公告概要：公告信息：采购项目名称大庆市直属机关第五小学校网络设备采购品目采购单位大庆市直属机关第五小学校行政区域大庆市公告时间****年**月**日 **:**获取谈判文件的地点详见招标文件获取谈判文件的时间****年**月**日 **:** 至 ****年**月**日 **:**预算金额￥***万元（人民币）联系人及联系方式：项目联系人张冉_综信项目联系电话****-*******采购单位大庆市直属机关第五小学校采购单位地址大庆市直属机关第五小学校 采购单位联系方式*********** 代理机构名称黑龙江省大庆市公共资源交易中心代理机构地址大庆市行政服务中心三楼采购中心代理机构联系方式****—*******大庆市公共资源交易中心关于网络设备采购竞争性谈判公告 大庆市公共资源交易中心关于网络设备采购竞争性谈判公告黑龙江省大庆市公共资源交易中心对大庆市直属机关第五小学校网络设备进行采购，本项目面向各类型企业进行采购，欢迎有能力的国内供应商报名参加。一、项目编号：DZC********二、项目名称：大庆市直属机关第五小学校网络设备采购三、采购方式：竞争性谈判本项目要求以电子标书参与竞争，不接受纸质谈判响应文件（除《原件（样品）检验登记表》要求提供的资料外），否则谈判无效。具体报名及制作文件的步骤请参考http://***.******.***.cn/infodetail.do?id=***咨询电话：****-*******四、技术需求及数量：大庆市直属机关第五小学校网络设备采购，预算：*,***,***.**元，参与竞争供应商谈判最终报价超出预算的谈判无效。其中出口安全网关控制单价为**,***.**元，应用控制系统控制单价为***,***.**元，核心交换机控制单价为***,***.**元,无线控制器控制单价为*,***.**元,分布式无线接入点控制单价为**,***.**元,室外无线接入点控制单价为**,***.**元,密集无线接入点控制单价为*,***.**元,智能管理平台控制单价为**,***.**元、虚拟化软件控制单价为***,***.**元,运维管理一体化平台控制单价为**,***.**元,如以上产品的供应商谈判最终单价超出该产品控制单价的，则该产品不享受政府采购扶持中小企业的相关政策。详细需求见大庆市公共资源交易中心网（http://***.******.***.cn/）《招标公告》。五、供应商资格条件：除符合《中华人民共和国政府采购法》中有关供应商申请取得政府采购资格的相关条件外，还应符合下述资格条件：*、提供参与本项目竞争供应商有效的企业法人营业执照副本。*、提供参与本项目竞争供应商有效的税务登记证书。*、提供参与本项目竞争供应商有效的建筑智能化工程专业承包资质证书或电子与智能化工程专业承包资质证书或电子工程资质证书或计算机系统集成资质证书或信息系统集成及服务资质证书。*、生产厂家直接参与竞争的需提供生产资格证明文件，经销商参与竞争的需提供所投出口安全网关、应用控制系统、核心交换机、无线控制器、分布式无线接入点、室外无线接入点、密集无线接入点、智能管理平台、虚拟化软件、运维管理一体化平台产品生产厂家出具的长期经销代理权或长期授权或针对本项目的授权书。在谈判现场，该项目要求的授权或经销代理的产品均必须满足*个以上（含*个）厂家，否则，该项目废标。*、生产厂家直接参与竞争的需提供售后服务承诺书，经销商参与竞争的需提供所投出口安全网关、应用控制系统、核心交换机、无线控制器、分布式无线接入点、室外无线接入点、密集无线接入点、智能管理平台、虚拟化软件、运维管理一体化平台产品生产厂家出具的售后服务承诺书。在谈判现场，该项目要求售后服务承诺的产品均必须满足*个以上（含*个）厂家，否则，该项目废标。*、提供参与谈判供应商所投核心交换机的工信部IPV*入网证加盖厂商公章；*、要求核心交换机具备至少*台独立的物理设备虚拟化为一台统一的逻辑设备的功能，并提供权威检测机构出具的测试报告加盖厂商公章；*、提供参与谈判供应商所投虚拟化软件产品生产厂家出具的软件著作权证书并加盖厂商公章；*、提供参与本项目谈判供应商****年以来（含****年）的同类项目的合同原件*份(如属大庆市电子政府采购交易管理平台中的采购合同的，可提供电子打印件或系统中可查询)，且合同金额不少于***万元。合同上不许有涂抹、遮盖，要求能清晰明确看到合同的产品名称、数量、金额等内容，否则该合同视同无效。同时提供该合同的验收报告或用户评价报告。**、提供本地化的服务，******注册地未在大庆市的，******营业执照或在大庆设有办事处的证明材料或提供带出口安全网关、应用控制系统、核心交换机、无线控制器、分布式无线接入点、室外无线接入点、密集无线接入点、智能管理平台、虚拟化软件、运维管理一体化平台在大庆设有售后服务网点（或售后服务站）的证明材料或在大庆委托第三方进行售后服务的合作协议，合作协议有效期不低于******需具备建筑智能化工程专业承包资质证书或电子与智能化工程专业承包资质证书或电子工程资质证书或计算机系统集成资质证书或信息系统集成及服务资质证书******建筑智能化工程专业承包资质证书或电子与智能化工程专业承包资质证书或电子工程资质证书或计算机系统集成资质证书或信息系统集成及服务资质证书。**、本项目建议现场勘查：由于本项目涉及楼宇布线，要求布线系统利用本校楼宇墙壁布线管，建议参与本项目投标的供应商在谈判前与采购单位联系进行现场勘查，了解现场设备环境及项目状况。如供应商不进行现场勘察，造成对现场情况及工程内容理解错误，后果由供应商自行承担。联系人：马鑫 联系电话：*************、提供参与本项目竞争供应商的检察机关出具的无行贿记录证明。**、本项目不接受联合体参与竞争。六、本项目对出口安全网关、应用控制系统、核心交换机、无线控制器、分布式无线接入点、室外无线接入点、密集无线接入点、智能管理平台、虚拟化软件、运维管理一体化平台产品执行政府采购扶持中小企业的相关政策。详见《政府采购促进中小企业发展暂行办法》。参与本项目供应商如属于小、微企业，则须提供“小微企业声明函”，格式详见竞争性谈判文件第六部分。（*）根据相关政策，参与本项目供应商为小型或微型企业的，且所投出口安全网关、应用控制系统、核心交换机、无线控制器、分布式无线接入点、室外无线接入点、密集无线接入点、智能管理平台、虚拟化软件、运维管理一体化平台产品为参与本项目供应商制造的货物，则对出口安全网关、应用控制系统、核心交换机、无线控制器、分布式无线接入点、室外无线接入点、密集无线接入点、智能管理平台、虚拟化软件、运维管理一体化平台产品的价格给予*%的扣除，用扣除后的价格参与评审。参与本项目供应商需提供本企业的小微企业声明函（须按规定格式填写声明函一），未提供单项产品声明函的，则该项产品不享受价格扣除。（*）根据相关政策，参与本项目供应商为小型或微型企业的，且所投出口安全网关、应用控制系统、核心交换机、无线控制器、分布式无线接入点、室外无线接入点、密集无线接入点、智能管理平台、虚拟化软件、运维管理一体化平台产品为其他小型或微型企业制造的货物，则对出口安全网关、应用控制系统、核心交换机、无线控制器、分布式无线接入点、室外无线接入点、密集无线接入点、智能管理平台、虚拟化软件、运维管理一体化平台产品的价格给予*%的扣除，用扣除后的价格参与评审。供应商需提供本企业的小微企业声明函（按规定格式填写声明函一），同时提供出口安全网关、应用控制系统、核心交换机、无线控制器、分布式无线接入点、室外无线接入点、密集无线接入点、智能管理平台、虚拟化软件、运维管理一体化平台产品生产厂家出具的小微企业声明函（须按规定格式填写声明函二），提供单项产品声明函不齐不全的，则该项产品不享受价格扣除。注：以上“用扣除后的价格参与评审”是指谈判现场，依据供应商所投出口安全网关、应用控制系统、核心交换机、无线控制器、分布式无线接入点、室外无线接入点、密集无线接入点、智能管理平台、虚拟化软件、运维管理一体化平台产品最终谈判报价进行*%的扣除。如以上产品的供应商谈判最终单价超出该产品控制单价的，则该产品不享受政府采购扶持中小企业的相关政策。七、报名须知*、报名时间：公告之日起至****年*月**日*时。注：请参与本项目谈判的供应商在****年*月**日*时前自助报名并下载招标文件，逾期则无法报名和下载招标文件，由此造成的后果由供应商自行承担。*、该项目采取供应商网上自助报名方式。在大庆市政府采购网或黑龙江省政府采购网注册的供应商且供应商注册信息审核状态达到“有效”或“入库”或“合格”状态，可网上自助报名。未注册的供应商请注册后，按照网站中“办事指南”中的说明网上自助报名。*、咨询电话：****-******* (张冉)八、申请退出竞争程序及注意事项：*、报名参与本项目竞争的供应商应严格遵守《诚信竞争承诺书》，如果供应商报名或下载谈判文件后因自身原因需要退出竞争，必须在投标截止时间**小时前，在大庆市公共资源交易管理平台提出退标申请，并说明合理退标理由。否则，计入不良行为记录名单一次。供应商报名后无故未参与竞争或未按规定程序申请退出竞争的，将被计入不良行为记录名单。**个月内：供应商被计入不良行为记录*次的，我中心将限制其*个月内报名参与大庆市政府采购竞争；供应商被计入不良行为记录累计*次的，我中心将限制其*个月内报名参与大庆市政府采购竞争；供应商被计入不良行为记录累计*次的，我中心将限制其*个月内报名参与大庆市政府采购竞争。同时*年内不能被推荐为诚信供应商。退出竞争事宜联系人：张冉 联系电话：****- ********、通过大庆市公共资源交易管理平台提出退标申请，并经我中心受理备案的，可在大庆市公共资源交易管理平台办理退还保证金事宜。*、未按规定程序申请退出投标的，无权向大庆市公共资源交易中心申请退还投标保证金。*、未按规定程序申请退出投标的，我中心将视情况作出相应处理。*、已经在大庆市公共资源交易管理平台提出退出申请的供应商或擅自不参加本项目竞争的供应商，不得再参与该项目后期的采购活动。九、谈判保证金（具体交纳方式见http://***.******.***.cn/infodetail.do?id=****）*、参与本项目竞争的供应商，须按相关规定向大庆市公共资源交易中心账户预交谈判保证金：**,***.**元，谈判保证金必须由参与本项目竞争的供应商以本单位对公账户名义，且以转帐方式交纳，不接受企业或个人以现金方式交纳谈判保证金（包括直接将现金存到大庆市公共资源交易中心账户上的行为），不得以其他单位或以个人名义代交。谈判保证金缴纳证明须扫描上传到大庆市公共资源交易管理平台谈判文件中，否则，谈判无效。*、以担保保函方式提交谈判保证金的，应提交经财政部认******或经黑龙江省财政厅认定的黑龙******或大庆市财政局认定的******、大******出具的投标保函，或对公账户开户银行出具的投标保函及对公账户开户许可证。投标保函应按谈判文件中规定的“政府采购投标保函”样式出具，不按谈判文件规定的“政府采购投标保函”样式出具的投标保函，大庆市公共资源交易中心不予接受。同时应将投标保函原件带到开标现场，并提供投标保函复印件一份。否则，谈判无效。对投标担保保函咨询******、黑龙******、******、大******联系，联系电话：******：***-******** 黑龙******：****-********/**************：****-*******大******：****-********、大庆市公共资源交易中心账户信息：户 名：大庆市公共资源交易中心开户银行：******大庆市直支行账号：********************行号：************注：填写汇款单时，需要标注平台给予的订单编码，只需填写编码号，无需填写文字内容，否则谈判无效。款项须转账到户后，方可报名。*、谈判保证金不允许窜项目使用，交纳其他项目的保证金不能用作本项目。*、使用保证金年卡的供应商须将保证金年卡扫描上传到大庆市公共资源交易管理平台谈判文件中，保证扫描内容清晰可查，否则谈判无效。建议参与政府采购活动频率高的供应商办理保证金年卡，年卡可在谈判（履约）保证金上限内重复使用，超出部分补差即可。保证金年卡可同时用作投标和履约保证金。*、成交方的谈判保证金可转为履约保证金(多退少补)。*、谈判保证金的退还：谈判保证金一律采取转账方式无息退还至原汇款账户。未成交供应商请在成交通知书（成交公告）发出后主动在大庆市公共资源交易管理平台提出保证金退款申请。退款申请详细内容：未成交供应商全称、开户行、账号、金额、项目编号、联系人、联系电话。否则，谈判保证金滞留的责任由供应商自行承担。*、办理交纳或退还保证金事宜，如有疑问请与我中心办公室财务人员联系。电话：****—*******，传真：****-*******。*、发生下列情况之一，谈判保证金将不予退还：⑴谈判开始后在谈判有效期间，供应商撤回其谈判资料。⑵成交方不按本文件及成交通知书规定签订合同协议。⑶将成交项目转让给他人,或者在谈判响应文件中未说明,且未经大庆市公共资源交易中心同意,将成交项目分包给他人的。 ⑷拒绝履行合同义务的。十、招标文件售价：免费。十一、预计投标截止时间及谈判时间：****年*月**日*时**分，具体时间以竞争性谈判文件为准。十二、注意事项：*、报名后请主动到大庆市公共资源交易中心网(http://***.******.***.cn/)《招标公告》栏下载竞争性谈判文件及后续发布的与本项目相关的各类文件（如：预备会纪要、变更通知、有关问题答复、质疑答复等相关文件）。注：在大庆市政府采购网或黑龙江省政府采购网注册的供应商且供应商注册信息审核状态达到“有效”或“入库”或“合格”状态，可网上自助报名。自助报名须办理数字证书，未办理数字证书的请查看***.******.***.cn《办事指南》栏目——数字证书申请表，咨询电话****-*******。供应商必须先报名，之后才可以下载竞争性谈判文件。关于下载竞争性谈判文件及相关文件事宜，采购中心不另行通知，均以发布的文件为准。由于供应商未及时下载与本项目相关的各类文件而影响供应商正常参与谈判以及产生的其他问题和后果的，责任由供应商自行承担。*、参与竞争供应商应详细阅读本公告，符合条件即可报名参与。本项目要求的供应商资格证明文件报名时不需提供，参与竞争供应商将所有资格证明文件提供到谈判会上，由谈判组审查，经评审不符合条件者谈判无效。*、未在大庆市政府采购网或黑龙江政府采购网注册的供应商，无法网上报名。未在大庆市政府采购网或黑龙江省政府采购网进行供应商注册的企业，请到***.******.***.cn，点击进入“大庆”登记注册。*、项目报名截止时未在大庆市政府采购网或黑龙江政府采购网注册的供应商，本项目报名无效；在谈判会前供应商注册信息审核状态未达到“有效”或“入库”或“合格”状态，则谈判无效。未通过黑龙江省政府采购网注册审查的供应商，请联系政府采购网所属地的采购管理办公室。大庆市政府采购管理办公室供应商入网审核咨询电话： ****-*******/*******。具体要求请查阅http://***.******.***.cn/《办事指南》栏目——供应商入大庆市政府采购网审核流程。*、本项目谈判过程由第三方全程音视频监控，如参与本项目竞争企业或个人对谈判过程有疑义,可以书面形式提出，由政府采购监督部门视情况调阅监控录像进行审查。因此，所有参与本项目竞争企业和个人不得对谈判过程进行录音、录像、摄影，或者通过发送邮件、博客、微博客等方式传播谈判过程，一经发现，谈判无效，造成损失和影响的，将追究法律责任（经允许的除外）。*、单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。集中采购机构：大庆市公共资源交易中心集中采购机构地址：大庆市萨尔图区东风新村纬二路*号（大庆市行政服务中心三楼）网 址：http://***.******.***.cn/集中采购机构联系人：张冉 集中采购机构联系电话：****-*******采购单位：大庆市直属机关第五小学校采购单位地址：大庆市开发区宝利丰大厦以北采购单位联系人：马鑫采购单位联系方式：***********邮 编：******日期：****年*月*日项目需求 序号 名称 技术参数 数量 单位 * 出口安全网关 采用非X** **位多核高性能处理器和高速存储器，主控模块内存≥*G，*U以下盒式设备设备自带千兆光口≥*个，千兆电口≥**个，硬盘扩展≥***G ，扩展插槽≥*个，可扩展*GE Bypass功能接口最大并发连接数≥***万，整机大包吞吐量≥*Gbps，每秒新建连接数≥**K支持双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，单IP并实现主备/主主方式转发支持ASPF状态检查，协议包括：dns | ftp | h*** | http | sccp | sip | smtp | gtp | ils | mgcp | nbt | pptp | rsh | rtsp | sqlnet | tftp | xdmcp，支持时间段安全策略设置支持安全区域管理，可基于接口、VLAN划分安全区域支持基于CPU、内存等硬件划分资源的完全虚拟化技术,可分配吞吐量、新建、并发，虚拟防火墙可独立重启、配置独立导出，虚拟防火墙数量≥**个免费支持高性能IPSec、L*TP、GRE VPN功能，支持高性能SSL VPN功能，最大并发可扩展≥****能实现与安卓、IOS系统自带VPN组件的L*TP、IPSec 、L*TP Over IPSec对接提供客户端与安卓、IOS、Windows、Linux、MAC对接，支持BYOD解决方案基于病毒特征进行检测，支持病毒库手动和自动升级支持HTTP、FTP、SMTP、POP*协议支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级支持攻击特征库的手动和自动升级（TFTP和HTTP）支持对BT等P*P/IM识别和控制支持链路负载均衡功能、服务器负载均衡功能支持应用层防护：应用流控支持IPv*：修改为支持IPV*动态路由协议、IPV*对象及策略、IPV*状态防火墙、IPV*攻击防范、IPV* GRE\IPSEC VPN、IPV*日志审计、IPV*会话热备支持静态路由、RIP v*/*、OSPF、ISIS、BGP、策略路由等支持防火墙\NAT日志，支持域间策略匹配日志，支持攻击防范\黑名单日志，支持NAT***用户端口块溯源日志必须支持一对一、地址池等NAT方式，必须支持NAT***、Fullcone NAT、NAT hairpin、两次NAT、双向NAT支持统一管理软件，可实现全网拓扑管理，风险地图显示，攻击溯源功能支持路由模式、透明模式和混杂模式支持SNMPv*、SNMPv*C、SNMPv*， 支持CONSOLE、TELNET、SSH V*.*管理方式，支持NTP时间同步，支持TR***协议，支持NETCONF接口配置入侵检测特征库升级服务≥*年 * 台 * 应用控制系统 机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预。支持路由模式、透明（网桥）模式、混合模式，部署模式切换无需重启设备，设备在透明、路由模式下支持将多条链路带宽进行捆绑内置存储硬盘≥***G，内置双电源，设备自带千兆光电复用端口≥*，千兆电接口≥**多核架构设计，CPU核数目≥*个，不允许采用X**架构，功能采用模块化结构设计,网络吞吐量≥*Gbps，内存≥*G配置*年特征库升级服务支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由支持*G扩展，支持电信、联通等主流*G网卡。支持*G接口的常在线和按需上线模式，并支持在*G接口上运行IPSec VPN支持基于带宽和优先级的多链路负载均衡，可支持链路过载保护对目标地址提供基于ping、TCP、DNS等协议类型探测，可统计最近一周、一天、一小时的探测延时及成功率趋势支持主流P*P、IM、在线视频、网络游戏、网络炒股等应用识别支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征支持基于IP、端口等自定义协议服务内置URL分类库，支持约***个URL分类，URL库可在线升级,支持自定义URL过滤，并支持URL的模糊匹配, 可广泛识别恶意网站、违法网站支持自定义关键字对象，在应用控制的时候可选择“包含”、“不包含”、“等于”、“不等于”四种匹配模式，匹配类型包含关键字和数字支持即时通讯应用管控的精细化管理，可管控微信的“位置分享”、“朋友圈”、“附近的人”、“朋友圈”、“摇一摇”、“漂流瓶”、“收发文件”、“收发消息”、“视频语音”、“登陆注销”等行为支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登陆、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息支持基于某个用户的QQ、微信、淘宝等虚拟账号关联汇总，可对某个用户一天的上网行为轨迹以时间轴方式进行呈现支持微信认证和短信认证，微信认证通过DPI方式实现支持双机热备及会话同步，支持主/主和主/备模式，支持同步配置、运行状态，支持配置抢占模式和抢占延时，支持配置HA监控接口支持中文Web界面管理及命令行管理，支持基于SSL协议的远程安全管理设备web管理界面提供在线抓包工具，可针对某种应用单独进行抓包，抓包文件可在web界面下载 * 台 * 核心交换机 整机交换容量≥**Tbps，包转发能力≥*****Mpps,槽位数≥* 关键部件支持冗余设计，支持主控引擎*+*冗余，电源支持*+*冗余备份,支持热补丁功能，可在线进行补丁升级 设备支持单板**GE接口密度≥**个,单槽位**G端口密度≥**，单槽位***G端口密度≥* 所有的业务板都可以支持分布式的BFD快速故障检测，并与控制平面的协议实行联动，支持快速保护切换和快速收敛，可以实现毫秒级的故障链路检测，保障业务不中断支持硬件防火墙硬件插卡，入侵检测业务硬件插卡、无线控制器业务硬件插卡、应用控制网关业务硬件插卡、负载均衡业务硬件插卡（独立硬件无需配置相应软件授权实现）支持负载均衡硬件插卡或配置独立硬件设备要求双主控，双电源，吞吐量不少于**G；支持端口镜像、VLAN镜像、流镜像支持*:*的NetStream/Netflow 网络分析功能 支持无源光网络单板扩展，实现EPON OLT功能或配置独立**端口EPON物理设备支持分布式跨设备链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率设备具备将多台独立的物理设备虚拟化为一台统一的逻辑设备的功能，实现单一IP管理，跨设备链路聚合，转发表项一致并实时同步。具备堆叠分裂检测机制。支持通过标准以太网端口实现虚拟化，支持至少三种以上分裂检测功能，支持远距离虚拟化，距离可达**km，支持Portal认证，支持MAC认证支持静态路由、RIP V*/V*、OSPF、BGP，支持策略路由和虚拟路由冗余协议，支持ECMP等值路由支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限支持广播风暴抑制，支持主备数据备份机制支持跨数据中心二层互联技术，最多支持的站点数≥**个支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定支持二层、三层MPLS VPN功能全面支持IPv*协议族，支持IPv*静态路由、RIPng、OSPFv*、IS-ISv*、BGP*+等IPV*路由协议，支持丰富的IPv*向IPv*过渡技术支持基于端口的VLAN，支持QINQ，支持GVRP、LLDP等协议；支持RPR弹性分组环网技术支持STP、RSTP、MSTP协议设备支持OPENFLOW *.*标准优先级队列调度：每端口支持*个优先级队列，支持SP、WRR、SP+WRR三种队列调度算法，支持WRED拥塞避免算法，支持流量整形，支持***.*P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力，实配板卡端口限速粒度可达*kbps实际配置主控引擎≥*，电源模块≥*，千兆电口≥**，千兆光口≥**，万兆接口≥*；配置千兆单模模块≥** * 台 * 有线网交换机 整机交换容量≥***Gbps，转发性能≥**Mpps千兆以太电接口≥**，千兆光接口≥*； 支持基于MAC的VLAN，最大VLAN数(非VLAN ID)≥****支持本地端口镜像和远程端口镜像支持***.*P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力提供广播风暴抑制功能支持STP/RSTP/MSTP协议支持Smartlink或Flexlink技术，双上行链路故障切换时间小于**ms，或提供等效协议支持基于第二层、第三层和第四层的ACL支持单端口同时支持***.*x认证，MAC认证，和Web认证，满足多种认证需求，并且所有认证方式均可在交换机上集中实现支持IP+MAC+PORT的绑定，支持DHCP Snooping，防止欺骗的DHCP服务器支持ARP检测来抵御ARP欺骗攻击支持虚拟化技术，支持多台设备虚拟化为一台，实现单一IP管理，跨设备链路聚合支持SNMP V*/V*/V*、RMON、SSHV*支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理 * 台 * 无线供电交换机 整机交换容量≥***Gbps，转发性能≥**Mpps，要求具备全线速转发能力千兆以太网电接口≥**，千兆光接口≥*；支持基于MAC的VLAN，最大VLAN数(非VLAN ID)≥****，支持QinQ，灵活QinQ，支持VLAN Mapping，支持PVLAN支持IPv*静态路由、RIP功能, IPv*静态路由支持端口镜像和流镜像支持基于第二层、第三层和第四层的ACL支持Smartlink技术，Monitor Link技术或更高的等效协议支持***.*x认证，支持集中式MAC地址认证支持IP+MAC+PORT的绑定；支持IGMP、MLD Snooping v*/v*/v*等组播协议，支持组播VLAN支持双向端口限速 、流限速，限速粒度≤**kbps支持SNMP V*/V*/V*、RMON、SSHV*支持DHCP Snooping，防止欺骗的DHCP服务器；支持ARP检测来抵御ARP欺骗攻击支持业务端口*KV防雷功能支持通过SFP端口进行堆叠，最多支持**台设备堆叠支持虚电缆检测功能，快速准确定位网络中故障电缆的短路或断路点；支持单向链路检测,有效的防止网络中单通故障的发生；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理支持全端口POE供电，多端口POE+供电，绿色环保，支持端口节能，支持EEE功能 * 台 * 无线控制器 设备千兆光接口≥*，千兆电接口≥*，支持管理AP数≥***个，整机吞吐量≥*G； 设备采用可插拔电源设计，*+*冗余备份，支持交流或直流供电，实配双交流电源支持***.*X、Portal、MAC认证支持AC/AP间隧道加密，用户接入支持WAPI模式支持不同SSID采用不同转发模式(集中转发与本地转发)，灵活组网支持***.*Q的VLAN协议提供用户二层隔离功能支持基于SSID、AP的远程Portal页面推送无线控制器支持虚拟化技术，虚拟域内的多台AC，对外呈现一台虚拟AC；在虚拟AC上（主AC，即用户可见的一台AC）的配置，能自动同步到所有AC；虚拟AC的管理AP和用户数量是多台AC能力的叠加具备分层AC功能，可实现控制平面和转发平面分离，集中控制，分布式转发，核心层AC对接入层AC以及下属AP统一进行版本管理和配置管理支持CPUID方式进行无线定位，无需工程采样具有频谱导航功能，在双频模式下,优先引导用户使用*Ghz频段必须能针对单一用户及用户群组进行上、下行带宽独立限制，具备带宽限速及灵活的带宽调整能力可针对每个用户设置一个基于状态的防火墙实例，通过分析每个用户的流，来执行对应用户的各种策略，保证每个用户的不同应用区别对待能够基于SSID发现和抑制非法AP，一些非法AP仿冒合法SSID提供WLAN接入服务,干扰网络正常运营当开启蓝牙设备、微波炉等非WiFi干扰设备时，频谱防护管理界面中可以在快速傅立叶变换以及信道占空比等无线频谱实时动态图表直观地显示出干扰信号对信道质量造成的影响，并且能够在干扰设备列表中识别出干扰源的类型在进行频谱防护的同时，AP仍可以进行终端用户的无线接入采取BS结构，无需在客户端安装任何客户端采用浏览器即可访问网管平台实配无线AP管理授权≥***个 * 台 * 分布式无线接入点 采用控制端+接入端设计，或配置单独POE供电控制器+AP部署。可支持胖/瘦AP两种工作模式，支持***.**ac协议为保证房间内WLAN信号良好覆盖，要求无线AP采用RJ**接口普通*类以上网线+分体AP入室的方式部署，且保证双频覆盖，房间内*GHz信号强度大于-**dBm，单体无线AP覆盖至少**个房间，每个AP可以通过网线连接子AP进入房间覆盖，无线AP与子AP之间连线距离可达到***米要求无线AP可提供千兆电接口不小于**个，千兆光接口不少于*个。无线AP网络接口支持POE供电，供电端口不少于**个。同时支持***.**a/n/ac和***.**b/g/n工作要求设备工作温度：-**~**度范围，要求设备工作湿度：**%~**%入室AP以太网接口≥*个**/***/****Mbps要求AP在*GHz支持***Mbps，*.*GHz支持***Mbps入室AP最大功耗小于**W(所有空间流满速率工作)要求AP支持PoE或本地电源适配器支持IPv*/IPv*双协议栈、Native原生，特别支持IPv* Portal、IPv* SAVI，支持**、***位WEP加密，WPA，***.**i和WAPI。支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离支持：PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、[EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD*、EAP-SIM、LEAP、EAP-FAST、EAP offload (仅支持TLS, PEAP)]、SSID防假冒(用户名与SSID绑定)、LDAP 支持用户数负载均衡在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽支持不同SSID/VLAN映射不同的QoS策略支持vlan数量不少于****个支持多SSID之间的隔离支持**ac **MHz捆绑工作频段*.*GHz和*GHz为保证房间内信号覆盖良好，要求入室AP数量≥**。单独POE供电控制器+AP部署：要求提供双主控，双电源，千兆以太网电接口≥**（可POE供电），千兆光接口≥**，管理AP数***个和双频**AC放装型AP，接入速率≥*.*G，入室AP≥** * 台 * 室外无线接入点 可支持胖/瘦AP两种工作模式工作温度：-**- +**度范围；湿度：*%-***%设备保护等级必须不低于IP**，并提供证书证明支持***.**a/b/g/n, *.*GHz/*.*GHz双频段同时工作，最高速率不低于***Mbps至少支持N型*×*.*G和*×*.*G天线接口支持PoE方式供电，配置单端口POE供电模块室外安装，需配齐室外安装所需的所有配件，例如防雷、安装架、防盗架、定向室外天线、馈线、交流电源模块等最大发射功率≥**dbm千兆以太网电接口≥* 千兆以太网光接口≥*支持Ipv*的二层透传多SSID≥*个SSID支持*.*G用户接入，支持*.*G模块同时实现回传和用户接入，Mesh结点支持桥接功能配置室外型*.*GHz(**dBi),智能型MIMO定向扇区天线(**deg),N型×*配置室外型*.***~*.***GHz(**dBi),智能型MIMO定向扇区天线(**deg),N型×*,室 * 台 * 密集无线接入点 支持胖/瘦AP两种工作模式，支持***.**ac协议，同时支持***.**a/n/ac和***.**b/g/n工作同时支持三个频段接入，每个频段*.*G、*.*G可互相切换或提供两个双频段**AC AP 每个频段支持*.*G，*.*G可互相切换。工作温度温度：-**~**度范围工作湿度湿度：**%~**%接口≥*个**/***/****Mbps(RJ**)协商速率≥***M内置天线：终端感知型硬件智能天线支持PoE供电或本地电源适配器支持IPv*/IPv*双协议栈、Native原生，特别支持IPv* Portal、支持灵活转发支持TR-***动态分支管理支持**、***位WEP加密，WPA，***.**i和WAPI。每射频最大接入用户数≥***个支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离支持报文过滤支持实时频谱防护支持广播抑制支持SSID隐藏支持认证配合AC：支持***.*x认证、MAC地址认证、PSK认证、Portal认证等 * 台 ** 智能管理平台 支持多种平台的手机管理客户端，iOS，安卓等平台支持大屏监控功能，可以实现在巨型屏幕上对于全网设备的监控及管理分布式部署：要求资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担。支持IP拓扑、二层拓扑、邻居拓扑、自定义拓扑、网络拓扑视图（支持网络区域的任意划分、命名、拖拽、折叠和展开）、业务拓扑、STP拓扑、MSTP拓扑等多种拓扑类型；用户分权管理：可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理。支持设备与用户统一管理：支持网络管理与用户管理联动，如通过点击拓扑楼层接入交换机图标，可查看该设备所有接入用户帐户信息，查询在线用户列表、强制用户下线、下发消息、总在线用户数统计、不安全用户数统计等支持设备配置集中管理：配置库包括配置文件和配置片断，配置内容可带有参数，在部署时根据设备的差异设置不同的值；配置文件可部署到设备的启动配置或者运行配置；配置片断只能部署到设备的运行配置； 多平台支持：支持Windows、Linux平台及MS SQL、Oracle数据库，支持B/S架构；IP地址绑定、监控：对绑定的IP/MAC进行监控，如果该MAC地址对应的机器更换了IP地址，或者其它机器冒用了本IP地址，则系统会立即发送相关告警，通知管理员发生了IP使用违规现象，从而管理员能够及时采取措施应对。通过IP/MAC绑定，能有效的防治网络IP地址使用冲突或盗用的现象；配置平台管理授权（**个），终端准入授权***个，无线AP管理授权（***个） * 套 ** 服务器 *U机架式服务器，带安装导轨配置*路E*-****v* *核处理器配置*条**GB 内存，要求：支持RDIMM,LRDIMM类型的内存。最大可扩展内存≥***G，支持电源冗余，支持*+*电源备份，配置双电源；主板集成*端口千兆网络适配器配置*块***GB *G-SAS-**K-*.*英寸硬盘模块；要求：最大内部硬盘容量≥*TB。配置两端口万兆光接口，万兆模块*个主板集成RAID卡， 配置大电容方案，掉电瞬间，RAID卡内存信息写到flash，提供永久保护。配置*个风扇硬件集成*个独立管理GE端口，实现虚拟介质、远程控制台、虚拟KVM功能、支持集成系统软件及驱动在主板上，无需启动光盘即可直接部署安装服务器；支持同时多人进行远程控制，以协同工作，无需另配远程控制卡。支持系统的在线升级，业务不中断。以上服务器管理必须是无代理方式的，无需在OS下安装代理软件，以免对服务器产生影响 * 台 ** 虚拟化软件 为保证方案整体系统的稳定性及售后服务的及时性，此次投标的云桌面基础平台不允许使用OEM或贴牌产品，禁止借用第三方软件的整合，以保证功能的可靠性和安全性。采用裸金属架构支持CPU硬件虚拟化技术，如Intel VT和AMD-V技术，虚拟机可在Intel和AMD CPU间进行迁移基于KVM开发，可维护性好，能够随着Linux版本的升级而升级。要求提供以下功能：当一个虚拟机无法读取或写入另一个虚拟机的内存、访问其数据、使用其应用程序，并且每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行。要求可提供基于B/S架构的WEB管理平台统一管理支持完整的虚拟机生命周期管理，提供虚拟机的创建、启动、暂停、恢复、休眠、重启、关闭、关闭电源、修改、删除、查询等功能。支持批量修改虚拟机的配置参数，包括：I/O优先级、启动优先级、是否自动迁移、CPU调度优先级、CPU个数、内存大小、自动启动、VM启动设备、启用VNC代理等。支持vCPU绑定在指定的物理CPU上。支持基于集群的虚拟机创建。支持设置磁盘缓存模式，如数据读写时关闭主机缓存、关闭主机与虚拟磁盘缓存、关闭虚拟磁盘写缓存、写缓存后同步等模式。支持主机维护模式，将需要停机的物理主机上运行的所有虚拟机迁移至另外的物理主机中，然后关闭待修复的主机，确保计划内停机不会导致任何的业务中断。支持完善的监控功能，监控范围包括物理资源、虚拟资源、网络流量等的使用情况。支持虚拟机磁盘性能限制，包括磁盘IOPS限制和I/O速率限制。模板导入，通过虚拟机模板可以创建虚拟机；支持对虚拟机模板的查看、发布及管理。要求配置化平台CPU授权≥*颗。 * 套 ** 运维管理一体化平台 采用一体化设备或综合管理方案设计。一体化设备要求：提供千兆电接口数≥**，万兆光接口数≥*；支持VLAN划分、ACL、QoS、RIP、静态路由、跨设备的链路聚合等功能，支持多台设备虚拟化为单台逻辑设备；支持内嵌管理软件对网络内的所有服务器、接入式交换机等进行统一管理，支持对以上物理设备和软件设备的故障检测定位、状态监控、资源利用率的统计支持管理软件的用户权限管理，支持软件包的动态加载。综合管理方案要求：配置与一体化设备相应端口数及特性的交换机，要求交换机交换容量不少于**T，配置*台*路服务器(处理器性能≥E*-****V*、内存≥***G、硬盘≥*块***.******.***英寸硬盘模块)，配置统一管理软件（管理节点数不少于**）来满足技术要求。 * 台 ** 存储交换机 整机交换容量≥*.**Tbps,包转发能力≥***Mpps，最大可支持万兆光接口数量≥**，实配万兆端口数量≥**，MAC地址表项≥***K支持模块化风扇，风扇支持热插拔，实际要求冗余配置；支持模块化双电源,实配双电源；支持带外网管支持**GE接口链路聚合，支持端口聚合，最大聚合端口数≥**，支持STP/RSTP/MSTP协议支持对端口接收报文的速率和发送报文的速率进行限制，限速粒度=*Kbit/s支持Cut Through 转发模式和存储转发模式支持跨设备链路聚合，单一IP管理，统一的路由表项，支持通过标准以太端口进行堆叠，可实现链式堆叠和环形堆叠等多种连接方式支持端口扩展模式和普通转发模式，端口扩展模式下作为控制器的端口扩展设备，在普通模式下为普通交换机转发数据，两者间可通过命令行灵活切换本机具备转发芯片，具备本地转发能力支持本地端口镜像和远程端口镜像；同时支持*组多对一的端口镜像支持IPV*\IPV*的OSPF等三层动态路由协议支持VRRP等虚拟路由器冗余协议支持基于端口的VLAN，支持基于协议的VLAN，支持基于MAC的VLAN，最大VLAN数(不是VLAN ID)≥****支持IP+MAC+PORT的绑定，支持QINQ及灵活QINQ支持SNMP V*/V*；SSHv*；支持WEB网管，支持电源的告警功能，支持风扇、温度告警，支持设备告警温度灵活配置支持OAM(***.*AG及 ***.*AH协议)支持边缘虚拟桥EVB 等虚机流量牵引技术支持基于端口速率百分比的风暴抑制，支持基于PPS的风暴抑制，支持基于bps的风暴抑制支持FCoE，可提供配套的FCoE可视化业务管理组件支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理配置万兆多模模块*个 * 台 ** 存储 配置双控，最大可扩展≥八个SAN控制器扩展，最大支持支持Active-Active模式；本次配置≥两个SAN控制器；（SAN控制器不包括外接虚拟化网关或者NAS控制器等）本次配置的两个控制器同时出现异常（死机或软硬件故障等）时，系统能迅速自动修复,恢复正常运行状态，且保证缓存数据不丢失，上层业务不中断； 支持*Gbps FC、**Gbps FC、*Gbps iSCSI、**Gbps iSCSI、**Gbps iSCSI等主机接口，配置接口*Gbps iSCSI≥*个，配置接口**Gbps iSCSI≥*个，双控最大支持≥**个接口；配置后端磁盘通道≥*个，SAS*.*规范，总带宽≥***Gb；支持≥****台主机，含多路径软件支持，未来增加任意平台、任意主机，不需要再支付相应的授权许可费；每双控配置高速缓存≥**GB，每双控最大可扩展到**GB（缓存不包含SSD磁盘、闪存及NAS控制器缓存）；支持写缓存镜像，采用缓存降落技术，掉电后能够将缓存数据下刷到硬盘中进行永久保存;二级缓存扩展能力≥*.*TB；配置***GB *****转SAS硬盘≥**块； 每双控系统支持最大硬盘数≥***块，配置全部容量授权许可，未来扩容任意类型硬盘，不需要再支付相应的授权许可费；支持SSD、SAS、NL-SAS类型硬盘，支持不同硬盘类型在同一硬盘柜混插、热拔插和在线更换故障硬盘；支持RAID *、*、**、*、*等；支持硬盘缓上电技术，避免大量硬盘同时上电时，引起电流过载，跳闸风险；单RAID*硬盘组的两块及以上硬盘同时发生介质错误，业务不中断、数据不丢失；单RAID硬盘组任意*块及以上硬盘发生整盘永久性故障，数据不丢失，业务不中断；支持RAID快速重建功能，在RAID*中，单块硬盘发生闪断，重建时间不超过**分钟；在RAID*中，单块硬盘大面积介质故障，热备盘重建时间不超过**分钟；支持Windows、Solaris、HP-UX、IBM-AIX、Linux等主流操作系统；设备制造商是VMware存储官方合作伙伴；支持VMware的VAAI、VASA认证； 支持基于时间点的数据快照功能，单个LUN支持快照数≥****个，有效预防各种软故障的发生；支持基于IP的远程复制功能，不需要引入存储阵列之外的任何软件或硬件，能够提供*:*、连跳、**对*点的复制功能，且无须额外的协议转换设备；支持用户原有存储的无缝接管，数据透明迁移;支持热点数据分层功能，系统自动将动态热点数据提升至固态硬盘中，以解决动态数据热点的性能问题。配置中文图形化管理平台软件，采用开放存储管理软件，开放存储API接口，支持功能特性植入和二次开发；配置日志告警、指示灯告警、控制台告警、蜂鸣器告警、邮件告警支持功能，支持故障事件和告警联动方式自定义；配置IPv*/v*协议授权，可以通过IPv*/v*协议进行存储访问、带外管理、远程复制等；提供多设备统一存储运维软件，包括含设备拓扑、设备自动发现、设备分组、业务管理、性能监控、告警管理、系统管理等；为了避免数据外泄，通过一键销毁功能，充分保障数据安全性；提供*年****小时原厂维保；原厂上门安装服务； * 台 ** 网线 国标超六类千兆非屏蔽网络双绞线(***m/箱) ** 箱 ** 光纤 室内单模*芯 **** 米 ** 辅助材料 六类水晶头、桥架及施工中所需材料 * 套 *