网络设备采购及网络中心机房搬迁项目招标公告

序号

设备名称

主要技术参数

数量

品牌

1

无线控制器

硬件规格

★集中转发模式下最大可支持管理AP数≥560，本地转发模式下最大可支持管理AP数≥1600，license步长≥2

2

深信服

华为

信锐

单台设备千兆电口数≥6；千兆SFP光口数≥4；USB接口数≥2；并需提供1个RJ-45 Console管理口

802.11转发性能≥6Gbps；

每秒新建连接数≥15K，最大并发连接数≥550K

单台设备在线并发用户数≥35K；

最大支持VLAN数量≥4K；

★内置本地认证服务器，且最大账号数不少于10000个

软件规格

支持802.11ac、802.11a、802.11b、802.11g、802.11n

支持802.1x、Portal、MAC地址认证、CA证书认证、二维码审核认证、微信认证、短信认证等认证方式；

★提供802.1x一键自动配置工具；

支持内置CA证书颁发中心；

★无需通过第三方平台即可实现微信认证、短信认证；

支持关联RADIUS、LDAP、Active Directory等外置认证服务器；

支持二、三层无缝漫游；

支持集中转发和本地转发两种部署模式；

支持在同一个AP上实现部分本地转发部分集中转发

★支持智能终端识别，能识别主流安卓、ios、WP、笔记本等接入终端；

★支持基于用户、用户组、接入位置、终端类型、终端MAC地址、时间段进行上网权限控制

支持限制通道和保证通道技术，动态调整通道带宽；

基于单用户的上下行流量管控，流控粒度1Kbps；

支持基于时间的流量管控，不同的时间段内分配不同的流量策略，灵活分配带宽资源；

支持基于终端接入位置的流量管控，不同的接入位置分配不同的流量策略；

支持基于终端类型（安卓、ios、windows等）的流量管控；

支持基于应用的无线空口的资源管理，保障重要应用的优先传输；

支持时间公平算法，用户间平均分配无线带宽；

支持802.11e/WMM，根据业务应用类型（语音、视频、数据）进行优先级调度

★支持基于时间段定时开启或关闭射频，并可配置例外SSID

支持基于用户数、流量、频段的负载均衡，在双频情况下，实现2.4G和5G的双频负载

支持上网时长控制和流量配额，时长粒度精细到1分钟

支持根据用户/用户组、接入AP位置/AP组、终端类型/MAC、RADIUS Class属性值/Group ID、AD属性值、证书属性值自动进行VLAN划分，终端接入时自动分配到相应的VLAN池中

支持针对应用协议进行加速；支持智能广播报文提速；支持防终端粘滞；支持广播 Probe 请求应答控制；支持ARP广播报文转单播；支持禁止DHCP请求发往无线终端；

支持统计每一个AP在最近一天、最近一周、最近一个月的接入用户数和上网流量及趋势变化；

支持统计分析各AP的信号利用率、Noise、Retransmit Rate、Bit Error Rate，误码率趋势变化

支持DHCP Client，DHCP服务器，DHCP中继，DHCP Snooping；

支持路由网关功能，支持静态IP、DHCP、PPPoE拨号三种上网方式；

支持SNAT、DNAT、PAT、双向NAT、端口映射等；

支持静态路由、策略路由、DNS代理等；

支持 1+1 AC冗余热备；支持AC间AP快速切换；

支持DHCP服务器冗余备份；

支持认证服务器冗余备份；

支持WEB、CLI、Telnet、SSH等，支持中文界面管理；

支持SNMP v1/v2/v3，SNMP Traps；

支持AP上线、离线提醒；

支持记录用户上线、下线信息；

支持AC固件远程自动或手动升级；支持AP固件自动升级；

支持接口状态告警；网络攻击实时告警；双机切换告警等；

支持AC系统状态显示；AP信息显示；在线用户信息显示；

支持Portal界面自定义，可自定义页面logo、标题、文字描述、背景颜色等信息；

支持在Portal页面上插播轮播不低于5张轮播图；

支持页面终端自适应，推送合适匹配终端的尺寸Portal页面；

★支持根据AP/SSID推送不同的Portal页面；

★支持推送系统，无需通过云平台即可实现微信、短信两种方式的推广服务；

支持根据时间段、出现次数、接入位置实现在线间隔、定时、首次接入、终端出现以及接入位置、位置变更的信息服务推广；

支持当用户离开后对其主动发送服务消息（不受腾讯公众号发送消息次数限制，且非群发）；

支持多微信公众平台，可同时配置多个公众号，同时为多个公众号进行推广；

支持根据公众号进行首次接入、终端出现、在线时长等推广的次数统计以及趋势变化；

★支持人流量分析系统，支持按区域查看总到人数、新到人数、非首次到人数、新接入上网人数、总接入上网人数、平均驻留时间的统计及趋势变化；

支持查看用户驻留时间分布的统计；

支持人流量分析原始数据的导出，包括终端类型、终端MAC、首次出现时间、最后出现时间、出现次数和接入终端的终端类型、终端MAC、首次接入时间、最后接入时间、接入次数；

★支持导入建筑图、楼层区域分布图，直观显示每个AP的实际部署位置，可实时查看AP状态、接入用户数、在线用户列表、实时流量等信息，方便管理员实时了解网络健康状态；

支持通过热力图的方式显示各区域的人流密度及图片导出，可直观查看各区域的人群密度分布情况

产品资质

提供《计算机信息系统安全专用产品销售许可证》复印件

备注

★号为重要指标项，必须提供产品规格书或产品彩页并提供设备供应商的盖章证明

厂商质保要求

提供原厂商针对此项目的三年质保承诺函。

2

室外AP

硬件规格

★支持802.11a/b/g/n协议，支持802.11a/n和802.11b/g/n双频并发，2.4G&5G空间流数≥2，单射频最大传输速率≥300Mbps，整机最大传输速率≥600Mbps

45（含poe模块、防雷器、定向天线等全套配件）

深信服

华为

信锐

★以太网口≥1*10/100/1000Mbps

AP满负荷工作功耗≤35W，支持PoE供电

AP发射功率≤27dBm（最大不超过500mw），且功率可调节（调节粒度为1dBm，调节范围为3dBm~27dBm）

工作温度：-40~65℃；

工作/存储湿度（非凝结）：0%~100%

★IP防护等级≥67

软件规格

最大接入用户数≥256

支持基于SSID的接入用户数限制

支持虚拟AP技术，SSID数≥32；

支持SSID与1QVLAN一对一或一对多的映射；

支持中文SSID和SSID隐藏

支持基于用户、流量、频段的智能负载均衡

★AP支持集中转发和本地转发两种数据转发模式，同一个AP上支持部分本地转发部分集中转发；

支持基于应用/协议/端口/时间段的ACL策略；

支持根据AP/SSID/终端类型/终端MAC/用户/用户组的ACL策略下发

★支持Portal、802.1x、CA证书认证、微信认证、短信认证、二维码认证、临时访客认证、免用户认证、预共享秘钥等多种认证方式；

支持基于应用/AP/用户/用户组的QoS流量通道划分；

支持智能流控，根据在线用户总数进行带宽平均分配；

支持根据SSID、应用类型进行无线空口资源的带宽划分，并支持802.11e优先级调度；

支持AP零配置，支持二层广播、DHCP Option43、DNS域名等多种AC自动发现机制

支持跨广域网、NAT部署远程接入点，并支持AES、TKIP等加密方式进行隧道加密

支持时间公平算法，让不同协商速率的终端占用相等的无线信道时间，防止低速终端拉低网络整体速；

支持防终端粘滞，AP感知连接到的STA，并智能引导STA接入最佳AP；

支持禁止低速率、弱信号的终端接入；

支持WIPS，能对非法接入点、钓鱼AP、个人热点进行实时检测、告警及反制

产品资质

提供中国无线电管理委员会的SRRC核准证复印件
提供IP等级测试报告复印件

备注

★号为重要指标项，必须提供产品规格书或产品彩页并提供设备供应商的盖章证明

其他

提供原厂商针对此项目的三年质保承诺函。考虑设备兼容性及售后服务，采用与无线控制器同一品牌

3

室内AP

硬件规格

★支持802.11a/b/g/n协议，支持802.11a/n和802.11b/g/n双频并发，2.4G&5G空间流数≥2，单射频最大传输速率≥300Mbps，整机最大传输速率≥600Mbps

45

深信服

华为

信锐

★以太网口≥1*10/100/1000Mbps，并需提供1个RJ-45 Console管理口

AP满负荷工作功耗≤13W，支持802.3af标准的PoE供电和48V电源适配器本地供电两种方式

AP发射功率≤20dBm（最大不超过100mw），且功率可调节（调节粒度为1dBm，调节范围为1dBm~20dBm）

工作温度：-10~55℃；

工作/存储湿度（非凝结）：5%~95%

★IP防护等级≥41

软件规格

最大接入用户数≥256，2.4G频段并发数≥100，整机并发数≥200（提供实际测试截图证明）；

支持基于SSID的接入用户数限制

支持虚拟AP技术，SSID数≥32；

支持SSID与1QVLAN一对一或一对多的映射；

支持中文SSID和SSID隐藏

支持基于用户、流量、频段的智能负载均衡

★AP支持集中转发和本地转发两种数据转发模式，同一个AP上支持部分本地转发部分集中转发；

★支持Portal、802.1x、CA证书认证、微信认证、短信认证、二维码认证、临时访客认证、免用户认证、预共享秘钥等多种认证方式；

支持基于应用/协议/端口/时间段的ACL策略；

支持根据AP/SSID/终端类型/终端MAC/用户/用户组的ACL策略下发

支持基于应用/AP/用户/用户组的QoS流量通道划分；

支持智能流控，根据在线用户总数进行带宽平均分配；

支持根据SSID、应用类型进行无线空口资源的带宽划分，并支持802.11e优先级调度；

★支持AP零配置，支持二层广播、DHCP Option43、DNS域名等多种AC自动发现机制

支持跨广域网、NAT部署远程接入点，并支持AES、TKIP等加密方式进行隧道加密

支持时间公平算法，让不同协商速率的终端占用相等的无线信道时间，防止低速终端拉低网络整体速；

支持防终端粘滞，AP感知连接到的STA，并智能引导STA接入最佳AP；

支持禁止低速率、弱信号的终端接入；

支持WIPS，能对非法接入点、钓鱼AP、个人热点进行实时检测、告警及反制

产品资质

提供中国无线电管理委员会的SRRC核准证复印件
提供IP等级测试报告复印件

备注

★号为重要指标项，必须提供产品规格书或产品彩页并提供设备供应商的盖章证明

其他

提供原厂商针对此项目的三年质保承诺函。考虑设备兼容性及售后服务，采用与无线控制器同一品牌

4

POE交换机

(其中：8口25个、24口5个)，每台配备2个原厂单模光模块

基本功能

交换容量≥20Gbps，包转发率≥50Mpps。8个（或24个）10/100/1000M电口，2个千兆SFP光口。支持8个端口POE供电，每端口最大PoE功率输出30W

30

深信服

华为

信锐

节能环保

符合国际“EEE”环保节能标准

MAC地址

支持16K MAC地址表；支持自动更新，双向学习

VLAN

最多支持4096个VLAN；支持基于端口的VLAN；支持802.1Q标准 VLAN

生成树

支持STP生成树协议；支持RSTP快速生成树协议；

端口汇聚

支持8组汇聚，每组最多支持4个端口

端口镜像

支持收发双向的端口镜像

环路保护

支持环路保护功能，实时监测、迅速报警、精准定位、智能阻塞、自动恢复

端口隔离

支持下行端口相互隔离，同时都能与上行口通信

端口流控

支持半双工基于背压式控制；支持全双工基于PAUSE帧；

端口限速

支持基于端口的输入/输出带宽管理

巨型帧

最大支持9216Byte

组播控制

支持IGMP SNOOPING

风暴抑制

所有端口上支持基于包转发速率的广播风暴抑制

安全特性

支持基于端口的MAC绑定；支持基于端口的MAC地址数量的安全限制

QOS

SP（Strict Priorty），严格优先级轮转算法；WFQ (Weighted Fair Queuing)加权公平排队；WRR (Weighted Round Robin)，加权优先级轮转算法；802.1p端口队列优先级算法；Differentiated Service，区分式服务

网线线序

支持Auto-MDIX功能，自动识别直通网线和交叉网线

协商模式

端口支持自动协商功能（自协商传输速率和双工模式）

PHY检测

支持网线联通性检测

系统维护

支持配置文件上传/下载；支持升级包上传；支持升级包上传；支持WEB恢复出厂配置；支持端口短接恢复出厂配置

网络管理

支持WEB界面管理

厂商质保要求及其它

提供原厂商针对此项目的三年质保承诺函。考虑设备兼容性及售后服务，采用与无线控制器同一品牌。

5

无线设

备布线

室内AP布线与固定安装

六类 UTP 4对标准RJ45至RJ45跳线POE交换机至AP，包括PVC管等附材

45

投标时提供施工布线图

室外AP布线固定安装

六类 UTP 4对标准RJ45至RJ45跳线POE交换机至AP，室外AP要求借助原有建筑物固定，做好防水，防雷接地等工作， PVC管等附材，无法固定原有建筑物的要求制作立杆

45

POE交换机光纤布线

最大插入损耗(dB)≤0.20;符合ANSI/TIA/EIA-568标准,中心机房至POE交换机，每台至少保证四芯，保证冗余，电源接入，做好防水，防雷等工作，

30

6

有线网络设备

48口交换机

H3C LS-S5110-52P

配置交换容量≥250Gbps、包转发性能≥130Mpps；当前配置配置千兆电口≥48个、非复用千兆光口≥4个； 配置STP/RSTP/MSTP/PVST；以上要求官网具有明确说明，并提供原厂盖章的产品彩页作为证明；配置IPv4、 IPv6和RIP的三层路由功能，能够实现基于硬件的IPv4和IPv6的全线速转发；以上要求官网具有明确说明，并提供原厂盖章的产品彩页作为证明；要求提供信产部入网证；并每台配置华三原厂10KM单模光模块SFP-GE-LX-SM1310一个及原厂相关光纤跳线;投标时提供原厂针对本项目的授权和五年维保函原件，官网、400、800可查；

50

H3C/

24口交换机

H3C LS-S5110-28P

配置交换容量≥250Gbps、包转发性能≥96Mpps；当前配置配置千兆电口≥24个、非复用千兆光口≥4个； 配置STP/RSTP/MSTP/PVST+和Smart Link功能；以上要求官网具有明确说明，并提供原厂盖章的产品彩页作为证明；配置IPv4、 IPv6和RIP的三层路由功能，能够实现基于硬件的IPv4和IPv6的全线速转发；以上要求官网具有明确说明，并提供原厂盖章的产品彩页作为证明；要求提供信产部入网证；并每台配置华三原厂10KM单模光模块SFP-GE-LX-SM1310一个及原厂相关光纤跳线;投标时提供原厂针对本项目的授权和五年维保函原件，官网、400、800可查；

50

H3C

光模块

华三原厂10KM单模光模块SFP-GE-LX-SM1310及原厂相关光纤跳线，提供原厂商针对此项目的五年质保承诺函

150

H3C

7

桌面云平台服务器

配置

2路2U机架式，上机架导轨，配置2颗E5-2650 v2-8Core处理器;配置320G内存，2块300GB 10K SAS硬盘; 配置独立RAID卡，支持RAID0,1；PCI-E I/O插槽总数：≥7个；配置2个8G HBA光口，配置4个千兆电口；满配冗余热插拔电源，并提供配套的电源连接线, 可支持2000W 铂金电源模块；满配冗余风扇,支持单风扇失效，风扇支持热插拔,支持免开箱服务

7

IBM HP

华为

管理维护功能

可管理和维护性: 1. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 2. 具有图形管理界面及其他高级管理功能；3. 配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作; 4. 支持黑匣子和KVM录像功能, 支持IPV6边带管理NCSI;

技术支持服务

三年原厂3年免费售后服务，提供原厂售后服务承诺函盖章原件和授权书盖章原件；设备生产商需在国内设有400技术服务热线;

桌面云平台存储

体系架构★

非OEM产品，和所投服务器同一品牌；支持NAS、IP SAN和FC SAN, 支持SAN和NAS一体化，不需额外配置NAS网关；多控架构，最大可扩展到8控(提供官网截图和链接)，本次配置双控；

1

基本配置★

配置存储缓存容量≥32GB（统一存储缓存，不含任何性能加速模块或NAS网关缓存、FlashCache、PAM卡，SSD Cache等）；配置≥８*8Gbps FC ＋8 *1Gbps GE主机接口;配置≥19×900GB 10K RPM SAS磁盘，10块2T 7200RPM硬盘；双控最大支持磁盘插槽个数≥490；配置≥256个连接主机的License

主机接口类型

支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI、10Gbps FCoE,16Gbps FC，56Gb IB以及SmartIO(4口，支持8/16Gb FC、10GE和FCoE);

具备控制器在线主机接口IO模块热拔插功能;

后端磁盘通道

配置≥4*4*12Gbps SAS3.0磁盘通道;

支持硬盘类型

支持SSD,SAS,NL-SAS中的3种类型以上硬盘；支持RAID 0、RAID 1、RAID3、RAID 10、RAID50、RAID 5、RAID6等；

可靠性

冗余电源、风扇、控制器、缓存断电保护功能；磁盘、电源、IO模块都可以不停机热插拔；；

异构存储虚拟化

支持内置外部存储虚拟化功能，无需附加设备可以整合当前主流品牌存储设备，提高原有设备利用率，并能够统一管理和配置；

故障快速恢复

采用高速多对多磁盘故障恢复方式，提高恢复速度的同时，能够保障硬盘失效后的故障时间最短，可保证磁盘恢复期间应用的性能，减少风险；

磁盘数据均衡分布技术

支持新加入磁盘后，系统自动会将数据重新分配以使卷均匀的分布在更多的磁盘上，随着磁盘的不断加入，无需手工干预即可提升存储整体性能；

存储高级功能★

配置自动精简配置软件，结合业务应用，进行空间的预分配，增加业务空间分配的灵活性，保证后续业务平滑扩展；配置多租户功能，实现隔离租户间的资源，分权分域；

关键业务保障软件

支持服务质量QOS管理按优先级控制功能,通过优化磁盘阵列中应用程序IO队列,决定哪些应用存储获得更多的资源；

自动分级存储

支持数据块自动分级存储软件特性, 对热点数据进行资源匹配调整；支持存储分区功能，保障关键业务资源使用；

数据保护特性

支持数据卷镜像功能，通过卷镜像保证同一套存储中两个卷数据一致，当故障一个卷不影响业务；

管理软件要求

支持存储统一管理功能，能够实现全系列存储产品统一管理，具有中英文管理界面，并提供截图；有功能全面，图形化的管理软件，包括：盘阵，卷管理软件。配置存储服务器的图形化管理配置和监控软件；

兼容性▲

获得Vmware VAAI、SRM、VASA兼容性认证，并提供Vmware官方网站截图及链接；

获得SMI-S v1.4或以上版本的CTP认证，提供SNIA官方网站截图及链接；

跨平台支持及多路径管理

支持IBM AIX，HP-UX, Windows等操作系统,此次配置Unix、windows、linux操作系统的多路径负载均衡软件；

产品资质▲

存储产品通过CCC、CE、CB、UL及FCC等国内及国际认证；

具有中国环境标志产品认证证书；

并提供以上证书复印件；

8

光纤

交换机

配置要求

非OEM产品，和所投服务器、存储同一品牌，24端口SAN存储光纤交换机;要求激活16个8Gb/s FC端口；配置16个8Gb SFP模块及相应万兆光纤跳线

2

9

网络中心机房整体搬迁

服务及授权★

出口链路搬迁服务：

保证搬迁过程中网站及出口链路切换时间不高于10分钟，出口链路包括深信服负载均衡设备，绿盟防火墙，网御Web应用安全防护设备，要求现场有原厂工程师支持服务，投标时提供深信服、绿盟、网御针对本项目原厂工程师支持服务承诺。

设备搬迁服务

要求所有机房设备搬迁至新机房并保证设备正常运行，包括服务器、存储设备重新配置安装服务。要求DELL原厂认证工程师与富土通原厂工程师二名，华三原厂认证工程师二名，华为原厂认证工程师二名，至用户现场进行配置和安装工作

整体网络的搬迁和改造：

要求全网采用OSPF 动态路由并提供相应的完整方案和网络拓扑图；对出口路由做双链路自动切换。提供完整的网络改造解决方案、改造后网络拓扑图及相应的应急预案

1

提供施工方案、施工期间保证招生网络正常使用

10

10米单模光纤跳线

最大插入损耗(dB)≤0.20;符合ANSI/TIA/EIA-568标准,;插拨次数>1000;提供原厂进货证明

200对

华三

6类网络跳线

规格：六类 UTP 4对标准RJ45至RJ45跳线

200

现场

定制

机柜编号（从门口开始编号共四排，每排四个机柜）

主要设备型号

机柜编号：A1

1.Dell PowerEdge R310

2.Dell PowerEdge R710

3.Dell PowerEdge 2850

4.Dell PowerEdge 2950

5.Dell PowerEdge 2950

6.IBM System x3610

7.Dell PowerEdge 6850

8.Dell AMP01

机柜编号：A2

1.Dell PowerEdge 2950

2.网御SSL VPN安全网关系统 V3.0

3.SANGFOR AC-4000

4.IBMxSeries 345

5.Dell PowerEdge R710

6.Dell PowerEdge 2950

7.Dell PowerEdge 2950

8.Dell PowerEdge 2950

机柜编号：A3

1.Dell PowerEdge R720

2.Dell PowerEdge R710

3.Dell PowerEdge 2650

4.Dell PowerEdge 2950

5.Dell PowerEdge R710

6.Dell PowerEdge R710

7.Dell PowerEdge R710

8.Dell PowerEdge 2950

9.Dell AMP01

机柜编号：A4

1.Dell PowerEdge R720

2.Dell PowerEdge R720

3.Dell PowerEdge R720

4.Dell PowerEdge R720

5.H3C SR6608-X

机柜编号：B1

1.DellPowerConnect 8132F

2.DellEqualLogic PS6110

3.Dell PowerEdge 2850

4.DellPowerConnect 6224

5.Dell PowerEdge R910

6.Dell PowerEdge R910

7.DellEqualLogic PS4100

机柜编号：B2

1.H3C S5500 SERIES

机柜编号：B3

1.SANGFOR AD-1800

2.Dell PowerEdge R720

3.Dell PowerEdge R720

4.Dell PowerEdge R720

5.Dell PowerEdge R720

6.DellPowerConnect 6224

7.Dell PowerEdge R910

8.Dell PowerEdge R910

9.DellEqualLogic PS4100

机柜编号：C1

1.Dell PowerEdge R710

2.Dell PowerEdge R710

3.Dell PowerEdge R710

4.Dell PowerEdge R710

机柜编号：C2

1.Dell PowerEdge 2950

2.Dell PowerEdge R720

3.DellPowerVault MD1200

4.DellPowerVault MD3600f

5.Dell PowerEdge R710

6.Dell PowerEdge R710

7.Dell PowerEdge 2950

8.DellPowerVault MD3200

9.Dell AMP01

机柜编号：C3

1.H3C 5120 series

2.H3C 5120 series

3.H3C 5120 series

4.H3C 5120 series

5.H3C 5120 series

6.H3C 5120 series

7.NSFOCUS NF NX3 Series

8.SANGFOR AD-9000

9.H3C S10508

机柜编号：C4

1.NSFOCUS NF NX3 Series

2.SANGFOR AD-9000

3.H3C S5500

4.H3C S9508

机柜编号：D1

1.网御Web应用安全防护系统V3.0

2.网御流量优化系统

3.天融信 NGFW4000-UF

4.天融信 TOPIDP 3000

机柜编号：D2

1.Dell AMP01

2.Dell PowerEdge R720

3.Dell PowerEdge R720

机柜编号：D3

1.FUJITSU ETERNUS DX

2.H3C SR6608

机柜编号：D4

1.D-Link DES-1024A

2.Dell PowerEdge 2950

3.Dell PowerEdge 2950

4.Dell PowerEdge R710

5.Dell PowerEdge R710

6.IBM System x3610