校园led显示屏和监控系统招标文件电子化公开招标书.docx
《校园led显示屏和监控系统招标文件电子化公开招标书.docx》由会员分享，可在线阅读，更多相关《校园led显示屏和监控系统招标文件电子化公开招标书.docx（82页珍藏版）》请在冰点文库上搜索。
校园led显示屏和监控系统招标文件电子化公开招标书
电子化公开招标书
招标编号:
吉采【】号
招标项目名称:
校园网络及LED显示屏、监控系统
市公共资源交易中心
年月日
受采购单位委托，我中心采用电子化公开招标采购方式对校园网络、监控系统及LED显示屏进行采购，现将有关事项告知如下:
1、本招标项目分两个包，A包：
校园网络及LED显示屏；B包：
监控系统。
每包设备确定一个中标人，具体货物清单及技术要求详见附件。
2、投标人在开标时必须提供工商营业执照（须具备招标项目的经营资格）、税务登记证、组织机构代码证、安防设计施工资质（B包投标人提供）等资质原件现场查验。
3、投标人必须按采购设备的清单报分项价及总价，报价应以人民币为计算单位。
投标报价包括产品费、运输费、税金及其它所有成本及费用的总和，为最后结算发票价。
4、投标文件应包含以下内容：
（1）开标一览表
（2）分项清单报价表
（3）商务响应偏离表
（4）技术响应偏离表
（5）投标人资格证明文件（含：
营业执照、税务登记证、组织机构代码证等）
（6）售后服务方案
备注：
开标时提供两份与电子投标文件相同的纸质文件（加盖公章）。
投标人提供虚假材料响应标书的，一经发现，取消投标资格，投标保证金不予退还。
5、产品质量保证：
投标人须确保所提供所有货物为原厂正品，并通过正规渠道获得。
6、根据《省电子化政府采购管理暂行管理办法》有关规定，投标保证金由省级财政部门指定“非税收入专户”代收代付，投标人在省公共资源交易网注册时须一次性缴纳投标保证金壹万元整，有效期一年。
在有效期内参与全省电子化政府采购活动不需另行缴纳投标保证金。
7、本次招标标书工本费贰佰元（售后不退）在2014年6月16日16：
30之前（汇款帐户名称必须为投标人账户）转入招标人指定账户。
开户名称：
市公共资源交易中心
帐号：
开户行：
农村商业银行股份有限公司金都分理处（简称：
农商银行金都分理处）
备注：
网银交易时开户行请选择农村商业银行股份有限公司营业部，行号：
8、根据财购【】号文件规定，开标时采购人的纪检监察必须派员现场监督。
9、评标办法：
在投标人投标文件完全响应招标文件产品实质性各项技术要求的前提下，采用最低评标价法评标。
10、付款方式:
货物交付并经采购单位验收合格后，在一个月内由市本级国库按政府采购流程支付合同款的90%，质保期满后七个工作日内支付余款10%。
11、投标文件上传截止时间：
投标人须在2014年6月17日北京时间15：
00前将电子投标文件上传至省公共资源交易网—市（），其后上传的投标文件无效。
开标时间：
2014年6月17日北京时间15：
00整。
投标人应将CA数字证书装入小文件袋加以密封，单独递交。
开标地点：
开标厅（市公共资源交易中心）。
12、在招标采购中，出现下列情形之一的，予以废标:
（1）实质性响应招标文件的有效投标人不足三家的；
（2）出现影响采购公正的违法、违规行为的；
（3）所有投标人的报价均超过了采购预算或评审中心评审价的；
（4）因重大变故，采购任务取消的。
13、电子化政府采购活动意外情况处理：
（1）网络系统及其它设备发生故障，导致无法访问网站或无法使用电子化政府采购系统的；
（2）电子化政府采购系统软件或网络数据库出现错误，导致无法正常操作的；
（3）电子化政府采购系统发生安全漏洞，有潜在泄密危险的；
（4）其他无法保证政府采购正常进行的；
出现上述情况，故障可当日排除的，电子化政府采购恢复进行；如故障当日无法排除的，重新组织采购活动。
14、中标人须按中标通知书规定的日期与采购单位签订采购合同，逾期不签订合同的，我中心有权取消其中标资格，投标保证金不予退回，另定中标者，并保留追究因原中标者违约所造成的一切损失的权利。
15、交货时间:
中标人在2014年8月10前交货并安装调试完毕。
16、产品验收：
由采购单位组织验收。
17、违约责任:
（1）按照中标人投标文件中的技术要求进行验收，如所供产品不合格，履约保证金不予退回，并拒付货款。
（2）投标人不得以他人名义投标或者以其他方式弄虚作假、骗取中标，中标人不得就中标的项目进行分包、转包；一经发现，投标保证金不予退回，并中止合同、拒付货款。
（3）如中标人没有按照合同规定的时间交货和提供服务，招标人从货款或履约保证金中按一天伍佰元累计处罚。
18、从标书发布之日始至投标截止日期五天前，招标人在网站上（）发出的对招标文件的补充、更正文件（例如对标书的修改和要求的补充）均作为招标文件的一部分，与招标文件具有同等效力。
19、为有助于对招标文件的评定，在评标过程中招标人有权要求投标人澄清其投标内容，投标人有责任按招标人通知的时间、地点指派专人答疑和澄清，否则，招标人有权视其为弃标处理。
20、投标人如对招标文件存有质疑，请在2014年6月7日北京时间17:
00前以书面形式向我中心提出，否则我中心将不予回应。
21、未尽事宜，按《中华人民共和国政府采购法》、《中华人民共和国招标投标法》及有关法律法规的规定执行。
联系电话:
传真:
年五月二十七日
招标货物清单及技术要求（A包）
一、校园网络系统主要设备招标清单及技术参数等要求：
一
（1）招标设备清单
序号
设备名称
备选品牌
主要技术参数要求
单位
数量
要求
1、中心机房设备等
1
核心交换机
DCN、CISCO、NETGEAR
详见网络机房设备参数要求1
台
1
必须同一品牌投标
2
防火墙
详见网络机房设备参数要求2
台
1
3
汇聚层交换机
详见网络机房设备参数要求3
台
4
4
接入层交换机
24口，固定接口配置的上联千兆交换机详见网络机房设备参数要求4
台
6
5
接入层交换机
48口，固定接口配置的上联千兆交换机详见网络机房设备参数要求4
台
9
6
应用服务器
详见网络机房设备参数要求5
台
3
7
存储
详见网络机房设备参数要求6
台
2
8
交换模块
1000BASE-TSFP
个
10
9
交换模块
10GBASE-SRSFPModule
个
8
10
交换模块
1000BASE-LX/LHSFPtransceivermoduleMMF/SMF1310nmDOM
个
88
11
千兆光收发器
天地伟业
单模双纤光纤收发器
对
1
12
安全控制网关
H3C、网康、中科网威
标准1U机架式流控/上网行为管理安全网关，支持用户数1000PC用户详见网络机房设备参数要求7
台
1
13
通信行业机房专用空调
大金、三菱、日立
大5P、停电自动再启动等功能含≤10米铜管等配件详见网络机房设备参数要求8
台
1
14
UPS电源
易事特柏克金武士
工频机带隔离输出,15KVA-2H,要求所配12V/65AH电池与42U电池柜须与主机品牌一致详见网络机房设备参数要求9
套
1
要求电池柜与机柜等高
15
服务器机柜
易事特柏克金武士
42U19"标准机柜+PDU+理线器800*1000*2000mm
顶
1
16
网络机柜
42U19"标准机柜+PDU+理线器800*600*2000mm
顶
1
17
智慧校园平台
智能校园开启智慧山大鲁能
软件应具备二次开发功能详见网络和机房设备参数要求10
套
1
18
中心机房、学生机房防静电地板
大欧、向利、华集
规格：
600*600*35mm
㎡
510
2、中心机房防雷系统
1
三相电源防雷箱
ASP科比特雷尔盾
电源一级防雷
套
1
2
三相电源防雷箱
电源二级防雷
套
1
3
三相电源防雷箱
电源三级防雷
套
1
4
单相电源防雷箱
电源防雷
套
1
5
等电位汇流箱
机房接地用
只
1
6
工业插头
16A
只
4
7
防雷PDU
10A/8位
只
6
8
接地均压铜牌
国标
30*3
米
20
9
多股铜芯接地线
35mm2
米
60
10
16mm2
卷
1
11
10mm2
卷
1
12
6mm2
卷
1
13
接插紧固件
铜鼻子/铜锣丝/绝缘子等
批
1
14
施工辅料
含施工费
批
1
一
（2）技术要求
1、核心交换机
指标项目
技术参数
套数
1套
交换能力
≥960Gbps，所有实配万兆端口为全线速
包转发能力
≥720Mpps
单机万兆端口支持能力
≥32个
转发延迟
端口到端口转发延迟≤1.5us
无丢帧以太网
1、支持优先流量控制（根据优先级的暂停帧支持）
2、支持IEEE802.1Qaz（带宽管理）
以太网能力协商
支持DCBX（DataCenterBridgingExchangeProtocol）协议，实现功能协商和传统以太网兼容性支持
交换协议
1、支持Per-VLANRapidSpanningTree+（PerVLANBasedIEEE802.1w）
2、MSTP（IEEE802.1s）≥64个实例
MAC地址数量
≥16000
QoS能力
1、支持基于每端口的QoS配置
2、支持二层IEEE802.1p（CoS）
3、每端口硬件队列≥8
4、支持虚拟输出队列（VoQ）
支持严格优先级输出队列
二层多路径
实配与IETFRFC5556（TRILL）兼容的二层多路径功能（Layer2Multi-Pathing，L2MP），控制平面上实现基于ISO/IEC10589的二层MAC的链路状态路由算法，在数据平面上实现硬件化MACinMAC的封装转发功能
电源冗余
支持冗余电源，实配双电源
风扇冗余
实配冗余可在线更换风扇模块
访问控制列表
1、标准和扩展第二层ACL：
MAC地址、协议类型等
2、标准和扩展第三到四层ACL：
IPv4和v6、ICMP、TCP、UDP等
3、基于VLAN的ACL（VACL）
PrivateVLAN支持
支持PrivateVLAN（PVLAN）
网管协议
实配支持SNMPv1、v2和v3
模块要求
配10个单模千兆，10个千兆电口，万兆多模8个
存储服务功能
1、所有实配端口均可同时实现FiberChanneloverEthernet（FCoE）端口和FiberChannel（FC）端口（根据所配光模块实现端口类型设置）2、完整的SANSwitch功能3、完整的FCF功能（实现多级FCoE，禁止通过NPV/NPIV实现FCoE级连）
配置端口
1/10GE、FCoE、FC1/2/4/8G全兼容端口≥32
虚拟SAN（VSAN）数量
≥1000
虚机感知网络
实配支持IEEE802.1BR/Qbh2、精确时间协议支持：
支持IEEE1588（PrecisionTimeProtocol–μstimestamp）
其他要求
实配冗余可在线更换风扇模块；高度≤1RU
2、防火墙
指标项目
技术参数
防火墙接口和性能要求
与核心交换机同一品牌
防火墙机箱吞吐量不少于4Gbps，
防火墙机箱所支持的最大并分会话数不少于100万；
防火墙应支持千兆光口和电口GE，以及10GE光接口，最大支持4个万兆光接口，18个千兆电口;
具备专用的带外管理GE接口。
防火墙并发连接数>=100万，每秒新建连接数>=6万。
整机处理能力>=3Gbps（多协议）；4Gbps（大型数据包）
数据转发能力>=150万pps（64bytes字节）。
防火墙策略数>=100万条。
支持透明防火墙技术。
支持虚拟防火墙技术，最大虚拟防火墙数>=100。
系统支持的虚拟接口数量>=250个。
系统支持IPS硬件模块，IPS模块的性能>=2Gbps
系统支持的IPS硬件模块接口数量至少是8个电口，2个光口。
支持双机热备的高可用性方案。
支持多种组网形式，确保可靠性。
卖方应详细说明主系统设备出现故障时备份设备如何接管及负载均衡的工作方式和原理。
支持Active/Passive方式和Active/Active方式的双机热备，必须在透明、路由模式下均支持双机热备。
支持接口冗余（InterfaceRedundant）特性，支持Full-Mesh接口链路冗余部署,当防火墙的一个接口链路出现故障后，可进行接口切换而非设备切换。
支持EtherChannel功能，绑定端口
支持HA模式下的状态同步：
包括Session同步,ARPCache同步,NATCache同步,IPSecSA同步。
支持多播，需说明产品对于IGMP协议和PIM协议的支持程度。
内存基本配置不得少于6GB
VPN及加密
防火墙必须同时支持SSLVPN和IPSECVPN，同时支Remote-to-Site和Site-to-SiteIPSecVPN。
支持基于硬件加速的AES128/AES192/AES256加密算法，支持DES（56-bit）&三倍DES（168bit）加密算法，和MD5/SHA1摘要算法。
必须自带硬件加密卡，对上述最强加密算法的加密能力达到1Gbps。
并发VPN隧道数>=5000。
3DESVPN吞吐量不少于1Gbps.
支持预设密钥、IKE、PKI（X.509）。
支持防止重放攻击（Preventreplayattack）。
支持Active/Passive双机热备，并能够实现VPN的状态化切换。
Remote-to-Site情况下支持VPNgatewaycluster，可通过多个VPNgateway实现负载分担和备份。
支持IPSecVPN的QoS功能，支持IPSecVPN的路由功能。
SSLVPN支持各类终端用户类型,包括Windows（Vista,XP,2000）/Linux/MacOS/MobilePDAWindowsCE。
VPN支持IPhoneOS/AndroidOS的智能手机与平板电脑接入；
支持思科IP电话机以VPN方式接入企业IP电话网络；
支持针对VPN用户接入的网络准入（NAC）检查与控制功能。
支持基于Web以及隧道方式（有SSLVPN客户端）的SSLVPN接入功能。
防御检测与安全
支持同步攻击检测，ICMPflood检测，UDPflood泛滥检测，Pingofdeath检测，IP欺骗（IPspoofing）检测，端口扫描（Portscan）检测，陆地攻击（Landattack）检测，泪滴攻击（Teardropattack）检测，过滤IP源路由选项（FilterIPsourcerouteoption）检测，IP地址扫描攻击（IPaddresssweepattack）检测，WinNukeattack攻击检测，支持阻止ActiveX、Java、Cookies、Javascript入侵，支持默认分组拒绝（Defaultpacketdeny）检测
支持防止DoS&DDoS攻击。
支持DNSGuard、FloodGuard、FragGuard、MailGuard技术；
支持HTTP/FTP/SMTP/RPC/SIP/SCCP/MGCP/RTSP等高层应用的深度检测，以及TCP/UDP等协议内容的检测，可以通过配置阻断特定网络病毒攻击，阻断特定网络和应用操作。
支持与外部IDS设备的联动功能。
识别/记录/防止企图进行IP地址欺骗。
支持内置的防僵尸、木马程序功能，能够发现内网中感染僵尸、木马程序的主机，并生成报告；
访问控制
支持FTP过滤、基于MS-RPC,SUN-RPC的应用服务过滤、基于UDP的应用服务过滤、动态包过滤等。
支持基于HTTP流量的深度检测,屏蔽基于80端口的非法隧道流量
支持IM/P2P流量阻断。
支持IP连接数限制。
支持基于时间的访问控制。
NAT、路由及访问控制
支持NAT/PAT技术，并且能针对NAT记录以syslog或Sflow/Netflow方式输出
支持IPv4/IPv6双栈
支持基于源地址/源接口/服务端口等条件进行选路的策略路由功能。
支持基于session的负载均衡功能。
支持OSPFv2路由协议（RFC2328）。
支持IGMP组播协议。
支持PIM-SM,PIM-SSM组播路由协议。
支持静态定义RP（RendezvousPoint）的特性。
支持对源、目的地址，源、目的端口，协议，用户，时间的精细粒度访问控制策略的配置。
支持Sun-RPC、MS-RPC、SQLNetv2等动态端口协议。
认证协议支持：
支持LDAP,Radius,SecureID，同时支持主动认证与被动认证方式。
管理功能
易于安装和管理。
提供命令行和图形化用户接口（GUI），支持通过策略集中管理多个防火墙。
支持SNMPV1/2/3监视和配置。
支持标准MIB接口。
基于TELNET/SSH/HTTP的远程管理。
支持容错技术
支持Sniffer功能，方便故障定位与排除；
支持集中管理,支持策略集中配置分发，状态集中监控，日志集中收集审计;能够采用统一的管理平台对部署在网络当中的多台设备进行统一的策略配置和下发，日志分析和处理。
支持Syslog日志输出协议，同时支持TCP和UDP方式。
配置要求
本次投标配置1台防火墙，防火墙至少需配置8个千兆以太网接口，2个万兆以太网SFP+接口，2个千兆以太网管理接口;5000个IPSECVPN对等体，2个高级VPN对等体。
3、汇聚层交换机
指标项目
技术参数
品牌要求
与核心交换机同一品牌
可靠性要求
支持冗余电源，冗余风扇，可热插拔
端口要求
>=12个SFP千兆以太网端口；
可选4个千兆以太网（GbE）SFP或2个10GbESFP+上行链路网络模块、或10GbE电接口模块；
交换能力
>=160Gbps
*包转发率
>=35.7Mpps
*堆叠功能
支持堆叠，堆叠带宽64G；
支持电源堆叠，实现跨交换机电源共享和冗余；
*路由功能
支持静态路由、RIPv2、OSPF
STP协议支持
802.1w和802.1s以及基于Vlan的STP（PVST）
PortFast、UplinkFast、backboneFast
BPDUGard/STPRootGuard
支持不少于128个STP实例
VLan
支持802.1Q和VTP、DTP,至少支持1005个Vlan，4000个vlanid
链路聚合
PAgP和LACP、FEC、GEC
单向链路监测
支持单向链路监测功能
线路检测
支持TDR物理线路状态检测，判断线路故障位置。
*链路发现协议
链路层发现协议（LLDP）和LLDPMediaExtensions（LLDP-MED）包括客户端位置信息。
多个交换机可在多厂商网络中交换链路和设备信息。
组播支持
支持IGMPv3snooping,和MVR组播VLAN注册协议
访问控制
支持基于源MAC地址和目标MAC地址、IP地址或TCP/UDP端口进行访问控制，因而可以控制网络的敏感部分。
QOS
支持根据第2、第3或第4层访问控制参数的流量控制，流量控制粒度不大于8Kbps
支持802.1P；
支持DSCPDiffServ
支持DiffServAssuredForwarding和DiffServExpeditedForwarding
流量管理
支持本地的流量镜像SPAN和远程流量镜像RSPAN
支持Netflow
安全认证
支持802.1x安全认证，支持单端口下的多MAC认证；
支持RADIUS；
支持TACACS+
支持基于端口MAC地址绑定，即二层端口安全；
安全防御
支持DHCPSnooping、支持动态ARP检测DAI、支持在DHCP环境下的动态IP源地址保护。
支持IEEE802.1AEMACsec
支持单播逆向路径转发，防止IP源地址欺骗；
安全准入
支持NAC网络准入控制
网络管理
支持CMS集群管理方式；支持WEB管理，支持SNMPV1、2、3
支持telnet和SSHV1,2
配置要求
端口
12个千兆光接口，单台配置12个千兆单模光模块
4、接入层交换机（24口/48口）
指标项目
技术参数
品牌要求
与核心交换机同一品牌
*机型
固定接口配置的上联千兆交换机；
*接口数量
10/100M接口≥24（48）,千兆光电复用接口≥2
*交换容量
≥16Gbps，无阻塞
*转发速率
≥6.5Mpps线速性能
功能性
第二层
*MAC表大小
8K
*VLAN数目
≥64
*VLAN
基于端口和基于802.1Q标签的VLAN
管理VLAN
可管理性
*管理方式
可提供Telnet、RMONI/II、SNMPv1/v2c/v3网络管理能力，Web-based网管功能，及设备自行提供之管理软件。
*端口镜像
端口上的流量可以镜像到另一端口，便于通过网络分析器进行分析
*链路发现协议
链路层发现协议（LLDP）和LLDPMediaExtensions（LLDP-MED）包括客户端位置信息。
多个交换机可在多厂商网络中交换链路和设备信息。
安全
802.1x-RADIUS身份验证；MD5加密
端口安全－基于MAC的过滤
支持DHCP侦听、动态ARP检测；
可用性
*链路聚合
利用IEEE802.3adLACP进行链路聚合
风暴控制
端口级广播、组播和单播风暴控制，可防止发生故障的终端站出现总体系统性能的下降。
生成树
IEEE802.1s/w快速生成树协议（RSTP）和多实例生成树协议（MSTP）：
IGMP监听
IGMP（v1/v2）监听功能使客户端能够快速加入和脱离多播数据流，使带宽密集型视频流仅限于请求者。
支持255个多播组。
QOS
*优先级等级
4个硬件队列
*调度
优先级队列（PQ）和加权轮询（WRR）
*服务类别
同差分业务代码点（DSCP）字段分类一起提供，以数据包为单位，按源和目的地IP地址、MAC地址或第4层TCP/UDP端口号进行标记和重新分类。
配置要求
端口
24（48）个10/100M电接口，2个千兆光电复用接口；单台配置2个千兆光模块
5、应用服务器
设备名称
技术参数
服务器
品牌要求
与核心交换机同一品牌
服务器规格
2U
CPU
最多可支持两颗IntelXeonE5-2620v2处理器，2.1GHz15M缓存6核心本次配置2颗CPU
内存
本次配置两根8GBDDR3-1600-MHzRDIMM/PC3-12800/dualrank/x4/1.5v内存，最大可
升级会员 