项目技术要求广州公共资源交易中心Word格式文档下载.docx

1、）。（注：请投标人在投标文件中提供打印投标产品所在清单页，须填写采用节能产品情况表（格式见附件1-13）。8. 投标人须承诺在签订合同前，采购人有权要求投标人提供中标的高端路由器、扁平化核心交换机、用户防代理设备送国家认可第三方实验室按照招标文件的性能参数进行测试，测试费用由中标人支付。不能提供或不能通过技术测试或测试结果与投标文件不符的视为虚假承诺，并报广州市政府采购监督管理部门进行处理，导致整批货物被拒收和索赔，由此引发的所有损失由中标人负责。第二章项目需求描述一、项目建设需求广州番禺职业技术学院（原名番禺理工学院、番禺职业技术学院）1993年筹建，1997年9月教育部正式批准备案，是全国

2、首批、广州市属第一所公办全日制普通高等职业院校。2014年3月被国家机关事务管理局、国家发展和改革委员会、财政部确定为“全国首批节约型公共机构示范单位”。学院校园网普遍采用了传统的三层网络构建模式，即核心汇聚接入的三层架构，并且基本上都采用了以三层交换机为主的网络建设方案。随着校园网上网用户数量的不断增加、用户选择上网方式和计费策略的深化自主配置，使得目前校园网网络建设和维护在用户安全接入控制、设备管理维护越来越复杂。为了简化管理、降低网络建设和维护成本并且能够实现多业务网安全隔离，完成用户自主选择运营商链路。本次项目通过围绕校园网基础设施、用户认证和广域网接入模式升级，通过购置高端核心路由器

3、一台，扁平化核心交换机两台，防代理设备一台，在此基础上对校园网结构进行优化，同时对用户认证方式做出调整，建立多运营商接入机制，搭建多电信级运营商接入服务平台，实现宿舍区接入用户自主选择电信运营商的新型网络使用机制，并通过流量分类认证、计费和审计日志，实现对所有学生宿舍用户和无线用户进行统一认证和管理，并逐步实现办公区和图书馆用户统一认证和管理，为校内用户提供更优质的上网访问感受。二、项目建设目标通过本次校园网升级改造项目，出口高端路由器与扁平化核心交换机组成整个网络的核心节点，构建成整个校区的网络互联架构，同时在核心旁挂防代理设备对接入的用户进行防代理检测。扁平化核心交换机部署后，将原来分布在

4、接入网的各项功能和策略上收至核心交换机，上收之后各项功能、策略的执行点全部在核心交换机上，接入网的接入、汇聚交换机只负责进行各种数据的转发,全网用户统一网关至核心设备，认证上收至核心设备。扁平化核心交换机将作为全校核心，需要重点考虑可靠性和安全性，使用虚拟化技术出于安全设计实现将一台物理设备虚拟化多台设备，实现学生、教师、办公业务网数据独立转发；出于可靠性设计实现多台物理设备虚拟化为一台设备，其中任何一台出现故障用户数据快速切换另外一台保证业务的连续性。出口高端路由器做策略路由，搭建多运营商接入平台，实现宿舍区接入用户自主选择各类宽带运营商，并通过流量分类认证、计费和审计日志；开放学生用户在宿

5、舍内有线或无线接入方式的自由选择。防代理设备能够对接入的用户进行防代理检测，保证用户实名制上网，保障网络安全杜绝信息化犯罪发生。三、需求配置清单（一）网络设备数量配置及技术服务要求序号名称单台配置数量1出口高端路由器详见“主要设备性能参数要求”1台4扁平化核心交换机A5扁平化核心交换机B6用户防代理设备7认证系统专用服务器至强4核2.4GHzCPU*2、内存24GB、硬盘1T *3 、光纤卡*1、双750瓦电源2台8技术服务要求4项（二）软件系统用户授权增补数量配置（扩容）用户认证计费系统用户授权数扩容现有SAM系统新增2000用户授权1套2用户WEB认证系统用户授权数扩容现有Eportal系

6、统新增7000用户授权四、主要设备性能参数要求为保证整个网络稳定运行、及日后方便管理和维护，出口高端路由器、扁平化核心交换机A、扁平化核心交换机备机B、用户防代理设备保持同一品牌；1、出口高端路由器：指标项参数要求单台设备配置要求设备路由引擎板卡2个；交换网板2个；电源模块（功率600W，交流）2块；千兆路由电口16个；千兆路由光口16个；万兆路由光口6个；万兆LC接口光模块（1310nm），10km，适用SFP+接口4个硬件规格要求设备采用全分布式转发处理架构，支持路由引擎、交换网板、业务板卡完全物理分离，母卡业务插槽数4，子卡业务插槽数16独立交换网板插槽2个，且不得与路由引擎集成提供，需

7、要提供整机及交换网板产品图片并指出交换网板插槽所在位置。支持路由引擎冗余、交换网板冗余、电源冗余、双启动映像文件、双配置文件等关键模块的高可靠性冗余设计要求路由引擎外置提供USB Console接口、AUX口、管理口及SD卡插槽，设备能够通过U盘进行软件版本升级和配置更新，便于设备的软件升级和配置维护性能规格支持包转发率2860Mpps ，支持交换容量16Tbps 产品功能要求支持路由与转发硬件分离，设备内置NAT、IPSec、L2TP、GRE等业务分布式功能特性，如需配置独立硬件板卡或购买License才能支持该功能特性，则要求必须配置相应独立硬件板卡或License。支持MPLS，MPLS

8、 VPN、IPSEC VPN、GRE VPN支持基于IPFIX国际标准网络流量报文统计功能，可以针对不同的流信息进行独立的数据统计，如需配置独立硬件板卡或购买License才能支持该功能特性，则要求必须配置相应独立硬件板卡或License支持静态路由、等价路由、策略路由；支持RIPv1/v2、BGPv4、BGP4+等路由协议设备内置状态防火墙、URL过滤、高性能ACL等多种安全特性。出口功能规格支持学校大出口应用场景具有高性能的NAT功能，在启用策略路由、NAT，并且启用超过1000条ACL的情况下，业务端口仍然能够达到线速转发性能，吞吐率100%，NAT新建连接数不少于20万/秒，最大并发连

9、接数不低于200万，提供权威机构出具的第三方证明材料支持与学校现有认证计费系统联动，路由器连接多个电信级运营商时，用户认证入网能够自主选择运营商动态同步规则给路由器完成出口运营商的智能选路支持在开启流量采集功能的情况下，端口仍然能够实现数据的线速转发，吞吐率可达到100%，可靠特性支持双引擎热备功能，主备引擎切换时，不影响单业务卡内的数据转发，单卡内数据转发不丢包，跨业务卡数据转发切换丢包时间5ms, ，提供权威机构出具的第三方证明材料支持路由器虚拟化多虚一功能，支持通过虚拟化实现集中式统一管理，支持机箱内双主控热备和机箱间热备，支持虚拟单元系统内跨机箱的链路聚合，支持聚合口成员链路故障后的流

10、量切换和故障恢复后的流量回切抗攻击特性支持会话限制功能，能够有效限制非法会话的建立支持防DDoS攻击特性，在千兆线速DDoS攻击情况下，CPU利用率小于1%。资质证明支持并配置商密SM1加密算法，且产品具备国家密码管理局颁发的商用密码产品型号证书，具备加密路由器批准型号。投标产品提供工信部颁发的支持IPv4/IPv6电信设备进网许可证复印件2、扁平化核心交换机A：单台设备配置要求设备管理引擎板卡2个；电源模块（功率1600W，交流）2块；千兆以太网电口24；千兆以太网光口20；万兆以太网光口12个；万兆LC接口光模块（1310nm），10km，适用SFP+接口6个硬件要求正交CLOS交换架构。

11、交换网板与线卡垂直90正交，保证稳定性和转发效率，需提供产品清晰正、背面实物照片以展示各插槽分布整机主控引擎插槽2个，业务插槽8个，交换网板插槽4个严格前后风道散热设计（不允许侧进风），确保与机房散热风道一致保持一致，提升散热效率部件全冗余。支持风扇框数量4，支持热拔插,单个风扇框在线更换过程中，系统仍有独立风扇框保持运行。支持M+N电源冗余。整机箱高度21U（即小于889mm），可在1个标准42U机柜内放置2台主机交换容量 135 Tbps，包转发率 28600Mpps整机ARP表项162K，需提供权威第三方测试报告。扁平化组网支持PPPOE、802.1X、Portal、MAC认证、免认证等

12、多种灵活的认证方式通过校园网集中认证核心网关实现扁平化组网，需满足全校2万用户每个用户2台终端并发在线使用需求，有线无线网统一融合以后，考虑到每用户同时使用PC及智能终端IPv4/IPv6双协议上网，要求本次所投多台设备共支持8万个用户集中认证和并发在线，需提供权威第三方测试报告。为了满足大规模集中认证的场景，核心交换机需支持1000终端每秒的802.1X认证报文处理速度，需提供权威第三方测试报告。支持QinQ终结，单台设备支持6万终端QinQ终结如需配置License实现用户接入及容量支持，必须配置支持8W的IP入网许可扩展性支持防火墙业务板卡，满足核心设备安全防护需求支持无线扩展板卡，满足

13、无线扩容及简化管理需求支持通过专用硬件及Lincense扩展实现丰富的多业务控制，包括SSLVPN、IPS、流控、IPFIX、负载均衡具备全可编程和SDN 能力，支持OpenFlow 1.3虚拟化技术支持将4台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合。可将一台物理设备最大虚拟化为12台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响。且支持设备先“多虚一”再“一虚多”的功能联动，彻底实现资源池化。需提供权威第三方测试报告。支持数据中心特性配置支持TRILL（透明交换网络）功能配置支持FCoE配置虚拟主机

14、硬交换功能，实现虚拟主机发现及安全策略迁移VLAN及二层功能支持端口VLAN，协议VLAN，IP子网VLAN；支持Super VLAN;支持 PVLAN 或类似技术支持端口聚合IPv4路由协议支持静态路由；支持RIP V1、V2, OSPF, IS-IS，BGP；支持策略路由IPv6支持IPv6路由协议 RIPng ISISv6 OSPFv3 BGPv4+支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4 over6隧道安全性支持DHCP Snooping trust, 防止私设DHCP服务器；支持防ARP欺骗支持基于第二层、第三层和第四层的ACL；支持双向ACL；支持VLAN

15、 ACL和IPv6 ACL；支持IP/Port/MAC的绑定功能3、扁平化核心交换机B：配置与扁平化核心交换机A组成双机虚拟化备份，提升整网核心的可靠性和良好容灾性4、防代理设备：万兆接口2个，千兆以太网电口8，千兆以太网光口8性能支持并发用户数6万支持并发连接数800万部署模式旁路部署防代理功能与学校现有RG-SAM认证计费系统联动，实现检测认证用户代理上网行为支持pppoe、802.1x、web等多种认证方式下的防代理功能支持猎豹wifi5.0、connectify、Windows系统自带共享代理、WiFi共享精灵代理软件、毒霸免费WiFi、wifi共享精灵等多种代理软件防代理功能支持小度

16、wifi、360随身wifi等多种随身wifi防代理功能支持设置拖带N台移动终端支持阻断、告警、加黑名单等多种代理行为处理方式报表功能支持查看代理明细、代理排行榜、代理报表管理支持CLI、Web等多种管理方式后期维护配置支持三年特征库在线免费升级服务用户授权配置7000用户授权，防止访问互联网用户恶意代理上网5、技术服务要求：实施服务 涉及割接部分的，割接过程中所有环节至少需要安排三名工作人员，以确保割接工作的准确性。 完成网络系统连接、配置及相关的IP地址调整（如需），并协助学校完成认证及安全防护策略的调整和优化。项目实施完成后中标方需配合学校方及相关系统供应商对用户访问业务系统的连通性进行

17、逐一确认。培训服务 本次采购设备中标厂商需对学校技术维护老师进行相关技术培训，确保学校技术老师有能力调试使用。 培训授课人必须是经过厂家认证工程师、技术员等。 培训需输出对应客户和产品使用手册。 所有的资料必须是中文书写。设备保修3年原厂设备保修服务现有网络设备服务对学校已有的网络设备和认证系统进行调优，并与新采购出口高端路由器、扁平化核心交换机进行互联，提高利用率。同时必须充分考虑新采购扁平化交换机和用户防代理设备与现有网络设备的融合应用，实现扁平化功能和防代理功能的应用。第三章设备安装、测试和验收要求1. 设备安装投标人必须向采购人提供本项目采购的所有硬件的安装和维护服务的全部内容，并在需

18、要的时候配合设备使用单位完成整个系统的网络联调工作。若本项目采购的设备产品等方面的配置或要求中出现不合理或不完整的问题时，投标人有责任和义务在投标文件中提出补充修改方案并征得采购人同意后付诸实施。对投标人要求：1） 要求投标人必须具有良好信誉和相关实力的技术队伍。2） 投标人应本着认真负责态度，组织技术队伍，做好投标的整体方案，并书面提出长期保修、维护、服务以及今后技术支持的措施计划和承诺。3） 安装调试在设备到货后3个工作日内开始进行。4） 所有设备均须由投标人送货上门并安装调试。用户不再支付任何费用。5） 自系统安装工作一开始，投标人应允许采购单位的工作人员一起参与系统的安装、测试、诊断及

19、解决遇到的问题等各项工作。6） 投标人和产品供货商对提供的产品保证至少叁年的产品免费技术支持售后服务。2. 测试和验收投标人应根据所提交的验收方案和实施办法，自行组织设备和人员，并在使用单位监查下现场进行测试和验收。1. 2. 2.1. 开箱检验1）所有设备、器材在开箱时必须完好，无破损。配置与装箱单相符。数量、质量及性能不低于合同要求。2）拆箱后，投标人应对其全部产品、零件、配件、用户许可证书、资料、介质造册登记，并与装箱单对比，如有出入应立即书面记录，由供货商解决，如影响安装则按合同有关条款处理。登记册作为验收文档之一。2.2. 系统测试系统安装完成后，按照系统要求的基本功能逐一测试。1）

20、单项测试：单项产品安装完成后，由投标人进行产品自身性能的测试。设备通电测试应单台进行，所有设备通电自检正常后，才能相互联结。2）网络联机测试：网络系统安装完成后，由投标人和设备使用单位对所有采购的产品进行联网运行，并进行相应的联机测试。3）系统运行正常，联机测试通过。4）如商检或系统测试中发现设备性能指标或功能上不符合标书和合同时，将被看作性能不合格，设备使用单位有权拒收并要求赔偿。5）投标人应负责在项目验收时将系统的全部有关产品说明书、原厂家安装手册、技术文件、资料、及安装、验收报告等文档交付设备使用单位。2.3. 产品验收要求1） 要求对全部设备、产品、型号、规格、数量、外型、外观、包装及

21、资料、文件（如装箱单、保修单、随箱介质等）的验收。2） 凡列入中华人民共和国实施强制性产品认证的产品目录的产品在验收时出具CCC认证证书复印件，并以在产品外部加施认证标志作为验收依据之一。3） 投标人应负责在项目验收时将系统的全部有关产品说明书、原厂家安装手册、技术文件、资料、及安装、验收报告等文档汇集成册交付设备使用单位和监理单位。第四章售后服务和培训要求说明1售后服务要求1.1投标人对本项目所投产品均需提供叁年原厂免费保修服务。1.2保修期内，所有硬件设备的维修均为免费。1.3售后服务响应时间：周一至周五8：3018:00期间为2小时。若电话中无法解决，4小时内到达现场进行维护。其余期间为

22、12小时。1.4保修期内，所有设备维修服务均为上门服务，由此产生的费用均不再收取。1.5应提供系统扩充、升级方面的技术支持服务。2培训要求投标人至少必须满足本章要求的培训服务。2.1所提供的培训课程表随投标文件一起提交。培训授课人必须是经过厂家认证工程师、技术员等。2.2投标人必须为所有被培训人员提供培训用文字资料和讲义等相关用品。所有的资料必须是中文书写。2.3培训内容与课程要求2.3.1提供出口高端路由器、扁平化核心交换机、用户防代理设备以及认证系统的安装培训、操作培训、运行维护培训。2.4培训费用投标人应将所有培训费用（含培训教材费）及各项支出列入“售后服务和培训价格表” ，所有的费用必须分别报价并计入投标总价。第三部分附件第一章 评标原则与方法综合评估分中各评估因素所占权重（见下表）评估因素技术商务价格评估权重452035表一、商务部分响应评分表分值（20）评审内容评分细则得分本项目经理的资质拥有高级项目经理资质，得2分；项目经理资质得1分。（提供资质证明复印件）3投标人在广州的稳定的技术服务人员情况，提供以上人员在本公司任职的外部证明材料（如加盖广州地区政府有关部门印章的打印日期在本项目投标截止日之