项目方案设计标准及建设要求
项目方案设计标准及建设要求
项目方案设计标准及建设要求
校园网总体要求：采用以太网技术构建校园网，出口设备采用集成了宽带路由、防火墙、VPN、流量管理及监控、内网安全等功能的多合一出口网关，以适应不同学校的不同接入方式。校园网主干传输带宽不低于千兆，到办公桌面带宽不低于百兆。光纤到楼宇，一律采用单模光纤，室外光纤不得低于8芯。
校园网方案设计标准及要求
根据信息点位统计要求和校园网实地勘测方案标准来制定各学校的校园网系统规模以及对应产品规格及数量进行投标。
网络信息点类别划分：
A类信息点教师办公用信息点（包括教师办公楼所有办公室、教师休息室，每间≥1个信息点安放，具体根据各项目学校的需求进行统计）。
B类信息点教室信息点（包括所有教学教室、多媒体教室，实验室以及实验器材室所有信息点，每间按≥1个信息点安放）。
C类信息点每个计算机教室按2个墙面信息点安放。
D类信息点会议室、阶梯教室里的有线信息点（每间按2个点安放）。1、200个信息点以上学校网络部署方案
方案描述：
1)在每个会议室和阶梯教室各放一台无线AP；
2)A\B\C\D几类信息点均通过网线上联到百兆接入交换机，根据楼层信息
点数量进行合理部署百兆接入交换机，信息点到接入交换机布线距离
不超过90米的情况下，可以多楼层共用一台百兆接入交换机；每个楼
栋安部署一台三层汇聚交换机，百兆接入交换机通过网线上联到楼栋
三层汇聚交换机；所有交换机需安放在机柜内；
3)在校园网出口楼栋原有中心机房或新设立的中心机房，安装一台多功
能网关A（A在以下网络设备技术参数表中有描述）,对外连接教育城域
网链路，对内互联所有三层汇聚交换机。当三层汇聚交换机到多合一
出口网关A跨楼栋或跨楼层布线超过90米时采用单模光纤，两端设备
分别配置单模光模块。
2、20-200个信息点学校网络部署方案
方案描述：
1)在每个会议室和阶梯教室各放一台无线AP；
2)A\B\C\D几类信息点均通过网线上联到百兆接入交换机，根据楼层信息
点数量进行合理部署百兆接入交换机，信息点到接入交换机布线距离
不超过90米的情况下，可以多楼层信息点共用一台百兆接入交换机；
所有交换机需安放在机柜内；
3)在校园网出口楼栋原有设备间或新设设备间部署一台机柜或者利用原
有机柜，安装一台多功能网关B，（B在以下网络设备技术参数表中有
描述），对外连接教育城域网链路，对内互联所有百兆接入交换机。当
百兆接入交换机到多合一网关跨楼栋或跨楼层布线距离超过90米时采
用单模光纤互联，两端设备分别配置单模光模块，所有交换机需安放
在机柜内。
3、20个信息点以内学校网络部署方案
方案描述：
1)此类方案只针对信息点比较少的学校，在校园网出口楼栋原有设备间
或新设设备间部署一台机柜或者利用原有机柜，部署安装一台多功能网关C（C在以下网络设备技术参数表中有描述），对外连接教育城域网链路，对内直接互联所有信息点；所有交换机需安放在机柜内；
2)A\B\C\D几类信息点均通过网线上联到百兆接入交换机，根据楼层信息
点数量进行合理部署百兆接入交换机，信息点到接入交换机布线距离不超过90米的情况下，采用网线互联；距离大于90米时使用单模光纤互联，所有交换机需安放在小机柜内。
招标项目技术参数及数量
序号设备
名称
规格、技术参数及功能要求备注
1 出口
网关
A
端口配置：千兆WAN口≥2、千兆LAN口≥2；
保存本校上网日志、NAT日志等；
3. 性能要求：适用互联网带宽≥200Mbps，适用用户≥1000人；
4. 功能要求：（1）路由转发：支持静态路由、RIP、OSPF等路由协议；支持
DHCP Server；支持NAT；
（2）业务保障：支持QoS，保障视频会议、监控、教学视频等关键业务流量；
（3）用户管理：支持本地认证，支持批量导入导出用户组，支持基于时间段的
认证策略；
（4）上网行为：支持基于用户、应用的带宽限制，支持关键字过滤，支持URL
过滤；
（5）出口链路：支持多运营商出口，支持链路负载均衡；
（6）设备管理：具有图形化和命令行管理功能；
（7）支持状态检测防火墙功能，实现网络安全防护；支持并配置SSL VPN、IPSec
VPN功能及≥200用户授权；
5. 提供公安部销售许可证；提供原厂商特征库3年免费升级函；提供3年免费上
门服务；
200信息
点以上规
模使用
2 出口
网关
B
1、硬件规格：千兆电口≥4；千兆光口≥12（尽可能多）；最大可提供千兆接口
数量≥20；USB2.0接口≥1；支持本地存储，保存上网日志等；
2、性能要求：包转发率≥5Mpps；适用互联网带宽≥50Mbps，适用用户≥200
人；
3、功能要求：
（1）路由转发：支持静态路由、RIP、OSPF等路由协议；支持DHCP Server；
支持NAT；
（2）业务保障：支持QoS，保障视频会议、监控、教学视频等关键业务流量；
（3）用户管理：支持本地认证，支持批量导入导出用户组，支持基于时间段的
认证策略；
（4）上网行为：支持基于用户、应用的带宽限制，支持关键字过滤，支持URL
过滤；
（5）出口链路：支持多运营商出口，支持链路负载均衡等策略优化用户上网体
验；
（6）设备管理：要求界面简单，管理方便高效
（7）支持状态检测防火墙功能，实现网络安全防护；支持并配置SSL VPN、IPSec
VPN功能及配置SSL VPN 授权≥10个；配置IPSec VPN隧道数≥20；
4. 提供公安部销售许可证；提供原厂商特征库3年免费升级函；提供3年免费上
门服务；
20-200信
息点规模
使用
3 出口
网关
C
1、硬件规格：固化千兆电口≥6，千兆光口≥2；千兆端口数≥8个；固化USB2.0
接口≥1；支持本地存储，保存上网日志等；
2、性能要求：包转发率≥200Kpps；适用互联网带宽≥20Mbps，适用用户≥50
人；
20以下信
息点规模
使用
3、功能要求：
（1）路由转发：支持静态路由、RIP、OSPF等路由协议；支持DHCP Server；支持NAT；
（2）业务保障：支持QoS，保障视频会议、监控、教学视频等关键业务流量；支持3G、4G备份链路扩展；
（3）用户管理：支持本地认证，支持批量导入导出用户组，支持基于时间段的认证策略；
（4）上网行为：支持基于用户、应用的带宽限制，支持关键字过滤，支持URL 过滤；
（5）出口链路：支持多运营商出口，支持链路负载均衡等策略优化用户上网体验；
（6）设备管理：要求界面简单，管理方便高效
（7）支持状态检测防火墙功能，实现网络安全防护；支持并配置SSL VPN、IPSec VPN功能及配置SSL VPN 授权≥6个；配置IPSec VPN隧道数≥10；
5. 提供公安部销售许可证；提供原厂商特征库3年免费升级函；提供3年免费上门服务；
4 三层
汇聚
交换
机
1. 硬件规格：千兆电口≥24，千兆SFP光口≥8；扩展槽≥1，可扩展万兆端口；
2. 性能要求：交换容量≥256Gbps、第三层包转发率≥96Mpps；
3. 功能要求：
(1) 交换：所有端口线速转发，支持堆叠、ACL、VLAN、组播、端口聚合等交
换功能；
(2) 路由: 支持静态、RIP、OSPF、RIPng等IPv4/IPv6路由功能；
(3) 安全：支持CPU防护、支持DHCP Snooping、ARP攻击防御等安全功能；
(4) 管理：必须支持通过SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、
SSH、Syslog、NTP/SNTP、SNMP over IPv6、IPv6 MIB support for SNMP 等
方式进行管理。
4. 提供工信部入网证；提供原厂商售后服务承诺；提供3年免费上门服务；
200以上
信息使用
5 汇聚
/接
入交
换机
1. 硬件规格：百兆电口≥24，千兆光电复用口≥2；
2. 性能要求：交换容量≥64Gbps，包转发率≥6Mpps；
3. 功能要求：
(1)交换：所有端口线速转发，支持ACL、VLAN、端口聚合等交换协议；
(2)安全：支持DHCP Snooping、ARP攻击防御等安全功能；
(3)散热和节能：无风扇设计，采用散热片散热；
4. 提供工信部入网证；提供原厂商售后服务承诺；提供3年免费上门服务；
6 单模
光模
块
千兆单模SFP
7 POE
供电
模块
无线AP供电模块，具备千兆端口、支持802.3af，适用于802.11n AP 的供电；
要求与无线AP相匹配；
8 放装
无线
AP
1、标准：企业级智能无线AP，兼容802.11a/b/g/n等协议，支持FIT/FAP两种
模式；接入速率≥300Mbps, 适用用户≥50人；
2. 形态：美观外形，内置天线，可吸顶，可壁挂，1个千兆口，可POE供电；
3. 安全：支持WEP等加密，支持基于SSID的用户隔离，支持MAC、Portal
等多种认证方式；
4、提供工信部入网证；提供原厂商售后服务承诺；提供3年免费上门服务；
超过20人
时使用；
9 墙面
型AP
1、标准：企业级智能无线AP，兼容802.11a/b/g/n等协议，支持FIT/FAP两种
模式；接入速率≥300Mbps, 适用用户≥30人；
2. 形态：可安装于标准86面板盒，内置天线；正面提供多个百兆口和RJ11接
口，背面可POE供电；
3. 安全：支持WEP等加密，支持基于SSID的用户隔离，支持MAC、Portal
等多种认证方式；
4、提供工信部入网证；提供原厂商售后服务承诺；提供3年免费上门服务；
小于20人
时使用；
10 POE
供电
交换
机
1. 硬件规格：24个千兆电口，4个千兆光口，电口可POE或POE+供电；
2. 性能要求：交换容量≥250G，包转发率≥50Mpps；
3. 功能要求：
(1) 交换：所有端口线速转发，支持ACL、VLAN、端口聚合、组播等交换协议；
(2) 安全：支持DHCP Snooping、ARP攻击防御等安全功能；
(3)管理：必须支持通过SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、
SSH、Syslog、NTP/SNTP、SNMP over IPv6、IPv6 MIB support for SNMP 等方式进行管理，提高管理效率。
4. 提供工信部入网证；提供原厂商售后服务承诺；提供3年免费上门服务；
11 机柜根据需要合理配备，机柜钢材厚度>=1mm
12 辅材桥架：桥架钢板要求厚度≥1.2mm，宽度≥0.1m，高度≥0.05m的防火优质钢制桥架，桥架所搭配的直通连接头，90度垂直弯头，水平桥架吊杆，垂直桥架壁架要求按足额配备；
网络布线产品：≥0.5mm的无氧纯铜芯国标网线、墙面模块、水晶头，配线架、理线器；
光纤：≥8芯的单模光纤（端到端全熔接，上配线架）；
PVC槽管：绝缘性能:浸20±2℃水中/1h, 抗压性能:相应载荷,加载1min,变形<25%;卸载1min,变形<10%，尺寸偏差应符合QB/T1614中5.2的规定，燃烧性能应符合QB/T1614中6.7的规定。
其它辅材：膨胀螺丝、膨胀胶套、木螺丝、自攻螺丝、跳线、捆扎线等。
三、需求数量（项目学校数据汇总）
类别产品单位数量类型备注
校园网建设网络信息点个2874
出口网关A 台0 200以上信息点
出口网关B 台41 20-200信息点
出口网关C 台83 20以下信息点
三层交换机台 3
接入交换机台418
网络桥架批136 线缆总数量在10根以上使用放装无线AP 个86 超过20人时使用
墙面型AP 个105 小于20人时使用
光模块个419
机柜个736
辅材批124 网线、模块、水晶头，配线架、理线器、PVC 槽管等；
备注：以上数量为招标参考依据，可根据实际情况，在招标产品参数表中自行选择相应合适的产品。
第四部分综合布线系统标准
1、布线施工要求
1）、布线一定要先根据学校的具体情况绘制施工图，施工图经学校负责人签字认可后方可施工。
2）、布线必须兼顾耐用和美观，一般布线应布在学生碰不到的位置。明装布线时，线缆一定要有线槽或钢制桥架保护，不可直接暴露外面。
线缆总数量在10根以上的必须使用钢制桥架，线缆总数量在10根以
下的可以使用PVC槽或线管。
3）、电缆桥架由室外进入建筑物内时，桥架向外的坡度不得小于1度。
电缆桥架与用电设备交越时，其间的净距离不小于0.5M。电缆桥架需高
出地面2.2米以上，桥架顶部距顶棚或上方其它障碍物不应小于0.3米，
桥架宽度不得小于0.1米，桥架内横断面的填充率不应超过50%。电缆
桥架内缆线垂直敷设时，在缆线的上端和每隔1.5米处应固定在桥架的
支架上，水平敷设时，在缆线的首、尾、转弯及每隔3-5米处固定。桥
架水平敷设时，支撑间距一般为1.5-3m，垂直敷设时固定在建筑物构体上的间距需小于2m。
4）、固定线槽必须用膨胀螺丝，不能用钢钉。膨胀螺丝大小要恰当，不能太小。必须使用垫片，并且垫片直径必须与线槽宽度相当，不能太小。固定点的距离尽量要密集，以免时间长后线槽脱落，一般宽度小于60mm的线槽固定间距为30-40公分，大于或等于60mm的线槽固定间距一般为20-30公分。线槽宽度大于或等于60mm是每个垫片必须用两个膨胀螺丝固定。
5）、过墙必须穿塑料管，线管直径要留有一定的余地，以便再放入网络线缆。并且线管必须用水泥固定，两端必须用白水泥和涂料补好，要求看上去美观。
6）、两根线槽或桥架接头处必须用直接头，转弯处必须用直角接头。
7）、信息插座底盒必须用膨胀胶套和自攻螺丝固定，要求安装四个，不能省略。
8）、同一房间内有若干个信息点的要在信息插座上标上顺序号。配线架上每个端口一定要标明信息点的位置，一般用房间号加顺序号表示。9）、由于从交换机到信息点的线长最大不能超过100米，所以校园网一般以楼栋为单位建设汇聚交换中心，汇聚交换中心与信息点之间用超五类或以上的双绞线连接，有多少个信息点就布多少条网线，所有线全部汇集到到该中心。
10）、楼栋汇聚交换机与网络中心间采用8芯单模光纤，有多少个楼栋汇聚交换机，就必须铺设多少条光纤。
11）、楼与楼之间的连接、传输介质为室外光纤，光纤采用8芯单模光纤原则上采用埋入地下的方式、需要避开动力线、注意光纤弯曲半径，地面下开槽标准为：开槽时要求槽深≥0.5m，槽宽≥0.2m，在入线口处要留有检修口，敷设线缆较长的，最好每隔10m留一个检修口，地槽内线缆需套管保护。地槽内径最低要求要大于线缆直接的3倍以上，并做好防水处理，以便很好的保护线缆。
如遇无法通过地下敷设的情况，可采用空架敷设方式实现，空架光纤
必须吊在钢绞线上，钢绞线低于建筑物最高点不得小于1米，吊钩间
距不大于1米，两端线缆留有伸缩余量不少于2米。
12）、光纤接入需先接在光纤配线盒上，再用光纤跳线接到网络设备上。禁止由光纤直接接到网络设备上。
13）、敷设光纤需考虑学校的其它管线的铺设，做到安全美观。
14）、设备间和中心机房需配有壁挂式或立式网络机柜和配电箱，使用功率适当的空气开关。
2、施工操作标准要求
1）、电缆敷设前，需做外观及导通检查。
①网线要先进行开路测量后分别将双绞线一端短路，另一端时行测量，确
认无误后方可放线。
②语音、视频、信号等检测同上。
2）、为了保证施工的质量，要求如下：
①需按照“先远后近”进行放线，拉线时每段线的拉线距离超过20米。
②在线路转弯处必须有人接送，拉线时就轻拉轻放，避免线缆损伤。
③管路两端设备处导线应根据实际情况留有足够的冗余。
④布放线缆时，线缆不能放成死角或打结，以保证线缆的性能良好，水平线槽中敷设电缆时，电缆应顺直，尽量避免交叉。
⑤留线长度：楼层配线间、设备问端预留长度应为0.5-1.0m，网络机柜线缆预留长度3m以上，无法确定设备点应按安装房间最长可能安装位置进行预留。信息出口端预留长度为40m，有特殊要求的需按设计要求预留长度。
⑥线缆敷设时，两端应做好标记，线缆标记要表示清楚，在一根线缆的两端必须有一致的标识，线标需清晰可读。标线号时要求以左手拿线头，线尾向右，以便于以后线号的确认。
3）网络模块
①网络线序标准为EIA/TIA的布线标准中的568B。标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕-8。
②语音无线序，打在中间两芯上即可，但为了便于维护，需统一颜色。
③压接水晶头时应注意，剥线长度为水晶头长度，过长会引起网线松动且不美观，过短会造成插针同网线芯接触不良。
④配线架、网络模块按568B标准打好后，需用测试仪对线路进行检测，确定无误后才对配线架、进行理线，否则如出现配线架打线错误引起返工。
⑤信息墙盒与电源墙座的间距应大于20cm，高度一致。
⑥在无法避免网络线缆同电力电缆交叉时，需成直角。
3、综合布线线材要求
1、网线要求：本项目建设要求所有项目学校都采用超五类或六类纯铜芯线缆布线，超五类线缆铜芯要求≥0.5mm的无氧纯铜芯国标网线；室外线要求采用铜芯≥0.5mm无氧纯铜室外防水防腐国标网线，以便能适应长远使用以及今后能满足校园网络带宽升级以及能保证视频图像的质量。
2、电源线要求：本项目建设要求全州所有项目学校都采用≥RVV 2*1.0国标铜芯电缆线。
3、桥架要求：桥架钢板要求厚度≥1.2mm，宽度≥0.1m，高度≥0.05m的防火优质钢制桥架，桥架所搭配的直通连接头，90度垂直弯头，水平桥架吊杆，垂直桥架壁架要求按足额配备。以便能够牢固固定桥架。
3、PVC槽要求：1.绝缘性能:浸20±2℃水中/1h,擦干燥后,用AC2000V/50Hz /保持15分钟,不击穿；2.绝缘电阻不低于100兆欧/500VDC；3.耐变形性能:每米长度中每平方厘米横截面施加0.13kg的负荷,2小时后最大变形量,高度方向≯10%,宽度方向≯10%；4.冲击性能:-5℃(+5℃)低温下,2小时,1.0kg(轻型)或2.0kg(中型)锤,高度:100±1mm,相当能量/J:1.0(中型 2.0),试样无肉眼可见裂纹；5.抗压性能:相应载荷,加载1min,变形<25%;卸载1min,变形<10%；6.尺寸偏差应符合QB/T1614中5.2的规定；7.燃烧性能应符合QB/T1614中6.7的规定。
4、光纤线缆的要求：要求用光芯数≥8芯的优质品牌光纤。
5、其它辅材的要求：膨胀螺丝，膨胀胶套，木螺丝,自攻螺丝等辅材要求用质量过硬的优质品牌产品。