10GPON全光網網絡設備與布線技術要求,可以直接使用

10GPON全光??絡設備與布線技術要求，可以直接使?

01

1.1信息?絡系統

1.1.1系統概述

1．信息系統采?10GPON全光??絡架構，智能專?、WiFi?、物業辦公?共?核?交換機，邏輯隔離，??承載，

簡化結構，?絡均通過10GPON光?絡傳輸。

2．信息?絡系統主要由防?墻、路由器、核?交換機、OLT、ODN、ONU、?絡管理系統等組成。系統采?核?交換

機+OLT+ODN+ONU的光?絡結構，核?交換機和OLT均為???備的冗余架構，雙核?雙鏈路，系統設置兩臺防?

墻，作為安全?關設備，實現內外?地址的轉換、邊界防護，防病毒，IPS等功能。核??絡設備設于地下?層?絡機

房。

3．10GPON?絡采??級分光的形式組?，OLT的每個GPON?上?10G、下?10G，采?2:8分光進?光傳輸，樓層

弱電井根據不同應?設置ONU、帶POE的ONU。

1.1.2系統技術要求1.1.2.1全光?系統架構

1.1.2.2智能專?

智能專?：為信息發布、監控、門禁、建筑設備監控、智能抄表等智能化系統提供?絡接?；各設備數據點及其它信息

系統的?作站通過分布在各個樓層的接?ONU以百/千兆連接到?絡系統。

1.1.2.3?線專?

?線專?：為項?公共區域提供?線通信接?服務，AP通過綜合布線系統與各個樓層配線間內的ONU連接；?線?絡

設雙SSID，滿?顧客和辦公管理提供獨?隔離?絡；并采?雙頻802.11ac標準的AP，采?UPS集中供電；通過FIT模

式實現AP集中管理。?線wifi覆蓋系統需滿?智慧商業業務需求，如：數據挖掘、商業導購、信息推送等商業擴展功

能。所有接??戶必須通過portal認證服務器認證，?持上??為審計功能 ?持短信/微信認證。覆蓋范圍為商業精裝區

域及車庫全覆蓋；園區公共區域全覆蓋；地下停車場收費點、服務點重點覆蓋；洗?間電梯廳覆蓋；設備房區域覆蓋。

1、終端?份認證

為了實現上述安全要求，?線控制器需要從以下?個??對接?的?線終端和?戶進?控制。

?流量加密

對于零售業務?絡，采?WPA2-AES?式對業務流量進?加密。WAP2-AES采?逐包密鑰算法，具有業界最?的加密

強度，能夠有效防范針對?線?絡的數據包偵聽、截獲和篡改，可以實現端到端的加密安全特性。

?策略控制

針對不同?途的零售業務終端，控制器采?基于??的策略控制技術，通過?份認證過程實現終端??和策略的動態分

配，并且對終端的?絡訪問?為進?實時監控，?旦發現零售業務終端存在異常的?絡訪問?為，則?即從?線?絡上

將該終端進?隔離，以確保零售業務?絡的安全。

2、?線信號定義

?線控制器上將配置?個隱藏的?線信號，?于零售業務?絡服務：

3、顧客上?服務

在商場區域部署顧客上?服務，主要是通過為商場顧客提供?質量的?線寬帶接?服務，改善商場對顧客的服務?平，

通過免費提供?線上?，可以吸引更多的客戶光臨零售商場，同時吸引客戶在商場內停留更多的時間，從?增加零售商

場的??，并為商場內各家店鋪帶來更多的銷售機會。

此外，在提供寬帶接?服務的同時，商場還可以通過Web?助注冊頁?和?戶登錄頁?向顧客有所選擇地推送服務調查

問卷和產品分類?告等內容，從?使商場能夠及時獲得顧客的年齡、性別、興趣愛好等相關信息，有利于實現個性化營

銷服務。

4、?絡集中管理

?上?時段控制

可以?主設定WiFi的開放時間，防??營業時段被蹭?。

?上??為審計

過濾敏感內容，符合?監部門要求。

?過濾不良?站

系統內置URL過濾，可?動設置需要屏蔽的?站。

?流量管理

認證?關可執?各類流控策略，實現?效精確的流量控制和上?應?控制，避免有??量下載導致帶寬被占?。這些策

略可通過數據集中管理平臺集中可以下發。

??持VLAN劃分及策略管理。

??持上?流量管理（如：上下?流量管理、線路繁忙保護、單IP最?上下?帶寬?定義、應?帶寬?定義及防終端共

享接?管理等）

A.對?戶上??為進?步分析，收集信息、上?喜好、?戶標簽、軌跡分析、來訪偏好、上??峰時段、Wi-Fi使?時

長分布、顧客歸屬地域分布、性別?例、終端類型分布、來訪頻次分布、駐留時間分布等多種數據，進?針對于顧客群

體或顧客個體?成畫像，可以根據不同類型顧客進?針對性營銷推送，并且根據?戶需求調整運營戰略。

B.控制器或?為管理設備與?監部門對接，記錄并留存?戶賬號、登錄和退出時間、訪問的互聯?地址或域名、系統維

護?志的技術措施；監測、記錄?絡安全事件等安全審計。可以記錄?戶的?頁訪問?為、?絡發帖、郵件Email、IM

聊天?為、?件傳輸、游戲?為、炒股?為、在線影?、P2P下載等?為，滿?法規要求。

C.保障?戶?絡使?的安全?分必要，要求對釣魚WiFi進?監測并?持對?法信號實現反制，保障?戶的?線上完安

全，不會因連接WiFi?造成賬號密碼被盜等后果。

D.?線?絡?持應?緩存。眾多?戶在連接WiFi上?時必然會下載各類應?，?量顧客使??絡下載應?時會對出?帶

寬造成巨?壓?，如果對?絡進?限速，則會直接導致?戶體驗變差，如果通過應?緩存技術將?戶經常下載的應?緩

存在本地，?量?戶在更新應?時，都是從本地進?下載，不僅加快了應?下載的速度，同時也進?步降低了出?帶寬

的壓?。

6、多平臺應?

?Portal?告

通過平臺系統和?告發布、問卷調查的互動，不僅僅可以推?想要推?產品的宣傳，還可了解?戶的反饋，達到精確

化、針對性效果的作?和體驗。

?信息推送

信息推送功能包括?告、短信推送等等。可以設定相關內容，并推送給?戶的智能終端或其他設備上。?這?切，?需

在?戶終端上安裝軟件或插件即能實現。

??戶體驗

短信認證

?戶連??線?絡，打開?頁后系統?動跳轉?認證界?，要求?戶以?機號作為登陸憑證，?戶只需輸??機號，隨

機驗證碼以及動態密碼即可完成?份認證，系統?動記錄?戶訪問所使?的?機號。

此外當顧客進?WLAN覆蓋區域，可以在認證頁?，把商場會員信息，通過系統向VIP?戶發送短信歡迎語，提??戶

進??線?絡以及各種優惠活動等。

微信認證，與短信認證實現同步認證。

?跨店漫游

?持集中管理平臺下所有接?點的?線漫游，?次通過認證后，在有效期內同?臺設備再次上??需再次認證?動連

接，?持跨城市跨區域漫游。

如果有A和B兩家店安裝了WIFI，只要在A或B中的任何?家通過短信認證，去另?家可以?需再次短信認證。

1.1.2.4物業辦公?

物業管理?：為物業管理的信息化設備提供?絡接?；?作區信息點通過綜合布線系統與各個樓層配線間內的ONU連

物業管理?：為物業管理的信息化設備提供?絡接?；?作區信息點通過綜合布線系統與各個樓層配線間內的ONU連

接。

1.1.2.5系統技術要求

1．路由器

功能

及技

參數要求

術指

標

硬件

采?多核CPU、?堆疊架構，?持GE、10GE、155M POS/CPOS、622M POS等接?擴展；整機?度≤2U

設計

整機

交換容量≥640Gbps，轉發性能≥60Mpps

性能

配置整機業務插槽≥8個，雙電源，萬兆光接?≥14，千兆電?≥10，配置1個USB2.0端?；內存≥16G，Flash≥4G；

要求雙引擎，雙電源，可靈活選擇光、電介質，?持多鏈路負載均衡；?持應?路由功能。

路由?持靜態路由，策略路由；動態路由協議：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS；組播路由協議：

協議

IGMP，PIM-DM，PIM-SM，MBGP，MSDP；路由策略;

?持IPv6基本功能：IPv6ND，IPv6PMTU，IPv6FIB，IPv6ACL；IPv6過渡技術：NAT-PT，IPv6隧道，6PE；

IPv6IPv6隧道：??隧道，?動隧道，GRE隧道，6to4，ISATAP；IPv6靜態路由（包括組播靜態路由）；動態路由

協議：RIPng，OSPFv3，IS-ISv6，BGP4+

MPLS?持MPLSTE，MPLS/BGPVPN，L2VPN，MPLS?持組播

?絡?持端?安全；PPPoEClient&Server，PORTAL，802.1x；Local認證，Radius；防?墻

安全

ASPF，ACL，FILTER；硬件加密引擎，IKE，IPSec，Portal；

性

L2TP，NAT/NAPT，PKI，RSA，SSHv1.5/2.0，SSL，URPF，GRE

接?

?持POS、CPOS、FXS/FXO/E&M、E1/T1等接?類型

類型

QOS

?持CAR（CommittedAccessRate）；?持LR（LineRate）；FIFO、PQ、CQ、WFQ、CBQ、RTPQ；

WRED/RED

提供信息產業部??證，要求??證上?產企業和申請單位為同?名稱

核準

路由器軟件?商必須通過CMMI4等級認證

2．萬兆邊界防?墻

功能及技術指標參數要求

配置要求

配置千兆電?≥16，千兆光?≥6，萬兆光?≥6，?持

usb2.0；為了提?可靠性，?持風扇可插拔，?持冗余

電源

電源

產品性能

吞吐量≥12Gbps，最?并發連接數≥600萬，每秒新建連

接數≥20萬，IPS吞吐量≥10Gbps

?持VRRP的鏈路備份

?持雙機堆疊虛擬化集群技術，融合后可統?管理配置

并實現負載分擔和業務備份，要求提供配置截圖及公司可靠性要求

蓋章；

?持IPSecVPN的IKE狀態同步

基本功能

基于特征檢測，?持超過8000種特征的攻擊檢測和防

御，提供功能截圖；

?持基于場景進?策略?侵防御的模板定制；

?持安全區域管理，可基于接?、VLAN劃分安全區域

ASPF狀態檢查

?持HTTP、FTP、SMTP、POP3、IMAP、NFS等協議的病

毒防護；

?持對HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密

后，并進?內容過濾，審計，安全防護，提供功能截圖

?持基于?于、應?的多維安全策略配置，并提供?體化安全

策略配置模板（單條策略融合IPS、AV、ACG等多業務）。

?持智能安全策略功能（iPolicy），實現策略冗余檢測、策略

匹配優化建議、整?安全策略?動?成及推薦。

?持基于CPU、內存等硬件劃分資源的完全虛擬化SOP,可分

配吞吐量、新建、并發，虛擬防?墻數量≥16個。

免費?持?性能IPSec、L2TP、GREVPN功能

能夠實現與L2TPoverIPSec與安卓、ISO系統?帶VPN組件對

接

?持?性能SSLVPN功能

提供客戶端與安卓、IOS、Windows、Linux、MAC對接，?

持BYOD解決?案

?持AV病毒防護、IPS深度安全防護功。

?持應?層防護：?侵防御、帶寬管理。

?持URL過濾、反垃圾郵件及敏感信息防泄漏功能。

?持鏈路負載均衡功能、服務器負責均衡功能。

?持IPv6：IPV6狀態防?墻、IPV6動態路由協議、IPV6攻擊

防范、IPV6虛擬防?墻、IPV6管理、NAT64DS-LITE等過渡

技術。

?持靜態路由、策略路由、RIP、OSPF、BGP、ISIS等路由

協議。

?持統?管理軟件，可實現全?拓撲管理

風險地圖顯?

智能管理

攻擊溯源功能

整?流量安全圖表可視化，流量基線

部署模式?持路由模式、透明模式和混雜模式

具有中華?民共和國公安部的《計算機信息系統安全專

?產品銷售許可證》，能提供有效證書的復印件。

資質證明

具有中國信息安全認證中?ISCCC頒發的《中國國家信

息安全產品認證證書》。

3．防?墻（內?與?線?的隔離墻）

A.配置要求：1U機型，含交流單電源，1xRJ45串?，1xRJ45管理?，2xUSB接?，GE電?≥4，1個接?擴展槽位；

4．IPS?侵防御

C.業務?配置 ≥ 2*40GE接?+12*10GE(SFP+)+16GE電?，配置1個GE獨?管理?，配置1個Console?，配置1個

USB2.0?

D.?持本地硬盤存儲?志信息和查看報表，容量不少于240G

E.配置雙電源模塊，電源?持熱插拔，配置4個風扇，風扇?持可插拔

檢測吞吐量≥13Gbps，每秒新建連接數≥35萬，最?并發連接數≥1150萬

G.部署?式需靈活，必須?持透明直路部署模式、旁路部署模式；單臺設備必須?持IDS/IPS混合部署?式，實現部分

接?旁路檢測，部分接?對直路防護，設備?持單臂部署?式，可以旁掛在?層或者三層設備上進??侵防御

H.?持靜態路由、策略路由，OSFP、BGP、ISIS等路由

I.?持雙機熱備，?持主主部署模式、主備部署模式

J.配置?侵防護功能模塊；能夠防范各種應?層攻擊，包括但不限于：后門程序，?馬程序，間諜軟件，蠕?，僵?主

機，異常代碼，協議異常，掃描，可疑?為審計類等，能夠對跨站攻擊、SQL注?等WEB攻擊?為進?有效防護

K.?持對VLAN、IPv4、MPLS、GRE、IPv6、IPv4 over IPv6、IPv6 over IPv4報?的?侵防護，?持SSL加密流量檢

測（提供截圖）

L.?持對SMTP、POP3、HTTP、FTP協議實現病毒掃描檢測

5．上??為審計

A.1U?度硬件化產品，千兆電?≥12個，千兆光?≥12，萬兆光?≥4個，硬盤≥2T；

B.多核?X86架構，機架式獨?硬件設備，系統硬件為全內置封閉式結構，雙電源，穩定可靠，加電即可運?，啟動過

程?須???預；

C.設備?絡吞吐量≥40Gbps，應?層吞吐量≥5Gbps，最?并發連接數≥1000萬，設備內存≥8G；

D.?持靜態路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由?持?定義，并可提供基于應?的策略路由，提供

web配置界?截圖；

E.?持基于?戶、應?、時間對象的流量管控和策略設置，并提供截圖；

G.?持?定義URL過濾，并?持URL的模糊匹配，提供web界?配置截圖；

H.?持收集?站訪問?志，記錄?戶所有訪問?站?為；?持收集搜索引擎?志，記錄?戶的搜索內容；?持收集IM通

訊軟件?志，記錄?戶登錄、注銷、收發消息、收發?件等?為；?持收集郵件?志，記錄郵件發件?、收件?、主

題、正?、附件等信息，并提供web界?配置截圖。

6．認證準?軟件

A.?持基于系統的內建帳號認證、?持Windows活動?錄（AD）認證，?持第三?LDAP聯動認證，?持移動證書認

證，?持匿名認證：管理員可在指定?絡區域開放匿名認證，終端?戶選擇匿名認證時?需輸?密碼。

B.?持基于規則的多維度的認證策略；?持為不同的位置接?、不同的部門?份、不同的設備類型、不同的接?時間、

不同的接??式授予不同的授權策略?；诓煌臈l件推送不同的Web認證頁?（終端接?IP、終端設備類型、接??

線SSID、接?AP MAC等）。

C.提供802.1x、Portal認證、MAC認證等多種接??式。

D.?持訪客全?命周期管理：包括訪客注冊、審批、分發、認證、審計和注銷，提供訪客?注冊和審批?式，提供訪客

帳號通知（WEB通知、Email通知、SMS通知），提供訪客上下線審計記錄及注銷流程，?持訪客賬號增加、刪除、修

改操作API，?持?定義注冊及認證頁?

F.系統運?狀態監控：當服務器出現異常時，提供服務器告警功能，包括對話框告警、郵件告警等，客戶端在線故障診

斷，集中處理客戶端故障，?持遠程數據備份

G.本次配置3000個準?控制授權數量。

7．?管軟件

A.B/S架構，?持Windows、SuSE Linux操作系統。?持Oracle 、MySQL、SQL Server數據庫。系統可?持在虛擬機

上運?。

B.要求具備?定義設備的管理能?（?少包括告警參數、性能指標），從?達到對新設備快速管理。

C.?管?常運維以拓撲為中?，在拓撲界?上能夠提供?便、快捷的操作（如：查看流量，性能，接?終端, 區域劃分

等）及多?位的?絡拓撲信息呈現。

D.?持拓撲界??定義設備圖標??、樣式，突出顯?核?設備；?持拓撲界??定義鏈路粗細，標記監控重點鏈路；

?持在拓撲上編輯?字，圖形，?持拓撲上?字和圖形的??及顯?顏?設置。

E.顯?接?發送/接收速率、接?流?/流出帶寬利?率等信息；根據接?帶寬利?率設置鏈路的顏?，快速發現有問題

的鏈路。可按照設備類型進?資源分組，并?持?戶進?分組的?定義。

F.?持拓撲界?進?鏈路質量診斷，?便管理員快速定位鏈路質量問題

G.當前告警瀏覽界?最??持超過10000條告警。

H.?持多種提醒?式（拓撲上呈現、告警聲?、短信、Email），其中Email標題、短信和Email的通知內容可定制。

I.?持設備的批量配置，同配置的設備批量下發以及差異化的設備批量配置。對設備進?運?參數、軟件包、服務器

OS、BIOS、RAID、??等配置，?持配置模板和規劃表對設備批量下發業務配置。?持將抽象服務器硬件配置為?

件，使硬件配置可以繼承，可以遷移。配置?件?持離線配置。配置項包括RAID配置、BIOS配置、HBA卡配置和?卡

配置。并且包含硬件屬性信息，服務器故障更換后，業務軟件不感知，服務器周邊的?絡設備不感知，達到快速上線和

恢復業務的效果。

J.性能管理需要?持靈活的分組?式和分組策略，新增的設備可?動按照規則進??動的分組和監控，?須管理員??

創建性能監控任務。

K.提供快速對業務進?故障檢測的能??？梢栽\斷兩端的接?狀態、IPSec策略是否應?到接?、接?是否應?能發起

IPSec協商的策略、IPSec策略配置完整性、IKE協商結果、IPSec協商結果等。?持安全設備、數通設備、IT設備、機

房設備、監控設備、語?設備、視訊設備等統?管理。

L.?持安全策略配置、安全事件分析（提供60種以上的安全事件分析類型）、NAT溯源等功能。

M.配置策略冗余分析和策略精簡調優建議、提供設備策略健康度評估功能

N.為了保證系統的兼容性和維護的統?性，要求本次招標的軟件與核?交換機為同?品牌；

8．智能專?

1）核?交換機

功能及技術指標參數要求

硬件技術要求

模塊化機框式路由交換機，業務槽位數≥6，電源槽位數≥4個，風扇模塊槽位

數≥2個

交換容量≥19Tbps

包轉發率≥2800Mpps

主控引擎冗余?持并配置冗余主控

電源模塊冗余電源模塊冗余

關鍵部件熱插拔

?持主控單元、電源和風扇模塊可在不關閉或重啟設備情況下熱插拔或替換

功能

配置要求

雙引擎模塊，雙電源模塊，兩塊風扇模塊，配置獨?的硬件監控板卡，前后

風道機框；業務?千兆以太?電?≥48個，業務?萬兆以太?光?≥24個

主要技術要求

?持橫向與縱向虛擬化技術，?持把交換機和AP虛擬為?臺設備，?持兩層

?節點，且?節點接?交換機?持堆疊，提供權威第三?測試報告

?持整機ARP表項≥256K；ARP學習速率

≥1000/s，提供權威第三?測試報告

?持真實業務流的實時檢測技術，秒級快

速故障定位，提供權威第三?測試報告

?持整機ACL表項≥256K, 提供權威第三

?測試報告

ACL?持雙向ACL

?持端?ACL

?持VLANACL

QOS

每端??持8個優先級隊列，3個丟棄優先級，?持SP、WRR、SP+WRR三

種隊列調度算法

?持精細化的流量監管，粒度可達8K

?持流量整形Shapping

?持WRED擁塞避免

?持802.1p、TOS、DSCP、EXP優先級

映射

可靠性雙引擎快速倒換，主備切換時候板內轉發?丟包

?持NSF/GRforOSFP/BGP/IS-IS

?持熱補丁功能，可在線進?補丁升級

?持BFD，BFDforVRRP/BGP/IS-

IS/OSPF/RSVP/LDP/RIP/靜態路由

?持IPFRR

綠?節能

?持能效以太?功能，IEEE 802.3az, 提供原?官?公開鏈接證明；提供第三

?綠?節能認證證書

??時間投標交換機??時間≥1年，提供??證明

產品授權投標現場提供原?商針對本項?的授權書原件

應標承諾

投標現場提供原?商針對本項?投標設備滿?參數要求的應標承諾書原件

（原?商簽字蓋章）

2）OLT

A.主控板、交換板、電源板1+1冗余配置，?持19?機柜安裝，設備?持直流供電，當機房只有交流供電時，需配置配

套的交流轉直流模塊

B.交換容量≥3.5Tbit/s，單槽位最?帶寬≥100G，MAC地址容量≥256K，路由表項≥64K

C.單臺OLT設備能提供≥7業務槽位，?持GPON或10G GPON接?數≥112，GPON或10G GPON板單槽位接?數≥16

D.提供GPON、XG-PON、XGS-PON、GE和10GE接?能?，本次配置不少于32個10G GPON端?和8個萬兆上?端

?，并配置相應的光模塊。

E.升級主控板和業務板時不中斷業務。

F.?持基于如下?式進??層數據報?轉發：基于VLAN、基于Eth、基于VLAN+Eth、基于LAN+CoS、基于

SVLAN+CVLAN、基于GEM port+CoS

G.?持MPLS如下功能：?持MPLS標簽交換、?持PHP/MPLS OAM/?持RSVP-TE/PW Redundancy

H.?持任意單板上端?之間的GPON TypeB和TypeC保護，?持TypeB雙歸屬

I.上?端??持跨板聚合，業務板做上?端?時，跨板聚合

J.為確保產品持續供應，需提供擁有?主知識產權，?主研發和?產芯?的證明

K.?持IPV6，提供全球IPV6測試中?頒發的認證證書

L.為確保?絡兼容性和穩定性，建議此設備和?絡交換機同?品牌。

3）ODN(分光器)

A.2分8光纖分路器，接?類型SC/APC

B.?作波長：1260nm~1550nm

C.配置分光器安裝組件

4）24?POE ONU

A.上?≥1個10G GPON端?

B.下?≥24xGE，?持POE供電單?最?30W

C.?持10/100/1000Mbit/s接?速率?適應

D.?持 Type B雙歸屬業務保護

D.?持 Type B雙歸屬業務保護

E.?持802.1X

F.?持IPV6

G.為確保?絡兼容性和穩定性，要求此設備和OLT設備同?品牌

5）24? ONU

H.上?≥1個10G GPON端?

I.下?≥24xGE

J.?持10/100/1000Mbit/s接?速率?適應

K.?持 Type B雙歸屬業務保護

L.?持802.1X

M.?持IPV6

N.為確保?絡兼容性和穩定性，要求此設備和OLT設備同?品牌

9．物業辦公?

1）24? ONU

A.上?≥1個10G GPON端?

B.下?≥24xGE

C.?持10/100/1000Mbit/s接?速率?適應

D.?持 Type B雙歸屬業務保護

E.?持802.1X

F.?持IPV6

G.為確保?絡兼容性和穩定性，要求此設備和OLT設備同?品牌

10．?線?

1）核?交換機

功能及技術指標參數要求

硬件技術要求

模塊化機框式路由交換機，業務槽位數≥6，電源槽位數≥4個，風扇模塊槽位

數≥2個

交換容量≥19Tbps

包轉發率≥2800Mpps

主控引擎冗余?持并配置冗余主控

電源模塊冗余電源模塊冗余

關鍵部件熱插拔

?持主控單元、電源和風扇模塊可在不關閉或重啟設備情況下熱插拔或替換

功能

配置要求

雙引擎模塊，雙電源模塊，兩塊風扇模塊，配置獨?的硬件監控板卡，前后

風道機框；業務?千兆以太?電?≥24個，業務?萬兆以太?光?≥24個

主要技術要求

?持橫向與縱向虛擬化技術，?持把交換機和AP虛擬為?臺設備，?持兩層

?節點，且?節點接?交換機?持堆疊，提供權威第三?測試報告

?持整機ARP表項≥256K；ARP學習速率

≥1000/s，提供權威第三?測試報告

?持真實業務流的實時檢測技術，秒級快

速故障定位，提供權威第三?測試報告

?持整機ACL表項≥256K, 提供權威第三

?測試報告

ACL?持雙向ACL

?持端?ACL

?持VLANACL

QOS

每端??持8個優先級隊列，3個丟棄優先級，?持SP、WRR、SP+WRR三

種隊列調度算法

?持精細化的流量監管，粒度可達8K

?持流量整形Shapping

?持WRED擁塞避免

?持802.1p、TOS、DSCP、EXP優先級

映射

可靠性雙引擎快速倒換，主備切換時候板內轉發?丟包

?持NSF/GRforOSFP/BGP/IS-IS

?持熱補丁功能，可在線進?補丁升級

?持熱補丁功能，可在線進?補丁升級

?持BFD，BFDforVRRP/BGP/IS-

IS/OSPF/RSVP/LDP/RIP/靜態路由

?持IPFRR

綠?節能

?持能效以太?功能，IEEE 802.3az, 提供原?官?公開鏈接證明；提供第三

?綠?節能認證證書

??時間投標交換機??時間≥1年，提供??證明

產品授權投標現場提供原?商針對本項?的授權書原件

應標承諾

投標現場提供原?商針對本項?投標設備滿?參數要求的應標承諾書原件

（原?商簽字蓋章）

2）OLT

A.主控板、交換板、電源板1+1冗余配置，?持19?機柜安裝，設備?持直流供電，當機房只有交流供電時，需配置配

套的交流轉直流模塊

B.交換容量≥3.5Tbit/s，單槽位最?帶寬≥100G，MAC地址容量≥256K，路由表項≥64K

C.單臺OLT設備能提供≥7業務槽位，?持GPON或10G GPON接?數≥112，GPON或10G GPON板單槽位接?數≥16

D.提供GPON、XG-PON、XGS-PON、GE和10GE接?能?，本次配置不少于16個10G GPON端?和8個萬兆上?端

?，并配置相應的光模塊。

E.升級主控板和業務板時不中斷業務。

F.?持基于如下?式進??層數據報?轉發：基于VLAN、基于Eth、基于VLAN+Eth、基于LAN+CoS、基于

SVLAN+CVLAN、基于GEM port+CoS

G.?持MPLS如下功能：?持MPLS標簽交換、?持PHP/MPLS OAM/?持RSVP-TE/PW Redundancy

H.?持任意單板上端?之間的GPON TypeB和TypeC保護，?持TypeB雙歸屬

I.上?端??持跨板聚合，業務板做上?端?時，跨板聚合

J.為確保產品持續供應，需提供擁有?主知識產權，?主研發和?產芯?的證明

K.?持IPV6，提供全球IPV6測試中?頒發的認證證書

L.為確保?絡兼容性和穩定性，建議此設備和?絡交換機同?品牌。

3）ODN(分光器)

A.2分8光纖分路器，接?類型SC/APC

B.?作波長：1260nm~1550nm

C.配置分光器安裝組件

4）4GE POE ONU

A.上?≥1個10G GPON/2個10G GPON接?

B.下??持≥4*10GE，?持POE供電最?是60W

C.?持10/100/1000Mbit/s接?速率?適應

D.?持 Type B雙歸屬業務保護

E.?持802.1X

F.?持IPV6

G.為確保?絡兼容性和穩定性，要求此設備和OLT設備同?品牌

5）?線控制器

A.配置≥10個千兆電接?，≥2個萬兆光接?，配置冗余電源；

B.轉發能?≥6Gbit/s；

C.最?控制AP數量≥256個，最?接??戶數≥4K；

D.?持1+1熱備/N+1備份?式；

E.?持802.11 a/b/g/n/ac/ac wave2/ax?線協議；

F.控制器?持?持L2/L3層?絡拓撲，?持直接轉發/隧道轉發；

6）吸頂式?線AP（wifi6）

A.室內吸頂放裝式AP，?持802.11ac wave2/802.11ax，所有射頻均?持802.11ax標準，?持胖/瘦兩種AP?作模式，

?持AP零配置上線，由?線控制器下發配置；

B.?持2.4GHz/5GHz雙頻段，?持根據?戶需求在雙射頻和三射頻之間做靈活切換，整機?持≥8條空間流，整機速率

≥5.5Gbps；

C.整機配置≥1個5GE?適應電接?，≥1個千兆電接?；

D.?持最?接??戶數≥1100個

E.內置智能天線；

F.內置藍?，?持藍?終端精確定位，?持物聯?IOT擴展 ；

7）室外?線AP

A.?持2.4GHz/5GHz雙頻段，產品?持802.11ax標準，整機空間流數≥8

B.整機最?協商速率≥5.5Gbps

C.?持1個5GE?適應以太?，1個GE以太?，?持1個SFP+光?

D.?持內置擴展物聯?模塊，可以擴展?持Zigbee/RFID/Thread，內置藍?5.0，可實現藍?終端精確定位

E.?作溫度-40°C~65°C，?持IP68防?防塵等級，提供官?鏈接和截圖

F.?持AP零配置，AP可以通過DHCP、DNS?式?動注冊到?線控制器AC

G.?持802.3bt供電

02

1.2布線系統

1.2.1系統概述1.2.1.1光纖到戶

1、 商業部分：商鋪采??少2芯單模光纖到戶內，戶內?次配線由?戶??敷設。

2、 辦公部分：辦公均采??少4芯單模光纖到戶內，戶內?次配線由?戶??敷設。滿?每40平??不少于1芯?戶的

原則。

3、公寓部分：公寓均采?2芯單模光纖到戶內，戶內?次配線到末端插座。

1.2.1.2全光?布線系統

1、?絡機房的OLT通過單模光纖傳輸?ODN（分光器），ODN分光后通過單模光纖傳輸到樓層ONU，ONU通過六類

?屏蔽雙絞線配線到?作區；

2、布線系統由光纖配線架、單模光纖、六類?屏蔽雙絞線、銅纜配線架、組合式插頭及插座、跳線，以及其它附件組

成。

3、公共區域內服務總臺 4～6 個信息點；變電所、?活及消防?泵房等重要站房預留?個語?點和數據點，商管?房按

?位需求加 10%預留；未規劃?位按1個語?點、1個數據點/5平?配置。設備房控制室按1個語?點、1個數據點/房間

配置。

1.2.2系統功能

1、?作區?系統

?作區?系統需滿?招標圖紙（或者弱電信息插座點表）的數量及要求，并需按照招標圖設計?顏?和圖案區分語?點

和數據點。

2、配線?系統

配線?系統根據招標圖中的要求采?六類?屏蔽雙絞線進?布線。（根據具體要求亦可采?光纖。）

采?雙絞線的?平配線系統，配線長度不超過90m。

?屏蔽雙絞線護套(UTP)應進??碼標?，以便區分不同?戶端。

3、?線?系統

?線?系統由?絡機房的OLT通過單模光纖傳輸?ODN（分光器），ODN分光后通過單模光纖傳輸到樓層ONU。它構

成了這些位置以及與其相連的相關硬件之間的主?傳輸媒介。

成了這些位置以及與其相連的相關硬件之間的主?傳輸媒介。

?線系統應該包括布線間建筑內光纜和和或電纜的垂直和/或?平分布。主?系統主要包括?對數電纜和多芯光纜。布線

應?持聲?，數據，視頻以及建筑物的?常運維。在布線過程中應遵守所有線纜的彎曲半徑和拉伸強度等規范要求。

招標圖紙上具體說明了每條樓層線路的主?線纜芯數（對數）及根數。?星型拓撲法從MDF開始連接。

每條光纖都應該?具有?碼標?。單模電纜長度不得超過設備?產商推薦值或長度要求以滿?規定的性能?平。

4、設備間?系統

設備間?系統包括程控交換機房、?絡交換機房、各層弱電豎井等。設備間?系統需滿?對于各種弱電機房的功能性要

求。

根據規范，提供并安裝?部等電位的接地系統，連接如下設備：

通信機柜，設備機架和配線架

通信線槽，梯形架和橋架

電信系統設備所有外露?屬部分

5、建筑群?系統

建筑群?系統包含各建筑之間的電纜、光纜連接。進?單個建筑的總配線架可設置在進線間，也可設置在設備間內，以

招標圖?意為準。建筑群間數據?線采?光纜連接，語??線采?電纜連接。

6、管理?系統

對于進線間、設備間、交接間、?作區等處的配線設備、纜線、信息插座等設施，需進?統?管理，其標識、記錄模式

?少應滿?相關規范/標準的要求。

7、UTP管理系統

銅連接組件應能夠通過使?交叉連接（跳）線或插?（互相連接的）線實現交叉連接或相互連接。

分離終端模塊應?于聲?和銅纜數據傳輸。電話通道，PABX聲?以及銅纜數據和光纖數據之間的分界/分離應符合圖紙

上的規定。

1.2.3系統技術要求1.2.3.1光纖到戶

1、單模光纖

阻燃等級：不低于B1級。

2、光纖分纖箱

根據通信?業標準YD/T 2150-2010設計?產，它集光纜的引?（固定、開剝、保護），光纖熔接，以及配線于?體，

并且獨?完成光纖配線管理功能。適?光接??中的光分配點的室內/室外分纖箱，防?性能達到IP65級。

A.使?環境：

??作溫度 -10℃～+60℃

?貯存溫度-25℃～+60℃

?相對濕度 不?于95%

???壓? 70kpa～106kpa

B.適配器光電性能：

?插?損耗（IL）≤0.2dB；

?回波損耗（RL）≥55dB；

C.?壓防護接地裝置：

?絕緣電阻≥1000MΩ/500V(DC)

?耐 電 壓≥3000V(DC)/1min，不擊穿、?飛弧。

D.主要機械性能參數：

?連接器插拔耐久性壽命＞1000次；

?全程曲率半徑控制，保證在任何位置光纖的曲率半徑?于30mm；

?對每?路光纖作明確標識，避免維護過程中拆卸可能導致的混亂；

E.技術要求：

?掛墻安裝，模塊化設計，密度?；

?具有完善的光纜引?裝置和接地保護裝置，便于光纜引?和固定，安全可靠；

?卡?式適配器安裝，適?于SC、FC等多種適配器，適配器安裝傾斜于機箱正?30°，插拔?如、安裝?便；

?避免弧光直射?眼，同時便于?線；

?全程曲率半徑控制，保證在任何位置光纖的曲率半徑?于30mm；

?配線光纖、配線尾纖、跳線光纖的進出各?獨?，互不?擾，每芯均有明確的標?。

?適配器為傾?安裝，尾纖的盤繞?然平順、曲率半徑?，可以最?限度地減少光纖的傳輸損耗。

?熔接盒為層疊式結構，可以?便增、減，操作?便，并可以適應于帶狀光纖的熔接。

?盒體采?密封條緊壓密封，可以有效防?灰塵的進?，并采?靜電噴塑，外形簡潔美觀。

3、弱電箱/接線箱

A.?板規格：0.8mm優質冷軋鋼板，表???細紋靜電噴涂，美觀抗劃傷

B.門板開合?式：向右開合，最?打開?度100度

C.門框及底盒規格：厚度1.0mm鋼板噴塑（??），底盒?墻上下提供φ25mmx10+φ20mmx10進線孔，底盒?墻左右

提供φ25mmx7+φ20mmx7進線孔

D.箱體包含配件:AC220V 電源插座x1，設備?架x1，熔纖盤x1

E.所有智能化系統?弱電箱/接線箱均需設置通匙內置式鎖具

END

本篇完