浙江工业职业技术学院.doc

绍兴市招投标中心招标文件 招标编号:SXCG2008-08-0174浙江工业职业技术学院校园网设备供货项目公开招标文件 招标编号:SXCG2008-08-0174采购单位：浙江工业职业技术学院招标代理单位：绍兴市招投标中心监督单位：绍兴市招投标市场管理委员会办公室绍兴市政府采购办公室二八年八月第一部分 招标公告根据中华人民共和国政府采购法的有关法律规定，经绍兴市政府采购管理部门批准，绍兴市招投标中心受浙江工业职业技术学院委托，就下列项目进行公开招标，特邀请国内合格的投标人前来投标，现将有关事项公告如下：一、招标编号：SXCG2008-08-0174 采购组织类型：政府集中采购二、招标设备名称及数量标项设备名称及数量（详见招标文件，预算金额：320万元）01标校园网设备一批三、投标供应商的资格要求A. 符合政府采购法第二十二条之供应商资格规定，具备本中心政府采购供应商会员资格。B在中华人民共和国境内注册的独立法人且注册资金在人民币500万元（含）以上，具有所述工程和产品的生产或经营资质。C、投标人需具备信息产业部颁发的系统集成三级资质(包括三级)以上。D、多家具有投标资质的关联企业只接受其中一家参加招投标活动。四、招标文件的发售：招标文件于2008年8月11日至2008年9月26日（双休日及法定节假日除外）在绍兴市车站路216号绍兴市招投标中心四楼政府采购窗口发售。发售时间：上午：8:30-12:00下午：14:30-17:00 。招标文件工本费每套200元，售后不退。(不接受邮购和电话报名)报名购买招标文件时需提供以下资料（复印件需加盖单位公章）：1、政府采购供应商会员卡。2、报名表（下载地址：或见本招标公告附件）4、报名人身份证原件及复印件；5、投标保证金壹万元；五、投标截止时间及地点：投标人应于2008年9月1日9：00时以前将投标文件密封送交到绍兴市招投标中心402室，逾期送达作无效标处理。六、开标时间及地点：2008年9月1日9：00时在浙江省绍兴市越城区车站路216号绍兴市招投标中心402室开标，投标人代表必须出席开标会议。七、投标保证金：投标保证金壹万元。投标人应在投标报名时(以保证金到户时间为准)交至绍兴市招投标中心（开户名称:绍兴市招投标中心保证金专户，账号:0900000103411100010，开户银行:绍兴市商业银行业务部）。请用现金或可在绍兴市各家银行即时兑现的行社汇票交纳。八、招标公告发布：和联系方式：绍兴市招投标中心 陆会金浙江工业职业技术学院 马建华绍兴市招投标中心 二八年八月十一日第一部分 投标人须知前附表序号内容1项目名称：校园网设备供货项目项目的实施规模、范围：进行有关设备的供货、设备安装、调试、验收、培训等，详见招标文件2投标有效期：自投标截止日起45天。如采购人认为必要，可延长至总计最长不超过60天。3投标保证金数额：人民币壹万元整，投标人应在投标报名时交纳(以保证金到户时间为准，请用现金或可在绍兴市各家银行即时兑现的行社汇票）。收款单位：绍兴市招投标中心保证金专户开户银行：绍兴市商业银行业务部，帐号：09000001034111000104投标文件份数：正本一份、副本四份5投标文件接收单位：绍兴市招投标中心投标文件送达地址：绍兴市招投标中心402室商务文件资料、技术文件资料必须单独封装。6投标截止时间：2008年9月1日9：00时整。7开标时间：2008年9月1日9：00时整开标地点：绍兴市招投标中心402室8联系方式：绍兴市招投标中心 陆会金浙江工业职业技术学院 马建华 0575-882022249解释：凡涉及本招标文件的解释权属于招标人。注：1、 投标人如发现招标文件及其评标办法中存在含糊不清、相互矛盾、多种含义以及歧视性不公正条款或违法违规内容时，请在投标截止日七天前向招标人（招标代理单位）书面反映，招标人（招标代理单位）向各投标人作出书面答复补充，并与招标文件同具相应法律效应，逾期不得再对招标文件的条款提出质疑。2、 为维护绍兴市招标投标中心交易市场的正常秩序，进一步遏制串标、抬标行为，保护交易各方的合法权益，凡在同一招标项目的评标中，发现有二份及二份以上投标文件的相互之间有特别相同或相似之处，且经询标澄清投标人无令人信服的理由和可靠证据证明其合理性的，经评标委员会半数以上成员确认有串通投标嫌疑的，其投标文件按无效标处理，予以废除，不再对其进行评审，也不影响招标工作继续评标。3、 凡参加本次招标的投标单位均视作认同本次招标的各项约定事宜(包括投标人资格、技术参数、相关日期、定标方式等)；投标人不得以各类约定事宜提出质疑。一、总则1. 适用范围本招标文件适用于本次所述项目的招标。2. 定义2.1 “招标人”系指组织本次招标的招标单位(或采购人/采购单位)。2.2 “投标人”系指向招标方提交招标文件的制造商或集成商(供应商)。2.3 “产品”系指供方按招标文件规定，经合法途径取得的，须向采购人提供的一切设备、保险、税金、安装、施工、调试、备品备件、工具、手册及其它有关技术资料和材料。2.4 “服务”系指招标文件规定投标人须承担的安装、调试、技术协助、校准、培训、技术指导以及其他类似的义务。2.5 “项目”系指投标人按招标文件规定向采购人提供的产品和服务。2.6本招标文件如涉及各类品牌、型号，则所述设备品牌、型号是结合实际现有情况的推荐性参考方案，投标方也可根据招标文件得要求推荐性能相当或高于、服务条款相等或高于、符合招标方实际业务需求其他同档次优质品牌的产品，进行方案优化。所投产品不在推荐品牌范围内的，需提供原厂商产品设备性能指标说明书，无法提供的导致评标委员会无法评审的，其投标可能会被拒绝（或作无效投标）。3招标方式3.1 本次招标采用公开招标方式进行。3.2 如投标人或实质性响应招标文件的投标人不足三家时，由采购人重新组织招标或按有关规定实施。3.3 本次招标设定上限价（不另设上限价的以预算价作为上限价），上限价由采购人确定并在开标现场密封提交，并由采购人在开标时当场公布。4. 投标委托投标人须携带居民身份证。如投标人不是法定代表人，须有法定代表人出具的授权委托书。（正本用原件，副本用复印件，格式见第四部分）。5. 投标费用投标人应自行承担编制投标文件及参加本次投标所涉及的一切费用。不管投标结果如何，招标人对上述费用不负任何责任。对中标人免收政府采购代理服务费。6. 招标文件6.1 招标文件包括本招标文件及所有按6.2所述的招标答疑记录和6.3发出的补充通知组成。6.2招标文件的澄清 投标人对招标文件如有疑点要求澄清，可用书面形式（包括信函、传真、电报、电子文档，下同）通知招标人，但通知不得迟于开标前7日使招标人收到，招标人将用书面形式予以答复。如有必要，可将不说明来源的答复发给所有投标人。6.3招标文件的修改6.3.1在投标截止时间前规定时间内，招标人有权修改招标文件，并以书面形式通知所有投标人，通知中没有注明更改投标截止时间的视为截止时间不变。修改的文件作为招标文件的补充和组成部分，对所有投标人均有约束力。投标人应在两天内以书面形式确认已收到的修改文件，并需附法人代表或授权代表的签字加盖公章，逾期不确认的视同认可。6.3.2为使投标人有足够的时间按修改文件要求修正投标文件，招标人可酌情推迟投标截止时间和开标时间，并将此变更通知投标人。在这种情况下，招标人与投标人以前在投标截止期方面的全部权力、责任和义务，将适用于延长后新的投标截止期。二、投标文件1. 投标文件的语言及计量单位1.1投标人应仔细阅读招标文件中的所有内容，按照招标文件要求，详细编制投标文件，并保证投标文件的正确性和真实性。1.2 投标文件以及投标方与招标方就有关投标事宜的所有来往函电，均应以中文书写（技术术语除外）。1.3 投标计量单位，除招标文件中有特殊要求外，应采用中华人民共和国法定计量单位，货币单位：人民币元。1.4不按招标文件的要求提供的投标文件可能导致被拒绝。2. 投标文件的组成投标文件由“商务文件资料”和“技术文件资料”二部分文件组成：2.1 “商务文件资料”应至少包含以下内容（正本用原件）：2.1.1投标函（格式见第六部分附件1）； 2.1.2开标一览表（格式见第六部分附件3）；2.1.3投标设备报价明细表（如有/格式见第六部分附件4）；2.1.4投标人需要说明的其他文件和说明（格式自拟）。以上文件组成“商务文件资料”。投标人在“商务文件资料”中应对招标文件作实质性响应，该项内容将作为评标重要指标。若投标人的投标报价超过采购人设定的上限价（不另设上限价的以预算价作为上限价），投标报价分作零分处理，且不得作为中标人。2.2 “技术文件资料”至少应包括以下内容（正本用原件）：2.2.1法定代表人授权委托书(格式见第六部分附件2)；2.2.2技术偏离表（格式见第六部分附件5）；2.2.3 企业法人营业执照副本复印件和信息产业部颁发的系统集成三级资质证书复印件（加盖单位公章）；2.2.4技术解决方案；2.2.5投标设备详细配置清单、对应规格的具体数据和图文资料（品牌，型号，规格，到货期等信息，格式自拟）；2.2.6技术服务、售后服务的内容和措施、技术培训，距招标人最近的服务网点的详细介绍，包括资质资格、技术力量、工作业绩、服务内容及承诺；2.2.7优惠条件：投标人承诺给予招标人的各种优惠条件，包括设备价格、运输、保险、安装调试、付款条件、技术服务、售后服务等方面的优惠；当优惠条件涉及“报价单”中的各项费用时，必须与投标价格相统一；（如有）2.2.8消耗品、维修零配件购买价格清单投标设备的（格式见第六部分附件6）2.2.9提供2005年1月至今浙江省内同类工程成功案例。应有需方名称及联系电话，以最终用户合同复印件（加盖单位公章）作为确认依据（格式自拟）；2.2.10未尽事宜请各投标单位按评分细则技术部份制作(重要)；2.2.11投标人情况介绍；2.2.12有关产品代理资格证明文件（如有，复印件）；2.2.13投标人需要说明的其他文件和说明（格式自拟）。以上文件组成“技术文件资料”。投标人在“技术文件资料”中应对招标文件作实质性响应，该项内容将作为评标重要指标。投标人不按招标文件的要求提供的投标文件和资料将视为没有对招标文件作实质性响应，可能导致该投标文件被拒绝，其风险应由投标人自行承担。注：复印件应加盖投标人公章3. 投标报价3.1投标人应按招标文件中开标一览表、投标设备报价明细表等附表格式填写。3.2报价为采购人可以合格使用设备的价格，包括货款、包装、运输、保险、货到就位以及安装、调试、培训、保修及产品知识产权等一切费用。3.3招标文件未列明，而投标人认为必需的费用也需列入报价。3.4投标报价只允许有一个报价，有选择的报价将不予接受（除指定外）。3.5若投标人的投标报价超过采购人设定的上限价（不另设上限价的以预算价作为上限价），投标报价分作零分处理，且不得作为中标人。4. 投标保证金4.1 投标人须在报名时提供投标须知前附表中列明的投标保证金。否则，其投标视作无效标处理。4.2 保证金形式：现金或可在绍兴市各家银行即时兑现的行社汇票。4.3 未中标人，其保证金在中标通知书发出后五个工作日内凭单位出具的正规企业统一收据在本中心无息退还。4.4中标人应在中标通知书发出7日内与采购人签订合同，并交纳不高于中标金额的10的履约保证金给采购人(工程验收合格后7个工作日内后退还)，中标人的投标保证金凭单位出具的正规企业统一收据在合同签订后5天内本中心无息退还。4.5保证金不计息。保证金退还本市以转账方式支付，外地以电汇或汇票方式支付。4.6 出现下列任何一种情况，投标保证金将被没收：4.6.1 投标人在投标有效期内撤回投标文件的；4.6.2中标人未按规定的时间、地点与采购人签订合同；4.6.3修改或拒绝接受已经确定的条款；4.6.4未按规定提交履约保证金的；5 投标文件的有效期5.1自投标截止日起45天投标书应保持有效。如采购人认为必要，可延长至总计最长不超过60天。有效期短于这个规定期限的投标将被拒绝。5.2在特殊情况下，招标人可与投标人协商延长投标书的有效期，这种要求和答复均以书面形式进行。5.3投标人可拒绝接受延期要求而不会导致投标保证金被没收。同意延长有效期的投标人不能修改投标文件。6. 投标文件的份数和规定6.1投标文件的正本需打印或用不褪色的墨水填写，不允许行间插字，并注明“正本”字样，投标文件正本除本招标须知中规定的可提供复印件外均须提供原件。副本为正本的复印件。6.2投标文件由“技术文件资料”和“商务文件资料”两部分文件组成，应按统一格式填写，装订成册。6.3投标文件一式五份，其中正本一份，副本四份。6.4投标文件须由投标人在规定位置盖章并由法定代表人或法定代表授权人签署，投标人应写全称。 6.5投标文件不得涂改，若有修改错漏处，须加盖单位公章或者法定代表人或授权委托人签字或盖章。6.6投标文件因字迹潦草或表达不清所引起的后果由投标人负责。6.7投标人应认真阅读招标文件中所有的内容。如果投标人编制的投标文件实质上不响应招标文件的要求，其投标文件将被招标人拒绝。7. 投标文件的密封、盖章和签署7.1 投标文件组成的“技术文件资料”和“商务文件资料”应分别密封封装，并明确注明“技术文件资料或商务文件资料、招标编号、标项或标段号、投标项目或投标项目设备名称、投标人名称”字样，同时封口处加盖骑缝单位公章和法定代表人或授权委托人签字或盖章。7.2 投标人可将全部投标文件包装完好，封皮上要明确注明“招标编号、标项或标段号、招标项目名称、投标人名称”字样，同时封口处加盖骑缝单位公章和法定代表人或授权委托人签字或盖章，并注明“开标时启封”字样。8投标文件的补充和修改投标截止时间前，投标人可以书面形式向招标人提出对投标文件进行补充和修改，相应部分以最后的补充和修改为准。该书面材料应密封，并明确注明“修改（或补充）技术文件资料或商务文件资料、招标编号、标项或标段号、投标项目或投标项目设备名称、投标人名称”和“开标前不得启封”字样，同时封口处由法定代表人或授权委托人签字或盖章。9废标（无效标）的情形投标文件有下列情形之一的作废标（无效标）处理：9.1 超过投标截止时间送交的；9.2 未按规定交纳投标保证金的；9.3无法定代表人授权委托书或法定代表人授权委托书填写不全的（要求公章和签字或盖章缺一不可）；9.4 投标人未能出具身份证明或与法定代表人授权委托人身份不符的；9.5投标文件中的投标函未加盖投标人的企业及企业法定代表人印章的；9.6投标人递交两份或两份以上内容不同的投标书，且未声明哪一份有效的；9.7 报价一经涂改，未在涂改处加盖投标单位公章或者未经法定代表人或授权委托人签字或盖章的；9.8未按规定的格式填写，内容不全或主要实质性内容字迹模糊辨认不清；9.9 投标设备技术规范偏离表不真实填写或弄虚作假的；9.10对招标设备技术规格未详细应答或未能说明投标设备的有关技术规格、偏离情况和配置清单的，致使其技术文件无法评审的；9.11经开标后递交至评标委员会的投标文件，仍需接受相关符合性的检查，并有可能在评标过程中被判定为无效。9.12 投标文件有招标方不能接受的条件；9.13评审时如发现供应商的报价明显高于其市场报价或低于成本价，且无法提供相关证明材料和合理书面说明的 ；9.14评标委员会认定有重大偏差或实质性不响应招标文件要求的；9.15其他违反法律、法规的情形。三、开标和评标1开标1.1 投标人法人代表或其委托授权人必须在招标文件规定的时间出席开标会议，开标时到场的投标人均需签到以示出席。1.2 开标时查验投标文件密封情况，确认无误后拆封。2. 对明显的文字和计算错误的修正原则2.1 如果以文字表示的数据与数字表示的有差别，以文字为准修正数字；2.2 如果大写金额和小写金额不一致的，以大写金额为准；2.3 如果总价金额与按单价汇总金额不一致的，以单价金额计算结果为准；2.4 如果单价金额小数点有明显错位的，应以总价为准，并修改单价；2.5 如果对不同文字文本投标文件的解释发生异议的，以中文文本为准；3评标3.1评标委员会由采购人代表和有关技术、经济等方面的专家组成，成员人数应当为五人以上单数。3.2评标委员会可以要求投标人对投标文件中含义不明确的内容作必要的澄清或者说明，但澄清或者说明不得超过投标文件的范围或者改变投标文件的实质性内容。3.3评标委员会对投标文件的判定，只依据投标文件内容本身，不依据任何外来证明。3.4投标人资格由评标委员会进行最终的评定。4.投标文件的澄清为有利于对投标文件的比较和评议，招标人可要求投标人对投标文件进行澄清，必要时招标人可要求投标人对澄清的问题作出书面答复。书面答复须有投标全权代表签字并作为投标文件的一部分。5. 评标过程保密5.1 开标之后，直到授予投标人合同止，凡是属于审查、澄清、评价和比较投标的有关资料以及授标意向及投标人的投标文件等，均不得向投标人或其他无关的人员透露。5.2 在评标期间，投标人企图影响招标人或评标委员会的任何活动，都将导致投标被拒绝，并由其承担相应的法律责任。四、定标1定标原则1.1招标领导小组根据评标委员会的评定结果进行最终审查。最终审查的主要内容是：1.1.1投标产品的技术含量、质量水平；1.1.2投标人履行合同的能力；1.1.3最终审查工作如需投标人配合，投标人必须接受。1.1.4招标领导小组在对投标人进行最终审查后，决定中标单位。2.中标条件2.1投标文件基本符合招标文件要求；2.2投标人有很好的执行合同的能力；2.3实施方案最合理并对招标人最为有利，最大限度满足招标文件的要求；2.4投标人能够提供质量技术、商务经济占综合优势的系统及服务。2.5招标人将把中标通知书授予最佳投标者，但最低价不是中标的保证。五、授予合同1中标方式1.1采用综合评分法，按得分由高到低顺序，排名第一的为中标候选供应商。1.2中标供应商因不可抗力或者自身原因不能履行政府采购合同的，采购人可以与排位在中标供应商之后第一位的中标候选供应商签订政府采购合同，以此类推。2中标通知2.1招标人在投标有效期内根据定标结果，将以电话、传真等形式通知中标人，随后向中标人发出书面中标通知，并将评定结果通知未中标的投标人。2.2招标人对中标结果不作任何说明和解释，也不回答任何提问。3履约保证金3.1中标人交纳不高于中标额的10的履约保证金给采购人，履约保证金不计息。3.2中标人不履行与招标人订立的合同的，履约保证金不予退还，给招标人造成的损失超过履约保证金数额的，还应当对超过部分予以赔偿；没有提交履约保证金的，应当对招标人的损失承担赔偿责任。4合同备案 采购人应当自采购合同签订之日起七个工作日内，按照有关规定将采购合同副本报市政府采购办备案。第三部分 招标项目范围及要求1.设备（材料）要求1.1投标人投标提供的设备必须是厂商原装的、全新的，型号、性能及指标符合国家及招标文件提出的有关技术、质量、安全标准。1.2所有设备在开箱检验时必须完好，无破损，配置与装箱单相符。数量、质量及性能不低于本需求书中提出的要求。1.3设备外观清洁，标记编号以及盘面显示等字体清晰，明确。铭牌、使用指示、警告指示应以中文或英文及易懂的通用符号来表示；应准确无误地表明设备之型号、规格、制造厂及生产或出厂日期。1.4对于影响设备正常工作的必要组成部分，无论在技术规范中指出与否，投标人都应提供并在投标文件中明确列出。1.5所有货物提供出厂合格证等质量证明文件，国外生产的必须有合法的进货渠道证明，如海关报关单、原产地证明、商检证明等。2.数量调整招标人保留在签约时调整部分方案及定购设备数量和服务的权力，投标人应对系统方案中设备和服务明细报价，按投标单价不变的前提下进行调整，双方不得拒绝。3.安装及调试、验收中标人应派经招标人认可的有经验和能力、具有相应资质的技术人员，负责系统设备安装工作，在设备安装期间应充分了解设备安装进度要求，解决安装中出现的技术问题。3.1中标人负责设备的安装、调试。3.2调试所需专用工具设施物料由中标人自备、自费运到现场，完工后自费搬走。3.3安装完成后，进行调试、验收按国家有关规范标准（国家无验收规范标准的按双方合同规定的要求）进行。3.4设备的拆箱、通电、调试等各项工作由中标人负责，但必须在招标人指定人员的参与下进行。在实际实施前必须先经招标人同意方可进行。调试的原始记录须经各方签字后作为验收的文件之一。4.技术培训4.1中标人须对招标人的技术人员培训。投标人须在投标文件中提供详细的培训计划，包括培训内容、培训时间、培训费用等。4.2中标人提供的负责培训的人员应具备同类设备五年以上的经验。4.3技术培训费用应包含在投标总价中。 4.4技术培训至少应包括下列内容：4.4.1原理、构成和功能的描述。4.4.2常见故障的处理或排除。4.4.3各系统部件（设备）的检查、调整和维护。4.4.4对使用者关于设备基本操作技能的培训。5.售后服务(标内有说明的按标内要求执行)5.1投标人须提供经调试、试运行、验收合格后至少36个月的质保期(投标人可根据自身实力作出更长时间的质保承诺)。在此期间，投标人应免费处理因质量发生的故障，并进行正常保养。5.2中标人必须有可靠的售后服务保障包括但不限于在绍兴附近有固定的维修服务点，能提供正常的技术、备品备件服务。中标人在接到招标人通知后，24小时内派人赴现场处理设备质量问题。24小时内不能修复的，则无偿提供备机或备用零件供采购人使用。6. 服务要求(标内有说明的按标内要求执行)6.1设备包修期内（各标项内已有要求的除外），如出现故障，中标人在接到电话24小时内到达采购人指定地点，6.2 中标人提供的设备，必须符合招标文件及其投标文件规定的要求，如有不符，采购人可以无条件退货，造成的损失由中标人承担。6.3 中标人、供货人名称必须一致，否则作违约处理，其履约保证金或投标保证金不予退还。7. 项目实施人员费用 中标人应自行承担选派专业人员的住宿、就餐和交通等费用。8.招标项目设备名称及数量：浙江工业职业技术学院校园网建设需求浙江工业职业技术学院是经浙江省人民政府批准设立的全日制公办高等院校。学院座落在历史文化名城、 全国最佳魅力城市绍兴市，位于风景秀丽的镜湖新区内，毗邻绍兴市火车站、客运中心，交通便捷、环境 幽雅。目前学院占地面积503亩，在校师生近万人，建筑面积二十余万平方米，是全国职业教育先进单位和全国高职高专水平评估优秀学院。一、校园网建网原则 新建网络必须满足学院未来35年内的教学、办公、科研的需求，遵循“可靠性、实用性、安全性、先进性、开放性”的设计原则，以系统生命周期长、管理维护方便、系统集成度高和保护投资为主要技术特色，适应浙江工业职业技术学院当前应用及后续不断发展。网络建设遵循以下基本原则：高带宽校园网络是具有高密度用户群的网络，为了保障全网的高速转发，校园网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要交换机具有高性能、高带宽的特性，整网的核心交换要求能够提供无瓶颈的数据交换。 具体设计：全网100M到桌面电脑，每幢建筑楼采用两条千兆光纤上联到核心交换机(部分楼单链路上行)，学生出口速率1000M以上（电信1000M，网通100M），办公网出口200M以上（电信100M，网通100M，教科网10M），支持三出口，且双出口冗余设计；考虑日后实际需求，核心交换机、出口设备必须能在一万用户并发在线时实现数据包快速转发，以满足实际需求；可管理性与兼容性校园网络是一个庞大而且复杂的网络，为了保障网络的正常使用以及设备的良好维护需要一个功能强大，具有分级、分权管理能力的网管系统，实现统一的网络业务调度和管理，降低网络运营成本。同时由于校园网络的使用者数量巨大，网上开展的业务众多，因此需要能够提供用户的高效管理，以确保校园网信息安全。实行全网802.1X认证方式，上网采用实名制度，能严格管理用户上网行为。认证计费系统成熟稳定，在高校市场具有成功应用案例；考虑今后实际需求，认证计费系统需支持一万用户同时在线的能力，对上网日志进行实时记录，实际注册用户数支持1.5万人以上；能实现包月、计时等多种计费方式；入网必须由网络中心统一部署分配，禁止私接网络。为了日后数字校园建设要求，解决方案必须实现有线设备、无线设备、安全网络系统、VPN通过认证系统的统一身份认证管理。本次招标涉及到各网络子系统，为了确保以后整体系统运行后稳定可靠，且方便管理维护，要求各系统必须充分兼容，并实现标书要求功能。如“校园网整体解决方案安全功能要求”中所提到的各功能就是由各系统配置联动实现，投标单位所提供方案必须确保相关涉及到的设备兼容联动性，满足标书要求功能。可增值性校园网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能提供丰富的宽带增值业务（如VoIP，IPV6等），全网支持IPV6，使网络能适应未来需求，节约各类费用。保持新建网络在35年内不落后。可扩充性与成熟性校园网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。认证计费系统需提供与校园一卡通系统对接功能。同时，为了确保系统的成熟性，投标单位所提供的相关设备都必须在高校行业有成熟应用。开放性与真实性技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。投标单位所提供的设备的性能、方案的功能必须真实可信。安全可靠性设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。能有效通过软硬件相互联动，有效保证校园网的安全；选择设备必须具有较高的安全特性，如蠕虫病毒防御、ARP欺骗防御、防代理、防攻击扫描、防私设DHCP等功能，确保网内安全。采用双核心双引擎，双出口冗余，提高网络可靠性。对学生的上网行为进行实时记录，并保存到日志服务器。二、校园网整体解决方案安全功能要求针对目前校园网应用的实际情况，我们要求投标单位，在提供满足性能要求设备基础上，组网方案要实现以下功能：一、强制入网身份安全首先通过身份认证保证，合法用户才能够接入学校的网络，非法用户在任何地点不能以任何方式接入我校的网络；通过对用户入网身份识别以及用户入网参数的多元素绑定，可以确保每个接入网络的用户的身份唯一性，同时有效控制用户对网络的访问权限，防止越权访问。比如，某台未登记的计算机就不能随便接入校园网，散发反动的、色情的信息；要对学生上网行为进行日志记录。 二、入网主机信息收集主机信息收集和管理主要涉及学校主机硬件信息，操作系统信息和已安装程序信息。在校园网安全管理系统上能够收集和查看各种主机信息，并且根据主机信息定位到相应的接入用户，了解整个网络中各种硬件，软件，操作系统的分布和使用情况。这一方面可以协助网络管理人员更好的制定网络安全策略，针对仍然使用旧版本操作系统的用户，提醒其进行升级，从而防止因为旧版操作系统的漏洞给整个网络的正常运营带来威胁甚至灾难。三、入网主机健康性检查主机健康性检查的含义就是我们校园网的网络管理者们通过主机完整性检测机制可以制定用户所使用的PC的入网标准。不符合入网标准的用户，将通过下文的设备联动将其隔离。比如我们以杀毒软件的入网标准的制定来分析：首先，规定主机的状态，如必须安装杀毒软件（多种杀毒软件中的一种即可）。符合这个要求的PC即可以认为其符合主机完整性，允许接入网络；其次，监测主机的状态，虽然安装了杀毒软件，但是若用户没有运行或没有升级，同样会被监测到，因为这同样不符合主机完整性的要求，用户将被隔离。最后，主机状态的更新，这主要针对杀毒软件的版本，用户安装并运行了杀毒软件，但是病毒库版本过低，同样会让主机面临着安全的威胁。当客户端PC不满足主机完整性的时候（如杀毒软件版本过低或未打系统补丁）， 需要对用户进行处理。如对用户进行相应的提示，将用户隔离到相应的安全区域进行自动修复。只有自动修复成功后，用户才能够正常的访问网络。四、安全事件监控和设备联动处理安全事件就是网络中所发生的各种攻击事件，安全管理平台通过同入侵检测设备IDS的联动，学习和检测网络中存在的安全攻击事件，并能通过安全事件处理手段进行手动或者自动处理。能够以报表或者日志的形式进行安全事件的统计，协助网络管理员进行网络的安全管理和安全评估，并帮助网络管理员轻松的应对网络中的攻击事件，并进行多种形式的处理（如警告，下发修复程序，进行用户网络访问的隔离和阻断），为网络管理员构造一个安全稳定的网络。自动的监控和处理降低了安全事件造成的影响的机率和范围，同时提高了网络攻击情况下，安全事件处理的效率（因为，我们学校在过去手工处理一个事件，网络管理人员耗费在走路到达目的地的时间，对于网络恢复正常的紧迫性就是一个严重的制约；而且对于学校的网管人员也很辛苦）。五、对未知安全事件的学习及处理在投标单位提供的解决方案中，我们要求组建的方案应该是一个学习能力很强的网络，它应该能够随时感知到网络中的环境变化。在网络中，针对网络环境的感知能力，能有效协助网络管理员进行网络安全隐患的判断。校园网安全管理平台通过同入侵检测设备的联动，能够在不同的网络中自动学习到不同的网络安全事件，能够随时感知网络中的环境变化。通过安全事件的自动学习功能，将安全事件保存在安全管理平台中，自动将网络环境的变化通知管理员，由管理员进行有效的处理。学习到新的安全事件之后，管理员通过第一次的手工处理，可以完成后续该事件的全部自动处理。六、全面的ARP欺骗立体防御在我们学校，ARP的病毒是最头痛与烦恼的。投标单位所提供的方案中，我们要求对ARP攻击或欺骗进行立体防御，提出从主机、到接入交换机、网关交换机的三位一体的全面ARP欺骗防护。三、学校各楼宇信息点数楼座节点/间端口数量48口交换机数量24口交换机备注1#学生公寓2250512#学生公寓2210413#学生公寓4624134#学生公寓69361915#学生公寓2312616#学生公寓2408817#学生公寓2360718#学生公寓2360719#学生公寓47203*6=18每层一个弱电房30间*4节点*6层10#学生公寓47203*6=18每层一个弱电房30间*4节点*6层11#学生公寓48403*6=18每层一个弱电房35间*4节点*6层12#学生公寓48403*6=18每层一个弱电房35间*4节点*6层老校区网络信息节点统计（按每房间1个节点计算）端口交换机节点老行政楼前排723个24口24*3=72个节点老行政楼后排481个48口24*2=48个节点老实习楼721个48口+1个24口核心24*3=72个节点图书馆482个24口24*2=48个节点A楼862个48口432B楼842个48口422C楼561个24口+1个48口282行政楼120校外教工宿舍481个48口24*2=48个节点教学楼节点数交换机北1G902个48口+1个24口5436二楼、四楼两个弱电房北2F942个48口4648二楼、四楼两个弱电房南1E342个24口1618二楼、四楼两个弱电房南2D982个48口+1个24口6632二楼、四楼两个弱电房实训楼南1687个24口24*3+24*4二楼、四楼（东、西）四个弱电房北1205个24口24*2+24*3二楼、四楼（东、西）四个弱电房体育馆482个24口242食堂723个24口24*3四、一卡通专网设计要求：为了保障到校园一卡通系统的可靠性，一卡通专网采用双核心、双链路上行设计。同时，为了节约投资，学生宿舍、行政楼、图书馆、新老食堂等楼的汇聚交换机与校园网共用一台交换机，通过VLAN技术将两个网络隔开。其它楼宇汇聚交换机需提供足够的光口数量冗余，方便今后一卡通系统的扩展。注意：网络拓扑图仅作为参考，投标方必须严格按照下面的具体设备技术要求选择合适的产品参与投标。- 42 -五、具体设备技术要求校园网出口设备技术要求(2台)序号技术规格项目功能及技术指标要求备注1配置（每台）配置可插拔的独立主控引擎 1个；配置冗余电源；配置千兆电口数量 2个、配置千兆单模广口数量3个；要求配置以上业务端口后剩余业务插槽数 1个支持2性能参数背板容量20Gbps支持并实现并发NAT会话数量200万；且支持并实现每秒创建的NAT新建连接数量30万；支持并实现启用NAT、ACL、PBR时，常规报文（512byte）转发率8Gbps；路由模式下64byte小包转发率 4.5Mpps支持3路由协议支持RIPv1/v2、OSPF、BGPv4等支持4NAT支持静态NAT、动态NAT、PAT、服务器负载均衡等支持5安全性支持DoS防护、支持MD5 Hash、支持Radius认证、支持SSH加密通道等支持6防火墙功能支持包过滤、URL过滤、内容过滤、基于状态检测的防火墙功能支持7可靠性支持VRRP支持8日志功能支持NAT地址转换日志记录及输出：包括源IP、源端口、NAT后IP、NAT后端口、访问时间、接收字节数、发送字节数等支持注：投标人在不影响整体网络性能的前提下，可用其他解决方案参与投标。出口日志审计系统技术要求(1套)序号技术规格项目功能及技术指标要求备注1功能能记录时间、IP地址、端口号、协议等信息支持2导出支持日志导出功能，可以保存为excel表格形式支持3日志保存支持的记录保存天数 90天，支持日志保存天数的任意设置，支持4安全性支持对日志系统的用户名、密码认证/登录机制支持5集中管理可配合校园网出口设备进行出口访问日志的记录和查询；支持6配置配置出口日志系统一套，可支持记录在线用户数License15000支持出口防火墙技术要求(1台)技术规格序号项目功能及技术指标参数要求备注1 配置配置千兆单模光接口数量=4； 配置不少于1000 个IPSEC VPN用户许可；支持2性能双向吞吐量 2.5Gbps最大并发连接数 100万每秒新建连接数 50000VPN隧道数 5000 策略数10000支持3功能支持状态包过滤支持支持HTTP、FTP、SMTP、POP3、TELNET代理支持支持FTP、H.323、SIP、RTSP、TFTP 、TNS动态协议支持可以对BT、edonkey、emule等常见P2P软件的流量限速或禁止支持对VLAN的支持，可以做到支持终结和中继，且支持802.1Q和ISL以及两种封装的交换支持4管理支持WEB、CLI命令、SSH、串口管理、AUX口远程管理支持连接管理支持统计IP地址建立的连接数量，限制IP地址建立的最大连接数量，统计TOP10的连接数的IP地址排行榜支持支持本地日志，WELF 兼容日志格式支持核心交换机技术要求(2台。每台配置双电源、双引擎)序号技术规格项目功能及技术指标参数要求备注1交换性能交换容量700G；包转发率400M支持2处理方式机箱式交换机，支持万兆端口能够实现线速转发支持3插槽和配置整机可用业务插槽数（配置双引擎后）7个；配置双引擎、冗余电源；配置千兆电口数量 16个、配置千兆SFP端口数量32个；整网所有核心交换机和汇聚交换机共配置千兆SFP单模光纤模块146个支持4二层功能支持IEEE 802.1Q VLAN4K5支持IGMP v1/v2/v3 Snooping支持6支持单向链路检测支持7三层功能支持RIP v1/v2、OSPF、BGP等主流路由协议支持8硬件支持并实现策略路由支持9支持IGMP v1/v2/v3、支持PIM(SM、DM、SSM)、支持DVMRP支持10支持ARP Proxy、DHCP Server、DHCP Relay支持11IPv6支持IPv6单播路由：静态路由、OSPFV3、RIPng、BGP4+支持12支持IPv6过渡技术：手工隧道、ISATAP、6to4隧道支持13可靠性支持802.1d、802.1w、802.1s支持14支持管理冗余、支持风扇冗余、支持模块热插拔支持15安全性支持标准ACL、扩展ACL、MAC扩展ACL、灵活扩展ACL、基于时间ACL。支持输入输出两个方向支持16硬件支持管理引擎CPU带宽保护支持17硬件支持并实现防DOS攻击、防IP扫描、防源IP地址欺骗支持18IPv6认证硬件支持IPv6，在Ipv6 Ready官方网站上可查询支持汇聚交换机A技术要求（21 台）序号招标参数项目功能及技术指标参数要求备注1性能指标和端口配置交换容量64G；IPv4/Ipv6转发性能64M配置千兆SFP端口数量12个, 配置可用千兆电口数量12个；支持2扩展槽位至少支持2路万兆扩展（配置上述端口后）支持4二层功能支持端口环路检测，单向链路检测，双向链路检测支持5三层功能支持RIP v1/v2、OSPF、BGP等主流路由协议支持6支持IGMP v1/v2/v3、支持PIM(SM、DM、SSM)、支持DVMRP支持7QoS策略支持802.1p和DSCP优先级分类；支持SP、WRR队列调度机制；每个输出端口支持优先级队列8个；支持8IPv6支持IPv6单播路由：RIPng、OSPFV3支持9支持IPv6过渡技术：手工隧道、ISATAP、6to4隧道支持10IP v6证书硬件支持Ipv6支持汇聚三层交换机B技术要求（8台）序号技术规格项目功能及技术指标参数要求备注1交换性能交换容量12.8G；IPv4/IPv6转发性能9.6Mpps支持2硬件参数支持10/100电口数24其中六台配置千兆电口数2和千兆SFP接口数2，另二台配置千兆SFP接口数4；支持3二层功能MAC地址表16K支持4支持IEEE 802.1X 支