北京某学院城北校区校园网改造项目招标文件

招标文件招标内容：北京**学院城北校区校园网改造项目招标人：北京**学院城北校区目录第一部分：招标邀请书第二部分：投标须知第三部分：技术文件第四部分：投标文件第五部分：合同条款附表评标办法前附表序号内容说明与要求1项目名称**学院城北校区校园网改造项目2项目地点北京市**学院城北校区3招标范围校园网升级改造项目货物供货、安装、调试、验收、售后服务及使用人员的培训。4投标人资质具有国家相关部门核发的计算机信息系统集成三级（含）以上、注册资金1000万元（含）以上5工期及交货期合同签订之日后15日内交货，交货后15日内完成货物安装调试。6资格审查方式资格后审7投标有效期60日历天（从投标截止之日算起）8投标保证金200009投标人的设计方案见技术文件10项目实施地点用户指定11投标文件份数一份正本，两份副本12投标文件提交地点及截止时间收件人：**地点：北京**学院城北校区时间：2007年11月30日13开标开始时间：2007年12月14日9时30分地点：北京**学院城北校区14评标方法及标准综合定量评估法15现场踏勘2007年11月27日14联系人：**、**第一部分招标邀请书1、按照《中华人民共和国招标投标法》的规定，北京市**学院现邀请招标，选择合格的投标人对下述项目进行投标：项目名称：**学院城北校区校园网升级改造项目招标编号：2、此次招标范围：校园网升级改造项目货物供货、安装、调试、验收、售后服务及使用人员的培训。3、投标人如能响应，请于2007年11月30日上午11时00我分前将投标文件送达北京**4、递交投标文件截止时间为2007年11月30日5、投标人应保证附件中所有的内容真实、准确。招标人：北京市**学院城北校区地址：北京市**区**乡**店北京**学院联系人：**、**电话：**,**

第二部分投标须知一．总则1.本招标投标工作按照《中华人民共和国招标投标法》的有关要求进行。本项目采用公开招标方式。2.招标文件发出后，投标人应仔细研读招标文件，如有疑问由招标单位负责进行解释。招标单位将根据具体情况安排时间与招标人共同对投标人提出的问题进行解答。3.投标人资格：（1）凡具有法人资格，能承担软件供货的企业，承认和履行招标文件的各项规定者均可参加投标；（2）计算机信息系统集成资质三级（含）以上、注册资金1000万元（含）以上；（3）允许企业联合投标，但必须确定其中一个单位为投标的全权代表参加投标活动，并承担及履约应承担的全部责任与义务。同时应提供另一方的授权书及《联合投标协议书》。全权代表方自身的经济实力应符合投标资格要求。4.本项目不允许转包，如果中标人将中标项目转让给他人，或者在投标文件中未说明，且未经过采购人同意，将中标项目分包给他人的，采购人将中止合同，拒付其合同款项。二．投标文件的编制1.投标人编制的投标文件应按照招标文件中所规定的格式及相关内容逐项填写齐全并提交全部资格证明文件，否则投标无效。2.投标文件应按照规定一式三份（分别标以正本一份、副本两份）。正本和副本如有差别，以正本为准；如数字表示的小写金额和文字表示的大写金额不一致的，以大写金额为准；总价金额与单价金额不一致时，以单价金额为准，但单价金额小数点有明显错误的除外。3.投标人必须按照招标文件的要求对技术文件中的校园网升级改造项目进行投标，并提交必要的文字说明。4.投标人对所投的校园网升级改造项目只能提出一个不变价格，招标单位不接受任何选择价。5.投标文件应字迹清楚、内容齐全、表达准确、不应有涂改、增删处。如需修改应有文字修改函，并盖法定代表人印章，一式三份，分别标以正本一份、副本两份。6.投标文件及修改文件一律用A4号纸。三．投标保证金1.投标人应缴纳20000投标保证金。2.投标有效期为开标之日后60天。3.如发生下列任何情况，投标保证金将不予返还：（1）投标人在有效期内自行撤消投标文件；（2）中标后不按规定签订合同；四．资格证明文件1.投标人应符合《中华人民共和国招标投标法》的相关规定。2.投标单位及联合投标另一方或几方的通过年审的企业法人营业执照复印件。具有国家相关部门核发的计算机信息系统集成资质三级（含）以上、注册资金1000万元（含）以上。3.投标人的企业状况说明、生产企业ISO9001质量认证书（外文版应翻译成中文），ISO14001环境质量体系证书。4.法定代表人授权书及被授权人身份证复印件（参加开标会议时被授权人应携带本人身份证同时接受检验）。5.应提供由投标单位购置的网络货物及配套件的生产厂名称、生产许可证、产品鉴定证书、有关检测报告、有关文件资料，货物制造厂商给投标单位的授权书或联合投标协议书。6.进口产品需提供产品合法代理证明、**关报关单及其它进口证明文件。五．投标文件的递交1.投标人应把投标文件装入标准袋内用封条加以密封，并在封签处分别交叉加盖单位公章、法人章各两枚，投标文件按要求填写。2.投标人必须在2007年11月30日11时003.投标人送达投标文件后，如对投标文件的内容进行修改或撤回时，必须在投标截止日期前以书面形式送交招标代理单位。4.有下列情况之一的投标文件为无效投标文件（即废标）：（1）投标文件未按规定密封；（2）投标文件未盖公章和法定代表人印章；（3）投标文件逾期送达；（4）未缴纳投标保证金的；（5）投标人法定代表人或指定代表未参加开标会议或虽参加会议但无证件、无授权书者；（6）参加政府采购活动前三年内，在经营活动中有重大违法记录；注：属于无效投标文件，须当场确认并当众宣布。六．开标招标单位定于2007年12月14日七．评标1.组织评标委员会，北京**学院招标规定组织评标委员会负责招标实施。2.评标专家根据投标人的企业情况、所投产品技术先进程度和实施计划、企业信誉、价格、付款方式、售后服务等方面的情况进行综合评议，从中优选出投标人满意的中标单位。八．中标通知1.招标单位在决标后七日内，向中标单位发出中标通知书；向未中标单位发出未中标通知书，但不做任何解释。2.中标通知书将是合同的一个组成部分。九．签订合同中标单位收到中标通知书后，按通知规定的时间和地点签订校园网升级改造项目项目合同，同时必须按照合同的内容组织供货、售后服务。十．返还投标保证金1.中标通知书发出后的五日内向所有未中标单位返还投标保证金。2.中标单位的投标保证金待项目合同正式签订后由招标方收到招标服务费后返还。第三部分技术文件一、项目需求1.1项目的背景描述 北京**学院城北校区网络建设于2003年，已经布线的建筑有：实验楼，教学楼、综合楼、覆盖区域包括基础部、后勤、生物技术部、现在教学部、图书馆、软件信息等部门，未来1-7号宿舍楼，食堂也会很快的接入网络。网络中心设在实验楼的215房间，校园网是以网络中心为出发点，以星型拓扑结构通过12芯和6芯光缆连接到校园各楼宇，完成光缆主干连接。1.2项目需求分析高性能需求 由于核心设备S2800的性能和接入交换机已经不能满足学校信息化建设的需要，此次网络改造的重点就是替换核心交换机和接入交换机，并对综合楼、教学楼的设备进行更新替换。关键业务服务质量保证需求由于教育系统的特殊性，其通用类型几乎涵盖了Internet所有的应用类型，包括Email、FTP、网页浏览、数据库查询、VOD点播、协同研究、远程教育、视频广播、视频点播、VoIP以及视频会议等等应用类型。网络安全需求校园网的信息点分布很广，与一般企业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。为了能够在发生安全事件后有效、快捷地处理事故，采用上网审计手段是十分有必要的。由于当前类似“冲击波病毒”、“ARP攻击”等病毒肆虐，一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。先进性需求先进意味着不容易落后，在将来网络的扩展和建设中，能够充分地保护现有的设备和技术投资。因此校园网采用的组网技术必须是成熟的、具有强大生命力的技术，能够得到不断的发展和支持。所选的设备必须具有很好的扩展性，当网络规模或带宽需要扩展时，能够以最小的代价满足新的需求，满足未来2~3年的发展。可管理性需求系统的设备能够进行集中的管理，方便网管人员的故障处理。投资保护的需求要充分考虑替换下来的设备的可利用性，尽量考虑设备在利用，避免铺张浪费。二、项目设计原则**学院整网改造方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性及经济性原则，并采用模块化的设计方法。高速——高性能的核心，能够满足未来几千人的网络规模，满足未来2~3年的应用。稳定——核心设备全冗余设计，线卡支持热插拔，并支持冗余引擎、冗余电源等可靠性的设计。可管理性——采用可网管设备，实现高效的远程管理。高可扩展——核心设备和汇聚设备支持丰富的扩展能力。在网络的设计中充分考虑用户的投资保护。整体方案描述：此次网络的改造主要是为了实现骨干网带宽的提升和接入层的可管理性，采用高性能、可网管的设备，采用3层的最优架构，核心汇聚之间需支持动态路由协议OSPF以提高网络的可靠性和扩展性，能够面向未来2~3年以上的信息化发展的需要。核心交易机应该可以提供800Gbps以上的交换容量，322Mpps以上的二/三层包转发速率，配置1个引擎、2块电源，7*24小时的永不宕机。要求集稳定性、高性能、可扩展性、功能性与一身。汇聚交换机要求能够通过部署丰富的安全策略，控制网络的应用，防止常见的病毒如：arp攻击、木马、蠕虫病毒等对网络产生致命的影响。接入层采用可网管交换机，要求可以做到IP与MAC的绑定、流量限制等网管功能。出口部分需千兆防火墙，提高内网的安全性，能够在防火墙上规划DMZ区域，把WWW、Mail、DNS等服务器置于其中，实现不同安全级别的规划管理。三、网络设备1、核心交换机序号技术规格项目指标项要求备注交换性能背板带宽≥1.6T交换容量≥800包转发率≥322M扩展槽位整机可用业务插槽数(不包括管理引擎)≥4个配置线卡配置24个千兆以太网SFP光口，同时提供不少于8个千兆10/100/1000M自适应电口支持网络类型10Base-T、100Base-TX/FX、1000Base-T/SX/LX/ZX、10GBase-LR/ER/SR支持二层功能MAC地址表≥64K支持IEEE802.1QVLAN≥4K支持GVRP、支持端口保护支持支持协议vlan支持支持超级VLAN,在超级Vlan下可划分子vlan支持支持多组多对一的端口镜像(可跨VLAN、跨线卡、跨速率)支持支持跨线卡链路聚合，最多支持≥8个端口的链路聚合支持支持IGMPv1/v2/v3Snooping支持支持端口安全支持支持广播风暴抑制支持支持Jumbo帧（9216bytes）支持支持IEEE802.1x支持单向链路检测支持快速以太网环检测支持三层功能路由表≥64K支持最长匹配LPM与主机直接路由HDR技术（提供白皮书或相关技术文档证明）支持支持RIPv1/v2、OSPF、BGP等主流路由协议支持支持基于SVI的缺省路由支持硬件支持策略路由支持支持IGMPv1/v2/v3、支持PIM(SM、DM)支持支持ARPProxy、DHCPRelay、DNSClient支持IPv6支持IPv6单播路由：静态路由、OSPFV3支持支持IPv6过渡技术：手工隧道、ISATAP、6to4隧道支持其他技术：ACLforIPV6、ICMPv6、DHCPv6支持QoS支持IPPrecedence、802.1P、DSCP支持每接口输入/输出队列数≥8针对不同流量进行分类，并进行带宽限制，QoS粒度≤64K支持SP、RR、WRR、DRR、SP+WRR、SP+DRR支持支持CAR（in）、LR（Out）支持可靠性管理引擎热备份支持支持802.1d、802.1w、802.1s支持支持ECMP、WCMP路由技术支持管理引擎冗余、风扇冗余、支持模块热插拔支持电源冗余（配置2块）1+2本机繁忙或端口邻居繁忙的情况下，保证STP和VRRP不震荡支持安全性支持Telnet、Web访问的源IP授权控制支持支持管理员登陆交换机的RADIUS远程认证支持支持基于端口的IP+MAC地址绑定支持支持标准ACL、扩展ACL、MAC扩展ACL、基于时间ACL。支持支持IPv6的标准ACL、扩展ACL支持支持多种硬件ACL访问控制策略：一条ACL命令中可对报文中源目的MAC、源目的IP、TCP/UDP端口号、协议类型、VLANID、时间段进行灵活任意组合支持硬件支持管理模块CPU带宽保护（CPP技术），并出具信产部相关功能测试报告。支持硬件防DOS攻击(可防止Smurf、Synflood、非法TCP报文、LAND攻击)支持防IP扫描(PingSweep)，最大被监控主机数量为500支持硬件防源IP地址欺骗(SourceIPSpoofing)支持管理功能支持CLI(需兼容业界主流标准)支持支持Telnet、Console、Web、RMON、SSH1.5/2.0、SNMPv1/v2/v3等管理方式支持支持SNTP、NTP支持DHCPServer、DHCPRelay支持支持Syslog支持模块配置千兆多模模块22、汇聚交换机1序号技术规格项目指标项要求备注交换性能背板带宽≥37.6G包转发率≥9.5M扩展槽位千兆SFP接口插槽≥4个网络类型10/100/1000Base-T、1000Base-SX、1000Base-LX、1000Base-ZX支持端口密度千兆端口≥4个百兆端口≥28个二层功能MAC地址表≥16K支持IEEE802.1QVLAN≥4K支持GVRP、支持PVLAN、支持动态VLAN跳转支持支持多对一的端口镜像、端口安全、链路聚合支持支持广播风暴抑制支持支持基于硬件交换机整机(端口)的IP+MAC地址绑定(非ACL方式实现)支持支持IGMPSnoopingv1/v2/v3支持支持IEEE802.1x，支持IEEE802.1x认证，配合Radius系统可实现账号、IP、MAC、交换机IP、交换机端口、VLAN等多元素绑定支持支持Jumbo帧(9216bytes)；支持三层功能路由表≥4K支持RIPv1/v2、OSPF等主流路由协议支持支持最长匹配路由技术支持支持IGMPv1/v2/v3、支持PIMSM、DM支持支持DHCPRelay、支持DNSClient支持其他功能支持802.1p、DSCP优先级以及SP、WRR、WFQ等QoS队列调度机制支持支持基于流的带宽限速，限速粒度≤64Kbps可靠性支持802.1d、802.1w、802.1s支持支持VRRP支持支持IGMP源端口检查支持支持模块热插拔支持安全性支持Telnet、Web访问的源IP授权控制支持支持管理员登陆交换机的RADIUS远程认证支持支持多种硬件ACL访问控制策略：可对报文中源目的MAC、源目的IP、TCP/UDP端口号、协议类型、VLANID、时间段进行灵活任意组合支持防DOS攻击(Smurf、Synflood)支持管理支持CLI(需兼容业界主流标准)、Telnet、Console、RMON、Web管理、集群管理支持支持SNMPv1/v2/v3、支持SSH支持支持SNTP、支持Syslog支持配置千兆多模模块13、汇聚交换机2序号技术规格项目功能及技术指标参数要求备注交换性能背板带宽>=12.8G转发性能>=6.6Mpps端口线速千兆电口，千兆光口，要求所有端口线速支持扩展槽位千兆插槽数量>=2端口密度固定10/100M的RJ45接口数量>=24可扩展性支持24口和48口设备的混合堆叠支持二层功能MAC地址表>=8K支持STP/RSTP/MSTP支持端口镜像支持支持基于流的带宽限速，限速粒度百兆口≤1M、千兆口≤8M支持支持IGMPSnoopingv1/v2/v3，支持IGMP源端口检查，适应多种组播环境，防止非法组播源任意播放，节约网络带宽支持可靠性支持端口与IP和MAC地址的同时绑定；支持支持多种硬件ACL策略，支持标准IPACL、扩展IPACL、扩展MACACL、支持基于时间的ACL支持支持IEEE802.1x支持支持端口ARP检查，严格防范ARP主机欺骗行为；支持支持专用的防范ARP网关欺骗功能，保护网关不被欺骗，保障用户的正常上网；支持支持PortBlocking；支持QOS支持802.1p、DSCP、SP、WRR，支持每个端口4个输出队列支持管理支持SNMPv1/v2c/v3，支持SSH，保证交换机管理信息的安全性，防止黑客攻击和控制设备；支持支持Telnet、Web访问的源IP授权控制；RMON1/2/3/9，Syslog，支持CLI/Telnet/WEB网管；配置千兆电口模块34、接入交换机序号技术规格项目功能及技术指标参数要求备注交换性能背板带宽>=1转发性能>=6.6Mpps扩展插槽可扩展千兆插槽>=2端口密度最大10/100M的RJ45接口数量>=24最大千兆接口数量>=2二层特性MAC地址表>=8K支持4K个符合IEEE802.1Q标准的VLAN支持支持RSTP/MSTP支持支持端口镜像支持支持基于端口的双向限速，限速的控制粒度为64Kbps支持支持IGMPSnoopingv1/v2/v3，适应多种组播环境，防止非法组播源任意播放，节约网络带宽支持可靠性支持IEEE802.1X，支持支持端口隔离支持MAC地址和端口绑定、支持端口锁定功能，支持广播风暴抑制支持QOS支持每个端口4个输出队列，支持至少2种队列调度算法：WRR调度算法和HQ+WRR调度算法支持管理支持SNMPv1/v2c/v3，确保和SNMP加密管理信息，保证交换机管理信息的安全性，防止黑客攻击和控制设备。RMON1/2/3/9，支持CLI/Telnet/WEB网管支持其它采用风扇设计，便于通风和散热支持5、出口防火墙技术规格项目指标项要求备注端口固定10/100/1000M电口≥4SFP口≥4千兆口数量≥8性能双向吞吐量≥2.5Gbps最大并发连接数≥2，000,000每秒新建连接数≥50000策略数10000VPN隧道数≥5000功能支持状态包过滤支持支持NAT/PAT/BNAT，且可以同时做源地址和目的地地址转换支持支持HTTP、FTP、SMTP、POP3、TELNET代理支持支持FTP、H.323、SIP、RTSP、TFTP、TNS动态协议支持时间控制可以与本地主机同步，也可与NTP服务器同步支持用户认证支持本地认证和radius认证支持其他IP层访问控制，支持非IP报文可穿透支持支持，最大，最小、优先级流量控制支持支持与启明星辰，中科网威，safemate等厂商的IDS联动支持支持防蠕虫病毒支持可以对BT、edonkey、emule等常见P2P软件的流量限速或禁止支持对VLAN的支持，可以做到支持终结和中继，且支持802.1Q和ISL以及两种封装的交换支持支持最多4台设备的负载均衡支持支持网络出口间的备份和负载均衡支持支持静态路由、策略路由、默认路由支持支持VPN星型结构和NAT穿越支持支持VPN多级隧道级联支持支持预共享密钥和证书认证。支持支持vpn隧道内的流量管理支持管理支持WEB、CLI命令、SSH、串口管理、AUX口远程管理支持支持集中管理支持连接管理支持统计IP地址建立的连接数量，限制IP地址建立的最大连接数量，统计TOP10的连接数的IP地址排行榜支持支持本地日志，WELF兼容日志格式支持四、相关要求1、交货及验收（1）交货期：合同签订之日后14日内交货，交货后16日内完成货物安装调试。（2）安装地点：用户指定。（3）验收：安装调试完成之后，7日内组织运行验收；（4）质保期从正式验收合格之日起计算，质保期为三年。2、培训安装完毕后现场操作使用培训。3、售后服务除按国家规定保修范围外，其它货物实行三年免费上门维修、终身提供技术支持。故障出现后，提供2小时响应，4小时到达现场，24小时修复，如不能及时修复，提供同等型号的备用货物。其它要求一、货物及系统软件要素1、投标商所提供货物必须是成熟产品，不得在本项目中采用试制产品。2、系统软件必须做到运行安全，设计合理满足技术要求。中标人应保证使用该系统软件的合法性。二、供货范围及安装施工：1.本次招标的供货范围，除包括上述物资外，还应包括随机的辅助备件、专用工具、技术资料（包括操作手册、使用指南、维修指南或服务手册等）、货物运行所必需的随机消耗材料样品或资料，相应的技术服务与质量保证。2.投标人投标的设备及材料必须是国家定点厂家生产的合格产品。如发现工程使用“三无”产品及不合格产品，招标人有权要求中标人无偿返工。如因此延误工期，必须赔偿招标人的损失。投标人应明示材料、设备拟采用的厂家、产品商标、质量等级、规格型号。三、质量保证：1.质保期为三年，自买方验收合格签字之日起开始计算；2.提供所投产品厂家标准配置清单。3.中标人应保证货物是全新的、未使用过的，完全符合合同规定的质量、规格和性能等要求，并且在产品保证期内能正常运转。4.货物送达后，经验收不合格的，中标人必须在24小时内予以更换。在质量