1、莆田学院无线网络、综合布线改造及机房门禁系统建设方案1 项目概述随着笔记本电脑和智能移动终端的普及,校园师生对校园无线网络的使用需求日益强烈，要求能随时随地的查阅资料、下载文献,实时接入在线课堂,收听实时信息,提交作业并与老师、同学进行在线沟通等，同时学院雄馨楼、文正楼、金荣楼等楼宇由于线路老化、房间功能变化等原因,现有有线网络系统已经不能满足师生上网需求。本项目为适应移动应用需求的大幅增长，将对学院中区的学术交流中心八个会议室、文正楼、雄馨楼、金荣楼部署无线网络，建设统一管理的校园无线网络系统.校园无线网应允许本校人员进入内网，对访客的访问实施控制,确保无线网络的使用安全；通过具备智能信道和2、功率管理的无线控制器,能对无线信道资源统一协调管理,使各楼层、校内各处的无线信道不会冲突,提高稳定性和使用体验，为师生提供高速、稳定和安全的无线连接.无线系统采用控制器加瘦AP模式，保障用户漫游以及管理策略的统一下发；对语音和视频流提供优化支持；支持IP6;实施中可提供频谱分析以便迅速解决无线网络中出现的问题。2建设方案描述2.1无线网络方案采用无线控制器+瘦AP组网方案,本期完成雄馨楼、文正楼、金荣楼A座及学术交流中心8个会议室的无线网络覆盖建设任务,工程效果要求如下：1） 学院师生在覆盖区域内能联入无线网,满足无线上网使用需求；2） 学术交流中心6个会议室及2个报告厅部署无线设备不得破坏现3、有室内装修。3） 新增无线A部署应尽可能免受大楼内现有运营商wln设备的干扰;4） 无线网络可管理且管理智能化程度高,要求：A) 所有AP零配置,无线网络配置管理、AP软件升级等由网络中心无线控制器统一完成；B) 网络中心能控制师生可用的无线A资源;C) 新增无线P能自动避免相互间的同频及邻频干扰,能有效抑制非WLN设备的频率干扰；D) 所有由POE供电,免除安装现场外接电源,在长假期间可远程关闭指定区域AP电源E) 所有AP及新增POE供电交换机支持远程探针分析,对覆盖区内的WF报文进行侦听捕获并实时镜像到本地分析设备，供网络管理员进行故障排查、优化分析无线组网方案应综合应用802。11n及4、802。11ac等主流wf协议，利用无线射频功率自动控制、信道自动分配、智能天线、逐包功率控制等技术，并通过合理部署设计及实施优化,最大限度减少wn邻频及同频干扰，满足教室、办公室等不同场景环境下广大师生用户的无线上网需求，并最大限度减少维护管理工作量。无线A初步设计如下：A类型部署位置数量02.1n及82。1a 瘦AP金荣楼、雄馨楼、文正楼的12个阶梯教室12台室内sar型瘦AP金荣楼座2-层,每台配4根智能天线及4根10米馈线套室内放装型瘦AP学术交流中心2个大型会议室2台面板型瘦AP金荣楼A座、雄馨楼、文正楼功能房间,及学术交流中心小型会议室，预留2台备用126台本A部署设计仅供投标人参5、考，投标人应根据自身现场考察情况及投标方案提供最有部署设计，但设备数量不得少于本次招标要求。lan基础网络拓扑设计如下图所示,ln基础网络采用+fit AP组网方式，在网络中心部署一台无线控制器，各it 部署在覆盖区域；fit P通过千兆或百兆方式连接本区域PE交换机，PE交换机上联到现有校园网有线网络。学术交流中心因分布在各层会议室，为减少对会议室装修的破坏不新增网线，直接利用会议室现有布线接无线AP，AP供电采用PO注入器方式。网络中心无线控制器对FIT AP进行统一的智能管理。本次控制器配置可以管理160台AP(本期实际部署7台A）.当未来无线网络需要扩容的时候，可通过扩展AC的lcen6、e授权实现，单台最大可管理56台AP,通过部署多台方式完全可以满足学校的扩容需求。2。2综合布线改造说明本次需对雄馨楼、文正楼及金荣楼A区现有布线进行改造,要求采用超五类布线系统,改造完成后能达到超五类链路性能,满足本期无线P POE受电及联入现有校园网系统，以便接受网络中心统一管理,同时在教室等房间部署多个有线接入点,方便教室机、网络监控、多媒体中控等设备的有线联网需求布线系统改造信息点工作区走明线包V线槽,水平区至少在文正楼应部署电缆桥架,其他地方采用VC线槽或线管.布线采用J45水晶头端接，电缆两端需贴永久标签,完工时需提供布线工程竣工图，方便后期维护管理。.3机房门禁系统说明本期门禁系7、统建设范围如下:中区金荣楼B座网络中心:2扇单开铁门，一扇单开玻璃门；中区图书馆机房：扇双开玻璃门（铝合金框推拉门）,一扇双开铁门；北区机房：2扇单开玻璃门,扇单开铁门。合计:3扇单开铁门,扇单开玻璃门，1扇双开玻璃门,一扇双开铁门。其他工作:图书馆机房的铝合金框玻璃门需改成钢化玻璃平开门方案采用tcp/i网络门禁系统,就近接PS电源，全网部署一套门禁管理软件，管理员可以在管理软件界面上实时查看各门的开关状态，远程开门等.门禁系统拓扑本期采用/IP门禁系统，通过中区图书馆、金荣楼、北区机房的各I门禁控制器联入校园网(条件允许可设专门网段归门禁系统使用),在中区机房一台服务器上安装门禁管理服务器8、软件，具备权限的管理员登录管理界面可以远程开门、查看各门的开关状态等。网络拓扑如下：拓扑说明：安装在电源箱内的门禁控制器通过网络线就近接入机房内的网络交换机,联入校园网，网络门禁管理软件安装在中心机房服务器上。通过服务器的管理界面即可完成大门开关状态查看，远程开门，查询、导出各门出入记录等.门禁电源就近接机房U电源.身份识别模式采用单向感应式（读卡器控制器+出门按钮电锁）使用者在门外出示经过授权的感应卡,经读卡器识别确认合法身份后,控制器驱动打开电锁放行,并记录进门时间.按开门按钮,打开电锁,直接外出3。 设备清单品目号货物名称单位数量11无线网络1无线控制器（配置两个10ASF SFP单模光9、纤模块)套1无线瘦AP1套123无线瘦AP套264无线瘦AP3套9无线瘦P套26千兆OE+供电交换机台107百兆P供电交换机台68POE注入器，其中个适配AP2,2个适配AP个天线个71馈线根762综合布线改造1超五类UTP电缆,10英尺（303米)箱箱750*10电缆桥架米03机柜16U,含机柜插排台34综合布线配套线管、线槽,桥架吊挂件等批113机房门禁系统1门禁管理软件套12双门控制器台23单门控制器台6读卡器个85发卡器个16电插锁把7门夹把58磁力锁把59闭门器把510门禁电源箱个81开门按钮个812感应卡张501配套电源线、控制线等批14系统集成及售后服务项总预算。7万元4.技术参10、数指标及规范要求本招标文件打有“”的指标项为必须满足的要求，有一项不能满足则视为无效标。其他部分列出各项技术要求，不作为必须满足的要求,不满足将扣分。每一点的技术要求可能包括几部分内容，投标人应先明确回答“满足或“不满足。对需提供截图或可证实的资料的投标人应予以说明,如果不能提供相关支持资料说明，则不予采信如遇有参数性要求，应明确应答具体参数，比如无线控制器可支持的接入P数.4。1无线网络技术指标参数及规范要求项目序号技术规范要求总体要求无线覆盖区实现用户在不同AP下的二三层无缝漫游。2提供02认证、MC地址认证、Portal认证,需提供配置界面截图加盖厂商印章。3所有设备支持Iv4/Iv6双11、协议栈。无线AP提供工信部无线电发射设备型号核准证明复印件，提供证书复印件加盖厂商印章.5无线控制器、瘦P、OE交换机、OE注入器为同一品牌，品牌厂商必须通过软件成熟度CI4级认证，提供证书复印件加盖厂商印章。AP基本要求(对本期所有AP)1AP可通过DHCPtion方式连接无线控制器，加入无线网内。2AP采用POE供电,不使用本地电源。3AP空间流多路多出（IMO） 数24AP内置硬件智能天线系统。5AP内置射频优化引擎,支持逐包功率控制,支持动态IMO省电。6A内置射频采集模块,支持实时频谱防护。7AP支持本地转发功能,可将数据报文在AP上直接转化为有线格式的报文，使得数据报文不经过无线控12、制器,而是在本地进行转发.8A加密支持6、12位WEP加密,WA，8。19A支持无线用户二层隔离,基于SD的无线用户隔离。1A支持STA(客户端)异常下线检测、TA老化、基于T的统计和状态查询.11P支持接入用户数限制,支持禁止弱信号用户接入。1支持802。1e，能根据各种应用要求提供流量。3支持L包过滤和流分类功能14支持不同SSI/LAN映射不同的QoS策略。15在流量未拥塞时，确保不同优先级SSI下的报文都可以自由通过；在流量拥塞时,确保每个SID可以保持各自约定的最小带宽。16支持基于用户数的负载均衡、基于流量的负载均衡。7支持SID内带宽均分、支持为每用户指定带宽。18P可作为远程探13、针分析的Sesr设备,对覆盖区内的Wi-Fi报文进行侦听捕获并实时镜像到本地分析设备,供网络管理员进行故障排查、优化.19网管支持R06、SN V/V2cV3、Trap、eet、TP/TFTP。无线控制器1支持对802。11a/b/n 及02。a AP的管理.单台10/00/1000接口4个,并可复用为光接口，配置两个100BASEF SP单模光纤模块。3配置1+冗余备份可插拔内置电源。4单台控制器配置可管理在线AP数量1个,单台扩展最大可管理在线P数256个 .5提供本地802。x认证、本地Pora认证、本地AC地址认证功能,提供官方网站产品介绍链接及网站截图.6支持基于SD、基于AP的Pt14、al页面推送。支持用户在线检测、用户无流量自动老化、支持无线LN的无线用户二层隔离、支持基于SSI的无线用户二层隔离.支持基于苹果IO、Androi系统的Prtl认证客户端，简化手机上网认证过程,提供截图加盖厂商印章。9提供基于SSID、Radio的用户数限制。0能配置多SSID，能隐藏D。11能够忽略弱信号无线报文、禁止弱信号客户端接入,禁止组播报文缓存。12支持0211i标准(含80。x认证和PSK认证),PA、WP2、EP（EP64/EP1)、TKIP、PI、CCMP。3提供白名单、静态和动态黑名单功能.4提供对无线非法设备的监测和攻击和无线防攻击功能。15提供带宽限速功能，能基于带宽均15、分、基于每用户指定带宽；在流量未拥塞时，确保不同优先级ID下的报文都可以自由通过；在流量拥塞时,确保每个ID可以保持各自约定的最小带宽。配置的软件支持LL流分类功能，能够完成流量限速，流控粒度8Kbps17支持频谱分析、支持频谱导航,对双频P能引导终端自动接入5G频段。18当无线控制器发现A的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP可供用户接入，如果有则AP会拒绝用户的关联请求,用户会转而接入其他负载较轻的A。9提供空口黑洞检测和补偿功能，当覆盖区域内的某个AP发生故障而造成覆盖黑洞时，控制器会自动调整相邻的AP的发射功率以消除黑洞区域，当16、故障A恢复工作后无线控制器可以自动调整邻居AP的发射功率恢复原始工作状态。可动态调整所管理P工作的信道和发射功率，在保证覆盖的前提下保证AP间的干扰最小，当P覆盖区域受到外界强信号干扰时,无线控制器会控制AP自动切换到合适的工作信道以规避干扰信号。2按需定时关闭AP射频口,按需定时关闭无线服务。22支持1+1备份,N+1备份，+N备份，Porta1+1热备，DHP Server热备,提供官方网站产品介绍链接及网站截图。23支持集中式转发和分布式转发，用户可根据业务需要和网络实际情况可以灵活设置转发方式。2提供同一AC内,不同AP下二、三层漫游;在有多台时可在不同C间，不同AP下二、三层漫游。517、能利用用户单位现有有线网认证系统(H3CIMC）,实现无线用户使用同一套认证平台完成认证。26提供针对AP的远程探针分析功能。可以对覆盖区内的iFi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析。A112个/010Mbps(R45)。0.1aca/n和02。1/g/n同时工作，无线最大协商速率5G频段866bps、24G频段5Mbps。3内置终端感知型硬件智能天线，每一根天线都具有独立的感知功能和独立的发射策略.4每根天线都相当于一个独立的AP,维护单独的用户表项,并独立和该用户建立发送接收通道。单AP可广播SD数32。AP21标准的8mm面板尺寸AP,支持021协18、议，无线最大协商速率0bps2个0/10Mp自协商以太网口（其中一个为上联口),个电话口。单A可广播SSI。P1千兆电口1个,单台提供4天线接口，单台配置根美化天线及根10米馈线。2802.1/n和82.1bg/同时工作,无线最高速率为30b.3每根天线都相当于一个独立的P,维护单独的用户表项,并独立和该用户建立发送接收通道。4单个A可广播SID2个.P41个10/100100Mbp(RJ4)。2802.11/n和8021/n同时工作，无线最大协商速率300bs。3内置44硬件智能天线，具备外置RM接口4个，支持室分应用。4单A可广播ID32。PO交换机11交换容量192Gbps,转发性能3p19、ps。2千兆电接口数量8个,电口支持o+，每端口最大可提供0w输出功率,整机对外输出功率不低于180瓦，非复用千兆光接口1个。支持基于端口的VLAN,支持基于协议、基于M的LAN；4支持HCP Server,支持DCP Sopin、DHCP Snopingotion82。支持本地端口镜像和远程端口镜像RSPA；6每端口支持8个优先级队列;支持8。1P,DS/TOS优先级和重新标记能力,支持基于时间段的流分类和Qo控制能力；支持广播风暴抑制功能;8设备软件支持Iv4、IPv6三层路由功能。设备软件支持基于第二层、第三层和第四层的A；支持基于端口和AN的AL;支持硬件的IPv ACL;支持基于时间20、段的L.0支持80.x认证,支持集中式AC地址认证;11支持IPAC+PRT的绑定,提供AR欺骗防御功能;12支持SNV1V/V3、RMON、SHV2,支持通过命令行、eb、中文图形化配置软件等方式进行配置和管理.OE交换机21交换容量32G,转发性能6pps。100兆电口接口数量4个,支持P+，每端口最大3W的输出功率，整机对外输出功率不低于10w，千兆光电复用接口数量2个口。3支持基于端口的LAN，支持基于协议、基于AC的VLN;4支持基于第二层、第三层和第四层的AC；支持基于端口和VAN的ACL,支持基于时间段(im Range)的AL.支持DHCPSning、DHC Snoping o21、pon82.6支持IP+MAC+端口的绑定功能,支持AR入侵检测功能。支持82。x认证，支持集中式MAC地址认证.8提供广播风暴抑制功能9支持IPV4、PV6静态路由功能。0内置防雷技术，支持K业务端口防雷能力.11支持noleAU Modem/elSSH2。 命令行配置,支持NM V1/V2c。4。综合布线改造技术指标参数及规范要求项目序号技术规范要求总体要求1采用超五类UTP,本期三座大楼至少要新增270个信息点，改造15个信息点,本期无线AP均可联入网络并获得POE供电电源。2项目完工后，文正楼及雄馨楼A类房间至少有3个可用的有线信息点，B类房间至少有2个可用的有线信息点,C类房间至少一22、个有线信息点;文正楼及雄馨楼房间分类统计表如下:大楼名称楼层A类房间数B类房间数C类房间数雄馨楼1F722F63F714F21F020文正楼F2212F10223F1024F105F102600信息点采用J5端接,房间内信息点位置应方便计算机、网络摄像机的接入。4超五类UP电缆备选品牌为TC、AMP、耐克森、康普、爱普华顿、普天、大唐、日海。5文正楼布线公共走廊部分及垂直主干走线采用金属桥架,其他明线部分应走VC线槽或软管;雄馨楼布线明线部分应走PVC线槽或软管。6拆除文正楼、雄馨楼现有网络机柜，新增机柜应安装在方便管理的位置。3机房门禁系统技术指标参数及规范要求项目序号技术规范要求总体要求123、完成中区图书馆机房、金荣楼机房及北区机房门禁系统建设,共扇单开铁门，3扇单开玻璃门,扇双开玻璃门和一扇双开铁门。要求能在一台管理服务器上完成对本次建设门禁系统的管理。完成图书馆机房内一扇双开推拉铝合金框玻璃门的改造,要求使用2厚钢化玻璃,面积4平方，配置中档门把、地弹簧，改造后的开启方式为平开。3货物采购列表门禁监控系统-5项要求同一品牌，门禁控制器必须具备安全技术产品生产登记批准书及公安部产品检验报告,提供证书复印件加盖厂商印章门禁管理功能1门禁系统可以设置某个人能过哪几个门,或者某个人能过所有的门。也可设置某些人能过哪些门;可以设置某个人对某个门，星期几可以进门,每天三个几点到几点可以进门24、。控制器会记住所有权限和记录所有信息,即使电脑软件和电脑关闭,系统依然可以正常脱机正常运行,即使停电信息也永不丢失3实现在管理软件界面上,一目了然地看到哪些门是开着的，哪些门是关着的4在某些门需要长时间打开时,可以通过软件设置其为常开;某些门需要长时间关闭不希望任何人进入的话,可以设置为常闭。5管理员可以在接到指示后，点击软件界面上的“远程开门”按钮远程地打开某个门。远程开门记录通过设置也是可以形成记录。6所有门具备卡密码功能,即门可以设置为需要用户刷卡后输入正确的密码,卡和密码都正确后才予以开门。7所有门具备手动输入卡号+密码开门功能,实现无需带卡，只需按规定格式输入卡号及密码，就可以进行开25、门,并且存储该出入记录。8系统具备超级通行密码功能， 每个门最多可以设置4个通行密码,即用户只要输入这些密码的任意一个都可以开门。9非法闯入报警或强行开门报警。即没有通过合法方式(刷卡 按钮 等）强行开门或者破门而入,系统软件监控界面会用红色的提示该报警信息的时间和位置，并驱动电脑音箱提醒值班人员注意。1门长时间未关闭报警功能 门被长时间打开（打开多少秒才报警,这个时间可以自定义)忘记关门,系统软件监控界面会用红色的提示该报警信息的时间和位置。门禁控制器1门禁控制器基于2位CU的高速智能化ARM平台，采用TCP通讯方式，单门控制器可以管一个门的进门刷卡和出门按钮,或者进出门都刷卡;双门控制器可26、以管两个门的进门刷卡和出门按钮，或者进出门都刷卡.2门禁控制器可存储记录数万.其他1提供工程所需连接线缆,电源线等，满足现场安装需要。4系统集成及售后服务项目序号技术规范要求总体要求1投标人应提供系统集成设计方案,负责工程的完整实施，如果投标中的材料数量低于工程范围内的实际需求,或者缺少辅材,均由投标方无条件负责。2无线信号应覆盖雄馨楼、文正楼、金荣楼A座,及学术交流中心8个会议室,投标文件中应提供投标所有P布放的工程设计图纸3在综合水平电缆布放过程中,需要同时在电缆两头加注同一标记,并贴上永久标签标识。本次布线需采用luck测试仪对布线进行性能测试,提供工程竣工图纸,工程完工验收前,用户方有27、权抽检部分或全部信息点,如不合格率超过5%,工程将不予验收,并保留索赔的权利。面板AP应提供86明装底盒,安装位置应有利于信号覆盖同时能有利防盗。学术交流中心个会议室AP安装不得破坏现有装修。7货物采购列表中无线网络系统1-项、门禁系统15项提供三年原厂质保,系统软件在三年维保期内应免费升级，合同签订时提供原厂质保承诺函.其他产品按照国家相关规定保修。其他1投标人应提供无线信道规划方案、无线服务规划、实施中拟采取的无线优化措施，及运营维护管理技术措施等，以便说明本期无线部署的效果能最大程度满足学院师生的无线上网需求。投标人对现场运营商ln的信号干扰有充分的认识,投标方案应说明抗干扰措施.3本期28、无线网络需实现老师可在无线网覆盖区域内可随时上网,学生只能在指定的覆盖区域上网,对访客的访问实施控制,确保无线网络的使用安全,投标人应提供实现上述需求的部署建议。4本次综合布线工程主材为投标人至少提供的数量，投标文件中应提供综合布线工程设计说明,包括提供平面图及系统图，并根据设计提供更为详细的材料及报价清单。5集成方案需提供门禁系统、拓扑图综合布线系统图、无线网络系统图投标人应具体指出为本项目能够提供的技术服务 。7要求供方提供7*24小时响应,遇到一般故障6小时内到达现场，2小时内恢复设备运行；在设备发生严重故障的情况下,要求卖方承诺在3小时内赶赴现场，承诺在12小时内排除故障或提供备机服务。现代教育技术中心