1、白云区智慧校园试点校建设采购项目广州公共资源交易中心2018年白云区智慧校园试点校建设采购项目一、采购主要内容“教育信息化带动教育现代化”是中央领导和教育部的倡导，也是教育工作者的共识。国家中长期教育改革和发展规划纲要(20102020年)提出了明确而具体的教育信息化发展规划与目标：到2020年，基本建成覆盖城乡各级各类学校的教育信息化体系，以促进教育内容、教学手段和方法现代化的进程。加强优质教育资源开发与应用，建立开放灵活的教育资源公共服务平台，促进优质教育资源普及共享。随着经济的快速发展，教育信息化也得到了迅速发展。通过网络将多媒体教室融入到远程教育系统，突破时空的限制，实现教学资源的共享
2、，提供更多的学习机会，实现跨教室、跨校区、跨区域远程实时多媒体交互式的教学需求则变得越来越有必要。“三通两平台”的建设也紧锣密鼓的进行当中，智慧校园建设需求急剧提升。智慧校园的建设应用是教育系统信息化建设的必然阶段，建设智慧校园，对于促进教师和学生尽快提高应用信息技术的水平,促进学校教学改革，推行素质教育，促进教学手段的现代化水平，全面提高学校现代化管理水平，加强学校与外界交流等方面都具有重要作用。本项目以白云区智慧校园试点校建设的现状、优势、问题与需求为基础，以信息技术的广泛应用为主导，结合当前智慧校园建设的有关要求，制定了本项目方案。本项目方案中主要围绕智慧课堂教学系统、创客实验室、自动录
3、播教室、创新实验室、智慧图书馆、虚拟演播室、移动录播系统、电子班牌等，提供整体的智慧校园解决方案。（1）中标人承包及负责招标文件对中标人要求的一切事宜及责任。包括项目方案、产品供货、配套设备提供、运输、保管、安装、调试、验收、培训及相关服务等以及投标人认为必要的其他货物、材料、工程、服务；投标人应自行增加系统正常、合法、安全运行及使用所必需但招标文件没有包含的所有设备、版权、专利等一切费用，如果投标人在中标并签署合同后，在供货、安装、调试、培训等工作中出现货物的任何遗漏，均由中标人免费提供，采购人将不再支付任何费用。（2）投标人在投标时，需要列出所投产品的品牌型号以及实际参数，如产品实际参数与
4、投标文件所列参数不一致，用户保留追究因此而造成损失的权利。（3）所有产品需由厂家直接发货到采购人单位，货物上需印有采购人单位名称，（以原厂产品外包装上的标签信息为准，不得弄虚作假）并有厂家代表协同用户现场验收安装调试货物，如发现所供货物与此次中标人投标时响应参数不符合，采购人单位拒绝收货验货，同时产生的一切经济损失由供应商承担。（一）项目内容：（1）项目总体预算：492万元（2）投标人必须承诺如中标将按合同规定履行义务，完成项目建设，不得向他人转让本项目，也不得将本项目肢解后分别向他人转让。（3）项目具体安装及实施地点由采购人分配。（4）项目工期要求：合同签订后60个自然日内完成供货、实施和验
5、收。（二）主要采购项目：序号项目名称项目主要内容数量及单位1智慧校园试点校建设项目试点校无线WIFI覆盖等建设项目详见“试点校无线WIFI覆盖等建设项目技术要求”1项试点校智慧课堂教学系统支持硬件建设项目详见“试点校智慧课堂教学系统支持硬件建设项目技术要求”1项创客实验室建设项目详见“创客实验室建设项目技术要求”4间自动录播教室建设项目详见“自动录播教室建设项目技术要求”2间创新实验室建设项目详见“创新实验室建设项目技术要求”1间 智慧图书馆建设项目详见“智慧图书馆建设项目技术要求”1项液晶触摸一体机建设项目详见“液晶触摸一体机技术要求”3套虚拟演播室建设项目详见“虚拟演播室建设项目技术要求”
6、1间移动录播系统建设项目详见“移动录播系统建设项目技术要求”1套展示墙建设项目详见“展示墙建设项目技术要求”1项电子班牌建设项目详见“电子班牌建设项目技术要求”200套2中心机房运行维护杀毒软件服务采购详见“杀毒软件服务采购技术要求”1项二、项目详细技术要求（1）智慧校园试点校建设项目技术要求1.1试点校无线WIFI覆盖建设项目技术要求试点校WIFI网络覆盖，设备清单如下：序号产品名称单位数量1普通无线访问接入点台3962高密度无线访问接入点台1133面板AP台1094千兆无线控制器台115核心交换机台116千兆交换机台417二层poe交换机台208单模光模块个509审计及上网行为管理设备台1
7、110公安网警联动对接系统套111技术服务项112系统安装调试项1相关技术参数要求如下：1.1.1普通无线访问接入点指标项技术规范要求工作模式可支持胖/瘦AP两种工作模式，支持标准的802.11ac协议协议支持同时支持802.11a/n/ac和802.11b/g/n工作802.11ac/n/a : 5.725GHz-5.850GHz ; 5.155.35GHz (中国)802.11b/g/n : 2.4GHz-2.483GHz (中国), 2.4GHz/5GHz双频段同时工作以上工作频段要求与无线型号核准证上一致工作温度温度：-1055度范围工作湿度湿度：10%95%接口1个10/100/10
8、00Mbps(RJ45)协商速率5GHz支持866Mbps，2.4GHz支持300Mbps天线内置天线功耗整机最大功耗小于13W(所有空间流满速率工作)供电PoE或本地电源适配器IPv6支持支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI灵活转发支持TR-069动态分支管理支持加密支持64、128位WEP加密，WPA，802.11i和WAPI。用户隔离支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离报文过滤支持IPv6 SAVI支持终端感知准入支持/无线EAD实时频谱防护支持wIPS 探针支持广播抑制支持SSID隐藏支持认证配合AC
9、支持：PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAP offload (仅支持TLS, PEAP)、SSID防假冒(用户名与SSID绑定)、LDAP 1. 支持802.1X与Portal接入2. 802.1X接入时,支持EAP-GTC和EAP-TLS两种)MAC地址过滤支持逐包功率控制(PPC)支持Green AP支持动态MIMO省电(DMPS)支持WMM PS认证支持8
10、02.11e支持QoS策略映射支持不同SSID/VLAN映射不同的QoS策略用户数负载均衡支持流量负载均衡支持智能带宽限速1、基于带宽均分算法2、基于每用户指定带宽的算法3、在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽频谱导航支持组播转单播支持无线定位支持入网证必须持有国家工信部入网核准证兼容性为了保证网络系统稳定可靠，应与核心交换机统一品牌1.1.2高密度无线访问接入点指标项技术规范要求工作模式支持标准的802.11ac协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式射频流数设计为满
11、足在高密度接入电子书包及高带宽需求场景提供更丰富的频谱资源，要求投标设备采用双射频设计协议支持同时支持802.11a/n/ac和802.11b/g/n工作802.11ac/n/a : 5.725GHz-5.850GHz ; 5.155.35GHz (中国)802.11b/g/n : 2.4GHz-2.483GHz (中国), 2.4GHz/5GHz协商速率支持3条空间流,单频最大接入速率1300Mbps,整机最大接入速率1750Mbps工作温度温度：-1055度范围工作湿度湿度：10%95%接口1个10/100/1000Mbps(RJ45)天线内置天线功耗整机最大功耗小于30W(所有空间流满速
12、率工作)供电PoE+或本地电源适配器IPv6支持支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI灵活转发支持TR-069动态分支管理支持加密支持64、128位WEP加密，WPA，802.11i和WAPI。用户隔离支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离报文过滤支持IPv6 SAVI支持终端感知准入支持/无线EAD实时频谱防护支持wIPS 探针支持广播抑制支持SSID隐藏支持认证配合AC支持：PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Po
13、rtal双机热备、EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAP offload (仅支持TLS, PEAP)、SSID防假冒(用户名与SSID绑定)、LDAP (1. 支持802.1X与Portal接入2. 802.1X接入时,支持EAP-GTC和EAP-TLS两种)QoS策略映射支持不同SSID/VLAN映射不同的QoS策略用户数负载均衡支持流量负载均衡支持智能带宽限速1、基于带宽均分算法2、基于每用户指定带宽的算法3、在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持
14、各自约定的最小带宽频谱导航支持组播转单播支持AeroScout定位认证支持兼容性为了保证网络系统稳定可靠，与核心交换机统一品牌WiFi联盟证书提供AP加控制器的WiFi联盟证书设备型号核准证提供无线电发射设备型号核准证复印件。1.1.3面板AP功能及技术指标详细技术参数工作模式可支持胖/瘦AP两种工作模式，支持802.11n协议协议支持支持802.11b/g/n工作802.11b/g/n : 2.4GHz-2.483GHz (中国), 工作温度温度：-1055度范围工作湿度湿度：10%95%接口下行LAN接口2个10/100Mbps(RJ45)上行接口1个10/100Mbps(RJ45)1个R
15、J11电话口接口要求在设备断电状态下，可传输数据接口1个协商速率2.4GHz:300Mbps天线内置低辐射全向天线功耗整机最大功耗小于8W(所有空间流满速率工作)供电支持Poe供电，且支持本地电源适配器供电IPv6支持支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI灵活转发支持TR-069动态分支管理支持加密支持64、128位WEP加密，WPA，802.11i和WAPI。用户隔离支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离报文过滤支持IPv6 SAVI支持终端感知准入支持/无线EAD实时频谱防护支持wIPS 探针支持广播抑制支持
16、SSID隐藏支持认证配合AC支持：PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAP offload (仅支持TLS, PEAP)、SSID防假冒(用户名与SSID绑定)、LDAP (1. 支持802.1X与Portal接入2. 802.1X接入时,支持EAP-GTC和EAP-TLS两种)MAC地址过滤支持逐包功率控制(PPC)支持Green AP支持动态MIMO省电(DMP
17、S)支持WMM PS认证支持802.11e支持QoS策略映射支持不同SSID/VLAN映射不同的QoS策略用户数负载均衡支持流量负载均衡支持智能带宽限速1、基于带宽均分算法2、基于每用户指定带宽的算法3、在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽频谱导航支持组播转单播支持AeroScout定位认证支持型号核准证提供无线电发射设备型号核准证复印件兼容性为了保证网络系统稳定可靠，与核心交换机统一品牌1.1.4千兆无线控制器指标项详细性能指标硬件规格盒式设备，高度2U，固化千兆电口数8；固化千兆光口数8个，10G万兆接口数4
18、个管理AP规格单台最大管理常规AP1024个;配置本次项目所需要的管理618个AP授权；AP授权AP授权数需要618个；漫游支持同一AC内,不同AP下二、三层漫游和不同AC间,不同AP下二、三层漫游；认证管理支持Portal认证、Portal页面推送、802.1x认证、本地认证、LDAP认证、支持TACACS+；权限管理支持优先级映射、L2-L4流分类、流量限速、基于用户角色(User Profile)的接入控制、AP上行口限速；虚拟化支持将多台物理无线控制器虚拟化成一台。多台物理无线控制器虚拟化之后对外呈现一台虚拟控制器，提供统一的管理界面和IP地址，支持配置自动同步；提供第三方测试报告复印
19、件；管理支持WEB、SNMP v1/v2/v3、RMON等管理方式和支持WEB、CLI、TELNET、FTP等配置方式；资质证书提供和所投产品型号一致的工信部颁发的电信设备进网许可证复印件和检验报告CCC认证证书提供国家强制性产品CCC认证证书复印件兼容性为了保证网络系统稳定可靠，与核心交换机统一品牌1.1.5核心交换机功能及技术指标详细技术参数整机性能交换容量590Gbps，包转发率210Mpps，若存在两个数值，以小的为准，提供官网截图证明支持模块化双电源；支持模块化双风扇，前/后通风，风道可调接口类型固化千兆SFP端口24个，固化千兆电口8个，10G/1G BASE-X SFP+端口4个
20、，端口扩展槽位1个VxLAN支持二层VxLAN支持三层VxLAN支持EVPN堆叠最大堆叠台数9台堆叠带宽80G，并实配接口的基础上额外满配堆叠带宽所需的接口和互联模块支持跨设备链路聚合，单一IP管理，分布式弹性路由支持通过标准以太端口进行堆叠支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预支持远程堆叠VLAN特性支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数(不是VLAN ID)4094链路聚合支持最多8个GE口或4个10 GE端口聚合；支持最多128个聚合组；支持LACP镜像功能支持本地端口镜像和远程端口镜像RS
21、PAN；支持流镜像同时支持N：M的端口镜像（M1）组播协议支持IGMP v1/v2/v3，MLD v1/v2支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2支持PIM Snooping支持MLD Proxy支持组播VLAN支持PIM-DM，PIM-SM，PIM-SSM支持MSDP，MSDP for IPv6支持MBGP，MBGP for Ipv6路由协议支持IPv4静态路由、RIP V1/V2、OSPF、BGP支持IPv6静态路由、RIPng、OSPFv3、BGP4+支持IPv4和IPv6环境下的策略路由支持IPv6手动隧道、6to4隧道和ISATAP隧道
22、可靠性支持VRRPv2/v3（虚拟路由冗余协议)；支持RRPP（快速环网保护协议），环网故障恢复时间不超过200ms；访问控制策略支持基于第二层、第三层和第四层的ACL；整机提供ACl条目数不小于4K条；支持基于端口和VLAN的 ACL；支持IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；支持802.1x认证，支持集中式MAC地址认证；Macsec支持802.1ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验。无需软件授权管理和维护支持SNMP V1/V2/V3、RMON、SSHV2支持OAM(802.1AG， 802.3AH
23、)以太网运行、维护和管理标准绿色节能符合IEEE 802.3az（EEE）节能标准端口定时down功能（Schedule job）支持端口休眠，关闭没有应用的端口，节省能源支持智能风扇调速资质认证提供信产部入网证和检验报告兼容性为了保证网络系统稳定可靠，与核心交换机统一品牌1.1.6千兆交换机功能及技术指标详细技术参数交换容量=20Gbps转发性能=15Mpps性能指标MAC地址表=8K接口类型端口形态：最大可用端口10个，固化10/100/1000M以太网电口8个，100/1000M SFP千兆光接口2个要求所投产品支持POE和POE+远程供电，POE同时可供电端口数8个ERPS实现ERPS
24、功能，可与其他厂商设备混组网，能够快速阻断环路，链路收敛时间50msCPU防护支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作堆叠最大堆叠台数=9台支持跨设备链路聚合，单一IP管理，分布式弹性路由支持通过标准以太端口进行堆叠支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预支持远程堆叠VLAN特性支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数(不是VLAN ID)=4094链路聚合支持最多8个端口聚合；支持最多128个聚合组（IRF2）；支持LAC
25、P镜像功能支持本地端口镜像和远程端口镜像RSPAN；支持流镜像同时支持N：M的端口镜像（M大于1）组播协议支持IGMP v1/v2/v3，MLD v1/v2支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2支持PIM Snooping支持MLD Proxy支持组播VLAN支持PIM-DM，PIM-SM，PIM-SSM支持MSDP，MSDP for IPv6支持MBGP，MBGP for Ipv6路由协议支持IPv4静态路由、RIP V1/V2、OSPF支持IPv6静态路由、RIPng支持IPv4和IPv6环境下的策略路由可靠性支持RRPP（快速环网保护协议）
26、，环网故障恢复时间不超过50ms；支持Smartlink，收敛时间50ms支持RSTP功能：收敛时间50ms支持MSTP功能：收敛时间50ms支持PVST功能：收敛时间50ms访问控制策略支持基于第二层、第三层和第四层的ACL；整机提供ACl条目数不小于1K条；支持基于端口和VLAN的 ACL；支持IPv6 ACL；支持出方向ACL，以便于灵活实现数据包过滤；支持802.1x认证，支持集中式MAC地址认证；SDN/OPENFLOW支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换，需提供官网空间命令手册佐证支持多控制器（EQUAL模式、主备模式）支持多表流水线支持Grou
27、p table支持Meter支持配套的SDN controller，必须与交换机同一品牌管理和维护支持SNMP V1/V2/V3、RMON、SSHV2支持OAM(802.1AG， 802.3AH)以太网运行、维护和管理标准端口定时down功能（Schedule job）支持端口休眠，关闭没有应用的端口，节省能源要求设备采用静音无风扇节能设计，提供官网截图。资质认证要求提供信产部入网证和检验报告兼容性为了保证网络系统稳定可靠，与核心交换机统一品牌1.1.7二层poe交换机功能及技术指标参数要求交换容量56Gbps转发性能42Mpps端口配置最大可用端口28个，固化10/100/1000M以太网电
28、口24，100/1000M SFP千兆光接口4个，要求所投产品支持POE和POE+远程供电，POE同时可供电端口数24个MAC地址表8KVLAN特性支持基于端口的VLAN，支持基于协议的VLAN，支持策略VLAN，支持Voice VLAN, 支持基于MAC的VLAN；最大VLAN数4094；链路聚合支持GE口端口动态聚合；支持至少20个端口聚合组，每组支持至少8个GE；支持LACP；虚拟化技术支持多台设备虚拟化为一台，实现单一IP管理，跨设备链路聚合镜像功能支持本地端口镜像和远程端口镜像RSPAN；QoS支持优先级映射支持端口队列调度(SP/WRR/SP+WRR)三层路由支持Ipv4和Ipv6三层路由功能组播支持IGMP Snoopingv1/v2/v3 支持MLD Snooping支持组播VLAN可靠性支持STP/RSTP/MSTP协议支持Smartlink或Flexlink技术，双上行链路故障切换时间小于50ms访问控制策略支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL支持基于时间段的ACL支持基于全局、VLAN、端口（组）下发ACL支持IPv6的ACL策略安全特性支持802.1X，集中式MAC地址认证；支持MAC地址学习数目限制支持DHCP Snooping，防止欺骗的DHCP服
