包号

商品名称

规格型号/技术指标

数量

单位

预算资金

1

集成多业务路由器

(1) 集成多业务路由器指标项 指标要求基本要求 扩展插槽/卡数量 >=2路由性能 >=220KppsUSB接口 支持USB接口，用以未来扩展接插安全证书内存要求 最大512，实配512MB闪存要求 最大256，实配256MB可靠性 支持热启动 升级软件，设备数据转发离线时间≤30秒设备冗余 支持HSRP热备份路由协议功能性 交换协议 支持802.1d,802.1p/q,802.1s,802.1w,802.1x, 802.3ad，802.3ab， 802.3u，802.3x，802.3z，等标准协议；路由协议 支持静态路由，支持动态路由协议RIP、OSPF等动态路由协议；组播协议 支持MBGP 、MSDP、PIM DM/SM 2.0、DVMRP、IGMPv1/v2/v3、IGMP Snooping等IPv6组播服务支持IPv6 静态组播路由 (mroute)PIM sparse mode (PIM-SM)、MLD v1、MLD v2、PIM embedded RP、Static rendezvous point (RP)MPLS支持 支持MPLS-VPN，MPLS TE，MPLS Diff-Serv-Aware Traffic Engineering (DS-TE)等在非MPLS环境下可以支持多个虚拟路由器(即支持多个VRF)，实现封闭的不同用户路由隔离安全性 防火墙 满足以上条件的防火墙可内置或单独配置IDS/IPS 支持通过硬件模块配合实现URL过滤? 支持实时报警、透明防火墙和IPv6防火墙? 支持基于用户身份的验证和授权? 支持基于应用的状态过滤(基于环境、上下文的访问控制)? ? 支持新的IDS 支持识别特征码签名(Signature)≥500? 支持扩展高性能入侵检测系统(IDS/IPS)的硬件模块? 支持与中心已有MARS进行联动，接受其下发的威胁指示，自动开启威胁减轻和过滤功能? ? 满足以上条件的IDS/IPS可内置或单独配置IPSec IPS/IDS数据处理识别能力≥70Mbps? 支持二层(透明模式)和三层(路由模式)的IPS功能? 支持与防火墙的互补防护和安全联动? 特征码升级可独立于路由器软件版本而动态加载，不影响路由器正常工作? 支持IPSec硬件加速模块，实现数字加密标准 (DES)、三重DES (3DES)、高级加密标准 (AES) 128、AES VPN硬件加速功能 ? 支持USB秘钥卡MPLS 支持硬件加密吞吐量(3DES/AES)≥130Mbps? 支持硬件加速隧道数≥1500；? 192和AES 256的硬件加密；? VPN安全集成 支持虚拟路由和转发(VRF) 防火墙以及 VRF IPsec网络准入控制功能 支持判断网络节点的健康和安全程度来决定是否准许入网和得到什么样的访问权限控制平面保护 支持控制平面CPU的处理流量控制策略，能够对必须由控制平面CPU处理的流量进行速率管制，速率可人为调节，以保护CPU资源安全管理 支持直观统一的图形化安全管理平台管理性 网管协议 支持SNMP v1、v2和v3流量统计 支持Netflow(RFC 3954)或相同功能支持硬件网络协议分析模块 能够对网络所有VLAN和接口的数据进行采集、解码、协议分析和实时告警、历史信息等，支持完整的RMON和RMON2，便于网管人员实时监控网络流量和协议运行和分布情况，及时发现异常，并协助诊断、定位和修复。配置要求 千兆接口 ≥2个10/100/1000MHWIC-2T卡 ≥1块串口模块 串口模块 支持≥2Async/Sync Serial Wlan接口FC线缆 V.35线缆DCEMT线缆 V.35线缆DTE

36

台

270000

1

串口模块

40

块

12000

1

FC线缆

V.35线缆DCE

1

批

0

1

MT线缆

V.35线缆DTE

1

批

0

1

三层交换机

(2)三层交换机技术参数要求：指标项 指标要求基本联通 24个10/100M Base-Tx以太网端口，2个千兆SFP上联端口处理能力和服务质量 转发带宽≥32Gbps；包转发率≥6.5Mpps支持静态路由，支持动态路由协议RIP、OSPF等动态路由协议；VLAN支持数量≥255MAC地址数量≥8,000硬件支持ACL安全性 支持Radius和TACACS+的AAA认证接入; 支持多级User/Password设置; 支持国际标准802.1x认证L2支持Spanning Tree 链路冗余协议国际标准802.1D, 802.1w(RSTP), 802.1s(MST)，PVST＋，PVRST；支持VTP和VTP域；支持端口单相链路检测UDLD(Unidirectional link detection), 以检测网络链路故障；支持802.3ad和PAgP 端口聚合，自动实现链路负载均衡，以用于带宽扩展；网络管理 能够通过Console，Telnet， 以及基于Web的方式进行设备配置，流量统计，软件升级，错误诊断等网络管理。

10

台

88000

1

二层交换机

(3)二层交换机技术参数要求：指标项 指标要求基本联通 24个10/100M Base-Tx以太网端口，2个千兆SFP上联端口处理能力和服务质量 转发带宽≥16Gbps；包转发率≥6.5MppsVLAN支持数量≥255MAC地址数量≥8,000硬件支持ACL安全性 支持Radius和TACACS+的AAA认证接入; 支持多级User/Password设置; 支持国际标准802.1x认证L2支持Spanning Tree 链路冗余协议国际标准802.1D, 802.1w(RSTP), 802.1s(MST)，PVST＋，PVRST；支持VTP和VTP域；支持端口单相链路检测UDLD(Unidirectional link detection), 以检测网络链路故障；支持802.3ad和PAgP 端口聚合，自动实现链路负载均衡，以用于带宽扩展；网络管理 能够通过Console，Telnet， 以及基于Web的方式进行设备配置，流量统计，软件升级，错误诊断等网络管理。

10

台

40000

1

无线AP

(1)无线AP技术参数要求：指标项 指标要求总体要求 国际知名品牌，可支持瘦AP工作模式，产品发布2年以上，有本行业的使用案例接入模式 同时支持802.11a/b/g双频工作控制消息标准 支持瘦AP标准IETF 5415 CAPWAP协议环境要求 金属外壳温度：-20-50度范围湿度：10%-90%功能 接口 ≥1个10/1000Mbps(RJ45) 天线 集成天线2.4 GHz，增益 4.0 dBi，水平波束宽度 360°5 GHz，增益 3.0 dBi，水平波束宽度 360°电源 支持802.3af协议且可支持交流电源方式供电IPv6支持 支持IPv6的二层透传数据转发 支持数据包在AP本地转发，而不通过控制器，并可以实现用户在不同AP下的加密无缝漫游数据加密 支持AP做为AES-CCM加解密结点工作模式 可通过软件方式支持瘦AP和胖AP的转换 支持AP模式和点对点及点对多点桥接Mesh功能 必须提供Mesh功能核准 必须持有国家无线电委员会入网核准证，并可通过国家无委会网站产品核准数据库内查询，查询地址为http://www.srrc.org.cn/WP_Search.aspx厂商所提供设备型号必须与核准证型号完全匹配，否则视为无效必须通过WiFi组织企业级瘦无线产品认证，并可通过www.wi-fi.org网站验证查询(WiFi瘦AP无线产品认证含义为必须同时提供无线控制器+AP的认证记录)

2

台

10600

1

无线AP控制器

(2)无线AP控制器技术参数要求：指标项 指标要求硬件及接入能力 一台控制器可以最多控制管理50个AP，支持≥4个千兆接口功能 支持标准 支持802.11n、802.11b、802.11g、802.11a、802.1q、802.1x、802.3z、802.3ab、802.3d、802.11e 支持瘦AP标准IETF 5415 CAPWAP协议用户认证 支持802.1x/EAP认证，支持EAP-TLS、EAP-PEAP、EAP-TTLS 支持WEB认证，并且可以自动推送页面无线资源管理 支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数，下发至AP生效，并不影响AP正常接入性能IPv6支持 支持IPv4、IPv6认证模式 支持LDAP通讯接口 支持Radius和TACACS+通讯接口VLAN支持 支持≥256个VLAN组播 支持IGMP、IGMP SnoopingQos控制 支持每用户的Qos控制，支持802.11e/WMMDHCP 支持DHCP Server漫游 要求支持2、3层情况下，无线用户在数据不加密以及WPA/WPA2加密情况下可以无缝漫游安全 3层VPN能力 支持L2TP、IPSec透传；支持防火墙穿越SSID控制 支持SSID的隐藏防火墙 必须支持并配置状态防火墙能力非法AP控制 支持非法AP、非法客户端的发现、抑制功能；要求必须采用接入模式的AP做为非法AP的检测、抑制设备，无需另外添加专门AP做为AP检测设备高级AAA功能 支持连接LDAP数据库，要求内置AAA功能动态VLAN 支持基于用户的VLAN分配加密功能 支持WEP、WPA、WPA2、AES-CCM频谱检测 可结合采用独立的ASIC芯片实现频谱分析功能的AP,实现对低层频谱的检测, ,可以分析报告出2.4G及5G频谱范围内的非WiFi设备干扰,可100%确定干扰源,包括2.4G跳频摄像头,无绳电话,蓝牙,微波炉,2.4G跳频基站或其他设备等语音 语音准入 必须可以实现在提供用户接入的同时进行频谱分析功能 支持基于语音流量的呼叫准入控制 支持基于无线参数、干扰的语音呼叫准入控制节电功能 支持U-APSD，自动节电模式，解决无线终端电池使用问题组播视频 控制器支持视频组播功能,可将视频组播流转发至AP,由AP进行视频组播至单播的转换,大大节省网络传输带宽,支持基于组播视频的准入控制能力,在AP接入视频流能力不足的情况下,拒绝新组播用户加入,支持对组播流进行Qos优化,保证高清组播视频流的图像质量完全和通过有线网传输一致控制 统一管理 支持统一控制器配置管理室内AP、室外AP及Mesh接入点的能力网络管理 支持远程HTTP、HTTPS配置管理 支持SNMPv1/v2/v3、Telnet、Console管理零配置管理 室内AP、室外AP及Mesh设备完全零配置操作，完全由控制器进行统一配置

1

台

12000

1

无线网卡

支持802.11a/b/g

2

片

400

1

防火墙

(1)防火墙技术参数要求：指标项 指标要求基本要求 支持防火墙、IPSec VPN和SSL VPN功能内存 256MB系统闪存 64MB集成式端口 8 个10/100 交换端口和2 个以太网供电端口控制端口 1个Console口防火墙能力 吞吐能力 具备≥150Mbps吞吐处理能力；并发连接数 并发连接数：标配2.5万，每秒建立和断开超过4000个连接;每秒数据包数( 64 字节) 85,000 VPN能力 3DES/AES加密吞吐能力 具备≥100Mbps吞吐处理能力；IPSec VPN Peers数量 最大可达25SSL VPN Peers数量 最大可达25虚拟VLAN接口数 默认3；最高20功能要求 认证标准：3DES对网络内部、网络边缘和/或DMZ实施传统的防火墙和应用检查功能，支持OSPF动态路由协议和透明防火墙功能。支持结合防火墙、应用安全和入侵防御服务，保护业务关键服务和基础设施免遭蠕虫、黑客和其他威胁的影响。通过SSL和IPSec VPN远程接入技术使远程用户可安全访问内部网络系统和服务、同时配合防火墙和入侵防御服务等威胁防御技术，以确保VPN流量不会给企业带来威胁。支持Active-Standby高可用性工作模式；支持基于状态故障切换和恢复；通过升级可高可用性支持：A/S=主用/备用管理能力 网络管理 支持图形界面的配置和管理工具，以实现安全策略部署、设置、监控、诊断和日常维护等。

1

台

4400

1

安全接入控制系统软件

(2)安全接入控制系统软件技术参数要求：指标项 指标要求基本要求 专用的硬件设备 实现RADIUS和TACACS+服务器系统的专用硬件设备功能要求 支持对拨号访问服务器、VPN和防火墙、IP语音(VoIP)解决方案进行集中的访问控制和审计支持对无线接入解决方案的无线用户进行基于标准的IEEE 802.1x用户身份鉴定支持使用新的扩展身份鉴定协议(EAP)模块通过无线客户机进行的用户访问，使用与企业访问控制框架(AAA)相同的框架支持快速管理无线用户帐户并使用RADIUS分发无线加密密钥支持在企业内部一个框架内集中进行控制、访问管理、记帐和无线密钥分发易用性和灵活性要求 易用性 支持基于Web的用户界面，简化了用户特征文件、群组特征文件和服务配置，并可以对这些配置进行分发扩展性 支持冗余服务器、远程数据库和用户数据库备份服务，支持大型网络环境可延长性 支持轻便目录访问协议(LDAP)身份验证转发功能，支持通过Netscape、Novell和Microsoft等目录供应商对存储在目录中的用户特征文件进行身份验证操纵作性 支持通过对Windows 2000 Active Directory和NT数据库的支持，对Windows用户名/密码管理进行合并，并利用Windows的性能监视器进行实时的统计查看管理性 支持为每个本系统管理员设定不同的访问级别和网络设备分组灵活性 通过完整的AAA支持各种网络访问控制器(NAS)(RADIUS或TACACS+)支持在IPsec和PPTP隧道的源端和终端支持VPN或拨号集成性 必须保证安全认证服务器和本系统功能的完整结合，以便最大限度的发挥本系统网络设备和VPN解决方案的各种专有特性第三方支持 支持基于RSA SecurID、Axent技术、安全计算和CrytoCard等的令牌服务器控制能力 支持时间动态限额、网络使用、登录会话数量以及访问时间的限制功能配置要求 硬件 软件和硬件集成的解决方案，小于2RU，便于放置在19英寸机架接口 10/1000M以太网接口≥2其他 为保证与系统设备功能的集成性，要求本设备与其它网络设备为同一厂商。产品所有部件、模块和功能特性具有稳定工作6个月以上案例，面向公开市场发售，禁止使用实验室或测试阶段产品

1

套

23000

1

安全接入控制系统服务器

(3)安全接入控制系统服务器技术参数要求：指标项 指标要求安装方式 机架式服务器处理器 配置≥2颗Intel Xeon E5620 四核处理器内存 ≥24GB，采用4GB DDR3-1333MHz的RDIMM内存硬盘 每台服配置2块7200转250G SATA硬盘，支持RAID 0，1网卡 2块千兆网卡扩展插槽 内部至少1个PCI-E扩展插槽带外管理卡 支持远程KVM和虚拟介质，支持远程开关机等全部功能电源 冗余电源操作系统支持 支持Windows, Linux等主流操作系统

1

台

72000

1

服务器机柜

22U机柜，600mm宽×800mm深×1166mm高

8

个

14400

1

服务器机柜

42U机柜：600mm宽×1000mm深×2100mm高

1

个

3200

合计

550000

合同签订日期

中标后7天

供货期

合同签订后20天

三、采购文件编号:PZSG130803

信息公告日期:2013-09-12

确定结果日期:2013-10-11

四、评标地点：莆田市发展服务中心(市机关大院7号楼)三层

评标时间：2013年10月10日 09:00:00

五、评标结果：

1、投标人名单

包1

投标人

联系人

联系电话

地址

邮编

莆田市前沿网络科技有限公司

陈洪满

139*****666 /****-*******

莆田市城厢区龙桥街道东园西路1133号西山小区A区2号楼3梯309室

351100

莆田市桑迪电子商务中心

郑沧桑

139*****612 /****-*******

莆田市城厢区荔城大道交通花园

351100

福建金科信息技术股份有限公司

齐孝文

159*****940 /****-********

福州市中山路23号商业大厦15层

350108

资格及符合性审查情况：

评标方法及标准： 合同包1:综合评分法

评分明细表：

包1

投标供应商共3家,合格3家

单位名称

联系人

联系电话

报价

价格扣除

价格分

专家评分

总分

状态

评分专家

莆田市前沿网络科技有限公司

陈洪满

139*****666 ****-*******

549050

0

44.73

36.67

81.4

已评分

郭灶华,宋晓荣,方玉贤,张锦耀,曾清发

莆田市桑迪电子商务中心

郑沧桑

139*****612 ****-*******

547028

0

44.89

37

81.89

已评分

郭灶华,宋晓荣,张锦耀,方玉贤,曾清发

福建金科信息技术股份有限公司

齐孝文

159*****940 ****-********

545718

0

45

54.33

99.33

已评分

郭灶华,张锦耀,宋晓荣,方玉贤,曾清发

专家评分明细

评分项目

分 值

莆田市前沿网络科技有限公司

莆田市桑迪电子商务中心

福建金科信息技术股份有限公司

技术质量分总分

40

33.33

33.67

39.33

招标文件所列的所有技术参数要求完全满足的得3分，出现一项负偏离的本项不得分

3

3

3

3

招标文件所列的所有技术参数要求完全满足的得3分，出现一项负偏离的本项不得分

3

3

3

3

招标文件所列的所有技术参数要求完全满足的得3分，出现一项负偏离的本项不得分

3

3

3

3

招标文件所列的所有技术参数要求完全满足的得3分，出现一项负偏离的本项不得分

3

3

3

3

招标文件所列的所有技术参数要求完全满足的得3分，出现一项负偏离的本项不得分

3

3

3

3

招标文件所列的所有技术参数要求完全满足的得3分，出现一项负偏离的本项不得分

3

3

3

3

招标文件所列的所有技术参数要求完全满足的得3分，出现一项负偏离的本项不得分

3

3

3

3

招标文件所列的所有技术参数要求完全满足的得3分，出现一项负偏离的本项不得分

3

3

3

3

招标文件所列的所有技术参数要求完全满足的得3分，出现一项负偏离的本项不得分

3

3

3

3

系统兼容性:根据各投标人提供的主要产品（基础路由交换实验组、无线实验组、安全实验组）相互间兼容性等情况。主要产品全部使用同一品牌的得3分，未使用同一品牌的不得分。

3

3

3

3

技术方案:投标人或投标品牌所提供的实验室教学方案在福建省内学校已经投入到课堂教学中的得3分（提供高校院系的盖章证明文件），未提供的不得分。

3

0

1

3

认证考点:投标人具有PEARSON VUE授权考试中心资格的得3分（提供证明文件），否则不得分。

3

0

0

3

技术服务:投标人应全面理解招标文件的要求和各项具体技术指标，根据自身项目建设经验提出整体的技术建议书。投标人所提供的技术建议书应按照以下内容格式进行编制：（1）综述；（2）实验室建设方案；（3）实验室教学大纲；（4）实验室教学课件；（5）投标人认为其他应该描述的内容。评委根据各投标人提供方案的完整性和可行性给予相应的评分。

4

3.33

2.67

3.33

商务分总分

15

3.33

3.33

15

企业实力

12

2.5

2.67

12

投标人注册资金在350万元人民币以上（含）得2分，350万元人民币以下150万元人民币以上（含）的得1分，150万元人民币以下的得0.5分。

2

2

1.67

2

投标人在工商部门注册年限达15年（含15年）以上得2分，10年（含10年）以上15年以下得1分，5年以上10年以下得0.5分，5年以下不得分。（须提供相应的证明文件复印件，原件备查）。

2

0.5

1

2

投标人获得工业和信息化部（原信息产业部）颁发的有效的计算机系统集成资质二级以上资质的得1分，其余情况均不得分。

1

0

0

1

投标人具有通过所投主要集成网络设备原厂商认证的网络技术讲师，每个技术讲师得1分，该项总分2分（提供讲师资格证）。

2

0

0

2

投标人或投标品牌在福建省内具有校企合作共建网络实验室、联合办学经验的得3分（提供具有高校院系盖章的校企合作证明文件），否则不得分。

3

0

0

3

投标人具有原厂商授权的“实训与就业服务中心”资质的得2分（提供证明文件），否则不得分。

2

0

0

2

评委会根据各投标人所提供自2010年1月至本次投标截止日期由投标人或投标品牌所完成的学校网络实验室建设业绩情况进行打分，每提供一份合格的业绩项目的得1分，满分2分。（投标人在投标文件中应如实提供合同复印件及验收报告，招标人将保留要求投标人提供合同及验收报告原件予以核查的权利。评标过程中如发现业绩资料填报不实，按无效标处理；未提供者本项不得分）

2

0

0

2

根据投标人在投标文件中售后服务详细计划的可行性、便捷性和超过质保期的维修标准和维修承诺情况，评委在0-1分间进行打分，未提供质保期后承诺的得0分。

1

0.83

0.67

1

包号

推荐中标供应商

地址

邮编

联系人

电话

1

福建金科信息技术股份有限公司

福州市中山路23号商业大厦15层

350108

齐孝文

159*****940 /****-********

包号

商品类别

商品厂家/名称

规格型号/技术指标

数量

单价

小计

1

网络专用设备(A100409)

思科

CISCO1921/K9 1.基本要求扩展插槽/卡数量:2;路由性能:220Kpps;USB接口:支持USB接口，用以未来扩展接插安全证书;内存要求:最大512，实配512MB;闪存要求:最大256，实配256MB 2.可靠性支持热启动:升级软件，设备数据转发离线时间≤30秒;设备冗余:支持HSRP热备份路由协议 3.功能性交换协议支持802.1d,802.1p/q,802.1s,802.1w,802.1x, 802.3ad，802.3ab， 802.3u，802.3x，802.3z，等标准协议；路由协议:支持静态路由，支持动态路由协议RIP、OSPF等动态路由协议；支持高效的EIGRP协议；组播协议:支持MBGP 、MSDP、PIM DM/SM 2.0、DVMRP、IGMPv1/v2/v3、IGMP Snooping等;IPv6组播服务支持IPv6 静态组播路由 (mroute);PIM sparse mode (PIM-SM)、MLD v1、MLD v2、PIM embedded RP、Static rendezvous point (RP);MPLS支持:支持MPLS-VPN，MPLS TE，MPLS Diff-Serv-Aware Traffic Engineering (DS-TE)等;在非MPLS环境下可以支持多个虚拟路由器(即支持多个VRF)，实现封闭的不同用户路由隔离 4.安全性防火墙支持基于应用的状态过滤(基于环境、上下文的访问控制),支持基于用户身份的验证和授权,支持实时报警、透明防火墙和IPv6防火墙,支持通过硬件模块配合实现URL过滤,满足以上条件的防火墙可内置或单独配置,IDS/IPS:?支持与中心已有MARS进行联动，接受其下发的威胁指示，自动开启威胁减轻和过滤功能,支持扩展高性能入侵检测系统(IDS/IPS)的硬件模块,支持识别特征码签名(Signature)500,支持新的IDS 特征码升级可独立于路由器软件版本而动态加载，不影响路由器正常工作,支持与防火墙的互补防护和安全联动,支持二层(透明模式)和三层(路由模式)的IPS功能, IPS/IDS数据处理识别能力70Mbps,满足以上条件的IDS/IPS可内置或单独配置;IPSec VPN硬件加速功能:?支持IPSec硬件加速模块，实现数字加密标准 (DES)、三重DES (3DES)、高级加密标准 (AES) 128、AES 192和AES 256的硬件加密；支持硬件加速隧道数1500；支持硬件加密吞吐量(3DES/AES)130Mbps;支持USB秘钥卡;MPLS VPN安全集成:支持虚拟路由和转发(VRF) 防火墙以及 VRF IPsec;网络准入控制功能:支持判断网络节点的健康和安全程度来决定是否准许入网和得到什么样的访问权限;控制平面保护:支持控制平面CPU的处理流量控制策略，能够对必须由控制平面CPU处理的流量进行速率管制，速率可人为调节，以保护CPU资源;安全管理:支持直观统一的图形化安全管理平台 5.管理性 网管协议:支持SNMP v1、v2和v3;流量统计:支持Netflow(RFC 3954)或相同功能;支持硬件网络协议分析模块:能够对网络所有VLAN和接口的数据进行采集、解码、协议分析和实时告警、历史信息等，支持完整的RMON和RMON2，便于网管人员实时监控网络流量和协议运行和分布情况，及时发现异常，并协助诊断、定位和修复 6.配置要求千兆接口 2个10/100/1000M;HWIC-2T卡:1块 7.串口模块串口模块支持2Async/Sync Serial Wlan接口;FC线缆:V.35线缆DCE;MT线缆:V.35线缆DTE

36

5055

181980

1

网络专用设备(A100409)

思科

HWIC-2T 支持2Async/Sync Serial Wlan接口

40

1879

75160

1

网络专用设备(A100409)

思科

CAB-SS-V35FC FC V.35线缆DCE 公头

1

19260

19260

1

网络专用设备(A100409)

思科

CAB-SS-V35MT MT V.35线缆DTE 母头

1

19260

19260

1

网络专用设备(A100409)

思科

WS-C3560V2-24TS-S 1.基本联通 24个10/100M Base-Tx以太网端口，2个千兆SFP上联端口 2.处理能力和服务质量转发带宽32Gbps；包转发率6.5Mpps,支持静态路由，支持动态路由协议RIP、OSPF等动态路由协议；支持高效的EIGRP协议；VLAN支持数量255,MAC地址数量8,000,硬件支持ACL 3.安全性支持Radius和TACACS+的AAA认证接入; 支持多级User/Password设置; 支持国际标准802.1x认证,L2支持Spanning Tree 链路冗余协议国际标准802.1D, 802.1w(RSTP), 802.1s(MST)，PVST＋，PVRST；支持VTP和VTP域；支持端口单相链路检测UDLD(Unidirectional link detection), 以检测网络链路故障；支持802.3ad和PAgP 端口聚合，自动实现链路负载均衡，以用于带宽扩展 4.网络管理能够通过Console，Telnet， 以及基于Web的方式进行设备配置，流量统计，软件升级，错误诊断等网络管理

10

7147

71470

1

网络专用设备(A100409)

思科

WS-C2960-24TC-L 1.基本联通 24个10/100M Base-Tx以太网端口，2个千兆SFP上联端口 2.处理能力和服务质量转发带宽16Gbps；包转发率6.5Mpps,VLAN支持数量255,MAC地址数量8,000,硬件支持ACL 3.安全性支持Radius和TACACS+的AAA认证接入; 支持多级User/Password设置; 支持国际标准802.1x认证,L2支持Spanning Tree 链路冗余协议国际标准802.1D, 802.1w(RSTP), 802.1s(MST)，PVST＋，PVRST；支持VTP和VTP域；支持端口单相链路检测UDLD(Unidirectional link detection), 以检测网络链路故障；支持802.3ad和PAgP 端口聚合，自动实现链路负载均衡，以用于带宽扩展 4.网络管理能够通过Console，Telnet， 以及基于Web的方式进行设备配置，流量统计，软件升级，错误诊断等网络管理

10

3717

37170

1

网络专用设备(A100409)

思科

AIR-LAP1042N-C-K9 1.总体要求思科品牌为国际知名品牌，可支持瘦AP工作模式，产品已经发布2年以上，且具有教育行业的使用案例 2.接入模式同时支持802.11a/b/g双频工作 3.控制消息标准支持瘦AP标准IETF 5415 CAPWAP协议 4.环境要求金属外壳,温度：-20-50度范围,湿度：10%-90% 5.功能接口 1个10/1000Mbps(RJ45) ;天线:集成天线;2.4 GHz，增益 4.0 dBi，水平波束宽度 360°;5 GHz，增益 3.0 dBi，水平波束宽度 360°;电源:支持802.3af协议且可支持交流电源方式供电;IPv6支持:支持IPv6的二层透传;数据转发:支持数据包在AP本地转发，而不通过控制器，并可以实现用户在不同AP下的加密无缝漫游;数据加密:支持AP做为AES-CCM加解密结点工作模式;可通过软件方式支持瘦AP和胖AP的转换; 支持AP模式和点对点及点对多点桥接;Mesh功能;必须提供Mesh功能 6.核准金科公司提供的产品持有国家无线电委员会入网核准证，并可通过国家无委会网站产品核准数据库内查询，查询地址为http://www.srrc.org.cn/WP_Search.aspx,厂商所提供设备型号必须与核准证型号完全匹配，产品已通过WiFi组织企业级瘦无线产品认证，并可通过www.wi-fi.org网站验证查询(WiFi瘦AP无线产品认证含义为必须同时提供无线控制器+AP的认证记录)

2

3516

7032

1

网络专用设备(A100409)

思科

AIR-CT2504-5-K9 1.硬件及接入能力一台控制器可以最多控制管理50个AP，支持4个千兆接口 2.功能支持标准支持802.11n、802.11b、802.11g、802.11a、802.1q、802.1x、802.3z、802.3ab、802.3d、802.11e,用户认证:支持瘦AP标准IETF 5415 CAPWAP协议,支持802.1x/EAP认证，支持EAP-TLS、EAP-PEAP、EAP-TTLS,支持WEB认证，并且可以自动推送页面,无线资源管理:支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数，下发至AP生效，并不影响AP正常接入性能,IPv6支持:支持IPv4、IPv6;认证模式:支持LDAP通讯接口;支持Radius和TACACS+通讯接口;VLAN支持:支持256个VLAN;组播:支持IGMP、IGMP Snooping;Qos控制:支持每用户的Qos控制，支持802.11e/WMM;DHCP:支持DHCP Server;漫游:要求支持2、3层情况下，无线用户在数据不加密以及WPA/WPA2加密情况下可以无缝漫游 3.安全3层VPN能力支持L2TP、IPSec透传；支持防火墙穿越;SSID控制:支持SSID的隐藏;防火墙:必须支持并配置状态防火墙能力;非法AP控制:支持非法AP、非法客户端的发现、抑制功能；要求必须采用接入模式的AP做为非法AP的检测、抑制设备，无需另外添加专门AP做为AP检测设备;高级AAA功能:支持连接LDAP数据库，要求内置AAA功能;动态VLAN:支持基于用户的VLAN分配;加密功能:支持WEP、WPA、WPA2、AES-CCM;频谱检测:可结合采用独立的ASIC芯片实现频谱分析功能的AP,实现对低层频谱的检测, ,可以分析报告出2.4G及5G频谱范围内的非WiFi设备干扰,可100%确定干扰源,包括2.4G跳频摄像头,无绳电话,蓝牙,微波炉,2.4G跳频基站或其他设备等 4.语音语音准入必须可以实现在提供用户接入的同时进行频谱分析功能,支持基于语音流量的呼叫准入控制,支持基于无线参数、干扰的语音呼叫准入控制,节电功能：支持U-APSD，自动节电模式，解决无线终端电池使用问题 5.组播视频控制器支持视频组播功能,可将视频组播流转发至AP,由AP进行视频组播至单播的转换,大大节省网络传输带宽,支持基于组播视频的准入控制能力,在AP接入视频流能力不足的情况下,拒绝新组播用户加入,支持对组播流进行Qos优化,保证高清组播视频流的图像质量完全和通过有线网传输一致 6.控制统一管理支持统一控制器配置管理室内AP、室外AP及Mesh接入点的能力;网络管理:支持远程HTTP、HTTPS配置管理;支持SNMPv1/v2/v3、Telnet、Console管理;零配置管理:室内AP、室外AP及Mesh设备完全零配置操作，完全由控制器进行统一配置

1

17942

17942

1

网络专用设备(A100409)

思科

WMP54GV41 支持802.11a/b/g

2

224

448

1

网络专用设备(A100409)

思科

ASA5505-BUN-K9 1.基本要求: 支持防火墙、IPSec VPN和SSL VPN功能;内存:256MB;系统闪存:64MB;集成式端口:8 个10/100 交换端口和2 个以太网供电端口;控制端口:1个Console口 2.防火墙能力吞吐能力:具备150Mbps吞吐处理能力；并发连接数:并发连接数：标配2.5万，每秒建立和断开超过4000个连接;每秒数据包数( 64 字节) :85,000 3.VPN能力 3DES/AES加密吞吐能力:具备100Mbps吞吐处理能力；IPSec VPN Peers数量:最大可达25;SSL VPN Peers数量:最大可达25; 4.虚拟VLAN接口数默认3；最高20;功能要求:认证标准：3DES,对网络内部、网络边缘和/或DMZ实施传统的防火墙和应用检查功能，支持OSPF动态路由协议和透明防火墙功能。支持结合防火墙、应用安全和入侵防御服务，保护业务关键服务和基础设施免遭蠕虫、黑客和其他威胁的影响。通过SSL和IPSec VPN远程接入技术使远程用户可安全访问内部网络系统和服务、同时配合防火墙和入侵防御服务等威胁防御技术，以确保VPN流量不会给企业带来威胁。支持Active-Standby高可用性工作模式；支持基于状态故障切换和恢复；通过升级可高可用性支持：A/S=主用/备用 5.管理能力网络管理支持图形界面的配置和管理工具，以实现安全策略部署、设置、监控、诊断和日常维护等

1

3661

3661

1

网络专用设备(A100409)

思科

CSACS-1121-K9 1.基本要求专用的硬件设备实现RADIUS和TACACS+服务器系统的专用硬件设备;功能要求:支持对拨号访问服务器、VPN和防火墙、IP语音(VoIP)解决方案进行集中的访问控制和审计,支持对无线接入解决方案的无线用户进行基于标准的IEEE 802.1x用户身份鉴定,支持使用新的扩展身份鉴定协议(EAP)模块通过无线客户机进行的用户访问，使用与企业访问控制框架(AAA)相同的框架,支持快速管理无线用户帐户并使用RADIUS分发无线加密密钥,支持在企业内部一个框架内集中进行控制、访问管理、记帐和无线密钥分发 2.易用性和灵活性要求易用性支持基于Web的用户界面，简化了用户特征文件、群组特征文件和服务配置，并可以对这些配置进行分发;扩展性:支持冗余服务器、远程数据库和用户数据库备份服务，支持大型网络环境;可延长性:支持轻便目录访问协议(LDAP)身份验证转发功能，支持通过Netscape、Novell和Microsoft等目录供应商对存储在目录中的用户特征文件进行身份验证;操纵作性:支持通过对Windows 2000 Active Directory和NT数据库的支持，对Windows用户名/密码管理进行合并，并利用Windows的性能监视器进行实时的统计查看;管理性:支持为每个本系统管理员设定不同的访问级别和网络设备分组;灵活性:通过完整的AAA支持各种网络访问控制器(NAS)(RADIUS或TACACS+);支持在IPsec和PPTP隧道的源端和终端支持VPN或拨号;集成性:必须保证安全认证服务器和本系统功能的完整结合，以便最大限度的发挥本系统网络设备和VPN解决方案的各种专有特性;第三方支持:支持基于RSA SecurID、Axent技术、安全计算和CrytoCard等的令牌服务器;控制能力:支持时间动态限额、网络使用、登录会话数量以及访问时间的限制能 3.配置要求硬件软件和硬件集成的解决方案，小于2RU，便于放置在19英寸机架;接口:10/1000M以太网接口2;其他:为保证与系统设备功能的集成性，金科公司提供的该设备与其它网络设备为同一厂商（思科）产品。产品所有部件、模块和功能特性具有稳定工作6个月以上案例，已经面向公开市场发售，非实验室或测试阶段产品

1

78071

78071

1

网络专用设备(A100409)

思科

UCSC-DBUN-C220-112 安装方式:机架式服务器;处理器:配置2颗Intel Xeon E5620 四核处理器;内存:24GB，采用4GB DDR3-1333MHz的RDIMM内存;硬盘:每台服配置2块7200转250G SATA硬盘，支持RAID 0，1;网卡:2块千兆网卡;扩展插槽:内部至少1个PCI-E扩展插槽;带外管理卡:支持远程KVM和虚拟介质，支持远程开关机等全部功能;电源:冗余电源;操作系统支持:支持Windows, Linux等主流操作系统

1

25163

25163

1

网络专用设备(A100409)

三盾

HX-A6622 22U机柜，600mm宽×800mm深×1166mm高；符合ANSI/EIA RS-310-D,DIN41491;PART1,GB/T3047.2- 92标准；

8

939

7512

1

网络专用设备(A100409)

三盾

HX-TS61042 42U机柜：600mm宽×1000mm深×2100mm高；符合ANSI/EIA RS-310-D,DIN41491;PART1,GB/T3047.2- 92标准；

1

1589

1589

合计：

545718

交货地点

莆田市内

交货日期

合同签订后20天

售后服务

免费质量保修期为验收合格后12个月或以上；从正式验收合格交付使用之日算起；在质量保证期内系统运行发生故障时卖方在接到采购人故障通知后2小时内响应，6个小时内到达现场进行维修，24小时内解决问题

六、评委会成员名单：

方玉贤 张锦耀 郭灶华 曾清发 宋晓荣

七、以上结果自发布之日起公示7个工作日,在公示期内若有异议，请投标人依法质疑。公示期满未收到异议，向以上中标候选人发放中标通知书。