附件*：
*、需求清单
（*）供应商资格条件
*）供应商必须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织或自然人，投标时提交有效的营业执照（或事业法人登记证或身份证等相关证明）副本复印件。投标人须具备工信部颁发的《基础电信业务经营许可证》证书。
*）供应商必须具有良好的商业信誉和健全的财务会计制度（提供****年度财务状况报告或基本开户行出具的资信证明）。
*）有依法缴纳税收和社会保障资金的良好记录（提供投标截止日前*个月内任意*个月依法缴纳税收和社会保障资金的相关材料。如依法免税或不需要缴纳社会保障资金的，提供相应证明材料）。
（*）项目概况
本次项目通过公开招标方式，遴选*家运营商进行信息化合作，合作期限*年，合作期间由其提供学生宿舍、公共区域所需的出口带宽和*校互联链路,同时负责配套设备投资建设。
本次信息化合作项目需运营商需投资建设的内容如下：
（*）无线网络建设。更新****校区**、**栋学生宿舍无线校园网，共****个房间，每个房间*个**；更新佛山校区*-*、**-**栋学生宿舍无线网络，共****个房间，每个房间*个**；中标人需协助拆除旧无线设备和线路。
（*）校园网运营和安全配套设施建设。包括更新****、网络认证计费、多业务安全网关、行为审计系统、综合威胁探针系统、终端安全管理系统和网络机房***和配电改造等。
（*）**专网建设。增加校园**专网认证网关和管理后台。
（*）带宽租赁。提供****到佛山校区互联线路线路（裸纤或者链路）、学生宿舍区互联网出口带宽、公共区域互联网出口带宽、国际带宽等。
本次信息化合作，中标人按学校要求进行无线网络、校园网运营和安全配套设施、**专网建设，合作期间，中标人所投资建设的设备管理权、使用权归采购人所有，采购人将校园网收费按分成比例支付给中标人。目前学校约有*****在校学生，最近*年网络收费为****(统计时间点为****年*月**日)，校园网收费标准见附件*。
（*）采购包划分与合同分包
| 包号 |
包组名称 |
主要建设内容 |
是否进口 |
分包要求 |
| 包* |
**** |
****、佛山校区无线网络建设，****，认证计费系统，多业务安全网关，*校区互联链路，出口带宽租赁等。 |
否 |
否 |
（*）采购项目预（概）算
硬件投资额：**,***,***.******
（*）采购标的汇总表
| 包号 |
建设内容 |
序号 |
标的名称 |
品目 |
计量单位 |
数量 |
| * |
****校区无线网络建设 |
* |
光网络单**** |
********* |
台 |
**** |
| * |
****校区无线网络建设 |
* |
光电混合供电单**** |
********* |
台 |
*** |
| * |
****校区无线网络建设 |
* |
光网络核心设备 |
********* |
台 |
* |
| * |
****校区无线网络建设 |
* |
光电复合缆及组件 |
********* |
项 |
* |
| * |
****校区无线网络建设 |
* |
光网络单****授权 |
********* |
项 |
* |
| * |
****校区无线网络建设 |
* |
****校区综合布线 |
********* |
批 |
* |
| * |
佛山校区无线网络建设 |
* |
汇聚交换机 |
********* |
台 |
** |
| * |
佛山校区无线网络建设 |
*（*选*） |
以太光主机**（*） |
********* |
台 |
*** |
| * |
佛山校区无线网络建设 |
*（*选*） |
以太光主机**（*） |
********* |
台 |
** |
| * |
佛山校区无线网络建设 |
* |
以太光** |
********* |
台 |
**** |
| * |
佛山校区无线网络建设 |
** |
无线控制器 |
********* |
台 |
* |
| * |
佛山校区无线网络建设 |
** |
光电混合缆 |
********* |
米 |
****** |
| * |
佛山校区无线网络建设 |
** |
佛山校区综合布线 |
********* |
批 |
* |
| * |
校园网运营和安全配套建设 |
** |
**** |
********* |
台 |
* |
|
校园网运营和安全配套建设 |
** |
网络计费平台 |
********* |
套 |
* |
|
校园网运营和安全配套建设 |
** |
认证计费网关 |
********* |
台 |
* |
| * |
校园网运营和安全配套建设 |
** |
无线访客认证网关 |
********* |
台 |
* |
| * |
校园网运营和安全配套建设 |
** |
***\*****体机 |
********* |
台 |
* |
| * |
校园网运营和安全配套建设 |
** |
网络认证计费系统服务器 |
********* |
批 |
* |
| * |
校园网运营和安全配套建设 |
** |
多业务安全网关 |
********* |
台 |
* |
| * |
校园网运营和安全配套建设 |
** |
行为审计系统 |
********* |
台 |
* |
| * |
校园网运营和安全配套建设 |
** |
综合威胁探针系统 |
********* |
台 |
* |
| * |
校园网运营和安全配套建设 |
** |
网络安全服务 |
********* |
年 |
* |
| * |
校园网运营和安全配套建设 |
** |
终端安全管理系统 |
********* |
台 |
* |
| * |
校园网运营和安全配套建设 |
** |
***主机 |
********* |
台 |
* |
| * |
校园网运营和安全配套建设 |
** |
配电柜 |
********* |
个 |
* |
| * |
校园网运营和安全配套建设 |
** |
蓄电池 |
********* |
节 |
** |
| * |
校园网运营和安全配套建设 |
** |
供电系统集成服务 |
********* |
项 |
* |
| * |
校园网运营和安全配套建设 |
** |
精密空调 |
********* |
台 |
* |
| * |
校园网运营和安全配套建设 |
** |
消防系统集成安装 |
********* |
项 |
* |
| * |
校园网运营和安全配套建设 |
** |
动环系统集成安装 |
********* |
项 |
* |
| * |
**专网建设 |
** |
**智能应用网关系统 |
********* |
台 |
* |
| * |
带宽资源建设 |
** |
*校区互联链路租赁 |
********* |
年 |
* |
| * |
带宽资源建设 |
** |
学生宿舍区宽带租赁 |
********* |
年 |
* |
| * |
带宽资源建设 |
** |
公共区域带宽租赁 |
********* |
年 |
* |
| * |
带宽资源建设 |
** |
国际带宽 |
********* |
年 |
* |
| * |
带宽资源建设 |
** |
短信服务 |
********* |
年 |
* |
（*）技术商务要求
*.包*
*）总体要求：
*.投标人所提供的所有设备必须是未使用过的全新产品,投标时需提供主要产品（光网络单****、光电混合供电单****、光网络核心设备、汇聚交换机、以太光主机**、以太光**、无线控制器、****、网络计费平台、认证计费网关、无线访客认证网关、***\*****体机、网络认证计费系统服务器、多业务安全网关、行为审计系统、综合威胁探针系统、***主机、校园**专网认证网关和管理后台）的厂家、具体型号和加盖投标人公章的技术及性能指标说明；投标人须确保设备及所有配套件的完整性和可靠性。
*.为保障供货渠道正规合法，投标人必须承诺设备供货时提供原厂针对本项目的供货确认函原件，未提供供货确认函原件的，采购人有权不予验收。若发现提供的产品与所投产品参数不符合的，按相关****法规定处理。
*.签订合同时提供主要产品原厂服务承诺函。
*.投标人投标时须提供承诺函，承诺包含完成所有设备安装所需光纤、网线、模块以及调试等系统集成配件与服务，保证网络、平台正常稳定运行。
*.学校无线网络现状与建设总体要求。(*)学校****校区公共区域现有无线控制器为华为******，室外**为**************-**,**、**栋周围学生宿舍**主要采用华为**************，因****校区建筑密度较大，为确保合作期内校园网无线体验，投标人需对公共区域和**、**栋学生宿舍周围校园无线网络信号进行优化，确保视频直播、微信语音顺畅；(*)****校区、佛山校区现有无线网络统*****、统*认证，要求本次建设的无线网络与学校现有的**-****无线认证网关无缝对接，构建大*层统*认证组网，实现与学校现有的无线系统无缝漫游，****认证兼容互通。为满足实际需求，如需要进行测试、接口开发、追加设备等所产生的任何额外费用，由投标人承担。投标人投标时提供盖章确认的兼容性承诺函。
*.投标人须承诺，合作期间所投资建设的产品设备所有权清晰、无争议，产品设备的使用权、管理权归采购人所有。
*）技术要求
| 序号 |
标的名称 |
技术指标及性能要求 |
| * |
光网络单**** |
*. 面板式***，支持 ** 盒安装、挂墙安装，内置**-**天线，支持光电复合缆远程供电；*. 上行网络侧接口：不少于****(*)-***，下行用户侧接口：不少于****电口，不少于******口，支持*.**&***;** **-** *；*. **-**支持*.**** **** ***.** */*/*/**协议 和**** **** ***.** */*/**/**协议；*. **-*** ****数不少于***，支持****-***和******频宽，*.****空口速率不少于*******，****空口速率不少于********；*. 支持**-**射频调优和漫游,支持***/***管理模式；*. 支持 ***.** 认证、*** 地址认证等安全接入认证；*. 提供工信部进网证和进网测试报告；▲*.为便于统*运维管理，确保网络稳定性和兼容性，要求此设备和光网络核心设备同*品牌。 |
| * |
光电混合供电单**** |
*. 支持向***提供光纤数据传输和远程供电功能；*. 支持工作环境温度：-**°*～**°*；*. 支持**** **电压输入，内置电源模块，支持 ***输出总功率大于****，单端口最大输出***功率不小于***；*. 内置不少于*个*:** 分光器，可连接不少于** 台***设备；▲*.为便于统*运维管理，确保网络兼容性和稳定性，要求此设备和光网络核心设备同*品牌。 |
| * |
光网络核心设备 |
*.支持双主控板、双电源板冗余备份，支持直流供电，可通过交流转直流模块提供交流供电；▲*.交换容量≥*****/*，业务板每槽位最大带宽≥****，单台设备能提供≥**业务槽位，整机支持**** /***-***端口数≥***个；（提供证明文件加盖投标人公章）*. 为了保证网络可靠性，***支持堆叠功能；*. 支持*****、* 保护组网，倒换时延＜****； *、提供****、**-***、***-***、**和****接入能力；*. 支持****管理功能，可以实现对**** 光接入终端（***/***）的控制管理；（提供证明文件加盖投标人公章）；*. 支持发起***.**及******认证，可为终端用户提供无线******认证安全接入；（提供证明文件加盖投标人公章）*.提供投标产品的中华人民共和国工业和信息化部颁发的电信设备入网许可证。*. 实际配置：≥*块**端口*** 接口板（含满配光模块，可提供≥***个***-***接口）,≥****个**** ***调优授权。 |
| * |
光电复合缆及组件 |
*. ****** **光电*体连接器、光电复合缆，满足****间宿舍需求。 |
| * |
光网络单****管理授权及设备调试 |
▲*.兼容学校现有******网管平台,提供≥****个光网络单****管理许可。如无法兼容现有网管平台，须提供新的网管平台，同时配置≥****个光网络单****管理许可。*.提供光网络核心设备、光网络单****、网管软件的原厂调试服务。 |
| * |
****校区综合布线 |
*. 提供各楼栋至网络中心机房光纤(根据实际情况提供)，含光网络单****安装所需的线槽、***管、电源线、连接件、光纤跳线、光纤盒等辅材，含人工费等。 |
| * |
汇聚交换机 |
▲*.支持并实配***/**光接口数≥**，***接口数≥*。*.交换容量≥*.******，包转发率≥*******。*.支持并实配可拔插双模块化电源，可拔插双模块化风扇，前后风道。*.支持***，****，***，*****，******，****+。*.支持端口镜像功能，支持多对*端口镜像及*对多端口镜像，支持跨交换机的远程端口镜像功能 *****。*.支持多虚*技术，可将多台物理设备虚拟化为*台逻辑设备统*管理，支持跨设备链路聚合。*.要求所投产品支持软件定义网络***，符合********、*******协议标准。*.支持****、***(******/*******)、****(*,*,*,*)、******、***、**** **** ****、**** *** ******* *** **** 、****** **、***/**** **、*** **、*** *** **、********** **。 |
| * |
以太光主机**（*） |
*.交换容量≥*******， 包转发率≥*******，实配*套光电*体化理线设备，实配*对*兆**接口模块（******）、****、适用于***+接口。▲*.固化**/*.** ***接口≥**个，** ***接口≥*个，*** ***+接口≥*个。*.固化***供电接口，支持为≥**个***供电接口，单供电端口支持***、***+，满足本次**供电需求。*.支持****的****接口≥*个，*******接口≥*个，***接口≥*个。*.支持光电混合缆传输数据和供电。*.支持对无线终端负载均衡，支持本地数据转发 。*.支持组播，支持**** ********。*.支持无线用户*层隔离、基于****的无线用户隔离。*.支持****技术，包括报文透传,****终端接入认证。**.支持***、***.**、***。**.支持****,支持******。 |
| * |
以太光主机**（*） |
*.交换容量≥*.*****， 包转发率≥*******，实配*套光电*体化理线设备，实配*对*兆**接口模块（******）、****、适用于***+接口。▲*.固化**/*.** ***接口≥**个，**/*.** /*** ***+接口≥*个，*** *****接口≥*个，*** ****+接口≥*个。需提供设备照片和官网截图证明。*.固化***供电接口，支持为≥**个***供电接口（通过****接口支持），单供电端口支持***、***+、***++，每个终端支持最大***的***供电，为了保证设备兼容性，要求供电端口与光口分离设计。*.支持****的****接口≥*个，****的*******接口≥*个，***接口≥*个，为了方便运维要求以上端口固化在设备前面板。*.支持光电混合缆传输数据和供电，为节省空间，光电混合缆采用扁缆，并采用钢丝防拉伸。*.支持对无线终端负载均衡，支持本地数据转发。 *.支持组播，支持**** ********。*.支持***、安卓和*******等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问。*.支持无线用户*层隔离、基于****的无线用户隔离。**.支持****技术，包括报文透传,****终端接入认证。**.支持***、***、***.**、***。**.支持****,支持******。 |
| * |
以太光** |
*.支持多种形态安装，可壁挂或适配面板安装；实配*对**光模块。*.支持***.****标准，采用双路双频设计。*.整机最大接入速率≥*.******。*.不少于*个**以太网光口上联。*.支持本地供电\集中供电\光电混合缆供电。 |
| ** |
无线控制器 |
▲*.*兆电口数≥*，*兆光口数≥*个，****兆接口数≥*个，***光口≥*个。*.最大可支持管理*****个** 。配置满足此次无线**管理授权数。*.不少于*个*******口。*.*个电源模块，支持冗余电源。*.无线控制器具备虚拟化功能，多台无线控制器可以被虚拟化成*台控制器，实现虚拟控制器对所有成员**的统*管理、在成员**间共享*******、统*将** 接入虚拟**中。*.**设备多账户分权管理功能，实现*台物理**设备或多台物理**设备虚拟成*台**设备后，均能受多账户管理，各账户分别管理不同的无线信息。*.支持对钓鱼 ** 的无损检测与反制，在对钓鱼**进行检测与反制时，不影响**性能。*.支持***.***、***.***协议，实现主动漫游切换。 |
| ** |
光电混合缆 |
*.导体标称截面积≥*.****。*.采用低烟无卤聚烯烃。★*.为保证稳定性使用，后续便于维护，要求光电混合缆、以太光**、无线控制器、以太光主机**、汇聚交换机、光模块同*品牌。 |
| ** |
佛山校区综合布线 |
含各类**安装所需的线槽、***管、电源线、连接件、光纤跳线、光纤盒，满配模块等辅材；敷设从佛山校区学生宿舍网络机房到拓新楼主机房的独立光缆（至少**芯）共计**条；含施工人工费用。 |
| ** |
**** |
▲*.基础要求：（*）支持主控板、交换网板、线卡板完全物理分离，主控板、交换网板、线卡板分布在不同的物理槽位，需提供设备面板图并指出对应的主控板、交换网板和业务板槽位；（*）设备支持单槽单向最大带宽≥*******；交换容量≥****，包转发≥*********，独立主控板数≥*，独立业务板数≥*，独立子卡槽位数≥**，支持≥*块独立交换网板（*+*冗余）；（*）配置≥*块独立主控板，≥*块独立交换网板，≥*块独立电源模块，配置≥*块多业务母卡，配置≥**个*兆光接口，配置≥*个***光接口，配置≥**个*兆多模模块，配置≥*个***多模模块。*.电源要求。电源个数≥*个，电源系统支持*+*冗余，支持*体化供电方式，任意拔掉*个电源，设备能够正常运行。*.***。支持***协议，***表项≥****，要求提供产品官网链接及官网截图。*.****。满足****技术演进需求，所投机框具备****+能力，提供****+ ***** *.* &***; **** ***** 证书扫描件加盖投标人公章。*.无感知接入。支持*层无感知接入、*层无感知接入。*.*****。支持*****、**********、*******接入认证，提供*****代拨功能，完成校园网和运营商间的*次认证。*.端口安全。设备支持****+***认证和***.**在同*接口下的共存，实现用户认证随选功能。*.漫游功能。设备支持****跨****、跨接口、跨单板、跨机框的漫游功能，设备内置或外置单独**** ******均支持。▲*.网络计费。设备支持*****、****、***，***.**的智能靶向计费功能，支持按不同地址段区分业务，实现不同业务的差异化限速，差异化计费功能。要求提供第*方检测报告加盖投标人公章。**.安全功能。设备支持防攻击能力，包括：***攻击、****报文攻击、超大*****报文攻击、*** *** *****、**** *****、**** ****、**** ****的防御等。**.成熟度。产品具备工信部宽带网络接入服务器（****）进网许可，设备入网时间≥*年。要求提供许可证扫描件加盖投标人公章。**.代播认证。支持代拨认证功能。**.双机热备。设备支持***.**认证会话双机热备，单机框故障，****会话不掉线，用户无感知。要求提供证明材料，加盖投标人公章。**.提供*年原厂质保。 |
| ** |
网络计费平台 |
*.要求提供*****以上用户并发在线客户案例。*.支持多种计费策略。支持时间分段计费策略，使用不同的累计时间段，收取不同的费用；支持流量分段计费策略，使用不同的累计流量，收取不同的费用。期限用户赠送，可在操作员对单个期限用户进行赠送，也可以批量赠送。支持期限用户，先付后用，每月月租固定，到服务结束日时自动停机，可以续交费，计费开始日期重新按续费开始日期计算。*.用户截单时不会被踢下线，需支持在线办理中途结算业务。结算时网关无需中断结账，保持网络畅通。*.支持用户属性字段自定义扩展可视化配置，包括数据类型、字段排序、开户录入规则等，提供相关证明截图加盖投标人公章。*.支持多种流量清*规则，包括但不限于：不清*；*月后清*（每次充值支持有效期*个月）；每月月结清*；剩余用量封顶（将多余部分清*，比如*个账号限****可用流量）；指定日期清*（支持*组日期配置，适用于寒暑假策略等）。要求提供相关证明截图加盖投标人公章。*.操作员日志功能。保留每个操作员所有操作日志，防止非常操作。*.权限控制。操作员根据不同的组有不同的操作权限；后台操作员，与普通用户账号独立分离，不可用于上网；要求不同级别系统管理员、操作人员能划分不同的权限。*.加强用户信息保护，支持不同强度的加密算法，对用户信息的证件号、电话、密码等进行加密处理与显示。*.支持多种在线用户管理：强制下线、修改用户资料；用户名、**、***查询；短消息通知；自动发送催费信息等功能。**.提供全业务接口，供第*方系统实现所有宽带业务办理和业务查询功能。**.实现校园网账号转换运营商账号联动认证功能，终端用户使用校园网账号*次登录动作，后台同时进行“校园网账号”和“运营商账号”的*次认证，用户体验为*次认证。支持单个账号多个终端同时登录，如*个**和*个移动端同时登录。**.至少支持华为、华*、中兴、锐捷等厂家******属性，******对接可通过配置界面选择支持的厂家，与业界至少*个以上数通厂家产品有进行对接，每个厂家至少需要提供*份以上成功案例说明，案例中必须详细说明组网结构（附拓扑图）、用户需求、实现方案及效果等内容并加盖投标人公章。▲**.针对移动智能终端和无线信号不好的环境，系统需支持无感知认证功能，首次登*后*定周期内无需重复输入账号密码，由系统根据***地址直接完成认证。**.支持****、****独立出口环境的双栈联动认证，通过图表方式独立显示****和****在线用户数和活跃用户数。支持独立显示****和****用户在线表。通过图表分别显示****和****用户当日上下行流量趋势及统计，当日时长统计，当日认证数统计。提供截图证明加盖投标人公章。**.在****、******认证环境下，支持哑终端独立专线账号准入认证；支持授权用户在自助平台，输入终端***或****实现代认证上线；代认证哑终端在线表能显示在线的哑终端类别的***、**、用户名、授权人、在线时长、流量、上线时间等；提供代认证哑终端白名单配置，在此名单内的**才可授权代认证，提供截图证明并加盖投标人公章。**.第*方认证源类型能支持****、******、******、**********、*****、****方式。支持*种****类型，通用****、********和*****。当选择*****时，可以配置基本域和指定域。****认证时，支持账号附加属性检测、自定义分组属性、使用****服务器中的********属性作为用户组**、自定义属性*次匹配分组。支持对******认证的报文格式、加密方式进行自定义。支持******认证返回报文格式配置为****格式、***格式和纯文本格式。▲**.支持多种认证协议类类型（如***、*****、***.**、****、****、专用私有协议等）能显示本地端配置的学校****图片，无需定制和重新在应用商店上架，提供截图证明加盖投标人公章。**.支持可选择运营商出口功能，支持多运营商选择登录界面； **.提供产品通过等保*.**级测评报告的复印件并加盖投标人公章。**.提供*年产品原厂质保服务，含硬件维护、备机服务、软件服务。 |
| ** |
认证计费网关 |
*.硬件网关可串接部署，也可旁路部署。全套系统支持完全软件部署方式，安装在甲方提供的**服务器上运行。支持基于**的虚拟化部署产品认证平台及数据库平台。*.要求支持国际标准认证方式（***、******、**** 、*****、***.**、****、****、专用客户端等），并支持以上认证方式混合接入。要求支持基于***地址的认证，支持基于**地址的认证，基于**** **认证。*.要求支持用户账号的唯*性认证；同时可配置同*账户允许同时登*数。*.要求支持自动绑定数据功能。针对成*上*的用户的绑定数据，手动输入则工作量大并且容易出错。此功能可减少网管人员的工作量，解决了绑定数据输入错误等问题。*.要求能和第*方标准******厂商的******服务器对接，本身也可以提供******服务。*.要求支持跳过******认证机制和******服务器在中断后而不影响用户接入的机制，保证用户的利益。 *.支持本地认证、******协议、 ******、*****、****、*******、*****、******等协议对接认证方式，提供功能截图证明加盖投标人公章；*.支持多种页面推送策略：基于不同的**** **、**地址段、****、**组推送不同的用户认证页面。*.页面图片数量、大小、布局框架鼠标任意拖动设定；自定义模版：移动终端及**的认证前后页面、广告页、跳转页面；提供多种页面组件：如图片、图片轮播、自动登*等多种组件；页面编辑支持门户方案组功能，每个组包括**页和手机页*个子组，每个子组又包括登*页、登*成功页、登*失败页、注销页、注销成功页、注销失败页、无感知页、免责条款等子页。提供截图证明加盖投标人公章。**.页面需强制集中统*审核才可正式生效，确保内容发布合法合规，支持管理员*级管理权限配置。提供截图证明加盖投标人公章。▲**.基于用户第*层应用报文识别代理私接特征，无需部署客户端，支持有线无线网任意认证方式。支持同时识别私接用户的终端类型、数量、代理软件，识别过程无溢出报文，无漏洞，能防破解防屏蔽。能按用户组配置允许接入的终端类型、数量及组合，如*台**+*台移动终端。支持不同用户组不同共享接入控制策略。**.支持与认证计费系统用户组同步。支持白名单功能，白名单内的用户不受防代理的控制，白名单可新增、删除、修改，新增可手动添加、批量增加或导入。支持黑名单功能，黑名单可新增、删除、修改，黑名单接受系统控制，禁止转发。**.提供自助查询界面，供用户自行查询是否列入私接控制列表。**.网关设备有定时备份功能，使设备故障后的恢复工作方便快捷。要求前后台之间互为备份，当后台数据库服务器宕机时不影响用户的正常认证及上网，服务器的数据要定时备份并在故障后可以迅速恢复。**.设备需支持双机热备。**.所提供的设备厂家必须满足*次开发要求（不可只提供接口），可以按照用户需求进行个性化相关定制。**.提供信息产业部颁发的入网许可证加盖投标人公章。**.提供**** *****认证加盖投标人公章。**.提供*年产品质保服务，含硬件维护、备机服务、软件服务。 |
| ** |
无线访客认证网关 |
*.硬件网关可串接，也可旁路，网关部署模式下需支持纯网桥模式部署。全套系统能支持完全软件部署方式，安装在甲方提供的**服务器上运行，支持基于**的虚拟化部署产品认证平台及数据库平台*.要求能和第*方标准******厂商的******服务器对接，本身也可以提供******服务。*.支持提供独立的***方式访客审核平台入口，自适应终端类型，方便手机端登*审核操作；审核人员能授权访客能否访问内网。*.需提供*******来访和出访认证服务；*******来访用户认证成功后，需在用户终端自动显示审核授权页面，提供短信、*维码和邮件等申请审核方式，需提交受访人姓名和手机号，受访人收到申请，审核通过后，*******来访用户才可访问外网。*.支持设置受访人审核单个访客和团体访客的权限（是否可以审核、*定周期内的审核人数、有效期等）。支持具有审核权限人员先录入访客身份信息后生成独立的访客*维码，访客扫码后即可上网。支持设置接待人员批量导入访客的权限。系统可实现短信推送接入验证码或邮件推送*维码。*.系统自动管理新生访客的有效期，过期自动销户处理。访问控制策略包括：带宽控制、有效期控制、终端数控制、允许多次激活（可限定次数）、呆滞账号自动销户。支持配置呆滞账号规则。*.支持国际标准认证方式（***、*****、***.**、****、****、专用客户端等），并支持以上认证方式混合接入。*.要求支持用户账号的唯*性认证；同时可配置同*账户允许同时登*数。*.支持******* 漫游账号出访的报表统计，包括出访目的学校分布、终端数分布、用户数分布；可选择特定的出访学校进行统计。支持******* 漫游账号来访的报表统计，包括访客所在学校分布、终端数分布、用户数分布；可选择特定的来访学校进行统计。**.针对移动智能终端和无线信号不好的环境，系统需支持无感知认证功能，首次登*后*定周期内无需重复输入账号密码，由系统根据***地址直接完成认证。**.支持终端识别。在线表和登录记录详单都能看到准确的***，主机名、终端类型 。▲**.支持本地认证、******协议、 ******、*****、****、*******、*****、******等协议对接认证方式，提供功能截图证明；**.支持多种页面推送策略：基于不同的**** **、**地址段、****、**组推送不同的用户认证页面。**.支持*维码授权认证模式，访客上网弹出*维码的******页，被访人扫描来访人终端上的*维码，授权访客上网，访客的临时上网账号关联被访人账号，用于事后对访客溯源。**.页面图片数量、大小、布局框架鼠标任意拖动设定；自定义模版：移动终端及**的认证前后页面、广告页、跳转页面；提供多种页面组件：如图片、图片轮播、自动登*等多种组件；页面编辑支持门户方案组功能，每个组包括**页和手机页*个子组，每个子组又包括登*页、登*成功页、登*失败页、注销页、注销成功页、注销失败页、无感知页、免责条款等子页。提供截图证明加盖投标人公章。**.页面需强制集中统*审核才可正式生效，确保内容发布合法合规，支持管理员*级管理权限配置。提供截图证明加盖投标人公章。**.要求网关设备有定时备份功能，使设备故障后的恢复工作方便快捷。要求前后台之间互为备份，当后台数据库服务器宕机时不影响用户的正常认证及上网，服务器的数据要定时备份并在故障后可以迅速恢复。**.设备需支持双机热备。**.******厂家属性需至少支持华为、华*、中兴、锐捷等厂家。******对接需可通过配置界面选择支持的厂家，提供相关证明截图加盖投标人公章。**. 提供*年产品质保服务，含硬件维护、备机服务、软件服务。 |
| ** |
***\*****体机 |
*.接口：不少于*个*兆电口，可扩展*个*兆光口或者*个*兆光口；硬盘:***硬盘**；开启解析日志*** ***不低于***，**** ***,不低于****；****容量不低于***；双电源/风扇，支持双机热备集群化部署配置数据自动同步。*.内置域名库包括但不限于新闻媒体、购物网站、游戏网站、视频动漫、下载网站、网银、国际域名和教育网资源等，同时域名库可进行主动编辑和更新升级；可以通过域名库调节流量，将不同网站应用类别的应用调配到特定出口；可支持****自定义域名库。*.完善的日志管理服务：（*）支持用户操作日志记录：包括用户登录、详细的操作配置日志（包括但不限于配置变更、策略变更、记录的增删改查等）、操作是否成功等。（*）支持系统日志记录：可查看全部或指定服务节点***服务进程运行情况的相关日志（字段包括并不限于：记录时间、优先级、类别、**地址、记录内容）。（*）支持***解析日志：记录解析应答结果，每*次解析延迟，精确到毫秒，日志应包括但不限于如下字段，请求的时间、请求源**、源端口、请求类型、请求的域名、命中的视图、解析结果。*.域名审核流程管理：支持审核工作流，审核人员可对被审核人员在***系统中所有的新建，编辑，删除，批量变更等操作进行审批，审批结果支持邮件通知，且可指定审核人员与被审核人员的对应关系，审核记录支持追溯。*.***隧道攻击防护支持更多算法可基于***协议层域名字符分布频率、请求响应比、特定关键字、域名长度等多种特征维度进行训练。*.***图表展示：支持查看指定节点设备和所有节点设备当前及与最近*小时、**小时、*天、*周、*个月、*个月的***关键运行指标：包括但不限于***、域名排行、** 排行、解析状态、解析类型、解析成功率、缓存命中率等，指标通过曲线图、柱状图进行清晰展现，统计数据可在***直接下载为***或***格式文件（提供功能配置界面截图并加投标人公章）。*.支持告警功能设置：支持图形化方式的全局所有子节点监控，可针对不同节点设定不同的报警阈值，发生问题时可实时触发故障报警，支持邮件、**** ****、***回调、短信等报警方式。*.支持对应用服务器的健康检查，提供实时的应用服务器状态监测，通过网络层到应用层****、***、***_***、***、****、*****、***、****、****、***_****、****_****、***、*****、******等多种探测协议，应用状态探测变更、多个探测模板中任*探测状态变更、节点间信息同步时连接状态变更均支持告警；根据应用健康检测结果进行解析调度，对于宕机的应用进行只告警或者不解析的处理。*.域名动态调度：支持动态调度算法，包括但不限于如下算法：动态就近性、***/内存负荷算法，静态就近算法、全局可用算法、返回备用**算法、自定义比例加权轮询算法等，且多种调度算法可以进行组合，并支持*级调度，即优先按照某策略调度到某应用服务器池，然后在根据某策略调度到该池内具体服务器。。**.支持通过配置相关********过滤参数，自动识别********攻击，并启动拦截防护策略，避免因********攻击影响解析服务质量。▲**.支持容器************等注册模式，实现域名学习；由微服务注册中心调用智能***系统的***完成配置下发，智能***根据域名记录对应的**等信息对微服务进行健康检查，并根据全局负载策略进行解析和切换完成业务发布。**.*级域名注册：支持*级域名注册，管理员可通过动态增删申请项定制域名申请表，支持对申请域名可设置生效期限、变更域名属主、*键禁用所有或特定注册域名、配置允许用户自助维护注册域名或审核变更过程。**.***数据的存储配置更新传输支持国密算法，有国家保密局颁发的符合国家保密标准的资质证书。▲**.可扩展支持本地***与云端威胁情报资源库对接，实现域名访问安全防护，对内部受控或恶意终端通过***访问非法站点有效阻断，阻断威胁对外连接建立，提升递归访问的安全性。提供丰富的数据报表，可追溯相关终端信息、访问的恶意域名网址、威胁事件等威胁事件分类包括但不限于：传统的僵尸网络病毒、后门木马、蠕虫病毒、检测****木马等。**.****地址管理：支持通过****系统自动生成****地址，在指定的地址区间内正序、倒叙、随机的生成地址，并支持设置生成的**地址个数。**.具备业务快速应急接管能力，支持****的数据快照在****单机模式下进行数据恢复及业务接管。数据快照支持转换至*******-**** ******上导入。**.支持****-****双栈地址自动生成功能，可根据现网****和***地址自动生成****地址，并支持反向溯源查。**.可与学校现网的***节点统*纳管对接并可组成**高可靠冗余集群架构。**.自定义报表功能：需实现分析类型（***总量、****分比、*分比、次数/秒）的自定义；需实现分析项目（源**、源端口、查询区、查询域名、查询记录类型、应答状态、**位状态、请求签名、是否包含****、是否***请求、**位状态、**位状态、是否命中缓存、***、国家/省/市）的自定义；需实现匹配规则（所有、等于、不等于、包含、不包含、是）的自定义；且可以根据报表需求选择多层嵌套分析，前台可进行开关选择，自定义报表功能支持统计节点选择。 |
| ** |
网络认证计费系统服务器 |
*.认证服务器*型 (*台，认证计费管理服务器），**机架式服务器,相当于或优于***** *****芯片组;系统，*******.* **位系统；***：*个*****至强可扩展处理器主频≥*.****且≥**核；内存：≥***** ******* *******；硬盘，*块*.*** *** 热插拔***硬盘；≥*张****阵列卡配***闪存，支持*/*/**/*/** ****级别，可选**** */**, 最大支持***闪存；*+*热插拔冗余电源；配置双口*兆光纤网卡（含光模块）；支持*个专用的*** *.* ***接口，可选多种双口/*口 *兆*兆和*****网卡配置远程管理模块和独立远程管理网口(含授权）；*.认证服务器**型（*台，自助服务平台服务器、**专网认证管理后台、访客认证管理平台），**机架式服务器,相当于或优于***** *****芯片组;系统，*******.* **位系统；***：*个*****至强可扩展处理器主频≥*.****且≥**核；内存：≥**** ******* *******；硬盘，*块*.*** *** 热插拔***硬盘；≥*张****阵列卡配***闪存，支持*/*/**/*/** ****级别，可选**** */**, 最大支持***闪存；*+*热插拔冗余电源；配置双口*兆光纤网卡（含光模块）；支持*个专用的*** *.* ***接口，可选多种双口/*口 *兆*兆和*****网卡配置远程管理模块和独立远程管理网口(含授权）。 |
| ** |
多业务安全网关 |
▲*.规格性能：（*）采用非***多核架构，采用控制、数据、业务相互解耦分离的全分布式架构，主控引擎、业务引擎、接口单****均采用硬件槽位分离的独立硬件模块，业务和接口扩容槽位≥*；（*）接口模块需采用采用独立且可热插拔的硬件模块形态，整机要求支持最大****接口，方便后续扩容；（*）配置双主控及双独立交换网板，满配电源；配置≥*个*** ****光口，至少**个*** *兆光口；（*）配置≥*块防火墙安全业务板卡；（*）防火墙单板卡吞吐量≥*** ****，并发连接数≥*****，新建连接数≥****，应用层吞吐量≥***；（*）最大安全策略≥**；配置** 防病毒安全授权≥*年，*** 特征库升级授权≥*年，应用识别升级授权≥*年，***特征库升级授权≥*年；配置***多模模块≥**个，***多模模块≥*个。*.设备硬盘支持*个**** ***。*.支持源地址和目的地址*对*的静态***地址转换功能，源地址和目的地址同时多对多的双向静态***地址转换，源地址和目的地址以网段到网段形式的静态***地址转换功能。提供功能截图加盖投标人公章。*.支持***** ***智能选路，根据隧道质量调度流量，提供功能截图加盖投标人公章。*.支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略，提供功能截图加盖投标人公章。*.支持*体化安全策略，能够基于时间、用户/用户组、应用层协议、*****组、内容安全统*界面进行安全策略配置。*.设备需支持**攻击防护，并可基于检测请求报文头的*-*******-***字段，以获取真正的源**地址，并对其中非法源**进行日志记录和联动封锁。提供证明材料加盖投标人公章。*.支持至少****条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理。提供功能截图加盖投标人公章。*.分析并提取出终端信息，例如终端的厂商、型号等，并支持在终端信息发生变更时（比如将原厂商的摄像头换为其他厂商的摄像头）向用户发送日志，提示用户。提供功能界面截图证明加盖投标人公章。**.支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单，提供功能界面截图证明加盖投标人公章。**.可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等。要求支持带宽通道独占以及共享管理模式,支持父子带宽策略。**.支持报文示踪功能，支持真实流量、导入报文、构造报文等方式，用于分析和追踪设备中各个安全业务模块（如：攻击防范、****、会话管理和连接数限制等）对报文的处理过程，通过查看报文示踪记录的详细信息，有利于管理员对网络故障的快速排查和定位，提供功能界面截图证明加盖投标人公章。**.可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表；支持基于文件协议、邮件协议（****/****/****)、共享协议（***/***）的病毒功能，提供功能界面截图证明，加盖投标人公章。**.防火墙本地防病毒特征库数量不小于****种，且支持不小于**层压缩文件的防病毒检测能力，提供****认证的第*方权威测试报告加盖投标人公章。**.支持云端防病毒，为保证检测时效性，特征缓存数至少保证***条且缓存保留时间不应少于***分钟，提供截图证明加盖投标人公章。**.支持报文示踪功能，支持真实流量、导入报文、构造报文等方式，用于分析和追踪设备中各个安全业务模块（如：攻击防范、****、会话管理和连接数限制等）对报文的处理过程，通过查看报文示踪记录的详细信息，有利于管理员对网络故障的快速排查和定位，提供功能界面截图证明加盖投标人公章。**.支持*台设备堆叠成*台设备使用，实现统*管理，统*配置，所投设备支持高可靠性（包含主备/主主模式）部署。**.提供*年原厂质保服务，含病毒库、特征库升级。 |
| ** |
行为审计系统 |
*.支持网络层吞吐量≥***，带宽性能≥***，最大并发连接数≥*****，支持用户数≥***；*兆电口≥*个，***光口≥*个，***+*兆光口≥*个；硬盘容量≥*.*** ***，内存≥****。*.提供不少于*年硬件维保服务和软件版本、***库和应用协议库的升级授权服务。*.支持图形化查看当前内网**使用情况，**使用情况包含正常使用、未使用和长期离线，长期离线状态可自定义连续未活跃天数，帮助管理员减少人工维护**表的工作量。提供产品功能截图证明加盖投标人公章。*.可设置*类管理员，分别为系统管理员、安全管理员、审计管理员，以及多种权限的超级管理员；管理员支持分级，高级别管理员的策略配置优先生效，并可修改低级管理员的策略； *.支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；提供产品功能截图证明加盖投标人公章。*.支持终端用户账号绑定手机号码和微信号，绑定后可以通过手机验证码和微信扫码实现上网快捷登录认证；提供产品功能截图证明加盖投标人公章。*.支持为用户添加属性（职位、临时项目组、邮件组等），能够根据用户属性配置上网权限策略、流控策略，审计策略等；*.支持冻结认证失败次数超过最大值的用户，在冻结时间结束后恢复登录。*.针对*****加密的网页审计，支持在办公电脑端安装插件、实现***解密，便于审计加密网页的访问行为。**.支持加密的网页、论坛、***上的发帖行为精细化管理：过滤同时匹配*个以上关键字过滤的网络发帖行为、允许用户浏览帖子但不准发帖功能；▲**.设备内置应用识别规则库，支持超过****条应用规则数，支持超过****种以上的应用，支持根据标签选择应用，并支持给每个应用自定义标签，可以根据标签选择*类应用做控制，支持超过***种主流****应用，对****应用有默认分类标签，帮助用户统*配置策略。提供产品功能截图证明加盖投标人公章。**.支持发现私接路由（或者共享软件等）共享网络的行为，支持“仅统计电脑”和“统计所有终端”*种模式，自定义配置终端数量和冻结时间，支持添加信任列表，支持例外排除功能**.基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；用户指定应用上网流速超过预设阈值后，网关自动提醒该用户。**.支持记录全部或者指定类别***、网页标题、网页内容等信息，支持网页内容审计后的网页快照功能。**.支持对单个用户/用户组、位置、终端类型等设置日流量、月流量配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中;**.支持通过客户端实现加密网页的***解密，客户端可以自动推送根证书安装，提供产品功能截图证明加盖投标人公章。 **.支持外发截屏，当用户外发附件时，会自动截取外发时刻的屏幕，并记录到文件审计日志；提供产品功能截图证明加盖投标人公章。**.网关必须能同时连接多条外网线路，且支持多条线路负载，负载策略支持包括线路优先级、按运营商、剩余带宽、带宽比例、平均分配。**.支持在不同线路上，根据不同的应用、目标**、时间段、日期、用户/用户组、位置、终端类型来保证或者限制流量，可根据*分比或数值设置通道带宽，并支持设置各通道的优先级。**.能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽，启用状态等。**.可审计****、腾讯会议等会议软件的文件外发行为；**.设备可审计******、****、*********文件传输工具的文件外发行为，提供产品功能截图证明加盖投标人公章。**.设备可审计******、向日葵、*******远程工具的文件外发行为，提供产品功能截图证明加盖投标人公章。**.提供应用自定义能力，可基于进程名称、应用签名、图标******等参数进行应用自定义，可审计自定义应用的文件外发行为。**.支持对上网日志进行大数据分析，并支持多个大数据分析模型：包括业务审计、上网态势分析、带宽分析，可导出报表。**.支持***加密网页的内容检查，可对***加密网页进行解密并识别、过滤其内容，针对加密后的钓鱼网站、非法网站，可对用户进行重定向告警。 |
| ** |
综合威胁探针系统 |
*.部署方式：旁路部署，不影响网络架构，支持****/****流量解析，与学校现有的安全运营平台进行***接口对接，非******日志对接，提供承诺函并加盖投标人公章。*.硬件性能≥**兆管理口，≥* ****串口，≥*个*兆电口，≥*个*兆光口，≥ *****硬盘, ≥*****, ≥*个扩展插槽，交流冗余电源，检测流量≥** ****；*.支持**协议的深度解析和还原，包含****、****、*****、*****等。须提供功能界面截图加盖投标人公章。*.支持物联网协议的深度解析和还原，包含**、****、****等。提供功能界面截图加盖投标人公章。▲*.支持完善的漏洞攻击检测库，应支持定期漏洞收集和挖掘升级能力，产品厂商支持获得漏洞情报的*线咨讯，需提供相关证明材料加盖投标人公章。*.支持识别判定自动扫描行为，在设定周期内采集发送端向网站服务器发送的访问请求消息和网站服务器向发送端返回的响应消息，将设定周期等分为至少*个子周期，依次统计每个子周期内访问请求消息个数，确定发送端请求可信度，判定发送端是否发生了自动扫描的行为。提供第*方证明材料并加盖投标人公章。*.支持从流量中自动识别资产信息和归类，识别的信息至少包括资产**、资产***、资产类型、地理位置、操作系统名称、操作系统版本、操作系统标识、软件名称、软件标识、软件版本、设备标识、设备版本、端口、服务、协议。提供功能界面截图并加盖投标人公章。*.提供*年原厂质保，含软件、特征库更新。 |
| ** |
网络安全服务 |
*.攻击队服务。提供不少于*次的实战化攻防演练-攻击队服务，对网络与信息基础设施进行实战化测试，以获取权限、数据为目的，检验客户的防护能力，交付服务报告。*.攻防演练保障服务。提供不少于*次，每次不少于****小时的攻防演练保障服务，在攻防演练保障期间，为用户提供攻防专家现场值守服务，提供保障的技术支撑工作，如安全值守指导，告警研判分析、事件应急响应等服务。*.互联网资产核查服务。含全量的核查服务内容，包括基础信息核查，敏感信息核查、移动端资产核查。*.渗透服务。以****的方式交付**个系统渗透测试，使用自动化+人工的方式发掘学校***网站/***业务系统中存在的安全风险并提供渗透测试报告及修复建议，提前发现资产脆弱性。*.云端安全运营。提供*年重保期间****的安全运营服务，从监测、研判、预警、处置、优化完整的闭环服务。*.支持********类威胁监测、研判、处置。如冰蝎、哥斯拉等大量*******样本的连接、上传,加密********检测等监测与响应。支持针对攻防演练实战中常见高危漏洞的真实攻击类威胁事件监测、研判、处置。如组件***、**系统***等常见攻防演练高危漏洞威胁监测与响应。*.网络安全服务提供商需具备中国信息安全测评中心颁发的信息安全服务资质证书。提供服务资质证书，并加盖投标人公章。*. 网络安全服务提供商应通过********的安全认证，认证范围包括安全相关的****及运营服务，提供证明文件并加盖投标人公章。 |
| ** |
终端安全管理系统 |
*. 提供***用户终端授权，包括******* **防病毒更新、软件管理更新、终端桌面弹窗防护功能；*. 支持主流******* **客户端操作系统；支持多引擎协同，可对病毒、木马、恶意软件等进行查杀，提供主动防御功能。*. 支持全屏模式拦截和全天开启拦截*种模式，支持管理员统*策略拦截和终端用户手动设置拦截。*. 提供*年原厂服务，含软件、病毒库更新。 |
| ** |
***主机 |
*.***最大容量不低于******，单个功率模块为*****，单台***主机配置*个*****模块采用*+*冗余模式。*.标配支持实现双路市电切换、市电配电、空调配电、***输出配电，***和配电部分集成于同*机柜，带*级防雷设计，采用标准上进上出走线。 *.标配不小于*英寸触摸液晶屏，设备操作采用硬件+软件组合方式，双键开关按钮防误操作，确保在触摸屏失效时依然可以开关机操作，提供证明文件。*.*体化***采用单屏显示，显示内容集成配电与***显示内容，显示屏置于设备门板之外。*.支持智能***模式，在超级***旁路供电的基础上优化电网质量，功率模块能对旁路电源进行谐波补偿，提高旁路**值和****、以及降低****，单机和并机系统均支持****模式，可以设置***执行计划。*.具有***智能录波功能，有利于现场故障分析和快速故障定位，缩短维护时间，提供证明文件。*.变频器功能 ：具备变频功能，在****（或****）电网里获得****（或****）的输出；*.电池智能管理：电池管理功能丰富，既方便电池日常维护，也可延长电池使用寿命。*.模块化***采用集中旁路，避免分散旁路出现电流不均衡、不可控引起故障；且要求旁路具有独立接线和开关控制，提高供电可靠性；**.应能够实现模块化***的资产安全管理功能，不仅支持电容、风扇等关键部件具备失效告警功能，提醒运维人员及时更换器件，实现器件级管理，还可通过主机面板记录更换备品备件的种类、日期与**，实现备品备件的资产追溯与档案管理，运维省心无忧。**.配电实现智能监控，可实时检测***的运行状态、主路及支路。**.额定电压***蓄电池不低于±**～±**节、电池节数可调范围大，现场配置更加灵活。**.所投***产品获得中国节能产品认证证书，投标时必须提供证书。**.***具备自动除尘功能，当设备运行周期较长或设备积尘过多时，***启动自动在线除尘功能，无需停机维护，防范未然，提高供电可靠性。提供针对该功能设置界面的实际照片证明材料，加盖投标人公章。▲**.所投***产品具备≥*烈度第*方抗震报告，投标时提供证明材料，加盖投标人公章。 |
| ** |
配电柜 |
*.***输入输出、空调配电、电池开关，带电量仪，防雷器。*.主开关选用市场主流品牌。 |
| ** |
蓄电池 |
▲*.蓄电池为阀控式铅酸蓄电池，单体电池****额定容量为*****,电池重量≥****，内阻≤*.**Ω，**节。*.蓄电池在环境温度**℃时的折合浮充寿命应≥*年。*.蓄电池组按规定的试验方法，***率容量第*次充放电循环时应达到*.*****；在第*次循环之前，***率容量应达到***，**率容量应达到*.*****，**率率容量应达到*.*****。*.蓄电池采用全密封防泄漏结构，外壳无异常变形、漏液、裂纹及污迹，上盖及端子无损伤，正常工作时无酸雾逸出；标识应清晰。*.蓄电池正负极端子应有明显标志，且便于连接，极板厚度应，与使用寿命相适应。*.蓄电池使用期间安全阀应自动开启闭合，开阀压力应在*****-*****范围内，闭阀压力应在*****-*****范围内。*.大电流放电：蓄电池以*****（*）放电****，极柱应不熔断、内部汇流排应不熔断，其外观不得出现异常。*.蓄电池静置**天后，其容量保存率不低于**%。*.蓄电池的密封反应效率不低于**%。**.耐过充电能力：完全充电的蓄电池在**℃±*℃环境中再以*.*****电流连续充电****，静置**，外观应无明显变形及渗液。**.封口剂性能：蓄电池在-**℃～＋**℃时，封口剂应无裂纹及溢流现象。**.阻燃性能：蓄电池壳应符合**/* ****-****《塑料燃烧性能试验方法 水平法和垂直法》中的第*.*.*条**-*（水平级）和第*.*.*条**-*（垂直级）的要求。**.防爆性能：蓄电池在充电过程中遇到明火，内部应不引燃、不引爆。 |
| ** |
供电系统集成与配套配件 |
*.电池架可安装**节*****蓄电池，包含电池之间的连接线、电池开关、承重架。*.***间接入*条新电力电缆到****校区实验楼***机房，规格：**米****+****，包含安装布线。*.拆除旧***、蓄电池、电池柜、配电柜。*.安装新***、蓄电池、电池柜、配电柜，***房间墙体地面修缮。 |
| ** |
精密空调 |
*.***房间配置*台*.***上送风精密空调，制冷量不低于：*.***，风量不低于：*****³/*。*.室内空调机组要求 ***% 全正面维护，空调本体外部应预留各种管道接口（冷媒管、凝水管），包括下 、后、侧面*方向预留各种管道接口，以便现场安装。*.为了降低回风风阻，机组应设计*面回风，即正面和左右*侧回风。*.室内风机：为保证良好的制冷效果，空调应有较大的送风量，需标准配置**风机，要求使用知名品牌的成熟产品，室内风机属于关键器件，要求采用可抽拉设计，便于运维和更换。*.换热盘管应采用铜管铝翅片形式，应具有较高的换热效率、较好的耐腐蚀性、较长的使用寿命。换热盘管翅片应采用亲水铝箔“/”字型蒸发器，在保证较大换热面积的同时应尽可能降低风阻。换热盘管不得使用铝制微通道。要求提供内螺纹铜管、亲水铝箔图片证明材料，加盖投标人公章。*.膨胀阀：为保证系统运行的高效性和稳定性，空调须配置电子膨胀阀，不接受毛细管和热力膨胀阀的节流形式。*.空调系统应具有高可靠性，要求机组平均无故障时间****≥***小时，要求提供计算依据。*.应具有大容量的故障报警记录储存的功能，存储历史告警信息不小于***条，提供加盖投标单位公章的显示界面证明材料。具有***屏幕中文显示器，能显示回风温度、回风湿度、排气温度、吸气温度等，支持控制系统应具有多级密码保护功能。 *.须提供投标同系列产品的中国节能产品认证证书（***）证明，并加盖投标单位鲜章。▲**.投标设备厂家应具有中国制冷空调行业评定合格的焓差实验室，评定类别不低于*类，提供该试验装置评定合格证书并加盖投标单位公章。**.精密空调安装，免费提供精密空调支架、制冷剂、管道、保温棉、电缆等。 |
| ** |
消防系统集成安装 |
*.悬挂式*氟丙烷灭火装置，*个/****共****，包含安装。*.喷发时间短，灭火速度快，便于安装在防护区域上空或墙壁上。 |
| ** |
动环系统集成安装 |
*.精密空调故障告警、漏水、温度远程控制。*.***故障告警、输入电压、输入电流、输入频率、负载电压、负载电流等。▲*.接入学校****校区实验楼***机房环境监控平台。 |
| ** |
**智能应用网关系统 |
*. 应用层吞吐量≥*****，***（包转发率）≥****，并发**数≥****，配置*兆电口≥*，*兆光口≥*，*兆光口≥*，**机架式，交流电源，含*年保修及软件升级服务。*. 支持双**备份，主**故障时，备份**自动切换，切换时间小于***毫秒。*. 工作模式：支持透明网桥模式；支持路由模式；支持***模式；支持旁路分析模式；支持路由、***、网桥和旁路分析的混合模式。*. 支持链路负载：负载均衡最大链路数≥***条； 负载均衡模式支持源**、目标**、源**加目标**、*****组（源**、源端口、目标**、目标端口）*种方式。*. 支持对*～*层流量的识别能力，支持国内各类常见协议****种，现网协议识别率 **%。*. 支持基于全局、数据流向、移动终端、应用协议/协议组和**/**群组的速率控制。*. 支持***访问控制，支持第*方分类***库手动上传，实现基于“类型”的***过滤功能，串接模式下，支持***重定向；支持根据内网**、文件类型、访问方法(***或****)和目标***等参数设置控制策略。*. 支持******对接要求：通过******报文识别出用户的******手机号码信息，并支持转发给***服务器进行认证对接。*. ***头增强对接要求:能*****协议头增强信息解码;能对***设备通过头增强发过来的*****数据包进行解码;还原出头增强******信息里面的手机号码。**. 具有头增强信息去除功能当****/*****协议数据包通过**融合网关对校内进行数据包转发时，需要去掉头增强******信息，实现**客户端对服务器的正常访问。**. 具备**融合网络对用户手机号码的日志审计溯源功能，支持对用户手机号码进行权限控制和访问控制。**. 支持**上网会话日志审计留存，支持对接学校原有日志审计系统。**. 支持与统*身份认证***联动，通过***校验用户账号有效性，绑定对应手机号码*次鉴权。**. 具备**-***组网能力，支持分支设备使用域名与总部服务器进行****隧道建立，客户端支持创建≥***条****隧道，并支持*****、***等隧道方式组网。**. 支持**** ***应用排序、多个应用协议进行趋势图分析对比，各个协议的****地址排名等。支持**** ***用户排名、各个用户使用的协议、****连接信息等。**. 支持分析每*条***连接基于应用的时延进行检测，应包括：应用类型、客户时延，服务时延、应用时延）、最大包长，可以进行时延排序,以快速判断“网络慢”的故障原因。**. 支持端口镜像功能；可根据设置条件将不同应用、流量方向、源目**/**段、终端类型等流量等镜像至指定网络接口，与第*方审计设备联动，便于用户做精细化、个性化的数据分析；支持端口镜像只镜像会话前*个包功能，支持筛选流量复制，支持远程镜像功能。**. 内置威胁情报阻断：要求设备中内置威胁情报资源库，可以识别数字货币情报、恶意软件情报、僵尸网络情报、***攻击情报等目标地址或目标域名，并可以对其进行阻断、拦截；并对阻断日志进行记录，便于事后分析。 |
| ** |
*校区互联链路租赁 |
提供从****财经大学****校区至佛山校区的***长途互联链路，合作期内当带宽利用率达到**%时，投标人需免费自动扩充。*.线路类型要求为保证网络传输质量的稳定性和安全性，要求链路类型须为***(******* ********* *******、光传送网)链路，确保业务畅达。*.线路性能指标要求（*）网络指标：*）端到端线路的传输比特差错率(误码率)：≤*.*×***-**）丢包率：在正常带宽负荷下（负荷小于**％）≤*.*%*）线路保护：运营商骨干线路和城域网层次采用多冗余备份。*）线路**小时连续运行（*）线路延迟：传输时延≤****（*）线路性能集中管理：该系统需提供以下服务：*）*×**小时实时监控；*）主动发现、处理网络故障（*）可扩展性和可升级性：链路需具有良好的扩展性和可升级性，确保满足将来因业务发展而产生的升级扩展需求 |
| ** |
学生宿舍区宽带租赁 |
*. 提供总带宽不低于***的基础带宽出口，保障单用户带宽不少于***，当出口带宽使用率达到**%时，投标人需免费自动扩充。*. 服务要求：需保证网络传输质量的稳定性和安全性，确保业务畅达。*. 服务标准：线路需具有良好的扩展性和可升级性，确保满足将来因业务发展而产生的升级扩展需求。 |
| ** |
公共区域带宽租赁 |
*.提供*条不少于*****的上下行对等互联网出口动态带宽，使用期*年。具体要求如下：(*)本采购项目为独享带宽的********接入，要求直接接到数据网的城域网的骨干节点上平均丢包率不高于*%，并提供本******** 接入的组网拓扑图。(*)能实时提供网络监控服务，提供灵活的路由策略方案，提供限制最大带宽或保障最小带宽、应用的策略路由功能，****小时提供互联网出口线路保障服务。(*)在该线路遭受****攻击时，要求供应商具备在*小时内提供防 **** 攻击业务的能力，有效地对恶性流量攻击进行检测、阻断及清洗，保护网络安全。(*)供应商提供加速与安全防护*体的产品服务。具备动静态数据加速，智能路由优化等加速特性，同时融合****、***等安全防护能力，可高效支撑采购方对时延敏感、安全性要求高的的相关业务。提供实时*站式托管网站安全监测服务，*旦发现安全风险，系统将产生邮件、短信告警推送至采购方。(投标人需提供产品控制台功能配置截图证明材料) (*)本次提供的带宽**地址池归属地为****市。*.提供*条不少于*****为教育网****带宽，具体要求如下：(*)教育网****带宽至少**为教育网骨干网，使用期*年*个月。(*)提供***域名***证书服务-**通配符，使用期*年。 |
| ** |
国际带宽 |
*.提供不少于******的国际带宽。*.部署要求。所提供的解决方案应包含软件客户端，需支持多种终端设备类型（*******/*****/*******/***/统信***/鸿蒙），各终端类型的软件界面应风格统*。软件客户端同时应支持对组网及互联网流量基于**和域名进行分流。提供证明文件，并加盖投标人公章。*.可靠性要求。所提供的**-***网络服务应集成广域网优化技术，有效提升传输效率，对于网络质量敏感类业务（例如：视频会议），要求在****延时及双向**%丢包的网络质量下，依然可保障敏感类业务的流畅性（例如：视频会议清晰流畅、无卡顿和马赛克）。提供证明文件，并加盖投标人公章。*.安全性要求。所提供的**-***硬件***需采用嵌入式硬件密码模块实现国产***、***、***商用密码算法。嵌入式硬件密码模块需符合 **/* ****-**** 《密码模块安全技术要求》和**/* ****-****《密码模块安全检测要求》中提出的安全等级第*级或以上等级的相关要求。提供证明文件，并加盖投标人公章。*.易用性要求。所提供的**-***网络服务需提供可视化监控界面，以组网链路为单位， 提供实时带宽利用率、实时网络时延、丢包率、抖动、连接数、*** *流量等信息。相应监控指标均可保留历史数据并可查询。投标时需提供截图并充分说明，加盖投标人公章。 |
| ** |
短信服务 |
*.每年提供***条短信。*.支持学校短信平台对接和调用。 |
（*）商务要求
*)交货期及地点
施工地点：****财经大学用户指定地点；
施工期：施工及设备安装调试工作必须在签订合同后*个月内完成，校园网运营和配套建设、带宽租赁最迟不得超过****年*月**日完成。
*)安装、调试与培训要求
*.送货、安装施工期间，货物的保管由中标人负责。
*.所有货物交货后的拆箱、安装、调试等各项工作由中标人负责，但必须在采购人指定人员的参与下按校方要求进行。
*.培训服务：中标人提供相关设备维护的现场培训服务，主要包括设备的基本日常维护操作，设备在故障情况下的应急处理措施等。
*.中标人负责对用户管理技术人员进行系统的项目课程培训和应用技术培训，人数、时间由用户确定。
*)项目质量与验收标准
*.投标人所提供的设备须是未使用过的全新产品，中标人需随设备装箱提供制造厂的设备检验、测试报告、设备检验合格证书、质量保证书和保修书等证明文件。
*.投标人须确保设备及所有配套件的完整性和可靠性。对于招标文件没有列出，而对该设备的正常运行和维护必不可少的部件、配件等，投标人有责任给予补充。
*.中标人须在项目验收时时提供各主要设备原厂售后服务承诺函。中标人在供货时需提供原厂商出具的原厂供货确认函原件。
*．如调试验收过程中发现产品性能或功能上未达到投标文件承诺时，用户有权要求供应商提供第*方权威检测机构出具的设备性能测试报告，或将设备送往第*方权威检测机构进行检测，相关费用由供应商承担，如果检测结果不满足招标文件要求，将视为不合格，采购人有权拒收并保留解除合同和要求中标人赔偿的权利。
*若设备验收时有关技术参数不能满足招标文件技术要求,采购人有权要求更换，同时有权要求赔偿，所产生的*切费用由中标人全部承担。
*）质保期
*．要求投标人所有设备整机质保期为验收合格后*年，有特别要求的按特别要求的质保期执行。
*．从验收合格之日起*年内，用户所购设备发生非人为故障，中标人应上门维修。如不能完全修复，则应更换不低于原规格型号的新部件或设备,设备在验收合格后头*个月内发生故障,中标人须无条件更换同*档次的设备。
*．质保期内，同*硬件*个月内连续*次出现同*故障，中标人须更换不低于原规格型号的设备或部件。
*）售后服务要求
*．提供至少*年质保和*年****小时现场保修服务,包括硬件保修电话支持、现场支持、软件升级。主要产品和有特别说明的产品提供*年原厂质保。
*．项目验收通过之日起，中标人提供*人每周*天**小时驻场服务（****校区、佛山校区各*人），服务期限*年。
*．中标人接到用户报修后，须在**小时内派技术人员上门到场维护，并在**小时内解决问题。如在规定时间内不能解决问题，中标人应提供相同档次的设备或部件给采购人代用。质保期内中标人负责所有因设备质量问题而产生的费用。
*.出口带宽故障修复时限为*小时（因市政工程破坏需**小时内修复）；*校区互联链路中断修复时间，除因不可抗力导致链路中断以外，光纤问题需在*小时内修复（因市政工程破坏需**小时修复），用户节点到光纤收发器端口的设备故障需*小时内修复。
*）结算与付款方式
*．中标人完成本项目建设内容并开通网络后提出初步验收申请，采购人组织专家进行验收，验收通过后采购人开始按分成比例将校园网收费支付给中标人。
*．合作期内采购人负责收取校园网用户基本网络套餐费用，每季度第*个月将上*季度的校园网收费报表提交给运营商，运营商按分成比例计算应该收取的费用后，将相应发票提供给学校，学校收到发票后**个工作日内完成支付。如遇寒暑假和节假日顺延。
*．每年最后*个月，采购人对当年中标人的服务质量进行评价，如评价未通过，暂停支付校园网收费，直至中标人完成整改，通过评价。暂停支付期间中标人须确保校园网正常使用。
*．因在校生规模变化、不可抗力等原因可能造成的校园网收入波动风险由中标人承担。
*）违约处罚
*．中标人交付的货物、提供的服务不符合采购文件、投标文件或合同规定的，采购人有权拒收，并且中标人须向采购人支付合同硬件投资额*%的违约金。
*．中标人未能按本合同规定的交货时间交付货物的，从逾期之日起每日按合同硬件投资额总价*‰的数额向采购人支付违约金；逾期半个月以上的，采购人有权终止合同，中标人须向采购人支付合同硬件投资额*%的违约金，采购人因此而造成的经济损失由中标人承担。
*.其它违约责任按《中华人民共和国民法典》处理。
*）其他重要事项说明或要求
中标人须文明施工、爱护现场其它设施。交付使用前要清理现场，废料垃圾由中标人负责清运出校园区域，不得留下任何垃圾，做到现场整洁、货物干净。
附件*：
校园网收费标准
| 用户类型 |
收费标准 |
| 用户类型 |
包月 |
包半年 |
包年 |
| 在校生 |
****** |
******* |
******* |
| 本校教职工 |
****** |
******* |
******* |
| 校外人员 |
****** |
******* |
******* |
| 校外单位 |
****** |
******* |
******* |
说明：
*、包月：使用期限为开通日起*个月的时间；包半年：使用期限为开通日起*个月的时间；包年：使用期限为开通日起**个月的时间。
*、每个账号允许*个移动终端、*个台式电脑(笔记本电脑)使用。
功能介绍
换一批
潜在投标单位
公告内容：
您当前为:
招标采购
询价订单
分包项目
直采订单
拟在建项目
业主委托
