筑公资告〔2014〕采字第0807号

根据《中华人民共和国政府采购法》《贵阳市公共资源交易监督管理暂行办法》等规定，经贵阳市财政局批准，我中心将进行下列政府采购项目的竞争性谈判活动，现将有关事项公告如下：

一、项目名称：无线网建设及网络中心改造项目

二、采购项目的内容、数量、用途及简要技术要求、项目性质：

序号	包号（品目名）	采购内容名称	数量	用途	简要技术要求或招标项目性质
1	无线网建设及网络中心改造项目	出口交换机	2	教学工作	（1）★背板带宽≧ 208Gbps；包转发率≧ 15Mpps； （2）≧ 8个10/100/1000Base-T端口，≧2个1000Base-X SFP端口； （3）传输速率：10/100/1000Mbps； （4）QOS：支持对端口接收和发送报文的速率进行限制
2	无线网建设及网络中心改造项目	制冷空调	1	教学工作	（1）空调匹数≧3P，一级能效；制冷量≧7300WW，制冷功≧2100WW；室内机噪音38-43ddB； （2）保修政策：全国联保，享受三包服务；整机及主要零部件均保修6年。
3	无线网建设及网络中心改造项目	子网路由器	2	教学工作	(1)★处理器(CPU)：使用MIPS 64位双核网络处理器，≥500MHz (2)工作模式：支持主备模式、智能负载均衡、手动负载均衡、路由转发模式； (3)固定接口配置：2个10/100/1000Base-T WAN端口；3个10/100/1000Base-T LAN端口；1个Console接口 (4)内存类型DDR II？；内存大小≥ 64MB (5)FLASH ≥ 8MB (6)网络协议：支持PPPoE、DHCP 客户端、DHCP服务器、NAPT、NTP、DDNS (7)防火墙功能：支持出站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段)；入站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段) (8)网络安全：支持内网异常流量防护、支持报文源认证、支持ARP防攻击、支持状态数据包检查、支持防止WAN口的Ping、支持防止TCP syn扫描、支持防止Stealth FIN扫描、支持防止TCP Xmas Tree扫描、支持防止TCP Null扫描、支持防止UDP扫描功能、支持防止Land 攻击功能、支持防止Smurf攻击功能、支持防止WinNuke攻击功能、支持防止Ping of Death攻击、支持防止SYN Flood攻击功能、支持防止UDP Flood攻击功能、支持防止ICMP Flood攻击功能、支持防止IP Spoofing功能、支持防止碎片包攻击、支持防止TearDrop攻击、支持防止Fraggle攻击功能 (9)访问控制：支持IP<->MAC地址绑定、支持URL过滤 (10) QoS：支持历史流量统计、流量统计(基于IP/端口的流量统计)、网络流量限速(基于IP，上下行流量分别限速)、NAT表项限制、应用通道限制 (11) 流量监控：支持基于物理端口的流量统计、支持基于IP的流量统计，支持自动排序功能、支持基于IP的NAT链接数统计 (12) 路由：支持静态路由、支持策略路由(基于源IP/目的IP/协议/端口/出接口/时间段) (13)配置管理：支持基于Web的用户管理接口(远程管理/本地管理)、支持HTTPS远程管理、支持命令行CLI、支持通过HTTP 升级系统软件 （14）故障诊断：支持Ping / Tracert、支持设备自检、支持故障信息一键导出
4	无线网建设及网络中心改造项目	服务器硬盘	4	教学工作	（1）★硬盘容量4TB； （2）★接口类型SAS （3）接口速率≧6Gb/s （4）缓存≧128MB； （5）盘体尺寸3.5英寸 （6）★平均无故障时间≧140万小时 （7）保修三年
5	无线网建设及网络中心改造项目	路由器	2	教学工作	(1)★处理器(CPU)：使用MIPS 64位双核 网络处理器，≥700MHz (2)工作模式：支持主备模式、智能负载均衡、手动负载均衡、路由转发模式 (3)★固定接口配置：2个10/100/1000Base-T WAN端口；≥8个10/100/1000Base-T LAN端口；1个Console接口 (4)内存类型DDR II？；内存大小≥ 128MB (5)FLASH ≥ 8MB (6)网络协议：支持PPPoE、DHCP 客户端、DHCP服务器、NAPT、NTP、DDNS (7)★防火墙功能：支持出站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段)；入站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段) (8)★网络安全：支持内网异常流量防护、支持报文源认证、支持ARP防攻击、支持状态数据包检查、支持防止WAN口的Ping、支持防止TCP syn扫描、支持防止Stealth FIN扫描、支持防止TCP Xmas Tree扫描、支持防止TCP Null扫描、支持防止UDP扫描功能、支持防止Land 攻击功能、支持防止Smurf攻击功能、支持防止WinNuke攻击功能、支持防止Ping of Death攻击、支持防止SYN Flood攻击功能、支持防止UDP Flood攻击功能、支持防止ICMP Flood攻击功能、支持防止IP Spoofing功能、支持防止碎片包攻击、支持防止TearDrop攻击、支持防止Fraggle攻击功能 (9)访问控制：支持IP<->MAC地址绑定、支持URL过滤 (10) ★QoS：支持历史流量统计、流量统计(基于IP/端口的流量统计)、网络流量限速(基于IP，上下行流量分别限速)、NAT表项限制、应用通道限制 (11) ★流量监控：支持基于物理端口的流量统计、支持基于IP的流量统计，支持自动排序功能、支持基于IP的NAT链接数统计 (12) 路由：支持静态路由、支持策略路由(基于源IP/目的IP/协议/端口/出接口/时间段) (13) 配置管理：支持基于Web的用户管理接口(远程管理/本地管理)、支持HTTPS远程管理、支持命令行CLI、支持通过HTTP 升级系统软件 (14) 故障诊断：支持Ping / Tracert、支持设备自检、支持故障信息一键导出
6	无线网建设及网络中心改造项目	核心交换机	1	教学工作	(1)★交换容量≥360G；转发性能≥156Mpps (2)★接口类型：固化千兆电接口数量≥24个、固化万兆光接口数量≥4个、最大万兆接口数量≥8个 (3)★业务扩展槽位：≥1个。支持多业务模块：防火墙模块、IPS模块、无线控制业务板；可扩展接口模块：4端口1G/10G SFP+接口模块、2端口1G/10G SFP+接口模块、16端口10/100/1000MBase-T电口模块、16端口100/1000M SFP端口模块。所有支持情况通过原厂商官网公布截图并加盖公章做证明。 (4)MAC地址表≥32K (5)★虚拟化：支持多台设备虚拟为逻辑上单台设备实现跨设备链路聚合、统一管理界面、统一转发表项；支持远程堆叠≥10km (6)VLAN特性：持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数≥4094 (7)路由协议：支持IPv4静态路由、RIP V1/V2、OSPF、BGP、支持IPv6静态路由、RIPng、OSPFv3、BGP4+、支持IPv4和IPv6环境下的策略路由、支持IPv6手动隧道、6to4隧道和ISATAP隧道 (8)访问控制策略：支持基于第二层、第三层和第四层的ACL、支持基于端口和VLAN的 ACL、支持IPv6 ACL、支持出方向ACL，以便于灵活实现数据包过滤 (9)安全特性：支持802.1x认证，支持集中式MAC地址认证、支持IP+MAC+PORT的绑定、支持DHCP Snooping，防止欺骗的DHCP服务器； (10)可靠性：支持VRRPv2/v3（虚拟路由冗余协议)和VRRPE、支持RRPP（快速环网保护协议），环网故障恢复时间不超过200ms、支持STP/RSTP/MSTP协议 (11)组播协议：支持PIM-DM、PIM-SM、IGMP、IGMP Snooping等协议、支持MLD，MLD Snooping等IPv6组播协议 （12）QOS：每端口支持8个优先级队列、支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力、支持出方向的流量限速功能（Egress Car）、提供广播风暴抑制功能
7	无线网建设及网络中心改造项目	无线AC控制器	1	教学工作	(1)★接口要求：10/100/1000M接口≥20个、千兆光接口≥4个、万兆接口数≥4个 (2)★性能：单台控制器管理AP数量≥128个、支持用户数≥2K (3)安全认证：MAC 地址认证、802.1x认证 （EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-SIM、EAP-MD5、EAP-FAST），认证用户数≥2K、Portal认证，认证用户数≥2K、支持有线无线用户使用一套认证平台、支持基于AP的用户接入控制、支持基于苹果IOS、Android系统的认证 (4)802.11安全和加密：支持多SSID、支持隐藏SSID、支持802.11i标准(含802.1x认证和PSK认证)、支持WPA、WPA2标准、WEP(WEP64/WEP128)、TKIP、支持WAPI、CCMP (5)AAA：支持本地Radius认证服务器、支持本地Portal认证服务器、支持SSID和用户账号的绑定 (6)WIDS/WIPS：支持白名单、支持静态和动态黑名单、支持对无线非法设备的监测和攻击、支持无线防攻击 (7)增值特性：支持频谱分析、支持频谱导航，引导终端自动接入5G频段、支持远程空口分析 (8)三层特性：支持静态路由、RIP、OSPF、BGP路由协议 CAPWAP协议：AP和AC之间支持L2/L3层网络拓朴、AP可以自动发现可接入的AC、AP可以自动从AC更新软件版本、AP可以自动从AC下载配置
8	无线网建设及网络中心改造项目	室内AP	49	教学工作	(1)★总体要求：工作模式可支持胖/瘦AP两种工作模式，支持802.11n协议 (2)接入模式：支持802.11b/g/n工作 (3)★以太网接口：≥1个10/100/1000Mbps(RJ45) (4)协商速率：300Mbps (5)管理：TR-069动态分支管理 (6)安全策略：支持64、128位WEP加密，WPA，802.11i和WAPI、支持AP上二层转发抑制、支持虚拟AP(多SSID)之间的隔离、支持实时频谱防护、PORTAL认证、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、802.1X接入 (7)服务质量：支持802.11e、QoS策略映射、支持不同SSID/VLAN映射不同的QoS策略、支持用户数负载均衡、支持流量负载均衡、支持AeroScout定位认证 (8)智能带宽限速：基于带宽均分算法、基于每用户指定带宽的算法、在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽 (9)天线：内置终端感知型硬件智能天线，具备4个天线阵子、具备外置RP-SMA接口2个，支持室分应用 (10)功耗：整机功耗小于13W (11)供电：PoE或本地电源适配器 (12)IPv6支持：支持IPv4/IPv6双协议栈，特别支持IPv6 Portal、IPv6 SAVI (13)绿色节能：支持逐包功率控制、支持动态MIMO省电 (14)核准获得WiFi联盟的802.11n认证
9	无线网建设及网络中心改造项目	室外AP	1	教学工作	(1)★总体要求：支持802.11b/g/n，最高速率为300Mbps (2)★天线：内置天线可直接部署使用，同时提供≥2个N型射频接口用于外接天线 (3)★工作模式：支持Fit AP/Fat AP 两种工作模式，通过命令行可以便捷的进行Fit AP/Fat AP 模式转换、支持AP零配置，本地不保存任何配置信息，从无线控制器获取配置信息，防盗防入侵、FAT模式下支持TR069特性，方便网管人员从网络测对未知分散的无线接入设备进行集中管理 (4)大功率：最大发射功率500mw，增益27dBm (5)★接口要求：配置千兆电口≥1个，千兆光口≥1个 (6)防水防潮：设备不加单独的防水箱即可达到IP66以上防水防潮标准，提供相应证明文件 (7)支持虚拟AP：单个AP可支持不小于16个可广播SSID、支持中文SSID (8)加密：支持64、128位WEP加密，WPA，802.11i和WAPI、支持WPA和802.11i的多种密钥更新触发条件 (9)实时频谱防护：支持 (10) 认证：支持802.1X认证、MAC地址认证、PPPoE认证、支持WAPI认证、支持预认证、重认证 (11) QoS：支持802.11e，根据各种应用要求提供流量、支持不同SSID/VLAN映射不同的QOS策略、可实现基于用户数和流量的负载均衡、以太网口支持802.1p，优先级队列，支持流量限制（CAR）和流分类 (12) 漫游：支持在多个AP之间漫游、支持跨越3层网络实现漫游、漫游切换时间小于50ms (13) 管理维护：支持SNMP（V1、V2、V3），Trap，TR069（FAT AP时），基于Windows平台上的配置工具：Telnet、TFTP、FTP、HTTP、Web、支持IPv6管理，支持Telnetv6，Pingv6、DNSv6、Tracertv6 (14) 资质证书：具有无线电发射设备型号核准证.
10	无线网建设及网络中心改造项目	PoE交换机	3	教学工作	(1)★交换容量≥256Gbps；转发性能≥42Mpps (2)★接口类型：千兆电接口数量≥24个，且支持PoE对外输出功率不低于370w、扩展槽位≥2个 (3)智能堆叠：支持多台设备虚拟为逻辑上单台设备实现跨设备链路聚合、统一管理界面、统一转发表项、支持远程堆叠(10km) (4) 路由协议：支持IPv4、IPv6三层路由功能 (5)访问控制策略：支持基于第二层、第三层和第四层的ACL、支持基于端口和VLAN的 ACL、支持IPv6 ACL、支持802.1x认证，支持集中式MAC地址认证 (6)MAC地址表≥16K (7) VLAN特性：支持基于端口的VLAN，支持基于协议的VLAN、支持基于MAC的VLAN、最大VLAN数≥4094 (8)镜像功能：支持本地端口镜像和远程端口镜像RSPAN (9) QOS：每端口支持8个优先级队列、支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力、提供广播风暴抑制功能 (10)组播协议：支持IPv4、IPv6组播协议、支持STP/RSTP/MSTP协议 (11)生成树：支持STP/RSTP/MSTP协议 (12)安全特性：支持IP+MAC+PORT的绑定、支持DHCP Snooping，防止欺骗的DHCP服务器 (13)管理和维护：支持SNMP V1/V2/V3、RMON、SSHV2、支持单向链路检测,有效的防止网络中单通故障的发生、支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理
11	无线网建设及网络中心改造项目	网络中心服务器	1	教学工作	（（1）产品类别：机架式； （2）★CPU标配2颗Xeon E5-2620，每颗CPU六核12线程； （3）★内存：ECC DDR3内存，容量≧ 16GB，内存插槽数量≧ 24，最大内存容量≧ 768GB； （4）★硬盘：SAS接口类型，标配硬盘容量≧900GB，最大硬盘容量≧ 24TB，内部硬盘架数最大支持8块3.5英寸硬盘/16块2.5英寸硬盘； （5）★网络控制器：Intel四端口千兆网卡/双端口万兆网卡； （6）★系统支持：Windows Server 2008 R2 SP1，x64（含Hyper-V v2）、Windows Small Business Server 2011、SUSE Linux Enterprise Server、Red Hat Enterprise Linux； （7）保修政策：全国联保，享受三包服务；质保时间：3年（3年面向IT和关键任务的专业技术支持）

采购预算：300000元

三、供应商资格要求：

(1)具有独立承担民事责任的能力； (2)具有良好的商业信誉和健全的财务会计制度； (3)具有履行合同所必需的设备和专业技术能力； (4)有依法缴纳税收和社会保障资金的良好记录； (5)参加政府采购活动前三年内，在经营活动中没有重大违法记录； (6)法律法规及招标文件规定的其它条件；(7)投标人须出具采购清单中路由器、交换机、服务器、AP生产厂家针对本次项目出具的授权书原件；(8)投标人须提供国家工信部出具的入网许可证（复印件加盖公章，原件备查）。

四、报名提交资料：

注册电子证书用户网上报名需上传以下资料：

1.竞争性谈判申请书原件。（加盖电子印章的PDF文件）

网上报名的供应商，必须从网上交纳保证金。

五、购买谈判文件的时间、地点、方式及价格：

1.时间：2014年08月27日 起至 2014年09月02日 10:00截止（节假日除外，工作日上班时间北京时间09:00-12:00,13:00-16:30)。

2.方式：注册电子证书用户直接登陆电子证书用户管理系统，支付谈判文件费用后自行下载。

3.售价：人民币300.0元整/包（售后不退）。

六、报名时间、方式、地点：

1.时间：2014年08月27日 起至 2014年09月02日 10:00截止（节假日除外，工作日上班时间北京时间09：00-12:00,13:00-16:30)。

2.方式：供应商为注册电子证书用户（注册电子证书用户指在贵阳市公共资源交易监管网注册登记并办理数字证书的投标人，下同）的，可直接登陆电子证书用户管理系统提交报名资料（网上扫描件格式要求为pdf，单页大小不超过500kb），进行网上报名。

3.地点：贵阳市观山湖区中天会展中心soho办公区G座

4.报名咨询电话：****-*******

七、供应商提交响应文件截止时间：2014年09月03日 13:00（北京时间）

八、谈判时间、地点：

1．谈判时间：2014年09月03日 13:00（北京时间）

2．递交响应文件及谈判地点：贵阳市公共资源交易中心（贵阳市观山湖区中天会展中心soho办公区G座）

九、采购人、采购代理机构的名称、地址、联系方式：

1.采购人名称：清镇市第一中学

地址：贵阳市清镇红枫路

联系人：汪思言

联系电话：182*****001

2.采购代理机构名称：贵州天信招标有限公司

联系地址：贵阳市南明区中山西路77号华亿大厦24层1、2、3、4号

联系人：潘云帆

电话/传真：****-*******/****-*******

十、本项目未尽事宜详见谈判文件。

贵阳市公共资源交易中心
2014年08月27日

温馨提示：

根据《关于调整政府采购公开招标场内交易流程推进信息化工作的通知》********C8Chttp://www.ccgp-guizhou.gov.cn/">http://www.gyggzy.cn/content.aspxNewsID=AF0C14E0-09C5-4629-8627-A********C8C要求，2014年5月1日起未办理数字证书的供应商将不能参加在中心举行的政府采购活动，为不影响您在上述时限后参加政府采购活动，尚未办理数字证书的请及时到我中心办理。已办理数字证书的请直接登录数字证书用户综合业务办理系统进行采购文件下载、保证金缴退、报名等活动。