序号

设备名称

主要技术要求

数量

（二）校园网络系统设备采购与安装

(此部分最高限价为42万元，高于42万元的报价为无效报价)

1

出口防火墙

★性能

要求

采用非X86多核架构，4G内存。

1套

千兆电口≥4，千兆复用光口≥2。

扩展插槽≥2个。

接口最大可扩展到：4个万兆光口+12千兆电口+2个千兆光口。

支持硬件电口Bypass卡；（提供配置截图或官网、手册等能够证明的材料）

防火墙吞吐量≥2Gbps。

最大并发连接≥100万。

每秒新建连接≥3万。

IPSEC VPN吞吐量≥400Mbps。

DPI+IPS+AV吞吐量≥300Mbps。

▲许可

要求

配置IPsec VPN隧道数1000个。

配置2个虚拟防火墙。

配置SSL VPN许可≥100。

安全策略

能够基于时间、用户/用户组、应用层协、地理位置、IP地址/地址段、端口,内容安全统一界面进行安全策略配置。

支持Radius、AD、LDAP认证服务器。

可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS、SMB协议的病毒防护。

支持在设备管理控制界面中设置防火墙启用HTTP、FTP行为控制功能并查看, 支持文件上传、下载的控制，附件大小的控制

应用安全

可支持基于应用层协议设置带宽策略，包括设置最大带宽、保证带宽、协议流量优先级等。

支持带宽通道独占以及共享管理模式,支持父子带宽策略 。

基于内容感知数据防泄露，对传输的文件和内容进行识别过滤,支持对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配。

应用识别大于5000种。

基于协议检测，支持协议自识别，基于协议异常检测。

支持自定义IPS签名。

基于特征检测，支持超过3000特征的攻击检测和防御。

Internet安全防护

可以对选择地图的展现维度，包括按源地区展现和按目的地区展现进行查询，可以对选择地图展现的数据周期，包括今天、前3天和上个月进行查询。

可以对选择地图展现的流量TOPN地区数，包括TOP10和TOP20进行查询。

可以对选择地图上展现的威胁类型：病毒、入侵防范、僵木蠕、攻击防范、全部威胁进行查询，可以对选择地图展现的数据周期，包括今天、前3天和上个月进行查询。

基于云的URL分类过滤， 80种以上分类。

Web病毒防护，提供基于HTTP/HTTPS/FTP的内容及病毒检测。

支持微博内容过滤, 论坛发帖内容过滤。

支持基于应用层协议的攻击防范包括：HTTP、HTTPS、DNS、SIP 等Flood攻击。

产品资信

具有IPV6 Phase II 认证证书，提供证书复印件。

中国信息安全认证中心ISCCC。

具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》。

配置要求

配置双电源冗余，要求与核心交换机同一品牌

2

核心交换机

▲性能

要求

交换容量≥76.4Tbps，提供官网截图链接。

1套

包转发率≥20000 Mpps，提供官网截图链接。

主控引擎≥2，整机全宽业务板槽位数≥12，便于业务后期弹性扩展，提供官网截图链接和官方产品彩页体现该指标。

投标产品槽位能力≥320G，至少满足32端口10G板卡跨板全线速转发。

单板要求

支持40GE单板。

硬件要求

保证设备散热效果和可靠性。

支持电源冗余。

散热风道设计与机柜匹配。

虚拟化技术

支持横向虚拟化技术，将多台设备虚拟为一台设备，支持长距离集群，且用于虚拟化的板卡与业务板卡物理槽位分离。

为了简化管理，支持纵向虚拟化技术，支持把交换机和AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠，提供权威第三方测试报告。

▲无线管理

支持核心交换机集成AC功能。

软件特性

支持整机MAC地址≥1M。

支持整机ARP表项≥256K。

支持IPv4路由转发FIB表项≥512K，提供权威第三方测试报告。

IPv6路由转发表项≥256K。

ACL表项数量≥64K。

支持GE/10GE端口200ms大缓存，提供权威第三方测试报告。

支持5级H-QoS。

支持CPU保护技术，提供权威第三方机构测试报告。

可靠性

支持真实业务流的实时检测技术，秒级快速故障定位。

支持 G.8032 开放环或 SEP、REP 半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms,提供第三方测试报告。

支持硬件 BFD/OAM，稳定均匀发包检测，提高设备的可靠性，提供权威第三方测试报告。

增值业务

支持独立防火墙插卡。

管理特性

支持SNMP V1/V2/V3、Telnet、RMON、SSHV2。

产品资信

支持能效以太网功能，IEEE 802.3az。

配置要求

单台实际配置双主控，双电源模块，万兆光口≥16，千兆光口≥16，配置无线控制器功能或加配高性能板卡无线控制器，配置满足本次项目所需的 AP 管理授权。

3

接入交换机(1)

性能要求

★交换容量≥3.36Tbps。（提供官网截图说明）

3套

★包转发率≥64Mpps。（提供官网截图说明）

★8个千兆电口，4个千兆SFP，2个复用电口，实际可用接口数≥12。

支持ARP表项≥2K。

支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN。

支持VLAN内端口隔离。

支持Smart link。

支持端口聚合，每个聚合组至少8个端口。

二层功能

支持跨设备链路聚合。

三层功能

▲支持静态路由，支持RIP、RIPng、OSPF、OSPFv3协议。

支持IGMP v1/v2/v3 Snooping。

支持VLAN内组播转发和组播多VLAN复制。

支持捆绑端口的组播负载分担。

支持可控组播。

组播

基于端口的组播流量统计。

安全功能

支持防止DOS、ARP攻击功能、ICMP防攻击。

支持端口隔离、端口安全、Sticky MAC。

支持DHCP Relay、DHCP Server、DHCP Snooping支持AAA认证，支持Radius、HWTACACS、NAC等多种方式。

支持CPU保护功能，支持CPU攻击防范：支持CPCAR，支持CPU队列限速。

支持基于第二层、第三层和第四层的ACL。

支持IP/Port/MAC的绑定功能。

可靠性

支持G.8032开放环,可与其他厂商设备混合组网，要求倒换时间≤50ms。

虚拟化

支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份。

支持以太网电口堆叠，用网线连接实现堆叠功能。

支持纵向虚拟化，作为纵向子节点零配置即插即用。

QOS

支持对端口接收报文速率和发送报文速率进行限制。

支持SP、WRR、SP+WRR等队列调度算法。

支持基于端口的流量监管。

支持基于队列限速和端口整形的功能。

管理维护

支持SNMP v1/v2/v3、Telnet、RMON。

支持集群管理。

支持802.3az能效以太网EEE。

支持带外管理以太网口。

配置要求

本次要求与核心交换机同一品牌。

4

接入交换机(2)

★性能要求

交换容量≥3.36Tbps（提供官网截图说明）。

2

包转发率≥126Mpps（提供官网截图说明）。

24个千兆电口，4个千兆SFP，实际可用接口数≥28。

二层功能

支持ARP表项≥2K。

支持 4K 个 VLAN，支持 Voice VLAN，基于端口的   VLAN，基于 MAC 的 VLAN，基于协议的 VLAN。

支持 VLAN 内端口隔离。

支持 Smart link。

支持端口聚合，每个聚合组至少 8 个端口。

支持跨设备链路聚合。

三层功能

▲支持静态路由，支持 RIP、RIPng、OSPF、OSPFv3 协议。

组播

支持IGMP v1/v2/v3 Snooping

支持VLAN内组播转发和组播多VLAN复制

支持捆绑端口的组播负载分担。

支持可控组播。

基于端口的组播流量统计。

安全功能

支持防止DOS、ARP攻击功能、ICMP防攻击。

支持端口隔离、端口安全、Sticky MAC。

支持DHCP Relay、DHCP Server、DHCP Snooping支持AAA认证，支持Radius、HWTACACS、NAC等多种方式。

支持CPU保护功能，支持CPU攻击防范：支持CPCAR，支持CPU队列限速。

支持基于第二层、第三层和第四层的ACL。

支持IP/Port/MAC的绑定功能。

可靠性

支持G.8032开放环,可与其他厂商设备混合组网，要求倒换时间≤50ms。

虚拟化

支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份。

支持以太网电口堆叠，用网线连接实现堆叠功能。

支持纵向虚拟化，作为纵向子节点零配置即插即用

QOS

支持对端口接收报文速率和发送报文速率进行限制。

支持   SP、WRR、SP+WRR 等队列调度算法。

支持基于端口的流量监管。

支持基于队列限速和端口整形的功能。

管理维护

支持SNMP v1/v2/v3、Telnet、RMON。

支持集群管理。

支持802.3az能效以太网EEE。

支持带外管理以太网口；

配置要求

本次要求与核心交换机同一品牌。

5

接入交换机(3)

★性能要求

交换容量≥3.36Tbps（提供官网截图说明）。

2

包转发率≥144Mpps（提供官网截图说明）。

48个千兆电口，4个千兆SFP，实际可用接口数≥52。

二层功能

支持ARP表项≥2K。

支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN。

支持VLAN内端口隔离。

支持Smart link。

支持端口聚合，每个聚合组至少8个端口。

支持跨设备链路聚合。

三层功能

▲支持静态路由，支持RIP、RIPng、OSPF、OSPFv3协议。

组播

支持IGMP v1/v2/v3 Snooping。

支持VLAN内组播转发和组播多VLAN复制。

支持捆绑端口的组播负载分担。

支持可控组播。

基于端口的组播流量统计。

安全功能

支持防止DOS、ARP攻击功能、ICMP防攻击。

支持端口隔离、端口安全、Sticky MAC。

支持DHCP Relay、DHCP Server、DHCP Snooping支持AAA认证，支持Radius、HWTACACS、NAC等多种方式。

支持CPU保护功能，支持CPU攻击防范：支持CPCAR，支持CPU队列限速。

支持基于第二层、第三层和第四层的ACL。

支持IP/Port/MAC的绑定功能。

可靠性

支持G.8032开放环,可与其他厂商设备混合组网，要求倒换时间≤50ms。

虚拟化

支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份。

支持以太网电口堆叠，用网线连接实现堆叠功能。

支持纵向虚拟化，作为纵向子节点零配置即插即用

QOS

支持对端口接收报文速率和发送报文速率进行限制。

支持SP、WRR、SP+WRR等队列调度算法。

支持基于端口的流量监管。

支持基于队列限速和端口整形的功能。

管理维护

支持SNMP v1/v2/v3、Telnet、RMON。

支持集群管理。

支持802.3az能效以太网EEE。

支持带外管理以太网口。

配置要求

本次要求与核心交换机同一品牌。

6

中心AP

性能要求

★中心主机，主机提供POE千兆电口≥24，万兆光口≥4。

4个

转发能力≥24Gbps。

最大单台可管理远端模块数≥24，提供官网或第三方权威检测报告。

功能

兼容IEEE 802.11a/b/g/n/ac标准。

支持AP中每个SSID可独立配置隐藏功能。

支持中文SSID。

支持802.11k、802.11v协议的智能漫游。

配置要求

要求与核心交换机同一品牌。

7

远端模块

802.11标准

满足IEEE802.11 a/b/g/n/ac标准。

78个

支持 2*2 MIMO，整机最高速率≥1167 Mbps。

▲接口

GE上行电口，自适应10/100/1000Mbps（提供官网截图）。

GE下行电口≥1个，自适应10/100Mbps（提供官网截图）。

供电

PoE供电。

天线

最大发射功率≥16dBm，支持按1dB步长调整，提供官网截图说明。

抗干扰技术

支持802.11h 动态频率选择(DFS)，可自动避开雷达信道以避免干扰。

支持逐包功率控制支持，即在确保报文能成功传输的前提下动态调节AP设备对各个用户的发射功率，以达到减少能耗和干扰的作用。

支持频谱分析功能，可对蓝牙、微波炉、无绳电话、Zigbee、Game   Controller、2.4G/5G无线影音、婴儿监护器等干扰源进行识别。

并可与网管系统配合，对干扰源进行定位和频谱显示。

可靠性

支持业务续航功能，即当AP与AC的CAPWAP隧道中断后，已接入AP的用户可保持业务不中断，新用户可接入网络。

认证与加密

支持MAC认证、Portal认证、802.1X认证、PSK认证模式，并可支持MAC + Portal混合认证。

支持WEP(WEP64/WEP128)、WPA/WPA2、TKIP、CCMP和WAPI 。

证书和报告

国家无线电委员会入网核准证。

配置要求

本次要求与核心交换机同一品牌。

8

高密AP

802.11标准

同时支持802.11a/n/ac和802.11b/g/n工作，支持11ac wave2标准。

4个

支持2.4GHz/5GHz双频段同时工作。

工作模式

支持AP零配置上线，由无线控制器下发配置。

用户管理能力

支持最大接入用户数≥760个。

支持基于SSID、用户组的接入控制和带宽管理， ACL条目数≥1K。

★射频

支持 MU-MIMO，整机速率≥2.5Gbps，提供官网截图证明。

接口

支持双网口千兆上行。

天线

内置全向天线。

射功率≥12dBm，支持按 1dB 步长调整发射功率（提供官网截图说明）。

工作温度

[-10°C, 50°C]。

功能特性

支持MAC认证、Portal认证、802.1X认证、WAPI认证、PSK认证模式   ，并可支持MAC + Portal混合认证。

支持AP本地转发模式下的应用识别，能识别语音和视频业务流，帮助实现精细化QoS管理。

支持频谱分析功能，对婴儿监视器BabyMonitor、蓝牙设备、数字无绳电话、无线音频发射器、游戏手柄和微波炉等干扰源进行识别。

支持频谱分析功能，可对蓝牙、微波炉、无绳电话、Zigbee、Game   Controller、2.4G/5G无线影音、婴儿监护器等干扰源进行识别；并可与网管系统配合，对干扰源进行定位和频谱显示。

信号稳定技术

支持波束成形技术（Beamforming）。

支持空时分组码(STBC)、低密度奇偶校验编码(LDPC)、最大似然检测（MLD）信号增强技术。

供电

支持本地DC电源供电和PoE供电两种供电模式。

具有国家无线电委员会入网核准证。

配置要求

本次要求与核心交换机同一品牌。

9

室外AP

工作模式

支持AP零配置上线，由无线控制器下发配置。

6个

802.11标准

满足IEEE802.11a/b/g/n/ac标准，支持2.4G和5G双频段同时工作，支持2.4G射频切换为5G射频，支持11ac wave2标准。

支持2×2 MIMO。

用户管理能力

支持最大接入用户数≥510个。

供电功耗

支持PoE供电，功耗≤50W。

接口

支持千兆以太网电口≥1个，支持千兆以太网光口≥1个（提供官网截图）。

★天线

4个N型射频接口，配置外置天线。

2.4G每射频口功率≥27dBm，5G每射频口功率≥24dBm，支持按1dB步长调整发射功率。

防护等级

≥IP67防水防尘等级（提供官网截图或原厂证明文件）。

抗干扰技术

支持802.11h 动态频率选择(DFS)，可自动避开雷达信道以避免干扰。

支持逐包功率控制支持，即在确保报文能成功传输的前提下动态调节AP设备对各个用户的发射功率，以达到减少能耗和干扰的作用。

支持频谱分析功能，可对蓝牙、微波炉、无绳电话、Zigbee、Game   Controller、2.4G/5G无线影音、婴儿监护器等干扰源进行识别。

并可与网管系统配合，对干扰源进行定位和频谱显示。

可靠性

支持业务续航功能，即当AP与AC的CAPWAP隧道中断后，已接入AP的用户可保持业务不中断，新用户可接入网络。

认证与加密

支持MAC认证、Portal认证、802.1X认证、PSK认证模式 ，并可支持MAC + Portal混合认证。

支持WEP(WEP64/WEP128)、WPA/WPA2、TKIP、CCMP和WAPI

安全

支持本地转发安全模式， 即AP在本地转发时可支持DHCP   Snooping, DAI（Dynamic ARP Inspection）, IPSG（IP Source Guard）功能，以防范DHCP Server私设攻击，ARP仿冒攻击、源IP仿冒攻击。

支持无线入侵检测/防御系统技术（WIDS/WIPS），即支持非法AP和STA检测、攻击检测、STA/AP的黑白名单功能。

负载均衡

支持基于用户数与数据流量的负载均衡策略。

支持基于频段的负载均衡，2.4GHz频段与5GHz频段均衡接入，并且支持5GHz优先接入。

配置要求

本次要求与核心交换机同一品牌，单台配置POE供电模块≥1,

配置定向天线-2400~2500MHz。

配置定向天线-5150~5850MHz。

配置射频电缆-3m。

配置信号避雷器。

10

光缆

电信级8芯光缆。

1500米

11

熔纤

热熔（含机架式熔纤框）。

72芯

12

6类网线

6类非屏蔽8芯对绞线径0.5，全新铜。

15箱

13

6类水晶体

6类非屏蔽。

6盒

14

万兆光模块

光模块-eSFP-GE-单模模块(1310nm,10km,LC)。

20块

15

千兆光模块

光模块-SFP+-10G-单模模块(1310nm,10km,LC)。

3

16

接地

接地电阻小于 5 欧姆。

3处

17

机柜

40U标准网络机柜。

1只

序号

评标项目

分值

（分）

评分说明

1

企业资信

2.5

投标人通过质量管理体系认证、环境管理体系认证、职业健康管理认证、信息安全管理体系认证、IT服务管理体系认证的每个得0.5分，最高2.5分。（原件备查，无原件不得分）

1.5

投标人获得过市场监督管理部门（或工商部门）颁发的：AAA级守合同重信用企业的得1.5分，AA级守合同重信用企业的得1分，A级守合同重信用企业的得0.5分（原件备查，无原件不得分）

2

厂商认证

3

所投网络设备厂商具有CMMI证书的， CMMI5级证书的得3分，CMMI4级证书的得2分，CMMI3级证书的得1分。（复印件加盖厂商公章）

3

同类业绩

5

投标人2016年以来承担的同类项目合同复印件，每提供一个得1分，最高得5分。（以签订合同时间为准。合同原件备查，无原件不得分。是否为同类业绩由评标委员会判定）

4

投标货物

情况

20

所投产品参数指标与招标需求一致的，得20分；所投产品参数指标存在负偏离的：根据产品的重要性和负偏离参数的程度，带▲号指标每处扣3分，其他指标每处扣1分（重要性和偏离程度由评委组根据项目需求认定）。

8

所投产品参数指标明显优于招标需求的（正偏离）的，根据产品的重要性和正偏离参数的程度每项得1分，最多得8分。（重要性和偏离程度由评委组根据项目需求认定）

6

所投产品的品牌及型号因素和市场占有率0-6分。

5

实施方案

5

项目的实质了解性及针对性、提供此项目的系统拓扑图情况0-5分。

6

产品性能质量、设备选型号、技术方案的整体评价

5

对整个项目设备选型的合理性、先进性、匹配性、兼容性、可扩展性等0-5分。

7

售后服务保障

质保期

3

质保期超过招标文件规定的，每增加一年得1.5分,最多得3分。

服务响应

2

售后服务计划、响应时间、服务内容、服务人员资历情况0-2分。

2

对核心产品能提供厂家7*24小时监控运维服务的，根据产品介绍并配置相关授权，投标时提供操作界面截图及说明情况0-2分。

3

服务网点：投标人在金华市区设有固定服务网点能提供便捷的得3分；在浙江省内设有固定服务网点的得1分（以提供的网点营业执照为准）。

8

优惠承诺

2

根据投标人承诺给予招标人的各种合理化建议，优惠条件，包括易损备品备件、专用耗材等方面的优惠等0-2分。

9

政策分

1

所投产品进入政府采购节能产品、环境标志产品实施品目清单的或按规定享受国家其他政策支持（扶持）的，凭相关文件或依据每项得0.5分，最高1分。

10

投标文件

质量

1

投标文件编制完整、内容无前后矛盾、双面印制、文字清晰的得1分；投标文件存在编制错漏的，每项（次）扣0.5分，扣完为止。