北京某学院城北校区校园网改造项目招标文件

招标文件招标内容：北京**学院城北校区校园网改造项目招标人：北京**学院城北校区目录第一部分：招标邀请书第二部分：投标须知第三部分：技术文件第四部分：投标文件第五部分：合同条款附表评标办法前附表序号内容说明与要求1项目名称**学院城北校区区校园网改造造项目2项目地点北京市**学院城城北校区3招标范围校园网升级改造项项目货物供货、安装、调试、验验收、售后服服务及使用人人员的培训。4投标人资质具有国家相关部门门核发的计算算机信息系统统集成三级（含含）以上、注注册资金1000万元（含）以以上5工期及交货期合同签订之日后115日内交货，交交货后15日内完成成货物安装调试试。6资格审查方式资格后审7投标有效期60日历天（从投投标截止之日日算起）8投标保证金200009投标人的设计方案案见技术文件10项目实施地点用户指定11投标文件份数一份正本，两份副副本12投标文件提交地点点及截止时间收件人：**地点：北京***学院城北校校区时间：2007年年11月30日11时00分13开标开始时间：20007年12月14日9时30分地点：北京**学学院城北校区区14评标方法及标准综合定量评估法15现场踏勘2007年11月27日14时00分联系人：**、***第一部分招标邀请书1、按照《中华人民共和国招标投标法》的规定，北京市**学院现邀请招标，选择合格的投标人对下述项目进行投标：项目名称：**学院城北校区校园网升级改造项目招标编号：2、此次招标范围：校园网升级改造项目货物供货、安装、调试、验收、售后服务及使用人员的培训。3、投标人如能响应，请于2007年11月30日上午11时00我分前将投标文件送达北京**学院城北校区实验楼215**处。4、递交投标文件截止时间为2007年11月30日11时00分，过期不予接受。5、投标人应保证附件中所有的内容真实、准确。招标人：北京市**学院城北校区地址：北京市**区**乡**店北京**学院联系人：**、**电话：**,**第二部分投标须知一．总则1.本招标投标工作按照《中华人民共和国招标投标法》的有关要求进行。本项目采用公开招标方式。2.招标文件发出后，投标人应仔细研读招标文件，如有疑问由招标单位负责进行解释。招标单位将根据具体情况安排时间与招标人共同对投标人提出的问题进行解答。3.投标人资格：（1）凡具有法人资格，能承担软件供货的企业，承认和履行招标文件的各项规定者均可参加投标；（2）计算机信息系统集成资质三级（含）以上、注册资金1000万元（含）以上；（3）允许企业联合投标，但必须确定其中一个单位为投标的全权代表参加投标活动，并承担及履约应承担的全部责任与义务。同时应提供另一方的授权书及《联合投标协议书》。全权代表方自身的经济实力应符合投标资格要求。4.本项目不允许转包，如果中标人将中标项目转让给他人，或者在投标文件中未说明，且未经过采购人同意，将中标项目分包给他人的，采购人将中止合同，拒付其合同款项。二．投标文件的编制1.投标人编制的投标文件应按照招标文件中所规定的格式及相关内容逐项填写齐全并提交全部资格证明文件，否则投标无效。2.投标文件应按照规定一式三份（分别标以正本一份、副本两份）。正本和副本如有差别，以正本为准；如数字表示的小写金额和文字表示的大写金额不一致的，以大写金额为准；总价金额与单价金额不一致时，以单价金额为准，但单价金额小数点有明显错误的除外。3.投标人必须按照招标文件的要求对技术文件中的校园网升级改造项目进行投标，并提交必要的文字说明。4.投标人对所投的校园网升级改造项目只能提出一个不变价格，招标单位不接受任何选择价。5.投标文件应字迹清楚、内容齐全、表达准确、不应有涂改、增删处。如需修改应有文字修改函，并盖法定代表人印章，一式三份，分别标以正本一份、副本两份。6.投标文件及修改文件一律用A4号纸。三．投标保证金1.投标人应缴纳20000投标保证金。2.投标有效期为开标之日后60天。3.如发生下列任何情况，投标保证金将不予返还：（1）投标人在有效期内自行撤消投标文件；（2）中标后不按规定签订合同；四．资格证明文件1.投标人应符合《中华人民共和国招标投标法》的相关规定。2.投标单位及联合投标另一方或几方的通过年审的企业法人营业执照复印件。具有国家相关部门核发的计算机信息系统集成资质三级（含）以上、注册资金1000万元（含）以上。3.投标人的企业状况说明、生产企业ISO9001质量认证书（外文版应翻译成中文），ISO14001环境质量体系证书。4.法定代表人授权书及被授权人身份证复印件（参加开标会议时被授权人应携带本人身份证同时接受检验）。5.应提供由投标单位购置的网络货物及配套件的生产厂名称、生产许可证、产品鉴定证书、有关检测报告、有关文件资料，货物制造厂商给投标单位的授权书或联合投标协议书。6.进口产品需提供产品合法代理证明、**关报关单及其它进口证明文件。五．投标文件的递交1.投标人应把投标文件装入标准袋内用封条加以密封，并在封签处分别交叉加盖单位公章、法人章各两枚，投标文件按要求填写。2.投标人必须在2007年11月30日11时00分前将投标文件送到北京**学院城北校区，逾期投标将不予受理。3.投标人送达投标文件后，如对投标文件的内容进行修改或撤回时，必须在投标截止日期前以书面形式送交招标代理单位。4.有下列情况之一的投标文件为无效投标文件（即废标）：（1）投标文件未按规定密封；（2）投标文件未盖公章和法定代表人印章；（3）投标文件逾期送达；（4）未缴纳投标保证金的；（5）投标人法定代表人或指定代表未参加开标会议或虽参加会议但无证件、无授权书者；（6）参加政府采购活动前三年内，在经营活动中有重大违法记录；注：属于无效投标文件，须当场确认并当众宣布。六．开标招标单位定于2007年12月14日9时30分在北京**学院城北校区召开开标会议，请各投标人派代表准时参加。七．评标1.组织评标委员会，北京**学院招标规定组织评标委员会负责招标实施。2.评标专家根据投标人的企业情况、所投产品技术先进程度和实施计划、企业信誉、价格、付款方式、售后服务等方面的情况进行综合评议，从中优选出投标人满意的中标单位。八．中标通知1.招标单位在决标后七日内，向中标单位发出中标通知书；向未中标单位发出未中标通知书，但不做任何解释。2.中标通知书将是合同的一个组成部分。九．签订合同中标单位收到中标通知书后，按通知规定的时间和地点签订校园网升级改造项目项目合同，同时必须按照合同的内容组织供货、售后服务。十．返还投标保证金1.中标通知书发出后的五日内向所有未中标单位返还投标保证金。2.中标单位的投标保证金待项目合同正式签订后由招标方收到招标服务费后返还。第三部分技术文件一、项目需求1.1项目的背景描述 北京**学院城北校区网络建设于2003年，已经布线的建筑有：实验楼，教学楼、综合楼、覆盖区域包括基础部、后勤、生物技术部、现在教学部、图书馆、软件信息等部门，未来1-7号宿舍楼，食堂也会很快的接入网络。网络中心设在实验楼的215房间，校园网是以网络中心为出发点，以星型拓扑结构通过12芯和6芯光缆连接到校园各楼宇，完成光缆主干连接。1.2项目需求分析高性能需求 由于核心设备S2800的性能和接入交换机已经不能满足学校信息化建设的需要，此次网络改造的重点就是替换核心交换机和接入交换机，并对综合楼、教学楼的设备进行更新替换。关键业务服务质量保证需求由于教育系统的特殊性，其通用类型几乎涵盖了Internet所有的应用类型，包括Email、FTP、网页浏览、数据库查询、VOD点播、协同研究、远程教育、视频广播、视频点播、VoIP以及视频会议等等应用类型。网络安全需求校园网的信息点分布很广，与一般企业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。为了能够在发生安全事件后有效、快捷地处理事故，采用上网审计手段是十分有必要的。由于当前类似“冲击波病毒”、“ARP攻击”等病毒肆虐，一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。先进性需求先进意味着不容易落后，在将来网络的扩展和建设中，能够充分地保护现有的设备和技术投资。因此校园网采用的组网技术必须是成熟的、具有强大生命力的技术，能够得到不断的发展和支持。所选的设备必须具有很好的扩展性，当网络规模或带宽需要扩展时，能够以最小的代价满足新的需求，满足未来2~3年的发展。可管理性需求系统的设备能够进行集中的管理，方便网管人员的故障处理。投资保护的需求要充分考虑替换下来的设备的可利用性，尽量考虑设备在利用，避免铺张浪费。二、项目设计原则**学院整网改造方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性及经济性原则，并采用模块化的设计方法。高速——高性能的核心，能够满足未来几千人的网络规模，满足未来2~3年的应用。稳定——核心设备全冗余设计，线卡支持热插拔，并支持冗余引擎、冗余电源等可靠性的设计。可管理性——采用可网管设备，实现高效的远程管理。高可扩展——核心设备和汇聚设备支持丰富的扩展能力。在网络的设计中充分考虑用户的投资保护。整体方案描述：此次网络的改造主要是为了实现骨干网带宽的提升和接入层的可管理性，采用高性能、可网管的设备，采用3层的最优架构，核心汇聚之间需支持动态路由协议OSPF以提高网络的可靠性和扩展性，能够面向未来2~3年以上的信息化发展的需要。核心交易机应该可以提供800Gbps以上的交换容量，322Mpps以上的二/三层包转发速率，配置1个引擎、2块电源，7*24小时的永不宕机。要求集稳定性、高性能、可扩展性、功能性与一身。汇聚交换机要求能够通过部署丰富的安全策略，控制网络的应用，防止常见的病毒如：arp攻击、木马、蠕虫病毒等对网络产生致命的影响。接入层采用可网管交换机，要求可以做到IP与MAC的绑定、流量限制等网管功能。出口部分需千兆防火墙，提高内网的安全性，能够在防火墙上规划DMZ区域，把WWW、Mail、DNS等服务器置于其中，实现不同安全级别的规划管理。三、网络设备1、核心交换机序号技术规格项目指标项要求备注交换性能背板带宽≥1.6T交换容量≥800G包转发率≥322M扩展槽位整机可用业务插槽槽数(不包括管理理引擎)≥4个配置线卡配置24个千兆以太网SFFP光口，同时时提供不少于于8个千兆10/1000/10000M自适应电口口支持网络类型10Base-TT、100Baase-TXX/FX、1000Basse-T/SSX/LX//ZX、10GBaase-LRR/ER/SSR支持二层功能MAC地址表≥64K支持IEEE8022.1QVVLAN≥4K支持GVRP、支持端端口保护支持支持协议vlann支持支持超级VLANN,在超级Vlan下可划分子vlan支持支持多组多对一的的端口镜像(可跨VLAN、跨线卡、跨跨速率)支持支持跨线卡链路聚聚合，最多支支持≥8个端口的链链路聚合支持支持IGMPv1//v2/v33Snoooping支持支持端口安全支持支持广播风暴抑制制支持支持Jumbo帧（99216byytes）支持支持IEEE8022.1x支持单向链路检测支持快速以太网环检测测支持三层功能路由表≥64K支持最长匹配LPPM与主机直接接路由HDR技术（提供供白皮书或相相关技术文档档证明）支持支持RIPv1/vv2、OSPF、BGP等主流路由由协议支持支持基于SVI的的缺省路由支持硬件支持策略路由由支持支持IGMPv1//v2/v33、支持PIM(SSM、DM)支持支持ARPProxxy、DHCPRelayy、DNSCClientt支持IPv6支持IPv6单播路由由：静态路由由、OSPFVV3支持支持IPv6过渡技术术：手工隧道道、ISATAAP、6to4隧道支持其他技术：ACLLforIPV6、ICMPvv6、DHCPvv6支持QoS支持IPPreceedencee、802.11P、DSCP支持每接口输入/输出出队列数≥8针对不同流量进行行分类，并进进行带宽限制制，QoS粒度≤64K支持SP、RR、WRR、DRR、SP+WRRR、SP+DRRR支持支持CAR（in）、LR（Out）支持可靠性管理引擎热备份支持支持802.1d、8802.1ww、802.11s支持支持ECMP、WCMMP路由技术支持管理引擎冗余、风风扇冗余、支支持模块热插插拔支持电源冗余（配置22块）1+2本机繁忙或端口邻邻居繁忙的情情况下，保证证STP和VRRP不震荡支持安全性支持Telnet、WWeb访问的源IP授权控制支持支持管理员登陆交交换机的RADIUUS远程认证支持支持基于端口的IIP+MACC地址绑定支持支持标准ACL、扩扩展ACL、MAC扩展ACL、基于时间ACL。支持支持IPv6的标准AACL、扩展ACL支持支持多种硬件ACCL访问控制策策略：一条ACL命令中可对对报文中源目目的MAC、源目的IP、TCP/UUDP端口号、协协议类型、VLANID、时间段进进行灵活任意意组合支持硬件支持管理模块块CPU带宽保护（CPP技术），并出出具信产部相相关功能测试试报告。支持硬件防DOS攻击击(可防止Smurf、Synfllood、非法TCP报文、LAND攻击)支持防IP扫描(PingSwweep)，最大被监监控主机数量量为500支持硬件防源IP地址址欺骗(SouurceIIPSpooofingg)支持管理功能支持CLI(需兼容业业界主流标准准)支持支持Telnet、CConsolle、Web、RMON、SSH11.5/2..0、SNMPv1/v22/v3等管理方式式支持支持SNTP、NTPP支持DHCPSerrver、DHCPRelayy支持支持Syslog支持模块配置千兆多模模块22、汇聚交换机1序号技术规格项目指标项要求备注交换性能背板带宽≥37.6G包转发率≥9.5M扩展槽位千兆SFP接口插槽≥4个网络类型10/100/11000Baase-T、1000BBase-SSX、1000BBase-LLX、1000BBase-ZZX支持端口密度千兆端口≥4个百兆端口≥28个二层功能MAC地址表≥16K支持IEEE8022.1QVVLAN≥4K支持GVRP、支持PPVLAN、支持动态VLAN跳转支持支持多对一的端口口镜像、端口口安全、链路路聚合支持支持广播风暴抑制制支持支持基于硬件交换换机整机(端口)的IP+MAAC地址绑定(非ACL方式实现)支持支持IGMPSnooopinggv1/vv2/v3支持支持IEEE8022.1x，支持IEEE802.11x认证，配合Radiuus系统可实现现账号、IP、MAC、交换机IP、交换机端端口、VLAN等多元素绑绑定支持支持Jumbo帧(99216byytes)；支持三层功能路由表≥4K支持RIPv1/vv2、OSPF等主流路由由协议支持支持最长匹配路由由技术支持支持IGMPv1//v2/v33、支持PIMSSM、DM支持支持DHCPRRelay、支持DNSCClientt支持其他功能支持802.1p、DDSCP优先级以及SP、WRR、WFQ等QoS队列调度机机制支持支持基于流的带宽宽限速，限速速粒度≤64Kbps可靠性支持802.1d、8802.1ww、802.11s支持支持VRRP支持支持IGMP源端口检检查支持支持模块热插拔支持安全性支持Telnet、WWeb访问的源IP授权控制支持支持管理员登陆交交换机的RADIUUS远程认证支持支持多种硬件ACCL访问控制策策略：可对报报文中源目的的MAC、源目的IP、TCP/UUDP端口号、协协议类型、VLANID、时间段进进行灵活任意意组合支持防DOS攻击(SSmurf、Synfllood)支持管理支持CLI(需兼容业业界主流标准准)、Telneet、Consoole、RMON、Web管理、集群群管理支持支持SNMPv1//v2/v33、支持SSH支持支持SNTP、支持SSyslogg支持配置千兆多模模块13、汇聚交换机2序号技术规格项目功能及技术指标参数要求备注交换性能背板带宽>=12.8G转发性能>=6.6Mppps端口线速千兆电口，千兆光光口，要求所所有端口线速速支持扩展槽位千兆插槽数量>=2端口密度固定10/1000M的RJ45接口数量>=24可扩展性支持24口和48口设备的混合堆叠叠支持二层功能MAC地址表>=8K支持STP/RSSTP/MSSTP支持端口镜像支持支持基于流的带宽宽限速，限速速粒度百兆口≤1M、千兆口≤8M支持支持IGMPSnooopinggv1/vv2/v3，支持IGMP源端口检查查，适应多种种组播环境，防防止非法组播播源任意播放放，节约网络络带宽支持可靠性支持端口与IP和和MAC地址的同时时绑定；支持支持多种硬件ACCL策略，支持持标准IPACCL、扩展IPACCL、扩展MACAACL、支持基于于时间的ACL支持支持IEEE8022.1x支持支持端口ARP检检查，严格防防范ARP主机欺骗行行为；支持支持专用的防范AARP网关欺欺骗功能，保保护网关不被被欺骗，保障障用户的正常常上网；支持支持PortBloockingg；支持QOS支持802.1p、DDSCP、SP、WRR，支持每个端端口4个输出队列列支持管理支持SNMPv1/vv2c/v3，支持SSH，保证交换机机管理信息的的安全性，防防止黑客攻击击和控制设备备；支持支持Telnet、WWeb访问的源IP授权控制；；RMON1/22/3/9，Sysloog，支持CLI/Teelnet//WEB网管；配置千兆电口模块34、接入交换机序号技术规格项目功能及技术指标参数要求备注交换性能背板带宽>=19.2G转发性能>=6.6Mppps扩展插槽可扩展千兆插槽>=2端口密度最大10/100M的的RJ45接口数量>=24最大千兆接口数量量>=2二层特性MAC地址表>=8K支持4K个符合IEEE802.11Q标准的VLAN支持支持RSTP/MSTTP支持支持端口镜像支持支持基于端口的双双向限速，限限速的控制粒粒度为64Kbbps支持支持IGMPSnooopinggv1/vv2/v3，适应多种种组播环境，防防止非法组播播源任意播放放，节约网络络带宽支持可靠性支持IEEE8022.1X，支持支持端口隔离离支持MAC地址和端口口绑定、支持持端口锁定功功能，支持广广播风暴抑制制支持QOS支持每个端口4个个输出队列，支支持至少2种队列调度度算法：WRR调度算法和HQ+WRRR调度算法支持管理支持SNMPv1/vv2c/v3，确保和SNMP加密管理信信息，保证交交换机管理信信息的安全性性，防止黑客客攻击和控制制设备。RMON1/22/3/9，支持CLI/Teelnet//WEB网管支持其它采用风扇设计，便便于通风和散散热支持5、出口防火墙技术规格项目指标项要求备注端口固定10/100/11000M电口≥4SFP口≥4千兆口数量≥8性能双向吞吐量≥2.5Gbps最大并发连接数≥2，000,000每秒新建连接数≥50000策略数10000VPN隧道数≥5000功能支持状态包过滤支持支持NAT/PAAT/BNAAT，且可以同时时做源地址和和目的地地址址转换支持支持HTTP、FTPP、SMTP、POP3、TELNEET代理支持支持FTP、H..323、SIP、RTSP、TFTP、TNS动态协协议支持时间控制可以与本本地主机同步步，也可与NTP服务器同步步支持用户认证支持本地地认证和radiuus认证支持其他IP层访问控制，支持持非IP报文可穿透透支持支持，最大，最小小、优先级流流量控制支持支持与启明星辰，中中科网威，safemmate等厂商的IDS联动支持支持防蠕虫病毒支持可以对BT、eddonkeyy、emule等常见P2P软件的流量量限速或禁止止支持对VLAN的支持，可可以做到支持持终结和中继继，且支持802.11Q和ISL以及两种封封装的交换支持支持最多4台设备备的负载均衡衡支持支持网络出口间的的备份和负载载均衡支持支持静态路由、策策略路由、默默认路由支持支持VPN星型结构和和NAT穿越支持支持VPN多级隧道级级联支持支持预共享密钥和和证书认证。支持支持vpn隧道内的流流量管理支持管理支持WEB、CLLI命令、SSHH、串口管理理、AUX口远程管理理支持支持集中管理支持连接管理支持统计计IP地址建立的的连接数量，限限制IP地址建立的的最大连接数数量，统计TOP10的连接数的IP地址排行榜榜支持支持本地日志，WWELF兼兼容日志格式式支持四、相关要求1、交货及验收（1）交货期：合同签订之日后14日内交货，交货后16日内完成货物安装调试。（2）安装地点：用户指定。（3）验收：安装调试完成之后，7日内组织运行验收；（4）质保期从正式验收合格之日起计算，质保期为三年。2、培训安装完毕后现场操作使用培训。3、售后服务除按国家规定保修范围外，其它货物实行三年免费上门维修、终身提供技术支持。故障出现后，提供2小时响应，4小时到达现场，24小时修复，如不能及时修复，提供同等型号的备用货物。其它要求一、货物及系统软件要素1、投标商所提供货物必须是成熟产品，不得在本项目中采用试制产品。2、系统软件必须做到运行安全，设计合理满足技术要求。中标人应保证使用该系统软件的合法性。二、供货范围及安装施工：1.本次招标的供货范围，除包括上述物资外，还应包括随机的辅助备件、专用工具、技术资料（包括操作手册、使用指南、维修指南或服务手册等）、货物运行所必需的随机消耗材料样品或资料，相应的技术服务与质量保证。2.投标人投标的设备及材料必须是国家定点厂家生产的合格产品。如发现工程使用“三无”产品及不合格产品，招标人有权要求中标人无偿返工。如因此延误工期，必须赔偿招标人的损失。投标人应明示材料、设备拟采用的厂家、产品商标、质量等级、规格型号。三、质量保证：1.质保期为三年，自买方验收合格签字之日起开始计算；2.提供所投产品厂家标准配置清单。3.中标人应保证货物是全新的、未使用过的，完全符合合同规定的质量、规格和性能等要求，并且在产品保证期内能正常运转。4.货物送达后，经验收不合格的，中标人必须在24小时内予以更换。在