昆明市市级政府采购昆明市第三人民医院“综合布线及计算机网络系统”延 期 公 告各投标供应商：应采购人要求，本项目招标参数有所更改，现我办将更改参数发布如下；同时，开标时间将延期至****年*月 ** 日，接受标书时间**：**——**：**，购买标书延期至*月 ** 日，其它不变。附件一： 招(投)标分项一览表采 购 分 项 一 览 表包号招标内容投标内容序号项目名称规格或详细性能要求(供参考的品牌/型号/规格配置参数)数量计量单位交货地点品牌型号规格/配置/技术参数(偏离)报价单价(元)报价总价(元)保修期/制造商/交货期 A包A**六类非屏蔽模块材料：优质工程塑料（PC料）及镀金铜丝防火级别：UL-V*标准：符合标准TIA/EIA ***A及ISO/IEC*****A、**度方向的结构能更好的保护插水晶头的面受到损坏，并减少现场的水泥渣进入模块的口破坏模块电气性能的可能，减少现场施工的报费率；B、采用了反相位噪音消除技术和分布电容技术，使模块的性能更加优异，匹配性更好；C、直观的线缆颜色标识，易于线缆的安装和检查D、八根接触金针表面镀金，适应高频率接插接触良好，性能优良；E、模块为A、B线序通用，便于用户使用；****个采购单位指定 A**六类非屏蔽双绞线铜丝线规：**AWG，铜芯线径标称直径为*.***mm，负公差为*.***mm，材料为低氧或无氧铜 电缆中采用十字骨架设计。工作温度范围：-** 至 **度PE料：美国联碳****外皮：材料为优质PVC料，防火级别为CM标准：符合TIA/EIA ***B及ISO/IEC*****A、线缆 要有有充足的性能余量满足实际系统需求，独特骨架式设计，更好的在保证外径的基础上，有效地提高了NEXT、FEXT等电气性能。B、外护套为阻燃材料制造，符合消防要求；C、四对对绞线均采用国外最好的设备生产，性能、质量一流；D、四对对绞线的色标采用国际标准色标，清晰、牢固，便于施工和用户管理；E、线缆整体经过特殊加强，具有极强的抗伸拉能力；F、水平线缆上印有清晰的米标数； G 、包装外用防潮塑料袋包裹，双重保护。***箱 A****口六类非屏蔽配线架A、配线架要采用模块化设计，配线架的连接硬件采用工作区用模块，安装口设计为交错式，避免相邻模块间连接短路，造成信号耦合，从而确保整个系统达到最佳； B、配线架后部要求有独特的托架设计，使维护、管理方便；C、配线架托盘可方便拆卸安装；D、安装牢固，经久耐用。**个 A**安装辅材及配件包含安装综合布线系统所需的机柜、桥架、PVC管、线槽等，及配合综合布线系统相关的配件，如跳线（按**%配置）、理线器（与配线架*：*配置）、光缆及其链接件等。*套 A**综合布线系统安装调试含完成系统功能所需的各项人工费、设施费、措施费、培训费、资料费等*项 A**核心交换机*、插槽式机箱，业务插槽数=*个，电源插槽=*个。*、交换带宽=*.*Tbps，包转发=***Mbps,每插槽全双工交换带宽可以达到***Gbps。最大千兆电口数=***,最大千兆光口数=***,最大万兆数=**.支持**Gbps业务板卡*、具备虚拟化技术，本次配置双引擎，具备跨交换机的端口汇聚和负载均衡，支持基于硬件的访问控制列表，分类，限速和标记。为配合DHCP地址分配的部属，该交换机要支持DHCP监听，DHCP报文限速。为保证网络安全，该交换机要支持根据DHCP分配的IP地址，做动态ARP检查，以防止ARP攻击。为保证DHCP地址分配的安全性，该交换机要支持DHCP Option**功能，用以进行DHCP地址分配的认证。为防止DDOS攻击和IP地址欺骗，支持动态访问控制列表下发。支持IPV*路由协议EIGRP、OSPF。IPV* 路由表大于***K。为保证今后向IPV*的过渡，该设备要支持IPV*路由协议RIPng、OSPFv* 和静态路由。支持以太网接口加密技术。支持光纤链路断路检测。支持千兆以太网故障检测。机箱支持线内供电功能。单引擎工作时，基于硬件的包转发率可以达到***Mpps。*、本次配置双电源、双引擎、电源带POE功能。所有物理接口支持策略路由。所有物理接口支持业界认可的流量统计技术。 *、支持CDP协议，支持EIGRP和HSRP协议，支持负载均衡、流量监控、防火墙及无线控制器业务板卡。*、所投设备必须提供原厂三年质保并提供原厂出具针对本项目的售后服务承诺函和授权书。（参考品牌：思科****E）*台 A**汇聚交换机*、国际知名品牌，与核心交换机统一品牌*、具备**个千兆SFP光接口，支持一扩展板卡，可扩展*个千兆SFP光口、或*个万兆光口+*个千兆光口或扩展*个万兆光口。*、交换矩阵=***Gbps，基于硬件的包转发率=**Mpps，支持大型以太网帧，可达****字节。可配置的最大传输单元（MTU）为****字节，支持****个MAC地址。*、支持背板堆叠技术（必须使用专用堆叠线缆和接口而非以太网）和电源堆叠技术（必须使用专用线缆非以太网）。*、IOS操作系统,支持CDP协议，支持绿色节能技术，支持双电源，本次配置单电源，不使用端口可自动进入低功耗状态；支持***.*x和MAC Auth Bypass(MAB)。支持QoS重新分类和安全过滤。支持Secure Shell SSH协议版本*、和简单网络管理协议版本* SNMPv*。支持基于Web的管理功能。支持EnergyWise技术。为保护网络连接和资源需支持Trust Sec解决方案以提供身份验证、访问控制和安全策略管理。*、所投设备必须提供原厂三年质保并提供原厂出具针对本项目的售后服务承诺函和授权书。（参考品牌：思科****X）*台 A**接入交换机*、三层千兆企业级交换机；*、端口数：GE电接口≥**个，GE Combo口≥*个；含*个SFP多模光纤模块*、交换容量≥***Gbps，转发性能≥**Mpps；*、通过专用线缆堆叠，不占用业务端口，堆叠带宽≥**G；支持MFF，用于减轻网关ARP处理负担，降低网关受ARP攻击的风险，实现用户间的二层隔离，支持***.*X；*、支持ETH OAM：***.*ag， ***.*ah；支持基于第二层、第三层和第四层的ACL，支持双向ACL，支持VLAN ACL和IPv* ACL；ACL数量≥*K；*、支持IP/Port/MAC的绑定功；MAC地址≥**K；支持*K VLAN；支持VLAN内端口隔离，支持Smart link，支持软件环网技术，倒换时间为**ms，支持G.****环网协议，支持VCT，端口环路检测，支持Jumbo≥*K；*、支持DHCP Client, DHCP Server，DHCP Relay；支持*：*，N：* VLAN mapping；*、支持VRRP（BFD for VRRP可实现**ms倒换）；*、支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理，支持NQA，支持基于IPv*的管理，支持带外管理接口；电口支持端口休眠功能；支持自动配置，支持批量升级；（参考品牌：华为接入交换机）**台 A**无线控制器*、国际知名品牌，与核心交换机统一品牌*、具备*个千兆SFP光口，支持千兆多模/单模模块，支持千兆电口模块*、支持安全策略、入侵防御、射频管理、服务质量(QoS)和移动性。支持动态信道分配。支持干扰检测和避免。支持负载均衡。支持覆盖盲区检测和修复。支持动态功率控制。支持网络准入控制。支持访客隧道。可通过加密和RADIUS验证实现安全漫游。支持无线资源管理算法，来实时发现空中无线资源使用的变化并作出调整。支持同一个无线AP可以广播多个SSID。*、单台具备对**个无线接入设备的管理，通过授权最大可扩展到对***个无线接入设备的管理。*、支持无线AP直接通过互联网加密隧道连接控制器，实现灵活安全的移动办公。*、无线控制器支持CleanAir智能频谱技术，支持ClientLink技术，支持VideoStream技术，*、所投无线产品需在云南省医疗行业有成功案例，需提供相关证明。*、支持CDP协议。*、所投设备必须提供原厂三年质保并提供原厂出具针对本项目的售后服务承诺函和授权书。（参考品牌：思科****）*套 A**POE交换机*、与核心交换机、无线控制器同一品牌。*、具备*个千兆SFP光接口， **个**/***/****Mbps电接口。*、交换矩阵=**Gbps，基于硬件的转发率=**Mpps。支持大型以太网帧，可达****字节。支持****个MAC地址。可配置的最大传输单元（MTU）为****字节，*、IOS操作系统，需支持CDP协议；支持IEEE ***.*af POE供电；*、支持绿色节能技术，不使用端口可自动进入低功耗状态；支持***.*x和MAC Auth Bypass(MAB)。支持QoS重新分类和安全过滤。支持Secure Shell SSH协议版本*、和简单网络管理协议版本* SNMPv*。支持基于Web的管理功能。支持EnergyWise技术。为简化初始化部署和持续维护需支持网络助理（CNA）程序。为保护网络连接和资源需支持Trust Sec解决方案以提供身份验证、访问控制和安全策略管理。*、所投设备必须提供原厂三年质保并提供原厂出具针对本项目的售后服务承诺函和授权书。（参考品牌：思科****S POE）*台 A**身份服务引擎*、与核心交换机同一品牌*、具备*个千兆接口，*个四核英特尔酷睿* CPU(Q**** *.**GHz)，内存=*GB,具备*个***GB的STAT硬盘，带有CD/DVD-ROM光驱，具备*个串行端口，*个usb *.*端口，*个视频端口，为节约空间其高度必须=*U,具备=*个散热风扇。*、单一平台上必须集成AAA（身份验证、授权和记账）、终端状态、分析和访客管理服务，不能使用多平台拼凑组成。可自动发现端点并对其进行分类，基于身份提供适当级别的访问权限，并通过检查设备的状态来执行端点法规遵从检查。具有通过使用安全分组标签 (SGT) 和安全分组访问控制列表 (ACL) 而实现的安全组访问 (SGA)。*、允许企业在整个企业内以统一的策略对有线、无线和 V P N 接入的用户和端点进行身份验证和授权；阻止未授权的网络访问，保护企业资产；通过对访客授权采用担保人机制 (sponsor)，提供完整的访客生命周期管理，从而降低 IT 工作量；发现、分类和控制连接至网络的端点，根据端点类型启用相应的服务；通过定期评估和修复，解决用户设备上的漏洞，帮助提前消除病毒、蠕虫和间谍软件等网络威胁；无需管理员关注即可通过阻止、隔离和修复隔离区域的不合规设备来实施安全策略；提供了一个内置的监控、报告和故障排除控制台，简化了帮助中心操作员和管理员的操作；*、验证协议：支持众多验证协议，包括 PAP、MS-CHAP、可扩展身份验证协议 (EAP)-MD*、受保护的 EAP (PEAP)、通过安全隧道的 EAP 灵活身份验证 (FAST) 以及 EAP 传输层安全 (TLS)；策略模型：提供了一个基于规则的属性相关的策略模型，用以创建灵活的、与业务相关的访问控制策略。属性是从预定义字典中提取的，包括以下信息:用户和端点身份、安全状态确认、身份验证协议，设备探测结果或其他外部属性来源。也可动态创建属性并保存，以备后用；访问控制：提供了多种使用思科网络设备高级功能的访问控制机制，包括可下载的访问控制列表 (dACL)、VLAN 分配、URL 重定向以及 SGA 标签；分析：附带了适用于各种端点（如 IP 电话、打印机、IP 相机、智能手机和平板电脑）的预定义设备模板。此外，管理员还可以创建自己的设备模板。端点连接至网络时，这些模板可用于自动检测、分类和关联管理员定义的身份。管理员还可以根据设备类型关联端点特定的授权策略。访客生命周期管理：支持完全访客生命周期管理，由此访客用户可以通过管理员授权身份或者通过访客入口进行自助的方式在限定的时间内访问网络。允许管理员根据企业的具体需求来自定义入口或策略；状态评估：验证连接至网络的所有类型用户的端点状态评估。无论是通过一个永久的基于客户端的代理还是通过临时网络代理进行操作，都是为了确认端点符合企业的状态策略，如安装了最新的操作系统补丁以及运行采用最新定义文件的杀毒软件包。强大的评估规则逻辑可以检查端点的以下信息：文件变量（版本、日期等）、注册表检查（项、值等）、应用和状态以及杀毒/反间谍软件状态，无论是简单还是复杂的复合条件。此外，还支持自动修复客户端以及定期重新评估，******策略；集中管理：支持管理员在单个基于 web 的 GUI 控制台上集中配置和管理分析器、状态、访客、身份验证和授权服务，通过统一管理所有服务，大大简化管理工作；监控和故障排除：通过一个基于 web 的 GUI 对组件进行集中监控、报告和故障排除，为帮助中心和网络操作员提供帮助。提供所有服务的全面报告、所有活动的记录以及连接至网络的所有用户和端点的仪表盘指标。*、支持windows xp、****，win*和；Mac OSX等多种系统*、所投设备必须提供三年质保并提供原厂出具的售后服务承诺函和授权书。（参考品牌：思科****）*套 A**无线AP*、与核心交换机、无线控制器、POE交换机同一品牌*、具备*个**/***/****Mbps电口，*个console口，*个电源接口。*、PHY数据速率最高可达*** Mbps；***.**a:支持的速率：*、*、**、**、**、**、**和**Mbps，***.**g: *、*、*.*、*、*、**、**、**、**、**、**和**Mbps。集成*.*GHz *.*dBi增益天线；*、支持CDP协议*、 支持自动配置和管理。可以同时提供无线监控和数据服务。可以提供***.**a、***.**g、***.**n双频。支持以太网供电（PoE）和以太网交叉线、直连线自动翻转。可以提供基于标准的“无线”服务质量（QoS）。支持现有的和预定的安全策略，可以发现和控制恶意接入点。支持对无线空间的有效资源管理。能够通过同步无线监控实现动态、实时的射频管理。可以处理一些对时间敏感的功能，例如第二层加密，可以安全地支持语音、视频和数据应用。支持同一个无线AP不同SSID下连接的客户端之间数据流的本地交换。支持无线AP直接通过互联网加密隧道连接控制器，实现灵活安全的移动办公。*、所投设备必须提供三年质保并提供原厂出具的售后服务承诺函和授权书。（参考品牌：思科****N）**台 A**上网行为管理设备性能与功能要求：吞吐量大于等于***Mbps；最大并发连接数不低于**万；*电千兆电口（其中*个千兆电口，*个HA口，*个管理千兆口），硬盘容量***G；*个串口，*个USB接口。设备面板支持硬件BYPASS按钮。可监控到设备运行的天数，确保设备中间无重启，无宕机，可用仪表盘方式展示设备CPU、内存、硬盘使用情况，可监控到**小时内的带宽分布、流量构成比例；可监控到当前在线的用户信息，设备需支持网关、网桥、旁路模式；设备面板须提供RJ-**或RS-***硬件串口；根据URL库及URL关键字进行网址访问管理，URL库规模要求内置****万以上URL库（官网提供证明）进行网页分类识别;可针对网页搜索进行关键字审计，对违规搜索可以记录和邮件告警；对于网页访问可根据网页标题、网页正文进行关键字审计，对于违规网页可以阻断、记录和邮件告警。可以对P*P，网络视频，游戏，炒股，期货，即时通讯，移动应用应用有独立的分类进行识别控制，协议库数量不低于内置***种应用协议特征库（官网提供证明），可根据应用协议库分别对每个应用限制每人天的使用时长（不能依靠端口），可根据应用协议库分别对每个应用限制每人天的使用流量（不能依靠端口）；可针对POP*\webmail外发邮件的账号，邮件标题，邮件正文、附件名称关键字进行审计，对违规邮件可以记录和邮件告警；支持对腾讯、新浪、网易微博等内容的审计；设备需提供双系统备份功能，设备内置硬盘及CF卡灾备双系统；支持三权分立管理模式，将系统管理员、日志查看员、操作审核员三个角色权限分立，保证设备自身不会成为企业信息泄密点；支持双机热备部署方式，主机故障备机自动接管，策略依然有效，上网用户无感知；为了有效的实现网络的统一性管理，必须支持设备操作日志可被多种网管平台（如H*C、华为、北塔、SUN等）软件统一纳入集中管理；资质与授权要求：产品需提供ISO ****质量管理体系认证证书；产品需提供中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》；产品需提供中国软件评测中心（CSTC）《信息安全产品测试报告》；产品需提供CNET NETWORKS中国评测中心《产品性能测试报告》；产品需提供国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》；产品需提供公安部颁发的《计算机信息系统安全专用产品销售许可证》；产品需提供中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》；产品需提供中华人民共和国国家版权局登记的互联网内容审计系统软件自主知识产权证明，证明其内置审计系统的需求快速响应能力和持续研发能力；还需提供URL分类、网页过滤、内置审计系统、集中管理各自的独立自主知识产权，确保为自主研发，将来可持续满足需求；需要提供厂家针对该项目的原厂原件授权书以及针对该项目的原厂售后服务承诺函。（参考品牌：网康NI ****-CX）*套 A**网络集成含完成网络系统集成所需的各项人工费、设施费、措施费、培训费、资料费等*项 供应商全称（加盖公章）： 法定代表人或委托代理人签字： 日 期： **** 年 月 日采 购 分 项 一 览 表包号招标内容投标内容序号项目名称规格或详细性能要求(供参考的品牌/型号/规格配置参数)数量计量单位实施地点方 案报价总价(元) B包B**信息系统工程监理*) 召开项目监理交底会，下发项目管理制度，建立项目联系人制度；*) 敦促承建单位提交工程实施组织设计书并审核；*) 审核和确认承建单位的开发计划、采购计划、安装调试计划、测试计划方案；*) 签发项目开工令；*) 组织签订施工安全责任书；*) 对项目进行合理阶段划分；*) 组织项目监理例会；*) 定期汇报项目监理情况；*) 检查各项建设内容实施的环境准备情况；**) 对软硬件设备等进行到货测试验收；**) 对设备安装调试进行的现场旁站监理；**) 对隐蔽工程进行旁站监理；**) 对软件开发进行代码走查；**) 监督项目实施组织计划进度与实际进度的符合性，使计划进度与实际进度偏差最小化并提出合理化建议；**) 对于项目实施过程中的变更进行审核；**) 审批承建单位付款申请，签发支付证书；**) 审核承建单位工程延期延期申请；**) 处理项目实施过程中出现的质量事故；**) 对外场施工安全进行监督；**) 审查项目培训计划、培训教材；**) 代表建设单位负责承建单位之间的工作协调安排**) 组织技术问题专题研讨会；**) 工程文档的整理归集。*项 供应商全称（加盖公章）： 法定代表人或委托代理人签字： 日 期： **** 年 月 备注（仅针对A包）： 一、资质要求：*、投标人必须同时具有计算机信息系统集成三级以上资质（含三级）、建筑智能化专业承包二级以上资质（含二级）、电子工程专业承包三级以上资质（含三级）三种资质。*、投标人必须出具原厂商针对本项目的授权书（原件）和售后服务承诺书（原件）。二、其他*、为保证所投设备的兼容性、可维护性及相关管理要求，所投核心交换机、汇聚交换机、无线控制器、POE交换机、无线AP、身份控制引擎必须为同一品牌。*、无线网络设备是一种特殊设备，对医院的某些电磁设备会产生不同程度的干扰，例如心脏起搏器、CT、B超等，对医院医疗设备的干扰可能导致医疗事故或医疗纠纷，因此所投无线网络设备必须提供权威相关测试研究方案和评估报告，并提供医院无线局域网部署规程（投标时附于各份投标文件之中）。*、所投产品必须提供产品介绍彩页或厂家提供的技术参数证明材料（投标时附于各份投标文件之中）。*、投标企业需有能力承担医院新灾备中心建成后的网络系统集成相关工作。*、参考品牌不具有唯一性和指向性。*、投标供应商若觉本项目招标文件及公告中所列明的参数、规定等存有倾向性的，则请于投标时间截止前十五天之内（逾期不受理）提出书面的有力证据递交我办，根据情况我办将会予以解答或做相应的修改。