智慧教育学校建设项目建设方案.pdf

智慧教育学校建设项目建设方案目 录（一）学校基础网络改造.3（二）学校无线网络建设.14（三）教育城域网数据中心扩容.20（四）智慧教育管理平台.28（五）班班通设备.82（六）教师办公终端.91（七）录播系统.92（A）创客教室.no（九）教科局视频会议室改造.134（+）听课系统.137(-)学校基础网络改造序号产品名称技术参数单位数量1出口网关11、支持千兆电口28个，千兆光口21个，万兆光口21个，标 准1 U机箱，多核非X 8 6架构，硬盘插槽21个，配置硬盘容量2 1 T,硬盘支持可插拔更换，运行内存2 2 G,电源数量21个，采用节能设计，整机功耗W 2 5 W2、吞吐量2 1 7 0 0 M bps,最大并发连接数2 6 0万，最大并发用户2 1 0 0 0人3、支持在多条外网线路情况下带宽的合理分配使用，支持多链路负载均衡，负载均衡可基于带宽等多种方式4、支持应用路由功能，支持基于通讯、视频等应用进行路由选择，应用路由效果可通过图表呈现5、支持智能D N S,无需内部服务器做任何修改情况下，为外网用户提供一个与该用户相同运营商的链路对内访问6、支持网络资源加速，可对指定网络资源提供热点资源本地化服务。

7、支持流控带宽升级功能：客户带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整；支 持V P N内流量控制8、支持行为审计策略提供系统配置模版，支持U R L的黑白名单，支持基于用户/时间的U R L过滤规则，支持HT T P访问行为阻塞后支持页面提示，避免内部用户反复尝试，支持T E L N E T行为审计，可记录经过设备发生台3的 TELNET行为进行记录，支持搜索引擎关键字控制功能，可针对关键字的搜索行为提供阻断、允许、记录、不记录等控制策略9、支 持 IPSec VPN建立完成后能够自动生成拓扑图，便于监控各级单位设备状态，支 持 HTTPS和 HTTP的 WEB方式管理10、配置无线AC控制器功能，配置2 6 4 个无线AP集中管理授权，最大可扩展至256个 AP集中管理授权11、配 置 SSL VPN使用授权许可2 3 0 0 个，配 置 IPSecVPN使用授权许可2 3 0 0 个；配 置 URL规则浑、应用识别 特 征 库 升 级 服 务 授 权 年12、提供公安部销售许可证复印件，计算机软件著作权登 记 证 书（注明上网行为管理功能）复印件。

13、符合 GA/T 698信息安全技术信息过滤产品安全功能（基本级）中相应的条款所述的有关要求（提供公安部信息过滤产品安全功能检测报告复印件）2出口网关21、支持千兆电口2 8 个，千兆光口2 1 个，万兆光口2 1 个，标 准 1U机箱，多核非X86架构，硬盘插槽1 个，配置硬盘容量2 1 T,硬盘支持可插拔更换，运行内存注2 G,电源数量e 1 个，采用节能设计，整机功耗W25W2、吞吐量2900M bps,最大并发连接数力6万，最大并发用户2 5 0 0 人3、支持在多条外网线路情况下带宽的合理分配使用，支持多链路负载均衡，负载均衡可基于带宽等多种方式4、支持应用路由功能，支持基于通讯、视频等应用进行路由选择，应用路由效果可通过图表呈现公135、支持智能D N S,无需内部服务器做任何修改情况下，为外网用户提供一个与该用户相同运营商的链路对内访问6、支持网络资源加速，可对指定网络资源提供热点资源本地化服务7、支持流控带宽升级功能：客户带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整；支 持V P N内流量控制8、支持行为审计策略提供系统配置模版，支持U R L的黑白名单，支持基于用户/时间的U R L过滤规则，支持H T T P访问行为阻塞后支持页面提示，避免内部用户反复尝试，支持T E L N E T行为审计，可记录经过设备发生的T E L N E T行为进行记录，支持搜索引擎关健字控制功能，可针对关键字的搜索行为提供阻断、允许、记录、不记录等控制策略。

9、支 持IP S ec V P N建立完成后能够自动生成拓扑图，便于监控各级单位设备状态，支 持H T T P S和H T T P的W E B方式管理10、配置无线A C控制器功能，配置2 6 4个无线A P集中管理授权，最大可扩展至12 8个A P集中管理授权11、符 合G A/T 6 9 8信息安全技术信息过滤产品安全功 能（基本级）中相应的条款所述的有关要求（提供公安部信息过滤产品安全功能检测报告复印件）12、配置S S L V P N使用授权许可，2 0 0个，配 置IP S ecV P N使用授权许可2 2 0 0个；配 置U R L规则库、应用识别特征库升级服务授权23年13、提供公安部销售许可证复印件，计算机软件著作权登 记 证 书（注明上网行为管理功能）复印件3核心交换机 11、采用全分布式转发处理架构，主控引擎插槽2 2 个，业务插槽数3 个，电源槽位 2 个2、交换容量250Tbps,包转发率N16000Mpps3、支持手动隧道，自动隧道，ISATAP4、支持“多虚一”与“一虚多”同时使用，彻底实现资源池化5、支持多对一镜像，基于流的镜像，一对多镜像支持SPAN、RSPAN远程镜像，支持VLAN的镜像,6、采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性。

7、支持 IPv6 静态路由、RIPng、OSPF v3、DGP4i 等路由协议8、支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行（提供工信部或信息产业数据通信产品质量监督检验中心出具的功能检测报告复印件）9、单台实际配置2 2 个引擎、2 2 个电源，单台配置2 2 4 个千兆电口、2 4 8 个千兆光口、2 8 个万兆光口台34核心交换机 21、配置千兆光口三24个，千兆复用电口注8 个，万兆SFP+光口2 8 个，预留2 个扩展插槽，可用于扩展业务板卡和管理板卡，配置2 1 个模块化电源2、交换容量2880Gbps,包转发率2600Mpps3、支持在64Bytes-1518Bytes下线速转发（提供经CMA或CAL或CNAS认定的第三方检测机构出具的测试报告复印件）台214、M A C地址2 1 9 6 K,路由表项2 6 4 K （提 供 经C M A或C A L或C N A S认定的第二方检测机构出具的测试报告复：印件）5、支持 R I P v 2,0 S P F v 2/v 3,B G P 4/4+,I S-I S v 4/v 6 等路 由 协 议,支 持I G M P v l/v 2/v 3,P I M-S M等组播协议。

6、支持基础网络保护策略，限制用户向网络中发送A R P报文、I C M P请求报文、D H C P请求报文的数率，对超过限速阈值的报文进行丢弃处理，能够识别攻击行为，对有攻击行为的用户进行隔离7、支持基于流的采样功能，对所选数据流包头中的源I P地址、目的I P地址、协议号、源端口号、包氏等信息进行采样，并发送至网管主机8、支持基于I P v 4/I P v 6五元组、基于源/目的M A C、基于V L A N、基于8 0 2.1 P优先级的A C L o9、支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间达到毫秒级1 0、支持抗大流量攻击、畸形包攻击、P i n g F l o o d攻击、S y n F l o o d攻击、N u l l S c a n攻击、A R P源抑制、A R P攻击防范等功能（提供经C M A或C A L或C N A S认定的第三方检测机构出具的测试报告复印件）5汇聚交换机11、交换容量2 4 3 2 Gb ps,转发性能2量6M pps2、配置 10 0/10 0 0 M S F P 光接口2 2 4 个，10 G/1G S F P+光接口24个。

3、支持可拔插双模块化电源，单电源功率2 7 0 W,实现1+1冗余，本次配置1块A2 794、所投产品端口浪涌抗扰度N 10 K V （即具备10 K V 的防雷能力）（提供第二方检测机构出具并带有C M A 或C N A S 或 i l a c-M R A 标识的检测报告复印件）5、支持静态路由、R IP/R IP n g、0 S P F v 2/0 S P F v 3 等三层路由协议6、支持S A V I功能，可防止地址解析欺骗，支持C P U 保护功能，能限制非法报文对C P U 的攻击，保护交换机在各种环境下稳定工作7、支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行8、支持R L DP,可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能9、支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间W 5 0 m s10、支持与零配置服务器进行联动，实现设备能自动获取 DHC P 地址，并自动进行版本升级和配置文件加载，完成零配置上线（提供第三方检测机构出具并带有C M A或 C N A S 或 i l a c-M R A 标识的检测报告复印件）。

11、具备抗攻击能力，能正常处理大流量攻击、畸形包处理、P i n g F l ood 攻击、S Y N F l ood 攻击、N u l l S c a n攻击，保障业务不受影响（提供第三方检测机构出具并带 有 C M A 或 C N A S 或 i l a c-M R A 标识的检测报告复印件）12、支持 S N M P、C L I（T e l n e t/C on s ol e）R ION、S S H、S ys l og、N T P/S N T P、F T P、T F T P、W e b68 口接入交换机1、配置 1 0/1 0 0/1 0 0 0 M 以太网电 口2 8 个,1 0 0/1 0 0 0 MS FP 千兆光接口22个，C o n s o l e 口 21个台3 88 42、交换容量，2 5 6 Gb p s,包转发率2 3 0 M p p s3、为避免设备运行时产生噪声污染，设备采用静音设计，噪声指标V3 5 d B(提供第三方检测机构出具并带有C M A或C N A S或i l a c-M R A或C A L标识的检测报告复印件以及检测机构官网查询验证报告真伪的查询链接 和 截 图)。

4、为保证设备在受到外界机械碰撞时能够正常运行，所投交换机1 K防护测试级别至少达到1 K O 5(提供第三方检测机构出具并带有C M A或C N A S或i l a c-M R A或C A L标识的检测报告复印件以及检测机构官网查询验证报告真伪的查询链接和截图)5、具有较高的可靠性，长期工作温度-5 -5 56、支持端口浪涌抗扰度2 1 0 K V (即 具 备1 0 K V的防雷能 力)7、支持专门针对C P U的保护机制，能够针对发往C P U处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作8、支持生成树协议 S T P d E E E 8 0 2.Id),R S T P(IE E E8 0 2.l w)和M S T P Q E E E 8 0 2.Is),完全保证快速收敛,提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率9、支 持R L D P,可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，当设卷端口检测到环路时，执行关联策略并通告控制器对应的接口告警信息并记录1 0、支持 S N M P、C L I(T e l n e t/C o n s o l e)S y s l o g、N。