沙洲职业工学院现申请采购认证计费系统升级，根据本项目的特殊情况，于2023年10月11日对拟采用的单一来源采购方式组织论证，相关内容公示如下：

一、项目信息

采购人：沙洲职业工学院

项目名称：校园网SAM和eportal系统升级

拟采购的项目说明：

沙洲职业工学院的新校区于2014年开始投入使用，与新校区同时期建设的还有校园网和宿舍网络设施，至今已有近十年的时间。 2014年共采购2台锐捷核心交换机RG-N*****、锐捷网络身份认证计费系统RG-SAM企业版、锐捷接入交换机300+台、锐捷无线AP 2000+台等设备。

随着新的网络技术的进步和应用，网络身份验证计费系统一直持续可靠地运行着，未有重大调整和升级。然而，由于教师和学生的数量发生了改变，以及一些历史账户的保存，我们现在急需对身份认证计费系统进行扩容和升级。目前，网络身份认证计费系统主要承担两大功能模块：

1.全校师生的实名认证。在满足对接入互联网终端进行实名认证的同时，锐捷认证计费系统是一套基于RADIUS协议开发的认证计费管理系统。几乎融合了现在网络身份认证所有的方式，如：802.1X、WEB、IPoE、远程VPN的接入认证方式，以及准入、准入准出一体化、网关认证和扁平化认证模式，学校根据自己的需求进行了自由组合。锐捷认证计费系统上实现了所有接入方式的认证、接入控制、计费、日志管理，和对外统一接口等。大大降低了建设成本，并且管理效率得到了很大的提升。

2.与三大运营商的对接。宿舍区学校引进了电信、移动、联通三家运营商，使用了锐捷认证计费系统的融合认证方案，学校和运营商对账更便捷。学生在校内认证上网，系统代拨运营商帐号，访问互联网；实现学校对学生上网行为的合规管理，并方便和运营商对账。学生可根据自己的实际使用需求和运营商的资费情况，灵活的调整自己购买的运营商套餐，通过一套认证计费系统实现了三家运营商的切换，避免了重复建设。

根据现有实际使用的账号数量，需要在原有授权数的基础上，单机增加3000用户授权。同时随着移动终端的广泛使用，对于认证系统页面的整洁、美观提出了新的要求。新系统进行了以用户为中心的设计，重新组织信息架构、删除多余内容、提供大图标大按钮为用户提供愉悦的使用体验。支持基于802.1X和WEB的无感知认证，用户一次认证，后续免认证，不再需要进行繁琐的认证操作，掉线自动重连。

拟采购的项目预算金额：

1、 网络身份认证计费系统升级包（含两台集群各3000用户授权）人民币捌万元整（￥*****.00）

采用单一来源方式的原因与专家论证意见：

1.平台唯一性

（1）有线设备对接认证唯一性

目前教学办公区与宿舍区，使用的有线核心交换机都为锐捷品牌，除最基础的认证对接外，还有一些特定功能的对接使用。如通过有线设备将用户认证时的内层VLAN号、外层VLAN号、DHCP SNP的表项通过OPTION报文传递给认证系统，这些OPTION报文的字段都是各厂家自己定义的，通过自有的报文传递给认证系统。从而实现通过认证系统可以快速的定位用户的位置、认证的故障原因、在线时长等信息。

出口路由器与认证系统对接，通过厂家自定义的报文传递用户组信息，同时根据用户组和访问的目的地址，修改用户的DNS解析请求。实现全校师生用户访问教育网资源使用教育的DNS和教育网的出口，访问电信资源使用电信的DNS和电信的出口。最终用户是无感知的并且不需要任何操作。

（2）无线设备对接认证唯一性

由于无线用户是在校园不断移动的，因此无线设备与认证系统之间对接，除最基础的认证功能外，还需要使用到许多特定的功能。如通过锐捷的无线控制器将无线终端的DHCP SNP 表项、NAS IP、AP的MAC等信息通过记账更新报文传递给认证系统，可以快速定位无线终端连接过哪个无线AP，当前连的AP信息，方便运维人员通过账号进行故障排查和优化。

与硬件联动对接方面，锐捷认证计费系统与锐捷核心交换机+无线控制器组合方式，承载有线、无线网络的用户网关以及认证网关，支持纯IPV4终端及IPV4/IPV6双栈终端同时在线的需求，完全满足学校全网统一认证及网关上收设计方案。

（3）与三家运营商认证计费唯一性

宿舍区与运营商对接方面，目前是业内唯一家通过BRAS方式与运营商系统进行对接，采用Radius-Proxy协议实现PPPOE的模拟拨号。传统认证系统与运营商是通过AAA的方式进行对接，这时各运营商需要向省管部分申请开通权限，并且申请高速的专线互联。由于网络安全性的要求，通过AAA方式与运营商对接非常困难，并且开通周期漫长，需要走复杂的申请开通流程。

锐捷认证系统通过PPPOE模拟拨号功能，非常快捷简单。各运营商只需要提供一条普通的PPPOE线路即可完成，并且不需要走省管单位申请流程，与开通家庭宽带一样简单快捷，各区级单位即可完成。

（4）认证计费对账唯一性

锐捷认证系统支持校园网账号与运营商账号的绑定，实现校园网账号与运营商账号的统一认证，产品通过配置即可实现对接，无须二次开发。学生通过自己的学号一次认证，就可以实现在校园网和运营商网的两次登陆。支持本地计费系统计费的同时运营商BOSS也进行计费。学校信息中心可对运营商帐号进行接入控制管理（如:接入时段管理、在线信息查询、上网情况统计等) 。

锐捷认证系统可对不同权限进行设置，实现学校信息中心可对全校师生进行账号和运维管理，三家运营商只能管理自己所开通的账号信息。通过锐捷认证系统可以查看三家运营商的开户数、销户数、日活跃数量、新开通用户等信息，方便学校与运营商进行结算。

2.延续性

现有的锐捷认证计费系统，全校师生已经使用较长时间，已经熟悉整个的认证和报修流程。相关的认证页面和自助服务页面，已被师生所习惯。通过对现有平台的升级，保留师生的使用习惯，并且对整体页面和功能进行进一步的优化和提升。因此通过锐捷认证计费系统的升级包，可完全满足以上功能，并且在切换和维护时，对于全校师生做到无感知，不影响办公教学业务。

3.复用性

本着学校资源“共享共用、节约高效”的原则，认证计费系统支持在学校现有的平台上进行升级利旧，保留现有平台的功能用户授权和功能授权。

综上，专家组论证认为，因平台唯一性、延续性、复用性原因，张家港保税区云姿智能科技有限公司为锐捷网络股份有限公司在张家港地区的代理商,满足以上技术要求。本项目采购符合政府采购法第三十一条（一）的规定：只能从唯一供应商处采购，由张家港保税区云姿智能科技有限公司提供认证计费系统升级项目，供应商地址：张家港市保税区。

二、拟定供应商信息

名称：张家港保税区云姿智能科技有限公司

地址：张家港市保税区

三、公示期限

2023年10月 12日至2023年10月 20日

四、其他补充事宜：专家名单

五、联系方式

1、采购人

联 系 人：施军

联系地址：张家港福新路一号

联系电话：0512-********

如有异议，请在公示期内反馈书面意见，逾期提出的异议将不予受理。

六、附件：

专业人员论证意见