目錄

第一章、技術偏離表..........................................................4

第二章、技術方案............................................................13

1.項目概述.............................................................13

2.需求分析.............................................................14

3.網絡方案設計.........................................................15

1.1校園網扁平化趨勢研究............................................15

1.2網絡拓撲設計.....................................................16

1.3核心網絡I史十.....................................................17

1.4匯聚和接入區建設.................................................18

1.5無線網絡設計.....................................................19

1.6出口區域設計.....................................................19

1.7分區域的認證設計................................................22

4.方案特點.............................................................37

1.8全面開放兼容,讓校園網可兼容各廠家設備，保護投資...............37

1.9改變網絡管理模式，使網絡管理更簡單、高效.......................37

1.10分區域認證設計，保證安全的同時讓不同區域的用戶用上無線........39

1.11帶來高速的網絡體驗..............................................39

1.12可實現精細化的管理和精細化的服務...............................40

第三章、AP點位及機柜分布設計..............................................41

1.1東合校區宿舍區域......................................................41

1.2東合校區公共區域......................................................43

1

1.3澄碧新校區宿舍區域...................................................45

1.4澄碧新校區公共區域...................................................50

2風險預判.....................................................................52

2.1單AP帶點數風險......................................................52

2.2同頻干擾風險..........................................................52

第四章、工程管理方案.......................................................54

1.項目部管理機構.......................................................54

2.安全管理計劃.........................................................55

3.施工質量管理.........................................................56

4.進度計劃的控制.......................................................57

5.項目成本的控制.......................................................58

6.文明施工管理.........................................................58

第五章、工程建設方案.......................................................59

1.項目設計原則.........................................................59

2.施工要求.............................................................60

3.施工內容.............................................................60

4.施工流程.............................................................64

5.線槽敷設操作要點.....................................................65

6.信息插座端接要求.....................................................66

7.各類跳線成端要求.....................................................66

8.光纜布線施工的基本要求...............................................66

9.光纜終端的基本要求...................................................67

2

第六章、運維服務方案.......................................................69

1.日常運維服務淘呈.....................................................69

2.事件管理流程.........................................................70

3.配置管理流程.........................................................72

4.運維服務標準.........................................................76

5.網絡運維服務管理制度建設.............................................76

3

第一章、技術偏離表

設備參考

技術參數要求響應內容是否偏離

名稱數量

使用銳捷網絡RSR7716-X出口路由器，采用全分布

1.★采用全分布式轉發處理架構，交換容量2

式轉發處理架構，交換容量32Tbps,支持包轉發率正偏離

14Tbps,包轉發率22880Mpps；

5760Mpps；

使用銳捷網絡RSR7716-X作為出口路由器,獨立交

2.獨立交換網板插槽》2個；無偏離

換網板插槽2個；

使用銳捷網絡RSR7716-X作為出口路由器，整機業

3.整機業務插槽數量34個（不含路由引擎、交

務插槽數量8個（不含路由引擎、交換網板、業務正偏離

換網板、業務子卡插槽）；

子卡插槽）

使用銳捷網絡RSR7716-X作為出口路由器，支持路

4.支持路由引擎、業務載板/模塊、電源/風扇等

由引擎、業務載板/模塊、電源/風扇等關鍵部件的無偏離

關鍵部件的高可用性熱插拔設計；

高可用性熱插拔設計

5.支持并實配支持L2TP、IPSecVPN,GREVPN使用銳捷網絡RSR7716-X作為出口路由器，支持并

無偏離

功能：實配支持L2TP、IPSecVPN,GREVPN功能；

6.支持并配置靜態路由、等價路由、策略路由；使用銳捷網絡RSR7716-X作為出口路由器，支持并

支持并可配置RIPvl/v2、BGPv4、BGP4+等路由協配置靜態路由、等價路由、策略路由；支持并可配無偏離

議置RIPvl/v2、BGPv4、BGP4+等路由協議;

7.支持并配置虛擬化功能，支持N：1的多虛一使用銳捷網絡RSR7716-X作為出口路由器，支持并

無偏離

出口路功能配置虛擬化功能，支持N：1的多虛一功能

1

由器使用銳捷網絡RSR7716-X作為出口路由器，支持并

8.支持并配置Telnet、SSH管理模式;支持并配

配置Telnet、SSH管理模式；支持并配置CLI、SNMP無偏離

置CLI、SNMPvl/v2/v3>RMON1/2/3/9；

vl/v2/v3、RMON1/2/3/9；

使用銳捷網絡RSR7716-X作為出口路由器，支持并

9.支持并實配防火墻功能，可提供狀態檢測、URL

實配防火墻功能，可提供狀態檢測、URL過濾、SSLVPN無偏離

過濾、SSLVPN等多種安全特性;

等多種安全特性；

10.★配置要求：每臺配置雙引擎、雙電源、雙使用銳捷網絡RSR7716-X作為出口路由器，配置千

交換網板;每臺配置千兆光口數量216,千兆電兆光口數量16,千兆電口數量16,每臺配置萬兆光無偏離

口數量。16,每臺配置萬兆光口24；口4；

使用銳捷網絡RSR7716-X作為出口路由器，支持國

11.★支持國密局SM1加密算法，提供國密局SM1

密局SM1加密算法，國密局SM1硬件加密模塊型號無偏離

硬件加密模塊型號的官網鏈接和官網證明截圖；

的官網鏈接和官網證明截圖詳見第三章17節151頁

使用銳捷網絡RSR7716-X作為出口路由器,獲得國

12.★產品獲得國家密碼管理局頒發的《商用密

家密碼管理局頒發的《商用密碼產品型號證書》；無偏離

碼產品型號證書》，提供證書復印件；

詳見第三章18節152頁

13.★為保證兼容性與統一管理，要求該項產品

使用銳捷網絡RSR7716-X作為出口路由器，與網絡

必須與網絡核心交換機為同一品牌，否則投標無無偏離

核心交換機為同一品牌；

效；

網絡核1.正交Clos交換架構，交換網板與主控板硬件使用銳捷網絡N18010作為核心交換機，正交Clos

1無偏離

心交換槽位分離且為正交架構；交換架構，交換網板與主控板硬件槽位分離且為正

4

機交架構；

2.★交換容量》156Tbps,轉發性能學使用銳捷網絡N18010作為核心交換機，交換容量

正偏離

43000Mpps,主機槽位數》10；167.2Tbps,轉發性能57,600Mpps,主機槽位數10；

使用銳捷網絡N18010作為核心交換機，為保障機框

3.★為保障機框內各種業務板實現電信級抗壓

內各種業務板實現電信級抗壓和散熱性能，整機模

和散熱性能，整機模塊插槽必須采用豎形槽位設無偏離

塊插槽必須采用豎形槽位設計，詳見第三章20節154

計，提供產品圖片以證明；

頁

4.配置支持FCoE協議，實現LAN和FCSAN網絡使用銳捷網絡N18010作為核心交換機，支持FCoE

無偏離

融合一體化部署；協議，實現LAN和ECSAN網絡融合一體化部署；

使用銳捷網絡N18010作為核心交換機，支持TRILL

5.配置支持TRILL透明交換網絡協議，簡化大規

透明交換網絡協議，簡化大規模網絡部署方式，詳無偏離

模網絡部署方式；

見第三章21節155頁

使用銳捷網絡N18010作為核心交換機，支持一虛多

6.配置支持一虛多技術，一臺交換機可虛擬化

技術，一臺交換機可虛擬化為N臺交換機，實現多無偏離

為N臺交換機，實現多業務之間隔離；

業務之間隔離；

使用銳捷網絡N18010作為核心交換機，支持集中認

7.支持集中認證解決方案實現扁平化組網，整機

證解決方案實現扁平化組網，整機支持90K個的

支持》90K個的IPV4/IPV6雙棧終端集中認證和

IPV4/IPV6雙棧終端集中認證和并發在線，支持無偏離

并發在線,支持802.IX、PPPOE、Portal,MAC

802.IX,PPPOE、Portal、MAC認證、免認證等多種

認證、免認證等多種靈活的認證方式；

靈活的認證方式

使用銳捷網絡N18010作為核心交換機，整機上線速

8.整機上線速度＞900個用戶/秒：無偏離

度900個用戶/秒；

使用銳捷網絡N18010作為核心交換機，支持

9.支持OpenFlowvl.3協議，支持協議無關轉發,

OpenFlowvl.3協議，支持協議無關轉發，可實現核無偏離

可實現核心網絡向SDN平滑演進；

心網絡向SDN平滑演進，詳見第三章22節160頁

10.★配置要求：配置雙引擎，雙電源，雙網板；使用銳捷網絡N18010作為核心交換機,配置雙引擎，

每臺配置萬兆光口數Z32個；千兆光口數232雙電源，雙網板；每臺配置萬兆光口數52個：千兆正偏離

個；光口數44個；

使用銳捷網絡N18010作為核心交換機，支持防火墻

11.★支持防火墻多業務插卡，滿足核心設備安

多業務插卡，核心設備安全防護需求，防火墻模塊

全防護需求，提供防火墻模塊國家涉密信息系統無偏離

國家涉密信息系統產品檢測證書，詳見第三章19節

產品檢測證書；

153頁

12.★設備廠商軟件研發實力強，須具備國內

CMMI4或以上認證，要求提供CMMI4證書復印件使用銳捷網絡N18010作為核心交換機，，廠商具備

無偏離

（與廠商名稱一致）并加蓋原廠公章或投標專用國內CMMI4認證，詳見第三章24節163頁

章；

使用銳捷網絡RG-S5750C-48GT4XS-H服務器接入交

1.★交換容量》260Gbps,轉發性能。95Mpps；正偏離

換機，，交換容量598Gbps,轉發性能252Mpps；

使用銳捷網絡RG-S5750C-48GT4XS-H服務器接入交

服務器2.支持IPv4和IPv6的靜態路由;無偏離

接入交1換機，支持IPv4和IPv6的靜態路由：

換機使用銳捷網絡RG-S5750C-48GT4XS-H服務器接入交

3.支持RIP/RIPng、策略路由等三層路由協議；無偏離

換機,支持RIP/RIPng、策略路由等三層路由協議;

4.要求所投產品支持軟件定義網絡SDN,符合使用銳捷網絡RG-S5750C-48GT4XS-H服務器接入交無偏離

5

OpenFlow1.0和1.3協議標準;換機，支持軟件定義網絡SDN,符合OpenFlow1.0

和1.3協議標準；

使用銳捷網絡RG-S5750C-48GT4XS-H服務器接入交

5.要求所投設備支持基本和靈活QinQ特性，且

換機，支持基本和靈活QinQ特性，且能夠支持1：1無偏離

能夠支持1：1和N：1VLAN交換；

和N：1VLAN交換；

使用銳捷網絡RG-S5750C-48GT4XS-H服務器接入交

6.要求所投產品必須支持線纜檢測，可對線路進

換機，支持線纜檢測，可對線路進行正常、短路、

行正常、短路、斷路、半斷開狀態進行檢測，且無偏離

斷路、半斷開狀態進行檢測，且能夠檢測到線纜發

能夠檢測到線纜發生故障的具體位置：

生故障的具體位置；

7.★配置要求：配置「兆電口224,萬兆光口2使用銳捷網絡RG-S5750c-48GT4XS-H服務器接入交

無偏離

4；換機，配置千兆電口48,萬兆光口4；

8.★為保證兼容性與統一管理，要求該項產品必

使用銳捷網絡RG-S5750C-48GT4XS-H服務器接入交

須與網絡核心交換機為同一品牌.，否則投標無無偏離

換機，與網絡服務器接入交換機為同一品牌；

效；

使用銳捷網絡RG-SAM+安全計費管理系統，為軟件形

1.★此次采購的認證計費系統為軟件形態產品；無偏離

態產品：

使用銳捷網絡RG-SAM+安全計費管理系統，配置

2.★配置要求：配置802.lx用戶許可力16000

802.lx用戶許可16000人；配置web認證用戶許可無偏離

人；配置web認證用戶許可216000人；

16000人；

3.支持web認證下的包月、時長、流量的計費方使用銳捷網絡RG-SAM+安全計費管理系統，支持web

無偏離

式；認證下的包月、時長、流量的計費方式；

4.支持計天、包月、流量計費、時長計費、自定使用銳捷網絡RG-SAM+安全計費管理系統，支持計

義周期計費、自定義計費策略、本周起不使用不天、包月、流量計費、時長計費、自定義周期計費、

無偏離

扣費、一次付費分段開通、有線無線綜合計費策自定義計費策略、本周起不使用不扣費、一次付費

略；分段開通、有線無線綜合計費策略；

使用銳捷網絡RG-SAM+安全計費管理系統，分地區計

5.分地區計費，不同地區不同計費策略；無偏離

費，不同地區不同計費策略；

使用銳捷網絡RG-SAM+安全計費管理系統，支持禁止

認證計6.支持禁止已認證用戶提供代理服務、禁止已認

1已認證用戶提供代理服務、禁止已認證用戶啟用撥無偏離

費系統證用戶啟用撥號服務，進行非法外連：

號服務，進行非法外連；

7.賬單管理、賬務流水管理、手工登帳、營帳報使用銳捷網絡RG-SAM+安全計費管理系統，支持賬單

無偏離

表管理；管理、賬務流水管理、手工登帳、營帳報表管理；

使用銳捷網絡RG-SAM+安全計費管理系統，支持在線

8.支持在線用戶管理、在線人數分析、上網明細

用戶管理、在線人數分析、上網明細管理、網絡報

管理、網絡報修管理、日志管理、無線漫游管理，無偏離

修管理、日志管理、無線漫游管理，系統能夠自動

系統能夠自動提供運行報告；

提供運行報告；

使用銳捷網絡RG-SAM+安全計費管理系統，支持與

9.支持與LDAP服務器聯動，與第三方身份源系

LDAP服務器聯動，與第三方身份源系統對接，獲取無偏離

統對接，獲取用戶身份信息，實現統一身份認證；

用戶身份信息，實現統一身份認證；

10.支持基于C和java的第三方接口（例如：與使用銳捷網絡RG-SAM+安全計費管理系統，支持基于

無偏離

一卡通對接）；（:和java的第三方接口（例如：與一卡通對接）：

使用銳捷網絡RG-SAM+安全計費管理系統，支持在線

11.支持在線保活功能，動態檢測用戶在線情況；無偏離

保活功能，動態檢測用戶在線情況；

6

使用銳捷網絡RG-SAM+安全計費管理系統，支持認證

12.支持認證登錄頁面的LOGO定制化，支持最多

登錄頁面的LOGO定制化，支持最多導入多個背景圖無偏離

導入多個背景圖片而且不限制定制頁面的大小；

片而且不限制定制頁面的大小；

使用銳捷網絡RG-SAM+安全計費管理系統，支持主頁

13.支持主頁重定向功能，用戶認證后除了可以

重定向功能，用戶認證后除了可以彈出保活頁面，無偏離

彈出保活頁面，還可以重定向到學校的主頁上；

還可以重定向到學校的主頁上；

使用銳捷網絡RG-SAM+安全計費管理系統，支持

14.支持802.IX、VPN接入、Web準入認證、WEB

802.IX、VPN接入、Web準入認證、WEB網關準出、無偏離

網關準出、無線接入等多種接入方式；

無線接入等多種接入方式；

使用銳捷網絡RG-SAM+安全計費管理系統，支持限制

15.支持限制用戶認證上網的時間段；無偏離

用戶認證上網的時間段；

16.支持根據用戶的IP進行區域的劃分，控制用使用銳捷網絡RG-SAM+安全計費管理系統，支持根據

無偏離

戶的上網區域：用戶的IP進行區域的劃分，控制用戶的上網區域；

使用銳捷網絡RG-SAM+安全計費管理系統，支持PC、

17.支持PC、手機和平板的智能識別：無偏離

手機和平板的智能識別；

18.針對不同類別的終端類別進行實現不同的帶使用銳捷網絡RG-SAM+安全計費管理系統，針對不同

無偏離

寬控制策略；類別的終端類別進行實現不同的帶寬控制策略；

使用銳捷網絡RG-SAM+安全計費管理系統，有線、無

19.有線、無線的無感知認證；無偏離

線的無感知認證；

使用銳捷網絡RG-SAM+安全計費管理系統，支持基于

20.支持基于不同區域的無感知認證：無偏離

不同區域的無感知認證；

使用銳捷網絡RG-ePortal網絡訪問門戶系統，支持

1.支持有線和無線的統一web認證；無偏離

有線和無線的統一web認證；

使用銳捷網絡RG-ePortal網絡訪問門戶系統，支持

2.支持流量保活和頁面保活兩種保活機制；無偏離

Portal流量保活和頁面保活兩種保活機制；

管理系1使用銳捷網絡RG-ePortal網絡訪問門戶系統，支持

3.針對平板電腦、手機、PC（包括筆記本）可推

統針對平板電腦、手機、PC（包括筆記本）可推送不無偏離

送不同的頁面。

同的頁面

使用銳捷網絡RG-ePortal網絡訪問門戶系統，配置

4.配置要求:支持至少10000在線用戶并發授權。無偏離

支持至少10000在線用戶并發授權

使用銳捷網絡RG-eLog日志系統，公安部82號令要

1.滿足公安部82號令要求；無偏離

求；

2.采用B/S架構，通過WEB的方式隨時隨地管理使用銳捷網絡RG-eLog日志系統，采用B/S架構，

無偏離

系統；通過WEB的方式隨時隨地管理系統；

使用銳捷網絡RG-eLog日志系統，支持Mysql數據

3.數據庫：支持Mysql數據庫；無偏離

庫；

日志記使用銳捷網絡RG-eLog日志系統，支持將掛載的硬

14.支持存儲擴容：支持將掛載的硬盤做為日志

錄系統盤做為日志存儲目錄，并將日志存儲在掛載的硬盤無偏離

存儲目錄，并將日志存儲在掛載的硬盤上；

上；

5.日志備份還原：支持原始日志和用戶上網明使用銳捷網絡RG-eLog日志系統，支持原始日志和

無偏離

細的備份和還原；用戶上網明細的備份和還原；

使用銳捷網絡RG-eLog日志系統，支持防火墻NAT

6.防火墻NAT日志收集；無偏離

日志收集；

7.用戶NAT前后IP杳詢；使用銳捷網絡RG-eLog日志系統，支持用戶NAT前無偏離

7

后IP查詢；

使用銳捷網絡RG-e