华南理工大学招标中心受华南理工大学委托，就华南理工大学 无线接入控制系统购置 招标项目接受合格的国内投标人提交密封投标。有关事项如下： 一、招标项目 *、项目名称：华南理工大学无线接入控制系统购置，招标编号：SCUT[****]WZ*** *、数量：以招标文件为准 * 、内容(下载内容仅供参考，具体以购买的书面版本为准)： 二、供应商资格要求 *、合格的投标人必须是在中国境内设有法人资格的企业； *、合格的投标人必须是具有本次招标采购设备的生产或销售权的制造商或经销商，同时具有完成本招标合同并为本招标采购的设备提供长期售后服务和备品备件的能力。 *、合格的投标人作为设备制造商必须通过相关质量管理体系认证（或同等及以上资格认证）同时产品必须具有国家有关部门颁发的生产许可证，非设备制造商的投标人必须获得设备制造商的经销证或授权证书。 *、合格的投标人必须对本招标文件中规定的内容进行报价。 *、合格投标人应具备良好的商业信誉和健全的财务会计制度，有依法纳税的良好记录，在近三年经营活动中没有重大违法记录。 三、获取招标文件的时间、地点、方式及招标文件售价 *、获取招标文件时间： ****年**月**日～****年**月**日（节假日除外）， **：**～**：**(北京时间，上午不售卖) *、获取招标文件地点：广州市天河区华南理工大学南秀村物资大楼二楼招标中心 *、获取招标文件方式：购买 请投标人代表携带投标人营业执照复印件、购买招标文件人身份证复印件、法人授权书和招标文件发售登记表（法人授权书模板和招标文件发售登记表具体下载地址： ，以上资料需加盖公章及法人代表印章或签名）购买招标文件，如是外地的供应商（广州市区除外）则需扫描以上资料（并包括购买招标文件的汇款单、投标人名称、邮寄地址、邮政编号、联系人、联系电话等信息）发送至中心邮箱（ ****** ，不接受传真件 ）。国内邮购招标文件者应加**元人民币作特快专递费，招标中心将用航空快递及时寄去招标文件，但在任何情况下招标机构对邮寄过程中发生的迟交或遗失都不承担责任。 *、招标文件售价：人民币 *** 元/套（售后不退）； *、收款人：广东****** 开户行：中国工商银行广州五山支行 账 号：******************* 四、投标截止时间、开标时间及地点 *、招标公告时间：****年**月**日～****年**月**日 *、递交投标文件时间：****年**月**日*：**(北京时间)前 *、投标截止时间：****年**月**日*：** (北京时间) *、开标时间：****年**月**日*：**(北京时间) *、开标地点：华南理工大学南秀村物资大楼二楼华工招标中心 五、 招标机构： 华南理工大学招标中心 电话：***-********； 传真：***-******** 邮编：****** 联系人：杨老师 Email：****** 华南理工大学招标中心 附：一、设备名称： 无线接入控制系统 数量： *套二、功能及用途： 无线接入控制系统包含无线控制器、认证计费管理系统和页面认证系统三部分。其中无线控制器是一个无线网络的核心，负责管理无线网络中的AP，对AP管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等。认证计费是有线和无线网络中必不可少的，负责宽带用户的开户、销户、充值、营帐、统计报表等。 三、设备明细：序号设备及主要配件名称技术指标数量备注*无线控制器**、硬件要求 要求采用机框插卡式设备；最大支持****AP；实配无线CAPWAP隧道处理性能≥**Gbps；交换容量≥*Tbps，包转发率≥****Mpps；**、体系架构要求使用集中控管、基于无线控制器的FIT AP体系架构，支持无线控制器对AP设备的统一管理*、自主知识产权要求无线控制器为原厂产品，不接受OEM或贴牌产品，提供软件著作权证书复印件*、***.**MAC 遵循国际现有标准，支持IEEE ***.**a/b/g/n；支持多国家码部署；支持无线用户二层隔离；支持基于SSID的无线用户隔离；支持基于SSID+VLAN的本地转发**、CAPWAP 支持CAPWAP标准。支持DHCP option**和DNS两种方式AC发现功能；支持AC和AP之间IPv*、IPv*隧道；支持AP双上行CAPWAP隧道；▲*、漫游能力 提供同一AC内、不同AP下二、三层漫游功能；提供不同AC间,不同AP下二、三层漫游功能*、接入控制支持预分配密钥（PSK）；支持WEP、动态WEP、WPA、WPA-*、WAPI、TKIP、CCMP、多种EAP（TLS/PEAP/MSCHAP/TTLS）等无线加密技术类型；支持Portal、***.*x、MAC认证、支持Radius、TACACS+、LDAP认证；支持无线IPv* SAVI；支持基本位置的用户接入控制、支持访客接入、VIP通道；支持访问控制列表；*、Qos 支持优先级映射、L*-L*流分类、流量限速（粒度*Kbps）、***.**e/WMM；支持基于用户角色的接入控制；支持基于带宽均分算法和基于每用户指定带宽算法的智能带宽限速功能；支持智能带宽保障功能（在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽；）*、无线资源管理支持静态信道、功率设置；支持动态信道、功率设置；支持动态速率调节、空口黑洞检测和补偿；支持基于流量、用户、频段实现智能负载均衡功能；**、绿色节能 支持按需定时关闭AP射频口；支持按需定时关闭无线服务；支持逐包功率控制**、安全防御 支持静态黑名单、动态黑名单、白名单；支持非法AP检测、非法AP反制、防无线泛洪攻击、防仿冒攻击、防Weak IV攻击、wIPS；支持远程探针分析、实时频谱防护***、备份提供AC间*+*、N+*、N+N备份功能；支持AC间快速切换（***ms快速检测/*s业务切换）；提供DHCP Server双机热备、Portal双机热备功能；**、管理 支持WEB、SNMP v*/v*/v*、RMON、CLI、Telnet、FTP等***、配置要求配置*+*冗余引擎、*+*冗余交流电源。配置*+*冗余块无线控制器插卡（***个AP管理授权和WAPI功能授权）。配置*个**GE端口、*个**GE多模光模块与原有无线控制器要求*+*热备份。▲**、无线产品厂商为WAPI产业联盟成员单位，提供证书复印件* * 宽带认证计费管理系统一、整体要求**、提供公安部信息安全产品检测中心的检验报告和销售许可证。**、提供IPV*入网证书。**、系统符合国际、国家的相关标准、规范、协议或者行业规范。提供电信入网许可证和全套电信研究院测评报告的扫描件。*、系统和软件基于标准Radius协议开发，具备良好的标准性、兼容性、开放性，满足分布式部属，集中认证计费和统一管理。**、系统必须具备良好的安全性和稳定性，系统软件采用Linux操作平台，Oracle数据库。二、性能及功能**、要求支持≥*****注册用户**、要求系统基于B/S架构，支持远程HTTPS/HTTP登录操作，方便各级管理员对各级宽带用户的管理。支持域管理，各域管理员只能管理本域及子域的数据。*、系统支持计费漫游和计费代理功能，可将认证计费报文转给第三方系统处理，支持用户信息、上网明细、用户账单和缴费记录的手工和自动导出，方便与第三方账务管理系统的对接。*、实现实时预付费。**、实现与学校现有一卡通系统开户、充值、自动对帐等接口功能。*、系统支持各级部门缴费、充值卡缴费以及批量缴费，简化管理员和用户的续费操作 。**、实现用户月消费上限设置和自助额度设置**、要求实现同一帐号在不同区域的计费策略。**、实现现有计费用户可设置指定时间内无需再次认证上网可不计费不计流量。***、计费用户在指定公共区域可实现强制Portal 认证但用户在该区域上网免费。***、用户自助服务页面支持总外网流入流出流量与无线区域流入与流出流量统计的功能**、系统支持提供详尽的用户上网明细、账单和缴费信息，支持查询与打印功能，有效避免账务纠纷。**、系统支持欠费催缴，用户欠费、余额不足或包月即将到期时，可以通过认证返回消息、即时消息、Web/PPPoE客户端等多种方式进行费用催缴。**、具有完善的用户自服务功能：用户可以进行资料查询、密码修改、上网清单查询、充值/缴费记录查询、自助缴费、预约变更计费策略、用户登陆自服务验证码和通过邮件、短信自助找回密码等。***、自助服务界面实现外网流入与流出流量、无线流入与流出分别统计的功能；三、认证及授权**、要求支持国际标准认证方式（WEB、PPPoE、***.*x、PPTP、L*TP等）。**、要求实现与Juniper、华为、中兴、H*C等厂家无线设备实现带宽控制和流量控制、强制下线功能。**、实现同一账户二次认证后再次认证，后认证用户可自动踢前认证用户下线。**、实现系统与思科、华为、中兴、H*C、锐捷、神码、友讯等主流厂商的***.*x交换机进行认证，***.*x交换机与BRAS配合进行二次认证的时，实现两次认证一次通过。**、实现同一帐号在不同区域的宽带控制策略。*、支持流量计费所包业务使用完毕自动降速功能。支持时段控制和时段速率控制功能。**、实现交换机或无线AC与BRAS配合实现两次Portal认证出外网，两次认证需在同一认证页面一次通过。**、通过手机发送短信实现临时账号申请及开通功能。**、实现Raidus认证免数据库模式（可手工切换）四、客户端及日志*、能够记录用户上网的时间、用户名、用户IP、MAC、源端口、目的IP、目的端口、协议等内容。支持查询、导入、导出、自动覆盖功能。**、系统可实现与第三方审计系统实时同步账户与用户组信息**、可与Juniper、思科、华为、中兴、H*C、爱立信、阿尔卡特等主流厂商的BRAS进行PPPoE认证，实现防代理、认证返回消息、即时消息、防代理、流量统计等功能**、要求提供非OEM，与认证计费软件同品牌的PPPoE客户端拨号程序。*、支持Windows ****、**** 、XP、NT、Vista、*、Linux和apple操作系统终端认证, 客户端无用户数限制。**、实现支持PORTAL*.*协议的防代理客户端*、防止非法使用代理和其他工具，能够防止目前已知的各种代理方式。*、接收后台系统发送的消息、通知及广告内容等。用户认证失败和下线提示信息反馈功能。* *页面认证系统**、提供支持*万授权用户的Web Portal Server后台软件**、实现华为、中兴、H*C宽带接入服务器和AC外置WEB Portal Server，实现通过第三方BRAS/AC推送WEB Portal，且支持按照不同的帐号/SSID/NASIP推送不同的页面。**、页面认证：要求与我校支持web Portal的接入设备完成Portal接入认证计费。*、认证页面跳：认证后跳转至认证前输入地址。*、实现WLAN无感知认证(PEAP认证)。**、实现系统支持移动PORTAL*.*协议规范。**、在广州市有超过**万注册用户，至少**万用户并发使用外置PORTAL认证的三大电信运营案例，并提供系统截图与运营商盖鲜章证明原件。**、可支持短信提醒，短信验证认证；**、可支持绑定手机，支持从手机扣费***、可实现自定义PORTAL界面功能。***、可实现PORTAL界面广告发布功能。* 四、工作条件：温度：*°C~**°C；湿度： **%；电源：***±**%，**—**Hz AC, ****W。