《第四章綜合布線系統(tǒng)》由會員分享，可在線閱讀，更多相關《第四章綜合布線系統(tǒng)（19頁珍藏版）》請在裝配圖網上搜索。

1、第四章 綜合布線系統(tǒng) 4.1 系統(tǒng)概述 4.1.1系統(tǒng)總體要求 酒店采用綜合布線系統(tǒng)作為酒店內語音、數據及圖像通信等系統(tǒng)的傳輸媒質。 一、客房樓層點位位置 1、A、B、G、C、C1、E房要求每個房間2個數據點位(寫字臺、電視機2)，3個室內電話點位（寫字臺、床頭柜、衛(wèi)生間） 2、D、D1、F、F1房要求每個房間4個數據點位（寫字臺、電視機2、客廳沙發(fā)），4個室內電話點位（寫字臺、床頭柜、客廳沙發(fā)、衛(wèi)生間） 3、Z房要求8個數據點位（臥室寫字臺2、臥室電視2、會客室電視、衛(wèi)生間電視2、會客室沙發(fā)），8個室內電話點位（臥室床頭柜2,、臥室寫字臺2、衛(wèi)生間3、會客室沙發(fā)） 4、各樓

2、層布草間數據電話點位各二 5、各樓層過道數據電話點位各一 二、一樓點位位置 位置 網絡 電話 電視 備注 干景柱 2 2 用于信息發(fā)布 大堂休息區(qū) 1 1 精品售賣 1 1 禮賓 2 2 接待 5 5 大副 1 1 大堂吧 1 1 1 西餐吧臺 4 2 2 西廚房 2 2 前廳辦公室 4 2 宴會傳菜間 1 1 宴會接待收銀臺 4 4 宴會廳正門 1 用于信息發(fā)布 宴會廳主席臺（左） 1 1

3、 宴會廳主席臺（右） 1 1 宴會廳包間 6 6 6 宴會廳庫房 1 1 宴會廳音控室 1 1 1 電話、TV、UPS機房 二次設計 三、-1樓點位位置 營業(yè)區(qū)域： 位置 網絡 電話 電視 備注 大會議室主席臺（左） 1 1 大會議室主席臺（右） 1 1 大會議室音控室 1 1 1 大會議室家具庫房 1 1 接待廳主座 2 2 會議室（92） 1 1 1 進門側 1 1 1 里門側 會議室（80） 1 1

4、 1 進門側 1 1 里門側 茶室、棋牌室 2 2 2 商務中心 4 4 1 多功能廳主席臺 1 1 多功能廳茶水間 1 1 多功能廳音控室 1 1 1 包房 9 9 9 網絡、電話位于傳菜間 包房備餐間 1 1 包房酒水庫 1 1 包房接待收銀臺 4 4 廚房 1 1 小吃間 1 1 鮑翅間 1 1 海鮮區(qū) 1 1 燒臘間 1 1 刺身間 1 1 水果間 1 1 涼菜

5、間 1 1 餐具庫 1 1 傳菜部 1 1 廚師辦 3 1 中餐廚房 辦公區(qū)域： 位置 網絡 電話 電視 備注 采購辦公室 4 4 財務辦公室 6 6 出納室 2 1 財務總監(jiān) 2 2 人事部辦公室 6 6 人事部經理 2 2 檔案室 1 1 總經理辦公室 2 2 1 副總經理辦公室 2 2 銷售部辦公室 8 8 銷售部經理辦公室 2 2 總庫房 2 2 員工食

6、堂 2 2 2 餐飲部辦公室 2 2 餐飲總監(jiān)辦公室 2 2 廚師休息室 2 2 1 電腦機房 二次設計 四、-2樓點位位置 位置 網絡 電話 電視 備注 工程部辦公室 4 4 1 工程總監(jiān)辦公室 2 2 安全部辦公室 2 2 安全部經理辦公室 2 2 洗衣房 2 2 停車場出入口 2 2 消防監(jiān)控機房 二次設計 本酒店綜合布線系統(tǒng)共有信息點1200個（暫定，以最終施工圖實際點數為準），其中語音點為580個

7、，數據點為620個。本酒店的綜合布線系統(tǒng)信息點水平線采用UTP5E/4P，數據垂直干纜采用超六類雙絞線，話音垂直干纜采用UTP3E/100P/50P/25P大對數電纜。語音配線架采用110配線架，網絡配線架采用24口專用配線架，施工單位同時應配套建設相關的橋架、管材及管件。 綜合布線系統(tǒng)的主要材料應選用一線品牌的原裝正品，提供相關廠商的有效證明，驗收時業(yè)主將邀請主要材料的廠商及其他第三方權威機構進行最終系統(tǒng)測試，測試儀器為FULK400。 系統(tǒng)中所采用的所有管材、管件均為KGB管材及配件。 4.2.系統(tǒng)工程范圍 投標方必須按此招標書要求承擔以下工作： 1. 投標方需按本招

8、標書的具體要求完成本酒店內綜合布線系統(tǒng)的設計、供貨、項目管理、工程施工、安裝、測試、配合其他相關系統(tǒng)試運行、文檔移交及售后服務工作，并按上述順序于項目進行過程中移交相關文件資料。 2. 在滿足招標書的要求下，投標方需提供完整的技術方案、系統(tǒng)配置清單、項目投標報價及相關圖紙等。 3. 招標圖紙和本招標書中所描述的任何條目均視為包含在本招標書內容中。 4. 垂直，水平走線槽要求： a)、所有線槽規(guī)格由投標方設計，滿足規(guī)范。 b)、電纜走線槽可用支架吊裝或用托臂支撐，托臂或支架均分別由膨脹螺栓安裝在附近側墻或頂板上。 5、所有電管、鐵箱及接線盒均應做好可靠電氣連接。 6、所用設備兼容性

9、要好，適應于其它產品接入。 4.3.系統(tǒng)技術要求 酒店的外部通信線路擬采用光纜傳輸，光纜進入酒店后采用光電轉換設備轉換為電信號，該電纜連接并通過綜合布線系統(tǒng)連接相關設備或終端。 4.3.1綜合布線系統(tǒng)需求詳述 根據本酒店概況及綜合布線系統(tǒng)六個子系統(tǒng)的設計思想，本招標書相應要求設置五個子系統(tǒng)，不包括建筑群子系統(tǒng)。 4.3.1.2 各子系統(tǒng)需求 本招標書對重慶東衡檳城酒店綜合布線系統(tǒng)設置如下五個子系統(tǒng)： * 工作區(qū)(Work Area)子系統(tǒng)； * 水平(Horizontal)子系統(tǒng)； * 管理(Administration)子系統(tǒng)； * 垂直干

10、線(Backbone/Riser)子系統(tǒng)； * 設備室(Equipment)子系統(tǒng)； 4.3.1.2.1 工作區(qū)子系統(tǒng) 工作區(qū)子系統(tǒng)是最終用戶的辦公區(qū)域，主要指信息插座及連接設備的端接跳線器件，為用戶提供一個符合標準，又可滿足高速數據傳輸的接口模塊，采用RJ45插座 各樓層工作區(qū)子系統(tǒng)的UTP信息插座均采用國標86型預埋盒安裝，采用單、雙孔面板接(每只信息插座至少為1個信息點)。 工作區(qū)UTP信息插座采用86型信息插座配置，每個信息點能夠靈活應用，可隨時轉換接插電話或數據終端，并可隨著用戶的進一步應用需求，通過相應同一廠家適配器或轉換設備，滿足智能卡系統(tǒng)、視頻保安監(jiān)控（CCTV），

11、寬帶視頻信號的有線電視（CATV），以及多媒體會議電視等系統(tǒng)的傳輸應用。并符合數據系統(tǒng)對ATM及千兆網的技術性能要求，以適應新技術的發(fā)展與應用。 信息模塊應具有無需特別面板可任選90度(垂直)或45度(斜角)安裝方式。信息模塊可使用不同顏色以區(qū)分數據點或語音點，面板可能為奇勝或羅格朗或安普。 除特別注明外，模塊是（組成式）8針RJ45插座。電纜連接須按TIA/EIA568-B標準執(zhí)行。 模塊提供不少于750次重復插撥。 電氣性能達到超五類標準的要求。 客房設計原則為：普通客房每個房間3個數據點位(寫字臺、電視機、保險柜)，3個室內電話點位（寫字臺、床頭柜、衛(wèi)生間）；D、D1、F、F1

12、房要求每個房間5個數據點位（寫字臺、電視機2、客廳沙發(fā)、保險柜），4個室內電話點位（寫字臺、床頭柜、客廳沙發(fā)、衛(wèi)生間）；Z房要求9個數據點位（臥室寫字臺2、臥室電視2、會客室電視、衛(wèi)生間電視2、保險柜、會客室沙發(fā)），8個室內電話點位（臥室床頭柜2,、臥室寫字臺2、衛(wèi)生間3、會客室沙發(fā)）。 每間客房均需配套ipad和HDMI接口面板。每間客房均需引接客廳的電視機音頻信號連通到衛(wèi)生間，衛(wèi)生間內均需裝設音頻信號適配器及音箱設備。 客房功能的詳細設計參考設計院圖紙。 4.3.1.2.2 水平子系統(tǒng) 水平子系統(tǒng)是指用戶的水平電纜系統(tǒng)，該部分一般通過與土建配合，在裝飾過程中埋設暗管或敷設線槽、

13、橋架等，將工作區(qū)引至分配線間子系統(tǒng)，水平子系統(tǒng)采用符合最新國際標準批準的超五類雙絞線。銅纜信息點為超五類配置，具有較高的性能價格比，既考慮到經濟性又兼顧到將來的網絡發(fā)展需求。本工程的所有橋架、KGB線管均由智能化施工單位承擔。水平4對UTP電纜應考慮支持Gigabit數據傳輸性能要求，并支持相關的Gigabit Ethernet標準所規(guī)定的系統(tǒng)應用。 4.3.1.2.3 管理子系統(tǒng) 管理子系統(tǒng)即綜合布線系統(tǒng)IDF樓層配線架(或稱樓層分線箱)，是各樓層的布線分支管理機構，連接主干電纜及水平電纜的配線。 酒店負一層計算機中心作為主配線間。每層弱電間為分配線間直接通過大對數電纜

14、連接到主配線間。 語音、數據的UTP銅纜連接配線架設備全部采用EIA/TIA標準的19" 規(guī)格產品，并安裝于19" 42U機柜中。19"機柜包含安裝所有配線架及網絡設備安裝的容量。 端接用戶UTP水平電纜采用RJ45模塊式配線架，配線架要求自帶線纜過線槽并可翻轉前面施工。連接樓層電話主干電纜采用110型卡接式配線架。 管理區(qū)要求按數據點配置超五類跳線。管理區(qū)語音跳線按語音信息點配備快接式語音跳線。 樓層分線箱中，數據的UTP銅纜連接配線架設備采用EIA/TIA標準的專用規(guī)格產品，并安裝于機柜中。語音連接設備采用接線箱；專用機柜需考慮所有配線架及網絡設備安裝的容量。樓層分線箱

15、原則上采用每樓層配置2個，必須保證系統(tǒng)連接可靠、設備管理、維護便利。樓層分線箱連接用戶UTP水平電纜必須采用RJ45端口式配線架，連接樓層電話主干電纜采用語音接線箱。所有配線架、端接箱所需連接跳線必須是模塊式，無需專用工具進行修改、管理和系統(tǒng)維護。 投標方應負責綜合布線系統(tǒng)管理子系統(tǒng)所需全部設備的供貨，包括配線架、UTP及FTP連接跳線以及專用機柜。 4.3.1.2.4 主干子系統(tǒng) 主干子系統(tǒng)作為綜合布線系統(tǒng)的骨干部分，主要連接酒店綜合布線系統(tǒng)設備機房與管理子系統(tǒng)樓層分線箱。 語音主干采用UTP3E/100P/50P/25P類大對數主干電纜，須符合UL的CMR-C阻燃級別，具

16、體容量對應各配線間的語音信息點數量配置，每個語音點按主干2對銅纜配置，并增加一定擴充余量。 各個分配線間至主配線間數據主干采用6根符合最新國際標準批準的超六類雙絞線，滿足UL的OFNR阻燃級別,并須通過DMD認證測試，能支持500MHz以上，網絡配線架采用24口專用配線架。 4.3.1.2.5 設備室子系統(tǒng) 設備室子系統(tǒng)是綜合布線系統(tǒng)的總配線機構，是整個系統(tǒng)的核心。酒店電信機房在酒店地下一層；電信局光纜及其光端設備連接至電話總機房，電話總機房設備間子系統(tǒng)提供信號線、PABX電纜的連接容量。電話系統(tǒng)總配線架采用110型模塊，并安裝于專用開放式機架上，以方便大容量配線架的連接、跳線修改、

17、系統(tǒng)管理和維護。 配線架、語音線架全部要求采用19英寸標準機柜安裝，根據主干連接頭數量配備LC-LC的原廠跳線，長度尺寸10FT。語音點數量配置快接式語音跳線。 樓層語音主干UTP全部集中連接至語音主配線間，數據主干全部連接至數據主配線間。 電話系統(tǒng)總配線架采用卡接式配線架，并安裝于19＂機柜內，超六類卡接式配線架端接所有的三類語音主干電纜。 在數據主配線間內采用RJ45模塊式配線架端接各分配線間（IDF）的主干；裝配帶有彩色編碼的配線面板，便于輕松快捷的安裝。 4.3.2 產品性能指標 投標方所提供之綜合布線系統(tǒng)產品必須滿足下列要求： 酒店綜合布線系統(tǒng)采用主干超六類雙絞

18、線及UTP cat3大對數電纜，配線架及相關跳線必須滿足或超過EIA/TIA、ISO 11801及YD/T 926.2-1997等相關標準或規(guī)范的規(guī)定。 4.3.3產品廠商必須在綜合布線系統(tǒng)的方案設計和綜合布線系統(tǒng)產品生產方面具有五年(含)以上的歷史； 4.4 程控交換機 4.4.1 交換機基本技術及功能要求 （1）交換機必須具有當代世界先進水平、并同時滿足先進性和成熟性的設備，從交換技術到軟硬件保障措施來保障設備運行的高度安全可靠。 （2）交換機必須是全數字、時分、A律編碼的交換系統(tǒng)，支持話音交換、數字傳輸、語音壓縮、綜合數據業(yè)務網(ISDN)、IP接入、CTI接口、內置自動呼叫

19、分配及路由（ACD）等功能； （3）交換機應提供E1中繼、IP中繼(H.323和SIP)、IP電話(H.323和SIP)等多種接口方式。具有多種信號方式，數字線路信號滿足（GF002-9002.4），具備豐富的接口方式，包括7號信令接口，ISDN接口，中國1號隨路信令，Q.SIG信令接口(Q.SIG可通過E1及IP連接實現)，模擬用戶接口等。數字中繼接口符合CCITT標準G.703和G.732。應具有內置以太網接口，可直接和LAN相連，方便用戶維護和管理。 （4）語音交換機IP-PBX必須為媒體控制（媒體服務器）與媒體處理（媒體網關）分離的體系結構；媒體服務器通過標準的IP網絡實現對媒

20、體網關的控制；媒體網關與媒體網關間、媒體網關與IP分機、IP分機與IP分機間的通信完全基于標準的IP網絡，且必須不依賴于IP數據網絡具體的物理設備的品牌與型號；即此系統(tǒng)必須可運行于不同數據網絡產品供應商的設備構架的數據網絡平臺之上； （5）交換機主控模塊應為雙機熱備份，可在不中斷通信的情況下實現主備倒換，支持通過光纖或千兆網絡實現內存鏡像，保證系統(tǒng)的無間斷運行。排隊機的其它關鍵部件（如交換網絡、網關、存儲器、總線等）采用可靠的冗余結構設計，應能提供冗余配置的選擇，兩套冗余的部件應為熱備用方式，而且冗余的部件之間應能進行相互數據交換和自動切換，保證在故障時不會丟失系統(tǒng)的各種數據，不會影響到正

21、在進行或接續(xù)中的通話和數據傳輸，各種處理器必須有故障恢復的再啟動功能。 （6）交換機操作系統(tǒng)必須采用Linux系統(tǒng)。 （7）系統(tǒng)必須支持通用插槽，須支持通用E1板卡。各種信令(ISDN-PRI信令、中國1號信令、Q.SIG信令等)可在同一種E1板卡上實現，無須更換硬件，只需軟件設置即可。 （8）采用分級模塊化軟件，便于系統(tǒng)的升級和功能的擴展。在系統(tǒng)運行故障需進行系統(tǒng)的再配置和再啟動時，應不影響正在建立或已經建立的呼叫；選用具有模塊化結構的交換機，當系統(tǒng)擴容或調整系統(tǒng)部分功能時，可在不停機的情況下通過增加或改變相應的模塊來實現。 （9）交換網絡滿足系統(tǒng)內部交換無阻塞要求。 （10）

22、采用混合中繼方式。并可按要求設置服務級別限制和有權識別功能，以根據需要對分機用戶的內部呼叫、出局呼叫、長途呼叫進行級別設定。 （11）設備應具有下述功能：縮位撥號、呼叫特種業(yè)務（轉移、音樂等待、保持等）、電話會議、多方通話、遇忙回叫、無應答回叫、遇忙預占、缺席用戶服務、強插、強拆、通話保密、語音信箱、號簿查詢、免打擾、尋線組、來話主叫號碼顯示及傳送、透明網絡功能、自動聲訊話務員及系統(tǒng)語音提示功能、同組代答、直接代答、普通模擬分機一機多用等功能。 （12）交換機的所有分機端口，必須滿足模擬/數字/IP/軟電話…等等各種終端的遷移能力，內部用戶接口應支持模擬接口、數字接口(如LineSi

23、de E1、2B+D等)方式。 （13）具有設備診斷軟件，對用戶、中繼以及接收器進行常規(guī)測試等，同時應提供密碼的設置，保證不會由于誤操作，而導致系統(tǒng)癱瘓，或其它不正常狀態(tài)。 （14）設備可進行近端自環(huán)測試，也可進行遠端環(huán)回測試；同時可以引出端口外接監(jiān)測儀表、PC機接口，可使本地終端接入進行維護和管理，也可連到網管中心計算機進行集中遠程監(jiān)控維護。系統(tǒng)必須支持SNMP功能。 （15）設備應具備告警功能，告警須分嚴重告警、大告警、小告警；同時可提供診斷、報警分析、打印等功能，以及故障切換等能力。系統(tǒng)管理程序能提供系統(tǒng)運行報告信息幫助管理人員快速地查找故障、解決問題，以便在不中斷通信情況下使系統(tǒng)

24、迅速恢復正常運行。 4.4.2 設備可靠性要求 （1）設備的關鍵部件采用可靠的冗余結構，應能提供冗余配置的選擇，兩套冗余的部件應為熱備用方式，并實現內存級鏡像。冗余的部件之間應能進行相互數據交換和自動切換，保證在故障時不會丟失系統(tǒng)的各種數據，不會影響到正在進行的通話和數據傳輸，各種處理器必須有故障恢復的再啟動功能。主機采用雙機并行設計，確保系統(tǒng)的安全可靠運行。 （2）設備設計應為模塊化結構，在同一個接口電路槽位上可以根據用戶需要插入不同的接口電路板，并能允許接口插件帶電拔插。 （3）交換設備機柜必須具有二級過電壓保護的功能，應向客戶提供過電壓保護措施及其技術參數說明。 （4）設備具有

25、雷電沖擊的保護和抗電磁干擾能力。 （5）交換機在電源完全中斷時，機內數據要求保證2000小時以上不丟失。電源恢復后重新運行的時間小于4分鐘。 （6）應能支持大話務量，具有足夠的處理能力。能充分滿足系統(tǒng)將來擴容的需要。 （7）系統(tǒng)應能連續(xù)7*24小時不間斷工作 4.4.3 設備的IP功能要求 （1）IP協議必須支持H.323標準和SIP標準。 （2）除普通語音中繼外，交換機還應能提供IP（H.323和SIP）語音中繼接口，以滿足對VoIP的需求。 （3）系統(tǒng)能實現基于IP網絡的IP電話對IP電話、IP電話對模擬話機、IP話機對H.323及SIP終端及跨接路由器的各類語音通信的功能。

26、 （4）系統(tǒng)必須支持IP（H.323和SIP）語音端到端的加密功能。 （5）系統(tǒng)的模塊之間必須支持IP的連接方式，且對IP語音進行加密。 4.4.4 設備的維護管理要求 （1）維護管理終端能實現集中維護和網管功能。 （2）系統(tǒng)本身的管理功能，應能自動對系統(tǒng)運行狀態(tài)進行測試,故障診斷和自動糾錯。在現場可以通過終端對系統(tǒng)進行操作維護，也應能通過遠端維護中心進行對系統(tǒng)的維護管理。 （3）發(fā)生故障時，應能給出系統(tǒng)進行操作維護，也應能通過遠端維護中心進行對系統(tǒng)的維護管理。系統(tǒng)必須支持SNMP功能。 （4）告警信號，并可記錄和打印故障定位信息，故障定位到板級，而用戶和中繼電路則應定位到每條電

27、路。 （5）能根據故障對系統(tǒng)影響的嚴重程度分成多個告警級別(三個級別以上)，并可以根據需要來調整級別內容，對不同級別的告警能有不同的處理原則。 （6）能進行話務數據的統(tǒng)計和測試，其中包括用戶呼叫次數，分群話務量，各個出局方向呼叫次數，設備忙和用戶忙次數，平均通話時間，話務擁塞統(tǒng)計，各種接續(xù)的呼叫完成率，測量結果應能記錄并打印。 （7）呼叫記錄應能提供下列數據：記錄時間、呼叫時長、主叫類別、主叫分機號碼、被叫分機號碼(國家代碼、長途區(qū)號等)，中繼端口號。 （8）數據更新進行時，應不影響交換系統(tǒng)的正常運行。 （9）可用人機命令控制主備插件的啟動、轉換和停用操作。應能進行軟件再啟動，硬件再

28、啟動。 （10）應能用人機命令對交換機的主要性能進行人工啟動測試，也能按預定時間自動定時進行測試。并能顯示測試結果和自動打印出測試結果。 4.4.5 推薦品牌：Avaya 西門子 阿爾卡特 4.5 計算機網絡系統(tǒng) 4.5.1 計算機網絡系統(tǒng)工程建設原則 本工程計算機網絡系統(tǒng)的總體設計原則是要求可靠、安全、實用，做到技術先進、經濟合理、適當超前，系統(tǒng)應具有開放性、兼容性、可擴充性和靈活性，使系統(tǒng)既滿足當前，又能適應未來。針對本工程實際情況進行總體優(yōu)化設計，以實現建筑信息暢通、安全舒適、方便管理等目標，提高建筑物的綜合使用功能和物業(yè)管理的效率，系統(tǒng)配置應當綜合考慮系統(tǒng)

29、先進性、實用性、實時性、安全性、經濟性和易維護性的平衡。 東衡檳城酒店的計算機網絡系統(tǒng)建設，應滿足以下要求： （1）系統(tǒng)設計與當前科學技術高速發(fā)展的潮流相吻合。系統(tǒng)總體結構定位高，同時確保能夠適應未來技術應用的擴展和應用的變化。 （2）系統(tǒng)建成后，能夠保持24小時全天候連續(xù)工作。局部故障絕對不能影響整個系統(tǒng)的運作，系統(tǒng)的關鍵部件宜考慮容錯和備份。 （3）應充分考慮系統(tǒng)的安全性，保證系統(tǒng)運行安全可靠。這種安全性既能符合業(yè)主、國家或國際相關的安全標準和規(guī)范的要求，又是指系統(tǒng)內部的數據信息在傳輸、存儲及使用過程中是安全可靠的。 （4）要求系統(tǒng)建成后具有較強的可維護性和易維護性，既要做到有效

30、減少工程管理維護人員，又要降低維護工作的強度和維護運行開支。 （5）系統(tǒng)應遵循國家和國際各相關的標準及協議，能夠兼容不同廠家、不同協議的系統(tǒng)或設備。 4.5.2 計算機網絡系統(tǒng)設計 （1）計算機網絡結構 本工程計算機網絡系統(tǒng)采用分層、星形的拓撲結構，管理網由核心層和接入層組成，客人網由核心層、匯聚層和接入層組成。網絡主干采用千兆以太網，網絡用戶端口為10/100/1000M電端口（管理網和客人網必須物理分離）。弱電間的接入層交換機以光纖通路與核心層交換機連接。 接入層采用24口可堆疊千兆以太網交換機，用戶端口采用10/100M自適應。 （2）網絡管理 網絡管理主要包括網絡性能管理

31、、配置管理、故障管理、業(yè)務量統(tǒng)計及安全管理等。網管軟件要求能支持SNMP、TELNET等多種網絡管理協議，同時具有圖像用戶界面或基于WEB的瀏覽器界面，方便網絡管理者的工作。 4.5.3 主要設備技術要求 （1）總體要求 根據業(yè)務發(fā)展和實際應用的需要，兼顧考慮到要保證整個系統(tǒng)的高穩(wěn)定性，高性能以及未來的擴充性。因此對整個系統(tǒng)的總體要求如下： 投標人所投網絡設備必須全部具有中華人民共和國信息產業(yè)部入網證，并且是原廠生產，非OEM其他廠商產品。 所有投標的產品必須為同一品牌。 必須提供詳細的組網設計方案(技術方案)。 采用當前業(yè)界成熟先進的網絡技術，為計算機信息系統(tǒng)建立一個高速、可靠

32、網絡平臺。 要求具有良好的兼容性和可擴展性，能夠適應未來建設發(fā)展需要。 要求必須具備很高的性能價格比，并能很好地保護原有投資。 要求方案具有較高的安全性、可靠性和管理方便性，必須保證業(yè)務系統(tǒng)的100%可用。 產品原廠商必須能夠提供對社會公開的網絡技術培訓和認證，要求能夠在Prometric認證培訓中心注冊考試。 所有投標產品必須提供制造廠商出具的銷售授權函和叁年原廠服務承諾函，并加蓋原廠公章； 產品所使用軟件必須獲得CMMI（V1.2）3級（軟件能力成熟度模型集成3級）認證評估并提供證書。 所供產品貨到現場后，由供應商、業(yè)主和原廠進行三方開箱驗貨，原廠提供相關的售后證明； 為保

33、證投標產品技術參數的客觀性，參投產品技術指標必須與原廠官方網頁上一致； 必須免費提供系統(tǒng)的提供通訊接口、通訊協議或開發(fā)包，以便系統(tǒng)集成。 （2）網絡設備技術要求 以下指標中打“ê”號部分為必須滿足的指標。 出口路由器 功能及技術指標 參數要求 體系架構ê 分布式體系架構。路由與轉發(fā)硬件分離，NAT、IPSEC、MPLS VPN等業(yè)務分布式處理。 轉發(fā)架構ê 全分布式IP轉發(fā)處理架構,主要接口板上配置獨立處理器及內存。 接口要求ê 要求業(yè)務底板和接口子卡分離設計，滿足接口靈活配置、節(jié)省板件升級成本 插槽數ê ≥4 背板交換容量ê ≥640Gbps 整機包轉發(fā)率ê

34、 ≥48Mpps 系統(tǒng)可靠性ê 支持雙主控，主備切換“零丟包” 關鍵部件冗余 支持主控引擎、電源等關鍵部件冗余備份 關鍵部件熱插拔 主控引擎、電源、接口模塊等關鍵部件支持熱插拔 電源ê 支持冗余電源 整機最大CPOS接口ê ≥8 整機最大廣域網GE接口ê ≥36 接口類型ê 支持接口類型包括E1、GE、cPOS、155/622/2.5G POS以及10GE接口等 模塊類型ê 支持防火墻業(yè)務模塊，且通過軟件license方式提供可256個虛擬防火墻功能；支持SSL VPN插卡模塊 熱插拔 支持模塊熱插拔，包括主控、業(yè)務引擎、子卡、電源、風扇框等 路由協議ê

35、 支持IPv4/IPV6的靜態(tài)路由及動態(tài)路由協議，包括RIP/RIPng、OSPF/OSPF v3、IS-IS/IS-IS v6、BGP/BGP4+；路由表容量≥25萬 VPNê 支持MPLS VPN，IPSec VPN（內置硬件加密）、GRE、L2TP等； 整機加密性能≥3Gbps QOS 支持多種隊列算法和擁塞避免機制，如：FIFO、PQ、CQ、WFQ、CBWFQ和Tail-Drop、WRED等；支持基于端口、MAC地址、IP地址、IP優(yōu)先級、DSCP優(yōu)先級、TCP/UDP端口號、協議類型等方式的流分類；支持流量整形和流量監(jiān)管； MPLS特性ê 支持L3VPN：支持跨域MP

36、LS VPN（Option1/2/3）、嵌套MPLS VPN、支持分層PE（HoPE）、CE雙歸屬、MCE、多角色主機、GRE隧道等； 支持L2VPN：Martini、Kompella、CCC和SVC方式；支持MPLS TE、RSVP TE； 高安全性ê 支持包過濾/ASPF防火墻、URPF等多種安全特性； 支持本地認證、RADIUS認證和TACACS認證等； EAD特性ê 支持用戶的身份準入認證、支持病毒庫和補丁庫升級、支持基于用戶權限下發(fā) NATê 支持NAT、NAT多實例；整機并發(fā)連接數≥100萬條 流量管理ê 支持網絡流量報文統(tǒng)計功能，并針對不同的流信息進行獨立的數

37、據統(tǒng)計，為用戶提供可視化的網絡流量管理 網絡轉發(fā)可靠性ê 支持IGP快速收斂、VRRP；支持OSPF/IS-IS/BGP/MPLS LDP GR (Graceful Restart)功能實現主備引擎倒換時無間斷轉發(fā) 管理特性 支持通過命令行、Console口、以太口、Aux口等多種方式進行配置； 支持SNMP V1/V2/V3，支持RMON（Remote Monitoring）1，2，3，9組MIB； 支持系統(tǒng)日志，調試信息輸出等，可進行風扇、電源、CF卡等狀態(tài)檢測和報警； 認證ê 提供信產部入網證書，提供第三方權威機構Tolly Group測試報告 配置要求ê 冗余電源、

38、冗余引擎、SSL VPN插卡一塊、2個千兆光電互轉Combo口、4個千兆電口 核心交換機 功能及技術指標 參數要求 背板帶寬★ >=2.4T 轉發(fā)架構★ 模塊化分布式交換機，要求所有接口板必須是分布式轉發(fā)工作模式 交換容量★ 整機不小于760Gbps，最大可擴展至1150Gbps 轉發(fā)性能★ 不小于490Mpps，最大可擴展到780Mpps 支持電源冗余★ 1+1 支持主控板冗余★ 1＋1 可支持接口類型★ 接口模塊：10/100BaseT、百兆光口、千兆光口、千兆電口、萬兆光接口，EPON接口；功能模塊：防火墻業(yè)務模塊，入侵防御系統(tǒng)模塊，無線控制器模

39、塊，負載均衡業(yè)務模塊，應用控制網關模塊，網絡流量分析模塊，SSL VPN業(yè)務模塊、異常流量檢測業(yè)務模塊、異常流量清洗業(yè)務模塊 虛擬化功能★ 支持將多臺物理設備虛擬化為一臺邏輯設備，虛擬組內可以實現一致的轉發(fā)表項，統(tǒng)一的管理，跨物理設備的鏈路聚合 業(yè)務插槽數量（配置冗余主控后）★ >=10 最大萬兆接口數量 >=84 最大千兆RJ45接口數量 >=480 最大千兆光接口數量 >=480 VLAN特性 支持基于端口的VLAN，802.1q Vlan封裝，最大Vlan數>=4096，支持GVRP 帶寬控制 支持帶寬控制，控制粒度<=64Kbps 基本功能 端口鏡像；

40、流量控制/802.3x；鏈路聚合； QOS 優(yōu)先級隊列調度：每端口支持8個優(yōu)先級隊列，3個丟棄優(yōu)先級，支持SP、WRR、CBWFQ隊列調度算法，支持WRED擁塞避免算法，支持流量整形，支持802.1P，DSCP/TOS優(yōu)先級和重新標記能力，支持基于時間段的流分類和QoS控制能力；支持標準和擴展ACL，基于VLAN的ACL；支持VLAN ACL和IPv6 ACL；每板ACL條目數>=4000條 認證協議特性 支持802.1X和802.1X Sever 組播協議 支持GMRP、IGMP v1/v2/v3、IGMP v1/v2/v3 Snooping、PIM-DM、PIM-SM、PIM-

41、SSM等協議 支持MSDP，MLDv2/MLDv2 Snooping，PIM-SMv6、PIM-DMv6、PIM-SSMv6 路由協議 支持靜態(tài)路由、RIP V1/V2、OSPF、BGP IPv6★ 支持RIPng、OSPFv3、IS-ISv6、BGP4+，以及各種IPv6隧道技術IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等。 MPLS VPN★ 支持L3 MPLS VPN和L2 VPN: VLL (Martini, Kompella)以及MCE 生成樹協議 支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）標準，支

42、持BPDU guard， Root guard； 安全特性★ 支持IP+MAC+PORT任意組合的綁定，支持非法幀報文過濾，用戶分級管理和口令保護，支持端口隔離，支持SSH，支持SNMPv3網管 支持配置防火墻插卡，處理性能>=10Gbps 支持終端安全接入控制管理,保護網絡安全 l 對終端用戶強制實施安全準入策略 l 加強網絡終端用戶的主動防御能力 l 嚴格控制終端用戶的網絡使用行為 POE功能★ 能夠支持POE供電，可以為下游設備提供－48V直流電 無線管理★ 支持無線控制器對AP統(tǒng)一管理功能 可靠性★ 支持VRRP，RRPP，Ethernet OAM（802.3

43、ah），支持Graceful Restart for OSPF/BGP/IS-IS 設備管理★ SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持sFLOW流量統(tǒng)計，支持MIB-II；中文圖形化管理 認證★ 提供信產部入網證書，要求申請單位和生產單位保持一致，保證為非OEM產品，提供國際權威機構測試認證報告如Tolly Group報告 配置要求★ 冗余電源、防火墻插卡一塊、IPS入侵防御插卡一塊、1個萬兆光口（含萬兆光模塊）、40個千兆電口、8個千兆光口 接入交換機 功能及技術指標 參數要求 交換容量★ >=240G 轉發(fā)性能★ >=13

44、0Mpps； 電源★ 支持冗余電源 可擴展插槽數量★ >=2 最大萬兆接口數量★ >=4 最大千兆電接口數量★ >=48 最大千兆光接口數量★ >=4 VLAN特性 支持基于端口的VLAN，支持基于MAC的VLAN，802.1q Vlan封裝，最大Vlan數>=4094，支持QinQ、GVRP、Voice VLAN 鏈路聚合★ 支持最多26個聚合組，每組最大支持8個GE口或4個10 GE端口聚合；支持LACP 帶寬控制 支持帶寬控制，控制粒度<=64Kbps 端口鏡像★ 支持本地端口鏡像和流鏡像；支持遠程端口鏡像RSPAN； QOS/ACL 支持基于源

45、MAC地址、目的MAC（Medium Access Control）地址、源IP地址、目的IP地址、端口、協議、VLAN等內容的L2（Layer 2）~L4（Layer 4）包過濾功能；優(yōu)先級隊列調度：每端口支持8個優(yōu)先級隊列，支持擁塞避免，支持802.1P，DSCP/TOS優(yōu)先級和重新標記能力；支持基于時間段的流分類和QoS控制能力；支持基于VLAN的ACL以及基于時間的ACL 支持入方向和出方向的雙向ACL策略。 認證協議特性 支持IEEE 802.1X、支持GUEST VLAN，MAC地址集中認證 生成樹協議 支持STP/RSTP/MSTP協議，符合IEEE802.1D、IEE

46、E802.1w、IEEE802.1s標準，支持BPDU Guard、STP Root Guard 組播協議★ 支持PIM-DM/SM/SSM、MSDP、IGMP、IGMP Snooping等協議； 支持MLD Snooping v1/v2/v3，支持MLD v1/v2，支持MSDP for IPv6 路由協議★ 支持靜態(tài)路由、RIP V1/V2、OSPF、BGP；支持RIPng、OSPF v3、BGP4+ for IPV6；支持VRRP，策略路由及路由策略；支持4條等值路由 IPv6隧道 支持手動配置Tunnel、6to4 tunnel、ISATAP tunnel MCE特性★

47、 支持Multi-VRF（MCE）特性 安全特性★ 支持IP+MAC+PORT的綁定，支持非法幀報文過濾，用戶分級管理和口令保護，支持端口隔離，支持SSH，支持SNMPv3網管；支持DHCP Snooping； 支持廣播風暴抑制；支持ARP 入侵檢測功能；支持ARP報文限速功能 終端準入控制★ 支持實施終端準入策略，可以作為策略準入網關強制實施用戶安全準入策略（如用戶系統(tǒng)補丁升級審核，病毒庫升級審核，黑白軟件安裝審核等），實現加強網絡終端用戶的主動防御能力以及控制終端用戶的網絡使用行為的管理要求； 堆疊★ 支持設備堆疊 DHCP功能 支持DHCP CLIENT/ DHCP

48、SNOOPING/DHCP SERVER 設備管理 SNMP V1/V2/V3；RMON；CLI;TELNET；支持WEB網管，支持NTP，中文圖形化管理；支持電纜檢測功能及單向鏈路檢測功能 POE供電（針對POE接入交換機）★ 支持IEEE802.3af線路供電標準，通過雙絞線向遠端下掛PD設備（如IP Phone、WLAN AP等）提供電源 外網網絡管理系統(tǒng) 功能及技術指標 參數要求 基本功能★ 能夠對網絡中的路由器、交換機設備進行配置、監(jiān)控和診斷。 網絡設備識別★ 支持自動識別網絡設備，并顯示網絡拓撲圖。 支持無線有線一體化管理★ 支持有線設備與無線設備

49、的一體化拓撲管理。用戶可按照多種管理層次，創(chuàng)建將有線設備和無線業(yè)務融合在一起的多層次拓撲圖，并支持建筑平面圖形的導入。 配置、管理和監(jiān)控VLAN★ 要求能為VLAN 的 建立、刪除和編輯提供工具。 支持用戶跟蹤功能 要求能夠識別與交換機端口相連的終端節(jié)點，根據用戶ID確定用戶位置。通過將MAC 地址和IP 地址與交換機端口關聯，確定用戶的位置，并進行跟蹤。 支持自動分析錯誤功能 要求具有自動故障檢測功能，能夠發(fā)現網絡中的常見問題。 支持整合排障工具 支持對交換機和路由器，進行故障分析。 支持圖形化設備管理★ 支持顯示網絡路由器和交換機設備，能夠訪問配置和監(jiān)控網絡設備。 支

50、持在WAN 網絡提供網絡響應和可用性信息 要求提供設備性能監(jiān)控功能，能夠檢測網絡設備端口流量變化。 接入認證要求★ 可擴展支持對用戶接入要求實施認證，結合相應的安全策略，確定用戶的網絡訪問權限。部署基于用戶的動態(tài)VLAN策略和用戶帶寬限制等。具有豐富的終端準入控制檢查功能。 多種安全檢查和處理模式★ 可擴展支持進行終端病毒庫版本、終端補丁、終端安裝的應用軟件、是否有代理、撥號配置等安全認證檢查，進行提醒、隔離、離線等處理。 自動安全策略更新能力★ 可擴展支持為大多數常用網絡接入標準提供預定義策略，包括檢查關鍵操作系統(tǒng)升級、常用防病毒軟件病毒定義更新以及常用防間諜軟件定義更新等策略

51、。能利用準入設備持續(xù)保持最新策略。 補丁自動更新★ 可擴展支持隔離操作使設備訪問修補服務器，該服務器提供操作系統(tǒng)或應用軟件補丁和更新、病毒定義文件等。管理員能夠設置自動修補，能自行定義一系列修補命令。能與防病毒軟件實現自動更新和修補。 多元素綁定認證★ 可擴展支持支持多元素綁定認證，如用戶IP、MAC地址綁定，增強安全認證功能。 配置要求★ 配置不少于100網絡設備管理License 內網網絡管理系統(tǒng)及終端準入系統(tǒng) 功能及技術指標 參數要求 基本功能★ 能夠對網絡中的路由器、交換機設備進行配置、監(jiān)控和診斷。 網絡設備識別★ 支持自動識別網絡設備，并顯示網絡拓撲

52、圖。 支持無線有線一體化管理★ 支持有線設備與無線設備的一體化拓撲管理。用戶可按照多種管理層次，創(chuàng)建將有線設備和無線業(yè)務融合在一起的多層次拓撲圖，并支持建筑平面圖形的導入。 配置、管理和監(jiān)控VLAN★ 要求能為VLAN 的 建立、刪除和編輯提供工具。 支持用戶跟蹤功能 要求能夠識別與交換機端口相連的終端節(jié)點，根據用戶ID確定用戶位置。通過將MAC 地址和IP 地址與交換機端口關聯，確定用戶的位置，并進行跟蹤。 支持自動分析錯誤功能 要求具有自動故障檢測功能，能夠發(fā)現網絡中的常見問題。 支持整合排障工具 支持對交換機和路由器，進行故障分析。 支持圖形化設備管理★ 支持顯示

53、網絡路由器和交換機設備，能夠訪問配置和監(jiān)控網絡設備。 支持在WAN 網絡提供網絡響應和可用性信息 要求提供設備性能監(jiān)控功能，能夠檢測網絡設備端口流量變化。 分布式虛擬化★ 軟件各組件可以安裝在多臺服務器上，通過虛擬化技術進行部署，使用同一個IP地址進行管理和使用 高可用性★ 后臺服務器可安裝在Windows、Solaris或者Linux平臺上；支持雙機系統(tǒng)的熱備和冷備，支持單機系統(tǒng)逃生技術，服務器當機后能自動切換到逃生工具上 可擴展性★ 支持分級管理和用戶漫游，上級服務器可以下發(fā)全局安全策略給下級，下級可以增添本地的安全策略，執(zhí)行結果和日志可以上報給上級 用戶分權管理★ 操

54、作員可以管理各自的用戶群組和策略組，只有上級管理員才能管理全部的用戶組和策略 一體化客戶端★ 使用同一個客戶端實現網絡準入、用戶認證、終端安全狀態(tài)檢查、桌面資產管理等所有功能，避免多個客戶端帶來的管理不便 客戶端管理 支持客戶端防卸載；支持客戶端屬性管理，可以通過客戶端管理中心工具進行定制，如VPN接入配置、認證方式、是否上傳IP地址、是否上傳客戶端版本信息、是否支持多播等 快速部署★ 支持exe文件安裝、AD域登錄腳本安裝、靜默安裝、網頁下載等安裝方式。為啟動認證的用戶上網時自動重定向到安裝網頁，彈出exe安裝文件或者ActiveX安全插件，幫助用戶下載相關安全客戶端，并自動對終

55、端用戶進行病毒、補丁等安全狀態(tài)的檢查 準入控制★ 支持802.1x、Portal、IP VPN（L2TP）、無線等多種網絡環(huán)境的身份認證，支持基于端口的802.1x和基于MAC地址的802.1x，可管理HUB或非智能交換機下的多個用戶 VPN接入及NAT穿越 支持L2TP接入方式，可以設置備用LNS，支持虛擬網卡，指定USB Key認證等；支持L2TP+IPSec，可以支持LNS服務器和IPSec服務器合一和分開，支持NAT穿越，支持PPP協商過程中獲取安全認證服務器信息，發(fā)起安全認證 基于客戶端的ACL★ 可以對源/目的IP、源/目的掩碼、源/目的網段等九元組進行控制，實現流量管

56、理 統(tǒng)一身份認證★ 支持PAP/CHAP/EAP-MD5/EAP-PEAP/EAP-TLS/WAPI等認證協議，支持USB Key、數字證書、LDAP服務器、Windows域管理器、WLAN等方式的認證及多種方式的組合鑒別 防病毒及補丁管理★ 支持與包括微軟防病毒軟件在內的主流防病毒軟件聯動，支持與微軟WSUS/SCCM協同的自動補丁管理。與微軟無縫集成，當用戶安全認證時，自動檢查、下載、安裝補丁，實現操作系統(tǒng)補丁自動升級，提升系統(tǒng)易用性 多元素綁定 支持用戶名、密碼與用戶IP、MAC、VLAN、設備IP、設備端口、主機名、域用戶、SSID等多種元素的綁定認證 外設管理及U盤審計

57、★ 支持USB、軟驅、光驅、串口、并口、紅外、藍牙、1394和Modem等外設的管理，可區(qū)分USB存儲設備和非存儲設備，支持離線策略，拔掉網線依然生效；支持對檢測終端USB接入狀態(tài)進行記錄，如用戶插拔USB時間、操作文件名、操作文件大小等詳細信息。 用戶管理與拓撲融合★ 能夠提供接入用戶網絡拓撲，在拓撲上實現在線用戶查詢、強制下線、下發(fā)消息等功能，便于用戶的管理 資質及要求★ 通過公安部計算機信息系統(tǒng)安全專用產品銷售許可證，國家信息安全產品認證，是國內自主研發(fā)的已成熟的網絡準入安全管理產品，并提供1萬用戶以上項目的合同復印件 配置要求★ 配置不少于100網絡設備管理License，不少于500個終端準入License