昆明市第三人民医院“综合布线及计算机网络系统”延期公告

采 购 分 项 一 览 表

包号

招标内容

投标内容

序号

项目名称

规格或详细性能要求
(供参考的品牌/型号/规格配置参数)

数量

计量单位

交货地点

品牌

型号

规格/配置/技术参数(偏离)

报价单价(元)

报价总价(元)

保修期/制造商/交货期

A包

A01

六类非屏蔽模块

材料：优质工程塑料（PC料）及镀金铜丝
防火级别：UL-V0
标准：符合标准TIA/EIA 568A及ISO/IEC11801
A、90度方向的结构能更好的保护插水晶头的面受到损坏，并减少现场的水泥渣进入模块的口破坏模块电气性能的可能，减少现场施工的报费率；
B、采用了反相位噪音消除技术和分布电容技术，使模块的性能更加优异，匹配性更好；
C、直观的线缆颜色标识，易于线缆的安装和检查
D、八根接触金针表面镀金，适应高频率接插接触良好，性能优良；
E、模块为A、B线序通用，便于用户使用；

1400

个

采购单位指定

A02

六类非屏蔽双绞线

铜丝线规：23AWG，铜芯线径标称直径为0.580mm，负公差为0.005mm，材料为低氧或无氧铜         
电缆中采用十字骨架设计。
工作温度范围：-20 至 75度
PE料：美国联碳3364
外皮：材料为优质PVC料，防火级别为CM
标准：符合TIA/EIA 568B及ISO/IEC11801
A、线缆 要有有充足的性能余量满足实际系统需求，独特骨架式设计，更好的在保证外径的基础上，有效地提高了NEXT、FEXT等电气性能。
B、外护套为阻燃材料制造，符合消防要求；
C、四对对绞线均采用国外最好的设备生产，性能、质量一流；
D、四对对绞线的色标采用国际标准色标，清晰、牢固，便于施工和用户管理；
E、线缆整体经过特殊加强，具有极强的抗伸拉能力；
F、水平线缆上印有清晰的米标数；
G 、包装外用防潮塑料袋包裹，双重保护。

300

箱

A03

24口六类非屏蔽配线架

A、配线架要采用模块化设计，配线架的连接硬件采用工作区用模块，安装口设计为交错式，避免相邻模块间连接短路，造成信号耦合，从而确保整个系统达到最佳；
B、配线架后部要求有独特的托架设计，使维护、管理方便；
C、配线架托盘可方便拆卸安装；
D、安装牢固，经久耐用。

74

个

A04

安装辅材及配件

包含安装综合布线系统所需的机柜、桥架、PVC管、线槽等，及配合综合布线系统相关的配件，如跳线（按50%配置）、理线器（与配线架1：1配置）、光缆及其链接件等。

1

套

A05

综合布线系统安装调试

含完成系统功能所需的各项人工费、设施费、措施费、培训费、资料费等

1

项

A06

核心交换机

1、插槽式机箱，业务插槽数>=9个，电源插槽>=2个。
2、交换带宽>=1.8Tbps，包转发>=700Mbps,每插槽全双工交换带宽可以达到120Gbps。最大千兆电口数>=240,最大千兆光口数>=240,最大万兆数>=80.支持40Gbps业务板卡
3、具备虚拟化技术，本次配置双引擎，具备跨交换机的端口汇聚和负载均衡，支持基于硬件的访问控制列表，分类，限速和标记。为配合DHCP地址分配的部属，该交换机要支持DHCP监听，DHCP报文限速。为保证网络安全，该交换机要支持根据DHCP分配的IP地址，做动态ARP检查，以防止ARP攻击。为保证DHCP地址分配的安全性，该交换机要支持DHCP Option82功能，用以进行DHCP地址分配的认证。为防止DDOS攻击和IP地址欺骗，支持动态访问控制列表下发。支持IPV4路由协议EIGRP、OSPF。IPV4 路由表大于200K。为保证今后向IPV6的过渡，该设备要支持IPV6路由协议RIPng、OSPFv3 和静态路由。支持以太网接口加密技术。支持光纤链路断路检测。支持千兆以太网故障检测。机箱支持线内供电功能。单引擎工作时，基于硬件的包转发率可以达到460Mpps。
4、本次配置双电源、双引擎、电源带POE功能。所有物理接口支持策略路由。所有物理接口支持业界认可的流量统计技术。
5、支持CDP协议，支持EIGRP和HSRP协议，支持负载均衡、流量监控、防火墙及无线控制器业务板卡。
6、所投设备必须提供原厂三年质保并提供原厂出具针对本项目的售后服务承诺函和授权书。（参考品牌：思科6506E）

1

台

A07

汇聚交换机

1、国际知名品牌，与核心交换机统一品牌
2、具备12个千兆SFP光接口，支持一扩展板卡，可扩展4个千兆SFP光口、或1个万兆光口+3个千兆光口或扩展2个万兆光口。
3、交换矩阵>=160Gbps，基于硬件的包转发率>=35Mpps，支持大型以太网帧，可达9100字节。可配置的最大传输单元（MTU）为9000字节，支持8000个MAC地址。
4、支持背板堆叠技术（必须使用专用堆叠线缆和接口而非以太网）和电源堆叠技术（必须使用专用线缆非以太网）。
5、IOS操作系统,支持CDP协议，支持绿色节能技术，支持双电源，本次配置单电源，不使用端口可自动进入低功耗状态；支持802.1x和MAC Auth Bypass(MAB)。支持QoS重新分类和安全过滤。支持Secure Shell SSH协议版本2、和简单网络管理协议版本3 SNMPv3。支持基于Web的管理功能。支持EnergyWise技术。为保护网络连接和资源需支持Trust Sec解决方案以提供身份验证、访问控制和安全策略管理。
6、所投设备必须提供原厂三年质保并提供原厂出具针对本项目的售后服务承诺函和授权书。（参考品牌：思科3750X）

2

台

A08

接入交换机

1、三层千兆企业级交换机；
2、端口数：GE电接口≥48个，GE Combo口≥4个；含1个SFP多模光纤模块
3、交换容量≥256Gbps，转发性能≥72Mpps；
4、通过专用线缆堆叠，不占用业务端口，堆叠带宽≥48G；支持MFF，用于减轻网关ARP处理负担，降低网关受ARP攻击的风险，实现用户间的二层隔离，支持802.1X；
5、支持ETH OAM：802.1ag， 802.3ah；支持基于第二层、第三层和第四层的ACL，支持双向ACL，支持VLAN ACL和IPv6 ACL；ACL数量≥7K；
6、支持IP/Port/MAC的绑定功；MAC地址≥16K；支持4K VLAN；支持VLAN内端口隔离，支持Smart link，支持软件环网技术，倒换时间为50ms，支持G.8032环网协议，支持VCT，端口环路检测，支持Jumbo≥9K；
7、支持DHCP Client, DHCP Server，DHCP Relay；支持1：1，N：1 VLAN mapping；
8、支持VRRP（BFD for VRRP可实现50ms倒换）；
9、支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理，支持NQA，支持基于IPv6的管理，支持带外管理接口；电口支持端口休眠功能；支持自动配置，支持批量升级；（参考品牌：华为接入交换机）

18

台

A09

无线控制器

1、国际知名品牌，与核心交换机统一品牌
2、具备8个千兆SFP光口，支持千兆多模/单模模块，支持千兆电口模块
3、支持安全策略、入侵防御、射频管理、服务质量(QoS)和移动性。支持动态信道分配。支持干扰检测和避免。支持负载均衡。支持覆盖盲区检测和修复。支持动态功率控制。支持网络准入控制。支持访客隧道。可通过加密和RADIUS验证实现安全漫游。支持无线资源管理算法，来实时发现空中无线资源使用的变化并作出调整。支持同一个无线AP可以广播多个SSID。
4、单台具备对50个无线接入设备的管理，通过授权最大可扩展到对500个无线接入设备的管理。
5、支持无线AP直接通过互联网加密隧道连接控制器，实现灵活安全的移动办公。
6、无线控制器支持CleanAir智能频谱技术，支持ClientLink技术，支持VideoStream技术，
7、所投无线产品需在云南省医疗行业有成功案例，需提供相关证明。
8、支持CDP协议。
9、所投设备必须提供原厂三年质保并提供原厂出具针对本项目的售后服务承诺函和授权书。（参考品牌：思科5508）

1

套

A10

POE交换机

1、与核心交换机、无线控制器同一品牌。
2、具备4个千兆SFP光接口， 24个10/100/1000Mbps电接口。
3、交换矩阵>=88Gbps，基于硬件的转发率>=41Mpps。支持大型以太网帧，可达9100字节。支持7500个MAC地址。可配置的最大传输单元（MTU）为9000字节，
4、IOS操作系统，需支持CDP协议；支持IEEE 802.3af   POE供电；
5、支持绿色节能技术，不使用端口可自动进入低功耗状态；支持802.1x和MAC Auth Bypass(MAB)。支持QoS重新分类和安全过滤。支持Secure Shell SSH协议版本2、和简单网络管理协议版本3 SNMPv3。支持基于Web的管理功能。支持EnergyWise技术。为简化初始化部署和持续维护需支持网络助理（CNA）程序。为保护网络连接和资源需支持Trust Sec解决方案以提供身份验证、访问控制和安全策略管理。
6、所投设备必须提供原厂三年质保并提供原厂出具针对本项目的售后服务承诺函和授权书。（参考品牌：思科2960S POE）

3

台

A11

身份服务引擎

1、与核心交换机同一品牌
2、具备1个千兆接口，1个四核英特尔酷睿2 CPU(Q9400 2.66GHz)，内存>=4GB,具备2个250GB的STAT硬盘，带有CD/DVD-ROM光驱，具备1个串行端口，4个usb 2.0端口，1个视频端口，为节约空间其高度必须<=1U,具备>=5个散热风扇。
3、单一平台上必须集成AAA（身份验证、授权和记账）、终端状态、分析和访客管理服务，不能使用多平台拼凑组成。可自动发现端点并对其进行分类，基于身份提供适当级别的访问权限，并通过检查设备的状态来执行端点法规遵从检查。具有通过使用安全分组标签 (SGT) 和安全分组访问控制列表 (ACL) 而实现的安全组访问 (SGA)。
4、允许企业在整个企业内以统一的策略对有线、无线和 V P N 接入的用户和端点进行身份验证和授权；阻止未授权的网络访问，保护企业资产；通过对访客授权采用担保人机制 (sponsor)，提供完整的访客生命周期管理，从而降低 IT 工作量；发现、分类和控制连接至网络的端点，根据端点类型启用相应的服务；通过定期评估和修复，解决用户设备上的漏洞，帮助提前消除病毒、蠕虫和间谍软件等网络威胁；无需管理员关注即可通过阻止、隔离和修复隔离区域的不合规设备来实施安全策略；提供了一个内置的监控、报告和故障排除控制台，简化了帮助中心操作员和管理员的操作；
5、验证协议：支持众多验证协议，包括 PAP、MS-CHAP、可扩展身份验证协议 (EAP)-MD5、受保护的 EAP (PEAP)、通过安全隧道的 EAP 灵活身份验证 (FAST) 以及 EAP 传输层安全 (TLS)；策略模型：提供了一个基于规则的属性相关的策略模型，用以创建灵活的、与业务相关的访问控制策略。属性是从预定义字典中提取的，包括以下信息:用户和端点身份、安全状态确认、身份验证协议，设备探测结果或其他外部属性来源。也可动态创建属性并保存，以备后用；访问控制：提供了多种使用思科网络设备高级功能的访问控制机制，包括可下载的访问控制列表 (dACL)、VLAN 分配、URL 重定向以及 SGA 标签；分析：附带了适用于各种端点（如 IP 电话、打印机、IP 相机、智能手机和平板电脑）的预定义设备模板。此外，管理员还可以创建自己的设备模板。端点连接至网络时，这些模板可用于自动检测、分类和关联管理员定义的身份。管理员还可以根据设备类型关联端点特定的授权策略。访客生命周期管理：支持完全访客生命周期管理，由此访客用户可以通过管理员授权身份或者通过访客入口进行自助的方式在限定的时间内访问网络。允许管理员根据企业的具体需求来自定义入口或策略；状态评估：验证连接至网络的所有类型用户的端点状态评估。无论是通过一个永久的基于客户端的代理还是通过临时网络代理进行操作，都是为了确认端点符合企业的状态策略，如安装了最新的操作系统补丁以及运行采用最新定义文件的杀毒软件包。强大的评估规则逻辑可以检查端点的以下信息：文件变量（版本、日期等）、注册表检查（项、值等）、应用和状态以及杀毒/反间谍软件状态，无论是简单还是复杂的复合条件。此外，还支持自动修复客户端以及定期重新评估，以确保端点未违反公司策略；集中管理：支持管理员在单个基于 web 的 GUI 控制台上集中配置和管理分析器、状态、访客、身份验证和授权服务，通过统一管理所有服务，大大简化管理工作；监控和故障排除：通过一个基于 web 的 GUI 对组件进行集中监控、报告和故障排除，为帮助中心和网络操作员提供帮助。提供所有服务的全面报告、所有活动的记录以及连接至网络的所有用户和端点的仪表盘指标。
6、支持windows  xp、2003，win7和；Mac OSX等多种系统
7、所投设备必须提供三年质保并提供原厂出具的售后服务承诺函和授权书。（参考品牌：思科3315）

1

套

A12

无线AP

1、与核心交换机、无线控制器、POE交换机同一品牌
2、具备1个10/100/1000Mbps电口，1个console口，1个电源接口。
3、PHY数据速率最高可达300 Mbps；802.11a:支持的速率：6、9、12、18、24、36、48和54Mbps，802.11g: 1、2、5.5、6、9、11、12、18、24、36、48和54Mbps。集成2.4GHz  5.0dBi增益天线；
4、支持CDP协议
5、 支持自动配置和管理。可以同时提供无线监控和数据服务。可以提供802.11a、802.11g、802.11n双频。支持以太网供电（PoE）和以太网交叉线、直连线自动翻转。可以提供基于标准的“无线”服务质量（QoS）。支持现有的和预定的安全策略，可以发现和控制恶意接入点。支持对无线空间的有效资源管理。能够通过同步无线监控实现动态、实时的射频管理。可以处理一些对时间敏感的功能，例如第二层加密，可以安全地支持语音、视频和数据应用。支持同一个无线AP不同SSID下连接的客户端之间数据流的本地交换。支持无线AP直接通过互联网加密隧道连接控制器，实现灵活安全的移动办公。
6、所投设备必须提供三年质保并提供原厂出具的售后服务承诺函和授权书。（参考品牌：思科1042N）

48

台

A13

上网行为管理设备

性能与功能要求：

吞吐量大于等于300Mbps；最大并发连接数不低于30万；6电千兆电口（其中4个千兆电口，1个HA口，1个管理千兆口），硬盘容量500G；1个串口，2个USB接口。设备面板支持硬件BYPASS按钮。可监控到设备运行的天数，确保设备中间无重启，无宕机，可用仪表盘方式展示设备CPU、内存、硬盘使用情况，可监控到24小时内的带宽分布、流量构成比例；可监控到当前在线的用户信息，设备需支持网关、网桥、旁路模式；设备面板须提供RJ-45或RS-232硬件串口；根据URL库及URL关键字进行网址访问管理，URL库规模要求内置2600万以上URL库（官网提供证明）进行网页分类识别;可针对网页搜索进行关键字审计，对违规搜索可以记录和邮件告警；对于网页访问可根据网页标题、网页正文进行关键字审计，对于违规网页可以阻断、记录和邮件告警。可以对P2P，网络视频，游戏，炒股，期货，即时通讯，移动应用应用有独立的分类进行识别控制，协议库数量不低于内置850种应用协议特征库（官网提供证明），可根据应用协议库分别对每个应用限制每人天的使用时长（不能依靠端口），可根据应用协议库分别对每个应用限制每人天的使用流量（不能依靠端口）；可针对POP3\webmail外发邮件的账号，邮件标题，邮件正文、附件名称关键字进行审计，对违规邮件可以记录和邮件告警；支持对腾讯、新浪、网易微博等内容的审计；设备需提供双系统备份功能，设备内置硬盘及CF卡灾备双系统；支持三权分立管理模式，将系统管理员、日志查看员、操作审核员三个角色权限分立，保证设备自身不会成为企业信息泄密点；支持双机热备部署方式，主机故障备机自动接管，策略依然有效，上网用户无感知；为了有效的实现网络的统一性管理，必须支持设备操作日志可被多种网管平台（如H3C、华为、北塔、SUN等）软件统一纳入集中管理；
资质与授权要求：

产品需提供ISO 9001质量管理体系认证证书；

产品需提供中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》；产品需提供中国软件评测中心（CSTC）《信息安全产品测试报告》；产品需提供CNET NETWORKS中国评测中心《产品性能测试报告》；

产品需提供国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》；

产品需提供公安部颁发的《计算机信息系统安全专用产品销售许可证》；

产品需提供中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》；产品需提供中华人民共和国国家版权局登记的互联网内容审计系统软件自主知识产权证明，证明其内置审计系统的需求快速响应能力和持续研发能力；

还需提供URL分类、网页过滤、内置审计系统、集中管理各自的独立自主知识产权，确保为自主研发，将来可持续满足需求；需要提供厂家针对该项目的原厂原件授权书以及针对该项目的原厂售后服务承诺函。（参考品牌：网康NI 3000-CX）

1

套

A14

网络集成

含完成网络系统集成所需的各项人工费、设施费、措施费、培训费、资料费等

1

项

采 购 分 项 一 览 表

包号

招标内容

投标内容

序号

项目名称

规格或详细性能要求
(供参考的品牌/型号/规格配置参数)

数量

计量单位

实施地点

方 案

报价总价(元)

B包

B01

信息系统工程监理

1) 召开项目监理交底会，下发项目管理制度，建立项目联系人制度；
2) 敦促承建单位提交工程实施组织设计书并审核；
3) 审核和确认承建单位的开发计划、采购计划、安装调试计划、测试计划方案；
4) 签发项目开工令；
5) 组织签订施工安全责任书；
6) 对项目进行合理阶段划分；
7) 组织项目监理例会；
8) 定期汇报项目监理情况；
9) 检查各项建设内容实施的环境准备情况；
10) 对软硬件设备等进行到货测试验收；
11) 对设备安装调试进行的现场旁站监理；
12) 对隐蔽工程进行旁站监理；
13) 对软件开发进行代码走查；
14) 监督项目实施组织计划进度与实际进度的符合性，使计划进度与实际进度偏差最小化并提出合理化建议；
15) 对于项目实施过程中的变更进行审核；
16) 审批承建单位付款申请，签发支付证书；
17) 审核承建单位工程延期延期申请；
18) 处理项目实施过程中出现的质量事故；
19) 对外场施工安全进行监督；
20) 审查项目培训计划、培训教材；
21) 代表建设单位负责承建单位之间的工作协调安排
22) 组织技术问题专题研讨会；
23) 工程文档的整理归集。

1

项