深圳市宝安区教育局滨海小学校园网络系统采购项目 招标变更公告(三)

日期:

2017-10-19

招标编号:

招标编号:

HHZB17180

招标编号:HHZB17180

项目名称:深圳市宝安区教育局滨海小学校园网络系统采购项目

1原招标公告和招标文件中的“第二章货物需求一览表  技术需求书”全部更改如下:

滨海小学无线网络设备采购需求方案详细清单

以下招标需求所有带“★”的技术条款出现负偏离将导致废标,其它技术参数,投标人可以根据实际情况偏离,但是,参数严重偏离或影响到用户正常使用的情况,也将导致投标人被废标。

网络设备区域点位表

区域

楼层

超高密度AP

高密度AP

A

1

9

1

2

8

2

3

9

1

4

9

1

5

7

2

6

2

7

C

1

2

0

2

0

4

D

1

4

0

2

0

4

3

0

5

4

2

2

总计

 

52

29

 

项目清单造价

序号

设备名称

参数说明

单位

数量

一、无线网络设备部分

 

 

1

高密度无线AP

1、支持802.11a/b/g/n/ac wave 2协议,支持802.11ac/a/n和802.11b/g/n双频并发,2.4G&5G空间流数≥2,2.4G最大传输速率≥400Mbps,5G最大传输速率≥867Mbps,整机最大传输速率≥1267Mbps
2、以太网口≥1*10/100/1000Mbps
USB接口数≥1
3、AP满负荷工作功耗≤18W,支持802.3at标准的PoE供电和12V电源适配器本地供电两种方式
AP发射功率≤20dBm(最大不超过100mw),且功率可调节(调节粒度为1dBm,调节范围为1dBm~20dBm)
4、工作温度:-10~55℃;
工作/存储湿度(非凝结):5%~95%
IP防护等级≥41
5、最大接入用户数≥256
支持基于SSID的接入用户数限制
支持虚拟AP技术,SSID数≥32;
支持SSID与1QVLAN一对一或一对多的映射;
支持中文SSID和SSID隐藏
6、支持基于用户、流量、频段的智能负载均衡
AP支持集中转发和本地转发两种数据转发模式,同一个AP上支持部分本地转发部分集中转发;
支持胖瘦一体化,可通过软件升级的方式在廋AP和胖AP互相转换,以适应部署需求
7、★支持Portal、802.1x、CA证书认证、WAPI、微信认证、短信认证、二维码认证、临时访客认证、免用户认证、预共享秘钥、等多种认证方式;
支持WIN10操作系统的安全认证方式,支持802.1X WEP认证
8、支持基于应用/协议/端口/时间段的ACL策略;
9、支持根据AP/SSID/终端类型/终端MAC/用户/用户组的ACL策略下发
支持基于应用/AP/用户/用户组的QoS流量通道划分;
支持智能流控,根据在线用户总数进行带宽平均分配;
10、支持根据SSID、应用类型进行无线空口资源的带宽划分,并支持802.11e优先级调度;
支持AP零配置,支持二层广播、DHCP Option43、DNS域名等多种AC自动发现机制
支持跨广域网、NAT部署远程接入点,并支持AES、TKIP等加密方式进行隧道加密
11、支持无线控制器逃生功能,当AP与控制器的隧道断开后(控制器宕机故障),依然能保证在线用户的正常上网,并保证新用户也能通过认证连入无线网络;
12、支持时间公平算法,让不同协商速率的终端占用相等的无线信道时间,防止低速终端拉低网络整体速;
支持防终端粘滞,AP感知连接到的STA,并智能引导STA接入最佳AP;
支持禁止低速率、弱信号的终端接入;
13、支持USB缓存功能,能够缓存APP和文件 

15、建议与无线控制器同一品牌

16、★投标时提供原厂盖章的技术规格偏离表

29

2

超高无线AP

1、支持802.11a/b/g/n/ac协议,支持802.11ac/a/n和802.11b/g/n双频并发,2.4G&5G空间流数≥3,2.4G最大传输速率≥450Mbps,5G最大传输速率≥1300Mbps,整机最大传输速率≥1750Mbps
2、以太网口≥1*10/100/1000Mbps;USB接口≥1个
3、AP满负荷工作功耗≤20W,支持802.3at标准的PoE供电和12V电源适配器本地供电两种方式
4、AP发射功率≤20dBm(最大不超过100mw),且功率可调节(调节粒度为1dBm,调节范围为1dBm~20dBm)
5、支持中文SSID和SSID隐藏,支持同一个AP不同SSID无线空口的资源动态带宽分配,当AP带宽不足时,其包含的所有的SSID之间的保证带宽将按各自设定的权重进行分配
6、支持基于用户、流量、频段的智能负载均衡
7、AP支持集中转发和本地转发两种数据转发模式,同一个AP上支持部分本地转发部分集中转发;
支持胖瘦一体化,可通过软件升级的方式在廋AP和胖AP互相转换,以适应部署需求
8、支持Portal、802.1x、CA证书认证、WAPI、微信认证、短信认证、二维码认证、临时访客认证、免用户认证、预共享秘钥等多种认证方式;
9、支持WIN10操作系统的安全认证方式,支持802.1X WEP认证,
10、支持基于应用/协议/端口/时间段的ACL策略;
支持根据AP/SSID/终端类型/终端MAC/用户/用户组的ACL策略下发
11、支持基于应用/AP/用户/用户组的QoS流量通道划分;
支持根据SSID、应用类型进行无线空口资源的带宽划分,并支持802.11e优先级调度;
支持AP零配置,支持二层广播、DHCP Option43、DNS域名等多种AC自动发现机制
12、支持跨广域网、NAT部署远程接入点,并支持AES、TKIP等加密方式进行隧道加密
13、支持网关功能,支持PPPoE拨号功能,并支持DHCP Server和DNS代理功能
支持接入点VPN功能,可以跨互联网与异地的无线控制器建立加密通信隧道,访问总部内网的服务器资源,实现远程访问
14★支持基于用户搜索行为的信息推送,可以匹配用户搜索的关键字进行信息推送,并至少需要支持网页浮窗、微信、短信三种推送形式。
15、支持无线控制器逃生功能,当AP与控制器的隧道断开后(控制器宕机故障),依然能保证在线用户的正常上网,并保证新用户也能通过认证连入无线网络;
16、支持时间公平算法,让不同协商速率的终端占用相等的无线信道时间,防止低速终端拉低网络整体速;
提供中国无线电管理委员会的SRRC核准证复印件
提供IP等级测试报告复印件
17、建议与无线控制器同一品牌
18、★投标时提供原厂盖章的技术规格偏离表

52

3

机房用烟感式AP

1、支持802.11a/b/g/n/ac协议,支持802.11ac/a/n和802.11b/g/n双频并发,2.4G&5G空间流数≥2,2.4G最大传输速率≥300Mbps,5G最大传输速率≥866Mbps,整机最大传输速率≥1166Mbps
内置矩阵式智能天线
2、▲内置光电式烟雾传感器
AP发射功率≤20dBm(最大不超过100mw),且功率可调节(调节粒度为1dBm,调节范围为1dBm~20dBm)
3、工作温度:-10~50℃;
工作/存储湿度(非凝结):5%~95%"
IP防护等级≥41
最大接入用户数≥256
4、支持基于SSID的接入用户数限制"
5、支持中文SSID和SSID隐藏"
支持基于用户、流量、频段的智能负载均衡
AP支持集中转发和本地转发两种数据转发模式,同一个AP上支持部分本地转发部分集中转发;
6、支持WIN10操作系统的安全认证方式,支持802.1X WEP认证
支持AP零配置,支持二层广播、DHCP Option43、DNS域名等多种AC自动发现机制
支持跨广域网、NAT部署远程接入点,并支持AES、TKIP等加密方式进行隧道加密
7、▲支持探测火灾时产生的烟雾,并及时发出报警信号。探测器处于监视状态时,红色指示灯闪烁;当现场烟雾浓度超过设定的报警阈值时,探测器进入报警状态,红色指示灯常亮,并驱动蜂鸣器报警。
8、支持发生烟雾等火情时,传感器可将信息传给无线控制器,无线控制器通过网络传给APP,用户可以通过APP收到报警信息。
9、建议与无线控制器同一品牌 

10、★投标时提供原厂盖章的技术规格偏离表

1

4

POE交换机

千兆以太网口≥24个(24个POE口),千兆SFP光口≥4个;

支持IEEE 802.3af以及802.3at两种供电标准,单端口最高输出功率≥30W;

 整机最高POE输出功率不低于310W,能满足至少同时为20台802.3af标准的AP提供电力;

POE供电脚位必须为1/2(+),3/6(-) ,不接受供电脚位为4578的供电方式;

交换机应满足全线速存储转发,交换机交换容量≥48Gbps,包转发率≥35Mpps;

支持Auto-MDIX功能,自动识别直通网线和交叉网线

支持VLAN功能,至少支持不低于1000个VLAN;支持802.1Q标准VLAN;

内置防雷模块,防雷等级≥6KV,并提供雷击测试报告

支持WEB界面管理

提供工信部颁发的电信设备进网许可证复印件,并要求设备制造商盖章证明

提供雷击测试报告,并要求设备制造商盖章证明

建议与无线控制器、无线AP同一品牌

6

5

无线控制器

1、集中转发模式下最大可支持管理AP数≥144,本地转发模式下最大可支持管理AP数≥900;

2、单台设备千兆电口数≥6;万兆SFP+光口数≥2;USB接口数≥2;并需提供1个RJ-45 Console管理口

802.11转发性能≥4Gbps;

3、内置本地认证服务器;

▲内置硬盘,硬盘大小≥128GB

4、支持802.11ac、802.11a、802.11b、802.11g、802.11n
5、▲支持对接移动办公平台进行用户认证,包括微信企业号等主流平台,支持同步组织架构实现不同部门人员分配不同的上网权限策略,同时用户端可以直接通过APP或轻应用即可自助管理账号密码,提供截图证明
6、为简化运维成本,内置微信认证、短信认证,无需外置服务器,无线控制器内置支持Portal、802.1x、CA证书认证、WAPI、微信认证、短信认证、二维码认证、临时访客认证、免用户认证、预共享秘钥、等多种认证方式,支持WIN10操作系统的安全认证方式,支持802.1X WEP认证,无需外置服务器

7、内置支持短信认证的有效期设置和短信验证码的有效期设置,在短信认证有效期内,不用重新认证,在验证码有效期内,不用重新获取验证码。
8、支持通过手机号码来自助设置账号密码,并且支持通过手机号码找回密码
9、支持账号绑定邮箱,忘记密码可以通过邮箱找回
10、支持跨三层网络进行网络部署;
11、支持二、三层无缝漫游;
17、支持集中转发和本地转发两种部署模式;
18、支持在同一个AP上实现部分本地转发部分集中转发;
19、支持智能终端识别,能识别主流安卓、ios、WP、笔记本等接入终端;
20、▲支持对内网应用进行访问控制;支持基于用户、用户组、接入位置、终端类型、终端MAC地址、时间段、Radius Class属性、LDAP的组织单元、安全组进行上网权限控制

21、支持智能通道管理,支持流量父子通道技术,且支持不低于三级父子通道;
22、支持根据不同的应用、用户、用户组来划分流量通道及优先级设置;
23、支持流量通道内智能平均分配用户带宽;
24、支持限制通道和保证通道技术,动态调整通道带宽;
25、基于单用户的上下行流量管控,流控粒度1Kbps;
支持基于时间段定时开启或关闭射频,并可配置例外SSID
26、支持根据用户/用户组、接入AP位置/AP组、终端类型/MAC、RADIUS Class属性值/Group ID、AD属性值、证书属性值自动进行VLAN划分,终端接入时自动分配到相应的VLAN池中
27、支持智能广播报文提速;支持防终端粘滞;支持广播Probe 请求应答控制;支持ARP广播报文转单播;支持禁止DHCP请求发往无线终端;
28、★必须具备本地转发审计功能或满足该要求的审计系统,支持本地转发审计,满足教育安全审计的要求

29、支持无线控制器N+1集中管理功能,即在N个地方分别部署一台无线控制器,然后通过一台无线控制器对所有的无线控制器进行统一集中管理,包括统一配置和统一查看控制器设备运行状态,配置包括:建立无线SSID、配置访问权限、流控策略等
30、▲支持管理员分权分级,不同的管理员拥有不同的管理权限,包括精细的页面修改查看权限和接入点管辖权限以及是否允许登陆数据中心,方便网络的维护管理
31、支持统计每一个AP在最近一天、最近一周、最近一个月的接入用户数和上网流量及趋势变化;
支持统计分析各AP的信号利用率、Noise、Retransmit Rate、Bit Error Rate,误码率趋势变化
支持二、三层发现、DHCP option 43、DNS域名发现等AC发现方式;
32、支持跨广域网、NAT部署远程接入点;支持当无线控制器ADSL拨号时,AP无需通过DDNS即可动态寻找控制器公网IP地址,避免因控制器IP地址不固定而造成接入点离线丢失;
支持DHCP Client,DHCP服务器,DHCP中继,DHCP Snooping;;
33、支持无线控制器逃生功能,当AP与控制器的隧道断开后(控制器宕机故障),依然能保证在线用户的正常上网,并保证新用户也能通过认证连入无线网络(保留测验权利);
支持DHCP服务器冗余备份;
34、▲支持对学校现有无线进行认证管理,需支持Portal服务器功能,能够给第三方无线设备做Portal认证(微信认证、短信认证、临时访客认证、用户免认证、账号密码认证)
39、支持Portal2.0客户端功能,能够对接第三方Portal服务器(深信服、华三、Portal2.0的服务器等)

40、支持WEB、CLI、Telnet、SSH等,支持中文界面管理;
支持SNMP v1/v2/v3,SNMP Traps;
支持AP上线、离线提醒;
支持记录用户上线、下线信息;
支持AC固件远程自动或手动升级;支持AP固件自动升级;
支持接口状态告警;网络攻击实时告警;双机切换告警等;
支持AC系统状态显示;AP信息显示;在线用户信息显示;
41、▲需内置用户画像系统,支持对访客的来访偏好、高峰时段、来访频次、驻留时长、WiFi使用时长、终端类型、性别比例、访客地域、用户标签等信息进行收集和分析;支持查询单个访客的访客画像;支持查询单个用户的活动轨迹(活动时光轴)

42、▲控制器内置硬盘支持缓存功能,能够缓存APP和文件
46、★可以对学校现有无线进行兼容认证管理
47、★提供厂家提供原厂盖章的技术规格偏离表

48、省级或以上质检部门出具的检测报告

1

6

管理AP数授权

AC无线控制器管理AP授权

82

7

无线上网行为管理和审计授权

1、支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、二维码审核认证、微信认证、短信认证、等认证方式;

6、支持WIN10操作系统的安全认证方式,支持802.1X WEP认证

2、▲为满足学校信息化安全检查的要求,本次无线建设需要满足上网行为管理的要求,需支持应用识别库,能识别不低于2300种的网络应用,可选内置预分类URL库,能识别不低于千万级的URL;

3、▲支持本地转发应用识别,能够在本地转发情况下支持应用推送,支持应用排行统计等

4、★为满足学校信息化安全检查的要求,必须具备上网行为审计功能或满足该要求的审计系统:可审计用户访问的URL、网页标题等信息,并能审计记录网页正文内容;支持审计用户使用QQ、P2P、流媒体、炒股、网络游戏等网络应用的使用行为以及总时长和总流量;邮件客户端或web mail送和接收的邮件正文及其附件内容;49、Web BBS发帖内容、微博内容;通过FTP上传的文件名和内容和FTP下载的文件名;TELNET执行的命令(提供截图证明并加盖厂家公章);支持免审计策略,可排除指定用户,对该用户的上网行为不进行审计;

5、支持内置数据中心和外置数据中心两种保留方式;提供日志查询功能,可对审计记录的访问网站/邮件收发/论坛微博发帖/外发文件等上网行为进行查询;对指定IP/用户组/用户/应用在指定时间段内的上网流量和上网时长进行查询;对指定IP在指定时间段内访问具体站点的访问时长进行查询;

提供统计报表,可统计指定IP/用户组/用户/应用在指定时间段内的上网行为/上网流量/上网关键字/上网时间并形成报表;

提供趋势报表,可统计指定IP/用户组/用户/应用在指定时间段内的上网行为趋势/上网流量趋势并形成报表;

6、支持与公安网监平台对接,将审计数据上传至公安的网监平台

7、建议与无线控制器同一品牌

8、★必须具备本地转发审计功能或满足该要求的审计系统,支持本地转发审计,满足教育安全审计的要求

9、★投标时提供原厂盖章的技术规格偏离表

1

8

10G光纤模块

万兆

12

9

物联网智能PDU

1、 支持Wi-Fi 远程控制的,带电量计量、通断电控制的智能排插。
2、Wi-Fi 2.4GHZ频段(2.4-2.835GHZ),IEEE 802.11b/g/n模式
3、支持平均费用计费
4.、支持高峰时段、平期时段、低谷时段分别计费
5.、支持月用电量或者年用电量分档计费
6.、支持单次、每周、每月、每天某时间断电上电,并支持循环结束时间
7、支持远程开关插座
8、▲支持最大功率告警或断电,同时还可以给预留的手机号码发送短信通知。
9.、支持突增功率告警或断电,同时还可以给预留的手机号码发送短信通知。
10、支持每隔一个周期会检测配置条件是否满足,满足则执行配置的动作
11、支持检测配置的条件是否持续满足触发条件,并且持续的时间可配置,满足则执行配置的动作序列。
12、支持每按一次指定按键会检测配置的条件是否满足,满足则执行配置的动作序列。
13、支持任一时间段的电费、电量统计
14、▲支持用电趋势分析,用电趋势对比分析,
15、支持无线网络切换功能
16、支持停电后,来电瞬间插座将延时通电,防止瞬间负载过大,线路烧坏,延时不超过30s
17、▲支持发送短信告警

18、建议与无线AP同一品牌

19、★投标时提供原厂盖章的技术规格偏离表

6

二、UPS电源部分

 

 

 

1

UPS电源

15KVA,1、UPS主机具有节能认证2、UPS主机功率因数0.99以上,整机效率0.8      3、主机数字化控制,智能化电池管理,开机自诊断。

1

2

蓄电池

12V16节,

输入额定电压380Vac;

▲电池电压:192VDC,容量保存率:在工作环境温度为25℃±2°时蓄电池静置28天后容量保存率不低于99.19%。密封反应效率:将完全充电后的电池以0.1I10A电流连续充电96h,然后以0.05I10A充电1h,再收集气体1h,密封反应率不低于99.64%。
耐过充电能力:将完全充电后的以0.3 I10A连续充电160h,应无变型,无漏夜。

输出相数单相三线(1Φ+N+PE)

输出额定电压  220Vac

省级或以上质检部门出具的检测报告

16

3

电池箱

1100*580*1425

1

4

电池线

BVV16²

1

5

配电箱

600*500*200mm

1

6

市电引入开关及二级防雷器

IC65N/4P 32A+HL1-20KA/3+NPE

1

7

UPS总开关

IC65N/3P C40A

1

8

机柜开关

IC65N/2P 20A

4

9

机柜备用开关

IC65N/1P 10A

2

10

市电引入电缆

ZR-BVV-10²,国标

★数量以实际为准,中标后必须完成且不得变更增加费用。

100

11

配电引入机柜电缆

ZR-BVR-4²(每扎100米),国标

★数量以实际为准,中标后必须完成且不得变更增加费用。

3

12

配电引入机柜电缆

ZR-BVR-2.5²(每扎100米),国标

★数量以实际为准,中标后必须完成且不得变更增加费用。

3

13

机柜专用插座

2+3  86型白色

4

三、桥架及布线部分

 

 

1

桥架

100*100*1.2

200

2

桥架

100*200*1.2

100

3

网线

6类非屏蔽网线,国标

★数量以实际为准,中标后必须完成且不得变更增加费用。

6

4

万兆单模光缆

12芯室外中心管式轻铠单模光缆(9/125)国标

★数量以实际为准,中标后必须完成且不得变更增加费用。

300

5

19"机柜式光纤配线架

19"机柜式光纤配线架(固定式,包括1个24芯熔接盘,铝制盖板,黑色,最大可至48芯)

2

6

12SC/24LC型连接面板

12SC/24LC型连接面板(适用于FP700A)

2

7

连接挡板

连接挡板(适用于FP700A)

2

8

单模/多模LC光纤耦合器(双工,蓝色)

单模/多模LC光纤耦合器(双工,蓝色)

24

相关内容