玩具城一期无线网络设备采购与安装项目招标文件151021-

1【澄海（国际）玩具商贸物流城项目】宝奥国际玩具城一期无线网络设备采购及安装项目招标书招标人：广东宝奥现代物流投资有限公司日期：2015年10月20日2目录第一部分投标邀请函第二部分采购内容及要求第三部分投标须知第四部分合同书格式第五部分投标文件格式第六部分图纸（详见附件）3第一部分投标邀请函致：广东宝奥现代物流投资有限公司就宝奥国际玩具城一期无线网络设备采购及安装项目进行招标，选定供应商。现邀请你方对该项目进行报价，有关事项如下：一、招标项目的名称、用途、简要技术要求或者招标项目的性质（1）、工程概况：本工程裙楼5层，建筑高度25.5米，建筑面积96555.51平方，钢筋混凝结构，地下一层，裙楼为商场。（2）招标项目名称：宝奥国际玩具城一期无线网络设备采购及安装项目。（3）、招标项目简要内容：本项目主要是宝奥国际玩具城一期无线网络设备选型、采购、优化设计、安装、调试、质保等工作。具体内容详见《采购内容及要求》。（4）、工期：计划开工日期：2015年11月1日，计划竣工日期：2016年1月31日（5）、实施地点：汕头市澄海区金鸿公路莲上莲下路段东侧。二、获取招标文件的时间、地点、方式1、获取招标文件时间：2015年10月21日08:30-17:302、获取招标文件地点：广东宝奥现代物流投资有限公司（汕头市澄海区324国道旁展览中心四楼）。3、招标文件及相关图纸参考资料各一套，共计人民币（小写）￥100.00元，售后不退。三、投标人必须按招标文件规定的方式及金额提交报价保证金。四、招标人将不承担投标人准备报价文件和递交报价文件以及参加本次报价活动所发生的任何成本或费用。五、报价截止时间及地点1、递交报价截止时间：2015年10月26日上午12时00分2、递交地点：广东宝奥现代物流投资有限公司（汕头市澄海区324国道旁展览中心四楼）六、招标人名称、地址和联系方式。招标人：广东宝奥现代物流投资有限公司地址：汕头市澄海区324国道旁展览中心四楼电话：[phone]-转800传真：[phone]联系人：王工2015年9月29日4第二部分采购内容及要求一、系统概述考虑到玩具城无线覆盖面积大、应用复杂，选用稳定大规模应用的产品是合理的选择。只有这样才能保证系统稳定可靠的运行，满足不断增长的使用需求。无线网络系统将采用无线接入点（AP）加无线控制器（AC）方式模式，通过AC进行AP的集中配置、管理、控制功能，实现集中的安全、QoS策略，具有集中自动的无线资源管理能力，包括根据实际的无线环境实时调整无线信道、无线发射功率等等。商城内的AP安装与部署位置主要参考附件设计图纸，但投标方可按自身专业经验，提出改善建议，保证主要覆盖区域移动终端连接速率最高可达到150Mbps。AP通过全千兆POE交换机上连到商场网络，AC通过千兆网络接口跟核心网络交换机互联。AP要求必须同时支持现有设备目前使用的802.11b、802.11g和802.11n的标准协议，能够在2.4GHz频段和5GHz频段同时提供高性能的无线接入能力。为商场高带宽等应用打下良好的基础。二、设备需求“▲”的指标为必须完全满足，否则将导致废标。所有设备必须含3年原厂保修服务。无线接入点清单楼层AP数量楼层AP数量一层23个五层11个5所需设备清单类型数量单位备注三层核心交换机1台交换容量≥256Gbps；包转发率≥70Mpps无线控制器（AC）1台室内11n无线接入点AP106个同时支持802.11b/g/n千兆POE供电交换机19台9口千兆PoE交换机14台，5口千兆PoE交换机5台管理PC服务器1台三、技术需求1、室内11nAP▲1、支持瘦AP工作模式，为确保产品和服务在相当长时期内的延续性，必须采用原厂设计、生产的非OEM产品。▲2、无线局域网AP必须提供信息产业部无线电管理局颁发的产品核准证书，并可以在上述机构网站查到相应编号；所提供无线产品品牌必须与该品牌获得的国家无线电委员会入网核准证证书、国际标准化组织WIFI联盟认证证书上的生产厂家名称相一致（提供上述认证证书资料），否则可做废标处理。▲3、AP同时支持IEEE802.11a/b/g/n，支持主流厂商的客户端。▲4、必须支持标准802.3afPOE供电（能满性能工作）和交流适配器供电两种方式。具有激活频谱分析功能，可以转换为频谱分析模式，实现对2.4GHz和5GHz频段的干扰分析功能。5、0度到+50度可正常工作，10%-90%湿度环境下正常工作，≥1个10/100/1000Mbps(RJ45)接口，支持内置MIMO天线接口，至少支持2个空间二层18个三层31个四层23个合计106个6流。2、控制器AC1、控制器性能、容量及配置要求a)▲AC可管理不少于128个AP，本期配置106个AP许可b)▲AC配置至少4个千兆接口，满足802.11n后对带宽的要求和商场内外网物理隔离的要求。c)要求支持硬件AES加密转发2、▲需提供本次项目所投标的AP和AC相对应的国际标准化组织WIFI联盟企业级别认证证书（复印件加盖公章）（Category：EnterpriseAccessPoint,Switch/Controller）,并可以在该标准化组织网站查到相应编号,）否则可做废标处理。3、无线射频管理要求a)支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数，下发至AP生效，并不影响AP正常接入性能，如打开无线资源管理功能影响AP工作b)支持频段指引功能，能够自动指引支持双频段的无线终端工作在5GHz频段上c)支持终端流量整形功能，能够根据实际需要提供优先模式和公平模式，对无线终端的行为进行主动控制，以优化网络性能d)激活无线频谱分析功能，能够对2.4GHz和5GHz频段进行扫描，对来自WiFi和非WiFi的干扰信号进行识别，并能够提供信号强度统计和信道利用率分析等多种频谱分析报表4、二层/三层网络协议功能要求a)▲支持VLANPool功能，能够把用户在多个VLAN中进行负载均衡b)▲支持静态路由和OSPF动态路由功能c)▲支持基于用户身份的策略路由，能够针对同一VLAN中的不同用户设7置不同的策略路由d)支持无线用户基于二层和三层（跨VLAN）的无缝漫游e)▲支持一对一、一对多、多对多的网络地址转换（NAT）功能f)具备组播服务功能，支持IGMP、IGMPSnooping5、认证、加密及访问控制要求a)支持802.1x/EAP认证，支持EAP-TLS、EAP-PEAP、EAP-TTLSb)▲在WEB认证方式下，必须能基于LDAP或Radius认证对各类用户进行差异化的带宽控制（上下行带宽分别设置）和会话数（IPSession数量）的控制，以防范个别用户对无线带宽资源的滥用c)▲支持外置WEBPORTAL认证功能，并能够支持AC与外置PORTAL之间的互操作，使外置PORTAL能够通过AC提供的API接口动态地添加、删除在线用户列表、修改在线用户的角色d)▲支持本地用户认证，支持Radius认证和计费e)▲在Windows域环境下，支持基于机器名和域帐号的双重认证，并支持用户权限、带宽随着认证状态的改变而改变f)▲支持基于MAC和Portal的双重认证，并支持用户权限、带宽随着认证状态的改变而改变g)▲支持基于MAC和802.1X的双重认证，并支持用户权限、带宽随着认证状态的改变而改变h)支持WPA、WPA2，支持TKIP、AES加密i)支持同一SSID下的用户隔离j)支持基于L2/3/4的访问控制6、无线防火墙安全功能要求a)▲为保证无线网络安全，AC必须配置防火墙功能b)▲如AC内置防火墙功能，须报价清单中有独立的防火墙许可（否则视为无内置防火墙功能）；如AC无内置防火墙功能，必须配置外置硬件防火墙c)▲无线防火墙并发会话数须大于128,000条，吞吐率不小于4G；如外8置硬件防火墙，须支持千兆SFP接口d)具有防止DOS攻击的功能，支持对IP地址欺骗、IPSESSION攻击、TCPSYN攻击、ARP,伪装DHCP等常见网络攻击进行防范e)▲可根据用户身份角色制定不同的防火墙控制策略、带宽控制以及会话数控制策略f)▲支持无线防火墙模块与无线终端之间的联动，能够自动将行为异常的无线终端列入网络黑名单，并从无线网络中断开7、无线AP及用户管理要求a)支持统一控制器配置管理室内AP、室外AP、室内Mesh接入点及室外Mesh接入点的能力，完全零配置操作，完全由控制器进行统一配置b)可远程进行软件版本升级，可通过软件升级支持以后的标准c)▲支持非法AP、非法客户端的发现、抑制功能；要求采用接入模式的AP做为非法AP的检测、抑制设备，无需另外添加专门AP做为非法AP检测设备，如需采用特定模式的AP用于抑制非法AP，采用特定模式的AP必须不包含在本次采购的正式数目内，但其报价要记入总成本。d)通过AC可以测试AP与客户端之间的无线链路情况，测试信息可以包括信号强度、信噪比等，从而判断接入用户故障8、▲日志服务功能a)能和logserver联动，记录所有用户的认证日志，包括用户名、MAC地址、IP地址等b)能和logserver联动，能记录所有用户的访问日志，包括原地址，目的地址，端口号，访问时间9、多媒体服务功能a)支持无线语音、视频等多媒体应用和QoS控制b)支持对SIP、SVP、SCCP、H.323等话音信令的识别，并对无线话音终端的通话状态和通话质量进行实时监测和优化c)采用基于WEBUI的图形化界面，提供呼叫记录（CDR）和无线话音信令分析和故障诊断功能910、网管功能要求a)支持SNMP和开放的管理信息库，如MIBII，802.11MIB；b)可通过Console、Telnet、SSH、HTTPS进行配置管理c)支持各种性能，故障，配置，安全，诊断管理；d)支持远程软件下载技升级；e)支持无线热区图和终端定位功能；f)支持频谱分析图表的显示和记录3、POE交换机指标技术规范要求9口交换机：端口为全千兆,数量不少于9个；5口交换机：端口为全千兆,数量不少于5个。以固定端口或扩展槽方式提供千兆端口。9口交换机：千兆端口支持POE，数量不少于8个；5口交换机：千兆端口支持POE，数量不少于4个必须是满足802.3af的以太网远程PoE供电端口，并能在所有端口满负载状态下所连AP能正常工作。其他要求：1.网络布线采用知名品牌的六类网线、接口模块和配线架等相关辅材（网络线路已由招标商建设好，但接口模块与跳线未提供，需由投标商负责提供物料与安装）。2.安装规范：AP需固定在吊顶或墙面；在AP端需安装网络接口模块，并提供六类跳线用于连接AP；网线需安装在用户已有弱电桥架内，在没有桥架的10地方，应加装走线槽；在机房端网线需汇集到配线架，并提供六类跳线用于连接交换机。4、三层核心交换机★固化端口≥24个10/100/1000Mbps电口，≥8个100/1000Mbps光口，≥2个扩展槽（非光模块）★交换容量≥256Gbps，包转发率≥70Mpps★设备可提供USB口，用于保存日志和快速配置管理，并提供官网截图★整机采用绿色环保设计，满负荷情况下电源功率≤60W，需提供官网截图★支持虚拟化功能（非堆叠模块实现，不占用扩展槽），保留测试权利★支持静态路由，RIP，RIPng，同等路由需提供官网截图和第三方测试报告支持BFD与RIP联动技术，支持手工隧道、ISATAP、GRE隧道、自动隧道；支持DHCPClient，DHCPServer，DHCPRelay，DHCPSnooping技术★要求所投产品支持ITU-TG.8032ERPS,并且链路故障的收敛时间≤15ms,并提供工信部出具的测试报告作为证明材料；★要求所投产品支持CFM功能，并提供第三方权威机构测试报告；★要求所投产品支持防雷等级≥6KV，每多出1KV，可加2分，以权威机构出击的第三方测试报告为准；★投标产品需要具备堆叠功能（可通过虚拟化方式实现），并提供国家知识产权权威部门出具的专利说明书，每提供一份加1