校區(qū)信息化安全及基礎(chǔ)設(shè)備招標(biāo)文件范本

目錄

第一章投標(biāo)邀請

第二章采購需求

第三章投標(biāo)人須知

第四章評標(biāo)辦法及評分標(biāo)準(zhǔn)

第五章擬簽訂的合同文本

第六章投標(biāo)文件格式

第一章投標(biāo)邀請

項(xiàng)目概況（線上電子招投標(biāo)）

網(wǎng)信辦良渚校區(qū)信息化安全及基礎(chǔ)設(shè)備招標(biāo)項(xiàng)目的潛在投標(biāo)人應(yīng)在政府采購云平

臺（https:〃login.zcyx.cn）獲取招標(biāo)文件,并于2021年2月25日上午9:30:00（北京

時(shí)間）前遞交（上傳）投標(biāo)文件。

一、項(xiàng)目基本情況

1.項(xiàng)目編號：QSZB-Z（H）-H21011（GK）

2.政府采購計(jì)劃文號：[2021]869號

3.項(xiàng)目名稱：網(wǎng)信辦良渚校區(qū)信息化安全及基礎(chǔ)設(shè)備

4.預(yù)算金額：385（萬元人民幣）

5.最高限價(jià)：385（萬元人民幣）

6.采購需求：

是否允許采

序號貨物名稱數(shù)量單位簡要技術(shù)需求或服務(wù)要求

購進(jìn)口產(chǎn)品

網(wǎng)信辦良渚校區(qū)信息化安全

1否1套詳見采購需求

及基礎(chǔ)設(shè)備

7.合同履行期限：合同簽定后一個(gè)月內(nèi)供貨。

8.本項(xiàng)目不接受聯(lián)合體投標(biāo)。

二、申請人的資格要求：

1.滿足《中華人民共和國政府采購法》第二十二條規(guī)定：

2.落實(shí)政府采購政策需滿足的資格要求：無

3.本項(xiàng)目的特定資格要求：無

4.截止投標(biāo)截止時(shí)間未被"信用中國"（sxcreditchina.x.cn）、“中國政府采購網(wǎng)"（sxccgp.x.cn）

列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購嚴(yán)重違法失信行為記錄名單；

5.法律、行政法規(guī)規(guī)定的其他條件。

三、獲取招標(biāo)文件

1.時(shí)間：/至2021年2月25日，每天上午00:00至12:00,下午12:00至23:59（北京時(shí)間，線

上獲取法定節(jié)假日均可，線下獲取文件法定節(jié)假日除外）

2.地址：政府采購云平臺（https:〃login,zcyx.cn）

3.方式：在線獲?。撛谕稑?biāo)人登陸政府采購云平臺，進(jìn)入“項(xiàng)目采購”，在“獲取采購文件”菜

單中選擇項(xiàng)目后“申請獲取采購文件”）

4.售價(jià)：免費(fèi)

備注：

1）獲取招標(biāo)文件截止時(shí)間之后潛在投標(biāo)人依然可以獲取招標(biāo)文件，如對招標(biāo)文件有質(zhì)疑的應(yīng)在規(guī)

定的質(zhì)疑期限內(nèi)提出；

2）公告規(guī)定的招標(biāo)文件獲取方式為依法獲取招標(biāo)文件的方式，未按照公告規(guī)定的方式獲取招標(biāo)文

件的，不得對招標(biāo)文件提起質(zhì)疑、投訴。

四、提交（上傳）投標(biāo)文件截止時(shí)間、開標(biāo)時(shí)間和地點(diǎn)

1.提交（上傳）投標(biāo)文件截止時(shí)間：2021年2月25日上午9:30:00（北京時(shí)間）

第二章采購需求

一、為落實(shí)政府采購政策需滿足的要求

序號政策名稱內(nèi)容

1政府采購促進(jìn)中小企業(yè)發(fā)展提供材料詳見招標(biāo)文件第六章“報(bào)價(jià)文件”

2政府采購支持監(jiān)獄企業(yè)發(fā)展提供材料詳見招標(biāo)文件第六章“報(bào)價(jià)文件”

3政府采購促進(jìn)殘疾人就業(yè)提供材料詳見招標(biāo)文件第六章“報(bào)價(jià)文件”

4政府強(qiáng)制采購節(jié)能產(chǎn)品不適用

5政府優(yōu)先采購節(jié)能、環(huán)保產(chǎn)品提供材料詳見招標(biāo)文件第六章“商務(wù)文件”

6政府采購進(jìn)口產(chǎn)品不允許采購進(jìn)口產(chǎn)品

二、采購資金的支付方式、時(shí)間、條件

1.履約保證金：合同簽訂后一周內(nèi)，中標(biāo)人向采購人提交合同金額5%的履約保證金（提交方式：支票、

匯票、本票或者金融機(jī)構(gòu)、擔(dān)保機(jī)構(gòu)出具的保函等非現(xiàn)金形式），履約保證金在質(zhì)保期內(nèi)無質(zhì)量問題和維護(hù)問

題，質(zhì)保期滿后，于一周內(nèi)退還（不計(jì)息）。

2.付款方式：合同生效并具備實(shí)施條件后15日內(nèi)，采購人向中標(biāo)人支付合同金額30%的預(yù)付款；貨物到

達(dá)指定地點(diǎn)后，采購人向中標(biāo)人支付合同金額50%,剩余合同款項(xiàng)在驗(yàn)收合格，經(jīng)審計(jì)核準(zhǔn)后，憑驗(yàn)收合格證

明材料、發(fā)票、履約保證金憑證到采購人處結(jié)算，采購人在15個(gè)工作日內(nèi)向中標(biāo)人支付全部合同余款。

三、服務(wù)要求（技術(shù)要求里另有注明的以技術(shù)要求為準(zhǔn)）

質(zhì)保期項(xiàng)目經(jīng)驗(yàn)收合格后開始計(jì)算：2年。

1.質(zhì)保期內(nèi)因不能排除的故障而影響工作的情況每發(fā)生一次，其質(zhì)保期相應(yīng)延長

60天，質(zhì)保期內(nèi)因貨物本身缺陷造成各種故障應(yīng)由中標(biāo)人免費(fèi)予以更換，否則將

扣除履約保證金作為對采購人的補(bǔ)償。

2.質(zhì)保期滿后，實(shí)行有償服務(wù)，僅收取成本費(fèi)（按一定折扣的優(yōu)惠價(jià)格，注明折

扣率），免人工費(fèi)、差旅費(fèi)，所涉及軟件終身免費(fèi)升級。投標(biāo)人應(yīng)列出易損件清

單，包括名稱、安裝部位、更換周期和價(jià)格。

3.質(zhì)保期內(nèi)

服務(wù)標(biāo)準(zhǔn)當(dāng)車輛到達(dá)用戶現(xiàn)場后，在質(zhì)保期內(nèi)投標(biāo)人須提供良好的售后服務(wù)。售后服務(wù)包

括對用戶相關(guān)人員的培訓(xùn)和保證車輛及其部件的正常使用。

在質(zhì)保期內(nèi)發(fā)生故障，要求投標(biāo)人盡快做出響應(yīng)并及時(shí)處理。投標(biāo)人需為其所有

維護(hù)員工提供作業(yè)工具及安全設(shè)備。

4.質(zhì)保期后

質(zhì)保期后投標(biāo)人應(yīng)提供適當(dāng)?shù)募夹g(shù)支持和備品備件的長期供貨支持，當(dāng)某些零部

件的型號停產(chǎn)后，投標(biāo)人應(yīng)協(xié)助招標(biāo)方找到替代品。

協(xié)助招標(biāo)方進(jìn)行安全性、可靠性及可用性評估。

提供365*24小時(shí)電話支持，合同貨物出現(xiàn)故障后，中標(biāo)人接到采購人通知應(yīng)在不

服務(wù)效率超過2小時(shí)內(nèi)做出響應(yīng)，4小時(shí)內(nèi)到場，不超過2個(gè)工作日內(nèi)解決故障，若48小

時(shí)內(nèi)無法修復(fù)的需提供相應(yīng)備機(jī)。

交付時(shí)間：合同簽定后一個(gè)月內(nèi)供貨；

交付時(shí)間和地點(diǎn)

交貨地點(diǎn)：采購人指定地點(diǎn)。

1.中標(biāo)人應(yīng)提供合同貨物的有效檢驗(yàn)文件，經(jīng)采購人認(rèn)可后，與合同的性能指標(biāo)

一起作為合同貨物驗(yàn)收標(biāo)準(zhǔn)。

驗(yàn)收標(biāo)準(zhǔn)2.投標(biāo)人應(yīng)于投標(biāo)文件中提供合同貨物的驗(yàn)收標(biāo)準(zhǔn)和檢測辦法，并在驗(yàn)收中提供

采購人認(rèn)可的相應(yīng)檢測手段，驗(yàn)收標(biāo)準(zhǔn)應(yīng)符合中國有關(guān)的國家、地方、行業(yè)的標(biāo)

準(zhǔn)，如若中標(biāo)，經(jīng)采購人確認(rèn)后作為驗(yàn)收的依據(jù)。

其他技術(shù)、服務(wù)要求1.培訓(xùn)：

1.1中標(biāo)人應(yīng)對采購人的操作人員、維修人員免費(fèi)進(jìn)行培訓(xùn)。

1.2中標(biāo)人應(yīng)提供相應(yīng)的培訓(xùn)計(jì)劃。

1.3投標(biāo)人應(yīng)對上述內(nèi)容的實(shí)現(xiàn)方式、地點(diǎn)、人數(shù)、時(shí)間在投標(biāo)文件中詳細(xì)說明。

2.技術(shù)支持：

中標(biāo)人應(yīng)及時(shí)免費(fèi)提供合同貨物軟件的升級，免費(fèi)提供合同貨物新功能和應(yīng)用的

資料。

3.安裝調(diào)試（若需要安裝調(diào)試）：

3.1安裝地點(diǎn)：采購人指定地點(diǎn)。

3.2安裝完成時(shí)間：接到采購人通知后在規(guī)定時(shí)間內(nèi)完成安裝和調(diào)試，如在規(guī)定

的時(shí)間內(nèi)由于中標(biāo)人的原因不能完成安裝和調(diào)試，中標(biāo)人應(yīng)承擔(dān)由此給采購人造

成的損失。

3.3安裝標(biāo)準(zhǔn)：符合我國國家有關(guān)技術(shù)規(guī)范要求和技術(shù)標(biāo)準(zhǔn)，所有的軟件和硬件

必須保證同時(shí)安裝到位。

3.4中標(biāo)人免費(fèi)提供合同貨物的安裝服務(wù)。

3.5投標(biāo)人在投標(biāo)文件中應(yīng)提供安裝調(diào)試計(jì)劃、對安裝場地和環(huán)境的要求。

4.備品備件及耗材：投標(biāo)人應(yīng)提供質(zhì)保期滿后主要零部件報(bào)價(jià)單、質(zhì)保期滿后維

護(hù)費(fèi)、軟件升級及其相關(guān)服務(wù)內(nèi)容。

5.供貨時(shí)提供有關(guān)的全套技術(shù)文件。

四、技術(shù)要求

1.需實(shí)現(xiàn)的功能或者目標(biāo)為：滿足網(wǎng)信辦良渚校區(qū)信息化安全及基礎(chǔ)設(shè)備需求；

2.需執(zhí)行的國家相關(guān)標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)或者其他標(biāo)準(zhǔn)、規(guī)范：有強(qiáng)制性標(biāo)準(zhǔn)的執(zhí)行國家強(qiáng)制性

標(biāo)準(zhǔn)，無的統(tǒng)一執(zhí)行最新相關(guān)標(biāo)準(zhǔn)、規(guī)范；

3.需滿足的質(zhì)量、安全、技術(shù)規(guī)格、物理特性等要求：

3.1采購清單

序號設(shè)備名稱技術(shù)服務(wù)要求數(shù)量單位

設(shè)備含三年質(zhì)保服務(wù)，三年軟件版本升級服務(wù)。詳見

1數(shù)據(jù)中心核心交換機(jī)2套

技術(shù)指標(biāo)項(xiàng)。

設(shè)備含三年質(zhì)保服務(wù)，三年軟件版本升級服務(wù)。詳見

2校區(qū)互聯(lián)交換機(jī)2套

技術(shù)指標(biāo)項(xiàng)。

設(shè)備含三年質(zhì)保服務(wù)，三年軟件版本升級服務(wù)。詳見

3數(shù)據(jù)中心接入交換機(jī)18套

技術(shù)指標(biāo)項(xiàng)。

設(shè)備含三年質(zhì)保服務(wù)，三年軟件版本升級服務(wù)。詳見

4認(rèn)證計(jì)費(fèi)系統(tǒng)1套

技術(shù)指標(biāo)項(xiàng)。

設(shè)備含三年質(zhì)保服務(wù)，三年軟件版本升級服務(wù)。詳見

5內(nèi)容審計(jì)系統(tǒng)1套

技術(shù)指標(biāo)項(xiàng)。

設(shè)備含三年質(zhì)保服務(wù)，三年軟件版本升級服務(wù)。詳見

6負(fù)載均衡（核心產(chǎn)品）2套

技術(shù)指標(biāo)項(xiàng)。

設(shè)備含三年質(zhì)保服務(wù)，三年軟件版本升級服務(wù)。詳見

7下一代防火墻2套

技術(shù)指標(biāo)項(xiàng)。

設(shè)備含三年質(zhì)保服務(wù)，三年軟件版本升級服務(wù)。詳見

8運(yùn)維防火墻1套

技術(shù)指標(biāo)項(xiàng)。

設(shè)備含三年質(zhì)保服務(wù)，三年軟件版本升級服務(wù)。詳見

9運(yùn)維管理交換機(jī)2套

1技術(shù)指標(biāo)項(xiàng)。

設(shè)備含三年質(zhì)保服務(wù)，三年軟件版本升級服務(wù)。詳見

10WEB應(yīng)用防火墻1套

技術(shù)指標(biāo)項(xiàng)?

11綜合日志審計(jì)系統(tǒng)設(shè)備含三年質(zhì)保服務(wù)，三年軟件版本升級服務(wù)。詳見1套

技術(shù)指標(biāo)項(xiàng)。

設(shè)備含三年質(zhì)保服務(wù)，三年軟件版本升級服務(wù)。詳見

12APT攻擊預(yù)警平臺1套

技術(shù)指標(biāo)項(xiàng)。

設(shè)備含七年質(zhì)保服務(wù)，七年軟件版本升級服務(wù)。詳見

13超融合服務(wù)器5套

技術(shù)指標(biāo)項(xiàng)?

設(shè)備含七年質(zhì)保服務(wù)，七年軟件版本升級服務(wù)。詳見

14存儲服務(wù)器1套

技術(shù)指標(biāo)項(xiàng)。

3.2項(xiàng)目參數(shù)

（1）數(shù)據(jù)中心核心交換機(jī)技術(shù)指標(biāo)項(xiàng)

指標(biāo)項(xiàng)指標(biāo)要求

設(shè)備要求采用CLOS交換網(wǎng)板，交換網(wǎng)板具備負(fù)載均衡能力實(shí)現(xiàn)最佳帶寬分配；

主控板槽位數(shù)量2

業(yè)務(wù)板槽位數(shù)量4

交換網(wǎng)板槽位數(shù)量6

機(jī)箱外形尺寸▲整機(jī)高度不超過7U。

主控性能主控CPU^6核12線程，內(nèi)存224G

單板卡100G端口密度236

端口密度

無阻塞萬兆以太網(wǎng)端口）576

電源冗余支持N+l,N+N冗余電源，支持電源數(shù)量24

風(fēng)扇冗余風(fēng)扇數(shù)量與3

業(yè)務(wù)在線升級硬件支持業(yè)務(wù)不間斷系統(tǒng)軟件升級

支持對交換機(jī)操作系統(tǒng)每個(gè)進(jìn)程的故障隔離，系統(tǒng)進(jìn)程可進(jìn)行狀態(tài)化或無狀態(tài)

故障隔離

化重啟，不影響其他進(jìn)程

獨(dú)立的系統(tǒng)控制模塊，能實(shí)現(xiàn)對整機(jī)機(jī)箱/電源/風(fēng)扇的監(jiān)控管理，要求冗余

系統(tǒng)控制

配置

必須支持模塊化軟件，即業(yè)務(wù)特性可根據(jù)命令控制來決定是否裝入內(nèi)存-RAM

模塊化軟件

運(yùn)行（如BGP,OSPF等）

MAC地址數(shù)量2160K

VLAN24096

生成樹協(xié)議支持802.1WRSPT,802.IsMST,RPVST+,

支持跨機(jī)箱的鏈路的端口捆綁，跨機(jī)箱的捆綁協(xié)議須兼容標(biāo)準(zhǔn)的IEEE

鏈路端口捆綁802.3ad,整機(jī)portgroup數(shù)）500,單個(gè)聚合端口支持最大成員端口數(shù)232。

優(yōu)化現(xiàn)有雙鏈路網(wǎng)絡(luò)結(jié)構(gòu)，支持和現(xiàn)有設(shè)備實(shí)施跨機(jī)箱的業(yè)務(wù)端口捆綁。

支持BGP、OSPF、ISIS,RIP,路由表2210K

支持PBR策略路由；

路由

所有物理端口必須支持直接配置為三層路由端口，配置IP地址，以減少故障

收斂時(shí)間。

IPv6支持BGP,ISIS,0SPFv3,PBR

支持ECMP264路

支持硬件GRE隧道功能；

其他支持路由協(xié)議GracefulRestart(BGP,OSPF,ISIS)

支持BFD(支持BGP,ISIS,OSPF,RIP,VRRP,P支等)

支持HSRPv6或VRRPv3

支持硬件GRE隧道功能；

支持路由協(xié)議GracefulRestart(BGP,OSPF,ISIS)

支持BFD(支持BGP,ISIS,OSPF,RIP,VRRP,PIM等)

支持L2MP或者VXLAN,能取代SpanningTree生成樹協(xié)議，實(shí)現(xiàn)2層下多路徑

增強(qiáng)二層功能；(基于兩個(gè)物理機(jī)箱的跨機(jī)箱鏈路捆綁，堆疊等技術(shù)屬于STP協(xié)議延展，

不符合上述要求)

交換機(jī)需支持VXLANGateway,VXLANBridging和VXLANRouting功能；支持

VXLAN/SDN功能

MP-BGPVXLAN

MACsec▲支持IEE802.1AEMACSec硬件加密技術(shù)

虛擬路由和轉(zhuǎn)發(fā)(VRF)21000

支持遠(yuǎn)程擴(kuò)展板卡，建立一個(gè)同時(shí)提供接入和聚合功能的集中管理型物理分散

遠(yuǎn)程擴(kuò)展板卡

式接入層交換機(jī),遠(yuǎn)程板卡數(shù)量232

SDN標(biāo)準(zhǔn)支持必須同時(shí)支持Openflow和Opflex

使用第2、3、4層字段的入口和出口ACL；

支持?jǐn)U展的ACL、MAC地址、端口ACL(PACL)、VLANACL(VACL)和路由ACL

(RACL)；

ACL能力

支持靈活的ACL分配：

支持ACL計(jì)數(shù)器；

ACL條目數(shù)量：出口方向N60K,入口方向218K

支持基于角色的訪問控制(RBAC)進(jìn)行管理，用戶和權(quán)限可以在本地設(shè)置，也

可以在AAA服務(wù)器上設(shè)置

▲支持與現(xiàn)有認(rèn)證計(jì)費(fèi)系統(tǒng)對接，可實(shí)時(shí)獲取終端IP和MAC對應(yīng)關(guān)系，終端

身份驗(yàn)證、授權(quán)和記賬任意流量觸發(fā)即可完成認(rèn)證。在三層網(wǎng)絡(luò)架構(gòu)下實(shí)現(xiàn)跨三層無感知認(rèn)證。如在

實(shí)施過程中遇到兼容性問題需要進(jìn)行二次開發(fā)所涉及的一切費(fèi)用由中標(biāo)單位

承擔(dān)。

支持LDAP,RADIUS,TACACS+

控制平面保護(hù)支持CoPP

QoS標(biāo)記和分類支持DSCP,CoS,IPPrecedence和ACL標(biāo)記和分類

支持入口顯式堵塞通知(ECN)

QoS策略管制支持加權(quán)隨機(jī)早期檢測(WRED)

支持優(yōu)先級流量控制(IEEE802.IQbbPFC),支持多達(dá)3個(gè)PFC類別

QoS隊(duì)列每個(gè)端口》8個(gè)隊(duì)列，排隊(duì)嚴(yán)格優(yōu)先級(PR),加權(quán)輪詢(WRR)

網(wǎng)管協(xié)議支持SNMPvl、v2和v3,Netconf

流量可視性支持SPAN,ERSPAN,具備對端口、VLAN的流量鏡像功能；支持鏡像會話數(shù)》32

支持廠商提供的在線診斷功能，能夠完成設(shè)備完整的、繞行、按需及運(yùn)行狀況

監(jiān)控功能檢查，支持通過命令CLI和API實(shí)時(shí)得到端口緩存的利用情況，支持板載故障

記錄。

支持我院現(xiàn)有網(wǎng)絡(luò)管理平臺，并完成網(wǎng)絡(luò)管理平臺新增設(shè)備配置，包含網(wǎng)絡(luò)管

理平臺擴(kuò)容許可。

實(shí)施要求：

網(wǎng)絡(luò)管理平臺1、管理我院新增設(shè)備，并形成動態(tài)網(wǎng)絡(luò)拓?fù)洌瑢?shí)時(shí)體現(xiàn)網(wǎng)絡(luò)設(shè)備告警信息和

鏈路流量狀態(tài)。

2、按樓劃分設(shè)備管理區(qū)域，可按樓展示網(wǎng)絡(luò)拓?fù)?，完成全院所有樓宇的區(qū)域

劃分和拓?fù)湔故尽?/p>

3、編輯全院所有建設(shè)樓層平面圖，按照樓層展示并標(biāo)注網(wǎng)絡(luò)設(shè)備安裝位置。

4、配置網(wǎng)絡(luò)流量采第，實(shí)時(shí)展示全網(wǎng)應(yīng)用流量分析

5、可實(shí)時(shí)獲取網(wǎng)絡(luò)客戶端信息，并對全網(wǎng)客戶端進(jìn)行統(tǒng)計(jì)

6、提供網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)，導(dǎo)入和編輯全院所有建筑樓層圖紙，根據(jù)現(xiàn)有無線

AP的安裝點(diǎn)位形成全院無線AP覆蓋熱圖。

7、根據(jù)現(xiàn)有網(wǎng)絡(luò)架構(gòu)和設(shè)備配置情況，整理核心、匯聚、接入交換機(jī)配置模

板，通過軟件平臺對全院所有交換機(jī)進(jìn)行配置優(yōu)化。

8、配置中文展示界面。

支持Linux工具：Bash外殼接入、Broadcom夕卜殼接入、Python夕卜殼;

支持OpenstackNetworkPlugin

可擴(kuò)展性可編程性

支持Puppet,Chef

支持可擴(kuò)展消息傳送和網(wǎng)真協(xié)議（XMPP）客戶端

除了支持業(yè)界標(biāo)準(zhǔn)的40G光模塊以外，廠家還能提供可采用傳統(tǒng)2芯光纖傳輸

40G光模塊

40G的模塊，減少布線成本，便于客戶利舊

針對校園內(nèi)跨校區(qū)多張專網(wǎng)實(shí)際情況結(jié)合現(xiàn)有MPLSVPN網(wǎng)絡(luò)進(jìn)行部署，增強(qiáng)

MPLS部署

現(xiàn)有MPLSVPN網(wǎng)絡(luò)可靠性。

FCOE支持FCOE功能

支持現(xiàn)有核心交換機(jī)接口板卡和模塊，根據(jù)業(yè)務(wù)變化可隨時(shí)調(diào)整核心交換機(jī)接

兼容性

口板卡，提高現(xiàn)有資源利用率。

提供雙因子認(rèn)證管理系統(tǒng)，設(shè)備管理采用固定密碼加動態(tài)密碼組合認(rèn)證，提供

雙因子認(rèn)證管理短信令牌并對接美院短信平臺發(fā)送短信，提供手機(jī)APP令牌，提供手持式硬件

令牌，內(nèi)置校驗(yàn)時(shí)鐘，拆卸自毀。動態(tài)口令每隔60s變換一次。

1、支持對接現(xiàn)有數(shù)據(jù)采集平臺采集交換機(jī)數(shù)據(jù)，要求數(shù)據(jù)實(shí)時(shí)采集實(shí)時(shí)傳輸，

包括交換機(jī)名稱、端口、端口對應(yīng)信息點(diǎn)、端口對應(yīng)IP,端口流量，形成交

換機(jī)名稱、端口信息、IP、流量對應(yīng)表。

大數(shù)據(jù)平臺數(shù)據(jù)采集

2、對接中國美術(shù)學(xué)院大數(shù)據(jù)分析平臺。

3、如在實(shí)施過程中遇到兼容性問題需要進(jìn)行二次開發(fā)所涉及的一切費(fèi)用由中

標(biāo)單位承擔(dān)。

品牌所有交換機(jī)必須同品牌

配置單主控引擎

實(shí)配5塊交換網(wǎng)板

實(shí)配3個(gè)電源

交換機(jī)實(shí)配端口:40GQSFP光接口236。

▲配置要求

多模40G光模塊8個(gè)。

單模40G光模塊18個(gè)，LC,10km,占用光纖2芯。

整機(jī)（包含光模塊）提供3年原廠質(zhì)保服務(wù)。配套軟件提供3年在線更新服務(wù)。

質(zhì)量保證交貨時(shí)提供原廠質(zhì)保函

（2）校區(qū)互聯(lián)交換機(jī)技術(shù)指標(biāo)項(xiàng)

技術(shù)指標(biāo)要求

端口數(shù)量48個(gè)1/10Gbps光纖端口和6個(gè)40/100GbpsQSFP28端口

轉(zhuǎn)發(fā)延遲Wlus

MAO96K；最大256k

表項(xiàng)

單臺設(shè)備共享buffer結(jié)構(gòu),buffer216MB

管理端口1個(gè)RJ-45

工作溫度：0℃?40℃

環(huán)境要求存儲溫度：-40C?70℃

相對濕度:5%?95%,非冷凝

電源風(fēng)扇冗余實(shí)配冗余電源和風(fēng)扇，可熱插拔

支持跨機(jī)箱的下連鏈路的端口捆綁，跨機(jī)箱的捆綁協(xié)議須兼容標(biāo)準(zhǔn)的IEEE

802.3ad,

下連鏈路端口捆綁

整機(jī)PortGroup數(shù)2512

單個(gè)EthernetChannel支持最大成員端口數(shù)232；

軟件升級高可靠性硬件支持不間斷軟件升級

必須支持模塊化軟件，即業(yè)務(wù)特性。可根據(jù)命令控制來決定是否裝入內(nèi)存

模塊化軟件

-RAM運(yùn)行(如BGP,OSPF等)

網(wǎng)絡(luò)地址轉(zhuǎn)換▲提供靜態(tài)NAT、動態(tài)NAT、PAT功能

支持BGP、OSPF、ISIS、RIP,hostrouteshipping/ipprefix

shipping/max896k/896k/896K；

支持PBR策略路由；

所有物理端口必須支持直接配置為三層路由端口，配置IP地址，以減少故障

路由收斂時(shí)間；

支持ECMPN64；

支持SegmentRouting

支持硬件GRE隧道功能；

支持BGP,ISIS,0SPFv3,

IPv6

支持HSRPv6或VRRPv3

可靠性協(xié)議支持HSRP或VRRP、支持BFD(支持BGR,ISIS,OSPF,RIP,VRRP,PIM等)

支持IGMPvl、v2和v3；

支持IGMP監(jiān)聽；IGMP監(jiān)聽組G32000

組播路由協(xié)議支持獨(dú)立組播協(xié)議(PIM)稀疏模式(PIM-SM)和任意源組播(ASM)；

支持任播路由協(xié)議(AnycastRP)；

支持組播源發(fā)現(xiàn)協(xié)議(MSDP)

支持硬件ACL；ACL進(jìn)方向表項(xiàng)210k；ACL出方向表項(xiàng)24k

支持輸入輸出方向ACL,以便于靈活實(shí)現(xiàn)數(shù)據(jù)包過濾；

支持VLAN的VACL,端口的PACL,RACL；

安全

支持MACSEC

支持PVLAN；

支持端口限速功能；

支持二層多路徑L2MP或者VXLAN,能取代SpanningTree生成樹協(xié)議；(基

增強(qiáng)二層于兩個(gè)物理機(jī)箱的跨機(jī)箱鏈路捆綁，堆疊等技術(shù)屬于STP協(xié)議延展，不符合上

述要求)

交換機(jī)需支持VXLANGateway,VXLANBridging和VXLANRouting功能。支

虛擬化支持

持BGPEVPN、VXLANmulti-site、DCI>tetration

▲支持感知虛機(jī)的信息，如虛機(jī)vMotion,PortGroup等,實(shí)現(xiàn)交換機(jī)對虛擬

虛擬化感知

化設(shè)施的可視性

虛擬路由和轉(zhuǎn)發(fā)(VRF)21000

必須支持SNMPvl、v2和v3,支持CLI,支持Netconf

網(wǎng)管

支持1個(gè)帶外管理端口

支持SPAN和ERSPAN,鏡像會話數(shù)》4

鏡像

支持基于端口、VLAN的流量鏡像；

支持跨板卡的流量鏡像；

支持Linux工具：Bash外殼接入、Python外殼；

可擴(kuò)展性和可編程性操作系統(tǒng)開放API接口；

支持可擴(kuò)展消息傳送和網(wǎng)真協(xié)議（XMPP）客戶端

高級緩存監(jiān)控根據(jù)每個(gè)端口和每個(gè)隊(duì)列報(bào)告實(shí)時(shí)緩沖區(qū)利用率，能夠監(jiān)控流量

緩存監(jiān)控

爆發(fā)

支持廠商提供的在線診斷功能，能夠完成設(shè)備完整的、繞行、按需及運(yùn)行狀況

監(jiān)控功能

檢查；

▲配置1條40G堆疊線纜,70公里萬兆單模光模塊2個(gè)（光模塊和學(xué)?，F(xiàn)有校

配置要求區(qū)互聯(lián)交換機(jī)兼容），萬兆多模光模塊10個(gè)，千兆單模光模塊10個(gè)，千兆多

模光模塊10個(gè)

品牌和數(shù)據(jù)中心核心交換機(jī)同品牌

售后保障原廠三年免費(fèi)質(zhì)保期

（3）數(shù)據(jù)中心接入交換機(jī)技術(shù)指標(biāo)項(xiàng)

技術(shù)指標(biāo)要求

端口數(shù)量48個(gè)1/10/25Gbps光纖端口和12個(gè)40/100GbpsQSFP28端口

轉(zhuǎn)發(fā)延遲Wlus

MACN96K；最大256k

表項(xiàng)

單臺設(shè)備共享buffer結(jié)構(gòu)，buffer240MB

管理端口1個(gè)RJ-45和1個(gè)SFP+

工作溫度：0℃?40℃

環(huán)境要求存儲溫度：-40℃?70℃

相對濕度：5%?95%,非冷凝

電源風(fēng)扇冗余實(shí)配冗余電源和風(fēng)扇，可熱插拔

支持跨機(jī)箱的下連鏈路的端口捆綁，跨機(jī)箱的捆綁協(xié)議須兼容標(biāo)準(zhǔn)的IEEE

802.3ad,

下連鏈路端口捆綁

整機(jī)PortGroup數(shù)2512

單個(gè)EthernetChannel支持最大成員端口數(shù)232；

軟件升級高可靠性硬件支持不間斷軟件升級

必須支持模塊化軟件，即業(yè)務(wù)特性。可根據(jù)命令控制來決定是否裝入內(nèi)存-RAM運(yùn)

模塊化軟件

行（如BGP,0SPF等）

網(wǎng)絡(luò)地址轉(zhuǎn)換▲提供靜態(tài)NAT、動態(tài)NAT、PAT功能

支持BGP、0SPF、ISIS、RIP,hostrouteshipping/ipprefix

shipping/max896k/896k/896K；

支持PBR策略路由；

所有物理端口必須支持直接配置為三層路由端口，配置IP地址，以減少故障收斂

路由時(shí)間；

支持ECMP264；

支持SegmentRouting

支持硬件GRE隧道功能；

支持BGP,ISIS,0SPFv3,

IPv6

支持HSRPv6或VRRPv3

可靠性協(xié)議支持1ISRP或VRRP、支持BFD(支持BGP,ISIS,OSPF,RIP,VRRP,PIM等)

支持IGMPvl、v2和v3；

組播路由協(xié)議

支持IGMP監(jiān)聽；IGMP監(jiān)聽組監(jiān)32000

支持獨(dú)立組播協(xié)議(PIM)稀疏模式(PIM-SM)和任意源組播(ASM)；

支持任播路由協(xié)議(AnycastRP)；

支持組播源發(fā)現(xiàn)協(xié)議(MSDP)

支持硬件ACL；ACL進(jìn)方向表項(xiàng)210k；ACL出方向表項(xiàng))4k

支持輸入輸出方向ACL,以便于靈活實(shí)現(xiàn)數(shù)據(jù)包過濾；

支持VLAN的VACL,端口的PACL,RACL；

安全

支持MACSEC

支持PVLAN；

支持端口限速功能；

▲支持二層多路徑L2Mp或者VXLAN,能取代SpanningTree生成樹協(xié)議；(基

增強(qiáng)二層于兩個(gè)物理機(jī)箱的跨機(jī)箱鏈路捆綁，堆疊等技術(shù)屬于STP協(xié)議延展，不符合上述

要求)

交換機(jī)需支持VXLANGateway,VXLANBridging和VXLANRouting功能。支持

虛擬化支持

BGPEVPN、VXLANmulti-site^DCI>tetration

▲支持感知虛機(jī)的信息，如虛機(jī)vMotion,PortGroup等,實(shí)現(xiàn)交換機(jī)對虛擬化

虛擬化感知

設(shè)施的可視性

虛擬路由和轉(zhuǎn)發(fā)

21000

(VRF)

必須支持SNMPvl、\，2和v3,支持CLL支持Netconf

網(wǎng)管

支持1個(gè)帶外管理端口

支持SPAN和ERSPAN,鏡像會話數(shù)和4

鏡像支持基于端口、VLAN的流量鏡像；

支持跨板卡的流量鏡像；

支持Linux工具：Bash外殼接入、Python外殼；

可擴(kuò)展性和可編程

操作系統(tǒng)開放API接口；

性

支持可擴(kuò)展消息傳送和網(wǎng)真協(xié)議(XMPP)客戶端

高級緩存監(jiān)控根據(jù)每個(gè)端口和每個(gè)隊(duì)列報(bào)告實(shí)時(shí)緩沖區(qū)利用率，能夠監(jiān)控流量爆

緩存監(jiān)控

發(fā)

支持廠商提供的在線診斷功能，能夠完成設(shè)備完整的、繞行、按需及運(yùn)行狀況檢

監(jiān)控功能

杳：

▲配置1條40G堆疊線纜，單模40G光模塊1個(gè)，LC,10km,占用光纖2芯，萬兆

配置要求

單模光模塊20個(gè)。

品牌和數(shù)據(jù)中心核心交換機(jī)同品牌

售后保障原廠三年免費(fèi)質(zhì)保期

(4)認(rèn)證計(jì)費(fèi)系統(tǒng)技術(shù)指標(biāo)項(xiàng)

功能指標(biāo)技術(shù)要求

要求校園認(rèn)證管理系統(tǒng)支持總注冊用戶數(shù)，50000,在線并發(fā)用戶數(shù)》20000。能

實(shí)現(xiàn)IPV6和IPV4統(tǒng)一認(rèn)證和管理；設(shè)備能實(shí)現(xiàn)橋接和旁路兩種模式；

要求校園認(rèn)證管理系統(tǒng)與本校的無線系統(tǒng)實(shí)現(xiàn)統(tǒng)一身份認(rèn)證對接，并能夠通過統(tǒng)

基本要求一身份認(rèn)證系統(tǒng)帳號進(jìn)行聯(lián)動，實(shí)現(xiàn)帳號統(tǒng)一，最終實(shí)現(xiàn)有線無線統(tǒng)一用戶管理

和認(rèn)證，無需二次認(rèn)證即可實(shí)現(xiàn)訪問外網(wǎng)。并需要出具案例用戶證明文件。

要求校園認(rèn)證管理系統(tǒng)與校方校園網(wǎng)數(shù)字化校園系統(tǒng)實(shí)現(xiàn)統(tǒng)一接入認(rèn)證、單點(diǎn)登

錄、數(shù)據(jù)庫同步，投標(biāo)方需予以實(shí)施并完成，并提供成功案例用戶證明文件。

▲要求能和本校原有的認(rèn)證計(jì)費(fèi)系統(tǒng)能實(shí)現(xiàn)數(shù)據(jù)同步和雙機(jī)熱備，并能實(shí)現(xiàn)無縫

切換，后臺查看賬單，能正確按照費(fèi)率計(jì)費(fèi)。

構(gòu)建一套高容量、高性能、高可擴(kuò)展、安全可靠的有線/無線統(tǒng)一認(rèn)證平臺，為全

院師生提供更佳的網(wǎng)絡(luò)接入實(shí)名認(rèn)證服務(wù)，為我院訪客提供短信和二微碼認(rèn)證服

務(wù)，打造安全、可追溯、可控制的校園網(wǎng)接入環(huán)境

1）含用戶連接外網(wǎng)實(shí)名制認(rèn)證、帶寬管理，計(jì)費(fèi)、在線監(jiān)控等功能。獨(dú)立萬兆網(wǎng)

關(guān)硬件設(shè)備，處理能力210000Mbps；實(shí)現(xiàn)總用戶數(shù)，50000,實(shí)現(xiàn)并發(fā)用戶數(shù)，

20000o設(shè)備端口27個(gè)（10000Mbps光口24個(gè)，1000Mbps電口上3個(gè)，帶單/多模

模塊）。

性能要求2）需要實(shí)現(xiàn)IPV4/IPV6雙棧協(xié)議和混合認(rèn)證管理。

3）設(shè)備實(shí)現(xiàn)橋接和旁路兩種模式；系統(tǒng)管理平臺支持主流的B/S和C/S架構(gòu)方式。

4）需要實(shí)現(xiàn)雙鏈路和雙進(jìn)雙出的獨(dú)立網(wǎng)關(guān)設(shè)備。

5）支持?jǐn)?shù)據(jù)庫SQL版本和Oracle版本。

1）支持國際標(biāo)準(zhǔn)認(rèn)證方式（WEB、PPPoE、802.lx、PPTP等），web、client、802.IX、

PPPOE混合同時(shí)接入。設(shè)備本身必須實(shí)現(xiàn)PPPOE專業(yè)認(rèn)證功能，不再另加其他設(shè)備。

2）支持基于MAC地址的認(rèn)證、支持基于IP地址的認(rèn)證、基于VLANID認(rèn)證。

3）支持用戶賬號的唯一性認(rèn)證：同時(shí)支持同一賬戶允許多人同時(shí)登陸。

4）支持登陸地址段、VLANID來限制戶賬號漫游。

5）支持多元素綁定功能，這些數(shù)據(jù)包括：IP地址、MAC地址、VLAN號、用戶賬號

等多元素的綁定，可在這些元素之間采用“與”“或”的關(guān)系。支持專線賬號、

直通賬號。

6）支持指定目的IP免認(rèn)證功能，實(shí)現(xiàn)靈活的接入訪問控制和對特殊服務(wù)進(jìn)行計(jì)

費(fèi)。

7）支持指定的端口控制機(jī)制（tcp/udp/icmp等）

8）支持訪問目的IP的service服務(wù)類型和ACL功能，可指定某些目的IP或IP

認(rèn)證平臺功能組不可訪問。

9）支持在認(rèn)證通過后，將第一個(gè)打開的網(wǎng)頁重定向到指定的主頁上。能指定不同

用戶認(rèn)證通過后重定向到不同的頁面。

▲10）要求所投的設(shè)備必須實(shí)現(xiàn)無線跨校漫游功能，解決分校區(qū)和其他高等院校間

老師互訪上網(wǎng)問題，外校老師在我校通過無線網(wǎng)絡(luò)使用自己帳號訪問本校開放的

網(wǎng)絡(luò)資源，便于實(shí)現(xiàn)資源信息共享。

11）網(wǎng)關(guān)支持RADIUSCLIENT,RADIUSSEVER>RADIUSCACHE功能,使網(wǎng)關(guān)與第

三方無線控制器、第三方RADIUSSERVER（漫游賬號）無縫聯(lián)連。

12）需要實(shí)現(xiàn)獨(dú)立外置Portal功能,滿足運(yùn)營商的Portal規(guī)范;支持多組Portal

彈送，實(shí)現(xiàn)多種AC與外置Portal對接，便于實(shí)現(xiàn)數(shù)字化校園信息化。

13）實(shí)現(xiàn)外置Portal與短信網(wǎng)關(guān)對接，用戶直接通過手機(jī)短信接收密碼認(rèn)證方式。

14）設(shè)備必須支持無線網(wǎng)絡(luò)智能終端用戶無感知認(rèn)證方式，不允許采用Cookie方

式實(shí)現(xiàn)。供應(yīng)商需詳細(xì)了解本需求，并對設(shè)備進(jìn)行按需求開發(fā)。

15）為了提升用戶體驗(yàn)，部分有線VLAN用戶需要實(shí)現(xiàn)跨三層無感知認(rèn)證，實(shí)現(xiàn)一

次認(rèn)證多次使用，跨三層無感知認(rèn)證需要支持DHCPServer、SNMP方式獲取終端

MAC信息。因目前瀏覽器種類眾多，不允許采用Cookie方式實(shí)現(xiàn)。并對設(shè)備進(jìn)行

按需開發(fā)。

1）防代理功能，要求可以對NAT、軟件代理（單雙網(wǎng)卡）、重復(fù)MAC和IP等情況

進(jìn)行靈活控制允許或不允許。

2）防IP地址篡改，不僅在認(rèn)證可綁定IP,用戶上線后也必須使用指定的IP。

3）支持自帶客戶端自動升級功能。

4）控制每一用戶在線時(shí)的最大TCP會話連接數(shù)限制。

5）支持WINXP、Win7、Windows8、MacOS、IOS、ANDROID.LINUX操作系統(tǒng)；

6）支持移動終端：支持移動終端：在AppStore上可下載基于I0S的客戶端；在

AndroidMarket上可下載基于Android的客戶端，并提供相應(yīng)截圖。

7）要求用戶上網(wǎng)的時(shí)段控制；要求基于不同時(shí)間段實(shí)現(xiàn)不同的控制策略。

8）用戶web自注冊開戶功能；用戶組的用戶管理和方便的開戶模板方式。

9）要求在線用戶管理功能：強(qiáng)制下線、修改用戶資料、查詢、用戶名、IP、MAC、

相互反查、短消息通知、自動發(fā)送催費(fèi)信息等功能。

10）要求不管是L2/L3層結(jié)構(gòu)，都能控制每個(gè)用戶的上下行帶寬，粒度為16-48K。

同時(shí)支持基于組的帶寬控制。

客戶端要求11）可記錄用戶上網(wǎng)的時(shí)間段、所使用的IP地址、MAC地址、VLANID等數(shù)據(jù)，

用戶管理、計(jì)費(fèi)、并可統(tǒng)計(jì)上網(wǎng)時(shí)長流量；可記錄用戶每次上網(wǎng)的上下行IP流量。

日志功能功能

▲12）設(shè)備需要對本校的有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)同時(shí)提供認(rèn)證和管理，并和本校的

原認(rèn)證管理系統(tǒng)實(shí)現(xiàn)認(rèn)證計(jì)費(fèi)管理數(shù)據(jù)同步、雙機(jī)熱備和統(tǒng)一管理，本次不再安

裝后臺管理系統(tǒng)和數(shù)據(jù)庫，校方不提供設(shè)備。投標(biāo)商應(yīng)詳細(xì)了解本校認(rèn)證計(jì)費(fèi)需

求。

13）支持MAC黑名單和白名單功能。

M）可實(shí)時(shí)監(jiān)控在線用戶當(dāng)前賬號、實(shí)時(shí)上下行帶寬、上下行流量、源/目標(biāo)端口、

MAC、TCP/UDP連接數(shù)、上下行發(fā)包數(shù)、上傳下載速率等。

15）要求實(shí)現(xiàn)基于包月、時(shí)長、流量、周期、專線等計(jì)費(fèi)策略，可組合各種計(jì)費(fèi)

策略套餐；支持各種時(shí)段及目標(biāo)IP優(yōu)惠策略；支持修改密碼、充值時(shí)需實(shí)時(shí)生效；

月結(jié)時(shí)網(wǎng)關(guān)無需中斷軋賬，網(wǎng)絡(luò)保持通暢。

16）支持V4/V6分別統(tǒng)計(jì)流量，分別計(jì)費(fèi)：支持卡銷售管理；

17）同一賬號支持多個(gè)設(shè)備同時(shí)上網(wǎng)；費(fèi)用計(jì)入同一賬號下；用戶賬戶余額為零

時(shí)可實(shí)時(shí)停機(jī)，避免出現(xiàn)欠費(fèi)現(xiàn)象；

18）要求對上網(wǎng)用戶實(shí)現(xiàn)按特殊服務(wù)計(jì)費(fèi)；支持優(yōu)惠、贈送、折扣、虛擬計(jì)費(fèi)等

功能。

19）具備全業(yè)務(wù)接口，便于用戶自主開發(fā)及第三方系統(tǒng)對接。

20）要求能詳細(xì)記錄認(rèn)證用戶的訪問記錄，至少保留90天的訪問日志。包括用戶

電腦的MAC,源IP、用戶名、目的地址、訪問時(shí)間等等。方便網(wǎng)監(jiān)部門實(shí)時(shí)查詢。

專門日志搜索軟件，實(shí)現(xiàn)II志毫秒級查詢。

▲1）與審計(jì)系統(tǒng)的進(jìn)行聯(lián)動開發(fā),將認(rèn)證管理系統(tǒng)的賬號與審計(jì)系統(tǒng)管理的IP對

應(yīng)，在流控系統(tǒng)上顯示對于用戶名，提高管理效率。

2）系統(tǒng)與本校無線網(wǎng)絡(luò)系統(tǒng)進(jìn)行統(tǒng)一身份認(rèn)證對接，能夠通過統(tǒng)一身份認(rèn)證系統(tǒng)

帳號進(jìn)行聯(lián)動，實(shí)現(xiàn)帳號統(tǒng)一，最終實(shí)現(xiàn)有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)統(tǒng)一用戶管理和計(jì)

費(fèi)，無需二次認(rèn)證即可實(shí)現(xiàn)訪問外網(wǎng)。

系統(tǒng)開發(fā)對接要求3）認(rèn)證系統(tǒng)實(shí)現(xiàn)能與學(xué)校VPN系統(tǒng)實(shí)現(xiàn)賬戶對接，外網(wǎng)用戶直接使用認(rèn)證系統(tǒng)賬

戶進(jìn)行登錄訪問。

4）實(shí)現(xiàn)認(rèn)證計(jì)費(fèi)系統(tǒng)與短信網(wǎng)關(guān)開發(fā)對接，用戶直接通過手機(jī)短信接收密碼認(rèn)證

方式，以手機(jī)號作為賬號進(jìn)行登陸，賬號均有有效期，可以自定義。

5）系統(tǒng)實(shí)現(xiàn)能與學(xué)校數(shù)字化校園平臺實(shí)現(xiàn)統(tǒng)一身份認(rèn)證對接；實(shí)現(xiàn)數(shù)據(jù)同步和單

點(diǎn)登錄。

1）需支持集群式