舟山市普陀区政府采购中心无线网络及多媒体系统采购技术要求公开征求意见的公告 舟山市普陀区政府采购中心受采购单位委托将于近期组织无线网络及多媒体系统采购公开招标。现将有关技术需求公布如下，并公开征求意见。一、征求意见范围：*、 是否出现限制品牌、型号；*、 是否出现明显的倾向性意见和特定的性能指标；*、 影响政府采购“公开、公平、公正”原则的其他情况。二、征求意见的回复：各供应商及专家提出修改理由和建议的，请于****年*月*日下午**：**前（节假日除外）将书面材料密封送至舟山市普陀区政府采购中心，外地可传真送达，联系电话\传真：****-******* 联系人：张先生。书面材料（包括传真件）应盖公章采购。代理机构拒收逾期送达的意见、建议书。三、拟采购项目技术要求：(见附件)舟山市普陀区政府采购中心****年*月*日附件：招标需求一、普陀中学无线网络建设及多媒体概述：*、无线网络作为数字化校园的重要部分，在方案设计和设备选型上须按照高速，安全稳的原则来进行设计，本次项目建设采用业内主流的***.**n设备，同时配合认证系统来满足数字化校园无线部分的建设，保证无线用户的数据安全；*、本次项目建设范围为：教学楼A-C，图书馆，科技楼，行政楼、报告厅五大区域的无线信号全覆盖，不光是室内部分的无线信号覆盖还要满足走廊过道广场等过渡区的幸好覆盖，保证每个覆盖区域在无线网络建设完成后无信号盲区；*、 本次无线网络建设中，POE交换机和无线AP之间要求全部采用六类双绞线互联，POE交换机和校园网设备之间采用单模光纤互联（楼宇之间的光纤外套Φ**的PE管埋于地面下）。附学校总平面图，具体位置请投标响应单位到普陀中学实地勘测，联系人徐老师，电话***********。*、投标人投标之前需提供完整的无线测试方案并提供测试结果截图，测试方案需包含AP布点图，信号覆盖图等内容（测试结果须保证所有要求覆盖区域无线信号强度均≥-**dbm，并以此测试作为项目验收依据）；并把无线测试方案并提供测试结果截图装入投标文件。*、系统集成(学校已建成有线网络,本系统集成主要是在原有有线网络的基础上实施无线校园网,安装调试服务及实施无线相关配件,包含网线,光纤，RJ**水晶头等,视需要提供,成本含投标费用中).*、 报告厅多媒体采用有线和无线技术相结合的技术，所有布线都应该科学合理。设备清单设备名称部署位置数量无线ＡＰ教学楼A-C，行政楼**套室内无线ＡＰ教学楼A-C，行政楼，科技楼，图书馆**台**口POE交换机教学楼A-C*台**口POE交换机行政楼，科技楼*台千兆SFP多模模块 **个无线控制器中心机房无线控制器一台认证系统中心机房无线认证软件一套多媒体系统一楼报告厅*套*、无线控制器（*台）产品指标项参数要求基本要求★本次配置可管理AP数≥**个，最大可支持***个，为防止虚假应标，保留测试权利无线用户≥*k， ★千兆光电复用接口≥*个功能要求★支持***.**a、***.**b、***.**g、***.**n、***.**e协议， 支持静态路由、OSPF协议， 支持，DHCP Server、DHCP Client、DHCP Relay、DHCP snooping，为防止虚假应标，保留测试权利要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求支持PSK认证、MAC认证、WEB认证、***.*X认证，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络支持防ARP、DHCP 欺骗，支持Radius server配合下的IP+MAC的绑定， ★支持无线控制器组群技术，可实现多台设备之间的N+*、*+*的动态冗余和跨AC漫游用户漫游切换时间≤**ms， 投标产品硬件支持CPU保护技术 支持tkip、ccmp、wep、wpa、wpaII加密，为防止虚假应标，保留测试权力内置WIDS，能够检测到非法AP和非法用户，为防止虚假应标，保留测试权利☆基于对用户、AP和SSID的带宽控制，控制精度不低于*kbps，为防止虚假应标，保留测试权力管理功能支持SSH（v*）、TFTP、telnet等管理方式，为防止虚假应标，保留测试权力支持Syslog，支持SNMP v*/*/*，为防止虚假应标，保留测试权力与网管平台联动，有线无线网络统一集中管理，集群化管理 产品资质提供相应的自主创新认证证书复印件作为证明提供FCC认证证书， 提供CB认证证书， 提供CE LVD/EMC认证证书 *、室内无线AP（**台）产品指标项技术参数要求硬件及性能指标支持***.**b/g/n最大支持接入带宽≥***Mbps为保证外形美观，不破坏墙壁，采用国际标准**面板盒设计面板正面提供一个***M以太网电口，背面提供一个***M以太网电口面板正面提供一个RJ**电话接口，背面提供一个电话线插槽面板提供开关键，用户可以根据使用需要，手动关闭或者打开无线AP，达到节能环保的效果 ，提供产品彩图作为证明内置天线，发射功率≤**dBm支持标准的***.*af协议进行PoE供电，整机功耗小于*w单个AP可支持不小于*个可广播SSID，官网可见，提供官网链接及截图作为证明整机最大接入用户数** 功能要求为平衡不同终端用户的上网体验，要求AP支持对无线终端的公平调度以实现公平占用设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面， 支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信★支持自动调整发射功率和分配射频信道★支持WDS模式，可提供点对点/多点的网桥和中继支持每个SSID可配置单独的认证方式、加密机制、VLAN属性支持不同SSID/VLAN映射不同的QoS策略支持**、***位WEP加密，WPA，***.**i等加密协议支持无线用户间的二层转发隔离支持mac认证、Web认证、***.*X认证、WAPI认证★支持无线频谱分析，可视化射频干扰源对无线局域网的性能的影响,保留测试权利管理为便于后期的管理，要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警，还能实现有线无线一体化网管平台产品资质通过国家无线电管理委员会认证，提供设备对应的无线电发射设备型号核准证复印件 *、无线AP（**套）产品指标项技术参数要求硬件及性能指标采用双路双频设计，***.**a/n和***.**b/g/n可同时使用，实现灵活部署主机外置*个天线接口最大支持接入带宽≥***Mbps提供一个千兆电口单个AP可支持不小于**个可广播SSID 发射功率≤***mw， ★支持标准的***.*af协议进行PoE供电，也可支持本地电源供电， 内置功分模块，可实现AP功率*等分功能要求为平衡不同终端用户的上网体验，要求AP支持对无线终端的公平调度以实现公平占用 与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问所投产品能按流量和用户数自动分配资源，要求支持负载均衡AP支持胖模式和瘦模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信，非LWAPP协议， 支持本地转发技术，AP数据可不通过无线控制器直接由本地交换机转发支持自动调整发射功率和分配射频信道★支持WDS模式，可提供点对点/多点的网桥和中继，保留指标测试权利★每个SSID可配置单独的认证方式、加密机制、VLAN属性支持不同SSID映射不同的QoS策略支持静态路由支持**、***位WEP加密，WPA，***.**i支持无线用户间的二层转发隔离支持mac认证、Web认证、***.*X认证、psk认证模式支持无线入侵检测传感器模式，可实时监测、报警和处理非法和攻击行为可配合WS系列无线控制器实现WIDS产品资质通过国家无线电管理委员会认证，提供设备对应的无线电发射设备型号核准证复印件配置要求★为了不影响所投产品本身的性能，要求所配天线及馈线须是原厂提供的 管理为便于后期的管理，要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警能与安全认证管理系统联动，实现准入认证的功能*、**口POE交换机（*台）功能及指标要求参数要求整机性能★交换容量≥***Gbps★转发性能≥**Mpps固化**/***/****M以太网端口≥**（其中**口支持POE供电），非复用SFP千兆光接口≥*个，最大可用千兆口=**，配置多模光纤模块≥*个支持满负荷对外***W的供电功率★配置及日志存储等简化维护和管理，USB端口≥*个， 支持固化电源，减少单点故障，便于维护路由★支持IPv*和IPv*的三层路由安全特性支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取支持抗攻击，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机工作的稳定性★支持Web认证功能，并和***.*X、IPv*/IPv* ACL同时开启，防ARP欺骗，CPU保护功能同时开启，不会相互冲突、制约要求所投设备具备良好的扩展性，要求所投设备支持堆叠且单向堆叠带宽≥*.*G绿色环保★符合国家低碳环保等政策要求，支持***.*az高效节能以太网络技术（EEE）管理特性支持SNMPv*/v*C/v*、CLI(Telnet/Console)、RMON(*,*,*,*)、SSH、Syslog、NTP/SNTP产品资质提供工信部进网许可证复印件*、**口POE交换机（*台）功能及指标要求参数要求整机性能★交换容量≥***Gbps★转发性能≥**Mpps★固化**/***/****M以太网端口≥**（支持POE供电），非复用SFP千兆光接口≥*个，最大可用千兆口=**，配置多模光纤模块≥*个支持满负荷对外***W的供电功率配置及日志存储等简化维护和管理，USB端口≥*个，提供官网链接及截图作为证明安全特性支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取支持抗攻击，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机工作的稳定性支持Web认证功能，并和***.*X、IPv*/IPv* ACL同时开启，防ARP欺骗，CPU保护功能同时开启，不会相互冲突、制约绿色环保符合国家低碳环保等政策要求，支持***.*az高效节能以太网络技术（EEE）管理特性支持SNMPv*/v*C/v*、CLI(Telnet/Console)、RMON(*,*,*,*)、SSH、Syslog、NTP/SNTP产品资质提供工信部进网许可证复印件*、认证系统（*套）产品指标项技术参数要求网络准入控制为满足多种应用场景，准入方式应支持有线的用户名密码认证（EAP-MD*）、无线的用户名密码认证 （PEAP-MSCHAPV*）★支持MAC地址认证，不需要安装客户端，仅用MAC地址进行认证。提供功能截图★支持Web认证方式实现身份准入与第三方认证系统联动支持与第三方Radius联动，将认证信息转发给第三方Radius服务器进行认证，即实现统一身份源。提供功能截图支持从基于Java/web service的第三方接口读取用户数据信息进行认证★支持与WindowsAD域联动，实现与WindowsAD的整合认证，一次登陆完成***.*X认证和WindowsAD认证。提供技术白皮书支持与LDAP服务器联动，获取用户身份信息，实现统一身份认证支持多元素学习和绑定★支持终端硬盘序列号、SSID、用户用户名、用户密码、终端IP、终端MAC、网络访问控制设备（NAS）IP、NAS端口多元素的主动学习以及各元素的灵活组合绑定。提供技术白皮书和功能截图用户管理☆支持开户、销户、分组管理用户；支持定制用户信息包含的字段，例如部门、年龄等；支持由已认证用户通过自助平台建立短时间临时用户帐号，供访客使用；支持违反规定的用户放入黑名单，一段时间内禁止登陆；支持设置帐号的使用期限，到期自动销户，并提前通知用户★支持用户上线后弹出广播消息、网页；支持设置禁止认证时段，在该时段内用户禁止认证，无法上网。提供功能界面截图★支持对在线用户进行管理，可下发实时和离线短消息、查看在线用户、下发实时和离线修复程序、强制在线用户下线以及重认证、实时进程信息获取以及远程协助的功能支持禁止已认证用户给未认证用户提供代理服务；禁止已认证用户启用拨号服务，进行非法外连；支持设置用户密码输错的次数上限，防暴力破解★支持直接获取用户网卡的物理MAC地址，防止篡改MAC地址。提供功能截图★禁止用户非法外连互联网，一旦访问则进行日志记录，并禁用所有网络连接；支持基于网络设备ACL、设备VLAN、主机ACL的网络权限控制。提供技术白皮书主机安全管理★杀毒软件联动，支持主流杀毒软件若联动联动，部分杀毒软件的强联动，要求能实现自定义杀毒软件联动。强联动可检测安装、运行、更新情况，可推送离线升级包，可远程调用杀毒软件进行病毒扫描；弱联动，可检测安装、运行、更新情况，并可以推送离线升级包★支持与Windows安全中心联动，实现XP以上Windows系统的安全中心联动。支持安装程序的检测和修复，对必须安装的软件强制下载和安装，禁止安装的软件提示卸载；支持进程运行、注册表项、Windows服务项的检查和修复；支持对外连接口进行管理，可禁止使用USB、光驱等外连接口；支持Windows补丁的强制或非强制更新；支持基于交换机ACL、交换机VLAN、主机ACL实现的隔离区资产管理★支持收集用户的软件和硬件信息，当用户硬件信息发生变动时，能对CPU、内存、主板、硬盘等信息进行日志记录网络安全管理★支持ARP欺骗防御功能，可实现网关可信ARP表项功能，防止网关设备被ARP欺骗，同时支持静态绑定客户端的ARP信息。需提供技术白皮书★支持与主流IDS设备联动，能收集IDS设备上报的安全事件，并对攻击源进行直接的处理；对关键服务器的IP地址，设置更为敏感的事件处理进行保护。需提供技术白皮书及功能截图部署模式★支持分布式管理模式，提供中央服务器和分支服务器。可由中心服务器集中管理部署在各跨区域分支机构的分支服务器★支持各分支机构下的用户在本地分支服务器上进行身份认证与安全检测，同时支持分支机构的用户信息、安全策略通过中央服务器集中下发，并可授权分支机构进行增删改查等管理支持分支机构用户可以使用授权帐号登陆总部管理服务器，配置其负责分支机构用户的开户、关户、信息修订、黑名单等操作系统可靠性保障为提供系统的稳定性，要求支持基于Windows及SQL Server集群的双机热备配合硬件设备实现逃生功能和安全通道功能产品资质需提供公安部销售许可证★需提供国家保密局涉密信息系统产品检测证书★需提供国家保密局涉密信息系统安全测评中心出具的检测报告配置要求★配置授权认证用户数≥***个*、多媒体系统名称数量技术参数要求备注液晶投影机 *工程投影机 ★投影技术：*LCD 亮度：液晶板≥*.****英寸含微亮度：****流明 ★对比度：****:* 分辨率：（********）镜头变焦*.*倍，HDMI及LAN网络及*—BNC接口，★镜头可更换可上下左右位移；具有DICOM SIM模式；网络管理及公告牌功能；★网络有线及无线投影功能，可以实现苹果设备和安卓平板及智能手机的无线投影；可以实现双画面并列及网络*画面分割功能；★可以更换镜头，满足画面尺寸*.**米（宽）**.**米（高），投影机后端离幕布距离≤*.*米。 幕布*宽屏白塑电动幕，有效尺寸*.**米（宽）**.**米（高） 地插*只面板尺寸:*******mm面板材质：铜底盒尺寸：**********mm功能件可自由搭配翻上盖子即可。装四位三插多功能，也可装六位弱电模块，强弱电一起安装。地插里面模块根据客户需要配置，如：五孔、六孔、电话、电脑、电视、音频、视频、卡侬、VGA、HDMI 等，（六孔配满为止）。 机架式中控*只★* . 机架式中控，操作界面简洁* . * 路VGA输入（台式、手提电脑、数字展示台）* 路VGA输出，高分辨率****×**** / **Hz* . *路音频、* 路视频输入，* 路音频视频输出* . 投影机RS***（或红外+RS***）控制* . 面板控制，电脑软件界面控制* . 投影机延时保护、*单键开关机方便、安全可靠* . 银幕控制* . 投影机防盗报警输入，报警信号输出* . 一键通：打开电源，同步开投影机，下降银幕**.网络口、USB口**.可扩展一键同步开启电脑功能**.可扩展电子音量调节功能**.*路话筒输入，低噪音高保真芯片混音处理，话筒电子音量调节**.可扩展*台式电脑信号独立输出★**、有控制“投影机无线网卡”按钮 *、“★”为必备指标，不满足做废标处理。*、中标后提供所投无线产品，认证系统产品针对本项目原厂质保服务承诺函。*、中标后提供所投投影机原厂针对本项目质保服务承诺函。*、项目要求所有设备免费质量保证期为三年，质保期提供上门服务。