中国电信抚州分公司行政中心及名人雕塑园无线网络覆盖采购项目

比选公告

中国电信抚州分公司行政中心及名人雕塑园无线网络覆盖采购项目，比选编号：JTFBX********1 ，已由中国电信股份有限公司抚州分公司（以下简称中国电信抚州分公司）批准，资金已落实。本比选项目的比选人为中国电信南昌分公司，现委托江西省通信产业服务有限公司对该项目进行公开比选，具有提供服务能力的参选人均可前来参选。

一、项目概况

1、项目类别: 抚州市行政中心及名人雕塑园无线网络覆盖服务，资本类。

2、采购内容: 抚州行政中心无线覆盖项目需实现市行政中心、市直办公楼、规划展示馆等政务办公及其周边区域（名人雕塑园、汤显祖大剧院）等的无线WiFi网络覆盖。本项目为“交钥匙”工程，中标方应提供包括所有软硬件采购、设备安装、线缆布放、系统联调、使用培训、互联网接入及设备维保（不少于5年）服务。采购项目包括：

3、比选预算：该项目预算共计510万元，其中货物部分475万元，安装部分35万元。

4、标包划分及中选份额：本项目划分为2个标包，标包一为货物部分，预算475万元；标包二为施工安装部分，预算35万元。各取一名中选人，中选份额100%。

5、总体要求：

所提供的产品来源渠道合法，必须符合国家质量相关产品的质量检验检测标准以及相关法律、法规；本招标文件所要求的所有采购需求是本次采购的最低需求。

6、完成时间：参选人承诺在签订合同后10天内完工（提供承诺函原件）

7、完成及安装、调试地点：用户指定地点。

8、付款方式：合同签订，项目中所有货物（含硬件设备、软件系统、线路等）全部安装调试完毕且正常上线运行后供货商提供正式发票10个工作日内采购方支付合同总价（不含互联网专线租赁费）的 50%；经试运行3个月无问题后启动验收，验收合格后供货商提供正式发票10个工作日内支付合同总价的 45%；5%的余款作为产品质量和售后服务保证金，供货商提供正式发票于5年后的第10个工作日前付清（无息）。

9、质保期及售后服务：服务期限：参选人承诺在五年服务期内，根据业主要求在重大活动期间提供应急保障服务（包括但不限于：设备、强弱电线路、技术人员等）。（提供承诺函原件）

10、验收：①调试完并开始交付使用，服务期满后进行项目验收，验收应在比选人和中选人双方共同参加下进行。

②验收按国家有关的规定、规范进行。

③对于不合格的服务，卖方必须在24小时内及时完成更换，并保证验收合格。24小时内不能更换的或更换的验收不合格，按逾期交货处理。

11、违约赔偿：质量不符合招标文件所规定的要求，采购方有权退货，并要求赔偿采购方相应损失。如不能按期交货，则终止合同，并赔偿采购方相应损失。

12、质量保证及服务：①产品安装调试正常使用后，免费对采购单位技术人员进行培训，直至其技术人员完全掌握其维护、保养等要领。

②培训服务：免费培训需要执行的所有技术人员。

13、其它：①本项目采购包含产品的安装、调试及培训等一切事项。

②参选人应提供具体本地维修地址、负责人或联系方式，以及维修单位应承担的维修责任等详细资料。

二、资格审查的方式、方法和标准

对参选人进行资格后审，采取合格制。

标段一的参选人资格要求为：

1、具有独立承担民事责任能力的法人或者其他组织，具备营业执照原件、组织机构代码证原件、税务登记证（或三证合一版本）原件、法人授权委托书原件及被授权人身份证原件。

2、能开具符合国家规定的增值税专用发票（提供证明，例如税务登记证副本加盖国税部门“增值税一般纳税人”章或以前开具过的增值税专用发票联）。

3、参选人必须提供所投设备（含核心交换机、防火墙、上网行为管理、室内外无线AP、无线控制器、认证管理等软硬件）制造商提供的参选授权原件。

4、与比选人存在利害关系可能影响比选公正性的法人不得参加参选。
单位负责人为同一人或者存在控股、管理关系的不同单位，只能有一家参加参选。法定代表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司，都不得同时参选。

违反前二款规定的，相关参选均无效。

5、非联合体。在人员、技术、设施、资金等方面具有独立完成本项目的能力；无招标投标法、比选投标法实施条例、工程建设项目货物招标投标办法等等相关法律法规、规章规定的其他不得参选的情形。

（如发现参选人虚假响应，将取消其中选资格，以下同）

标段二的参选人资格要求为：

1、具有独立承担民事责任能力的法人或者其他组织，具备营业执照原件、组织机构代码证原件、税务登记证（或三证合一版本）原件、法人授权委托书原件及被授权人身份证原件。

2、能开具符合国家规定的增值税专用发票（提供证明，例如税务登记证副本加盖国税部门“增值税一般纳税人”章或以前开具过的增值税专用发票联）。

3、与比选人存在利害关系可能影响比选公正性的法人或组织不得参选。
单位负责人为同一人或者存在控股、管理关系的不同单位，只能有一家参加参选。法定代表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司，都不得同时参选。

违反前二款规定的，相关参选均无效。

4、非联合体。在人员、技术、设施、资金等方面具有独立完成本项目的能力；无招标投标法、招标投标法实施条例、工程建设项目货物招标投标办法等等相关法律法规、规章规定的其他不得参选的情形。

（如发现参选人虚假响应，将取消其中选资格，以下同）

三、比选文件的获取

3.1请申请人于2017年11月9日至2017年11月15日，每日上午8：30时至11：30时，下午14：30时至17：00时（北京时间，下同），持以下文件了解相关信息和购买比选文件：
（1）法定代表人证明书、法定代表人授权委托书及经办人的身份证；
（2）企业营业执照、税务登记证、组织机构代码证副本；

（以上资料请在报名时请先将原件扫描件发到********28@qq.com）
3.2比选文件每套售价400元，售后不退。
3.3 购买比选文件地点：江西省南昌市丁公路38号2楼203办公室

联系人：熊经理176*****190、****-********

邮 箱:********28@qq.com

3.4 比选代理机构的报名初核不具备法律效力，潜在参选人自行决定是否参加参选。潜在参选人是否满足比选公告规定的资格条件以评选委员会资格后审意见为准。

四、参选文件的递交时间地点
参选文件提交的截止时间为2017年11月21日 9:30时（北京时间），提交到（江西省南昌市丁公路38号）江西省通信产业服务有限公司物流分公司二楼开标二室（收件人：熊先生）。在此时间后送达的参选文件将不被接受。

本次比选唱价将于上述提交参选文件截止的同一时间在（江西省南昌市丁公路38号）江西省通信产业服务有限公司物流分公司二楼开标二室公开进行。

6、联系方式：
比选代理机构：江西省通信产业服务有限公司
地址：江西省南昌市丁公路38号

联系人：熊经理 176*****190、****-********

邮箱：********28@qq.com

汇款信息如下：

帐 户 名 称：【江西省通信产业服务有限公司物流分公司】

开 户 银 行：【工行南昌市北京西路支行】

账 号：【1502 2060 0930 0209 812】

招标人纪检监察部门投诉举报电话：****-********

比选代理机构：江西省通信产业服务有限公司

2017年11月9日

项目需求清单：

一、采购项目包括：

此次参选人拟提供的公共无线WiFi网络服务应采用新一代云智能无线局域网技术，实现高并发、高容量、高可靠、高安全性的无线局域网网络。

1、支持802.11ac Wave2协议；

2、同时支持802.11a/n/ac和802.11b/g/n工作

3、≥2个10/100/1000Mbps(RJ45)，支持端口负载均衡。

4、设备支持内置天线。

5、设备支持虚拟AP之间的隔离。

6、配合AC支持Portal认证，基于SSID的Portal页面推送，支持频谱导航。支持64位、128位WEP加密、WPA加密。

7、原厂免费5年质保。出具售后服务承诺函原件加盖厂商公章。

8、与无线控制器同一品牌。

1、支持802.11ac Wave2协议；

2、同时支持802.11a/n/ac和802.11b/g/n工作

3、内置蓝牙模块。

4、配合AC支持Portal认证，基于SSID的Portal页面推送，支持频谱导航。支持64位、128位WEP加密、WPA加密。

5、原厂免费5年质保。出具售后服务承诺函原件加盖厂商公章。

6、与无线控制器同一品牌。

1、支持802.11ac Wave2协议，支持MU-MIMO。

2、同时支持802.11a/n/ac/ac Wave2和802.11b/g/n工作

3、以太网端口≥2个；

4、设备防雷≥6KV；设备防护等级≥IP67

5、内置硬件智能天线；支持虚拟AP(多SSID)之间的隔离。

6、配合AC支持Portal认证，基于SSID的Portal页面推送，支持频谱导航。支持64位、128位WEP加密、WPA加密。

7、原厂免费5年质保。出具售后服务承诺函原件加盖厂商公章。

8、与无线控制器同一品牌。

1、接口：12个GE、12个SFP+、4个SFP+、1 console

2、可插拔电源，1+1冗余备份，支持交流或直流。实配双电源。

3、最大管理AP数≥3000个；

4、支持控制器1+1热备；

5、配置可管理当前AP数量的软件许可数。

6、原厂免费5年质保。出具售后服务承诺函原件加盖厂商公章。

参选人必须通过安全认证无线门户实现以下功能

?认证与安全管理

1)按“我的抚州”和“抚州市政务OA”APP开发商要求提供认证接口，实现与认证门户的免认证对接。

2)无线接入完成后，终端打开浏览器可以弹出相应门户广告，认证完成后出现网页嵌入式广告。

3)用户通过传统portal页面或者下载“我的抚州”APP进行wifi登陆，验证需包含手机号（或用户名）、验证码（或密码）。

4)支持LBS互动，根据终端的实际地理位置，弹出对应的门户，定向精确发布信息。

5)经过门户的上网日志由日志存储系统保存。

6)浏览器上网支持悬浮窗效果、漂移窗信息条，供广告承载和信息发布，支持Android、IOS、WINDOWS等主流终端。

7)门户可由管理中心端远程派发和时间计划发布系统支持WEB+DHCP方式认证，按《互联网安全保护技术措施规定（公安部令第82号）》要求，按手机短信发送密钥方式，确保上网人持有实名制登记的手机号。因此主要采用门户向用户提供的手机号提供验证码，供用户实际输入完成验证。

8)支持SNS帐号认证，如QQ号、微信关注号、微博等帐号支持微信公共账户的关注用户认证。

9)支持第三方RADIUS用户库认证登录APP登录支持基于MAC的认证，网页登录使用用户名和验证码。

10)一个手机号码只允许同时在一台设备上登录，若两台设备使用相同手机号码登录，则后登录的设备会将先登录的设备强制退出。

11)可实现禁止登录的黑名单（手机号码、mac物理地址）。

12)根据手机号码或mac地址统计在线时长，统计范围不小于一个月。

13)根据固定帐号、密码（验证码）无须手机验证即可登录。

14)可实现每用户带宽控制，粒度不小于250kbps。

?时长控制

1)提供可控的免费时间（有限流量、有限网络功能）上网服务。

2)用户使用的策略随时可以调整，基于总流量、时长、位置属性等。

?业务统计

1)提供系统整体业务流量统计、上网人数和时间统计。

2)根据手机号码或mac地址统计在线时长，统计范围不小于一个月，支持对未上网的WIFI终端的位置信息收集，完成无线感知功能。

3)集成DPI模块，可以按用户个人提供业务流量和使用统计。

4)按公安部要求，实现规定应用的内容识别，完成属地公安非经场所数据对接。

?设备管理

1)所有网关支持SNMP管理和其他定制化管理。

2)厂商同时提供针对主流无线厂家的NOC平台，实现对AP/AC侧设备的实时监控管理网关工作情况（SNMP协议，网卡流量\利用率），支持主动报警。

1、2U以下盒式设备,采用非X86 64位多核高性能处理器和高速存储器,主控模块内存≥16G

2、配置≥12个千兆光口+12个千兆电口+ 4个万兆端口

3、≥1个扩展槽位，可扩展业务板卡

4、整机吞吐量≥30Gbps,最大并发连接数≥2000万,每秒新建连接数≥40万

5、支持安全区域管理，可基于接口、VLAN划分安全区域

6、支持高性能IPSec、L2TP、GRE VPN功能，支持高性能SSL VPN功能，最大并发可扩展≥1000

7、支持基于病毒特征进行检测,支持病毒库手动和自动升级,支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等,支持病毒日志和报表

8、支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御，支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御

9、支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、支持攻击特征库的手动和自动升级（TFTP和HTTP）

10、支持静态路由、RIP v1/2、OSPF、ISIS、BGP、策略路由等

11、采用模块化电源，支持交流、直流两种模式，配置1+1模块化电源备份

12、支持统一管理软件，可实现全网拓扑管理

13、支持SNMPv1、SNMPv2C、SNMPv3，支持CONSOLE、TELNET、SSH V1.5管理方式

14、实配8个虚拟防火墙

15、配置IPS特征库5年升级服务；配置链路负载均衡许可5年服务；

16、原厂免费5年质保，出具售后服务承诺函原件加盖厂商公章。

17、与核心交换机同一品牌。

1、机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠。

2、多核架构设计，不允许采用X86架构，功能采用模块化结构设计

3、配置存储硬盘空间≥150G

4、固化业务口≥4GE(Combo),内置双电源，实配4个万兆口

5、扩展槽≥2

6、适用出口互联网带宽5G,支持用户数≥20000

7、支持静态路由、策略路由、RIP、OSPF，并可提供基于应用的策略路由

8、支持基于带宽和优先级的多链路负载均衡，可支持链路过载保护

9、支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；

10、支持即时通讯应用管控的精细化管理；

11、支持微信认证和短信认证，微信认证通过DPI方式实现

12、配置5年应用识别&URL特征库升级服务；配置日志分析与管理软件授权(10台)

13、原厂免费5年质保。出具售后服务承诺函原件加盖厂商公章。

14、与核心交换机同一品牌。

1、支持Clos多级正交交换架构，能够配置独立的交换网板与独立的主控板，交换网板与主控板硬件槽位分离；

2、交换容量≥250T，包转发率≥70000Mpps

3、主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔

4、业务插槽数量≥10，交换网冗余：支持独立交换网模块≥2

5、支持多虚一技术(N:1)

6、支持Overlay网络虚拟化能力，支持VxLAN网关功能

7、单台配置要求：双主控，双电源，满配交换网板，24个千兆电接口，20个千兆光接口，20个万兆光接口，1根SFP+电缆5m

8、原厂免费5年质保。出具售后服务承诺函原件加盖厂商公章。

1、配置网络管理平台，中文界面，要求能管理所有节点设备（不含AP）。

2、包括设备管理、拓扑管理、告警管理、性能管理等。能够通过标准MIB管理各主流厂商的数据通信设备。

3、配置终端接入管理软件，中文界面。支持本地账号密码认证，支持AD域服务器、LDAP服务器、第三方RADIUS服务器作为身份认证源进行联动认证。

4、提供企业统一的网络接入策略，实现企业网络（有线、无线和VPN网络）的统一接入管理，并提供对员工、访客、设备管理员基于角色、设备类型、接入时间、接入地点的网络访问控制，满足企业多种网络接入、多种终端接入的统一运维管理需求，确保终端安全策略在整个网络无缝地执行。

5、支持设置Portal认证页面和账号注册页面的自定义。

6、配置管理当前所有AP的所需License，2万用户并发认证许可，100个网络设备管理许可、安全设备日志管理许可≥3。

6、原厂免费5年质保。出具售后服务承诺函原件加盖厂商公章。

7、与核心交换机同一品牌。

1、整机交换容量≥598Gbps，转发性能≥216Mpps

2、实配≥24个千兆以太网电接口，4个万兆SFP+口

3、≥1个业务扩展槽

4、≥2个电源模块插槽，实配模块化可插拔双电源

5、支持IPv4/v6静态路由、RIP、RIPng功能，支持OSPFv1/v2，OSPFv3

6、支持堆叠，实现单一IP管理，支持跨设备链路聚合

7、支持SDN，支持OPENFLOW 1.3标准

8、支持POE+供电；

9、原厂免费5年质保。出具售后服务承诺函原件加盖厂商公章。

10、与核心交换机同一品牌。

1、机型：机箱式多插槽交换机

2、业务槽位数：≥3

3、性能：交换能力≥48Tbps，转发率≥16500Mpps

4、单槽位最大10G端口数≥48、单槽位最大40G端口数≥4、单槽位最大100G端口数≥2

5、支持双主控引擎、双电源可靠性保障；

6、实配支持静态路由、动态路由：OSPF、BGP、IS-IS，

7、实配支持本地端口镜像和远程跨设备的端口镜像，便于连接IDS等流量分析设备

8、支持SNMP V1/V2/V3、RMON、SSHV2；

9、支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理

10、支持VxLAN 网关；

11、单台配置：双电源、双引擎、48端口千兆以太网光口、8端口万兆以太网光接口

12、原厂免费5年质保。出具售后服务承诺函原件加盖厂商公章。

13、与核心交换机同一品牌。

1、交换容量≥598Gbps，转发性能≥220Mpps

2、≥2个电源模块插槽，实配模块化可插拔双电源

3、≥2个风扇模块插槽，实配模块化可插拔双风扇

4、配置24个千兆以太网光接口，8个combo光电复用口，4个万兆SFP+口

5、≥1个业务扩展槽，可支持板卡类型包括：万兆光接口板卡

6、支持静态路由、RIP V1/V2、OSPF、BGP、支持等价路由，策略路由

7、符合IEEE 802.3az（EEE）节能标准，端口定时down功能（Schedule job），支持端口休眠

8、支持SNMP V1/V2/V3、RMON、SSHV2，支持OAM(802.1AG， 802.3AH)以太网运行、维护和管理标准

9、原厂免费5年质保。出具售后服务承诺函原件加盖厂商公章。

10、与核心交换机同一品牌。

SFP模块与网络交换、安全设备配套使用，必须与网络交换设备同品牌，配合型号使用。

1.可以通过平台自行开户，实现设备自动上线；

2.支持分级分权多租户精细化运维管理；

3.可实现对无线控制器、无线AP的统一管理；

4.认证支持：认证方式支持固定账号认证、portal认证、短信认证。

5.支持终端用户认证类型人数统计，支持终端操作系统识别，支持显示在网终端系统类型统计；支持终端驻留时间统计；

6.支持第三方应用扩展（数据调用不受被调用端数目限制，也不受被调用端下联设备数目限制），并免费开放对接接口，对第三方平台数据调用响应至少应包含：AC身份信息及工作状态、带宽状况、系统综合健康度、AP在线率、AP关联终端数、区域内无线用户分布情况、AP告警指标信息等；

7.支持空口资源、负载测量，提供无线优化参考数据；

8.支持定期收集用户设备的IP、MAC映射表，当映射表发现异常时作为事件及时通知管理员；

9、本系统实现既可以是云端（基于公网）模式，也可以由本地（与AC同地）硬件搭建实现。无论以何种模式实现，以上功能实现的所有费用已经包含在本项目报价中

二、施工安装部分