北京工業(yè)大學校園無線網絡系統(tǒng)建設政府采購招標文件

1、北京工業(yè)大學校園無線網絡系統(tǒng)建設政府采購 招標文件招標編號：CEIECZB03-09LZ058北京中教儀國際招標代理2021年9月目錄 TOC o 1-4 h z u HYPERLINK l _Toc240203752 目錄 (四)法人代表授權書7-7投標人的資信證明：會計師事務所出具的上一年度財務審計報告或銀行出具的資信證明銀行出具的存款證明不能替代銀行資信證明7-8社會保障資金繳納記錄7-9 招標文件要求的其他資格證明文件如有7-10產品樣本資料7-11相關業(yè)績證明材料7-12 經營活動無違法記錄承諾書附件7-1 法人營業(yè)執(zhí)照的復印件須加蓋本單位公章附件7-2 稅務登記證書復印件須加蓋本單

2、位公章附件7-3 法定代表人授權書(格式) 本授權書聲明：注冊于國家或地區(qū)的名稱的公司名稱的在下面簽字的法人代表姓名、職務代表本公司授權單位名稱的在下面簽字的被授權人的姓名、職務為本公司的合法代理人，就工程名稱、招標編號采購含投標和轉為其他方式，以本公司名義處理一切與之有關的事務。本授權書于_年_月_日簽字生效,特此聲明。法定代表人簽字_被授權人簽字_公司蓋章： 附：被授權人姓名：職務：詳細通訊地址：郵政編碼：傳真：電話：附件7-4 制造廠家的資格聲明名稱及概況 ：(1)制造廠家名稱：(2)地址及 ：(3)成立和注冊日期：(4)主管部門：(5)企業(yè)性質：(6)法人代表：(7)職員人數(shù)：一般工人

3、：技術人員：(8)近期資產負債表(到年 月日止)(1)固定資產：原值：凈值：(2)流動資金：(3)長期負債：(4)短期負債：(5)資金來源自有資金：銀行貸款：(6)資金類型：生產資金：非生產資金：2、1關于制造投標貨物的設施及其它情況：工廠名稱地址 生產的工程年生產能力 職工人數(shù)_ _ _ _ _ _ _(2)本制造廠不生產，而須從其它制造廠購置的主要零部件制造廠家名稱和地址主要零部件名稱_3、制造廠家生產此投標貨物的歷史(年數(shù))：_4、近三年該貨物主要銷售給國內、外主要客戶的名稱地址：名稱和地址銷售工程和數(shù)量_出口銷售額：_5、近三年的年營業(yè)額：年份 國內 出口 總額_ _ _6、易損件供給

4、商的名稱和地址：部件名稱供給商_7、有關開戶銀行的名稱和地址：_8、其他情況：_茲證明上述聲明是真實、正確的，并提供了全部能提供的資料和數(shù)據(jù)，我們同意遵照貴方要求出示有關證明文件。日期：_年_月_日制造商名稱：_投標人授權代表(簽字)：_投標人授權代表的職務：_ 號：_制造商蓋章：_ 號：_附件7-5 經銷商(作為代理)的資格聲明(格式)1、名稱及概況：(1)投標人名稱：_(2)地址及 ：_(3)成立和注冊日期：_(4)主管部門：_(5)公司性質：_(6)法人代表：_(7)職員人數(shù)：_(8)近期資產負債表(到_年_月_日止)1固定資產：_原值：_凈值：_2流動資金：_3長期負債：_4短期負債：

5、_5資金來源：自有資金：_銀行貸款：_6資金類型：_商業(yè)性：_非商業(yè)性：_2、最近三年的年度總營業(yè)額：年份國內 出口 總額_ _ _3、最近三年投標貨物主要銷售給國內及國外用戶名稱及地址：名稱和地址 銷售的工程和數(shù)量(1) 出口銷售：_(2) 國內銷售：_4、同意為投標人制造投標貨物的制造廠并附有制造廠的資格聲明：制造廠名稱和地址制造工程和數(shù)量_ _ _5、須由其它制造廠家供給和制造的部件(如果有的話)：制造廠名稱和地址制造工程_ _ _6、最近三年中與各經銷商成交的此種投標貨物(如果有的話)：合同號：_簽字日期：_產品名稱：_數(shù)量：_合同金額_7、有關開戶銀行的名稱和地址：_8、投標人認為需

6、要聲明的其他情況茲證明上述聲明是真實、正確的，并提供了全部能提供的資料和數(shù)據(jù)，我們同意遵照貴方要求出示有關證明文件。日期：_投標人授權代表(簽字)：_投標人授權代表的職務：_ 號：_ 號：_公章：_附件7-6 制造廠家的授權書格式致：北京中教儀國際招標代理我們制造商名稱是按國家名稱法律成立的一家制造商，主要營業(yè)地點設在制造商地址。茲指派按國家名稱的法律正式成立的，主要營業(yè)地點設在經銷商地址的經銷商名稱作為我方真正的合法的代理人進行以下有效的活動：代表我方辦理貴方第招標編號號投標邀請要求提供的由我方制造的貨物的有關事宜，并對我方具有約束力。11我方制造并授權的貨物：名稱：型號：2 作為制造商，我

7、方保證以投標合作者來約束自己，并對該投標共同和分別承當招標文件中所規(guī)定的義務。3 我方茲授予經銷商名稱全權辦理和履行上述我方為完成上述各點所必須的事宜，具有替換或撤銷的全權。茲確認經銷商名稱或其正式授權代表依此合法地辦理一切事宜。4我方于年月日簽署本文件，經銷商名稱于年月日接受此件，以此為證。制造商名稱蓋章_簽字人職務和部門_簽字人姓名_簽字人簽名_附件7-7投標人的資信證明會計師事務所出具的上一年度財務審計報告或銀行出具的近三個月內的資信證明說明：1、投標人在投標文件中，必須提供本單位上年度經會計師事務所出具的審計報告復印件并加蓋本單位公章。2、如投標人無法提供上年度審計報告，那么需提供銀行

8、出具的近三個月內的資信證明。銀行資信證明可以是復印件加蓋公章，采購人及招標代理保存審查原件的權利。3、銀行資信證明應能說明該投標人與銀行之間業(yè)務往來正常，企業(yè)信譽良好等。銀行出具的存款證明不能替代銀行資信證明。附件7-8 社會保障資金繳納記錄復印件加蓋公章說明：投標人須提供最近繳納的，三個月的繳納社會保障資金的入帳票據(jù)憑證復印件，并加蓋本單位公章。附件7-9 招標文件要求的其他資格證明文件如有附件7-10 產品樣本資料附件7-11 相關業(yè)績證明材料附件7-12 經營活動無違法記錄承諾書近三年內，在經營活動中沒有重大違法記錄的承諾書法人或本工程投標被授權人簽字并加蓋公章附件8 履約保證金保函格式

9、中標后開具致: (買方名稱)_號合同履約保函本保函作為貴方與(賣方名稱)(以下簡稱賣方)于_年_月_日就_工程(以下簡稱工程)項下提供(貨物名稱)(以下簡稱貨物)簽訂的(合同號)號合同的履約保函。(出具保函的銀行名稱)(以下簡稱銀行)無條件地、不可撤銷地具結保證本行、其繼承人和受讓人無追索地向貴方以(貨幣名稱)支付總額不超過(貨幣數(shù)量),即相當于合同價格的 %,并以此約定如下:1.只要貴方確定賣方未能忠實地履行所有合同文件的規(guī)定和雙方此后一致 同意的修改、補充和變動,包括更改和/或修補貴方認為有缺陷的貨物(以下簡稱違約),無論賣方有任何反對,本行將憑貴方關于賣方違約說明的書面通知,立即按貴方提

10、出的累計總額不超過上述金額的款項和按貴方通知規(guī)定的方式付給貴方。2.本保函項下的任何支付應為免稅和凈值。對于現(xiàn)有或將來的稅收、關稅、收費、費用扣減或預提稅款，不管這些款項是何種性質和由誰征收，都不應從本保函項下的支付中扣除。3.本保函的條款構本錢行無條件的、不可撤銷的直接責任。對即將履行的合同條款的任何變更、貴方在時間上的寬限、或由貴方采取的如果沒有本款可能免除本行責任的任何其它行為，均不能解除或免除本行在本保函項下的責任。4.本保函在本合同規(guī)定的保證期期滿前完全有效。謹啟出具保函銀行名稱_簽字人姓名和職務_簽字人簽名_公章_附件9 招標代理效勞費承諾書致：北京中教儀國際招標代理：我們在貴公司

11、組織的工程設備招標中假設獲中標招標文件編號：，我們保證在簽定合同后3個日歷日內按招標文件的規(guī)定，以支票、匯票或現(xiàn)金，向貴公司即北京中教儀國際招標代理地址：北京市西城區(qū)大木倉胡同北一巷1號，一次性支付招標代理效勞費。特此承諾。承諾方名稱：地址： ： ：電傳： ：承諾方授權代表簽字：承諾方蓋章承諾日期：第六章 投標人須知資料表 本表是關于要采購貨物的具體資料，是對投標人須知的具體補充和修改，如有矛盾，應以本資料表為準。條款號內 容2.1招標采購單位：北京工業(yè)大學地址：北京市朝陽區(qū)平樂園100號聯(lián)系方式： 北京中教儀國際招標代理地址：北京市西城區(qū)大木倉胡同北一巷1號 ：010-6

12、6097190、6609739015.1投標保證金：不低于投標總價的1。 16.1投標有效期：90天17.1投標文件：正本：一份副本：肆份18.42)注明招標公告或投標邀請中指明的貨物名稱、招標編號和“在 2021年 9月29日上午9:30北京時間之前不得啟封的字樣。19.1投標截止期：2021年 9月29日上午9:30北京時間21.1開標時間：2021年 9月29日上午9:30北京時間開標地點：北京中教儀國際招標代理 西單辦公樓 地址：北京市西城區(qū)大木倉胡同北一巷1號教育部東墻外胡同內，西單飯店隔壁25.3評標方法：采用3綜合評分法，總分值100分序號技術商務分值項說明分值上限1投標價格表現(xiàn)

13、在所投產品價格的完整性與合理性302技術指標指投標產品對技術規(guī)格及要求說明中所要求技術指標的響應。產品的環(huán)保、節(jié)能性等。403技術及售后效勞包括運輸、保險、集成、調試、培訓、驗收及售后效勞等方案204對投標人、制造商的資質水平、業(yè)績及信譽的評價提供除商務證明文件之外，還包括相關部門公布的資格、資質及設備認證等證明文件。1027.1中標候選人：采用3綜合評分法32.1提交履約保證金的時間：簽訂合同后 7天履約保證金金額：合同總價的5 %適用于本投標人須知的額外增加的變動：1根據(jù)北京市財政局京財采購2021675號文件精神：1.本招標工程除備注特別說明“接受進口產品投標以外的所有品目設備均不接受投

14、標人提供進口產品。進口產品是指通過中國海關報關驗放進入中國境內且產自關境外的產品。2.本招標工程設備要求中標注：“本產品屬強制采購節(jié)能產品者：投標人所投產品的制造商必須是最新一期?節(jié)能產品政府采購清單?中所列的制造商，產品型號必須為清單中所列的產品型號。投標人必須提供該產品相關的中國節(jié)能產品認證證書，且該證書的有效期必須在本招標工程要求的投標有效期內保持有效。3.涉及節(jié)能和環(huán)保產品的：在技術、效勞等指標同等條件下，將優(yōu)先采購在最新一期?節(jié)能產品政府采購清單?或者?環(huán)境標志產品政府采購清單?中所列的產品及型號。投標人可以提供產品的相關中國節(jié)能產品認證證書或者中國環(huán)境標志認證證書。同時列入兩個“政

15、府采購清單的產品采購優(yōu)先于只列入單項“政府采購清單的產品。4.在滿足技術要求的前提下，對自主創(chuàng)新產品的技術和價格總分給予4%-8%的加分。以上條款未盡事宜，均按照北京市財政局京財采購2021675號文件規(guī)定執(zhí)行。第七章合同特殊條款合同特殊條款是合同一般條款的補充和修改。如果兩者之間有抵觸，應以特殊條款為準。合同特殊條款的序號將與合同一般條款序號相對應。定義1.5 買方：本合同買方系指：北京工業(yè)大學。1.7 現(xiàn)場：本合同項下的貨物安裝和運行地點位于：北京工業(yè)大學。6、交貨方式本合同項下的貨物交貨方式為：現(xiàn)場交貨。8、 付款方式： 合同簽訂后預付70%，貨到驗收合格后付30%(采購人有權在簽訂政府

16、采購合同時對上述付款條件做適當更改，以簽訂的政府采購合同為準)9、 技術資料：按合同約定10、質量保證： 10.3 賣方在收到通知后 7 日內應免費維修或更換有缺陷的貨物或部件。10.4 如果賣方在收到通知后 7 日內沒有彌補缺陷，買方可采取必要的補救措施，但風險和費用將由賣方承當。10.5 合同項下貨物的質量保證期為自貨物通過最終驗收起 12 個月如果國家另有規(guī)定的按國家規(guī)定執(zhí)行。12 索賠：12.3索賠通知期限： 30 日。15、不可抗力：15.2不可抗力通知送達時間：事故發(fā)生后 14 日內。15.3 不可抗力雙方協(xié)商時間： 10 日內。25、 履約保證金：25.1 提交履約保證金的時間：

17、簽訂合同后 7 日內。履約保證金金額：合同總價的5 %26、 合同生效及其它：26.2 本合同一式 捌 份，具有同等法律效力。買方和賣方各執(zhí) 壹 份，招標代理執(zhí) 壹 份，北京市政府采購辦公室壹份，國庫支付中心肆份。第八章貨物需求一覽表、技術規(guī)格及要求說明1.貨物需求一覽表包號名稱分包控制金額單位：元是否接受進口設備01校園無線網絡系統(tǒng)3,000,000.00是 2.技術規(guī)格及要求第01包 校園無線網絡系統(tǒng)(本包設備已通過政府采購進口商品審批，接受進口產品投標)一、投標條件本次招標要求投標人具備以下條件：1) 投標方所選用的主要產品在國內高校有3個成功應用案例要求每個案例AP數(shù)量200個，其中至

18、少一個案例的AP數(shù)量500，且其中有一個實施過無線網絡與城市熱點計費系統(tǒng)成功對接的案例提供銷售合同或用戶證明書。2) 具有信息產業(yè)部計算機信息系統(tǒng)集成貳級資質以上含貳級。3) 投標人應有產品制造廠家針對本工程主要產品的授權書。4) 投標方所選用的主要產品的制造廠商必須擁有針對本工程的專業(yè)技術人員，要提供現(xiàn)場指導、調試。投標人在北京地區(qū)有技術支持，并有常駐技術人員。5) 本工程不接受多家公司聯(lián)合投標方式。二、技術說明1工程建設目標北京工業(yè)大學校園網是學校的一項根底設施，是“211工程建設中面向全校和社會的公共效勞體系。校園無線網絡是北京工業(yè)大學有線網絡建設的有效補充和擴展。通過在校園有線網絡的根

19、底上建設無線網絡。在保障信息平安的前提下，采用高速以太技術和802.11a/b/g/n無線網絡技術實現(xiàn)校園區(qū)域網絡的全面覆蓋，即實現(xiàn)校園內在任何地方任何時間任何人都可以進行網上學習、網上辦公、網上教學、網上科研及網上效勞的一種普適計算的校園網絡文化，逐步實現(xiàn)學校信息化引領教育現(xiàn)代化的目標。按照現(xiàn)有無線網絡開展趨勢，北京工業(yè)大學校園網WLAN采用集中管理架構下的“瘦AP無線網絡架構，以保證無線網絡可管理性、平安性、QoS、無縫漫游等功能需求，尤其是方便未來的運維管理。根據(jù)北京工業(yè)大學的實際情況，采用室內、室外多種無線接入方式相結合的方式，在保證無線覆蓋的前提下，可以節(jié)省無線接入點的數(shù)量，從而提高

20、無線網絡的性價比，以此滿足學校樓宇多、廣場多的特點。采用室外Mesh WLAN技術通過無線回傳技術解決有線網絡傳輸距離和布線難度的問題。為滿足高校網絡的平安性和管理靈活、方便的特點，利用校園有線網絡的根底結構，校園無線網絡采用相對獨立的專用網絡系統(tǒng)實現(xiàn)無線接入點的互聯(lián)，同時本次無線網絡在滿足用戶接入平安認證、加密，支持無線射頻的平安防護功能的根底上與學校有線網絡實現(xiàn)互聯(lián)。校園無線網絡在滿足現(xiàn)有網絡應用的同時，保證對未來網絡技術和應用的支持，如IPv6、無線話音、無線視頻、組播等技術的支持，以滿足高校教學和科研的要求。 2工程建設內容及技術要求21校園網WLAN設計原那么 實用性：遵循面向應用，

21、注重實效，急用先上，逐步完善的原那么；充分保護已有投資，不設計成華而不實的無線網絡，也不設計成利用率低下的網絡，我們以實用性的原那么要求為依據(jù)，建設具有最低的TCO擁有的總本錢最低，有最高的性價比的校園無線局域網絡。先進性：采用先進成熟的網絡概念、技術、方法與設備，反映當今先進水平，又給未來的開展留有余地；充分采用目前國際、國內流行和成熟的技術，保證網絡能適應技術的快速開展?？煽啃裕合到y(tǒng)必須可靠運行，主要的、關鍵的設備應有冗余，一旦系統(tǒng)某些局部出現(xiàn)故障，應能很快恢復工作，并且不能造成任何損失。開放性：選擇的產品應具有好的互操作性和可移植性，并符合相關的國際標準和工業(yè)標準；無論發(fā)生任何變化，均能

22、夠最大可能性的開放標準?？蓴U充性：系統(tǒng)是一個逐步開展的應用環(huán)境，在系統(tǒng)結構、產品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級換代的可能，這種擴充不僅能充分保護原有資源，而且具有較高的性能價格比；可維護性：系統(tǒng)具有良好的網絡管理、網絡監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護性；平安性：必須具有高度的保密機制，靈活方便的權限設定和控制機制，以使系統(tǒng)具有多種手段來防范各種形式的非法侵入和機密信息的泄露。22工程建設內容北京工業(yè)大學無線網絡是校園網絡的有機組成局部，網絡建設完成后要能夠其建設目標。校園無線網絡的建設指導思想是總體設計，分期進行，既要考慮與現(xiàn)有的校園有線網絡的有機結合，又要充分發(fā)揮

23、無線網絡的優(yōu)勢，既要融合又要相對獨立，實現(xiàn)其建設的內容和設備狀況與有線網絡形成統(tǒng)一的整體架構。有線和無線網絡的集成對于實現(xiàn)統(tǒng)一的網絡控制、可擴展性、平安性和可靠性具有重要的意義。為了支持企業(yè)級的無線應用，必須提供覆蓋整個系統(tǒng)的無線局域網功能例如平安策略、入侵防御、RF管理、QoS和移動性。使用輕型接入點和無線局域網控制器的WLAN可以方便地支持有線、無線局域網的整合。工程的主要內容包括：北京工業(yè)大學校園無線網絡設計方案；2021年校園無線網絡建設實施方案。北京工業(yè)大學無線網絡的建設最終要實現(xiàn)全校范圍內無線網絡接入環(huán)境。其中包括教學樓、辦公樓、圖書館、體育館、家屬區(qū)、學生和教師宿舍樓和室外場所等

24、。無線覆蓋設計將遵循按照信號范圍最大化原那么，在全校全面覆蓋的前提下，重點選擇局部區(qū)域進行更加細膩的覆蓋。在覆蓋區(qū)域內，選擇教學樓和辦公樓為主，其他區(qū)域為輔的覆蓋方式，實現(xiàn)全校整體無線覆蓋。具體分為室內覆蓋和室外覆蓋兩種方式，其中室外覆蓋局部包含局部區(qū)域采用Mesh方式進行覆蓋。根據(jù)國家無線電管理委員會1997年?2.4GHz頻段的管理方法?中規(guī)定的場強標準，選配不同技術規(guī)格的全向天線、扇區(qū)天線，既要考慮到每個信號輸出點的電頻強度，又要顧及信號對人體可能存在的危害，到達“綠色環(huán)保的效果。1、信號覆蓋強度AP信號輸出功率： 20dBm/100mW； 接收信號強度：目標覆蓋區(qū)域中95%以上位置的接

25、收信號強度-75dBm； 2、AP部署要求1) 信號覆蓋要求布設AP的數(shù)量根據(jù)場地面積、可能并發(fā)的無線終端使用人數(shù)進行合理設置，每一樓層內要實現(xiàn)信號無盲區(qū),重點區(qū)域,包括辦公樓及教學樓,滿足95%區(qū)域接收信號強度-75dBm。室外滿足95%區(qū)域接收信號強度-65dBm2)AP供電及布線1原那么上需要對所安裝的AP進行單獨綜合布線，布線標準采用6類布線系統(tǒng)標準。2綜合布線不應毀損目前樓內裝修，要求美觀得體，合理安排施工時間，做到不影響學校的正常辦公、教學和科研。3雙絞線敷設保護線槽，線槽安裝、固定牢靠；雙絞線要進行測試，測試需達標；線纜兩端標識清楚、無誤，打印標簽粘貼牢固、耐久；提供布線路由圖、

26、點位分布圖、線纜測試報告等文檔。當AP部署點所布放雙絞線長度超過100米時，應采用敷設光纖的方式為AP提供有線接入；但假設AP自身無光纖接口，需配置光電轉換設備實現(xiàn)連接。4單一配線間所連接AP數(shù)量多于5個時，采用支持標準802.3af協(xié)議POE供電交換機集中為AP進行供電；否那么可以采用POE供電適配器為AP供電。5供電交換機或適配器所用電源插線板由投標方提供，插線板應選用品牌知名度高的優(yōu)質產品。6布線系統(tǒng)、POE供電交換機可利用配線間已有機柜，但如當前機柜空間不夠，需要投標方提供機柜。3AP安裝工藝1AP自身安裝美觀，固定牢靠，無損傷，無掉漆。2AP連接線纜盡量高處走線，不易碰觸；3AP與線

27、纜插接牢固，不易松動。4室外AP要接地，安裝工藝做到防風、防雨、防雷。5AP自身粘貼打印標簽，標識自身命名、IP地址、MAC地址、上聯(lián)交換機IP及交換機端口，標識清晰、無誤，標簽粘貼牢靠、耐久。3、IP地址分配客戶端IP地址采用動態(tài)分配方式，由DHCP效勞器提供。無線客戶端IP子網單獨設置，不與當前有線網絡終端IP子網混用。4、無線接入認證接入認證能力：無線設備可實現(xiàn)基于802.1X、Web-Portal、MAC地址三種認證方式；可實現(xiàn)對不同的AP組合實施上述3種方式中的一種或多種認證；可實現(xiàn)對不同的SSID實施不同的認證方式。第三方AAA效勞器支持：無線設備支持Radius、LDAP協(xié)議，能

28、實現(xiàn)以校內現(xiàn)有認證系統(tǒng)作為無線接入用戶的AAA效勞器。Portal界面定制：WEB-Portal方式的認證Portal界面，實現(xiàn)由校方個性化定制，支持中、英文頁面。 網頁重定向：認證后可自動將用戶端頁面，重定向到校方指定網站。5、無線接入控制能力系統(tǒng)可實現(xiàn)多種基于用戶或用戶群的訪問控制：1基于不同的用戶或用戶群可實施不同的認證方式；2基于不同的用戶或用戶群可實施不同的資源訪問權限控制；3基于不同的用戶或用戶群可實施不同的接入上、下行帶寬控制；4基于不同的用戶或用戶群可實施基于時間的接入控制；5上述多種接入控制策略實施、操作過程要方便、易用，即時生效。6、無線接入控制能力系統(tǒng)可實現(xiàn)多種基于用戶或

29、用戶群的訪問控制：1基于不同的用戶或用戶群可實施不同的認證方式；2基于不同的用戶或用戶群可實施不同的資源訪問權限控制；3基于不同的用戶或用戶群可實施不同的接入上、下行帶寬控制；4基于不同的用戶或用戶群可實施基于時間的接入控制；5上述多種接入控制策略實施、操作過程要方便、易用，即時生效。7、無線網絡漫游支持1支持無線終端跨域AP進行L2漫游。2支持無線終端跨越IP子網無線進行L3漫游；3跨IP網段移動，可保持無線終端原有IP地址、認證與加密方式等不變，無需重新獲取。8、無線網絡平安1傳輸加密：無線設備支持多種加密方式，支持AES、TKIP 和 WEP加密。2 EAP認證類型：無線設備支持多種EA

30、P類型，支持EAP-PEAP、EAP-TLS、EAP-TTLS。802.11i增強平安協(xié)議： 支持WPA，WPA2，802.1X。3系統(tǒng)可方便地實現(xiàn)AP下無線接入用戶之間的通信隔離。4 系統(tǒng)可有效防范無線網絡中假冒網關IP和假冒其他終端IP地址兩種類型的ARP欺騙攻擊。5系統(tǒng)可有效防范無線網絡中DHCP攻擊、假冒DHCP Server。6系統(tǒng)能對flood攻擊以及DDOS攻擊進行識別和有效防護。7系統(tǒng)可有效防范無線網絡中的欺詐AP、非法AP，實現(xiàn)對此類AP的發(fā)現(xiàn)、定位及屏蔽發(fā)射RF射頻干擾方式。8) 系統(tǒng)具備無線入侵防范IDS/IPS功能，對常見射頻層次攻擊、網絡層次攻擊進行有效防護。9、無線

31、網絡管理該系統(tǒng)能實現(xiàn)如下管理功能：集中-分布式管理：系統(tǒng)需實現(xiàn)校區(qū)可以管控所有校區(qū)AP及其無線接入用戶。無線終端監(jiān)控、管理：可實現(xiàn)對移動終端的信息進行查看包括MAC地址、信號強度、RSSI、SSID、使用信道、所在無線交換機、所在AP、所在Radio等；可實現(xiàn)對終端進行強制用戶下線、參加黑名單、查看用戶詳細信息等功能；可對無線接入終端、RFID物品進行無線定位，定位精度小于5米，并可能在導入的地理布局圖片上準確定位顯示?？蓪崿F(xiàn)對用戶認證/加密策略、訪問控制策略統(tǒng)一制定、下發(fā)。無線設備監(jiān)控、管理：可對受控AP進行實時管理，實現(xiàn)對設備的配置管理、性能管理、平安管理和故障管理故障發(fā)現(xiàn)、故障告警等；可

32、實時查看AP運行狀態(tài)、流量信息、接入終端信息、射頻信息、SSID信息。可對設備批量進行配置部署、軟件升級。無線射頻管理：系統(tǒng)可自動對布放的AP進行頻道分配，也可通過管理界面手工調節(jié)；系統(tǒng)可自動對布放的AP進行功率調節(jié)，也可通過管理界面手工調節(jié)；系統(tǒng)可通過圖形化的界面，實時反應每個覆蓋區(qū)域的無線射頻信號熱敏圖。3、設備技術參數(shù)31貨物名稱和數(shù)量各投標方根據(jù)招標書要求，配置北京工業(yè)大學校園網無線網絡系統(tǒng)一套，包括總體設計方案和本期購置的設備與網絡管理軟件。在“ 設備技術參數(shù)中未列出的設備及附件，請投標方案按照本系統(tǒng)任務的需求一并配置。關鍵設備是非OEM品牌，一般產品最好不要用OEM品牌。3.1.1

33、 關于投標設備參數(shù)說明1、參加投標的主要無線產品AP和AC必須是經過測試，滿足根本要求的產品，AP型號要與現(xiàn)場測試的型號一致且具有同樣的性能，否那么其投標文件可能被拒絕。2、參加投標的無線產品AP、AC、網管和交換機產品必須具備原廠商授權證明書和原廠商效勞承諾書。3、室內AP采用802.11/b /g/n技術的產品，安裝需配有防盜裝置，并保證在校園室內無空調環(huán)境下常年正常工作。4、室外必須部署室外型AP，不能使用室內AP加裝防護箱的方式。并保證在校園室外環(huán)境下常年正常工作。5、需有無線IDS/IPS功能和狀態(tài)防火墻能力。6、必須具有非法AP的檢測、定位和抑制功能。7、單個AP上用戶數(shù)據(jù)較多的情

34、況下，能均衡資源，保障用戶正常瀏覽一般的網頁。8、提供完整的無線網管理軟件及授權，實現(xiàn)對無線網設備和環(huán)境等的統(tǒng)一管理。9、無線網管理軟件支持大批量AP或AC的配置模板定制功能，自動批量下發(fā)配置。10、網絡布線采用知名品牌的6類網線，標書中必須標明線的品牌。11、24口POE供電交換機需采用國際知名品牌產品，能與北京工業(yè)大學有線網絡統(tǒng)一管理。POE交換機必須安裝在弱電間內，并在弱電間無空調環(huán)境下常年正常工作。12、要有良好的無線效勞能力。如支持定位效勞、VoWLAN、WIFI遠程監(jiān)控等能充分顯示無線網絡特點的效勞。3.1.2 關于設備投標說明 1投標人必須持有所代理產品原生產廠家針對本工程的產品

35、授權書。2要求投標人的報價為本工程中除工程費及工程材料費以外的所有設備及其相關附件的費用。3本次采購的無線AP、無線控制器AC和無線網絡管理平臺必須為同一品牌，以便統(tǒng)一管理。4本次采購設備所列以上各技術配置參數(shù)均為必須滿足的最低要求，投標人必須保證選用的設備功能、技術性能、參數(shù)等于或高于招標文件要求，并完全滿足采購需求,否那么其投標文件可能被拒絕。3.1.3設備需求的類型及數(shù)量見下表類型數(shù)量備注室內AP內置天線58 個需配有防盜裝置室內AP(外置天線2.4G&5.8G)248個室內AP(802.11A/B/G/N)60個室外AP4 個AC含萬兆多模模塊、必需的千兆單模模塊 1臺塊提供控制器冗余

36、備份功能包括相關License POE供電交換機(40個千兆單模模塊)20臺國際知名品牌產品，要求能同北京工業(yè)大學現(xiàn)有的有線網絡核心設備CISCO6509同一品牌，統(tǒng)一管理網管軟件含硬件1套實現(xiàn)無線網系統(tǒng)統(tǒng)一管理安裝調試1項包含所有安裝的六類網線、耗材、輔料及安裝調試費等32貨物技術要求1、室內雙頻AP1指標指標項技術標準要求總體要求國際知名品牌，可支持瘦AP工作模式，產品發(fā)布1年以上，有本行業(yè)的使用案例接入模式同時支持802.11a/b/g協(xié)議，可以同時工作在2.4G和5.8G功能接口1個10/100Mbps(RJ45)，內接天線天線內置2.4GHz及5.8GHz天線電源支持802.3af協(xié)

37、議且可支持交流電源方式供電IPv6支持支持IPv6的二層透傳數(shù)據(jù)轉發(fā)如果與控制器的通訊中斷，AP仍可以本地工作。如果需要License，本期需要配置滿足用戶需求的License私接AP防護支持在提供用戶數(shù)據(jù)接入的同時掃描無線環(huán)境，以便及時發(fā)現(xiàn)私接AP，發(fā)現(xiàn)后，可以在不影響用戶數(shù)據(jù)接入的同時對私接AP進行干擾抑制。如果需要License，本期需要配置滿足用戶需求的License。Mesh功能支持Mesh功能，如需要License，本期需要配置滿足用戶需求的License核準必須持有國家無線電委員會入網核準證，并可通過國家無委會網站產品核準數(shù)據(jù)庫內查詢必須通過WiFi組織企業(yè)無線產品認證，并可通過

38、， HYPERLINK :/ 網站驗證查詢可靠度產品成熟度由本行業(yè)使用2年以上的成功案例2、室內雙頻AP2 指標指標項技術標準要求總體要求國際知名品牌，可支持瘦AP工作模式，產品發(fā)布1年以上，有本行業(yè)的使用案例接入模式同時支持802.11a/b/g協(xié)議，可以同時工作在2.4G和5.8G功能接口1個10/100Mbps(RJ45)，支持至少4個外置天線接口天線支持分集天線，支持外置2.4GHz及5.8GHz天線電源支持802.3af協(xié)議且可支持交流電源方式供電IPv6支持支持IPv6的二層透傳數(shù)據(jù)轉發(fā)如果與控制器的通訊中斷，AP仍可以本地工作。如果需要Lic

39、ense，本期需要配置滿足用戶需求的License私接AP防護支持在提供用戶數(shù)據(jù)接入的同時掃描無線環(huán)境，以便及時發(fā)現(xiàn)私接AP，發(fā)現(xiàn)后，可以在不影響用戶數(shù)據(jù)接入的同時對私接AP進行干擾抑制。如果需要License，本期需要配置滿足用戶需求的License。Mesh功能支持Mesh功能，如需要License，本期需要配置滿足用戶需求的License核準必須持有國家無線電委員會入網核準證，并可通過國家無委會網站產品核準數(shù)據(jù)庫內查詢必須通過WiFi組織企業(yè)無線產品認證，并可通過， HYPERLINK :/ 網站驗證查詢可靠度產品成熟度由本行業(yè)使用2年以上的成功案例

40、3、802.11n AP指標指標項技術標準要求總體要求國際知名品牌，可支持瘦AP工作模式，支持802.11n Draft2.0協(xié)議接入模式同時支持802.11a/b/g/n工作，可以同時工作在2.4G和5.8G兩個頻段功能接口1個10/100/1000Mbps(RJ45)，內接天線天線內置全向天線電源支持標準802.3af協(xié)議且可支持交流電源方式供電IPv6支持支持IPv6的二層透傳波束成形支持802.11n標準所規(guī)定的波束成形技術私接AP防護支持在提供用戶數(shù)據(jù)接入的同時掃描無線環(huán)境，以便及時發(fā)現(xiàn)私接AP，發(fā)現(xiàn)后，可以在不影響用戶數(shù)據(jù)接入的同時對私接AP進行干擾抑制。如果需要License，本

41、期需要配置滿足用戶需求的License。數(shù)據(jù)轉發(fā)如果與控制器的通訊中斷，AP仍可以本地工作。如果需要License，本期需要配置滿足用戶需求的License核準需提供國際標準化組織WIFI聯(lián)盟認證證書，并可以在標準化組織網站查到相應編號需提供國家無線電委員會入網核準證，并可通過國家無委會網站產品核準數(shù)據(jù)庫內查詢可靠度產品成熟度有本行業(yè)的成功使用案例4、室外AP指標指標項技術標準要求總體要求國際知名品牌，可支持瘦AP工作模式接入模式同時支持802.11a/b/g雙頻工作，采用5.8G做為回傳鏈路，2.4G做為接入鏈路，同時還支持5.8G做為接入鏈路，2.4G做為回傳鏈路的備份環(huán)境要求溫度濕度溫度

42、：-40-60度范圍濕度：0%-100%封裝必須支持IP67功能接口1個10/100Mbps(RJ45)1個100或1000M千兆光纖接口天線支持2.4G和5.8G外置天線接口電源支持標準802.3af協(xié)議且可支持交流電源方式供電IPv6支持支持IPv6的二層透傳接入模式支持2.4G用戶接入，支持5.8G模塊同時實現(xiàn)回傳和用戶接入，Mesh結點支持橋接功能核準需提供國際標準化組織WIFI聯(lián)盟認證證書，并可以在標準化組織網站查到相應編號需提供國家無線電委員會入網核準證，并可通過國家無委會網站產品核準數(shù)據(jù)庫內查詢可靠度產品成熟度有本行業(yè)的成功使用案例5、無線控制器AC指標指標項技術標準要求總體要求

43、國際知名品牌，可支持集中管理工作模式硬件接入能力電源支持負載均衡冗余電源，電源數(shù)量2擴展性支持控制器堆疊，支持1:N冗余方式(N2)最大用戶數(shù)10000最大用戶數(shù)并發(fā)6000背板帶寬80GbpsAES硬件加密能力16GbpsSSID支持支持多SSID功能支持標準支持802.11b、802.11g、802.11a、802.11n、802.1q、802.1x、802.3z、802.3ab、802.3d、802.11eIPv6支持支持IPV4、IPv6透傳認證模式支持LDAP、Radius、TACACS+通訊接口，支持Radius RFC協(xié)議，可以與第三方Radius、LDAP互通，如需要Licen

44、se，本期需要配置相應的License支持802.1X、Web等組合式認證無線資源管理支持自動無線資源管理功能，根據(jù)無線網絡實際情況自動調節(jié)無線網絡射頻參數(shù)，下發(fā)至AP生效，并不影響AP正常接入性能。新AP入網時，無需任何配置，真正支持零配置。無線漫游支持無線用戶跨越三層網段的無縫漫游。VLAN支持支持256個VLANQos控制支持每用戶的QoS控制，支持802.11e/WMMDHCP支持DHCP Server，支持DHCP Relay功能平安3層VPN能力支持L2TP、IPSec透傳；支持防火墻穿越入侵檢測支持無線IDS/IPS功能，并可與有線IPS聯(lián)動，支持IPS Signature的升級

45、擴展。如需要License，本期需要配置滿足用戶需求的License防火墻支持狀態(tài)防火墻能力，如需要License，本期需要配置滿足用戶需求的License非法AP控制支持非法AP、非法客戶端的發(fā)現(xiàn)、抑制功能，如需要License，本期需要配置滿足用戶需求的License高級AAA功能支持內置AAA功能，用于訪客接入動態(tài)VLAN支持基于用戶的VLAN分配加密功能支持WEP、WPA、WPA2、AES語音動態(tài)功率調整DTPC支持對于無線終端及語音終端進行動態(tài)功率調整語音準入支持基于語音流量的呼叫準入控制支持基于無線參數(shù)、干擾的語音呼叫準入控制節(jié)電功能支持U-APSD，自動節(jié)電模式，解決無線終端電池

46、使用問題控制統(tǒng)一管理支持統(tǒng)一控制器配置管理室內AP、室外AP及Mesh接入點的能力網絡管理支持遠程 、 S配置管理支持SNMPv1/v2/v3、Telnet、Console管理零配置管理室內AP、室外AP及Mesh設備完全零配置操作，完全由控制器進行統(tǒng)一配置可靠度產品成熟度有本行業(yè)的成功使用案例6、無線網管系統(tǒng)1套指標指標項技術標準要求能力管理AP數(shù)量至少支持3000個AP管理支持操作系統(tǒng)安裝平臺支持Windows平臺和Linux平臺擴展能力支持通過一套網管對不同無線網絡設備進行虛擬管理功能管理方式采用 S的方式遠程進行管理，無需在管理客戶端按照任何軟件熱圖顯示支持AP熱圖分布顯示客戶端排錯能

47、力支持通過網管對指定無線客戶端進行無線信號檢查、無線層排錯分析、認證分析等內嵌工具定位能力可以支持通過網管系統(tǒng)進行客戶端位置定位功能，該能力可以通過License方式擴展實現(xiàn)配置管理支持大批量AP或者控制器的配置模板定制功能，并可通過網管自動下發(fā)配置設備管理支持在網管上查看AP所連客戶端數(shù)量，AP信道狀態(tài)，信道使用率，信噪比，信號強度分布，AP狀態(tài)等信息狀態(tài)管理支持包括AP、無線信號、平安、Mesh功能、定位功能的各項報警能力非法AP控制實時顯示最近活動的非法AP，可根據(jù)情況對非法AP進行處理，包括納為合法、繼續(xù)告警、進行壓制等預先設計支持預先的AP部署設計，支持針對語音無線網絡的AP部署設計

48、控制統(tǒng)一管理支持統(tǒng)一控制器配置管理室內AP、室外AP及Mesh接入點的能力管理模式采取BS結構，無需在客戶端安裝任何客戶端采用IE即可訪問網管系統(tǒng)管理控制支持對不同級別管理員進行管理授權，不同級別管理員檢測、控制不同網管信息虛擬網管支持通過一套網管軟件對不同的無線網絡設備進行虛擬管理網絡管理支持遠程 、 S配置管理支持SNMPv1/v2/v3、Telnet、Console管理可靠度產品成熟度支持2年以上的產品使用案例7、POE供電交換機技術規(guī)格備注或說明交換性能背板帶寬16Gbps包轉發(fā)率6.5Mpps端口數(shù)量 24個支持802.3af以太網供電的100Mbps端口，2個光電雙介質千兆上行端口

49、二層功能生成樹協(xié)議：STP/RSTP/MSTP，支持128個STP實例支持FlexLink備份鏈路快速會聚支持SPAN、RSPAN支持Time Domain Reflectometer進行鏈路檢測支持端口會聚動態(tài)配置VLAN，支持Guest VLAN支持802.1Q的VLAN 數(shù)量4000個，有效VLAN255個支持MAC地址和端口綁定認證方式支持802.1x和基于web的認證，并且支持所有端口同時啟用802.1x和基于web的認證。 802.1x和端口平安可以基于端口進行身份認證，并能管理所有MAC地址的網絡接入權限，而基于web的認證可以為不支持802.1x的客戶終端提供認證效勞。支持MA

50、C地址認證，允許第三方不支持802.1x的語音終端以MAC地址進行認證平安性實配支持DHCP監(jiān)聽，動態(tài)ARP檢查，源IP地址欺騙防護?？梢詫崿F(xiàn)IP地址、MAC地址和端口的綁定防止非法DHCP效勞器支持基于端口的訪問控制列表ACL，共支持512個ACL Entry平安ACL和QoS ACL支持SSH v2，SNMPv1/v2/v3、Telnet、Console、CLI、RMON、SYSlog等管理方式IP地址管理提供DHCP Server三、實施與保障1、工程實施1.1、實施策略和建設時間北京工業(yè)大學該工程實施的總策略為：合作的方式、標準化的運作與管理。時間要求：設備到貨期：合同簽訂后，10日內

51、設備到貨，設備到貨及驗收地點用戶指定；提供完善的安裝調試方案，工程所涉及的所有材料費和與此工程集成可能發(fā)生的相關費用均含在工程經費中。從設備到貨之日后60日內完成合同中規(guī)定的工程建設內容，在工程建設方提供必要的文檔資料后，投入試運行。試運行時間3個月，且必須整個系統(tǒng)包括硬件設備和軟件零故障情況下方能正式驗收。系統(tǒng)驗收：在試用后10個工作日內無質量問題，由用戶方組織對本工程的驗收。1.2、對投標商和設備制造廠商要求原廠商須在北京地區(qū)設有常駐辦事機構并有備件庫，有專業(yè)維修工程師和技術支持人員。參照采購清單要求投標人提供原廠商針對本工程的授權原件和原廠商針對本工程的售后效勞承諾函原件 復印件、 件無效。1.3、實施方案此工程為交鑰匙工程，投標方負責對工程涉及的軟、硬件設備進行系統(tǒng)集成安裝。投標方必須對實施工作做出詳盡縝密的組織實施方案。方案的內容應包括以下幾個層面：組織架構與職責實施階段與過程正式實施前提供根據(jù)實地踏勘、用戶協(xié)商后的可行性良好的工程實施方案包括設備安裝點位、數(shù)量、方式等，人員組織、施工進度等。實施期間，提供設備安裝、調試