校園基礎網(wǎng)絡升級建設服務采購項目 采購內(nèi)容及要求

1、采購內(nèi)容及要求1、工程名稱：浙大寧波理工學院新一輪校園基礎網(wǎng)絡升級建設服務采購工程2、預算金額：不低于2351萬元3、采購需求：服務商為學校提供覆蓋全校的有線和無線校園網(wǎng)的投資、建設和運維服 務，覆蓋學校的教學區(qū)、宿舍區(qū)和家屬區(qū)，并獲得合作期限內(nèi)校園網(wǎng)絡運營權(quán)。第一節(jié)、工程簡介浙大寧波理工學院校園教學辦公網(wǎng)始建于2001年，于2009年做了一次系統(tǒng)升級，目前 網(wǎng)絡骨干帶寬1000M ,用戶桌面帶寬1000M和局部100M,有線節(jié)點5000余個，總網(wǎng)絡出口 帶寬3.5G ,承載學校基礎網(wǎng)絡數(shù)字業(yè)務支撐服務，目前日均在線終端超1.6萬個，已成為 師生不可或缺的工作生活網(wǎng)絡承載平臺。為完善浙大寧波理

2、工學院信息化基礎設施，打造高速穩(wěn)定的校園信息化基礎支撐平臺, 我校決定采用校企合作共建、市場化運作的模式，建設、管理和運維一張平安、穩(wěn)定、可管、 可控的全覆蓋校園網(wǎng)絡。本次招標內(nèi)容主要是招標投資服務商，一次性全額投建浙大寧波理工學院校區(qū)有線無線 網(wǎng)絡，承當校園網(wǎng)絡的建設、運營和維護服務。要求用目前主流網(wǎng)絡技術(shù)完成對學生公寓的 有線千兆、無線WIFI6全覆蓋；對教學、辦公、實訓樓、圖書館等教學辦公場所，采用有線 光纖萬兆入室和無線WIFI6全覆蓋；學生學習生活的室外關(guān)鍵場所、校區(qū)主干道進行無線 WIFI6全覆蓋；合作期內(nèi)中標商須承諾根據(jù)學校實際需要對所投建網(wǎng)絡保持動態(tài)更新，對學 校后續(xù)新建樓宇、

3、場館和增加的公共區(qū)域，有線、無線網(wǎng)絡按校方要求進行投資覆蓋?，F(xiàn)就校園網(wǎng)絡建設及運維服務工程進行招標，歡迎有實力的公司參與此次招投標。一、工程名稱、招標方式1、工程名稱：浙大寧波理工學院新一輪校園基礎網(wǎng)絡升級建設服務采購2、招標方式：公開招標二、工程合作方式1、采取“第三方投資建設、第三方運營維護、電信運營商公平參與接入”的校企合作 運營模式。由浙大寧波理工學院（以下簡稱甲方）根據(jù)本次招標結(jié)果授權(quán)投資服務商（以下11教室有線接入交換機教室區(qū)域有線網(wǎng)絡接入以及無線POE供電，萬兆上聯(lián)519臺12辦公室有線接入交換機辦公室有線網(wǎng)絡接入以及無線POE供電，萬兆上聯(lián)322臺13無線網(wǎng)絡面板AP辦公室無線

4、網(wǎng)絡接入150臺14放裝AP教室、圖書館等區(qū)域無線網(wǎng)絡接入580臺15室外AP室外師生活動關(guān)鍵場所50臺16宿舍POE交換機提供POE供電，萬兆上聯(lián)203臺17宿舍入室AP宿舍無線網(wǎng)絡接入3256臺18系統(tǒng)集成服務工程施工、線路輔材，辦公和教 學區(qū)有線和無線信息點新增、宿 舍區(qū)域無線設備安裝、所有設備 安裝調(diào)試優(yōu)化。具體數(shù)量由投資服務 商根據(jù)地勘結(jié)果進行 方案設計時確定。19駐場運維服務運維服務+服務中心裝修，提供不 少于3+2人的駐場運維服務，校 園網(wǎng)服務中心辦公室裝修合作期3. 2主要設備參數(shù)序號設備名稱技術(shù)詳細參數(shù)及相關(guān)商務要求單位數(shù)量1出口路由 器1、主控引擎22,獨立交換網(wǎng)板22 （

5、交換網(wǎng)板不得與路由引擎集 成提供，并且不得與業(yè)務線卡槽位復用），必須滿配主控、獨立 交換網(wǎng)板、電源，提供官網(wǎng)描述截圖、需提供整機及交換網(wǎng)板產(chǎn) 品圖片并指出引擎、交換板、業(yè)務卡所在位置，并加蓋原廠公章。 2、單卡支持并實配支持不少于200萬條NAT,整機支持3200萬 條NAT,要求提供第三方測試報告說明，如需配置獨立硬件板卡 或購買License才能支持該功能特性，那么要求必須配置相應獨立硬 件板卡或Licensee3、整機業(yè)務插槽數(shù)量24個（不含路由引擎、交換網(wǎng)板、業(yè)務子 卡插槽，為全高全寬尺寸），業(yè)務槽位支持子母卡配置，需要提 供產(chǎn)品圖片并指出業(yè)務板卡插槽所在位置、子母卡型號，并加蓋臺1原

6、廠公章。4、交換容量2150Tbps,包轉(zhuǎn)發(fā)率224000Mpps,提供官網(wǎng)截圖 加蓋原廠公章，并提供官網(wǎng)鏈接查詢。5、支持并實配防火墻功能，可提供狀態(tài)檢測、URL過濾、VPN等 多種平安特性，如需配置獨立硬件板卡或購買License才能支持該 功能特性，那么要求必須配置相應獨立硬件板卡或Licensee6、支持并配置園區(qū)網(wǎng)出口多運營商智能自動選路、智能DNS, 可以與園區(qū)網(wǎng)運營管理平臺進行聯(lián)動；支持通過PPPoE代理直接 對接運營商BRAS設備。提供相關(guān)技術(shù)的原理技術(shù)白皮書、國家權(quán) 威第三方機構(gòu)認證材料。7、配置 40Gbps 光 口22 個，10GbpsSFP+光口，8 個；配置 40G

7、LR 單模光模塊22個，萬兆單模光模塊28個。2核心交換與認證模組1、采用CLOS交換架構(gòu)，交換網(wǎng)板有獨立插槽且與主控引擎、 業(yè)務板硬件別離，業(yè)務板槽位采用豎插槽方式設計，便于通風； 需提供產(chǎn)品清晰正、反面實物照片各1張以展示并說明各插槽分 布。2、要求交換網(wǎng)板與主控引擎硬件槽位別離，獨立主控引擎插槽2 2個，獨立業(yè)務插槽210個，獨立交換網(wǎng)板插槽24個。3、嚴格前后風道散熱設計（不允許側(cè)進風），確保與機房散熱風 道保持一致，提升散熱效率。4、交換容量，780T,包轉(zhuǎn)發(fā)性能2120Q00Mpps,提供官網(wǎng)截 圖加蓋原廠公章，并提供官網(wǎng)鏈接查詢。5、單跳報文最小轉(zhuǎn)發(fā)時延1 U s,需提供權(quán)威第三

8、方測試報告。 6、整機ARP表項2200K,設備啟動時間100s,需提供權(quán)威第三 方測試報告。7、支持大規(guī)模集中認證解決方案：為了滿足大規(guī)模集中認證的 場景，模組需支持N1000終端每秒的802.1X認證報文處理速度， 要求單臺核心交換機支持與9萬個用戶并發(fā)在線，沉著面對大規(guī) 模終端并發(fā)上網(wǎng)的場景。需提供權(quán)威第三方測試報告。8、為保證產(chǎn)品的后續(xù)帶寬升級能力，要求投標產(chǎn)品可配單業(yè)務槽 位100G端口密度=12,提供官網(wǎng)相關(guān)信息截圖并加蓋生產(chǎn)廠商臺3公章。9、為了實現(xiàn)扁平化網(wǎng)絡結(jié)構(gòu)，必須支持QinQ終結(jié)功能,提供官 網(wǎng)截圖；10、為保障核心設備的平安可靠性，要求所投產(chǎn)品端口浪涌抗擾 度26KV （

9、即具備6KV的防雷能力）,要求提供權(quán)威第三方測試 報告。11、為了滿足下一代數(shù)據(jù)中心建設要求，核心交換機40G端口在 負載100%的情況下每端口功率需要W10W,核心交換機10G端口 在負載100%的情況下每端口功率需要W2W,需提供權(quán)威第三方 測試報告。12、支持基礎平安保護策略,可實現(xiàn)ARP、DHCP、ICMP、IP掃 描、DHCPV6、ND等各種攻擊的自動防御?？勺远x抗攻擊的報 文類型，要求提供技術(shù)白皮書。13、配置不少于120個40G LR單模光模塊。3無線AC控制器 1、提供千兆電口數(shù)28,千兆光口數(shù)28個，10G萬兆接口數(shù)2 4個。采用單臺盒式設備，配置冗余雙電源。2、802.

10、11轉(zhuǎn)發(fā)性能240G ,默認可管理AP數(shù)2128個，最大 可支持管理3000個AP；3、為保障設備受到外部機械碰撞仍可以保持結(jié)構(gòu)完整、功能完 備，要求所投無線控制器符合國標GB/T 20138-2006即電器設 備外殼對外界機械碰撞的防護等級（IK代碼）標準，至少到達 防護等級IK07,提供第二方權(quán)威測試報告（需具備CNAS標志） 復印件并加蓋廠商公章、第二方權(quán)威機構(gòu)官方查詢結(jié)果截圖（需 表達設備防護等級）和查詢鏈接；4、要求設備可新I置AP的本地數(shù)據(jù)轉(zhuǎn)發(fā)技術(shù)模式，即可根據(jù)網(wǎng)絡 的SSID和用戶VLAN的規(guī)劃，決定數(shù)據(jù)是否需要全部經(jīng)過無線AC 轉(zhuǎn)發(fā)或直接進入有線網(wǎng)絡進行本地交換，從而更好的適應

11、未來無 線網(wǎng)絡更高流量傳輸?shù)囊螅?、無線控制器具備AP逃生功能，當在AC不可達造成AP離線時， 離線的AP能夠繼續(xù)維持已經(jīng)接入的終端保持業(yè)務正常，提升無線 網(wǎng)絡的可靠性。提供國家權(quán)威機構(gòu)測試報告證明；6、支持IPv6,提供的IPv6 Ready Phase-2認證證書和業(yè)界權(quán)威套2第三方測試中心的官網(wǎng)查詢截圖及鏈接；7、實配耍求：配置足夠數(shù)量的無線AP管理License。4網(wǎng)絡平安服務1、資產(chǎn)識別與梳理：對用戶資產(chǎn)進行全面發(fā)現(xiàn)和深度識別，進行資產(chǎn)的全面梳理（分 級維度包括關(guān)鍵基礎設施資產(chǎn)、重要資產(chǎn)、普通資產(chǎn)等；梳理的 信息包含關(guān)基、重要資產(chǎn)的操作系統(tǒng)、數(shù)據(jù)庫、中間件、應用系 統(tǒng)的版本，類型，

12、IP地址；應用開放協(xié)議和端口），并將信息完 善到平安運營平臺中進行管理-定級、標簽、分組。2、脆弱性檢測與響應服務：1）針對關(guān)鍵基礎設施資產(chǎn)、重要資產(chǎn)實現(xiàn)信息化資產(chǎn)不同應用弱 口令猜解檢測,如：SMB、Mssql Mysql Oracle smtp VNC ftp telnet ssh mysql tomcat 等。2）針對不同行業(yè)提供行業(yè)密碼字典，有針對性的進行內(nèi)網(wǎng)弱口令 檢測。3）周期性持續(xù)對網(wǎng)絡環(huán)境中重要資產(chǎn)失存在的高危端口進行檢 測，協(xié)助用戶3）進行風險暴露面控制，并將檢測發(fā)現(xiàn)的問題通 過工單系統(tǒng)跟蹤修復狀態(tài)。3、威脅分析與通告：1）針對重要資產(chǎn)失漏洞利用攻擊、Webshell上傳、W

13、eb系統(tǒng)目錄 遍歷攻擊、SQL注入攻擊、信息泄露攻擊、口令暴力破解攻擊、 僵尸網(wǎng)絡攻擊、系統(tǒng)命令注入攻擊及僵尸網(wǎng)絡攻擊行為、端口掃 描、強力攻擊、木馬后門攻擊、拒絕服務攻擊、緩沖區(qū)溢出攻擊、 IP碎片攻擊、網(wǎng)絡蟲攻擊、文件弱性攻擊、覽器弱性攻擊、等進 行分析評估。2）針對重要資產(chǎn)失失陷進行分析研判（如后門腳本類事件），并 給出修復建議。3）針對重要資產(chǎn)失，分析內(nèi)網(wǎng)主機的非法外聯(lián)威脅行為，判斷是 否存在潛伏威脅，并給出解決建議。含：對外攻擊、APT C&C通 道、隱臧外聯(lián)通道等外聯(lián)威脅行為。根據(jù)主機行為，判斷是否存 在橫向傳播，并快速進行定位、確認，并給出對應風險控制建議。 4、事件分析處置與響

14、應：1）入侵攻擊行為處置:針對重要資產(chǎn)失產(chǎn)分析研判確認入侵行為，年合作期給出策略調(diào)整建議，在獲得授權(quán)后，協(xié)助用戶進行旁路阻斷。2）失陷類事件處置：針對重要資產(chǎn)失隱藏通信通道、可疑外發(fā)等 行為。平安專家配合確認失陷主機，并提供查殺建議，配合平安 DNS功能，切斷非法外聯(lián)。5、服務范圍及頻率：7*24H在線持續(xù)監(jiān)測重要資產(chǎn)網(wǎng)絡平安問題，動態(tài)適應資產(chǎn)、威 脅的變化，實時進行失陷資產(chǎn)檢測，保護業(yè)務平安。服務范圍包 含用戶關(guān)鍵基礎設施及服務器在內(nèi)的所有重要資產(chǎn)。6、智能威脅感知設備：1）硬件規(guī)格：22個千兆電口，22個lOGbps光口，最大支持吞 吐量20Gbps, 900萬并發(fā)會話數(shù)。2）部署模式：旁

15、路部署，無需與其他平安設備聯(lián)動，不影響現(xiàn)有 網(wǎng)絡環(huán)境架構(gòu)。3）威脅情報：支持實時與云端服務平臺情報進行聯(lián)動，獲取最新 情報信息。4）未知威脅檢測：支持AI深度學習檢測功能，可針對未知威脅 進行檢測分析。5）為保證服務質(zhì)量與服務效果，和服務平臺為同一品牌進行聯(lián)動。7、全局威脅可視化：1）網(wǎng)絡平安態(tài)勢實時展現(xiàn)，可基于用戶目前網(wǎng)絡平安態(tài)勢，展示 包含弱口令、入侵攻擊、失陷事件等維度在內(nèi)的數(shù)據(jù)呈現(xiàn)，針對 實時網(wǎng)絡平安態(tài)勢進行綜合評分，提供獨立可視化展示界面。2）網(wǎng)絡平安態(tài)勢分析統(tǒng)計，可根據(jù)月/季/年等時間維度對網(wǎng)絡安 全狀況進行全面的趨勢分析、數(shù)據(jù)統(tǒng)計、數(shù)據(jù)呈現(xiàn)，針對階段內(nèi) 網(wǎng)絡平安態(tài)勢進行綜合評分。

16、8、運營過程可視化：運營數(shù)據(jù)可視化，可依據(jù)用戶實時網(wǎng)絡平安運營狀況進行數(shù)據(jù)化 展現(xiàn)，包含實時運營狀態(tài)、整體平安狀況評分、網(wǎng)絡平安開展趨 勢等維度，提供獨立可視化展示界面。9、平安事件可視化：1）針對入侵事件，支持從攻擊者視角及被攻擊單位視角對發(fā)生的 攻擊行為行為及過程進行查看，提供對應功能視角截圖。2）針對入侵事件支具體攻擊事件進行分析展現(xiàn)，展示維度包含攻 擊發(fā)生時間、攻擊次數(shù)、源端口、目的端口、攻擊事件類型、被 攻擊資產(chǎn)目的地理位置在內(nèi)的多維度攻擊數(shù)據(jù)，提供對應功能視 角截圖。3）針對失陷事件（包括遠控、劫持、掃描、C&C、對外攻擊等等 多種失陷事件），提供失陷事件報告展示，可針對具體事件進

17、行 事件自動化溯源，根據(jù)攻擊發(fā)生時間軸、攻擊過程鏈路進行查看， 提供對應功能視角截圖。4）針對失陷事件（包括遠控、劫持、掃描、C&C、對外攻擊等等 多種失陷事件），進行詳細事件描述，并提供對應應急處置建議 或解決方案，提供對應功能視角截圖。5）失陷資產(chǎn)自動化溯源，針對檢測到的失陷事件，可展示事件溯 源鏈路、事件時間軸及對應事件的舉證新信息，舉證信息需涵蓋 威脅類型、等級及解決方案建議，提供對應功能視角截圖。10、網(wǎng)絡平安中心：1）自定義資產(chǎn)探測配置，用戶可自定義設置掃描時間段及弱口令 類型通過主/被動探測模式，進行全網(wǎng)資產(chǎn)挖掘，動態(tài)對發(fā)現(xiàn)的資 產(chǎn)進行監(jiān)控，最終形成統(tǒng)一資產(chǎn)臺賬，防止掃描任務對業(yè)

18、務造成 影響。資產(chǎn)管理支持統(tǒng)一進行標簽管理、重要性標記等功能，提 供對應功能視角截圖。2）自定義弱口令探測，自定義設置掃描時間段，選擇協(xié)議和弱口 令庫，支持包括ftp, mysql, smtp, ssh等在內(nèi)的18種及以上協(xié) 議。3）平安DNS管理，用戶訪問的域名命中威脅情報時，或風險域名 時，對其進行攔截，跳轉(zhuǎn)到重定向頁面，同時支持用戶自定義域 名黑白名單，在白名單中的域名將會放行，在黑名單中的域名將 進行攔截，提供對應功能視角截圖。4）自定義旁路阻斷功能，可以阻斷內(nèi)部資產(chǎn)的網(wǎng)絡連接，也可以 阻斷外部IP訪問內(nèi)部資產(chǎn)，提供對應功能視角截圖。11、用戶中心：1）支持郵箱/微信/短信等多種賬號綁

19、定方式,保障用戶賬號平安。2）支持微信/郵箱/短信等多種方式進行預警通知，支持通過微信查看報表、接收告信息。3）支持通知告警個性化設置，可對通知時間/告警等級/告警閾值 /報告推送類型等多個維度進行選擇設置，提供對應功能視角截 圖。12、報告中心：定制化運營報告，基于資產(chǎn)情況及平安事件，定期生成周/月/季 報，并同時可設置通過微信公眾號、短信、郵件等方式進行推送 查看。13、工單系統(tǒng)：1）對重要資產(chǎn)的失陷事件自動化生成工單，及時進行分析與預警。 失陷類型包含勒索、挖礦、流行病毒、蠕蟲型、遠控、C&C、文件 感染、木馬等類型。2）服務質(zhì)量監(jiān)督，針對工單，可對平安服務詳情進行查看（包括 服務時間、

20、服務內(nèi)容、服務時長等），并對工單進行評價打分。5運營管理 系統(tǒng)1、運營管理系統(tǒng)運行的操作系統(tǒng)需為Linux或Windows系統(tǒng)，如 果運行在Windows系統(tǒng)上，需要投標人提供相關(guān)系統(tǒng)、數(shù)據(jù)庫的 授權(quán)及企業(yè)級殺毒軟件，不提供操作系統(tǒng)、數(shù)據(jù)庫的授權(quán)及企業(yè) 級殺毒軟件視為不滿足；2、本次采購的運營管理系統(tǒng)要求為軟件形態(tài)，為了提高網(wǎng)絡運 行的穩(wěn)定性，此次部署的運營管理系統(tǒng)須為旁路部署模式3、運營管理系統(tǒng)能夠兼容業(yè)內(nèi)主流廠商的設備（推薦主流廠商： 思科、銳捷、華為、H3c 等）,支持 802. lx、PortaK MAC、PPPoE、 IPoE等多種認證方式；4、運營管理系統(tǒng)支持包月、計時長、計流量等

21、計費方式；5、支持限制用戶認證上網(wǎng)的時間段6、支持基于用戶IPv4地址、NAS設備IPv4地址、無線SSID、AP-MAC 地址、NAS-ID等地區(qū)配置方式進行認證及計費，需要提供系統(tǒng)配 置截圖；7、要求運營管理系統(tǒng)能夠?qū)崿F(xiàn)或與其他設備的聯(lián)動，根據(jù)用戶購 買的上網(wǎng)套餐，實現(xiàn)互聯(lián)網(wǎng)出口鏈路的策略選擇和用戶帶寬控制 8、運營管理系統(tǒng)需提供第三方接口，用戶或者管理員可以通過統(tǒng) 一門戶頁面進行用戶開戶、套餐購買、運營信息查詢及用戶終端 管理等。同時，為保證運營系統(tǒng)的穩(wěn)定性、平安性，在管理端可臺1以定義其它系統(tǒng)通過第三方接口操作的權(quán)限。需要提供第三方接 口管理及權(quán)限設置截圖；9、運營管理系統(tǒng)賬務流水可以

22、根據(jù)套餐設置的分成比例或者固 定金額，自動計算合作各方在特定周期內(nèi)的收款、退款及凈收入。 需要提供賬務流水統(tǒng)計分析截圖；10、運營管理系統(tǒng)需提供完善的用戶實名入網(wǎng)方案，管理端可 以進行用戶身份的真實性審核。需提供實名入網(wǎng)方案的截圖；11、運營管理系統(tǒng)需支持運營促銷功能，支持限時銷售、支持選 擇特定的上網(wǎng)套餐時享受一定的優(yōu)惠（如贈送、減免或打折）； 12、運營管理系統(tǒng)需支持套餐試用功能，在截止時間之前，特 定用戶群體可以免費試用特定的上網(wǎng)套餐，到期后試用活動自動 結(jié)束，不需要管理員手動進行系統(tǒng)配置調(diào)整。需要提供管理界面 試用配置相關(guān)截圖；13、運營管理系統(tǒng)需支持套餐統(tǒng)計分析功能，分析結(jié)果能夠展示

23、 該周期內(nèi)每種套餐銷售的數(shù)量、銷售的金額，通過分析結(jié)果管理 員可以判斷哪種類型套餐是最受用戶喜歡的，哪種套餐是用戶不 喜歡的，針對喜歡的套餐類型配置新的套餐，不喜歡的套餐可以 及時進行下架操作。需要提供相關(guān)的系統(tǒng)截圖；14、運營管理系統(tǒng)支持靈活的訪客接入功能，管理員自定義訪客 接入時間范圍、責任人、指定接入網(wǎng)絡后彈出的頁面。需要提供 訪客接入策略配置系統(tǒng)截圖；15、運營管理系統(tǒng)支持或可以與第三方設備聯(lián)動實現(xiàn)用戶PPPoE 代撥，如果需要單獨購買授權(quán)，需要在應答中注明。需要提供系 統(tǒng)配置相關(guān)截圖；16、Portal準入頁面能夠自適應用戶終端尺寸，為用戶提供最正確 信息輸入體驗。同時可以針對不同類

24、型終端或者用戶提供不同準 入頁面，便于信息定向推送；需要提供系統(tǒng)配置相關(guān)截圖；17、Portal認證登錄頁面需能夠?qū)崿F(xiàn)個性化設置，至少支持LOGO 自定義、認證前背景圖片自定義、認證后背景圖片自定義；需要 提供系統(tǒng)配置相關(guān)截圖；18、為便于系統(tǒng)后期新需求開發(fā)，要求運營管理、日志系統(tǒng)、網(wǎng) 管系統(tǒng)的軟件平臺采用同一廠家軟件產(chǎn)品；須出具同一廠商的軟件 著作權(quán)證書或工程授權(quán)函。配置要求：19、運營管理系統(tǒng)需配置注冊/在線用戶授權(quán)數(shù)量220000；20、運營管理系統(tǒng)配置Portal并發(fā)用戶授權(quán)數(shù)量220000；6運維管理 系統(tǒng)1、運維管理系統(tǒng)運行的操作系統(tǒng)為Linux或Windows系統(tǒng)，如果 運行在W

25、indows系統(tǒng)上，需要投標人提供相關(guān)系統(tǒng)、數(shù)據(jù)庫的授 權(quán)及企業(yè)級殺毒軟件，不提供操作系統(tǒng)、數(shù)據(jù)庫的授權(quán)及企業(yè)級 殺毒軟件視為不滿足；2、系統(tǒng)應采用B/S架構(gòu)，所有操作和配置均為B/S界面操作完成 3、系統(tǒng)應支持對交換機、無線設備、出口設備、服務器等設備實 時監(jiān)控，便于管理員及時了解相關(guān)設備的運行情況4、系統(tǒng)應支持設備分類統(tǒng)計及軟件版本分類統(tǒng)計。需要提供設備 分類統(tǒng)計和軟件版本分類統(tǒng)計系統(tǒng)截圖5、系統(tǒng)需通過視圖展示出AP的分布情況，當AP不在線或故障時， 在視圖上可顯示出來，提醒人員去處理，當某個區(qū)域有大規(guī)模AP 不在線時，可根據(jù)地理位置查看AP和P0E的詳細信息，方便運維 人員進行故障處理6

26、、系統(tǒng)需支持設備發(fā)生異常時可以及時通知管理員，為便于管 理員對異常信息的接收，需要軟件系統(tǒng)可以通過微信進行信息通 告；需要提供系統(tǒng)微信服務設置截圖；7、系統(tǒng)需實現(xiàn)網(wǎng)絡中設備配置自動備份、手動備份、配置文件 之間差異分析等功能。需要提供設備備份、配置差異比照分析截 圖；8、系統(tǒng)應支持大屏展示功能，可以對外整體展示網(wǎng)絡運行狀態(tài) （包含出口鏈路當前利用率、歷史利用率、關(guān)鍵設備運行狀態(tài)、網(wǎng)絡整體健康度、不同類型終端數(shù)量及占比等）、用戶在學校分 布的可視化展示、網(wǎng)絡設備在學校的分布及狀態(tài)可視化展示。需 要提供對外投屏頁面截圖；9、系統(tǒng)應支持IP地址管理，能夠通過圖形化方式管理動態(tài)地址 及靜態(tài)地址；需要提

27、供相關(guān)截圖；10、為便于系統(tǒng)后期新需求開發(fā)，要求運營管理系統(tǒng)、網(wǎng)絡管理 系統(tǒng)、日志管理系統(tǒng)的軟件平臺采用同一廠家軟件產(chǎn)品；須出具 同一J商的軟件著作權(quán)證書或工程授權(quán)函。配置參數(shù)：11、軟件需要根據(jù)本次設備數(shù)量配置交換機、路由器、無線設備 等授權(quán)，授權(quán)數(shù)量設備數(shù)量*120%臺17日志管理系統(tǒng)1、日志管理系統(tǒng)運行的操作系統(tǒng)需支持Linux或Windows系統(tǒng)， 如果運行在Windows系統(tǒng)上，需要投標人提供相關(guān)系統(tǒng)、數(shù)據(jù)庫 的授權(quán)及企業(yè)級殺毒軟件，不提供操作系統(tǒng)、數(shù)據(jù)庫的授權(quán)及企 業(yè)級殺毒軟件視為不滿足；2、支持對多個出口設備（NAT設備）的日志接收3、至少支持兩個廠家的身份認證系統(tǒng)4、日志管理系

28、統(tǒng)需支持與運營管理系統(tǒng)聯(lián)動、支持出口設備、 行為審計設備、流量控制設備的接入，便于實現(xiàn)網(wǎng)絡運行數(shù)據(jù)的 統(tǒng)一存儲，便于后期針對該局部數(shù)據(jù)進行整體分析，為管理員網(wǎng) 絡管理提供數(shù)據(jù)支撐；5、滿足公安部82號令互聯(lián)網(wǎng)平安保護技術(shù)措施規(guī)定信息留 存及監(jiān)督的要求，滿足無線網(wǎng)公共場所無線上網(wǎng)平安管理系統(tǒng) 相關(guān)規(guī)定的管理要求，要求日志管理系統(tǒng)能夠接收NAT日志和用 戶訪問互聯(lián)網(wǎng)絡的URL,實現(xiàn)NAT日志、URL的實名制保存。為了 保證系統(tǒng)的穩(wěn)定性，要求用戶賬號信息同步采用KAFKA技術(shù)（非 JMS）O6、日志管理系統(tǒng)接收的用戶NAT日志信息，支持通過上網(wǎng)賬號、 姓名、轉(zhuǎn)換后IP地址、轉(zhuǎn)換后端口、目的IP、源I

29、P地址、時間 范圍等信息進行NAT會話日志的檢索。需要提供NAT會話日志相 關(guān)系統(tǒng)截圖；7、日志管理系統(tǒng)接收的用戶URL日志信息，支持通過上網(wǎng)賬號、 姓名、源IP地址、URL、時間范圍等信息進行特定URL日志會話 的檢索.需要提供URL會話日志相關(guān)系統(tǒng)截圖8、為便于系統(tǒng)后期新需求開發(fā)，要求運營管理系統(tǒng)、運維管理系 統(tǒng)、日志管理系統(tǒng)的軟件采用同一廠家產(chǎn)品；須出具同一廠商的軟 件著作權(quán)證書或工程授權(quán)函。配置要求：9、系統(tǒng)應自帶提供上述數(shù)據(jù)分析功能，不再需要額外購買相關(guān)功 能模塊授權(quán)；臺18服務器1、CPU:英特爾至強 E5-2620V4 8C 2. 1GHz 20MB2、內(nèi)存：2*16G DDR4

30、內(nèi)存3、硬盤：4*1200G（10K SAS）硬盤4、RAID:H330陣列卡支持0, 1, 5陣列級別5、其它：DVD光驅(qū)+2*495W冗余電源+滑動式導軌臺3簡稱乙方）一次性全額投資承建本工程，向甲方師生提供優(yōu)質(zhì)的有線、無線網(wǎng)絡使用和運維 服務。乙方根據(jù)甲方需求，在雙方協(xié)商確定的服務期限內(nèi)，實現(xiàn)持續(xù)動態(tài)的校園網(wǎng)絡建設, 到達甲方在校園網(wǎng)絡建設及運維服務方面的要求。雙方秉承以甲方為主導、乙方積極配合的 原那么，進行校園網(wǎng)絡運維與管理工作。甲方具有使用權(quán)、管理權(quán)、監(jiān)督權(quán)；乙方具有運維權(quán)、 經(jīng)營權(quán)、收益權(quán)。指定區(qū)域的網(wǎng)絡使用收費標準保持現(xiàn)有標準不變，確需變動的由乙方提出 方案并經(jīng)學校書面同意后方

31、可施行，原那么上收費標準不得高于省內(nèi)同類高校平均收費標準。 合作期內(nèi)線路、設備的維護和動態(tài)更新升級所需的資金由乙方承當，網(wǎng)絡運營收益歸乙方所 有。2、工程合作期限為8+2年，2023年8月1日-2031年7月31日，8年服務全部達標后 合作期限順延2年，合同期滿前三個月，甲乙雙方對運營情況進行綜合評估，決定是否續(xù)簽 合同或修改合作方式或終止合作。3、產(chǎn)權(quán)歸屬：乙方在完成工程建設內(nèi)容后提交驗收申請，甲方根據(jù)招投標文件要求進 行驗收，驗收合格后方可開始運營。合同到期后，本工程建設所形成的線路、管道等設施的 所有權(quán)歸甲方所有；所投入的網(wǎng)絡硬件、軟件系統(tǒng)等相關(guān)設備件產(chǎn)權(quán)歸乙方所有。4、本工程的網(wǎng)絡建設

32、局部，按照要求進行一次性投資，具體建設內(nèi)容及金額按照公開招 標文件執(zhí)行。5、為保障工程建設質(zhì)量，投資服務商須采購具有相關(guān)資質(zhì)的第三方監(jiān)理單位對工程施工 進行監(jiān)理，監(jiān)理費用須經(jīng)校方簽字同意后由本工程投資服務商出資支付。6、驗收分為建設驗收和服務驗收兩局部，工程建成90個工作日內(nèi)完成建設驗收，服務按 年度驗收。7、校方有權(quán)對工程投資進行結(jié)果審計，審計結(jié)果作為工程建設驗收的必要條件，如驗收2 次仍不能通過，學校有權(quán)終止合作。三、校園網(wǎng)覆蓋要求：有線網(wǎng)絡實現(xiàn)所有有線端口千兆用戶接入，學生宿舍區(qū)域千兆入室，辦公教學區(qū)域萬兆 光纖入室。無線網(wǎng)絡覆蓋位置的信號強度不應弱于-65dBlri,針對教室、會議室、

33、體育館、階梯教室、報告廳、食堂等場所優(yōu)化部署高密放裝式AP,要做到滿員不低于50Mbps高速接入能力。針1、CPU:英特爾至強 E5-2620V4 8C 2. 1GHz 20MB2、內(nèi)存：2*16G DDR4內(nèi)存3、硬盤：5*2T(7.2K SAS)硬盤4、RAID： H330陣列卡支持0, 1, 5陣列級別5、其它：DVD光驅(qū)+2*495W冗余電源+滑動式導軌臺19教學辦公 區(qū)匯聚交 換機1、支持并實配1OG接口數(shù)248, 100G/40G接口數(shù)量,8；2、支持所有端口在64字節(jié)下100%線速，投標時提供國家認可的 檢測機構(gòu)出具的測試報告以及檢測機構(gòu)官網(wǎng)查詢截圖并加蓋產(chǎn)品 廠商公章或招投標專

34、用章；3、支持并實配可拔插雙模塊化電源，可拔插四模塊化風扇，前后 風道4、交換容量，2.56T,包轉(zhuǎn)發(fā)率三1920Mpps,提供官網(wǎng)截圖鏈接5、投標時提供第三方權(quán)威機構(gòu)檢驗報告證明。6、支持硬件層級雙boot,采用兩個FLASH芯片存儲boot軟件 (系統(tǒng)引導程序)，實現(xiàn)硬件級boot冗余備份，防止因FLASH芯 片故障導致交換機無法啟動。投標時提供國家認可的檢測機構(gòu)出 具的測試報告以及檢測機構(gòu)官網(wǎng)查詢截圖并加蓋產(chǎn)品廠商公章或 招投標專用章7、設備支持故障隔離技術(shù)，用于監(jiān)測光模塊狀態(tài)，一旦出現(xiàn)故 障，可馬上識別、并將故障模塊隔離，確保不影響其它端門和整 機的正常運行，更換模塊后該端口也可馬上恢

35、復正常工作，投標 時提供第三方權(quán)威機構(gòu)檢驗報告證明。8、支持多虛一技術(shù)，可將多臺物理設備虛擬化為一臺邏輯設備 統(tǒng)一管理，VSL故障恢復時間V30ms,投標時提供第三方權(quán)威機 構(gòu)檢驗報告證明。9、根據(jù)實際需求配置40G和萬兆光模塊數(shù)量。臺3310宿舍區(qū)匯聚交換機1、支持并實配10G/1G接口數(shù)N20,25G/10G接口數(shù)量24,40G 接口數(shù)22,整機可擴展支持10G接口數(shù)232。2、支持所有端口在64字中卜100%線速，投標時提供國家認可的 檢測機構(gòu)出具的測試報告以及檢測機構(gòu)官網(wǎng)查詢截圖并加蓋產(chǎn)品臺22廠商公章或招投標專用章；3、支持并實配可拔插雙模塊化電源，可拔插雙模塊化風扇，前后 風道4、

36、交換容量三2.56T,包轉(zhuǎn)發(fā)率2570Mpps,提供官網(wǎng)截圖鏈接5、投標時提供第三方權(quán)威機構(gòu)檢驗報告證明。6、支持硬件層級雙boot,采用兩個FLASH芯片存儲boot軟件 （系統(tǒng)引導程序），實現(xiàn)硬件級boot冗余備份，防止因FLASH芯 片故障導致交換機無法啟動。投標時提供國家認可的檢測機構(gòu)出 具的測試報告以及檢測機構(gòu)官網(wǎng)查詢截圖并加蓋產(chǎn)品廠商公章或 招投標專用章7、設備支持故障隔離技術(shù)，用于監(jiān)測光模塊狀態(tài)，一旦出現(xiàn)故 障，可馬上識別、并將故障模塊隔離，確保不影響其它端口和整 機的正常運行，更換模塊后該端口也可馬上恢復正常工作，投標 時提供第三方權(quán)威機構(gòu)檢驗報告證明。8、支持多虛一技術(shù)，可將

37、多臺物理設備虛擬化為一臺邏輯設備 統(tǒng)一管理，VSL故障恢復時間V30ms,投標時提供第三方權(quán)威機 構(gòu)檢驗報告證明。9、根據(jù)實際需求配置40G和萬兆光模塊數(shù)量。11教室有線接入交換機1、固化10/100/1000M以太網(wǎng)電口 28個，1G/2.5G以太網(wǎng)電口 2 2 個，1G/10GSFP+光接口 22 個2、交換容量2336Gbps,包轉(zhuǎn)發(fā)率249.5Mpps3、要求所投產(chǎn)品支持POE和POE+遠程供電，POE供電功率為 125W；要求設備采用靜音設計，噪聲值35dB4、支持 IPv4 和 IPv6 的靜態(tài)路由、RIP/RIPng、OSPFv2/OSPFv3 等 三層路由協(xié)議5、支持RLDP,

38、可快速檢測鏈路的通斷和光纖鏈路的單向性，并 支持端口下的環(huán)路檢測功能，當設備端口檢測到環(huán)路時，執(zhí)行關(guān) 聯(lián)策略并通告控制器對應的接口告警信息并記錄。投標時提供具 有CMA或CAL或CNAS認證章的第三方權(quán)威機構(gòu)檢驗報告證明臺5196、室內(nèi)交換機支持零配置上線。根據(jù)不同區(qū)域的業(yè)務創(chuàng)立相應業(yè) 務模板后，綁定設備區(qū)域位置信息，設備開箱上電后配置即可自 動從軟件下發(fā)，無需在接入設備端刷入配置;投標時提供具有CMA 或CAL或CNAS認證章的第三方權(quán)威機構(gòu)檢驗報告證明；7、支持通過excel批量導入、基于樓棟交換機端口、微信小程序 掃碼三種方式綁定設備區(qū)域位置管理資產(chǎn)信息，適應不同工程廠 商在網(wǎng)絡開局階段

39、的工作流程，提供高效的資產(chǎn)登記和網(wǎng)絡規(guī)劃 方案；投標時提供具有CMA或CAL或CNAS認證章的第三方權(quán)威 機構(gòu)檢驗報告證明；8、當室內(nèi)交換機出現(xiàn)故障，支持替換用的新設備的零配置替換， 新設備上電后配置自動下發(fā)，無需手動配置。投標時提供具有CMA 或CAL或CNAS認證章的第三方權(quán)威機構(gòu)檢驗報告證明；9、根據(jù)實際需求配置萬兆光模塊數(shù)量。12辦公室有線接入交換機1、固化10/100/1000M以太網(wǎng)電口24個，1G/10GSFP+光接口 2個2、交換容量2336Gbps,包轉(zhuǎn)發(fā)率36Mpps3、要求所投產(chǎn)品所有電口支持POE和POE+遠程供電，整機POE 供電功率為231W,要求設備采用靜音無風扇

40、節(jié)能設計；4、支持 IPv4 和 IPv6 的靜態(tài)路由、RIP/RIPng、OSPFv2/OSPFv3 等 三層路由協(xié)議5、支持RLDP,可快速檢測鏈路的通斷和光纖鏈路的單向性，并 支持端口下的環(huán)路檢測功能，當設備端口檢測到環(huán)路時，執(zhí)行關(guān) 聯(lián)策略并通告控制器對應的接口告警信息并記錄。投標時提供具 有CMA或CAL或CNAS認證章的第三方權(quán)威機構(gòu)檢驗報告證明6、室內(nèi)交換機支持零配置上線。根據(jù)不同區(qū)域的業(yè)務創(chuàng)立相應業(yè) 務模板后，綁定設備區(qū)域位置信息，設備開箱上電后配置即可自 動從軟件下發(fā)，無需在接入設備端刷入配置;投標時提供具有CMA 或CAL或CNAS認證章的第三方權(quán)威機構(gòu)檢驗報告證明；7、支持

41、通過excel批量導入、基于樓棟交換機端口、微信小程序臺322掃碼三種方式綁定設備區(qū)域位置管理資產(chǎn)信息，適應不同工程廠 商在網(wǎng)絡開局階段的工作流程，提供高效的資產(chǎn)登記和網(wǎng)絡規(guī)劃 方案；投標時提供具有CMA或CAL或CNAS認證章的第三方權(quán)威 機構(gòu)檢驗報告證明；8、當室內(nèi)交換機出現(xiàn)故障，支持替換用的新設備的零配置替換， 新設備上電后配置自動下發(fā)，無需手動配置。投標時提供具有CMA 或CAL或CNAS認證章的第三方權(quán)威機構(gòu)檢驗報告證明；9、根據(jù)實際需求配置萬兆光模塊數(shù)量。13面板AP1、支持標準的802. llax協(xié)議,采用雙路雙頻設計，可同時工作在 802. llax 和 802. lla/b/

42、g/n/ac 模式；2、面板型AP,可嵌入86盒安裝，至少支持1個1G以太網(wǎng)口上聯(lián)，1個1G以太網(wǎng)口卜聯(lián)；3、整機不少于4條空間流，整機最大接入速率2L7Gbps；4、支持胖/瘦AP兩種工作模式的切換，在瘦AP工作模式時，AP 與控制器之間采用國際標準的CAPWAP協(xié)議通信；臺15014放裝AP1、支持802. llax標準，采用四路雙頻設計，可同時工作在802. llax 和 802. lla/b/g/n/ac 模式;2、整機8條空間流，整機最大無線速率24. 134Gbps。3、1個100M/1000M/2.5G自適應以太網(wǎng)電口，支持PD受電；4、支持胖/瘦AP兩種工作模式的切換，在瘦AP

43、工作模式時，AP 與控制器之間采用國際標準的CAPWAP協(xié)議通信。5、防護等級IP51,提供具有CMA或CAL或CNAS標志的第三方權(quán) 威機構(gòu)出具的檢測報告復印件。臺58015室外APL支持802. llax標準，采用雙路雙頻設計，可同時工作在802. llax 和 802. lla/b/g/n/ac 模式;.整機不少于4條空間流，整機最大接入速率22. 4Gbpso.支持兩個射頻同時工作在5G頻段，提供官網(wǎng)截圖和鏈接證明， 提供具有CMA或CAL或CNAS標志的第三方權(quán)威機構(gòu)出具的檢測報 告復印件。.所投AP支持無線接入130個用戶視頻點播流暢，提供具有CMA 或CAL或CNAS標志的第三方

44、權(quán)威機構(gòu)出具的檢測報告復印件。.至少2個1G以太網(wǎng)口上聯(lián)，一個電口一個光口，提供官網(wǎng)截圖臺50和鏈接證明。6,支持802. 3af/本地DC48V電源供電模式。.由于室外AP部署在室外無遮擋環(huán)境中，為保證設備受到外部機 械碰撞仍可以保持結(jié)構(gòu)完整、功能完備并且可以正常運行，要求 所投室外無線接入點符合國標GB/T 20138-2006即電器設備外 殼對外界機械碰撞的防護等級（IK代碼）標準，至少到達防護 等級IK08,提供第三方權(quán)威測試機構(gòu)出具的有CNAS標志的的檢 測報告復印件及設備技術(shù)指標官網(wǎng)截圖并加蓋廠商公章。.設備具備防雷擊浪涌能力，并到達9Kv防護水平，提供具有CMA 或CAL或CNA

45、S標志的第三方權(quán)威機構(gòu)出具的檢測報告復印件。.為快速建立高度隔離的平安網(wǎng)絡，設備應支持實現(xiàn)AP虛擬化功 能，實現(xiàn)一臺AP虛擬為多臺AP,分別受不同AC設備獨立管理， 互不影響。不同虛擬AP之間數(shù)據(jù)隔離，虛擬AP在AC上不占用 AP Licensee提供具有CMA或CAL或CNAS標志的第三方權(quán)威機構(gòu) 出具的檢測報告復印件。.要求所投產(chǎn)品支持WPA3平安標準，提供Wi-Fi聯(lián)盟出具的認 證證書復印件須表達符合WPA3和Wi-Fi聯(lián)盟官網(wǎng)查詢截圖及鏈 接。16宿舍POE 交換機1、不少于24個千兆POE端口，可以支持不少于24個入室AP并 對入室AP進行遠程供電；上行千兆電口 22個，萬兆SFP+

46、光口 2 2個。2、支持統(tǒng)一管理，入室AP上電后識別為宿舍POE交換機的射 頻卡，入室AP無需單獨管理，無需單獨授權(quán)。3、支持簡化部署，宿舍POE交換機和入室AP可以通過網(wǎng)線鏈接 傳輸數(shù)據(jù)，最大支持100米網(wǎng)線部署。4、所有端口可以通過控制器統(tǒng)一控制，并具備入室AP無需配置 的即插即用功能，更換入室AP后，無需做任何配置，即可替換使 用。5、為簡化地址規(guī)劃，方便網(wǎng)絡管理，主機（含入室AP）只需占 用一個IP地址與控制器通信，即可實現(xiàn)控制與管理，入室AP無 需占用IP地址。6、支持iOS、安卓和windows等主流智能終端操作系統(tǒng)自動識別,臺203提供適應屏幕比例與尺寸的認證頁面，實現(xiàn)輕松訪問。

47、7、根據(jù)實際需求配置萬兆光模塊數(shù)量17宿舍入室AP1、支持標準的802.llax協(xié)議,采用雙路雙頻設計，可同時工作在 802. llax 和 802. lla/b/g/n/ac 模式；2、整機4條空間流，整機最大接入速率21.77Gbps；3、1個1G以太網(wǎng)口上聯(lián)，4個1G以太網(wǎng)卜聯(lián)，提供官網(wǎng)截圖 和鏈接證明。4、支持簡化部署，宿舍P0E交換機和入室AP可以通過網(wǎng)線鏈接 傳輸數(shù)據(jù)，最大支持100米網(wǎng)線部署。5、要求所投產(chǎn)品支持WPA3平安標準，提供聽-Fi聯(lián)盟出具的 認證證書復印件須表達符合WPA3和Wi-Fi聯(lián)盟官網(wǎng)查詢截圖及鏈 接；6、支持統(tǒng)一管理，入室AP上電后識別為宿舍P0E交換機的射

48、 頻卡，入室AP無需單獨管理，無需單獨授權(quán)。7、為簡化地址規(guī)劃，方便網(wǎng)絡管理，入室AP無需占用IP地址， 主機（含入室AP）只需占用一個IP地址與控制器通信，即可實 現(xiàn)控制與管理。8、入室AP具備防環(huán)功能，當入室AP下聯(lián)的端口存在環(huán)路時， 系統(tǒng)會自動檢測到環(huán)路并且關(guān)閉產(chǎn)生環(huán)路的端口，且能在環(huán)路消 除后，自動重新翻開端口。臺3256注：1、上表根據(jù)之前初步勘察結(jié)果制定。具體設備型號、數(shù)量、配置情況待意向投資公司現(xiàn)場實地勘察后自行確定，具體數(shù)量待投標人現(xiàn)場實地勘察后確定，原那么上投 標人所投設備數(shù)量應不低于上表所列參考設備數(shù)量。供應商的建設施工方案要能滿 足浙大寧波理工學院師生使用需求，方案須經(jīng)浙

49、大寧波理工學院信信息技術(shù)中心書 面同意后方可實施。供應商所投設備性能應不低于上表所列參考設備性能。2、招標結(jié)果公告后3天內(nèi)，校方有權(quán)要求中標方提供主要投標產(chǎn)品（1、出口路由器,2、核心交換、認證模組，3、運營管理系統(tǒng)，4、基礎數(shù)據(jù)管理系統(tǒng)）進行現(xiàn)場功 能演示。就投標產(chǎn)品對招標文件的滿足情況進行核對。如存在不滿足，且未做偏離 說明的，將按照虛假應標處理。第三節(jié)、網(wǎng)絡工程實施要求按照工程內(nèi)容通過集成安裝和軟件調(diào)試，完成工程內(nèi)容中的各工程要求，對組網(wǎng)相關(guān)的 集成管線施工（包括但不限于不低于六類UTP線纜布放、光纜布放、管線路由鋪設等）、無 線產(chǎn)品（包括但不限于無線控制器AC、無線接入點AP的安裝調(diào)試

50、、AP配套的配件如美化天 線等）一、AP安裝要求（1）施工期間遵守學校相關(guān)平安管理規(guī)定和施工作業(yè)指導，不毀損現(xiàn)有裝修，合理安 排施工時間，不影響學校的正常教學、辦公和學生作息；（2） AP自身粘貼打標機打印的標簽，標簽字體大小為3號字，標識自身命名、MAC地 址、上聯(lián)交換機端口，標識清晰、無誤，標簽粘貼牢靠、耐久。在POE交換機配置上做好描 述。每個端口描述AP名字。（3）必須保證AP設備的物理平安，在本工程驗收前發(fā)生的設備喪失或損壞，責任一律 由中標人承當。（4）室外AP安裝必須做好防雷，防水處理。室外天線必須采用天饋防雷器（如果采用 一體化室外AP,網(wǎng)口和天饋口須內(nèi)置避雷器）。（5） AP

51、安裝過程中注意施工人員的人身平安，一旦施工過程中發(fā)生人身平安事故，由 中標人承當全部責任，招標方不承當任何責任。二、綜合布線要求（1）整個布線系統(tǒng)（網(wǎng)線、機柜、水晶頭、理線架、光纖等）需為國內(nèi)一線品牌，核 心到學生公寓樓宇匯聚均為40G光纖；學生公寓樓宇匯聚到接入交換機為不低于萬兆，匯聚 交換機到核心交換機帶寬不低于40Gbps,進場時需提供原廠原產(chǎn)地證明文件。AP到POE交換機的長度不超過90米。如超過90米，應修改設計，改用其他傳輸 方式解決。雙絞線敷設保護線槽或者PVC套管，線槽安裝固定牢靠。（3）雙絞線機柜端必須使用理線架，雙絞線兩端使用打標機做好標識。（4）從核心機房到各樓宇之間采用

52、光纖布線系統(tǒng)，投標方需按照甲方要求提供不低于8芯的光纖鋪設。（5）符合國家關(guān)于智能化系統(tǒng)工程的規(guī)范和標準以及與智能化系統(tǒng)設計、施工相關(guān)的 各種規(guī)范與標準，如智能建筑設計標準GB/T50314-2006.綜合布線系統(tǒng)工程施工及驗 收規(guī)范GB50312-2007等。三、立桿要求立桿高度不低于3米，可安裝兩個AP及天線套件，AP安裝于主桿，立桿下端管徑應在 2140川山、上端管徑應在276mm,管壁厚度應26nrni,外表防腐、抗強風。立桿基礎深度不 低于1.5米，基礎直徑大于1米，采用混凝土灌筑，以確保立桿的牢固度。主桿上應安裝配 套機箱（用于安裝光纖接續(xù)盒、配電器材等），機箱結(jié)構(gòu)為露天防雨箱設計

53、，箱體防護等級 到達IP54防護等級，整體美觀，外表噴涂相應標志；AP及機箱防雷地線直接焊接在立桿上 用于接地。四、安裝其他要求（1）室內(nèi)AP應接地。室外AP,天饋防雷器和POE模塊必須接地，接地電阻小于4歐 姆，接地線不超過30米。（2）敷設的光纜全部采用單模光纜。（3）供電交換機或適配器所用電源插線板由投標方提供，插線板應選用品牌知名度高 的優(yōu)質(zhì)產(chǎn)品。五、施工時限要求合作方需全部投資完本錢工程約定內(nèi)容，要求在合同簽訂之日起90日歷天內(nèi)完成全校有線 無線網(wǎng)絡建設并交付采購人使用。對實驗室等特殊場所，根據(jù)實際需求進行設計。針對戶外人員密集場所，如運動場、廣場、 主干道路、休閑區(qū)等提供不低于20

54、Mbps高速有效接入能力，確保用戶體驗。四、校方的權(quán)利與義務1、校方為中標投資服務商提供校園網(wǎng)部署所需的位置、電源及相關(guān)的配合義務，以實 現(xiàn)全校有線、無線網(wǎng)絡的順利實施和覆蓋。2、校方擁有全校網(wǎng)絡（有線網(wǎng)及無線網(wǎng)）統(tǒng)一管理權(quán)限，IP地址等網(wǎng)絡參數(shù)由信息技 術(shù)中心統(tǒng)一規(guī)劃，投資服務商投建的相關(guān)設施的管理IP、用戶名及密碼等信息須向信息技 術(shù)中心備案，網(wǎng)絡配置方案需經(jīng)信息技術(shù)中心審核通過方可實施。3、為保證校園網(wǎng)正常運行秩序，未經(jīng)甲乙雙方一致同意，任何一方都不能允許其他第 三方在校園區(qū)域內(nèi)從事校園無線或?qū)拵I(yè)務相關(guān)的經(jīng)營活動。4、在甲乙雙方簽訂合作協(xié)議后，校方負責在雙方約定時間內(nèi)整頓校內(nèi)所有網(wǎng)絡線

55、路。 對于學校現(xiàn)存的有線和無線網(wǎng)絡，校方負責將其統(tǒng)一納入到校園網(wǎng)管理中，并由投資服務商 進行校園區(qū)域內(nèi)無線網(wǎng)絡運維（相關(guān)費用需由投資服務商承當）。新建樓宇由學校負責有線網(wǎng) 絡部署，由投資服務商在規(guī)定時間內(nèi)完成無線網(wǎng)絡覆蓋，信號質(zhì)量應滿足使用需求，保障優(yōu) 良用網(wǎng)體驗。5、甲乙雙方合作期內(nèi)，投資服務商作為學生宿舍寬帶業(yè)務統(tǒng)一提供者參與迎新活動。6、校方負責為投資服務商提供網(wǎng)絡建設及運營所需的環(huán)境保障，配合投資服務商完成 工程的勘察、規(guī)劃工作等，如提供合作區(qū)域所需的圖紙或電子文檔（包含但不限于規(guī)劃、設 計總平面圖、樓宇平面圖、弱電系統(tǒng)平面圖、通信規(guī)劃設計說明、及施工所需建筑圖紙等）， 委派人員與投資

56、服務商建立工程聯(lián)合工作組，在合作區(qū)域內(nèi)，包括但不限于向投資服務商提 供校內(nèi)通信電纜、線路管道的使用權(quán)；協(xié)調(diào)相關(guān)部門為施工提供便利；提供設備安裝存放的 場地。7、校方對投資服務商與電信運營商的合作具有監(jiān)督權(quán)、協(xié)調(diào)權(quán)，確保新建校園網(wǎng)絡平 臺對電信運營商公平開放，以保障師生的寬帶使用體驗和權(quán)益。8、校方為投資服務商提供一間辦公室由投資服務商裝修為校園網(wǎng)服務中心以及一間網(wǎng)絡設備倉庫、一間運維人員值班宿舍。五、投資服務商的權(quán)利和義務1、電信運營商如需在校內(nèi)開展網(wǎng)絡寬帶業(yè)務，須基于統(tǒng)一校園網(wǎng)絡平臺，投資服務商 作為校園網(wǎng)絡建設服務方，須為各運營商公平預留接口。2、投資服務商應在校內(nèi)成立運營機構(gòu)，建立內(nèi)部管

57、理制度，提供詳細的駐校網(wǎng)絡維護 方案，負責網(wǎng)絡故障報修及維修處理（提供檢修、巡視報表）。3、投資服務商應制定網(wǎng)絡運營管理服務承諾書，做到用戶業(yè)務“隨到隨辦理，隨時開 通”；提供統(tǒng)一的熱線 服務，為全校師生的網(wǎng)絡故障和使用問題提供保修服務；免費提 供“網(wǎng)絡使用手冊”，使用手冊應當載明網(wǎng)絡開通和使用方法、收費標準、考前須知、報修 維護方式、用戶投訴方式等內(nèi)容。4、投資服務商需建立網(wǎng)絡報修平臺，組建至少3名公司正式員工的駐場運維服務團隊, 完成網(wǎng)絡維護、維修等各項服務，在接到工單一小時內(nèi)，必須與用戶進行預約，預約完成到 解決故障需要在4個小時完成竣工工單（工作時間內(nèi)計算）。必須保證常見故障1小時內(nèi)

58、響應、4個小時內(nèi)解決、較大故障12小時內(nèi)解決；如果故障與匯聚、核心相關(guān)，或者因其 他不可預料的因素所導致，應及時報告學校管理人員盡快解決。中標的投資服務商需要有一 定數(shù)量和種類的現(xiàn)場維修備件，不得因備件備貨問題而拖延故障處理時間。5、提供的校園網(wǎng)運維支撐體系包括但不限于微信端、400熱線、駐場服務等支撐體系, 多方位的運維服務支撐途徑。6、投資服務商必須保證所有電信運營商具有公平的接入權(quán)，承諾正式運營后至少有兩 家及以上的電信運營商（包含但不限于電信、聯(lián)通、移動、廣電等）接入，允許用戶自主選 擇電信運營商。投資服務商有責任要求電信運營商提供多種階梯資費套餐，以滿足學生用戶 的不同需求，不能額外

59、增加學生的費用，資費套餐標準不得高于浙江省內(nèi)同類高校平均收費 標準。由投資服務商協(xié)調(diào)電信運營商為我校學生提供不少于20Gbps出口帶寬（學校不負責 線路租賃費用），滿足教育部的關(guān)于生均帶寬的要求。訪問外網(wǎng)的數(shù)據(jù)統(tǒng)一從校園網(wǎng)出口設 備傳輸，由出口設備根據(jù)策略把學生數(shù)據(jù)導向相應的運營商出口線路，投資服務商應與運營 商協(xié)商一致，做到當某運營商出口帶寬利用率超過80%后自動擴容以保障師生用網(wǎng)體驗。7、教職工訪問互聯(lián)網(wǎng)（含中國教科網(wǎng)）的出口帶寬租賃費用由學校自行承當。8、投資服務商必須保證師生在使用校園網(wǎng)訪問校內(nèi)資源（含浙江大學校園網(wǎng)）時給予免費服務，為學校教職工提供免費校園無線網(wǎng)服務。9、投資服務商派

60、崗人員服從校方管理，接受校方考核。投資服務商負責派崗人員的一 切人事關(guān)系管理，校方不負責派崗人員的保險、勞動合同等一切人事管理相關(guān)事宜，派崗人 員的意外傷害、脫崗以及其他非正常情況由投資服務商負責。投資服務商工作日工作時間: 8:00-21:00,節(jié)假日時間根據(jù)學校安排執(zhí)行。10、投資服務商負責校園網(wǎng)絡設備的維護、維修、更新、保養(yǎng)、常規(guī)交換機配置等，保 證網(wǎng)絡暢通，保證各用戶終端的順利訪問網(wǎng)絡，維修、更新任何設備不得降低設備性能。所 有交換機配置及部署必須經(jīng)過校方書面審核才可實施，不得隨意調(diào)整和更改配置要求。11、保障每個學生能同時使用不少于兩臺移動終端和一臺電腦終端上網(wǎng)，單用戶帶寬不 低于5