福建卓智網絡科技有限公司PAGE\*Arabic1正本正本項目名稱：黑龍江交通職業技術學院校園網建設項目投標人名稱：鐵通（蓋公章）法定代表人或授權委托代理人：\日期：2019年6月25日目錄1．投標承諾書 22.法定代表人授權委托書 43.投標資格證明文件 64.總體解決方案 74.1建設背景及分析 74.2總體建設目標 84.3方案設計原則 84.4網絡架構拓撲圖 114.5扁平化的“極簡”基礎網絡設計 114.6無線部署設計 124.7出口優化設計 144.8有線和無線網絡一體化的統一認證運營管理平臺設計 155.設備清單及技術要求相應 165.1投資設備清單 165.2技術要求相應 176.其它優惠承諾 211．投標承諾書投標承諾書黑龍江交通職業技術學院：1.按照已收到本校校園網建設項目招標文件要求，我方對招標文件中的所有內容均予以承認。經我公司認真研究投標須知、合同條款、技術規范、資質要求和其它有關要求后，我方愿按合同條款、技術規范、資質要求等進行投標。我方完全接受本次招標文件規定的所有要求，并承諾在中標后履行我方的全部義務。我方的保證不以任何理由增加報價。如有缺項、漏項部分，均由我方無條件負責。2.交貨期限：在招標文件規定的期限內服務完畢。3.如果我方中標，完全響應招標文件的有關規定，并作為政府采購合同的主要條款。4.我方鄭重聲明：所提供的投標文件內容全部真實有效。5.我方同意提供另外要求的與投標有關的任何數據或資料。投標人名稱（公章）鐵通法定代表人或授權委托人：（簽字）日期：2015年6月25日

2.法定代表人授權委托書法定代表人授權委托書黑龍江交通職業技術學院：茲委派我單位（姓名）參加黑龍江交通職業技術學院組織的校園網建設的采購招投標活動,全權代表我單位處理本次投標中的有關事務，并簽署全部有關文件、協議及合同。我單位對委托代理人簽署內容負全部責任。本授權書于簽字蓋章后生效，被授權人簽署的所有文件不因授權的撤消而失效。授權委托代理人基本情況：姓名：職務：投標單位名稱：（公章）鐵通法定代表人：（簽字）日期：2015年6月25日

法定代表人身份證復印件授權委托代理人身份證復印件

3.投標資格證明文件營業執照、稅務登記證、組織機構代碼證、AAA信用等級證書、銀行資信證明、員工設備繳納記錄4.總體解決方案4.1建設背景及分析黑龍江交通職業技術學院自建校以來，服務于教務教學的校園網絡設施，有力地支持了學院的高速發展。但隨著學院業務系統的增多和新型教學方式的轉變，對學生的學習、實驗探究和實踐的要求明顯提高，因而對整個學院的校園網性能承載和功能要求也隨之發生了很大變化，現有的校園網絡已難以滿足這種需要；另外，由于原有的網絡設備使用年限和技術更新等因素，現有校園網設施也已很難滿足新課程對現代教育技術的需求。隨著無線應用及移動終端的普及，為了更好的服務于師生，加快教育信息化建設的步伐，促進校園信息化建設成為學校育人的有機組成部分，大力發展校園無線網絡，建設高速、穩定、可靠、可運營、可管理的無線網絡對于塑造黑龍江交通職業技術學院新一代智慧校園來說，具有重要的戰略意義。現在無線網絡產品和技術都已成熟，無線11ac,11n技術相比傳統11g的技術在性能和覆蓋上都有了質的飛躍，加上學校無線應用越來越多，如筆記本、pad、手機等終端廣泛應用，學校全校無線校園網建設成為學校信息化發展的必然趨勢。當前學校在信息化建設方面的背景和需求，可以總結概括為以下幾點：（一）加快學校信息化建設，是落實“創新人才培養體系”、“改革人才培養模式”人才培養戰略的需要。《國家中長期教育改革和發展規劃綱要（2010-2020年）》中明確指出“信息技術對教育發展具有革命性影響，必須予以高度重視”，提出了“創新人才培養體系”、“改革人才培養模式”、“加強實踐教學”、“提高課程建設質量”等系列工作。這些工作的開展需要利用各類信息化技術手段，形成以移動互聯網絡接入環境、知識云、學習云支撐的課堂教育模式，以在線教育支撐的聯合培養模式、以虛擬課堂支撐的學生自學模式、以網上社團支撐的通識培養模式、以仿真實驗環境支撐的實踐教學模式、以網絡評議支撐的科學評估模式，以綜合數據分析支撐課程建設質量。全面推進學生自主性、互動性和探究式學習，實現人才培養戰略的總體目標。（二）加快學校信息化建設，是推進“學科建設梯度推進戰略”、“學科交叉與融合創新”學科建設戰略的需要。學科建設是高校能力建設的核心內容，信息化是加快學科建設的重要手段。“十二五”期間，我校確立了“支撐專業建設、提升教學水平、增強創新能力、服務地方發展”學科建設目標，這些工作的推進需要建立以泛在快速的網絡環境和基于云架構的資源共享環境為核心的學科建設的公共支撐平臺，融合學校數字圖書、教學影像視頻等各類知識資源，為各學科提供按需、主動推送服務。構建跨學科的網絡信息平臺，為各科學交叉提供在線的信息交流環境，開展學科相關資源的共享，促進學術交流合作，推進學科交叉融合。（三）加快學校信息化建設，是支撐“跨學科研究平臺”、“學科聯合攻關”科研發展戰略的需要。《高等學校中長期科學和技術發展規劃綱要》中指出“要抓住信息化建設的發展機遇，構建信息化公共服務體系，以信息化帶動科研工作現代化，實現高校科研工作的跨越式發展”。我校的科學研究的定位是以加強科研平臺建設和科研創新團隊建設為基礎，以爭取高水平科研項目和科研成果為突破口，在這新形勢下，為適應我校新一輪科研發展的需要，開展學術網絡建設、面向學術團隊建立機構知識庫等形式的創新知識資源服務、網上學術交流服務、大型儀器設備共享服務、網上科技成果轉化等服務是十分必要的，營造具有學院特色、支撐學科建設、結合區域發展的科研環境。（四）加快學校信息化建設，是推動管理科學化、智能化、效能化發展，構建智慧校園的需要。大學校園離不開科學的管理，科學的管理必須借助于信息化的支撐。近年來，學校高度重視管理體制機制的改革，強調機關工作的效能建設，強調提升管理服務水平。這些工作的落實需要利用先進的信息化技術手段，部署自動化、智能化的管理服務系統，科學全面地采集、整合、挖掘學校各類相關信息與數據，為學校整體管理效能的提高和量化決策提供支撐。同時，通過現有的信息化技術手段，結合基建改造工作，實現安全監控、節能減排、有效控制等目標，為全力打造智慧校園提供保障。4.2總體建設目標當前黑龍江交通職業技術學院已經形成完善的教學辦公網有線網。但是全校無線網絡基礎網，學生宿舍網仍未納入在校園網中，在網絡架構方面不盡合理，此次建設需要考慮與有線網絡以及身份認證運維管理系統進行有機的結合，實現有線無線一體化的智慧校園網建設。總體上，通過分階段分層次的建設，黑龍江交通職業技術學院將形成全校統一的有線網絡和無線網絡，有線校園網通過組播、IPTV、IPV6等下一代網絡技術承載起校內師生高速的互聯網訪問以及智慧校園應用交互，無線校園網通過高速的802.11n以及802.11ac等技術與有線網絡相輔相成，協同創新，實現校內隨時隨地的互聯網訪問，同時通過有線無線的一體化集中運維管理，形成一套高速、可靠、安全可運營的基礎承載網絡，并通過互聯網網關優化實現出口的高性能NAT，并與身份認證系統聯動實現智能流控和帶寬管理以及智能用戶路由實現基于不同運營商的路由選路。實現校園網的“以網養網”，校內師生“用網管網”的智慧校園網建設，并且通過構建校園應用場景的信息溝通平臺推動校內整體智慧校園的建設與發展，打造一個讓學校師生滿意的信息化服務的生態圈。4.3方案設計原則通過對包頭鐵職學院的需求分析和部署環境的實際特點，黑龍江交通職業技術學院的網絡整體規劃，需要本著以下原則進行規劃與設計：無縫信號覆蓋本次無線校園網建設采取標準的802.11n網絡協議標準，提供不低于600Mbps的單個AP的無線帶寬接入能力，提供高性能的無線覆蓋；無線信號覆蓋整個學校學生公寓所有房間，保證被覆蓋需求的網絡訪問流暢，提供數據接入業務，讓在此居住的學生能夠快捷的訪問豐富的校內資源。同時，必須利用現在的學院有線資源，做到有線、無線混合組網，避免學生投資的浪費。支持多種服務基于網絡的未來可持續發展，無線網絡規劃應為未來發展多媒體、高帶寬的無線寬帶應用（如，無線語音應用、無線視頻會議應用、無線監控、無線多媒體通信應用等）打下基礎，并提供低成本的無縫升級和先后兼容。無線系統需要具有IPv6協議和流量的分類轉發和管理能力。安全防護特性網絡必須具有良好的安全防范措施和密碼保護技術，靈活方便的權限設定和控制機制，使系統具有多種有效手段，防范各種形式對網絡的非法入侵和內部攻擊，以保證網絡的實體安全、網絡安全、系統安全和信息安全，有效地保障正常的業務活動和防止內部信息數據不被非法竊取、篡改或泄漏。因此系統應分別針對不同的應用和不同的網絡通信環境，采取不同的措施，包括系統安全機制、數據存取的權限控制等。網絡融合兼容本次建設的無線網絡能夠很好的與現有的學院校園網兼容，對于在學生公寓接入校園網的學生，采用統一身份準入系統，實現對學生訪問資源的統一管理和認證。網絡的擴展性在網絡規模不斷發展的情況下，無線網絡應滿足在不改變主體架構與大部分設備的前提下，平滑實現升級和擴充，降低原有網絡的硬件投資，并保證擴展后的系統可用性與穩定性。預留AC、AP可升級的能力，為未來無線校園網建設提供基礎，無線網絡要支持AC冗余擴展N+1的冗余備份能力；網絡建設過程盡量保護現有的軟、硬件資源，保證各部門現有的計算機系統的使用，逐步過渡，有效保護學校投資，最終形成一個統一的、一體化的綜合網絡系統。高速的數據轉發網絡鏈路和設備具備足夠高的數據轉發能力，保證各種信息的高質量無阻塞傳輸；交換系統具有很高的交換容量與多服務支持的能力，保證網絡服務的質量。便捷的管理平臺為了讓校園網能夠良性、穩定、持續、健康的發展，對校園網學生進行嚴格的管理和控制，學校需要對校園網進行學生接入管理管理，通過對上網的學生進行認證，記錄上網學生的行為，為學校的網絡管理提供便利的工具。于此同時，對于本次網絡中所涉及的無線AP、AC、交換機等設備能夠實現無線、有線統一的管理，確保各設備運行在最佳狀態，為吉利學院學生公寓內的學生提供可靠的網絡接入服務。規范化標準化網絡體系結構、通信協議及軟件的設計和開發必須按照國家或行業標準進行，要模塊化、結構化、數據要代碼化，以便于信息共享和交流及將來的維護。在系統設計和軟件開發時，應用程序必須規范化、模塊化和可復用。先進性系統設計既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對先進成熟，整個系統的生命周期應有比較長的時間，可以在信息技術不斷發展的今天，在系統建成以后比較長的一段時間內能滿足用戶需求增長的需要；不但能反映當今的先進水平，而且具有發展潛力，能保證在未來若干年內占主導地位，保證網絡建設的領先地位，采用萬/千兆以太網技術構建網絡主干、支干線路。開放性采用開放的軟硬件平臺和數據庫管理系統，遵循國際標準化組織提出的開放系統互聯的標準，應用軟件必須獨立于軟硬件平臺，能集成任何第三方的應用，具有良好的可擴展性、可移植性和互操作性。4.4網絡架構拓撲圖整體邏輯上將校園網劃分為原有教學辦公有線網、新建全校無線網、學生宿舍有線無線一體網、網絡邊界以及IT運營運維管理。4.5扁平化的“極簡”基礎網絡設計采用1臺銳捷RG-N18000系列面向十萬兆平臺設計的高端核心交換機與原有校園網核心設備組成萬兆骨干網絡，兩臺核心設備之間相互冗余備份，實現骨干網冗余可靠設計。銳捷N18000交換機具有高的可靠性、轉發性能、擴展能力和業務部署能力，實現數據信息的無阻塞高速交互運作，支持VEPA,TRILL,FCOE等數據中心特性，從基礎網絡架構平臺IAAS層支持云特性，滿足學校未來的云平臺建設。N18007具有大表項、低時延、高性能的特點，在網絡邏輯結構設計時采用大二層扁平化模式，用戶網關、設備網關位于核心交換機上，樓宇匯聚交換機、接入交換機只進行二層數據轉發。通過扁平化設計，日常管理員只需要維護核心交換機，這樣可以大大簡化設備的配置，減少設備維護工作量，通過這種方式極大的增強了校園網核心交換機的資源利用率，弱化了整個網絡服務對接入、匯聚設備的依賴。其價值主要體現在如下幾個方面：節省資金：“極簡網絡”解決方案所進行的集中管理的改造，減輕了接入網設備的關鍵性，也弱化了對接入網設備的技術要求，這都使得改造后的校園網，在接入設備上可以選擇更加便宜、更加輕量級的產品，而資金的投入則主要集中在核心交換機上。由于校園網內接入網設備眾多，因此從全局上看大大降低了校園網的整體擁有成本。節省人力：“極簡網絡”解決方案所進行的集中管理的改造，同時也減輕了接入網對日常維護人員的數量要求，接入網設備僅需要配置和維護Vlan、STP、靜態路由等最基本的通用技術。單個學生網管能夠管理的設備數量將會大大增加。即使面對未來無線校園網的建設，高校信息部門只需要適量增加學生網管的數量，就完全可以承擔起接入網的日常維護工作。降低技術門檻：“極簡網絡”解決方案所進行的集中管理的改造，還使得負責維護接入網的學生網管再也不用去花費大量的時間、精力學習各種復雜的技術。高校信息部門耗費在學生網管身上的培訓、實習資源也會大大降低。降低新業務部署難度：新業務特別是業務專網的部署，在傳統的模式下只能采用端到端的部署方式，從核心、匯聚到接入都需要進行設備的配置和對接，而接入網設備數量會導致這種配置和對接的工作量巨大而且成功率很難保障。“極簡網絡”解決方案所進行的集中管理的改造，可以使新業務部署的大部分工作都在核心交換機上完成，接入網設備僅需要提供對應的Vlan通道即可。高校信息部門為新業務上線所投入的資源大大減少通過“極簡網絡”解決方案來進行網絡服務的集中上收，所有的功能、策略都部署在網絡的核心層上，這對整個校園網的核心交換機提出了巨大的挑戰。在“極簡網絡”解決方案中配備的Newton18000系列核心交換機具有全球最頂級的配置，具有最優秀的穩定性來適應高校校園網高密度的用戶并發，同時也具備先進的技術來保障自身的可靠性和安全性。4.6無線部署設計無線信號覆蓋無線網絡通過射頻信號進行數據的收發，不同的場景對無線網絡性能影響不同，因此在無線部署設計時需要根據環境的特點進行部署方式及產品的選擇，學校常見部署場景可以總結為以下幾種：大開間、高密度大開間、高密度的環境主要分布在圖書館、階梯教室及報告廳等，該類場景具備空間大，學生相對集中的情況，針對該類情況，可以采用放裝的方式，確保該場景無線信號的覆蓋，同時根據單位區域內接入的用戶數，可以分布無線AP的部署位置，確保該區域內的信號覆蓋及接入性能。該場景中本次選擇銳捷網絡RG-AP520-I進行信號覆蓋，RG-AP520-I是銳捷網絡推出的搭載“X-sense”靈動天線的802.11n無線接入點（AP）產品。業界領先的“X-sense”靈動天線，跨越式的提升了AP的覆蓋性能，保障了移動智能終端最優的接入效果。不僅如此，高達600Mbps的最大傳輸速率也使得RG-AP520-I能夠輕松滿足各種無線業務的承載使用。而且該產品還充分考慮了無線網絡安全、射頻控制、移動訪問、服務質量保證、無縫漫游等重要因素，配合銳捷網絡WS系列無線控制器產品，完成無線用戶數據轉發、安全和訪問控制。房間密集型該場景主要集中在宿舍樓，通過地勘發現，墻體結構比較牢固，房間以4-8人間，開間大，傳統放裝部署在房間內信號幾乎不可用，為了實現信號覆蓋的無盲區，需要將無線AP直接部署到到各房間，信號到達房間內。該場景本次選擇銳捷網絡RG-AP120-W，RG-AP120-W是銳捷網絡專門為酒店、宿舍、辦公室和小區樓房無線網絡推出的新一代基于802.11n協議的迷你型胖瘦一體化的無線接入點（AP）。RG-AP120-W的尺寸符合標準的86開關面板盒規格，而且還集成了以太網口，整機設計簡潔美觀、部署便捷，可以在不破壞墻面裝修的情況下安裝在接線盒上。公共區域由于室外條件相對惡劣，該區域對信號覆蓋的面積將會有更高的要求，還必須具備抗雷擊、防雨、防潮、抗高低溫、阻燃等多項指標，同時還需根據實際地勘情況，區分哪些是密集人群區，哪些是稀疏的區域，針對不同區域進行針對性的部署，更加符合學校的實際情況。該場景本次選擇銳捷網絡RG-AP630，RG-AP630是銳捷網絡推出的面向下一代高速無線網絡的無線接入點產品，采用了最新標準的802.11ac協議，可以提供高達1.75Gbps的接入速率。RG-AP630產品充分考慮了無線網絡安全、射頻控制、移動訪問、服務質量保證、無縫漫游等重要因素，配合銳捷網絡RG-WS系列無線控制器產品，完成無線用戶數據轉發、安全和訪問控制。RG-AP630采用了IP67防護等級的外殼設計，適合在極端的室外環境中使用，可有效避免室外惡劣天氣和環境影響，可高度適應中國北方寒冷天氣與南方潮濕天氣環境對設備的苛刻要求，大大降低了安裝和維護難度。同時，RG-AP630內置天線，并支持內外置天線切換，可以滿足幾乎所有環境要求下的室外無線WIFI網絡覆蓋。RG-AP630產品可支持遠程以太網供電模式，特別適合部署在大型校園、企業、醫院、景區、商貿廣場等運營熱點場景中。此外，RG-AP630獨有的支持802.3at標準的PoEOUT接口對外供電功能，可以極為方便的搭配監控設備，并進行實時的監控視頻數據回傳。RG-AP630還支持多跳及點對多點網橋功能，極大的豐富了室外組網的可行方案。無線SSID規劃本次無線網絡全校對外廣播4個SSID，分別為：BTTZY-Teacher、BTTZY-Teacher-auto、BTTZY-Student、BTTZY-Student-auto，前兩個SSID用于教職工用戶，后兩個SSID用戶學生用戶；無線安全規劃無線網絡是一個開放式的環境，任何收到無線信號的終端都有可能獲取用戶發送的數據，因此，無線安全規劃不僅要進行用戶身份的合法性校驗，同時也要注意保護用戶的關鍵數據。無線接入認證采用802.1x無感知認證、無線標準Portal認證兩種認證方式，兩種接入認證說明如下：802.1x無感知認證只需要用戶在首次連接無線網絡時輸入用戶名和密碼，后續進入無線環境，終端將自動完成接入身份校驗，同時終端與無線接入點進行空口密鑰協商，用戶發送的所有數據都將進行AES加密，即使不法分子獲取用戶的數據，也無法進行數據解密，從而保障了用戶數據的安全；無線標準Portal接入需要用戶每次登陸時輸入用戶名和密碼，為了保證用戶賬號信息的安全性，Portal認證界面采用https方式；4.7出口優化設計隨著未來黑龍江交通職業技術學院智慧有線公寓網以及無線校園網建成，互聯網出口加上無線用戶所需的互聯網出口，對于出口設備的性能提出了更高的要求，必須達到萬兆性能才能保障整體校園網的外網訪問不受影響。基于對黑龍江交通職業技術學院的互聯網出口需求分析，建議采用分層級部署出口網關設備以解決學校所面臨的NAT性能、多鏈路選路、安全防護、精細化流控、統一日志監管、應用性能管理、以及外網訪問體驗差等的問題。同時能夠實現與身份認證系統的聯動，實現基于用戶身份的實名NAT、URL審計，以及未來的ICT合作面對不同運營商的用戶路由，根據用戶的運營商歸屬，自動選擇該運營商的出口鏈路。同時根據學生所選擇的出口帶寬的套餐，例如2M包月，4M包月，6M限流量等結合出口精細化流控與身份認證系統實現基于用戶身份的帶寬限制，保障學生和運營商雙方利益。同時為了避免出口帶寬的無限量擴大帶來的巨大的帶寬資費壓力，通過內容緩存加速系統實現外網資源內網化，提升內網用戶的上網體驗的同時減少出口帶寬的壓力。本項目選用銳捷網絡高性能網關設備RG-EG2000UE，RG-EG2000-UE提供的主要功能點為：1、高性能NAT、基于運營商的用戶路由2、智能選路、多鏈路負載均衡、智能DNS技術4.8有線和無線網絡一體化的統一認證運營管理平臺設計黑龍江交通職業技術學院未來校園網建設由中標方投資，通過校企雙方合作，以市場化運營的方式實現了校方和中標方以及運營商的共贏的數字校園建設方案，根據業務需求和建設方案，需要對黑龍江交通職業技術學院現有校園網的認證計費系統進行改造。運營商基于三網融合的基本需求，以及對整個智慧校園進行統一運營的需求，需要實現上網用戶賬號的開通、認證、計費都在運營商系統上完成，既統一賬號的管理，也防止私開賬號和帶寬不一致的問題，節省未對接前的維護成本。就需要將校方的認證計費管理系統和CRM系統進行對接，達到此目的。在本次黑龍江交通職業技術學院智慧校園網建設項目中，學校考慮到要對校園網進行監控。以及為了后續建設智慧化校園，需要將所有帳號進行統一管理。在現有認證計費系統的基礎上，可將學校自建部分和三方投資建設部分統一納入到認證計費管理系統中來。采用銳捷RG-SAM實現對全校有線無線的一體化運營管理，同時結合銳捷RG-SAM運營商版本實現與三家運營商的無縫對接，無需定制化開發即可輕松保障學校和運營商雙方的利益，通過每月報表的對賬，保障學校與運營商之間的收益分成，實現雙方的互利共贏。黑龍江交通職業技術學院無線校園網，本次選擇銳捷網絡的RG-SAM運營商對接方案，該方案的最大優點是無需在CRM上進行開發。是使用標準的radiusproxy協議與CRMAAA系統進行的對接。另外當RG-SAM未與運營商CRM對接時也可以獨立完成用戶開戶、繳費、認證的統一管理。5.設備清單及技術要求相應5.1投資設備清單產品型號產品說明數量Newton系列核心交換機核心交換機RG-N18007（雙引擎組合包）7槽機箱，未配置電源，已配置風扇（要求配套機柜深度≥1米）1M18007-CMIILITE（組合包）N18007二代主控引擎LITE2RG-PA1600I（組合包）通用電源模塊（可以冗余，交流，1600W）2M18000-44SFP4XS-ED44端口千兆以太網光口(SFP,LC)+4端口萬兆以太網光接口板(SFP+,LC)1運營管理應用系統RG-SAM企業版軟件，含1000用戶；如需部署群集，需購買兩套企業版和兩套License；如配合集群做passthrough方案，需要和集群配置一樣的用戶數1RG-SAMX企業版License1000用戶以上，超出部分每1000用戶29RG-SAMl企業版配合RG-SAM或者RG-SMP使用，用于web認證和計費；含1000用戶；可集群；最高支持并發用戶數4萬人1RG-SAM企業版License企業版配套License，每個License含1000Web用戶授權29RG-eLog軟件產品，提供對RG-WALL防火墻系列、RG-NPE系列、RG-ACE系列、RG-RSR系列產品的NAT日志和URL日志收集處理1無線控制器（AC）RG-M18000-WS-ED高性能無線控制業務模塊；適用于銳捷高端核心RG-N18000系列交換機，起始支持128個無線接入點的管理，通過升級最大可支持2560個無線接入點的管理1LIC-WS-128WS系列無線控制器產品專用升級許可證License，每套可支持增加128個AP的控制權7WALL-AP解決方案RG-AP120-W新一代基于802.11n協議的迷你型胖瘦一體化的無線接入點（AP）1330X-SENSE靈動天線型無線接入點RG-AP520-I室內靈動天線型無線接入點，內置X-sense3靈動天線，雙路雙頻，支持2條空間流，整機最大接入速率1167Mbps，可支持802.11a/b/g/n和802.11ac同時工作，胖/瘦模式切換、WAPI、雙電口上聯、PoE和本地供電,，預留USB接口。（PoE和本地電源適配器需單獨選購）300RG-AP520室內靈動天線型無線接入點，雙路雙頻，支持2條空間流，整機最大接入速率1167Mbps，可支持802.11a/b/g/n和802.11ac同時工作，胖/瘦模式切換、WAPI、雙電口上聯、PoE和本地供電,，預留USB接口。（PoE和本地電源適配器需單獨選購）5戶外大功率無線接入點RG-AP630(定向)室外增強型無線接入點，最大接入速率1750Mbps，內置硬件智能天線系統，并支持天線內外置切換。802.11a/b/g/n/ac同時工作，胖/瘦模式切換、WAPI、PoE+供電（PoE+需單獨選購）10RG-E-130單端口以太網供電適配器（千兆端口、支持802.3at，適用于802.11nAP的供電）10無線接入點PoE交換機RG-S2928G-24P24口10/100/1000M自適應電口(最多支持24口PoE供電或12口PoE+遠程供電)，4口SFP非復用端口，每端口最大PoE功率輸出30W，整機輸出最大PoE功率為370W8RG-S2928G-12P24口10/100/1000M自適應電口(最多支持12口PoE供電或6口PoE+遠程供電)，4口SFP非復用端口，每端口最大PoE功率輸出30W，整機輸出最大PoE功率為185W19RG-S3760E-24P24口10/100M自適應電口交換機（最多支持24口PoE或12口PoE+遠程供電），2個SFP/GT光電復用口（SFP為千兆/百兆口），1個擴展槽，支持RPS，每端口最大PoE輸出功率30W，機內電源支持最大PoE功率370W65Mini-GBIC-GT1000BASE-GTminiGBIC轉換模塊65匯聚交換機RG-S2910-24GT4XS-E24口10/100/1000M自適應電口，4個1G/10GSFP+光口，固化單交流電源12Mini-GBIC-LX1000BASE-LXminiGBIC轉換模塊（1310nm）40服務器1*E5-2620v3（2.4GHz/6c）、1*16GDDR4、5*300G3.5"SAS15K、RAID0/1/5（512M緩存）、主板集成RJ45雙口千兆網卡、1+1冗余電源、DVD-RW1服務器1*E5-2620v3（2.4GHz/6c）、1*16GDDR4、"2*300G3.5""SAS15K、4*1TB3.5""SAS7.2K"、RAID0/1/5（1G緩存）、主板集成RJ45雙口千兆網卡、1+1冗余電源、DVD-RW15.2技術要求相應序號名稱數量主要技術參數及性能（配置）要求1核心交換機1臺★交換容量≥85Tbps，包轉發性能≥18,000Mpps，需要提供官網截圖整機主控引擎插槽≥2個，業務插槽≥5個；支持扁平化組網架構，可作為全網集中認證網關，實現有線無線一體化認證；★整機支持管理同時在線認證用戶終端數≥90K，認證速度≥1000個用戶/秒，提供官網截圖；支持802.1x、Portal兩種認證模式，支持有線/無線統一認證。（學校保留測試權利，若所投產品無法需求，學校保留廢標權利，并追求相關經濟及法律責任）為了實現扁平化網絡結構，必須支持QinQ終結功能,提供官網截圖整機ARP表項≥162K，需提供權威第三方測試報告。完善的虛擬化功能：N:1虛擬化：可將多臺物理設備虛擬化為1臺邏輯設備，虛擬組內設備具備統一的二層及三層轉發表項，統一的管理界面，并可實現跨設備鏈路聚合。提供權威第三方測試報告；1：N虛擬化：可將一臺物理設備虛擬化為多臺邏輯設備，各虛擬交換機間具備獨立的轉發表項及配置界面，各虛擬交換機的配置/重啟互不影響。提供權威第三方測試報告。支持FCoE

國際標準的LAN/SAN融合網絡，支持DCB數據中心橋接國際標準，支持IEEE802.1qbg或VEPA國際標準。提供權威第三方測試報告。2無線控制器1臺默認可管理AP數≥128個，最大可支持管理2560個AP，提供官網截圖作為證明；802.11轉發性能≥40G，提供官網查詢鏈接及截圖作為證明；板卡固化10G光口數≥2，無須額外線卡；要求設備可配置AP的本地數據轉發技術模式，即可根據網絡的SSID和用戶VLAN的規劃，決定數據是否需要全部經過無線AC轉發或直接進入有線網絡進行本地交換，從而更好的適應未來無線網絡更高流量傳輸的要求；6、支持MAC認證、WEB認證、802.1X認證、WAPI認證，認證后能實現IP、MAC、WLAN等元素的綁定信息，保證只有合法的用戶才能進入網絡，保留測試權利。3網絡身份認證系統1套為降低出口鏈路單點故障，此次部署的認證計費系統為旁路部署模式，支持集群部署模式；為滿足未來能平滑升級到IPv6網絡，認證系統必須支持IPV6認證及計費；能夠兼容業內主流交換機廠商的交換機設備（思科、H3C、銳捷、華為等）；支持基于用戶限速及用戶路由功能。支持802.1x認證、web認證(含portal軟件)、MAC認證功能。配置并發在線授權≥20000。支持營銷促銷配置，需支持特定時間范圍繳費打折（不需要更改用戶套餐），特定時間對特定用戶自動啟用計費策略（例如12日開始正式計費，設置完成后系統12自動開始對特定用戶開始計費）等功能；支持管理界面配置無線終端類型（定義終端為PC還是移動終端），需要提供管理界面配置解圖。4Portal認證系統1套支持有線和無線的統一web認證；支持流量保活和頁面保活兩種保活機制；針對平板電腦、手機、PC（包括筆記本）可推送不同的頁面。配置支持至少10000用戶并發授權。5上網日志系統1套滿足公安部82號令要求采用B/S架構，通過WEB的方式隨時隨地管理系統日志備份還原：支持原始日志和用戶上網明細的備份和還原用戶NAT前后IP查詢URL日志收集查詢用戶或IP應用流量統計URL處理能力：支持單點能夠收集帶寬1000M鏈路的URLNAT處理能力：支持每秒2W條NAT日志6樓宇匯聚交換機9臺固化10/100/1000M以太網端口≥24，固化1G/10GSFP+萬兆光接口≥2個，固化SFP復用口≥2個；整機最大可用千兆口≥24，最大可用萬兆口≥4，提供官網截圖作為證明；交換容量≥260Gbps，轉發