信息类采购需求模板.docx

1、信息类采购需求模板信息类采购需求模板国家食品药品监督管理总局药品审评中心无线网络扩容升级建设采购项目采购需求第一部分 商务需求序号内容说明和要求1. 投标人资质无2. 投标产品资质上网行为管理设备要求具备电信进网许可证3. 核心产品无线AC控制器、无线AP（吸顶式）、无线AP（入墙式）、无线AP（吸顶高密式）、准入系统、无线网管系统、上网行为管理设备4. 是否允许联合体投标否5. 是否允许进口产品投标否6. 节能环保要求无7. 信息安全要求无8. 是否需要现场踏勘是，本项目组织一次现场踏勘。集合时间：2018年XX月XX日上午9:30集合地点：北京市朝阳区建国路128号联系人：谷建飞 王利华联

2、系电话：85242514 85242498届时请每家潜在投标人可安排不超过2人出席，并须携带本人身份证原件及加盖投标单位公章的介绍信（证明函）。9. 是否收取履约保证金是，中标供应商在收到中标通知书后10个工作日内，向甲方提供相当于中标总价10%的履约保证金。中标供应商的履约保证金将在合同货物安装调试完成并经甲方验收合格后10个工作日内退还中标供应商。10. 采购人信息单位名称：国家食品药品监督管理总局药品审评中心，单位地址：北京市朝阳区建国路128号，联系人姓名：谷建飞，王利华，联系电话：85242514，85242498，电子邮箱：gujf，wanglh11. 预算金额，最高限价预算金额：

3、人民币 180 万元，最高限价：人民币 180 万元12. 项目履约时间合同签订后30天内完成合同内规定的所有工作，完成安装调试并具备最终验收条件。13. 项目履约地点北京市，用户指定地点14. 付款方式序号付款节点付款条件付款比例（或金额）备注1首付款签订合同后10个工作日内付款至总合同金额50%2第二笔款货物全部到达安装现场，安装完毕且加电调试完成，并经甲方验收合格后10个工作日内付款至总合同金额90%3尾款系统运行满一年未出现严重质量问题的，期满后10个工作日内付款至总合同金额100%第二部分 技术和服务需求1、项目概述不作为打分项，供投标人投标参考。序号内容说明1. 项目背景国家食品药

4、品监督管理总局药品审评中心无线网络扩容升级建设采购。2. 执行依据无3. 项目目标完成药审中心无线网络扩容升级建设，安装、调试；完成药审中心无线网络整体系统环境搭建建设，包括但不限于无线网络规划与建设、无线网络综合管理系统建设等；需充分考虑药审中心现有无线网络平台环境进行规划建设，提供药审中心现有无线网络环境利旧整合建设方案，保障无线网络环境统一运行使用；实现药审中心办公大楼办公区域无线网络信号全覆盖，包括但不限于无线认证、准入、统一运维管理等，确保无线网络使用流畅、稳定；以上工作需要在合同签订后30日内完成。4. 项目内容完成药审中心无线网络系统扩容升级项目建设，包括无线AC控制器、AP接入

5、点、准入系统（含服务器）、网管系统（含服务器）、上网行为管理的等相关网络产品及软件安装及调试工作，本次投标应包括采购产品、综合布线、运行维护等。5. 项目范围无线AC控制器、AP接入点、准入系统（含服务器）、网管系统（含服务器）、上网行为管理系统的安装调试及集成工作。6. 需求分析支撑无线网络平台安全、稳定、连续、高效运行。7. 与前期项目的关系本项目采购及建设依托且充分考虑药审中心现有无线网络平台实施建设，现有无线网络环境为：H3C无线接入AP共102台（型号：WA5320、WA5530），H3C无线AC控制器1台（型号：WX3520H），须提供药审中心现有无线网络环境利旧整合建设方案，且应

6、满足我中心的整体信息化平台要求。2、技术需求（1）集成需求不作为打分项，供服务要求集成标准参考。序号内容需求说明1. 业务需求完成所有无线AP点位部署、无线AC控制器、上网行为管理、准入系统及无线网络管理安装、调试，中心无线网络安全、稳定运行使用。完成药审中心无线网络扩容升级建设，安装、调试；完成药审中心无线网络整体系统环境搭建建设，包括但不限于无线网络规划与建设、无线网络综合管理系统建设等；提供药审中心现有无线网络环境利旧整合建设方案，保障无线网络环境统一运行使用；实现药审中心办公大楼办公区域无线网络信号全覆盖，包括但不限于无线认证、准入、统一运维管理等，确保无线网络使用流畅、稳定。以上工作

7、需要在合同签订后30日内完成。2. 技术需求1、 各楼层无线网络需全覆盖，无死角，确保无线信号覆盖整个办公区；2、 无线信号稳定，实现无线网络无缝漫游；3、 保证网络的安全性，非许可的终端不能接入到无线网络中；4、 需具备良好的可扩展性。在无线网络设计及选择设备时应完全满足当前的应用需求，同时充分考虑今后较长时间内应用发展的需要，网络系统应能方便地升级；5、 为保证整个无线网络的可靠性，无线网络的建设不应该存在单点故障的风险，核心AC设备及准入系统需配置1+1热备；6、 满足中心为其访客提供无线网络服务的需求。需实现整套无线网络管理系统的建设，包括但不限于网络IP地址划分、DHCP地址自动分配

8、、无线准入与认证等系统建设；7、 投标人应充分考虑药审中心现有无线网络平台环境进行规划建设（现有无线网络平台环境为H3C无线接入AP+无线AC组成），提供药审中心现有无线网络环境利旧整合建设方案。 8、 投标人应根据项目业务需求和技术需求，结合项目实际情况，提供无线网络扩容升级建设整体建设集成方案，至少包括实施计划、实施方案、点位部署平面图、人员组成、验收计划、验收方案、运维管理等，满足项目用户需求。9、 投标人应按照项目技术指标要求中：表1无线测试要求表的测试指标及要求，并结合项目实际情况和需求，出具测试方法。10、 中标方应根据投标时提供的测试方法，并结合项目实际情况及要求，进行各项测试。

9、测试结果须符合项目技术需求中各项指标要求，确保所设计规划能够满足信号全覆盖，无死角，能够实现项目需求中所提技术要求及功能，所有测试所需要的设备、仪器、材料、人工等由中标方提供并测试；如测试结果不符合项目要求及技术需求、不能满足实际要求及技术指标，由中标方继续进行相关调整，并提供相关调整方案，直至满足符合项目要求、技术需求及各项技术指标。所有追加调整所需的设备、材料、人工等及产生的相关费用均由中标方提供。11、 中标方应根据满足符合项目技术需求及要求的测试结果，提供完善的项目实施规划及实施方案，经采购方审核确认后方可进行正式施工实施。12、 中标方需要在项目建设完成后，进行无线网络信号覆盖及系统

10、功能性测试，并提供采购方认可的第三方检测机构出具的检测报告，检测报告应包含无线信号覆盖、信号强弱度、系统功能测试情况等，所有检测所产生的全部费用由中标方承担；13、 中标方须提供安装实施及维护期（一年）内所有终端设备的连接调试及连接故障处理；3. 系统需求完成药审中心无线网络扩容升级建设，保障中心无线网络环境稳定运行使用。（2）采购产品一览表序号货物名称是否为核心产品单位数量产地1.无线AC控制器是台2国产2.无线AP（吸顶式）是台100台国产3.无线AP（入墙式）是台80台国产4.无线AP（吸顶高密式）是台20台国产5.准入系统是套2国产6.无线网管系统是套1国产7.上网行为管理设备是台1国

11、产8.服务器否台3国产9.测试指标有。投标人应按指标要求中表1无线测试要求表的测试指标及要求，出具测试方法。产品信息以本表为准，未按本表要求投标的供应商，投标将被拒绝。（3）产品清单及指标要求重要性分为“”、“#”和一般无标示指标。代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重要指标，无标识则表示一般指标项。“证明材料要求”项可填“是”和“否”。填“是”的，投标人须提供包含相关指标项的证明材料，证明材料可以使用生产厂家官方网站截图或产品白皮书或第三方机构检验报告或其他相关证明材料。未提供有效证明材料或证明材料中内容与所填报指标不一致的，该指标按不满足处理。货物1- 无线AC控制器序号

12、重要性指标项指标要求证明材料要求硬件指标要求1业务端口设备提供2个万兆SFP+否2#设备提供12个千兆电口，12个千兆光电复用端口否3管理接口1个RJ45 Console，1个管理口否4管理AP数量设备管理AP数量256个否5设备最大可管理AP数量512个 否6整机交换性能交换性能88Gbps否7电源要求支持交直流电源否软件功能要求8无线规范要求支持802.11、802.11a、802.11b、802.11g、802.11n、802.11i、802.11e、802.11d、802.11h、802.11k否9转发功能支持本地转发和集中式CAPWAP隧道转发否10高可靠性支持1+1、N+1、N+N

13、备份机制否11漫游支持AC内漫游，支持二/三层漫游否12#Portal快速无感知认证用户第一次登陆需要输入用户名和密码，后续登陆时不弹页面也不用输用户名和密码，用户也不需要通过浏览器发出HTTP请求来触发后台认证，可直接使用无线网络且有认证登录信息，提供相关证明材料。是13CAPWAP协议AP和AC之间可通过L2/L3建立安全隧道否14#BYOD瘦AP模式下，可配合AC实现接入终端类型的识别，识别终端操作系统类型不得少于8种，并且可根据终端类型实现访问控制策略下发，提供相关证明材料。是15线速转发要求有线以太端口支持线速转发否16二层协议支持IEEE802.3(10Base-T)、IEEE80

14、2.3u(100Base-TX)、IEEE802.3z（1000BASE-X）IEEE802.3ab(1000Base-T)、IEEE802.3ae(10GBase-T)、IEEE802.3ak(10GBASE-CX4)、IEEE802.3ad(LACP)、IEEE802.1Q(VLAN)支持IEEE802.1d(STP)、IEEE802.1W(RSTP)、IEEE802.1S(MSTP)否17三层协议要求支持静态路由、RIPv1/v2、OSPF、VRRP否18射频管理支持手动/自动设置发射功率否19支持手动/自动设置工作信道否20支持自动调整传输速率否21支持射频环境扫描，AP边工作边扫描周

15、围的射频环境信息否22支持20MHz和40MHz信道带宽配置否23负载均衡支持基于用户数的负载均衡，支持基于用户流量的负载均衡否24安全特性要求支持WAPI加密和认证否25支持64/128WEP、动态WEP、TKIP、CCMP加密方式否26支持MAC地址、Portal认证、基于数字证书认证否27WIDS/WIPS、防DOS攻击、支持帧过滤，白名单，静态黑名单等转发安全控制否28支持基于AP的用户隔离；支持基于SSID的用户隔离；支持多SSID的用户隔离否29SSID的定时开启和关闭控制、SSID隐藏否30支持备份认证服务器否31控制器发现方式静态分配地址发现否32DHCP Option43 发

16、现否33DNS 发现否34QoS支持基于AP的带宽限制支持基于SSID的带宽限制支持基于用户的带宽限制上下行流量可以分别控制否35管理特性SNMP v1/v2c/v3否36日志功能，支持本地日志、Syslog、日志文件导出否37支持告警功能、支持故障检测、支持统计信息否38支持Web、Console、Telnet、SSH登录否货物2-无线AP（吸顶式）序号重要性指标项技术指标证明材料要求硬件及资质指标要求1品牌及兼容性要求与无线AC控制器同品牌否2接口2个10/100/1000Mbps 以太网口否31个USB口否41个Console配置口否5射频卡数量2个否6天线4个内置天线否7SSID数量3

17、2否8转发性能整机转发性能1.26Gbps否9POE供电支持标准的802.3af否10#呼吸灯支持环形呼吸灯或非点状呼吸灯，便于观察维护，提供相关证明材料。是11#WAPI支持WAPI协议，并提供相关证明材料。是12#AP证书或报告提供相关CCCI证书或报告是13#提供相关SRRC证书或报告是14#提供符合国家密码管理局商用密码检测中心检测的密码检测证书是功能指标要求15无线频段2.4 2.483GHz5.1505.350GHz，5.475.725GHz，5.7255.850GHz 否16MIMO支持2*2:2否17无线协议支持802.11a/b/g/n/ac，并且支持802.11ac wav

18、e2标准否18胖瘦一体化胖瘦可配置否19#瘦AP互联网直连功能瘦AP模式下，AP可通过PPPoE、静态地址分配、动态地址获取等方式直接链接互联网线路，并且和远端AC建立CAPWAP加密隧道，便于AC集中管理维护，保留测试验证权利否20#支持公共场所无线上网安全管理系统终端特征采集相关技术要求不需要额外行为审计网关设备，AP通过自身软件功能即可满足各地公安网监公共场所无线上网安全管理系统要求的终端特征采集和上报功能，保留测试验证权利，提供相关证明材料；是21#移动运维支持手机APP查看AP状态：可查看AP整机转发流量，接入终端数量，终端系统类型，CPU利用率，内存利用率等，提供相关证明材料；是2

19、2#支持手机APP对配置AP：一键增强AP信号，一键重启AP，提供相关证明材料；是23#支持手机APP控制器操作：可通过APP登录到AC，提供相关证明材料；是24#智能呼吸灯三种颜色显示灯；支持绿色：启动中，成功，接入量支持蓝色：版本升级，一键增强功能，接入量支持红色：链路不通，AP告警，死机提供相关证明材料；是25#应急网络续航功能支持AC宕机后，AP可持续工作，保证老用户正常在线的同时，允许新用户终端采用原有认证方式进行接入，甚至AP意外重启后也不影响用户认证接入，极大提高无线网络的可用性，保留测试验证权利，提供相关证明材料；是26工作模式集中转发/本地转发 否27#U盘零配置上线可通过U

20、盘对全部或多个AP进行批量模板配置，现场施工时无需专业技术人员，普通施工工人拿上U盘即可完成AP初始配置，即插即用，保留测试验证权利，提供相关证明材料。是28#U盘日志存储AP关键运行日志可通过USB外接U盘进行存储，保留测试验证权利，提供相关证明材料。是29#单AP实现内外网硬件隔离AP采用2.4GHz和5GHz射频芯片硬件独立设计，且可映射对应两个上行千兆电口分别接内外网上行接入交换机，实现两个频段分别满足内外网无线应用，推荐部署模式为：2.4GHz频段为员工或访客互联网上网使用，5GHz频段为内网办公或其他应用使用，保留测试验证权利，提供相关证明材料。是30频谱导航支持引导终端优先接入5

21、G频段，提高频段利用率，降低2.4G干扰下对用户无线上网体验的影响否31Portal快速无感知认证用户第一次登陆需要输入用户名和密码，后续登陆时不弹页面也不用输用户名和密码，用户也不需要通过浏览器发出HTTP请求来触发后台认证，可直接使用无线网络且有认证登录信息否32BYOD瘦AP模式下，可配合AC实现接入终端类型的识别，识别终端操作系统类型不得少于8种，并且可根据终端类型实现访问控制策略下发否33#终端嗅探功能支持获取AP有效覆盖区内开启wifi功能的移动终端的mac地址以及RSSI值，可过滤IOS设备发送的虚MAC，并获取IOS设备的真实MAC，保留测试验证权利，提供相关证明材料。是34控

22、制器发现方式静态分配地址发现、DHCP发现、DNS发现否35自动调整发射功率支持自动调整发射功率和自动分配射频信道否36标准CAPWAP协议AP与控制器之间采用国际标准的CAPWAP协议否37QoS支持基于AP的带宽限制；支持基于SSID的带宽限制；支持基于用户的带宽限制；上下行流量可以分别控制否38安全特性支持64/128WEP、动态WEP、TKIP、CCMP、SMS等加密方式否39支持WAPI、LDAP、MAC地址、Portal、基于数字证书认证等否40支持WIDS/WIPS、防DOS攻击否41支持帧过滤，白名单，静态黑名单等转发安全控制否42支持基于AP的用户隔离；支持基于SSID的用户

23、隔离；支持多SSID的用户隔离否43支持不同SSID下，不同radius服务器认证否44SSID的定时开启和关闭控制、SSID隐藏否45支持非法无线设备检查，如AP、AD-HOC、网桥等，针对具备“钓鱼”行为或疑似设备的设备可进行主动反制，且查看和记录相应信息否46管理特性Web、SSH、CLI、SNMP、管理代理、capwap、TRAP等否47#瘦AP模式下支持页面配置导航功能，可在导航页面上配置IP地址、AC发现方式与AC地址、桥模式和NAT模式、LAN和WAN等接口配置，提供相关证明材料。是货物3-无线AP（入墙式）序号重要性指标项技术指标证明材料要求硬件及资质指标要求1品牌及兼容性要求

24、与无线AC控制器同品牌否2接口1个10/100/1000Mbps上行电口否3#2个10/100Mbps下行电口否41个RJ11 电话口否5#硬件尺寸国标86面板大小，86mm X 86mm否6天线内置天线2个否7SSID数量16否8传输速率整机300Mbps否9POE供电支持标准的802.3af否10#WAPI支持WAPI协议，并提供相关证明材料。是11#AP证书或报告提供相关CCCI证书或报告是12#提供相关SRRC证书或报告是13#提供符合国家密码管理局商用密码检测中心检测的密码检测证书是功能指标要求14无线频段2.4GHz（802.11b/g/n）否15MIMO支持2*2:2否16胖瘦一

25、体化胖瘦可配置否17#移动运维可通过手机APP查看AP状态：AP整机转发流量，接入终端数量，终端系统类型，CPU利用率，内存利用率，提供相关证明材料。是18#可通过手机APP对AP进行配置：一键增强AP信号，一键重启AP，提供相关证明材料。是19#可通过APP登录到AC，对控制器进行操作，提供相关证明材料。是20#瘦AP互联网直连功能瘦AP模式下，AP可通过PPPoE、静态地址分配、动态地址获取等方式直接链接互联网线路，并且和远端AC建立CAPWAP加密隧道，便于AC集中管理维护，保留测试验证权利。否21#支持公共场所无线上网安全管理系统终端特征采集相关技术要求不需要额外行为审计网关设备，AP

26、通过自身软件功能即可满足各地公安网监公共场所无线上网安全管理系统要求的终端特征采集和上报功能，保留测试验证权利；否22#网络应急续航功能支持AC宕机后，AP可持续工作，保证老用户正常在线的同时，允许新用户终端采用原有认证方式进行接入，甚至AP意外重启后也不影响用户认证接入，极大提高无线网络的可用性，保留测试验证权利否23工作模式集中转发/本地转发 否24#Portal快速无感知认证用户第一次登陆需要输入用户名和密码，后续登陆时不弹页面也不用输用户名和密码，用户也不需要通过浏览器发出HTTP请求来触发后台认证，可直接使用无线网络且有认证登录信息，提供相关证明材料。是25BYOD瘦AP模式下，可配

27、合AC实现接入终端类型的识别，识别终端操作系统类型不得少于8种，并且可根据终端类型实现访问控制策略下发否26终端嗅探功能支持获取AP有效覆盖区内开启wifi功能的移动终端的mac地址以及RSSI值，可过滤IOS设备发送的虚MAC，并获取IOS设备的真实MAC，保留测试验证权利否27802.11N特性HT 保护模式、A-MPDU 聚合、A-MSDU 聚合、短 GI、扩展信道保护模式、信道模式20M/40M否28控制器发现方式静态分配地址发现、DHCP发现、DNS发现否29自动调整发射功率支持自动调整发射功率和自动分配射频信道否30标准CAPWAP协议AP与控制器之间采用国际标准的CAPWAP协议否31QoS支持基于AP的带宽限制；支持基于SSID的带宽限制；支持基于用户的带宽限制；上下行流量可以分别控制否32安全特性支持64/128WEP、动态WEP、TKIP、CCMP、SMS加密方式否33支持W