重庆医药高等专科学校WLAN项目评分表评分部分名称评分细则Word文件下载.docx
《重庆医药高等专科学校WLAN项目评分表评分部分名称评分细则Word文件下载.docx》由会员分享，可在线阅读，更多相关《重庆医药高等专科学校WLAN项目评分表评分部分名称评分细则Word文件下载.docx（40页珍藏版）》请在冰豆网上搜索。
2
2、技术兼容性
1、为便于后期维护和管理，投标人所采用的核心交换机、出口网关、汇聚交换机、POE接入交换机设备为同一品牌。
须提供设备厂商授权书、产品彩页及投标人关于此项的承诺函（其中，设备厂商授权书和产品彩页需加盖设备厂商公章或投标专用章，投标人承诺函需加盖投标人公章），否则不得分。
3
3、核心层网络设备
1、投标人所采用的主要网络设备（交换机、出口设备、无线设备）品牌须为国内知名品牌（华为、锐捷、华三等）。
须提供投资设备型号、品牌承诺函及产品彩页和设备厂商授权及售后服务承诺函（投资设备型号和品牌承诺函需加盖投标人公章。
产品彩页和设备厂商授权和售后服务承诺函需加盖设备厂商公章或投标专用章），否则不得分。
4、无感知认证
无感知认证确保用户良好体验。
需提供证明材料（加盖公章），否则不得分。
1
5、网络安全
1、统一安全审计与上网行为管理，应能满足公安部的相关要求，满足甲方对网络的管理及日志记录相关安全要求。
在本项目中网络数据明确遵照网络安全法要求，留存不少于6个月时间。
投标人需提供针对此功能的承诺函（加盖投标人公章），否则不得分。
6、定位技术
定位技术提供用户全方位跟踪管理功能。
7、综合布线标准
1、综合布线采用国内知名厂家的布线产品（如西蒙、普天、TCL、一舟等）综合布线系统基本要求不低于六类双绞线，核心到汇聚、汇聚到接入均走光纤线路。
需提供上述综合布线厂商针对本项目的授权函和不低于10年的售后服务承诺函。
（加盖综合布线厂商公章或投标专用章），否则不得分。
8、汇聚层位置
1、认证、网关等功能上收至核心设备，汇聚层设备放置中心机房。
提供网络建设拓扑示意图及投标人针对此要求的承诺函（加盖投标人公章），否则不得分。
9、终端容量
1、该网络平台必须支持学校相关信息业务扩展的需要，每个帐号要支持1到2个设备上网，至少能容纳40000个终端同时在线，每秒认证终端数必须>
=900个。
提供认证网关厂商针对此功能的承诺函并加盖原厂公章（或投标专用章）
10、计费管理平台
1、提供一套各运营商共用的计费管理平台，且支持与学校现有数字化校园身份系统无缝对接，满足统一账号的要求。
需提供计费管理平台软件厂家针对本要求的承诺函（加盖计费管理平台软件厂商公章或投标专用章），否则不得分。
11、服务器品牌
1、本项目中涉及到的软件平台所使用的服务器，由投建人进行投资,对服务器品牌要求使用联想、曙光、浪潮、华为、惠普等知名品牌。
需提供服务器设备厂商针对此项目的授权函和售后服务承诺函（加盖服务器厂商公章或投标专用章），否则不得分。
12、万兆网络出口设备
1、部署在校园网出口，实现与运营商快速无缝对接，最终实现校园网统一出口运营管理。
实现校园网用户基于用户所选择的运营商或最优链路的选路、出口控制及计费功能。
提供技术实现承诺函并加盖原厂商公章（或投标专用章）；
2、配置双引擎，配置冗余电源模块；
3、配置万兆光接口数量≥8个，根据使用需要实配光模块；
4、配置NAT功能模块或授权；
5、配置防火墙功能模块或授权；
6、交换容量≥16Tbps，包转发率≥2800Mpps；
提供官网截图并加盖设备生产厂商公章（或投标专用章）
整机业务插槽数量≥4个；
7、设备单向吞吐量≥15Gbps，NAT并发会话数≥1000万。
提供出口设备生产厂商针对此性能的证明函并加盖设备原厂公章（或投标专用章）
13、万兆核心交换机
1、支持冗余双引擎，单台设备配置冗余电源，配置40G端口≥2个，配置万兆端口≥15个，光模块根据使用需要配，支持并配置IPV6功能授权；
2、交换容量≥45T，包转发性能≥30000Mpps，提供官网截图，并加盖设备厂商公章（或投标专用章）；
整机ARP表项≥150K；
提供设备厂商针对此要求的承诺函并加盖设备厂商公章（或投标专用章）
5
14、日志管理系统
1、系统采用HBase等大数据方式进行数据存储，存储空间依据磁盘空间的大小决定；
2、数据管理系统可以与运营系统对接，接收运营系统同步的上网明细、认证日志、终端类型及用户账号信息；
3、数据管理系统可以与网管系统对接，接收网管系统同步的网络实时监控信息，便于后期网络运行状态分析；
4、对有线无线网络进行统一的安全审计，实现对整个园区网数据的可管可控，数据管理系统可以与出口设备对接，接收出口设备同步的NAT日志、用户互联网访问URL等信息；
5、学校地址空间采用动态方式，为了满足公安部82号令《互联网安全保护技术措施规定》信息留存及监督的要求，以及无线新网监管《公共场所无线上网安全管理系统》相关规定，需要数据管理系统可以实现实名上网日志存储及查询，数据查询需要在10秒内返回结果，需要提供具体数据检索的方式和日志管理系统软件厂商针对此要求的承诺函；
6、支持基于用户NAT前后IP查询，提供数据查询界面截图；
并加盖日志管理系统软件厂商原厂公章（或投标专用章）
7、配备一套管理电脑。
15、万兆上网行为管理
1、吞吐量≥4Gbps，每秒新建连接数≥20000/秒。
提供设备生产厂商针对此性能的证明函并加盖设备原厂公章（或投标专用章）
2、配置万兆接口≥4个
3、支持IM上下线审计，如QQ、MSN等，支持QQ黑名单设置，支持论坛（如天涯社区、猫扑、动网等）发帖内容审计功能
4、支持BYOD（移动设备）识别，包含设备类型和操作系统类型，支持BYOD的APP的识别，支持针对BYOD的安全策略下发
5、支持基于加密邮件过滤、邮件发件人的过滤、邮件关键字过滤、附件类型过滤、附件大小过滤、附件内容过滤（请提供功能截图）、WebMail邮件过滤
6、设备内置报表中心系统，实现上网行为记录与日志的存储、查询、审计，以及报表的生成等。
提供功能截图并加盖设备生产厂商公章（或投标专用章）
7、提供公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》复印件并加盖设备生产厂商公章（或投标专用章）。
16、智能DNS平台
1、实现智能DNS的所有功能，以及如下负载均衡和智能解析两项内包含的所有功能，且满足单台支持DNSRPS≥30万，L4/L7吞吐量≥12Gbps,并发会话数量≥500万。
2、完善的第四/七层交换功能，支持可定制的基于应用层的健康检查方式，支持基于于IP地址、Cookie等信息的会话保持，并可根据特定信息定制会话保持方式。
3、单台整机免费提供应用性能监控，用户应用可视化监控，无需用户编写复杂脚本，即可实现用户监控端到端的Web应用响应时间，细化到应用程序，网络传输和数据中心传输阶段，乃至地理位置等多个层面。
4、支持健康检查：
支持基于ICMP、IDP、TCP、HTTP,Radius,DNS，SMTP,POP3,LDAP,IMAP4,RTSP，SSL等应用的健康检查方式，并可自主编写脚本检查应用复杂的服务器;
5、支持通过单公网IP和单端口，对内部多应用多端口业务进行映射，同时保证外部访问能正常负载至不同业务;
6、支持应用加速功能，包括SSL卸载、TCP优化、Http压缩和Caching，并提供4Gbps以上Http压缩和4500CPS以上2KSSL卸载能力；
7、根据来自不同地区的用户入向访问，通过域名解析至后端IP,同吋能做到对后端业务进行智能监控联动，保证不会将异常业务解析给用户
8、通过与链路上认证服务器厂商联动，结合portal和pppoe访问信息，做到基于不同用户属性的出向域名解析，将用户解析至相应不同运营商。
9、标配支持链路及全局负载均衡（GSLB），支持基于轮询、全局可用性、应用可用性、拓扑结构、带宽、RTT、动态比例等多种负载均衡兑法
17、认证计费及管理平台
1、为降低出口链路单点故障，此次部署的认证计费系统为旁路部署模式；
2、能够兼容业内主流交换机厂商的交换机设备（H3C、锐捷、华为等）；
3、考虑后续与运营商合作，本平台需要和出口设备联动支持基于用户所选择运营商的路由选择、用户带宽限制，同时学校拥有用户监管权限，学校可以查看所有用户的使用情况；
提供有出口网关设备厂商和认证计费及管理平台软件厂商共同认可的针对此要求的承诺函。
需加盖出口网关设备厂商和认证计费及管理平台软件厂商的公章或投标专用章。
4、支持802.1x、web（含portal软件）、MAC、PPPoE、IPoE等认证方式；
5、支持营销促销配置，需支持特定时间范围缴费打折（不需要更改用户套餐），特定时间对特定用户自动启用计费策略（例如12日开始正式计费，设置完成后系统12日自动开始对特定用户开始计费）等功能；
需要提供管理界面配置截图；
并加盖认证计费及管理平台软件设备厂商公章及投标专用章。
6、为实现同一账号多终端同时接入，要求运营管理系统支持终端类型管理，管理端可以修改终端类型；
配置数量要求：
配置注册用户授权数量≥20000；
18、楼宇汇聚交换机
1、交换容量≥1.28Tbps，转发性能≥900Mpps，汇聚到接入交换机全光纤；
2、万兆接口≥48个，40G光接口≥4个；
支持所有端口100%线速转发；
提供设备厂商针对此设备配置要求的配置承诺函并加盖设备厂商公章（或投标专用章）
3、支持IPv4和IPv6的静态路由、RIP/RIPng、策略路由等三层路由协议，支持静态黑洞路由；
4、支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行。
投标时须提供详细技术白皮书和官网截图，并加盖设备生产厂商公章（或投标专用章）；
5、要求所投产品支持软件定义网络SDN，符合OpenFlow1.3协议标准，支持SDN和SDNReady功能，提供官网截图，并加盖设备厂商公章（或投标专用章）。
19、POE交换机
1、交换容量≥260Gbps，包转发率≥90Mpps；
2、可用千兆端口≥24个，1GSFP/10GSFP+接口≥4个（非复用）；
3、符合国家低碳环保等政策要求，支持IEEE802.3az标准的EEE节能技术，要求提供官网截图并加盖设备生产厂商投标专用章；
4、所有电口均支持POE和POE+远程供电，整机POE功率输出≥370W。
提供官网截图并加盖设备生产厂商公章（或投标专用章）。
20、无线控制器
1、最大可支持管理2500个以上AP，实配满足本次安装的所有AP管理许可，并承诺合作期内根据学校对AP扩容的要求，增加对应的AP管理许可；
2、配置10G光口数≥2，
3、无线控制器负载均衡功能，多台AC组成的虚拟化控制器支持AP负载均衡接入，AP可以均衡接入到不同的成员AC上，确保不同成员AC之间接入的AP数量基本相同，最大程度地利用各个成员AC的硬件能力。
提供设备厂商关于此功能的证明函并加盖设
升级会员 