******受莆田学院的委托，对网络实训设备采购项目进行国内公开招标,现欢迎合格供应商前来参加投标。一、招标编号：PZSG******二、招标内容及主要技术参数：包号商品名称规格型号/技术指标数量单位*安全接入控制系统服务器(*)安全接入控制系统服务器技术参数要求：指标项 指标要求安装方式 机架式服务器处理器 配置≥*颗Intel Xeon E**** 四核处理器内存 ≥**GB，采用*GB DDR*-****MHz的RDIMM内存硬盘 每台服配置*块****转***G SATA硬盘，支持RAID *，*网卡 *块千兆网卡扩展插槽 内部至少*个PCI-E扩展插槽带外管理卡 支持远程KVM和虚拟介质，支持远程开关机等全部功能电源 冗余电源操作系统支持 支持Windows, Linux等主流操作系统*台*服务器机柜**U机柜，***mm宽×***mm深×****mm高*个*服务器机柜**U机柜：***mm宽×****mm深×****mm高*个*无线网卡支持***.**a/b/g*片*无线AP(*)无线AP技术参数要求：指标项 指标要求总体要求 国际知名品牌，可支持瘦AP工作模式，产品发布*年以上，有本行业的使用案例接入模式 同时支持***.**a/b/g双频工作控制消息标准 支持瘦AP标准IETF **** CAPWAP协议环境要求 金属外壳温度：-**-**度范围湿度：**%-**%功能 接口 ≥*个**/****Mbps(RJ**) 天线 集成天线*.* GHz，增益 *.* dBi，水平波束宽度 ***°* GHz，增益 *.* dBi，水平波束宽度 ***°电源 支持***.*af协议且可支持交流电源方式供电IPv*支持 支持IPv*的二层透传数据转发 支持数据包在AP本地转发，而不通过控制器，并可以实现用户在不同AP下的加密无缝漫游数据加密 支持AP做为AES-CCM加解密结点工作模式 可通过软件方式支持瘦AP和胖AP的转换 支持AP模式和点对点及点对多点桥接Mesh功能 必须提供Mesh功能核准 必须持有国家无线电委员会入网核准证，并可通过国家无委会网站产品核准数据库内查询，查询地址为http://***.******.***.cn/WP_Search.aspx厂商所提供设备型号必须与核准证型号完全匹配，否则视为无效必须通过WiFi组织企业级瘦无线产品认证，并可通过***.******.***网站验证查询(WiFi瘦AP无线产品认证含义为必须同时提供无线控制器+AP的认证记录)*台*无线AP控制器(*)无线AP控制器技术参数要求：指标项 指标要求硬件及接入能力 一台控制器可以最多控制管理**个AP，支持≥*个千兆接口功能 支持标准 支持***.**n、***.**b、***.**g、***.**a、***.*q、***.*x、***.*z、***.*ab、***.*d、***.**e 支持瘦AP标准IETF **** CAPWAP协议用户认证 支持***.*x/EAP认证，支持EAP-TLS、EAP-PEAP、EAP-TTLS 支持WEB认证，并且可以自动推送页面无线资源管理 支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数，下发至AP生效，并不影响AP正常接入性能IPv*支持 支持IPv*、IPv*认证模式 支持LDAP通讯接口 支持Radius和TACACS+通讯接口VLAN支持 支持≥***个VLAN组播 支持IGMP、IGMP SnoopingQos控制 支持每用户的Qos控制，支持***.**e/WMMDHCP 支持DHCP Server漫游 要求支持*、*层情况下，无线用户在数据不加密以及WPA/WPA*加密情况下可以无缝漫游安全 *层VPN能力 支持L*TP、IPSec透传；支持防火墙穿越SSID控制 支持SSID的隐藏防火墙 必须支持并配置状态防火墙能力非法AP控制 支持非法AP、非法客户端的发现、抑制功能；要求必须采用接入模式的AP做为非法AP的检测、抑制设备，无需另外添加专门AP做为AP检测设备高级AAA功能 支持连接LDAP数据库，要求内置AAA功能动态VLAN 支持基于用户的VLAN分配加密功能 支持WEP、WPA、WPA*、AES-CCM频谱检测 可结合采用独立的ASIC芯片实现频谱分析功能的AP,实现对低层频谱的检测, ,可以分析报告出*.*G及*G频谱范围内的非WiFi设备干扰,可***%确定干扰源,包括*.*G跳频摄像头,无绳电话,蓝牙,微波炉,*.*G跳频基站或其他设备等语音 语音准入 必须可以实现在提供用户接入的同时进行频谱分析功能 支持基于语音流量的呼叫准入控制 支持基于无线参数、干扰的语音呼叫准入控制节电功能 支持U-APSD，自动节电模式，解决无线终端电池使用问题组播视频 控制器支持视频组播功能,可将视频组播流转发至AP,由AP进行视频组播至单播的转换,大大节省网络传输带宽,支持基于组播视频的准入控制能力,在AP接入视频流能力不足的情况下,拒绝新组播用户加入,支持对组播流进行Qos优化,保证高清组播视频流的图像质量完全和通过有线网传输一致控制 统一管理 支持统一控制器配置管理室内AP、室外AP及Mesh接入点的能力网络管理 支持远程HTTP、HTTPS配置管理 支持SNMPv*/v*/v*、Telnet、Console管理零配置管理 室内AP、室外AP及Mesh设备完全零配置操作，完全由控制器进行统一配置*台*防火墙(*)防火墙技术参数要求：指标项 指标要求基本要求 支持防火墙、IPSec VPN和SSL VPN功能内存 ***MB系统闪存 **MB集成式端口 * 个**/*** 交换端口和* 个以太网供电端口控制端口 *个Console口防火墙能力 吞吐能力 具备≥***Mbps吞吐处理能力；并发连接数 并发连接数：标配*.*万，每秒建立和断开超过****个连接;每秒数据包数( ** 字节) **,*** VPN能力 *DES/AES加密吞吐能力 具备≥***Mbps吞吐处理能力；IPSec VPN Peers数量 最大可达**SSL VPN Peers数量 最大可达**虚拟VLAN接口数 默认*；最高**功能要求 认证标准：*DES对网络内部、网络边缘和/或DMZ实施传统的防火墙和应用检查功能，支持OSPF动态路由协议和透明防火墙功能。支持结合防火墙、应用安全和入侵防御服务，保护业务关键服务和基础设施免遭蠕虫、黑客和其他威胁的影响。通过SSL和IPSec VPN远程接入技术使远程用户可安全访问内部网络系统和服务、同时配合防火墙和入侵防御服务等威胁防御技术，以确保VPN流量不会给企业带来威胁。支持Active-Standby高可用性工作模式；支持基于状态故障切换和恢复；通过升级可高可用性支持：A/S=主用/备用管理能力 网络管理 支持图形界面的配置和管理工具，以实现安全策略部署、设置、监控、诊断和日常维护等。*台*安全接入控制系统软件(*)安全接入控制系统软件技术参数要求：指标项 指标要求基本要求 专用的硬件设备 实现RADIUS和TACACS+服务器系统的专用硬件设备功能要求 支持对拨号访问服务器、VPN和防火墙、IP语音(VoIP)解决方案进行集中的访问控制和审计支持对无线接入解决方案的无线用户进行基于标准的IEEE ***.*x用户身份鉴定支持使用新的扩展身份鉴定协议(EAP)模块通过无线客户机进行的用户访问，使用与企业访问控制框架(AAA)相同的框架支持快速管理无线用户帐户并使用RADIUS分发无线加密密钥支持在企业内部一个框架内集中进行控制、访问管理、记帐和无线密钥分发易用性和灵活性要求 易用性 支持基于Web的用户界面，简化了用户特征文件、群组特征文件和服务配置，并可以对这些配置进行分发扩展性 支持冗余服务器、远程数据库和用户数据库备份服务，支持大型网络环境可延长性 支持轻便目录访问协议(LDAP)身份验证转发功能，支持通过Netscape、Novell和Microsoft等目录供应商对存储在目录中的用户特征文件进行身份验证操纵作性 支持通过对Windows **** Active Directory和NT数据库的支持，对Windows用户名/密码管理进行合并，并利用Windows的性能监视器进行实时的统计查看管理性 支持为每个本系统管理员设定不同的访问级别和网络设备分组灵活性 通过完整的AAA支持各种网络访问控制器(NAS)(RADIUS或TACACS+)支持在IPsec和PPTP隧道的源端和终端支持VPN或拨号集成性 必须保证安全认证服务器和本系统功能的完整结合，以便最大限度的发挥本系统网络设备和VPN解决方案的各种专有特性第三方支持 支持基于RSA SecurID、Axent技术、安全计算和CrytoCard等的令牌服务器控制能力 支持时间动态限额、网络使用、登录会话数量以及访问时间的限制功能配置要求 硬件 软件和硬件集成的解决方案，小于*RU，便于放置在**英寸机架接口 **/****M以太网接口≥*其他 为保证与系统设备功能的集成性，要求本设备与其它网络设备为同一厂商。产品所有部件、模块和功能特性具有稳定工作*个月以上案例，面向公开市场发售，禁止使用实验室或测试阶段产品*套*集成多业务路由器(*) 集成多业务路由器指标项 指标要求基本要求 扩展插槽/卡数量 =*路由性能 =***KppsUSB接口 支持USB接口，用以未来扩展接插安全证书内存要求 最大***，实配***MB闪存要求 最大***，实配***MB可靠性 支持热启动 升级软件，设备数据转发离线时间≤**秒设备冗余 支持HSRP热备份路由协议功能性 交换协议 支持***.*d,***.*p/q,***.*s,***.*w,***.*x, ***.*ad，***.*ab， ***.*u，***.*x，***.*z，等标准协议；路由协议 支持静态路由，支持动态路由协议RIP、OSPF等动态路由协议；组播协议 支持MBGP 、MSDP、PIM DM/SM *.*、DVMRP、IGMPv*/v*/v*、IGMP Snooping等IPv*组播服务支持IPv* 静态组播路由 (mroute)PIM sparse mode (PIM-SM)、MLD v*、MLD v*、PIM embedded RP、Static rendezvous point (RP)MPLS支持 支持MPLS-VPN，MPLS TE，MPLS Diff-Serv-Aware Traffic Engineering (DS-TE)等在非MPLS环境下可以支持多个虚拟路由器(即支持多个VRF)，实现封闭的不同用户路由隔离安全性 防火墙 满足以上条件的防火墙可内置或单独配置IDS/IPS 支持通过硬件模块配合实现URL过滤 支持实时报警、透明防火墙和IPv*防火墙 支持基于用户身份的验证和授权 支持基于应用的状态过滤(基于环境、上下文的访问控制) 支持新的IDS 支持识别特征码签名(Signature)≥*** 支持扩展高性能入侵检测系统(IDS/IPS)的硬件模块 支持与中心已有MARS进行联动，接受其下发的威胁指示，自动开启威胁减轻和过滤功能 满足以上条件的IDS/IPS可内置或单独配置IPSec IPS/IDS数据处理识别能力≥**Mbps 支持二层(透明模式)和三层(路由模式)的IPS功能 支持与防火墙的互补防护和安全联动 特征码升级可独立于路由器软件版本而动态加载，不影响路由器正常工作 支持IPSec硬件加速模块，实现数字加密标准 (DES)、三重DES (*DES)、高级加密标准 (AES) ***、AES VPN硬件加速功能 支持USB秘钥卡MPLS 支持硬件加密吞吐量(*DES/AES)≥***Mbps 支持硬件加速隧道数≥****； ***和AES ***的硬件加密； VPN安全集成 支持虚拟路由和转发(VRF) 防火墙以及 VRF IPsec网络准入控制功能 支持判断网络节点的健康和安全程度来决定是否准许入网和得到什么样的访问权限控制平面保护 支持控制平面CPU的处理流量控制策略，能够对必须由控制平面CPU处理的流量进行速率管制，速率可人为调节，以保护CPU资源安全管理 支持直观统一的图形化安全管理平台管理性 网管协议 支持SNMP v*、v*和v*流量统计 支持Netflow(RFC ****)或相同功能支持硬件网络协议分析模块 能够对网络所有VLAN和接口的数据进行采集、解码、协议分析和实时告警、历史信息等，支持完整的RMON和RMON*，便于网管人员实时监控网络流量和协议运行和分布情况，及时发现异常，并协助诊断、定位和修复。配置要求 千兆接口 ≥*个**/***/****MHWIC-*T卡 ≥*块串口模块 串口模块 支持≥*Async/Sync Serial Wlan接口FC线缆 V.**线缆DCEMT线缆 V.**线缆DTE**台*串口模块 **块*FC线缆V.**线缆DCE*批*MT线缆V.**线缆DTE*批*三层交换机(*)三层交换机技术参数要求：指标项 指标要求基本联通 **个**/***M Base-Tx以太网端口，*个千兆SFP上联端口处理能力和服务质量 转发带宽≥**Gbps；包转发率≥*.*Mpps支持静态路由，支持动态路由协议RIP、OSPF等动态路由协议；VLAN支持数量≥***MAC地址数量≥*,***硬件支持ACL安全性 支持Radius和TACACS+的AAA认证接入; 支持多级User/Password设置; 支持国际标准***.*x认证L*支持Spanning Tree 链路冗余协议国际标准***.*D, ***.*w(RSTP), ***.*s(MST)，PVST＋，PVRST；支持VTP和VTP域；支持端口单相链路检测UDLD(Unidirectional link detection), 以检测网络链路故障；支持***.*ad和PAgP 端口聚合，自动实现链路负载均衡，以用于带宽扩展；网络管理 能够通过Console，Telnet， 以及基于Web的方式进行设备配置，流量统计，软件升级，错误诊断等网络管理。**台*二层交换机(*)二层交换机技术参数要求：指标项 指标要求基本联通 **个**/***M Base-Tx以太网端口，*个千兆SFP上联端口处理能力和服务质量 转发带宽≥**Gbps；包转发率≥*.*MppsVLAN支持数量≥***MAC地址数量≥*,***硬件支持ACL安全性 支持Radius和TACACS+的AAA认证接入; 支持多级User/Password设置; 支持国际标准***.*x认证L*支持Spanning Tree 链路冗余协议国际标准***.*D, ***.*w(RSTP), ***.*s(MST)，PVST＋，PVRST；支持VTP和VTP域；支持端口单相链路检测UDLD(Unidirectional link detection), 以检测网络链路故障；支持***.*ad和PAgP 端口聚合，自动实现链路负载均衡，以用于带宽扩展；网络管理 能够通过Console，Telnet， 以及基于Web的方式进行设备配置，流量统计，软件升级，错误诊断等网络管理。**台交货地点莆田市内 交货日期合同签订后**天 售后服务免费质量保修期为验收合格后**个月或以上；从正式验收合格交付使用之日算起；在质量保证期内系统运行发生故障时卖方在接到采购人故障通知后*小时内响应，*个小时内到达现场进行维修，**小时内解决问题 三、投标人的资格标准： *.投标人应具有投标项目的经营范围。 *.投标代表必须经投标人的法定代表人关于参与本项目投标的授权，请提供法定代表人授权投标代表的授权委托书原件(投标代表是法定代表人无需)，法定代表人或投标代表的身份证复印件。 *.投标人需出具企业和拟任项目负责人没有行贿犯罪记录的承诺函，并承诺在中标后在领取中标通知书时向招标代理提供当地或所属地人民检察院出具的企业和拟任项目负责人没有行贿犯罪记录的相关证明文件。 *.投标人应具备相关法律法规、行政规章条例中规定的参加招标采购活动应当具备的条件。 *.本项目不接受联合体投标。 四、时间安排： *. 报名时间：****年*月**日～****年**月*日，每天上午*:**～**:**，下午**：**～**:**(北京时间)。 *. 招标答疑时间：****年*月**日**：** *. 投标文件递交截止时间和开标时间：****年**月**日上午*：**，逾期收到的或不符合规定的投标文件将被拒绝。 五、投标报名方式及标书费： *.无记名方式报名：即投标人在莆田市发展服务中心网(***.******.***.cn)、莆田市政府采购网(***.******.***.cn)及莆田市网上政府采购执行平台(***.******.***)下载招标文件。 标书工本费：招标文件工本费***元，在递交投标文件同时一并交于招标代理人。 六、地点安排： *. 投标咨询地点：莆田市城厢区荔景广场**号楼***室(城厢区政府旁)。 *. 答疑、投标文件递交及开标地点：莆田市发展服务中心市机关大院*号楼三层、四层。投标文件由招标代理人的工作人员接收。 七、指定保证金缴纳账户：开户名--******，开户行--莆田市农行城厢支行市府分理处，账号--*****************。 八、投标人对招标文件如有疑问必须将问题以信函或传真等书******，口头提交质疑澄清的问题不予接受。 九、本次所有投标人必须在“莆田市网上政府采购执行平台(***.******.***)”注册，进行网上投标并结合书面，投标供应商必须提交网上投标文件，同时在开标前提交二份电子版投标文件(密封并在封口处加盖投标人公章)备用。评标委员会只对网上投标文件进行评审，特殊情况下由莆田市招投标市场管理委员会办公室决定是否启用电子版投标文件进行评标。 十、投标人无需报名或向代理机构购买招标文件，直接从莆田市招投标中心、莆田市政府采购中心网站上下载招标文件。 十一、投标人的电子版投标文件由商务部分、技术部分与报价部分组成，在网上投标时必须报价并上传商务部分、技术部分投标文件，商务部分、技术部分投标文件中不得有报价部分，否则为无效投标。 十二、投标文件无须提交或上传投标人的营业执照、组织机构代码证、税务登记证、法人代表身份证原件、复印件。 十三、我司将在莆田市发展服务中心网(***.******.***.cn)、莆田市政府采购网(***.******.***.cn)、莆田市网上政府采购执行平台(***.******.***)、福建省政府采购网和中国政府采购网上发布本项目的采购公告、更改通知、答疑纪要、评标结果等信息，请投标人及时关注，投标人若自己没有在以上网站上查询相关更改通知和答疑纪要等信息而影响投标的，投标人自行承担相关责任。 十四、投标保证金：人民币伍仟伍佰元整(￥：****.**元)；投标保证金以转账、电汇形式提交，不直接接受现金或汇票，以投标文件递交截止时间前到帐为准。 开户名--****** 开户行--中国建设银行莆田市分行 帐号—********************(用于缴纳招标服务费) 招标代理人：****** 电 话：****-******* 传 真：****-******* 联系人：小 陈附件： ****-招标文件.doc附件下载网址：http://***.******.***.cn/ptsztb/infodetail/?infoid=be*****e-*f**-*dde-****-****ec***f**&categoryNum=***************