(**月**日开标) 根据国家采购与招投标法律法规的有关规定，武汉大学拟对国际软件学院无线网建设项目进行公开招标，欢迎具备相应资质和实力的供应商参加投标。现将有关事项公告如下：一、招标范围：（主要技术指标：见附件）二、供应商资格要求：投标人必须是中国境内注册的独立法人,不能是法人联合体。三、获取招标文件的时间、地点：*、获取招标文件时间：****年**月**日至****年**月**日上午，上午*：**－**:**,下午*:**－*:**(北京时间,节假日除外)；*、获取招标文件地点：武汉大学采购与招投标管理中心***室；四、投标截止时间、开标时间及地点：*、投标截止及开标时间：****年**月**日上午*:**；*、投标、开标地点：武汉大学采购与招投标管理中心；五、采购人、联系人、技术负责人等：采购人名称：武汉大学采购联系人：许志强 肖潇 联系电话： （***）******** ********采购项目技术负责人：刘琼，方翔联系电话： ***********武汉大学采购与招投标管理中心****年**月**日武汉大学国际软件学院无线网建设项目招标公告根据国家采购与招投标法律法规的有关规定，武汉大学拟对国际软件学院无线网建设项目进行公开招标，欢迎具备相应资质和实力的供应商参加投标。现将有关事项公告如下：一、招标内容及技术指标要求（详见附件）二、投标文件编制投标文件须载明如下内容：*、公司简介；*、公司营业执照、税务登记证、法定代表人身份证复印件及有关资信证明；*、产品生产许可证、质量合格证或代理销售资质及其它有关资质证明复印件（交标书时带授权书及相关资质原件，备查）；*、投标报价清单（进口设备要求CIP武汉美元报价）；*、供货期及售后服务承诺；*、同类产品的销售业绩；*、供应商需说明的其他事项。三、投标文件包封投标文件正、副本各一份合并成一个包封，封包上应写明投标人名称和产品（包括标段）名称，在封袋骑缝处以显著标志密封，并加盖单位公章和法定代表人印签。四、投标截止时间、开标时间及地点：*、投标截止及开标时间：****年**月**日上午*:**；*、投标、开标地点：武汉大学采购与招投标管理中心；五、评标办法*、评标采取综合评审法。主要以投标报价、产品质量、技术性能、售后服务承诺以及供应商同类产品的销售业绩等为主要参考因素；*、最低报价不作为中标的保证。六、付款方式国内设备：验收合格后支付**％款，余额*％作为质保金六个月后支付； 七、其它注意事项*、供应商可分标段投标，也可整体投标，但必须分标段报价。每一标段必须整体投标，不得拆分；*、报价单中应列出设备名称、规格、型号、产地、单价、数量、总金额、质保期、供货期等以及必要的配件明细及说明。*、投标文件属下列情况之一的，按废标处理：*) 未按照招标文件规定要求密封、签署、盖章的。*) 不符合招标文件中规定资质要求的。*) 未提供分项报价明细表的。*) 可单独订购的设备和零配件没有单独报价的。*) 不符合法律、法规和招标文件中规定的其它实质性要求的。采购人名称：武汉大学采购联系人：许志强 肖潇 联系电话： （***）******** ********采购项目技术负责人：刘琼，方翔联系电话： ***********武汉大学采购与招投标管理中心****年**月**日附件三武汉大学国际软件学院无线网建设项目采购参考技术指标*、无线控制器：（*）硬件要求功能参数要求*.硬件结构**“机架式结构*.物理接口 （*）千兆或万兆接口（SFP接口）=*个(*)配置硬件防火墙模块，或者可配置独立的万兆防火墙设备（*）提供串口，智能型WEB本地网管。*.电源要求***V交流电源。支持冗余电源*．风扇要求支持冗余风扇 （*）性能及可靠性要求功能指标 *. 可用性（*）无线控制器设备的年可用性指标为**.**%；（*）无线控制器设备平均无故障运行时间不少于*年。 *. 吞吐量*提供**Gbps吞吐量，提供**Gbps以上加密传输性能(*DES)，集成硬件防火墙功能，防火墙功能≥**Gbps *. 接入AP的能力提供AP数量≥***个 *. 支持的用户数支持****个以上的并发用户 *. 扩展能力无线交换机具有扩展能力，且扩展后不改变系统集中管理的方式。 *．负载均衡支持Radius服务器负载均衡 **. VPN功能支持VPN在无线交换机的终结，可支持PPTP,IP SEC，L*TP等多种VPN，并支持主流VPN厂家客户端 （*）功能要求功能指标*．支持的协议（*）支持IEEE ***.*协议；（*）支持IEEE ***.*x协议；（*）支持RADIUS (RFC****、RFC****、RFE****)协议；（*）支持TFTP、TELNET、HTTP、HTTPS、SNMP等协议。*．VLAN功能支持***.*q的VLAN协议，具有VLAN Pool功能，可以动态给用户分配Vlan。*．DHCP功能支持DHCP动态分配IP地址。*．网管功能支持标准和开放的网络管理接口，如SNMP、Telnet等。支持标准和开放的管理信息库，如MIB II，***.** MIB；支持各种性能，故障，配置，安全，诊断管理；支持远程软件下载技升级；支持串口方式的本地网管；支持提供CLI和图形化集中管理接口。*.带宽控制必须能针对单一用户进行带宽控制。 可以控制用户的上网带宽（QoS）、限制用户同时在线数、禁止用户设置和使用代理服务器，有效防止个别用户对网络资源的过度占用。*. QoS必须能针对单一用户进行QoS保障。*.防火墙必须支持基于用户状态检测的防火墙功能，需有通过ICSA认证*.漫游支持支持跨网段漫游（Roaming）功能，支持认证通过后的使用者在不同的IP子网段、不同的AP 与无线交换机间无间隙地进行网络漫游。*.联机中断提供实时的用户联机中断管理功能：即当线上发现使用者有异常现象时，系统能自动中断该使用者之网络联机。★日志审计包括日志的开始时间、结束时间、协议类型、源IP地址、目的IP地址、服务类型、入接口、出接口、报文数、字节数、流数、总激活时间等信息。**.闲置时间提供自行调制、设置用户闲置时间。**.智能的电磁波调整可以根据周围电磁波环境的变化，集中的控管AP的频道、功率大小，以达到最优化覆盖的目的。**.配置本次实际配置网管软件以及**个有线设备管理节点数；无线管理组件及***个AP管理节点数，用户行为审计组件及****个用户数；用户接入认证管理组件及****个用户数。**.集中控管方式在无线交换机上可以集中的配置所有的AP。**.具有RF规划辅助设计估算在要求的覆盖面积的范围里AP 应安装的数量和物理位置。**.计费管理具有按时长和流量计费的数据接口。**．支持路由功能支持静态路由**.VPN（远程AP）功能支持AP跨广域网通过IPSec VPN与控制器连结，用户可以通过远程AP访问公司内网资源**. 支持新型智能终端及安全支持在控制器上针对iPad，iPhone，Android等智能终端设备进行区分。并可以针对不同设备作不同的安全策略，无须用户认证。 （*）安全管理要求功能参数要求*．接入控制(*)支持基于MAC地址的认证方式；(*)支持基于Web的用户名/密码的认证方式；(*)支持基于***.*X的用户认证方式，并支持***.*X加速；(*)支持对用户IP地址、端口号等方面的接入控制列表（ACL）功能。(*)限制存取：在使用者未完成身份帐号登录认证时，无线控制器将限制并杜绝使用者存取网络上未经允许的网络服务，在使用者认证成功后，方使其网络正常运作。（*）支持利用同一个SSID接入不同身份的终端用户，同时可以把不同身份的终端用户分配到不同的VLAN（*）支持同一VLAN中不同的无线终端之间的访问隔离*. 数据加密集中式数据加/解谜，数据加/解密应在终端和无线交换机之间完成*．访问控制无线交换机具备基于个人的状态防火墙功能，对网络封包进行严密的存取控制。且无线交换机必须提供用户联机管理机制，包括针对特定使用者限制其可联机的网络目的IP地址网段(IP address subnet)、可使用的网络服务(包括HTTP，POP*，SIP等)，并可由本校网管人员在远程以Web设定与修改使用限制等管理功能。*. 无线入侵防护可以侦测无线入侵，并记录和显示入侵的数据格式，且可对入侵做出自动保护。*. 无线的侦测和保护可以侦测周围的无线环境，可以侦测其它WLAN的AP、非法AP、设置错误的AP，并可阻止非法AP工作或阻止无线终端通过非法AP联接到网络内；*．支持远程抓包AP可进行远程抓包，并能通过主流第三方的数据包分析工具分析数据 WiFi语音要求功能参数要求*.WiFi语音调度支持支持CAC语音调度功能*.语音带宽预留支持语音带宽预留功能*.能够自动识别语音协议能够自动识别SIP， SCCP， SVP， Vecera, 并可以自动打开和关闭语音数据传输端口*. 省电模式支持省电模式提高WiFi语音终端的使用时间 *、室内双频无线AP* (***M带宽)：功能参数要求★总体要求工作模式可支持胖/瘦AP两种工作模式，支持***.**n协议★接入模式同时支持***.**a/n和***.**b/g/n工作★协商速率***Mbps★天线有无天线即可，但覆盖区域信号不能弱于-**db内置：终端感知型硬件智能天线 外置：保留外置天线IPv*支持支持IPv*/IPv*双协议栈，特别支持IPv* Portal、IPv* SAVI★管理TR-***动态分支管理★安全策略支持**、***位WEP加密，WPA，***.**i和WAPI。支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离支持实时频谱防护PORTAL认证、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、***.*X接入绿色节能支持逐包功率控制支持动态MIMO省电★服务质量支持***.**eQoS策略映射支持不同SSID/VLAN映射不同的QoS策略支持用户数负载均衡支持流量负载均衡智能带宽限速支持频谱导航支持AeroScout定位认证 *、室内双频无线AP*(***M带宽)：（*）功能要求功能指标要求*.支持的协议*、支持IEEE ***.**a/n和b/g/n（同时支持）；*、支持DHCP协议；工作模式可支持胖/瘦AP两种工作模式覆盖区域信号不能弱于-**db*.切换控制支持WLAN卡在属于同一网段的不同AP间的切换，且不中断网络连接。*.业务区分要求支持Multi－ESSID，最少**个ESSID。*. 用户隔离功能支持同一个AP下的用户之间的隔离，隔离后的用户将不能相互访问。能够和无线交换机协调实现不同AP下用户的隔离功能。*. 自适应动态率控制根据无线信道质量情况的好坏，可以在***Mbps～*Mbps速率间进行自适应调整。当无线信道质量好时，采用高速的调制方式；反之，采用低速的调制方式。*. 负载平衡AP间可以通过相互通信通报各自所连用户数量、流量等信息，从而控制和限制用户的接入。*．易于管理AP无须配置，连接至网络后自动与无线安全交换机建立通信。*. 天线支持内置天线，天线必须同时支持*.*G/*.*G频段**．电源接口有外接电源接口同时必须支持POE供电（必须为标准***.*af，**.*W）**．VPN功能（远程AP）支持AP跨广域网通过IPSec VPN与控制器连结，用户可以通过远程AP访问公司内网资源**．MESH功能可通过软件升级为MESH ***.******.***支持MIMO(*×*) 支持多SSID 支持隐藏SSID （*）性能及可靠性要求功能指标要求*. 可靠性（*）不考虑无线传输带来的影响，AP设备的年可用性指标为**.*%；（*）AP设备平均无故障运行时间不少于*年。（*）AP设备支持冗余工作方式。*. 覆盖范围开阔地***~ ***米，室内（砖墙）** ~ **米。*. 数据速率速率为*** Mbps～*Mbps。*. 最大净速率大于**Mbps@**g mode，*.*Mbps@**b mode;大于**Mbps@**a mode;***Mbps@**n*. 单个AP支持的最大终端数量数据用户为**个以上 （*）技术参数要求功能指标*. 工作频段和信道工作频段为*.***GHz～*.****GHz，能提供**个以上可选信道。工作频段为***.******.***.发射功率最大为***mw*.供电支持标准的***.*af **.*W供电*.物理接口支持***.**a/b/g/n的无线电磁波接收；以太网接口*个，支持**/***M/****M全双工自适应；*.环境要求（*）温度：在*℃至+**℃环境中应能正常工作。（*）湿度：在相对湿*%—**%的环境中能正常工作。 *、POE供电交换机：功能参数要求硬件性能**口交换容量，= ***Gbps， 转发性能≥**Mpps 接口接口，提供**个**/***/****M POE以太网端口，同时提供*个SFP光纤接口保证以后无需更改设备情况下，平滑过渡到万兆上行链路。POE功率 提供***WX*对外POE供电功率，最大可以扩展到****WX*对外POE供电功率，支持***.*af和***.*at(**W)供电（要求**/**口可以支持同时进行**W供电） *. 支持***.*ad链路聚合，支持***.*ae MACsec。*. 现配支持***.*w、***.*s。*. 多播支持，现配支持***.*w、***.*s；支持***.*ad链路汇聚。*. 支持***.*x、支持MAC地址认证、支持广播风暴抑制*. 支持与无线控制器联动，提供有线侧的***.*x和Captiva Portal认证，实现无线有线统一认证和统一的动态安全策略。交换机支持三层交换，支持静态路由协议，支持RIP路由协议。支持IPv*、IPv*三层路由功能*.支持多种管理手段，包括命令行（CLI）、SNMP等。可以被此次招标网管软件管理。支持SNMP V*/V*/V*、RMON、SSHV*，支持通过命令行、Web、图形化配置软件等方式进行配置和管理**. 交换机可以被此次招标无线控制器所配置管理**. 交换机每端口可以提供与无线系统相同的防火墙策略，可以与无线控制器联动，提供基于用户的防火墙、访问控制策略**. 功能扩展，交换机可以被配置成无线控制器，并对本地AP进行管理 *、增强型认证系统：功能参数要求增强型Radius系统*. 提供AAA服务系统一套，支持XXX以上用户，支持RADIUS、RADIUS CoA、TACACS+、Kerberos等协议，支持Web、***.*X、非***.*X验证和授权，在任何有线、无线和VPN基础架构上实现基于身份和设备的网络接入控制功能。*. 具备如下扩展功能：能够利用AAA系统包含的RADIUS、SNMP和TACACS+协议，实现设备注册、设备分析、端点健康评估，以及全面报告等功能，在设备连接到网络时自动执行用户和端点接入策略。支持丰富的扩展功能，包括侦测、分析、状态评估和健康检查功能； *、核心交换机:功能参数要求★接口要求**/***/****M电接口≥*个千兆光接口≥**个 至少保留可以扩展*个槽位★性能单台控制器最多管理AP数量≥***个本次配置可管理AP数量≥***个支持用户数≥**K★***.**安全和加密支持多SSID支持隐藏SSID支持***.**i标准(含***.*x认证和PSK认证)支持WPA、WPA*标准WEP(WEP**/WEP***)TKIP支持WAPICCMPWIDS/WIPS支持白名单支持静态和动态黑名单支持对无线非法设备的监测和攻击支持无线防攻击★增值特性支持频谱分析支持频谱导航，引导终端自动接入*G频段支持远程空口分析，支持流量分析功能★服务所有产品要求提供本地化服务（本地有办事处），以便达到快速响应★测试所有产品均需进行测试，保证产品质量 级别****系列核心交换机 网络管理系统功能及技术指标参数 拓扑管理支持IP拓扑、二层拓扑、邻居拓扑、业务拓扑；二层拓扑支持多协议；拓扑可融合链路状态、设备告警等多种信息。 告警智能分析包括告警分类关联分析、告警多源关联分析、告警拓扑根源分析、告警网络影响度分析。性能管理支持基于任务的性能监控，可定制监控任务，长期监控网络性能，可以形成日报、周报、月报等报表。 多厂商设备配置及软件管理支持H*C/HUAWEI/*COM/CISCO/HP设备的批量配置和软件管理，包括的软件版本和软件库中最新可用的软件，更新设备的软件。 有线无线一体化管理支持有线无线一体化管理，可统一管理AC、AP、无线终端、PoE交换机等设备，支持在拓扑上支持展示设备告警、状态，可以十分逼真的展示全网的网络结构 无线位置视图拓扑无线位置视图拓扑，按照设备所在区域，能够在位置视图中查看AP设备的物理位置 覆盖范围显示显示AP的RF覆盖范围：支持按信号强度、速率和信道显示RF覆盖范围，支持频段及类型（**a/**b/**g/**an/**gn）的显示统一配置支持无线参数***.**中a\b\g\n各种协议的统一配置，一套系统可以在统一界面解决多种配置需求 本次配置本次实际配置网管软件以及**个有线设备管理节点数；无线管理组件及***个AP管理节点数 *、服务器：指标项技术参数要求★处理器配置*颗处理器。要求： **E*-****系列，处理器核数≥*核，主频≥*.*GHz★内存配置*根*GB DDR*-****内存。要求：支持RDIMM,UDIMM,LRDIMM类型的内存。最大可扩展内存≥***GB，大于**个DIMM内存插槽★网卡主板集成*端口千兆网络适配器。★硬盘配置*块***GB *G SAS 转速*.*K rpm SFF (*.*-inch) 硬盘。要求：最大内部硬盘容量≥*TB，支持≥*个SFF SAS/SATA/SSD热插拔硬盘。硬盘托架支持状态显示，防止读写数据中拔出硬盘 *、服务器机柜：指标参数数量服务器机柜*台，含侧板、地脚、滚轮，配置**块托盘规格标准**英寸**U服务器机柜，深度****mm，宽度***mm要求*.主要板材应采用优质冷轧钢板制作，九折型材，表面电泳，外部件表面电泳加喷涂，颜色为黑色；含侧板、地脚、滚轮*.整机承重（脚轮）大于****公斤；*.前后门采用全通风高密度冲孔面板，通风面积大于**%，后门采用双扇对开门，前门采用豪华单扇网孔门；*.机柜侧门可以随时拆卸，每个机柜可以通过侧面的前后立柱和相临的机柜连接固定，做并柜连接；*.机柜底部配有*个可以上下调整的水平调节脚，水平调节脚和地面的接触面采用高强度塑料面，承重达****公斤，还配置*个万向脚轮；*.机柜有接地螺丝供连接接地线，每个门和机柜用接地线连接；*.机柜后面两侧具有垂直的理线通道及线缆管理配线，配一套理线环；*.机柜侧板有工字型加强筋；*.生产标准：符合ANSI/EIA RS-***-D IE***-*D\IN***** GB/T****.*-** 兼容ETSI标准；立柱厚度不小于*.*mm；框架不小于*.*mm；**.黑色，配置前后门。机柜前后门为打孔门。为减小维护空间，要求后门为双开门。 *、防火机柜：指标参数规格内空可安装**英寸*U交换机*台（设备深度***mm），前后有空间盘整网线和电源线，贴墙式安装，带进线孔要求金属外壳，外表喷塑，内附*位插排*个，颜色为灰色或黑色整体要求* 投标商具有系统集成三级以上资质，注册资金≥***万投标商成功实施过湖北***高校相关案例不少于*个*. 中标商家必须在中标后**天内完成发货、施工、调试工作，施工完成后无线网试运行不得少于半年。*. 中标集成商施工时必须配合整理规划***核心机房现有的硬件，弱电以便于这次无线网改造工程。*. 网线：正规知名品牌*类千兆网线.*. 网线、光纤必须配防潮、防咬的橡胶管，设备安装必须具有防盗功能。*. 所有投标产品要求全新原装正品，所有投标服务器提供原厂质保*年，其它产品提供原厂质保*年，必须具有原厂商出具的授权函及售后服务承诺函。*. 无线产品进行用户实地测试，保证信号覆盖质量.本次无线网项目中所有覆盖区域信号值不得弱于—**db.