甘肃省政府采购招标文件招标编号:ZFCG-XH-2017-048

项目名称:西北师范大学无线网络及物联教室建设及云计算双活数据中心建设项目委托单位:西北师范大学代理机构:甘肃鑫禾国际招标有限公司中国.
甘肃.
兰州二〇一七年四月目录第一章投标邀请.
1第二章投标人须知.
3一、总则.
6二、招标文件.
7三、投标文件.
8四、开标和评标.
12五、定标.
14六、签订及履行合同.
15七、废标.
16八、投标纪律要求.
16九、资格审查.
16十、询问、质疑.
17第三章合同条款及合同格式.
19第四章投标文件格式.
30一、投标函.
30二、法定代表人授权书.
31三、中小企业声明函(需附证明材料)32四、开标一览表.
33五、分项报价明细表.
34六、投标人基本情况表.
35七、已完成或在执行类似项目一览表.
36八、商务偏离表.
37九、技术规格偏离表.
38十、售后服务承诺书.
39第五章技术规格书.
40第六章评标办法.
901第一章投标邀请交易编号(D01-12620000224333349J-20170418-025191-5)甘肃鑫禾国际招标有限公司受西北师范大学的委托,对西北师范大学无线网络及物联教室建设及云计算双活数据中心建设项目以公开招标形式进行采购,欢迎符合资格条件的供应商前来参加.

一、招标文件编号:ZFCG-XH-2017-048二、招标内容:预算内资金(850.
405万元)一包(预算金额160.
855万元):1.
虚拟无线控制器1套2.
室内放装型AP133台3.
室内放装高密型AP10台4.
智能分路型AP36台5.
面板型AP15台6.
室内蓝牙AP10台7.
配置定向天线室外型AP36台8.
24口POE交换机11台9.
8口POE交换机2台10.
配光模块的24口全千兆交换机30台11.
有线网络综合布线1套12.
无线网络综合布线和系统集成1套13.
智能X分AP布线费用1套14.
光缆铺设和熔接、机柜改造等费用,无线点的室外施工和材料费1套15.
WEB防火墙1台16.
负载均衡1台17.
定制化资源运行统一监控平台1台18.
无线云物联教室1套二包(预算金额689.
55万元):1.
新老能扩展1台2.
数据中心VXLAN核心交换网关4台3.
数据中心VXLANL2交换网关4台4.
数据中心交换网关2台5.
运维审计系统1台6.
WEB防篡改1台7.
云业务应用交付系统1套8.
校园网融合安全网关1台9.
IT大数据、安全大数据、运维大数据综合管理平台1套10.
管理终端1台11.
SDN数据中心VXLAN控制管理平台1套12.
定制化云操作系统1套13.
定制双活虚拟化平台1套14.
数据中心云存储阵列2台15.
云操作系统一体化矩阵资源池1套,16、统一交换管理矩阵1套、17.
WEB防火墙1台技术参数详见规格书三、供应商资格要求:1、必须符合《政府采购法》第二十二条规定;2、凡在中华人民共和国境内注册,具有税务登记证、组织机构代码证、营业执照;3、供应商必须提供由住所地或者业务发生地市(州)县(区)人民检察院出具的行贿犯罪档案查询结果告知函原件;4、供应商所投产品须提供生产厂家出具的针对本项目的授权函原件及售后服务承诺函原件;5、本项目不接受联合体投标.
需先在甘肃省公共资源交易网上注册,并获取数字证书,电子签章后方可投标,需在线免费获取标书;投标文件递交截止时间前应主动登录甘肃政府采购网、甘肃省公共资源交易网,以便及时了解相关招标信息和补充信息.
如因未主动登录网站而未获取相关信息,对其产生的不利因素由供应商自行承担.
四、招标文件获取时间、地点:2招标文件自2017年4月28日至2017年5月5日每天00:00~24:00在兰州市城关区雁兴路68号甘肃省公共资源交易网(http://www.
gsggzyjy.
cn)在线免费获得.
供应商应准确登记投标人名称、地址、联系人、联系电话等相关信息,如登记信息有误,对其产生的不利因素由投标人自行承担.

投标人在注册办理数字证书、电子签章后,可以在线获取招标文件.
投标人登陆系统后,进行投标报名,在线下载电子版招标文件.
五、投标文件递交截止时间:投标文件于2017年5月18日09:30之前递交到甘肃省公共资源交易局六楼第八开标厅,对迟于开标时间递交的投标书将不予接受.
六、开标时间和地点:2017年5月18日09时30分(北京时间)甘肃省公共资源交易局(兰州市城关区雁兴路68号)第八开标厅公开开标.
七、联系人姓名及电话:采购人:西北师范大学联系电话:0931-7971540联系人:杨红娟招标代理机构:甘肃鑫禾国际招标有限公司电话:17693111100联系人:李明阳八、投标保证金账户内容及递交须知:甘肃省公共资源交易局保证金专用账户信息收款人:甘肃省公共资源交易局账号:660800012189800020开户银行:甘肃银行兰州市高新支行行号:313821054001地址:兰州市城关区雁南路天庆嘉园1296号(一)投标保证金提交方式为银行电汇,不接受其他方式的投标保证金.
(二)投标人必须从基本账户以电汇方式提交保证金,且投标保证金单位名称必须与投标人登记的单位名称一致,不得以分公司、办事处或其他机构名义递交.
(三)投标人在办理投标保证金电汇手续时,在银行电汇单附言栏上必须填写投标保证金对应的投标项目标段(包)的8位数字登记号.
在汇款单附言栏内不填或错填投标"登记号",交易系统无法识别保证金所对应的项目标段(包)的,将导致投标无效;未按标段(包)逐笔递交保证金的,将导致投标无效.
(四)投标保证金其他问题,可查看甘肃省公共资源交易网"投标保证金办理指南".

甘肃鑫禾国际招标有限公司二〇一七年四月二十七日3第二章投标人须知投标人须知前附表序号条款名称说明和要求1采购人名称:西北师范大学地址:兰州市安宁东路967号联系人:杨红娟电话:0931-79715402采购代理机构名称:甘肃鑫禾国际招标有限公司地址:兰州市庆阳路115号奥兰名门B2墨尔本座2704室联系人:李明阳电话:176931111003采购项目名称西北师范大学无线网络及物联教室建设及云计算双活数据中心建设项目4采购文件编号ZFCG-XH-2017-0485资金来源预算内资金总:850.
405万元一包:160.
855万元二包:689.
55万元6采购方式公开招标7评标方法综合评分法8交货时间、地点交货时间:自签订合同之后30日内交货地点:招标人指定地点9质量验收质量要求:达到国家现行技术标准.
验收标准:达到行业标准10投标人对招标文件提出质疑的时间自招标文件发售时间起的七个工作日内.
11分包履约中标供应商在合同签订之前必须征得采购人同意12构成招标文件的其他文件招标文件的澄清、修改书及有关补充通知为招标文件的有效组成部分13投标截止时间2017年5月18日09时30分14投标有效期开标后60天4序号条款名称说明和要求15投标保证金收金额:投标报价的1%交款方式:投标保证金提交方式为银行电汇,不接受其他方式的投标保证金;投标人必须从基本户一电汇方式提交保证金,且投标保证金单位名称必须与投标人登记的单位名称一致,不得以分公司、办事处或其他机构名义交纳;投标人在办理投标保证金电汇手续时,必须在银行电汇单附言栏上填写投标保证金对应的投标项目标段或包号的"登记号".
注:投标人投两个及以上标段或标号的,应该按每个标段或包号分别交纳投标保证金.
要求:1、投标人投同一交易编号下两个及以上标段或包号的,应该按标段或包号分别交纳投标保证金.
2、投标人未将投标保证金交纳情况在汇单注明和在省交易网上确认的,省交易局将无法核对其投标保证金是否到账,由此造成的后果,由投标人自行承担.
同时,投标人在开标时应携带投标保证金电汇凭证原件,便于现场核对.
3、凡是拟参与甘肃省公共资源交易活动的投标人需先在甘肃省公共资源交易网上注册,并获取数字证书,方可投标.
收款人:甘肃省公共资源交易局账号:660800012189800020开户银行:甘肃银行兰州市高新支行行号:313821054001保证金查询电话:0931-290919016备选投标方案和报价不接受备选投标方案和多个报价17签字盖章投标人必须按照招标文件的规定和要求签字、盖章(法人代表的签字可用具有法定效力的签字章)18投标文件份数正本1份;副本1份;光盘1份;电子文档(U盘)1份;用于唱标的"开标一览表"1份5序号条款名称说明和要求19投标文件的装订详见文件第二章第18条规定.
注:1、招标文件中规定在投标文件中须提供"原件"的,各投标人须将原件材料装订在纸质投标文件正本中.
2、注明"原件备查"的各投标人须将相应备查的原件材料带到开标现场,统一封装,注明投标人名称,并详细列出书面清单,按照开标现场代理机构的统一要求予以递交.
3、投标文件需分包制作.
4、如投标人未按招标文件的明确要求进行装订递交的,由此产生的一切后果由投标人自行负责.
20投标文件封面的标注投标文件正本、副本、光盘、电子文档(U盘)、开标一览表的封面上均应标明:招标项目名称、招标编号、分包号、投标人名称、年月日;并分别在右上角标明"正本"、"副本""光盘"、"电子文档(U盘)"、"开标一览表"字样21投标文件外层密封袋的标注招标项目名称、招标编号、分包号(如有分包)、投标人名称、年月日时分前不得开启22递交投标文件地点甘肃省公共资源交易局六楼第八开标大厅23开标时间和地点开标时间:同投标截止时间开标地点:同投标文件递交地点24履约保证金(根据采购人要求确定)无25资格审查本项目投标供应商的资格条件在评标时进行审查,供应商应在投标文件中按招标文件的规定和要求附上所有的资格证明文件,除需要提供原件的证明文件须装订在投标文件中,其余要求提供复印件的证明文件必须加盖单位印章,并在必要时提供原件备查.
若提供的资格证明文件不全或不实,或将导致其投标或中标资格被取消.
26样品无6一、总则1.
适用范围1.
1本招标文件仅适用于本次公开招标所叙述的货物和服务项目采购.
2.
有关定义2.
1"采购人"系指:见投标人须知前附表.
2.
2"代理机构"是指:甘肃鑫禾国际招标有限公司.
2.
3"投标人"是指向本次代理机构提交投标文件的供应商.
2.
4"供应商"是指向采购人提供货物、工程或者服务的法人、其他组织或者自然人.

2.
5"招标文件"是指由招标代理机构发出的文本、文件,包括全部章节和及答疑会议纪要.
2.
6"投标文件"是指投标人根据本招标文件向招标代理机构提交的全部文件.

2.
7"采购文件"是指包括采购活动记录、采购预算、招标文件、投标文件、评标标准、评标报告、定标文件、合同文本、验收证明、质疑答复、投诉处理决定及其他有关文件、资料.

2.
8"货物"是指投标人中标后根据招标文件和合同的规定须向采购人提供的各种形态和种类的物品,包括原材料、燃料、设备等.
2.
9"安装"是指投标人中标后按招标文件和合同的规定在项目现场所进行的安装、调试、检验、验收及修补缺陷等内容.
供方应对所有现场作业、所有全部安装的完备性、稳定性和安全性负责.
2.
10"服务"是指投标人中标后根据招标文件和合同的规定承担与供货、安装有关的服务,包括运输、仓储、保险以及其它的伴随服务,如售后、维修、更换和应承担的其它义务.

2.
11"自主创新产品"是指纳入财政部公布的《政府采购自主创新产品目录》(以下简称目录)的货物和服务.
目录由财政部会同科技部等有关部门在国家认定的自主创新产品范围内研究制订.

2.
12"书面形式"是指任何手写、打印或印刷的各种函件,不包括电传、电报、传真、电子邮件.
2.
13"招标采购单位"系指"采购人"和"招标代理机构"的统称.
3.
合格的投标人合格的投标人应具备以下条件:3.
1必须符合《政府采购法》第二十二条规定:3.
1.
1具有独立承担民事责任的能力;3.
1.
2具有良好的商业信誉和健全的财务会计制度;3.
1.
3具有履行合同所必需的设备和专业技术能力;3.
1.
4具有缴纳税收和社会保障资金的良好记录.
3.
2凡在中华人民共和国境内注册的企业独立法人,须提供税务登记证、组织机构代码证、营业执照(以上证明文件须提供复印件并加盖公章);73.
3供应商必须提供由住所地或者业务发生地市(州)县(区)人民检察院出具的行贿犯罪档案查询结果告知函原件;3.
4供应商所投产品须提供生产厂家出具的针对本项目的授权函原件及售后服务承诺函原件;3.
5本项目不接受联合体投标.
4.
投标费用4.
1投标人参加投标的有关费用由投标人自行承担.
二、招标文件5.
招标文件的构成5.
1招标文件用以阐明招标项目所需的资质、技术、服务及报价等要求、招标投标程序、有关规定和注意事项以及合同主要条款等.
本招标文件包括以下内容,但不限于这些内容:5.
1.
1投标邀请;5.
1.
2投标人须知及前附表;5.
1.
3投标文件格式要求;5.
1.
4投标人有关资格证明文件要求;5.
1.
5招标项目及要求;5.
1.
6评标办法;5.
1.
7合同主要条款.
5.
2投标人应认真阅读和充分理解招标文件中所有的事项、格式条款和规范要求.
投标人没有对招标文件全面做出实质性响应是投标人的风险.
没有按照招标文件要求作出实质性响应的投标文件将被拒绝.
6.
招标文件的澄清和修改6.
1在投标截止时间前,招标采购单位无论出于何种原因,可以对招标文件进行澄清或者修改.

6.
2招标采购单位对已发出的招标文件进行澄清或者修改,将在招标文件要求的提交投标文件截止时间十五日前进行,并以书面形式将澄清或者修改的内容通知所有购买了招标文件的投标人,同时在甘肃省公共资源交易网和甘肃政府采购网上发布更正公告,并对其具有约束力.
投标人应立即以信函、传真形式确认已收到修改文件,该澄清或者修改的内容为招标文件的组成部分.

6.
3任何要求对招标文件进行澄清的投标人,均应按照甘财采【2009】116号文件中要求以书面形式通知招标代理机构,招标代理机构对按要求递交的任何澄清将以书面或网上公告的形式通知所有获取招标文件的投标人,并对其具有约束力.
投标人在被告知、收到上述公告、通知或答疑书后,应立即向招标代理机构回函确认.
未确认情况应当视为对招标文件修改的知晓,也将视为对修改内容接受的默认.
对于未在投标文件中对修改内容做实质性响应的,对其产生的不利因素由未确认者自行承担.
86.
4在投标截止时间前,招标采购单位可以视采购具体情况,延长投标截止时间和开标时间,并在招标文件要求提交投标文件的截止时间三日前,将变更时间以书面形式通知所有获取了招标文件的供应商,同时在甘肃省公共资源交易网和甘肃政府采购网上发布更正公告.

6.
5投标人在应当获取招标文件的七个工作日内可对招标文件的内容提出质疑,招标采购单位按规定时间答复,超过时间的质疑将不予接受.
7.
答疑会和现场考察7.
1根据采购项目和具体情况,招标采购单位认为有必要,可以组织召开标前答疑会或组织投标人对项目现场进行考察.
答疑会或进行现场考察的时间,招标采购单位将以书面形式通知所有获取了招标文件的供应商.
7.
2投标人考察现场所发生的一切费用由投标人自己承担.
三、投标文件8.
投标文件的语言8.
1投标人提交的投标文件以及投标人与招标采购单位就有关投标的所有来往书面文件均须使用中文.
投标文件中如附有外文资料,必须逐一对应翻译成中文并加盖投标人公章后附在相关外文资料后面,否则,投标人的投标文件将作为无效投标处理.
8.
2翻译的中文资料与外文资料如果出现差异和矛盾时,以中文为准.
但不能故意错误翻译,否则,投标人的投标文件将作为无效投标处理.
9.
计量单位除技术规格及要求中另有规定外,本采购项下的投标均采用国家法定的计量单位.

10.
投标货币本次招标项目的投标均以人民币报价.
11.
联合投标11.
1本项目不接受联合体投标.
12.
知识产权12.
1投标人应保证在本项目使用的任何产品和服务(包括部分使用)时,不会产生因第三方提出侵犯其专利权、商标权或其它知识产权而引起的法律和经济纠纷,如因专利权、商标权或其它知识产权而引起法律和经济纠纷,由投标人承担所有相关责任.
12.
2采购人享有本项目实施过程中产生的知识成果及知识产权.
12.
3投标人如欲在项目实施过程中采用自有知识成果,需在投标文件中声明,并提供相关知识产权证明文件.
使用该知识成果后,投标人需提供开发接口和开发手册等技术文档,并承诺提供无限期技术支持,采购人享有永久使用权.
12.
4如采用投标人所不拥有的知识产权,则在投标报价中必须包括合法获取该知识产权的相关费用.
913.
投标文件的组成投标人应按照招标文件的规定和要求编制投标文件.
投标人拟在中标后将中标项目的非主体、非关键性工作交由他人完成的,应当在投标文件中载明.
投标人编写的投标文件应包括下列部分:13.
1报价部分:投标人按照招标文件要求填写的"开标一览表"及"报价明细表".

本次招标报价要求:(1)投标人的报价是投标人响应招标项目要求的全部工作内容的价格体现,包括投标人完成本项目所需的一切费用.
总报价包括了项目要求的合同项下卖方提供技术、设计、制造、采购、交货、安装、技术服务、培训服务、调试、试行和验收等的全部责任和义务.
投标人未单独列明的分项价将视同该项目的费用已包含在其它分项中,合同执行中不予另行支付.

(2)投标人每种货物只允许有一个报价,并且在合同履行过程中是固定不变的,任何有选择或可调整的报价将不予接受,并按无效投标处理.
(3)在一年之内,投标人本次投标中对同一品牌同一型号产品的报价与在中国境内其他地方的最低报价比例不得高于20%.
否则,投标人的投标文件将作为无效投标处理或者取消其中标资格.

(4)对中小微企业执行财库【2011】181号文件的规定,对其投标报价按6%扣除后的价格作为其评标价;不符合财库【2011】181号文件的规定企业的产品价格不予扣除.

13.
2技术部分:投标人按照招标文件要求做出的技术应答,主要是针对招标项目的技术指标、参数和技术要求做出的实质性响应和满足.
投标人的技术应答应包括下列内容:(1)投标产品的品牌、型号、配置;(2)详细的技术指标和参数;(3)技术方案、项目实施方案;(4)技术要求偏离表;(5)说明书(或产品彩页资料)、产品介绍;(6)产品工作环境条件;(7)产品验收标准和验收方法;(8)产品验收清单(注明各部件的品名、数量、价格、规格型号和原产地或生产厂家);(9)投标人认为需要提供的文件和资料.
13.
3商务部分:投标人按照招标文件要求提供的有关资质证明文件及优惠承诺.

包括以下内容:(1)营业执照(复印件加盖公章);(2)税务登记证(复印件加盖公章);(3)组织机构代码证或IC卡(复印件加盖公章);(4)缴纳税收的有效票据凭证(复印件加盖公章);(5)供应商必须提供由住所地或者业务发生地市(州)县(区)人民检察院出具的行贿犯罪档案查询结果告知函原件;(6)供应商所投产品须提供生产厂家出具的针对本项目的授权函原件及售后服务承诺函原件;10(7)投标保证金交纳凭证;注:以上(1)-(7)项须提供得证明文件,缺少任何一项则被视为无效投标,需要提供原件的,若原件未装订于投标文件正本中,也将被视为无效投标.
(8)中小企业声明函(不提供则不享受价格优惠);(9)投标人及其投标产品的相关资料和业绩证明材料;(10)投标人承诺给予招标采购单位的各种优惠条件(优惠条件事项不能包括采购项目本身所包括涉及的采购事项.
投标人不能以"赠送、赠予"等任何名义提供货物和服务以规避招标文件的约束.
否则,投标人提供的投标文件将作为无效投标处理,投标人的投标行为将作为以不正当手段排挤其他供应商认定);(11)其他投标人认为需要提供的文件和资料.
13.
4售后服务:投标人按照招标文件中售后服务要求做出的积极响应和承诺.
包括以下内容:(1)产品制造厂家或投标人设立的售后服务机构网点清单、服务电话和相关工作人员名单(加盖公章);(2)说明投标产品的保修时间、保修期内的保修内容与范围、维修响应时间等.
分别提供产品制造厂家和投标人的服务承诺和保障措施;(3)培训措施:说明培训内容及培训的时间、地点、目标、培训人数、收费标准和办法;(4)其他有利于用户的服务承诺.
14.
投标文件格式14.
1投标人应严格按照招标文件第四章中提供的"投标文件格式"填写相关内容.
除明确允许投标人可以自行编写的外,投标人不得以"投标文件格式"规定之外的方式填写相关内容.
否则,投标人提供的投标文件将作为无效投标处理.
14.
2对于没有格式要求的投标文件由投标人自行编写.
15.
投标保证金15.
1投标人投标时,必须以人民币提交招标文件规定数额的投标保证金,并作为其投标的一部分.
联合投标的,可以由联合体的一方或者共同提交投标保证金,以一方名义提交投标保证金的,对联合体各方均具有约束力.
15.
2投标保证金以电汇方式交纳,不接受其他形式的交款方式.
15.
3未按招标文件要求在规定时间前(以银行实际下账时间为准)交纳规定数额投标保证金的投标将被拒绝.
15.
4未中标人的投标保证金,将在中标通知书发出后五个工作日内全额退还.
中标人的投标保证金,在合同签订生效并按规定交纳了履约保证金后五个工作日内全额退还.

15.
5下列任何情况发生时,招标代理机构将不予退还其交纳的投标保证金:(1)如果投标人在招标文件规定的投标有效期内撤回投标;(2)由于中标人的原因未能按照招标文件的规定与采购人签订合同;11(3)由于中标人的原因未能按照招标文件的规定交纳履约保证金;(4)投标有效期内,投标人在政府采购活动中有违规、违纪和违法的行为.

16.
投标有效期16.
1投标有效期见投标人须知前附表.
投标有效期短于此规定期限的投标,将被拒绝.

16.
2特殊情况下,采购人可于投标有效期满之前要求投标人同意延长有效期,要求与答复均应为书面形式.
投标人可以拒绝上述要求,其投标保证金不被没收.
拒绝延长投标有效期的投标人不得再参与该项目后续采购活动.
同意延长投标有效期的投标人不能修改其投标文件,关于投标保证金的有关规定在延长的投标有效期内继续有效.
17.
投标文件的印制和签署17.
1投标人应按"投标须知前附表"准备投标文件正本、副本、光盘和U盘.
投标文件的正本、副本、光盘和U盘应在其封面右上角清楚地标明"正本"、"副本"或"光盘""U盘"字样.
若正本和副本有不一致的内容,以正本书面投标文件为准.
17.
2投标文件的正本和副本均需打印或用不褪色、不变质的墨水书写,并由投标人的法定代表人或其授权代表在规定签章处签字和盖章.
投标文件副本可采用正本的复印件.

17.
3投标文件的打印和书写应清楚工整,任何行间插字、涂改或增删,必须由投标人的法定代表人或其授权代表签字或盖个人印鉴.
字迹潦草、表达不清或可能导致非唯一理解的投标文件可能视为无效投标.
17.
4投标文件正本和副本必须装订成册并逐页编目编码.
17.
5投标文件应根据招标文件的要求制作,签署、盖章和内容应完整,如有遗漏,将被视为无效投标.
17.
6投标文件统一用A4幅面纸印制.
17.
7投标人必须提供法定代表人和其正式授权代表的身份证复印件,其正式的授权代表如在评标现场进行必要的澄清或答疑时还必须出示身份证原件以确认其有效身份,否则将视为无效投标.

18.
投标文件的密封和标注18.
1为方便开标唱标,投标人需将开标一览表(与正本中的保持一致)单独密封并在信封上标明"开标一览表"字样.
在封口处加密封条并加盖公章后单独递交,否则视为无效投标.

18.
2投标人应将投标文件的正本、副本、光盘和电子版U盘用单独的信封密封,且在信封上标明"正本""副本""光盘""U盘"等字样,然后再将该项中所有信封封装在一个外层信封中并在封口处加密封条并加盖公章后递交,否则视为无效投标.
18.
3内外层封套应满足以下要求:在外层封套上应写明:(1)清楚标明递交至"投标人须知前附表"中指明的地址;(2)(项目名称)标段(包)招标投标文件在年月日时分前不得开启.
18.
4所有外层密封袋的封口处应粘贴牢固,并加盖密封章(投标人印章).
1218.
5内层封套上应写明投标人的全称和详细地址,以便因投标文件迟到或其它原因宣布不能接收该申请文件时,得以原封退回.
书写方法是:投标人邮政编码:投标人地址:投标人名称:投标人联系人:投标人联系人电话:18.
6内层封套应写明投标人名称和地址,以便如果投标文件被宣布为"迟到"投标时,能原封退回.
18.
7如果外层信封未按照第17.
3、第18.
3条要求密封和加写标记并加盖印章,招标代理机构对误投或过早启封概不负责.
19.
投标文件的递交19.
1投标人应在招标文件规定的投标截止时间前,将投标文件按投标须知第18条规定密封后送达开标地点.
投标截止时间以后送达的投标文件将被拒绝.
19.
2本次招标不接受邮寄的投标文件.
20.
投标文件的修改和撤回20.
1投标人在递交投标文件后,可以修改和撤回其投标文件,但招标代理机构必须在规定的投标截止期之前收到该修改或撤回的书面通知.
20.
2投标人的修改书或撤回通知书,应由其法定代表人或授权代表签署并盖单位印章.
修改书应按投标须知第18条规定进行密封和标注,并在密封袋上标注"修改"字样.

20.
3在投标截止时间之后,投标人不得对其递交的投标文件做任何修改或撤回投标.

四、开标和评标21.
开标21.
1招标代理机构在招标文件规定的时间和地点组织公开开标,采购人、投标人须派代表参加并签到以证明其出席.
21.
2开标时,招标代理机构可以邀请有关监督管理部门对开标进行现场监督,也可以申请公证机构对整个开标程序进行现场公证.
21.
3开标时,招标代理机构请投标人代表或现场监督人员对投标文件的密封情况进行检查.
经确认无误后,由招标工作人员将投标人单独递交的"开标一览表"当众拆封,并由唱标人员按照招标文件规定的内容进行宣读.
21.
4开标时,"开标一览表"中的大写金额与小写金额不一致的,以大写金额为准;总价金额与按单价计算的汇总金额不一致的,以单价计算的汇总金额为准;单价金额有明显小数点错误的,以总价为准,并修改单价.
1321.
5投标文件中有关明细表内容与"开标一览表"不一致的,以"开标一览表"为准.
对不同文字文本投标文件的解释发生异议的,以中文文本为准.
21.
6所有投标唱标完毕,如投标人代表对宣读的"开标一览表"上的内容有异议的,应在获得开标会主持人同意后当场提出.
如确实属于唱标人员宣读错了的,经现场监督人员核实后,当场予以更正.
22.
开标程序22.
1开标会主持人按照招标文件规定的开标时间宣布开标,按照规定要求主持开标会.
开标将按以下程序进行:(1)宣布开标会开始.
开标时间到,主持人宣布开标会开始并致辞,当众宣布参加开标会的现场监督人员、主持人、唱标、监标、会议记录等招标工作人员,根据"供应商签到表"宣布参加投标的供应商名单.
(2)宣布会场纪律和有关注意事项.
(3)投标人代表或的现场监督人员检查密封情况,并宣布检查结果.
(4)开标唱标.
主持人宣布开标后,由现场工作人员按顺序对投标人的"开标一览表"当众进行拆封,由唱标人员对其"开标一览表"的投标总价以及投标人名称进行宣读并做开标记录.
唱标人员在唱标过程中,如遇有字迹不清楚的,应即刻报告主持人,经现场监督人员核实后,主持人立即请投标人代表现场进行澄清.
(5)宣布开标会结束.
主持人宣布开标会结束后,所有投标人代表应立即退场.

23.
评标23.
1评标工作由招标采购单位依法组建的评标委员会(以下简称评委会)负责.

23.
2评委会严格按照《政府采购货物和服务招标投标管理办法》(财政部第18号令)规定的程序和招标文件规定的评分办法及标准对投标文件进行评审打分.
23.
3评标过程严格保密.
投标人对评委会的评标过程或合同授予决定施加影响的任何行为都可能导致其投标被拒绝.
23.
4在评标期间,评委会可要求投标人对其投标文件中非实质性的有关问题进行澄清、说明或者补正.
有关澄清、说明或者补正的要求和答复应以书面形式提交.
投标人的澄清、说明或者补正不得超出投标文件的范围或者改变投标文件的实质性内容.
23.
5评委会认定实质性响应招标文件的投标是投标文件与招标文件要求的全部条款、条件和规格相符,没有实质性负偏离.
评委会决定投标文件的响应性依据投标文件本身的内容,而不寻求外部的证据.
23.
6如果投标文件没有实质性响应招标文件的要求,评委会将予以拒绝.
投标人不得通过修正或撤消不合要求的偏离或保留从而使其投标成为实质性响应的投标.
23.
7评委会只对确定为实质性响应招标文件要求的投标文件,根据招标文件的要求采用相同的评标程序、评分办法及标准进行评价和比较.
1423.
8投标文件属于下列情况的,在资格性、符合性检查时按照无效投标处理:1)投标人法定代表人或授权代理人未参加开标会议的;2)投标人未按要求交纳投标保证金或金额不足的;3)投标文件未按规定编制、标注、密封的;4)超出投标商经营范围投标的;5)投标文件无投标人公章和法人或者法人授权代理人的印章或签字的;6)投标函、法人授权函、投标报价表、开标一览表及投标货物偏离表未按规定格式填报的;7)投标人未能提供法人身份证复印件,被授权人身份证复印件和法人授权函等证明文件和资料的,或提供的证件不齐或无效的;8)投标文件未按照招标文件规定的格式填写,或者填写的内容不全,或者辨认不清产生歧义,或者涂改处未加盖投标人公章及法人或法人授权的代理人的印章或签字的;9)投标文件未能对招标文件提出的要求和条件做出实质性响应的;10)投标人资格条件不符合国家有关规定和招标文件及采购方要求的,或者拒不按照要求对投标文件进行澄清、说明、承诺或者补正的;11)投标文件附有招标人不能接受的条件的;12)投标有效期不足60天的;13)在评标过程中,如果投标人试图在投标审查、澄清、比较及授予合同方面向招标人施加任何影响的;14)投标人以他人名义投标、串通投标、以行贿手段谋取中标或者以弄虚作假等方式投标的;15)经核实两个或两个以上投标人的投标文件有雷同或有抄袭行为的;16)违反《中华人民共和国政府采购法》的投标;17)招标文件规定的其它无效投标条件.
五、定标24.
定标原则根据评委会推荐的中标候选人名单,按顺序确定中标人.
25.
定标程序25.
1评委会将评标情况写出书面报告,推荐中标候选人,并按照综合得分高低标明排列顺序.

综合得分相同的,按投标报价由低到高顺序排列.
得分且投标报价相同的,按技术指标优劣顺序排列.
25.
2招标代理机构在评标结束后五个工作日内将评标报告送采购人.
25.
3采购人在收到评标报告后五个工作日内,按照评标报告中推荐的中标候选人顺序确定中标人,也可委托评标委员会直接确定中标人.
25.
4根据采购人确定的中标人,招标代理机构在甘肃省公共资源交易网和甘肃政府采购网上发15布中标公告,同时向中标人发出中标通知书.
25.
5招标采购单位不解释中标或落标原因,不退回投标文件和其他投标资料.

26.
中标通知书26.
1中标通知书为签订政府采购合同的依据,是合同的有效组成部分.
26.
2中标通知书对采购人和中标人均具有法律效力.
中标通知书发出后,采购人改变中标结果,或者中标人无正当理由放弃中标的,应当承担相应的法律责任.
26.
3中标人的投标文件本应作为无效投标处理或者有政府采购法律法规规章制度规定的中标无效情形的,招标代理机构在取得有权主体的认定以后,应当宣布发出的中标通知书无效,并收回发出的中标通知书(中标人也应当缴回),依法重新确定中标人或者重新开展采购活动.

六、签订及履行合同27.
签订合同27.
1中标人在收到招标代理机构发出的《中标通知书》后,应在招标文件规定的时间内与采购人签订采购合同.
由于中标人的原因逾期未与采购人签订采购合同的,将视为放弃中标,取消其中标资格并将按相关规定进行处理.
27.
2采购人不得向中标人提出任何不合理的要求,作为签订合同的条件,不得与中标人私下订立背离合同实质性内容的任何协议,所签订的合同不得对招标文件和中标人投标文件作实质性修改.
27.
3中标人因不可抗力原因不能履行采购合同或放弃中标的,采购人可以与排在中标人之后第一位的中标候选人签订采购合同,以此类推.
27.
4中标人在合同签订之后三个工作日内,将签订的合同(一式六份)送招标代理机构审核,由招标代理机构向省级财政监管部门备案.
28.
合同分包28.
1经采购人同意,中标人可对中标项目的非主体部分采取分包方式履行合同.
这种要求应当在合同签订之前征得采购人同意,并且分包供应商履行的分包项目的品牌、规格型号及技术要求等,必须与中标的一致.
28.
2采购合同实行分包履行的,中标人就采购项目和分包项目向采购人负责,分包供应商就分包项目承担责任.
29.
采购人增加合同标的权利采购合同履行过程中,采购人需要追加与合同标的相同的货物或者服务的,在不改变合同其他条款的前提下,可以与中标供应商协商签订补充合同,但所有补充合同的采购金额不得超过原合同采购金额的百分之十.
30.
履约保证金30.
1中标人应在合同签订之前交纳投标人须知前附表中规定的履约保证金.

30.
2如果中标人在规定的合同签订时间内,没有按照招标文件的规定交纳履约保证金,且又无16正当理由的,将视为放弃中标,其交纳的投标保证金将不与退还.
31.
履行合同31.
1中标人与采购人签订合同后,合同双方应严格执行合同条款,履行合同规定的义务,保证合同的顺利完成.
31.
2在合同履行过程中,如发生合同纠纷,合同双方应按照《合同法》的有关规定进行处理.

七、废标32.
废标的情形招标采购中,出现下列情形之一的,予以废标:(1)符合专业条件的供应商或者对招标文件作实质响应的供应商不足三家的;(2)出现影响采购公正的违法、违规行为的;(3)投标人的报价均超过了采购预算,采购人不能支付的;(4)因重大变故,采购任务取消的.
废标后,招标代理机构应在甘肃省公共资源交易网和甘肃政府采购网上公告,并公告废标的详细理由.
八、投标纪律要求33.
投标人不得具有的情形投标人参加投标不得有下列情形:(1)提供虚假材料谋取中标;(2)采取不正当手段诋毁、排挤其他投标人;(3)与招标采购单位、其他投标人恶意串通;(4)向招标采购单位、评标委员会成员行贿或者提供其他不正当利益;(5)在招标过程中与招标采购单位进行协商谈判;(6)拒绝有关部门的监督检查或者向监督检查部门提供虚假情况.
有上述情形之一的投标人,属于不合格投标人,其投标或中标资格将被取消.

九、资格审查34.
本项目投标供应商的资格条件在评标时进行审查,供应商应在投标文件中按招标文件的规定和要求附上所有的资格证明文件,除需要提供原件的证明文件须装订在投标文件中,其余要求提供复印件的证明文件必须加盖单位印章,并在必要时提供原件备查.
若提供的资格证明文件不全或不实,或将导致其投标或中标资格被取消.
17十、询问、质疑35.
综合说明35.
1供应商向采购人提起询问和质疑应符合《甘肃省政府采购质疑答复办法》(甘采财【2009】16号)的规定.
35.
2供应商对政府采购活动事项有疑问的,可以向被质疑人提出询问或质疑,被质疑人应当及时予以答复,但答复的内容不得涉及商业秘密.
供应商询问和质疑实行实名制.
供应商询问和质疑应当有事实根据,不得进行虚假、恶意询问或质疑,干扰政府采购正常的工作秩序.

35.
3供应商提起质疑应当符合下列条件:必须是参与被质疑项目的供应商;必须在规定的质疑有效期内提起质疑;政府采购监督管理部门规定的其他条件.
35.
4质疑人提出质疑时,应当提交书面质疑书,质疑书应当包括下列主要内容:被质疑人的名称、地址、电话;采购项目名称、项目编号;具体质疑事项、请求和主张;提起质疑的供应商名称、地址及联系方式;质疑日期.
35.
5质疑书递交地点:甘肃鑫禾国际招标有限公司36.
询问36.
1采购人或采购代理机构应当在3个工作日内日对供应商提出的询问作出答复.
37.
质疑与答复37.
1供应商认为招标文件、招标过程和中标、成交结果使自己权益受到损害的,可以在知道或者应当知道其权益受到损害之日起7个工作日内,由质疑方的法定代表人或授权代理人(必须为法定代表人授权进行该项目投标的被授权人)以书面形式向采购人(或采购代理机构)进行质疑,并登记备案.
质疑书须有法定代表人亲笔签字.
质疑书除应说明需要质疑的内容外,还应提供能够证明质疑内容的相关书面证据.
质疑书应内容真实,证据充分,不得进行恶意质疑.
由法定代表人递交质疑书时,提供法定代表人身份证复印件;由授权代理人递交质疑书时,还须提供法法定代表人授权委托书原件及授权代理人的身份证复印件,身份证复印件须正反面清晰、有效,并要求由该身份证持有人在复印件正反面非空白位置注明"该复印件用于在项目(招标编号:)质疑使用"字样,并由身份证持有人签字确认.
上述资料均须加盖公章.
37.
2采购人(或采购代理机构)收到供应商的书面质疑后7个工作日内根据质疑书的具体内容相应作出答复,并以书面形式通知质疑供应商和其他有关供应商,但答复内容不得涉及商业秘密.
递交质疑书的供应商和其他有关供应商在收到质疑答复书后,应立即向采购人(或采购代理机构)回函确认.
未确认情况应当视为对质疑答复的知晓,也将视为对质疑答复内容接受的默认.

38.
补充38.
1第37.
1条规定的供应商应知其权益受到损害之日,是指:(一)对可以质疑的采购文件提出质疑的,为收到采购文件之日或者采购文件公告期限届满之日;18(二)对采购过程提出质疑的,为各采购程序环节结束之日;(三)对中标或者成交结果提出质疑的,为中标或者成交结果公告期限届满之日.

39.
质疑不予受理的情况39.
1有下列情形之一的,属于无效质疑,被质疑人不予受理,由此产生的影响由质疑人自行承担:(一)不是参与该政府采购项目活动供应商的;(二)被质疑人不是采购人或采购代理机构的;(三)所有质疑事项超过质疑有效期的;(四)以具有法律效力的文书送达之外方式提出的;(五)其它不符合受理条件的情形.
19第三章合同条款及合同格式合同条款前附表本表关于招标货物和服务的具体要求是对本合同通用条款的具体补充和修改,如有矛盾,应以本条款为准.
序号内容1买方名称:西北师范大学2(中标人)名称、地址:3项目现场:招标人指定现场4付款及质量保证金将按下列条件进行:(1)货物到达交货地点,经卖方(供货单位)调试、试运行、培训,经买方验收合格后,凭验收合格证明及按合同总价开具的发票(完税价),由买方支付合同总价款的95%,剩余的5%作为质量保证金.
(2)待货物正常使用壹年(12个月)无任何质量问题后,买方支付剩余的合同货款.
5质量保证期:自所供应货物到货后12个月6如产品的关键技术性能指标达不到招标文件中规定的指标要求,采购人除部分或全部扣除卖方质量保证金外,还将保留继续向中标人进一步索赔有关直接和间接经济损失的权力.
7履约保证金金额:无8履约保证金形式:电汇(汇票)或支票或现金.
9履约保证金期限:中标通知书发出至交货止10招标文件中具体未尽事宜在合同中进行约定20政府采购项目供货合同合同编号:ZFCG-XH-2017-048-HT-001备案编号:货物名称:西北师范大学无线网络及物联教室建设及云计算双活数据中心建设项目招标文件编号:ZFCG-XH-2017-048甲方:西北师范大学乙方:21合同甲方:乙方:(以下简称甲方和乙方)根据《中华人民共和国合同法》,经双方协商,本着平等互利和诚实信用的原则,一致同意签订本合同如下.
一、项目名称项目名称:西北师范大学无线网络及物联教室建设及云计算双活数据中心建设项目二、货物清单序号名称品牌、型号规格产地单位数量单价合计(RMB)备注1234合计(大写)(小写)三、合同金额1.
合同总额:大写:人民币(小写):2.
合同总额包括货物清单所有产品运输保险、安装、技术指导费、技术培训、质保期、服务、各项税费及合同实施过程中的不可预见费用等.
3.
价格为固定不变价,天数为日历日.
四、货物产地及验收标准1.
乙方按照合同规定将货物送达甲方指定地点后,由甲乙双方现场核查.

2.
货物为原制造商制造的全新产品,整机无污染,无侵权行为、表面无划损、无任何缺陷隐患,在中国境内可依常规安全合法使用.
3.
依次序对照交付验收标准为:①符合中华人民共和国国家安全质量标准、环保标准或行业标准;②符合采购文件和响应承诺中甲方认可的合理最佳配置、参数及各项要求;③货物来源国官方标准.
4.
若货物为进口产品必须具备原产地证明和商检局的检验证明及合法进货渠道证明等相关必需文件.
5.
国内制造的产品必须具备出厂合格证.
6.
乙方应将货物的用户手册、有关单证资料及其它资料交付给甲方,使用操作及安全须知等重要资料应附有中文说明.
227.
如主要货物的关键技术性能指标达不到招标文件中规定的指标要求,甲方除部分或全部扣除乙方质量保证金外,还将保留继续向乙方进一步索赔有关直接和间接经济损失的权力.

五、交货时间、地点乙方在合同生效后,30日内将货物运至甲方指定地点并进行合格验收,各有关部门双方人员进行现场查验.
六、包装产品生产日期应为合格产品,甲方在交货地点验收,如发现损坏、缺件等问题,由乙方负责.
货物为原厂制造商未启封全新包装,序列号、包装箱号与出厂批号一致,并可追索查阅.

全部货物须采用相应标准的保护措施进行包装.
但不论采取何种包装形式,乙方均需确保无破损,无污染,且方便二次运输.
因包装不当造成的损失由乙方负责,包退包换.

七、付款方式付款及质量保证金将按下列条件进行:(1)货物到达交货地点,经乙方(供货单位)调试、试运行、培训,验收合格后,凭验收合格证明及按合同总价开具的发票(完税价),由甲方支付合同总价款的95%,剩余的5%为质量保证金.
(2)待货物正常使用壹年(12个月)无任何质量问题后,甲方支付剩余的合同货款.
八、质保期及售后服务要求1.
本合同的质量保证期自甲方验收合格之日起12个月,按厂家承诺执行,质保期内乙方对所供货物实行包换、包退、期满后可同时提其它承诺服务.
2.
质保期内,如产品问题造成短期停用时,则质保期相应顺延,如停用时间累计超过3日则质保期重新计算.
3.
对甲方的服务通知,乙方在接报后2小时内响应,24小时内到达现场(省内),2小时内处理完毕.
若在2日内货物问题不能排除的,乙方必须无条件予以退换.
九、违约责任1.
乙方未按要求履行合同义务时,甲方有权拒绝验收,且乙方须向甲方支付合同总额5%的违约金;逾期交付的货物或工程,从逾期之日起每日按合同总额5‰的数额向甲方另加付违约金;逾期超过20日以上时,甲方有权终止合同,由此造成甲方的经济损失由乙方承担.
2.
甲方未按要求履行合同义务时,且无正当理由拖延付款时,甲方须向乙方支付滞纳金,标准为每日按违约总额的5‰累计,由此造成的乙方的一切经济损失由甲方承担.
十、提出异议的时间和方法1.
甲方在验收中若对货物的型号、规格、质量有异议时,应在妥善保管货物的同时,自收到货物起10日内向乙方提出书面异议.
2.
乙方在接到甲方书面异议后,应在3日内负责处理并函复甲方处理情况,否则,即视为默认甲方提出的异议和处理意见.
233.
甲方因违章操作、保管、保养不善等人为造成货物损毁,所提出的异议乙方不予接受.

十一、争议的解决1.
合同执行过程中发生的任何争议,均以上述交付验收标准作为仲裁解决依据.
如双方未能通过友好协商解决,则通过法律途径解决.
因货物质量问题发生的争议,统一由甘肃省产品质量监督检验所进行终局鉴定,鉴定结果符合质量技术标准时,鉴定费由甲方承担;否则鉴定费由乙方承担.
2.
在法院审理期间,除提交法院审理的事项外,合同其它事项和条款仍应继续履行.

十二、不可抗力任何一方由于不可抗力原因不能履行合同时,应在不可抗力事件结束后1天内向对方通报,以减轻可能给对方造成的损失,在取得有关机构的不可抗力证明或双方谅解确认后,允许延期履行或修订合同,并根据情况可部分或全部免于承担违约责任.
十三、税费1.
中国政府根据现行税法所征收的一切税费均由各缴税责任方独立承担.

2.
在中国境外发生的与本合同相关的一切税费及不可预见费均由乙方负担.

十四、合同生效本合同在甲乙双方法人代表或其授权代理人签字盖章后之日起生效.
十五、其它1.
所有经一方或双方签署确认的文件(包括会议纪要、补充协议、往来信函)、采购文件和响应承诺文件、合同的及《中标通知书》均为本合同不可分割的有效组成部分,与本合同具有同等的法律效力和履约义务,其生效日期为签字盖章确认之日期.
2.
如一方地址、电话、传真号码有变更,应在变更当日内书面通知对方,否则,应承担相应责任.
3.
未经甲方书面同意,乙方不得擅自向第三方转让其应履行的合同项下的义务.

4.
本合同一式六份,甲方、乙方各执二份,甘肃省交易局一份,招标代理机构执一份.

24甲方(公章):地址:电话:邮编:法定代表人:签字日期:年月日经办人:签字日期:年月日开户行:账号:乙方(公章):地址:电话:邮编:法定代表人或委托代理人:签字日期:年月日经办人:签字日期:年月日开户行:账号:代理机构:甘肃鑫禾国际招标有限公司(盖章)地址:甘肃省兰州市城关区庆阳路115号电话:17693111100邮编:730030经办人(签字):签字日期:年月日25通用合同条款1、定义1.
1本合同下列词语应解释为:(1)"合同"系指买方和卖方(以下简称合同双方)已达成的协议,即由双方签订的合同格式中的文件,包括所有的、附录和组成合同部分的所有参考文件.
(2)"合同价格"系指根据合同规定,在卖方全面正确地履行合同义务时应支付给卖方的价格.
(3)"货物"系指卖方按合同要求,须向买方提供的一切设备、机械、仪器、备件、工具、手册及其它技术资料和其它材料.
(4)"服务"系指合同规定卖方需承担的运输、保险、安装、试验、调试、技术协助、校准、培训以及其它类似的义务.
(5)"买方"系指买货物的单位.
(6)"卖方"系指提供合同货物和服务的制造商或投标人.
(7)"项目现场"系指将要进行货物安装的地点.
(8)"天"指日历天数.
2、原产地原产地系指货物的开采、生产地,或提供辅助服务的来源地.
3、技术规格和标准3.
1本合同项下所供货物的技术规格应与招标文件技术总则及技术规格中规定的标准相一致.

若技术总则及技术规格中无相应规定,货物则应符合其原产地有关部门最新颁布的相应的正式标准.

4、专利权4.
1卖方须保障买方在使用该货物、服务及其任何部分不受到第三方关于侵犯专利权、商标权或工业设计权的指控.
任何第三方如果提出侵权指控,卖方须与第三方交涉并承担可能发生的一切法律和费用责任.
5、包装要求5.
1提供的全部货物须采用相应标准的保护措施进行包装.
包装应适于长途运输,并有良好的防潮、防震、防锈和防野蛮装卸等保护措施,以确保货物安全运抵现场.
卖方应承担由于其包装不妥而引起货物锈蚀、损坏和丢失的责任.
5.
2每件包装箱内应附有一份详细装箱单和质量证书.
6、包装标记6.
1卖方应在每一包装箱邻接的四个侧面用不易褪色的油漆以醒目的中文印刷字样标明以下各项:(1)项目名称:26(2)合同号:(3)收货人:(4)到站:(5)货物的名称、包号、箱号:(6)毛重/净重(公斤):(7)尺寸(长*宽*高,以厘米计):(8)发货单位:凡重达两吨或两吨以上的包装,卖方应在每件包装箱的两侧用中文和适当的运输标记,标明"重心"和"吊装点",并根据货物的特点和运输的不同要求,以清晰字样在包装箱上注明"小心轻放"、"勿倒置"、"防潮"等适当的标志,以便装卸和搬运.
6.
2标识设备配置信息卡片.
7、装运条件7.
1卖方应在合同规定的交货期前30个日历日以传真或邮件通知买方合同号、货物名称、数量、包装件数、总毛重、总体积(立方米)和备妥待运日期.
同时,卖方应以挂号信寄给买方详细交货清单一式三份,包括合同号、货物名称、规格、数量、总毛重、总体积(立方米)和每一包装箱的尺寸(长*宽*高)、单价和总价、备妥待运日期,以及货物在运输和仓储中的特殊要求和注意事项.
7.
2卖方负责安排到站前内陆运输.
7.
3货物到达现场后,由卖方负责清点、检验合格并办理相关手续后日期应视为是货物的交货期.
7.
4卖方装运的货物不准超过合同规定的数量或重量,否则,一切后果均由卖方承担.

8、装运通知8.
1卖方应在货物装货后发运前24小时内以传真或邮件通知买方合同号、货物名称、数量、毛重、体积(立方米)、发票金额、运输工具名称及启运日期.
如果包装件重量超过20吨或尺寸达到或超过12米长、2.
7米宽和3米高,卖方应将其重量或尺寸通知买方.
若货物中有易燃品或危险品,卖方也须将详细情况通知买方.
9、保险9.
1按合同提供的设备、工器具等,从卖方至合同目的地的运输保险,由卖方负责投保并承担全额保险费.
保险应以人民币按照发票金额的110%办理"一切险".
10、付款10.
1本合同以人民币付款.
10.
2卖方应按照双方签订的合同规定交货.
交货后买方按合同规定审核后付款;10.
3卖方应在每批货物装运完毕后48小时内将上述10.
2条要求除第4项外的单据航寄给买方.
2710.
4买方将按合同条款前附表规定的付款条件安排付款,并提供国家税务发票.

11、伴随服务11.
1卖方还应提供以下服务:(1)负责设备现场集成安装、调试、交接试验和试运行;(2)承担在质量保证期内的所有义务;(3)负责对买方人员进行技术培训.
11.
2伴随服务的费用应含在合同价中,不单独支付.
11.
3卖方应提交与设备相符的中文(或双方同意的其它语言)技术资料,并于合同生效后15天内寄送到买方,包括但不限于:样本、图纸、操作手册、使用说明、维修指南或服务手册等.

如本条款所述资料寄送不完整或丢失,卖方应在收到买方通知后30天内免费另寄.
11.
4一套完整的上述资料应包装好随每批货物发运.
12、质量保证期12.
1卖方应保证所供货物是全新的、未使用过的和用一流工艺生产的,并完全符合合同规定的质量、规格和性能要求.
卖方应保证其设备在正确安装、正常运转和保养条件下,在其使用期内应具有满意的性能.
在质量保证期内卖方应对由于设计、工艺或材料的缺陷而发生的任何不足或故障负责,其费用由卖方承担.
12.
2根据有关部门的检验结果,在项目实施过程中直至质量保证期内,如果设备的数量、质量、规格与合同不符,或证实设备是有缺陷的,包括潜在的缺陷或使用了不符合要求的材料等,买方应尽快以书面形式向卖方提出本保证下的索赔.
12.
3卖方在收到通知后十四天内应免费维修或更换有缺陷的货物或部件.
12.
4如果卖方在收到通知后十四天内没有弥补缺陷.
买方可采取必要的补救措施,但其风险和费用将由卖方承担.
买方根据合同规定对卖方行使的其他权力不受影响.

13、检验13.
1买方根据需要将派人参加中间监制和出厂验收或派代表参加交货地点验收.

13.
2在交货前,制造商应对货物的质量、规格、性能、数量和重量等进行详细而全面的检验,并出具一份证明货物符合合同规定的检验证书,检验证书是付款时所需要的文件的组成部分,但不能作为有关质量、规格、数量或重量的最终检验.
制造商检验的结果和细节应附在检验证书后面.
13.
3如果在项目实施过程中直至质量保证期内,经过商检局或质量技术监督部门检验,发现货物的质量或规格与合同规定不符,或证明货物有缺陷,包括潜在的缺陷或使用不合适的材料,买方应根据第15条规定立即向卖方提出索赔.
14、服务14.
1在卖方的设备到达现场后,由卖方负责清点、保管,费用由卖方承担.
买方可提供存放地点.
2814.
2根据工程的进度情况,卖方应及时派技术人员到现场负责安装、试车及调试等工作.

15、索赔15.
1如果卖方对货物与合同要求不符负有责任,并且买方已于规定的质量保证期内和检验、安装、调试和验收测试期限内提出索赔,卖方应按买方同意的下述一种或多种方法解决索赔事宜.

(1)卖方同意买方拒收货物并把被拒收货物的金额以合同规定的同类货币付给买方,卖方负担发生的一切损失和费用,包括利息、银行费用、运输和保险费、检验费、仓储和装卸费以及保管和保护被拒绝货物所需要的其它必要费用.
(2)根据货物的低劣和受损程度以及买方遭受损失的金额,经双方同意降低货物价格.

(3)更换有缺陷的零件、部件和设备,或修理缺陷部分,以达到合同规定的规格、质量和性能,卖方承担一切费用和风险并负担买方遭受的一切直接费用.
同时卖方应相应延长更换货物的质量保证期.
15.
2如果买方提出索赔通知后10个日历日内卖方未能予以答复,该索赔应视为已被卖方接受.
若卖方未能在买方提出索赔通知的10天内或买方同意延长时间,按买方同意的上述任何一种方式处理索赔事宜,买方将从付款或卖方提供的履约保证金中扣回索赔金额.

16、延期交货16.
1卖方应按照合同中买方规定的时间交货和提供服务.
16.
2除卖方因不可抗力外而拖延交货将受到以下制裁:按18.
1条加收误期赔偿.
17、延期付款买方应按照合同条款前附表中的付款条件,按时付款.
18、误期赔偿除合同第19条规定外,如果卖方没有按照合同规定的时间交货和提供服务,买方应从货款中扣除误期赔偿费而不影响合同项下的其它补救方法,赔偿费按合同总价款每天0.
1%计收.
但违约损失赔偿的最高限额为迟交设备或未提供服务的合同价的30%.
如果达到最高限额,买方有权终止合同.
19、不可抗力19.
1签约双方任一方由于受诸如战争、严重火灾、洪水、台风、地震等不可抗力事故的影响而不能执行合同时,履行合同的期限应予以延长,则延长的期限应相当于事故所影响的时间.
不可抗力事故系指买卖双方在缔结合同时所不能预见的,并且它的发生及其后果是无法避免和无法克服的.
19.
2受阻一方应在不可抗力事故发生后尽快用电报或电传通知对方,并于事故发生后14天内将有关当局出具的证明文件用挂号信寄给对方审阅确认.
一旦不可抗力事故的影响持续120天以上,双方应通过友好协商在合理的时间内达成进一步履行合同的协议.
20、税费卖方应承担根据现行税法向卖方课征的与履行本合同有关的一切税费.

2921、履约保证金21.
1卖方应在收到中标通知书后7天内向买方提交合同条款前附表中所规定金额的履约保证金.
21.
2履约保证金用于补偿买方因卖方不能完成其合同义务而蒙受的损失.
21.
3履约保证金应采用人民币,并采用下述方式之一:电汇(汇票)或支票或现金.
21.
4如果卖方未能按合同规定履行其义务,买方有权从履约保证金中取得补偿.

22、争端的解决22.
1在执行本合同中发生的或与本合同有关的争端,双方应通过友好协商解决,经协商不能达成协议时,双方均可向买方所在地人民法院提起诉讼.
22.
2在诉讼期间,除正在进行诉讼部分外,合同其它部分继续执行.
23、违约终止合同23.
1出现下列情况之一的,买方可向卖方发出书面通知书,提出终止部分或全部合同.

(1)如果卖方未能在合同规定的限期内或买方同意延长的限期内完成并交付工程;(2)如果卖方未能履行合同规定的其它相关义务;(3)如果买方认为卖方在本合同的竞争或实施中有不正当行为.
23.
2如果买方根据上述第23.
1条规定,终止了全部或部分合同,买方可以依其认为适当的条件和方法购买与未交设备类似的设备,卖方应承担买方购买类似设备所超出的部分费用.
但是卖方应继续执行合同中未终止的部分.
24、转让与分包除买方书面同意外,卖方不得部分转让或全部转让其应履行的合同项下的义务.

25、通知本合同任何一方给另一方的通知都应以书面的形式发送,该通知发送到本合同所确认的通讯地址即视为送达.
26、合同生效及其它本合同经买、卖双方授权代表签字并加盖公章,并在买方收到卖方提交的履约保证金后生效.
26.
2如需修改合同内容,双方应签署书面修改或补充协议,该修改协议作为本合同的一个组成部分.
26.
3本合同一式六份,买卖双方各二份,甘肃省公共资源交易局一份,招标代理机构一份.

26.
4招标文件中具体未尽事宜在合同中进行约定.
30第四章投标文件格式一、投标函西北师范大学:我方全面研究了""项目招标文件(招标编号),决定参加贵单位组织的本项目投标.
我方授权(姓名、职务)代表我方(投标单位的名称)全权处理本项目投标的有关事宜.
1、我方自愿按照招标文件规定的各项要求向采购人提供所需货物/服务,总投标价为人民币万元(大写:).
2、一旦我方中标,我方将严格履行合同规定的责任和义务,保证于合同签字生效后日内完成项目的所有相关工作,并交付采购人验收、使用.
3、我方同意按照招标文件的要求,向贵单位交纳人民币万元(大写:)的投标保证金.
并承诺:下列任何情况发生时,我方将不要求退还投标保证金:(1)如果我方在投标有效期内撤回投标;(2)我方提供了虚假响应招标文件的投标文件;(3)在投标过程中有违规违纪行为;(4)我方在投标有效期内收到中标通知书后,由于我方原因未能按照招标文件要求提交履约保证金或与采购人签订并履行合同.
4、我方为本项目提交的投标文件正本1份,副本1份,投标文件光盘1份;电子文档(U盘)1份,用于开标唱标的"开标一览表"1份.
5、我方愿意提供招标代理机构可能另外要求的,与投标有关的文件资料,并保证我方已提供和将要提供的文件资料是真实、准确的.
6、我方完全理解采购人不一定将合同授予最低报价的投标人的行为.
7、我方为本次招标中标后,按中标金额的1.
5%支付给甘肃鑫禾国际招标有限公司招标代理服务费.
投标人名称:(盖章)法定代表人或授权代表(签字):通讯地址:邮政编码:联系电话:传真:投标日期:31二、法定代表人授权书西北师范大学:本授权声明:(投标人名称)(法定代表人姓名、职务)授权(被授权人姓名、职务)为我方""项目(招标编号/包号)投标活动的合法代表,以我方名义全权处理该项目有关投标、签订合同以及执行合同等一切事宜.
特此声明.
法定代表人签字:授权代表签字:投标人名称:(盖章)投标日期:法定代表人身份证复印件(正面)法定代表人身份证复印件(背面)被授权人身份证复印件(正面)被授权人身份证复印件(背面)32三、中小企业声明函(需附签发单位证明材料)中小企业声明函本公司郑重声明,根据《政府采购促进中小企业发展暂行办法》(财库[2011]181号)的规定,本公司为______(请填写:中型、小型、微型)企业.
即,本公司同时满足以下条件:1.
根据《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划型标准规定的通知》(工信部联企业[2011]300号)规定的划分标准,本公司为______(请填写:中型、小型、微型)企业.
2.
本公司参加______单位的______项目采购活动提供本企业制造的货物,由本企业承担工程、提供服务,或者提供其他______(请填写:中型、小型、微型)企业制造的货物.
本条所称货物不包括使用大型企业注册商标的货物.
本公司对上述声明的真实性负责.
如有虚假,将依法承担相应责任.
企业名称(盖章):日期:33四、开标一览表投标人名称:招标编号:包号:报价币种:人民币序号货物名称规格型号制造厂家数量投标单价(万元)投标总价(万元)投标保证金备注报价合计(万元):大写:投标人名称:(盖章)法定代表人或授权代表(签字):投标日期:注:1.
报价应是最终用户验收合格后的总价,包括设备运输、保险、代理、安装调试、培训、税费、系统集成费用和招标文件规定的其它费用.
2.
"开标一览表"为多页的,每页均需由法定代表人或授权代表签字并盖投标人印章,否则为无效投标.
3、"开标一览表"以包为单位填写.
4、如有投标降价声明必须在开标前单独密封和递交,否则无效.
5、此表应按投标人须知第18条的规定单独密封和递交.
34五、分项报价明细表包号:序号产品名称产品规格品牌单位数量单价金额备注分项报价合计(万元)注:1、投标人必须按"分项报价明细表"的格式详细报出投标总价的各个组成部分的报价,否则作无效投标处理.

2、"分项报价明细表"各分项报价合计应当与"开标一览表"报价合计相等.

投标人名称:(盖章)法定代表人或授权代表(签字):35六、投标人基本情况表投标人名称注册地址邮政编码联系方式联系人电话传真网址组织结构法定代表人姓名技术职称电话技术负责人姓名技术职称电话成立时间员工总人数:企业资质等级其中项目经理营业执照号高级职称人员注册资金中级职称人员开户银行初级职称人员账号技工经营范围备注投标人名称:(盖章)法定代表人或授权代表(签字):投标日期:年月日36七、已完成或在执行类似项目一览表供应商名称_序号项目名称项目内容(类似项目)合同金额(万元)已结算金额(万元)完成日期业主名称、联系人及电话12345…注:1.
供应商应如实列出以上情况,如有隐瞒,一经查实将导致其投标申请被视为无效投标.

2.
对于已完项目,供应商应提供收到的中标通知书或双方签订的合同或已签发的最终验收证书.

37八、商务偏离表项目名称:招标编号:包号:序号包号招标要求投标响应偏离及其影响注:供应商必须据实填写,不得虚假响应,否则将取消其投标或中标资格,并按有关规定进行处罚.
投标人名称:(盖章)法定代表人或授权代表(签字):投标日期:年月日38九、技术规格偏离表项目名称:招标编号:包号:序号包号货物(设备)名称招标文件要求投标响应偏离对货物(设备)性能的影响注:供应商必须据实填写,不得虚假响应,否则将取消其投标或中标资格,并按有关规定进行处罚.
投标人(盖章):代表人或法人授权代表(签字):投标日期:年月日39十、售后服务承诺书投标人应详细说明售后服务保证内容,出现故障响应时间及售后服务人员情况(特别是售后服务技术人员简历介绍),并填写下表:厂商(电话、地址、联系人)现行售后服务的主要内容:(可附宣传材料)代理商(电话、地址、联系人)现行售后服务的主要内容:(可附宣传材料)售后服务技术人员简历:姓名,性别,年龄,身份证号,学历,毕业院校,专业,联系电话,从事与本次采购相关项目的售后服务技术工作经历.
投标人(公章):法定代表人或法人授权代表(签字):日期:年月日40第五章技术规格书1、项目概述西北师范大学无线网络及物联教室建设及云计算双活数据中心建设项目:投标货物与本技术条款的条文不一致时,投标人应在投标文件中说明,并由招标人鉴定能否达到要求的标准,如投标人没有在投标文件中提出异议,则视为投标人提供的货物完全符合本技术条款的要求.
2、货物总说明1、投标人应就其所供应的货物提供总体性说明.
2、投标人应提供足够的信息以使买方能确定其所供应货物的性能.
3、货物总说明中必须包括:(1)每种货物的性能、组成及其材料使用.
(附相关材料)(2)货物的特性.
3、产品销售服务和技术支持的要求:3.
1、产品到货使用时,供方应提供技术咨询服务.
3.
2、按照产品使用范围和方法,因产品质量问题致使发生事故,由供方负责并进行赔偿.
4、货物运抵目的地及交货期4.
1、所有货物必须于交货期前运抵采购人指定地点.
请投标企业在填写报价表时充分考虑货物运抵各目的地的运费、装卸费等.
5、项目清单及要求5.
1西北师范大学无线网络及物联教室建设及云计算双活数据中心建设项目数据参数表:一包:序号名称规格(参数)数量单位1虚拟无线控制器1.
支持主机及VMware、KVM平台模式;支持ISO、OVA、IPE、QCOW2格式;2.
配置基于用户的VLAN划分,基于SSID的VLAN划分,各VLAN支持不同的安全策略、认证、加密方式、ACL规则.
支持不同SSID/VLAN映射不同的QOS策略;可实现基于1套41用户数和流量的负载均衡;3.
支持静态路由、RIP、OSPF、IS-IS、BGP4等、支持等价路由、策略路由、路由策略;支持IPv6/v4双栈,支持ACL6、DNS6、TraceRT6、Telnet6、TFTPIPv6、FTPIPv6、DHCPclient6、DHCPv6Relay等IPv6协议;支持IPv6SAVI,IPv6Portal.
支持DHCPServer和Relay;提供用户二层隔离功能;4.
提供不同SSID采用不同转发模式(集中转发与本地转发),灵活组网.
提供AC/AP间隧道加密,用户接入支持WAPI模式;提供802.
1X、Portal、MAC认证;远程Portal认证:提供远程独立服务器模式;远程Portal页面推送:提供基于SSID、AP的Portal页面推送;5.
采取BS结构,无需在客户端安装任何客户端采用浏览器即可访问网管平台.
系统提供AC、AP的各种配置管理和软件升级;6.
提供物联网管理功能;系统一套,含管理许可;配置相应的服务器主机,要求双电源,双万兆光接口,含光模块,两个300G硬盘,32G内存.
投标产品供应商必需通过知识产权管理体系认证;7.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换;提供永久免费升级.
2室内放装型AP1.
可提供胖/瘦AP两种工作模式,提供802.
11acwave2协议,提供MU-MIMO;同时提供802.
11a/n/acWave2和802.
11b/g/n工作;802.
11ac/n/a:5.
725GHz-5.
850GHz5.
15~5.
35GHz(中国);802.
11b/g/n:2.
4GHz-2.
483GHz(中国),2.
4GHz/5GHz双频段同时工作;2.
单个AP同时具备两个射频,一个射频支持2.
4GHz频段,一个射频支持5GHz频段;5GHz支持866Mbps,2.
4GHz支持300Mbps,整机无线并发最高接入速率大于1.
3Gbps;3.
10/100/1000Mbps(RJ45)接口≥2个,双网口可冗余PoE供电、支持端口负载均衡.
USB扩展口≥1个,提供官网截图;内置天线;4.
提供实时频谱防护,可视化射频干扰源对无线局域网的性能的影响;提供虚拟AP,单个AP可支持不小于16个可广播SSID.
组播:支持IPv6:133台42支持IPv4/IPv6双协议栈、Native原生,特别支持IPv6Portal、IPv6SAVI.
认证:支持802.
1x认证、MAC地址认证、PSK认证、PPPoE、Portal等.
支持漫游.
5.
支持WEP加密、WPA、802.
11i和WAPI加密方式,支持虚拟AP(多SSID)之间的隔离,支持SSID隐藏,支持射频扫描,能发现非法接入点、Ad-Hoc用户或其他射频干扰,并上报相应的告警.
QoS:支持WMM,支持以太网口支持802.
1p识别和标记,支持用户数负载均衡,支持流量负载均衡,供电:支持本地供电和POE供电,支持802.
3AF/802.
3AT兼容供电.
6.
支持逐包功率控制;支持动态MIMO省电;支持GreenAP;支持定位,支持基于丘比特技术的定位技术;7.
提供工信部(原信产部)无线电发射设备型号核准证书,提供工信部检验报告.
符合公共场所无线上网安全管理系统无线上网接入要求规范,提供互联网公共上网服务场所信息安全管理系统的销售许可证和检测报告;8.
配置相应的管理授权;使用无线定位与移动校园系统联动;9.
无线控制器和AP必须为同一品牌;10.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换.
3室内放装高密型AP1.
工作模式可支持胖/瘦AP两种工作模式,提供802.
11ac协议,配置相应的管理授权、定位授权,频谱分析授权;2.
协议提供同时支持802.
11a/n/ac和802.
11b/g/n工作,802.
11ac/n/a:5.
725GHz-5.
850GHz5.
15~5.
35GHz(中国),802.
11b/g/n:2.
4GHz-2.
483GHz(中国),2.
4GHz/5GHz双频段同时工作,以上工作频段要求与无线型号核准证上一致;3.
为了提高接入效果,要求单个AP同时具备三个射频,一个射频支持2.
4GHz频段,一个射频支持5GHz频段,第三个射频可根据终端情况在2.
4GHz和5GHz之间可调.
4.
接口≥2个10/100/1000Mbps(RJ45);5.
协商速率:5GHz支持866Mbps,2.
4GHz支持300Mbps,单台设备整机无线并发最高接入速率大于2Gbps.
内置天线.
整机最大功耗小于16W(所有10台43空间流满速率工作);6.
支持IPv4/IPv6双协议栈、Native原生,特别支持IPv6Portal、IPv6SAVI;支持灵活转发,支持TR-069动态分支管理.
支持64、128位WEP加密,WPA,802.
11i和WAPI;用户隔离支持AP上二层转发抑制.
支持虚拟AP(多SSID)之间的隔离;7.
支持IPv6SAVI,提供证明,支持/无线EAD,支持实时频谱防护,配置相应的管理授权、定位授权,频谱分析授权;8.
支持wIPS探针,支持广播抑制,支持SSID隐藏,配合AC支持:PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、[EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAPoffload(仅支持TLS,PEAP)]、SSID防假冒(用户名与SSID绑定)、LDAP,(1.
支持802.
1X与Portal接入,2.
802.
1X接入时,支持EAP-GTC和EAP-TLS两种),支持不同SSID/VLAN映射不同的QoS策略,支持用户数负载均衡,支持流量负载均衡,智能带宽限速,1、基于带宽均分算法,2、基于每用户指定带宽的算法,3、在流量未拥塞时,确保不同优先级SSID下的报文都可以自由通过;在流量拥塞时,确保每个SSID可以保持各自约定的最小带宽,支持频谱导航,支持组播转单播,支持AeroScout定位认证,要求投标产品为成熟产品,必须持有国家工信部入网核准证,且入网核准时间在2015年1月之前;为保证终端互操作性,必须获得WiFi联盟的802.
11ac认证,为避免设备所用原材料包含对人体产生伤害的物质,要求投标产品通过Rohs认证,需提供Rohs证书,必须获得国家信息产业部或隶属于信息产业部不少于100个用户视频点播无卡顿的测试报告.
符合公共场所无线上网安全管理系统无线上网接入要求规范,提供互联网公共上网服务场所信息安全管理系统的销售许可证和检测报告;9.
无线控制器和AP必须为同一品牌;10.
默认自带原厂5年7*24*4软硬件保修服务,544年内设备故障免费更换.
4智能分路型AP1.
工作模式可提供胖/瘦AP两种工作模式,提供802.
11ac协议,配置相应的管理授权、定位授权,频谱分析授权;2.
部署模式采用馈线+天线入室的方式部署,且保证双频入室,房间内5GHz信号强度大于-65dBm;3.
协议提供同时支持802.
11a/n/ac和802.
11b/g/n工作;接口≥2个10/100/1000Mbps(RJ45),支持聚合;协商速率:5GHz支持866Mbps,2.
4GHz支持300Mbps,核准频段:802.
11a/n/ac:5.
725GHz-5.
850GHz(中国),802.
11b/g/n:2.
4GHz-2.
483GHz(中国),入网核准证证明;4.
发射功率20dBm(每端口);5.
天线接口外置8个RP-SMA接口,每个接口均可同时支持2.
4G和5GHz;智能天线可根据用户位置选择最佳的天线接口发送数据;功耗整机最大功耗小于13W(所有空间流满速率工作);支持IPv4/IPv6双协议栈、Native原生,特别支持IPv6Portal、IPv6SAVI;支持灵活转发;支持TR-069动态分支管理;支持64、128位WEP加密,WPA,802.
11i和WAPI.
用户隔离支持AP上二层转发抑制,支持虚拟AP(多SSID)之间的隔离;支持报文过滤,支持IPv6SAVI;支持终端感知准入/无线EAD;支持实时频谱防护,配置相应的管理授权、定位授权,频谱分析授权;支持wIPS探针;支持广播抑制;支持SSID隐藏;配合AC支持:PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、[EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAPoffload(仅支持TLS,PEAP)]、SSID防假冒(用户名与SSID绑定)、LDAP,(1.
支持802.
1X与Portal接入,2.
802.
1X接入时,支持EAP-GTC和EAP-TLS两种);支持不同SSID/VLAN映射不同的QoS策略;支持智能带宽限速:1、基于带宽均分算法,2、基于每用户指定带宽的算法,3、在流量未拥塞时,确保不同36台45优先级SSID下的报文都可以自由通过;在流量拥塞时,确保每个SSID可以保持各自约定的最小带宽;提供频谱导航;支持组播转单播;支持AeroScout定位认证;必须持有国家工信部入网核准证,为保证终端互操作性,必须获得WiFi联盟的802.
11ac认证;6.
多用户实际业务体验指标提供工信部(原信产部)无线电发射设备型号核准证书,权威机构的检验报告;7.
必须获得工信部泰尔实验室不少于70个用户同时视频点播无卡顿的测试报告.
必须获得工信部泰尔实验室该设备不低于600Mbps性能测试报告;8.
根据实际布线长度配置5m或10m同轴电缆8根;配置双频迷你美化天线6个;配置吸顶天线1个;9.
无线控制器和AP必须为同一品牌;10.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换.
5面板型AP1.
提供802.
11acWave2协议;2.
为安装方便美观,设备长宽均要≤86mm,要求提供投标样机;3.
同时提供802.
11a/n/ac和802.
11b/g/n工作:802.
11ac/n/a:5.
725GHz-5.
850GHz5.
15~5.
35GHz(中国);802.
11b/g/n:2.
4GHz-2.
483GHz(中国),2.
4GHz/5GHz双频段同时工作;4.
LAN接口≥3个10/100/1000Mbps(RJ45);下行口≥1个10/100/1000Mbps(RJ45)透传口;WAN接口≥1个10/100/1000Mbps(RJ45);5.
在设备断电状态下,可传输数据接口≥1个;标准USB接口≥1个;MicroUSB接口≥1个;6.
协商速率5GHz:866Mbps,2.
4GHz:300Mbps;7.
内置低辐射全向天线;整机最大功耗小于8W(所有空间流满速率工作);提供Poe供电,且支持本地电源适配器供电;8.
提供IPv4/IPv6双协议栈、Native原生,特别提供IPv6Portal、IPv6SAVI;9.
提供灵活转发;支持TR-069动态分支管理;支持64、128位WEP加密,WPA,802.
11i和WAPI;支持AP上二层转发抑制;支持虚拟AP(多SSID)之间的隔离;支持报文15台46过滤;支持IPv6SAVI;支持无线EAD;支持实时频谱防护;支持wIPS探针;支持广播抑制;支持SSID隐藏;10.
配合AC支持:PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、[EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAPoffload(仅支持TLS,PEAP)]、SSID防假冒(用户名与SSID绑定)、LDAP(1.
支持802.
1X与Portal接入;2.
802.
1X接入时,支持EAP-GTC和EAP-TLS两种);11.
提供MAC地址过滤;支持逐包功率控制(PPC);支持GreenAP;支持动态MIMO省电(DMPS);支持WMMPS认证;支持802.
11e;支持不同SSID/VLAN映射不同的QoS策略;支持流量负载均衡;12.
支持智能带宽限速:1、基于带宽均分算法;2、基于每用户指定带宽的算法;3、在流量未拥塞时,确保不同优先级SSID下的报文都可以自由通过;在流量拥塞时,确保每个SSID可以保持各自约定的最小带宽.
为检验投标厂商在新一代802.
11acWave2产品方案成熟度,要求提供Wave2类产品应用案例合同不少于3份,要求包括1份985高校应用案例;13.
提供频谱导航;支持组播转单播;支持AeroScout定位认证;14.
要求提供工信部出具的无线产品销售强制的型号核准证书,同时要求型号核准证时间在2016年8月15日前,包含8月15日;15.
无线控制器和AP必须为同一品牌;16.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换.
476室内蓝牙AP1.
可提供胖/瘦AP两种工作模式,提供802.
11ac协议,提供蓝牙4.
0,可管理iBeacon(包括但不限于设备参数显示、电量监测、推送内容下发).
提供RFID,ZigBee,内置蓝牙模块;提供AP作为iBeacon,要求设备正式商用,提供官网截图;2.
同时提供802.
11a/n/ac和802.
11b/g/n工作,802.
11ac/n/a:5.
725GHz-5.
850GHz5.
15~5.
35GHz(中国).
802.
11b/g/n:2.
4GHz-2.
483GHz(中国),2.
4GHz/5GHz双频段同时工作,以上工作频段要求与无线型号核准证上一致,提供Bluetooth:2.
402GHz-2.
48GHz,提供Bluetooth4.
0,要求实际具备功能并完成学校实际应用.
提供Bluetooth:2.
402GHz-2.
48GHz;3.
同时提供802.
11a/n/ac和802.
11b/g/n工作;接口≥2个10/100/1000Mbps(RJ45)4.
可根据用户位置选择最佳的天线接口发送数据;提供定位,提供WiFi丘比特定位+蓝牙混合精确定位,提供苹果iBeacon协议以及基站管理;提供静谧模式,用户所需数据和射频,只出现在用户所在房间;5.
提供IPv4/IPv6双协议栈、Native原生,特别提供IPv6Portal、IPv6SAVI;6.
物联网接口提供Bluetooth4.
0(BLE),提供AppleiBeacon,提供iBeaconTag管理;提供官网截图厂商盖章;物联网接入点及物联教室中物联网设备必须要求配合学校物联网控制器使用,具备WLAN和无线物联网接入全功能管理许可.
7.
必须持有国家工信部入网核准证,为保证终端互操作性,必须获得WiFi联盟的802.
11ac认证;符合公共场所无线上网安全管理系统无线上网接入要求规范,提供互联网公共上网服务场所信息安全管理系统的销售许可证和检测报告;8.
配置相应的管理授权,物联网功能授权;要求被无线控制器统一管理.
9.
无线控制器和AP必须为同一品牌;10.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换.
10台487配置定向天线室外型AP1.
室外型大功率802.
11ac接入设备,提供802.
11ac/a/n和802.
11b/g/n模式,要求提供官网截图;2.
设备可提供N型射频接口数≥4个,提供一个千兆电口,一个千兆光口,可以灵活选择上联方式;3.
AP提供胖瘦切换,在瘦AP工作模式时,AP与控制器之间采用国际标准的CAPWAP协议通信;提供802.
11a/b/g/n/ac,2.
4GHz/5.
8GHz双频段同时工作,整机最高速率不低于1166Mbps.
4.
配置65°定向MIMO天线2个:室外型,水平极化,2.
4GHzN型接口≥2个,2.
4GH增益15dBi;5.
配置天馈避雷器2个;配置2个N型负载;配置射频电缆6根;6.
配置功分器2个:一分二功分器,无源,提供2.
4GHz和5GHz;负载:N型负载堵头;7.
配置单端口大功率POE注入单元(含36W电源,千兆),共1个;提供PoE方式供电.
8.
室外安装,需配齐室外安装所需的所有配件,例如防雷、安装架、防盗架、定向室外天线、馈线、交流电源模块等.
9.
最大发射功率≥27dbm;10.
接口≥1个10/100/1000Mbps(RJ45).
≥1个1000MSFP光接口;11.
提供无线定位功能,可定位人员或者或者资产;要求提供IP67防水防尘等级;提供Ipv6的二层透传.
提供IPv4/IPv6双协议栈、Native原生,特别提供IPv6Portal、IPv6SAVI;12.
提供多SSID≥16个SSID;13.
提供2.
4G用户接入,提供5.
8G模块同时实现回传和用户接入,Mesh节点提供桥接功能;14.
每台主机配置2个2.
4GHMIMO定向扇区天线、2个天馈避雷器,2个N型负载;6根射频电缆;要求配置相应管理授权.
相关馈线及安装套件.
提供工信部(原信产部)无线电发射设备型号核准证书;提供权威机构检验报告;15.
无线控制器和AP必须为同一品牌;16.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换.
36台49824口POE交换机1.
交换容量>=256Gbps;转发性能>=42Mpps;要求整机达全线速转发能力;2.
可用千兆接口数量>=28;非复用上行千兆光接口数量>=4;MAC表>=8K;3.
支持基于端口的VLAN、基于MAC的VLAN;支持基于协议VLAN;4.
支持IPv4静态路由、RIP;支持IPv6静态路由;可靠性支持STP/RSTP/MSTP,支持以太网OAM,支持CFD连通错误检测,支持SmartLink,可以实现双上行组网提高可靠的链路备份、负载分担和快速收敛,支持MonitorLink,可以监控上行链路状态,配合SmartLink更高效的链路备份切换,支持DLDP,可检测单向连通链路,支持RRPP快速环网保护协议;5.
支持DHCPServer、支持DHCPSnooping,防止欺骗的DHCP服务器;支持ARP检测来抵御ARP欺骗攻击;支持IPSourceGuard;支持防DOS攻击;支持IP+PORT、MAC+PORT、IP+MAC+PORT绑定,支持MAC地址集中认证、802.
1X认证,并实现终端安全管理与控制,强制用户终端微软补丁和杀毒软件病毒库联动升级,基于用户MAC的ACL、VLAN和QoS动态下发;6.
支持业务端口7KV防雷功能(提供官方的链接或者证明厂商盖章)7.
PoE输出功率>=370W;8.
要求提供信产部入网证和检验报告;为避免设备所用原材料包含对人体产生伤害的物质,要求投标产品通过Rohs认证,需提供Rohs证书(提供原厂商签字盖章),提供TOLLY第三方权威认证;10.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换.
11台5098口POE交换机1.
交换容量≥250Gbps,包转发速率≥41Mpps;2.
配置8个千兆电口,并提供2个独立非复用的上行1000Base-XSFP千兆光口,支持全端口POE供电,支持PoE+供电;3.
支持IP+PORT、MAC+PORT、IP+MAC+PORT绑定,支持MAC地址集中认证、802.
1X认证,并实现终端安全管理与控制,强制用户终端微软补丁和杀毒软件病毒库联动升级,基于用户MAC的ACL、VLAN和QoS动态下发;支持IP源地址保护,支持ARP入侵检测功能,支持ARP报文限速功能,支持端口隔离;支持IPv4和IPv6的三层路由功能,支持RIP;4.
支持将多台设备虚拟为一台,具有统一的管理、统一的转发表项;支持跨设备的链路聚合;提供工信部(原信产部)入网证;5.
配置10米六类成品跳线10米1根;默认自带原厂5年7*24*4保修服务,5年内设备故障免费更换.
2台10配光模块的24口全千兆交换机1.
交换容量≥256Gbps;转发性能≥51Mpps;2.
配置千兆电口≥24个,非复用的千兆光口≥4个;3.
支持将多台设备虚拟为一台,具有统一的管理、统一的转发表项;支持跨设备的链路聚合;4.
支持4K个符合IEEE802.
1Q标准的VLAN支持ProtocolVLAN、VoiceVLAN、VLANVPN(QinQ);5.
支持IPv4和IPv6的三层路由功能,官方网站必须有明确说明;6.
支持802.
1X认证;支持GuestVLAN;支持端口隔离;支持ARP入侵检测功能;支持IP+MAC+端口的绑定;7.
支持命令行接口(CLI),Telnet,Console口进行配置;支持SNMPv1/v2/v3,WEB网管;支持与现网中文图形界面网管融合实现安全端点准入功能;8.
提供信息产业部入网证.
9.
每台配置24个千兆电口,非复用4个千兆光口;10.
配置1个光模块-SFP-GE-单模模块-(1310nm,10km,LC);配置2根5米光纤跳线LC-FC;11.
提供所有设备的安装,对旧线路的改造和成品跳线的更换;12.
默认自带原厂5年7*24*4保修服务,5年内设备故障免费更换.
30台5111有线网络综合布线1.
综合布线系统采用六类非屏蔽双绞线+千兆光纤解决方案,楼内采用桥架布线或管线布线,到房间内的线路采用管线,每个信息点在墙上安装面板和模块.
布线须符合六类非屏蔽双绞线综合布线的国家标准;2.
附小楼内采用桥架或者管线布线,所有信息点通过六类非屏蔽双绞线汇聚到网络设备间,设备间配置1.
5米以上机柜,设备间配置并安装配线架及交换机;3.
幼儿园楼内采用桥架或者管线布线,所有信息点通过六类非屏蔽双绞线汇聚到网络设备间,设备间配置1.
5米以上机柜,设备间配置并安装配线架及交换机;4.
教学3号楼旁阶梯教室有线网络综合布线采用桥架或者管线布线,所有信息点通过六类非屏蔽双绞线汇聚到网络设备间,设备间配置机柜,设备间配置并安装配线架及交换机,所有的光纤需要重新熔接,提供所有熔接尾纤和光纤跳线;5.
有线信息点的个数为112个,每个信息点需要施工方提供所有安装建设所用到的材料,包括线缆、底盒、面板、六类配线架、理线器、六类模块、桥架、KBG管、光缆、12口以上光纤配线架、光纤尾纤、光纤跳线、六类跳线、机柜、插线板(8孔以上)、辅材等,施工方提供设备安装、熔接等所有的系统集成内容;施工过程中如果遇到使用方需要增加信息点,使用方不需要增加施工费用,增加的信息点数目不超过25个.
6.
所有信息点都要提供模块+六类成品跳线的方式连接.
所有线缆、模块、面板、配线架要求国际知名厂商,同一品牌;7.
所有配线架、面板提供机打标签,面板标签要求嵌入面板标签内;8.
综合布线工程内所有桥架和机柜的规格、尺寸、颜色由使用方按照各楼宇实际情况决定;9.
个别楼宇需墙上开槽走暗管,由使用方指定,不产生新增施工费用;10.
施工管线或者桥架都原有楼宇的美观造成影响的,需要在管线和桥架外喷涂相应颜色,以保持更原有楼宇的装修风格一致;11.
所有施工对原有楼宇的墙体、地板、装修等的破坏由施工方进行复原或者1套52修补,如不能复原或者修补,则根据破坏的程度由施工方赔偿相应费用.
12无线网络综合布线和系统集成1.
综合布线系统采用六类非屏蔽双绞线+千兆光纤解决方案,楼内采用桥架布线,到房间内的线路采用管线.
布线须符合六类非屏蔽双绞线综合布线的国家标准;2.
无线网络布线楼宇和室外区域由使用方指定;3.
在需要的楼宇配置并安装机柜,机柜的规格、尺寸由使用方根据各楼宇实际情况决定.
4.
无线信息点布线的个数为215个,需要施工方提供所有安装建设所用到的材料,包括线缆、底盒、面板、六类配线架、六类模块、地插面板、桥架、KBG管、光缆、12口以上光纤配线架、光纤尾纤、光纤跳线、六类跳线、机柜、插线板(8孔以上)、辅材等,施工方提供设备安装、熔接等所有的系统集成内容.
施工过程中如果遇到使用方需要增加信息点,使用方不需要增加工程费用,总的增加的信息点数目不超过25个.
5.
所有信息点都要提供模块+六类成品跳线的方式连接.
所有线缆、模块、面板、配线架要求国际知名厂商,同一品牌.
6.
所有配线架、面板提供机打标签,面板标签要求嵌入面板标签内.
7.
综合布线工程内所有桥架和机柜的规格、尺寸、颜色由使用方按照各楼宇实际情况决定;8.
无线智能X分型AP布线需要施工方提供布设到每个房间的同轴电缆和天线.
9.
POE交换机负责连接各个区域无线AP.
无线接入点采用POE供电方式,每个无线接入点只需六类双绞线连接POE交换机(光纤模块接口除外).
10.
施工方提供室外AP安装所用到的所有射频电缆、支架、防盗架、安装架、交流电源模块材料.
除此之外,需要为建设单位提供维护需用到的100根2米六类成品跳线、100个六类的面板和模块、100个超五类面板和模块;六类和超五类水晶头各1盒;11.
施工方提供所有室内AP所用到的防盗角铁,通过防盗角铁固定室内AP;12.
施工方按照使用方的要求更换原有教学区内的AP,对原1套53有的AP和新购置的AP进行拆卸和安装,具体的楼宇和设备由使用方指定,提供更换时用到的面板、模块、线管、6类成品跳线(包含长距离成品跳线)的所有相关材料及施工;13.
个别楼宇需墙上开槽走暗管,由使用方指定,不产生新增施工费用;14.
施工管线或者桥架都原有楼宇的美观造成影响的,需要在管线和桥架外喷涂相应颜色,以保持更原有楼宇的装修风格一致;15.
所有施工对原有楼宇的墙体、地板、装修等的破坏由施工方进行复原或者修补,如不能复原或者修补,则根据破坏的程度由施工方赔偿相应费用;16.
对教学区、家属区、学生区的机柜进行线缆整理和更换,具体的整理和更换的楼宇和具体内容由使用方指定,更换的成品跳线、光纤、理线器、配线架、辅材等所有的材料由施工方提供.
13智能X分AP布线费用包含管线费用、施工费用、进房间打孔、安装费用、对墙体破坏后的修补费用.
1套14光缆铺设和熔接、机柜改造等费用,无线点的室外施工和材料费1.
包括所有室外AP架设的金属立杆(高度在3米以上)、水泥支架、室外光缆熔接盒、配线盒、光缆挖沟、室外光缆、光缆铺设、熔接、室外AP供电的电缆铺设、安装及所有辅材费用;所有室外AP所涉及到的光缆费用、熔接费用、管线费用等所有材料和施工费用;2.
附属小学的机柜更换、光缆铺设、熔接、安装的所有材料和安装费用;新美术楼的机柜配置及更换、光纤熔接、安装的所有材料和安装费用;幼儿园和幼教楼的机柜配置及更换、光缆铺设、熔接、安装所有涉及材料和安装费用;二附中新楼的机柜配置及安装、光缆铺设、熔接、安装所有涉及材料和安装费用;音乐学院教学楼的机柜配置及安装、光缆铺设、熔接、安装所有涉及材料和安装费用;教学3号楼旁阶梯教室的机柜配置及更换、光缆铺设、熔接、安装所有涉及材料和安装费用;3.
所有光缆的芯数不少于12芯;4.
此费用包含所有光缆、所有熔接点需要配备的尾纤、光纤配线1套54架、光纤跳线等光纤铺设用到的所有材料的费用以及熔接费用、电路重新改造及电缆铺设的费用;5.
此费用包含所有室外施工需要挖沟、开槽、埋管、挖沟等所有材料和施工费用;施工过程中如遇到长度超长需要铺设光缆和添加机柜的内容由使用方指定具体内容,不产生新的设备和施工费用;6.
使用中需要配备的机柜、室外立杆、支架等所有材料的规格、尺寸、颜色由使用方根据具体情况指定;施工中所涉及到的光缆铺设的线路和埋设的深度等内容由使用方根据情况指定;改造项目中需要重新配置的所有的相关设备和材料由施工方承担,不产生新的费用;7.
所有施工对原有校园内的道路、草坪、花草、楼宇的墙体、地板、装修等的破坏由施工方进行复原或者修补,如不能复原或者修补,则根据破坏的程度由施工方赔偿相应费用.
15WEB防火墙1.
硬件规格:采用64位多核高性能处理器和高速存储器;主控模块内存≥8G;2U盒式设备;2.
接口:1、管理口:2个千兆以太电口;2、业务口:4个千兆以太电口,4个千兆以太电口,含2组硬件Bypass.
提供ISCCC证书;3.
性能:网络吞吐量系统处理能力4Gbps;应用吞吐量不小于2Gbps;应用并发连接数不小于250000;新建连接数不小于30000;4.
可全透明集群模式、主-主模式、主备模式、硬件BYPASS、软件BYPASS.
提供公安部《计算机信息系统安全专用产品销售许可证》;5.
防护功能:1、能够识别恶意请求含:跨站脚本(XSS)、注入式攻击(包括SQL注入、命令注入、Cookie注入等)、跨站请求伪造等应用攻击行为;2、能够识别服务端响应内容导致的缺陷:敏感信息泄露、已有的网页后门、错误配置、目录浏览等缺陷;3、能基于访问行为特征进行分析,能识别盗链、爬虫攻击的能力;4、能识别网站中的网页木马程序,通过策略可防止木马网页被用户访问;5、内置主流Webshell特征库,对上传内容进行检查,防止恶意Weshell上传;6、配置1台55Cookie安全机制,通过Cookie自学习,实现Cookie防篡改、防劫持,要求提供配置截图.
为保证投标产品厂商在安全漏洞方面的整体研究水平和及时预防能力.
具备网络安全漏洞统一收集验证、预警发布及应急处置体系,进而提高产品的安全性.
产品生产厂商须成为国家信息安全漏洞共享平台(CNNVD)技术支撑单位和中国国家信息安全漏洞库(CNVD)技术组成员.
要求提供证书复印件和官网截图;6.
访问行为合规:实现对访问流程的校验;可配置页面合规页面流程和页面思考时间;发现访问违反合规的直接被拦截并产生告警日志,访问流程不合规日志要求提供配置截图;7.
CC防护:1、配置访问速率和访问集中度检测算法;2、实现HTTP头部多种条件匹配;3、检测IP对象支持NAT前地址,并提供自定义检测字段功能;4、提供挑战模式,WAF发起js挑战验证;5、提供学习业务流量模型,按需开启CC防护;6、提供基于地理位置的识别,可设置不同地理位置的检测单元,CC防护NAT地址自定义要求提供配置截图.
提供公安部检验报告;8.
应用交付:1、系统内嵌应用加速模块,通过对各类静态页面及部分脚本高速缓存,提高访问速度;2、提供响应内容压缩,并提供对压缩的响应内容识别;3、工作在代理模式时,对保护的多台负载WEB服务器,达到平均分发、按比例分发、热备等多种负载均衡模式SSL防护:提供HTTPS服务器的防护,可提供第三方认证机构颁发的证书链,WEB应用防火墙前端与后端均为HTTPS加密链路,实现HTTPS应用系统的防御;部署在SSL网关后面,能够解析到真实的访问者IP,并能对真实的IP进行防护和阻断;9.
安全审计:能详细记录攻击事件的HTTP请求头和请求内容信息;能详细记录服务器响应头和响应内容信息.
为衡量投标产品厂商保障本项目信息安全的能力,防范和消除信息安全风险的水平,产品生产厂商需获得由中国信息安全认证中心认证的风险评估资质;10.
访问审计:具备审计网站正常访问56流量的能力,提供按小时,日期、月份生成报表;记录、查询所有用户对网站的访问情况;能分析出访问量最大的URL,IP地址;能分析出访问流量最大的文件类型;11.
配置主机1台,与校园无线应用数据检索服务平台相结合,提供安全数据的统一分析、展现和联动处置.
12.
配置Web应用特征库升级(3年);13.
配置SFP堆叠电缆(150cm,含堆叠模块)3根;14.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换;提供操作系统软件永久免费升级服务.
16负载均衡1.
采用专用多核硬件架构,不允许采用X86架构;2.
固定接口≥16个千兆电口,≥8个千兆光口,≥2个万兆光口;扩展槽*2,每个可扩4*GEBypass.
为保障投标产品真实响应,要求提供设备现场演示;3.
2个扩展插槽,支持扩展2块SATA硬盘,配置500G硬盘2块,3.
1U标准机架式设备,具备冗余电源;4.
整机吞吐量≥10G,并发连接数≥1600万;5.
支持主备、双活、集群部署,支持两台设备统一管理,配置只配置一遍,配置自动同步、设备间会话实时同步.
(提供截图证明);6.
支持端口聚合、交换网口、STP、vlan、RIP、OSPF、静态路由、MSTP、RSTP、QinQ、BGP-4、IS-IS、IGMP、PIM(提供截图证明);7.
支持包括轮询、加权轮询、最小连接、加权最小连接、随机、加权随机、源地址Hash、源地址端口Hash、目的地址Hash、UDP报文净荷Hash、优先级等负载均衡调度算法(提供截图证明);支持基于HttpAccept-Encoding、HTTPAccept-Language、HttpHost、HttpRequest-Method、HttpURL-File、HttpURL-Function、HttpUser-Agent、RTSPURL等的负载均衡算法(提供截图证明);支持基于源地址、源地址端口、目的地址、目的地址端口、httpURL、HttpCookie、SSLID、SIPCall-ID、RadiusFrameIP、RadiusUsername、DHCP等多种持续性算法(提供截图证明);支持基于ICMP、TCP、FTP、HTTP、DNS、SSL、UDP、ARP、SIP、RTSP、IMAP、1台57SMTP、POP3、Radius等多种方式及各种探测方式的组合(提供截图证明);支持并实配温暖上线Slowonline、慢宕Slowshutdown功能,保证服务器上下线流量缓慢变化.
(提供截图证明);支持实服务器和虚拟服务的并发连接限制、新建连接限制、带宽速率限制(提供截图证明);支持并实配TCP连接复用、HTTP压缩、SSL卸载等功能(提供截图证明);支持基于ISP地址表的多链路出口智能选路(提供截图证明);支持动态探测链路状态,智能选择最优路径(提供截图证明);ICMP-Flood防护、UDP-Flood防护、SYN-Flood防护、ARP/ND防护、Land、Smurf、Fraggle、PingofDeath、TearDrop、IPSpoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描、端口扫描等攻击防范.
还包括针CC、DNSQueryFlood、分片Flood(提供截图证明);支持将一台设备虚拟为多台设备使用,每台设备能够独立管理,单独重启;支持虚拟设备数量≥64(提供截图证明);支持多虚一(N:1)后再一虚多(1:N)(提供功能截图);Web(HTTP)、CLI(Telnet/SSH);支持标准网管SNMPV3,并且兼容SNMPV2C、SNMPV1.
支持中文界面管理(提供截图证明);8.
拥有同品牌统一的软件管理平台,能够统一管理虚机、负载均衡设备;控制虚机新建、删除、关机、开机、重启,与此同时联动修改负载均衡配置,从而实现整体系统的动态资源联动.
(提供软件功能截图);提供与云计算平台产品实现动态资源扩展方案的证明材料;配置IPv6基础特性及IPv6的负载均衡,满足今后IPv6网络的升级,提供IPv6Ready金色认证证书;9.
配置主机1台,配置双电源,万兆电缆2个,500G硬盘2块;10.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换;提供软件永久免费升级服务.
5817定制化资源运行统一监控平台1.
基本功能要求:统一监控平台实现网络、主机、应用、虚拟化等的统一管理,产品及组件必须根据西北师范大学运行监控要求,定制化开发,投标时提供产品DEMO,不得采用OEM第三方产品;要求提供软件著作权证;定制化监控平台支持Windows、Linux平台及MSSQL、Oracle数据库,采用B/S架构;系统为分布式部署:要求资源拓扑、告警、性能等功能模块;提供代理和免代理两种模式,可根据不同的场景选择不同的监控模式,也可同时使用.
提供服务器Agent代理,可批量部署,无需服务器用户名和密码即可获取相关应用性能数据.
支持断网容错,可保存24小时数据,网络恢复后数据自动上传到应用管理服务器.
支持agent程序远程推送、远程安装、安装环境自检、远程升级等,需提供产品界面截图;除特殊指标外,无需在被管理服务器上安装监控代理通过Agentless无监控代理方式对应用进行监控;提供丰富RESTAPI的接口,可供第三方系统调用.
投标时提供API详细帮助文档.
2.
应用资源监控管理:提供对常见操作系统的监控管理,包括Windows、AIX、IBMAS400/iSeries、FreeBSD/OpenBSD、HP-UX/Tru64、Linux、MacOS、SunSolaris、中标麒麟等;提供对常见数据库服务器的监控管理,包括MySQL、Oracle、MSSQL、DB2、informix、PostgreSQL、sybase、cache、达梦、虚谷、自定义SQL查询等;提供对常见应用服务器的监控管理,包括微软.
NET、GlassFish、Jboss、OracleAS、SilverStream、Tomcat、lotusDomino、lync服务器;提供对常见中间件服务器的监控管理,包括WebLogicIntegration、tonglink、websphereMQ、officesharepoint、activeMQ等;提供对常见邮件服务器的监控管理,Exchange2003、Exchange2007、SMTP、POP3型邮件服务器;提供对常见Web服务器和HTTPURL的监控管理,包括Apache、IIS、SOAP服务、Rest服务,支持URL/多个URL的监视和录制;提供对其他应用的监控管理,1套59包括SAPCCMS、AD/LDAP、Ping、Telnet、SNMP、DNS、FTP/SFTP、文件服务、网络接口等;提供自定义应用类型监控能力:使用者可自行设计应用监控类型,灵活设计展示指标及页面布局.
3.
监控数据统一分析呈现:提供业务维度对云资源运行情况进行统一监控分析呈现能力,直观展示业务的健康度、繁忙度、可用性.
提供图形化的业务拓扑,可快速定位业务故障点,提供端到端的业务故障分析,提供从用户到业务的全景故障定位拓扑.
提供业务健康度低、业务繁忙、业务可用性低等告警,提醒管理人员重点关注;提供基于时间轴同步的业务投资分析,即可了解业务整体负载和性能的变化规律,也可分析业务负载变化根源.
系统内置业务模型,快速实现业务的建模,可针对不同的业务调整个性化的业务模型.
上述功能须提供现场产品演示,4.
网络资源监控管理:支持多厂商设备监控管理等,可对设备状态和基本信息的监控管理,包含了设备的基本信息、接口信息、性能数据和告警信息等.
可提供直观的设备的面板视图,包括设备面板的显示、定时刷新、面板缩放功能,通过面板管理,网络管理人员可以直观地看到设备、板卡、端口的工作状态;提供网络设备存储空间管理,可浏览网络设备中存储的文件,提供整理建议.
可对超长离线设备自动删除,可设置离线删除时间;可接收分析各类SNMPtrap告警,完成基本格式的解析,并入库,系统预定义解析各类trap类型不小于6000条,例如光模块失效告警、硬件故障告警、NBAD(网络行为异常检查)告警等.
可对重复、闪断、未定义等trap告警进行过滤,可按照trap类型、trap发送时间等进行trap告警过滤.
提供snmptrap特征分析及策略注册能力,可以基于统计规则进行聚合生成告警;提供监控第三方设备能力:新设备注册,告警注册,新性能指标注册,新Syslog解析注册,Mib编译,第三方设备配置管理-CLI下发,配置管理-配置备份、软件升级(使用TCL/Expect/Perl模板自定制),第三60方设备管理系统集成.
需提供产品界面截图;5.
服务器监控管理:通过IPMI等协议实现对PC服务器的集中管理;提供服务器运行状态监控、资源利用率的监测和统计;提供对物理设备故障检测定位,服务器事件模块采集服务器集成管理日志、系统日志事件,并且与告警组件配合,升级某些特征的事件为告警,以便及时通知IT管理人员进行故障处理;提供服务器进行远程开关机、重启等操作;提供服务器批量装OS或虚拟化软件,支持装机流程的模拟;6.
存储监控管理:通过SMI-S协议对各类存储设备进行集中监控管理.
可发现磁盘阵列的内部组成,包括硬盘数、控制器、风扇、电源等组成情况;磁盘阵列的容量信息,包括总容量、总利用率,每个RG的使用率,每个LUN的分配容量;监控磁盘阵列的组件运行状态,包括风扇、电源、控制器等组件的运行状态监控;监控磁盘阵列的性能指标,包括lun的命中率、RD的IO数、端口的吞吐量等.
7.
虚拟监控管理:提供对虚拟化的全面监控,包括CAS、Hyper-V、KVM、vmware.
对ESX,Hyper-V和KVM服务器以及其上运行的VM的相关性能指标项进行数据采集并监控,如CPU利用率、内存使用率、网络接收速率、网络发送速率等;提供根据虚拟主机内部各虚拟设备(如VM、vSwitch等)的连接关系、设备状态等信息,绘制虚拟网络拓扑,形象、直观的展示上述虚拟设备间的关系.
虚拟网络拓扑实时感知vCenter,SCVMM和KVM的数据变化,如VM添加删除,并将最新结果实时反馈到拓扑中;8.
拓扑呈现:自动发现网络中的所有网络设备,并在拓扑中显示出来,拓扑图自定义修改,包括设备、链路等;提供IP拓扑、二层拓扑、自定义拓扑视图(支持网络区域的任意划分、命名、拖拽、折叠和展开)、全景拓扑、Vxlan拓扑等多种拓扑类型;二层拓扑支持多协议,包括Bridge、NDP、CDP、MSTP、STP、LLDP、DISMAN-PING等二层协议,支持聚合链路,支持第三方的设备;设备告警等多种信息;9.
要61求提供软件著作权证;提供知识产权管理体系认证;10.
配置的license满足全校所有业务需求,包括管理各类网络设备(防火墙、路由器、交换机、无线控制器、无线AP)和各类应用服务的license;11.
提供软件永久免费升级服务.
18无线云物联教室1.
云教学管理组件:软硬一体化设备,要求提供官网截图及彩页证明;硬件配置CPUE5-2600V3系列CPU2颗,要求主频≥2.
4GHz核数≥6;配置内存容量≥96GDDR4要求提供内存插槽≥24;配置240GSSD硬盘一块,1TSATA7.
2K转速硬盘2块,要求最大硬盘数≥31;PCIE插槽数量≥10;软件内置虚拟化软件和云教学管理软件,为保障虚拟化平台可靠性,要求提供虚拟化软件著作权及工信部权威机构测试报告,软件功能配置:提供多个课程模板(操作系统镜像)选择界面,支持主流的Windows、Fedora、Ubuntu版本.
自由时间内,允许学生自行选择要加载的操作系统.
上课时,老师可以根据授课需要,在学生终端不重启的情况下,强制一键把学生使用的操作系统切换成老师指定的操作系统.
以上功能无需通过登陆服务器端进行配置.
需提供实际环境的操作视频.
提供通过Web方式访问管理平台.
可以在管理平台监控服务器状态,包括但不限于服务器配置、CPU使用率、内存使用率、磁盘使用率,虚拟机数量.
提供批量管理老师和学生的账号功能.
需提供实际界面截图.
提供在管理平台上创建、导入、编辑、删除课程模板.
创建课程模板时不需要安装操作系统.
编辑课程模板后,基于该模板发布的所有虚拟桌面都会自动同步该修改.
需提供实际环境的操作视频.
实配老师禁止学生访问外网.
需提供实际界面截图.
实配老师禁止学生连接存储设备,包括U盘、移动硬盘等.
需提供实际界面截图.
学生的作业或想要保存的文件,可以上传到自己的学生空间.
学生空间彼此独立,学生无法访问他人的学生空间.
需提供实际界面截图.
实配在教师空间为学生布置作业、提供素材.
包括文本、图片、WORD、EXCEL、1套62PPT、音频、视频等各种格式.
学生可以在虚拟桌面中以只读方式访问作业和素材.
需提供实际界面截图.
为保证师生环境同步,提高授课效率,同时避免在教师机安装太多教学应用,影响稳定性.
要求老师可以登录与学生完全相同的虚拟桌面进行授课.
需提供实际环境的操作视频.
提供创建班级模型,录入学生姓名,上课前根据学生名单生成座位.
提供学生签到功能,签到结束后,老师可以看到每个座位上的学生的姓名.
需提供实际界面截图;教师可以将教师机或指定学生的屏幕图像广播给其他所有学生.
同时,老师也能看到该指定学生的屏幕图像.
为保证部署方式的灵活性,需支持跨网段屏幕广播,保留实测权力.
需提供实际环境的操作视频.
提供对学生终端进行屏幕监控和远程控制的操作.
提供远程控制时锁定学生终端的键盘与鼠标.
提供虚拟教室功能,提供按实际学生人数在服务器集群上灵活划分能承载相应数量虚拟桌面的虚拟教室(资源池).
为提高资源利用率和灵活性,服务器和教室没有绑定关系,提供单教室的虚拟桌面同时运行在≥2台服务器上,也提供单服务器同时运行≥2个不同的课程模板,且互不影响.
需提供实际界面截图;教室或终端断网后,提供在教师机上批量启动学生终端的备用Windows系统,为保证教学软件兼容性,不允许使用WES、WinPE等精简版系统.
教室断网时,屏幕广播等主要教学功能依然可以正常使用,保证上课不中断.
需提供实际环境的操作视频;提供向学生端批量下发远程指令,控制学生端的操作,例如,同时远程打开学生桌面里的浏览器、文件编辑器等.
需提供实际环境的操作视频;提供学生桌面同时流畅播放不同的1080P网页视频,且播放时虚拟机CPU使用率≤10%.
需提供实际环境的操作视频;2.
教学物联网管理组件:针对教师无线设备,平台以公有云方式提供运维管理服务,可管理WLAN及物联网设备,不需要再单独购买服务器硬件设备支持自助开户,设备自动上线至云平台,并可分63级分权多租户管理可管理AC,AP,配置无线服务模板,显示WALN终端在线信息,终端类型,识别终端操作系统可管理物联网终端,包括学生手环的电量信息,版本信息等支持针对WLAN终端的固定账号认证,portal认证,短信认证方式可定期采集设备端IP,MAC地址映射表可导入JPG,PNG,GIF格式地图,显示AP坐标针对校园和班级的场景化页面设计,功能菜单设计;可按照班级,个人,全校三个维度呈现学生运动,出入校等统计数据可根据学生运动、身高、体重数据变化规律分析学生健康指数,给出改进建议支持以SaaS模式承载第三方应用,提供学生手环等硬件数据接口供调用;3.
教学物联网基站:支持802.
11acwave2协议,同时支持802.
11a/n/ac/acwave2和802.
11b/g/n工作上行≥2个10/100/1000Mbps(RJ45);下行:≥2个全制式物联网协议以太扩展端口;≥1个PSE端口,可对外为AP进行PoE供电;内置天线,外置扩展模块PoE或本地电源适配器支持IPv4/IPv6双协议栈、Native原生,特别支持IPv6Portal、IPv6SAVI支持AeroScout定位认证;物联网接入点及物联教室中物联网设备必须要求配合学校物联网控制器使用,具备WLAN和无线物联网接入全功能管理许可.
4.
物联网基础模块:与物联网AP配合,可扩展级联物联网模块可扩展RFID,蓝牙,ZigBee上行:1个10/100Mbps(RJ45)端口;连接物联网基站下行:1个RJ45口,可作为供电输出端口,为下级物联网模块供电;内置MiniPCIe接口可通过上行RJ45口受电;5.
物联网蓝牙模块:与物联网基础模块配合,实现蓝牙覆盖,并且通过级联方式实现大范围覆盖;上行:1个(RJ45)端口;下行:1个供电输出端口,可对下级同等模块供电;内置MiniPCIe接口可通过上行RJ45口受电;6.
物联网RFID模块:与物联网基础模块配合,实现蓝牙或RFID覆盖.
内置MiniPCIe接口;为保证施工质量和物联网实验室的物联网应用算法科研开发,物联网接入点必须要求配合64学院物联网实验室现有物联网无线控制器使用,提供研发支持,可扩展级联物联网模块;可扩展支持RFID,蓝牙,ZigBee等物联网协议;可内置RFID、蓝牙、Zgbee等模块实现物联网覆盖,可通过上行RJ45口受电,上下行可以通过网线进行同等模块供电和连接;7.
配置要求:云教学管理组件一套,用户授权≥60,配套的虚拟化平台和服务器主机.
教学物联网管理组件1套,含物联网基站、基础模块、蓝牙模块和RFID模块各1台.
8.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换;提供软件永久免费升级服务.
二包:序号名称规格(参数)数量单位1新老校区核心交换机功能扩展1.
为了提高冗余可靠性,在新老校区现有4台交换机上增加主控板2块.
每板卡自带至少2个QSFP+40G以太光口,提供清晰照片;2.
要求在现有交换机上实现双机N:1,1:N,跨型号虚拟化技术,提供以上三项功能工信部测试报告和官网截图说明;具备数据中心特性,提供FCoE、TRILL、EVB等功能,提供官网截图,提供工信部测试报告;具备以太网环网功能,提供工信部测试报告;3.
为了满足双校区数据中心需求,要求实现OPENFLOW协议部署,支持SDN网络内VM迁移后策略跟随功能,提供工信部测试报告;4.
为保障校区互联带宽和冗余可靠性,配置4端口40G以太网光接口板2块,配置8端口40G以太网光接口板2块.
提供QSFP+接口;5.
基于链路安全的考虑,要求BFD安全检测、链路层MACsec、CPU保护功能,提供工信部测试报告;6.
新校区2台交换机配置24端口千兆电口+20端口千兆光口+4端口万兆光口接口业务板2块;7.
支持sFLOW流量统计分析功能,提供工信部测试报告;8.
配置40GQSFP+单模10KM光模块4个,40GQSFP+5m集群连接器4个,1套65含两端模块及线缆;9.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换.
2数据中心VXLAN核心交换网关1.
采用紧凑型机框设计,节约机房空间.
设备高度=4.
电源模块冗余,提供投标设备正背面清晰照片;2.
集群交换容量>=20T,包转发率>=2800M;3.
接口要求:支持千兆电口,千兆光口,10GE端口、40G端口、100G端口,提供官网链接及截图;4.
单槽位100G接口密度>=2,提供官网选配信息截图;5.
实现FCoE协议栈,支持FCoE/Ethernet端口切换,提供证明;6.
实现NSF/GRforOSFP/BGP/IS-IS,支持热补丁功能,可在线进行补丁升级,支持BFD,BFDforVRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/静态路由;7.
多虚一技术(N:1).
虚拟化(1:N).
为了满足双校区数据中心双活同步需求,要求实现4台数据中心核心交换机的虚拟化;8.
支持DCBX,支持PFC、ETS,提供FCoE可视化管理组件;9.
实配OPENFLOW1.
3标准,实现普通模式和Openflow模式切换,需提供官网网站命令手册佐证;支持多控制器(EQUAL模式、主备模式)提供配套的SDNcontroller并与交换机配合部署应用;10.
本次实配VxLAN二层/三层网关能力,支持OpenFlow+Netconf的VXLAN集中式控制平面,提供官网截图;11.
提供进网许可证.
为保障技术稳定性,要求入网时间>=3年;12.
配置双交流电源模块,双风扇模块,实配两端口100G+6端口40G,提供28端口万兆端口,40G双芯LC多模100m光模块2个,40G单模10KM光模块1个,40GQSFP+5m集群连接器1个,含两端模块及线缆(包含2根备用线缆);13.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换.
4台3数据中心VXLANL2交换网关1.
交换容量≥2.
5Tbps,包转发率≥1050Mpps;2.
端口扩展插卡数>=2;整机最大万兆端口>=48,40GE端口>=6;提供USB接口及带外管理接口,电源模块数量>=2,提供设备正背面照片;4台663.
业务接口支持Ethernet/FC/FCoE模式切换,提供官网截图;4.
为便于业务平滑升级要求单板同时实现10GE、40GE接口,单板10GE端口密度≥24个、40GE≥2个,提供官网截图;5.
具备防火墙、入侵防御、应用交付安全模块,提供官网选配信息截图;6.
FCoE/FC特性功能:实现FCF模式转发,提供相应配置手册截图且官网可查;配备FC地址的分配及WWN地址和FC地址的绑定,提供相应配置手册截图且官网可查;实现FC静态路由及FSPF动态路由,提供相应配置手册截图且官网可查;实现FC/FCoE/Ethernet端口切换,整机实际配置的FC物理端口数>=24个.
为保障交付成熟度,需提供同品牌产品国内局点的案例合同2个,提供EMC、NetApp、HP或HDS等主流存储厂商FCoE/FC存储设备与本设备的FCoE/FC互连兼容性证明;7.
数据中心特性:配置VXLANGW,支持OpenFlow+Netconf的VXLAN集中式控制平面及Servicechain功能,提供以上功能官网截图;提供配套的VXLANController,与数据中心核心交换机统一构成VXLAN数据中心网络;8.
实配EVB(802.
1qbg)的三种实现模式VEB、VEPA、及Muti-channel模式,提供官网截图;9.
实配静态路由、RIPv1/2、OSPFv1/V2、BGP、ISIS、VRRP;10.
实配前后风道,支持模块化风扇,风扇支持热插拔,要求冗余配置,支持模块化双电源,支持带外网管;11.
要求提供工信部入网证;12.
配置2个交流电源模块,2个风扇,24个10GETH8GFC双模接口,24个千兆/万兆自适应电接口,6个40G以太光口,40G双芯LC多模100m光模块2个,40GQSFP+5m集群连接器1个,含两端模块及线缆(包含2根备用线缆).
配置全端口eth/FC/FCoE授权.
数据中心交换机支持FC/FCoE/Ethernet端口切换,整机实际配置的FC物理端口数>=24个;13.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换.
4数据中心交1.
交换容量≥2.
5Tbps,包转发率≥1050Mpps;2.
端口扩展插2台67换网关卡数>=2;整机最大万兆端口>=48,40GE端口>=6;提供USB接口及带外管理接口,电源模块数量>=2,提供设备正背面照片;3.
业务接口支持Ethernet/FC/FCoE模式切换,提供官网截图;4.
为便于业务平滑升级要求单板同时实现10GE、40GE接口,单板10GE端口密度≥24个、40GE≥2个,提供官网截图;5.
具备防火墙、入侵防御、应用交付安全模块,提供官网选配信息截图;6.
FCoE/FC特性功能:实现FCF模式转发,提供相应配置手册截图且官网可查;配备FC地址的分配及WWN地址和FC地址的绑定,提供相应配置手册截图且官网可查;实现FC静态路由及FSPF动态路由,提供相应配置手册截图且官网可查;实现FC/FCoE/Ethernet端口切换,整机实际配置的FC物理端口数>=24个.
为保障交付成熟度,需提供同品牌产品国内局点的案例合同2个;提供EMC、NetApp、HP或HDS等主流存储厂商FCoE/FC存储设备与本设备的FCoE/FC互连兼容性证明;7.
数据中心特性:配置VXLANGW,支持OpenFlow+Netconf的VXLAN集中式控制平面及Servicechain功能,提供以上功能官网截图;提供配套的VXLANController,与数据中心核心交换机统一构成VXLAN数据中心网络;8.
实配EVB(802.
1qbg)的三种实现模式VEB、VEPA、及Muti-channel模式,提供官网截图;9.
实配静态路由、RIPv1/2、OSPFv1/V2、BGP、ISIS、VRRP;10.
实配前后风道,支持模块化风扇,风扇支持热插拔,要求冗余配置,支持模块化双电源,支持带外网管;11.
要求提供工信部入网证;12.
配置2个交流电源模块,2个风扇,24个10GETH8GFC双模接口,4个40G以太光口,40G单模光模块1个,10G万兆多模模块4个.
数据中心交换机支持FC/FCoE/Ethernet端口切换,整机实际配置的FC物理端口数>=24个;13.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换.
5运维审计系1.
产品结构:机械硬盘和CF卡双存储结构,提供设备内置Cf1台68统卡照片.
提供6个以上10/100/1000M以太网口;2.
并发管理数:字符会话300,图形会话30;管理设备数300;管理员数量无限制;3.
支持TXT、XLSX、CVS等文件批量导入、导出运维用户、资产、资产密码等,导入信息可以在线选择哪些需要导入,可以选择覆盖和忽略已有信息且提供导入模板在线下载;4.
支持一对一、一对多、多对多授权,如将单个资产授权多个用户,一个用户授予多个资产,用户组向账户组,用户组向资产组;5.
对学习到的资产可以自动添加到资产列表中,并列出每个用户的权限范围,方便管理人员快速审核和授权;6.
支持本地口令认证、LDAP认证、AD认证、短信认证、Radius、动态令牌认证,短信认证需要支持短信猫和短信网关(get、post、soap方式),要求具备公安部《计算机信息系统安全专用产品销售许可证》,要求提供公安部信息安全产品检测中心、公安部计算机信息系统安全产品质量监督检验中心检验报告,ISCCC证书;7.
对于正在进行的运维操作会话,支持实时监控,支持手工切断实时会话;8.
应支持监控审计运维用户在什么时间、什么IP登录了什么资产,什么时间登出,并记录完整的从登录到退出的整个过程;9.
支持审计记录的真实回放,操作回放需在WEB管理界面独立完成;10.
支持rdp协议的键盘记录、文字识别、及回放显示;11.
应支持HTTPS方式管理,可在web界面监控磁盘状态、RAID状态,并可以在web界面做磁盘监测、磁盘同步、cpu、内存、网络流量;12.
支持主机健康自动检查,并在运维资产列表里标识主机的健康状态;13.
系统应具有系统诊断功能,系统诊断功能能系统调试日志、输出综合信息、系统负载、内核信息、内存信息、网卡信息、硬盘各分区信息、硬盘RAID信息、硬盘使用信息以及路由信息.
要求提供:自动授权、密码托管、ftp记录下载文件、报表导出、曲线图、会话审计配置截图;14.
支持物理旁路逻辑串联的部署模式;15.
支持SSH、SFTP、FTP、Telnet、RDP、VNC、69X11等协议;16.
支持对KVM、Vmware、数据库、http/https、SAP等运维工具进行操作审计;17.
支持通过IE10/IE9/IE8/IE7/Firefox/Chrome等浏览器调用PUTTY、secureCRT、xmanager、远程桌面、VNC、flashFTP、Winscp等工具进行运维;18.
支持通过PUTTY、secureCRT、xmanager直接登陆堡垒机,然后通过命令方式选择设备,登陆设备;19.
Web(HTTP),支持中文界面管理;CLI(SSH);20.
支持标准网管SNMP.
要求和校园网融合安全网关统一协同管理,进行安全数据分析服务.
主机1台;21.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换;提供软件永久免费升级服务.
6WEB防篡改1.
WEB服务:IIS,apache;java系列(weblogic,websphere,tomcat,jboss等);nginx2.
B/S管理方式,支持windows/linux平台;3.
实现各类网页文件的保护,包括静态和动态网页以及各类文件信息;4.
实现对指定文件夹以及子文件夹的保护,避免上传非法文件及木马等恶意文件或插入恶意代码;5.
在与其它模块网络断开的情况下能防止文件被篡改;6.
实现基于目录、进程、文件、文件类型等进行设置许可;支持正则表达式设置许可策略;支持对符合许可策略的更新发布进行审计;7.
防篡改程序的进程被kill,防篡改功能不会失效.
防篡改程序有自我保护机制;8.
能够有效防止SQL注入攻击、跨站攻击、溢出代码攻击、对危险文件类型的访问、对危险系统路径的访问、特殊字符构成的URL利用、防止构造危险的Cookie等;9.
实现自定义HTTP头的各字段溢出自定义,提供界面截图;10.
实现防护规则基于HTTP头的各字段进行自定义,提供界面截图;11.
能根据时间段,IP段进行规则调整,提供界面截图;12.
支持事件触发机制和时间触发机制,将更新的文件同步到WEB服务器上.
且支持一对多同步;13.
同步服务器自带HA功能,保证同步服务器高1套70可用;14.
对WEB服务器的CPU,内存,磁盘等信息进行监控展显.
要求和校园网融合安全网关统一协同管理;15.
管理端支持ACL,设定允许的源IP才能访问,提供界面截图;16.
配置防篡改系统一套.
提供公安部销售许可证;17.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换;提供软件永久免费升级服务.
7云业务应用交付系统1.
采用专用多核硬件架构,非X86架构,要求提供进网许可证;2.
固定接口≥16个千兆电口,≥8个千兆光口,≥2个万兆光口,≥2个USB口,具备2个板卡扩展插槽,2个硬盘插槽.
标准机架式设备,实配交流双电源,500G硬盘两块.
要求提供设备正面端口形态清晰照片;3.
整机吞吐量≥10G,并发连接数≥800万,新建连接20万/秒;4.
同时实配链路负载均衡、服务器负载均衡功能,后续无需额外费用即可同时使用,支持主备、双活、集群部署,支持两台设备统一管理,自动同步;5.
实现包括轮询、加权轮询、最小连接、加权最小连接、随机、加权随机、源地址Hash、源地址端口Hash、目的地址Hash、UDP报文净荷Hash、优先级等负载均衡调度算法;6.
实现基于HttpAccept-Encoding、HTTPAccept-Language、HttpHost、HttpRequest-Method、HttpURL-File、HttpURL-Function、HttpUser-Agent、RTSPURL等的负载均衡算法;7.
实现基于源地址、源地址端口、目的地址、目的地址端口、httpURL、HttpCookie、SSLID、SIPCall-ID、RadiusFrameIP、RadiusUsername、DHCP等多种持续性算法;8.
服务器上下线保护支持并实配温暖上线Slowonline、慢宕Slowshutdown功能,保证服务器上下线流量缓慢变化.
支持实服务器和虚拟服务的并发连接限制、新建连接限制、带宽速率限制,支持并实配TCP连接复用、HTTP压缩、SSL卸载等功能,支持基于ISP地址表的多链路出口智能选路,支持动态探测链路状态,智能选择最优路径,支持智能DNS解析,以实现1台71来自不同运营商或不同地理位置的用户的就近访问,支持根据链路带宽、连接数等条件智能调节多链路分发策略,实现链路繁忙保护;9.
实现基于ICMP、TCP、FTP、HTTP、DNS、SSL、UDP、ARP、SIP、RTSP、IMAP、SMTP、POP3、Radius等多种方式及各种探测方式的组合;10.
设备支持各种路由协议,包括静态路由、策略路由、BGP、RIP、OSPF等动态路由协议;11.
支持Vlan,支持802.
1q封装,支持工业标准802.
3ad链路聚合;12.
提供与云操作系统联动的动态资源扩展支持,满足校园选课等业务的资源扩展需求.
提供证明材料,提供用户盖章使用报告证明两份;13.
和云操作系统联动软件管理平台,能够统一管理虚机、负载均衡设备;控制虚机新建、删除、关机、开机、重启,与此同时联动修改负载均衡配置,从而实现整体系统的动态资源联动.
(提供软件功能截图);14.
配置主机1台,支持长距离双活集群.
配置冗余交流电源,500G硬盘2块,10GSFP+3m万兆电缆2个,7200转8T的SATA硬盘8块.
配置服务器负载均衡许可和链路负载均衡许可.
云业务负载均衡要求使用自主知识产权产品,和学校定制化云操作系统统一平台联动;15.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换;提供软件永久免费升级服务.
8校园网融合安全网关1.
采用正交全分布式架构.
主控引擎、交换引擎、接口单元硬件槽位分离.
提供设备正面及背面清晰照片,投标设备照片与实物不相符将视为无效投标.
要求各厂商提供专业安全设备非交换机加安全插卡,提供官网证明截图;2.
安全网关每槽位支持的100G接口≥2,每槽位支持的40G接口≥4,每槽位支持的万兆接口≥32;3.
电源M+N冗余;支持4电源模块.
主控引擎≥2,交换引擎≥4,业务槽位≥4;要求厂商证明投标设备照片与实物相符;4.
设备单板卡可支持310G吞吐,8千万并发连接数,99万每秒新建连接数,提供工信部权威实验室报告;5.
可提供防火墙、入侵防御、负载均衡、上网行为1台72管理、防病毒、SSL模块,所有模块支持二层回退;此次实配防火墙、IPS、负载均衡模块.
主机及板卡均提供公安部《计算机信息系统安全专用产品销售许可证》,非交换机插入板卡设备.
要求和运维审计系统、WEB防火墙等安全设备统一进行网络管理.
提供公安部检测报告;6.
提供安全集群功能,将多台物理安全设备虚拟化为1台逻辑设备;设备集群后能完全作为1台设备来统一配置管理;要求提供多台网关设备虚拟成一台的用户证明.
为保证投标产品厂商在安全漏洞方面的整体研究水平和及时预防能力.
具备网络安全漏洞统一收集验证、预警发布及应急处置体系,进而提高产品的安全性.
产品生产厂商须成为国家信息安全漏洞共享平台(CNNVD)技术支撑单位和中国国家信息安全漏洞库(CNVD)技术组成员.
要求提供证书复印件和官网截图;7.
每单板虚拟防火墙≥256个;EAL3+证明;提供防火墙一虚多后互不干扰的用户证明文件.
8.
入侵防御:集成专业防病毒厂商的专业病毒库;EAL3+证明;支持深入七层的分析检测技术,能检测防范的攻击类型包括:蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等,并支持对802.
1Q、MPLS、QinQ、GRE等特殊封装的网络报文的检测.
支持URL过滤;URL过滤可以基于时间、主机,能够精细到单一IP地址;要求提供提供CVE认证,提供与专业防病毒厂商的合作证明.
9.
必须同时支持服务器负载均衡和链路负载均衡,且两种功能能够同时开启;要求支持SSLVPN优化;支持将负载均衡能力虚拟化为多台设备使用,支持的虚拟设备数量≥64;负载均衡模块支持Ipv6基础特性及Ipv6的负载均衡,满足今后Ipv6网络的升级;10.
路由协议:配置IPv4、IPv6静态路由、等价路由、策略路由,以及BGP、RIPv2、OSPF、ISIS等动态IPv4路由协议,支持BGP4+、OSPFv3、ISISV6等动态IPv6路由协议;7311.
配置主机1台.
配置主控引擎板2块、交换引擎板4块,电源模块4块,防火墙、负载均衡、IPS模块,3年特征库升级许可.
配置万兆光口8个.
至少256个虚拟防火墙授权,5000个IPSEC隧道许可,至少200个用户SSLVPN授权.
万兆单模10km光模块2个.
提供"中国信息安全测评中心"颁发的《信息技术产品安全测评证书》,级别:EAL3+;12.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换;提供操作系统软件永久免费升级服务.
9IT大数据、安全大数据、运维大数据综合管理平台1.
通过集成装置将计算、存储、大数据应用分析软件融合一体;2.
具有API接口功能,具备二次开发接口,能够支持二次开发.
支持线性扩展;3.
支持全文检索功能.
支持检索条件的载入、保存,灵活、复杂的条件过滤.
支持基于快速时间点、时间段检索.
支持数据字段、事件字段的列表展示,支持字段别名功能;4.
采用分布式存储架构,集群化部署方式,能够平滑升级,通过增加节点数量实现性能提升,日志处理能力>40,000条/秒(1K/条,日志大小).
节点可在线动态扩展增加存储容量,支持PB级别以上海量数据存储.
支持高可用、多副本机制、快照功能;5.
日志采集:不区分多安全厂商,对防火墙、负载均衡、网络入侵检测系统IDS、漏洞扫描系统、抗拒绝服务系统等日志信息进行集中收集.
对于能够提供日志规范的设备均可实现日志收集、存储、查询.
不区分多网络厂商,对路由器、交换机等网络设备的日志信息进行集中收集.
对于能够提供日志规范的设备均可实现日志收集、存储、查询.
日志管理分析平台具备集群化部署方式,能够平滑升级,通过增加节点数量实现性能提升,日志处理能力>40,000条/秒(1K/条,日志大小).
采集功能包括:支持分布式采集;支持可视化界面化设置采集参数;支持每个采集事件可监控、关闭、重启;支持单文件、批量文件的上传;支持本地主机或者远程的文件或目录采集;提供大数据平台软件著作权.
支持多种协议监控,1套74包括:Http、POP3、IMAP、DNS、SNMP等;支持多种数据库日志采集,包括:Mysql、PostgreSql、Redis、MogoDB等;支持windows日志、Linuxsyslog日志采集;6.
支持自动化解析常见类型的日志如JSON、Nginx、Log4j、XML等.
仪表盘性能要求:目前估算数据流量为17M/s,存储一个月的时间的条件下,仪表盘刷新时间小于5分钟.
支持折线图、面积图、饼图、地图、区域图、表格、曲线图、柱状图、雷达图等图表功能.
支持基于已有搜索创建可视化、支持可视化的载入、保存.
支持已保存的可视化、仪表盘对象的编辑、预览、导入、导出以及批量导入和导出;7.
支持丰富的机器学习算法,能自我完善模型、训练数据.
基于spark、hadoop等分布式计算框架,支持离线数据挖掘,实时数据分析;首页安全态势大屏支持自定义,可根据用户自身关注重点和需求灵活配置需要在首页展示的主题内容.
展示至少包含以下内容:(1)攻击地图和实际攻击事件列表,支持按攻击源和目的进行攻击指向动态展示以及攻击事件的滚动展示;攻击地图支持放大.
(2)对全网安全状况进行评分并展示安全告警个数和增长情况;对以上功能提供现场演示并对功能截图加盖厂商公章;8.
对最近一小时的事件进行汇总分析和展现.
支持按设备名称、TOP个数、业务等作为分析条件.
提供攻击源TOP、目的TOP、产生事件最多的设备TOP、产生最多的事件TOP、事件趋势、攻击协议TOP等分析图表;9.
展示资产威胁信息、和脆弱性信息,以及基于威胁和脆弱性计算出的风险评估概况;10.
通过流量基因分析及流量特征分析,并结合日常流量监控,实现异常的发现、分析、处理与预防,实现应用流量监控;根据以往流量数据挖掘,预测未来全网流量、某个IP流量、某个应用流量走势.
对以上功能提供现场演示并对功能截图加盖厂商公章;11.
支持邮件、短信、提醒框等多种方式通知用户;12.
提供大数据平台软件著作权.
为衡量投标产品厂商保障本项目信息安全的75能力,防范和消除信息安全风险的水平,产品生产厂商需获得由中国信息安全认证中心认证的风险评估资质;13.
配置分部式大数据处理单元3套.
每套配置2颗8核处理器,配置32GDDR4-2400P内存,≥24个内存扩展;实配1G缓存;配置8块600GSAS10K转速硬盘;提供10个PCIe3.
0扩展槽;硬件集成1个独立管理GE端口;满配风扇、2个550W电源模块、4个千兆网口、2个万兆光口、2个万兆多模光模块.
本次配置要求不低于每天10GB数据处理量.
提供原厂安全大数据分析应用系统、运维系统定制开发.
同时要求采集现网网络设备数据,实现分析预测功能;14.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换;提供软件永久免费升级服务.
10管理终端1.
IntelGen8E3-1230V28GB处理器,IntelC204芯片,iLO4,标配2GB(1x2GB)PC3-12800EDDR3UDIMM内存(内置两条内存槽,最高每条内存槽可容纳8GUDIMM内存),Ethernet1Gb2-port332i千兆双口网卡(其中一个网口在iLO激活的情况下会共享作iLO的控制口),内置B120i阵列卡(只支持1/0/10阵列,不支持添加缓存),内置一条半高PCI-e2.
016XPCI插槽,MicroServerGen8架构,要求尺寸23.
24x23x24.
5厘米,标配不带光驱(可选SATAdvd-rw光驱),标配不带硬盘(最高支持12TB(4x3TB)3.
5"SATA,非热插拔),内置一个显卡,显示芯片G200EH内置一个非热插拔MicroSD卡插口,5个USB2.
0(两个前端,两个后端,一个内置),2个USB3.
0(后端),一个150W标准电源(不支持冗余),一个系统风扇(不支持冗余),标配不带键鼠,不预装系统,保修1/1/1/NBDR(一年备件服务,1年人工服务和1年上门服务,下一工作日响应);配置4块3TB的3.
5"SATA硬盘;2.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换;提供软件永久免费升级服务.
1台7611SDN数据中心VXLAN控制管理平台1.
网络基于SDN架构,由SDNController统一管理,支持基于Overlay的服务链,实现安全服务链定义的自动化功能,可以根据需要将对应的流量引入到安全资源区,针对不同的业务流进行安全清洗,由此解决因为虚拟机大量迁移带来的网络东西向流量增加及服务器业务网络路径不固定的问题,提供VFW的资源池,配合SDN控制器服务链功能实现针对数据中心东西、南北向流量的资源池的服务链定义;2.
controller通过Neutron等标准接口与OpenStack等云平台对接,实现网络由云管理平台统一管理;3.
controller基于openflow1.
3协议规范;4.
controller可承载VXLAN协议封装,支持VXLAN二层互通,三层互通,VXLAN和传统网络互通;5.
controller提供NETCONF协议对物理设备进行管理;支持OVS-DB协议对vSwitch进行管理;6.
controller收集OF交换机和Controller本身的告警,并按严重级别进行分类,提供该功能的图形化配置界面的清晰截图;7.
controller对操作员进行的操作进行记录,提供该功能的图形化配置界面的清晰截图;8.
实际开发虚机入方向和出方向CIR、CBS.
提供该功能的图形化配置界面的清晰截图.
开发vLB虚拟负载均衡组件.
提供该功能的图形化配置界面的清晰截图;9.
提供虚拟端口流量镜像功能.
提供该功能的图形化配置界面的清晰截图,开发vFW虚拟防火墙组件.
提供该功能的图形化配置界面的清晰截图;10.
配置controller集群,提供控制器集群负载分担,不少于32台controller共同组成一个群集用于提高整体可靠性,集群向上层业务应用系统提供唯一的管理IP地址,当controller出现故障时,该管理IP地址不变,上层业务系统不感知.
提供该功能的图形化配置界面的清晰截图;11.
此次配置双控制节点,基于VXLAN网络的控制授权8个.
自带原厂5年7*24*4现场保修服务,提供软件永久升级服务.
为保证交付,要求可以现场演示功能.
提供该软件的著作权证书.
1套7712定制化云操作系统1.
基本功能要求:云操作系统基于业界主流OpenStackKilo及以上版本根据学校实际应用需求定制开发;为保证系统平稳运行,云操作系统须与虚拟化平台统一定制开发;云操作系统兼容主流虚拟化平台,支持VMware、KVM、CitrixXenServer、PowerVM等.
要求通过工信部权威测试机构产品测试,并提供证书复印件;为兼容现有虚拟化资源,云操作系统能够将存在的虚拟机,一键纳管至云操作系统,此过程中虚拟机业务不会中断;云操作系统,能通过SDN控制器实现对物理网络设备的自动化编排;云操作系统能够通过自服务门户能够为用户提供云主机、云硬盘、云防火墙、云负载均衡、云网络、云数据库、云应用、弹性IP、镜像模板等服务,要求提供界面截图;云操作系统界面采用B/S、WEB2.
0架构,中文向导式界面,能够实现多种精细化业务管理系统融合和统一部署;云操作系统能够实现将传统IT资源以云服务的方式向学校各级用户提供.
投标产品厂商的云服务及云解决方案通过由工信部中国电子技术标准化研究院发起的国家《信息技术云计算参考架构》标准符合性评估,并提供相关证书复印件;通过云操作系统对数据中心基础设施进行运维并作为云资源向用户发布;为满足云数据中心安全需求,此次项目要求以VLAN和VxLAN混合部署方式,通过虚拟数据中心功能解决云安全问题,并且云操作系统能够利用硬件设备和NVF的资源提供云防火墙服务,租户通过申请不同规格的防火墙,实现租户之间的隔离.
云操作系统需达到国家信息等级保护三级标准认证标准,并报公安部备案;2.
自助服务门户/服务目录功能:为用户提供自助服务门户,用户可以自行登录服务门户,使用云操作系统提供的服务通过自服务门户能够为用户提供云主机、云硬盘、云网盘、云防火墙、云网络、云数据库、镜像模板等服务,需提供界面截图、并可现场演示;云操作系统能够提供虚拟机服务,用户通过自助服务门户申请所需操作系统、CPU核数、内存、硬盘、网卡1套78个数以及相应网络IP,租户可以通过自助服务门户对使用云主机进行启动、关闭、重启、销毁、修改、快照等操作,要求提供界面截图,并能现场演示;云操作系统能够提供PowerVM虚拟机服务,用户可以通过自助服务门户申请PowerVM虚拟机,要求提供界面截图;云操作系统支持用户采用密钥对方式登陆云主机,保证用户登陆安全.
产品需通过公安部《计算机信息系统安全专用产品销售许可证》,并提供相关证书复印件;要求厂商提供相应的实体VFW和VLB设备,并提供软件著作权证书;vFW虚拟防火墙,vLB虚拟负载均衡要求提供官网截图、设备彩页并提供现场演示.
云操作系统能够提供安全组服务,安全组能够实现虚拟机维度的隔离.
用户通过自助服务门户申请安全组服务,并能够进行图形配置.
云操作系统能够提供云负载均衡服务,用户通过自助服务门户申请不同规格的负载均衡,实现租户之间的负载分担,云防火墙、云负载均衡可以由硬件设备或NVF方式提供,租户能够在自助服务界面中对负载均衡进行配置.
云操作系统提供可视化VDC编排功能,用户能够通过可视化的界面自助化编排云主机、云防火墙、云网络、云负载均衡、云应用等云资源,要求提供界面截图、并现场演示;3.
运营功能:云操作系统可为同时为租户分配多个不同的品牌虚拟化资源池;用户能够通过可视化界面设计应用相关虚拟机、应用软件、网络、防火墙、负载均衡之间逻辑关系,并以模板形式发布.
用户根据应用模板申请完整应用实例;云操作系统创建租户时,能够分配租户资源配额,配额包括CPU、内存、云主机、路由器、VPN、网卡、防火墙、负载均衡、安全组、公网IP个数;云资源的申请需要通过管理员审批方可使用,云平台支持多级审批流程,可以根据用户实际组织进行自定义,审批环节支持邮件通知相应责任人,审批流程可转移和挂起.
租户管理员能够根据租户内部架构,划分子租户;云资源可计费,云管理员可以对云资源进行计费策略设定.
云管79理员可以基于CPU、内存、硬盘、存储、防火墙、负载均衡、数据库、网络带宽等资源制定费率,支持按小时、月、年为周期进行计费,提供资源用量或资源规格两种计量方式;提供工单功能,用户通过工单可以向云管理员反馈云资源使用所遇到的问题;提供自定义的云资源审批流程,用户提出云资源申请后,经审批完成,云资源自动部署到用户自助服务门户;云管理员可以定义审批流程级数以及各环节审批人;可实现审批流程的邮件通知,当前审批人可以将流程委托给相关人员;云业务资源管理平台可以根据学校用户喜好修改自助服务门户界面风格、自定义用户主页:管理员可以首页中通过拖拽,自定义需要在首页展示页面;4.
教育场景化功能:为学校定制云操作系统,为保证师生良好使用云操作系统,首页无需用户登陆,就可以展现滚动云资源推送、主要云资源分类、云资源推荐、云资源描述、云资源规格等信息,要求截图证明;提供云资源购物车功能,用户能够将所需云资源添加至购物车,多种资源一次提交,便于用户申请资源,要求截图证明,并现场演示;为实现新业务系统快速部署,用户在申请域名服务时,通过云操作系统申请高校二级域名,要求截图证明;为便于老师、学生更好获取开发资源,云操作系统提供开发环境服务,通过云操作系统,用户能够申请PHP、JAVA、.
NET等开发环境,要求截图证明,并现场演示;为便于老师、学生更好分享云资源,提供虚拟机过户功能,用户可以将虚拟机过户给另一个用户,要求截图证明;为方便管理员管理,要求提供手机端管理方式,管理员能够通过手机端查看云管理平台运行状态、进行审批等工作,要求截图证明;针对学校WEB应用交付预装好运营环境的虚拟机,要求提供界面截图;提供学校专属应用商店,该商店提供软件下载,要求提供界面截图;5.
软件成熟度要求:配置虚拟业务管理授权≥150个,此授权在软件版本升级或者系统构架改变后依然永久有效.
云操作系统必需提供国家版权80局出具的软件著作权证书;产品需通过工信部权威机构产品测试,并提供证书复印件;投标产品厂商的云服务及云解决方案通过由工信部中国电子技术标准化研究院发起的国家《信息技术云计算参考架构》标准符合性评估,并提供相关证书复印件;云操作系统需达到国家信息等级保护三级标准认证标准,并报公安部备案;产品需通过公安部《计算机信息系统安全专用产品销售许可证》,并提供相关证书复印件;6.
提供永久软件升级服务.
13定制双活虚拟化平台1.
虚拟化架构:虚拟化平台非OEM或贴牌产品,虚拟化软件采用裸金属架构,虚拟化软件应基于KVM,为本次项目定制开发,可维护性好,能够随着Linux版本的升级而升级,要求提供界面截图;虚拟化平台必需提供国家版权局出具的软件著作权证书;虚拟化软件采用PXE模式部署并配置独立的自动安装配置系统软件,部署时可以实现主机自动发现功能,要求提供界面截图;为保证系统平稳运行,云操作系统须与虚拟化平台统一定制开发;2.
虚拟化管理功能:提供基于B/S架构的WEB管理平台统一管理,满足快速故障定位、全自动维护等需求;提供完整的虚拟机生命周期管理,包括虚拟机的创建、修改、删除、启动、关闭、重启、暂停、休眠、恢复、下电、查询等功能;虚拟化平台要求具备vCPU与物理CPU的绑定功能,虚拟机IP和虚拟网卡绑定功能;同时虚拟机提供虚拟机回收站功能,能够对误删除的虚机进行恢复,要求提供界面截图.
具备虚拟机定时开关机功能,保证时间段内资源的及时释放能力;提供批量修改虚拟机的配置参数功能,包括:I/O优先级、启动优先级、是否自动迁移、CPU调度优先级、CPU个数、内存大小、自动启动、VM启动设备、启用VNC代理等吗,要求提供界面截图;为实现虚拟机平台业务系统迁移,提供P2V、V2V迁移工具;提供磁盘缓存模式的设置功能,包括无缓存、一级缓存、二级缓存等模式;提供OVF格式虚拟机模板导入导出功能;提1套81供虚拟机的在线迁移功能;提供虚拟机的内存预留功能;提供虚拟机中文命名功能;提供自动定时快照功能,定时将虚拟机当前的内存数据状态保存到镜像文件中,要求提供界面截图;提供虚拟机迁移历史记录功能并能够在界面上进行展示,要求提供界面截图;提供跨数据中心的虚拟机在线迁移功能,要求提供界面截图;提供拓扑展示功能,并能够以计算、网络、存储三种视图进行展示,要求提供界面截图;提供虚拟机CPU、内存、网卡和硬盘的PnP热添加和修改功能;提供不低于20个集群的服务器资源管理能力;提供虚拟机的HA功能,包括主机HA及虚拟机蓝屏HA;为保障业务系统强连接关系,提供虚拟机的关联设置功能,相关联的虚拟机一台迁移、启动、关闭时其他虚拟机也执行同样动作;提供反关联设置功能,系统能够保证反关联虚机始终运行在不同主机上;为满足学校教务系统、选课系统重要业务负载较重时,虚拟机动态扩展的需求,虚拟化平台能够实现业务基于虚拟机资源均衡的负载分担和自动调配.
对资源扩展和收缩策略的灵活配置,能够根据虚拟机CPU、内存、连接数等参数动态的克隆虚拟机或删除虚拟机以满足"业务量大时使用多个虚拟机提供服务、业务量少时使用少量虚拟机提供服务"的业务需求,整个过程不需要人工干预,同时对业务虚拟机组的统一负载监控和负载状态展示,提供完整界面的截图,并可现场演示.
此次设备采购可以满足并交付使用.
要求提供明确功能的用户使用报告5份并提交联系人、联系方式以备查验,要求和学校现有核心交换设备联动,实现链路的负载均衡功能.
提供虚拟交换机端口分布的图形化展示,要求提供界面截图;提供虚拟机的ACL访问控制功能,包括二层、三层ACL和四层ACL及定时ACL功能;产品需通过公安部《计算机信息系统安全专用产品销售许可证》,同时在计算机信息系统安全专用产品销售许可服务平台网站可查,要求许可证在有效期之内,并提供相关证书复印件;3.
虚拟化82运维功能:为优化系统能力,提供虚拟化健康检查功能,能够提供多维度(系统、集群、主机、存储、网络等)的健康分析及优化建议并支持以pdf方式导出,要求提供界面截图;为优化存储空间,提供虚拟机存储清理功能,针对扫描出的无效数据文件进行清理,释放存储空间,要求提供界面截图;投标虚拟化产品通过工信部权威机构测试,并提供完整测试报告;提供详细的报表功能,包括主机报表、虚拟机报表及top统计报表,监控内容包括CPU利用率、内存利用率、磁盘读速率、磁盘写速率、磁盘IO吞吐量、网络总流量、网络读流量、网络写流量、网络读速率、网络写速率等指标;提供资源使用统计功能,包括集群资源统计、主机资源统计、虚拟机资源统计及IP分配统计(包括主机、IP、磁盘容量、虚机概要、CPU型号及利用率、内存容量及利用率、系统运行时间、虚机操作系统信息)并支持以excel及pdf方式导出,要求提供界面截图;提供多维度告警功能,包括主机、虚拟机、集群、管理平台等并给出告警处理建议;为便于虚拟化环境的直观展示,提供一键大屏切换功能,方便于用户日常监控;4.
兼容能力:虚拟化平台需广泛支持Windows、Linux等主流操作系统的各版本;支持主流设备厂商提供的X86服务器,以及基于业界标准接口的硬件设备;提供openstackHavana、Juno、Kilo版本插件,实现与openstack平台的无缝对接;虚拟化平台需参加SPECvirt_sc2103的测试,并提供SPEC官网截图证明;5.
配置要求:配置CPU管理授权个数≥64个,此授权在软件版本升级或者系统构架改变后依然永久有效.
虚拟化平台必需提供国家版权局出具的软件著作权证书;产品需通过公安部《计算机信息系统安全专用产品销售许可证》,同时在计算机信息系统安全专用产品销售许可服务平台网站可查,要求许可证在有效期之内,并提供相关证书复印件;投标虚拟化产品通过工信部电信研究院测试,并提供完整测试报告;虚拟化平台需参加83SPECvirt_sc2103的测试,并提供SPEC官网截图证明;6.
提供软件永久升级服务.
14数据中心云存储阵列采用高端企业级存储架构,提供SAN存储节点/控制器之间高可用可负载均衡的集群,对于单一LUN,多个控制器可以并行读写;支持机架式、模块化、SAN光纤存储;SAN存储管理软件对SAN存储设备实现存储划分、存储访问路径划分与隔离、存储区域与存储访问多路径授权等;2.
配置≥2个可单独更换的SAN控制器;每个控制器的处理芯片≥6核1.
8GHzCPU;每个控制器本身同时具备块存储、NAS存储(包括CIFS/NFS)和对象存储功能,不允许前端增加NAS网关方式实现或者由不同的硬件模块实现.
并且支持NDMP进行数据备份.
3.
除主要CPU以外,要求配置专用ASIC芯片,用于处理Raid计算,数据分流等,提供官网截图并盖章.
通过专用ASIC芯片进行零数据检测,并以16K粒度大小来做零数据的自动回收.
4.
最大硬盘支持数≥240;支持15000转高性能磁盘、7200转大容量磁盘及SSD固态硬盘,同时支持2.
5、3.
5寸SAS硬盘;支持硬盘混插技术;配置4TB7200转3.
5寸大容量磁盘≥48个;5.
配置缓存≥64GB;具备断电后的缓存数据保护功能;6.
支持16Gb/sFC主机接口,最大可扩展≥12个;后端口带宽≥96Gb/s;配置16GbFC前端口≥4个;配置10Gb前端口≥4个,支持ISCSI/FCOE;7.
将单块物理磁盘划分为1G大小的基础单元的存储小块,根据磁盘的不同类型(如RAID级别、是否精简等),可以将存储小块统一放入不同的资源池进行管理,所有的逻辑卷是由存储资源池中的许多存储小块组成.
逻辑卷底层可支持RAID0/1/5/6.
要求创建的逻辑卷容量可支持分布在全部的物理磁盘上,并且增加物理磁盘之后,不需要手工干预,数据可以自动均衡分布.
8.
配置磁盘阵列连接PC服务器的许可数量≥256台;配置磁盘阵列连接UNIX服务器的许可数量≥256台;9.
配置全容量的精简配置软件,精简配置软件支持硬件零删除,支持Oracle和2套84VMWare的自动空间回收,精简配置软件可与灾备软件结合,降低后期灾备链路成本.
配置高级管理软件;高级图形化报表软件,可以定制历史运行数据的图形化报表;配置全容量的重复数据删除软件.
配置全容量的数据克隆软件.
配置数据快照,同一卷支持快照数量≥500个.
异步快照技术可与灾备软件结合.
配置双活功能授权,上述软件必须全部配置以满足存储双活需求,工程验收须验证上述功能;10.
最大LUN的数量≥8192个,每个LUN支持最大2048个快照;LUN大小≥16TB;11.
支持SSD盘做扩展缓存,最大缓存容量可达768GB;12.
支持数据复制功能,支持同厂商的中端和高端产品的三数据中心存储级容灾技术,支持实时同步、周期异步复制;支持NAS文件的同步复制功能;配置FCIP灾备复制接口≥2,实配容灾复制功能授权;存储故障自动切换,实配双活授权.
实配快速备份功能,无须备份软件实现将快照直接备份到二级存储或者服务器上,并实现秒级恢复.
13.
支持新加入磁盘后,系统自动会将数据重新分配以使卷均匀的分布在更多的磁盘上,随着磁盘的不断加入,无需手工干预即可提升存储整体性能;14.
双校区分别部署一套存储系统,实现双活.
每套存储阵列配置96T存储空间,同时预留24个SFFSAS盘位,以保障扩展能力.
存储阵列通过心跳网络实现双活同步,同步带宽≥40G.
配置16GbFC前端口≥4个配置10Gb前端口≥4个,上述端口满配光模块,含所有模块的光纤跳线.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换.
15云操作系统一体化矩阵资源池1.
融合业务机框:单机框可集成刀片服务器、刀片网络模块、刀片存储、X86服务器虚拟化软件、存储虚拟化软件、云管理平台等组件;单个机框可提供≥16台两路刀片服务器或8台四路刀片服务器;单个机框可提供≥8台刀片存储,每台刀片存储提供≥12个硬盘槽位;单个机框可提供≥8台刀片网络模块;提供LCD液晶显示屏,显示屏能够对刀箱进行初始化设置,如1套85管理口IP地址设置,且显示设备的监控告警;提供设备正面和背面清晰照片确认.
设备高度≤11U(488mm),提供官网规格说明.
配置≥2个冗余管理模块,无需安装管理软件,远程实时监控整个机箱和跨机箱整个机架服务器的正面、背面各部件的真实图形监控;显示内部网络互联、监控电源和风扇利用率,监控散热情况,并直接链接虚拟电源、虚拟KVM和虚拟光驱.
配置要求:2个管理模块,2个千兆速率带外网管口;配置≥6个热插拔冗余电源模块,支持N+1、N+N冗余模式;配置10个风扇散热模块;刀片交换机2个,每个刀片交换机提供16个GE下行口,4个GE上行口和4个10GE上行口光口,配置两个万兆多模光模块.
配置2个该业务机框.
2.
基础处理资源池单元:配置2颗处理器.
要求:IntelXeonE5-2600V3同系列处理器,性能≥E5-2630V3;配置80G-DDR4内存.
要求:最大内存容量≥1TB,内存插槽数≥16;配置2块300GB6G-SAS-10K-2.
5英寸硬盘模块;2端口万兆以太网卡、4端口千兆以太网卡.
要求单端口虚拟成4个虚端口,支持TOE、TCP/IP卸载、iSCSI加速、SR-IOV、FCOE;集成硬件RAID卡.
要求:支持RAID0/1;处理资源池单元配置单独的远程管理控制端口,可实现与操作系统无关的远程对服务器的完全控制,包括:虚拟电源可远程开机、重启、关机;更新Firmware提供远程故障现象重现功能,虚拟控制台可远程监控图形界面,可远程从本地软盘和光盘或其影像启动安装、操作Windows,Linux等软件(虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘);远程虚拟KVM,虚拟光驱和虚拟电源整合进单一界面;内嵌电源优化管理;和管理软件集成;传输用SSL加密,出厂采用私有密码;配置20块此处理单元.
3.
高级处理资源池单元:配置4颗处理器.
要求:IntelXeonE5-4600V3同系列处理器,性能≥E5-4620V3;配置128G-DDR4内存.
要求:最大内存容量≥2TB,内存插槽数≥32,提供高级ECC、内存锁步和在线备用保护技86术,内存认证和保修验证功能;集成4个SFF插槽,配置2块300GB6G-SAS-10K-2.
5英寸硬盘模块,最大可扩展至16个本地硬盘;2端口万兆以太网卡、4端口千兆以太网卡.
要求单端口虚拟成4个虚端口,可实现TOE、TCP/IP卸载、iSCSI加速、SR-IOV、FCOE;集成硬件RAID卡.
要求:支持RAID0/1;处理资源池单元配置单独的远程管理控制端口,可实现与操作系统无关的远程对服务器的完全控制,包括:虚拟电源可远程开机、重启、关机;更新Firmware支持远程故障现象重现;虚拟控制台可远程监控图形界面,可远程从本地软盘和光盘或其影像启动安装、操作Windows,Linux等软件(虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘);远程虚拟KVM,虚拟光驱和虚拟电源整合进单一界面;内嵌电源优化管理;和管理软件集成;传输用SSL加密,出厂采用私有密码;配置4块此处理单元.
4.
云安全资源、NFV功能安全池:支持VMware、KVM,Citrix、MSHyper-V平台;支持E1000,VMXNET3,VirtIO,SR-IOV网卡;支持ISO,OVA,IPE安装格式;支持NAT,防范畸形包攻击:TCPflags/Land/Winnuke/UDPBombattack/UDPSnorkattack/UDPChargenDoSattack(Fraggle)/Smurf/PingofDeath/LargeICMPTraffic/TinyFragment/分片攻击/Teardrop/IP选项攻击;支持IPsec、L2TP、GRE,IPV6包过滤;IPV6ASPF;IPV6域间策略;IPV6攻击防范;RAIDUS、HWTACACS、LDAP(AD)、LOCAL、Portal(单虚拟防火墙同时在线用户数2K;每秒并发认证用户数100);支持RIPv1/v2,RIPng,OSPFv2,OSPFv3,BGP,BGP4+,IS-IS,IS-ISv6.
支持AV病毒防护、IPS深度安全防护功能;支持应用层防护:入侵防御、带宽管理;支持URL过滤、反垃圾邮件及敏感信息防泄漏功能;支持链路负载均衡功能、服务器负载均衡功能;支持IPv6:修改为支持IPV6动态路由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6GREIPSECVPN、IPV687日志审计、IPV6会话热备、IPV6虚拟防火墙、IPV6管理、NAT64DS-LITE等过渡技术.
支持VRRP/VRRPv3BFD:VRRPtrackBFD,OSPFtrackBFD.
配置云计算管理软件、NFV虚拟防火墙软件、虚拟负载均衡软件,提供虚拟防火墙软件和虚拟负载均衡软件的永久授权,均要求国家版权局出具的计算机软件著作权证明,提供虚拟防火墙和虚拟负载均衡产品彩页.
通过VFW实现服务链的资源池,提供VFW的资源池,配合SDN控制器服务链功能实现针对数据中心东西、南北向流量的资源池的服务链定义.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换.
16统一交换管理矩阵1.
网络交换:每个网络模块内部提供≥16个10GE端口,外部提供≥8个10GE光口+4个40GE光口,所有端口全部激活;需提供权威第三方测试报告;实配1根40G连接线缆,实配16台服务器连接授权;支持10GE接口链路聚合或40GE接口链路聚合,可端口聚合,最大聚合端口数>=8;提供STP/RSTP/MSTP协议;提供ROHS证书;提供灵活的队列调度算法,可以同时基于端口和队列进行设置,包括SP(StrictPriority)、WDRR(WeighteddeficitRoundRobin)、WFQ(WeightedFairQueuing)、SP+WDRR、SP+WFQ等模式;配置4块此网络交换功能模块;2.
一体化矩阵管理:服务器管理:实现对服务器的远程KVM、批量装OS,并且可以把服务器现有配置生成模板保存.
实时显示服务器CPU、内存利用率、温度示意图,并可对服务器做重启、短按、关机、开机等操作.
监控服务器的运行状态,对运行过程中出现的异常进行告警,并且可以对历史的告警记录查询;虚拟机管理:可创建、删除、关闭、迁移、备份虚拟机,显示虚拟机CPU、内存.
为满足虚拟化的管理.
要求实现对虚拟机的克隆,支持影子虚拟机,要求实现虚拟机的批量部署.
要求实现为虚拟机自动分配共享存储.
要求实现vSwitch的管理.
实现对主机和虚拟机的工作状态的监控,CPU,内存,1套88IO等性能数据的监控,对于异常的情况进行告警,要求实现对历史的告警记录进行查询;要求实现对虚拟化集群所有主机组建网络拓扑,一目了然的查看到集群内各个节点的使用状态;为保障功能真实需提供管理界面截图证明;要求实现对虚拟化集群的任何一个宿主机使用情况进行详细查看,包括虚拟化版本号、IP地址、内存大小、CPU核数、存储空间及CPU内存实时或某个时间段内的使用率、网卡实时或某个时间段内的流量状态;为保障功能正式需提供管理界面截图证明;网络管理:为满足对交换机的管理.
自动获取交换机的拓扑,要求实现网络拓扑的显示.
交换机的集中配置,自动配置(通过拓扑下发配置),手动配置(通过命令行或者页面操作下发配置).
网络的监控,对交换机,端口,链路,等性能进行监控.
对矩阵内所有物理网络、虚拟网络统一拓扑呈现,对各个端口、链路流量速率统一呈现;为保障功能真实,需提供管理界面截图;为满足对存储管理:实现创建、删除存储卷,显示卷的空间使用率、实时IOPS、卷属性,可将卷挂载在某个主机上.
要求实现对软件定义存储,以及独立FC存储等存储的管理.
提供对存储的监控,查看存储的使用情况,以及IO.
机柜管理:可以自定义机柜视图,并输出机柜设备列表、总体功率、电源使用情况.
可以支持对机柜的监控,监控机柜的状态(包括机柜中设备的状态),功率使用情况,端口使用情况等.
对机柜(包括机柜的设备)的历史数据的查询.
一体化矩阵管理界面:要求对一体化矩阵内服务器、存储、网络、IP地址、服务器虚拟化、存储虚拟化、空间、温度等统一界面呈现,为保障功能真实需提供管理界面截图证明;配置此4个此管理功能授权;3.
资质要求:本次投标统一交换管理矩阵需提供工信部测试报告,ROHS证书.
17WEB防火墙1.
采用64位多核高性能处理器和高速存储器;主控模块内存≥8G;2U盒式设备.
2.
接口:管理口:2个千兆以太电口;2、1台89业务口:4个千兆以太电口,4个千兆以太电口,含2组硬件Bypass.
提供ISCCC证书.
3.
网络吞吐量系统处理能力4Gbps;应用吞吐量不小于2Gbps;应用并发连接数不小于250000;新建连接数不小于30000;4.
可全透明集群模式、主-主模式、主备模式、硬件BYPASS、软件BYPASS.
提供公安部《计算机信息系统安全专用产品销售许可证》,5.
防护功能:a、能够识别恶意请求含:跨站脚本(XSS)、注入式攻击(包括SQL注入、命令注入、Cookie注入等)、跨站请求伪造等应用攻击行为;b、能够识别服务端响应内容导致的缺陷:敏感信息泄露、已有的网页后门、错误配置、目录浏览等缺陷;c、能基于访问行为特征进行分析,能识别盗链、爬虫攻击的能力;f、能识别网站中的网页木马程序,通过策略可防止木马网页被用户访问;g、内置主流Webshell特征库,对上传内容进行检查,防止恶意Weshell上传;h、配置Cookie安全机制,通过Cookie自学习,实现Cookie防篡改、防劫持,要求提供配置截图.
为保证投标产品厂商在安全漏洞方面的整体研究水平和及时预防能力.
具备网络安全漏洞统一收集验证、预警发布及应急处置体系,进而提高产品的安全性.
产品生产厂商须成为国家信息安全漏洞共享平台(CNNVD)技术支撑单位和中国国家信息安全漏洞库(CNVD)技术组成员.
要求提供证书复印件和官网截图;6.
WEB访问行为合规:实现对访问流程的校验;可配置页面合规页面流程和页面思考时间;发现访问违反合规的直接被拦截并产生告警日志,访问流程不合规日志要求提供配置截图.
7.
CC防护:a、配置访问速率和访问集中度检测算法;b、实现HTTP头部多种条件匹配;c、检测IP对象支持NAT前地址,并提供自定义检测字段功能;d、提供挑战模式,WAF发起js挑战验证;e、提供学习业务流量模型,按需开启CC防护;f、提供基于地理位置的识别,可设置不同地理位置的检测单元,CC防护NAT地址自定义要求提供配置截图.
提供公安部检90验报告.
8.
应用交付:a、系统内嵌应用加速模块,通过对各类静态页面及部分脚本高速缓存,提高访问速度;b、提供响应内容压缩,并提供对压缩的响应内容识别;c、工作在代理模式时,对保护的多台负载WEB服务器,达到平均分发、按比例分发、热备等多种负载均衡模式9.
SSL防护:提供HTTPS服务器的防护,可提供第三方认证机构颁发的证书链,WEB应用防火墙前端与后端均为HTTPS加密链路,实现HTTPS应用系统的防御;部署在SSL网关后面,能够解析到真实的访问者IP,并能对真实的IP进行防护和阻断;10.
安全审计:能详细记录攻击事件的HTTP请求头和请求内容信息;能详细记录服务器响应头和响应内容信息.
为衡量投标产品厂商保障本项目信息安全的能力,防范和消除信息安全风险的水平,产品生产厂商需获得由中国信息安全认证中心认证的风险评估资质;11.
访问审计:具备审计网站正常访问流量的能力,提供按小时,日期、月份生成报表;记录、查询所有用户对网站的访问情况;能分析出访问量最大的URL,IP地址;能分析出访问流量最大的文件类型;12.
配置主机1台,提供数据给校园网安全大数据系统相结合,提供安全数据的统一分析、展现和联动处置.
3年特征库升级;3.
默认自带原厂5年7*24*4软硬件保修服务,5年内设备故障免费更换.
5.
1.
2技术要求:要求适用于招标项目的技术规格和配置要求对于《技术条款偏离表》,投标人应据实填写,招标人将按填写内容进行评审.
如不填写,则视为投标人不响应招标文件技术条款.
第六章评标办法1.
总则1.
1根据《中华人民共和国政府采购法》和《政府采购货物和服务招标投标管理办法》(财政部第18号令)等法律规章,结合采购项目特点制定本评标办法.
911.
2评标工作由招标代理机构负责组织,具体评标事务由招标代理机构依法组建的评标委员会负责.
评标委员会由采购人代表和有关技术、经济等方面的专家组成.

1.
3评标工作应遵循公平、公正、科学及择优的原则,并以相同的评标程序和标准对待所有的投标人.
1.
4评标委员会按照招标文件规定的评标方法和标准进行评标,并独立履行下列职责:(1)审查投标文件是否符合招标文件要求,并做出评价;(2)要求投标供应商对投标文件有关事项做出解释或者澄清;(3)推荐中标候选供应商名单,或者受采购人委托按照事先确定的办法直接确定中标供应商;(4)向招标采购单位或者有关部门报告非法干预评标工作的行为.
2.
评标程序2.
1根据《政府采购货物和服务招标投标管理办法》的规定,评标按照下列工作程序进行:(1)投标文件初审(包括资格性检查和符合性检查);(2)澄清有关问题;(3)比较与评价;(4)推荐中标供应商名单;(5)编写评标报告.
3.
定标及定标程序(见第二章)4.
评标方法(见投标人须知前附表)5.
评标细则及标准(综合评分法)5.
1本次综合评分的主要因素是:价格、技术、财务状况、信誉、业绩、服务、对招标文件的响应程度以及环保、节能、自主创新产品.
5.
2除价格因素外,评委会成员应依据投标文件规定的评分标准和方法独立对其他因素进行比较打分.
5.
3在评标过程中,投标文件响应招标文件出现的偏离,分为实质性偏离和非实质性偏离.
5.
3.
1实质性偏离是指投标文件未能实质响应招标文件的要求.
以下情况属于重大偏92离:(1)未按招标文件要求提交投标保证金;(2)投标函、法定代表人授权委托书、开标一览表没有按招标文件的规定和要求签字盖章;(3)投标文件载明的招标项目完成期限超过了招标文件规定的期限;(4)投标人的投标报价超过了采购人的预算控制价;(5)投标文件中附有采购人不能接受的条件;(6)投标产品的技术规格、技术标准明显不符合招标项目的要求;(7)售后服务没有完全符合招标文件要求;(8)投标产品没有完全符合主要的技术指标、参数;(9)不符合招标文件规定的其他实质性要求.
投标文件有上述情形之一的,作无效投标处理.
5.
3.
2非实质性偏离是指投标文件在实质上响应招标文件的要求,但在个别地方存在一些不规则、不一致、不完整的内容,并且澄清、说明或者补正这些内容不会改变投标文件的实质性内容.
以下情况属于非实质性偏离:(1)文字表述的内容含义不明确;(2)同类问题表述不一致;(3)有明显文字和计算错误;(4)提供的技术信息和数据资料不完整;(5)投标文件未按招标文件要求进行装订或未编制目录、页码;(6)评标委员会认定的其他非实质性偏离.
投标文件有上述(1)--(6)情形之一的,按每一项非实质性偏离进行扣分处理,直至该项分值扣完为止.
评标委员会不接受投标人主动提出的澄清、说明或补正.

第一包评分标准:供应商提供的设备(软件)功能、资质证明、演示内容与功能必须符合招标参数和评标办法要求,保障产品质量和功能;到货后对设备的配置和功能、性能进行验收,如果发现不符合要求,招标方有权终止合同,并由供应商和设备厂商按照该设备(软件)招标方预算价2倍赔偿.
其中号项为必须满足项,不满足按废标处理.
投标评分参考标准满分100分一、投标报价(满分30分)93在价格评分时,满足招标文件要求且投标价格最低的投标报价为评标基准价,其价格分为满分.
其他投标人的价格分统一按照下列公式计算:投标报价得分=(评标基准价/投标报价)*30%*100二、技术分值(满分60分)序号要点分值评分细则1综合技术30分本次无线网络建设要求针对学校目前无线网络和信息化基础设施进行详细调研,实现全校无线网络统一管理,解决现有无线网络存在的问题,本次配置的无线控制器和两校区现有无线控制器互为容灾备份,满足全校无线网络无缝漫游,并提交分析报告和地勘报告.
安全产品生产厂商须进入国家信息安全漏洞共享平台(CNNVD)技术支撑1级单位,进入中国国家信息安全漏洞库(CNVD)技术组成员,要求提供证书复印件和官网截图并加盖设备厂商公章.
提供互联网公共上网服务场所信息安全管理系统的销售许可证和检测报告.

无线设备要求提供工信部泰尔实验室设备性能测试报告.
高密度无线AP必须获得国家信息产业部不低于600Mbps性能测试报告,获得工信部泰尔实验室不少于100个用户同时视频点播无卡顿的测试报告.
要求出具使用无线IPv6SAVI技术的相关证明,并已经商用.
2现场功能演示30分定制化资源运行统一监控平台直观展示网络和业务系统的健康度、繁忙度、可用性、负载度、可用容量、资源利用及各种分析.
业务系统实时分析要求基于时间轴同步的业务投资分析,可了解业务整体负载和性能的变化规律,也可分析造成业务负载高的原因.
资源管理可从数据中心、集群、业务多个维度提供容量分析报告,包含数据中心整体资源利用率、资源利用情况排名等;集群内资源利用率、资源超配比例等,可分析出集群内空闲虚拟机、容量不足虚拟机;云教学管理组件演示.
提供设备直观展示负载均衡将一台设备虚拟为多台设备使用,每台设备能够独立管理,单独重启.
虚拟无线控制器可配置管理AP.
无线云物联教室设备公有云管理平台演示.
三、商务分值(满分10分)设备生产厂家和供应商在本地设有办事机构,且有备件库(需提供明确办事机构、备件库地点及厂家工作人员联系方式).
项目管理人员、服务人员具有产品的资质认证和项目实施开发能力,要求具备PMP(ProjectManagementProfessional)项目管理专业人员资格认证)、ITILFoundationCertificateinITServiceManagement(ITILIT服务管理认证).
要求提供3*8小时无线网络技术现场培训.
第二包评分标准:投标准则供应商提供的设备(软件)功能、资质证明、演示内容与功能必须符合招标参数和评标办法要求,保障产品质量和功能;到货后对设备的配置和功能、性能进行验收,如果发现不符合要求,招标方有权终止合同,并由供应商和设备厂商按照该设备(软件)招标方预算价2倍赔偿.
投标评分参考标准满分100分一、投标报价(满分30分)在价格评分时,满足招标文件要求且投标价格最低的投标报价为评标基准价,其价格分为满分.
其他投标人的价格分统一按照下列公式计算:投标报价得分=(评标基准价/投标报价)*30%*100二、技术分值(满分60分)94序号要点分值评分细则1综合技术25分云计算双活数据中心建设要求针对学校目前网络和信息化系统进行详细调研,所投网络设备与校园网现有设备、现有系统扩容兼容性优良.
双中心网络和计算服务资源统一采用大数据平台运维管理.
安全产品生产厂商须进入国家信息安全漏洞共享平台(CNNVD)技术支撑1级单位,进入中国国家信息安全漏洞库(CNVD)技术组成员,提供证书复印件和官网截图并加盖设备厂商公章.
云计算软件、虚拟防火墙软件、虚拟负载均衡软件均要求国家版权局出具的计算机软件著作权证书,并已经商用,要求厂商盖章证明.
定制化开发云操作系统须提供符合三级等保,且公安部已备案的案例.
云操作系统开发商要求有信息安全等级保护安全建设服务机构能力评估认证证书,以上证明材料要求厂商盖章.
统一交换管理矩阵要求提供对一体化矩阵内服务器、存储、网络、IP地址、服务器虚拟化、存储虚拟化、空间、温度等统一管理的界面截图证明.
2现场功能演示35分SDN数据中心VXLAN控制管理平台的overlay服务链、openflow、VXLAN操作界面.
控制管理平台要求提供全球SDN测试认证中心出具的SDN控制器性能测试报告.
IT大数据、安全大数据、运维大数据综合管理平台要求提供安全态势感知,流量分析预测功能.
定制化云操作系统要求提供云资源应用商店和购物车功能,用户能够将所需云资源添加至购物车,多种资源一次提交,便于用户申请资源.
定制化云操作系统可视化网络拓扑编辑,以拖拽的方式快速组建弹性复杂异构各类主机、防火墙、网络、应用资源等.
双活虚拟化平台健康检查功能,能够提供多维度(系统、集群、主机、存储、网络等)的健康分析及优化建议并支持导出.
定制化云操作系统联动的动态资源扩展功能,实时监控虚拟机CPU、内存、连接数等参数,自动克隆或删除虚拟机以满足业务系统负载,网络资源自动均衡扩展.
三、商务分值(满分10分)要求提供设备厂商原厂驻场工程师一名,为保障工程师是原厂工程师,提供原厂工程师纳税证明.

设备生产厂家和供应商在本地设有办事机构,且有备件库(需提供明确办事机构、备件库地点及厂家工作人员联系方式).
项目管理人员,服务人员具有产品的资质认证和项目实施可开发能力,要求具备HP-UXCSA认证、PMP(ProjectManagementProfessional)项目管理专业人员资格认证)、ITILFoundationCertificateinITServiceManagement(ITILIT服务管理认证)、OCP(Oracle数据库中级认证)、MCP(MicrosoftCertifiedProfessional认证);网络厂商IE级别工程师认证,要求提供2名网络工程师技术原厂培训,3名云计算技术原厂培训,提供3*8小时云操作系统现场技术培训.
6.
计算错误的修改6.
1投标文件中如果出现计算上或累加上的算术错误,可按以下原则进行修改:95(1)用数字表示的金额和用文字表示的金额不一致,应以文字表示的金额为准;(2)单价和数量的乘积与总价不一致时,以单价为准,并修正总价;(3)单价金额小数点有明显错误的,以总价为准,修正单价.
6.
2按上述修正错误的方法调整的投标报价应对投标人具有约束力.
如果投标人不接受修正后的价格,其投标将被拒绝.
7.
评标专家在政府采购活动中承担以下义务:7.
1遵纪守法,客观、公正、廉洁地履行职责.
7.
2按照政府采购法律法规和采购文件的规定要求对供应商的资格条件和供应商提供的产品价格、技术、服务等方面严格进行评判,提供科学合理、公平公正的评审意见,参与起草评审报告,并予签字确认.
7.
3保守秘密.
不得透露采购文件咨询情况,不得泄漏供应商的投标文件及知悉的商业秘密,不得向供应商透露评审情况.
7.
4发现供应商在政府采购活动中有不正当竞争或恶意串通等违规行为,及时向政府采购评审工作的组织者或行政监管部门报告并加以制止.
7.
5发现采购人、招标代理机构及其工作人员在政府采购活动中有干预评审、发表倾向性和歧视性言论、受贿或者接受供应商的其他好处及其他违法违规行为,及时向行政监管部门报告.
7.
6解答有关方面对政府采购评审工作中有关问题的询问,配合采购人或者招标代理机构答复供应商质疑,配合行政监管部门的投诉处理工作等事宜.
7.
7法律、法规和规章规定的其他义务.
8.
评审专家在政府采购活动中应当遵守以下工作纪律:8.
1应邀按时参加评审和咨询活动.
遇特殊情况不能出席或途中遇阻不能按时参加评审或咨询的,应及时告知采购人或者招标代理机构,不得私自转托他人.
8.
2不得参加与自己有利害关系的政府采购项目的评审活动.
对与自己有利害关系的评审项目,如受到邀请,应主动提出回避.
行政监管部门、采购人或招标代理机构也可要求该评审专家回避.
有利害关系主要是指三年内曾在参加该采购项目供应商中任职(包括一般工作)或担任顾问,配偶或直系亲属在参加该采购项目的供应商中任职或担任顾问,与参加该采购项目供应商发生过法律纠纷,以及其他可能影响公正评审的情况.
968.
3评审或咨询过程中关闭通讯设备,不得与外界联系.
因发生不可预见情况,确实需要与外界联系的,应当有在场工作人员陪同.
8.
4评审过程中,不得发表影响评审公正的倾向性、歧视性言论;不得征询或者接受采购人的倾向性意见;不得以任何明示或暗示的方式要求参加该采购项目的供应商以澄清、说明或补正为借口,表达与其原投标文件原意不同的新意见;不得以采购文件没有规定的方法和标准作为评审的依据;不得违反规定的评审格式评分和撰写评审意见;不得拒绝对自己的评审意见签字确认.
8.
5在咨询工作中,严格执行国家产业政策和产品标准,认真听取咨询方的合理要求,提出科学合理的、无倾向性和歧视性的咨询方案,并对所提出的意见和建议承担个人责任.