序号 | 更正项 | 更正前内容 | 更正后内容 |
1 | “第二章采购需求”中的第1项采购服务“校园网网络运维服务” | 二、网络运维服务 ▲1.提供7*(略)小时现场值守+重大活动或节假日7*(略)小时驻场技术保障服务。 2. 提供(略)名工程师提供服务(运维团队含服务经理,部分工程师须具备中级工程师职业认证资格证书),在学校网络信息中心的统一安排下,对学校校园网网络、主干光纤及弱电管道管理、服务器资源、模块化中心机房等网络设施提供维护服务和技术服务;安排至少2名工程师,提供周期性(每月一次)系统深度例检服务,发现问题,及时整改。 ▲3.安排后台专家团队提供紧急故障处理服务,投入1名应急服务负责人。 ▲4.提供(略)名驻场工程师接受学校网络信息管理部门统一工作安排,在网络信息管理部门安排下负责网络设施设备的运维服务和技术服务。 ▲5.负责网络质量和性能的保证,所有网络设施设备的保修服务(非人为损坏的)。 6、校园网运维服务需确保至少满足约(略)人接入的校园网的稳定运行,包括校园网所有新旧网络端口、网络模块、网络交换设备、网络线路和管道等设备设施的日常维护等。 7、ONU至终端用户的线路建设、维修、更换等日常维护工作。 | 二、网络运维服务 ▲1.运维团队服务包含:(略) 2.应急故障处理服务:(略) 3.校园网运维服务需确保至少满足约(略)人接入的校园网的稳定运行,包括校园网所有新旧网络端口、网络模块、网络交换设备、网络线路和管道等设备设施的日常维护等。 4.当ONU有线口数量不足时,提供解决设备,保障网络正常使用。 5.提供网络安全态势感知服务。 |
2 | “第二章采购需求”中的第2项采购服务“4口ONU带Wi-Fi” | ▲1、所有射频均支持(略).(略)ax标准,整机空口速率≥2.4Gbps; ▲2、上行提供XGS-PON接口≥1个,下行提供千兆以太网接口≥4个; 3、提供2.4GHz和5GHz Wi-Fi 7无线功能; 4、支持防DOS攻击、MAC/IP地址过滤; 5、支持WLAN安全; 6、支持(略)盒安装或者挂墙安装; 7、支持本地供电或光电复合缆供电,本次采购本地供电方式。 | ▲1、整机空口速率≥2.4Gbps; ▲2、上行提供(略)GE光接口≥1个,下行提供千兆以太网接口≥4个; ▲3、提供支持Wifi7标准协议((略).(略)be)的2.4GHz和5GHz Wi-Fi 7无线功能; ▲4、提供ONU设备的网管软件授权,所提供的软件授权能够与本次采购的网管平台兼容,可以加载到本次采购的网管平台使用。 (该项价格变更为(略)) |
3 | “第二章采购需求”中的第3项采购服务“ONU网管授权” | ▲1、提供ONU设备的网管软件授权,所提供的软件授权能够与本次采购的网管平台兼容,可以加载到本次采购的网管平台使用。 | 删除项 |
4 | “第二章采购需求”中的第4项采购服务“宿舍区OLT” | ▲1、整机性能:(略) ▲2、设备配置:(略) ▲3、设备中央控制单元板和接口板的CPU、转发、网络处理器芯片采用国产芯片; 4、可以配置OSPF/OSPFv3、BGP/BGP4+、IS-IS三层特性,支持IPv4和IPv6双栈; 5、可以配置Type B/Type C 单归属和双归属保护,倒换时延小于(略)ms; 6、可以配置(略).1x、Portal认证; 7、支持SRv6特性,可以配置SRv6 VPN; 8、支持VXLAN特性,可以配置EVPN-VXLAN; 9、支持堆叠功能,两台设备可以堆叠管理,统一终端下可以查看框0和框1的单板状态; (略)、为保证网络的IPv6应用,所投产品要支持IPv6,且通过IPv6 Ready Logo认证,包含IPv6协议一致性测试和IPv6互联互通测试; (略)、支持ISSU升级,业务中断时间不超过3秒; (略)、支持对流氓ONU/ONT的检测和隔离,正常ONU/ONT业务中断时间不超过(略)秒; (略)、支持二层和三层反向组播功能,能够加入/离开位于用户侧的组播业务; (略)、可以配置DBA优先级,支持不少于8个优先级队列,可以以T-CONT为粒度实现优先级调度; (略)、支持硬隔离专网切片功能,可以实现转发域隔离(VLAN/MAC隔离且可重复)、转发资源隔离(MAC资源/队列缓存资源隔离)、硬隔离专网切片带宽隔离(OLT上行口和OLT PON口); (略)、为保证宿舍无线网络质量,所投产品支持Wi-Fi管理功能,通过Wi-Fi管理功能可以实现对Wi-Fi ONU/ONT的控制管理,在OLT上使能Capwap服务,可以配置SSID模板、VAP模板、安全模板,同时配置AP组并把AP添加到AP组中,添加AP成功,WAIN参数可以下发到AP; (略)、需与现有网络出口设备兼容。 | ▲1、整机性能:(略) ▲2、设备配置:(略) ▲3、设备中主要采用国产芯片; ▲4、支持双机热备功能; 5、提供该设备正常运行必须的配套软硬件及模块,如电源及电源模块、风扇及风扇模块、电源线、配置线、光模块等。 6、需与现有网络出口设备兼容。设备兼容的软件接口和硬件接口的相关信息,详见附件《附件4:(略) (该项价格变更为(略)) |
5 | “第二章采购需求”中的第5项采购服务“宿舍区OLT电源” | 1、嵌入式电源系统,给(略);(略)V DC系列的通信设备供电,可以给本次采购的OLT供电; 2、支持不少于1路交流输入,电压范围为(略)VAC~(略)V AC; 3、支持不少于2路直流输出,电压输出为(略);(略)VDC~(略);(略)V DC,最大输出电流不少于(略)A。 | 删除项 |
6 | “第二章采购需求”中的第6项采购服务“教学区OLT” | ▲1、整机性能:(略) ▲2、设备配置:(略) ▲3、设备中央控制单元板和接口板的CPU、转发、网络处理器芯片采用国产芯片; 4、可以配置OSPF/OSPFv3、BGP/BGP4+、IS-IS三层特性,支持IPv4和IPv6双栈; 5、可以配置Type B/Type C 单归属和双归属保护,倒换时延小于(略)ms; 6、可以配置(略).1x、Portal认证; 7、支持SRv6特性,可以配置SRv6 VPN; 8、支持VXLAN特性,可以配置EVPN-VXLAN; 9、支持堆叠功能,两台设备可以堆叠管理,统一终端下可以查看框0和框1的单板状态; (略)、为保证网络的IPv6应用,所投产品要支持IPv6,且通过IPv6 Ready Logo认证,包含IPv6协议一致性测试和IPv6互联互通测试。 (略)、支持ISSU升级,业务中断时间不超过3秒; (略)、支持对流氓ONU/ONT的检测和隔离,正常ONU/ONT业务中断时间不超过(略)秒; (略)、支持二层和三层反向组播功能,能够加入/离开位于用户侧的组播业务; (略)、可以配置DBA优先级,支持不少于8个优先级队列,可以以T-CONT为粒度实现优先级调度; (略)、支持硬隔离专网切片功能,可以实现转发域隔离(VLAN/MAC隔离且可重复)、转发资源隔离(MAC资源/队列缓存资源隔离)、硬隔离专网切片带宽隔离(OLT上行口和OLT PON口); (略)、需与现有网络出口设备兼容。 | ▲1、整机性能:(略) ▲2、设备配置:(略) ▲3、设备中主要采用国产芯片; 4、支持双机热备功能; 5、提供该设备正常运行必须的配套软硬件及模块,如电源及电源模块、风扇及风扇模块、电源线、配置线、光模块等。 6、需与现有网络出口设备兼容。设备兼容的软件接口和硬件接口的相关信息,详见附件《附件4:(略) (该项价格变更为(略)) |
7 | “第二章采购需求”中的第7项采购服务“教学区OLT电源” | 1、嵌入式电源系统,给(略);(略)V DC系列的通信设备供电,可以给本次采购的OLT供电; 2、支持不少于1路交流输入,电压范围为(略)VAC~(略)V AC; 3、支持不少于2路直流输出,电压输出为(略);(略)VDC~(略);(略)V DC,最大输出电流不少于(略)A。 DC,最大输出电流不少于(略)A。 | 删除项 |
8 | “第二章采购需求”中的第8项采购服务“无线授权” | ▲1、提供OLT纳管ONU带Wi-Fi的管理授权,单个授权可以管理不少于(略)台本次采购的4口ONU带Wi-Fi; 2、配置本项授权后,可以在OLT上针对本次采购的4口ONU带Wi-Fi进行配置射频调优、负载均衡、智能漫游,可以查询AP状态、VAP状态、射频信息、AP邻居信息以及STA信息。 | ▲1、满足该项目全部ONU带无线功能的无线使用授权,支持负载均衡、智能漫游等功能,所提供的软件授权能够与本次采购的网管平台兼容,可以兼容网管平台使用。 (该项价格变更为(略)) |
9 | “第二章采购需求”中的第9项采购服务“OLT单板” | ▲1、单块单板可以提供至少(略)个XGS-PON和 GPON Combo OLT接口(满配B+ SFP+光模块),所提供的单板能够与本次采购的OLT兼容,可以插入到本次采购的OLT业务板槽位内使用。 | 删除项 |
(略) | “第二章采购需求”中的第(略)项采购服务“4口ONU” | ▲1、上行提供XGS-PON接口≥1个,下行提供千兆电口≥4个; 2、支持(略).1x认证; 3、支持防DoS攻击/ARP防攻击; 4、支持静态MAC地址绑定、以太端口限速; 5、支持Type B业务保护; 6、支持MAC过滤/IP地址过滤/URL过滤。 7、需与现有网络出口设备兼容。 | ▲1、接口类型(略);:(略) 2、支持(略).1x认证; ▲3、提供ONU设备的网管软件授权,所提供的软件授权能够与本次采购的网管平台兼容,可以加载到本次采购的网管平台使用。 (该项价格变更为(略)) |
(略) | “第二章采购需求”中的第(略)项采购服务“ONU网管授权” | ▲1、提供ONU设备的网管软件授权,所提供的软件授权能够与本次采购的网管平台兼容,可以加载到本次采购的网管平台使用。 | 删除项 |
(略) | “第二章采购需求”中的第(略)项采购服务“无线控制器” | ▲1、整机性能:(略) ▲2、设备实配:(略) 3、可以配置静态路由、OSPF、BGP、IS-IS、OSPFv3、BGP4+、IS-ISIPv6、路由策略、策略路由; 4、提供WPA3认证加密和WAPI认证加密的能力; 5、提供内置Portal/AAA服务器,可为用户提供Portal认证/(略).1X服务; 6、提供基于(略).(略)k和(略).(略)v协议的智能漫游,以及基于(略).(略)r协议的快速漫游; 7、提供广域逃生的能力,本地转发模式下,AP与AC连接中断后,原有用户在线、新用户正常接入,业务不中断; 8、提供VIP用户优先接入的能力,当接入用户数达到门限时,VIP用户替换已接入的非VIP用户正常接入; 9、提供端到端可视化诊断能力,当一个用户无法连接到无线网络或当一个AP无法在无线控制器上线时,可以分析存在的故障问题并提供处理建议; (略)、提供WEB网管内置智能诊断能力,可以显示用户、AP、AC的连接图,针对如用户上线失败、用户掉线、用户业务慢或不通的场景进行诊断,可以导出诊断信息和相关日志; (略)、提供智能升级的能力,可以检查当前固件是否为最新版本,自动从云端下载最新软件,按照计划升级; (略)、支持一台AP可以同时被两台AC管理的能力,将不同类型用户流量引导到指定的AC进行集中管理,实现不同用户类型接入的安全隔离; (略)、支持AC之间跨三层网络通讯功能,两台AC跨IP/MPLS骨干网部署,可以进二层通信; (略)、支持URL过滤、支持反病毒、支持入侵防御。 (略)、需与现有网络出口设备兼容。 | ▲1、整机性能:(略) ▲2、设备实配:(略) 3、支持网管功能,包含提供WEB网管内置智能诊断能力,可以显示用户、AP、AC的连接图,针对如用户上线失败、用户掉线、用户业务慢或不通的场景进行诊断,可以导出诊断信息和相关日志; 4、提供WPA3认证加密和WAPI认证加密的功能; 5、提供内置Portal/AAA服务器,可为用户提供Portal认证/(略).1X服务; 6、提供本地转发模式下,AP与AC连接中断后,原有用户在线、新用户正常接入,业务不中断等功能; 7、提供VIP用户优先接入的能力,当接入用户数达到门限时,VIP用户替换已接入的非VIP用户正常接入的功能; 8、提供用户隔离:(略) 9、提供智能升级的能力,可以检查当前固件是否为最新版本,从云端下载最新软件,按照计划升级; (略)、提供该设备正常运行必须的配套软硬件及模块,如电源及电源模块、风扇及风扇模块、电源线、配置线、光模块等。 (略)、需与现有网络出口设备兼容。设备兼容的软件接口和硬件接口的相关信息,详见附件《附件4:(略) (该项价格变更为(略)) |
(略) | “第二章采购需求”中的第(略)项采购服务“Wi-Fi 7 放装AP” | ▲1、所有射频均支持(略).(略)be标准,整机空间流≥4条,最高速率≥3.5Gbps; ▲2、提供(略)M/2.5GE电口≥1个;提供POE供电模块; ▲3、提供USB接口,可用于扩展外置物联网,支持ZigBee、RFID等协议; ▲4、内置智能天线,内置蓝牙,可实现蓝牙运维; 5、支持基于(略).(略)k和(略).(略)v协议的智能漫游,以及基于(略).(略)r协议的快速漫游; 6、支持WPA3-SAE、WPA3-(略).1x和WAPI认证/加密方式; 7、可以采集AP状态和应用体验参数; 8、支持STelnet和SFTP,使用SSHv2安全协议; 9、支持DHCP Snooping。 (略)、需与现有网络出口设备兼容。 | ▲1、支持Wifi7标准协议((略).(略)be),射频数≥2,无线速率≥3.5Gbps,整机空间流≥4条; 提供(略)M/2.5GE电口≥1个;提供POE供电模块;整机最大接入用户数≥(略); 2、提供基于(略).(略)K/V/R协议的智能漫游和快速漫游; 3、支持WPA3-SAE、WPA3-(略).1x和WAPI认证/加密方式;支持DHCP; 4、需与现有网络出口设备兼容。设备兼容的软件接口和硬件接口的相关信息,详见附件《附件4:(略) ▲5、提供AP设备的网管软件授权,所提供的软件授权能够与本次采购的网管平台兼容,可以加载到本次采购的网管平台使用。 (该项价格变更为(略)) |
(略) | “第二章采购需求”中的第(略)项采购服务“AP网管授权” | ▲1、提供AP设备的网管软件授权,所提供的软件授权能够与本次采购的网管平台兼容,可以加载到本次采购的网管平台使用。 | 删除项 |
(略) | “第二章采购需求”中的第(略)项采购服务“8口ONU” | ▲1、上行提供XGS-PON接口≥2个(集成1个XGS-PON光模块),下行提供千兆电口≥6个; 2、支持(略).1x认证; 3、支持防DoS攻击/ARP防攻击; 4、支持静态MAC地址绑定、以太端口限速; 5、支持Type B、Type C业务保护; 6、支持MAC过滤/IP地址过滤/URL过滤。 7、需与现有网络出口设备兼容。 | ▲1、接口类型(略);:(略) 2、支持(略).1x认证; 3、需与现有网络出口设备兼容。设备兼容的软件接口和硬件接口的相关信息,详见附件《附件4:(略) ▲4、提供ONU设备的网管软件授权,所提供的软件授权能够与本次采购的网管平台兼容,可以加载到本次采购的网管平台使用。 (该项价格变更为(略)) |
(略) | “第二章采购需求”中的第(略)项采购服务“ONU网管授权” | ▲1、提供ONU设备的网管软件授权,所提供的软件授权能够与本次采购的网管平台兼容,可以加载到本次采购的网管平台使用。 | 删除项 |
(略) | “第二章采购需求”中的第(略)项采购服务“Wi-Fi 7 高密AP” | ▲1、支持三频同时提供业务,所有射频均支持(略).(略)be标准,整机空间流≥8条,最高速率≥8Gbps ▲2、提供(略)M/2.5G/5GE电口≥1个,支持PoE输入,提供GE电口≥1个,支持PoE输出;提供POE供电模块; ▲3、提供USB接口,可用于扩展外置物联网,支持ZigBee、RFID等协议; ▲4、内置智能天线,内置蓝牙,可实现蓝牙运维 5、支持基于(略).(略)k和(略).(略)v协议的智能漫游,以及基于(略).(略)r协议的快速漫游; 6、支持WPA3-SAE、WPA3-(略).1x和WAPI认证/加密方式; 7、可以采集AP状态和应用体验参数; 8、支持STelnet和SFTP,使用SSHv2安全协议; 9、支持DHCP Snooping。 (略)、需与现有网络出口设备兼容。 | ▲1、支持Wi-Fi 7标准协议((略).(略)be),射频数≥3,无线速率≥8Gbps;提供(略)M/2.5G/5GE电口≥1个,提供POE供电模块;整机最大接入用户数≥(略); 2、提供基于(略).(略)K/V/R协议的智能漫游和快速漫游; 3、支持WPA3-SAE、WPA3-(略).1x和WAPI认证/加密方式;支持DHCP; 4、需与现有网络出口设备兼容。设备兼容的软件接口和硬件接口的相关信息,详见附件《附件4:(略) ▲5、提供AP设备的网管软件授权,所提供的软件授权能够与本次采购的网管平台兼容,可以加载到本次采购的网管平台使用。 (该项价格变更为(略)) |
(略) | “第二章采购需求”中的第(略)项采购服务“AP网管授权” | ▲1、提供AP设备的网管软件授权,所提供的软件授权能够与本次采购的网管平台兼容,可以加载到本次采购的网管平台使用。 | 删除项 |
(略) | “第二章采购需求”中的第(略)项采购服务“核心交换机” | ▲1、整机性能:(略) ▲2、设备配置:(略) 3、硬件规格:(略) 4、可以配置RIP、OSPF、ISIS、BGP,支持IPv4/IPv6双协议栈; 5、可以配置纵向虚拟化功能,支持将盒式交换机纵向虚拟为框式交换机板卡、将AP纵向虚拟为框式交换机端口,可以通过一台设备管理; 6、支持无线管理功能,提供配套硬件,通过购买资源扩展License最大可管理4K AP; 7、支持VXLAN功能,支持BGP-EVPN协议,可以通过Netconf进行配置; 8、提供NetStream功能,可以对网络流量进行统计和分析; 9、提供Telemetry功能,可以实时采集设备数据并上送至网络分析组件,由网络分析组件对网络数据进行分析,对故障进行定界以及定位故障发生原因; (略)、提供音视频业务的智能运维功能,可以将设备作为监控节点周期统计并上报音视频业务类指标参数至网络分析组件,由网络分析组件结合多个节点的监控结果,对音视频业务质量类故障进行定界; ▲(略)、为保证设备的稳定性,提供独立可插拔风扇模块≥3个,当单个风扇模块被拔出维护时,还可以有其他风扇模块在位运行; ▲(略)、为保证设备的可靠性,提供独立的监控板卡槽位≥2个,与主控板卡物理槽位分离,可以对设备的电源模块和风扇模块进行管理,支持热插拔,并支持冗余备份功能; (略)、为方便日常管理维护,所有可插拔板卡(主控板、交换板、业务板、电源模块)全部在设备机框正面,投标人在投标文件中提供机框正面可插拔板卡(主控板、交换板、业务板、电源模块)的分布示意图作为佐证材料。 (略)、需与现有网络出口设备兼容。 | ▲1、整机性能:(略) ▲2、设备配置:(略) ▲3、硬件规格:(略) ▲4、支持双机热备;支持可以配置OSPF/OSPFv3,支持IPv4和IPv6双栈;支持IPv6应用;支持堆叠功能,两台设备可以堆叠管理; 5、需与现有网络出口设备兼容。设备兼容的软件接口和硬件接口的相关信息,详见附件《附件4:(略) (该项价格变更为(略)) |
(略) | “第二章采购需求”中的第(略)项采购服务“网管软件系统” | ▲1、软件授权:(略) 2、管理能力:(略) 3、安全管理:(略) 4、告警监控:(略) 5、拓扑管理:(略) 6、报表管理:(略) 7、资源管理:(略) 8、配置文件管理:(略) 9、网络设备管理:(略) (略)、WLAN管理:(略) (略)、PON设备管理:(略) (略)、PON设备部署:(略) ▲(略)、配套设备性能要求:(略) (略)、提供软件订阅与保障服务≥3年,至少包含软件补丁、软件升级、软件技术支持服务。 (略)、需兼容现有网络设备。 | ▲1、软件授权:(略) 2、安全管理:(略) 3、告警监控:(略) 4、拓扑管理:(略) 5、报表管理:(略) 6、资源管理:(略) 7、配置文件管理:(略) 8、WLAN管理:(略) 9、PON设备管理和部署:(略) ▲(略)、配套设备性能要求:(略) (略)、提供软件订阅与保障服务≥3年,至少包含软件补丁、软件升级、软件技术支持服务。 (该项价格变更为(略)) |
(略) | “第二章采购需求”中的第(略)项采购服务“认证计费系统” | 一、宽带认证计费管理系统 ▲1、提供(略)个用户开户授权; 2、支持配置微信公众号对接功能,支持微信标准API,支持报修工单全流程通过微信推送模板消息,支持实时通过微信公众号向用户推送上、下线,强制下线等消息 3、支持接入设备Radius属性自定义; 4、支持固定账号、短信认证、人脸认证、访客认证等多种认证方式; ▲5、支持一个账户同时允许一个PC端+一个手机端同时上网,并可以自定义不同终端可同时在线数量; 6、支持区域管理,可根据VLAN、用户IP、设备IP、设备端口、用户MAC等定义有线区域、无线区域、办公区域、公共区域等,不同区域可关联不同套餐策略; 7、支持5G双域专用网络用户与本地上网用户集中管理,提供5G定制网安全认证接入规划咨询服务; 8、支持哑终端管理,哑终端MAC绑定授权人实现无感知认证,可查看哑终端在线状态;管理员可导入EXCEL文件批量添加哑终端,支持授权人只能查看自己管理的设备,超级管理员可以管理所有设备; 9、支持Portal页面认证使用LADP认证对接开户,可根据OU标识配置开户指定上网套餐,所属网点,更新密码信息,当校验密码不一致时允许配置是否覆盖本地密码为LDAP端密码; (略)、支持黑白名单功能,白名单上网不计费,黑名单不允许认证,白名单上网终端数不计入帐号正常的终端控制数; (略)、支持H5页面微信端故障报修,支持管理员小程序端接受报修工单,支持管理已指派、已处理、已完工等工单进度操作; (略)、支持时长、流量阶梯收费,使用不同的时长、流量按不同的费率计费,同时支持流量套餐充值赠送流量,时长套餐充值赠送时长,包天、包月、包年套餐充值赠送天数。 二、页面认证管理系统 ▲1、提供(略)个终端并发授权; 2、支持第三方认证,支持SSO,身份源等平台通过Http Api协议对接校验登录; 3、支持Portal下线页面同时清除MAC; 4、支持Portal认证成功页面关闭后用户终端自动下线。 5、支持按照不同的SSID/NASIP/VLAN/IP地址段及NASID+SSID/VLAN/IP组合方式精准推送Portal页面; ▲6、支持无感知认证,并可自定无感知上网的时间,超过指定时间需重新认证; 7、支持多种广告类型投放:(略) 8、支持Portal页面绑定问卷调查功能,实现问卷调查后优惠措施支持一份问卷多个问题调查,一个问题多个选项,并支持单选和多选; 9、支持Portal页面快捷跳转微信小程序发起认证; (略)、支持用户使用Portal自助开通账号,后台支持注册开通,登录开通,多运营商开通等方式,注册开通支持审核开通和缴费开通方式。 三、代拨认证管理系统 ▲1、提供硬件设备一台,2U可上架,具备≥8个SFP+万兆光口,≥6个RJ(略)千兆电口,≥1个串口,双向最大带宽处理能力:(略) ▲2、为保证系统兼容性和稳定性,代拨认证管理系统必须与宽带认证计费管理系统互相兼容; 3、支持PPPoE代拔认证时,特定用户组自定义路由策略不走代拔出口; 4、支持相同账号不同终端共享带宽,各终端带宽总和不高于套餐带宽上; 5、支持PPPoE多线路出口汇聚,自定义路由控制,出口群组配置; 6、支持DPI七层应用识别,页面可显示图表显示识别结果,按应用分类、协议等统计出口流量使用情况; 7、支持PPPoE外网出口的动态域名映射,支持设置域名白名单; 8、支持Vlan透传,可定义是否认证后才透传; 9、支持自定义IP组,域名组,自带移动电信联通等多家运营商IP库,可根据运营商IP库、IP组、域名组进行路由策略定义; (略)、支持DDOS攻击检测和告警或拦截; (略)、支持在IPV4和IPV6的接入环境下,重定向URl返回域名,避免服务器IP暴露; (略)、支持DNS拦截功能,内置DNS威胁域名库,智能拦截用户访问非法域名网站并重定向到警告页面,支持管理员手动更新特征库。 四、需兼容现有网络设备,保障现有用户能正常使用认证计费系统。 | 1、该设备包含软硬件系统:(略) ▲2、提供(略)个用户开户授权;提供≥(略)个终端并发授权; 3、支持接入设备Radius属性自定义;支持固定账号、短信认证、人脸认证、访客认证等多种认证方式; ▲4、支持一个账户同时允许一个PC端+一个手机端同时上网,并可以自定义不同终端可同时在线数量; 5、支持区域管理,可根据VLAN、用户IP、设备IP、设备端口、用户MAC等定义有线区域、无线区域、办公区域、公共区域等,不同区域可关联不同套餐策略; 6、支持哑终端管理,哑终端MAC绑定授权人实现无感知认证,可查看哑终端在线状态;管理员可导入EXCEL文件批量添加哑终端,支持授权人只能查看自己管理的设备,超级管理员可以管理所有设备; 7、支持Portal页面认证使用LADP认证对接开户,可根据OU标识配置开户指定上网套餐,所属网点,更新密码信息,当校验密码不一致时允许配置是否覆盖本地密码为LDAP端密码; 8、支持黑白名单功能,白名单上网不计费,黑名单不允许认证,白名单上网终端数不计入帐号正常的终端控制数; 9、支持时长、流量阶梯收费,使用不同的时长、流量按不同的费率计费,同时支持流量套餐充值赠送流量,时长套餐充值赠送时长,包天、包月、包年套餐充值赠送天数。 (略)、支持第三方认证,支持SSO,身份源等平台通过Http Api协议对接校验登录;支持Portal下线页面同时清除MAC;支持Portal认证成功页面关闭后用户终端自动下线。 (略)、支持按照不同的SSID/VLAN/IP地址段及SSID/VLAN/IP组合方式精准推送Portal页面; (略)、支持无感知认证,并可自定无感知上网的时间,超过指定时间需重新认证;支持Portal页面快捷跳转微信小程序发起认证; (略)、支持用户使用Portal自助开通账号,后台支持注册开通,登录开通,多运营商开通等方式,注册开通支持审核开通和缴费开通方式。 ▲(略)、提供硬件设备一台,2U可上架,具备≥8个SFP+万兆光口,≥6个RJ(略)千兆电口,≥1个串口,双向最大带宽处理能力:(略) (略)、支持PPPoE代拔认证时,特定用户组自定义路由策略不走代拔出口;支持相同账号不同终端共享带宽,各终端带宽总和不高于套餐带宽上;支持PPPoE多线路出口汇聚,自定义路由控制,出口群组配置; (略)、页面可显示图表显示识别结果,按应用分类、协议等统计出口流量使用情况;支持PPPoE外网出口的动态域名映射,支持设置域名白名单;支持Vlan透传,可定义是否认证后才透传; (略)、支持自定义IP组,域名组,自带移动电信联通等多家运营商IP库,可根据运营商IP库、IP组、域名组进行路由策略定义;支持在IPV4和IPV6的接入环境下,重定向URl返回域名,避免服务器IP暴露; (略)、需兼容现有网络设备,保障现有用户能正常使用认证计费系统。以上所有硬件软件的功能互相兼容。 (该项价格变更为(略)) |
(略) | “第二章采购需求”中的第(略)项采购服务“态势感知” | ▲1、整机性能:(略) ▲2、设备实配:(略) 3、提供APT攻击链组合威胁检测、诱捕主动防御、资产安全全面感知、多维环境感知、安全态势实时感知等功能。 4、采用国产化操作系统、国产数据库、国产商用大数据平台部署; 5、支持IPS引擎,IPS签名数量≥(略);; 6、集成流探针组件,能够正常解析VXLAN流量;; 7、当态势感知系统检测到威胁事件后,支持与网络控制器联动下发策略到交换机和防火墙阻断流量,在交换机和防火墙上可以查到下发的阻断策略; 8、支持自动化编排,检测到攻击流量后可以自动进行取证,下发策略到防火墙,在防火墙上可以查到下发的阻断策略; 9、支持威胁事件聚合管理,可以将短时间内发生的相关事件聚合为一条信息展示,对聚合事件进行钻取,可以查看到全面的威胁取证信息、恶意payload、恶意请求响应码、恶意流量包等; (略)、支持漏洞扫描检测、攻击成功WebShell检测、攻击成功SQL注入检测、ECA加密流量异常检测、DGA恶意域名检测、Ping隐蔽通道检测、DNS隐蔽通道检测等威胁检测; (略)、支持日志无码化采集,可以采集第三方日志,在态势感知系统上能够查看日志接受和处理情况,能够查看到第三方日志的详细信息; (略)、提供软件订阅与保障服务≥3年,至少包含软件补丁、软件升级、软件技术支持服务。 (略)、需与现有网络出口设备兼容。 | 删除项 |
(略) | “第二章采购需求”中的第(略)项采购服务“集成服务” | 1、包含本项目所有设备的安装与调试服务。 2、本项目的设备硬件与软件需兼容、联通学校原有网络设备,保障原有网络设备能正常上网。 3、与学校现有网络主干和网络出口对接,将原有学校网络用户接入新建的网络,保障学校内用户能正常上网。 | 1、包含本项目所有设备的安装与调试服务。 2、本项目的设备硬件与软件需兼容、接通学校原有网络设备,详见附件《附件4:(略) 3、与学校现有网络主干和网络出口对接,将原有学校网络用户接入新建的网络,保障学校内用户能正常上网。 4、本项目为交钥匙工程,必须提供完整方案,对不在采购需求表中的设备设施要配套完整,并且价格包含在整体预算中,不超预算限价,保证网络切实可用。 (该项价格变更为(略)) |
(略) | “第二章采购需求”中的“合计” | (略) | (该项价格变更为(略)) |
(略) | “第二章采购需求”中的“四、验收标准、规范” | 6.中标产品不能涉及任何法律纠纷。 | 6.中标产品不能涉及任何法律纠纷。中标产品必须是全新原厂正品。 |
(略) | “第二章采购需求”中的“六、其他要求” | ▲2、付款方式:(略) | ▲2、付款方式:(略) 其中运维费的支付方式:(略) a.考核分数(略)分(含)以上,支付年度运维费用总价的(略)%。 b.考核分数低于(略)分,但高于(略)分,扣减不超过年度运维费用的(略)%。 c.考核分数低于(略)分,但高于(略)分,扣减不超过年度运维费用的(略)%。 d.考核分数低于(略)分,但高于(略)分,扣减不超过年度运维费用的(略)%。 e.考核分数低于(略)分,扣减年度运维费用的(略)%。 |
(略) | “第三节评分标准”中“2.技术分” | (1)基本分(满分(略)分) (本项评分由各评委独立进行打分,评分条款中的“主要技术参数及性能”是指货物需求一览表中标注▲号的货物内容及要求) 满足除主要技术参数及性能配置的技术参数要求的,得(略)分,除主要技术参数外的技术参数及性能配置不符合招标文件的,每有1项扣2分,最高可扣(略)分。 (2)主要技术参数性能分(满分5分):(略) (3)货物质量分(满分(略)分) 1) 设备一致性分((略)分):(略) 除网管软件系统外,其余同一品牌设备类型数量≤4的,得2分; 除网管软件系统外,其余同一品牌设备类型数量≤8的,得4分; 除网管软件系统外,其余同一品牌设备类型数量=9的,得6分; 网管软件系统能兼容管理学校现有网络设备的,并与上述9项设备为同一品牌的,得(略)分。 2)安全运维分(5分):(略) 3)可拓展性分((略)分):(略) (4)售后服务方案分(满分(略)分) 一档(4分):(略) 二档(6分):(略) 三档((略)分):(略) 投标文件中须提供:(略) (5)应急响应分(满分(略)分) 1)响应时间(2分):(略) 2)重大故障响应(2分):(略) 3)应急人员质量(6分):(略) 投标文件中须提供:(略) | (1)主要技术参数性能分(满分(略)分): (本项评分由各评委独立进行打分,评分条款中的“主要技术参数及性能”是指货物需求一览表中标注▲号的货物内容及要求,提供货物的检测报告视为有效正偏离[黄 聪1][南宁职业技术大学 2]。) 《服务需求一览表》中标注▲号技术参数性能优于招标文件要求且评标时被评标委员会接受的,每有一项加1.5分,最高加分(略)分。除主要技术参数外的技术参数性能配置不符合招标文件的,每有1项扣1.5分,最高可扣[南宁职业技术大学 3]分。 (2)货物质量分(满分8分) 1) 设备一致性分(8分):(略)[黄 聪4][南宁职业技术大学 5] 同一品牌设备类型数量≤2的,得2分; 同一品牌设备类型数量≤4的,得4分; 同一品牌设备类型数量≤6的,得6分; 同一品牌设备类型数量=8的,得8分; (3)售后服务方案分(满分(略)分) 一档(4分):(略) 二档(8分):(略) 三档((略)分):(略) 四档((略)分):(略) 投标文件中须提供:(略) (4)应急响应分(满分6分) 1)响应时间(2分):(略) 2)重大故障响应(2分):(略) 3)应急人员质量(2分):(略) 投标文件中须提供:(略) |
(略) | “第三节评分标准”中“3.商务分” | (1)投标人具有ISO (略)国际质量体系认证、ISO (略)职业健康安全管理体系认证的、ISO(略)信息技术服务管理体系认证的、ISO(略)信息安全管理体系认证的,每个得2分;(提供证书原件扫描件加盖公章,中标后原件备查)不提供,则得0分,满分8分。 (2)投标人自(略)年1月1日至响应文件递交截止时间前,同类网络运维服务项目的业绩分(以合同复印件或中标/成交通知书复印件为准),每项得1分;满分2分。 | (1)投标人具有ISO(略)信息技术服务管理体系认证的、ISO(略)信息安全管理体系认证的,每个得1分;供应商所提供4口ONU带Wi-Fi、AP设备提供无线电发射设备型号核准证的,每有一项得2分[黄 聪6][南宁职业技术大学 7](提供证书原件扫描件加盖公章,中标后原件备查)不提供,则得0分,满分6分。 (2)投标人自(略)年1月1日至响应文件递交截止时间前,同类网络运维服务项目的业绩分(以合同复印件或中标/成交通知书复印件为准),每项得2分;满分4分。 |
(略) | 最高限价 | (略)元 | (略)元 |
(略) | 投标截止时间及开标时间 | 本项目延期开标,具体时间另行通知 | (略)年(略)月(略)日上午9时(略)分 |