? 管理子系统 ? 设备间子系统 ? 进线间子系统 2.3 产品要求
投标人应根据《综合布线系统工程设计规范》（GB 50311-2007）要求，所提供布线产品须经过具有合法性、独立性和权威性中国权威测试机构（如：信息产业部数据通讯产品质量监督检验中心、信息产业部光通信产品质量监督检验中心、国家电线电缆检测中心等）进行测试认证，并出具该机构发出认证证明：
（1）六类综合布线系统产品（屏蔽、非屏蔽）必须获得中国国家权威机构出具满足ISO/IEC 11801:2002 Ed2.0或TIA/EIA 568-B.2-1 CAT-6类最新国际标准关于六类系统合格认证，并提供详细证明文件。
（2）六类水平双绞线必须获得中国国家权威机构出具满足LSOH合格认证，并提供详细证明文件。 （3）光缆必须获得中国国家权威机构出具光性能、物理性能合格认证，并提供详细证明文件。 （4）电话线采用4芯三类线。
（5）所有功能房、客房均要求穿管暗敷方式。 2.4 系统总体功能要求
? 综合布线系统要求采用开放式结构，适用于主流网络拓扑结构，并能适应不断发展网络
技术需求，能支持综合信息传输和连接（计算机数据通信处理、话音通讯、图像传输以及各种控制信号通信等多种应用类型）。
? 综合布线系统采用模块化结构，保证系统能很容易扩充和升级。系统中任何一个信息点
都能够连接不同类型计算机设备和其它信息设备。对任一个分支单元改动都不会影响系统其它单元。能在设备布局和需要发生变化时实施灵活线路管理。
? 综合布线系统要求采用标准模块化接插件，除主机房内主语音配线架跳线外，其余跳
线均采用跳接式，以便今后管理和使用。
? 投标人所提供布线产品应是制造商生产标准产品系列，所选品牌必须为全系列产品，并
端到端只准使用同一品牌产品，包括各种线缆、配线架、模块和面板、跳线、连接器等。 ? 投标文件必须有整套设备和主要部件生产商和生产产地说明。 ? 要求能够保证系统很容易扩充和升级而不必更动整体配线系统。 ? 要求综合布线系统保证实现信息安全、可靠地传输。 ? 综合布线系统要有足够冗余度，能适应发展要求。
? 提供有效工具和手段，能够简单、方便进行线路故障分析、检测和故障隔离，当故障发
生时，可迅速找到故障点并加以排除。
? 综合布线系统能够适应较复杂空间使用环境，保证不受高频电气设备、空间电磁波辐射
干扰，并保证在综合布线系统中传输各类信号之间互不干扰。
? 综合布线系统需提供较强系统管理能力，可以有效地进行系统管理、系统维护、系统故
障排除。
? 必须保证设备或材料防火、阻燃和防止由于燃烧释放出对人体有害卤素有毒气体原因造
成人员不安全因素，所有室内线缆护套均要求采用符合有关低烟无卤缆线国家标准。 ? 设备和器件制造工艺必须符合中国国家标准和有关国际标准。
2.5信息（语音点、数据点）点位分布应满足五星级酒店管理要求，标准客房考虑一个数据点，两个语音点（卫生间设置一个）；行政套房按房间数量设置语音数据信息点，卫生间设置一个语音点，其他区域语音数据信息点按五星级酒店要求设置，办公区域数据点分内外网且满足办公需要来考虑，语音点设置亦需满足办公需要。 2.6 推荐品牌：康普、施耐德、德特威勒、耐克森
3.计算机网络系统
3.1 计算机网络系统工程建设原则
本工程计算机网络系统总体设计原则是要求可靠、安全、实用，做到技术先进、经济合理、适当超前，系统应具有开放性、兼容性、可扩充性和灵活性，使系统既满足当前，又能适应未来。针对本工程实际情况进行总体优化设计，以实现建筑信息畅通、安全舒适、方便管理等目标，提高建筑物综合使用功能和物业管理效率，系统配置应当综合考虑系统先进性、实用性、实时性、安全性、经济性和易维护性平衡。
金元五星级酒店计算机网络系统建设，应满足以下要求：
（1）系统设计与当前科学技术高速发展潮流相吻合。系统总体结构定位高，同时确保能够适应未来技术应用扩展和应用变化。
（2）系统建成后，能够保持24小时全天候连续工作。局部故障绝对不能影响整个系统运作，系统关键部件宜考虑容错和备份。
（3）应充分考虑系统安全性，保证系统运行安全可靠。这种安全性既能符合业主、国家或国际相关安全标准和规范要求，又是指系统内部数据信息在传输、存储及使用过程中是安全可靠。
（4）要求系统建成后具有较强可维护性和易维护性，既要做到有效减少工程管理维护人员，又要降低维护工作强度和维护运行开支。
（5）系统应遵循国家和国际各相关标准及协议，能够兼容不同厂家、不同协议系统或设备。 3.2 计算机网络系统设计
（1）计算机网络结构
本工程计算机网络系统采用分层、星形拓扑结构，管理网由核心层和接入层组成，客人网由核心层、汇聚层和接入层组成。网络主干采用千兆以太网，网络用户端口为10/100/1000M电端口（管理网和客人网必须物理分离）。弱电间接入层交换机以光纤通路与核心层交换机连接。
接入层采用24口可堆叠千兆以太网交换机，用户端口采用10/100M自适应。 （2） 无线局域网
该部分技术要求见：无线覆盖系统 （3） 网络管理
网络管理主要包括网络性能管理、配置管理、故障管理、业务量统计及安全管理等。网管软件要求能支持SNMP、TELNET等多种网络管理协议，同时具有图像用户界面或基于WEB浏览器界面，方便网络管理者工作。 3.3 主要设备技术要求
（1）总体要求
根据业务发展和实际应用需要，兼顾考虑到要保证整个系统高稳定性，高性能以及未来扩充性。因此对整个系统总体要求如下：
投标人所投网络设备必须全部具有中华人民共和国信息产业部入网证，并且是原厂生产，非OEM其他厂商产品。
所有投标产品必须为同一品牌。 必须提供详细组网设计方案(技术方案)。
采用当前业界成熟先进网络技术，为计算机信息系统建立一个高速、可靠网络平台。 要求具有良好兼容性和可扩展性，能够适应未来建设发展需要。 要求必须具备很高性能价格比，并能很好地保护原有投资。
要求方案具有较高安全性、可靠性和管理方便性，必须保证业务系统100%可用。
产品原厂商必须能够提供对社会公开网络技术培训和认证，要求能够在Prometric认证培训中心注册考试。
所有投标产品必须提供制造厂商出具销售授权函和叁年原厂服务承诺函，并加盖原厂公章； 产品所使用软件必须获得CMMI（V1.2）3级（软件能力成熟度模型集成3级）认证评估并提供证书。
所供产品货到现场后，由供应商、业主和原厂进行三方开箱验货，原厂提供相关售后证明； 为保证投标产品技术参数客观性，参投产品技术指标必须与原厂官方网页上一致； 必须免费提供系统提供通讯接口、通讯协议或开发包，以便系统集成。 （2）网络设备技术要求
以下指标中打“?”号部分为必须满足指标。
出口路由器 功能及技术指标 体系架构? 转发架构? 接口要求? 插槽数? 背板交换容量? 整机包转发率? 系统可靠性? 关键部件冗余 关键部件热插拔 电源? 整机最大CPOS接口? 整机最大广域网GE接口? 接口类型? 模块类型? 热插拔 路由协议? VPN? QOS MPLS特性? 参数要求 分布式体系架构。路由与转发硬件分离，NAT、IPSEC、MPLS VPN等业务分布式处理。 全分布式IP转发处理架构,主要接口板上配置独立处理器及内存。 要求业务底板和接口子卡分离设计，满足接口灵活配置、节省板件升级成本 ≥4 ≥640Gbps ≥48Mpps 支持双主控，主备切换“零丢包” 支持主控引擎、电源等关键部件冗余备份 主控引擎、电源、接口模块等关键部件支持热插拔 支持冗余电源 ≥8 ≥36 支持接口类型包括E1、GE、cPOS、155/622/2.5G POS以及10GE接口等 支持防火墙业务模块，且通过软件license方式提供可256个虚拟防火墙功能；支持SSL VPN插卡模块 支持模块热插拔，包括主控、业务引擎、子卡、电源、风扇框等 支持IPv4/IPV6静态路由及动态路由协议，包括RIP/RIPng、OSPF/OSPF v3、IS-IS/IS-IS v6、BGP/BGP4+；路由表容量≥25万 支持MPLS VPN，IPSec VPN（内置硬件加密）、GRE、L2TP等； 整机加密性能≥3Gbps 支持多种队列算法和拥塞避免机制，如：FIFO、PQ、CQ、WFQ、CBWFQ和Tail-Drop、WRED等；支持基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等方式流分类；支持流量整形和流量监管； 支持L3VPN：支持跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、支持分层PE（HoPE）、CE双归属、MCE、多角色主机、GRE隧道等； 支持L2VPN：Martini、Kompella、CCC和SVC方式；支持MPLS TE、RSVP TE； 高安全性? EAD特性? NAT? 流量管理? 网络转发可靠性? 管理特性 认证? 配置要求?
核心交换机 功能及技术指标 背板带宽★ 转发架构★ 交换容量★ 转发性能★ 支持电源冗余★ 支持主控板冗余★ 可支持接口类型★ 支持包过滤/ASPF防火墙、URPF等多种安全特性； 支持本地认证、RADIUS认证和TACACS认证等； 支持用户身份准入认证、支持病毒库和补丁库升级、支持基于用户权限下发 支持NAT、NAT多实例；整机并发连接数≥100万条 支持网络流量报文统计功能，并针对不同流信息进行独立数据统计，为用户提供可视化网络流量管理 支持IGP快速收敛、VRRP；支持OSPF/IS-IS/BGP/MPLS LDP GR (Graceful Restart)功能实现主备引擎倒换时无间断转发 支持通过命令行、Console口、以太口、Aux口等多种方式进行配置； 支持SNMP V1/V2/V3，支持RMON（Remote Monitoring）1，2，3，9组MIB； 支持系统日志，调试信息输出等，可进行风扇、电源、CF卡等状态检测和报警； 提供信产部入网证书，提供第三方权威机构Tolly Group测试报告 冗余电源、冗余引擎、SSL VPN插卡一块、2个千兆光电互转Combo口、4个千兆电口 参数要求 >=2.4T 模块化分布式交换机，要求所有接口板必须是分布式转发工作模式 整机不小于760Gbps，最大可扩展至1150Gbps 不小于490Mpps，最大可扩展到780Mpps 1+1 1＋1 接口模块：10/100BaseT、百兆光口、千兆光口、千兆电口、万兆光接口，EPON接口；功能模块：防火墙业务模块，入侵防御系统模块，无线控制器模块，负载均衡业务模块，应用控制网关模块，网络流量分析模块，SSL VPN业务模块、异常流量检测业务模块、异常流量清洗业务模块 支持将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致转发表项，统一管理，跨物理设备链路聚合 >=10 >=84 >=480 >=480 支持基于端口VLAN，802.1q Vlan封装，最大Vlan数>=4096，支持GVRP 支持带宽控制，控制粒度<=64Kbps 端口镜像；流量控制/802.3x；链路聚合； 优先级队列调度：每端口支持8个优先级队列，3个丢弃优先级，支持SP、WRR、CBWFQ队列调度算法，支持WRED拥塞避免算法，支持流量整形，支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段流分类和QoS控制能力；支持标准和扩展ACL，基于VLANACL；支持VLAN ACL和IPv6 ACL；每板ACL条目数>=4000条 支持802.1X和802.1X Sever 支持GMRP、IGMP v1/v2/v3、IGMP v1/v2/v3 Snooping、PIM-DM、PIM-SM、PIM-SSM等协议 支持MSDP，MLDv2/MLDv2 Snooping，PIM-SMv6、PIM-DMv6、PIM-SSMv6 支持静态路由、RIP V1/V2、OSPF、BGP 支持RIPng、OSPFv3、IS-ISv6、BGP4+，以及各种IPv6隧道技术IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等。 支持L3 MPLS VPN和L2 VPN: VLL (Martini, Kompella)以及MCE 虚拟化功能★ 业务插槽数量（配置冗余主控后）★ 最大万兆接口数量 最大千兆RJ45接口数量 最大千兆光接口数量 VLAN特性 带宽控制 基本功能 QOS 认证协议特性 组播协议 路由协议 IPv6★ MPLS VPN★ 生成树协议 安全特性★ POE功能★ 无线管理★ 可靠性★ 设备管理★ 认证★ 配置要求★ 支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）标准，支持BPDU guard， Root guard； 支持IP+MAC+PORT任意组合绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持SSH，支持SNMPv3网管 支持配置防火墙插卡，处理性能>=10Gbps 支持终端安全接入控制管理,保护网络安全 ? 对终端用户强制实施安全准入策略 ? 加强网络终端用户主动防御能力 ? 严格控制终端用户网络使用行为 能够支持POE供电，可以为下游设备提供－48V直流电 支持无线控制器对AP统一管理功能 支持VRRP，RRPP，Ethernet OAM（802.3ah），支持Graceful Restart for OSPF/BGP/IS-IS SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持sFLOW流量统计，支持MIB-II；中文图形化管理 提供信产部入网证书，要求申请单位和生产单位保持一致，保证为非OEM产品，提供国际权威机构测试认证报告如Tolly Group报告 冗余电源、防火墙插卡一块、IPS入侵防御插卡一块、1个万兆光口（含万兆光模块）、40个千兆电口、8个千兆光口
接入交换机 功能及技术指标 交换容量★ 转发性能★ 电源★ 可扩展插槽数量★ 最大万兆接口数量★ 最大千兆电接口数量★ 最大千兆光接口数量★ VLAN特性 链路聚合★ 带宽控制 端口镜像★ 参数要求 >=240G >=130Mpps； 支持冗余电源 >=2 >=4 >=48 >=4 支持基于端口VLAN，支持基于MACVLAN，802.1q Vlan封装，最大Vlan数>=4094，支持QinQ、GVRP、Voice VLAN 支持最多26个聚合组，每组最大支持8个GE口或4个10 GE端口聚合；支持LACP 支持带宽控制，控制粒度<=64Kbps 支持本地端口镜像和流镜像；支持远程端口镜像RSPAN； 支持基于源MAC地址、目MAC（Medium Access Control）地址、源IP地址、目IP地址、端口、协议、VLAN等内容L2（Layer 2）~L4（Layer 4）包过滤功能；优先级队列调度：每端口支持8个优先级队列，支持拥塞避免，支持802.1P，DSCP/TOS优先级和重新标记能力；支持基于时间段流分类和QoS控制能力；支持基于VLANACL以及基于时间ACL 支持入方向和出方向双向ACL策略。 支持IEEE 802.1X、支持GUEST VLAN，MAC地址集中认证 支持STP/RSTP/MSTP协议，符合IEEE802.1D、IEEE802.1w、IEEE802.1s标准，支持BPDU Guard、STP Root Guard 支持PIM-DM/SM/SSM、MSDP、IGMP、IGMP Snooping等协议； 支持MLD Snooping v1/v2/v3，支持MLD v1/v2，支持MSDP for IPv6 支持静态路由、RIP V1/V2、OSPF、BGP；支持RIPng、OSPF v3、BGP4+ for IPV6；支持VRRP，策略路由及路由策略；支持4条等值路由 支持手动配置Tunnel、6to4 tunnel、ISATAP tunnel 支持Multi-VRF（MCE）特性 支持IP+MAC+PORT绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持SSH，支持SNMPv3网管；支持DHCP Snooping； 支持广播风暴抑制；支持ARP 入侵检测功能；支持ARP报文限速功能 支持实施终端准入策略，可以作为策略准入网关强制实施用户安全准入策略QOS/ACL 认证协议特性 生成树协议 组播协议★ 路由协议★ IPv6隧道 MCE特性★ 安全特性★ 终端准入控制★
（招标文件）星通集团今日五星级酒店弱电智能化系统技术 - 图文
