曲靖师范学院校园网升级合作建设运营项目建设清单

序号

安装位置

设备名称

设备参数

单位

数量

备注

1

核心机房

认证计费设备增补

1. 能与学校原有认证计费系统无缝对接扩容使用；提供制造厂商以及投标人联合出具的承诺函并加盖公章
2. ★该软件支持与供应商 BRAS 对接，并支持校园账号与供应商账号的绑定，可实现校园网账号与供应商账号的统一认证；并支持与出口路由器联动实现查询到学校开户数、在线人数、套餐情况、手机终端等终端的统计数量，与供应商进行透明对账分成，提供制造厂商以及投标人联合出具的承诺函并加盖公章
3. ★本系统为学校内部使用，根据管理要求，为保证校区内业务系统的安全，防止非法用户接入，系统本次可实现用户接入校园网先进行准入身份认证；为保证用户访问互联网行为的管控，实现用户访问互联网进行准出身份认证；且准入准出为一体化认证，不会经历二次认证方式，认证方式实现有线的 802.1x 、 WEB 认证，无线用户实现 WEB 、基于用户身份的无感知认证（非 MAC 认证方式）；本次提供制造厂商以及投标人联合出具的承诺函并加盖公章
4. ★支持用户初次登陆的时候获取信息并自动绑定；支持有线接入情况下帐号与 IP 、 MAC 、接入交换机 IP 、端口的绑定；支持无线接入方式下帐号、用户 MAC 、 AP MAC 绑定、 SSID 绑定、无线交换机 IP 绑定；提供制造厂商以及投标人联合出具的承诺函并加盖公章
5. 支持计天、包月、流量计费、时长计费、自定义周期计费、自定义计费策略、本周起不使用不扣费、一次付费分段开通、有线无线综合计费策略；要求实现分地区计费，不同地区不同计费策略，套餐流量不清零。

项

1

RG-SAM+ BRAC 对接组件

2

核心机房

1. ★能与学校原有认证计费系统 SAM+ 无缝对接扩容使用，提供制造厂商以及投标人联合出具的承诺函并加盖公章
2. ★通过该组件，系统可以与玄武短信网关进行对接，提供制造厂商以及投标人联合出具的承诺函并加盖公章
3. 该组件可实现师生在校园网访问忘记密码的时候可通过短信验证方式找回账号和密码。

项

1

RG-SAM+ 短信认证组件

5

核心机房

SDN 控制器

1. 支持冗余电源，支持独立可插拔硬盘
2. 支持模块化双电源备份，支持电源热插拔
3. 该设备 8 核处理器， 64GB 内存
4. 每个计算节点提供 1 个 IPMI 口， 1 个 VGA 口，实配 2 个 10/100/1000M 以太网电接口，实配 2 个万兆以太网光接口
5. 南向接口支持 OpenFlowV1.0 、 V1.3 、 NETCONF 、 telnet 等
6. 北向接口支持 Restful API 接口，反向 Restful API ， RESTful API Help
7. 控制器为全网的控制核心，为保障兼容性，设备为硬件和软件为一体机形式，没有采用软件 + 服务器的组合形式
8. 在扁平化的大二层组网环境下，支持端口特定的隔离策略，既能隔离 arp 、单播、 dhcp 报文又能放通其他正常的二层报文
9. 支持针对用户分组进行网络访问策略下发，界面化的网络策略调整，业务间可视化互访策略调整
10. 支持自定义资产终端准入免确认时间，免确认时间内自动进行整网资产哑终端设备的 IP+MAC 等信息收集，支持资产设备自动发现，拓扑的自动生成和展示，可实现物联网终端自动上线，能提供向导式配置界面，支持自定义终端免准入确认时间，免确认时间内自动进行整网 IP/ 终端 MAC/ 端口 / 接入设备的信息收集资产终端上线时无需提前收集终端 MAC 地址，无需提前在控制器导入 MAC 相关信息，以节约上线时间简化上线工作量
11. ★支持显示 IP 地址内容包含接入位置 +IP+MAC+ 状态 + 最近一次活跃时间等，投标时提供产品功能界面截图证明；
12. 支持创建接入交换机的业务模板，支持图形化界面提前规划各端口业务
13. 当交换机出现故障，支持替换用的新设备的零配置替换，新设备上电后配置自动下发，无需手动配置
14. ★本次配置 2000 个室内接入交换机管理授权，终端管理授权 6 万个，终端准入管控授权 6 万个，终端识别授权 6 万个，终端定位授权 60000 个，提供针对上述原厂商承诺函并加盖公章证明；
15. ★支持接入交换机零配置上线、可视化网络环路精准定位和自动解除（可基于 WEB 管理界面直观看到具体发生环路的端口，并可在发生环路的情况下，控制器可自动阻断发生环路的端口自动解除环路，）、策略随行、终端识别（必须具备识别终端类型、终端操作系统等因素）、终端定位（定位内容必须包含接入位置， IP 信息、 MAC 信息等）、终端安全准入管控（针对接入网络的终端识别是否为合法终端，若非法终端接入无法正常使用网络）、 IP 地址可视化管理（支持 WEB 管理界面显示 IP 地址内容包含接入位置 +IP+MAC+ 状态 + 最近一次活跃时间等，并可进行 IP 分配监控，实现显示 IP 地址的不同状态，包含冲突地址，分配地址，保留地址，不可分配地址等）、可视化光链路和光模块状态管理（光模块与光链路运维检测与故障告警，并可在拓扑中呈现并查看详细信息，包括提供告警原因分析与处理建议）；上述功能均支持，提供针对上述原厂商承诺函并加盖公章证明；
16. ★配置 1000 个 AP 数量的可视化无线管理授权，支持 AP 设备列表显示，支持 ap 设备状态、 ap 设备名称、设备 MAC 、设备 IP 、设备位置、所属 AC 、 AP 组、设备型号、在线用户、在线时长、离线时长呈现；
17. 支持宿舍区域的入室 AP 的主机列表呈现，支持状态、设备名称、设备 MAC 、设备 IP 、所属 AC 、在线入室 AP 数量、工作模式、设备型号、在线时长等；支持设备网络端口状态可视化呈现，可支持查看当前端口 UP/DOWN 状态。

项

1

RG-ONC-AIO-H

6

核心机房

项

1

RG-INC-PRO-BASE

7

核心机房

项

1

RG-INC-PRO-SW-AMAINT

8

核心机房

项

2

RG-INC-PRO-SW-DEVICE-1000

9

核心机房

项

1

RG-INC-PRO-SW-PFOL

10

核心机房

项

1

RG-INC-PRO-SW-NMC

11

核心机房

项

1

RG-INC-PRO-WLAN-NMC

12

核心机房

项

1

RG-INC-PRO-WLAN-DEVICE-1000

13

核心机房

万兆多模光模块

万兆多模光模块

个

20

XG-SFP-SR-MM850

14

宿舍楼

入室 AP 主机

1. ★上行万兆 SFP+ 光口 4 个。提供制造厂商官网截图证明；
2. ★单设备 PoE 供电端口 24 个， PoE 总输出功率 480W ，光口 24 个（每个光口速率 2.5G ，支持兼容 1G ）。支持对 AP 进行光电混合缆供电，提供制造厂商官网截图证明。
3. 支持简化部署，主 AP 和微 AP 本次通过光电混合缆传输数据和供电；
4. 交换容量 880Gbps ，包转发率 426Mpps 。；提供制造厂商官网截图证明
5. ★配合管理软件实现供电端口可视化展示，可以展示光口通讯状态（包括不仅限于接收功率、发送功率、温度、电压、电流），提供功能截图。
6. ★供电链路支持短路保护，当发生短路时，主机可识别短路，并停止供电，当检测短路状态恢复，可再次上电。提供功能截图。
7. 支持有线 / 无线逻辑隔离和基于不同 VLAN 的数据转发。
8. 支持对无线终端负载均衡，支持本地数据转发。
9. 支持 PSK 、 WEB 、 802.1X 、 MAC 、 PPSK 。

个

48

RG-AM5528-SF

15

宿舍楼

个

48

RG-HybridBox

16

宿舍楼

入室分体 AP

1. 支持 802.11ax 标准，采用双射频设计，整机 4 条空间流，整机最大接入速率 2.975Gbps ；提供制造厂商官网截图证明
2. 支持多种形态安装，可壁挂或适配面板安装
3. ★配置 1 个 2.5G 以太网光口上联， 4 个 1G 以太网电口下联。提供制造厂商官网截图证明。单台设备配置 2 个 2.5G 单模光模块
4. ★支持简化部署，主机 AP 和分体 AP 可以通过光电混合缆传输数据和供电，室内最大支持 1100 米光电混合缆部署。提供设备制造厂商官网截图证明。
5. 支持即插即用，更换微 AP 后，无需做任何配置，即可替换使用。
6. 支持光口统一运维，在配合网管软件可以排查链路情况、光模块光衰情况。
7. 避免无线网络中私接非法 AP ，所投 AP 具有非法 AP 的精确反制和模糊反制功能，能够主动识别非法设备并令非法设备不能使用。

个

1152

RG-MAP852-SF-M

17

宿舍楼

光电混合缆

室内双芯 2x1.0mm ² 室内光电混合缆

米

131150

RG-OEHC-SM-2B6A2-2x1.0-I-305

18

宿舍楼

宿舍楼汇聚设备外框

提供可容纳宿舍楼汇聚设备的外框，单个设备可容纳 6 个无源汇聚设备

个

6

RG-MUX-BOX

19

宿舍楼

宿舍楼汇聚设备 - 无源

1. 汇聚设备的各通道间，实现物理隔离
2. 汇聚设备需支持集中机柜安装、交换设备线槽安装、壁挂等安装方式
3. 为满足汇聚场景的需要，单个该设备可提供千兆以太 & 万兆以太独享带宽联通
4. ★为降低学校弱电间管理成本压力，该设备为无源设计，即无需接电即可工作，提供设备制造厂商官网截图证明。
5. 单设备配置 8 个室内接入交换机接入能力。万兆以太独享带宽联通

个

12

RG-MUX-8LC/LC

20

宿舍楼

AP 主机光模块

万兆单模光模块，一套包含 8 个光模块，单模， 10KM

个

12

XG-SFP-LR(A1-8)

21

宿舍楼

核心侧光模块

核心侧 SFX 万兆彩光模块，单芯，可同时支持 8 个不同波长（ 8 台接入设备），单模， 10KM ， LC

个

12

SFX-LR-SM

22

宿舍楼

核心侧超聚合交换机

1. 交换容量 38Tbps ，包转发率 7200Mpps ，提供制造厂商官网截图证明
2. ★支持 100G 上联，支持 2 个 100G QSFP28 光接口，同时支持 1G/10G/25G 扩展，支持线速转发，单台配置 4 个 40G 多模光模块，配置模块化双电源
3. ★具备最多 160 间房间万兆入室设备接入能力，每个房间入室交换机可以通过 10G 以太网光口独享带宽上行至中心机房的该设备，提供设备制造厂商官网截图证明。
4. 支持 4K 802.1Q VLAN 、 Port based VLAN 、 Private VLAN 、 GVRP 、 Super VLAN
5. 支持静态路由、 RIP ， RIPng ，支持 OSPFv2 ， OSPFv3 ， IS-ISv4 ， IS-ISv6 ，支持 BGP4 ， BGP4+ ，支持等价路由
6. 支持 IPv6 编址、 ICMPv6 、 Path MTU Discovery ，支持 2 台做虚拟化功能。本次可实现 2 台设备做虚拟化
7. 支持 SNMP 、 CLI(Telnet/Console) 、 RMON 、 SSH 、 Syslog 、 NTP/SNTP 、 SNMP over IPv6 、 IPv6 MIB support for SNMP 、 SSHv6 、 Telnet v6 、 FTP/TFTP v6 、 DNS v6 、 NTP for v6 、 Traceroute v6 等管理方式

台

1

RG-S7620-20SFX2CQ

23

宿舍楼

台

2

RG-PA550I II-F

24

宿舍楼

台

4

40G-QSFP-SR-MM850