?本项目为中国移动XXXXXX集中采购，采购人为中国移动通信有限公司XXXXXXXX，采购代理机构为XXXXXX公司。项目资金由采购人自筹，并已落实。项目已具备采购条件，现进行公开比选，具有供货能力的生产商或供应商均可前来报名。

本项目为甘肃消防救援总队全媒体中心媒资系统网络服务采购项目，本次选择中选供应商将成为甘肃移动本项目最终项目合作伙伴。信息化项目合作伙伴，是指我公司通过公开方式选择的提供软硬件设备、系统集成和售后维护服务的法人单位。

本次采购内容如下，设备的安装、调测、上架等均由中选合作伙伴总体负责。
设备名称参数数量单位
POE交换机协议；★为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式；★为避免跨运营商访问，投标设备需要支持地址库路由，包含移动、联通、电信、教育、电信通五家地址库；★要求所投产品支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理；★要求所投产品支持应用路由功能，支持基于通讯、视频等应用进行路由选择；★应用路由效果可通过图表呈现；★支持线路逃生，定时探测线路是否正常。在线路异常时，及时将该线路DOWN掉，使得应用能够从正常线路出去；
【用户管理】支持DHCP功能，对内网提供DHCP服务；DHCP地址池分配状态，可生成IP、MAC对应关系列表；支持基于IP、MAC及IPMAC绑定的用户创建；支持通过文本、表格批量创建用户，批量建立账号、密码、全路径信息；★支持WEB本地认证方式、外部认证服务器的联动认证、微信认证功能，支持微信连WIFI3.0；★本地认证支持微信认证、短信认证、二维码授权认证、二维码自助认证、LADP认证，支持与域认证联动实现单点登陆；支持特定外部网络资源和内部特定用户的免认证功能；★内置PPPOE Server功能，支持用户以PPPOE方式拨入认证
【应用识别和流控管理】支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库；★要求所投产品内置多种流控模型，包括娱乐模版，办公模版，专家模板等，支持一键开启智能流量控制；支持应用自定义分类，将支持应用划分至保障、阻断等分组；支持的流控策略组≥100个，整机支持的流控策略≥500条；流控带宽升级功能：客户带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整；★支持VPN内流量的可视化监控；★支持VPN内流量控制；流量控制支持时间对象设置，时间对象需精确至分钟级；时间对象可支持10个以上时间段；支持用户并发会话数控制，并提供当前用户并发会话数信息作为策略条件参考；支持流量控制前后流量对比；
【上网行为管理及内容审计】要求所投产品行为审计策略提供系统配置模版；HTTP流量管理策略支持时间对象设置，时间对象需精确至分钟级；支持URL的黑白名单，支持基于用户/时间的URL过滤规则；网址过滤策略，匹配阻断、放行策略后可根据需要先择是否记录日志；HTTP访问行为阻塞后支持页面提示，避免内部用户反复尝试；行为审计策略支持按用户查找功能；支持自定义网站分类；所投产品支持邮件客户端方式和webmail方式的邮件内容审计，并可基于用户，时间，收发账号，邮件标题，邮件正文，邮件附件等多种方式对特定范围的邮件收发执行审计或阻断；产品支持URL过滤及审计，内置URL中文数据库；★所投产品URL数据库、应用分类库、地址库、内容审计特征库、支持至少10年免费升级；另外URL数据库和应用特征库支持远程HTTP自动升级；所投产品支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置；所投产品支持搜索引擎关键字控制功能，可针对关键字的搜索行为提供阻断、允许、记录、不记录等控制策略；所投产品支持论坛（如天涯社区、猫扑、动网等）发帖内容审计功能，能在设备中查到发帖纪录和发帖内容等详细信息；支持https审计，并对访问网址进行排行；
【业务加速】★支持网络资源加速（主动缓存），可对指定网络资源提供热点资源本地化服务；★网络资源加速（主动缓存）支持通过定时、实时、立即缓存等多种方式进行缓存同步；★支持应用缓存加速（被动缓存），可将用户访问过的APP（IOS及Android）均缓存到本地，供其他访问相同APP的用户在本地下载，提高下载速度；★应用缓存加速（被动缓存）支持精确缓存指定的APP，避免浪费本地存储空间；
【网络安全】支持接口访问控制（ACL），可对固定端口和IP进行过滤拦截，并支持反射ACL；支持防ping，防非法web登陆功能；支持防ARP欺骗、ARP静态绑定和停止学习功能，有效绑定ARP对应关系；★需支持SSL VPN，并提供≥10个免费SSL VPN接入授权；★支持IPSec VPN，并提供至少16路Ipsec VPN接入授权；★支持WINDOWS、安卓、MAC、IOS操作系统SSLVPN客户端软件，SSLVPN的WEB接入支持软键盘输入账号密码；★要求所投产品ipsecvpn建立完成后能够自动生成拓扑图，便于监控各级单位设备在线状态；★支持防共享上网，支持一键防共享开关，发现共享后可以提供只检测、不允许上网、限速上网三种处理方式；★防运营商检测，可以避免ISP ADSL线路封杀共享；★支持直接对接网安平台，满足当地网监要求；
【设备管理监控】要求所投产品CPU、内存使用率WEB界面可以展示；支持HTTPS和HTTP的WEB方式管理；支持SNMPV2和V3版本，支持多TRAP接收主机配置；★设备支持云运维，并提供免费网管平台，对设备进行统一管理。云平台具备实现一个账号同时管理多台设备；
【无线AC】★支持对无线AP进行管理，可自动发现接入AP，可管理AP≥32个；★支持AP状态信息查看，支持AP批量升级，支持反制非法AP；★支持DHCP安全功能，开启该功能后将只允许信任端口的DHCP响应，避免非法架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网的行为；同时还可以有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗；★支持基于ssid的黑白名单流量问题用户管理；★支持无线用户负载均衡；★支持内网无线用户之间二层隔离；★支持一键诊断，一键网优和移动运维服务
【产品资质】要求所投产品提供中国信息安全认证中心办法的IT产品信息安全认证证书（ISCCC）复印件并加盖章厂商公章；提供中华人民共和国公安部颁发的互联网公共上网服务场所信息安全管理系统网络通讯安全审计（无线接入前端）计算机信息系统安全专用产品销售许可证复印件并加盖章厂商公章；提供公安部公共信息网络安全监察局颁发的信息过滤（基本级）公安部销售许可证复印件并加盖章厂商公章；提供有效的工信部电信设备进网许可证复印件并加盖章厂商公章；提供厂商通过CMMI5认证复印件并加盖章厂商公章；提供中华人民共和国国家版权局颁发的计算机软件著作权登记证复印件并加盖章厂商公章。1台
高密型AP【硬件规格】★支持802.11ax标准； ★采用三路双频设计； ★采用硬件独立的三射频设计； ★支持三张射频卡同时工作在5G频段； ★整机6条空间流； ★5G频段最高支持6条空间流，2.4G频段最高支持4条空间流； ★整机最大无线速率≥3.2Gbps； ★3个以太网端口； ★支持双以太网口聚合链路； ★支持1个10/100/1000M以太网端口对外供电，扩展物联网模块；★支持内置蓝牙5.0；支持PoE/本地DC48V电源两种供电模式； ★防护等级IP51；
【产品性能】所投AP整机最大终端接入数不小于1040个；
【产品资质】★提供具有CMA或CAL或CNAS标志的第三方权威机构出具的检测报告复印件；★提供无线电发射设备型号核准证复印件及国家无线电监测中心的查询截图。2台
面板AP【硬件规格】★支持802.11ax标准；★采用双路双频设计；★面板型AP，支持嵌入86面板安装方式；★整机4条空间流；整机最大接入速率≥1.775Gbps；5GHz单射频支持2*2 MIMO，且单射频最大接入速率≥1.2Gbps；2.4GHz单射频支持2*2 MIMO，且单射频最大接入速率≥0.574Gbps；★1个1G以太网口上联，4个1G以太网口下联；★为保证用电安全与电源的易获得性，同时支持802.3af/本地DC12V电源供电模式；★整机功耗小于10W；支持内置蓝牙5.0；★考虑安装后的美观度，面板AP外露墙体部分尺寸不得超过120mm*86mm（长*宽）；★考虑安装后的美观度，安装后突出墙面部分不得超过24mm（厚度）；
【产品功能】为快速建立高度隔离的安全网络，设备应支持实现AP虚拟化功能，实现一台AP虚拟为多台AP，分别受不同AC设备独立管理，互不影响。不同虚拟 AP之间数据隔离，虚拟AP在AC上不占用AP License；所投AP内置探针功能，能够对覆盖范围的终端MAC信息进行检测；避免无线网络中私接非法AP，所投AP具有非法AP的精确反制和模糊反制功能，能够主动识别非法设备并令非法设备不能使用；所投AP具有WLAN自动网优功能，不借助任何网络优化软件，仅通过AP配置进行无线网络优化，降低无线网络中的频段干扰；所投AP支持802.11r协议标准，降低放装环境终端无线漫游的切换延时；为提升终端在网络中的移动使用流畅度，设备应支持 802.11kv BSTM主动漫游切换功能，使终端漫游到指定的AP的radio；为避免无线网络中私接非法AP的影响，设备应支持802.11w防御Deauth攻击功能，保证终端正常关联使用；支持1024QAM调制解调方式；支持Long GI配置；支持苹果iBeacon协议，可扩展摇一摇等丰富的蓝牙应用；
【产品性能】所投AP整机最大终端接入数不小于1024个；所投AP整机性能不低于900Mbps；所投AP在2.4G频段HE40时单用户上下行性能不低于410Mbps；所投AP在5G频段VHT80 11ac时单用户上下行性能不低于680Mbps；所投AP在5G频段VHT80 11ax时单用户上下行性能不低于900Mbps；设备MU-MIMO功能应真实有效。开启MU-MIMO功能，在与空间流数相同的用户数同时传输时，MU-MIMO增益不低于2倍；为保证在干扰源较多环境下的性能，设备应具备较好的抗干扰能力。10米内，AP在同频干扰下性能不小于极限性能的50%；在邻频干扰下性能不小于极限性能的70%；所投AP支持无线接入64个用户视频点播流畅；
【资质要求】★提供无线电发射设备型号核准证复印件；★提供AP加控制器的WiFi联盟证书复印件和Wi-Fi联盟官网查询截图及链接（证书型号必须与投标设备相同，证书中须证明该型号AP支持Wi-Fi6）；产品成熟稳定，同时满足国外标准，包括但不限于欧盟CE（包含RF/LVD/EMC）认证、阿联酋TRA认证等，提供对应认证证书；★关键参数需提供提供具有CMA或CAL或CNAS标志的第三方权威机构出具的检测报告复印件。5台
无线控制器AC【硬件规格】★固化千兆电口≥8个，固化千兆光口≥1个；★保障无线用户的高并发体验，设备固化万兆光口≥1个；★标准1U机架式结构；★内部实配硬盘插槽，且实配硬盘容量≥1T；★简化运维，便于快速传输配置文件，固化1个USB接口；★支持内存≥4G（为防止虚假应标提供界面截图）；
【产品功能】★出厂默认AP可管理数≥64个；★集中转发AP可管理数≥128；★本地转发AP可管理数≥800；AP License增加数量≥1；
【软件规格】要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求；为满足微信吸粉应用场景，支持微信连wifi认证、支持短信认证、固定账号认证、二维码名片/授权二维码、微信认证多种方式认证页面合一，由用户选择自己想要的认证方式进行认证上网；支持中移动portal2.0认证；支持和RG-IPC配合，实现账号漫游认证；支持对用户的管理，可对用户信息进行编辑；支持终端MAC黑白名单，过滤非法终端；★支持内置portal认证页面定制，有专业知识的人员可以定义任何页面，做到完全自定义包上传；★支持将用户上下线信息发送给第三方系统；满足相关单位要求留存各个类型日志，有NAT日志、NAT44日志、 URL日志、IM日志、BBS日志、邮件日志、搜索引擎等日志；支持设备24小时流量趋势图展示；支持24小时用户流量TOP10排行；支持设备、源IP、应用的总流量、流量趋势图、流量明细的查询；满足《中华人民共和国网络安全法》至少存储6个月网络日志的要求；支持审计设备IP、用户IP、用户名、发件人、收件人、邮件主题、邮件大小、访问时间、附件，提供功能截图；支持NAT、支持负载均衡；支持PPTP、L2TP、Ipsec vpn；支持DPI、DFI应用识别；支持流量审计、流量控制；★对Wall AP可支持的容量翻倍；支持MAC认证、WEB认证、802.1X认证，认证后能实现；IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络；支持对非法无线接入点进行探测，并对非法AP进行屏蔽；支持根据用户需求定制化设计认证页面及用户自定义设计；支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响, 提供功能截图；支持访客通过二维码授权的方式接入无线网络；支持手机短信获取WLAN接入密码实现安全认证；与网管平台联动，有线无线网络统一集中管理，集群化管理；保障网络中的哑终端安全接入，无线控制器能够对终端识别并对其按不同级别、不同权限审批接入；保障网络中的哑终端在迁移时无需配置，无线控制器能够对哑终端提供策略随行；为便于网络资产管理快速定位哑终端的网络位置，无线控制器能够对哑终端进行位置识别；★避免网络非法设备接入，无线控制器能够对终端进行审批管控，无线控制器具有审批终端接入功能；为方便终端在不同网段之间移动办公，无线控制器能够对终端进行MAC/DHCP地址段绑定，实现用户终端的策略随行，IP地址不变、策略不变；为方便终端在有线无线网络之间切换，无线控制器能够支持有线无线一体化功能，实现同一个用户组获取相同网段的IP地址，用户迁移可以保障IP地址不变更，策略保持一样；为避免无线网络中私设IP地址导致IP地址冲突，始终保障认证成功的用户在线；为了方便管理员对网络IP地址的管理，无线控制器支持动静态IP地址可视化管理功能；便于网络管理员随时对终端进行接入审批，能够通过手机对接入设备进行审批操作，提供产品配置截图；
【资质要求】★提供国家强制性产品CCC认证证书复印件并加盖厂商公章；★提供产品的国家工信部的进网许可证证书复印件并加盖厂商公章；★须具备ISO 50001能源管理体系国际认证证书，证书上必须体现符合ISO 50001:2011标准。并提供证书复印件加盖厂商公章；★体现设备厂商软件研发实力强，须具备国内CMMI 5级证书，出具证书复印件以及CMMI官网查询截图要求中国区域企业。并提供证书复印件、截图复印件加盖厂商公章；★为了保障服务质量，无线设备原厂售后服务体系须通过符合国家GB/T27922-2011标准的售后服务认证，并提供证书复印件加盖厂商公章；★为保证产品质量，无线设备制造商须具备完善的供应链管理能力，符合国家ISO28001供应链安全管理体系认证，并提供证书复印件加盖厂商公章；★设备制造商具备产品生产过程有害物质控制管理能力，符合国家QC080000有害物质控制管理体系认证，并提供证书复印件加盖厂商公章。1台
5G CPE国内知名品牌，企业级CPE，支持5G网络/4G网络/有线宽带组网，稳定不掉线，可支持4K视频播放不卡顿；7台
4G路聚合由器★数据卡数量大于或等于3个；
★支持2个或以上的10/100 Base-T以太网端口；
设备运行状态显示，特别是Wi-Fi与数据卡运行状态；
至少有1个USB口，用于升级软件或插入外接设备；
★内置Wi-Fi 模块，具备独立Wi-Fi实体开关和Wi-Fi重置实体开关，需支持SMA接口外置天线；
每个数据卡链路须配置双天线，即设备至少有6根LTE 天线，且必须为SMA接口，便于更换5G天线或其他高增益天线；
★数据卡需全兼容2G、3G(WCDMA、TD-SCDMA、CDMA2000)、4G(TD-LTE、FDD-LTE)制式；
★聚合服务器可根据客户要求部署在特定位置1台

2．售后要求
投标人应按照如下售后服务要求作出积极响应和承诺。
（1）投标人应有专业的维护部门与维护队伍提供告警管理和故障处理，服务期间提供 7×24 小时服务电话，并有专人负责上门受理调试日常维护及平时协助我方维护检测等工作，全程跟踪故障的响应、处理和解决；
（2）投标人设立的售后服务机构网点清单、服务电话和相关工作人员名单，要求提供本地服务人员的信息。（加盖公章）；
（3）投标文件中需提供硬件生产厂家出具的售后服务承诺函。
（5）总体服务质量保证期：1年（验收合格之日起至合同期满止，分项有特别要求按分项要求执行），在服务期内，必须满足采购人所采服务的免费升级。自验收服务合格之日起计， 投标人对终端提供至少1年的质保服务。
（6）投标人在提供服务过程中，对所接触到的所有信息负有保密义务，并签署相关保密协议， 如因服务商原因造成的信息泄露事件，采购人可追究其刑事责任。

1. 参选人必须为在中华人民共和国境内工商局登记注册、根据中华人民共和国有关法律合法成立并存续的独立于选择人和代理机构的企业或其他组织，营业执照的经营范围符合本选择项目选择内容的要求；
2．参选人须具备增值税一般纳税人资格；
3.参选人必须为中国
3．符合国家对其所从事服务的相关管理规定，遵守国家法律和法规；
4．参选人未处于财产被接管、冻结、破产状态。提供本年度银行开具的资信证明或者国内会计师事务所出具的近三年内任一年度的参选人企业财务审计报告。
5．参选人须为未被列入“信用中国”网站（www.creditchina.gov.cn）记录“失信被执行人”或“重大税收违法案件当事人名单”或“政府采购严重违法失信行为”记录名单；不处于中国政府采购网（www.ccgp.gov.cn）“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间；未被列入“信用甘肃”网站（www.gscredit.gov.cn）记录失信被执行人或财政性资金管理使用领域相关失信责任主体、统计领域严重失信企业及其有关人员等的方可参加本项目的投标。（ 递交参选文件截止时间前一日在“ 信用中国”网站[www.creditchina.gov.cn]、中国政府采购网[www.ccgp.gov.cn]及“信用甘肃”网[www.gscredit.gov.cn]查询结果为准（以电脑右下角时间为准），如相关失信记录已失效，供应商需提供相关证明资料）。
6. 本项目不允许二次转包。
7. 本项目不允许联合体应答。

必须为中国移动合作伙伴库中的成员

4.1 本次实行网上发售电子版资格预审文件，不再出售纸质资格预审文件。资格预审文件售卖时间为2021年09月27日14时10分至2021年09月30日14时10分（北京时间，下同）。凡有意参与的申请人，请登录中国移动采购与招标网（http://b2b.10086.cn，下同）进行购买采购文件（已在该系统注册过的申请人请直接登录系统购买采购文件，未在该系统注册的申请人请在系统注册后登录系统进行购买采购文件）。

中国移动采购与招标网首页提供操作手册，申请人可以下载并根据操作手册指引进行信息注册、购买和下载资格预审文件及递交资格预审申请。

4.2 申请人登录系统进行资格预审文件的购买，资格预审文件每套售价人民币 元（￥ 元）整。

注意：无论资格预审文件是否收费，申请人请务必在资格预审文件售卖截止时间前登录中国移动采购与招标网进行资格预审文件购买操作，否则将影响正常资格预审申请。

4.3 申请人针对申请人注册、购买、CA证书办理、网上资格预审申请等相关业务的咨询，请直接拨打中国移动采购与招标网技术支持联系电话，详见系统首页“技术服务”专区。

4.4 申请人必须在资格预审申请截止时间之前办理CA证书，并使用CA证书进行加密后才能递交申请；否则将无法正常递交资格预审申请。CA证书具体办理流程参见中国移动采购与招标网首页下方下载专区“CA证书办理及安装”说明。

5.1 纸质资格预审申请文件递交的截止时间（资格预审申请截止时间，下同）为2021年09月30日14时15分，地点为兰州市安宁区北滨河西路666号；电子资格预审申请文件通过中国移动采购与招标网递交，截止时间同上。

5.2 逾期送达或未送达指定地点的纸质资格预审申请文件，逾期递交或者未递交中国移动电子采购与招标投标系统的电子资格预审申请文件，以上各种情况均为无效资格预审申请。当电子资格预审申请文件出现递交异常时，应及时联系系统支撑人员解决。若在资格预审申请截止时间之前仍未解决，在递交申请文件现场申请人须提供在资格预审申请截止时间之前进行递交操作出现异常的证明材料，如至少3张不同操作步骤的系统桌面的全幅截图，并经招标人确认，则该申请人的资格预审申请文件以纸质文件为准，电子资格预审申请文件同时失效。招标人有权对申请人提供的证明材料进行核实，如果发现申请人提供虚假信息，将追究提供虚假信息的责任。

6.1 申请人须在资格预审申请截止时间前完成在系统上递交电子资格预审申请文件、按5.1要求的地点递交纸质资格预审申请文件。

6.2 当申请人的电子资格预审申请文件开启正常时，评审以电子资格预审申请文件为准。

6.3 当申请人的电子资格预审申请文件解密异常无法开启时，评审时该申请人以纸质资格预审申请文件为准。

注1：申请人的电子资格预审申请文件是经过CA证书加密后上传提交的，任何单位或个人均无法在资格预审申请截止时间之前查看或篡改，不存在泄密风险。

注2：申请人在资格预审申请截止时间之前可以多次提交电子资格预审申请文件，后一次提交的文件将自动替换前一次的文件，且前一次提交的文件将彻底删除。

注3：申请人可以登录系统查看电子资格预审申请文件上传提交结果，了解和确认电子资格预审申请文件提交状态。

本次资格预审公告仅在 中国移动采购与招标网（http://b2b.10086.cn）、中国移动xxx省公司自有门户网站（xxxxx）上发布，本公告的修改、补充，以中国移动采购与招标网发布的内容为准。本公告在各媒体发布的内容如有不同之处，以在中国移动采购与招标网发布的内容为准。

汪岩? 139*****936

我公司发布本次项目采购信息的官方媒介包括： 中国移动采购与招标网（http://b2b.10086.cn）、中国移动xxx省公司自有门户网站（xxxxx）。除上述外，我公司不在其他任何网站、论坛等媒介上发布任何采购信息，其他任何媒介上转载的、以我公司为采购主体的采购信息均为非法转载，均为无效。

无

采购人/采购代理机构：中国移动通信集团甘肃有限公司

2021年9月27日