天气预报:
2011年3月25日 星期五 14:03:22
江西银兴招标代理有限公司关于江西省瑞金市教育科技体育局瑞金市教育城域网建设及运维服务项目(项目编号:JXYX2019-RJ-G002)的电子化公开招标公告
一、招标编号:JXYX2019-RJ-G002
二、招标内容:
序号
项目名称
数量
单位
主要服务及要求
预算金额(元)
1
教育城域网核心设备
1
详见附表
6000000.00
2
教育城域网建设光纤链路购买服务
5
3000000.00
 
合计金额
玖佰万元整
9000000.00
附表:
一、教育城域网建设光纤链路购买服务
序号
采购内容
数量(条)
1
瑞金市教育城域网网络中心互联网出口,独立带宽5G(上下行对等网络带宽)
1
2
接入赣州市教育城域网2000M
1
3
教科体局至教育城域网中心机房裸光纤线路,带宽1000M
1
4
市城学校裸光纤接入教育城域网光纤线路,带宽1000M
20
5
乡镇中心小学、初中学校光纤接入教育城域网,带宽1000M
45
6
大型村完小、幼儿园学校光纤接入教育城域网,带宽500M
8
7
村完小、教学点、幼儿园学校光纤接入教育城域网,带宽200M
219
二、教育城域网核心设备
序号
名称
技术及服务要求
数量
单位
1
万兆核心交换机
1、交换容量≥512Tbps,整机包转发能力≥96000Mpps;
2、主控引擎与交换网板物理分离;主控引擎≥2;支持且配置独立交换网板≥4;整机业务板槽位数≥8;
3、为保证设备散热效果和可靠性,要求设备支持模块化风扇框,可热插拔,当单个风扇框发生故障时,有其他风扇正常运行,保证设备散热,独立风扇框数≥2;
4、为了适应机柜并排部署,采用机箱(包括业务板卡区)后出风风道设计;
5、支持标准协议的MAC、802.1x、Portal等认证方式;
6、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6;
7、支持与配置无线AP管理功能,实现对AP的接入控制、AP域管理、无线用户的统一认证管理;
8、支持横向虚拟化技术,将多台设备虚拟为一台,支持长距离集群;
9、单台配置要求:双主控,双电源,配置5米万兆虚拟化线缆≥6根,配置千兆电口≥24个,万兆光口≥96个,千兆光口≥144个,配置无线AP管理授权数≥1000个,提供免费升级及五年免费维保服务。
2
2
数据中心防火墙
1、为保证防火墙运行的稳定性和处理能力,要求设备采用多核路由器架构,双主控,双电源,除主控板外扩展插槽≥8个。
2、万兆光口≥12个;
3、配置吞吐量≥80Gbit/s;最大并发连接数≥3900万;每秒新建连接数≥40万;支持且配置负载均衡功能;
4、支持路由模式、透明(网桥模式)、混合模式;支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议;
5、要求支持虚拟防火墙,且每个虚拟防火墙独立管理;支持最大虚拟防火墙数≥300;
6、提供5年安全功能特征库升级license,包含IPS特征库、AV样本库、APP协议库、URL协议库,提供免费升级及五年免费维保服务。
2
3
上网行为管理
1、机架式独立硬件设备,系统硬件为全内置封闭式结构,多核架构设计;
2、业务端口:千兆光口≥12,千兆电口≥12,万兆光口≥4;接口无路由/交换/LAN/WAN等固化区分,均可作为二三层接口使用,支持多桥组部署;
3、网络吞吐量≥40Gbps,应用性能≥5Gbps,最大并发连接数≥1000万;
4、支持路由模式、透明(网桥)模式、混合模式,支持镜像接口,部署模式切换无需重启设备;
5、支持静态路由、策略路由、RIP、OSPF、ISP路由,其中ISP路由支持自定义,并可提供基于应用的策略路由;
6、内置URL分类库,支持≥55个URL分类,URL库可在线升级;支持自定义URL过滤,并支持URL的模糊匹配,可广泛识别恶意网站、违法网站;
7、支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别;支持BYOD特征库,可识别ios版和安卓版移动互联网软件如微博、微信等特征;支持基于IP、端口等自定义协议服务;应用特征库可提供在线升级和手动升级;
8、配置1T硬盘≥1块;
9、提供原厂五年免费维保服务;为方便维护要求与核心交换机同一品牌。
2
4
入侵防御
1、应用层吞吐量≥15Gbit/s,每秒新建连接≥30万,最大并发连接数≥1200万;
2、千兆电口≥8个,万兆光口≥8个;配备240GB以上硬盘;
3、入侵防御:有效防御蠕虫、木马、僵尸网络、跨站攻击、SQL注入等常见攻击。支持自定义签名,灵活快速应对突发威胁。
4、应用识别与管理:支持识别主流P2P、IM、网络游戏、社交网络、视频、语音应用等应用协议。基于策略模板,灵活支持阻断、流量限制、使用情况展示等功能。
5、反病毒:支持对HTTP、FTP、SMTP、POP3、IMAP、NFS和SMB协议进行病毒过滤和防护,保护企业网络和业务免受病毒攻击。
6、恶意文件检测:从各个传输文件的协议(HTTP、SMB、FTP、SMTP、POP3、IMAP、NFS)中提取文件,并进入文件的检测引擎进行检测。
7、SSL应用威胁防御:支持对HTTPS流量进行解密并进行威胁检测与防护。
8、IPv6应用威胁防御:支持IPv6网络部署及基于IPv6流量的威胁检测与防护。
9、隧道应用威胁防御:支持对VLAN、QinQ、MPLS、GRE、IPv4 over IPv6、IPv6 over IPv4等隧道协议的报文解析及威胁检测与防护。
10、支持防范如下应用层DDoS攻击:HTTP Flood、HTTPS Flood、DNS Flood、SIP Flood。
11、应用层DDoS攻击防范:持流量模型自学习;
12、单包攻击防范:支持防范多种单包攻击: 包括扫描类攻击,畸形报文类攻击和特殊报文控制类攻击,提供IPS入侵特征库5年免费升级及五年免费维保服务,为方便维护要求与核心交换机同一品牌。
1
5
网络管理服务器
1、外观:二路机架式服务器,高度≥2U;
2、处理器:本次配置2颗Intel至强金牌5118(12核2.3G主频16.5M); 
3、内存:配置≥192GB DDR4 2666MHz内存,单条内存≥32GB;
4、内存扩展性:内存插槽≥24个,支持ECC、内存镜像和内存备用技术;
5、硬盘:配置1TB固态硬盘,2块900GB 12Gb/s 10K 2.5in硬盘,2块8TB SATA 7.2K;
6、阵列控制器:配置独立硬件RAID卡;
7、配置千兆电口≥6个,万兆光口≥2个(带两个万兆光模块);
8、电源:配置冗余交流双电源;
9、风扇:冗余风扇,风扇支持热插拔;
10、管理维护: 配置BMC远程管理模块并激活所有管理特性,具有单独的管理网口,不依赖主机操作系统进行远程操作,独立远程管理卡不占用PCI插槽,支持视频重定向,服务器复位、重新启动、开机/关机;
11、配备4k高清显示器≥27寸;
12、提供原厂五年免费维保服务。
1
6
网络管理平台软件
1、系统使用B/S架构,支持组件化安装,可以根据业务需要按需选择安装。浏览器支持IE、FireFox、Chrome等主流浏览器;
2、系统支持双机部署,当主机down机时,可以迅速切换到备机,保证网络的持续监控;
3、系统支持大规模网络管理能力,单套最多可以管理20000台设备。支持分级部署,下级网管数量最大可以支持500个,整网最多可以管理300000台设备;
4、系统需要支持华为、H3C、Cisco等厂商的主流款型的设备管理,可以提供拓扑、告警、性能、配置文件等基础管理能力;
5、系统需要提供拓扑管理,能够以拓扑图方式显示设备以及设备间的连接关系,拓扑上能够提供设备、链路的状态显示和刷新,能够提供设备和链路的信息;
6、系统需要支持7*24小时对全网设备告警的实时监控,并支持Email、SMS形式的告警通知,通知内容可以自定义,系统告警信息中需要包含与故障关联的信息(如端口故障需关联呈现端口信息、故障信息、链路拓扑信息、历史流量信息、维护经验等);
7、系统支持将有线、无线设备虚拟成一台设备进行管理,接入交换机、AP无须配置单独的管理地址,所有接入设备的管理均通过管理设备实现;支持接入交换机、AP的即插即用;支持通过查看管理设备的面板来查看整个网络的状态;
8、系统提供全图形化的操作界面,从网络规划、配置生成、拓扑纠错、部署过程展示实现端到端的可视化操作,从流程上大大缩短部署时间;
9、配置网络设备管理授权≥1000个。
1
7
接入认证系统(本地认证A)
1、支持PAP认证、CHAP认证、EAP-MD5认证、EAP-PAP认证、EAP-TLS认证、EAP-PEAP-MSCHAPV2认证、EAP-PEAP-MD5、EAP-GTC、EAP-TTLS认证,防客户端破解。
2、无需终端用户输入用户名和密码;支持证书、多级证书认证和无线的WAPI认证方式。
3、支持从LDAP服务器上同步账户信息;支持LDAP服务器主备模式;支持实时与本地LDAP认证;支持自动、手工和按需同步账户信息;支持AD域控组用户,支持AD域控密码控制。
4、支持微信认证、二维码的认证方式。
5、支持帐号的增改查,账号可批量开户、导入导出和注销;支持将用户的分组管理,不同的用户分组可以由不同的管理员管理;支持终端账号的密码强度检测;可查询账号的接入明细日志和认证失败日志;支持账户失效提醒,过期账号自动销户。
6、根据事先导入系统的设备网各类哑终端MAC地址列表,实现哑终端的自动化上线,自动完成对接入层设备、汇聚层设备的配置下发,实现专网隔离、即插即用效果;
7、支持定制认证页面。定制页面包括认证(或者注册)页面和处理结果页面,根据显示屏幕分为PC、PAD和手机多种页面类型;
8、支持公共领域访客短信认证模式、访客接待员手工开户模式、访客自助开户模式,其中短信认证可支持定制逆向收费方案,节省学校的短信费用开支。
9、支持访客账号与设备IP地址、接入端口、VLAN、用户IP地址、MAC地址、等信息绑定认证,增强访客认证的安全性,防止帐号盗用和非法接入。
10、提供强大的“黑名单”管理,可以将恶意猜测密码的访客加入黑名单,并可按MAC、IP地址跟踪非法行为的来源。
11、支持用户名、密码与用户IP、MAC、VLAN、设备IP、设备端口、主机名等多种元素的绑定认证;支持第一次认证成功时的自学习绑定属性功能;
12、提供15000个终端认证授权,提供免费升级服务。
1
8
万兆光模块多模
万兆多模光模块850nm 0.3km LC,与核心交换机同一品牌。
36
9
万兆光模块单模
万兆单模光模块 1310nm 10km LC,与核心交换机同一品牌。
70
10
千兆光模块单模
千兆单模光模块(1310nm,10km LC),与核心交换机同一品牌。
300
11
大型直属学校交换机1
为方便后期维护,要求与核心交换机同一品牌
1、主控引擎插槽≥2个,独立业务插槽数≥3个,电源槽位≥2个;
2、交换容量≥48T,包转发性能≥16000Mpps;
3、支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议,支持手动隧道,自动隧道,ISATAP;
4、无线管理:支持与配置随板AC,支持AP接入控制、AP域管理和AP配置模板管理,支持射频模板管理、统一静态配置和集中动态管理,支持WLAN基本业务、QoS、安全和用户管理,支持AC功能分层部署;
5、用户管理:支持统一用户管理,支持PPPoE、802.1X、MAC、Portal认证方式,支持基于流量和时长计费方式,支持分组分域分时授权方式;
6、路由特性:支持IPV4静态路由、RIP、OSPF、IS-IS、BGP4等,支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+,支持IPv4/IPv6等价路由、策略路由、路由策略,支持IPv4和IPv6双协议栈,支持Pingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6,支持IPv4向IPv6的过渡技术,包括:IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道;
7、配置主控引擎≥2块,电源模块≥2块,配置千兆电口≥48个,配置千兆光口≥24个,配置万兆光口≥12个,配置无线AP管理授权数≥64个;提供原厂五年免费维保服务。
10
12
小型直属学校型,大型乡镇初中、中心小学交换机2
为方便后期维护,要求与核心交换机同一品牌
1、交换容量≥7.5Tbps,包转发率≥430Mps;
2、千兆电口≥48个,万兆光口≥4个;
3、为了提高设备可靠性,配置模块化可插拔双电源,支持1个扩展插槽,可扩展支持业务插卡;
4、整机缓存≥512MB,支持MC地址96K,支持ARP表项≥64K;
5、支持防ARP攻击、D0S攻击、 ICMP防攻击、CPU防攻击;
6、支持静态路由、 RIP VI/v2、OSPF、BGP、ISIS、 Ripng、 OSPFV3、 ISIS6、BGP4+。
7、提供原厂五年免费维保服务。
30
13
小型乡镇初中、中心小学校交换机3
为方便后期维护,要求与核心交换机同一品牌
1、千兆电口≥48个,万兆光口≥4个,支持业务插卡≥1个,可扩展支持2端口40GE QSFP+接口;
2、交换容量≥6.8Tbps,包转发率≥420Mpps;
3、为了提高设备可靠性,支持模块化可插拔双电源;
4、支持纵向虚拟化,作为纵向虚拟化子节点零配置即插即用;支持MAC地址≥32K;
5、支持G.8032以太环保护协议;
6、提供原厂五年免费维保服务。
41
14
大型村完小、直属幼儿园学校交换机4
为方便后期维护,要求与核心交换机同一品牌
1、整机交换容量≥598Gbps,转发性能≥220Mpps ;
2、实配千兆电接口≥24个,万兆光口≥4个;
3、支持基于端口的VLAN,支持QinQ,灵活QinQ;支持VLAN Mapping,支持PVLAN;
4、支持IPv4/v6静态路由、RIP、RIPng功能,支持OSPF;
5、支持堆叠,主机堆叠数不小于9台,实现单一IP管理,支持跨设备链路聚合;
6、支持SNMP V1/V2/V3、RMON、SSHV2。
7、提供原厂五年免费维保服务。
10
15
小型村完小、教学点、乡镇幼儿园学校交换机5
为方便后期维护,要求与核心交换机同一品牌
1、交换容量≥330Gbps,包转发率≥126Mps;
2、千兆电口≥24,千兆光口≥4;
3、支持静态路由、RIP、 RIPng、OSPF、 OSPFV3等路由协议;
4、支持G.8032以太环保护协议;
5、支持零配置开局。
6、提供原厂五年免费维保服务。
202
16
无线AP
为方便后期维护,要求与核心交换机同一品牌
为方便维护,要求与核心交换机同一品牌
1、支持最大接入用户数≥512个,支持802.11a/n/ac/ac wave2协议标准,支持2.4GHz/5GHz双频段同时工作;
2、支持MU-MIMO,整机4条空间流,整机速率≥1.2Gbps;
3、≥1个10/100/1000Mbps自适应以太网接口;
4、内置全向天线;
5、支持MAC认证、Portal认证、802.1X认证、WAPI认证、PSK认证模式 ,并可支持MAC + Portal混合认证;
6、含1个POE供电器;
7、提供五年原厂技术支持与售后服务。
180
17
高密AP
(大型会议室)
为方便维护,要求与核心交换机同一品牌
1、支持最大接入用户数≥700个,支持802.11a/n/ac/ac wave2协议标准,支持2.4GHz/5GHz双频段同时工作;
2、支持MU-MIMO,整机支持10条空间流,整机速率≥3Gbps,整机支持三个射频;
3、≥2个10/100/1000Mbps自适应以太网接口;
4、内置全向天线;
5、支持MAC认证、Portal认证、802.1X认证、WAPI认证、PSK认证模式 ,并可支持MAC + Portal混合认证;
6、支持两个以太网口双PoE供电备份;
7、提供五年原厂技术支持与售后服务。
40
18
材料费、安装调试费
含国标六类线、地下光缆、电源插座、各类机柜、PVC管、线槽、管道开挖、人工费、运输费等。承担村完小、教学点、幼儿园共212所学校的校园网建设,名单可见下表。
1
三、投标方式:本项目不接受联合体投标。
四、投标供应商应具备的资格条件:
1、具有承担民事责任和相应的履约能力;
2、具有良好的商业信誉和健全的财务会计制度;
3、依法缴纳税收和社会保障资金的良好记录;
4、参加本次政府采购前三年内,在经营活动中没有重大违法记录;
5、具有履行合同所必须的设备和专业技术能力的承诺函;
6、根据财政部财库〔2016〕125号文件规定,对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商,应当拒绝其参与政府采购活动。列入失信被执行人名单查询渠道为“信用中国”网站(www.creditchina.gov.cn)(查询方法为在信用信息栏为输入企业名称然后点搜索一下);列入政府采购严重违法失信行为记录名单查询渠道为“中国政府采购网”(http://www.ccgp.gov.cn/cr/list)(查询方法为输入企业名称,执法单位填空白,处罚日期填空白至截止时点);列入重大税收违法案件当事人名单查询渠道为“国家税务总局网站重大税收违法案件信息公布栏”(http://hd.chinatax.gov.cn/xxk/)(查询方法为输入纳税人名称后点查询);上述网站查询截止时点为采购公告发出之日到投标截止时间任意时点,投标供应商在投标文件中需提供上述三个网站查询结果网页截图(截图应为整个屏幕截图)打印件加盖公章。
五、招标文件公告期限:自招标公告发布之日(2019年11月22日)起五个工作日。
六、投标报名和招标文件的下载:有意向的投标供应商可于2019年11月29日前在江西省公共资源交易网(网址:http://www.jxsggzy.cn/web/)上报名和下载招标文件。
七、电子投标文件的上传:投标供应商必须在投标截止时间前将电子投标文件上传至江西省公共资源交易网(网址:http://www.jxsggzy.cn/web/),逾期作无效投标处理。
八、投标保证金:投标供应商的投标保证金人民币壹拾捌万元整(¥180000.00),须在开标的前一天16:30(北京时间)之前到账,1、投标保证金必须从潜在投标人的基本账户一次性足额缴纳至系统生成的虚拟子账号并备注项目编号“JXYX2019-RJ-G002”,三个银行中自主选择其中一个账户进账。账户:瑞金市公共资源交易中心。开户银行:中国工商银行股份有限公司瑞金市支行,开户银行:中国农业银行股份有限公司瑞金市支行,开户银行:中国建设银行股份有限公司瑞金市支行,2、投标单位必须登陆江西省公共资源交易系统获取缴纳保证金账号;缴纳完保证金后,务必登录到江西省公共资源交易系统中,点查询,查询出缴款记录后,再点确定缴纳,否则缴纳无效。各投标人务必把保证金项目信息凭条放入投标文件中,否则投标无效(具体操作流程按电子化招投标系统提示执行。如有疑问请咨询江苏国泰新点软件公司)。
九、投标截止时间和开标时间、地点2019年12月13日14:00(北京时间),开标地点:瑞金市公共资源交易中心(江西省瑞金市经开区(沙洲坝镇)胜利大道西(行政审批局3号楼2楼)),届时请各投标供应商的投标代表携带CA数字证书及投标代表本人身份证明原件出席开标会,签到时间以递交CA数字证书及投标代表本人身份证明原件时间为准,逾期递交CA数字证书或投标代表本人身份证明原件的将不予受理,作无效投标处理。
十、招标代理服务费:本项目将向中标供应商收取招标代理服务费,具体收费标准详见招标文件。
十一、政府采购政策:本项目采购将落实节能、环保、小微企业、监狱企业、残疾人福利性单位等政府采购政策,具体规定详见招标文件。
十二、联系方法:
采购单位:瑞金市教育科技体育局
地址:瑞金市华塘路6号
电话:0797-2521125
联系人:宋先生
代理机构:江西银兴招标代理有限公司                 
地址:江西省瑞金市桦林北路(象湖镇政府正对面)                
电话:0797-2558066                                             
邮箱: jxyxrj666@163.com
联系人:刘先生
开户行:赣州银行滨江支行
户名:江西银兴招标代理有限公司
账号:2841000103080011978
网址:
 
江西银兴招标代理有限公司
录入时间:2019-11-22 10:23:38
瑞金市公共资源交易中心版权所有。
单位地址:江西省瑞金市经开区(沙洲坝镇)长征大道西(行政审批局3号楼3楼) 邮编:342500 咨询电话:(0797)2515979 联系邮箱:rjzbtb@163.com 
流量统计:总访问量:1956861 今日:2478 昨日:2866 最高:3998 时间:2019-11-18 平均:571.963  技术支持:
亿信彩票开户 小米彩票开户 幸运时时彩开奖结果 小米彩票开奖 pk10机器人 大发时时彩 500万彩票手机官网 幸运时时彩 亿信彩票平台 一分时时彩