职业学院全校无线网络优化提升项目招标文件.docx

职业学院全校无线网络优化提升项目采购文件（线上电子招投标）目录第一章招标公告3第二章采购内容及技术要求6第三章评标办法20第四章采购合同28第五章投标人须知前附表38第六章投标人须知42第七章投标文件格式55第一章招标公告项目概况浙江同济科技职业学院全校无线网络优化提升项目的潜在供应商应在政采云平台O获取（下载）采购文件，并于2023年6月25日9:30（北京时间）前提交（上传）投标文件。一、项目基本情况项目编号：CTZB-2023060023项目名称：浙江同济科技职业学院全校无线网络优化提升项目采购方式：公开招标预算金额（元）：2000000最高限价（元）：2000000采购需求：简要规格描述或项目基本概况介绍、用途：浙江同济科技职业学院全校无线网络优化提升项目，具体详见采购内容及技术要求。合同履行期限：合同签订后40日内完成供货和调试。本项目（是）接受联合体投标。二、申请人的资格要求：1 .满足中华人民共和国政府采购法第二十二条规定。未被“信用中国”（）、中国政府采购网（）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。2 .落实政府采购政策需满足的资格要求：供应商为中小企业/小微企业（监狱企业、残疾人福利性单位视同小型、微型企业）；3 .本项目的特定资格要求：3.1单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动；为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务后不得再参加该采购项目的其他采购活动；3.3本项目接受联合体投标。三、获取采购文件1 .时间：/至2023年6月25日，每天上午00:00至12:00,下午12:00至23:59（北京时间，线上获取法定节假日均可，线下获取文件法定节假日除外）；2 .地点（网址）：政采云平台（https:WWW）；3 .方式：供应商通过“浙江政府采购网”在线获取（招标公告下方选取“潜在供应商”处“获取招标文件”），不提供纸制版招标文件；供应商只有在“浙江政府采购网”完成获取招标文件申请并下载了招标文件后才视作依法获取招标文件（法律法规所指的供应商获取招标文件时间以供应商完成获取招标文件申请后下载招标文件的时间为准）。4 .售价（元）：O四、提交投标文件截止时间、开标时间和地点1.递交投标文件截止时间：2023年6月25日9:30（北京时间）2 .投标地点（网址）：政采云平台（）3 .开标时间：2023年6月25日9:30（北京时间）4 .开标地点（网址）：政采云平台（https:WwW）五、公告期限自本公告发布之日起5个工作日。六、其他补充事宜1 .浙江省财政厅关于进一步发挥政府采购政策功能全力推动经济稳进提质的通知（浙财采监（2022）3号）、浙江省财政厅关于进一步促进政府采购公平竞争打造最优营商环境的通知（浙财采监（2021）22号）已分别于2022年1月29日和2022年2月1日开始实施，此前有关规定与上述文件内容不一致的，按上述文件要求执行。2 .根据浙江省财政厅关于进一步促进政府采购公平竞争打造最优营商环境的通知（浙财采监（2021）22号）文件关于“健全行政裁决机制”要求，鼓励供应商在线提起询问，路径为：政采云-项目采购-询问质疑投诉-询问列表；鼓励供应商在线提起质疑，路径为：政采云-项目采购-询问质疑投诉-质疑列表。质疑供应商对在线质疑答复不满意的，可在线提起投诉，路径为：浙江政府服务网-政府采购投诉处理-在线办理。3 .供应商认为采购文件使自己的权益受到损害的，可以自获取采购文件之日或者采购文件公告期限届满之日（公告期限届满后获取采购文件的，以公告期限届满之日为准）起7个工作日内，以书面形式向采购人和采购代理机构提出质疑。质疑供应商对采购人、采购代理机构的答复不满意或者采购人、采购代理机构未在规定的时间内作出答复的，可以在答复期满后十五个工作日内向同级政府采购监督管理部门投诉；质疑函范本、投诉书范本请到浙江政府采购网下载专区下载。4 .其他事项4.1 不需交纳投标保证金。4.2采购项目需要落实的政府采购政策：本项目对符合政府采购促进中小企业发展管理办法规定的中小企业、监狱企业、残疾人福利性单位给予政策扶持；执行节能产品政府强制采购和优先采购政策，执行环境标志产品政府优先采购政策。4.3在线响应（电子交易）说明4.3.1本项目采用政府采购电子化交易。4.3.2供应商在提交投标文件前应已完成CA数字证书办理。（办理流程详见http4.3.3供应商应安装“政采云投标客户端”，电子投标工具请供应商自行前往浙江政府采购网下载并安装，（下载网址：）。4.3.4电子交易具体流程详见操作指南：登录政府采购云平台（https:/WW）,从首页-服务中心-帮助文档-项目采购-电子招投标，查看文档和视频。4.3.5中标供应商应在合同签订前完成政府采购云平台（https:W）全部注册步骤并成为正式注册入库供应商，否则将导致合同款无法正常支付，责任由中标供应商承担。请供应商尽早完成注册。https:/middle,七、对本次采购提出询问、质疑、投诉，请按以下方式联系第二章采购内容及技术要求一、项目建设内容本项目为学院无线校园网的扩容和补点，通过项目的建设实施，优化提升整体无线网络质量。校园现网采用两台H3C无线核心交换机，两台H3CWX5540无线控制器，两台城市热点万兆认证网关组建无线网络核心架构，AP数量近700个。本次项目建设涉及区域包括：文体中心、食堂、操场、报告厅、图书馆、水利机电楼、建筑艺术楼、机电实训楼、艺术楼、学生事务中心、节水广场、机电实训中心、土木实训中心、校史馆、钱江楼、学生创业园、瓯江楼、小剧场、南门、西北门，以及8幢宿舍楼局部区域（若水楼、思源楼、纳海楼、教工宿舍、同济楼、水澄楼、源清楼、学生公寓H楼）；要求采用第六代的光电复合无线接入标准搭建无线局域网，提供应用稳定、高可用、高并发、易管理的便捷无线网络环境；结合我校现有的身份认证系统，实现对本校师生有线无线统一认证、无线无感知准入认证方式；要求供应商具备整体实施能力，完成本次系统与现有有线认证的整体项目集成和实施，实现有线无线一体化认证和账号漫游。本次新增无线网络设备应能够与现有网络管理平台无缝整合；升级扩容需满足本次无线AP接入许可。建成的WLAN无线网络，支持用户全网快速、安全、无缝漫游，保证用户在一定范围移动过程中可以保证IP地址不变、网络连接不间断、应用会话不间断。校园网无线网络广播统一SSID,结合现有认证系统，按区域区分不同的应用需求。投标人应对本次系统建设的目标和需求充分理解，对我院的整体规划有清楚的认识，在和我院进行现场充分调研沟通的基础上，结合我院实际情况和建设目标，合理、科学的制定技术方案，投标时需详细的列出本校的实际AP部署区域和位置。本项目所涉及的接口和升级要求无缝链接，费用由中标方承担。二、目标要求1 .本次建设的无线网络需在现网基础上升级扩容，并与现无线网络融为一体，因点位分散，在AP补点时实现无缝漫游，采用原有的组网架构，兼容学院原有的无线网络：对接我院现有的身份认证网关系统，无线认证采用现有的身份认证计费平台模式，实现对本院师生无线无感知准入认证计费管理方式。2 .AP设备需与本院现有的无线控制器、网管软件进行对接；升级扩容的管理授权需在原有的系统上进行升级扩容，新购设备的授权与原有AP管理授权统一许可池,并无缝兼容和统一管理。需采用新一代的802.Ilax技术标准及以上的无线APo3 .需采用光电混合缆对AP提供一体化供电和数据传输，无线核心交换机与各楼宇间实现万兆光纤互联。4 .需根据室内不同场景，进行场景化部署，使信号覆盖和上网速率达到最佳，确保单用户无线接入带宽不小于50Mbpso三、t备清单序号名称单位数量1AP（面板）（详见四、技术要求）套1842AP（放装）（详见四、技术要求）套1333AP（高密）（详见四、技术要求）套2514AP（室外）（详见四、技术要求）套65管理授权扩容和升级项16无线可视化运维平台套17无线访客管理系统升级项1848口光电合一交换机台10924口光电合一交换机1010智能安全服务链台111无线准入认证管理网关平台套112光电混合光模块块113613万兆模块块4014配套实施服务批1四、SE术要求L无线AP技术指标（面板）功能指标技术要求设备形态采用整机双频4流设计，可同时工作在802.lla/b/g/n/ac/acwave2ax模式；21个2.5GbPS上行光口，光口可为主机供电；24个10M100M1000M下行电口。协商速率整机协商速率22.975Gbps,其中5G射频速率22.4Gbps,2.4G射频速率-0.575Gbpso供电GE1：802.3af供电：2.5GE：802.3af光电复合供电。物联网需支持内置BLE5.1功能模块。管理和维护要求AP能注册到现有II3C无线控制器上，能够统一管理和配置，并能无缝兼容，能宜接被学校现有网管软件统一管理、软件升级、配置的统一下发，能在管理平台视图下看到无线设备统一网络拓扑；能被现网AC统一下发策略。配件每台配置1.2光电混合缆尾缆*1,0.4米光电混合缆尾缆*1,光电续接盒*1。2.无线AP技术指标（放装）功能指标技术要求设备形态采用整机双频4流设计，可同时工作在802.lla/b/g/n/ac/acwave2ax模式，固化接口数22个，包括1个Ioo1000M2.5G光口，且光口可为主机供电，1个10M100M1000M电口。协商速率整机协商速率22.975Gbps,其中5G射频速率22.4Gbps,2.4G射频速率20.575G0供电GE：802.3af供电：2.5GE：802.3af光电复合供电。安装方式需支持壁挂、吸顶和面板安装方式。物联网需支持内置BLE5.1功能模块。终端应用加速和双WiFi需具备在网络拥塞情况下，可通过对终端发送的报文进行识别，在多业务并行处理时，对关键业务（如视频会议、时延敏感类游戏等）优先处理从而实现应用加速，同时双WiFi功能对链路可靠性的提升，保证了用户使用体验，提供承诺函，格式自拟。管理和维护要求AP能注册到现有H3C无线控制器上，能够统一管理和配置，并能无缝兼容，能直接被学院现无线网管软件统一管理、软件升级、配置的统一下发，能在管理平台视图下看到无线设备统一网络拓扑；能被现网AC统一下发策略。配件每台配置1.2光电混合缆尾缆*1,0.4米光电混合缆尾缆*1,光电续接盒*1。3.无线AP技术指标（高密）功能指标技术要求设备形态采用三射频设计，可工作在802.1la/b/g/n/ac/acWave2/ax模式，23个接口，其中1个固化2.5G光口，2个固化10M100M1000M电口，其中光口可为主机供电。协商速率整机协商速率25.375Gbps,且所有5G频段单频段速率22.4Gbps供电GE1：802.3at供电：2.5GE光口：802.3at光电复合供电。天线需内置智能天线系统。物联网需支持内置BLE5.1功能模块。管理和维护要求AP能注册到现有H3C无线控制器上，能够统一管理和配置，并能无缝兼容，能直接被学校现有网管软件统一管理、软件升级、配置的统一下发，能在管理平台视图下看到无线设备统一网络拓扑；能被现网AC统一下发策略，提供截图证明材料。配件每台配置1.2光电混合缆尾缆*1,0.4米光电混合缆尾缆*1,光电续接盒*1。4.无线AP技术指标（室外）功能指标技术要求工作射频要求AP采用双射频设计，可同时工作在802.1la/b/g/n/ac/acwave2ax模式。空间流数要求整机5G频段空间流数24,2.4G频段空间流数22。接口设计力3个接口，其中1个10/100/1000'光口接口，2个100/100OM电口。天线覆盖设备支持全向天线信号覆盖，提供更广阔的无线覆盖范围。5G射频数量所投产品其中一个固定5GHz射频，另外一个可以灵活选择2.4GHZ或5GHz,同时可部署5GHz射频数量22。天线设计要求采用内置高增益定向天线设计，且支持外置天线，提供官网截图。接入规格整机接入用户规格21024。管理和维护要求AP能注册到现有H3C无线控制器上，能够统一管理和配置，并能无缝兼容，能直接被学校现有网管软件统一管理、软件升级、配置的统一下发，能在管理平台视图下可看到无线设备统一网络拓扑；能被现网AC统一下发策略，提供截图证明材料。物联网扩展需至少支持5个外置物联网模块链式扩展。空口优化需支持基于空口利用率的SSID自动隐藏功能，当空口繁忙程度达到或超过配置的阈值时，SSID自动隐藏。接入安全需支持WPA3个人级方式下的终端接入；支持WPA3企业级模式下的终端接入功能。5.管理授，步扩容和升级技术指标功能指标技术要求权升指授和术理容技管扩级标需对现网无线控制器扩容LiCenSe2640个授权许可，本次授权许可需与采购人现有系统授权许可统一许可池，能同时无缝使用在现网中心机房2台无线控制器上，实现对AP的统一配置和统一管理。需对现网无线准入认证平台扩容100OO个接入用户管理授权，本次授权可与采购人现有无线准入认证用户授权形成统一授权池，无缝使用在中心机房现有无线准入认证网关上，实现对无线认证用户的统一账号注册和激活。需对现网核心交换机进行升级和新增216端口万兆以太网接口业务单板（SFP+,LC）,需适用采购人现有核心交换机S10506X,业务单板能直接被学校现有网管软件统一管理、软件升级、配置的统一下发，方便采购人统一管理和维护。需在采购人现网智能DNS设备基础上升级扩容DHCP组件功能授权，作为采购人网络域名解析、地址分配和IP管理统一图形化集中管理系统。实现网络Ipv4&6自动化、可视化地址管理；需完成对接现网认证计费系统，实现无感知认证：需完成对接现网防火墙、链路负载均衡等设备，实现动态智能化的流量和出口链路调度；实现高性能DHCPv4/DHCPv6>地址分配和控制、IP记录变更、IP识别、冲突发现、地址回收、审计报表等功能，需实现IP运维和管理的自动化。需对出口网络认证网关设备进行升级和定制，需提供数据库中间件并开放数据视图，实现清洗无感知数据表，包含用户账号，用户IP,用户无感知MAC地址；清洗在线数据表，包含用户账号，在线IP,登录时间，在线MAC,终端类型；清洗用户历史数据，包含登录数据、注销时间、使用时长、使用流量、IP、MAC、用户名称、用户账号。兼容性要求为保障采购人现有设备和系统合理升级和利用，避免重复性建设投资，本次采购需能对采购人现有的无线网络AP进行集中管理和用户统一认证。6.无线可彳况化运维平台功能指标技术要求功能要求平台需支持整体网络健康度监控，能显示网络中所有设备、终端健康度实时评分及7天内评分趋势，需支持网络中问题呈现，能展示问题影响范围。平台需支持分析网络问题，可识别9大类，31小类问题，包括接入类、认证类、IP地址类、漫游类、无线信号类、无法上网类、上网慢类、无线环境类、设备类问题，部分问题支持自动优化，并记录优化日志。平台需支持告警功能，需支持多种告警方式，可通过微信、短信、邮件、钉钉、企业微信推送告警消息，告警时间、告警类别、告警阈值都可自定义。平台需支持AP、终端连接分析，可查看连接记录，认证失败终端、上线失败终端的失败原因。需支持深度解析功能，可查看终端上下线的详细报文交互，定位终端在上线失败原因。平台需支持快速定位故障，可快速模糊搜索故障终端、AP,查看其接入平台后的日志，日志中可查看发生问题的时间，可查看该时间点AP和终端的详细参数，包括重传率、丢包率、时延、信号强度、信道利用率等。平台需支持无线终端统计功能，需支持终端接入趋势图、总流量趋势、人均流量趋势、平均接入时长、接入时长占比、周接入次数占比、终端厂商统计、基于接入SSID统计等。需做到无缝对接采购人现有无线设备，包含无线AP、无线POE交换机、无线核心、无线控制器。移动APP管理要求移动APP需支持项目开局功能，可创建场所，扫描设备SN添加至云平台，需支持多人协作，同时APP需支持设备的开局配置，从而完成整个项目的开局。移动APP需提供多种远程运维小工具，包括重启设备、升级版本、配置备份还原、文件管理等。移动APP需支持网络监控功能，需支持设备运行信息、端口状态等监控，需支持AP流量、接入终端数、离线监控，需支持终端接入趋势、驻留时长等监控，可查看告警消息。24小时自动值守要求需提供套7*24小时不间断自动化无线网络巡检设备，IU机架式，在现网无线环境内7*24小时每5分钟周期主动测量无线网络性能。需支持在我校无线真实环境下探测网页浏览，包括状态码、页面加载时间、首字节响应时间、DNS解析时间、TCP连接时间、DOM加载时间、请求数、请求失败数、HTTPS请求数、文件大小、瀑布图。需支持在我校无线真实环境下探测网络下载功能，包括平均下载速率、抖动、下载字节数、域名解析时间、连接时间、应用连接时间、开始传送时间、重定向时间、总耗时、最小下载速率、最大下载速率。需支持在我校无线环境下探测主机性能路由追踪，包含（支持长PING64位）PlNG延迟、PlNG抖动、TCPlNG延迟、PING丢包、TCPING抖动、TCPING丢包率、HTTPING延迟、HTTPING抖动、HTTPlNG丢包率、路由追踪延时、路由追踪丢包率。需支持在我校无线环境真实下探测域名解析，包含发送请求数、接收请求数、请求丢包率、平均延迟、抖动、指定DNS服务器、详细会话。需支持我校无线环境下探测内网延迟，包含内网延迟、内网抖动、内网丢包。需支持无线真实环境下探测网络视频，包含首次播放延时、卡顿率、下载率、域名解析时间。接入认证要求支持POrta1、802.lx、PPPOE认证方式；支持Web单点登录和统一登录认证，适应采购人无线准入认证要求。7.无线访客管理系统升级功能指标技术要求功能定制要求对采购人现有访客系统进行定制开发；升级软件版本，按照采购人需求定制开发相应功能。并需实现与采购人上网认证系统实现访客身份和权限对接，需要投标人对双方系统进行同步升级开发和定制，提供承诺函，格式自拟。需支持开发eduroam认证：让eduroam联盟成员可以快捷、安全地接入学校eduroam网络，学校用户可漫游到其他eduroam联盟成员单位使用eduroam网络。需定制认证页面嵌套功能，允许第三方说明页面、密码找回、自服务页面嵌入认证页面。需开发访客系统与我院短信网关进行无缝对接，提供短信访客认证功能，终端用户以短信方式获取上网账号密码；升级后短信认证需支持我校有线和无线网络访客实名认证。需开发实现短信发送量控制功能，控制同一终端/手机号码，指定时间内允许接收短信密码最大次数。超出后禁止使用。需实现点获取密码时候判断输入信息，非手机号码的弹出提示信息。需实现支持短信认证的源IP,源VIanID和有效期控制。需实现与本校认证后台无缝对接，支持用户开户套餐组ID、密码复杂度、短信内容配置。需定制访客功能与本院现有认证网关系统进行系统对接，实现信息全记录；并能实现在认证系统上的授权管理。需开发第三方大数据对接APl接口，实现访客用户信息供第三方大数据平台获取分析（包含手机号码、MAC地址、终端类型、IP地址、上线时间、下线时间、使用时长、使用流量）。8.48口光电合一交换机功能指标技术要求交换容量交换容量22.4TbPs。转发性能转发性能2500MPPs。软件规格整机最大路由地址表280K；整机最大ARP地址表264K；整机最大MAC地址表2320K。端口配置实配千兆光电合一PSFP接口（支持PoE+）242个，1G/10G光电合一PSFP接口（支持PoE+）26个，25G光接口24个，40G光接口22个。PoE供电光电PSFP接口可通过光电混合缆对AP和受电交换机提供数据连接和供电，支持230OnlPOE+,满足远距离供电、极简网络架构、一体化运维管理的需求。模块化设计需支持22个模块化风扇插槽，22个可插拔电源插槽。POE整机最大需支持P0E22800W供电。工作温度工作环境温度-5°C451。VxLAN需支持VXLAN一层互通；支持VXLAN集中式网关互通功能；支持EVPN分布式网关二三层互通功能。可视化需支持Telemetry技术，可将交换机的实时资源信息与告警信息上送至运维平台，运维平台针对实时数据进行分析，可实现网络质量回溯，故障排查，风险预警，架构优化等功能，精确保障用户体验。ACL支持内置图形化界面，实现对网络的统一运维及管理，包括：智能管理：设备角色选定、FTP服务器配置、全局配置及网管口配置等；智能运维：组管理、设备或组升级备份、监控及设备故障替换等；可视化：组网拓扑可视及管理、设备列表展示等。配置单920W交流电源，单光电混合交换机理线箱（1U,支持48根缆）。兼容性要求需支持通过命令行、Web、图形化配置软件等方式进行配置和管理。需能直接被采购人现有网管软件统一管理、软件升级、配置的统一下发，方便采购人统一管理和维护；需支持SNMP,支持RMON；需支持通过命令行、Web、图形化配置软件等方式进行配置和管理。证书要求提供工信部入网证。9.24口光电合一交换机功能指标技术要求交换容量交换容量22.4TbPs；转发性能转发性能力480MPPs；软件规格整机最大路由地址表280K；整机最大ARP地址表264K；整机最大MAC地址表2320K；端口配置实配千兆光电合一PSFP接口（支持PoE+）224个，1G/10G光电合一PSFP接口（支持PoE+）26个，25G光接口24个，40G光接口22个；POE供电光电PSFP接口可通过光电混合缆对AP和受电交换机提供数据连接和供电，支持230OmPOE+,满足远距离供电、极简网络架构、一体化运维管理的需求；模块化设计支持22个模块化风扇插槽，22个可插拔电源插槽；POE整机最大支持P0E22800W供电；工作温度工作环境温度-5°C45；VxLAN需支持VXLAN二层互通；VXLAN集中式网关互通功能；EVPN分布式网关二三层互通功能；可视化需支持TelenIetry技术，可将交换机的实时资源信息与告警信息上送至运维平台，运维平台针对实时数据进行分析，可实现网络质量回溯，故障排查，风险预警，架构优化等功能，精确保障用户体验；ACL支持需内置图形化界面，实现对网络的统一运维及管理，包括：智能管理：设备角色选定、FTP服务器配置、全局配置及网管口配置等；智能运维：组管理、设备或组升级备份、监控及设备故障替换等；可视化：组网拓扑可视及管理、设备列表展示等。配置单600W交流电源，单光电混合交换机理线箱（1U,支持48根缆）。兼容性要求需支持通过命令行、Web、图形化配置软件等方式进行配置和管理；设备能直接被学校现有网管软件统一管理、软件升级、配置的统一下发，方便用户统一管理和维护；需支持SNMP,支持RMON：需支持通过命令行、Web、图形化配置软件等方式进行配置和管理；资质要求提供工信部入网证。10.智能安全服务链功能指标技术要求设备要求软硬件一体化控制网关平台，配置要求：力16个IGEBaSe-T端口，28个IoGESFP+,28个25GESFP28,22个40GEQSFP端口，背板带宽2752Gbps,配置冗余交流电源，独立接入的专业服务链网关设备，非交换机设备和外置软件组合方式，采购不再安装后台软件，不提供虚拟机或服务器等安装资源。需支持单链路双机模式部署，支持HA部署模式。需支持一条流表满足相关匹配项并转发到多个物理端口；需支持一条流表满足相关匹配项对二至四层头信息进行增加、修改、删除等动作并转发到多个物理端口；需支持WanPriority修改；需支持IPv6流表。需支持Openflowvl.3及以上协议。需支持同时对多台、多厂商SDN设备的控制与管理，支持SDN设备数量23,支持SDN设备厂商数量23家。需支持基于服务链矩阵、矩阵端口、控制器的流量、包速率信息统计。需支持对服务链矩阵基础信息、当前流表的展示。管理要求需支持多流表，单流表的下发、回收、保存。需支持基于WEB页面进行管理，支持导入和导出流表文件，实现快速配置恢复。需支持OPenfIoW流表的二至四层字段的图形化编辑管理。需支持OPen门。W流表的二至四层所有字段内容的线速修改动作。需支持告警设置：基于不同数据源，不同阈值定义不同的告警，一旦触发告警将事件展示在事件中心。需支持事件等级，事件分类，事件标签将不同告警进行有效区分。需支持多种自定义报警机制，采购人可绑定个人微信、企业微信、钉钉、邮件、SYSLOG获取实时自定义报警信息。功能要求需支持图形化界面展示，包括转发设备的基础信息和当前流量策略的展示，服务链物理拓扑的展示；支持生成统计分析报表，包含服务链和服务节点的吞吐量、包速率等内容。需支持服务割接功能，服务节点ON/OFF开关一键上/下线；需支持服务编排功能，鼠标拖拽方式编排服务节点顺序；需支持非对称服务链模式，在此模式中，上行流量拓扑和下行流量拓扑可独立自由编排；网络排障服务，需做到针对网络出口各类应用流量通过软件调度，实现异常流量分析，安全策略排查；投标单位需完成校网出口设备部署和调试，节点化部署现有下一-代防火墙、实名认证网关、上网行为管理、流控等设备，实现节点化服务编排，流量调度服务，所涉及的各类设备接口要求无缝对接，由此涉及改造对接的一切费用由投标单位承担，提供承诺函，格式自拟;需支持服务映射功能，二到四层流量分类，引导不同流量经过不同服务节点。服务映射支持IPv6策略，可基于IPv6地址进行流量分类。单条服务链中支持的服务节点数量不少于10个。单条服务链中可支持服务节点的HA功能，HA组内的一个服务节点出现故隙，另一个服务节点可自动接管相应流量。需支持服务链间的HA功能，当一条服务链中的服务节点出现故障，另一条服务链对应的服务节点可自动接管相应流量。需支持服务链流量镜像功能，包括服务链上行端口流入、流出方向，下行端口流入、流出方向，以及上述四个方向流量的任意组合。需与采购人网络出口现有实名上网认证Dr.COM对接开发，实现认证网关异常故障信息微信推送，自动bypass,保障网络出口高可用性，提供承诺函，格式自拟。需支持服务节点流量镜像功能，包括服务节点上行端口的流入、流出方向，下行端口的流入、流出方向，以及上述四个方向流量的任意组合。需支持服务链流量阻断功能，匹配相关策略流量进行流量阻断、需支持服务链流量直通功能，匹配相关策略流量内外网直通、需支持服务节点直通策略，匹配相关策略流量跳开本服务节点。需支持接口、ICMP、丢包、模拟流量检查功能，服务节点异常自动下线；可通过外置ByPaSS设备，实现交换矩阵的自动ByPaSS功能，在网络发生位置故障时，可快速自动的跳过服务链系统，物理实现故障旁路。诊断功能需支持对服务链及上下联设备进行报文检测功能，实时探测服务节点及上下联设备连通性。需支持对经过服务链流量延时检测，检测通过服务链中安全设备的延时情况。需支持7x24模拟监测任务，任务类型包含下载、网页浏览、视频访问等，并可指定出口线路（移动、联通、电信、教育网），探测目标业务经过服务链后运行状态。需支持主动仿真任务，模拟故障行为（如访问某个网站失败等），探测服务链对故障行为的转发情况，并提供可视化报表详细展示探测情况，快速定位故障；产品要求通过国家网络与信息系统安全产品质量监督检验中心的检验检测。提供国家认可的认证机构出具的相关证书。IL无线准入认证管理网关平台功能指标技术要求性能要求2U机架标准化产品，认证系统和认证网关一体化万兆网关认证管理平台，非第三方服务器或者网关，设备需具有中国强制性产品认证3C证书，设备需采用独立接入的具有自主研发专业认证网关平台，符合国家信息安全等级保护三级及以上认证（提供国家认可的认证机构出具的相关证书）。含用户连接公网实名制认证、带宽管理，计费、在线监控等功能，支持radiusserver,处理能力220Gbps,实现总用户数230000,并发用户数28000,总端口力8个（100OOMbps光口-4个，100OMbps光口24个，带4个SFP万兆多模模块）。需要实现IPv4IPv6双栈协议和混合认证计费。设备实现桥接和旁路两种模式；系统管理平台支持主流的B/S和C/S架构方式。需要实现双链路和双进双出的独立网关设备。需支持数据库SQL版本和Oracle版本。要求所投的设备须和本校现有城市热点有线准入认证系统能实现数据同步、配置自动同步、统一管理。由于服务器或虚拟机宕机，用户正常网络认证，不影响用户上网工作。认证平台功能需支持国家认可的标准认证方式混合同时接入。设备本身需能实现PPPOE专业认证功能。需支持多元素绑定功能，这些数据包括：IP地址、MAC地址、VLAN号、用户账号等多元素的绑定，可在这些元素之间采用“与”“或”的关系。支持专线账号、直通账号。需支持指定的端口控制机制（tcpUdPicmp等）0需支持访问目的IP的service服务类型和ACL功能，可指定某些目的IP或IP组不可访问，从而防止上网者访问某些非法网站。网关需支持RADIUSCLIENT、RADIUSSERVER.RADIUSCACHE功能，使网关与第三方无线控制器、第三方RADIUSSERvER（漫游账号）无缝对接。需实现Portal与短信网关对接，用户直接通过手机短信接收密码认证方式。需与学院现有线网络认证网关（“城市热点”）同步联动，系统由统一后台进行统一管理，并实现账户数据同步、配置自动同步；实现认证数据、用户账号和计费等数据信息均保存在现已有认证系统中，并对有线网络认证网关扩容10000接入用户数授权，采购人不安装后台数据库等软件，不提供虚拟机或服务器等安装资源，投标人应详细了解学校认证计费需求。需支持无感知认证，且后续任一区域再次上网，无需再次认证。需支持有线VLAN用户跨三层无感知认证，实现次认证多次使用，跨三层无感知认证需要支持DHCPSERVER、SNMP方式获取终端MAC信息。因目前浏览器种类众多，不允许采用Cookie方式实现，并按照用户方要求对功能进行定制开发。需支持界面自定义编辑，所有元素可过鼠标拖动拉伸方式编辑发布。页面编辑需支持门户方案组功能，每个组包括PC页和手机页两个子组，每个子组又包括登录页、登录成功页、登录失败页、注销页、注销成功页、注销失败页、无感知页、免责条款等子页。需支持门户二级管理权限配置。独立无感知认证模块需支持无线网络智能终端用户无感知认证方式，能以独立模块形式呈现，包含是否授权、临时授权或正式授权、模块绑定认证设备信息，不需开发，不允许采用CoOkie方式实现。需支持多种无感知部署方式，包括：串接、扁平化方式、对接无线AC/胖AP、三层网络DHCP采集、基于CmCCPortaI协议方式、跨三层网络SMNP采集。需支持根据IP地址、SSID实现用户无感知功能。需能对无感知用户进行独立的在线监控、统计分析管理。需支持不同用户实现不同的无感知策略、无感知终端类型、终端数量、无感知有效期、超限自动清理、登录自动延长无感知有效期等功能。需支持无感知设备黑白名单、终端类型无感知策略、无感知有效期等无感知策略。需支持无感知终端类型识别和统计，在线列表和登录记录详单都能看到准确的MAC,主机名、终端类型。智能上网APP需支持各类便携无线终端客户端认证方式，提供一份便携无线终端客户端应用商城下载截图,（如手机、平板等便携无线终端客户端）需支持APP界面能显示本地端配置的学校LOGO图片。APP界面需能查看当前网络使用时长、使用流量、时间段流量、账户余额、剩余流量及账户整体流量使用情况。APP界面需支持通过扫描PC端登录二维码，用户通过在PC或APP授权后，免登录上网。ApP界面需能查看当前用户连接的网络下设备类型及数量信息。系统需能自动根据终端类型（PC或移动终端）显示适配页面的自助服务页面。需支持自助预注册功能、自助查询业务、自助变更套餐、停/开机功能。需支持自助报障功能，支持用户设置密保问题重置密码。用户管理、计费、日志功能需支持用户上网的时段控制。需支持用户web自注册开户功能，用户组的用户管理和开户模板。需支持在L2、L3层结构中，能控制每个用户的上下行带宽，粒度为16-48Ko同时支持基于组的带宽控制。需支持可记录用户上网的时间段、所使用的IP地址、MAC地址、VLAMID等数据，并可统计上网时长流量；可记录用户每次上网的上下行IP流量。需支持MAC黑名单和白名单功能。需实现基于包月、时长、流量、周期、专线等计费策略，可组合各种计费策略套餐；支持各种时段及目标IP优惠策略；支持修改密码、充值时需实时生效；月结时网关无需中断轧账。需支持IPv4和IPv6分别统计流量，分别计费；支持卡销售管理。同一账号需支持多个设备同时上网，费用计入同一账号下；用户账户余额为零时可实时停机。需具备全业务接口，便于用户自主开发及第三方系统对接。系统开发对接要求需与采购人上网行为管理系统进行联动，将认证计费系统的账号与上网行为管理系统的IP对应，在上网行为管理系统上显示对应的用户信息。要求设备与采购人现有城市热点认证计费管理系统同步联动和开发，系统由统一后台进行统一管理，配置同步，上线过程中做到无感知切换，并对现有认证计费管理系统版本升级、开发，实现与现有认证计费管理系统的无缝对接，需提