学院学生宿舍无线覆盖及网络改造项目招投标书范本

信息类采购需求模板（V.-）

广东农工商职业技术学院学生宿舍无线覆盖及网络改造项目采

购需求

第一部分商务需求

序号内容说明和要求

1.投标人资质无

2.投标产品资质POE交换机、汇聚交换机须具有工业和信息化部颁发的电信设备

进网许可证;

汇聚交换机具有中华人民共和国公安部的《计算机信息系统安全

专用产品销售许可证》，具有中国国家信息安全产品认证中心颁发

的《中国国家信息安全产品认证证书》

3.核心产品POE交换机、汇聚交换机、无线控制器、本体AP、分体AP、高

密AP、普通AP、无线运维云平台、无线数据分析系统

4.是否允许联合体投标否

5.是否允许进口产品投

否

标

6.节能环保要求、本次投标产品型号如列入最新一期（节能清单在标书发布之日

后公布的，同时执行上期和本期节能清单）节能产品政府采购清

单内型号（投标产品型号和节能清单型号须完全一致、台式计算

机产品的性能参数还须与附件所列性能参数完全一致），投标人须

在投标文件中提供证明资料（包括提供投标产品所在节能清单页

复印件、台式计算机产品还须提供性能参数所在页复印件，并加

盖单位公章）。

施行强制采购的产品如无证明材料，投标无效；

政府强制采购节能产品以最新一期节能产品政府采购清单中标注

"★"的产品为准。

. 本次投标产品型号如为列入最新一期（环保清单在标书发布

之日后公布的，同时执行上期和本期环保清单）环境标志产品政

府采购清单内型号，投标人须在投标文件中提供证明资料（包括

提供投标产品所在环保清单页复印件、台式计算机产品还须提供

性能参数所在页复印件等，并加盖单位公章），否则不予认定。

7.信息安全要求信息安全产品，需提供由中国信息安全认证中心按国家标准认证

颁发的有效认证证书，投标应符合《关于信息安全产品实施政府

采购的通知》（财库【】号）要求。

8.是否需要现场考察是，集合时间：年月日上午:；集合地点：广州市天河区粤

垦路号，联系人：张老师联系电话：-，届时请每家潜在投标

人可安排不超过人出席，并须携带本人身份证原件及加盖投标单

位公章的介绍信（证明函）。

9.是否收取履约保证金是，中标供应商在合同签订前，向甲方提供相当于合同总价%

的履约保证金，甲方将在终验完毕后返还乙方履约保证金

10.采购人信息单位名称：广东农工商职业技术学院，单位地址：广东省广州

市天河区粤垦路号，联系人姓名：颜老师，联系电话：，电

子邮箱：zck@https://www.360docs.net/doc/4c17311753.html,

11.预算金额，最高限价预算金额：人民币万元，最高限价：人民币万元

12.项目履约时间合同签订后天内完成安装调试并具备验收条件等

13.项目履约地点广州

第二部分技术和服务需求

一、项目概述

不作为打分项，供投标人投标参考。

序号内容说明

1.项目背景随着国家“互联网+”战略及移动互联的兴起，高校WLAN无线网络已

成为助力建设高水平大学的重要组成部分，而原有校园的无线网络以及

无法满足校园及互联网的多样化业务要求和日益增大的无线网络使用需

求，因此在本次项目中对全校进行无线网升级覆盖，为师生提供高质量

的无线网络接入体验，满足多样性、高带宽的业务需求。

2.项目目标学校无线应用的逐步普及，以及智能终端的增多、无线网络建设日益

迫切，本次无线网络建设规划要求完成全方位立体式无线覆盖，让师生

们可以在这些区域随时随地、无拘束的连接到网络，教职工可以依托无

线完成各项教学办公事务，外来来宾可以顺畅的访问校内和校外网络资

源。

根据学校无线网络建设整体规划，本次项目建设完成后学校区域%能

够搜索到无线网络信号，%的覆盖区域无线信号强度达到-dB以上，根据

学校业务使用情况对宿舍区域及部分办公区域进行无线覆盖。同时，必

须利用现在的院校有线资源，做到有线、无线混合组网，不要独立建网，

避免用户投资的浪费。

3.项目内容粤垦路校区共九栋宿舍楼、增城校区共十四栋宿舍楼无线覆盖（含相

关光纤线路、网络综合布线及相关辅材）以及粤垦路校区和增城校区光

纤线路升级改造

4.项目范围本次项目将建设完善全校两个校区的无线覆盖，包括全部无线网络设

备的采购、综合布线、系统集成、安装调试，以及基于原厂的售后服务

等所有工作。通过粤垦路校区和增城校区光纤线路升级改造，满足千兆

到用户桌面的需求。

利用无线数据分析平台平台存储计算能力，以无线用户画像为中心，

结合校园业务系统，为用户提供各类基于位置服务的应用。

5.需求分析本次建设后完成全校的无线覆盖，整体无线校园网需在遵从统一管

理、统一认证、统一运维的原则，对于本次无线覆盖的区域还应考虑到

无线部署的环境与效果。需实现现有及新增AP的统一管理、实现跨现有

AP与新建AP之间的漫游、跨AC的漫游、现有AC与原有AC的热备功能，

最终实现校园网整体ac网络覆盖，达到高可靠、高可用、高带宽的现代

校园无线网络。

通过无线网络智能终端识别技术，可使用指纹级别的终端识别分析出目前接入无线网络的终端型号，结合无线网络的精细化管理解决方案可

以将用户人群、地点、时间进行深入统计，利用大数据分析后续可以根

据结果进行分析用户消费能力，用户品牌喜好分析，结合学校上层业务

为用户提供更有针对性服务等。

通过WiFi探针探测手机周围个体所携带的手机mac地址，与认证系统结合将用户账号与终端mac关联，经过大数据平台处理实现探测出密

集区域的人流量分布情况、人员移动轨迹，且经过长期大数据计算分析，

可预测未来小时内的人流密集程度，探针人流预警系统以图形化和数据

分析的形式呈现热力图、骤增图、迁徙图、区块图、点位图和历史分析

页面综合给相关部门对区域内的人流情况做出高效和真实的判断和预

测。同时提供对各大厂商无线设备日志的统一管理、解析能力

建设完成后满足全校师生的在校无线覆盖及无缝漫游使用需求。

6.与前期项目

的关系

现有教学楼、办公室、实验室等已通过AP进行了无线覆盖；因此整体无线系统应实现新建无线与现有无线（无线控制器：新华三WXH，无线AP：新华三WA、WAH）之间的无缝漫游，无需重新认证（漫游应包括新建无线与现有无线的跨AP漫游，新建无线与原有无线的跨AC板卡漫游）；学校现使用的网络管理系统为HC DR 应用驱动园区网络管理系统

二、技术需求

(一)集成需求

不作为打分项，供服务要求集成标准参考。

序号内容需求说明1.业务需求无线网络建设需求：

随着国家“互联网+”战略及移动互联的兴起，高校WLAN无线网络已成为助力建设高水平大学的重要组成部分，而原有校园的无线网络以及无法满足校园及互联网的多样化业务要求和日益增大的无线网络使用需求，因此在本次项目中对全校进行无线网升级覆盖，为师生提供高质量的无线网络接入体验，满足多样性、高带宽的业务需求。

本次项目将建设完善全校两个校区的无线覆盖，包括宿舍区域及部分办公区域全部无线网络设备的采购、综合布线、系统集成、安装调试，以及基于原厂的售后服务等所有工作。

利用无线数据分析平台平台存储计算能力，以无线用户画像为中心，结合校园业务系统，为用户提供各类基于位置服务的应用。

线路改造要求：

总体要求：建筑群子系统和各单体建筑内的计算机网络（数据）的结构化布线。以提高校园网设备运行的基础环境。校园网主干链路采用光缆部署、中心机房光缆连接各个楼栋；并对本次项目采购的所有产品提供新建网络综合布线的需求；

信息点、光纤、综合布线、铁架槽位等施工必须按照学校的实际情况进行，原则招标方案仅为参考，投标人应根据学校实际情况进行设计施工，最终实施需按照校方要求完成广州校区、增城校区的光纤、综合布线、铁架槽位等改造工程。项目中所有光纤必须全部熔接成端，本项目为交钥匙工程项目，所有施工成本由中标单位负责；。

楼宇走廊和楼层间的主干布线必须采用镀锌铁槽，铁槽必须保证能够承载信息点线路的需求；室内场所布线采用PVC管槽。

总体技术要求为以下几点：

满足相关的国际标准和国家标准；

能够支持各种计算机网络设备；

具有先进性、可靠性、可互换性和可扩充性；

施工要求：

信息点的敷设应该从综合布线的角度出发，为保证布线的合理、规范、美观，楼宇之间的光纤走线必须地埋，校园内部分管井堵塞无法通线，投标人须根据实际情况进行地面开挖、管井制作、对原有铁槽、线缆需进行移除处理、禁止走飞缆；在各楼内为所有强、弱电走线设置不同管槽，要求投标单位统筹设计合理、美观、安全的强、弱电管槽，弱电系统用不同线管埋设，投标时请考虑所需线材及开关等相关设备。凡是钻孔的地方、布线口等，完成后必须做好密封。

）光纤布放要留有冗余，光缆在设备端预留长度一般为-米。

）光缆的弯曲半径在静态时应至少为光缆外径的倍，在施工过程中应至少为倍。

）布放光缆的牵引力，应少于线缆允许张力的%，另外，当光纤受到不均匀的侧面压力时，光纤的损耗将明显增大。

）光缆的牵引速度一般为米/分。

）管道(或桥架)内穿放电缆时，直线管路的管径利用率一般为%－%；弯管路的管径利用率一般为%－%。

）金属电线管、金属软管、金属桥架及配线架均需整体连接后接地。

）建筑物之间的光缆敷设建议采用校园规划的弱电沟井管道敷设，禁止架空铺设。

）牵引光缆之前，检查管道是否堵塞。

）当张力超过kg时，要用一个拉力计来监视拉线。

）通过对管道加润滑剂来减少磨擦力。

注：室外光纤部署时因校园原有光缆部署已久大部分管道或管井因历史遗留问题导致堵塞无法使用时需投标人根据实际情况进行开地布管、拐弯处

必须制作管井方便后期维护

注：施工包含本次项目内所有设备含无线、交换机以及学校现有在往网络产品等设备，根据实际需求进行安装定点配合设备厂商进行网络调试；2.技术需求为保证用户接入带宽、用户接入数量及未无线覆盖趋势，本次覆盖采用.ac

覆盖，所有AP均采用双频AP；

要求AP需支持最新的.ac wave协议，满足宿舍区域及部分办公区域的接入需求。

无线数据分析平台需采用业界成熟的Kafka+Spark Streaming+hbase实时计算架构。

3.系统需求现有教学楼、办公室、实验室等已通过AP进行了无线覆盖；因此本次新建项

目需符合整体无线系统实现新建无线与现有无线之间的无缝漫游，无需重新

认证（漫游应包括新建无线与现有无线的跨AP漫游，新建无线与原有无线的

跨AC板卡漫游）；

(二)采购产品一览表

序号货物名

称

是否

为核

心产

品

单

位

数量产地

1.无线控

制器

是台国产

2.本体AP 是台国产

3.分体AP 是台国产

4.高密AP 是台国产

5.普通AP 是台国产

6.无线运

维平台

是台国产

7.POE交是台国产

换机

8.汇聚交

换机

是台国产

9.认证管

理平台

授权许

可

是台国产

10.无线数

据分析

系统

是台国产

产品信息以本表为准，未按本表要求投标

的供应商，投标将被拒绝。

(三)产品清单及指标要求

①指标按重要性分为“★”、“▲”、“#”和一般无标示指标。★代表实质性指标，不满足该指

标项将导致投标被拒绝，▲代表关键指标项（该类指标项可列一个或多个指标，每个指标必须可量化并给出排序规则如越大越好、越小越好等，和服务要求一并最多不超过个关键指标），#代表重要指标，无标识则表示一般指标项。

②“证明材料要求”项可填“是”和“否”。填“是”的，投标人须提供包含相关指标项的证明材料，证明材料可以使用生产厂家官方网站截图或产品白皮书或第三方机构检验报告或其他相关证明材料。未提供有效证明材料或证明材料中内容与所填报指标不一致的，该指标按不满足处理。

1.无线控制器

序号重要性指标项指标要求证明材料要求

★硬件规

格

盒式设备，千兆光接口数≥；千兆电接口数≥；G接口≥；配置≥个千兆模

块，≥个万兆模块。

否

★管理AP

规格

单台最大管理高密AP数≥，如不满足，可配置两台相同型号无线控制器

替代；配置本次项目所需要的高密AP授权≥，相当于分体面板AP授权≥，

两台无线控制器热备冗余时无需额外增加管理AP授权数量；配置本次

项目所需要的万兆单模光模块≥；配置无线督导服务；

否

漫游支持同一AC内,不同AP下二、三层漫游和不同AC间,不同AP下二、三层漫游；

否认证管

理

支持Portal认证、Portal页面推送、.x认证、本地认证、LDAP认证、支

持TACACS+；

否权限管

理

支持优先级映射、L-L流分类、流量限速、基于用户角色(User Profile)的

接入控制、AP上行口限速；

否

#虚拟化支持将多台物理无线控制器虚拟化成一台。多台物理无线控制器虚拟化之后对外呈现一台虚拟控制器，提供统一的管理界面和IP地址，支持

配置自动同步；

是

#接入安

全

支持IPV SAVI功能，开启IPV SAVI功能后，设备只放行通过DHCPV和

ND方式学习到的IPV地址的终端报文；

是

#移动办

公

支持设备内置BYOD功能，本地能够对不同终端类型预设不同授权，通

过终端信息识别终端类型，再根据终端的类型下发不同的授权信息，实

现权限控制；

否

#Hotspot

特性

支持Hotspot特性功能，客户端开启passpoint功能，在检测到支持

Hotspot的服务后，终端能够主动从移动网络漫游到wifi网络，用户无

感知。

否

管理支持WEB、SNMP v/v/v、RMON等管理方式和支持WEB、CLI、TELNET、FTP等配置方式；

否

#兼容性为保证业务连续性和系统可靠性，本次配置的无线控制器，能在原学校无线系统上（无线控制器：新华三WXH，无线AP：新华三WA、WAH）

兼容使用，满足本次新采购的无线设备全部纳入管理并开通使用，实现

新老无线控制器冗余管理、新老无线控制器分层管理等功能。

是

2.本体AP

序号重要性指标项指标要求证明材料要求

★部署模

式

采用RJ接口普通类以上网线+AP入室的方式部署，且保证双频覆盖，

房间内GHz信号强度大于-dBm，配置个千兆单模模块；

否组网模

式

单个AP覆盖至少个房间，每个本体AP可以通过网线连接分体AP进入

房间覆盖，本体AP与分体AP之间连线距离可达到米否

协议支

持

同时支持.a/n/ac和.b/g/n工作

否

接口千兆电接口不小于个，千兆/万兆光接口不少于个。千兆电接口支持POE 供电，供电端口不少于个；分体入室AP接口≥个//Mbps

否

IPv支持支持IPv/IPv双协议栈、Native原生，特别支持IPv Portal、IPv SAVI

否

绿色节

能

采用专业绿色低碳设计，支持动态MIMO省电模式(DMPS)与增强型自动

省电传送(E-APSD)，智能辨识终端实际性能需求，合理化调配终端休眠

队列，动态调整MIMO工作模式。

否

加密支持/位WEP、动态WEP、TKIP、CCMP加密

否认证支持.X认证、MAC地址认证；支持MAC地址过滤；支持虚拟AP(多SSID)之间的隔离；否管理支持SNMP（V、V、V）、Trap、Telnet、TFTP、FTP、HTTP、Web等管理方式否

#兼容性为保证业务连续性和系统可靠性，本次配置的无线AP，能在原学校无线系统上兼容使用，实现被学校现有无线控制器（无线控制器：新华三

WXH，无线AP：新华三WA、WAH）冗余管理、全校AP无缝漫游、统一

配置等功能。

是

3.分体AP

序号重要性指标项指标要求证明材料要求

★硬件规

格

面板式无线接入设备，可以安装在任意mm面板的暗盒上；百兆电口不

小于个，千兆电口不小于个；

否

★工作频

段

.ac/n/a : .GHz-.GHz ; .~.GHz (中国)；.b/g/n : .GHz-.GHz (中国),

同时支持.a/n/ac和.b/g/n工作；

否

空间流

数

ac空间流数(Streams)不少于条，支持ac MHz捆绑，支持MHz捆绑；否

#数据报

文

支持将数据报文在分布式AP本体上直接转化为以太网格式的报文，使

得数据报文不经过无线控制器，而是在本地进行转发；

是

▲并发性

能

支持≥个终端进行Mbps码流视频点播，视频播放流畅，无卡顿现象是

#吞吐性

能测试

单用户极限吞吐性能≥Mbps；是

#兼容性为保证业务连续性和系统可靠性，本次配置的无线AP，能在原学校无线系统上兼容使用，实现被学校现有无线控制器冗余管理、全校AP无

缝漫游、统一配置等功能。

是

4.高密AP

序号重要性指标项指标要求证明材料要求

★工作模

式

支持.ac协议，同时支持.a/n/ac和.b/g/n工作。支持.ac Wave最新技术

标准，支持MU-MIMO多用户多入多出技术，同一时刻可向多个终端发

送信息，并保留测试权利；

否

★接入模

式

为满足高密度覆盖要求，至少提供一个.GHz射频，二个GHz射频否

#

接口固定接口≥个//Mbps(RJ)，支持≥个物联网接口是

核准频段支持.b/g/n : .GHz-.GHz (中国)；

.a/n : . GHz-.GHz，.GHz-.GHz (中国)

提供入网核准证证明；

否

▲整机性

能

两个射频各自能够上线≥个用户，整机能够支持≥个用户同时上线，支

持≥个终端同时点播M码流视频无卡顿，单用户极限性能达≥M；

是协商速

率

整机协商速率不低于Mbps；

否

功耗整机最大功耗小于W(所有空间流满速率工作)

否

#物联网支持物联网模块≥个；

是

IPv支持支持IPv/IPv双协议栈、Native原生，特别支持IPv Portal、IPv SAVI

否

加密支持/位WEP、动态WEP、TKIP、CCMP加密

否认证支持.X认证、MAC地址认证；支持MAC地址过滤；支持虚拟AP(多SSID)之间的隔离；

否QOS 支持基于SSID+VLAN的本地转发；支持不同SSID/VLAN映射不同的QoS 策略

否管理支持SNMP（V、V、V）、Trap、Telnet、TFTP、FTP、HTTP、Web等管理方式

否

# 兼容性为保证业务连续性和系统可靠性，本次配置的无线AP，能在原学校无线系统上兼容使用，实现被学校现有无线控制器冗余管理、全校AP无

缝漫游、统一配置等功能。

是

5.普通AP

序号重要性指标项指标要求证明材料要求

工作模式可进行FAT/FIT AP的切换；支持IPv；

否

★接口提供≥个/M接口；

否

★接入模

式

内置全向天线；空间流数≥；支持.a/n/ac和.b/g/n同时工作。支持.ac

Wave最新技术标准，支持MU-MIMO多用户多入多出技术，同一时刻

可向多个终端发送信息；

否

核准频

段

支持.ac/n/a : .GHz-.GHz ; .～.GHz; .~.GHz

支持.b/g/n : .GHz-.GHz

否

加密支持、位WEP加密，支持/位WEP、动态WEP、TKIP、CCMP(n推荐)加密；

否

认证支持.X认证、MAC地址认证；支持MAC地址过滤；支持虚拟AP(多SSID)之间的隔离；否

#供电支持双网口可冗余PoE供电、支持端口负载均衡

是功耗整机最大功耗小于.W(所有空间流满速率工作)

否

抗干扰支持逐包功率控制支持，即在确保报文能成功传输的前提下动态调节AP设备对各个用户的发射功率，以达到减少能耗和干扰的作用。

持频谱分析功能，可对蓝牙、微波炉、无绳电话、Zigbee、Game

Controller、.G/G无线影音等干扰源进行识别；

并可与网管系统配合，对干扰源进行定位和频谱显示。

否

▲整机性

能

支持≥终端播视频无卡顿；整机支持≥个用户上线，

单用户极限性能≥Mbps；个ac单流MU-MIMO总性能≥Mbps；

是

负载均衡支持基于用户数与数据流量的负载均衡策略；

支持基于频段的负载均衡，.GHz频段与GHz频段均衡接入，并且支持

GHz优先接入。

否

安全支持基于SSID+VLAN的本地转发；支持不同SSID/VLAN映射不同的QoS 策略

否

管理支持SNMP（V、V、V）、Trap、Telnet、TFTP、FTP、HTTP、Web

否

# 兼容性为保证业务连续性和系统可靠性，本次配置的无线AP，能在原学校无线系统上兼容使用，实现被学校现有无线控制器冗余管理、全校AP无

缝漫游、统一配置等功能。

是

6.无线运维云平台

序号重要性指标项指标要求证明材料要求

账户可以通过管理平台自行开户，实现设备自动上线；

否权限支持分级分权多租户精细化运维管理；

否

设备管理可实现对无线控制器、无线AP的统一管理，实现网络配置、网络规划、

增加设备的操作；

否

认证认证方式支持固定账号认证、portal认证、短信认证。

否终端支持终端用户认证类型人数统计，支持终端操作系统识别，支持显示在网终端系统类型统计；支持终端驻留时间统计；

否告警支持AP下线，软件升级失败等告警，并支持短信通知或微信通知；

是

AP性能分析支持空口资源、负载测量，提供无线优化参考数据；

否

链路检测对关键链路的实时状态具备智能检测功能，若状态发生变化，能够智能

快速的定位故障点，并支持以多种告警形式通知管理员，以便使网络尽

快恢复正常；

否

用户信息支持定期收集用户设备的IP、MAC映射表，当映射表发现异常时作为

事件及时通知管理员；否

设备划分支持指定部分无线终端为关键终端，并针对关键终端的运行质量进行监

控；

否

平面图支持JPG、PNG、GIF格式平面图导入，支持基于平面图设置AP位置并能显示AP坐标；

否

★配置本次要求配置同时并发在线用户许可≥人

否部署模

式

本系统实现既可以是云端（基于公网）模式，也可以由本地（与AC同

地）硬件搭建实现。无论以何种模式实现，以上功能实现的所有费用已

经包含在本项报价中，即：如果以云端模式实现，则需要定制分支独立

否

平台页面，无需增加任何硬件，且必须承诺云端服务终身免费；如果以由本地模式搭建实现，则确保每个分支的软硬件设备正常使用，费用不额外增加；

移动运维为减轻用户运维压力，可对外提供运维平台APP，让用户远程轻松监控

平台；

否

一键检测提供一键式网络状态监测，直观地显示当前网络状态的健康度；

否

一键运维支持一键式自动化运维，当网络出现故障时，可直接导出运维问题结论，

并作出基本参数的调整对无线网络进行优化；

否

升级支持设备版本在线推送，客户自行选择升级或按预约时间进行升级。支持平台对设备进行命令行配置，平台、设备新增特性即时通知；

否

安全为提高无线安全性，支持检测私接代理和非法AP；

否

信道扫描为保证无线体验度、无线空口资源利用最大化，支持无线信道扫描直接

显示；

否

#场景化可按照客户应用场景，提供大型园区、中小企业、商贸连锁和小型商铺等多种场景类型进行选择，实现个性化的用户服务；

是

#定位支撑无线定位功能，能够对无线终端进行定位，定位精度能达到M以内，同时支撑显示终端分布，显示热力图，进行终端轨迹追踪等功能，；

是

#兼容性为保证业务连续性和系统可靠性，本次配置的无线运维平台，能在原学校无线系统（无线控制器：新华三WXH，无线AP：新华三WA、WAH，

认证管理系统：新华三DR）上共享使用，实现全校AP统一移动APP管

理，统一告警，统一一键优化等功能。

是

7.POE交换机

序号重要性指标项指标要求证明材料要求

★整机性

能

交换性能≥Gbps；包转发率≥Mpps；否

业务端

口描述

可用千兆电接口数≥个；非复用千兆光接口数≥个；配置个千兆单模模

光模块；

否VLAN

支持基于端口的VLAN(K个)；支持Voice VLAN、支持协议VLAN、支持

MAC VLAN、支持GVRP；

否

二层环

网协议

支持STP/RSTP/MSTP；支持Smart Link；否IP路由支持IPv和Ipv的三层路由功能；否

★虚拟化提供N：设备虚拟化功能，可以将多台物理设备虚拟化为一台逻辑设备，

逻辑设备实现一致的转发表项，统一的管理；

否

ACL 支持L（Layer ）～L（Layer ）包过滤功能，可以匹配报文前个字节，

提供基于源MAC地址、目的MAC、源IP地址、目的IP地址、IP协议类

型、TCP/UDP端口、TCP/UDP端口范围、VLAN等定义ACL、支持基于时

间段（Time Range）的ACL、支持基于端口组、全局、VLAN批量下发

否

ACL、支持基于硬件的Ipv ACL

QoS 支持.p/SCP优先级、支持基于端口队列调度（SP、WRR、SP+WRR）、支

持基于流的重定向、支持基于流的流限速，基于端口的限速、支持基于

流的包过滤、支持基于流的优先级重标记、支持基于流的镜像、支持

QoS profile管理方式，允许用户定制QoS服务方案

否

管理与维护支持单向链路检测(DLDP),有效的防止网络中单通故障的发生；支持虚

电缆检测功能(VCT)，快速准确定位网络中故障电缆的短路或断路点；

支持SNMP网管系统、中文WEB网管、命令行接口（CLI）、Telnet、Console

口配置；

否

▲POE功

率输出

POE输出≥W；是

#产品成

熟度

满足校园网高性能、高密度接入并提供安全接入策略和网络管理维护易

用性，支持IPv技术发展的趋势和校园网IPv部署的落地；

是

★兼容性为保持兼容性，须与汇聚交换机为同一品牌；否8.汇聚交换机

序号重要性指标项指标要求证明材料要求

整机性能交换容量≥Gbps；包转发率≥Mpps；

否

★业务端

口描述

可用千兆光口数≥，可用复用电口数≥；可用千兆/万兆光口数≥，万

兆端口支持千兆自适应；业务扩展插槽数（非堆叠）≥；配置内置模块

化冗余电源；支持最大万兆接口数≥；支持扩展万兆光接口数≥；支持

扩展G端口；配置可插拔双风扇，风扇支持端口侧/电源侧出风；配置

个万兆单模模块；

否

#防病毒

功能

能够防御病毒、木马、蠕虫，且支持对压缩数据的病毒查杀；

可实时检测到日益泛滥的蠕虫攻击，并对其进行实时阻断，从而有效防

止内部网络因遭受蠕虫攻击而陷于瘫痪；

支持智能检测应用协议的病毒行为，采用智能方式准确扫描常用协议任

意端口的病毒传输行为，而非通过传统手动配置协议端口绑定形式进行

病毒扫描；

是

防病毒

性能

支持最大并发连接数≥万；

支持每秒新建连接数≥万；

支持整机吞吐量≥Gbps；

支持AV吞吐量≥.Gbps；

否

#抗拒绝

服务攻

击

支持主流ICMPFLOOD\SYNFLOOD\ACKFLOOD\SYNACKFLOOD\ UDPFLOOD

攻击防护，采用专业高效攻击防护算法，非采用简单的阈值进行攻击防

护；

支持web界面下对攻击流量进行抓包分析，支持自定义抓包参数，至

少包括数据报文长度、报文数量、抓包时间及采样频率等基本参数；支

持根据协议、源目的IP、端口等参数进行数据报文过滤。

是

端口聚合支持LACP、支持手工聚合、支持最多个聚合组，每组支持最多个GE或

个GE端口

否

#无线功

能

提供无线控制器功能，最大支持管理AP数量≥个；可作为本地AC设

备，配合校区主AC设备，实现纵向AC分层架构，两级AC间共享无线

AP管理许可，策略自动同步；

是

★VXLAN 支持二层VxLAN，支持三层VxLAN，支持EVPN，保留测试权利；否

虚拟化支持多台设备虚拟化，可以将多台物理设备虚拟化为一台逻辑设备，逻

辑设备实现一致的转发表项，统一的管理

否

VLAN 支持基于端口的VLAN（K个）、支持基于MAC的VLAN、基于协议的VLAN、

基于IP子网的VLAN、支持QinQ，灵活QinQ、支持VLAN Mapping、支

持Voice VLAN

否

二层环

网协议

支持STP/RSTP/MSTP等二层生成树协议否

路由支持静态路由、支持RIPv/v，RIPng、支持OSPFv/v，OSPFv、支持BGP，

BGP+ for IPv、支持等价路由，策略路由、支持VRRP/VRRPv

否

组播支持IGMP Snooping v/v/v，MLD Snooping v/v、支持PIM Snooping、支持

MLD Proxy、支持组播VLAN、支持IGMP v/v/v，MLD v/v、支持PIM-DM，

PIM-SM，PIM-SSM、支持MSDP，MSDP for IPv、支持MBGP，MBGP for Ipv

否

#SDN 支持SDN技术，支持OPENFLOW .标准、支持多控制器（EQUAL模式、

主备模式）、支持多表流水线、支持Group table等

是

#Macsec 支持.ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、

数据帧完整性检查及数据源真实性校验。

是

★防火墙支持防火墙功能（非ACL类型）是9.认证管理平台授权许可

序号重要性指标项指标要求证明材料要求

#扩容要

求

配置个管理 License；否

★兼容性为保证业务连续性和系统可靠性，本次配置的网络管理认证系统

license，能在原学校网络管理系统上共享使用，满足本次新采购的交

换机全部纳入管理并开通使用。

是

10.无线数据分析系统

序号重要性指标项指标要求

证明材

料要求#开放性平台软件基于Apache开源社区，不使用私有架否

要求构和组件替代开源组件，并能够跟随社区发展进行版本升级

可靠性管理节点在内的组件节点及所有业务组件中心

管理节点实现HA

否功能参数

#运维管

理

运维管理：除了cli外，集群管理软件需提供web

图形化界面对集群服务器角色，配置和状态进行

管理；

是可以通过图形化管理界面支持集群服务器上分

布式系统状态监控和服务器状态监控；

可通过图形化配置节点服务器对应机架，并进行

监控展示。出现硬件故障，可快速定位服务器的

机架位置。

图形化管理界面支持同时管理多个

Hadoop/HBase集群，适应用户创建研发、测试、

生产等多个集群并统一管理。

否

#机架和

主机管

理

机架和主机管理：支持图形化地展示主机在机架

上的物理位置，并对主机和服务进行可视化的监

控，方便大型集群的管理，需满足：

图形化地展示主机在机架上的物理位置、主机的

CPU/内存/磁盘状态、服务分布、服务的健康状

况等信息；

是

增加、删除机架以及机架上的主机；

支持对主机和服务的健康状态进行主动的、预防

性的检查，保证集群监控可用。

否

#扩展性

强

扩展性强：集群节点数量从支持台到上千台，并

支持在线横向扩展。

否标准

%兼容SQL标准。支持存储过程等数据库对象；

支持完整的HiveQL；

支持完整的JDBC标准和ODBC标准， ODBC驱动至

少兼容linux、windows（位）；

否

#数据存

储能力

数据存储能力：需提供分布式文件系统HDFS和

HBase、HAWQ数据库；是

满足存储各种类型海量数据的能力，实现数据的

多副本高可靠存储。

否

#数据计

算能力

数据计算能力：需提供MapReduce、Spark、Storm、

Tez等多种计算框架，离线计算、内存计算和流

式计算并存，满足高吞吐、大数据量和低时延实

时处理等多方面的数据计算要求。

否

关联查

询

支持异构数据库间的关联查询语句，支持

HBase/Hive等Hadoop数据库和MPP/Oracle/SQL

否

Server等关系型数据库之间统一SQL查询。

数据挖掘能力数据挖掘能力：需提供机器学习算法库Mahout

和Spark MLlib，包含聚类分析、分类算法、频

度关联分析和推荐系统在内的常用机器学习算

法。

否

数据ETL 能力数据ETL能力：

支持通过web图形化ETL 工具Kettle以及

Sqoop工具将数据导入到Hadoop，并提供数据清

洗转换功能。

支持将日志文件通过分布式Flume工具流式采

集到HDFS中进行数据分析；

否

#

全

文检索

全文检索：满足检索响应快、实时高性能、海量

存储等要求，需提供Solr和ElasticSearch组

件；

是

多类型

数据结

构支持

能力

支持结构化、半结构化、非结构化的数据结构；

支持非结构化大对象数据（图片、语音等）的高

速存储技术以及高并发低延时的检索技术，避免

海量的图片、语音等数据的存取影响分布式在线

HBase数据库的性能；

支持半结构化(JSON/BSON形式存储）和非结构

化数据的高效存取，其中半结构化数据支持字段

内部建立索引。提供全文索引功能，支撑内容管

理，实现文本数据等非结构化数据的提取和处

理；

否

#多租户

支持能

力

可以根据不同的业务部门，以及各自部门的业务

需求，向多个部门提供资源隔离的多租户服务；

租户可根据自身业务，使用划分好的大数据分析

资源，无需指定具体物理机；

自动实现资源隔离防止争抢现象；资源紧张或受

限，可以动态调配的闲置资源；

否

提供用户自服务门户，可监测租户自身的大数据

分析业务；

是

安全参数

#三员分

立

三员分立：对管理员的权限进行控制，采用最小

授权原则对系统管理员、安全保密员、安全审计

员进行系统权限的赋予。

是加密

支持分布式存储数据加密，支持主流AES等算

法，数据与密钥分离，并能支持用户自定义的加

否

密算法。

组件细粒度访问权限控制组件细粒度访问权限控制：

支持用户权限认证，对存放在HDFS/HBase中的

数据根据认证用户进行读/写访问控制；并支持

支持ACL和Policy方式授权机制。

否

容错性各数据存储组件具有高容错性，自动保存数据副

本，节点高可用保证数据安全。

否

#日志要求提供统一日志审计是

记录平台的操作记录，并提供检索功能。

管理组件、所有主机、所有服务（例如HDFS、

Spark等）的日志、审计、告警信息。并可针对

特定服务和操作提供监控仪表盘功能。

提供日志检索、全文搜索、统计功能。

否特性及服务参数

#运维管

理

提供web化、模板化、分钟级配置部署大数据集

群的功能；

支持大数据平台与云平台统一运维，提供统一用

户管理、统一授权管理，支持单点登录等功能；

云平台能图形化监控大数据主机的CPU/磁盘/内

存状态等；

产品功能：

支持资源动态扩展，动态地对大数据集群各类资

源进行扩容与缩容；

支持独立模式，为每个用户个性化定制大数据集

群；

支持多租户模式，不同租户间实现文件级的资源

隔离；

提供自助服务门户，支持云和大数据资源的申

请、使用、配置等功能。

否

支持物理集群与虚拟集群部署大数据平台；是二次开

发

需提供大数据平台的开发指南文档和API接口文

档，并提供示例代码。

是

#

产品资

质

产品需具备国家版权局认证的“大数据软件”相

关著作权登记证书

是软件授

权

以服务器为节点，需配置个节点不小于个无线授

权许可和硬件支持；

否

转换能

力

无线数据解析功能具备快速非结构化转换结构

化的能力，能将无线日志数据及时分词、建立索

引、结构化存储。

否

终端识

别

用户终端类别识别、统计功能。否

#轨迹分

析功能

轨迹分析功能。包括历史轨迹查询，实时轨迹呈

现等功能，可以根据学号、姓名、手机Mac查找

一个学生的轨迹。

否

区域热力图功能区域热力图功能，可以根据时间段来展示区域内

人流情况。

否

#外来人

群统计

分析功

能

外来人群统计分析功能。能够识别外来人群与在

校师生，并能统计分析，查询外来人群轨迹。

否

#定位引

擎及数

据分析

定位引擎及数据分析:数据分析平台后台系统，

支持TB数据级别的定位数据分析。

否

监控支持监控并记录各区域接入网络的终端数量否预警机

制

根据用户提供的规则，建立人流密度预警机制否

公共资

源使用

分析

基于位置数据分析公共资源使用情况。否

统计功

能

提供校园公共资源使用准实时统计功能。否

#APP 提供外部消息分发接口以支持用户通过外部APP

查询公共区域实时人员密度

否

过滤特征功能基于用户提供的规则（如：日未连接WIFI等）过

滤出特征用户

否

三、服务要求

①重要性分为“★”、“▲”和一般无标示指标。★代表实质性指标，不满足该指标项将导致投

标被拒绝，▲代表关键指标项（该类指标项可列一个或多个指标，每个指标必须可量化并给出排序规则如越大越好、越小越好等，和技术需求一并最多不超过个关键指标），无标识则表示一般指标项。

②“证明材料要求”项可填“是”和“否”。填“是”的，投标人须按“服务要求标准”提供相关证明材料。

序号服务要求项目重要性服务要求标准证明材料

要求1.控制器要求本次招标的所有AP通过无线控制器统一管理，使用

集中式转发的方式工作。对无线控制器的数量，要

求投标方实现N+热备冗余。通过学校现有无线运维

平台统一管理维护，本项目能够实现不掉线无缝漫

游以及统一网管界面，无线运维平台支持BS架构访

问，同时能通过移动APP进行运维管理。

是

2.

支撑人员要求本次项目要求中标人必须为项目提供至少名公司驻

场工程师（驻场工程师需具备人力资源和社会保障

部颁发的信息安全工程师证书、人力资源和社会保

障部颁发的数据库系统工程师证书），期限为年，主

是

要负责新建无线网络及所有设备的日常维护工作，驻场工程师需遵守校方工作时间要求及考核机制，中标商在本地要求有稳定的技术服务团队，提供技术服务团队至少名成员和驻场工程师社保证明和项目地服务机构信息安全服务、信息技术服务运行维护相关证明文件。

3.

原厂售后服务

承诺函本次招标所有设备的年免费维保服务承诺函，提供

×小时电话技术服务，电话报修后小时上门服务、

小时内排除故障、原厂工程师（及以上）服务的原

厂商售后服务承诺函；

提供本次招标所有软件产品年免费维保和升级服务

服务承诺函，提供×小时电话技术服务，电话报修

后小时上门服务、小时内排除故障、原厂工程师（及

以上）服务的原厂商售后服务承诺函；

是

4.

投标人服务标

准投标人必须考虑充足的软件授权许可。在三年之内，

如果招标方发现因软件授权缺失，不足以满足招标

书的要求或不足以满足投标书中声明满足的各项技

术指标、功能及技术方案等，则投标人需无条件增

加软件授权许可，提供有效的售后服务承诺函作为

证明。

是

5.硬件、软件制

造商服务标准所有设备为成熟稳定产品，禁止使用实验室或测试

阶段产品；所有设备必须在招标要求的供货周期内

实现设备到位。

否

6.

培训投标人须提供免费售后培训承诺函，加盖投标人公章。并提供完善的培训计划、培训课程、培训师资等，培训计划应能确保采购人技术人员自主承担日

常运行保障任务；提供不少于人次的与本项目招标

相关软硬件设备的专业培训；

是

7.

安装调试★要求投标集成商提供所投产品正常使用所需的相关

辅材（如：双绞线、光纤、跳线、机柜、连接管材）

并完成安装调试

是

四、实施方案

重要性分为“★”和一般无标示指标。★代表实质性指标，不满足该指标项将导致投标被拒绝，无标识则表示一般指标项。本表所列各项按服务要求进行评价打分。

序号内容重要性实施标准

1.项目实施

过程控制★考虑到本次项目要赶在暑期施工完成，时间紧任务重，要求投标集成商具备较强的本地化工程实施能力并指定专门的项目经理，制定详细的项目实施计划和管理的规程

2.项目实施

过程文档

管理项目实施文档包括工程记录文档及工程验收文档两类：

项目记录文档用于记录项目实施的具体过程、货物管理和运输、人力资源的分配和管理以及其它与工程相关的其他

信息等。包括《项目人员联络表》、《工程任务分配表》、《现场勘探记录表》、《施工日工作报告》、《问题记录表》、《布线系统工程检验项目及结果》等。

项目验收文档用于在工程实施结束时供应商与用户及监理单位对该工程项目的验收确认，工程验收文档主要包括《系统项目项目结项确认书》、《设备及软件验收报告》等。

3.项目实施

组织架构采用矩阵型组织架构，从不同的部门中选择合适的项目人员组成一个临时项目组，成员向项目组汇报，加强横向联结，充分整合资源，实现信息共享，提高反应速度等

4.项目实施

进度安排

合同签订后天内完成安装调试并具备验收条件等

5.项目安装

过程安排）认真贯彻工程质量保证计划的执行，做到工程质量分级管理，把好质量关。在工程竣工验收中达到一次验收通过；）加强现场施工质量检查，配备专业质检人员，制订工程质量标准；

）严格按图施工，对进口设备要详细阅读说明书和安装使用手册，要掌握设备的有关规范和技术要求，各项安装工程要作出施工方案或施工技术措施；

）加强进场设备材料的质量检查，坚持不合格品不施工的原则；

）隐蔽工程和关键工程必须经监理工程师或有关部门的验收，并作好有关的记录，保存好相关的记录资料

6.项目验收

安排、现场验收的目标是检验在现场信息接入后系统稳定性、系统功能和系统实时响应性。测试的标准均不低于FAT和SAT。

、与用户双方签署的验收细则作为现场预验收（SAT）的依据。

、现场验收通过，并经买卖双方签字生效后，作为工程结束和质量保证期开始的依据。当竣工验收圆满完成以及所有工程遗留问题解决后，签发验收证书，双方代表签字并一式四份，双方各持两份。验收证书内容包括验收的工程范围、验收完成的日期、工程质量的评价。

7.项目培训

安排提供完善的培训计划、培训课程、培训师资等，培训计划应能确保我校技术人员自主承担日常运行保障任务；提供不少于人次的与本项目招标相关软硬件设备的专业培训；

五、付款方式

序号付款节点付款条件付款比例（或金

额）

备注首付款签订合同日内付款至总合同金

额%

第一期款货物合部到达安

装现场，并验收合

付款至总合同金