南师大实验楼网络设备招标公告（项目编号：*****）南师大实验楼拟购置网络设备，现以学校公开招标方式确定供货厂商，有关具体事项公告如下：一、标的概况：详见附件（招标文件）二、 投标单位的要求：*、投标单位必须有独立法人资格。*、投标单位须有所投产品的相关生产、良好的工作业绩和资信。*、招标人优先考虑投******及售后服务部门，拥有相关技术人员，在实质上能满足合同规定的售后维护响应时间。*、要求为原设备厂商或原设备厂商授权的代理商，并提供原厂网络售后服务。三、标书要求：*、标书一式六份，正本一份、副本五份。*、标书内容：*）开标一览表（含投标配置及报价表、供货期），报价含运输、安装、调试等全部费用； （*）投标人代表授权委托书（须授权人与被授权人同时签名）、被授权人的联系方式（手机及公司固定电话）；（*）投标单位的简介、营业执照（最新年检版）、税务登记、产品宣传彩页等材料；（*）设备详细配置、及产地；标的物的技术参数仅供参考，各投标单位可投所代理的产品，要求其技术参数或配置等于或高于标的物的技术参数，并列出技术参数偏离表， （*）售后服务承诺（含免费质保期限、承诺等）及最快供货期。 （*）标书附件中其他有关内容。*、标书制作请按上述标书内容的顺序。四、评标方式：招标人在对投标人的产品品牌******规模、信用等因素进行综合评定的情况下确定中标人。对未中标人，招标人将不作任何解释，标书不退回。五、其他要求*、招标文件是合同不可分割的一部分，参与投标即视为对本招标文件要求的接受。*、请投标人务必认真阅读本招标文件，严格遵照标书内容应标，投标书有重大偏差的视为无效投标。*、中标方负责设备等货物的运输、安装及调试。*、投标文件须密封并在封口加盖公章。*、付款方式：货到校方指定地点安装调试完毕并经验收合格后付至合同总价的**%，尾款*%在一年后无质量问题情况下付清.*、下列情况属于重大偏差:(*) 投标文件没有投标人的法定代表人授权签字和被授权人签字以及加盖公章。(*) 明显不符合招标文件中相关技术规格、技术标准等要求。(*) 投标文件附有招标人不能接受的条件。(*) 不符合招标文件中规定的其他实质性要求。（*）投标文件有上述情形之一的，又未能对招标文件作出实质性响应（*）中标单位按中标总金额的千分之五交纳中标服务费。（*）中标单位须提供增值税专用发票。六、时间、地点安排：*、标书送达截止时间：****年**月**日上午**：**之前*、送达地点：南师大仙林校区（文苑路*号）厚生楼五楼***室招标办地 址：南师大仙林校区（文苑路*号）厚生楼五楼***室招标办邮 编：******电 话：(***)********、联系人：张永生、马志良南京师范大学招投标管理办公室****年**月**日附件：网络设备招标文件一、技术方案 *、汇聚采用性能不低于万兆交换机设备，要求配置**个千兆SFP光口，*个复用千兆电口，两个扩展插槽。与楼内接入交换机采用千兆光口互联，上联核心设备也采用千兆光口互联，后期可扩展升级到万兆。汇聚设备将体现全千兆的端口形态、可扩展的高密度万兆端口，满足未来高带宽、高性能、能灵活扩展的需求。楼层接入设备要求配置**或**口千兆电口，*口千兆SFP光口，采用千兆光口上联到楼内汇聚设备。通过内在的多种安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如端口静态和动态的安全绑定、端口隔离、多种类型的硬件ACL控制（如专家级ACL、时间ACL等）、基于数据流的带宽限速、用户安全接入控制的多元素绑定等，以满足网络的安全需求。同时将满足对访问者进行控制、限制非授权用户通信等的需求。*、楼内无线网络的建设应该根据实际的建筑场景选择合适的部署方式，无线网络设备包括无线控制器、无线AP和POE交换机。无线采用无线控制器+瘦AP的组网方式，无线控制器需和学校现有的无线控制器实现热备冗余。无线采用web方式认证，需要和学校现有的认证系统（RG-SAM）和portal系统实现无缝对接，实现校园的统一账号认证要求。*、化学楼内的弱电点位信息如下：序号位置TOPTOTP数据（不含AP）语音*地下室******F********F***********F***********F***********F***********F**********屋顶***合计*************二、设备数量及性能指标 *、设备数量 设备类型单位数量汇聚交换机台***口接入交换机台***口接入交换机台*无线控制器台*无线AP台**Poe交换机台*千兆单模光纤模块只*千兆多模光纤模块只**以上设备建议推荐品牌为：锐捷、华三、思科。*、设备性能指标（*）汇聚交换机性能指标 功能及技术指标参数要求性能★交换容量≥***G★包转发率≥***Mpps硬件参数支持千兆SFP光接口、**/***/****M自适应电口模块扩展槽数≥* (非SFP接口槽)内置模块化电源插槽≥*高可用性★支持虚拟化技术，并提供官网截图功能要求MAC地址表大小≥**K支持DHCP Server支持硬件IPv*支持组播：支持IGMP Snooping、支持IGMP；支持MLD Snooping；支持PIM支持手工隧道，*to*隧道，ISATAP隧道，IPv*组播隧道端口启用*x功能后，端口能动态绑定用户IP和MAC地址支持基于标准、扩展、VLAN的IPv*/v*ACL报文过滤，专家ACL，ACL**支持RIP v*/v*(IPv*)，OSPF(IPv*，支持多进程)，OSPF v*(IPv*) ， ISISv*，BGP(IPv*)，RIPng，ISISv*，BGP*+安全功能支持***.*p, DSCP, IP precedence、支持基于标准、扩展ACL进行流量分类硬件方式实现CPU保护技术，须提供国家权威测试机构的测试报告启用***.*X和WEB认证功能的前提下，进行QoS配置，实现端口限速功能，提供国家权威机构的测试报告DHCP抗攻击、ICMP抗攻击、防IP防扫描攻击配置要求配置要求如下：配置**个千兆SFP接口，*个****Mbps电口，配置冗余电源(*) **口接入交换机性能指标 功能及技术指标参数要求★交换容量≥***Gbps★包转发速率≥**Mpps散热采用无风扇静音设计，便于安装在办公环境VLAN特性支持基于端口的VLAN，支持基于协议的VLAN，***.*QVLAN封装，最大VLAN数****路由协议支持IPV*、IPV*路由功能★认证模式同一端口可同时开启IEEE ***.*X认证模式和WEB认证模式，且不存在功能冲突安全特性支持IP、MAC、端口三元素绑定支持基于标准、扩展、VLAN 的IPv*/v*ACL报文过滤堆叠特性支持堆叠，可与同系列接入交换机混合堆叠，堆叠带宽不低于*GIPv*特性IPv*基础协议、IPv*编址、邻居发现协议（ND）、ND Snooping、ICMPv*、MLDSNMP over IPv*、IPv* MIB support for SNMP、SSH/Telnet v*、FTP/TFTP v*、DNS v*、NTP for v*、Traceroute v*管理特性SNMP V*/V*/V*；RMON */*/*/*；Syslog★配置要求设备配置要求如下：每台配置**个千兆电口，*个非复用SFP接口。(*) **口接入交换机性能指标 功能及技术指标参数要求★交换容量≥***Gbps★包转发速率≥**MppsVLAN特性支持基于端口的VLAN，支持基于协议的VLAN，***.*QVLAN封装，最大VLAN数****路由协议支持IPV*、IPV*路由功能★认证模式同一端口可同时开启IEEE ***.*X认证模式和WEB认证模式，且不存在功能冲突安全特性支持IP、MAC、端口三元素绑定支持基于标准、扩展、VLAN 的IPv*/v*ACL报文过滤堆叠特性支持堆叠，可与同系列接入交换机混合堆叠，堆叠带宽不低于*GIPv*特性IPv*基础协议、IPv*编址、邻居发现协议（ND）、ND Snooping、ICMPv*、MLDSNMP over IPv*、IPv* MIB support for SNMP、SSH/Telnet v*、FTP/TFTP v*、DNS v*、NTP for v*、Traceroute v*管理特性SNMP V*/V*/V*；RMON */*/*/*；Syslog★配置要求设备配置要求如下：每台配置**个千兆电口，*个非复用SFP接口。(*)无线控制器性能指标 功能及技术指标参数要求硬件参数★单台设备最大支持AP数目≥****★单台设备万兆口≥*个，千兆光口≥*个，千兆电口≥*个***.**数据的转发性能不低于**Gbps产品性能支持本地转发，可以灵活控制无线用户数据流量是否经由无线控制器转发基于对用户、AP和SSID的带宽控制，控制精度不低于*kbps支持路由协议，支持静态路由、RIP和OSPF协议支持防ARP、DHCP 欺骗，支持Radius server配合下的IP+MAC的绑定支持WEP，TKIP，CCMP，AES等数据加密技术，支持无线局域网鉴别和保密基础结构WAPI内置WIDS，能够检测到非法AP和非法用户★支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证支持访客通过二维码授权的方式接入无线网络 ,保留测试权利支持SNMP V*/V*c/V*、MIB、SYSLOG、支持Console、Telnet、Web产品资质★提供无线控制器的国家强制性产品CCC证书，以及证书编号和网站查询截图；配置要求要求配置可管理AP数目的授权不少于本次项目中所有AP数量(*)无线AP性能指标 功能及技术指标参数要求硬件规格★支持标准***.**n协议,可同时工作在***.**a/n和***.**b/g/n模式 ★设备采用内置矩阵天线 ,天线数目≥**根 支持*条空间流,单频最大接入速率≥***Mbps,整机最大接入速率≥***Mbps 单个AP可支持≥**个SSID，保留指标测试权利并提供官网截图支持标准的***.*af协议进行PoE供电，整机功耗小于**.*w，也可支持本地电源供电，提供官网截图产品功能支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，,保留测试权利并提供技术白皮书 支持IPv*技术，包括报文透传, IPv*终端接入认证，保留测试权利支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响, 提供功能截图，保留测试权利支持mac认证、Web认证、***.*X认证、WAPI认证 ★支持无线定位功能，可定位人员或者资产，保留测试权利支持二维码认证功能，保留测试权利能与安全计费管理系统联动，实现准入认证和计费的功能资质证书提供和所投产品一致的WIFI联盟认证证书，证明产品具备WIFI联盟提出的规格与功能提供无线电发射设备型号核准证复印件(*) POE交换机性能指标 功能及技术指标参数要求整机性能★交换容量≥***Gbps★转发性能≥**Mpps★固化**/***/****M以太网端口≥**（支持POE供电），非复用SFP千兆光接口≥*个，最大可用千兆口≥**支持满负荷对外***W的供电功率★配置及日志存储等简化维护和管理，支持USB端口支持固化电源，减少单点故障，便于维护基本功能支持IPv*和IPv*的三层路由支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取支持抗攻击，支持CPU限速功能，能限制非法报文对CPU的攻击，保护交换机工作的稳定性支持Web认证功能，并和***.*X、IPv*/IPv* ACL同时开启，防ARP欺骗，CPU保护功能同时开启，不会相互冲突、制约要求所投设备具备良好的扩展性，要求所投设备支持堆叠且单向堆叠带宽≥*.*G符合国家低碳环保等政策要求，支持***.*az高效节能以太网络技术（EEE）管理特性支持SNMPv*/v*C/v*、CLI(Telnet/Console)、RMON(*,*,*,*)、SSH、Syslog、NTP/SNTP产品资质提供工信部进网许可证复印件三、开标一览表 投标人全称（加盖公章）： 授权代表签字：标书编号*****投标设备名称规格型号数量制造厂商单价详细产地免费质保期供货期其他投标总报价日期： 年 月 日填写说明：*.开标一览表必须加盖投标单位公章及授权代表签字；*.请列出所有设备报价并合计总价。