上海工程技术大学
松江校区部分楼宇无线网络布点
及控制器（扩容）采购项目
招标文件

项目名称：松江校区部分楼宇无线网络布点及控制器（扩容）采购项目

招标方：上海工程技术大学资实处
2015年5月15日

招标文件
招标项目名称：松江校区部分楼宇无线网络布点及控制器（扩容）采购项目

发标时间：2015年5月15日星期五
一、投标邀请
招标方式：
受用户委托和对采购项目的要求，本职能处室对松江校区部分楼宇无线网络布点及控制器（扩容）采购项目进行公开招标。具体技术要求见附件。
兹邀请合格投标人以密封标书的形式前来投标，标书一式二份，用单独的信封密封，并在信封上标明投标单位及投标项目名称，为确保标书的时效性和可行性，以专人送达为宜。
相关投标产品，须提供原厂商授权。所有相关产品须提供相关公安机构提供的检测报告。
1、投标地点：上海工程技术大学资实处物资供应中心（行政楼B111室）
2、投标截止时间：2015年5月21日12：00，逾期收到或不符合规定的投标文件不予接受。
3、开标时间和地点：2015年5月下旬，采取公开、评标，地点：校资实处。
4、 开、评标结果由资实处具体人员通知投标单位。
5、凡需对本次招标提出咨询的供应商，请在2015年5月21日前与资实处物资供应中心联系。
6、本招标方地址：上海市龙腾路333号 邮编：201620
7、联系人：高 丹 电话：********

第一部分 招标要求
一、工程总体要求
上海工程技术大学目前运行的无线网络采用控制器加瘦AP的系统架构，实现了松江校区部分热点覆盖。已经在飞行学院楼宇部署1台万兆级别的无线控制器（支持1000颗的AP及防火墙许可）和70颗802.11n 450m双频AP。现有设备支持多SSID，每SSID对应多个VLAN，无线用户使用DHCP方式获得IP地址。
“松江校区部分楼宇无线网络布点及控制器（扩容）采购项目” 的设计与施工应遵循经济、实用、先进、安全、可靠、可扩展、可集成的原则：
1）经济实用性
在完全满足应用需求的基础上，同时考虑建设成本以及今后的可持续发展，选择具有高性能、高可靠性的产品，同时也考虑之前已部署产品的利旧因素，确保该项目不造成铺张浪费。
2）先进性
要求产品符合现代主流趋势，支持标准IEEE 802.11n和802.11ac相关标准，支持标准TCP/IP协议，支持IPv4/6，支持主流AAA认证系统以及其他最新的国际标准和国内外有关规定。符合计算机、网络通讯技术的最新发展潮流，在一定时间内保持技术的先进性，并具有良好的发展潜力。建成的系统应能灵活支持未来基于Wi-Fi的各种多媒体应用。
3）安全可靠性
要求产品及设计方案具备较高安全性，产品应具有长期稳定工作的特性，确保网络的高可用性以及降低故障的发生概率，并确保高效的故障处理能力。按要求制定安全的访问控制机制。需要满足对安全性的要求，实现无线IDS/IPS、无线用户流量控制等。
无线控制设备或无线交换机应当支持冗余和快速切换。
4）可扩展性
无线网络系统总体架构方案的设计应与校园有线网络平台无缝整合，同时充分考虑当前和未来3年内无线网络技术和规模的发展，使其具备良好的可扩展性。
5）集成性
考虑到数字化校园建设中统一身份认证及与跨校认证的需要，产品需有一定的可开发性，便于系统集成，并在集成后，仍能进行一体化的协作。在高度集成前提下，产品应具有多种功能，便于相关设备接入。建成的系统应具有良好的兼容性，高可用性，能支持多种主流硬件平台和操作系统。

二、工程技术要求
本期扩建的无线网络系统方案设计应基于上海工程技术大学现有正在运行的校园无线网络平台，充分考虑当前和未来3-5年内无线网络技术和规模的发展，使其具备良好的可扩展性。新扩建无线网络系统纳入现有无线网络管理体系，因此系统应具备良好的融合性。系统可支持的AP数量既要满足目前的使用容量要求，更应考虑未来对更多AP的便捷支持。
1）扩建的无线系统和现有无线系统可以实现全网统一管理
2）扩建的无线系统和原有无线系统要满足全校无缝漫游的需要
3）扩建的无线系统应当强化无线校园网接入功能
4）无线网络布线工程必须具备高密度的特点，并做好后期AP设备安装的准备工作。
本项目采购内容表：
序号类型数量备注
1无线控制器AC1台无线控制器硬件支持1000颗AP控制器，与原先控制器互为主备
2管理许可192颗管理许可授权
3防火墙软件许可192颗防火墙软件许可授权
4工程布线施工260点六类网线、六类跳线、交换机机柜、理线器、配线架、水晶头及PVC管材等其他工具与设备
5现场支持工程师1提供一名现场支持工程师常驻我校松江校区，服务期为一年（自项目验收时起算）。现场支持工程师需单独为我校提供服务，专职做好本项目维护工作，不得与其它项目维护外派人员共用，作息时间与我校相同，工作由学校统一安排。
覆盖区域：
图文信息中心、行政楼。具体无线覆盖密度和用户密度建议进行实地勘察，投标时必须列出具体布线点位置。
建设周期：
在合同签订后一个月内交付用户使用。

三、设备详细技术要求
投标人应根据以下技术要求进行响应，并且要求提交详细的技术方案、实施方案和测试验收方案。以下各技术配置参数及各项需求条目和要求条目中，投标人必须保证选用的设备功能、技术性能、参数完全满足需求。
报价应包含设备费以及此系统集成所有费用（包括版本升级费、施工费、服务费及相关配件费等）。
1）无线控制器 AC
类别指标项技术规范要求
性能单台控制器最大接入AP数★单台控制器最大可以控制管理≥1000颗AP
系统吞吐量★单台控制器≥20Gbps
并发用户数★单台≥18000
冗余电源冗余电源不少于1
冗余风扇冗余风扇不少于1
系统可靠性AC必须支持N+1冗余；
支持双控制器1：1状态化快速冗余切换，控制器切换时间小于1s
接口 万兆接口★万兆光纤接口不少于4个
千兆接口千兆光纤接口不少于2个
其他性能安全功能1、在不破坏网络正常通讯的情况下能有效防止ARP欺骗；抗DDOS攻击能力，特别是基于TCP/IP协议的各种类型的攻击。
★2、具备状态防火墙功能，能够定义针对不同的用户身份和终端类型，定义基于目的域名、网络应用的防火墙策略
★3、防火墙并发会话数≥1,000,000条，吞吐量≥20G
用户认证
1、支持Radius通讯接口，支持标准RADIUS RFC协议，支持MAC认证、802.1x认证、Web Portal认证等多种认证方式，并且能够与第三方Radius/LDAP互通，实现基于认证属性的动态策略。
2、能自动识别IPHONE、IPAD、Android和Blackberry等智能终端，对此类终端加以不同的策略设置。
带宽控制能基于Radius/LDAP认证对不同类型用户和应用进行差异化的带宽控制（上下行带宽分别设置）和会话数（IP Session数量）的控制
射频管理
★支持控制器运行期间的7×24小时自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数（功率和频点等），下发至AP生效，并不影响AP正常接入性能。打开无线资源管理功能不影响AP工作。
★支持无线网络与无线终端之间的射频连接优化，能够基于无线终端的频段支持能力、信号强度、信道忙闲和干扰程度对射频连接进行动态优化
频谱分析★可结合采用频谱分析功能的AP,实现对低层频谱的检测, ,可以分析报告出2.4G及5G频谱范围内的非WiFi设备干扰，可实时进行射频频谱分析。
VLAN支持支持≥4000个VLAN
IPv4支持★支持IPv4业务的二层和三层组网，支持基于IPv4的静态路由、OSPF动态路由以及基于内置防火墙的策略路由。
★支持IPv4 DHCP Server和DHCP Relay功能，以及DHCP强制功能。
IPv6支持★支持IPv6业务的二层和三层组网，支持IPv6 RA和基于IPv6的静态路由。
支持基于IPv6地址的网络维护和管理（如SSH, WebUI, Syslog, Telnet, FTP,TFTP等）
组播优化★支持基于IPv4和IPv6的动态组播优化技术，实现组播流量到单播流量的动态智能转换
应用优化★具备无线网络应用的自动识别能力，能够识别包括QQ、微信、百度、淘宝等各种应用，并能够实现基于应用识别的应用访问控制和带宽管理策略
★具备基于Apple和Android设备的零配置发现和策略控制服务，能够支持AirPlay、AirPrint等应用代理服务，并实现基于VLAN、用户身份、物理位置和用户帐号的应用策略服务
非法AP控制能够发现、定位和抑制非法AP和非法客户端，必须能够实现根据信号强度定位非法AP；AP在开启非法AP检测、干扰的情况下，此AP同时可以进行正常的用户接入和数据包转发。用户可以手工或自动的方式开启此功能，并可以指定具体的部分的AP开启此功能。要求必须采用接入模式的AP作为非法AP的检测、抑制设备，无需另外添加专门AP作为AP检测设备。
无缝漫游支持2层和3层无缝漫游
系统图表控制器能够通过直观的图表，提供无线射频性能以及防火墙应用仪表盘功能。
★无线射频仪表盘功能：能够通过控制器图形化管理界面直接提供所有无线终端和无线AP的性能分析数据，并能够提供所有无线终端按照SNR的分布情况，及所有AP按照信道忙闲和噪声水平的分布情况
★防火墙应用仪表盘功能：能够通过控制器图形化管理界面直接提供所有无线终端和无线AP的应用流量数据，并提供依据用户名、访问网站、应用种类、SSID和身份角色的流量排名
管理统一管理★支持同一控制器配置和管理室内AP、室外AP及Mesh接入点
冗余能力★新购和原有控制器能互为备份控制器，任何一台发生故障，AP均都能切换到正常工作的控制器。
软件许可★支持跨控制器的软件许可中心化管理的动态共享，备份控制器不需要配置和安装软件许可
四、布线工程技术要求
（1）标准与规范
?国际布线标准（ISO/IECIS11801，1995年7月）
?大楼通用综合布线系统（YD/T926.1-97）
?民用建筑电气设计规范（JGJ/T16-2008）
?智能建筑设计标准（GB/T50314-2006）
?工业企业通信设计规范（GBJ42-81）
?工业企业通信接地设计规范（GBJ79-85）
?电气装置安装工程施工及验收规范（GBJ232-92）
?欧洲布线标准（EN50173，1995年8月）
?商用建筑线缆标准（EIA/TIA-568A，美国1995年）
?商用建筑通信通道和空间标准（EIA/TIA-569）
?商用建筑电信设施管理标准（EIA/TIA-606）
?综合布线系统工程设计规范 (GB50311-2007)
?综合布线系统工程验收规范 (GB50312-2007)

（2）施工要求
(1)所有前端信息插座采用86型面板及86明盒安装，终端设备的跳线必须穿软管。86明盒需安装在墙面上，不可直接安装在桥架上。
(2)根据信息点具体分布情况，建议使用原有桥架或者线槽；若桥架或线槽空间不够，则敷设新线槽；如采用原有桥架或者线槽走线，从原有桥架或者线槽到终端面板间需穿PVC管。按有关要求，PVC管内不得穿2根以上六类线缆。
(3)水平电缆必须经桥架（线槽）和线管到点到位，电缆经桥架（线槽）和线管到86明盒后，要预留80cm裕度。
(4)水平电缆在分线箱（IDF）一侧进入分线箱后要预留半周长裕度，如下图所示：

(5)每一层面的水平电缆布放过程中，需要同时在电缆两头加注同一标记，贴上标签标识。

（3）项目工程所需材料技术要求
名称指标项技术规范要求
面板材料所有塑料材料应采用ABS材质耐腐塑料，配有标签
规格86 型平面面板，带有透明标识系统，面板要求与标准RJ45 模块插座配套
颜色白色
模块规格六类RJ45非屏蔽模块插座
直流电阻0.3?
标准TIA/EIA 568B.2-1 及ISO/IEC 11801:2002 Ed2.0或国际通用标准
电流1.5A
绝缘阻抗不低于500ＭΩ
拔插寿命≥ 750 次
端接寿命≥200次
接点阻抗≤20m?
端子镀金厚度≥ 50u?
端接（压接） 采用翻盖式免工具安装方式，不采用厂家提供专用压接工具的免工具模块产品，为防腐蚀，要求模安装完网线后，线头不外露。
安装方式信息模块应具有任选90度或45度安装方式，同时要求模块安装尺寸即可安装在模块式配线架上又可以安装于工作区域的面板内。
传输参数六类信息插座应能够满足高速数据、语音和视频信号的传输，传输参数可测试到250MHz。
认证模块要求经过信息产业部测试认证和美国ETL、UL的测试认证。
跳线规格六类 UTP 4对标准RJ45至RJ45跳线，跳线须100%原装出厂测试，跳线尾部采用模具注塑的尾套，以保证产品可靠性。
标准满足ANSI/TIA/EIA-568-C.2 Cat6和ISO-11801-2nd ClassE信道标准
传输参数≥250MHz
阻抗100 ohms + 15%。
双绞线类型PVC等级的六类非屏蔽双绞线
芯线规格23AWG实芯裸铜导体，内部须采用十字骨架分隔结构以减少线对信号干扰和增加物理机械抗拉性
芯线对数4对，每芯带有色条区别
传输参数≥250MHz
阻抗100+15Ω
模块式
配线架规格24口RJ45模块式配线架，后面带背面理线盘，单独配置六类非屏蔽模块。
标准ISO/IEC 11801:2002 Ed2.0，TIA/EIA-568-B.2-1
结构要求模块式配线架每个端口具有弹簧推拉式防尘盖。
标识
配线架带有透明可翻盖式标识系统，带有4色彩色标签，以全颜色管理

五、其它事项
1、供货商对所有设备部件和整机在供货后提供不少于3年原厂产品免费维保（包括新增功能和系统改错），并保证2年内同型号产品不会停产。
2、投标人必须提供一名现场支持工程师常驻我校松江校区，服务期为一年（自项目验收时起算）。现场支持工程师需单独为我校提供服务，专职做好本项目维护工作，不得与其它项目维护外派人员共用，作息时间与我校相同，工作由学校统一安排。现场支持工程师需有3年以上网络工程师经验，工作态度认真，能主动开展工作。投标人需要提供现场支持工程师规范管理办法（包括：运维细则、考勤考评管理、应急响应制度、总结汇报制度、着装仪表、定期培训等详细规定）。
3对于所投标无线产品（包括无线网络控制器），必须具有原厂商针对本项目的正式授权书。
4投标人提供的六类综合布线产品必须提供厂家的授权证明及原厂证明和原厂出具的整个工程的质保证书。
5投标商注册资金200万人民币（含）以上。
6投标的设备厂商需具有国内高校成功案例5个以上，每个案例涉及产品应≥1000颗AP，需提供相关证明文件。
7投标人需具有国内高校成功集成案例3个以上，每个案例涉及产品应≥300颗AP，并提供相关证明文件或合同。要求提供本项目经理简历，项目经理应具有国内高校成功案例的经历。
8设备厂商和投标人应明确所能提供的设备维护保障措施和技术服务承诺，内容包括：
提供热线电话服务（7×24小时）；
提供现场维修，响应时间不高于4小时；
提供备件更换，响应时间不高于8小时。
9免费提供4人次无线专业技术培训，投标时务必明确提供培训内容、时间等。
10标人接到中标通知后应在30日内与上海工程技术大学签订合同，否则招标方有权取消投标方的中标资格。合同签订后1月内完成本次所有采购产品的安装调试工作。
11上海工程技术大学可根据业务发展的实际需要，在与中标人友好协商的基础上，对设备的型号、规格和数量作合理的增减变更。投标书中必须承诺当学校无线网络需要新增设备时，能以不高于本次投标的价格提供该产品。
12控制器AC需采用业界一线品牌（华为、Aruba、思科、华三、阿尔卡特等）；布线产品需采用以下括号内指定品牌之一（康普、西蒙、泛达）。
13所有指标要求中标注“★”号的为关键指标，对这些关键指标的任何不满足将导致废标。