XX学院校园基础网络建设与运维服务项目招标文件.docx

XX学院校园基础网络建设与运维服务项目招标文件.docx

《XX学院校园基础网络建设与运维服务项目招标文件.docx》由会员分享，可在线阅读，更多相关《XX学院校园基础网络建设与运维服务项目招标文件.docx（37页珍藏版）》请在冰点文库上搜索。

XX学院校园基础网络建设与运维服务项目招标文件

XX学院校园基础网络建设与运维服务项目

招标文件

招标编号：

XX

XX学院招标采购办公室

二○xx年一月

第一章招标公告

为加快XX学院信息化建设步伐，发挥信息化在服务教学、科研、管理、师生生活中的作用，建设一张安全、稳定、可管、可控的有线无线一体化校园网络。

经研究决定采用合作共建、市场化运作的模式建设、管理和运维校园网络，现就校园基础网络建设及运维服务项目进行招标。

一、项目名称、编号及招标方式

1、项目名称：

校园基础网络建设与运维服务项目

2、项目编号：

XX

3、招标方式：

本次项目由XX学院组织招标，采用邀请招标的方式。

经过前期考察调研，在投资商建设方案汇报的基础上，经过反复商讨，确立此次受邀的投标方有：

安徽华博胜讯信息科技股份有限公司、卓智网络科技有限公司、安徽天立泰科技股份有限公司、方正宽带网络服务有限公司（排名不分先后）。

二、项目合作方式

1、合作方式：

由XX学院（以下简称甲方）授权委托投资服务商（以下简称乙方）全额投资承建本项目，并向甲方师生提供网络使用和运维服务。

甲方与乙方共同制定校园基础网络建设方案，并协助其同当地ISP协商谈判，做好网络出口链路设置。

乙方依据甲方需求，在双方协商确定的服务期限内，实现持续动态的校园网建设活动，达到甲方在网络建设及运维服务方面的要求。

双方秉承以甲方为主导，乙方积极配合的方式，进行校园网运行与管理工作。

甲方具有使用权、管理权；乙方具有建设权、运维权、经营权、收益权。

2、合作期限为7年，自校园网正式运营之日算起。

7年期满前一个月，甲乙双方对运营情况进行评估，决定是否增补三年期限或终止合作。

合作到期后，设备产权归乙方，线路、管道等基础设施产权归甲方。

三、投标人资格

1、中华人民共和国境内合法注册的独立法人；

2、符合《中华人民共和国政府采购法》第二十二条相关规定；

3、本项目为投资运营类，要求投标人必须具备必要的投资运营实力，注册资金不低于1000万元；

4、投标人必须具备教育行业投资或运营建设案例；

5、投标人必须具备ISO9000质量管理认证；

6、本次项目不接受联合体投标。

四、招标安排

1、招标文件发售方式：

发至各邀请投标人邮箱。

2、报名截止时间：

20XX年1月1日至20XX年1月10日，上午8：

30-11：

30；下午2：

30-5：

00。

报名地点：

XX学院招标采购办公室（中办公楼一楼111室）。

3、投标报名携带证明文件（盖单位公章）：

（1）企业法人营业执照；

（2）组织机构代码证；（3）税务登记证；（4）法人资格证明或法人代表授权书；（5）法定代表人及授权代表人的身份证。

（6）ISO9000质量管理认证资质证书；（7）投资运营建设案例合同。

4、投标截止时间：

20XX年1月20日下午2:

00。

开标时间：

20XX年1月20日下午2:

00。

开标地点：

XX学院东区XX楼三楼会议室（320室）。

投标人需就建设方案进行20分钟的PPT现场演示并现场答辩，笔记本电脑自备。

五、投标保证金

本项目投标保证金数额为人民币贰万元整（¥20，000.00），投标人应在投标当日携带现金到开标现场（用信封密封好，注明投标单位、联系人、联系方式等信息），开标日现场未携带足额保证金的投标恕不接受。

投标人现场出示投标保证金，开标结束后当场退回投标人。

第一中标候选单位应在开标当日后24小时内将投标保证金（转为履约保证金）及时、足额转入指定账户，否则视为投标无效，中标候选单位依次递进。

账户：

XXCCCC，银行：

中国工商银行FF县支行，户名：

XX学院

六、联系方式

单位名称：

XX学院邮政编码：

XXX

详细地址：

XX省XX县XX路9号XX学院国有资产与后勤管理处

联系人及电话：

A老师（XXX～XXX），B老师（XX～X）

传真：

XXX－XXX

邮箱：

XXX

第二章投标人须知

一、项目概况

本次校园基础网络建设与运维服务项目是甲方校园信息化建设的重要组成部分，必须根据甲方实际情况，同时兼顾甲方面向未来信息化发展的方向，高质量、高起点、高要求，建设一张安全、稳定、可管、可控的校园有线无线一体化网络。

在平等、自愿、诚实、互信的基础上，由甲方授权委托的投资服务商作为甲方授权服务商，全额投资承建本项目，并向甲方师生提供网络使用和运维服务，最终实现可管、可控、互连互通、可持续发展。

二、投标人要求

1、为了满足网络建设及功能规划的需求，投标人必须勘察现场、结合甲方实际情况规划设计本项目。

设备选型及技术参数设计应兼顾甲方前期建设的网络建设情况，确保实现统一管理、用户无感知漫游。

2、投标人需提供完整的规划设计方案（投资方案、建设方案、运维方案）、成本核算清单、详细的设备清单等。

3、为防止虚假应标，甲方有权对要求的功能在中标合同签订前进行验证测试，如果乙方不能在甲方规定的时间内提供测试，甲方有权取消其中标资格。

4、本项目为投资运营类，要求投标人必须具备必要的投资运营实力，注册资金不低于1000万元。

5、投标人必须具备ISO9000质量管理认证。

6、投标人必须具备教育行业投资或运营案例。

三、投标保证金

本项目投标保证金数额为人民币贰万元（¥20，000.00）整，投标人应在投标当日携带现金到开标现场（用信封密封好，注明投标单位、联系人、联系方式等信息），开标日现场未携带足额保证金的投标恕不接受。

投标人现场出示投标保证金，开标结束后当场退回投标人。

第一中标候选单位应在开标当日后24小时内将投标保证金（转为履约保证金）及时、足额转入指定账户，否则视为投标无效，中标候选单位依次递进。

账户：

XXCCCC，银行：

中国工商银行FF县支行，户名：

XX学院

四、招标文件的澄清

1、投标单位在收到招标文件后，如有疑问需要澄清，应当于二日内以书面形式向招标单位提出，招标单位对认为有必要答复的问题以书面形式予以答复，并及时将书面答复分发给所有获得招标文件的投标单位，任何口头询问招标单位均不予答复；

2、投标单位对招标文件所做出的推论、解释和结论，招标单位概不负责，投标单位由于对招标文件的任何错误推论和误解，以及招标单位对有关问题的口头解释所造成的后果，均由投标单位自负。

五、招标文件的修改

在招标文件发出后，招标单位如需对招标文件进行修改，应于投标截止时间十天前，以书面补充通知的形式发给各投标单位，补充通知将作为招标文件的组成部分，具有与招标文件同等效力。

六、投标文件的组成

1、投标函；法定代表人资格证明书；投标文件签署授权委托书（如投标文件委托代理人签署）。

（以上文件均须按指定格式，见第四章）

2、企业证书资料，包括营业执照、税务登记证、组织机构代码证、企业资质证书、法人代表人身份证、委托代理人身份证、资历证明、荣誉证书等投标人认为有必要提供的相关证件（复印件均需加盖公章）。

3、公司简介，包括组织结构，人员情况，技术支持和服务运行体系，分支机构及营业分布情况。

4、投标人的资信证明。

5、项目经理及主要人员工作经历；安全的控制实施方案。

6、建设方案、运维服务方案、案例情况等。

7、相关承诺，详见第三章、第三点、第（三）条、第12条目要求。

8、投标方认为需要说明的其它事项。

七、投标文件数量及密封

1、投标人应准备一份投标文件正本和两份副本，每套投标文件须清楚地标明“正本”或“副本”。

若正本和副本不符，以正本为准。

2、投标人应将投标文件正本和副本分开单独封装，且标明“正本”“副本”字样。

八、评标、定标及签订合同方法

1、评标

1.1评标委员会将对实质上响应招标文件的投标文件进行评价和比较。

1.2评标委员会在评审时将综合考虑各项因素评价每份投标文件，确定优选方案。

任何单项因素的最优不是中标的必要条件。

评标办法如下：

序号

评分项

内容

得分

1

投资方案

资金保障、投入足额

20分

2

建设方案

规划科学、设备先进

25分

3

运维方案

方案科学、运维能力强

20分

4

成功案例

有关案例丰富、效果优良

10分

5

相关承诺

条款丰富、实质优惠、内容明确

20分

6

现场PPT陈述

思路清晰、目标明确、内容具体

5分

2、定标

2.1评委会将严格按照招标文件的要求和条件进行比较,根据评标办法推荐出二名投标人分别作为第一中标候选人和第二中标候选人。

2.2如有必要，项目单位将会同招标人对中标候选人进行实地考察，确认中标候选人是否符合招标、投标文件的要求及其履约能力。

3、签订合同

3.1中标人应按中标通知书规定的时间、地点与招标人签订合同。

否则，招标人除全额没收投标保证金外，若给采购人和招标人造成损失的，投标人还应承担赔偿责任，同时招标人可另定中标人或重新组织招标。

3.2招标文件、中标人的投标文件及评标过程中有关澄清文件均应作为合同附件。

3.3签订合同后，中标人必须独资建设服务区域内网络，且不得将项目进行转包，否则采购人有权终止合同，中标人的履约保证金将不予退还。

九、其他

1、投标人代表：

指全权代表投标单位参加投标活动并签署投标文件的人，如果投标人不是法人代表，须持有《法人代表授权书》。

2、投标有效期：

投标有效期为投标截止日后60天。

投标有效期内，投标人不得要求撤销或修改其投标文件。

3、本次招标文件解释权在XX学院，投标人如对有关内容误解而造成的损失，甲方不承担赔偿责任。

第三章招标需求

一、项目概况

（一）定义

1、建设区域：

FF校区：

（1）有线网：

学生宿舍区；办公及教学区有线网补充；教工宿舍区；

（2）无线网：

学生宿舍区；办公及教学区；校园室外活动场所无线网；

F校区：

学生宿舍区有线无线网建设；

2、服务区域：

学生宿舍区有线无线网络、教工宿舍区有线网；

3、校园网络用户：

所有接入校园网的在校学生和教职工用户。

（二）项目建设目标

1、此次项目建设既要满足目前的使用要求和甲方信息化发展规划，更应考虑未来在不改变主体架构的前提下，实现平滑升级和扩容。

2、出口统一：

整合现有的办公网以及学生宿舍、教职工宿舍网出口，按照上级主管部门要求，统一校园网络的互联网出口,并通过有效的解决方案避免单点故障。

3、认证统一：

实现有线无线统一认证，实名注册，满足IPV4/IPV6用户2万人并发在线；实现同一账号可通过有线、无线、SSL+IPSECVPN认证接入校园网，并实现校园网准出认证访问互联网。

4、万兆互连：

核心设备与汇聚设备万兆互连。

建成10T级核心交换容量、万兆骨干链路校园网。

5、无线、有线两网合并：

建成有线无线一体化网络，无线网采用无感知认证和WEB认证两种方式，并能自主分区域、分时段、分权限的可控可管。

流量精细管理，基于用户认证账号的带宽分配，关键应用不中断，流量计费，流量分析，外网资源内网化（互联网资源本地加速）。

6、校园网建设必须支持多家运营商链路，为各运营商的平等接入、公平竞争等提供技术保障的环境；实现用户根据自己需求，校内不分地域自主选择互联网提供商。

7、校内资源免费：

校园网络用户能够免费访问校内资源，校内流量免费。

二、校园网建设范围

（一）一期建设（FF校区）

1、有线网建设

C楼教室、X楼教室、D楼教室、学生宿舍、教工宿舍、其他办公室及实验室有线补充，最终信息点个数以施工方案为准。

2、无线网建设

室外区域包括：

甲方东区南门A路、B楼周围、学知楼周围、东区操场、东区篮球场、中办公楼门前广场、老图书馆与中办公楼之间草坪、老图书馆东侧竹林、新图书馆周围、梅园、一二三食堂周围、甲方东区西门广场、C湖、接待中心门前广场、玉兰路、东区网球场排球场、羽毛球场、教工宿舍西19号南侧草坪、教工宿舍西10号东侧草坪、教工宿舍东10号南侧草坪、西区大屏幕前广场、新知楼周围、西区操场、西区篮球场、东西校区所有学生宿舍楼楼与楼之间空地。

室内区域包括：

校区内所有办公楼、实验楼、教学楼、宿舍楼楼道及房间内；体育馆、学术报告厅、新图书馆第1、2报告厅和第1、2、3会议室、一二三食堂。

（二）二期建设（F校区）

E校区学生宿舍区有线无线网建设。

其中甲方完成建设光纤到楼，网线到室；投资方负责学生公寓机房设备、楼层交换设备、宿舍终端设备、运营出口带宽等。

三、项目总体要求

综合考虑稳定性、安全性、先进性和可扩展性等要求，科学规划，充分满足校园网络用户的使用需求和甲方管理的需要，建成一个统一运营与运维管理的有线无线一体化系统。

（一）网络基本框架拓扑结构图

（二）整体性能要求

项目

分项细则

指标

含义

建设

需求

核心设备交换容量

10TB级

核心设备性能

网络骨干链路带宽

万兆

核心设备与汇聚设备之间

整网无线终端兼容指标

支持802.11a/n/ac

和802.11b/g/n协议

校园无线网接入技术

整网无线覆盖信号指标

≥-75dbm

校园无线网信号强度

无线网室内覆盖范围

≥99.99%

覆盖区域包含：

办公楼、学生宿舍楼、图书馆、教学楼、报告厅、会议室、食堂、家属区等

无线网室外覆盖范围

≥80%

覆盖区域包含：

操场、体育馆及梅园、图书馆前广场等公共区域。

校园网可容纳用户数

≥3万

整网可容纳接入用户数量

校园网支持协议

IPv4/IPv6

支持IPv6的应用

校园网可用性

>90%

网络全年无故障分钟数/365×24×60

认证计费系统对接

可以与多家主流运营商以及甲方上网认证对接

同时实现与多家运营商（至少含电信、移动、联通等运营商）及甲方认证计费系统的对接。

上网行为安全审计

符合公安部82号令技术要求

实现用户上网行为分析、信息内容审计及日志管理。

服务

需求

服务时间

7×14

每周7天，每天8:

30-22:

30为服务提供时间

用户满意度

>80%

[1-（非常不满意数量＋不满意数量+一般数量）/总数]×100%

开通服务投诉热线

≥２

开通服务投诉热线电话门数

用户投诉次数

每用户<4

全年投诉次数

电话接通率

>90%

通话数量/呼入电话总量×100%

电话响应时间

<10s

电话铃响到电话接起（响铃三声）

故障承诺时效解决率

>90%

按时效解决数量/总数量

故障一次解决率

>70%

（1-2次处理/总故障数量）×100%

（三）其他要求

1、乙方负责全额投资和运维本项目。

乙方在FF校区前期建设投入资金不得少于1000万元，在F校区前期建设投入不得少于500万元，后期平均每年按前期投入金额的10%再投入，用于维护及持续建设（含项目服务费用和设备维护费用）。

2、乙方在合同签定后8个月内，完成FF校区前期建设任务和验收工作，否则将取消合作资格，所有损失由乙方承担。

3、投入运营3个月内甲方将组织专家对项目进行评估验收，若前期建设资金投入不足定额（FF校区不足1000万，F校区不足500万），甲方有权利按此差额两倍从乙方收益中扣除，由甲方用于校园网建设。

若乙方未按时缴纳，则终止合作。

4、乙方根据甲方业务需求及相关行政管理需求，如有线无线用户统一认证等，制定运维服务方案和实施计划，在获得甲方书面确认后，统一由其实施。

5、乙方负责服务区域内网络的建设与运营。

甲方拥有网络的管理权，乙方应向甲方提供网络的整体运行细节和技术资料。

当甲方校园网络管理要求变动时，乙方应及时做出调整，如特殊时期的资源管控等；乙方负责为所有网络设施运行提供实时保障；乙方对校园网络用户提供同等质量的使用服务。

6、甲方可根据政策要求及自身实际需求，要求乙方调整网络管理策略、设备及线路的新增和更新、提供运行记录数据等。

7、乙方服务中提供的网络应实现基于用户属性的自动路由策略，即用户在使用互联网时能根据用户注册时选定的运营商自动选择出口线路。

8、学生、教工可根据自己的实际使用校园一卡通系统交费或到相关ISP交费处交费。

9、乙方向甲方每半年提供一次投资运营报告，双方每年结算一次运营收益。

10、双方在充分协商的基础上，参照不地区、同等甲方、市场情况、学生生活状况等实际情况，以甲方为主导，共同制定收费标准。

11、合作期间FF校区需要3到4名工程师住校运维服务，F校区需要2到3名工程师住校运维服务，费用由乙方从每年投入的维护费用中支付。

12、乙方利用校园网络开展其它业务，均需得到甲方认可后方可实施。

13、乙方相关承诺：

（1）承诺在FF校区前期建设投入资金不得少于1000万元，在F校区前期建设投入不得少于500万元；

（2）在过渡期保留学生现有套餐；

（3）提供服务区域出口带宽（5+X1）G，X1由乙方标定；

（4）提供师生基础套餐（20±X2）元、带宽（4+X3）M，X2、X3由乙方标定；

（5）FF校区返利计算办法：

（总收入-200万）*（20+X4）%；F校区返利计算办法：

（总收入-100万）*（20+X4）%,X4由乙方标定；

（6）教工宿舍区原有运营商网络与此次建设教工宿舍网并存，教工可自愿选择入网；

（7）其他有利于甲方网络建设、运维和服务的承诺。

四、主要设备及技术要求

为了满足上述建设要求及服务目标，投标人所投建设方案至少须满足：

采用双核心、双链路全冗余架构，核心设备与汇聚设备万兆光纤互联，六类线缆布线。

综合考虑NAT、流控、审计及安全等因素规划设计本网。

（一）主要设备技术指标

分项

主要技术要求（投标时需列出详细参数）

1、出口网关（防火墙）

1、性能与接口：

配置吞吐量≥80Gbps,新建连接数≥40万，配置并发连接数≥1500万；提供8个万兆SFP+接口、4个Combo接口、2个USB接口；支持扩展万兆接口≥64个，扩展40GE接口≥2个,支持扩展内置bypass板卡。

2、采用主控、接口、业务模块相分离的分布式硬件架构，至少具备10插槽，其中业务插槽不少于8个，每个槽位能够同时支持接口板卡或业务板卡扩展。

3、攻击防护：

多种畸形报文攻击防护；SYNFlood、DNSQueryFlood等多种；DoS/DDoS防护；ARP欺骗防护。

4、可靠性设计：

支持A/A、A/P模式的HA双机热备；

电源需求：

本次要求配置2个热插拔冗余交流电源；

★5、提供虚拟路由功能，每个虚拟路由中拥有独立的路由表；支持虚拟防火墙系统；

6、设备管理：

提供WEB方式的中文管理界面；

7、支持IPv4/IPv6功能；

8、提供安全网关公安部销售许可证；防火墙涉密信息系统产品检测证书、电信设备进网试用许可证、ISO9001质量管理体系证书；

2、BRAS认证

1、具备集SR路由和BRAS认证、管理于一体的功能；

2、负责终结用户的PPPoE连接、汇聚用户的流量功能；

3、与认证系统、计费系统和客户管理系统及服务策略控制系统相配合实现用户接入的认证、计费和管理功能；

3、核心交换机

1、部署两台核心交换机，采用CLOS交换架构，整体槽位≥14，主控板数量≥２，交换网板数量≥4；

2、交换容量≥60Tbps，包转发率≥20000Mpps；

3、支持10G、40G、100G网络接口的板卡；

4、支持虚拟化技术；

5、支持IPv4/IPv6、RIP、OSPF、BGP4+等路由协议；

6、配置要求：

单台配置电源个数≥4；单台配置至少24个万兆接口，24个千兆光口和24个千兆电口；必须提供原厂万兆单模光模块。

4、汇聚交换机

1、交换容量≥4T；包转发率≥800Mpps；

2、引擎槽位+业务插槽数≥6个，支持冗余电源，冗余引擎；

3、提供交换机虚拟化技术；

4、支持标准ACL,IP扩展ACL,MAC扩展ACL；

5、支持标准IPV6/IPV4双栈；

6、在万兆线速、双引擎工作环境中，可以实现双引擎热备；

7、具备硬件自动保护CPU；

8、配置：

双引擎，双电源；万兆光口≥2个，千兆光口≥24个，千兆电口≥4个；必须提供原厂光模块。

5、POE供电交换机

1、交换容量≥240Gbps,转发性能≥50Mpps；

2、固化10/100/1000MPOE供电以太网端口≥24，千兆SFP光接口≥4个，同时可用千兆口≥28，支持满负荷对外370W的供电功率；

3、支持IPv4和IPv6的三层路由功能 ，支持IPv4组播、IPv6组播；

4、支持ARP防欺骗的功能，交换机可同时启用802.1X和WEB认证；

★6、数据中心防火墙

1、具有全新一代基于应用特征、行为和关联信息的应用识别功能；

2、基于深度应用识别的访问控制；基于应用/角色的安全策略；丰富的路由特性；

3、性能要求：

防火墙吞吐量（最大）≥20Gbps，IPSec吞吐量≥10Gbps，防病毒吞吐量≥4Gbps，IPS吞吐量≥5Gbps，最大并发连接数≥400万，每秒新建连接数（TCP）≥15万，每秒新建连接数（HTTP）≥10万，IPSec隧道数≥10,000，SSLVPN用户数（最大）≥6,000，管理接口1个CON接口，1个HA口，1个MGT口，1个USB口，1个AUX口，网络接口6个千兆电口（含一对Bypass接口）、4个SFP口、2个万兆SFP+口。

7、无线控制器

1、部署两台与无线AP为同一品牌的AC；

2、网络冗余要求：

无线控制器最大可支持AP数量≥2000个，支持1:

1双机冗余热备份，AP按需平均分摊到两台主用控制器上进行终结；

3、单台AC可超额负载的AP数量需高于网络中所有AP数；

★4、vpn功能状态防火墙：

为保证甲方无线网络安全，每台AC均必须与支持vpn功能状态防火墙一起使用。

单台防火墙设备≥40Gbps，并发用户数应当支持30000以上，支持ap远程通过vpn直接连接入校园网，远程ap可播放与无线策略完全相同的ssid。

★5、DHCP功能：

支持内置DHCPServer和DHCPRelay功能，并且支持DHCP强制功能，只允许通过DHCP获得IP地址的无线终端加入网络；支持基于SSID的DHCPRelay。

6、非法AP控制：

支持发现、定位和抑制非法AP和非法客户端，必须能够实现根据RSSI信号强度定位非法AP；支持手动或自动的方式开启非法AP压制，并可以指定具体的部分的AP开启此功能。

8、室内普通放装AP

1、支持802.11a/n/ac与802.11b/g/n同时工作,采用双路双频设计，AP能够在同一时间和同一频段发送两个或两个以上的信号；

2、在5.8G连接速率最高可以达到800M的MIMO系统性能，在2.4GHz支持256QAM技术，在2.4GHz下最高可实现300Mbps连接速率；

3、每台AP需支持不少于60个并发活跃用户正常使用；

4、抗干扰，AP支持带外滤波技术，可保证AP在50cm范围内存在100毫瓦室分天馈线干扰下的实际接入性能不受损；

5、支持802.11nMESH功能,且控制器需配备支持的License；

6、支持标准的802.3af协议进行PoE供电，整机功耗小于15.4w，也可支持本地电源供电；

7、设备与无线控制器配合，支持iOS、安卓和Windows等主流智能终端操作系统自动识别；

8、支持IPv6技术，包括IPv6报文透传,IPv6终端接入认证；

9、支持mac认证、Web认证、802.1X认证；

10、支持配合无线控制器以及身份认证系统实现二维码扫描认证；

9、室内高密度放装AP

1、支持3空间流的3*3MIMO,5G支持最大1.3Gbps接入速率，2.4G最大600Mbps接入速率，支持STBC（空时分组编码）、TxBF（传输波束成形）技术，每台AP需支持不少于150个并发活跃用户正常使用；

2、支持频谱分析功能，实现对2.4GHz和5GHz频段的