交换设备网上竞价公告

[采购项目编号：*******FP160*****82263]

注：点击申购单编号查看相关商品信息详细说明

交换设备网上竞价就以下项目进行网上竞价，请符合条件的供应商踊跃参与。

一、网上竞价编号：*******FP160*****82263

二、网上竞价名称：交换设备

三、采购人：佛山市顺德区容桂细滘小学

四、联系人：胡颖欣

五、联系电话：****-********

六、 多个品目采购时，不允许供应商对其中一个品目单独报价

七、确定成交供应商原则： 所有品目总报价最低

八、竞价开始时间：2020-9-18 9:00:00竞价截止时间：2020-9-18 10:10:00

九、竞价轮数：2 轮；每轮持续时间：30分钟；每轮间隔时间：10分钟

十、品目类型：交换设备

十一、金额上限：279500.0元

十二、竞价商品：

十三、其他说明： 一.网络控制器（1台）：（1、千兆以太网口数≥6个，千兆SFP光口数≥4个，RJ-45 Console管理口≥1个，支持万兆SFP+光口扩展；2、具备USB接口数≥2个，可用于外界硬件设备；3、集中转发模式下最大可支持管理AP数≥512，单台设备最大可支持管理AP数≥1600；▲内置硬盘，硬盘大小≥128GB（提供官网截图及官网链接证明）；5、▲支持对接移动OA平台进行用户认证，包括阿里钉钉、微信企业号、口袋助理等主流平台，实现同步组织架构实现不同部门人员分配不同的上网权限策略，同时可以直接通过APP或轻应用即可自助管理账号密码（提供功能截图证明及第三方权威检测报告并加盖厂商公章）；6、▲支持应用识别，能识别不低于4500种的网络应用，能识别邮件、游戏、P2P流媒体、WEB流媒体、金融交易、办公OA、移动终端应用等主流应用（提供功能截图证明及第三方权威检测报告并加盖厂商公章）；7、▲支持上网行为审计，可审计用户访问的URL、网络应用类型、非加密的邮件正文及其附件内容、Web BBS发帖内容、微博内容、FTP上传和下载的文件名、TELNET执行的命令等（提供功能截图证明及第三方权威检测报告并加盖厂商公章）；8、▲支持本地转发模式下的应用识别和行为审计，能够在本地转发模式下支持用户上网行为审计，并可与本地公安网监平台对接，将审计数据上传至公安的网监平台（提供功能截图证明并加盖厂商公章）；9、支持上网用户数据统计分析，实现每天连接人数、新连接人数、二次连接率、连接时长等客数据分析，并支持原始数据开放，可对接CRM系统，提供的用户信息包括但不限于终端MAC、首次出现时间、最后出现时间、出现次数、终端操作类型等；10、▲支持接入点VPN，与AP建立远程加密传输；11、▲支持在网络环境中，切断病毒传播的路径，防止主机感染病毒之后横向传播给内网中的其他主机，通过策略可实现隔离不同区域的用户、设置黑白名单，对访问源进行差异化拦截或放通、针对一些高风险或通用性服务，可以设置黑白名单对访问源无差别地进行拦截或放通（提供实际功能截图并加盖厂商公章，实际功能效果支持现场测试）[注意：用做废标项控标时，需要改成（提供功能截图或功能彩页截图加盖厂商公章）]；12、▲支持网络应用智能缓存，自动将无线网络中首次下载的APP，缓存到本地服务器（包括控制器内置硬盘、AP外置U盘或者外挂服务器），实现缓存加速（提供功能截图证明并加盖厂商公章）；13、▲支持物联网应用扩展，可扩展管理多种物联网终端硬件或传感器、物联网网关。包括但不限于LORA协议网关、zigbee协议网关、433协议网关、智能插座、智能空开、空气质量传感器等。支持通过WEB中英文图形化界面管理，以及移动APP运维，通过手机APP即可进行无线状态查看、无线网络管理、告警通知等，以及支持支持SNMP v1/v2/v3，SNMP Traps等管理协议。）；二. 操作系统及NAC网络认证系统(1套):( 1、▲为了保证网络的可扩展性，需要支持兼容其他品牌无线设备实现统一Portal/Web和802.1X认证，包括短信认证、二维码审核、802.1X、Web账号密码认证，兼容的厂商包括但不限于华三、华为、信锐、锐捷、思科、Aruba、Ruckus等（提供功能截图证明及第三方权威检测报告并加盖厂商公章）；[注意：用做废标项控标时，需要改成（提供功能截图或功能彩页截图并加盖原厂公章证明）]2、▲支持生物特征识别认证，包括人脸识别认证、指纹识别认证以进一步保证内部网络的接入安全（提供功能截图加盖厂商公章）；[注意：用做废标项控标时，需要改成（提供功能截图或功能彩页截图加盖厂商公章）])；三. 交换机管理平台(1套):( 1、支持在管理平台查看交换机面板端口接入状态（端口UP/DOWN以不同的颜色区分）、交换机容量、端口负载、供电负载；2、为了方便管理运维以及设备快速上线，需要支持二层发现自动上线功能，在同一个二层网络中配置好一台交换机后，其他交换机可自动完成激活上线；3、支持交换机网络拓扑自动生成功能，包括离线，在线，维护，未激活交换机，并可在拓扑中完成设备查看、端口以及交换机管理基本配置等操作；4、支持一键替换“按钮”完成故障交换机设备的替换，以实现快速恢复业务）；5、支持基于地址池进行用户终端IP地址画像管理，可查看每个地址池的发生冲突的IP地址、获取IP地址失败的终端、地址池利用率、IP分配次数分布；6、支持通过管理平台对交换机进行端口组划分、交换机组划分；7、▲支持100%去命令行从控制器web界面统一下发交换机配置，例如：IP、VLAN、链路聚合、防环路、路由、组播、ACL、QoS、镜像、M-LAG、VRRP等配置（提供web管理交换机界面截图证明）；8、支持有线终端802.1x、Portal认证，实现账号认证、访客认证、证书认证、人脸识别认证、指纹识别认证等认证方式（提供功能彩页截图并加盖原厂公章证明）；9、支持支持基于交换机端口组实现通过检测设备供电特征，防止仿冒设备接入；10、支持通过控制器平台关闭终端不必要的端口服务，在交换机上创建东西向安全策略，实现全网安全风险拦截；11、▲支持联动安全态势感知平台，从接入层交换机实现对风险终端MAC地址进行封堵（需提供平台系统功能截图证明）；四. 接入授权(18套)：（NAP接入授权，每增加一个管理的AP数量）；五. 吸顶AP(12台):( 1、支持802.11ac wave 2协议，兼容802.11a/b/g/n/ac协议，支持2.4G和5G同时工作；2、支持3x3 MIMO，2.4G最大传输速率≥450Mbps，5G最大传输速率≥1300Mbps，整机最大传输速率≥1750Mbps；3、内置矩阵式智能天线；4、千兆以太网口≥2个，RJ-45 Console管理口≥1个，USB口≥1个；5、支持802.3af标准的PoE供电以及本地适配器供电；6、整机最大接入人数≥256；7、支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、二维码审核认证、微信实名认证、短信认证、APP认证、临时访客账号、802.1X WEP、WPA、WPA2等认证方式；8、支持AP零配置，支持二三层发现、DHCP Option43、DNS域名等多种AC自动发现机制；9、支持同一个AP不同SSID无线空口的资源动态带宽分配，当AP带宽不足时，其包含的所有的SSID之间的保证带宽将按各自设定的权重进行分配；10、▲支持VPN加密通讯功能，可以与异地的无线控制器建立VPN加密通信隧道，实现加密远程访问；11、▲支持在无线网络中切断病毒传播的路径，防止终端感染病毒之后横向传播给内网中的其他主机（提供实际功能截图并加盖厂商公章）；12、提供国家无线电管理委员会的SRRC核准证复印件并加盖公章);六.高密AP(6台):( 1、支持802.11ax 协议，兼容802.11a/b/g/n/ac协议，2.4G和5G同时工作；2、支持2.4G 4*4条流及 5G 8*8条流；2.4G最大传输速率≥1200Mbps，5G最大传输速率≥4800Mbps，整机最大传输速率≥6Gbps；3、内置智能天线；4、千兆以太网口≥2个，5G上行电口≥1个，USB3.0 接口≥1个；并具备1个RJ-45 Console管理口；5、支持802.3af标准的PoE供电以及本地适配器供电；6、支持Bluetooth4.0（BLE），蓝牙基站管理；7、整机最大接入人数≥512；8、支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、二维码审核认证、微信实名认证、短信认证、APP认证、临时访客账号、802.1X WEP、WPA、WPA2等认证方式；9、支持AP零配置，支持二三层发现、DHCP Option43、DNS域名等多种AC自动发现机制；10、支持同一个AP不同SSID无线空口的资源动态带宽分配，当AP带宽不足时，其包含的所有的SSID之间的保证带宽将按各自设定的权重进行分配；11、▲支持VPN加密通讯功能，可以与异地的无线控制器建立VPN加密通信隧道，实现加密远程访问；12、▲支持在无线网络中切断病毒传播的路径，防止终端感染病毒之后横向传播给内网中的其他主机（提供实际功能截图并加盖厂商公章）；13、提供国家无线电管理委员会的SRRC核准证复印件并加盖公章);七.8口POE交换机(5台):( 1、千兆POE电口数≥8个，千兆SFP光口≥4个，Console口≥1个；2、支持IEEE 802.3af/at供电标准，单端口最大输出功率≥30W，整机最大输出功率≥135W；3、交换性能≥256Gbps/2.56Tbps、包转发率≥27Mpps/102Mpps；4、支持MAC地址≥16K；5、▲支持二层广播、配置静态IP地址、DHCP Option43、DNS域名自动发现控制平台，实现快速上线部署（提供功能截图或设备功能彩页截图并加盖原厂公章证明）；6、▲支持通过控制平台一键替换“按钮”即可完成故障设备替换（提供功能截图或设备功能彩页截图并加盖原厂公章证明）；7、支持静态路由、OSPF、RIP等动态路由；8、支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面；9、▲为保证内网安全性，要求交换机具有东西向风险流量安全功能，可防止病毒、风险在内网横向传播，提供东西向流量安全功能截图证明；10、▲为禁止非法终端(例如私接路由器)接入，需支持终端类型库，能自动识别PC、路由器、监控终端设备等，提供终端类型识别库截图证明；11、▲为保证安全性，要求交换机具有公安部的计算机信息系统安全专用产品销售许可证（提供公安部的计算机信息系统安全专用产品销售许可证复印件并加盖公章）;八. 24口POE交换机(2台):( 1、千兆电口≥24个，10G SFP+万兆光口≥4个、Console口≥1个；2、支持IEEE 802.3af/at供电标准，单端口最大输出功率≥30W，整机最大输出功率≥370W；3、交换性能≥336Gbps/3.36Tbps、包转发率≥96Mpps/126Mpps；4、支持MAC地址≥16K；5、▲支持二层广播、配置静态IP地址、DHCP Option43、DNS域名自动发现控制平台，实现快速上线部署（提供功能截图或设备功能彩页截图并加盖原厂公章证明）；6、▲支持通过控制平台一键替换“按钮”即可完成故障设备替换（提供功能截图或设备功能彩页截图并加盖原厂公章证明）；7、支持静态路由、OSPF、RIP等动态路由；8、支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面；9、▲为保证内网安全性，要求交换机具有东西向风险流量安全功能，可防止病毒、风险在内网横向传播，提供东西向流量安全功能截图证明；10、▲为禁止非法终端(例如私接路由器)接入，需支持终端类型库，能自动识别PC、路由器、监控终端设备等，提供终端类型识别库截图证明；11、▲为保证安全性，要求交换机具有公安部的计算机信息系统安全专用产品销售许可证（提供公安部的计算机信息系统安全专用产品销售许可证复印件并加盖公）;九. 24口千兆交换机(11台):( 1、千兆电口≥24个，10G SFP+万兆光口≥4个、Console口≥1个；2、交换性能≥336Gbps/3.36Tbps、包转发率≥96Mpps/126Mpps；3、支持MAC地址≥16K；4、▲支持二层广播、配置静态IP地址、DHCP Option43、DNS域名自动发现控制平台，实现快速上线部署（提供功能截图或设备功能彩页截图并加盖原厂公章证明）；5、▲支持通过控制平台一键替换“按钮”即可完成故障设备替换（提供功能截图或设备功能彩页截图并加盖原厂公章证明）；6、支持静态路由、OSPF、RIP等动态路由；7、支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面；8、▲为保证内网安全性，要求交换机具有东西向风险流量安全功能，可防止病毒、风险在内网横向传播，提供东西向流量安全功能截图证明；9、为禁止非法终端(例如私接路由器)接入，需支持终端类型库，能自动识别PC、路由器、监控终端设备等，提供终端类型识别库截图证明；10、▲为保证安全性，要求交换机具有公安部的计算机信息系统安全专用产品销售许可证（提供公安部的计算机信息系统安全专用产品销售许可证复印件并加盖公章）。十. 48口千兆交换机(2台):( 1、千兆电口≥48个，10G SFP+万兆光口≥4个、Console口≥1个；2、交换性能≥336Gbps/3.36Tbps、包转发率≥132Mpps/166Mpps；3、支持MAC地址≥32K；4、支持二层广播、配置静态IP地址、DHCP Option43、DNS域名自动发现控制平台，实现快速上线部署（提供功能截图或设备功能彩页截图并加盖原厂公章证明）；5、▲支持通过控制平台一键替换“按钮”即可完成故障设备替换（提供功能截图或设备功能彩页截图并加盖原厂公章证明）；6、支持静态路由、OSPF、RIP等动态路由；7、支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面；8、▲为保证内网安全性，要求交换机具有东西向风险流量安全功能，可防止病毒、风险在内网横向传播，提供东西向流量安全功能截图证明；9、为禁止非法终端(例如私接路由器)接入，需支持终端类型库，能自动识别PC、路由器、监控终端设备等，提供终端类型识别库截图证明；10、▲为保证安全性，要求交换机具有公安部的计算机信息系统安全专用产品销售许可证（提供公安部的计算机信息系统安全专用产品销售许可证复印件并加盖公章）。十一.核心交换机(1台):( 1、具备万兆SFP+光口≥48个，40G QSFP+光口≥6个，Console口≥1个，USB2.0端口≥1个；2、交换性能≥2.56Tbps/40.96Tbps、包转发率≥1080Mpps；3、★支持MAC地址≥160K；4、ARP表项≥80K、路由表≥16000；4、支持热拔插双交流电源模块1+1冗余；5、▲支持二层广播、配置静态IP地址、DHCP Option43、DNS域名自动发现控制平台，实现快速上线部署（提供功能截图或设备功能彩页截图并加盖原厂公章证明）；6、▲支持通过控制平台一键替换“按钮”即可完成故障设备替换（提供功能截图或设备功能彩页截图并加盖原厂公章证明）；7、支持静态路由、OSPF、RIP等动态路由；8、支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面；9、▲为保证内网安全性，要求交换机具有东西向风险流量安全功能，可防止病毒、风险在内网横向传播，提供东西向流量安全功能截图证明；10、▲为禁止非法终端(例如私接路由器)接入，需支持终端类型库，能自动识别PC、路由器、监控终端设备等，提供终端类型识别库截图证明；11、▲为保证安全性，要求交换机具有公安部的计算机信息系统安全专用产品销售许可证（提供公安部的计算机信息系统安全专用产品销售许可证复印件并加盖公章）。十二. 千兆模块(40套):( 光模块-eSFP-GE-单模模块(1310nm,10km,LC);十三. 网络防火墙(1套): 1.性能参数：网络层吞吐量：25Gbps，应用层吞吐量：1.8Gbps，并发连接数：*******，新建连接数：200000，IPSec VPN最大隧道数：1000，IPSec VPN吞吐量：700Mbps。2.硬件参数：规格：1U，内存大小：8G，硬盘容量：128G minisata SSD，电源：单电源，接口：6千兆电口+2万兆光口SFP+。3.部署方式：支持路由模式、透明模式、镜像模式、混合模式等多种部署方式，满足用户复杂多样的网络环境；4.网络适应性：支持静态路由、RIP和OSPF动态路由、策略路由等多种路由协议；支持链路探测；支持ARP代理和静态ARP绑定；支持配置DNS及DNS代理，支持DHCP中继、DHCP服务器；支持SNMP v1、v2、v3网络管理协议，支持SNMP Trap配置；5.NAT地址转换：支持IPv4/v6 NAT地址转换，支持多个内部地址映射到同一个公网地址、多个内部地址映射到多个公网地址、内部地址到公网地址一一映射、源地址和目的地址同时转换等多种方式；支持外部网络主机访问内部服务器、支持DNS映射功能；支持IPv4/IPv6双栈工作模式；6.DoS/DDoS攻击防护：支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护，支持SYN Flood、IPv4/v6 ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护；支持IP地址扫描、端口扫描防护、ARP欺骗防护功能、IP协议异常报文检测和TCP协议异常报文检测；7.VPN功能：支持IPSec VPN远程接入；8.应用访问控制：★访问控制规则支持数据模拟匹配，根据输入源的五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；（需提供相关功能截图证明）8.内容过滤：支持URL过滤和文件过滤功能，URL过滤支持GET，POST请求过滤和HTTPS网站过滤，文件过滤支持文件上传和下载方式过滤；9.病毒防护：支持针对SMTP、POP3、IMAP邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件异常账号检测等，支持根据邮件附件类型进行文件过滤；支持针对HTTP、FTP协议内容检测与病毒查杀；10.入侵防护功能：★具备独立的入侵防护漏洞规则特征库，特征总数在7000条以上；（需提供相关功能截图证明）★支持针对服务器的各种漏洞攻击防护，包括Media漏洞攻击、Network Device、Telnet漏洞攻击、DNS漏洞攻击、Tftp漏洞攻击、FTP漏洞攻击、Web漏洞攻击、Mail漏洞攻击、Database漏洞、Scan漏洞攻击、Shellcode漏洞攻击、System漏洞攻击；（需提供相关功能截图证明）11.高可用性：支持A/A，A/S模式部署；支持配置同步，会话同步和用户状态同步；12.日志统计与管理：支持自定义维度查询流量统计、应用统计、内容安全、漏洞攻击防护、DOS攻击、内容安全、应用控制、本机安全事件、用户登录/注销、系统操作等多种安全日志；支持网页、PDF、EXCEL等格式导出查询日志；13.系统配置管理：支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；支持以安全策略模板方式快速部署安全策略，安全策略模板支持默认模板和自定义模板等多种格式，支持安全防护策略一体化配置，一条策略可同时对应用和用户进行安全防护设置，减少策略配置数目，提高管理易用性；支持配置向导功能，快速实现设备初始运维部署；支持内置规则库的手动/自动更新；支持邮件、短信等多种告警方式；14.安全集中管理：支持安全设备集中管理，包括配置策略统一下发，规则库统一更新等功能；十四.安装调试(1项): 包含：所有设备全校网络改造、综合布线、设备的安装、需要配合完成所有需要用到网络的设备进行调试确保可以顺利联网。十五.反拍商务要求:1. ★为防止恶意竟拍，成交供应商提供原厂点对点技术参数盖章响应表并提供截图证明或证明文件（需加盖产品厂商公章），必须根据我方采购的产品参数报价并供货（不接受任何更改规格型号的要求），无货勿拍，中标后不得以错误报价、产品停产、没看清采购条款等为由终止反拍结果或提供不符合中标产品品牌型号的货物，否则视为违约，将追加其责任并书面投诉;2. ★硬件项目设备与对应的管理平台必须完全吻合衔接(必须是同一品牌);3. ★服务：1. 效率要求：为确保服务质量和响应速度，产品须由设备厂商以及供应商本地团队提供认证工程师上门安装、调试、验货，产品必须和采购要求匹配一致，供应商不得增加、减少零部件和授权，不接受快递，且提供三年7×24小时技术支持服务。中标方在接到服务要求后务必做到一小时内远程协助；2. 兼容性和技术要求：要求中标后5天内提供现场测试以验证是否满足，如不能满足此要求，我单位有权拒收货物，取消并提交采购中心处理，并赔偿以此造成的一切损失；3. 为了保证产品质量，所有产品必须是全新未拆封，整体包装在运抵安装地点前不能做任何形式的拆封及配置更改。通过官方的800/400服务热线可查询到对应的配置和服务信息，所有授权必须均为生产厂商出厂时配置，不接受后增加授权，出厂时登记的用户名称为“佛山市顺德区杏坛中学”；如因弄虚作假影响到用户的需求时间，其产生的经济损失，必将追究，并报政采中心处理;4. ★供应商的报价必须包含安装费、运输费、售后服务费、税金等全部费用;5. ★所有设备全部5年(提供原厂家盖章的证明函或合同)，供应商提供5年全免费上门保修，自我单位报障之时起，2小时内到达现场处理问题，故障设备8小时示能修复的，则需提供不低于原来档次的代用机件，以保障我单的工作正常展台，采购人不另行支付任何费用;6. 付款方式：交付学校使用验收合格后,再与学校协商收款时间(如不按要求做好售后服务的将会延迟付款时间)

附件：

佛山市顺德区容桂细滘小学

2020-9-14