重庆医药高等专科学校WLAN项目探究

重庆医药高等专科学校WLAN项目评分表评分名称评分细则部分技术部1、设备及乙方须提供与硬件配套的原厂家网络管理平台、运分（57软件最高维管理平台、认证计费平台,以上设备或软件平台须分）管理权限部署在甲方中心机房内，接受甲方管理（甲方应具（12-27备设备及软件最高管理权限）。项中如2、技术兼1、为便于后期维护和管理，投标人所采用的核心交有一项容性换机、出口网关、汇聚交换机、POE接入交换机设备不达为同一品牌。须提供设备厂商授权书、产品彩页及标，投标人关于此项的承诺函（其中，设备厂商授权书12-27和产品彩页需加盖设备厂商公章或投标专用章，投项均为标人承诺函需加盖投标人公章），否则不得分。0分）3、核心层1、投标人所采用的主要网络设备（交换机、出口设网络设备备、无线设备）品牌须为国内知名品牌（华为、锐捷、华三等）。须提供投资设备型号、品牌承诺函及产品彩页和设备厂商授权及售后服务承诺函（投资设备型号和品牌承诺函需加盖投标人公章。产品彩页和设备厂商授权和售后服务承诺函需加盖设备厂商公章或投标专用章），否则不得分。4、无感知无感知认证确保用户良好体验。需提供证明材料认证（加盖公章），否则不得分。5、网络安1、统一安全审计与上网行为管理，应能满足公安部全的相关要求，满足甲方对网络的管理及日志记录相关安全要求。在本项目中网络数据明确遵照网络安全法要求，留存不少于6个月时间。投标人需提供针对此功能的承诺函（加盖投标人公章），否则不得分。6、定位技定位技术提供用户全方位跟踪管理功能。需提供证术明材料（加盖公章），否则不得分。7、综合布1、综合布线采用国内知名厂家的布线产品（如西蒙、线标准普天、TCL、一舟等）综合布线系统基本要求不低于六类双绞线，核心到汇聚、汇聚到接入均走光纤线路。需提供上述综合布线厂商针对本项目的授权函和不低于10年的售后服务承诺函。（加盖综合布线厂商公章或投标专用章），否则不得分。8、汇聚层1、认证、网关等功能上收至核心设备，汇聚层设备位置放置中心机房。提供网络建设拓扑示意图及投标人针对此要求的承诺函（加盖投标人公章），否则不得分。9、终端容1、该网络平台必须支持学校相关信息业务扩展的需量要，每个帐号要支持1到2个设备上网，至少能容

最高 实际得分 得分2321222221纳40000个终端同时在线，每秒认证终端数必须>=900个。需提供证明材料（加盖公章），否则不得分。提供认证网关厂商针对此功能的承诺函并加盖原厂公章（或投标专用章）10、计费 1、提供一套各运营商共用的计费管理平台，且支持管理平台 与学校现有数字化校园身份系统无缝对接，满足统一账号的要求。需提供计费管理平台软件厂家针对本要求的承诺函（加盖计费管理平台软件厂商公章或投标专用章），否则不得分。11、服务 1、本项目中涉及到的软件平台所使用的服务器，由器品牌 投建人进行投资,对服务器品牌要求使用联想、曙光、浪潮、华为、惠普等知名品牌。需提供服务器设备厂商针对此项目的授权函和售后服务承诺函（加盖服务器厂商公章或投标专用章），否则不得分。12、万兆1、部署在校园网出口，实现与运营商快速无缝对接，网络出口最终实现校园网统一出口运营管理。实现校园网用设备 户基于用户所选择的运营商或最优链路的选路、出口控制及计费功能。提供技术实现承诺函并加盖原厂商公章（或投标专用章）；2、配置双引擎，配置冗余电源模块；3、配置万兆光接口数量≥ 8个，根据使用需要实配光模块；4、配置NAT功能模块或授权；5、配置防火墙功能模块或授权；6、交换容量≥16Tbps，包转发率≥ 2800Mpps；提供官网截图并加盖设备生产厂商公章（或投标专用章）整机业务插槽数量≥4个；7、设备单向吞吐量≥15Gbps，NAT并发会话数≥1000万。提供出口设备生产厂商针对此性能的证明函并加盖设备原厂公章（或投标专用章）13、万兆1、支持冗余双引擎，单台设备配置冗余电源，配置核心交换40G端口≥2个，配置万兆端口≥15个，光模块根据机使用需要配，支持并配置IPV6功能授权；2、交换容量≥45T，包转发性能≥30000Mpps，提供官网截图，并加盖设备厂商公章（或投标专用章）；整机ARP表项≥150K；提供设备厂商针对此要求的承诺函并加盖设备厂商公章（或投标专用章）14、日志1、系统采用HBase等大数据方式进行数据存储，存管理系统储空间依据磁盘空间的大小决定；2、数据管理系统可以与运营系统对接，接收运营系统同步的上网明细、认证日志、终端类型及用户账号信息；3、数据管理系统可以与网管系统对接，接收网管系

22252215、万兆上网行为管理16、智能DNS平台

统同步的网络实时监控信息，便于后期网络运行状态分析；4、对有线无线网络进行统一的安全审计，实现对整个园区网数据的可管可控，数据管理系统可以与出口设备对接，接收出口设备同步的NAT日志、用户互联网访问URL等信息；5、学校地址空间采用动态方式， 为了满足公安部 82号令《互联网安全保护技术措施规定》信息留存及监督的要求，以及无线新网监管《公共场所无线上网安全管理系统》相关规定，需要数据管理系统可以实现实名上网日志存储及查询，数据查询需要在秒内返回结果，需要提供具体数据检索的方式和日志管理系统软件厂商针对此要求的承诺函；6、支持基于用户 NAT前后IP查询，提供数据查询界面截图；并加盖日志管理系统软件厂商原厂公章（或投标专用章）7、配备一套管理电脑。1、吞吐量≥4Gbps，每秒新建连接数≥20000/秒。2提供设备生产厂商针对此性能的证明函并加盖设备原厂公章（或投标专用章）2、配置万兆接口≥ 4个3、支持IM上下线审计，如 QQ、MSN等，支持QQ黑名单设置，支持论坛（如天涯社区、猫扑、动网等）发帖内容审计功能4、支持BYOD（移动设备）识别，包含设备类型和操作系统类型，支持BYOD的APP的识别，支持针对BYOD的安全策略下发5、支持基于加密邮件过滤、邮件发件人的过滤、邮件关键字过滤、附件类型过滤、附件大小过滤、附件内容过滤（请提供功能截图）、 WebMail邮件过滤6、设备内置报表中心系统，实现上网行为记录与日志的存储、查询、审计，以及报表的生成等。提供功能截图并加盖设备生产厂商公章（或投标专用章）7、提供公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》复印件并加盖设备生产厂商公章（或投标专用章）。1、实现智能 DNS的所有功能，以及如下负载均衡 1和智能解析两项内包含的所有功能，且满足单台支持DNSRPS≥30万，L4/L7吞吐量≥12Gbps,并发会话数量≥500万。2、完善的第四/七层交换功能，支持可定制的基于应用层的健康检查方式，支持基于于IP地址、Cookie等信息的会话保持，并可根据特定信息定制会话保持方式。33、单台整机免费提供应用性能监控，用户应用可视化监控，无需用户编写复杂脚本，即可实现用 户监控端到端的 Web应用响应时间，细化到应用程序，网络传输和数据中心传输阶段，乃至地理位置等多个层面。4、支持健康检查：支持基于 ICMP、IDP、TCP、HTTP, Radius,DNS，SMTP,POP3,LDAP,IMAP4,RTSP，SSL等应用的健康检查方式，并可自主编写脚本检查应用复杂的服务器 ;5、支持通过单公网 IP和单端口，对内部多应用多端口业务进行映射，同时保证外部访问能正常负载至不同业务;6、支持应用加速功能，包括SSL卸载、TCP优化、Http压缩和Caching，并提供4Gbps以上Http压缩和4500CPS以上2KSSL卸载能力；7、根据来自不同地区的用户入向访问，通过域名解析至后端IP,同吋能做到对后端业务进行智能监控联动，保证不会将异常业务解析给用户8、通过与链路上认证服务器厂商联动，结合portal和pppoe访问信息，做到基于不同用户属性的出向域名解析，将用户解析至相应不同运营商。9、标配支持链路及全局负载均衡（GSLB)，支持基于轮询、全局可用性、应用可用性、拓扑结构、带宽、RTT、动态比例等多种负载均衡兑法17、认证1、为降低出口链路单点故障，此次部署的认证计费2计费及管系统为旁路部署模式；理平台2、能够兼容业内主流交换机厂商的交换机设备（H3C、锐捷、华为等）；3、考虑后续与运营商合作，本平台需要和出口设备联动支持基于用户所选择运营商的路由选择、用户带宽限制，同时学校拥有用户监管权限，学校可以查看所有用户的使用情况；提供有出口网关设备厂商和认证计费及管理平台软件厂商共同认可的针对此要求的承诺函。需加盖出口网关设备厂商和认证计费及管理平台软件厂商的公章或投标专用章。4、支持802.1x、web(含portal 软件)、MAC、PPPoE、IPoE等认证方式；5、支持营销促销配置，需支持特定时间范围缴费打折（不需要更改用户套餐），特定时间对特定用户自动启用计费策略（例如 12日开始正式计费，设置完成后系统 12日自动开始对特定用户开始计费）等功能；需要提供管理界面配置截图；并加盖认证计费及管理平台软件设备厂商公章及投标专用章。6、为实现同一账号多终端同时接入，要求运营管理4系统支持终端类型管理，管理端可以修改终端类型；需要提供管理界面配置截图；并加盖认证计费及管理平台软件设备厂商公章及投标专用章。6、为实现同一账号多终端同时接入，要求运营管理系统支持终端类型管理，管理端可以修改终端类型；需要提供管理界面配置截图；配置数量要求：配置注册用户授权数量≥ 20000；7、配备一套管理电脑。18、楼宇1、交换容量≥1.28Tbps，转发性能≥900Mpps，汇汇聚交换聚到接入交换机全光纤；机2、万兆接口≥48个，40G光接口≥4个；支持所有端口100%线速转发；提供设备厂商针对此设备配置要求的配置承诺函并加盖设备厂商公章（或投标专用章）3、支持IPv4和IPv6的静态路由、RIP/RIPng、策略路由等三层路由协议，支持静态黑洞路由；4、支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行。投标时须提供详细技术白皮书和官网截图，并加盖设备生产厂商公章（或投标专用章）；5、要求所投产品支持软件定义网络SDN，符合OpenFlow1.3协议标准，支持SDN和SDNReady功能，提供官网截图，并加盖设备厂商公章（或投标专用章）。19、POE1、交换容量≥260Gbps，包转发率≥90Mpps；交换机2、可用千兆端口≥24个，1GSFP/10GSFP+接口≥4个(非复用)；3、符合国家低碳环保等政策要求，支持IEEE802.3az标准的EEE节能技术，要求提供官网截图并加盖设备生产厂商投标专用章；4、所有电口均支持 POE和POE+远程供电，整机 POE

11功率输出≥ 370W。提供官网截图并加盖设备生产厂商公章（或投标专用章）。20、无线 1、最大可支持管理 2500个以上AP，实配满足本次 1控制器 安装的所有AP管理许可，并承诺合作期内根据学校对AP扩容的要求，增加对应的AP管理许可；2、配置10G光口数≥2，3、无线控制器负载均衡功能，多台 AC组成的虚拟化控制器支持 AP负载均衡接入，AP可以均衡接入到不同的成员 AC上，确保不同成员 AC之间接入的 AP数量基本相同，最大程度地利用各个成员 AC的硬件能力。提供设备厂商关于此功能的证明函并加盖设5备生产厂商公章（或投标专用章）21、室内1、标准的802.11ac协议,采用双频双流设计；放装无线2、发射功率≤20dBm，信号强度不低于-75dBm；接入点3、支持802.3af/802.3at供电模式；（室内放4、设备与无线控制器配合，支持iOS、安卓和windows装普通等主流智能终端操作系统自动识别，提供适应屏幕AP）比例与尺寸的认证页面，实现轻松访问；提供设备厂商关于此功能的实现承诺函并加盖设备生产厂商公章（或投标专用章）5、支持IPv6技术，包括IPv6报文透传,IPv6终端接入认证。22、室内1、标准的802.11ac协议,采用双频双流设计；放装无线2、2个10/100/1000Base-T以太网口或以上；接入点3、发射功率≤20dBm，信号强度不低于-75dBm；（室内放4、支持智能天线技术，能够实现更全面的覆盖。提装高密供查询链接和官网截图并加盖设备生产厂商公章AP）（或投标专用章）。5、支持IPv6技术，包括IPv6报文透传,IPv6终端接入认证。23、室内1、标准的802.11ac协议,采用双频双流设计；放装无线2、发射功率≤20dBm，信号强度不低于-75dBm；接入点3、支持独立的4个LAN下行口。提供官网链接及截（面板图并加盖设备厂商公章（或投标专用章）作为证明；AP）4、单个AP可支持不小于10个可广播SSID，提供官网链接及截图并加盖设备厂商公章（或投标专用章）作为证明；5、设备与无线控制器配合， 支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问。提供设备厂商关于此功能的实现承诺函并加盖设备生产厂商公章（或投标专用章）24、室外1、标准的802.11ac协议,采用双频双路设计；区域无线内置天线规格：内置定向天线2.4G&5.8G，信号强接入点度不低于-75dBm；（室外2、避雷方式：网口和天线口均内置避雷器，不需外AP）加防雷器；3、如需配置外置天线。外置天线需配置电线、避雷器、功率放大器等组件，实现完整可用；4、配置1个SFP上联光口；1个10/100/1000Base-T以太网上联接口与SFP复用，支持PoE受电；5、产品能够在较为极端的恶劣环境下保持完好,并提供产品IP67防护等级。提供官网链接和截图并加盖设备厂商公章（投标专用章）6、支持蓝牙串口，可通过蓝牙方式对设备进行调试。

11116提供查询链接和官网截图并加盖设备生产厂商公章（或投标专用章）。25、网络 1、支持对路由器、交换机、无线设备、防火墙、服管理平台 务器、存储、机房、监控等设备进行实时监控并进行数据收集；2、网络管理系统根据收据的数据进行网络模型分析，图形化展示当前网络和IT设备的健康度；提供管理界面配置截图并加盖网络管理平台软件厂家公章(或投标专用章)3、支持网络设备实时监控，发生故障及时通告管理员和受影响用户，需要提供故障信息向用户推送的技术实现原理；4、支持自动发现网络中的二、三层网络设备，可以自动构成网络拓扑图；5、支持软件版本及配置文件统一管理；6、支持用户操作界面和数据呈现界面分离，数据呈现需要专用投屏页面。26、设备由甲方在中心机房指定的位置，乙方负责本项目涉安装及的核心层设备的安装，所需机柜、配线架、线路等由乙方负责。27、数据根据甲方需求，乙方负责在校园内建设数据监视大监视屏系统一套（大屏面积不少6.5平米）。28、技术为确保此次要求的扁平化认证方案成熟稳定，要求方案成熟所投网络设备厂商提供IDC/CCW中国市场园区网认度证产品解决方案占有率或设备占有率（二者选其一，只选其中排名最高的）排名证明，排名第一得3分，排名第二得2分，排名第三得1分，其它情况不得分。

122329、无线所投无线网络产品须IDC中国企业级WLAN市场占有2产品成熟率排名前三，提供与设备生产厂商名称一致的IDC度2016年度排名证明材料，加盖原厂商鲜章，提供得2分，不提供不得分。30、教育为确保投标人所使用无线网络设备的成熟性，投标2应用成熟人需提供其所投品牌AP在国内单个高校4000台及度以上规模部署案例至少1份提供用户盖章的用户报告，，并加盖投标人或所投产品生产厂商公章（或投标专用章）。能够提供的得2分，否则不得分。31、工程规范的施工管理是良好运营的的前提。投标人需提2服务供本项目的项目经理具备PMP或者信息系统项目管理师认证证书。投标人提供不低于2名的项目经理的认证资质和证明其目前仍为投标人员工的社保缴纳证明材料。不提供则不得分。7运维与1、统一账号，对于师生用户，使用统一运营管理系服务部统。账号归学校统一管理，统一以学生学号和教职员工号为登录账号（不能额外附加任何字符、数字分（12和符号），新进教职工根据学校规定认定，只能在校分）方认定的帐号范围内开展实名制运营。提供投标人对于功能的承诺函并加盖投标人公章。2、全校基础网络统一运营维护，投资方除了负责本次全校无线覆盖建设以外，还需负责有线网络部分（视具体区域）的设备运营维护及设备升级换代。投标人须提供承若书，并加盖投标人公章。3、合作期限内，所投设备需为全新设备，且设备使用周期不超过五年。在合作期内投资方须按照双方约定的建设及运维服务指标持续进行资金、设备、技术、运维、更新、升级等方面投入，以保证网络服务质量。须提供承若函，并加盖投标人公章。4、对于学校举行的教学、科研、短期培训活动中涉及到的须临时上网人员，乙方应免费提供上网服务，此项涉及上网人员由信息图书中心认定。提供投标人针对此功能的承诺函并加盖投标人公章。（以上如有一项不能满足，得0分）5、有针对全校师生的统一服务热线电话。得1分，不提供则不得分。6、提供巡检服务；对设备硬件损坏及更换记录，确定非紧急故障设备的问题，填写维修记录.工程师根据用户反映,准备在巡检时工作时更换网络设备,须提前与用户确认无误,并在用户规定的时间和专人配合下更换设备.有回退措施,更换后保持观察,并填写更换记录，得1分。7、在学校建立备件库，得1分。须提供承若书。8、服务支持考核指标表（详见附表1），全部满足得3分，否则不得分。商务部投标人需具备规范的企业管理标准。具备质量管理分（16企业管理体系ISO9001认证证书得1分。证书不在有效期内、分）规范提供不全或不提供者不得分。提供复印件并加盖公

611131章作为投资运营项目，投标人需具有规范的 IT服务管理体系。具备 IT服务管理体系 ISO20000认证证书服务规范得1分。证书不在有效期内、提供不全或不提供者不得分。提供复印件并加盖公章投标人需具有规范的信息安全管理体系。具备信息信息安全安全管理规范ISO27001认证证书得1分。证书不在管理规范有效期内、提供不全或不提供者不得分。提供复印

11件并加盖公章提供投标人信用等级 AAA证书、得 1分。证书不在 1信用等级 有效期内或者不提供不得分。提供复印件并加盖公章8有1所公立高校（在校学生1万人以上，以学校官同类高校网为准）的运营经验得1分，增加1所增加1分，运营服务最多增加8分。经验注：以与校方直签合同为准（复印件须加盖申请人公章，正常使用时间须提供校方证明）。用户能够自由地选择运营商和运营商所提供的融合套餐，是保证校园网运营成功的关键。因此投标人多运营商需提供同一高校运维项目同时与2家及以上运营商合作合同（非带宽购买），每提供1所学校得1分，合作业绩满分4分。（评分以现场提供合同复印件并加盖投标人公章为准，提供运营商联系人及电话，以备现场核查和后期实地考察）。加分项1、投标人向每名学生用户每月免费提供的互联网流（15量（不计算WLAN项目建设目标第13条的有关流量分）要求），每增加0.5G，加1分，最多增加4分。2、掌上APP自助服务，掌上移动营业厅提供校园网运营、运维服务，加2分。3、无线控制器有ARP攻击防护功能。当网络中存在STA端的ARP攻击时，无线控制器能够抑制ARP报文的持续泛洪。如提供国家权威机构测试报告证明并加盖设备厂商公章（或投标专用章）加2分。4、为便于后期维护和管理，投标人所采用的核心交换机、认证网关、出口网关、汇聚交换机、POE接入交换机、无线控制器设备为同一品牌。须提供设备厂商授权书、产品彩页及投标人关于此项的承诺函（其中，设备厂商授权书和产品彩页需加盖设备厂商公章或投标专用章，投标人承诺函需加盖投标人公章），否则不得分。企业实力 5、为确保投资人具有足够的实力，完成本项目的投资运营。注册资金1000万-3000万（含）得1分，注册资金3000万-6000万（含）得2分.注册资金6000万