安阳市政府采购中心接收委托，就安阳工学院校园网改扩建项目进行公开招标采购。为保证采购文件的公平、公正，现就投标人的资格、采购项目的技术要求诚征潜在供应商的意见，公告内容如下：

1、采购项目：校园网改扩建项目

2、拟采购方式：公开招标

3、公告时间：2015年6月19日—2015年6月25日

4、潜在供应商如有异议，请于2015年6月25日18：00前以书面(加盖单位公章) 形式现场交付或传真等形式至安阳市政府采购中心，逾期不予受理。

5、地址：安阳市公共资源交易中心4楼（安阳市文峰大道东段559号市民之家）

6、联系人：李川

联系电话/传真：****-*******

7、征询意见内容：

一、投标人资格 (须同时满足)：

1、符合《中华人民共和国政府采购法》第22条的规定，并提供以下材料：（一）法人或者其他组织的营业执照等证明文件；（二）财务状况报告，依法缴纳税收和社会保障资金的相关材料；（三）具备履行合同所必需的设备和专业技术能力的证明材料；（四）参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明；（五）具备法律、行政法规规定的其他条件的证明材料。

2、A标段供应商应具备计算机信息系统集成贰级以上资质。

二、采购项目一览表：
标段
项目主要内容
基本技术要求
交验期
交验地点
预算

A
校园网扩建
详见项目基本技术要求
合同签订后30日内交验完毕
采购人指定地点
220万元

B
校园网改造
60万元

三、采购项目技术需求：

A标段：校园网扩建

（一）设备清单及工程量

子项序号
子项名称
项内序号
设备名称或施工类型
单位
数量

1
区域核心交换机工程
1
区域核心交换机
台
3

2
安装调试施工
套
1

2
接入交换机工程
1
48口接入交换机
台
112

2
安装调试施工
套
1

3
网络管理软件工程
1
网络安全管理平台
套
1

2
安装调试施工
套
1

4
整网系统集成对接工程
1
整网系统集成施工调试
套
1

5
水平/垂直配线子系统工程
1
六类非屏蔽网线
箱
624

2
单口面板
个
3460

3
明装86底盒
个
3460

4
六类非屏蔽模块
个
3460

5
6类水晶头
个
3460

6
PVC线槽
米
39880

7
PVC管
米
1200

8
金属桥架
米
6570

9
施工辅材
批
1

10
安装调试施工
套
1

6
管理区子系统工程
1
壁挂机柜
个
107

2
配电箱
个
29

3
接入插排
个
107

4
分线盒
个
107

5
接线端子
套
107

6
交换机电源线
米
4800

7
PVC穿线管
米
1600

8
施工辅材
批
1

9
安装调试施工
套
1

7
干线子系统工程
1
单模24芯室外光纤
米
5000

2
单模4芯室外光纤
米
12000

3
144口19英寸光纤配线架
套
6

4
96口19英寸光纤配线架
套
3

5
12口19英寸光纤配线架
套
1

6
4芯终端盒
套
110

7
12U光交接箱
套
16

8
单模3米光纤跳线FC-FC
对
360

9
单模3米光纤跳线
对
220

10
单模10米光纤跳线
对
220

11
万兆光纤跳线
对
15

12
施工辅材
批
1

13
安装调试施工
套
1

8
设备间子系统工程
1
网络机柜
个
3

2
净化电源
台
3

3
配电箱
个
3

4
PDU
个
6

5
交换机电源线
米
120

6
PVC穿线管
米
40

7
施工辅材
批
1

8
安装调试施工
套
1

9
建筑群子系统工程
1
单模12芯室外光纤
米
5000

2
12口19英寸光纤配线架
套
3

3
万兆光纤跳线
对
5

4
施工辅材
批
1

5
安装调试施工
套
1

（二）具体参数要求
1．区域核心交换机基本技术要求序号
设备名称
技术指标
具体参数要求

1
区域核心交换机
总体要求
一体化机箱、支持冗余电源、支持双主控、采用CLOS架构

槽位数
主控槽位数≥2，交换网板槽位数≥4，业务板槽位数≥12；

性能要求
交换容量≥12Tbps，包转发率≥6000Mpps；交换容量和包转发率均以制造商官方中英文网站公布的投标产品型号的最小指标为准，提供官网截图证明；

虚拟化功能
支持多虚一的虚拟化功能，可将多台物理设备虚拟成一台逻辑设备，实现跨设备链路聚合，单一IP管理，统一的路由管理；

支持1：N的虚拟化，即把一台交换机虚拟成N台互相独立的虚拟交换机，本次所配引擎及板卡必须支持并开通多虚一、一虚多（不低于1:4）功能许可；

ACL/QoS
支持标准和扩展ACL；支持基于VLAN的ACL；

二层协议
支持IEEE 802.1P(CoS优先级)、支持SuperVLAN；

路由协议
硬件支持分布式IPv4/IPv6线速处理，其中路由协议必须支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP，组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP，支持PIM-SMv6、PIM-DMv6、PIM-SSMv6；

VPN功能
支持P/PE、L3 MPLS VPN、L2 VPN、MCE、LDP协议；

网流分析
支持Netstream或Netflow等网络流量分析功能；

纵向虚拟化
支持在纵向维度上支持异构虚拟化，将核心和接入设备通过纵向虚拟化技术形成一台纵向逻辑虚拟设备，做到设备统一管理、配置；

资质要求
制造商拥有ISO9001和TL9000电信质量管理体系认证（投标文件中提供复印件），投标产品型号具备工信部电信设备入网许可证（投标文件中提供复印件）；

单台配置要求
配置双主控，双交换网板，双电源；配置8个万兆光口，配置2块 48个千兆光口（非复用）业务模块，配置原厂万兆单模光模块2个；

服务要求
提供原厂商3年维保服务；

2．48口接入交换机基本技术要求 序号
设备名称
技术指标
具体参数要求

1
48口接入交换机
交换容量
≥256Gbps；

转发性能
≥130Mpps；

接口类型
千兆电接口数量≥48个；支持4个非复用万兆光口；本次实配非复用千兆光接口≥4个；

MAC表项
16K；

端口特性
支持基于端口的广播风暴抑制；

VLAN特性
支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；支持GVRP；

镜像功能
支持端口镜像，支持RSPAN；

DHCP
支持DHCP Snooping；支持 DHCP Relay；

QOS
每端口支持8个优先级队列；

ACL
支持L2～L4包过滤功能，提供基于源MAC地址、目的MAC、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN等定义ACL；

组播协议
支持IGMP v1/v2/v3 Snooping；支持组播VLAN；

路由协议
支持IPv4、IPv6三层路由协议

安全特性
支持IP+MAC+PORT的绑定；支持ARP欺骗防御功能；支持IP源地址保护；支持ARP 入侵检测功能；

支持MAC认证、802.1x认证、Portal认证等认证方式；

管理和维护
支持SNMP V1/V2/V3、RMON、SSHV2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；

资质要求
制造商拥有ISO9001和TL9000电信质量管理体系认证（投标文件中提供复印件），投标产品型号具备工信部电信设备入网许可证（投标文件中提供复印件）；

配置要求
单台配置千兆单模光模块2个；

其它要求
为方便管理，所投产品须与区域核心交换机统一品牌；

服务要求
提供原厂商3年维保服务；

3．网络管理软件基本技术要求 序号
设备名称
技术指标
具体参数要求

1
网络安全管理平台
操作员管理
支持操作员的创建，删除和修改，设置访问控制策略。设置登录参数，解除锁定用户；

对访问控制策略进行配置管理（创建，删除，修改），根据用户配置使用的访问控制策略进行访问控制；

系统管理
主要包括系统用户对系统各模块功能的操作日志信息，允许删除操作日志；

记录系统与设备之间各项异常情况，帮助系统管理员了解系统与设备之间的运行情况；

统一管理
支持对网络设备及安全设备等进行分别或集中管理；

设备管理
通用设备管理，显示当前系统中管理的设备信息，状态，可以删除不需要管理的设备。根据设备情况提供到设备Web网管；

允许用户添加或删除设备组别，并且可以允许用户添加时选择按照设备分组列表选择设备；

添加系统设备并为设备配置基本参数信息；

包括对接口对的显示、添加、删除等操作；

网络管理
将一个设备的业务配置复制到另外一个或多个设备上；

配置ACL规则，并提供批量下发设备；

分为预定义服务、自定义服务、服务对象组、服务对象群及设备状态；

其它要求
要求与核心交换机统一品牌；

实配并开通250台网络设备管理授权许可、25台安全设备管理授权许可；

服务要求
提供原厂商3年维保服务；

4．水平/垂直配线子系统相关材料基本技术要求 序号
材料名称
基本技术要求

1
六类非屏蔽网线
1、材料：电缆外护套采用PVC(聚氯乙烯)，绝缘层采用PE(聚乙烯)，导体采用优质无氧铜

2、执行标准：ISO/IEC 11801、TIA/EIA 568C.2

3、产品特点：纸箱包装，每箱305米；U/UTP结构；内部具有弹性十字骨架分隔线对，保证电缆传输性能

4、电缆外护套采用PVC(聚氯乙烯)，绝缘层采用PE(聚乙烯)，导体采用优质无氧铜

5、无机械或电气损伤的温度范围: 安装时: 0~+50℃；运行时:-20~+60℃

6、导体直流电阻≤9.38Ω/100m

7、直流电阻不平衡≤2.5%

8、绝缘电阻≥5000MΩ·km

9、线对对地电容不平衡≤330pF/100m

10、特性阻抗：100±15Ω

2
单口面板
1、材料：面板材料为优质PC（聚碳酸酯），防尘门材料为PP（聚丙烯）

2、塑料件阻燃等级：UL 94-V0

3、产品特点：

a)面板规格为国际标准的86*86mm，外观为圆角造型

b)面板使用优质PC材料，光泽度好，耐冲击，抗老化

c)面板配有固定式防尘门，有效防止灰尘进入，防尘门采用PP材料，多次折弯不易断

d)面板带有透明标签管理区域，方便端口信息管理

e)面板下部具有拆卸口，便于面框的拆卸，且不会损伤墙面

3
明装86底盒
1、材料：塑料材料为PVC

2、塑料件阻燃等级：UL 94-V0

3、产品特点：

a)适用于86型面板

b)产品的尺寸为：86*86*33（长*宽*深）

c)螺钉部分采用嵌装螺母，可靠性好，螺纹不易滑牙

d)明装盒四周具有可去除式档片，可以满足上下左右四个方向进线时与线槽的美观结合。

e)明装盒通过使用膨胀管实现与墙壁或其他物体的装配

4
六类非屏蔽模块
1、材料：簧片镀金50U、镀镍100U

2、塑料件阻燃等级：UL 94-V0

3、执行标准：YD/T 926.3、ISO/IEC 11801、TIA/EIA 568C.2

4、产品特点：

a)标准的110打线方式，安装便捷；后部具有压线盖，保证电缆端接的可靠性

b)兼容568A和568B两种接续标准

c)兼容RJ45和RJ11插头，不会影响簧片的接触可靠性

d)模块可以安装在所有系列的面板、地板插座和配线架上

e)模块通过UL认证

f)模块带宽250MHz，符合最新国际和国家标准

5、技术参数

a)IDC:簧片接触针部位镀金50U,簧片可接线径0.4-0.6mm

b)接触电阻：正常大气压条件下接触电阻≤20mΩ

c)直流电阻：正常大气压条件下接触电阻≤300mΩ

d)绝缘电阻：正常大气压条件下绝缘电阻≥1000MΩ

e)寿 命：插头插座可重复插拔次数≥750次；IDC端接次数≥200次

5
6类水晶头
1、簧片为镀金50U、镀镍100 U

2、接触电阻：正常大气压条件下接触电阻≤20mΩ

3、绝缘电阻：正常大气压条件下绝缘电阻≥100MΩ

4、寿命：插头可重复插拔次数≥750次

5、每个水晶头提供一个护套

6
PVC线槽
1、规格：20mm*10mm

2、型号：密封型

3、材质：PVC

4、工艺：挤压

5、厚度：≥0.64mm

6、按现行国家标准，符合学校实际情况并预留一倍穿线空间

7
PVC管
1、种类： UPVC管

2、工作压力：≥0.8MPa

3、壁厚：2.0mm

4、公称外径：50A

5、按现行国家标准，符合学校实际情况并预留1/3穿线空间

8
金属桥架
1、槽式镀锌桥架
2、规格：100*50*1.0mm
3、材质：优质热镀锌板

9
施工辅材
施工辅材技术指标按现行国家标准要求

5．管理区子系统相关设备及材料基本技术要求 序号
设备材料名称
基本技术要求

1
壁挂机柜
1、规格：600mm宽*150mm深*600mm高

2、材料：采用高强度SPCC冷轧钢板

3、立柱厚度：≥1.5mm

4、板材厚度：≥1.1mm

5、柜门锁要求：锌合金锁体；表面亮光铬（CP01）处理；圆形平面锁结构；有自动复位功能；左右开门通用；钥匙可作拉手用；可定做弹子锁芯（要求区配锁，每个宿舍区一把通用钥匙且其他区域钥匙打不开）

6、表层处理：脱脂，酸洗，磷化，静电喷塑

2
配电箱
1、4回路明装箱体

2、主要结构部件有透明罩、上盖箱体、卡轨、接线端子等，内装电器开关元件应全部采用宽度为9mm摸数的电器，安装于卡轨上，可根据需要任意组合，拆装迅速方便，开关手柄外露，带电及其他部件遮盖于上盖内部，打开小门可方便操作，接地牢固可靠，使用安全方便

3、配置2P32A空气开关，要求大厂名牌产品

3
接入插排
1、2位十孔

2、10A国标万用插座

3、品牌要求：国内一线品牌

4
分线盒
ABS一进二出防水盒80x130x70

5
接线端子
满足分线盒的要求

6
交换机电源线
1、BVR 4mm电线，执行标准JB/T8734.2-1998，截面：4.0 mm

2、绝缘厚度：0.8 mm，20℃时电阻：4.61Ω/KM，单线最少根数：19根，电线表皮应有认证标志、厂商标志，分三色

7
PVC穿线管
1、阻燃PVC电工套管（国标），规格 DN20，厚度≥1.25mm

2、要求大厂名牌产品，PVC管外壁应有厂家标记和阻燃标记

3、PVC管含直接、弯头配件（参数同PVC管），施工中如遇长度不够应用直接进行连接，末端管件必须穿进底盒不能有线材暴露，遇有弯曲时可用弯头进行连接，也可用弹簧将线管弯曲，PVC管用管卡固定，管卡间距小于40cm,钢钉固定不牢时用塑料膨胀丝固定

8
施工辅材
施工辅材技术指标按现行国家标准要求

6．干线子系统相关材料基本技术要求 序号
材料名称
基本技术要求

1
单模24芯室外光纤
1、必须符合YD/T 901-2001和IEC60794-1标准

2、机械和环境特征必须与ANSI/ICEA S-87-640标准一致

3、光纤预制棒、光纤、光缆为统一品牌

4、光纤使用寿命应 ≥25年

5、允许拉力(N)：长期：600短期：1500

6、所供所有光缆为同一品牌

7、光纤数量（芯）：24

2
单模4芯室外光纤
1、必须符合YD/T 901-2001和IEC60794-1标准

2、机械和环境特征必须与ANSI/ICEA S-87-640标准一致

3、光纤预制棒、光纤、光缆为统一品牌

4、光纤使用寿命应 ≥25年

5、允许拉力(N)：长期：600短期：1500

6、所供所有光缆为同一品牌

7、光纤数量（芯）：4

3
144口19英寸光纤配线架
1、19英寸标准机箱，密度高，全模块化设计。
2、采用层叠式12口光纤熔接配线一体化模块，可配置144芯、每盘12芯。
3、装FC/SC/ST/LC适配器,适配器呈30度排布,保证了跳纤的弯曲半径≥40mm,又可避免激光灼伤人眼。
4、适合各种结构光缆的成端、配线和调度,可上下左右进纤。
5、符合标准：YD/T 778-1999
6、使用条件:
环境温度：-15℃～40℃
相对湿度：≤85％（30℃）
大气压力：70～106kpa
满配电信级12个ODF光纤盘

4
96口19英寸光纤配线架
1、19英寸标准机箱，密度高，全模块化设计。
2、采用层叠式12口光纤熔接配线一体化模块，可配置96芯、每盘12芯。
3、装FC/SC/ST/LC适配器,适配器呈30度排布,保证了跳纤的弯曲半径≥40mm,又可避免激光灼伤人眼。
4、适合各种结构光缆的成端、配线和调度,可上下左右进纤。
5、符合标准：YD/T 778-1999
6、使用条件:
环境温度：-15℃～40℃
相对湿度：≤85％（30℃）
大气压力：70～106kpa
满配电信级8个ODF光纤盘

5
12口19英寸光纤配线架
1、19“标准机箱，密度高，全模块化设计
2、采用层叠式12口光纤熔接配线一体化模块，可配置12芯、每盘12芯
3、装FC/SC/ST/LC适配器,适配器呈30度排布,保证了跳纤的弯曲半径≥40mm,又可避免激光灼伤人眼
4、适合各种结构光缆的成端、配线和调度,可上下左右进纤
5、符合标准：YD/T 778-1999
6、使用条件:
环境温度：-15℃～40℃
相对湿度：≤85％（30℃）
大气压力：70～106kpa
满配电信级1个ODF光纤盘

6
4芯终端盒
1、工程塑料阻燃ABS或聚碳酸酯材料经造粒后高温注塑成型，产品外型流畅，抗冲击能力强

2、采用翻板式结构，能高密度的配置端口和分光设施

3、双层结构设计，上层为光分路器配线层，下层为光纤熔接层

4、多用途配线设备，既能当光分线箱使用也能当光分路器箱使用，操作方便灵活

5、配置要求：包含2对FC-LC单模光纤，用作终端盒熔接尾纤使用

6、符合YD/T988-2007通信光缆交接箱要求

7
12U光交接箱
1、单开门

2、尺寸：370*280*70mm

3、壁挂式24芯配线箱（可装ST,SC,FC,LC.适配器）通用型

4、配置要求：可直接熔接24芯光纤所需配件、配合FC-FC光纤跳线使用

8
单模3米光纤跳线FC-FC
1、规格：3米

2、单芯缆外径为2.0mm，插损：小于0.3db，重复插拔：小于0.1db，插拔次数：大于1000次，工作温度：-40℃-+70℃

9
单模3米光纤跳线
1、规格：3米

2、单芯缆外径为2.0mm，插损：小于0.3db，重复插拔：小于0.1db，插拔次数：大于1000次，工作温度：-40℃-+70℃

10
单模10米光纤跳线
1、规格：10米

2、单芯缆外径为2.0mm，插损：小于0.3db，重复插拔：小于0.1db，插拔次数：大于1000次，工作温度：-40℃-+70℃

11
万兆光纤跳线
1、规格：光纤接口类型与核心交换机万兆接口类型为准，长度根据施工选择

2、单芯缆外径为2.0mm，插损：小于0.3db，重复插拔：小于0.1db，插拔次数：大于1000次，工作温度：-40℃-+70℃

12
施工辅材
施工辅材技术指标按现行国家标准要求

7．设备间子系统相关设备及材料基本技术要求 序号
设备材料名称
基本技术要求

1
网络机柜
1、规格：2000mm高*800mm深*600mm宽，42U

2、材料：采用高强度SPCC冷轧钢板

3、立柱厚度：≥2.0mm

4、板材厚度：≥1.2mm

5、柜门锁要求：材质：锌合金锁体、螺母。表面处理：亮光铬（CP01）；结构功能：圆形平面锁；有自动复位功能；左右开门通用；钥匙可作拉手用；可定做弹子锁芯

6、表层处理：脱脂，酸洗，磷化，静电喷塑

7、粉末：采用ICI专业高硬度粉末，确保每台机柜达到BS6497标准

8、生产标准：符合ANSI/EIA RS-310-D、DIN41491;PART1、IEC297-2、DIN41494;PART7、GB/T3047.2-92标准,19英寸国际标准.

9、承重≥600KG

2
净化电源
1、3KVA

2、输入稳压范围80～260±3℅

3、输入适用范围160～280V

4、频率50HZ±5℅

5、输出电压220V±0.5℅

6、源电压效应≤±0.5℅

7、负载效应≤±1℅

8、波形失真≤5℅（附加）

9、响应时间≤50ms

10、效率≥92℅（满载）

11、尖峰吸收输入3000V／3uS

12、尖峰输出≤30V

13、音频噪声≤50db

14、过压报警保护≤246V±4v（输出）

3
配电箱
1、4回路明装箱体

2、主要结构部件有透明罩、上盖箱体、卡轨、接线端子等，内装电器开关元件应全部采用宽度为9mm摸数的电器，安装于卡轨上，可根据需要任意组合，拆装迅速方便，开关手柄外露，带电及其他部件遮盖于上盖内部，打开小门可方便操作，接地牢固可靠，使用安全方便

3、配置2P32A空气开关，要求大厂名牌产品

4
PDU
1、输出单元 10位防脱落PDU；2位16A插座；8位10A插座

2、插座制式 GB2099.3-1997 16A国标插座；10A国标万用插座

3、输入插头 GB1002-1996 16A国标三扁插头

4、输入方式 左端单路输入

5、额定值 16A 250V

6、承载功率 ≥4000W

7、控制功能 总控开关

8、保护功能 无

9、外壳颜色 黑色

5
交换机电源线
1、BVR 4mm电线，执行标准JB/T8734.2-1998，截面：4.0 mm

2、绝缘厚度：0.8 mm，20℃时电阻：4.61Ω/KM，单线最少根数：19根，电线表皮应有认证标志、厂商标志，分三色

6
PVC穿线管
1、阻燃PVC电工套管（国标），规格 DN20，厚度≥1.25mm

2、要求大厂名牌产品，PVC管外壁应有厂家标记和阻燃标记

3、PVC管含直接、弯头配件（参数同PVC管），施工中如遇长度不够应用直接进行连接，末端管件必须穿进底盒不能有线材暴露，遇有弯曲时可用弯头进行连接，也可用弹簧将线管弯曲，PVC管用管卡固定，管卡间距小于40cm,钢钉固定不牢时用塑料膨胀丝固定

7
施工辅材
施工辅材技术指标按现行国家标准要求

8．建筑群子系统相关材料基本技术要求 序号
材料名称
基本技术要求

1
单模12芯室外光纤
1、必须符合YD/T 901-2001和IEC60794-1标准

2、机械和环境特征必须与ANSI/ICEA S-87-640标准一致

3、光纤预制棒、光纤、光缆为统一品牌

4、光纤使用寿命应 ≥25年

5、允许拉力(N)：长期：600短期：1500

6、所供所有光缆为同一品牌

7、光纤数量（芯）：12

2
12口19英寸光纤配线架
1、19英寸标准机箱，密度高，全模块化设计。

2、采用层叠式12口光纤熔接配线一体化模块，可配置12芯、每盘12芯。

3、装FC/SC/ST/LC适配器,适配器呈30度排布,保证了跳纤的弯曲半径≥40mm,又可避免激光灼伤人眼。

4、适合各种结构光缆的成端、配线和调度,可上下左右进纤。

5、符合标准：YD/T 778-1999

6、使用条件:

环境温度：-15℃～40℃

相对湿度：≤85％（30℃）

大气压力：70～106kpa

7、满配电信级1个ODF光纤盘

3
万兆光纤跳线
1、规格：光纤接口类型与核心交换机万兆接口类型为准

2、单芯缆外径为2.0mm，插损：小于0.3db，重复插拔：小于0.1db，插拔次数：大于1000次，工作温度：-40℃-+70℃

4
施工辅材
施工辅材技术指标按现行国家标准要求

备注：

1、投标人需提前调研、实地考察，详细了解用户需求，投标时充分考虑用户原有网络场景及设施的基础条件，给出合理报价。投标人必须在投标文件中作出承诺：在建设过程中发生任何投标人声称未预见到的开销均由中标方承担，投标人不能以任何理由要求用户追加中标额以外的费用。

2、投标人必须在投标文件中作出承诺：出校后光纤过路等问题由中标方自行解决，使用方具有无固定期限使用权限。

3、具体建设要求见附件《安阳工学院校园网改扩建项目A标段建设要求》

B标段：校园网改造

（一）、项目概述
安阳工学院原校园网固网仅覆盖教学区，因此又称教学区校园网，所有学生宿舍均不在覆盖或接入范围，因此学生上网极其不便，而且原网采用落后的多层次的网络结构，管理和控制方式不够科学，为此学校决定实施安阳工学院校园网改扩建项目。改扩建以后，安阳工学院校园网拓扑结构如下图。如图所示，改扩建项目可以划分为扩建子项和改造子项两个子项目。其中扩建项目又称安阳工学院宿舍区校园网建设项目，该项目是我校为了方便宿舍区学生的学习和生活而出资建设的学校拥有永久产权的有线园区网，其网络覆盖范围包括校内学生宿舍间、十里铺学生宿舍间、三里屯学生宿舍间三个区域全部宿舍间（3460个宿舍间）。改造子项目的主要内容是采购和安装一台BRAS设备作为安阳工学院校园网的整网核心，实现全网控制，并完成校园网局部的扁平化改造。

校园网改造项目采购宽带网络接入网关一台（BRAS），成为安阳工学院校园网唯一核心，该设备上连全网的出口系统（包括负载均衡、流控、审计），下连教学区校园网两个区域核心和宿舍区校园网三个区域核心，旁挂认证管理平台。BRAS设备应用后，安阳工学院校园网的整网逻辑结构将被优化为大二层结构，认证方式、全网控制方式和管理方式将得到全面优化。

二、项目建设技术要求
本项目采购宽带网络接入网关1台，完成与生活区三个区域核心的对接、与防火墙的对接、教学区网络的对接和认证系统的对接。

1.设备技术参数：

功能及技术指标
技术参数

本次配置
支持BRAS功能的万兆光口数≥10(单模的万兆模块个数≥10)，双主控，电源≥4，本次配置设备能力需支持PPPOE用户数license≥32K（实配）；为满足业务调整，要求所有接口必须为BRAS接口；实配支持IPV6

业务槽位数
≥8

交换容量
≥10Tbps

包转发速率
≥5000Mpps

用户接入侧

板卡能力
≥200G

电源
电源支持多路输入，避免出现单路故障引起设备宕机

灵活插卡
120G以上板卡支持灵活插卡，满足不同种类（100GE/10GE/GE）子卡的混插，且支持BRAS功能

板卡热插拔
满足母板、子卡直接热插拔，不需要配置命令及额外操作，且可热插拔更换不同类型子卡、母板

用户数
每槽位最大接入用户数≥32K

整机最大接入用户数≥128K

上线速率
每槽位上线速度≥200个用户/秒（要求QINQ双层标签的用户）

整机上线速度≥600个用户/秒

计费周期
设备可支持基于时长、流量、时长+流量、预付费、后付费、两级计费等多种计费方式，流量计费时计费信息更新周期可调，最少可配置到1秒；

基本功能
支持PPPoe、IPoe、Web认证、802.1X

接口认证能力
单端口不同接入方式叠加，单接口支持多种认证方式

支持用户的Portal和PPPoE混合认证

web认证
设备支持portal协议，可直接与portal服务器对接，不需要中间件服务器转换接口，简化组网，减轻portal服务器的压力

设备支持web认证重定向功能，不接受通过策略路由等类似功能实现，用户认证通过前减少认证服务器的压力。不接受另配置防火墙，或在现网防火墙上修改配置。

IPOE认证
支持IPoE三层用户接入功能

支持IPoE认证用户离线探测功能

增强功能
设备支持异常掉线用户的检测技术，比如ARP探测技术，

设备可支持动态带宽调整技术，用于用户带宽的自助运营，用户升级与降低带宽不需要人工命令行干预。

设备支持对不同目的地址的业务进行区分计费和限速技术

热备份
支持PPPOE双机冗余备份时，当一台BRAS故障时，另外一台BRAS可以立刻接管业务，用户不下线，不感知

IPv4
满足RIP、OSPF、ISIS、BGP等IPv4动态路由协议

IPv6
满足IPv4和IPv6双协议栈；满足IPv4向IPv6的基本过渡技术，满足IPv6静态路由，满足BGP4+、RIPng、OSPFv3、IS-ISv6等动态路由协议；满足ICMPv6、UDPv6、TCPv6、IPv6等

组播路由协议
满足PIM-SM/DM、IGMP、MBGP、MSDP、MPLS VPN组播协议

arp表项
设备每槽位支持128K ARP表项，不同单板混插不应变相降低整机ARP表项数量

MPLS VPN
满足三层VPN(RFC2547),层次化VPN

满足VLL、VPLS，同时满足Martini(LDP)和Kompella(BGP)方式的MPLS L2VPN

满足MPLS L3 VPN，VRF数量≥4K

满足MPLS TE

满足MPLS DS-TE

支持MPLS TE主备隧道，当主隧道流量拥塞时，能够根据业务优先级将低优先级业务切换至备MPLS TE隧道进行转发，以保障主MPLS TE隧道中的高优先级业务流量。

满足分层VPN技术（HoVPN）

用户管理
可在BRAS设备上面查看学生账号信息

Netstream
满足分布式Netflow/Netstream网络流量分析，满足固定采样和随机采样两种方式，且不需要为Netstream功能配置专门板卡

可靠性
满足硬件BFD，50ms故障检测能力

支持OSPF NSR

支持自动/手动模式的FRR功能：IP/LDP/TE

支持等价负载分担（ECMP）等多种负载分担方式，支持负载分担条目数≥32

负载分担的Hash因子要包括源IP/目的IP/源MAC/目的MAC等，且在双节点的链路上要实现负载分担

支持网络质量检测机制，基于网络中的IP报文对网络吞吐量、延时进行多台设备间的高精确度量

QoS
满足H-QoS调度

认证
具备工信部电信设备入网许可证并在投标文件中提供其复印件

要求设备生产商具有TL9000通信行业质量证书（投标文件中提供复印件）、ISO9001管理体系（投标文件中提供复印件）和ISO14001环境证书（投标文件中提供复印件）。

2．集成与对接要求

2.1部署方案
在校园网的核心出口部署一台宽带网络接入网关，既作为用户接入认证和计费网关又作为校园网核心出口路由器，并实现与原有认证计费系统顺利集成。

2.2用户接入设计
2.2.1有线用户接入

（1）在通过认证之前用户只能访问认证前域的服务器，实现WEB认证，认证通过后允许用户访问网络。

（2）PPPOE用户直接到AAA服务器进行用户名和密码认证。

（3）楼栋互访通过楼栋交换机同VLAN互访，跨楼栋和区域互访经过宽带接入网关转发。

2.2.2无线用户接入

（1）AP与AC二层可达，AC作为AP网关并且为AP分配IP地址，AP和AC建立隧道，实现AC对AP的管理。

（2）无线认证通过后给用户分配IP地址，Portal认证通过后才能访问外网业务。

（3）无线用户通过在AP实现二层隔离，互访流量经过宽带接入网关。

2.3用户认证规划
本方案中，宽带接入网关可以针对不同接入场景使用不同的认证方式，只有认证通过后才有访问权限。

学生宿舍区用户集中，可以使用PPPoE方式认证，宽带接入网关将用户的账号/密码发送到认证计费服务器进行认证，认证通过后分配IP地址。

实验室教室等公开接入点，可设置成IPoE快速认证访问内网资源，访问外网资源时做WEB认证。

教学楼的打印机、IP电话等哑终端没有PPPoE的客户端，也无法接收web页面，使用IPOE的方式接入宽带接入网关，为防止非法接入，可以配合MAC认证。

公共场所可使用Portal认证，用户首先获取宽带接入网关分配的一个IP地址，通过认证前只能访问有限的服务器。网关将Portal服务器的web页面推送给用户，由用户填写用户名、密码进行认证。

宽带接入网关支持对一种接入场景配置多种认证方式，满足用户灵活认证的需求。

2.4认证计费场景要求
学校可以根据具体的业务需求，在校园内不同的场景下应用不同的认证计费模式：

学生用户：学生用户分为具备外网出口权限和不具外网出口权限两种用户；

教师用户：教师用户在办公区和家属区上线；

教工用户：教工用户为在教师家属区上线用户；

专线用户：特定的学院或是实验室通过专线形式接入，不对专线用户下的二次用户接入进行再次认证；

主账号与附属账户用户：学校导师或是科研团队，通过一个主账户认证计费，主账号的附属账号同时具备上线权限，计费控制在主账号上统一管理

打印机等无拨号功能设备的接入；

2.5认证与计费方案
2.5.1根据目的地址计费

DAA是destination address accounting 的简称，在宽带接入网关上部署DAA功能实现了对用户接入业务访问目的地址的差别进行管理，根据不同目的地址定义不同的费率级别进行收费和不同的网速控制。在校园网内，用户上线后一般访问教育网内不收费或者收很低的费用，而且是不限速的，而如果访问教育网外的Internet，需要收取较高的费用，同时限制一定的带宽，通过此功能可以实现访问校内资源不计费，访问外网或是教育网采用不同的计费策略。

2.5.2教师在不同地点上线采用不同的计费策略

教师在办公区办公时上网进行认证不计费，在家属区上网时进行计费。教师在办公区上线时，也要能够支持同一账户在家属区同时上线，并且进行计费。宽带接入网关根据用户上线携带的不同VLAN或是Option信息做漫游计费，在特定的源地址和VLANID可以不做明细计费，同时允许多个用户同时拨号，统一计费。

2.5.3实验室和学院的专线接入

针对实验室和学院的专线接入采用以太网二层专线接入方式。专线（Leased Line）接入业务是指将宽带接入网关的某个以太网接口或者接口下的某些VLAN整体提供给一组用户使用的业务。一条专线下可以接入多台计算机，但是在宽带接入网关上只表现为一个用户，可以对专线进行统一的认证计费、带宽控制、访问权限控制以及QoS控制。

2.5.4办公打印机等网络设备的接入

将打印机视作一个接入用户，认证方式采用MAC地址认证，在打印机上线发出DHCP请求时触发认证，在宽带接入网关上配置打印机的MAC地址绑定IP地址。与正常宽带用户上线不同的是打印机上线后没有外网访问权限，通过接入子接口的路由导入与教师办公楼进行互通，根据打印机的密码访问打印机。

也可对交换机做静态认证，默认为特定用户的方式在线。

3、交付验收约定

本产品要求原厂交付并调试，非设备生产厂家工程师不得参与施工。

4、技术培训要求
验收前提供不低于8小时*5天*6人次的设备原厂技术培训，验收完成半年后再提供一次不低于6小时*5天*4人次的原厂技术培训，如果产生培训费用，培训费用由中标方支付。