学生公寓综合布线方案培训资料.doc

Good is good, but better carries it.精益求精，善益求善。学生公寓综合布线方案-1.前言xxxxxxx楼综合布线系统建设，包括以下建设内容：弱电综合布线系统、计算机网络系统等。整个工程按照图纸设计要求，按国家技术规范及标准施工，保证项目的合理性、优化性及先进性。2.综合布线2.1综合布线综述本项目综合布线系统包含：负一楼管理用房、库房12间，一楼教研室、管理用房21间，二楼教研室、管理用房6间、学生宿舍45间，三楼学生宿舍及值班室71间，四楼学生宿舍及值班室71间，五楼学生宿舍及值班室76间，六楼学生宿舍及值班室76间，七楼学生宿舍及值班室79间，共计457间。综合布线系统是建筑智能化系统集成的基础，是语音、数据及其他弱电系统的通信平台。要求综合布线系统具有高度灵活性、可靠性和综合性，方便维护和管理。不但必须满足当前的业务处理传输需求，更需要考虑今后通讯及网络发展的需要。按以下设计原则：先进性：综合布线系统具有一定的技术超前性，适应通信和计算机网络技术的发展趋势。灵活性：综合布线系统应能够广泛满足不同应用要求。任一信息点能够连接不同类型的终端设备,如计算机、网络打印机、数据终端、电话、传真机，以及图象监控设备等。模块化：综合布线系统所有的接插件都应是模块化标准件,便于使用管理和调整扩充。冗余及可扩展性：综合布线系统应兼顾现阶段的施工工艺需求及未来的发展，预留必要的余量和足够的扩展能力。经济性：在满足应用和扩展性要求的基础上,尽可能降低造价，以最少的投入实现最大的应用功能。本工程设综合布线系统以满足语音、数字信号的传输，可实现资源共享、业务联系、内部通信、综合信息数据库管理、电子邮件、个人数据库、报表处理、财务管理、教学管理等。系统采用分层星形拓扑结构。第一层为干线子系统，包括信息网络中心的主配线架至楼宇配线架的干线光缆与配线设备，数据部分与语音部分分别独立设置；第二层为垂直配线子系统，由楼宇配线架至楼层配线架的垂直光缆与配线设备，数据部分与语音部分分别独立设置；第三层为水平配线子系统，由楼层配线架至用户信息插座的配线电缆、配线设备和跳线等组成。详细请参见各楼层布线图（此处暂时不提供，待深化设计时由施工单位出图。另外，目前的所有楼层里均未设立弱电间，未见垂直布线井道，不知在建筑设计时是否考虑过？）2.2综合布线工程说明2.2.1管线预埋管线工程特指管线敷设，主要包含2个部分：桥架安装、管线预埋。桥架材料采用镀锌钢材，桥架的宽度、高度、长度请参见设计图纸，也可根据经验确定，但必须满足现有需求下的40%空间预留；管材料采用SC镀锌钢管，型号大小请参见设计图纸和经验确定。在预埋和安装中需要对接口进行管口毛刺处理。施工和安装技术必须符合国家施工规范要求标准。2.2.2工作区子系统工作区子系统主要指信息插座及连接设备的端接跳线器件。信息插座1）建议采用六类信息插座模块（CAT6）。（目前超5类线缆和6类线缆差价已经不大了，而且为将来上IPV6应用和视频应用打下了较好的基础。）2）每个信息点均可应用于电话或数据、图像等终端。并能满足数据系统对千兆以太网应用的技术性能要求。3）信息插座面板要求采用英式方形单孔/双孔面板，面板颜色为白色。随土建工程预埋底盒采用86型，面板底部距地面水平应根据实际情况及预订的床位样式，不低于35CM且不高于40CM。4）信息插座内置防尘盖。5）每个信息插座需设有足够空间放置标签。除了可填写编号的空间外，更可配上颜色标签，以便日后的保养维修时的识别。6）应具有任选90度(垂直)或45度(斜角)安装方式，并应使用不同颜色以区分数据点或语音点，并应有明显的语音及数据的标识。7）电缆连接应符合TIA/EIA568-B标准。8）电气性能达到六类标准TIA/EIACAT6的要求。2.2.3水平子系统水平子系统铜缆采用符合EIA/TIA568-B等国际标准的六类4对UTP，采用中央十字骨架设计，通过第三方独立实验室UL及ETL认证。2.2.4管理子系统1)楼层配线架连接用户UTP水平电缆必须采用24/48端口六类RJ45型快接式配线架。2)楼层主干光缆采用光纤接插件端接。3)连接楼层电话主干电缆采用100对插接式配线架。4)所有配线架安装于19"机柜/机架中，应自带标签。配线架必须保证系统连接可靠、设备管理、维护便利。5)管理间子系统设备采用19"机柜落地安装，机柜内备风扇、电源及门锁，应考虑所有配线架及网络设备安装的容量，并配有足够的预留空间。6)管理间数据跳线配置1：1六类跳线，长度尺寸10FT（建议三米跳线，10FT。因为在机柜中，有时需要人为绕行布线，或在相邻机柜中跳线，考虑到规范布线的需求，2米有时会略显紧张，如采用3米跳线，会更充裕。），内芯采用多股线；语音跳线按语音信息点1：1配备快接式语音跳线，长度适中。管理区光纤跳线配备多模光纤跳线，长度尺寸10FT。7)光纤适配器及相应的耦合器应采用较先进的高性能，低衰耗，要求单模光纤适配器衰耗量小于0.3dB。光纤端接要求采用尾纤熔接方式。2.2.5主干子系统1)语音主干采用5类大对数电缆，每个语音点按主干1对铜缆配置，并留有一定扩展余量。2)数据主干采用12芯室外单模光缆。3)楼层间采用：8芯室外单模光缆（用于数据）、4芯室外单模光缆（用于监控）、4芯室外单模光缆（用于有线电视此处为预留缆线，多留比不留好，一旦将来有需要，再来布线可就麻烦大多了。）。2.2.6设备间子系统1)话音系统总配线架采用100对插接式配线架。2)数据主配线架采用光纤配线架端接各分配线间（IDF）的主干光缆。光纤配线架装配带有彩色编码的耦合器配线面板，抽屉型式结构。3)所有配线架安装于19"机柜中，应自带明显标签。配线架必须保证系统连接可靠、设备管理、维护便利。2.3点位表编号楼名数据点语音点11楼201421楼361732楼3135643楼4827754楼4827765楼5188476楼5107787楼51884统计：2879486此数据只做参考，具体数量见设计图2.4主要设备及工程清单数据语音部分序号名称描述推荐品牌单位数量1底盒底盒86*86*45mmSHIP(一舟)/IBM/TCL罗格朗个163812语音面板单孔插座面板SHIP(一舟)/IBM/TCL罗格朗个15663语音模块电话插座模块SHIP(一舟)/IBM/TCL罗格朗个15664数据面板单孔插座面板SHIP(一舟)/IBM/TCL罗格朗个148155数据模块六类插座模块SHIP(一舟)/IBM/TCL罗格朗个1481512光跳线ST/LC双芯单模光跳线；3米SHIP(一舟)/IBM/TCL罗格朗根10813光跳线ST/LC双芯多模光跳线；3米SHIP(一舟)/IBM/TCL罗格朗根51814光纤尾纤ST单芯单模尾纤；1米SHIP(一舟)/IBM/TCL罗格朗根54015光纤尾纤ST单芯多模尾纤；1米SHIP(一舟)/IBM/TCL罗格朗根148216光纤配线架24位光纤配线架（ST）SHIP(一舟)/IBM/TCL罗格朗个7117光纤配线架12位光纤终端盒（ST）SHIP(一舟)/IBM/TCL罗格朗个15118光纤适配器ST/ST单工单模光纤适配器SHIP(一舟)/IBM/TCL罗格朗个54019光纤适配器ST/ST单工多模光纤适配器SHIP(一舟)/IBM/TCL罗格朗个148220110配线架机架型100对跳线架SHIP(一舟)/IBM/TCL罗格朗个682148口配线架19'48位CAT.6SHIP(一舟)/IBM/TCL罗格朗个3272224口配线架19'24位CAT.6SHIP(一舟)/IBM/TCL罗格朗个5523标准机柜42U:600*800*800SHIP(一舟)/IBM/TCL罗格朗个20124大对数电缆UTP三类(50对)SHIP(一舟)/IBM/TCL罗格朗米1596225数据线/语音线UTP六类(单股)棕色;305米/箱SHIP(一舟)/IBM/TCL罗格朗箱347426多模光纤6芯多模光纤（室外/内）SHIP(一舟)/IBM/TCL罗格朗米735027单模光纤12芯单模光纤（室外）SHIP(一舟)/IBM/TCL罗格朗米1640028单模光纤4芯单模光纤（室外,有线电视和监控用）SHIP(一舟)/IBM/TCL罗格朗米3280030金属桥架300X150定制米1268031测试2.5主要设备参数2.5.16类非屏蔽双绞线Ø 通过TIA/EIA-568-C.2250MHz测试要求可扩展到500MHzØ 十字骨架分开了线对并维持稳定的线对位置，减小了近端串扰损耗（NEXT）和保持了阻抗稳定Ø 精确的不同线对扭绞节距搭配和平衡设计，减小近端串扰损耗（NEXT）Ø 提供线缆长度标记，减少浪费Ø 最大直流电阻不平衡：2.5%Ø 工作电容：5.0nF/100米Ø 不平衡电容：330pF/100米Ø 延迟偏差：45ns/100mØ 额定传输速率(NVP)：68%Ø 操作温度：-2060Ø 护套材料：聚氯乙烯(PVC)Ø 绝缘材料：HDPEØ 导体材料和直径：无氧圆铜线（纯度99.99%）23AWGØ 最小弯曲半径：10倍电缆外径序号主要指标项主要技术指标1结构结构:4×2×AWG232导体:AWG23实心铜线3绝缘:HDPE4缆芯:4组线对成缆5护套:PVC6颜色:灰色7直径:6.3mm8电气性能(20)直流电阻9.38ohm/100m9电阻不平衡5%10电容不平衡330pF/100m11电容5.6nF/100m12绝缘介电强度DC1kv(3s不击穿)13绝缘电阻5000Mohm.Km141-250MHZ(100±15)ohm特性阻抗250-600MHZ(100±25)ohm15时延差45ns16机械性能(20)弯曲半径17安装过程中（最小）8倍外径18安装后（最小）4倍外径19温度范围20安装过程中0to+5021安装后-20to+606类非屏蔽双绞线缆传输性能：频率（MHz）衰减(dB/100m)NEXT(dB)RL（dB）PSNEXT（dB）ELFEXT(dB)PSELFEXT(dB)ACR（dB）传输时延(ns/100m)最大值最小值最小值最小值最小值最小值最小值最大值1.02.074.320.072.367.864.872.0570.04.03.865.323.063.355.852.861.0552.08.05.360.824.558.849.746.755.0546.710.06.059.325.057.347.844.853.0545.416.07.656.225.054.243.740.749.0543.020.08.554.825.052.841.838.846.0542.025.09.553.324.351.339.836.844.0541.231.310.751.923.649.937.934.941.0540.462.515.447.421.545.431.928.932.0538.6100.019.844.320.142.327.824.825.0537.6150.024.741.718.939.724.321.316.9536.9200.029.039.818.037.821.818.810.8536.5250.032.838.317.336.319.816.85.5536.3300.035.037.517.035.519.215.52.5536.1600.053.133.015.032.511.09.5-20.0535.52.5.2数据模块技术指标Ø 符合ISO/IEC11801、TIA/EIA-568-C.2标准；系统性能的保证值超越了TIA/EIA568C.2和ISO/IEC11801对六类标准的规定Ø 通过金针、端子和印刷电路的连续阻抗分析，实现最佳阻抗匹配关系Ø 特有线缆保护盖，可防止灰尘和保持线缆卡接牢固，维持线缆的垂直进线方式，减轻线缆弯曲时的应力变形对传输性能的影响Ø 采用45°自锁式结构使得芯线卡接牢固可靠，保证系统使用稳定Ø 支持主流的110端接方式，保证了连接的可靠性Ø 耐压强度DC:PC1000V(AC750V)1min无击穿和飞弧现象Ø 额定电流1.5AmpØ 绝缘电阻200MØ 接触电阻1mØ 接续电抗：20MØ 金针：磷青铜、表面镀金镀金含量：50uinchØ IDC端子：磷青铜、卡接22-26AWG导体Ø 插头与插座的插合次数1000Ø 导线端接次数250Ø 110打线座：PC材料保护盖：透明PC材料2.5.3数据配线架技术指标Ø RJ45插口金针镀金工艺，使触点电阻达到极小值Ø 可打印更换的标示纸，端口信息管理更清晰方便Ø 塑料面板+钢质底板整体结构，保证产品更高的机械强度，提供优秀的外观质量Ø 背部110打线座的色序特有排序，使双绞线更容易施工，施工更快捷Ø 具有完善清晰的标识系统，支持T568A和T568B两种打线方式；Ø 标准19安装，适用范围广，安装、维护、扩容简便快捷；Ø 背面采用110接线端子，可端接22-26AWG的线缆Ø 耐压强度DC:1000V(AC750V)60Hz/1分钟无击穿和飞弧现象Ø 额定电流1.5AmpØ 绝缘电阻200MØ 接触电阻1mØ 金针：磷青铜、表面镀金镀金含量：50uinchØ IDC端子：磷青铜Ø 插头与插座的插合次数1000Ø 导线端接次数250Ø 钣材：优质冷轧钢板IDC打线座：PC2.5.4光纤1、室内多模光纤参数：序号主要指标项主要技术指标1波长在850nm至1300nm之间，取决于光纤模块与交换机设备；2传输带宽波长在850nm时，带宽可达到200MHz/km以上,波长在1300nm时，带宽可达到600MHz/km以上；3传输距离千兆网中，波长850nm时，可达到300m；4万兆网中，波长850nm时，可达到33m；5性能参数纤芯直径：62.5±3.0um；6包层直径：125±2.0um；7二次被覆直径：245±10um；8数值孔径：0.2±0.015；9纤芯覆层同心度：1.5um；10衰减：850nm：3.0dB/km，111300nm：0.8dB/km；12覆层偏心度：1.0%；13疲劳系数：20；14最大抗拉力：1000N；15最小弯曲半径：104mm；芯数：6芯，每芯带有彩色护套；16标准：ISO/IEC11801:2002Ed2.0；17护套：室内光缆要求阻燃等级为OFNR(UL)及CSAFT4c(UL)2、单模光纤技术指标Ø 两根平行圆钢丝既起到抗张力作用，起到抗侧压力作用，光缆机械性能好。外护套具有良好的抗紫外辐射性能。光缆外径小、重量轻、结构紧凑严密，弯曲性能优异，适宜施工操作。Ø 选用优质光纤，确保光缆具有优秀的传输性能Ø 精确控制光纤余长，保证光缆具有优良的机械物理参数和温度特性Ø 严格的工艺、原材料控制，保证光缆稳定工作Ø 全截面阻水结构，确保良好的阻水防潮性能Ø 松套管填充特种油膏，对光纤进行关键性保护Ø 松套管位于光缆物理中心，有利于光缆弯曲Ø 两根平行圆钢丝既起到抗张力作用，又起到抗侧压力作用，光缆机械性能好Ø PE外护套具有良好的抗紫外辐射性能Ø 光缆敷设方式：管道、架空、隧道Ø 光缆外径小、重量轻、结构紧凑严密，弯曲性能优异，适宜施工操作Ø 动态/静态弯曲半径：20D/10D/GYXTWØ 规格：B1（9/125m）Ø 衰减20（DB/Km）：13100.36，15500.22Ø 包层不圆度1Ø 重量（Kg）:68Kg/GYXTWØ 允许拉伸力（N）:600/1500长期/短期Ø 允许压扁力（N/100mm）:300/1000长期/短期存储/安装/使用温度：-40+602.5.5机柜技术指标Ø 机柜预留对地安装孔，吊装孔和接地柱，满足现场使用需求Ø 整机静电粉末喷塑，钢化玻璃门或网孔门(此处建议最好采用网孔门，不要使用玻璃门。因为目前的服务器大部分采用前进风，后送风的方式，故不宜采用钢化玻璃门。)。Ø 可拆装式、全开放式结构，安装方便，造型美观，曲线流畅。Ø 机柜采用优质冷轧钢板成型，受力分配均匀。Ø 安装板的深度及搁架高度可任意调节。Ø 前、后、旁门快速拆卸，可做多台拼接使用。Ø 底座配置四个方向脚轮和可调支撑螺钉。Ø 机柜内是框架结构，可安装模块化跳线盘，有源设备，连接模块等，并为整理电缆和跳线提供方便Ø 带条形通风孔5厚3C认证透明钢化玻璃前门和分段六角通风孔钢板后门，适合于装入较少有源设备Ø 特殊的框架结构，保证机柜有足够的强度和稳定性，最大静载达800KGØ 快开侧板，前后门开启方向可任意调换，无需另外开孔，操作方便Ø 风扇单元从顶部安装，使用过程中拆卸维护方便机柜预留对地安装孔和接地柱，满足现场使用需求2.6技术要求一、设计施工及验收标准本系统要求严格按照国家标准综合布线系统工程设计规范（GB50311）进行设计及施工，验收标准严格按照国家标准综合布线工程验收规范（GB50312-2007）执行，同时参照智能建筑工程质量验收规范（GB50339）、建筑电气工程施工质量验收规范（GB50303）、通信管道工程施工及验收技术规范（GB50374）涉及的相关技术标准进行项目验收。二、系统测试由业主方、施工方、监理方、设计方四方联合进行测试，相关测试报告必须四方签字认可，必要的时候，必须委托第三方检测机构进行测试。综合布线系统分成四步：第一步：材料进场的测试。由业主方牵头实施，在进场的材料（不于少本次项目50%的综合布线材料量），任意抽查现场测试。测试时，主要依据是根据综合布线系统工程验收规范(GB50312-2007)，并要同时满足厂家提供电气数据指标。并根据现场的情况，模拟不同的使用环境进行测试。如果有必要，可以委托第三方检测机构进行测试。测试工具至少要求使用福禄克4000测试仪。第二步：施工过程中的测试。施工的人员随装随测，此时只测试电缆的通断，电缆的打线方法、长度以及电缆的走向。可以使用福禄克公司的F620进行这种测试，这是给布线施工人员使用的一般性电缆检测工具。相关施工监管或业主可要求随时抽查这些测试数据及结果。第三步：系统整体测试。当布线施工完毕后，需要对全部系统进行认证测试，此时要参照国家行业标准及产品原厂家提供的电气参数/指标，四方（业主、设计、施工、监理）联合体，对线缆系统进行100%全面的测试以保证所安装的电缆系统符合标准。此时需要测试线缆各种电气指标参数（依据原厂家提供电气指标参数和国家行业标准），最后要出具每一条链路的测试报告。测试报告中包括了测试的时间、地点、操作人员姓名、使用的标准、测试的结果，主要体现能保证网络稳定运行的衰减、幻像干扰、谐波、FCS等测试结果，Ping测试应有时间延迟、数据丢包的优等要求，光纤链路的衰减测试要双向测试结果，各类跳线、接线也应逐一检测，当然测试的报告最好应有中文结果。测试工具至少要求使用福禄克4600系列测试仪，对不同级别的电缆进行认证测试。第四步：第三方检测。施工完毕，需要有第三方对电缆系统进行抽测。抽测是代表公正以及对系统质量的验收，系统抽测的比例为1520。另外，服务器正常业务流量背景下的余量流量应基本满足40%的要求，其辖管链路的Ping测试结果满足优等要求（丢包率=0；延时小于10ms，尽可能满足2ms）。同时对供应网络设备的电源和接地系统的谐波含量进行测试，应不能引起系统信号畸变和幻像干扰，有效提高链路带宽。6.网络系统6.1系统概述系统采用双星型结构千兆位以太网：防火墙、核心交换机、楼层汇聚交换机、楼层接入交换机和用户终端节点（主干千兆，10/100M接入）。网络核心设备的处理能力及楼层交换机到核心的链路带宽应在高负荷情况下具有较高的吞吐能力和高效率、低延迟。用户桌面连接为10/100M端口，即用户工作站可独享10/100M带宽。该系统将提供学院各个应用系统网络基础构建、实现无纸化办公、宽带通信及信息服务网站，采用24/48口网络交换机搭配设置方式。本工程计算机网络系统采用分层、星形的拓扑结构，由核心层、汇聚层、接入层组成。网络主干采用千兆以太网，网络用户端口以10/100M电端口为主，系统以主机房核心层交换机为中心，其他各个楼配置一台汇聚交换机双线路光纤上联核心交换机，并完成接入层交换机以光纤通路的汇聚。（1）核心交换机核心层交换机配置千兆以太网光端口用于连接接入层交换机，另外配置千兆电端口用于连接部署在机房内的其他网络设备。（2）楼宇汇聚交换机以千兆以太光口双路上联核心交换机，以千兆以太光口单路下联接入交换机（3）接入交换机接入层采用24/48口可堆叠以太网交换机，用户端口采用10/100M自适应。以千兆以太光口单路上联汇聚交换机（4）网络安全系统采用虚拟局域网（VLAN）从逻辑上对内部网进行子网分割，用于隔离不同部门之间的通讯。在系统与外部广域网的接口处分别设置防火墙进行安全控制。（5）网络管理网络管理主要包括网络性能管理、配置管理、故障管理、业务量统计及安全管理等。网管软件要求能支持SNMP、TELNET等多种网络管理协议。6.2系统技术要求6.2.1核心层交换机指标项指标要求背板带宽9.6T包转发能力L2：5715MppsL3：5715Mpps交换容量7.68T模块插槽10个（2个用于管理引擎模块）二层协议IEEE802.3（10Base-T）、IEEE802.3u（100Base-T）、IEEE802.3z（1000Base-X） 、IEEE802.3ab（1000Base-T）、IEEE802.3ae（10GBase）、IEEE802.3ak、IEEE802.3an 、IEEE802.3x、IEEE802.3ad（链路聚合，同时支持跨板链路聚合）、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEE802.1D（STP）、IEEE802.1w（RSTP）、IEEE802.1s（MSTP）、IGMPSnooping 、JumboFrame(9Kbytes)、IEEE802.1ad（QinQ、灵活QinQ）、GVRP支持IGMPsnooping、DHCPSnooping三层特性BGP4、IS-IS、OSPFv2、RIPV1、RIPV2、MBGP、LPMRouting、Policy-basedRouting、Route-policy、ECMP、WCMP、VRRP、IGMPv1/v2/v3、 DVMRP、PIM-SSM/SM/DM、MSDP、Anycast-RPIPv6路由特性静态路由、等价路由、策略路由、OSPFV3、RIPng、BGP4+、IS-ISv6、MLDv1/v2、PIM-SMv6、PIM-DMv6、PIM-SSMv6、RouteredistributionQoS支持IPPrecedence、802.1P（COS优先级）、DSCP、支持支持基于标准、扩展、VLANACL进行流量分类、支持多种队列调度机制如硬件队列、SP、RR、WRR、DRR、SP+WRR、SP+DRR，支持拥塞避免管理WRED、支持流量监管（CAR）、支持流量整形TrafficShaping（TS）安全机制支持802.1X认证支持端口+ARP绑定、支持ARP病毒过滤、支持静态、动态ARP防御支持端口IP+MAC绑定支持标准IPACL、扩展IPACL，支持MACACL，支持VLANACL支持用户分级管理和口令保护系统配置管理支持CLI、Console、Telnet、WEBB多种配置管理方式支持SNMPV1/2/31.机箱式模块化核心路由交换机，模块插槽10个，为利于通风散热，插槽为竖槽设计），管理引擎模块插槽2个，称业务板插槽8个；考虑设备稳定性，管理引擎不带业务接口。2.背板带宽9Tbps、包转发速率5000Mpps；3.要求管理引擎、风扇、电源冗余。可实现双引擎热备、双引擎切换时数据转发不间断，在双引擎切换的同时，万兆线速的数据业务转发过程不丢包（提供国家权威机构测试报告）必须具备可配置无线管理模块，具备可配置流量监控模块，具备可配置防火墙安全模块。4.支持完善的L2协议（802.1Q、生成树、链路聚合、QinQ等）、L3协议（同时支持IPv4和IPv6如BGP4/4+、ISISv4/v6、OSPFv2/v3、RIPv1/v2/ng、路由策略、VRRPv2/v3、组播等），支持完善的ACL和QoS功能，QoS粒度可达1Kbps；5.支持IPv4和IPv6双协议栈；在启用双栈功能后，IPv6的二/三层数据报文双向均能万兆线速转发（提供国家权威机构测试报告）；6.具有硬件自动保护CPU功能，遭受万兆攻击时，CPU保护功能可有效保证CPU利用率低于10%；针对万兆线速的LAND、ICMPFlood等DoS攻击自动防御过滤非法数据，有效保证CPU利用率低于10%；交换机可以实现针对网络攻击的自动检测并自动下发安全策略隔离攻击源，隔离攻击源的同时可保证其他业务的正常运行。（提供以上攻击防御功能国家权威机构测试报告）；7.支持环网保护功能，环网可以承载IPv4、IPv6、MPLS等多种业务，在万兆环网、万兆线速的环境中，可实现网络收敛速度小于50ms，有效保证环形组网的高可靠（提供国家权威机构关于环网保护功能的测试报告）；8.支持核心设备虚拟化，实现2台物理交换机，虚拟为一台逻辑交换机，提高设备转发和交换能力（提供国家权威机构关于环网保护功能的测试报告）。9.设备要求环保节能，单电源功耗不大于2100W；10.须提供（1）、工信部IPv4和IPv6进网许可证（2）、通过IPv6Ready第一阶段和第二阶段认证的证明/证书11.每台配置：1个管理引擎、2个电源（1+1冗余）、冗余风扇阵列；配置72个SFP光接口和36个10/100/1000M电接口,硬件虚拟化线卡1块；2台核心设备共配置48个千兆单模模块；10个千兆多模模块；6.2.2汇聚层交换机设备汇聚层交换机技术参数要求：指标项指标要求交换容量240Gbps包转发能力66Mbps接口类型及数量24个SFP接口，12个复用的10/100/1000M自适应端口，2个扩展槽二层协议支持IEEE802.1d（STP）、802.1w（RSTP）支持802.1q，提供4KVLAN支持GVRP，支持PVLAN支持802.3ad端口聚合、支持端口镜像支持IGMPsnooping、DHCPSnooping支持QinQQoS支持802.1p、CAR流量监管，支持WRR、SP、SWRR等调度方式。安全机制支持802.1X认证支持端口+ARP绑定、支持ARP病毒过滤、支持静态、动态ARP防御支持端口IP+MAC绑定支持标准IPACL、扩展IPACL，支持MACACL，支持VLANACL支持用户分级管理和口令保护系统配置管理支持CLI、Console、Telnet、WEBB多种配置管理方式，兼容ciscoCDP支持SNMPV1/2/31.三层交换机，配置12个10/100/1000MBase-T端口，配置24个千兆SFP接口；2个业务扩展槽（非SFP接口）；2.支持完善的L2和三层功能，如VLAN、QinQ、生成树、链路聚合、端口镜像、DHCP、IGMPSnooing、静态路由、RIP，RIPng、OSPF，OSPFv3、BGP，BGP4+、等价路由（ECMP）、IGMPv1,v2,v3,IGMP代理、支持PIM-DM,PIM-SM,PIM-SSM、PIMforIPv6、MLD等；支持MPLSL3VPN、支持MCE功能;3.支持手工隧道、ISATAP、6to4隧道、IPv6overIPv4隧道、IPv4overIPv6隧道4.标准IPACL、扩展IPACL、MAC扩展ACL、专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型等灵活组合的硬件ACL）、基于VLAN的ACL、支持输出ACL；支持802.1p/DSCP/TOS流量分类，支持队列调度、拥塞控制、整形、限速。5.支持交换机端口802.1x和WEB认证可以同时开启，不会相互冲突制约（提供国家权威机构测试报告）；6.在交换机端口支持CPU报文限速，限制非法的报文对CPU的攻击，保护交换机稳定工作；支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoSProtection抗攻击等攻击防御功能；支持认证通过后，多播源IP/源端口检查，防止非法组播源。（提供上述安全功能国家权威机构测试报告）7.提供：（1）、工信部IPv4进网许可证（2)、工信部IPv6进网许可证(3)、通过IPv6Ready第一阶段和第二阶段认证的证明/证书;8.18台汇聚交换机光模块配置数量合计：36个单模光模块、372个多模光模块9.为确保管理的兼容性和售后服务的统一性，要求与核心交换机设备为同一品牌（建议此处加星号。）6.2.3接入层交换机设备接入层交换机技术参数要求：技术参数参数描述分类接入交换机1接入交换机2端口48端口10/100M自适应端口，2个SFP千兆光纤接口24端口10/100M自适应端口；可扩展1个千兆光纤接口交换容量19.2G包转发速率线速（13.2Mpps）线速（6.6Mpps）MAC地址8K802.1qVLAN4KL2协议IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEEE802.1D、IEEE802.1w、IEEE802.1s、IGMPSnoopingv1/v2/v3管理方式SNMPv1/v2c/v3、Web、CLI(Telnet/Console)、SSH、RMON(1,2,3,9)1、48口交换机：（配置48个10/100M电口，2个10/100/1000Mbps自适应电口,2个千兆SFP通用接口（非复用）；）；24口交换机：（配置24个10/100M电口，2个10/100/1000Mbps自适应电口,2个单独千兆SFP通用接口（非复用）2、48口交换机（交换容量30G，包转发率17Mpps）；24口交换机（交换性能30G，包转发率13Mpps）3、配置支持IPv4、IPv6静态路由功能，可配置SVI接口16；4、L2功能：4K个802.1QVLAN、链路聚合、端口镜像（SPAN、RSPAN）、生成树（STP、RSTP、MSTP）、DHCPRelay、DHCP（DHCPv6）Snooping、IGMPSnooingv1/v2/v3、MLDSnooping、链路检测协议；IPv6支持：IPv6编址、邻居发现协议（ND）、ICMPv6等，支持IPV6管理。5、标准IPACL、扩展IPACL、MAC扩展ACL、专家级ACL、支持IPv6ACL；ACL采用硬件实现，在IPv4/v6ACL启用后不影响交换机的处理能力，在开启大容量ACL6、6、（IPv4/IPv6）的情况下仍能达到限速转发。支持端口流量识别、支持802.1p/DSCP/TOS流量分类、每端口8个优先级队列、支持SP、WRR、DRR、SP+WRR队列调度；配置支持基于源/目的IPv6地址、源/目的端口等硬件IPv6ACL和IPv6QoS；7、：支持802.1x和WEB认证/计费功能，且交换机端口802.1x和WEB认证可以同时开启，不会相互冲突制约（提供国家权威机构相关功能的测试报告）；8、支持CPU报文限速，限制非法的报文对CPU的攻击，保护交换机稳定工作；能够禁止非法用户的ARP欺骗报文（交换机需带ARPCHECK功能）；支持认证通过后，防源IP地址欺骗功能；9、.须提供工信部进网许可证10、每台设备必须配置1个千兆多模光口11、为确保管理的兼容性和售后服务的统一性，要求与核心交换机设备为同一品牌（此处建议加星号。）6.2.4路由器【物理特性】：配置千兆电口数量8；配置千兆光口数量8；配置端口扩展插槽2个；配置独立管理口；配置USB2.0接口数量1；配置SD卡接口数量1；标准2U设备；配置1+1冗余电源；【产品性能】：并发连接数200万，包转发率6Mpps，支持同时在线用户数1万人；【路由转发功能】：支持静态路由、RIP(V1/V2)、OSPF等多种路由协议；支持NAT，支持多种NATALG，包括FTP、H.323、D