重庆医药高等专科学校WLAN项目总体要求WLAN项目建设目标.doc

精品文档重庆医药高等专科学校WLAN项目总体要求一、WLAN项目建设目标：1、该项目由采购人提供场地，投标人出资建设、运行、管理及维护。2、按采购人标准，投标人为采购人建设无线网络，提供无线网络运维服务和数据监视服务。建设及服务范围：重庆医药高等专科学校校园内全覆盖，包括已有建筑物和后期新建筑、室外区域。3、投标人应建设实现全校有线无线一张网（教学、行政区域的有线网络视具体情况）、统一出口，至少2家主流运营商（电信、联通、移动）同时接入（投标人必须得到国家基础运营商的授权或代理资格，相关法律责任由投标人承担。），每家最少有上下行1G对等带宽的保底，根据采购人上网人数作弹性带宽调整。4、投标人应采用双核心链路运行，出口根据用户要求实现智能选择出口。5、投标人应全网采用集中网关、集中认证的采取扁平化网络架构，无线网全面支持802.11ac协议，全面支持IPv4和IPv6协议。6、投标人应实现采购人上网用户接入认证、访问权限授予、外网计费等功能，由核心层设备统一实现。7、投标人应建设更为开放、透明的校园网运营商选择、收费机制，确保用户能够灵活自主地选择电信、移动、联通等运营商，形成良好的校园网运营商市场氛围。8、投标人配合学校信息化管理部门，对校园网的运营进行监督管理。9、投标人配合学校信息化管理部门，对校园网的安全（含设备安全、信息安全等）进行监督管理，合作期内，投标人投资建设的设备安全责任（含消防）由投标人承担。10、投标人不得使用运营商集采设备，合作结束后硬件设备、软件及线路设施产权归学校。11、投标人投资建设的所有硬件及软件，应有原厂商提供的维保和技术支持。12、投标人在在运营服务过程中，必须向采购人学生用户开展单宽带上网服务，可开展融合套餐等，各类资费不高于同类规模高校的收费平均水平，在开展运营前须到采购人备案后，方可开展运营。13、在采购人的校园区域内，投标人向采购人教职工提供访问校内资源及互联网资源全免费服务，投标人向采购人学生用户提供访问校园内网资源及采购人拥有所有权或使用权的互联网教学资源免费服务，投标人向采购人每名学生用户每月免费提供不少于1G的互联网流量(不包括投标人向采购人学生用户提供的采购人拥有所有权或使用权的互联网教学资源流量)。14、根据采购人需求，将WLAN中相关数据推送到采购人建设的大数据池。15、本项目甲乙双方合作模式为“5+3”，即合同有效期为五年，投标人合同期间满足第三款第15条自动续签三年。16、采购人有权对投标人提供的网络服务开展测评，如测评不合格，投标人应根据采购人要求完成整改。经投标人多次整改后，投标人网络服务质量仍不能满足采购人教学、管理与服务需求，采购人有权引入其它网络服务合作商开展同类服务。17、投标人运营必须符合国家、行业、市教委、市卫计委和采购人的相关规定（包括新发布的中华人民共和国网络安全法），与相关条款相抵触部分，视为无效。18、本项目的建设周期，自签定合同之日起，2个月内完成所有建设项目（数据监视除外），后期根据采购人在不影响学校教学行政工作的前提下，进行新增或更换设备。19、投标人需满足采购人WLAN项目建设目标（即上述1-18条），并在投标书中明确体现，若其中一项目标无法满足，即不满足采购人投标需求。二、技术方面要求1、无线网AP须全面支持802.11ac协议，学生宿舍AP必须考虑AP安全（防盗、防破坏等）；AP容量须满足或大于每个办公室、每个教室和实验室、行政楼各会议室、图书馆、自习室、学术报告厅等座位的数量；具有智能DHCP功能；满足域名解析功能（DNS）；所有并发用户须独立满足，不得挤占周边AP资源，并充分考虑每用户上网套餐带宽要求。2、投标人须提供与硬件配套的原厂家网络管理平台、运维管理平台、认证计费平台,以上设备或软件平台须部署在采购人中心机房内，接受采购人管理（采购人应具备设备及软件最高管理权限）。3、为确保网络质量，有效管理，要求链路设备品牌一致性（不含上网行为管理设备）。4、WLAN信号要求：每个宿舍区域的信号接收强度-75dBm；教室、会议室、图书馆、办公楼等区域的信号接收强度-75dBm。室外AP覆盖区域终端最高连接速率可达到300Mbps，要求80%以上区域（包括大门口、8米大道、6米大道、运动场、楼宇间、教学、生活区域）接收信号强度-65至-85dBm。5、无感知认证确保用户良好体验。6、统一安全审计与上网行为管理，统一出口管理，应能满足公安部的相关要求，采购人对出口设备具有监管权，满足采购人对网络的管理及日志记录相关安全要求，以保障校园网的安全。7、定位技术提供用户全方位跟踪管理功能。8、投标人根据采购人需求将WIFI的数据推送到采购人建设的大数据池。9、综合布线A. 综合布线规范可靠，前瞻性强，能满足未来10年各相关系统的建设应用需要。考虑是隐蔽工程和施工，综合布线线材需要使用一线厂商产品，如安普，TCL，普天，西蒙等。B. 符合国家关于智能化系统工程的规范和标准以及与智能化系统设计、施工相关的各种规范与标准等。10、综合布线系统标准不低于六类双绞线，核心到汇聚、汇聚到接入均走光纤线路，光纤标准按照GB50311-2007综合布线系统工程设计规范和GB50312-2007综合布线工程验收规范标准执行。11、认证、网关等功能上收至核心设备，汇聚层设备放置中心机房。12、该网络平台必须支持采购人相关信息业务扩展的需要，每个帐号要支持1到2个设备上网，至少能容纳40000个终端同时在线，每秒认证终端数必须=900个。13、在本项目中网络数据明确遵照网络安全法要求，留存不少于6个月时间。14、提供一套各运营商共用的计费管理平台，且支持与采购人现有数字化校园身份系统无缝对接，满足统一账号的要求。15、网络产品品牌要求：主要网络设备（交换机、出口设备、无线设备）品牌须为华为、锐捷、华三等国内知名品牌。16、本项目中涉及到的软件平台所使用的服务器，由投建人进行投资,对服务器品牌要求使用联想、曙光、浪潮、华为、惠普等知名品牌。17、由采购人在中心机房指定的位置，投标人负责本项目涉及的核心层设备的安装，所需机柜、配线架、线路等由投标人负责。18、根据采购人需求，投标人负责在校园内建设数据监视大屏系统一套（大屏面积不少6.5平米）。19、教学楼教室座位数表（入室安装）东教学楼房间号座位数西教学楼房间号座位数东教学楼10150西教学楼10183东教学楼10283西教学楼10283东教学楼10383西教学楼10383东教学楼10483西教学楼10483东教学楼10583西教学楼105114东教学楼20150西教学楼106114东教学楼20281西教学楼20150东教学楼20381西教学楼20281东教学楼20481西教学楼20381东教学楼20581西教学楼20481东教学楼30150西教学楼20581东教学楼30281西教学楼206114东教学楼30381西教学楼207114东教学楼30481西教学楼208114东教学楼30581西教学楼209114东教学楼30681西教学楼30150东教学楼307244西教学楼30281东教学楼40150西教学楼30381东教学楼40250西教学楼30481东教学楼40350西教学楼30581东教学楼40450西教学楼306114东教学楼40581西教学楼307114东教学楼40681西教学楼308114东教学楼40750西教学楼40150东教学楼40882西教学楼40281东教学楼40981西教学楼40381东教学楼41081西教学楼40481东教学楼50150西教学楼40581东教学楼50250西教学楼406114东教学楼50350西教学楼407114东教学楼50450西教学楼50150东教学楼50580西教学楼50281东教学楼50680西教学楼50381东教学楼50750西教学楼50481东教学楼50880西教学楼50581东教学楼50980西教学楼506114东教学楼51080西教学楼507114东教学楼60150西教学楼60150东教学楼60250西教学楼60281东教学楼60350西教学楼60381东教学楼60450西教学楼60481东教学楼60580西教学楼60581东教学楼60680西教学楼606114东教学楼60750图书馆每层500东教学楼60880实验楼每间教室50食堂学生活动中心800食堂一楼500二楼500食堂三楼300学生宿舍每间4-8行政办公室每间1-820、设备技术参数：1.万兆网络出口设备万兆出口网关核心功能设计部署在校园网出口，实现与运营商快速无缝对接，最终实现校园网统一出口运营管理。实现校园网用户基于用户或最优链路的选路、出口控制及计费功能。提供技术实现承诺函并加盖原厂商公章（或投标专用章）；配置要求配置双引擎，配置冗余电源模块；配置万兆光接口数量8个，根据使用需要实配光模块。配置NAT功能模块或授权配置防火墙功能模块或授权；硬件形态及性能交换容量16Tbps，包转发率2800Mpps；整机业务插槽数量4个；设备单向吞吐量15Gbps，NAT并发会话数1000万2.万兆核心交换机万兆核心交换机配置要求配置双引擎，配置冗余电源，40G端口2个，万兆端口15个，其他端口根据使用需要配，支持并配置IPV6功能授权。硬件规格交换容量45T，包转发性能30000Mpps，提供官网截图，并加盖厂商公章（或投标专用章）整机ARP表项150K；3.日志管理系统日志系统基本功能1、系统采用HBase等大数据方式进行数据存储，存储空间依据磁盘空间的大小决定；2、数据管理系统可以与运营系统对接，接收运营系统同步的上网明细、认证日志、终端类型及用户账号信息；3、数据管理系统可以与网管系统对接，接收网管系统同步的网络实时监控信息，便于后期网络运行状态分析；4、对有线无线网络进行统一的安全审计，实现对整个园区网数据的可管可控，数据管理系统可以与出口设备对接，接收出口设备同步的NAT日志、用户互联网访问URL等信息；5、学校地址空间采用动态方式，为了满足公安部82号令互联网安全保护技术措施规定信息留存及监督的要求，以及无线新网监管公共场所无线上网安全管理系统相关规定，需要数据管理系统可以实现实名上网日志存储及查询，数据查询需要在10秒内返回结果，需要提供具体数据检索的方式；6、支持基于用户NAT前后IP查询，提供数据查询界面截图；4.万兆上网行为管理上网行为管理整机性能吞吐量4Gbps ，每秒新建连接数20000/秒万兆接口4个基本功能支持IM上下线审计，如QQ、MSN等，支持QQ黑名单设置，支持论坛（如天涯社区、猫扑、动网等）发帖内容审计功能支持BYOD（移动设备）识别 ，包含设备类型和操作系统类型，支持BYOD的APP的识别，支持针对BYOD的安全策略下发支持基于加密邮件过滤、邮件发件人的过滤、邮件关键字过滤、附件类型过滤、附件大小过滤、附件内容过滤（请提供功能截图）、WebMail邮件过滤设备内置报表中心系统，实现上网行为记录与日志的存储、查询、审计，以及报表的生成等。（请提供功能截图）提供公安部公共信息网络安全监察局计算机信息系统安全专用产品销售许可证复印件；5.认证计费及管理平台认证计费系统基本功能1、为降低出口链路单点故障，此次部署的认证计费系统为旁路部署模式；2、能够兼容业内主流交换机厂商的交换机设备（思科、H3C、锐捷、华为等）；3、考虑后续与运营商合作，本平台需要和出口设备联动支持基于用户的路由选择、用户带宽限制，同时学校拥有用户监管权限，学校可以查看所有用户的使用情况；4、支持802.1x、web(含portal软件)、MAC、PPPoE、IPoE等认证方式；5、 支持营销促销配置，需支持特定时间范围缴费打折（不需要更改用户套餐），特定时间对特定用户自动启用计费策略（例如12日开始正式计费，设置完成后系统12日自动开始对特定用户开始计费）等功能；需要提供管理界面配置截图；6、为实现同一账号多终端同时接入，要求运营管理系统支持终端类型管理，管理端可以修改终端类型；需要提供管理界面配置截图；配置数量要求：配置注册用户授权数量20000；6.智能DNS平台DNS总体要求实现学校智能DNS的所有功能，以及如下负载均衡和智能解析两项内包含的所有功能，且满足单台支持DNS RPS30万，L4/L7吞吐量12Gbps,并发会话数量500万。负载均衡完善的第四/七层交换功能，支持可定制的基于应用层的健康检查方式，支持基于于IP地址、 Cookie等信息的会话保持，并可根据特定信息定制会话保持方式。单台整机免费提供应用性能监控，用户应用可视化监控，无需用户编写复杂脚本，即可实现用 户监控端到端的Web应用响应时间，细化到应用程序，网络传输和数据中心传输阶段，乃至地理位置等多个层面。支持健康检查：支持基于 ICMP、IDP、TCP、HTTP, Radius, DNS，SMTP, POP3, LDAP,IMAP4, RTSP，SSL等应用的健康检查方式，并可自主编写脚本检查应用复杂的服务器;支持通过单公网IP和单端口，对内部多应用多端口业务进行映射，同时保证外部访问能正常负载至不同业务;支持应用加速功能，包括SSL卸载、TCP优化、Http压缩和Caching，并提供4Gbps以上Http压缩和4500 CPS以上2K SSL卸载能力；智能解析根据来自不同地区的用户入向访问，通过域名解析至后端IP,同吋能做到对后端业务进行智 能监控联动，保证不会将异常业务解析给用户通过与链路上认证服务器厂商联动，结合portal和pppoe访问信息，做到基于不同用户属性 的出向域名解析，将用户解析至相应不同运营商。标配支持链路及全局负载均衡（GSLB)，支持基于轮询、全局可用性、应用可用性、拓扑结构、带宽、RTT、动态比例等多种负载均衡兑法7.楼宇汇聚交换机汇聚交换机整机性能交换容量1.28Tbps ，转发性能900Mpps，汇聚到接入交换机全光纤；万兆接口48个，40G光接口4个；支持所有端口100%线速转发。基本功能支持IPv4和IPv6的静态路由、RIP/RIPng、策略路由等三层路由协议，支持静态黑洞路由支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行。投标时须提供详细技术白皮书、官网截图，并加盖厂商投标专用章要求所投产品支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能，提供官网截图，并加盖厂商投标专用章；8.POE交换机POE交换机性能要求交换容量260Gbps，包转发率90Mpps；物理特性可用千兆端口24个，1GSFP/10G SFP+接口4个(非复用)；符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术，要求提供官网截图并加盖设备生产厂商投标专用章所有电口均支持POE和POE+远程供电，整机POE功率输出370W。9.无线控制器无线控制器最大可支持管理2500个以上AP，实配满足本次安装的所有AP管理许可，并承诺合作期内根据学校对AP扩容的要求，增加对应的AP管理许可；硬件规格配置10G光口数2，软件规格无线控制器负载均衡功能，多台AC组成的虚拟化控制器支持AP负载均衡接入，AP可以均衡接入到不同的成员AC上，确保不同成员AC之间接入的AP数量基本相同，最大程度地利用各个成员AC的硬件能力。10.室内放装无线接入点 室内放装普通AP硬件规格标准的802.11ac协议,采用双频双流设计发射功率20dBm，信号强度不低于-75dB支持802.3af/802.3at供电模式产品功能设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问。支持IPv6技术，包括IPv6报文透传 ,IPv6终端接入认证，室内放装高密AP硬件规格标准的802.11ac协议,采用双频双流设计2个10/100/1000Base-T以太网口或以上发射功率20dBm，信号强度不低于-75dB产品功能支持智能天线技术，能够实现更多用户的高速接入。提供查询连接机网页截图并加盖设备生产厂商公章（或投标专用章）支持IPv6技术，包括IPv6报文透传 ,IPv6终端接入认证11.室内面板无线接入点面板AP硬件规格标准的802.11ac协议,采用双频双流设计发射功率20dBm，信号强度不低于-75dB支持独立的4个LAN下行口。提供官网链接及截图并加盖厂商公章（或投标专用章）作为证明产品功能单个AP可支持不小于8个可广播SSID ，提供官网链接及截图并加盖厂商公章（或投标专用章）作为证明设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问12.宿舍区域无线接入点宿舍区专用入室AP硬件形态标准的802.11ac协议,采用双频双流设计1个上联LAN口，支持poe供电；2个下联LAN口，可下联有线终端支持简化部署，本体AP和分体AP可以通过网线链接传输数据，最大支持100米网线部署；易于维护支持热插拔，即在宿舍区抓用POE交换机加电且正常工作的情况下，无需更改任何配置，宿舍区专用入室AP直接更换后即可正常工作，提供原厂商盖章的技术实现承诺书；宿舍区专用POE交换机硬件形态下行千兆POE电口20个，可以支持不少于20个分体AP，并对分体AP进行远程供电，上行千兆电口2个，上行SFP+万兆光口2个，信号强度不低于-75dB支持简化部署，本体AP和分体AP可以通过网线链接传输数据，最大支持100米网线部署；13.室外区域无线接入点室外AP硬件规格标准的802.11ac协议,采用双频双流设计内置天线规格：内置定向天线 2.4G&5.8G，信号强度不低于-75dB避雷方式：网口和天线口均内置避雷器，不需外加防雷器如需配置外置天线,外置天线需配置电线、避雷器、功率放大器等组件，实现完整可用1个SFP上联光口；1个10/100/1000Base-T以太网上联接口与SFP复用，支持PoE受电防护能力产品能够在较为极端的恶劣环境下保持完好, 并提供产品IP68防护等级。提供官网链接和截图并加盖厂商公章（投标专用章）14.网络管理平台运维管理系统基本功能1、支持对路由器、交换机、无线设备、防火墙、服务器、存储、机房、监控等设备进行实时监控并进行数据收集； 2、网络管理系统根据收据的数据进行网络模型分析，图形化展示当前网络和IT设备的健康度；3、支持网络设备实时监控，发生故障及时通告管理员和受影响用户，需要提供故障信息向用户推送的技术实现原理；4、支持自动发现网络中的二、三层网络设备，可以自动构成网络拓扑图；5、支持软件版本及配置文件统一管理6、支持用户操作界面和数据呈现界面分离，数据呈现需要专用投屏页面；三、运维与服务方面要求1、投标人对采购人基础网络统一运营维护，投标人除了负责本次无线覆盖建设以外，还需负责有线网络部分的设备运营维护及设备升级换代。2、合作期限内，所投新设备使用周期不超过五年。在合作期内投标人须按照双方约定的建设及运维服务指标持续进行资金、设备、技术、运维、更新、升级等方面投入，以保证网络服务质量。3、需投标人有至少2名服务人员常驻校内。4、宽带使用量连续5天在某一时刻（0.5小时）内接口带宽使用率超过出口宽带70%，投标人宽带容量应在5-7个工作日内提升，以保证宽带容量24小时里不超过70%。5、统一账号，对于师生用户，使用统一运营管理系统。账号归采购人统一管理，统一以学生学号和教职员工号为登录账号，新进教职工根据采购人规定认定，投标人或丙方只能在采购人认定的帐号范围内开展实名制运营。6、对于采购人举行的教学、科研、短期培训活动中涉及到的须临时上网人员，公司应免费提供WIFI服务，此项由信息图书中心认定。7、运营要符合国家、行业、市教委、市卫计委和采购人的相关规定。8、运维服务指标要求服务级别类型服务级别指标定义用户满意度80%师生针对校园网的整体使用满意度和服务满意度。测算公式：1-(不满意CASE)/总CASE*100%服务热线针对学校师生提供统一服务热线为保障全校师生服务受理响应，避免并发服务请求发生时，得不到及时的受理，要求服务热线至少支持语音导航、队列等待等功能。服务时间7*141、必须要有统一呼入服务热线，确保客户报障的响应，每周7天，每天8:3022:30 为服务提供时间；2、对于师生在的报障，如果远程解决不了，则安排工程师上门服务，每周7天，每天8:3022:30 为服务提供时间。自助服务建立自助服务平台1、实现用户自主在线反馈故障，后台实时受理；2、实现用户自主修改账号信息功能；3、实现用户自主绑定运营商账户信息；现场服务驻场人员2驻校服务工程师不低于2名，确保远程无法解决用户故障的时候能够第一时间前往现场解决。信息推送平台提供信息推送服务平台校园网系统无法使用时，为确保所有师生用户第一时间了解校园网现状，服务系统可以实时通过信息推送服务平台推送相关通知，避免造成大面积服务请求造成的压力。故障解决时效一级故障2小时二级故障8小时三级故障48小时一级故障:出口及核心重大故障，故障恢复时间2小时二级故障:重要应用故障，恢复时间8小时三级故障:非重要应用故障，故障恢复时间48小时服务台时间一次解决率70%接到师生报障电话在一通电话里面就将问题解决。测算公式：(1-派单CASE/总CASE数量)*100%事件录入率99%需要保证对于师生的每个报障事件都进行登记。测算公式：事件总数量/有效通话总数*100%可用性99.9%考量整体网络的稳定性，需要保证骨干及核心设备99.9%以上的时间网络都是可用的。测算公式：网络全年无故障分钟数/365*24*60设备性能损耗设备内存85%设备CPU50%全年运维管理的设备内存和CPU 分别要控制在85%和50%以内，以保证设备运行的稳定。9、设立统一呼叫热线电话，可以同时为1.5万师生提供服务。无论是寒暑假还是开学季，都能及时有效解决用户问题，确保用户良好的服务体验。10、智能自助服务，搭建智能服务系统，处理用户请求。11、掌上APP自助服务，掌上移动营业厅提供校园网运营、运维服务。12、提供巡检服务；对设备硬件损坏及更换记录，确定非紧急故障设备的问题，填写维修记录。投标人工程师根据采购人用户反映,准备在巡检时工作时更换网络设备,须提前与采购人用户确认无误,并在采购人用户规定的时间和专人配合下更换设备。有回退措施,更换后保持观察,并填写更换记录。13、投标人需在采购人建立备件库。14、服务支持考核指标项目分项目标指标定义校园网络性能要求互联网出口网关性能2G网关支持的带宽及与核心设备互联的带宽性能网络架构扁平化网关上收到核心，简化校园网管理核心互联性能20G核心互联性能校园网骨干性能10G汇聚到核心的骨干网络校园网接入性能1000M接入到汇聚的接入网络校园有线网用户接入性能1000M用户接入带宽性能校园无线网接入技术支持802.11a/b/g/n/ac整网无线终端兼容指标校园无线网信号强度-75dbm整网无线覆盖信号指标无线网室内覆盖范围95%校内所有楼宇(教职工宿舍除外)无线网室外覆盖范围80%校内所有室外区域校园网可容纳用户数5万整网可容纳IPV4/IPV6接入用户数量校园网支持协议IPv4/IPv6、IPv4/IPv6组播支持IPv6的应用校园网络可用性99.9%网络全年无故障分钟数/(3652460)用户接入互联网的管理策略支持出口统一管理、基于用户属性的路由策略实现有线无线统一管理、基于用户属性的路由，须配备满足该功能的相应设备动态持续更新要求(当设备运行状态满足所列的任意一条时均须更新或扩容设备)设备CPU占用率50%连续5天在某一时段(0.5小时)内设备CPU占用率设备内存利用率85%连续5天在某一时段(0.5小时)内设备内存利用率设备上联接口带宽利用率70%连续5天在某一时段(0.5小时)内接口带宽利用率设备下联接口带宽利用率70%连续5天在某一时段(0.5小时)内超过50%接口数带宽利用率设备终端带机率85%连续5天在某一时段(0.5小时)内带机数量/设备自身容量用户服务要求服务人员数量2人现场住校维护人员数量用户满意度80%1-不满意总得分/服务总得分100%四、商务方面要求1、为确保投资人具有足够的实力，完成本项目的投资运营。投标人具有良好的商业信誉和健全的财务制度。提供上一年度财务报告（表）复印件（若未经审计可自行出具财务报表并加盖单位公章）。2、投标人需具备规范的企业管理标准，具备并提供质量管理体系ISO9001认证。3、作为投资运营项目，投标人具备并提供规范的IT服务管理体系。4、投标人需具有规范的信息安全管理体系，具备并提供信息安全管理规范ISO27001认证。5、具备并提供投标人信用等级AAA证书。五、其他方面1、根据投标人所设计的网络建设方案，需要增加其他设备的，由投标人自行决