项目需求书填写说明

1、项目需求书填写说明：1、此项目需求书将于天津市政府采购中心网上公示，征求所有供应商意见。2、项目需求书包括实质性商务需求和一般商务需求、实质性技术需求和一般技术需求四部分。(1)商务需求包括对供应商的资格、报价、服务、交货期等要求；(2)技术需求包括需要采购的货物、服务、工程的详细技术要求；(3)实质性需求是供应商投标的准入条件，采购人提出实质性需求必须网上公开说明原因，未进行原因说明的，采购中心直接将需求 类别改为一般需求。3、工程项目应有工程量清单和图纸；4、采购计算机产品需按照标准化的格式填写；5、根据关于规范政府采购文件实质性要求和条件设置有关事项的通知津财采 201212号中第一条第

2、二项“供应商的特定条件 仅指与采购项目实质关联且法律、行政法规等有明确规定的强制性资质要求或认证要求。 ”的规定，商务需求中不得对厂商授权或其他 厂商出具的证明材料、注册资金、业绩、国外相关认证等进行要求；6、根据关于规范政府采购文件实质性要求和条件设置有关事项的通知津财采201212号中第二条“其他实质性要求是指采购人根据项目特点设定的关于项目技术、商务、服务等方面的实质性要求，如技术参数要求、供货时间要求、付款方式和期限要求等。其他实质性要求的设置应具有合理性和竞争性，不能限制排斥潜在供应商。”的规定，技术需求中不得要求或者标明特定货物的品牌、工程和服务的供应商，不得含有倾向性或排斥潜在供

3、应商的内容。7、不符合上述要求的采购需求，中心将直接予以删除。第1页/共19页项目需求书一、项目背景天津外国语大学校园网从1999年开始建设，到目前主干为IGbps的校园网已经覆盖到校园办公教学区的各个角落，为校园网用户 提供100Mbps到桌面的接入服务。现按照学校信息化建设规划，进行学生宿舍无线网络建设。具体覆盖范围为马场道校区第一学生宿 舍、第二学生宿舍、第三学生宿舍、第四学生宿舍、第五学生宿舍及第六学生宿舍。该次项目包括设备集成和弱电工程布线两部分内 容，要求充分考虑我校当前校园网主干网络的建设情况，保证宿舍无线网络与教学区有线网络实现统一管理，同时系统需充分考虑功 能扩容性和技术升级

4、性，以求最佳效果。、商务需求序号需求条款是否为实 质性条款原因说明（实质性条款需列明原因）一、投标人资格1在中华人民共和国注册， 有能力履行招标内容要求和提供招 标货物及服务的企业法人；是确保投标人的合法性2投标人必须具有计算机系统集成二级（含二级）以上资质是此次建设项目为我校无线校园覆盖的一期项目，而整体项目规模较大金额已超千万。3投标人必须具有建筑智能化工程专业承包二级（含二级）以上资质是考虑到项目规模，需具备相应资质的集成公司设计、实施4投标代理必须拥有两名以上所投产品的无线认证工程师是确保投标人有技术实力5无线控制器要求提供工信部IPv4和IPv6进网许可证是设备资质要求第2页/共19

5、页6分布式AP需提供无线电发射设备型号核准证复印件是设备资质要求8提供近三年无线覆盖项目成功案例，不少于三个；(1)合同复印件。包括合同金额、买卖双方名称及盖章；(2)验收报告复印件；(3)用户出具的成功履行合同的相关证明材料；(4)第(2)、(3)项可提供任意一项。否确保投标人有相应的组织、供货及施工能力，有承担项目风险的实 力9宽带认证计费系统需满足以下资质：1)要求具有信息产业部颁发的入网许可证。2) 需有 IPv6 Readyk证3)要求提供权威第二方测试部门(如北京、广州、上海或 信息产业部)等对产品测试的性能分析报告。4)具有公安部安全销售许可证。是满足实际应用需要二、服务内容1原

6、厂维保服务3年，维保期内，保修期自验收合格之日起 计算。质保期内硬件故障不做维修处理，直接免费换新，管理软件提供免费升级服务， 需在厂商提供的售后服承诺函中 标明。是确保学校利益，保障故障恢复时间2提供全天候7*24的技术支持服务，故障响应时间为2小时；设备硬件故障时，厂商承诺在4-8小时工程师携带新件到达现场，解决故障；售后服务过程中，做到故障不排除，不撤 离现场；是确保所投产品的稳定性及可靠性，提供故障解决方案及排除措施， 在短时间内排除故障。3工程保修期为五年，自工程验收合格之日起计算。是保障学校合法权益第3页/共19页5投标方需在投标文件中提供完整详尽的网络规划设计方案， 宿舍无线组网

7、方式必须为 AC+Fit AP，保证实现学生宿舍网 无线设备的统一管理。是满足学校需要6投标方需在投标方案中提供详尽的设计图纸，含校园网整体的点位设计、频谱设计、信道规划等。是网络规划设计的合理性、可用性、可靠性、可追溯性7投标方需根据招标方的设备清单，进行深化设计，包括但不限于招标文件中提供的设备清单，保证系统集成。是满足学校需要三、技术培训1技术培训：提供与招标内容相关的技术培训服务和培训方 案，不彳氐于4人5工作日的培训和在现场不定人次的培训。是保证学校网络管理人员设备操作维护。四、验收1系统验收应符合国家相关标准（详见六、标准和规范）是确保工程质量符合国家标准2施工结束后做好施工现场的

8、卫生，提供完整的竣工文档（含各类信息点的测试报告，模块、房间、配线架、交换机端口 对应表），装订版3套，电子版1套以便验收。是满足用户要求三、技术需求:序号采购项名称数量需求条款是否为实质性条款原因说明（实质性条款需 列明原因）1无线控制1台采用多级交换架构，能够配置独立的交换网板与独立的主控板，交换网板 与主控板硬件槽位分离；业务槽位数量A4个；实配交换网板数量2是设备形态要求，保证充足 的扩展性第4页/共19页器支持主控、风扇、电源冗余。否交换容量3.8Tbps、包转发速率2850Mpps；是设备性能要求，保证数据 快速转发可实现双引擎热备、 双引擎切换时数据转发不间断，在双引擎切换的同时

9、，万兆线速的数据业务转发过程不丢包，需提权威机构报告作为证明；否配置无线控制器板一块，支持1024个AP的管理，本次要求配置满足288个AP的管理授权；是实际配置需求无线功能配置（满足其一种模式即可）：1、实配一个内置无线插卡， 吞吐量40Gbps,单卡支持无线 AP数量 10002、外置无线控制器方式，实配控制器万兆接口数量4,支持双电源，单控制器支持无线 AP数量 1000是实际配置需求支持IPv4和IPv6双协议栈；在启用双栈功能后，IPv6的二/三层数据报文双向均能万兆线速转发；否支持防火墙板卡 ，且吞吐量20G ,可实现攻击防范、状态检测、虚拟防火墙等功能，提供权威机构评测报告；否双

10、引擎，双电源，实配交换网板不少于 2个，实配不少于24个千兆以太网 光口，8个千兆以太网电口（可以为 combo模式），无线控制器配置 AP管 理license不少于288个。是实际配置需求2分布式AP266台米用双路双频设计，可同时工作在802.11a/n和802.b/g/n 模式，单路最大接入速率300M整机最大接入速率600M;是设备功能要求单个AP外置大于等于4个天线接口，提供产品图片作为证明；是设备形态要求，保证提供 充足的扩展要求AP需要外接馈线后再连接天线，而且所配置天线必须具有隐蔽性，大小不 能超过标准的86面板盒，提供产品图片作为证明否第5页/共19页AP通过低损馈线延伸至宿

11、舍内部进行覆盖的分布式部署的方式，且馈线直接部署至宿舍无需功分器、耦合器、跳线等中间器件，降低采购和施工成 本，提供AP徽线+天线的整体图片作为证明；是设备部署方式要求,保证 部署时尽量减少易损耗 器件设备能够支持每个房间同时具有2.4G和5G频段均各有300Mbps的接入速率，且保证是双流双频的无线接入；是保证房间内多频段接入 及传输带宽天线与馈线接口故障的自动检测，并且无线控制器可查看对应的问题告警，无需现场人工检查即可远程发现天线与馈线的接口故障，需提供功能截图 作为证明否其中250台AP单台配置至少4根5米原厂低损软馈线和至少 4个入室美化天线，其中16台AP单台配置至少4根10米原厂

12、低损软馈线和至少 4个入 室美化天线，与无线控制器同一品牌是实际部署配置需求3放装式AP9台支持标准的802.11n协议，米用双路双频设计，可同时工作在 802.11a/n和 802.11b/g/n 模式是设备功能要求采用智能天线架构的A巳提供产品截图做为证明否支持2条空间流，单频最大接入速率300Mbps,整机最大接入速率600Mbps是设备性能要求提供1个console管理口 ,1个10/100/1000Base-T 以太网上联端口（支持POE受电）否为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用否与无线控制器统一品牌是实际配置要求424

13、口 POE交换机16台交换容量205Gbps是设备接口数要求包转发能力a50Mpps是设备性能要求第6页/共19页PoE+俞出功率不少于 370W否配置不少于 24 个 10/100/1000Base-T 以太网端口， 4个 1000Base-X SFP 千兆以太网端口否与无线控制器统一品牌是实际配置要求5汇聚交换机6台交换容量360Gbps是性能要求包转发能力a130Mpps是性能要求支持内置双电源是扩展要求实配不少于24个千兆光口， 不少于4个10/100/1000Base-T 电口（非combo形态），不少于2个SFP+o兆端口是实际配置支持静态路由、 RIPNG OSPFv3 BGP4

14、等价路由，路由策略，VRRP策略路由；是互联需要支持4K符合IEEE 802.1Q 标准的 VLAN否支持IGMP Snooping ,支持组播VLAN否与无线控制器同一品牌，实配千兆多模光纤模块共48个是实际配置要求6无线网络管理系统1套提供中文图形化操作界面。是操作要求提供基于 Web浏览器B/S或C/S的方式进行管理；否能对本次招标范围内的网络设备进行统一管理。支持对防火墙、IPS、路由器、交换机、无线控制器、无线AP等各类IT资源的管理。否第7页/共19页支持查看AC与AP之间真实物理链路连接否支持进行非法设备的检测策略管理、非法设备的监控、非法设备的告警和 非法设备的攻击否通过第三方

15、Radius系统配合，能够关联移动用户 MACfe址和账号的对应关 系，并能够维护移动用户的账号信息，帮助管理员从账号的角度管理移动 用户，对智能 PAD或智能PHONET以实现自动开户，并实现无感知认证。否管理有线网兀license 大于35个，管理无线 AP license 大于300个；与 无线控制器统一品牌。是实际配置要求7内容缓存加速系统1台存储容量10T是设备存储容量要求系统硬盘（SSD固态硬盘） 64G是设备系统盘要求保证可 靠性和快速读取网络接口2千兆电口、 2千兆光口是设备接口数要求配置US喷口 5个否内存16G是设备内存要求1 + 1冗余电源否视频支持主流视频网站预缓存功能

16、，可设置预缓存时间、预缓存网站及类别，需提供截图证明否支持“云缓存”功能，需提供截图证明是设备功能要求内置杀毒引擎，需要提供管理界卸敝图是设备功能要求第8页/共19页支持对已缓存资源的分类查看和管理功能，类别包括Http下载、移动应用、视频、P2P等，需提供界面截图证明；否专门的移动应用缓存加速功能，需要提供单独管理界面截图证明否支持热点门户功能，可针对不同的终端的访问，呈现不同的热点内容；热 点门户界面需要支持搜索引擎，需提供界面截图否81套设备性能：系统最大可支持10万以上注册用户接入设备同时在线人数最大能达到10000或者以上。瞬时处理认证报文的速度达到 8000个或者以上。全双X卜12

17、8字节以上包转发率需达到 100%;单台BAS设备PPPo净发用户数需能达到 12000以上，有成功案例是满足实际应用需要用户管理、计费、日志功能：1) 管理平台需要可同时支持 B/S及C/S架构。2)用户web自注册开户功能。要求用户上网的时段控制。要求基于不同时间段实现不向的控制策略。5)用户组的用户管理和方便的开户模板方式。6) 要求在线用户管理功能：强制下线、修改用户资料、查询、用户名、是满足实际应用需要见巾”货认证系统第9页/共19页IP、MAC相互反查、短消息通知、自动发送催费信息等功能。要求不管是L2/L3层结构，都能控制每个用户的上下行带宽，粒度为16-48K。同时支持基于组的

18、带宽控制。可记录用户上网的时间段、所使用的IP地址、MA融址、VLAN ID等数据，并可统计上网时长流量。可记录用户每次上网的上下行 IP流量。10）要求能详细记录认证用户的详细的访问记录。包括用户电脑的MAC源IP、用户名、目的地址、访问时间等等。方便网监部门实时查询。11）能与第三方安全审计系统对接。12）支持MAC1名单和白名单功能。13）可实时监控在线用户当前账号、实时上下行带宽、 上下行流量、源/目标端口、MAC TCP/UDP1接数、上下行发包数、 上传卜载速率等。14）支持基于时长、流量、周期的计费策略，可组合成各种计费套餐；支持各种时段及目标IP优惠策略；15）支持V4/V6分

19、别统计流量，分别计费；16）流量计费最小颗粒度为 1KB;17）同一账号支持多个设备同时上网；费用计入同一账号下；第10页/共19页18）用户账户余额为零时可实时停机，避免出现欠费现象；19）具备以下临时用户接入认证计费解决方案：A:通过登录Portal页面自助注册，输入用户姓名、手机号码，通过短信获 得登录帐号和密码。B:通过校内的用户为访客申请帐号，每个老师有权限，可以开n个临时帐号，输入临时用户的手机号码，通过短信发给访客。C :跨校认证，输入高校个人邮箱和密码，由网关中转到Pop3服务器认证，成功后后台生成临时帐号，显示登录成功。临时用户有效期可以在后台设定，周期为1小时-n天。20）

20、具备完善、规范f 通等信息系统接口功能，有与如新中新、迪科、金智公司产品的成功案例。21）具备全业务接口，便于用户自主开发及第三方系统对接。22）需能与流控系统联动，在 TOP IP及TOP应用中显示该IP对应的用户 账号等信息23）支持不少于2000条的URIM名访问过滤策略功能。至少保留90天访问 日志系统管理：是满足实际应用需要第11页/共19页1）支持专用管理软件、TELNET SMNP网管功能2）操作员日志功能，将每个操作员的所有操作都记录在案，防止一些非常操作。操作员根据不同的组后不同的操作权限。3） 要求不同级别系统管埋员、操作人员能划分不同的权限。4）支持通过远程多名操作人员同

21、时操作，并且管理模块跨平台。5）支持主、备服务器的数据自动同步功能。如今后扩展用户数，要求能在线平滑升级，不影响用户的接入。组网及同步功能：1）需支持集群式负载均衡部署方式。2）支持双机热切热备工作模式。3）支持分布部署，统一管理模式。4）设备端口需支持多进多出。5）支持链路聚合功能，满足上下行单向超过1G流量的网络环境。6）需支持Bypass旁路功能，当设备掉电、系统崩溃时能自动旁路网络，不影响用户正常上网；需支持基于源地址或用户组的策略路由。需持VLANg传是满足实际应用需要第12页/共19页9） 需支持IPV4和IPV6双应栈协议。10）要求支持L2/L3转发和路由模式，做为透明模式不用

22、改变网络任何结 构和IP。11）要求支持NATI/动态方式：在以三层路由转发模式工作时，也可以实现NAT1能。12）要求能提供DHC服务功能，并能基于 VLAN配指定DHC触址池功能。13）要求能和第3方标准RADIUS商的RADIU酿务器对接，本身也可以提供 RADIUS。14）计费网关与后台RADIU用艮务器中断时不影响现有用户接入的机制，保证用户的利益。15）修改密码、充值时需实时生效；月结时网关无需中断轧账，网络保持 通畅。设备必须为硬件设备；存储容量为8TB;内存为8GB 2个10/100/1000M自适应电口；外观尺寸：2U;日志处理速度为 100,000EPS; 3G链路下90天

23、的存储能力；查询速度在线数据查询小局于20秒；支持记录详细 NAT日志信息（包括时间、源地址、目的地址、端口以及转换后地址等元素）；是满足实际应用需要第13页/共19页支持详细地记录 URL日志信息（包括时间、源地址、目的地址、源端口、目的端口、以及 NATW换后地址、端口、 URL地址、用户等信息）；支持对IM上下线日志进行详细的记录（包括时间、内网地址、端口、NAT后的地址和端口、IM类型等信息）；支持将日志备份到第三方的存储空间，保证了日志数据的完整性；能够与现有Hillstone 设备进行联动，并且按照 Hillstone 格式接受计费系统的用户名与Mac地址信息，从而形成完整的日志信

24、息。支持多用户并发访问；支持用户信息（用户名称、密码）的创建、修改和删除；支持远程/本地系统升级功能，保证系统的及时更新。9安全审计系统1台设备形态必须为硬件设备存储容量8TB内存8GB2个10/100/1000M自适应电口 ；外观尺寸：2U是满足实际应用需要日志处理速度 100,000EPS3G链路下90天的存储能力在线数据查询小局于 20秒是满足实际应用需要支持记录详细 NAT日志信息（包括时间、源地址、目的地址、端口以及转是满足实际应用需要第14页/共19页换后地址等兀素）；支持详细地记录 URL日志信息（包括时间、源地址、目的地址、源端口、目的端口、以及 NA型换后地址、端口、URL地

25、址、用户等信息）支持对IM上下线日志进行详细的记录（包括时间、内网地址、端口、NAT后的地址和端口、IM类型等信息）支持将日志备份到第三方的存储空间，保证了日志数据的完整性能够与现有Hillstone 设备进行联动，并且按照 Hillstone 格式接受计费 系统的用户名与Mac地址信息，从而形成完整的日志信息。支持多用户并发访问支持用户信息（用户名称、密码）的创建、修改和删除 支持远程/本地系统升级功能，保证系统的及时更新。是满足实际应用需要四、设备清单序号项目名称单位数量备注一、无线控制器第15页/共19页1无线控制器台1二、24端口千兆PO或换机124端口千兆PO或换机台16三、千兆汇聚

26、交换机1千兆汇聚交换机台6四、无线AP1室内放装型AP台2662分布式AP台9五、无线网络管理软件1网络设备授权license 节点35,无线网络设备授权 license 节点 300套1八、竟，巾费认证系统1竟，巾U费认证系统套1七、安全审计系统第16页/共19页1安全审计系统台1八、内容缓存加速系统1内容缓存加速系统台1五、工程要求1、所有无线信息点使用超六类双绞线，采用国产中高档次品牌（ TCL 一舟、3M唯康），RJ-45插头、模块、配线架、理线架等布线 所需材料品牌和档次选用应于线缆保持一致。2、无线信息点的布线，所有学生宿舍要求每一层均预留出至少一根的备用线缆，避免出现故障时的二次

27、布线施工。备用线缆要求为楼层内最远点位的长度，可灵活满足楼层内各点位线缆故障的恢复；3、没有吊顶的区域，无线信息点网线使用 PVC曹明敷于顶部，PVC曹的连接、拐角等处应安装连接头、转角等附件。槽盖与线槽间应 该结合紧密，不易卸开，不能有裸露的线缆在 PVC曹以外，按照规范打楼板孔和过墙孔，并做好防水、防漏等措施的封堵。4、有吊顶的区域，无线信息点网线在布放至天花板内，有桥架的区域将网线布放到桥架里；没有桥架的区域要用PVCt套装网线，并在PVCt上加上注明。网线下返到吊顶下信息点的位置，露出吊顶部分要用PVC曹将裸露的线缆封盖住。5、每个机柜都要求配备至少一个三相六位电源 PDU6、机柜中的

28、数据跳线均应采用成品跳线；7、机柜中的跳线必须在两端表明对应的点位或者序号，配线架面板必须标注端口对应点位，标号不得采用手写方式；否则验收无法通过；8、各楼层到信息化建设办公室机房的光纤类型大多为SC接口，具体在工勘时由投标方自行记录和配备；9、需要增加光缆、OD密口机柜的请投标方根据网络现状和布线设计方案进行配备；10、投标方在投标现场需提供本工程使用的所有产品的品牌及型号并提供实物样品，否则视为无效投标。11、投标方要以系统的完整性和预算的充分性为原则。提供的工程材料清单为主要材料清单，供投标方参考，投标方需结合工勘 深化设计，进行报价，如因设计不完整导致集成及施工过程中增加预算，由投标公司自行承担；结余材料交由用户。本工程为交钥匙 工程。第17页/共19页六、标准和规范1、无线信号覆盖的保准无线工程设计参照中国电信 WLA陈统工程设计规范（暂行）编号：DXJS1026-2008和中国电信 WLA陈统工程施工及验收规 范（暂行）编号：DXJS1027-2008这2个标准的部分规范，具体要求如下：1）频率规划与干扰控制a、在一个AP