莲都区政府采购协议供货网络二次竞价小额询价单.docVIP

莲都区政府采购协议供货网络二次竞价（小额询价）单货物名称品牌、技术参数、规格、型号单位数量单价（元）合计（元）备注无线控制器H3C WX3510H无线控制器（包含三年质保，详细参数附后，参数不可偏离）P授权LIS-WX-32-BE增强型无线控制器license授权函-管理32AP-企业网专用-V7专用套170007000供电交换机H3CS5024PV2-EI-PWR24端口千兆POE交换机台190009000无线APH3C WA5320 内置天线双频四流802.11ac/n Wave 2无线接入点-FIT台32260083200网线一舟超六类 （300米/箱）箱512006000辅材线槽、套管、软管、扎带等全包笔100施工费统包批1税费包含项1服务费包含项1小计137284项目包工包料总计大写： 元整1372841、报价有效性说明：本报价在合同签订前（报价后三天内），报价供应商必须向采购方出示该项目主设备(无线控制器、无线AP)的原厂质保服务承诺函原件，不能提供的视无效报价处理。2、付款方式：货物免费送达采购人指定地点；货物到位安装调试，无线网络连接上网成功后，一个月内组织经验收，合格后一次性付清全部合同款（货款结算时履约保证金直接转为质量保证金），具体按合同条款约定执行。3、履约保证金：签订合同前成交人必须向业主交纳合同价5% 的履约保证金，合同履行后履约保证金转为质量保证金。4、交货时间：2017年7月7日前5、交货地点：（）市区 （ ）乡镇所在地 这个表格中不要出现具体地址项目简单说明：我院本次采购设备需要进行整体安装，安装费用及辅助性耗材全部包含在设备内，不另外报价，项目包工包料。无线控制器及交换机部署在五楼机房，其它各楼层至层AP数量分别为:一层4个、二层4个、三层5个、四层5个、五层5个、六层5个、七层3个共31。中标单位需按照本院要求，进行AP点合理部署，部署效果需达到本院要求，部署费用不另外计算。技术参数：无线控制器功能及技术指标详细技术参数接口8 GE+SFP combo & 1 console电源可插拔电源，1+1冗余备份，支持交流或直流(电源需另行配置)缺省管理AP数0License步长8/16/32/128最大管理AP数256可配置最大AP数512本次配置本次配置32个无线AP授权星型堆叠模型 虚拟化域内的多台AC，对外呈现一台虚拟AC；在虚拟AC上的配置，能自动同步到所有物理AC（提供官网截图证明，并加盖原厂公章）； 支持N+M热备份，即所有业务的备份；一台AC宕机不影响虚拟AC的功能；虚拟AC的管理AP和用户数量是多台AC能力的叠加；星型堆叠中一台设备安装License，其他设备可共享使用， 虚拟AC的接入AP数是堆叠中设备安装的License数目之和； License可以方便的卸载和迁移（提供官网截图证明，并加盖原厂公章）。星型堆叠无须专用堆叠线和专门堆叠口，只需要通过交换机或者直接连线，二层相通即可建立堆叠。分层AC核心层管理AC下挂多个本地接入层AC。其中接入层AC直接下挂AP，主要功能包括AP接入和数据转发；核心层AC主要做网络的管理控制和接入集中认证点（提供官网截图证明）。 核心层AC布置在会聚层，而接入层AC跟现有网络平级布置，分层AC将有线无线一体化理念推向新的高度：支持控制平面和转发平面分离，集中控制，分布式转发；支持 实时业务本地处理，非实时全局业务集中控制；支持核心层AC对接入层AC以及下属AP统一进行版本管理和配置管理；核心层AC实时监控接入层AC负载，并进行AC间负载分担；License Pool堆叠中的一台设备安装License，整个虚拟堆叠的AC都能使用，并且，组成堆叠的设备添加的license控制能力是汇聚起来的；另外，组成堆叠一台或者多台设备暂时异常和拔出，有一段时间的缓冲时间。丘比特定位W支持CPUID方式进行无线定位，因为准确度高，也称为丘比特定位系统。丘比特定位系统采用了类似于雷达探测的原理，AP主动给客户端发送探测报文，通过计算发送报文和响应报文的时间差来计算客户端的位置。丘比特具有如下优势：高精度：精度可达到3m低延时：小于1s；易维护：无需工程采样频道导引在双频模式下,优先引导用户使用5Ghz频段。带宽控制必须能针对单一用户及用户群组进行上、下行带宽独立限制。传统方式，AP限速是基于单个用户的，这样无法识别不同SSID业务做限速策略，此项功能是指通过不同SSID标记业务，然后将AP空口带宽分配给不同SSID业务，在拥塞时启用策略，从而保证关键业务顺利在空口上转发。此项功能测试主要考察，AP根据业务，带宽限速及灵活的带宽调整能力。无线链路层安全监控防御(WIPS)能够基于SSID发现和抑制非法AP，一些非法AP仿冒合法SSID提供WLAN接入服务,干扰网络正常运营。此项功能测试主要考察，合法AP在提供正常接入功能的同时，能够检测周围的非法AP基于Signature规则的特征报文监控和告警=检测园区网WLAN覆盖合法AP下的非法用户或者非法终端对无线AP进行攻击并产生告警给AP管理平台。此项功能测试主要考察，AP对攻击事件的检测能力。基于WIPS的钓鱼AP检测=不法人员通过仿冒园区SSID，或者相近的SSID,引诱合法用户来连接，盗取账号信息。此项功能测试主要考察，检测钓鱼AP的能力。基于WIPS的移动终端防内网外联反制=对于某些安全级别要求较高的终端，比如电子阅览室，只能连接内网。此项功能保证内网移动终端仅连接内网SSID，不允许更换SSID连接开放的其它无线网络。此项功能测试主要考察，禁止特殊终端连接非法SSID的能力以上功能如果需要License，本期需要配置满足用户需求的License。状态防火墙可针对每个用户设置一个基于状态的防火墙实例，通过分析每个用户的流，来执行对应用户的各种策略。保证每个用户的不同应用区别对待，例如可以配置某个用户的各种应用（如http,ftp等）能访问的网络范围以及允许的网络带宽。此功能如果需要模块、License，本期需要配置满足用户需求的模块、License，要求必须提供正式licensen授权函，不能通过测试licensen提供。无线物理层安全监测功能（频谱防护）无线控制器能够协同网管提供频谱防护图表，并且所显示的频谱防护内容同时包括2.4GHz频段和5GHz频段的快速傅立叶变换(FFT)以及信道占空比等无线频谱实时动态图表。当开启蓝牙设备、微波炉等非WiFi干扰设备时，频谱防护管理界面中可以在快速傅立叶变换(FFT)以及信道占空比等无线频谱实时动态图表直观地显示出干扰信号对信道质量造成的影响，并且能够在干扰设备列表中识别出干扰源的类型在进行频谱防护的同时，AP仍可以进行终端用户的无线接入干扰源误报率应小于30%AC和网管应明确说明，该功能免费或需要license，并提供频谱分析页面截图证明。BYOD之Portal无感知认证传统认证在每次智能终端接入时都要输入一次用户名密码，此功能可以再用户首次认证成功接入后，以后不需要接入网络认证时再次输入用户名密码，系统会自动记录用户信息并且与设备绑定，主要满足智能终端每次输入口令比较繁琐用户隔离提供用户二层隔离功能。VLAN支持支持802.1Q的VLAN协议。运维功能实配网络运维平台，提供一站式的智能方式，通过智能运维门户可以提供向导式的网络运维，实配设备管理功能，能够通过设备管理界面查看到设备的类型、名称以及设备修改的时间等，实配故障排查功能，可以通过故障排查界面引导运维人员排查设备故障，收集故障信息，分析故障信息，同时提供设备脚本管理功能（脚本包括自定义脚本、公共协议脚本、交换技术脚本、路由技术脚本、无线脚本、安全产品脚本、交换机产品脚本、路由器产品脚本等），提供维护大全查询，通过维护大全可以完成技术公告扫描、安全配置审查、诊断信息查询、实施日志接受、日志文件下载、交换机常见故障分析等网络设备运维，实配网络运维云图功能，通过云图可以引导运维人员解决网络中常见的设备故障，提供一键式导出功能，实现一键运维功能。 转发模式支持不同SSID采用不同转发模式(集中转发与本地转发)，灵活组网加密支持AC/AP间隧道加密，用户接入支持WAPI模式运维运维平台包含设备管理、故障排查、维护大全、开局助手、控制台、工具宝箱等内容；运维平台集成常用功能：常用协议号查询、常用端口查询、MCA厂商查询、FTP客户端、FTP服务器、TFTP服务器、IP地址划分、IP归属地查询、备件申请查询、设备维保查询、板卡配置查询、快速ping扫描、报文格式查询、日志转读查询、序列号二维码生成、交换机命令查询、ACL信息分析等，提供以上功能截图，并加盖原厂公章。接入控制1、支持802.1X、Portal、MAC认证；2、远程Portal认证：支持远程独立服务器模式；3、远程Portal页面推送：支持基于SSID、AP的Portal页面推送；IPV6支持IPv6。管理功能采取BS结构，无需在客户端安装任何客户端采用浏览器即可访问网管平台。系统支持AC、AP的各种配置管理和软件升级。服务要求电源、相关缆线及上机柜的配套设备必须齐全并满足机房实际布局连接要求，在售后服务期内，电话响应、项目支持、故障备件更换都不予另行收费。投标时必须提供原厂商针对本项目的3年原厂服务承诺函原件。资质提供自主知识产权管理体系认证证书，并加盖产品供应商原厂公章。投标供应商应具备国家信息安全库CNNVD一级技术支撑单位证书，提供证书复印件并加盖产品供应商原厂公章；投标产品供应商需具备QC 080000有害物质过程控制管理体系认证提供证书复印件并加盖产品供应商原厂公章。无线AP功能及技术指标详细技术参数工作模式可支持胖/瘦AP两种工作模式，支持802.11ac Wave2协议，支持MU-MIMO。提供官网链接及截图证明. 必须整机采用Wave2技术，不允许部分采用Wave2技术。协议支持同时支持802.11a/n/ac/ac Wave2和802.11b/g/n工作工作温度温度：-1055度范围工作湿度湿度：10%95%协商速率AP采用双射频卡设计，要求5G频段协商速率867Mbps，2.4G协商速率400Mbps，整机协商速率1267Mbps。接口2个10/100/1000Mbps(RJ45)，双网口可冗余PoE供电、支持端口负载均衡。为保证两个网口均可做为POE供电，避免出现一个IN口和OUT口，且防止虚假应标，保留投标过程实测权利。USB接口扩展1个USB扩展口，可扩展物联网设备天线内置天线核准频段802.11a/n/ac : 5.725GHz-5.850GHz (中国)802.11b/g/n : 2.4GHz-2.483GHz (中国)功耗整机最大功耗小于12.95W(所有空间流满速率工作)供电PoE供电或本地电源适配器IPv6支持支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI灵活转发支持TR-069动态分支管理支持加密支持64、128位WEP加密，WPA，802.11i和WAPI。用户隔离支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离报文过滤支持终端感知准入支持/无线EAD实时频谱防护支持wIPS 探针支持广播抑制支持SSID隐藏支持认证配合AC支持：PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAP offload (仅支持TLS, PEAP)、SSID防假冒(用户名与SSID绑定)、LDAP (1. 支持802.1X与Portal接入2. 802.1X接入时,支持EAP-GTC和EAP-TLS两种)MAC地址过滤支持逐包功率控制(PPC)支持Green AP支持动态MIMO省电(DMPS)支持WMM PS认证支持802.11e支持QoS策略映射支持不同SSID/VLAN映射不同的QoS策略用户数负载均衡支持流量负载均衡支持智能带宽限速1、基于带宽均分算法2、基于每用户指定带宽的算法3、在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽频谱导航支持组播转单播支持EMC认证为保证设备在其电磁环境中能正常工作且不对环境中其它电磁设备构成不能承受的电磁骚扰，需要投标产品提供EMC认证测试报告。 入网证为保证产品成熟度，需提供工信部入网核准证。 用户案例本次招标中要求产品为802.11ac Wave2的技术标准，为保证用户合同真实性且方便可查，要求投标厂家提供丽水本地区802.11ac Wave2系列产品的实际应用案例，提供用户合同原件不少于3份，合同中AP数不小于100个。 品牌要求为保证设备兼容性，与无线控制器使用同一品牌。 注：一、采购单位填写说明：1、采购单位需填写