福建省政府采购合同

编制说明

1、签订合同应遵守《中华人民共和国政府采购法》、《中华人民共和国合同法》。

2、签订合同时，采购人与中标人应结合招标文件第五章规定填列相应内容。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。

甲方：福建中医药大学附属第二人民医院

乙方：福州辰彩信息工程有限公司

根据招标编号为[3500]FJTH[GK]*******-1的无线网络覆盖二期和基础设施建设项目项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成一致并签订本合同：

1、下列合同文件是构成本合同不可分割的部分：

1.1合同条款；

1.2招标文件、乙方的投标文件；

1.3其他文件或材料：□无。□无。

2、合同标的

解锁编辑

3、合同总金额

3.1合同总金额为人民币大写：壹佰玖拾肆万肆仟叁佰元整（￥*******.0000）。

4、合同标的交付时间、地点和条件

4.1交付时间：合同签订后 (60 ) 天内交货；

4.2交付地点：福建省福州市鼓楼区五四路282号；

4.3交付条件：。

5、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：

1-1：基站系统序号参数要求1基站支持802.11标准：IEEE802.11 a/b/g/n/ac2基站支持WIFI射频信号输出接口：≥8个SMA型射频接口3基站支持第三方物联网射频信号输入接口：≥2个SMA型射频接口4基站支持天馈链路检测：WIFI射频信号输出接口具备天馈链路检测功能，设备面板提供指示灯可实现无线链路故障的快速发现定位5基站支持无线信号强度：病房内2.4GHz及5GHz无线信号强度≥-65dBm，并满足同时实现单一病区内移动终端零漫游，零切换6基站支持安全标准：802.11i，WEP, Dynamic WEP, WPA-PSK，WPA2-PSK，WPA, WPA27基站支持冗余备份负载均衡：支持冗余备份技术，当基站宕机时，有备份信号可以自动接替，医院移动医护业务不会中断8基站支持内外网物理隔离：支持内外网物理隔离9基站支持QoS 802.11e10基站支持网络接口：10/100/1000Mbps以太网接口≥1个，Console 端口≥1个11整体无线系统支持协议：可支持IEEE802.11a/b/g/n/ac，并同时预留对BluetoothRFIDibeacon等协议的专用扩展接口，扩展不同的系统应不受品 牌厂商的限制。12整体无线系统信号强度：在目标区域的覆盖范围内，WLAN须同时支持2.4GHz和5GHz信号发射，2.4GHz和5GHz信号强度应始终保持在-70dBm以上。13整体无线系统漫游切换：2.4GHz及5GHz无线信号须同时实现单一病区内零漫游零切换。14整体无线系统信号稳 定 性：在没有第三方干扰源的情况下，无线网络下，PDA在同一病区病房之间移动中测试ping 10000字节的包，丢包率为0（连续测试时间不少于5分钟）。15整体无线系统信道干扰：2.4GHz及5GHz无线信号分别在室内信号分布基站系统中通过单一射频卡发射，整个病区2.4GHz及5GHz无线信号分别仅有一个bssid，在同一病区分别不得占用超过1个信道。16整体无线系统可维护性：所有有源设备必须支持端口（含天馈口）检测功能，可以现场通过指示灯或远程网管等多种方式进行查看，方便管理和维护17施工要求：合理利用现有有线网络设施，避免重复投资；安装过程中应充分考虑设备物理安全，所有设备必须有相应的安全措施，并安装在不易被人触及的位置；安装位置需明确标示；布线时应充分考虑防潮防尘防震等环境因素；18基站部署方式：基于射频天馈技术，单基站AP通过链接其他配件可至少为40个独立的20平米左右的房间提供信号覆盖，确保无线网络具备较高的覆盖能力19提供Wi-Fi检测工具多人协作功能，支持跨厂商的体验检测和维护，能够帮助不同区域的运维人员输出汇报报告，提供APP市场版本截图，功能截图。20提供Wi-Fi检测工具部署记录功能，为方便管理与维护，实施阶段设备位置要与AP设备的SN\MAC绑定，支持创建项目名 称，AP设备的SN\MAC进行扫描录入，支持多人协作扫描，支持导出设备清单和AC上的设备命名配置，提供功能截图。21提供Wi-Fi检测APP干扰分析功能，支持检测环境中的所有Wi-Fi信号的bssid信号强度和厂商信息，而对于本网AP支持查看MAC地址AP命名和AP的IP地址，方便随时进行运维管理22提供网优工具Wi-Fi干扰定位功能，支持对钓鱼Wi-FiWi-Fi攻击行为进行呈现，支持反制功能的配置，支持对钓鱼Wi-Fi名 称进行模糊匹配，支持定位到责任人的账号名 称钓鱼Wi-Fi品 牌型号；支持显示受害终端的终端MAC终端类型首次发次时间最新发现时间23为避免重复投资，基站支持与现有的医院无线控制器对接使用，纳入到医院的现有的管理体系中，提供控制器管理功能截图。1-2：信号分配系统序号参数要求1信号分配系统功能实现：基于射频天馈技术，可以对基站AP的信号进行中继扩展功分实现射频信号1分6部署。2信号分配系统接口形式：≥1个SMA型射频输入接口，≥12个SMA型射频输出接口3信号分配系统业务端口：≥3个10/100/1000Base-T以太网上联端口（部分接口可支持PoE+受电，部分接口可支持POE对外供电）4信号分配系统内置AP功能：设备内置AP，可不依赖基站通过馈线天线实现双路双频双流802.11ac信号覆盖6信号分配系统物联网支持：支持扩展物联网设备为了保证物联网业务顺利开展，可为物联网设备供电传输数据，并不需要拆装无线设备7信号分配系统工作频段：2.4G/5G8信号分配系统部署方式：能实现隐蔽部署，通过馈线外接美化天线实现病区的入室信号覆盖9为避免重复投资，基站支持与现有的医院无线控制器对接使用，纳入到医院的现有的管理体系中，提供控制器管理功能截图。1-3：无线覆盖系统序号服务要求1根据我院大楼进行详细的无线地勘，需提供无线部署方案。部署方案需包含楼层平面图、无线点位部署设 计、部署设备数量、网络结构拓扑等信息2中 标 后需提供无线部署预调试，预调试环境需满足无线信号无缝覆盖，负责与原有控制器等设备的联调工作。3中标人须负责完成无线网络系统的现场架设安装工程实施并提供相应的配件，本项目所涉及产品的安装调试及施工并达到相应高等级标准。安装过程中应充分考虑设备物理安全，所有设备必须有相应的安全措施，并安装在不易被人触及的位置。4为满足POE供电标准，本次无线网络实施调试所用网线需采用超五类线。所有线材必须套管部署。5覆盖实施完成后提供所投设备基本信息文档（含：SN、mac、ip、version等信息）6投标人的报价必须包含现场培训、调试、安装以及标书有说明和涉及的系统集成服务工作7共配置辅材情况：≥46个干路馈线（长度根据病区的实际情况而定），≥253个支路馈线（长度根据病区的实际情况而定），≥253个吊顶天线。 天线技术要求：安装方式：吊顶安装≥2个反极性SMA母（内孔） 干路馈线要求：阻抗≥50欧姆接口支持SMA-J&SMA-J弯曲半径≥50MM 支路馈线要求：接口支持SMA-J&SMA-J1-4：核心交换系统序号参数要求1整机主控引擎插槽≥2个，业务插槽≥3个2交换容量≥88T，包转发性能≥18000Mpps3满足Port based VLAN、Macbased VLAN、Guest VLAN、RestrictVLAN4满足多对一镜像,基于流的镜像，一对多镜像。满足SPAN、RSPAN远程镜像，满足VLAN的镜像。5满足IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议满足ICMP、ICMPv6、满足ND（neighbor discover）、手工配置（自动创建）本地地址、IPv6 Ping、IPv6 Tracert。满足手动隧道，自动隧道，ISATAP，IPv4overIPv6。6满足MPLS转发满足MPLS MIB(RFC1273,4265,4382)满足跨域OPTION A/B/C三种模式满足MPLS VPN/VPLS满足VPWS保留测试权利。7采用模块化操作系统，满足多进程备份及ISSU不中断业务升级特性。8支持VXLAN协议封装，支持VXLAN二层网桥和三层网关9与现有医院的核心交换组成虚拟化系统，多台核心交换设备虚拟成一台设备来管理。同时当其中一台出现故障时另一台能在ms级时间里接管业务，业务不中断，提供技术白皮书。10满载情况下，40GE接口转发时延＜1μs，需提供权威测试报告。11配置相应电源模块、引擎模块、24个千兆电口、8个千兆光口1-5：POE交换系统序号参数要求1固化端口：24口10/100M自适应端口，2个SFP/GT光电复用口（SFP为千兆/百兆口）2交换容量≥63Gbps；包转发率≥11.8Mpps。3支持静态路由，RIP，RIPng，OSPFv1/v2,OSPFv3,IS-IS,策略路由，等价路由，VRRP,VRRPv3 ,GR。4组播：PIM（DM/SM/SSM）、PIM-SM v6、MLD、MLD Proxy，IGMP V1/V2/V3，IGMP Proxy ,组播静态路由等。5支持DHCP Client，DHCP Server，DHCP Relay，DHCP Snooping技术,TFTP,FTP,NTP,UDP Helper6支持DLDP与RIP、OSPF、OSPFv3、VRRP、策略路由联动技术;支持BFD与RIP、OSPF、OSPFv3、VRRP、VRRP+7支持G.8032（ERPS）8支持POE供电功能9为保证设备兼容性，要求与核心交换系统为同一品 牌。1-6：POE交换系统序号参数要求1固化端口：≥48个10/100/1000Mbps电口（支持30W的PoE+远程供电），≥4个100/1000Mbps光口2交换容量≥5.98T；包转发率≥252Mpps。3支持模块化可插拔双电源4支持虚拟化功能 （非堆叠模块实现，不占用扩展槽）5支持ITU-TG.8032ERPS,并且链路故障的收敛时间≤15ms6支持IPFIX7支持NLB集群服务功能8支持MPLS功能9支持CFM功能10支持与医院现有的交换机可实现虚拟化功能，保证网络的可靠性，提供相关技术白皮书11为了避免强雷雨天气，设备遭受雷击损坏12为保证设备兼容性，要求与核心交换系统为同一品 牌。1-7：无线PDA终端系统序号参数要求1专业的系统优化设 计，无关程序零占用，稳定高效，能彻底解决安卓系统内存消耗大的问题，适用于多种通用APP的开发；可轻松处理每项任务指令，支持多个任务流畅运行，是移动信息处理的最佳保障。2整机支持抗菌抗腐材料，可支持酒精、过氧化氢、丙乙醇等化学品擦拭消毒（含屏幕部分）。3手部握持结合处采用曲面设 计，与人体工学曲线完成吻合，可充分减少长时间握持带来的疲劳感4使用最新的蓝牙4.0技术，可同时连接多种监护仪器，无需输入直接获取测量数据，从而减少医护工作人员的录入工作量5采用康宁大猩猩电容式触摸屏、支持耐低温IPS全视角显示6处理器性能≥MSM89161.2 GHz四核7操作系统 (OS)：Android7.08语言支持中文（简体）9电池≥ 4000 mAh @ 3.8V10充电时长≥4小时11电池续航≥12小时12支持无线局域网： IEEE 802.11 a/b/g/n radio WiFi联盟认证 802.11 a/b/g/n （wpa, wpa2+ eap）13支持无线局域网安全性： WEP, 802.1x, TKIP, AES,LEAP, PEAPv0, PEAPv1, EAP-M, SCHAPv2EAP-GTC, EAP-TLS, EAP-TTLS, WPA-PSK,14重量≤270g15显示屏尺寸≥5.0"16分辨率支持高清1280×72017支持Bluetooth Class 4.0无线蓝牙认证体系认证18移动护理系统SDK开发授 权1-8：核心安全防护系统序号参数要求1千兆电口≥12；万兆光口≥12；40G接口≥2；SSL VPN并发数≥4950；IPSecVPN隧道≥14500；虚拟防火墙数量≥990；配置双电源； 2设备形态1U；采用多核架构；支持交流双电源（提供证明截图）；支持风扇可插拔（提供证明截图）；支持前后风道（提供证明截图）3吞吐量≥37Gbps，最大并发连接数≥1200万，每秒新建连接数≥40万,IPSec吞吐量≥29Gbps，SSL_VPN吞吐量≥3Gbps,IPS吞吐量≥14.5Gbps,SSL代 理吞吐量≥6Gbps4能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、VLANID、内容安全统一界面进行安全策略配置（提供功能截图)5支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议6策略路由支持的匹配条件：源IP/目的IP，服务类型，应用类型，用户(组)，入接口，DSCP优先级。（提供功能截图)7支持IPv6协议栈、IPV6穿越技术、IPV6路由协议（提供“IPV6 Ready Phase-2”认证证书复印件）8支持IPv6 over IPv4 GRE隧道，6RD隧道9可识别应用层协议数量≥5000种；支持识别国标SIP协议（提供功能截图）10可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等。11支持基于用户，IP的带宽保证。12支持每IP， 每用户的最大连接数限制，防护服务器。13支持用户流量配额管理。14支持流量整形。15支持基于地理位置的流量和威胁分析16支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维。17支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议（提供功能截图）18支持与firemon对接，实现策略的命中，冗余分析及风险调优（提供功能截图）19支持与algosec对接，实现策略的命中，冗余分析及风险调优（提供功能截图）20支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）21支持DNS过滤，提高WEB网页过滤的性能。（提供功能截图）22支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容。（提供功能截图）23支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（提供功能截图）24支持IP信誉。（提供功能截图）25支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等26支持源NAT自动探测并排除NAT-IP地址池中无效地址（防封杀）27支持源NAT地址池使用率超限告警28支持三元组NAT smart-fullcone。29基于特征检测，支持超过8000种特征的攻击检测和防御（提供功能截图）30支持基于场景进行策略入侵防御的模板定制。31支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能。32支持恶意域名过滤，实现对C&C进行阻断。33可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护34支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代 理解密后，并进行内容过滤，审计，安全防护。（提供功能截图）35支持基于URL分类的精细化解密，提高解密性能。36支持加密流量解密后镜像给第三方设备做审计，安全检测。37支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统一的管理及运维。38支持U盘升级，减少运维成本39开放RESTCONF，NETCONF等北向接口，对接第三方的管理平台40支持与云沙箱联动（免费试用6个月），实现对APT攻击的防御功能。（提供功能截图）41支持与本地沙箱联动，实现对APT攻击的防御功能。（提供功能截图）42支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱，及保护了客户敏感数据有提高了云检测能力。（提供功能截图）43支持防火墙与大数据智能安全分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略。（提供功能截图）44支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁。（提供功能截图）45支持将大数据智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环。46支持防火墙内置流探针，对网络中的流量进行采集，上送大数据智能分析系统进行威胁分析。（提供功能截图）47支持AD单点登录，Radius单点登录，NTLM认证，免认证，与认证服务器配合实现微信认证，MAC认证（提供功能截图）48支持动态安全组，对横向组织机构进行动态授权。49支持多认证域，满足多分公司独立管理，认证的述求。50支持Portal页面定制及调查问卷，进行营销推广。51支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换52支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备53可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式（提供功能截图）1-9：万兆交换系统序号参数要求1固化10G接口数≥24，整机最大可提供 10G 接口数≥482支持接口扩展槽≥2，实现灵活的端口扩展3可支持 40G接口≥4，所有40G接口支持两种共工作模式：单个 40G 接口，或 4*10GE 接口4可支持 10Gbase-T接口≥85可支持 2/4/8Gbps FC 端口≥166支持模块化电源冗余、模块化风扇冗余，电压及风扇支持热拔插。7交换容量≥1.28T8包转发率≥720Mpps9ARP表容量≥16K10支持RIP、OSPF、BGP-4等三层路由协议11支持PIM-SM、IGMP 等组播路由协议12支持MPLS L2及L3 VPN，支持作为P、PE、CE设备13支持国际标准以太网环网保护协议G.8032（ERPS），实现最快50ms的二层链路切换。14支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行。提供权威机构测试报告为准。15要求所投产品支持sFlow网络监测技术，可提供完整的第二层到第四层信息，可以适应超大网络流量环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题。提供权威机构测试报告为准。16支持光纤通道(FC)标准协议，需提供权威测试报告。17支持与现网的交换机联动，纵向虚拟化功能。提供相关的技术白皮书。18为保证设备兼容性，要求与核心交换系统为同一品 牌。。

6、验收

6.1验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：

(1)检验依据:①招标文件；②投标文件；上述标准若有不一致时，以较高标准为准。(2)检验程序：货物检验分出厂检验、安装调试检验与最终验收三个阶段。A、出厂检验：我司在本合同货物交付给采购人后，向采购人提交《产品质量合格证》。在本合同货物的使用期内，如果发现我司交付的本合同货物的质量、性能和规格与本合同约定不符，或证明其有缺陷，包括潜在的缺陷或使用不合适的原材料等，采购人有权申请本合同货物安装使用地的法定检验部门检验，并根据检验证书及质量保证条款向我司提出索赔。在合同履行各个阶段所发生的索赔协商期内，我司应继续履行合同，不得中止。B、安装调试检验：我司在货物到货之前提供一份详细的货物清单及验收方案报告。我司以书面形式通知采购人所要完成的工作和准备、进行验收的项目种类及验收开始时间，此通知书需经采购人认定后方可执行。采购人与我司一起对所验收的项目进行测试。货物安装调试（包括整机性能试验）过程，我司应作详细检验记录，并将检验记录提交给采购人。C、最终验收：货物安装调试和试运行结束后，双方按合同有关规定的标准和要求进行验收。(3)验收各方应在验收报告上签署确认。(4)验收所发生的一切费用由我司承担。。

6.2本项目是否邀请其他投标人参与验收：

不邀请。

7、合同款项的支付应按照招标文件的规定进行，具体如下：

解锁编辑

8、履约保证金

无。

9、合同有效期

本合同自签订之日起生效。。

10、违约责任

未按期交货的违约责任:未能按合同规定的时间或双方另行确定的延期交货期按时足额交货的（不可抗力除外），每逾期1天，乙方应按迟交货物金额的0.5％向甲方支付逾期交货的违约金。逾期交货违约金的支付甲方有权从未付的合同货款中予以扣除。若乙方逾期交货达30天（含30天）以上的，甲方有权单方解除本合同，乙方仍应按上述约定支付延期交货违约金。若因此给甲方造成损失的，还应赔偿甲方所受的损失。若乙方有违反违约条款中的任意一条，甲方有权在乙方违约时单方面解除合同。。

11、知识产权

11.1乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。

11.2若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：无。。

12、解决争议的方法

12.1甲、乙双方协商解决。

12.2若协商解决不成，则通过下列途径之一解决：

提交仲裁委员会仲裁，具体如下：。
向人民法院提起诉讼，具体如下：向甲方所在地人民法院提起诉讼。。

13、不可抗力

13.1因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。

13.2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。

14、合同条款

甲乙双方确认本合同的条款及附件，对合同的任何修改、补充或删除均需经双方书面确认，负责无效。本合同未尽事宜，须经双方友好协定后，附加书面补充协议，具有同等法律效力。

15、其他约定

15.1合同文件与本合同具有同等法律效力。

15.2本合同未尽事宜，双方可另行补充。

15.3本合同自签订之日起生效。

15.4本合同纸质文件一式肆份。合同电子文本通过政府采购网上公开信息系统自动备案。合同纸质文本需与备案电子文本一致，以备案电子文本为准，具有同等效力。

15.5其他：□无。□其他：售后服务1.主要设备提供3年7x24原厂维保服务；原厂商在福建省内设有备品备件库；原厂商在国内设有7*24小时400热线电话,我司对所供设备提供现场免费保修。质保期内，非因操作不当或非人为因素造成要更换的配件及其他部件等由我司负责包修、包换。在质保期结束前1个月，我司对设备进行一次全面的维护与保养。2.质保期结束后，我司仍对中标货物提供终身维修服务，并对货物在必要时进行定期维护和修理，更换配件时只能收取配件的成本费。3.如一时无法修复的设备，我司提供备品备件供采购人使用。4.维修服务的响应时间：质保期内，现场保修的货物在使用中发生问题，接到采购人电话通知后，我司在3小时内响应维修服务，8小时内到达现场进行免费维修服务。若在24小时内无法排除故障的，则提供相应的备用货物供采购人正常使用。质保期结束后，上述响应时间仍与质保期内一样。5.投标人可视自身能力，在投标文件中提供更优、更合理的维修服务承诺。。

签订地点：