（*）校园网络系统设备采购与安装

(此部分最高限价为**万元，高于**万元的报价为无效报价)

*

出口防火墙

★性能

要求

采用非***多核架构，**内存。

*套

千兆电口≥*，千兆复用光口≥*。

扩展插槽≥*个。

接口最大可扩展到：*个万兆光口+**千兆电口+*个千兆光口。

支持硬件电口******卡；（提供配置截图或官网、手册等能够证明的材料）

防火墙吞吐量≥*****。

最大并发连接≥***万。

每秒新建连接≥*万。

***** ***吞吐量≥*******。

***+***+**吞吐量≥*******。

▲许可

要求

配置***** ***隧道数****个。

配置*个虚拟防火墙。

配置*** ***许可≥***。

安全策略

能够基于时间、用户/用户组、应用层协、地理位置、**地址/地址段、端口,内容安全统*界面进行安全策略配置。

支持******、**、****认证服务器。

可以支持****、***、****、****、****、***、***协议的病毒防护。

支持在设备管理控制界面中设置防火墙启用****、***行为控制功能并查看, 支持文件上传、下载的控制，大小的控制

应用安全

可支持基于应用层协议设置带宽策略，包括设置最大带宽、保证带宽、协议流量优先级等。

支持带宽通道独占以及共享管理模式,支持父子带宽策略 。

基于内容感知数据防泄露，对传输的文件和内容进行识别过滤,支持对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配。

应用识别大于****种。

基于协议检测，支持协议自识别，基于协议异常检测。

支持自定义***签名。

基于特征检测，支持超过****特征的攻击检测和防御。

********安全防护

可以对选择地图的展现维度，包括按源地区展现和按目的地区展现进行查询，可以对选择地图展现的数据周期，包括今天、前*天和上个月进行查询。

可以对选择地图展现的流量****地区数，包括*****和*****进行查询。

可以对选择地图上展现的威胁类型：病毒、入侵防范、僵木蠕、攻击防范、全部威胁进行查询，可以对选择地图展现的数据周期，包括今天、前*天和上个月进行查询。

基于云的***分类过滤， **种以上分类。

***病毒防护，提供基于****/*****/***的内容及病毒检测。

支持微博内容过滤, 论坛发帖内容过滤。

支持基于应用层协议的攻击防范包括：****、*****、***、*** 等*****攻击。

产品资信

具有**** ***** ** 认证证书，提供证书复印件。

中国信息安全认证中心*****。

具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》。

配置要求

配置双电源冗余，要求与核心交换机同*品牌

*

核心交换机

▲性能

要求

交换容量≥**.*****，提供官网截图链接。

*套

包转发率≥***** ****，提供官网截图链接。

主控引擎≥*，整机全宽业务板槽位数≥**，便于业务后期弹性扩展，提供官网截图链接和官方产品彩页体现该指标。

投标产品槽位能力≥****，至少满足**端口***板卡跨板全线速转发。

单板要求

支持****单板。

硬件要求

保证设备散热效果和可靠性。

支持电源冗余。

散热风道设计与机柜匹配。

虚拟化技术

支持横向虚拟化技术，将多台设备虚拟为*台设备，支持长距离集群，且用于虚拟化的板卡与业务板卡物理槽位分离。

为了简化管理，支持纵向虚拟化技术，支持把交换机和**虚拟为*台设备，支持两层子节点，且子节点接入交换机支持堆叠，提供权威第*方测试报告。

▲无线管理

支持核心交换机集成**功能。

软件特性

支持整机***地址≥**。

支持整机***表项≥****。

支持****路由转发***表项≥****，提供权威第*方测试报告。

****路由转发表项≥****。

***表项数量≥***。

支持**/****端口*****大缓存，提供权威第*方测试报告。

支持*级*-***。

支持***保护技术，提供权威第*方机构测试报告。

可靠性

支持真实业务流的实时检测技术，秒级快速故障定位。

支持 *.**** 开放环或 ***、*** 半环协议,可与其他厂商设备混合组网，要求倒换时间≤****,提供第*方测试报告。

支持硬件 ***/***，稳定均匀发包检测，提高设备的可靠性，提供权威第*方测试报告。

增值业务

支持独立防火墙插卡。

管理特性

支持**** **/**/**、******、****、*****。

产品资信

支持能效以太网功能，**** ***.***。

配置要求

单台实际配置双主控，双电源模块，万兆光口≥**，千兆光口≥**，配置无线控制器功能或加配高性能板卡无线控制器，配置满足本次项目所需的 ** 管理授权。

*

接入交换机(*)

性能要求

★交换容量≥*.******。（提供官网截图说明）

*套

★包转发率≥******。（提供官网截图说明）

★*个千兆电口，*个千兆***，*个复用电口，实际可用接口数≥**。

支持***表项≥**。

支持**个****，支持***** ****，基于端口的****，基于***的****，基于协议的****。

支持****内端口隔离。

支持***** ****。

支持端口聚合，每个聚合组至少*个端口。

*层功能

支持跨设备链路聚合。

*层功能

▲支持静态路由，支持***、*****、****、******协议。

支持**** **/**/** ********。

支持****内组播转发和组播多****复制。

支持捆绑端口的组播负载分担。

支持可控组播。

组播

基于端口的组播流量统计。

安全功能

支持防止***、***攻击功能、****防攻击。

支持端口隔离、端口安全、****** ***。

支持**** *****、**** ******、**** ********支持***认证，支持******、********、***等多种方式。

支持***保护功能，支持***攻击防范：支持*****，支持***队列限速。

支持基于第*层、第*层和第*层的***。

支持**/****/***的绑定功能。

可靠性

支持*.****开放环,可与其他厂商设备混合组网，要求倒换时间≤****。

虚拟化

支持智能堆叠，堆叠后逻辑上虚拟为*台设备，具有统*的表项和管理，堆叠系统通过多台成员设备之间冗余备份。

支持以太网电口堆叠，用网线连接实现堆叠功能。

支持纵向虚拟化，作为纵向子节点*配置即插即用。

***

支持对端口接收报文速率和发送报文速率进行限制。

支持**、***、**+***等队列调度算法。

支持基于端口的流量监管。

支持基于队列限速和端口整形的功能。

管理维护

支持**** **/**/**、******、****。

支持集群管理。

支持***.***能效以太网***。

支持带外管理以太网口。

配置要求

本次要求与核心交换机同*品牌。

*

接入交换机(*)

★性能要求

交换容量≥*.******（提供官网截图说明）。

*

包转发率≥*******（提供官网截图说明）。

**个千兆电口，*个千兆***，实际可用接口数≥**。

*层功能

支持***表项≥**。

支持 ** 个 ****，支持 ***** ****，基于端口的   ****，基于 *** 的 ****，基于协议的 ****。

支持 **** 内端口隔离。

支持 ***** ****。

支持端口聚合，每个聚合组至少 * 个端口。

支持跨设备链路聚合。

*层功能

▲支持静态路由，支持 ***、*****、****、****** 协议。

组播

支持**** **/**/** ********

支持****内组播转发和组播多****复制

支持捆绑端口的组播负载分担。

支持可控组播。

基于端口的组播流量统计。

安全功能

支持防止***、***攻击功能、****防攻击。

支持端口隔离、端口安全、****** ***。

支持**** *****、**** ******、**** ********支持***认证，支持******、********、***等多种方式。

支持***保护功能，支持***攻击防范：支持*****，支持***队列限速。

支持基于第*层、第*层和第*层的***。

支持**/****/***的绑定功能。

可靠性

支持*.****开放环,可与其他厂商设备混合组网，要求倒换时间≤****。

虚拟化

支持智能堆叠，堆叠后逻辑上虚拟为*台设备，具有统*的表项和管理，堆叠系统通过多台成员设备之间冗余备份。

支持以太网电口堆叠，用网线连接实现堆叠功能。

支持纵向虚拟化，作为纵向子节点*配置即插即用

***

支持对端口接收报文速率和发送报文速率进行限制。

支持   **、***、**+*** 等队列调度算法。

支持基于端口的流量监管。

支持基于队列限速和端口整形的功能。

管理维护

支持**** **/**/**、******、****。

支持集群管理。

支持***.***能效以太网***。

支持带外管理以太网口；

配置要求

本次要求与核心交换机同*品牌。

*

接入交换机(*)

★性能要求

交换容量≥*.******（提供官网截图说明）。

*

包转发率≥*******（提供官网截图说明）。

**个千兆电口，*个千兆***，实际可用接口数≥**。

*层功能

支持***表项≥**。

支持**个****，支持***** ****，基于端口的****，基于***的****，基于协议的****。

支持****内端口隔离。

支持***** ****。

支持端口聚合，每个聚合组至少*个端口。

支持跨设备链路聚合。

*层功能

▲支持静态路由，支持***、*****、****、******协议。

组播

支持**** **/**/** ********。

支持****内组播转发和组播多****复制。

支持捆绑端口的组播负载分担。

支持可控组播。

基于端口的组播流量统计。

安全功能

支持防止***、***攻击功能、****防攻击。

支持端口隔离、端口安全、****** ***。

支持**** *****、**** ******、**** ********支持***认证，支持******、********、***等多种方式。

支持***保护功能，支持***攻击防范：支持*****，支持***队列限速。

支持基于第*层、第*层和第*层的***。

支持**/****/***的绑定功能。

可靠性

支持*.****开放环,可与其他厂商设备混合组网，要求倒换时间≤****。

虚拟化

支持智能堆叠，堆叠后逻辑上虚拟为*台设备，具有统*的表项和管理，堆叠系统通过多台成员设备之间冗余备份。

支持以太网电口堆叠，用网线连接实现堆叠功能。

支持纵向虚拟化，作为纵向子节点*配置即插即用

***

支持对端口接收报文速率和发送报文速率进行限制。

支持**、***、**+***等队列调度算法。

支持基于端口的流量监管。

支持基于队列限速和端口整形的功能。

管理维护

支持**** **/**/**、******、****。

支持集群管理。

支持***.***能效以太网***。

支持带外管理以太网口。

配置要求

本次要求与核心交换机同*品牌。

*

中心**

性能要求

★中心主机，主机提供***千兆电口≥**，万兆光口≥*。

*个

转发能力≥******。

最大单台可管理远端模块数≥**，提供官网或第*方权威检测报告。

功能

兼容**** ***.***/*/*/*/**标准。

支持**中每个****可独立配置隐藏功能。

支持中文****。

支持***.***、***.***协议的智能漫游。

配置要求

要求与核心交换机同*品牌。

*

远端模块

***.**标准

满足*******.** */*/*/*/**标准。

**个

支持 *** ****，整机最高速率≥**** ****。

▲接口

**上行电口，自适应**/***/********（提供官网截图）。

**下行电口≥*个，自适应**/*******（提供官网截图）。

供电

***供电。

天线

最大发射功率≥*****，支持按***步长调整，提供官网截图说明。

抗干扰技术

支持***.*** 动态频率选择(***)，可自动避开雷达信道以避免干扰。

支持逐包功率控制支持，即在确保报文能成功传输的前提下动态调节**设备对各个用户的发射功率，以达到减少能耗和干扰的作用。

支持频谱分析功能，可对蓝牙、微波炉、无绳电话、******、****   **********、*.**/**无线影音、婴儿监护器等干扰源进行识别。

并可与网管系统配合，对干扰源进行定位和频谱显示。

可靠性

支持业务续航功能，即当**与**的******隧道中断后，已接入**的用户可保持业务不中断，新用户可接入网络。

认证与加密

支持***认证、******认证、***.**认证、***认证模式，并可支持*** + ******混合认证。

支持***(*****/******)、***/****、****、****和**** 。

证书和报告

国家无线电委员会入网核准证。

配置要求

本次要求与核心交换机同*品牌。

*

高密**

***.**标准

同时支持***.***/*/**和***.***/*/*工作，支持**** *****标准。

*个

支持*.****/****双频段同时工作。

工作模式

支持***配置上线，由无线控制器下发配置。

用户管理能力

支持最大接入用户数≥***个。

支持基于****、用户组的接入控制和带宽管理， ***条目数≥**。

★射频

支持 **-****，整机速率≥*.*****，提供官网截图证明。

接口

支持双网口千兆上行。

天线

内置全向天线。

射功率≥*****，支持按 *** 步长调整发射功率（提供官网截图说明）。

工作温度

[-**°*, **°*]。

功能特性

支持***认证、******认证、***.**认证、****认证、***认证模式   ，并可支持*** + ******混合认证。

支持**本地转发模式下的应用识别，能识别语音和视频业务流，帮助实现精细化***管理。

支持频谱分析功能，对婴儿监视器***********、蓝牙设备、数字无绳电话、无线音频发射器、游戏手柄和微波炉等干扰源进行识别。

支持频谱分析功能，可对蓝牙、微波炉、无绳电话、******、****   **********、*.**/**无线影音、婴儿监护器等干扰源进行识别；并可与网管系统配合，对干扰源进行定位和频谱显示。

信号稳定技术

支持波束成形技术（***********）。

支持空时分组码(****)、低密度奇偶校验编码(****)、最大似然检测（***）信号增强技术。

供电

支持本地**电源供电和***供电两种供电模式。

具有国家无线电委员会入网核准证。

配置要求

本次要求与核心交换机同*品牌。

*

室外**

工作模式

支持***配置上线，由无线控制器下发配置。

*个

***.**标准

满足*******.***/*/*/*/**标准，支持*.**和**双频段同时工作，支持*.**射频切换为**射频，支持**** *****标准。

支持*×* ****。

用户管理能力

支持最大接入用户数≥***个。

供电功耗

支持***供电，功耗≤***。

接口

支持千兆以太网电口≥*个，支持千兆以太网光口≥*个（提供官网截图）。

★天线

*个*型射频接口，配置外置天线。

*.**每射频口功率≥*****，**每射频口功率≥*****，支持按***步长调整发射功率。

防护等级

≥****防水防尘等级（提供官网截图或原厂证明文件）。

抗干扰技术

支持***.*** 动态频率选择(***)，可自动避开雷达信道以避免干扰。

支持逐包功率控制支持，即在确保报文能成功传输的前提下动态调节**设备对各个用户的发射功率，以达到减少能耗和干扰的作用。

支持频谱分析功能，可对蓝牙、微波炉、无绳电话、******、****   **********、*.**/**无线影音、婴儿监护器等干扰源进行识别。

并可与网管系统配合，对干扰源进行定位和频谱显示。

可靠性

支持业务续航功能，即当**与**的******隧道中断后，已接入**的用户可保持业务不中断，新用户可接入网络。

认证与加密

支持***认证、******认证、***.**认证、***认证模式 ，并可支持*** + ******混合认证。

支持***(*****/******)、***/****、****、****和****

安全

支持本地转发安全模式， 即**在本地转发时可支持****   ********, ***（******* *** **********）, ****（** ****** *****）功能，以防范**** ******私设攻击，***仿冒攻击、源**仿冒攻击。

支持无线入侵检测/防御系统技术（****/****），即支持非法**和***检测、攻击检测、***/**的黑白名单功能。

负载均衡

支持基于用户数与数据流量的负载均衡策略。

支持基于频段的负载均衡，*.****频段与****频段均衡接入，并且支持****优先接入。

配置要求

本次要求与核心交换机同*品牌，单台配置***供电模块≥*,

配置定向天线-****~*******。

配置定向天线-****~*******。

配置射频电缆-**。

配置信号避雷器。

**

光缆

电信级*芯光缆。

****米

**

熔纤

热熔（含机架式熔纤框）。

**芯

**

*类网线

*类非屏蔽*芯对绞线径*.*，全新铜。

**箱

**

*类水晶体

*类非屏蔽。

*盒

**

万兆光模块

光模块-****-**-单模模块(******,****,**)。

**块

**

千兆光模块

光模块-***+-***-单模模块(******,****,**)。

*

**

接地

接地电阻小于 * 欧姆。

*处

**

机柜

***标准网络机柜。

*只

*

企业资信

*.*

投标人通过质量管理体系认证、环境管理体系认证、职业健康管理认证、信息安全管理体系认证、**服务管理体系认证的每个得*.*分，最高*.*分。（原件备查，无原件不得分）

*.*

投标人获得过市场监督管理部门（或工商部门）颁发的：***级守合同重信用企业的得*.*分，**级守合同重信用企业的得*分，*级守合同重信用企业的得*.*分（原件备查，无原件不得分）

*

厂商认证

*

所投网络设备厂商具有****证书的， *****级证书的得*分，*****级证书的得*分，*****级证书的得*分。（复印件加盖厂商公章）

*

同类业绩

*

投标人****年以来承担的同类项目合同复印件，每提供*个得*分，最高得*分。（以签订合同时间为准。合同原件备查，无原件不得分。是否为同类业绩由评标委员会判定）

*

投标货物

情况

**

所投产品参数指标与招标需求*致的，得**分；所投产品参数指标存在负偏离的：根据产品的重要性和负偏离参数的程度，带▲号指标每处扣*分，其他指标每处扣*分（重要性和偏离程度由评委组根据项目需求认定）。

*

所投产品参数指标明显优于招标需求的（正偏离）的，根据产品的重要性和正偏离参数的程度每项得*分，最多得*分。（重要性和偏离程度由评委组根据项目需求认定）

*

所投产品的品牌及型号因素和市场占有率*-*分。

*

实施方案

*

项目的实质了解性及针对性、提供此项目的系统拓扑图情况*-*分。

*

产品性能质量、设备选型号、技术方案的整体评价

*

对整个项目设备选型的合理性、先进性、匹配性、兼容性、可扩展性等*-*分。

*

售后服务保障

质保期

*

质保期超过招标文件规定的，每增加*年得*.*分,最多得*分。

服务响应

*

售后服务计划、响应时间、服务内容、服务人员资历情况*-*分。

*

对核心产品能提供厂家****小时监控运维服务的，根据产品介绍并配置相关授权，投标时提供操作界面截图及说明情况*-*分。

*

服务网点：投标人在金华市区设有固定服务网点能提供便捷的得*分；在浙江省内设有固定服务网点的得*分（以提供的网点营业执照为准）。

*

优惠承诺

*

根据投标人承诺给予招标人的各种合理化建议，优惠条件，包括易损备品备件、专用耗材等方面的优惠等*-*分。

*

政策分

*

所投产品进入政府采购节能产品、环境标志产品实施品目清单的或按规定享受国家其他政策支持（扶持）的，凭相关文件或依据每项得*.*分，最高*分。

**

投标文件

质量

*

投标文件编制完整、内容无前后矛盾、双面印制、文字清晰的得*分；投标文件存在编制错漏的，每项（次）扣*.*分，扣完为止。