阜南县城关镇中心学校数字化校园网建设询价采购函(再)

序号

货物名称

参数

数量

1

数字化校园网建设

见附件

1(套)

序号

货物名称

质量标准

数量

单价

金额

合 计

序号

名称

采购技术规格

报价技术规格

偏离

说明

序号

产品名称

技术要求

数量

单位

1

网络核心交换机

1.       ★基本要求：固定10G万兆SFP+端口总数≥24个，2个端口扩展插槽；可扩展不少于2端口QSFP+  40G模块；6端口FC模块；10端口SFP+万兆光模块；6端口10GBASE-T万兆电模块；≥2个电源模块插槽，≥3个风扇模块插槽；1个Console端口，1个管理端口；1个USB端口，符合USB2.0的标准；提供官网链接及截图证明；

2.       ★配置要求：每台配置风扇模块≥4；万兆光纤模块≥4块；配置万兆单模光纤≥5块；模块配置冗余双电源；提供官网链接及截图证明；

3.       ★性能要求：交换容量≥1.25T；包转发率≥950Mpps支持虚拟交换单元技术，将多台物理设备虚拟化为一台逻辑设备，统一运行管理，减少网络节点，增加网络可靠性。提供官网截图证明；

4.       ★支持FC、FCoE功能，轻松组建融合FC SAN、IP SAN、FCoE网与以太网的数据中心网络，充分满足下一代数据中心的要求；

5.       ★支持VEPA（虚拟以太网端口聚合，IEEE标准），标准将虚拟机的交换功能重新回归到网络设备，使得新一代数据中心解决方案更好适应虚拟化计算环境。解决了现在服务器虚拟机内部用CPU的软件以太网交换机效率不高，无法实现数据中心网络策略的一致性的问题。提供官网截图证明；

6.       ★支持虚拟机感知及安全策略自动迁移，有效实现大规模服务器虚拟化应用环境中虚拟机流量的安全控制策略统一部署，并通过数据中心网络管理平台配合数据中心交换机、虚拟机管理控制平台，实现虚拟主机全网范围内自由迁移时对应安全控制策略的同步迁移，消除服务器虚拟化环境中网络安全漏洞，减少网络维护工作量。提供官网截图证明；

7.       ★数据中心特性支持：DCB特性（增强以太网）：

802.1Qbb: Priority-based Flow Control (PFC) ，基于优先级的流控。

802.1Qaz: Enhanced Transmission Selection (ETS and DCBX)，增强传输选择

802.1Qau: Congestion Notification (CN/QCN)，拥塞通告

统一交换特性： FCoE（Fibre Channel over Ethernet），FC（Fibre Channel）

云计算与虚拟化特性：802.1Qbg(边缘虚拟交换)，支持交换机虚拟化技术（非VRRP实现），实现多交换机虚拟成一台IPV6特性支持：静态路由、等价路由、策略路由、OSPFV3、RIPng、BGP4+、MLDv1/v2、PIM-SMv6、手工隧道、自动隧道、IPv4 over IPv6隧道、ISATAP隧道等

8.       二层协议支持：支持802.3ad、802.ae、802.an，支持802.3X流量控制，支持基于端口的、源IP地址的、源MAC地址协议的802.1Q  VLAN，支持STP/RSTP/MSTP。

9.       三层协议支持：

支持RIPv1/v2、OSPF、OSPFV2、BGP4路由协议，支持VRRP(RFC2338)虚拟路由冗余协议；支持组播

支持802.1x，所有接口支持ACL、支持QoS，支持SNMPV1/V2/V3；

10.    ★安全性要求：

NFPP（基础安全保护策略）、CPP（CPU保护）、防DDOS攻击、非法数据包检测、数据加密、防源IP欺骗、防IP扫描、支持Radius/TACACS、支持基于标准、扩展、VLAN 的IPv4/v6ACL报文过滤、支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证、支持受限的IP地址的Telnet的登录和口令机制、uRPF、支持广播报文抑制、DHCP Snooping、防网关ARP欺骗、ARP Check；

★资质要求：

提供工信部颁发的Ipv4/Ipv6入网许可证书，并提供截图证明加盖原厂投标专用章；提供原厂商满足本次招标授权函；针对本项目本款产品提供原厂商3年免费服务承诺函；

1

台

2

网络接入交换机

1.       ★标准1U机架设备，固化千兆电接口数≥24个，千兆光口≥2个，最大可用端口≥26个，提供官网截图作为证明；

2.       ★配置要求：每台交换机配置千兆单模光纤模块≥1块；

3.       ★交换容量≥65Gbps，提供官网截图作为证明；

4.       ★包转发率≥37Mpps，提供官网截图作为证明；

5.       ★支持4K 个IEEE 802.1Q VLAN，提供官网截图作为证明；

6.       支持端口镜像，提供官网截图作为证明；

7.       ★支持DHCP Snooping，防非法DHCP服务器，保留对该指标的测试权利，提供官网截图作为证明；

8.       ★支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取， 采用无风扇静音设计；

★资质要求：提供工信部的进网设备许可证复印件，加盖原厂商公章或投标专用章；提供原厂商满足本次招标授权函；针对本项目本款产品提供原厂商3年免费服务承诺函；与核心交换机必须同一品牌。

5

台

3

无线接入点

1.       ★基本要求:企业级无线接入点（AP）；采用2×3 MIMO天线架构，内置不少于3根天线；最大支持接入带宽≥300Mbps；内置一个千兆电口（RJ45）；支持标准的802.3af协议进行PoE供电，整机功耗小于15.4w，也可支持本地电源供电；提供官网链接及截图证明；

2.       ★配置要求：每台AP配置一台千兆POE供电模块；

3.       ★性能要求：

（1）、AP支持胖模式和瘦模式的切换；

（2）、AP与控制器之间采用国际标准的CAPWAP协议；

（3）、支持本地转发技术，AP数据可不通过无线控制器直接由本地交换机转发；

（4）、支持WDS模式，可提供点对点/多点的网桥和中继；

（5）、支持802.1x认证、MAC地址认证、web-portal认证；

（6）、支持自动调整发射功率和分配射频信道

★资质要求：

（1）、无线电发射设备型号核准证

（2）、通过全球Wifi联盟认证，并提供产品的认证证书

（3）、获国家级或者省级自主创新产品认证；

（4）、以上证书加盖原厂商公章或投标专用章；提供原厂商满足本次招标授权函；针对本项目本款产品提供原厂商3年免费服务承诺函；与核心交换机必须同一品牌。

22

台

4

智能无线接入点

技术参数要求：

1.★双路双频设计，AP可同时工作在802.11a/n和802.11b/g/n模式下，单路接入速率为300Mbps,整机600Mbps；

2.★AP内置智能天线，且智能天线数≥15个，需提供开机验证和官网截图证明盖原厂投标专用章；

3.★AP设计符合美观要求，除console口、POE口、外置供电口之外，没有其他多余接口，需提供样机现场验证；

3.支持标准的802.3af协议进行PoE供电，整机功耗小于15.4w；发射功率≤100mw；

4.可广播SSID数≥16个，AP支持胖模式和瘦模式的切换；

5.瘦模式下，AP支持在AC宕机后仍能继续工作，保证原有用户正常使用无线网络；提供技术白皮书证明（需盖原厂投标专用章）；

6.★支持802.1x认证、MAC地址认证、web-portal认证，支持频谱分析功能；

7.★与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问；提供技术白皮书证明（需盖原厂投标专用章）；

为平衡不同终端用户的上网体验，要求AP支持对无线终端的公平调度以实现公平占用，提供技术白皮书证明（需盖原厂投标专用章）；

资质要求：★提供原厂商满足本次招标技术参数承诺函和授权函；针对本项目产品提供原厂商3年免费服务承诺函；考虑设备兼容性及售后服务，采用与无线控制器同一品牌；

★硬件配置要求：

1.配置千兆电口≥1；配置千兆POE远程供电模块；

1

台

5

光纤无线接入点

1.       ★双路双频设计，AP可同时工作在802.11a/n和802.11b/g/n模式下，最大连接带宽≥300M

2.       ★采用3×3 MIMO天线架构，外置6个天线接口，需提供官网截图证明盖原厂投标专用章；

3.       ★提供千兆电口≥1， 千兆SFP光电复用口≥1，需提供官网截图证明盖原厂投标专用章；

4.       ★支持并配置远程供电模块

5.       可广播SSID数≥32个，AP支持胖模式和瘦模式的切换；

6.       ★支持802.1x认证、MAC地址认证、web-portal认证，

★资质要求：

（1）、无线电发射设备型号核准证

（2）、通过全球Wifi联盟认证，并提供产品的认证证书

（3）、获国家级或者省级自主创新产品认证；

（4）、以上证书加盖原厂商公章或投标专用章；提供原厂商满足本次招标授权函；针对本项目本款产品提供原厂商3年免费服务承诺函；与核心交换机必须同一品牌。

1

台

6

多通道无线接入点

技术参数要求：

1.★双路双频设计，AP可同时工作在802.11a/n和802.11b/g/n模式下，接入带宽≥300Mbps；

2.★AP外置8个天线接口，配置隐蔽天线（无功分器/耦合器/跳线），提供官网截图及图片证明；

3.★内置功分模块，可实现AP功率6等分，提供官方产品彩页说明和证明材料；

4.配置标准的802.3af协议进行PoE供电，整机功耗小于15.4w；发射功率≤100mw；

5.可广播SSID数≥16个，AP支持胖模式和瘦模式的切换；

6.★为平衡不同终端用户的上网体验，要求AP支持对无线终端的公平调度以实现公平占用，瘦模式下，AP支持在AC宕机后仍能继续工作，保证原有用户正常使用无线网络；

7.★支持802.1x认证、MAC地址认证、web-portal认证，支持频谱分析功能；

8.★与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问；

9.★硬件配置要求：配置千兆电口≥1；配置千兆POE远程供电模块；配置15米射频馈线≥8根；室内美化天线≥8台；

★资质要求：

（1）、通过全球Wifi联盟认证，并提供产品的认证证书

（2）、国家强制性产品认证证书（3C）

（3）、以上证书加盖原厂商公章或投标专用章；提供原厂商满足本次招标授权函；针对本项目本款产品提供原厂商3年免费服务承诺函；与核心交换机必须同一品牌。

1

台

7

无线控制器

1.       ★基本要求:管理AP数≥32个，标准1U设备，19寸机架, 千兆光电复用接口≥2个,为防止虚假应标，保留测试权利；

2.       ★配置要求：802.11性能≥2Gbps，为防止虚假应标， 无线用户≥400，为防止虚假应标，保留测试权利；

3.       ★性能要求：支持802.11a、802.11b、802.11g、802.11n、802.11e协议，提供官网介绍截图

4.       ★支持静态路由、OSPF协议，提供官网宣传链接截图，为防止虚假应标，保留测试权利

5.       支持，DHCP Server、DHCP Client、DHCP Relay、DHCP snooping，为防止虚假应标，保留测试权利

6.       ★要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求，提供官网查证链接。

7.       ★支持PSK认证、MAC认证、WEB认证、802.1X认证，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络，提供官网介绍截图，官网连接地址，为防止虚假应标，保留测试权利

8.       ★支持防ARP、DHCP 欺骗，支持Radius server配合下的IP+MAC的绑定，为防止虚假应标，保留测试权利

9.       ★支持无线控制器组群技术，可实现多台设备之间的N+1、1+1的动态冗余和跨AC漫游

10.    ★投标产品硬件支持CPU保护技术，为防止虚假应标，要求提供技术白皮书

11.    支持tkip、ccmp、wep、wpa、wpaII加密

12.    内置WIDS，能够检测到非法AP和非法用户，为防止虚假应标，保留测试权利

13.    ★基于对用户、AP和SSID的带宽控制，控制精度不低于8kbps，为防止虚假应标，保留测试权力

14.    支持SSH（v2）、TFTP、telnet等管理方式，为防止虚假应标，保留测试权力

15.    支持Syslog，支持snmp v1/2/3，为防止虚假应标，保留测试权力

16.    ★与网管平台联动，有线无线网络统一集中管理，集群化管理，提供官网介绍截图，官网连接地址，为防止虚假应标，保留测试权利

17.    ★提供教育行业规模在100万以上的无线网络建设项目的成功案例

★资质要求：科技部或省级以上科技厅颁发的自主创新产品认证证书，加盖原厂商公章或投标专用章；提供原厂商满足本次招标授权函；针对本项目本款产品提供原厂商3年免费服务承诺函；与核心交换机必须同一品牌。

1

台

8

出口安全防火墙

★     基本要求：固化千兆电口≥12，设备最大吞吐量≥2Gbps，最大并发连接数≥100万；每秒新建连接数≥10000；最大VPN通道数≥500，支持路由模式、透明（网桥）模式、混合模式；支持3G扩展模块；

★     配置要求：配置3年防病毒、防攻击、应用管理特征库升级授权；配置10个SSL VPN客户端授权；

功能要求：

a)       支持状态检测包过滤、深度应用层检测

b)       支持静态路由、RIP(V1/V2)、OSPF等多种路由协议，支持策略路由和组播路由，支持多链路出口

c)       支持一对一、多对一、多对多等多种形式的NAT，支持H.323等应用协议

d)       支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护，支持端口扫描防护和连接数限制

e)       支持ARP攻击防护和ARP主动探测

f)       支持GRE、L2TP、IPSec、SSL VPN，支持手机、平板电脑等移动终端VPN接入

g)       支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新

h)       ★支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤，支持对特点文件类型阻断，可对IM文件传输和VPN隧道内容进行病毒过滤；病毒特征库可在线更新

i)       ★支持对IM应用进行登陆和文件传输控制，支持对网络视频、P2P下载、炒股软件、网络游戏等进行限制

j)       ★支持URL和网页内容过滤，可对网页搜索、论坛发贴等进行关键字过滤

k)       ★支持贝叶斯智能反垃圾邮件，可限制SMTP并发连接，支持发送者和接收者认证

l)       ★支持路由和透明模式下的HA，配置自动同步，支持IPS和病毒特征库同步

★资质要求：公安部计算机信息系统安全专用产品销售许可证；国家信息安全测评信息技术产品安全测评证书（EAL3级别）；涉密信息系统安全保密测评中心功能性测试报告；国家密码管理局商用密码产品销售许可证。为方便维护与管理，需与核心交换机统一品牌。

1

台

9

应用服务器

安装方式：机架式服务器；高度：1U

★配置要求：处理器： ≥2颗Intel Xeon E5606 四核处理器，内存：≥4GB，采用4GB DDR3-1333MHz的RDIMM内存，最大可扩展到96GB，硬盘：每台服务器提供4个热插拔硬盘槽位，支持RAID 0，1，本次每台服务器配置2块7200转1TB SATA硬盘

光驱:DVD-RW ，阵列卡：阵列卡支持512M读写缓存。本次做RAID1 ，网卡：2端口千兆网卡。支持同品牌虚拟化板卡，虚拟化板卡支持FCoE，最多虚拟128 个设备，包含以太网和光纤通道虚拟接口

扩展插槽：内部至少2个PCI-E  2.0扩展插槽.

带外管理卡：不用附加设备或第三方软件支持远程KVM和虚拟介质，支持虚拟光驱，支持远程开关机等全部功能, 定位LED 指示灯,支持与同品牌刀片系统使用同一个管理界面；

★     性能要求：

电源：支持电源1+1冗余，此次配置1个电源

管理：支持和同品牌刀片服务器管理软件集成管理，可在同一图形界面显示刀片服务器和机架服务器管理状态；管理软件支持图形化界面，XML语言扩展开发，以及RBAC(基于角色的访问控制)。

虚拟化：支持硬件虚拟化功能。支持在和同品牌刀片系统集成管理的环境下，将刀片服务器的硬件参数（包括但不限于MAC地址，WWPN,WWNN等）传递到机架服务器上。

操作系统支持：支持Windows, Linux等主流操作系统.

1

台

10

UPS电源

功率3KVA，内置电池，采用双核CPU技术，智能中央控制 *纯正弦波输出 *超宽输入电压范围 *开机自诊断功能 *RS－232通讯接口，可配远程监控 *可配发电机使用 *冷启动功能，设备在任何情况下可以启动 *RJ45局域网保护功能 *旁路输出人性化 *输出带隔离,有市电输入UPS自动开机，可以控制服务器自动开关机。

1

台

11

服务器机柜

1.       ★配置要求：规格600*900*2000；

2.       ★高密度六角通风孔带折前后门。通风率达68%，具有最佳的自然空气流量，特别适合于装入服务器有源设备.同时解决机械防护.散热通风，外部观察机器运行状态等使用要求

3.       ★拼装式机柜框架。可应用在狭小的搬运空间场合.每台机柜最多不超过3个纸箱包装。节省运输成本

4.       ★特殊的框架结构，保证机柜有足够的强度和稳定性。最大睁载达800kg

5.       ★预留各种走线道.根据需要可关闭和打开，框架特别设计走线孔(专利)，走线隐蔽美观

6.       高强度19吋承重角规.带U数标识，深度方向可前后调整

7.       风扇单元从顶部安装，使用过程中拆卸维护方便

8.       机柜预留对地安装孔和接地柱，满足现场使用需求

9.       脚轮和水平支脚可同时安装

10.    ★全部采用优质冷轧钢板制作，其中角规厚度2.0mm, 600深侧板厚度1.0mm，其他厚度1.2mm

11.    ★表面脱脂、磷化、静电喷塑处理，配件通用，齐全，出厂标准供应范圈，一个带19吋安装角规的主体框架(可拆卸)，两块侧板.一块高厚度网孔后门，一块高厚度网孔前门，1套6位万用电源插座，四只M12水平支脚.四只2"重载脚轮，一只星形梅花扳手.机柜配三块托盘，40套6卡式螺母及螺丝，机柜配1套4位风扇单元；

资质要求：提供机柜产品对应产品彩页；提供原厂商满足本次招标技术授权函；

1

台

12

非屏蔽网线

1.        Cat5e类电缆在满足基本的超五类标准的基础上，提供额外的性能和带宽上的预留。完全超越最新公布的最严格的标准，并且定义到155MHZ，从而保证100MNZ以上应用的要求。其性能超过了ANSI/TIA/EIA-568-C.2刘Cat5e类的要求，主要应用子配线子系统水平布线区域。

通过下IA/EIA-568-C.2 100MHZ带宽测试要求，可扩展到350MHZ

2.       小的外径.安装时不易扭绞和卡住

3.       所有使用聚氯乙烯(PVC)材质，放射性有害金属控制在国际最严格标准内

4.       若护套材料使用聚乙烯(PE)材质则适用子室外架空或管道等场地，可防止潮气入侵

5.       提供线缆长度标记，减少浪费

6.       可提供多种阻燃等级电缆以及低烟无卤电缆

7.       支持语音、数据、视频信号高速传输

8.       支持千兆以太网的应用

9.       最大直流电阻不平衡:≤2.5%

10.    单根导体直流电阻:≤9.0Ω/100米

11.    工作电容:≤5.6nF/100米

12.    不平衡电容:≤330pF/100米

13.    延迟偏差:≤45ns/100m

14.    额定传输速率：(NVP): 69%

15.    操作温度:-20-60℃

16.    特性阻抗:100士15Ω

17.    护套材料:聚氯乙烯(PVC)或聚乙烯(PE)或低烟无卤(LSON)

18.    绝缘材料:HDPE

19.    导体材料和直径:无氧圆铜线(纯度99.99%)24AWG

20.    最小弯曲半径:10倍电缆外径

4

箱

13

24口非屏蔽网络配线架

1.       用子五类布线配线子系统的设备间或配线间内，实现水平分配和网络或终端设备连接。通过背部的卡线排端接水平或垂直布线，并通过前面的RJ45插孔将工作区终端连接到网络交换设备。

2.       塑料面板表面喷漆处理，钢质底板整体结构保证产品更高的机械强度，提供优秀的外观质量

3.       可打印的标示纸，端口信息管理更清晰方便

4.       完善清晰的标识系统，支手钉568A和T568B两种打线方式

5.       背面采用110打线方式，可端接22-26AWG的线缆

6.       标准19"安装，适用范围广，安装、维护。扩容简便快捷

7.       耐压强度DC: 1000V 60Nz/1分钟无击穿和飞弧现象

8.       额定电流:1.5Amp

9.       绝缘电阻:≥200MΩ

10.    导线端接次数≥250

11.    金针:磷青铜线，表面镀金

12.    IDC端子:磷青铜

13.    前后盖板:优质工程塑料

14.    安装板:冷轧钢板、喷塑、黑色

2

个

14

网络墙柜

6U网络墙柜

5

台

15

光纤配线架

24口LC接口光纤配线架

1

台

16

网络理线架

线缆管理架

2

台

17

网络跳线

超五类1.5米网络跳线

24

根

18

室外光纤

室外6芯单模光纤

200

米

19

室外光纤

室外12芯单模光纤

200

米

20

工程辅材

光纤终端盒、法兰、跳线、熔接点、架空钢丝、钢丝卡扣等

1

批

21

施工费用

根据实际工程量计算

1

套