青羊区教育局新建改建扩建学校信息化建设项目.doc

青羊区教育局2021年新建、改建、扩建学校信息化建设工程1、中坝中学1.1、校园网1.1.1、有线校园网络增补序号设备名称功能及主要技术参数要求数量单位1网关1、★配置千兆电口≥8，支持独立管理口，配置千兆光口≥2，光口支持千兆、百兆自适应，配置USB2.0接口≥1，内存≥2G,支持并配置内置SATA硬盘≥500G，支持电口内置硬件Bypass模块吞吐量≥560Mbps，设备极限最大吞吐量≥850Mbps，NAT最大并发连接数≥80万，支持最大用户≥500人2、支持路由模式、桥接模式、旁路模式3、支持静态路由、RIP(V1/V2)、OSPF等多种路由协议，支持DHCP Relay 、DHCP Server，支持NAT，支持多种NAT ALG，包括FTP、H.323、DNS等，支持QoS〔PQ、CQ、FIFO、WFQ、CBWFQ等〕4、支持多链路负载均衡，支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路5、支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS效劳器地址管理，支持智能DNS，无需内部效劳器做任何修改情况下，为外网用户提供一个与该用户相同运营商的链路对内访问。

6、支持NAT日志、URL日志记录，支持本地化至少60天日志存储和远程Web检索7、支持中文WEB界面和CLI命令行配置、管理和监控，支持SNMPv1/v28、为方便vpn内部流量的限速，保证关键流量在vpn通道的使用，要求支持可视化vpn功能，vpn建立完成后能够自动生成拓扑图，可以查看vpn流量使用情况并对其进行限速，便于监控各接入单位设备状态实现统一运维9、支持应用路由功能，支持基于WEB、P2P、视频等应用进行路由选择10、本次要求支持并实际配置SSL VPN使用授权许可≥500个，支持并实际配置IPSec VPN使用授权许可≥500个11、支持URL规那么库和应用识别特征库定期自动升级，不需用户手动升级，提供URL规那么库和应用识别特征库终身免费升级效劳1台2核心交换机1、★三层万兆路由交换机，配置≥24个10/100/1000M Base-T 端口，≥7个千兆SFP接口〔支持复用〕；≥2个多业务扩展槽〔非SFP光槽位〕，最大扩展支持4个万兆接口；交换容量≥600Gbps、包转发率≥192Mpps2、二层功能：支持QinQ、Super Vlan、链路聚合、端口镜像；支持流量分析功能，支持ERPS以太环网保护技术。

3、三层功能：支持DHCP Server；支持RIPng、OSPF，OSPF v3、BGP，BGP4+、等价路由〔ECMP〕；支持虚拟化技术，将多台交换机虚拟成1台使用；支持BFD与RIP/OSPF/BGP联动；支持GR for RIP/OSPF/BGP/ISIS；支持MPLS VPN4、支持限制非法报文对CPU的攻击，保护交换机稳定工作；能禁止非法ARP欺骗，防止合法用户的数据被窃取；支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoS Protection抗攻击等防御功能；支持防源IP地址欺骗功能5、支持802.1x和WEB认证6、为保障业务持续平稳运行，要求交换机支持防雷电浪涌功能，端口支持防雷电浪涌能力≥7kv1台324口交换机1、★配置≥24口10/100/1000M自适应电口，≥4个100/1000M SFP光口〔非复用〕；交换容量≥255G，包转发率≥50Mpps；支持配置IPv4静态路由≥28条、IPv6配置静态路由≥12条，可配置SVI接口≥12个；2、支持4K 802.1Q 、protocol VLAN、QINQ、IGMP Snooping v1/v2/v3、堆叠、端口镜像；3、支持MAC扩展ACL、高级ACL 〔可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合〕等；配置支持基于源/目的IPv6地址、源/目的端口的IPv6 ACL ；支持IPV6+MAC绑定；4、支持802.1x和WEB认证功能；5、支持限制非法报文对CPU的攻击，保护交换机稳定工作；能禁止非法ARP欺骗，防止合法用户的数据被窃取；支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoS Protection抗攻击等防御功能；支持防源IP地址欺骗功能；6、支持防雷电浪涌能力≥7KV。

3台448口交换机1、★配置≥48口10/100/1000M自适应电口，≥4个100/1000M SFP光口〔非复用〕；交换容量≥255G，包转发率≥80Mpps；支持配置IPv4静态路由≥28条、IPv6配置静态路由≥12条，可配置SVI接口≥12个；2、支持4K 802.1Q 、protocol VLAN、QINQ、IGMP Snooping v1/v2/v3、堆叠、端口镜像；3、支持MAC扩展ACL、高级ACL 〔可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合〕等；配置支持基于源/目的IPv6地址、源/目的端口的IPv6 ACL ；支持IPV6+MAC绑定；4、支持802.1x和WEB认证功能；5、支持限制非法报文对CPU的攻击，保护交换机稳定工作；能禁止非法ARP欺骗，防止合法用户的数据被窃取；支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoS Protection抗攻击等防御功能；支持防源IP地址欺骗功能；6、支持防雷电浪涌能力≥7KV4台5线路检测学校原有线路的检测。

197点6安装辅材水晶头、各类跳线、接插件等1批7系统集成设备的安装调试、系统集成1批1.1.2、无线校园网络序号设备名称功能及主要技术参数要求数量单位1室内无线AP1、★支持标准的802.11ac协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式；2、支持2条空间流,单频最大接入速率≥867Mbps,整机最大接入速率≥1167Mbps；3、1个10/100/1000Base-T以太网口，支持POE供电；4、支持PoE以太网供电〔支持802.3af/802.3at兼容供电〕，整机功耗小于12.95w，也可支持本地电源供电；5、单个AP可支持≥32个SSID；6、设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问；7、为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用；8、支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信；支持IPv6技术，包括IPv6报文透传 ,IPv6终端接入认证；支持mac认证、Web认证、802.1X认证、WAPI认证。

60台2室外无线AP1、★支持标准的802.11ac协议,采用双路双频设计，可同时工作在802.11a/n/ac和802.11b/g/n模式；避雷方式：网口和天馈口均内置避雷器，不需外加防雷器；2、射频卡工作模式：内置智能天线 2.4G&5.8G；支持3条空间流，整机最大接入速率≥1100Mbps；3、提供1个console管理口,1个SFP上联光口，1个10/100/1000Base-T以太网上联接口；防护等级：IP67；4、支持标准的802.3at协议进行PoE供电，整机功耗小于25w；支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信；支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响；5、为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用；6、支持IPv6技术，包括IPv6报文透传 ,IPv6终端接入认证；支持mac认证、Web认证、802.1X认证、WAPI认证4台324口千兆POE接入交换机1、★标准19英寸机架设备，可上机架，固化千兆电接口数≥24个，千兆光口≥2个，最大可用端口≥26个；24个千兆电口支持POE和POE+，整机POE供电功率≥370W；2、交换容量≥48Gbps；包转发率≥38.7Mpps；MAC地址表≥8K；配置流控开关，可开启或关闭整机流控功能。

4台4理线架钢制6个5槽板40*603000米6电源线RVV2*1.0400米7接地线BVR6mm²500米8网线超五类20箱9光纤多模六芯1500米10光模块多模4个11安装辅材水晶头、PVC配件、各种接头、插线板、接插件等1批12系统集成线路的铺设、设备的安装调试1批1.2、校园播送系统增补序号设备名称功能及主要技术参数要求数量单位1功放100V, 70V 定压输出和P1输出〔平衡，不接地〕，5 单位LED 显示器，作状态显示；RCA 插口和 XLR 插口供方便地实现环接；输出短路保护并示警；额定输出功率：1000W,输出方式:70V,100V or 4-16Ω2台2室外音柱到达国家IPX6级防水认证；8英寸全频喇叭4个，1英寸的高频喇叭2个；全天候设计，选用防水单元，室内外均宜，寿命长，灵敏度高(93±2dB)，声音清晰、明亮；配有安装支架，安装便捷；工作电压70/100V，功率100~200W，多个配接端子，适应不同场合；最大声压级达115±2dB，有效频率范围宽达80Hz ~16kHz6只3播送线RVV2*1.01600米4PVC管材各种规格1600米5安装辅材各种接头、接插件等辅材。

1批6系统集成播送线路的铺设、播送设备的安装调试1批1.3、校园监控系统序号设备名称功能及主要技术参数要求数量单位1200万红外枪机网络红外枪式摄像机、1/2.8″CMOS、分辨率：1920(H)x1080(V)、双码流：1080p + D红外：阵列≥50m、镜头：M12接口、电源：DC12V、存储：支持内置TF卡〔选配〕、音频：1入1出(对讲接口与音频输入共用)、报警：1入1出、网络接口：1个RJ45〔10M/100M自适应以太网口〕、防护等级IP66mm/8mm/12mm可选30个2200万红外半球网络红外半球型摄像机、1/2.8″CMOS、分辨率：1920(H)x1080(V)、双码流：1080p + D红外：30m、镜头：M12接口、电源：DC12V、存储：支持内置TF卡〔选配〕、音频：1入1出(对讲接口与音频输入共用)、报警：1入1出、网络接口：1个RJ45〔10M/100M自适应以太网口〕、防护等级IP66◎3.6mm/6mm可选25个332路嵌入式网络硬盘录像机网络视频输入：160M接入带宽，最大32路、SATA接口：回放：4路实时回放、视频输出：VGA+HDMI、报警：16入4出、USB：千兆网口：eSATA：音频输出：1。