肥西县教育局中小学无线校园建设项目项目需求标.doc

“肥西县教育局年中小学无线校园建设项目”项目需求标前公示（以下需求仅供参考，最终以招标文件为准）项目名称肥西县教育局年中小学无线校园建设项目项目编号项目预算万元采购内容县内所中小学无线校园建设，详见招标文件。投标人资格、符合中华人民共和国政府采购法第二十二条相关规定；、具有计算机系统集成三级及以上资质（证书在有效期内或年月日后有效期满的）；、具有电子与智能化工程专业承包二级及以上资质或建筑智能化工程设计与施工一体化三级及以上资质；、提供近五年内信息化项目业绩；、具有本地化服务能力（合肥市行政区域）；、本项目不接受联合体投标；、有下列情形之一的，其投标无效：（）公共资源交易监管部门作出限制投标企业市场准入资格处理决定且在处罚期限内的；（）行业主管部门作出限制投标企业市场准入资格处理决定且在处罚期限内的；（）没有检察院出具的近三年无行贿犯罪记录证明的；（投标时无需提供，预中标人在中标公示期满无异议后个工作日内，应当提交检察机关行贿犯罪档案查询结果告知函，逾期不提交的或者三年内有行贿犯罪档案记录的，取消其中标资格。）（）被各级人民法院纳入失信被执行人名单库的；（）被各级安全监管部门纳入“黑名单”管理的生产经营单位且在处罚期限内的。各投标人在参加公共资源交易活动过程中，虽有上述行为，但在评审中未被发现而评审通过的投标，一经查实，将取消其预中标资格并记不良行为记录，同时限制其月时间进入肥西县公共资源市场交易资格。付款方式货到安装调试完毕并经验收合格后付至中标价的，余款待质保期结束无质量问题后一次付清，不计利息。供货地点各项目学校供货及安装期限自合同签定之日起个日历天内供货安装调试完成并验收合格。免费质保期自产品安装验收合格之日起至少三年，国家（行业）相关规定或供应商对社会公开承诺的高于三年的，按照高标准承诺。投标样品 不需要 需要（如果需要，请详见“项目需求”）品牌评审 不评审 评审拦标价（最高控制价）人民币伍佰贰拾万元整（￥元）。评标方法有效最低价法本地化服务（合肥地区）本地化服务的能力是指具有以下条件之一：）投标人在本地注册成立的；）在本地具有依法注册的分支机构或分公司；）承诺中标后在本地注册分支机构或分公司；）在本地具有固定的办公场所及人员；）在本地具有固定的合作伙伴；）在本地的其他方式。标前公示反馈截止时间年月 日前（超过规定时间的视同放弃）项目需求前注：、本需求中提出的技术方案仅为参考，如无明确限制，投标人可以进行优化，提供满足用户实际需要的更优（或者性能实质上不低于的）技术方案或者设备配置，且此方案或配置须经评委会审核认可； 、为鼓励不同品牌的充分竞争，如某设备的某技术参数或要求属于个别品牌专有，则该技术参数及要求不具有限制性，投标人可对该参数或要求进行适当调整，并应当在投标文件中说明调整的理由，且此调整须经评委会审核认可，否则视为不响应招标文件；、为有助于投标人选择投标产品，项目需求中如提供了推荐品牌（或型号）、参考品牌（或型号）等，但这些品牌（或型号）仅供参考，并无限制性。投标人可以选择性能不低于推荐（或参考）的品牌（或型号）的其他品牌产品，若在投标人须知前附表中没有规定品牌评审环节，则在投标时应当提供有关技术证明资料，未提供的可能导致投标无效；若在投标人须知前附表中规定了品牌评审环节，应事先通过品牌评审才能投标，详见品牌评审部分内容。、投标人应当在投标文件中列出完成本项目并通过验收所需的所有各项服务等明细表及全部费用。中标人必须确保整体通过用户方及有关主管部门验收,所发生的验收费用由中标人承担；投标人应自行踏勘施工建设现场，如投标人因未及时踏勘现场而导致的报价缺项漏项废标、或中标后无法完工，投标人自行承担一切后果； 、如对本需求有任何疑问或澄清要求，请按规定的时间联系本中心。否则视同理解和接受。一、货物需求说明肥西县教育局年中小学无线校园建设项目采购方案一、投标人资格要求、符合政府采购法第二十二条规定；、具有计算机系统集成三级及以上资质（证书在有效期内或年月日后有效期满的）；、具有电子与智能化工程专业承包二级及以上资质或建筑智能化工程设计与施工一体化三级及以上资质；、提供近五年内信息化项目业绩；、具有本地化服务的能力；、本项目不接受联合体投标。二、项目建设内容、项目学校：县内所中小学。其中：高中所、初中所、九年一贯制学校所、小学所。分别为：肥西中学、肥西第三中学、上派初级中学、严店初级中学、桃花初级中学、新仓学校、肥光小学、南门小学上派分校、上派学区中心学校、上派民生小学、丰乐镇中心学校、高店乡中心学校、官亭镇中心学校、铭传乡中心学校、三河镇中心学校、紫蓬镇中心学校、桃花工业园中心学校、桃花工业园第二小学。、无线覆盖范围：每所项目学校除教师宿舍区域以外的教案区、办公区、活动区等区域实现无线网络全覆盖。三、项目总体要求、各项目学校无线网络规划合理，等设备各项目学校间合理分配、项目学校内均匀放置、设备数量不突破（投标人需要对个学校自行工勘，投标文件中至少提供所学校（含有高中、初中和小学，涉及城关和乡镇）的详细规划设计平面图）。、所有网络设备及其应用软件全部联通，正常运行； 、各个站点未知设备对现有网络产生的射频干扰不影响用户正常上网；、整体网络环境运行稳定，可管可控；、投标人投标前应进行现场勘查，各种风险须充分考虑，中标后不得以任何理由提出变更事项增加设备、调整价格。四、项目验收具体要求在项目学校验收合格的基础上，县教育局组织专家进行县级验收。随机抽查部分项目学校，选择较为容易发生问题的区域或随机区域进行随机测试，主要测试指标为：无线覆盖信号强度、功能测试、定点业务测试、基础网络设备测试、上网体验以及系统安装施工质量等，具体要求如下：、无线覆盖信号强度在设计目标覆盖区域内进行覆盖检查；要求在设计目标覆盖区域内完全覆盖，覆盖接收信号强度大于或等于。测试方法：选取距离最远的点位个点，使用 专用测试仪表或在插有无线网卡的笔记本电脑上运行专用测试软件，在设计目标覆盖区域内进行覆盖电平测试。、功能测试 间切换使用无线终端()在多点覆盖区域内来回切换，要求切换成功率不小于；切换时用户的网络连接及业务应用中断秒以下，地址应保持不变。笔记本：双流网卡，手机：，三星，华为。测试方法：笔记本终端通过认证接入网络，并通过无线网卡本地网关；笔记本终端由目前接入的覆盖范围移动至相邻的覆盖范围内后，一直进行的本地网关仍然成功。 用户和设备隔离要求使用接入环境内，不允许访问设备管理地址，但不可影响外部访问；测试方法：使用两个终端分别通过认证接入网络；查看终端被分配的地址；两个终端分别对方的地址；两个终端不通即为通过。、 定点业务测试 配置使用在营业网点覆盖区域内测试每个的名称是否符合当前区域项目要求；频率配置必须符合设计文档为每个指定的信道。测试方法：使用使用工具进行测试，在设计目标覆盖区域内测试所有信道及和地址等信息。 认证页面使用连接成功后，访问任意国内热点网站，要求页面地址会被强制重定向到指定页面，并根据页面提示进行认证，认证成功后再次访问任意国内热点网站，要求弹出弹出的时间秒，最多允许一次认证失败超时。、基础网络设备测试 基于方式的地址分配接入时配置为自动获取地址方式，与连接后，能够正确获取相应的用户地址，且网关、子网租期及服务器设置等信息与服务器设置一致；此时服务器应正确记录地址分配情况，及使用该地址的名称；在禁用网卡后，应能正确释放该地址。行为控制功能网关能根据自动过滤不良信息、禁用下载等，及时阻断影响整体网络环境行为的功能。测试方法：使用访问某被禁止的网址或应用，测试是否被禁用，如被禁用则通过测试。、上网体验终端下载速率达到，访问网页流畅。、系统安装施工质量（详见下表）序号检查内容具体要求一有源设备安装、设备安装位置符合设计方案，便于调测、维护和散热,安装时用相应安装件牢固固定；、所有外部电缆连接良好，无松动现象；、当有两个以上主机设备需要安装时，整齐安装在同一水平线（或垂直线）上。二线缆布放及相关设施、线缆规格型号、路由走向符合工程设计要求；、弯曲布放时，要求弯曲角保持圆滑，弯曲曲率半径符合规定；、所有走线管布放整齐、美观、转弯处要用转弯接头连接；、走线管固定间距符合规定，走线不得有交叉和空中飞线现象；、走线管无法靠墙布放时，可与其它线管一起走线，并与其它线管固定。三六类线布放、自然平直，不得产生扭绞、打圈接头等现象，不应受到外力的挤压和损伤；、线缆终结后，应按要求留出足够余量；、必须用尼龙绑扎带牢固绑扎，绑扎间隔必须符合要求；、连接头必须牢固安装，接触良好，弯曲半径应符合规范要求。四标签、对每个设备和每根线缆的两端都要贴上标签，并标明设备名称、编号和电缆走向（线缆应做相应的吊牌）；、标签应贴在设备正面容易看到的地方，并保持美观；、标签采用防水标签，为防止标签脱落，应使用透明防水胶带密封或尼龙扎带捆扎；、使用统一规格和格式的标签，各种设备标签的编号格式符合规定要求。五电源、交流供电电缆不小于，电缆上要贴好标签；、电源线要套铁管或管，电源线应牢固绑扎，走线时应尽可能避开高压管道、消防管道、强腐蚀设备；、电源线应连接可靠牢固，电气接触良好，电源线外皮无破损；、电源线的敷设应符合规定；、电源插头和插座固定良好，用扎带扎好。五、主要设备数量及技术要求序号名称技术参数单位数量备注无线控制器.最大可支持管理数；本次配置足额以满足正常上线和使用，在不更换设备的情况下满足未来扩容至个的管理能力；.每台控制器实配业务接口千兆电口个；额外配置个管理口；口；.为保证足够的数据留存空间，要求设备内置硬盘，硬盘大小；.支持并发无线用户数；.支持 认证协议，支持认证；支持标准 协议，可以与第三方互通；必须支持 、等方式认证功能，支持类似基于地址的无感知认证功能，能通过协议与认证计费系统配合，在用户上线时通过标准的报文向系统提供用户的接入时间等信息，并确保能提供投标产品私有属性；确保能提供认证相关协议；. 支持基于时间段定时开启或关闭射频，并可配置例外 ；.支持导入建筑图、楼层区域分布图,直观显示每个的实际部署位置 ,可实时查看状态、接入用户数、在线用户列表、实时流量等信息,方便管理员实时了解网络健康状态；.为满足未来发展需要，无线控制器支持标准 功能，可其他厂家的设备建立 加密隧道（投标文件中提供原厂商官网链接和截图证明）；支持无线控制器集中管理功能，即除了在每个学校分别部署一台无线控制器外，教体局可以通过一台无线控制器对所有的无线控制器进行统一集中管理，包括统一配置和统一查看控制器设备运行状态，配置包括：建立无线、配置访问权限、流控策略等（投标文件中提供原厂商官网链接和截图证明，提供集中管理软件著作权证书复印件）.支持管理员分权分级，不同的管理员拥有不同的管理权限，包括精细的页面修改查看权限和接入点管辖权限以及是否允许登陆数据中心，方便网络的维护管理（投标文件中提供原厂商官网链接和截图证明）. 支持认证服务器冗余备份，并支持认证服务器逃生功能，当所有的第三方认证服务器宕机后，依然能保证新用户也能通过认证连入无线网络；. 支持无线控制器逃生功能，当与控制器的隧道断开后（控制器宕机故障），依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络；.支持应用缓存节流功能，可以将用户下载的和文件缓存在无线控制器硬盘里，后续用户可直接从本地硬盘下载，节省互联网出口资源（投标文件中提供原厂商官网链接和截图证明）投标文件中提供如下资质文件复印件：.厂商计算机信息系统安全专用产品销售许可证书；.设备制造商软件能力成熟度模型集成达到五级证书；合同签订后个工作日内提供所投产品具有以上带功能的产品演示。台合同签订后个工作日内提供所投产品具有以上带功能的产品演示。无线认证系统.支持与所投无线控制器对接实现、无感知认证、证书认证、二维码审核认证、腾讯“微信连”认证、短信认证等认证方式（投标文件中提供截图证明）；.为满足未来业务发展需要，认证系统需支持认证方式，厂商需要提供认证服务接口。.支持用户身份策略控制，即根据不同用户的身份弹出不同的页面；并提供不同的上网控制策略.支持界面自定义，可自定义页面、标题、文字描述、背景颜色等信息；.支持手机、平板、笔记本等智能终端的识别，能识别主流安卓、等操作系统.支持在线用户管理、在线人数分析、上网明细管理、网络报修管理、日志管理、无线漫游管理，系统能够自动提供运行报告.支持传递用户名、终端、以及接入的组等信息，用于二次开发或统计分析等；.配置足够的授权，满足至少用户同时在线。为了保证整个系统的兼容性，要求无线认证系统与无线控制器同一品牌。合同签订后个工作日内提供所投产品具有以上带功能的产品演示。套合同签订后个工作日内提供所投产品具有以上带功能的产品演示。无线管控平台.内置应用识别库，能识别不低于种的网络应用（投标文件中提供截图证明，提供网络特征识别库著作权证书复印件）.内置无线预分类库，能识别不低于千万级的；为了保证应用和识别的准确率，要求至少每两个星期保持更新一次；.支持基于用户、用户组、接入位置、终端类型、终端地址、时间段、 属性、的组织单元、安全组进行上网权限控制.支持智能通道管理，支持流量父子通道技术，且支持不低于三级父子通道；.支持根据不同的应用、用户、用户组来划分流量通道及优先级设置（投标文件中提供截图证明）.支持流量通道内智能平均分配用户带宽；.基于单用户的上下行流量管控，流控粒度；.支持基于终端接入位置、基于时间、基于用户角色、基于终端类型的流量管控（投标文件中提供截图证明）.支持时间公平算法，用户间平均分配无线带宽；.支持，根据业务应用类型（语音、视频、数据）进行优先级调度.支持上网时长控制和流量配额，时长粒度精细到分钟.无线审计：可审计用户访问的、网页标题等信息，并能审计记录网页正文内容；支持审计用户使用、流媒体、炒股、网络游戏等网络应用的使用行为以及总时长和总流量；邮件客户端或 送和接收的邮件正文及其附件内容； 发帖内容、微博内容；通过上传的文件名和内容和下载的文件名；执行的命令（投标文件中提供原厂商官网链接和截图证明）；.支持免审计策略，可排除指定用户，对该用户的上网行为不进行审计；为了保证整个系统的兼容性，要求本系统与无线控制器同一品牌。合同签订后个工作日内提供所投产品具有以上带功能的产品演示。套合同签订后个工作日内提供所投产品具有以上带功能的产品演示。信息推送系统.支持分配信息推送管理员，信息推送管理员只能修改或查看信息推送相关的配置，且只能查看到自己的配置，不同的管理员只能管理管辖范围的无线接入点（如：班主任只能修改或查看本班级的相关的配置，且只能查看到自己的配置）.支持网页浮窗广告，要求能在、等浏览器进行广告浮窗展示（投标文件中提供截图证明）；.提供多种规则的页面推送方式，支持根据、终端类型、时间计划推送不同的页面，实现不同的楼宇、楼层、房间推送不同的内容；. 支持推送信息页面全屏效果展示，并支持倒计时的形式，强制用户观看一定时间的内容才允许认证上网.支持根据时间段、出现次数、接入位置实现在线间隔、定时、首次接入、终端出现以及接入位置、位置变更的信息推送（投标文件中提供截图证明）；微信认证部分用户，支持当用户离开后对其主动发送消息（不受腾讯公众号发送消息次数限制，且非群发）. 支持记录学生在百度、搜索大全、搜狗搜索、淘宝、京东等地方搜索的关键字，并要求能根据搜索次数进行排行和来源分析（投标文件中提供截图证明）.系统支持按区域查看总人数、新接入人数、非首次接入人数、总接入上网人数、平均驻留时间的统计及趋势变化（投标文件中提供截图证明）套吸顶式.无线,与无线控制器同一品牌.支持协议，支持双频并发，整机最大传输速率.内置矩阵式智能天线.以太网口*, 并需提供个 管理口.支持扩展口，可外接盘容量，并配合无线控制器实现应用缓存节流功能，即缓存用户下载的和文件.支持基于的接入用户数限制，支持虚拟技术，数；最大接入用户数个（投标文件中提供截图证明）.支持胖瘦一体化，可通过软件升级的方式在廋和胖互相转换，以适应部署需求.支持零配置,支持二层广播、 、域名等多种自动发现机制.支持接入点功能，可以跨互联网与教体局的无线控制器建立加密通信隧道，访问教体局内网的服务器资源，实现远程访问（投标文件中提供官网链接和截图证明）.支持网关功能,支持拨号功能,并支持 和代理功能投标文件中提供：、提供无线软件著作权证书复印件；、提供等级测试报告复印件；合同签订后个工作日内提供所投产品具有以上带功能的产品演示。台合同签订后个工作日内提供所投产品具有以上带功能的产品演示。高密度.无线，与无线控制器同一品牌；支持协议，支持双频并发；.支持基于用户、流量、频段的智能负载均衡；支持集中转发和本地转发两种数据转发模式,同一个上支持部分本地转发部分集中转发；.支持零配置,支持二层广播、 、域名等多种自动发现机制；.支持网关功能,支持拨号功能,并支持 和代理功能；.支持接入点功能，可以跨互联网与教体育的无线控制器建立加密通信隧道，访问教体局内网的服务器资源，实现远程访问（投标文件中提供官网链接和截图证明）；投标文件中提供：、提供无线软件著作权证书复印件；台面板式.无线,与无线控制器同一品牌；.支持协议，支持双频并发，整机最大传输速率；千兆以太网口，百兆网口，并需提供至少一个额外的电话扩展口；.满足国家标准面板规格，能直接安装在盒上；支持集中转发和本地转发两种数据转发模式，同一个上支持本地转发部分集中转发；.支持，能对非法接入点、钓鱼、个热点进行实时检测、告警及反制（投标文件中提供截图证明）；投标文件中提供等级测试报告复印件。台室外.无线,与无线控制器同一品牌；设备尺寸（）不得大于。投标方应详细说明投标设备尺寸（）、重量（）、功耗（）；.支持协议，支持和双频并发，空间流数，单射频最大传输速率，整机最大传输速率；.以太网口*；发射功率（最大不超过），且功率可调节（调节粒度为，调节范围为）支持集中转发和本地转发两种数据转发模式,同一个上支持部分本地转发部分集中转发；.支持零配置，支持二层广播、 、域名等多种自动发现机制；.支持在页面上插播轮播广告，不低于张轮播图。投标文件中提供防护测试报告复印件。台汇聚交换机. 固化千兆电接口个，万兆光接口个（非复用）；. 交换容量，包转发率；. 支持、静态路由、等三层路由和组播功能，支持 功能；. 为保证设备稳定运行、设备防浪涌，投标文件中提供省级及以上检测机构出具的检测报告；. 支持交换机虚拟化功能，虚拟化故障恢复时间小于，投标文件中提供省级及以上检测机构出具的检测报告；. 提供交换机防攻击功能，在受攻击情况下，保护系统各种服务的正常运行，以及保持较低的负载，从而保障整个网络的稳定运行，投标文件中提供省级及以上检测机构出具的检测报告；.支持零配置（）标准协议（投标文件中提供官网链接和截图证明）；. 支持 、 、 ；投标文件中提供：、提供工信部入网许可证复印件；、提供国家强制性认证证书复印件；、所投设备厂商全权成员单位证书复印件；台口交换机.固化千兆电接口个，千兆光接口个，提供和供电；.交换容量，包转发率；.支持 ，基于协议子网端口的，地址自动学习和老化，静态、动态、黑洞表项；.支持、静态路由、等三层路由和组播功能，支持 功能；.支持 、 、 ；.管理特性： ()、()、；投标文件中提供：、提供工信部入网许可证复印件；、提供国家强制性认证证书复印件；、所投设备厂商全权成员单位证书复印件；台口交换机.固化千兆电接口个、支持、供电，千兆光接口个；.设备单端口输出功率，最多可提供个端口输出，提供官网截图和链接证明；.设备具备适应不同终端供电需求的能力，提供常见的 ， 等终端远程供电，提供官网截图及链接证明；.交换容量，包转发率；.支持 ，基于协议子网端口的，地址自动学习和老化，静态、动态、黑洞表项；.支持、静态路由、等三层路由和组播功能；.为保证设备稳定运行、设备防浪涌，提供官网截图和链接证明；.支持 、 、 ；.设备为方便巡检，面板需自带一键查看供电状态功能；.设备可以和网络管理系统联动，实现远程一键重启，提供官网截图和链接证明；投标文件中提供：、提供工信部入网许可证复印件；、提供国家强制性认证证书复印件；、所投设备厂商全权成员单位证书复印件；台上网行为管理（一）、七层吞吐量，三层吞吐量，并发连接数；至少具备 个千兆电口，标准设备，支持外置数据中心；、设备必须支持内置业界知名杀毒引擎，支持查杀网页、等流量中的病毒（投标文件中提供产品配置界面截图证明）；、支持安全桌面功能，即只能在虚拟桌面中上网，且退出后所有修改均恢复，防止终端中毒（投标文件中提供产品配置界面截图证明）；、支持如下用户上网认证方式：用户名密码认证、短信认证、微信认证（用户关注微信公众号后即通过身份认证，后台记录用户）及二维码认证（管理员扫描访客的二维码后对其网络访问授权）（投标文件中提供微信认证和二维码认证界面证明）；、设备内置应用识别规则库，支持超过种以上的应用，种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率（投标文件中提供产品配置界面截图证明）；、支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖等大类（投标文件中提供产品配置界面截图证明）；、支持识别终端系统后台运行的进程信息，防止间谍软件的运行； 系统内置海量预分类的地址库、恶意网址库（投标文件中提供产品配置界面证明）；具备网址智能学习功能，支持根据用户训练的关键字、网址自动将未知网页分类和过滤（投标文件中提供产品配置界面截图证明）；、识别并过滤加密的钓鱼网站、金融购物网站、非法网站等；、自动发现网络中无线上网热点和移动终端的及类型，可阻止信任列表以外的非法热点及终端，向管理员告警且记录日志（投标文件中提供产品界面截图证明）；、设备必须能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术；、必须能识别执行脚本的网页，并过滤脚本中隐藏木马等程序的网页； 、动态流控：设置流量策略后，仍可根据整体线路或流量通道实际空闲繁忙情况自动启用停止使用流量控制策略，以提升带宽利用率（投标文件中提供产品配置界面截图证明）；、支持以下类型的移动内容审计：论坛类，如：天涯社区、猫扑社区、百度贴吧、新浪论坛、搜狐社区等；微博类，如：新浪微博，腾讯微博等；新闻评论类，如：腾讯新闻、网易新闻、搜狐新闻、新浪新闻等；支持对阿里旺旺、万德（）、路透等应用的聊天，群聊天等内容的审计(投标文件中提供效果截图)；、有线无线统一的管理界面，能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态。（投标文件中提供产品界面截图）；、内置无线控制器功能，直接管理,对接入点支持配置工作模式、视频参数、负载均衡。支持入侵检测、攻击防御，射频智能调整。支持实时显示接入点故障，并提供诊断工具下载；、与无线控制器同一品牌。投标文件中须提供以下资质证书复印件：、设备厂商售后服务体系通过 认证,研发体系通过 认证；、中国信息安全测评中心信息技术产品安全测评证书级证书；、中国信息安全认证中心中国国家信息安全产品认证证书；、工信部颁发的电信设备进网许可证；合同签订后个工作日内提供所投产品具有以上带功能的产品演示。套合同签订后个工作日内提供所投产品具有以上带功能的产品演示。上网行为管理（二）. 七层吞吐量，三层吞吐量，硬盘，并发连接数；至少具备 个千兆电口，标准设备，支持外置数据