校园led显示屏和监控系统招标文件电子化公开招标书.docx

1、校园led显示屏和监控系统招标文件电子化公开招标书电子化公开招标书招标编号:吉采【】号招标项目名称: 校园网络及LED显示屏、监控系统 市公共资源交易中心年 月 日受采购单位委托，我中心采用电子化公开招标采购方式对校园网络、监控系统及LED显示屏进行采购，现将有关事项告知如下:1、本招标项目分两个包，A包：校园网络及LED显示屏；B包：监控系统。每包设备确定一个中标人，具体货物清单及技术要求详见附件。2、投标人在开标时必须提供工商营业执照（须具备招标项目的经营资格）、税务登记证、组织机构代码证、安防设计施工资质（B包投标人提供）等资质原件现场查验。3、投标人必须按采购设备的清单报分项价及总价，

2、报价应以人民币为计算单位。投标报价包括产品费、运输费、税金及其它所有成本及费用的总和，为最后结算发票价。4、投标文件应包含以下内容：（1）开标一览表（2）分项清单报价表（3）商务响应偏离表（4）技术响应偏离表（5）投标人资格证明文件（含：营业执照、税务登记证、组织机构代码证等）（6）售后服务方案备注：开标时提供两份与电子投标文件相同的纸质文件（加盖公章）。投标人提供虚假材料响应标书的，一经发现，取消投标资格，投标保证金不予退还。5、产品质量保证：投标人须确保所提供所有货物为原厂正品，并通过正规渠道获得。6、根据省电子化政府采购管理暂行管理办法有关规定，投标保证金由省级财政部门指定“非税收入专户

3、”代收代付，投标人在省公共资源交易网注册时须一次性缴纳投标保证金壹万元整，有效期一年。在有效期内参与全省电子化政府采购活动不需另行缴纳投标保证金。7、本次招标标书工本费贰佰元（售后不退）在2014年6月16日16：30之前（汇款帐户名称必须为投标人账户）转入招标人指定账户。开户名称：市公共资源交易中心帐 号： 开户行：农村商业银行股份有限公司金都分理处（简称：农商银行金都分理处）备注：网银交易时开户行请选择农村商业银行股份有限公司营业部，行号： 8、根据 财购【 】 号文件规定，开标时采购人的纪检监察必须派员现场监督。9、评标办法：在投标人投标文件完全响应招标文件产品实质性各项技术要求的前提下

4、，采用最低评标价法评标。10、付款方式: 货物交付并经采购单位验收合格后，在一个月内由市本级国库按政府采购流程支付合同款的90%，质保期满后七个工作日内支付余款10%。11、投标文件上传截止时间：投标人须在2014年6月17日北京时间15：00前将电子投标文件上传至省公共资源交易网市（ ），其后上传的投标文件无效。开标时间：2014年6月17日北京时间15：00整。投标人应将CA数字证书装入小文件袋加以密封，单独递交。开标地点： 开标厅（市公共资源交易中心）。12、在招标采购中，出现下列情形之一的，予以废标:（1）实质性响应招标文件的有效投标人不足三家的；（2）出现影响采购公正的违法、违规行为

5、的；（3）所有投标人的报价均超过了采购预算或评审中心评审价的；（4）因重大变故，采购任务取消的。13、电子化政府采购活动意外情况处理：（1）网络系统及其它设备发生故障，导致无法访问网站或无法使用电子化政府采购系统的；（2）电子化政府采购系统软件或网络数据库出现错误，导致无法正常操作的；（3）电子化政府采购系统发生安全漏洞，有潜在泄密危险的；（4）其他无法保证政府采购正常进行的；出现上述情况，故障可当日排除的，电子化政府采购恢复进行；如故障当日无法排除的，重新组织采购活动。14、中标人须按中标通知书规定的日期与采购单位签订采购合同，逾期不签订合同的，我中心有权取消其中标资格，投标保证金不予退回，

6、另定中标者，并保留追究因原中标者违约所造成的一切损失的权利。15、交货时间: 中标人在2014年8月10前交货并安装调试完毕。16、产品验收：由采购单位组织验收。17、违约责任:（1）按照中标人投标文件中的技术要求进行验收，如所供产品不合格，履约保证金不予退回，并拒付货款。（2）投标人不得以他人名义投标或者以其他方式弄虚作假、骗取中标，中标人不得就中标的项目进行分包、转包；一经发现，投标保证金不予退回，并中止合同、拒付货款。（3）如中标人没有按照合同规定的时间交货和提供服务，招标人从货款或履约保证金中按一天伍佰元累计处罚。18、从标书发布之日始至投标截止日期五天前，招标人在网站上（ ）发出的对

7、招标文件的补充、更正文件（例如对标书的修改和要求的补充）均作为招标文件的一部分，与招标文件具有同等效力。19、为有助于对招标文件的评定，在评标过程中招标人有权要求投标人澄清其投标内容，投标人有责任按招标人通知的时间、地点指派专人答疑和澄清，否则，招标人有权视其为弃标处理。20、投标人如对招标文件存有质疑，请在2014年6月7日北京时间17:00前以书面形式向我中心提出，否则我中心将不予回应。21、未尽事宜，按中华人民共和国政府采购法、中华人民共和国招标投标法及有关法律法规的规定执行。联系电话: 传 真: 年五月二十七日招标货物清单及技术要求（A包）一、校园网络系统主要设备招标清单及技术参数等要

8、求：一（1）招标设备清单序号设备名称备选 品牌主要技术参数要求单位数量要求 1、中心机房设备等1核心交换机DCN、CISCO、NETGEAR详见网络机房设备参数要求1台1必须同一 品牌投标2防火墙详见网络机房设备参数要求2台13汇聚层交换机详见网络机房设备参数要求3台44接入层交换机24口，固定接口配置的 上联千兆交换机 详见网络机房设备参数要求4台65接入层交换机48口 ，固定接口配置的上联千兆交换机 详见网络机房设备参数要求4台96应用服务器详见网络机房设备参数要求5台37存储详见网络机房设备参数要求6台28交换模块1000BASE-T SFP个109交换模块10GBASE-SR SFP

9、Module个810交换模块1000BASE-LX/LH SFP transceiver module MMF/SMF 1310nm DOM个8811千兆光收发器天地伟业单模双纤光纤收发器对112安全控制网关H3C、 网康、 中科网威标准1U机架式流控/上网行为管理安全网关，支持用户数1000 PC用户 详见网络机房设备参数要求7台113通信行业 机房专用空调大金、三菱、日立大5P、停电自动再启动等功能含10米铜管等配件 详见网络机房设备参数要求8台114UPS电源易事特 柏克 金武士工频机带隔离输出,15KVA-2H,要求所配12V/65AH电池与42U电池柜须与主机品牌一致 详见网络机房设

10、备参数要求9套1要求电池 柜与机柜 等高15服务器机柜易事特 柏克 金武士42U 19标准机柜+PDU+理线器 800*1000*2000mm顶116网络机柜42U 19标准机柜+PDU+理线器 800*600*2000mm顶117智慧校园平台智能校园开启智慧山大鲁能软件应具备二次开发功能 详见网络和机房设备参数要求10套118中心机房、学生机房防静电地板 大欧、向利、华集规格：600*600*35mm5102、中心机房防雷系统1三相电源防雷箱ASP 科比特 雷尔盾电源一级防雷套12三相电源防雷箱电源二级防雷套13三相电源防雷箱电源三级防雷套14单相电源防雷箱电源防雷套15等电位汇流箱机房接地

11、用只16工业插头16A只47防雷PDU10A/8位只68接地均压铜牌国标30*3米209多股铜芯接地线35mm2米601016mm2卷11110mm2卷1126mm2卷113接插紧固件铜鼻子/铜锣丝/绝缘子等批114施工辅料含施工费批1一（2）技术要求1、核心交换机指标项目技术参数套数1 套交换能力960Gbps，所有实配万兆端口为全线速包转发能力720Mpps单机万兆端口支持能力32个转发延迟端口到端口转发延迟1.5us无丢帧以太网1、支持优先流量控制（根据优先级的暂停帧支持）2、支持IEEE 802.1Qaz（带宽管理）以太网能力协商支持DCBX（Data Center Bridging

12、Exchange Protocol）协议，实现功能协商和传统以太网兼容性支持交换协议1、支持Per-VLAN Rapid Spanning Tree+（Per VLAN Based IEEE802.1w）2、MSTP(IEEE 802.1s)64个实例MAC地址数量16000QoS能力1、支持基于每端口的QoS配置 2、支持二层IEEE 802.1p (CoS) 3、每端口硬件队列8 4、支持虚拟输出队列（VoQ) 支持严格优先级输出队列二层多路径实配与IETF RFC 5556（TRILL）兼容的二层多路径功能（Layer2 Multi-Pathing，L2MP），控制平面上实现基于ISO/

13、IEC 10589的二层MAC的链路状态路由算法，在数据平面上实现硬件化MACinMAC的封装转发功能电源冗余支持冗余电源，实配双电源风扇冗余实配冗余可在线更换风扇模块访问控制列表1、 标准和扩展第二层ACL：MAC地址、协议类型等 2、 标准和扩展第三到四层ACL：IPv4和v6、ICMP、TCP、UDP等 3、 基于VLAN的ACL (VACL)Private VLAN支持支持Private VLAN（PVLAN）网管协议实配支持SNMP v1、v2和v3模块要求配10个单模千兆，10个千兆电口，万兆多模8个存储服务功能1、所有实配端口均可同时实现Fiber Channel over Et

14、hernet（FCoE）端口和FiberChannel（FC）端口（根据所配光模块实现端口类型设置） 2、完整的SAN Switch功能 3、完整的FCF功能（实现多级FCoE，禁止通过NPV/NPIV实现FCoE级连）配置端口1/10GE、FCoE、FC 1/2/4/8G全兼容端口32 虚拟SAN（VSAN）数量1000 虚机感知网络实配支持IEEE 802.1BR/Qbh 2、精确时间协议支持：支持IEEE 1588 (Precision Time Protocol s timestamp) 其他要求实配冗余可在线更换风扇模块；高度1RU 2、防火墙指标项目技术参数防火墙接口和性能要求与核

15、心交换机同一品牌防火墙机箱吞吐量不少于4Gbps，防火墙机箱所支持的最大并分会话数不少于100万；防火墙应支持千兆光口和电口GE，以及10GE光接口，最大支持4个万兆光接口，18个千兆电口;具备专用的带外管理GE接口。防火墙并发连接数=100万，每秒新建连接数=6万。整机处理能力=3 Gbps（多协议）；4 Gbps（大型数据包）数据转发能力=150万pps（64bytes字节）。防火墙策略数=100万条。支持透明防火墙技术。支持虚拟防火墙技术，最大虚拟防火墙数=100。系统支持的虚拟接口数量=250个。系统支持IPS硬件模块， IPS模块的性能=2Gbps系统支持的IPS硬件模块接口数量至少

16、是8个电口， 2个光口。支持双机热备的高可用性方案。支持多种组网形式，确保可靠性。卖方应详细说明主系统设备出现故障时备份设备如何接管及负载均衡的工作方式和原理。支持Active/Passive 方式和Active/Active 方式的双机热备，必须在透明、路由模式下均支持双机热备。 支持接口冗余 (Interface Redundant)特性，支持Full-Mesh接口链路冗余部署,当防火墙的一个接口链路出现故障后，可进行接口切换而非设备切换。支持Ether Channel功能，绑定端口支持HA模式下的状态同步：包括Session同步,ARP Cache同步,NAT Cache同步,IPSec

17、 SA同步。支持多播，需说明产品对于IGMP协议和PIM协议的支持程度。内存基本配置不得少于6GBVPN及加密防火墙必须同时支持SSL VPN和IPSEC VPN，同时支Remote-to-Site和Site-to-Site IPSec VPN。 支持基于硬件加速的AES128/AES192/AES256加密算法，支持DES(56-bit)&三倍DES(168bit)加密算法，和MD5/SHA1摘要算法。必须自带硬件加密卡，对上述最强加密算法的加密能力达到1Gbps。并发VPN隧道数=5000。3DES VPN吞吐量不少于1Gbps.支持预设密钥、IKE、PKI(X.509)。支持防止重放攻击

18、(Prevent replay attack)。支持Active/Passive双机热备，并能够实现VPN的状态化切换。Remote-to-Site情况下支持VPN gateway cluster，可通过多个VPN gateway实现负载分担和备份。支持IPSec VPN的QoS功能，支持IPSec VPN的路由功能。SSL VPN支持各类终端用户类型,包括Windows(Vista, XP, 2000)/Linux/MacOS/Mobile PDA Windows CE。VPN支持IPhone OS/Android OS的智能手机与平板电脑接入；支持思科IP电话机以VPN方式接入企业IP电话

19、网络；支持针对VPN用户接入的网络准入（NAC）检查与控制功能。支持基于Web以及隧道方式（有SSL VPN客户端）的SSL VPN接入功能。防御检测与安全支持同步攻击检测，ICMP flood检测，UDP flood泛滥检测，Ping of death检测，IP欺骗(IP spoofing)检测，端口扫描(Port scan)检测，陆地攻击(Land attack)检测，泪滴攻击(Tear drop attack) 检测，过滤IP源路由选项(Filter IP source route option) 检测，IP地址扫描攻击(IP address sweep attack) 检测，WinNu

20、ke attack攻击检测，支持阻止ActiveX、Java、Cookies、Javascript入侵，支持默认分组拒绝(Default packet deny) 检测支持防止DoS & DDoS攻击。支持DNSGuard、FloodGuard、FragGuard、MailGuard技术；支持HTTP/FTP/SMTP/RPC/SIP/SCCP/MGCP/RTSP等高层应用的深度检测，以及TCP/UDP等协议内容的检测，可以通过配置阻断特定网络病毒攻击，阻断特定网络和应用操作。支持与外部IDS设备的联动功能。识别/记录/防止企图进行IP地址欺骗。支持内置的防僵尸、木马程序功能，能够发现内网中感

21、染僵尸、木马程序的主机，并生成报告；访问控制支持FTP过滤、基于MS-RPC,SUN-RPC的应用服务过滤、基于UDP的应用服务过滤、动态包过滤等。支持基于HTTP流量的深度检测,屏蔽基于80端口的非法隧道流量支持IM/P2P流量阻断。支持IP连接数限制。支持基于时间的访问控制。 NAT、路由及访问控制支持NAT/PAT技术，并且能针对NAT记录以syslog或Sflow/Netflow方式输出支持IPv4/IPv6 双栈支持基于源地址/源接口/服务端口等条件进行选路的策略路由功能。支持基于session的负载均衡功能。支持OSPFv2路由协议(RFC 2328)。支持IGMP组播协议。支持P

22、IM-SM,PIM-SSM组播路由协议。支持静态定义RP(Rendezvous Point)的特性。支持对源、目的地址，源、目的端口，协议，用户，时间的精细粒度访问控制策略的配置。支持Sun-RPC、MS-RPC、SQL Net v2等动态端口协议。认证协议支持：支持LDAP, Radius, SecureID，同时支持主动认证与被动认证方式。管理功能易于安装和管理。提供命令行和图形化用户接口（GUI），支持通过策略集中管理多个防火墙。支持SNMP V1/2/3监视和配置。支持标准MIB接口。基于TELNET/SSH/HTTP的远程管理 。支持容错技术支持Sniffer功能，方便故障定位与排除

23、；支持集中管理,支持策略集中配置分发，状态集中监控，日志集中收集审计; 能够采用统一的管理平台对部署在网络当中的多台设备进行统一的策略配置和下发，日志分析和处理。 支持Syslog日志输出协议，同时支持TCP和UDP方式。配置要求本次投标配置1台防火墙，防火墙至少需配置8个千兆以太网接口，2个万兆以太网SFP+接口，2个千兆以太网管理接口; 5000个IPSEC VPN对等体，2个高级VPN对等体。3、汇聚层交换机指标项目技术参数品牌要求与核心交换机同一品牌可靠性要求支持冗余电源，冗余风扇，可热插拔端口要求=12个SFP千兆以太网端口；可选 4 个千兆以太网 (GbE) SFP 或 2 个 1

24、0GbE SFP+ 上行链路网络模块、或10GbE电接口模块；交换能力=160 Gbps *包转发率=35.7 Mpps*堆叠功能支持堆叠，堆叠带宽64G；支持电源堆叠，实现跨交换机电源共享和冗余；*路由功能支持静态路由、RIPv2、OSPFSTP协议支持802.1w 和 802.1s以及基于Vlan的STP(PVST)PortFast、 UplinkFast、backboneFast BPDU Gard / STP Root Guard支持不少于128个STP实例VLan支持802.1Q和VTP、DTP, 至少支持1005个Vlan，4000个vlan id链路聚合PAgP 和 LACP、F

25、EC、GEC单向链路监测支持单向链路监测功能线路检测支持TDR物理线路状态检测，判断线路故障位置。*链路发现协议链路层发现协议(LLDP)和LLDP Media Extensions (LLDP-MED) 包括客户端位置信息。多个交换机可在多厂商网络中交换链路和设备信息。组播支持支持IGMPv3 snooping, 和MVR组播VLAN注册协议访问控制支持基于源MAC地址和目标MAC地址、IP地址或TCP/UDP端口进行访问控制，因而可以控制网络的敏感部分。QOS支持根据第2、第3或第4层访问控制参数的流量控制，流量控制粒度不大于8Kbps支持802.1P；支持DSCP DiffServ支持D

26、iffServ Assured Forwarding和DiffServ Expedited Forwarding流量管理支持本地的流量镜像SPAN和远程流量镜像RSPAN支持Netflow安全认证支持802.1x安全认证，支持单端口下的多MAC认证；支持RADIUS；支持TACACS+支持基于端口MAC地址绑定，即二层端口安全；安全防御支持DHCP Snooping、支持动态ARP检测DAI、支持在DHCP环境下的动态IP源地址保护。支持IEEE 802.1AE MACsec支持单播逆向路径转发，防止IP源地址欺骗；安全准入支持NAC网络准入控制网络管理支持CMS集群管理方式；支持WEB管理，

27、支持SNMP V1、2、3支持telnet和SSH V1,2配置要求端口12个千兆光接口，单台配置12个千兆单模光模块4、接入层交换机（24口/48口）指标项目技术参数品牌要求与核心交换机同一品牌*机型固定接口配置的上联千兆交换机；*接口数量10/100M接口24(48), 千兆光电复用接口2*交换容量16Gbps，无阻塞*转发速率6.5Mpps线速性能功能性第二层*MAC表大小8K*VLAN数目64*VLAN基于端口和基于802.1Q标签的VLAN管理VLAN可管理性*管理方式可提供Telnet、RMON I/II、SNMP v1/v2c/v3网络管理能力，Web-based网管功能，及设备

28、自行提供之管理软件。*端口镜像端口上的流量可以镜像到另一端口，便于通过网络分析器进行分析*链路发现协议链路层发现协议(LLDP)和LLDP Media Extensions (LLDP-MED) 包括客户端位置信息。多个交换机可在多厂商网络中交换链路和设备信息。安全802.1x-RADIUS身份验证；MD5加密端口安全基于MAC的过滤支持DHCP侦听、动态ARP检测；可用性*链路聚合利用IEEE 802.3ad LACP 进行链路聚合风暴控制端口级广播、组播和单播风暴控制，可防止发生故障的终端站出现总体系统性能的下降。生成树IEEE 802.1s/w 快速生成树协议 (RSTP) 和多实例生成

29、树协议 (MSTP)：IGMP监听IGMP (v1/v2) 监听功能使客户端能够快速加入和脱离多播数据流，使带宽密集型视频流仅限于请求者。支持255个多播组。QOS*优先级等级4个硬件队列*调度优先级队列（PQ）和加权轮询（WRR）*服务类别同差分业务代码点 (DSCP) 字段分类一起提供，以数据包为单位，按源和目的地 IP 地址、MAC 地址或第 4 层 TCP/UDP 端口号进行标记和重新分类。配置要求端口24(48)个10/100M电接口，2个千兆光电复用接口；单台配置2个千兆光模块5、应用服务器设备名称技术参数服务器品牌要求与核心交换机同一品牌服务器规格2UCPU最多可支持两颗Intel Xeon E5-2620v2处理器，2.1GHz 15M缓存 6核心 本次配置2颗CPU内存本次配置两根8GBDDR3-1600-MHz RDIMM/PC3-12800/dual rank/x4/1.5v内存，最大可