公开招标数字化校园及智慧教室建设无线网络、服务器及相关.doc

公开 公平 公正 诚信 洛阳市政府采购中心招标文件公开招标数字化校园及智慧教室建设无线网络、服务器及相关设备项目招标文件招标编号：洛公交易采购2015329号洛阳市公共资源交易中心政府集中采购服务科（洛阳市政府采购中心）二一五年九月十八日44目 录第一部分 招标邀请函1第二部分 招标货物清单及技术要求2第三部分 招标项目要求8第四部分 投标人须知9第五部分 合同样本18第六部分 投标文件格式19第一部分 招标邀请函依据洛阳市财政局洛购通【2015】410号计划批复，根据中华人民共和国政府采购法及有关规定，洛阳市公共资源交易中心政府集中采购服务科（洛阳市政府采购中心）受洛阳市财经学校委托，就数字化校园及智慧教室建设无线网络、服务器及相关设备项目进行公开招标，现欢迎符合招标要求、有供货能力的供应商积极参加。1、招标编号：洛公交易采购2015329号。 2、项目要求：见招标文件第二部分“招标货物清单及技术要求”。3、招标文件免费获取，本次招标免收中标服务费。4、获取招标文件时间：2015年9月18日至2015年9月25日18：30。 5、获取招标文件方式：本次招标通过洛阳市公共资源网上交易系统进行，请投标单位登录中心网站（）点击“供应商登录”，通过“用户名”或“证书Key”方式登录，网上免费下载招标文件。 6、投标截止时间及开标时间：2015年10月15日上午9：30。7、投标及开标地点：洛阳市公共资源交易中心5楼开标三室（洛阳新区开元大道与学府街交叉口东北角洛阳会展中心A区5楼）。8、采购中心联系人及电话：崔先生 王先生69921028采购单位联系人及电话：李先生 135259746869、户名：洛阳市公共资源交易中心 开户银行：洛阳建行古城路支行账号：41001533119052500141-000310、监督单位：洛阳市财政局 0379-6325970711、本次招标如有变更、答疑或其他通知将在洛阳市公共资源交易中心网（）上公布。2015年9月18日第二部分 招标货物清单及技术要求本次招标项目为数字化校园及智慧教室建设无线网络、服务器及相关设备项目，共一个包，预算控制金额为96万元。资金来源：财政投资。本次招标不接受进口产品。一、招标货物清单序号项目数量1上网行为管理12认证控制系统13服务器34无线控制器15室内无线AP（教室）766室内无线AP（办公）17室外无线AP58交换机1924口POE交换机21048口POE交换机11148口交换机11224口交换机113服务器机柜114KVM115系统集成服务1二、技术要求序号设备名称技术要求指标项指标要求1上网行为管理硬件规格标准机架式设备，须提供4个千兆电口和4个千兆光口设备性能适用用户数不少于2500人设备最大吞吐量1.5Gbps最大并发连接数不少于160万最大新建连接数不少于35000个/S认证方式支持对Kerberos、LDAP、AD、POP3、SMTP、Radius、PORTAL、锐捷SAM、H3C CAMS、PPPOE、城市热点、深澜等各种认证计费系统的各种数据库格式的单点登录联动（AD识别采用非监听方式，非客户端脚本方式）支持短信认证功能，并支持只允许一个或多个特定手机号的用户进行短信认证支持Web页面推送功能，支持根据用户、终端类型、时间等多个条件为不同的用户推送Web页面。终端类型认证支持识别用户的上网终端类型，并根据不同的终端类型（PC、移动）选择不同的用户认证或者用户识别方式特权用户支持key免审计、key免管控、key免认证三者的组合防私接检测可识别私接主机个数，并可制定策略以私接主机个数为阀值进行封堵。同时可建立白名单。并可生成日志。用户自动分类根据用户的属性（如部门、电话、邮件等）自动进行用户分类，根据分类的结果做审计、控制策略网址过滤必须具备完整的上网行为管理URL数据库， URL条目不少于2900万，支持未分类网址自动回传可以对网页的文件，进行传输方向、文件名、文件大小、进行控制管理,并可限制用户文件下载频率，x个/每分钟搜索关键字过滤可按照新闻、图片、视频、百科等不同搜索类别，制定不同的策略，对搜索引擎指定的关键字进行过滤和审计，有独立的审计日志展示。邮件审计可分别基于发信人、收信人、主题、正文、附件名关键字过滤WEBmail和SMTP邮件内容；IM审计支持对QQ聊天内容的审计，可针对QQ账号制定策略，对聊天、登录及文件传输的行为进行记录与控制Skype审计支持Skype账号、聊天内容、行为审计与控制,支持skype外发文件内容的审计百度HI审计支持百度HI账号、内容、行为审计与控制论坛发帖审计可记录论坛发帖账号、发帖内容，并基于关键字过滤发帖内容。数据库审计控制可审计、控制MySQL、Oracle、SQL Server、Postgre等数据库的访问与操作，包括添加、删除、修改、查询等。应用管理协议库支持应用数不得少于3000条，移动协议库数量不低于480。并允许用户自行添加规则。多级虚拟通道可将物理带宽分成至少七级虚拟通道，合理分配物理带宽资源连接限制可以每个人的并发/新建连接进行控制管理日志中心支持单独的日志中心，支持安全的Linux系统上安装，数据库可支持Oracle；日志中心访问必须为HTTPS安全方式，避免敏感信息遭到窃听。部署模式设备支持网关模式、网桥模式，网桥模式支持多入多出的透明网桥模式部署，旁路部署模式等不影响用户既有网络结构支持WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境三权分立安全管理体系将系统管理员、日志查看员、操作审核员三个角色权限分立,相互制衡通用网管平台对接设备操作日志需可通过syslog协议外发到通用网管平台，便于统一分析所有设备操作行为。界面bypass支持远程登录在界面实现bypass，并可进行切换。提供物理硬件bypass按钮，便于设备巡检、设备故障时管理员无需重启、关机、断电即可恢复网络通畅技术支持支持厂商工程师在线的远程协助和故障排查URL库定期升级支持URL库的自动与手动更新应用协议库升级支持应用协议库的自动与手动更新2认证控制系统身份认证基于系统的内建帐号认证 Windows活动目录（AD）认证 第三方LDAP联动认证 ；移动证书认证 ；匿名认证：管理员可在指定网络区域开放匿名认证，终端用户选择匿名认证时无需输入密码策略引擎支持基于规则的多维度的认证策略；支持为不同的位置接入、不同的部门身份、不同的设备类型、不同的接入时间、不同的接入方式授予不同的授权策略。基于不同的条件推送不同的Web认证页面（终端接入IP、终端设备类型、接入无线SSID等） 网络准入控制访客账号管理创建与注册；合规性检查：包括安全评估、系统配置等，限制不满足合规性要求的终端访问受保护资源 ；自动隔离不合规终端，一键自动修复终端问题 ；基于用户授权访问范围，杜绝非授权访问 ；访客接入管理访客帐号通知（WEB通知、Email通知、SMS通知）；设备类型支持识别PC、智能终端（手机/平板）、IP PHONE、网络打印机等访客账号增加、删除、修改操作API ；支持自定义注册及认证页面 ；智能终端识别统一策略配置管理；设备类型支持识别各种操作系统如Windows 、Linux、MAC OS、Android、IOS、Windows Phone等 ；支持多种方式进行设备识别（SNMP、User-Agent、HTTP、NMAP、DHCP、MAC OUI等） ；业务随行用户组间策略元素和授权规则配置；矩阵策略模板的配置；部署全网用户组策略矩阵；新增设备策略自动部署；业务编排全网策略状态监控；VIP客户接入体验保障；业务编排资源管理；业务流定义；业务链编排；业务链状态监控；终端安全管理安全加固：包括静态配置检查（防病毒、补丁、可疑注册项、可疑进程、非法软件安装等）和动态审查（端口使用、开启最小服务、外设接入、ARP检测、流量监控等），识别并修复潜在威胁；办公行为管理：包括WEB访问、媒体下载、非办公软件等；信息外泄防护：包括外设和移动存储设备管理、非法外联行为控制、网络程序控制等多重防护手段；网络防护：及时隔离访客、不合规、合规三类终端间的流量，确保终端不会成为攻击源；桌面管理补丁管理：一站式补丁自动检查和修复，基于设备和补丁维度展示补丁部署情况，支持与WSUS联动；IP资产自发现：自动发现IP打印机、IP Phone、智能手机、收银机、条形码扫描仪等不可管理设备；资产生命周期管理：防止企业软硬件资产流失，实时掌控企业资产情况；软件分发对于企业内大文件下发采用分布式存放和子网快速转发技术，低带宽占用、高效率分发软件；远程桌面协助；消息公告：对指定用户/部门推送公告消息，并可设置公告信息有效期；安全协防安全日志采集，支持HW和第三标准接口设备，包括Syslog、SNMP、FTP/SFTP、OPSEC、ODBC等接口；安全事件关联分析，系统预置关联分析策略，同时支持关联分析规则的用户自定义功能；安全事件联动，通过邮件和短信将告警及时将新发生的安全事件通知给管理员；安全态势展示，包括全网拓扑安全态势、TOPN高危资产、全网安全威胁度管理等功能；可运维报表预置常用报表模板 ；预置常用趋势报表 ；支持自定义或从安全中心获取报表 ；系统管理系统运行状态监控：当服务器出现异常时，提供服务器告警功能，包括对话框告警、邮件告警等 ；客户端在线故障诊断，集中处理客户端故障 ；远程数据备份 ；本次配置配置2000接入终端授权，500个访客账号授权3服务器处理器实配2颗Intel Xeon E5-2620V3处理器（2.4GHz/6c/15ML3），最大支持2颗处理器；内存内存插槽24个内存插槽，最大容量768GB，实配128GB DDR4低电压内存；硬盘配置2块300GB 10Krpm 2.5寸SAS 热插拔硬盘，1块200G固态硬盘，2块900GB 10Krpm 2.5寸SAS热插拔硬盘最大支持8个2.5寸热插拔SAS、SATA、SSD硬盘；带RAID 0/1/10/1E功能I/O扩展PCI-E I/O插槽7个，支持PCIe X16；网络配置4个千兆电口，2个10GE万兆光口，含2个万兆多模模块显卡集成显示控制器光驱支持USB接口的外置式DVD光驱，本次配置内置DVD光驱USB接口后面板提供2个USB2.0接口，内置2个USB接口电源满配1+1、460W冗余热插拔电源，并提供配套的电源连接线。支持直流电源散热系统风扇数量8个，满配冗余风扇,支持单风扇失效管理维护功能1. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示；2.具有图形管理界面及其他高级管理功能；3.配置独立的远程管理控制端口，支持BMC远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作4无线控制器有线无线一体化无线单元+交换机单元GE端口支持8个电口，其中最后2个电口与2个光口组成Combo口USB接口支持USB接口，配合U盘使用，可用于开局、传输配置文件、升级文件等工作温度工作温度满足-5-50整机功耗整机功耗28WPOE供电支持4口POE+（802.3at）供电；支持8口POE（802.3af）供电无线转发性能支持无线转发性能4Gbps管理AP数配置128个AP管理授权最大管理用户数支持最大管理用户数量2KCAPWAP协议支持瘦AP标准IETF 5415 CAPWAP协议802.11协议支持802.11a、802.11b、802.11g、802.11n、802.11e、802.11d等协议，支持传输速率选择，支持信道选择，支持最大传输功率设置有线侧协议支持IEEE 802.1d(STP)、IEEE 802.1w(RSTP)、IEEE 802.1s(MSTP)等协议组网能力AC和AP之间支持L2、L3层组网转发模式支持集中式转发和本地转发模式，要求可在同一个AP的不同SSID下实现本地转发和集中式转发 射频管理支持自动调整功率和信道，故障AP覆盖黑洞补盲负载分担支持基于流量或用户数的AP负载分担内置portal服务支持内置portal服务器内置Portal认证用户数1K认证支持MAC 地址认证、802.1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证802.11i标准支持WPA标准、WEP(WEP64/WEP128)、TKIP、CCMP安全AP工作在本地转发模式时需支持DHCP Snooping,DAI,IP source Guard.防止ARP、仿冒源IP及私设DHCP server的攻击。频谱分析支持频谱分析功能WIDS/WIPS支持非法AP入侵检测，白名单功能，黑名单功能和无线协议攻击防御，无线定位支持无线定位功能1+1/N+1备份支持VRRP AC热备和CAPWAP双链路AC热备，支持N+1备份VLAN支持VLAN数量4KACL条目支持可配置ACL条目数4K路由支持RIPv1/v2、OSPF、ISIS、BGP协议管理支持CLI、SNMP V1/V2/V3，配置一个独立的带外网管接口 有线无线一体化管理，在同一网管视图下可以看到有线、无线设备统一网络拓扑 网络规划具备专业的WLAN网络规划部署功能5室内无线AP（教室）工作模式支持胖/瘦两种AP工作模式支持AP零配置，本地不保存任何配置信息，从无线控制器获取配置信息。 802.11协议支持802.11a/n和802.11b/g/n同时工作MIMO支持2*2 MIMO，每射频物理速率达到300M，整机速率高达600M工作温度支持工作温度满足-10-50，湿度10-95%供电支持本地电源供电和POE供电两种供电模式高可靠性支持以太网口差模防护1KV 设备功耗节能环保，支持设备功耗11W温度检测 支持高低温度阈值设置，当超出预先设置的高低温阈值时，上报高低温告警天线形态室内AP安装时避免天线外露，支持内置天线天线发射功率支持单天线发射功率20dBm射频技术AP支持Beamforming技术，波束成形支持空时分组码(STBC)、低密度奇偶校验编码(LDPC)、最大似然检测（MLD） 技术支持定时关断射频，支持定时关断指定ESS，关断该ESS对应的所有VAP支持802.11h动态频率选择(DFS)，自动避开雷达信道802.11i标准支持802.11i安全标准，支持WPA标准、WEP(WEP64/WEP128)、TKIP、CCMP和中国定义的WAPI标准认证支持MAC认证、Portal认证、802.1X认证、PSK认证模式 、MAC+Portal混合认证安全AP工作在本地转发模式时需支持DHCP Snooping,DAI,IP source Guard.防止ARP、仿冒源IP及私设DHCP server的攻击。临终告警 AP需支持临终告警功能，即当AP在本地供电失效后短时间内保持CPU运行，主动上报断电告警5G优先支持5G优先接入SSID支持SSID隐藏支持单射频SSID数量16，整机32频谱分析AP支持频谱分析功能WIDS/WIPSAP支持WIDS/WIPS功能防暴力PSK破解支持防暴力PSK破解，保护网络安全Flood攻击识别类型支持认证请求/解除认证请求；支持关联请求/解除关联请求/重新关联请求/探查请求；支持802.11 Null数据帧；支持802.11 Action帧支持EAPOL Start、EAPOL-Logoff 、PS-PollMESH支持MESH功能Mesh组网AP零配置上线 支持MESH组网AP零配置上线，AP无需做任何配置，上电即可自动从AC获取配置进行工作ACL支持可配置ACL条目数4K6室内无线AP（办公）工作模式支持AP零配置上线，由无线控制器下发配置802.11标准满足IEEE802.11a/b/g/n/ac标准，支持2.4GHz和5GHz双频段同时工作支持 2x2 MIMO用户管理能力支持最大接入用户数1024个吞吐量4Gbps接口与天线AP本体支持4GE上行comb口，自适应10/100/1000MbpsAP本体支持GE下行电口24个，自适应100/1000Mbps，可通过网线最多接24个天线，AP本体与天线之间最远距离100m所有天线可支持2.4GHz&5GHz双频同时工作，支持按1dB步长调整发射功率每天线不仅支持无线接入，还支持FE下行电口4个，自适应10/100Mbps本次配置24个天线射频模块供电AP本体支持本地电源供电，天线支持POE供电SSID支持SSID个数32，支持SSID隐藏支持SSID隐藏，当接入终端达到接入上限后，该SSID自动隐藏信号稳定技术支持波束成形技术（Beamforming）支持空时分组码(STBC)、低密度奇偶校验编码(LDPC)、最大似然检测（MLD）信号增强技术抗干扰技术支持802.11h动态频率选择(DFS)，可自动避开雷达信道以避免干扰支持逐包功率控制支持，即在确保报文能成功传输的前提下动态调节AP设备对各个用户的发射功率，以达到减少能耗和干扰的作用防护等级支持防护等级IP41可靠性支持业务续航功能，即当AP与AC的CAPWAP隧道中断后，已接入AP的用户可保持业务不中断，新用户可接入网络。漫游支持802.11k、802.11v协议，提升粘滞用户漫游主动性VLAN Pool支持VLAN Pool功能, 解决高密场景下地址池不足问题认证与加密支持MAC认证、Portal认证、802.1X认证、PSK认证模式 ，并可支持MAC + Portal混合认证支持微信、二维码认证支持Hotspot2.0，提供官网证明链接支持WEP(WEP64/WEP128)、WPA/WPA2、TKIP、CCMP 支持802.11w协议，实现对管理帧进行加密，提供第三方认证报告安全支持本地转发安全模式， 即AP在本地转发时可支持DHCP Snooping, DAI（Dynamic ARP Inspection）, IPSG（IP Source Guard）功能，以防范DHCP Server私设攻击，ARP仿冒攻击、源IP仿冒攻击。支持无线入侵检测/防御系统技术（WIDS/WIPS），即支持非法AP和STA检测、攻击检测、STA/AP的黑白名单功能Lync API支持Microsoft 公司LyncAPI，在语音环境，利用Lync API识别和调度，保障语音的效果，提供官网证明链接mDNS支持mDNS网关协议，实现跨VLAN资源互访负载均衡支持基于用户数与数据流量的负载均衡策略支持基于频段的负载均衡，2.4GHz频段与5GHz频段均衡接入，并且支持5GHz优先接入绿色节能支持U-APSD支持，实现客户端节能支持AP CAPWAP断链后关闭射频支持定时关断射频功能，可设置自动关闭射频的开始时间与结束时间7室外无线AP工作模式支持AP零配置，本地不保存任何配置信息，从无线控制器获取配置信息。 无线协议802.11a/b/g/n/ac供电PoE供电：-48V DC满足802.3at以太网供电标准MIMO:空间流33:3最高速率1.75 Gbps可同时在线的用户数量256设备功耗节能环保，支持设备功耗25.5W温度检测 支持高低温度阈值设置，当超出预先设置的高低温阈值时，上报高低温告警 天线接口内置定向天线天线发射功率支持天线发射功率28dBm（组合功率）射频技术支持空时分组码(STBC)、低密度奇偶校验编码(LDPC)、最大似然检测（MLD） 技术支持定时关断射频，支持定时关断指定ESS，关断该ESS对应的所有VAP802.11i标准支持802.11i安全标准，支持WPA标准、WEP(WEP64/WEP128)、TKIP、CCMP和中国定义的WAPI标准认证支持MAC认证、Portal认证、802.1X认证、PSK认证模式 、MAC+Portal混合认证安全AP工作在本地转发模式时需支持DHCP Snooping,DAI,IP source Guard.防止ARP、仿冒源IP及私设DHCP server的攻击.临终告警 AP需支持临终告警功能，即当AP在本地供电失效后短时间内保持CPU运行，主动上报断电告警SSID支持SSID隐藏频谱分析AP支持频谱分析功能WIDS/WIPSAP支持WIDS/WIPS功能ACL支持可配置ACL条目数4K8交换机交换容量交换容量368Gbps 。转发性能转发性能156Mpps。端口类型10/100/1000Base-T以太网端口24个，复用的千兆SFP Combo4个，10GE SFP+8个节能要求支持端口休眠功能风扇要求支持风扇备份，风扇在线更换；支持风扇自动调速。防雷要求支持6KV防雷。链路层与接口功能支持端口聚合，每个聚合组至少8个端口；支持跨设备链路聚合。二层功能MAC地址32K；支持静态、动态、黑洞MAC表项；支持DHCP Client, DHCP Server，DHCP Relay，支持Option 82；支持4K VLAN；支持QinQ，灵活QinQ；支持1：1，N：1 VLAN mapping；支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN；支持Voice VLAN；支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口隔离；支持Smart link；支持LLDP；支持VCT，端口环路检测；支持Jumbo12K。支持策略VLAN支持PVLAN/MUX VLAN三层功能路由表16K；静态路由、RIP v1/v2、OSPF、BGP，ISIS；支持IPv6支持IPv4/IPv6双栈，IPv6 over IPv4隧道，IPv4 over IPv6隧道；支持ND, RIPng，OSPFv3，ISISv6，BGP4+；支持策略路由；支持路由策略；支持ECMP；支持uRPF；支持VRRP；支持BFD for OSPF，BGP，IS-IS，Static Route，VRRP。支持IPv6。MPLS支持MPLS L3VPN；支持MPLS L2VPN(VPWS/VPLS)；支持MPLS-TE；支持MPLS QoS。组播三层组播组数2048 支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM；支持IGMP snooping、MLD snooping；支持可控组播IPTV CAC支持BFD for PIM。镜像功能支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSPAN）。访问控制支持基于第二层、第三层和第四层的ACL；支持双向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能。QoS至少具备8个队列；支持SP, DWRR，SP+DWRR调度方式；支持双向端口限速，限速粒度64K；提供广播风暴抑制功能；双向流限速。安全功能支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard；支持802.1X；支持CPU攻击防范：支持CPCAR，支持CPU队列限速，支持CPU黑白名单，支持攻击溯源；支持VLAN风暴控制。可靠性支持ETH OAM: 802.1ag, 802.3ah，Y.1731；支持BFD。堆叠支持堆叠，主机堆叠数不小于9台，堆叠带宽160G 管理协议支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持NQA；支持基于IPv6的管理；支持集群管理；支持SFlow；支持Netstream；支持带外管理以太网口。设备维护支持自动配置，请详细描述功能和实现, 支持批量升级支持NAP远程开局。924口POE交换机交换容量交换容量256Gbps 。转发性能转发性能100Mpps。硬件尺寸要求1U盒式设备,须600mm深机柜要求。端口类型24*10/100/1000BASE-T；支持一个可扩展插槽 PoE支持PoE（802.3af）和PoE+(802.3at)电源支持冗余电源POE输出功率设备最大POE输出功率740W。节能要求支持端口休眠功能风扇要求支持风扇备份，风扇在线更换；支持风扇自动调速。防雷要求支持6KV防雷。链路层与接口功能支持端口聚合，每个聚合组至少8个端口；支持跨设备链路聚合二层功能MAC地址32K；支持静态、动态、黑洞MAC表项；支持DHCP Client, DHCP Server，DHCP Relay，支持Option 82；支持4K VLAN；支持QinQ，灵活QinQ；支持1：1，N：1 VLAN mapping；支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN；支持Voice VLAN；支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口隔离；支持Smart link；支持LLDP；支持VCT，端口环路检测；支持Jumbo9K。支持策略VLAN 支持PVLAN/MUX VLAN三层功能路由表12K；静态路由、RIP v1/v2、OSPF、BGP，ISIS；支持IPv6支持IPv4/IPv6双栈，IPv6 over IPv4隧道，IPv4 over IPv6隧道；支持ND, RIPng，OSPFv3，ISISv6，BGP4+；支持策略路由；支持路由策略；支持ECMP；支持uRPF；支持VRRP；支持BFD for OSPF，BGP，IS-IS，Static Route，VRRP。支持IPv6组播三层组播组数2048 ；支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM；支持IGMP snooping、MLD snooping；支持可控组播IPTV CAC；支持BFD for PIM。镜像功能支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSPAN）。访问控制支持基于第二层、第三层和第四层的ACL；支持双向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能。QoS至少具备8个队列；支持SP, DWRR，SP+DWRR调度方式；支持双向端口限速，限速粒度64K；提供广播风暴抑制功能；双向流限速。安全功能支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard；支持802.1X；支持CPU攻击防范：支持CPCAR，支持CPU队列限速，支持CPU黑白名单，支持攻击溯源；支持VLAN风暴控制。堆叠支持堆叠，主机堆叠数不小于9台，堆叠带宽48G管理协议支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持NQA；支持基于IPv6的管理；支持集群管理；支持SFlow；支持带外管理以太网口。设备维护支持自动配置；支持批量升级；支持NAP远程开局。1048口POE交换机交换容量交换容量256Gbps 转发性能转发性能102Mpps端口类型48*10/100/1000BASE-T；4个1000Base-X SFP端口，支持PoE+节能要求支持高级休眠管理（AHM），能效以太网标准（EEE）和基于时间的灵活节能策略，能够减少50%功耗。电源要求内置模块化电源，支持外部RPS电源，形成冗余备份链路层与接口功能支持端口聚合，每个聚合组至少8个端口；支持跨设备链路聚合。二层功能MAC地址16K；支持静态、动态、黑洞MAC表项；支持4K VLAN；支持QinQ，灵活QinQ；支持1：1，N：1 VLAN mapping；支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN；支持Voice VLAN；支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口隔离；支持Smart link；支持LLDP；支持VCT，端口环路检测；支持Jumbo10K。支持策略VLAN，支持PVLAN/MUX VLAN三层功能支持IPv4 IPv6静态路由，路由条数16条支持IPv6 组播支持IGMP v1/v2/v3 Snooping和快速离开机制；支持VLAN内组播转发和组播多VLAN复制；支持捆绑端口的组播负载分担；支持可控组播；基于端口的组播流量统计。镜像功能支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSPAN）。访问控制支持基于第二层、第三层和第四层的ACL；支持双向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能。QoS至少具备8个队列；支持SP, DWRR，SP+DWRR调度方式；支持双向端口限速，限速粒度64K；提供广播风暴抑制功能；双向流限速。安全功能支持DHCP Snooping trust, 防止私设DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard；支持802.1X；支持CPU攻击防范：支持CPCAR，支持CPU队列限速，支持CPU黑白名单，支持攻击溯源；可靠性支持ETH OAM: 802.1ag, 802.3ah，Y.1731；支持BFD。堆叠支持堆叠，主机堆叠数不小于9台，堆叠带宽40G 管理协议支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持NQA；支持集群管理；支持断电告警Dying gasp功能。设备维护支持自动配置， 提供第三方测试报告；支持批量升级，提供第三方测试报告,1148口交换机交换容量交换容量256Gbps 转发性能转发性能102Mpps端口类型48*10/100/1000BASE-T；4个1000Base-X SFP端口节能要求支持高级休眠管理（AHM），能效以太网标准（EEE）和基于时间的灵活节能策略，能够减少50%功耗。二层功能MAC地址16K；支持静态、动态、黑洞MAC表项；支持4K VLAN；支持QinQ，灵活QinQ；支持1：1，N：1 VLAN mapping；支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN；支持Voice VLAN；支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口隔离；支持Smart link；支持LLDP；支持VCT，端口环路检测；支持Jumbo10K。支持策略VLAN，支持PVLAN/MUX VLAN三层功能支持IPv4 IPv6静态路由访问控制支持基于第二层、第三层和第四层的ACL；支持双向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能。堆叠支持堆叠，主机堆叠数不小于9台，堆叠带宽40G 管理协议支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持NQA；支持集群管理；支持断电告警Dying gasp功能。设备维护支持自动配置；支持批量升级1224口交换机交换容量交换容量256Gbps 。转发性能转发性能100Mpps。硬件尺寸要求1U盒式设备。端口类型24*10/100/1000BASE-T；支持一个可扩展插槽 节能要求支持端口休眠功能二层功能MAC地址32K；支持静态、动态、黑洞MAC表项；支持DHCP Client, DHCP Server，DHCP Relay，支持Option 82；支持4K VLAN；支持QinQ，灵活QinQ；支持1：1，N：1 VLAN mapping；支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN；支持Voice VLAN；支持组播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN内端口隔离；支持Smart link；支持LLDP；支持VCT，端口环路检测；支持Jumbo9K。支持策略VLAN 支持PVLAN/MUX VLAN三层功能支持IPv4 IPv6静态路由访问控制支持基于第二层、第三层和第四层的ACL；支持双向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能。管理协议支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持NQA；支持基于IPv6的管理；支持集群管理；支持SFlow；支持带外管理以太网口。13服务器机柜技术指标类型： 网络服务器机柜容量： 42U标准： 符合ANSI/EIA RS-310-D、IEC297-2、DIN41491; PART1、DIN41494; PART7、 GB/T3047.2- 92标准;兼容ETSI标准.门及门锁： 高密度六角网孔前后门材料及工艺： SPCC优质冷扎钢板制作；厚度：方孔条2.0mm，安装梁1.5mm，其它1.2mm。表面处理:方孔条镀蓝锌；其余：脱脂、磷化、静电喷塑。高度： 2055mm宽度： 600mm深度： 1000mm 承载：静载承重达1000KG（带支架）防护等级:IP20 14KVM技术指标矩阵式KVM切换器，16端口基于IP的KVM切换器4个IP远程控制,四个独立控制台，支持通过IP网络远程控制KVM多计算机切换器,具有画面分割功能,可串接其它矩阵式KVM多计算机切换器，最多到16台，控制最多达256台计算机15系统集成服务总体要求无线布线85个点，工程包含必须的楼宇间光纤布线，包含材料费、电源线、光纤跳线、以及各种模块、线槽、扎带等、施工工具购置以及租赁费、施工费、运费等，本次工程为交钥匙工程，业主不再支付任何额外的费用网络综合布线采用六类网线 注：1、投标人在满足技术要求和性能的前提下可投同档次或优于该产品质量和性能要求的其他品牌设备。2、投标人需如实描述所投产品的技术参数，不得复制粘贴招标文件的技术参数。三、售后服务1、质保期：壹年。2、中标人应在接到用户故障报告后4小时内作出响应，24小时内排除故障，否则应提供备用设备。提供完善的技术培训，由技术人员保障本项目的实施和运行。第三部分 招标项目要求1、本次招标项目为服务器等设备项目，通过公开招标的方式择优选定中标人。 2、投标人应具有独立法人资格，持有营业执照，具有计算机信息系统集成服务资质叁级及以上资质证书（开标时须提供资质证书原件或公证件，否则其投标将不被接受）。3、投标人为代理商或经销商的应持有招标货物清单中第2项、第4项至第10项产品制造商的授权证明（开标时须提供授权证明原件，否则其投标将不被接受）。4、开标时投标人须提供检察机关出具的有效期内的近三年以来无行贿犯罪记录的查询行贿犯罪档案结果告知函原件或从检察机关开通的“行贿犯罪档案查询网”查询下载的查询行贿犯罪档案结果告知函，否则其投标不被接受。该查询行贿犯罪档案结果告知函不退还。5、投标人应有良好的商业信誉和较强的经济实力，投标人须提供符合国家质量标准或本招标文件规定标准的全新现货。属于国家3C认证范围的产品须通过3C认证。6、投标报价为目的地交货价（含产品、运输费、装卸费、税金、安装调试费等所有费用），以人民币为单位一次性报价。密封投标，因未按招标文件要求密封造成的泄密，由投标人负责。投标人对每种货物只允许有一个报价，招标人和最终用户不接受有任何选择报价的投标。7、售后服务：由投标人自报，并应满足本招标文件规定的有关条款。8、采购人在授予中标人合同时，保留对货物数量予以增减的权利。投标人不得在此情况下对投标文件做出修改，如单价、交货期、售后服务等。9、合同由最终用户（业主）和中标人签订。10、中标人在接到中标通知书后30日内与最终用户签订采购合同。11、中标人对本项目的销售及售后服务应委派专人负责，在合同履行中未经业主同意不得擅自更换他人。在项目实施过程中，若发现中标人有转包或未经最终用户（业主）同意擅自分包的，最终用户（业主）有权终止合同并将没收其履约保证金，由此造成的一切损失由中标人负责。12、工期：自合同签订之日起至30天安装调试完毕。13、验收方式：按采购合同、本招标文件的技术要求及国家有关规范进行验收。14、付款方式：由采购人付款。货到现场安装调试完毕，经最终用户验收合格后支付合同金额的95%，余下5%待质保期满后一次性支付完毕。15、投标人必须由法定代表人或委托代理人参加开标仪式，随时接受评委询问，并予以解答。16、本次招标免收中标服务费。第四部分 投标人须知A 说明1、适用范围 1.1本招标文件仅适用于本次招标邀请函中所述的货物、服务采购。2、定义 2.1招标人指组织本次招标的洛阳市公共资源交易中心政府集中采购服务科（洛阳市政府采购中心）。 2.2投标人指向招标人提交投标文件的供应商。2.3最终用户、采购人、业主洛阳市财经学校。 2.4货物指投标人按招标文件规定，须向最终用户提供的设备、备品备件、专用工具、产品合格证、说明书及其它有关技术资料。 2.5服务指招标文件规定投标人须承担的送货、安装调试、培训、维修和其它类似的义务。2.6公章指投标人的行政章，招标人不接受加盖其他印鉴（如合同章、投标专用章、有序号的章等印鉴）的投标文件。 2.7 天（日）指日历天。3、合格的投标人 3.1具有独立承担民事责任的能力；具有良好的商业信誉和健全的财务会计制度；具有完成本次招标项目所必需的设备和专业技术能力；有依法缴纳税收和社会保障资金的良好记录。 3.2符合“招标项目要求”条件，承认本招标文件所有内容。 3.3投标人应遵守中华人民共和国法律、法规和招标人有关采购的规定。3.4单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。3.5为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动。3.6供应商为联合体的，联合体中有同类资质的供应商按照联合体分工承担相同工作的，应当按照资质等级较低的供应商确定资质等级。联合体各方不得再单独参加或者与其他供应商另外组成联合体参加