武 汉 工 商 学 院
招(议)标文件
招标项目名称: 网络中心核心网络设备建设项目招标
编 号:G2016-02
金沙9001cc 以诚为本招投标办公室
二○一六年三月十四日
第一部分 招标邀请
根据我院实际需求,现面向社会具有实力的单位进行我院网络中心核心网络设备建设项目的招标,欢迎能按标书要求提供产品并能保证售后服务的厂家前来投标。
一、招标项目名称:网络中心核心网络设备建设项目招标。
2016年 月 日下午5:00以前,经招标方认可资格合格的投标单位携带有关有效证件到金沙9001cc 以诚为本招投标办公室办理招标文件购买事宜,每份招标文件需交500.00元资料费(该费用收取后概不退还)。
每个投标单位递交标书的同时,应交纳10000.00元投标保证金,开标后未中标单位的保证金在十日内不计息全额退还,中标单位的保证金则转为合同履约保证金。
二、投标截止时间
投标单位于2016年 月 日上午9:30以前,将投标文件交到金沙9001cc 以诚为本招投标办公室。如有延误,视为废标;中标单位应在我院规定的时间内与我院签订合同,逾期视中标单位放弃中标,我院有权扣留保证金。
三、付款方式:
供货完毕经院方验收合格后付总货款的90%,从验收合格之日起满一年后支付总货款的10%。
四、开标日期:另行通知
招标单位:金沙9001cc 以诚为本
执行单位:金沙9001cc 以诚为本招投标办公室
地 址:武汉市洪山区黄家湖西路3号
联 系 人:技术部分 黎主任 15972112495
商务部分 瞿助理 88147381
第二部分 投标须知
一、招标方式:邀请招标、议评开标。
二、投标者要求及相关说明:
1、投标者具有独立法人资格,具有相应的经营资质和一定经营规模,具有良好的经营业绩。
2、所供产品必须具有明确的生产厂家、产地证书、合格证、产品质检报告等。
3、投标价均按人民币报价,且为含税价。
三、投标费用:无论投标结果如何,投标者自行承担投标发生的所有费用。
四、投标书内容
1、投标书正本一份,副本六份。如副本内容与正本内容不符,则以正本为准(投标完后,标书概不退还);
2、产品详细报价;
3、故障响应时间及服务承诺细则;
4、投标公司简介、企业法人营业执照、法人代表人身份证复印件和委托代理人身份证复印件、法人授权委托书、税务登记证、主要业绩等。
5、投标公司须列举近三年来在湖北地区的经营业绩,包含联系人及联系方式,供货日期,合同金额等,至少列举3例以上,用表格形式。(务必真实)
6、请投标方严格按照我方拟定的标书文件的顺序报价,并注明商品规格,产地等。
五、开标与评标:
1、开标时间和地点:另行通知
2、属于下列情况之一者视为废标:
2.1投标文件送达招标单位的时间超过规定的投标截止时间。
2.2投标文件未经法定代表人或委托代理人签字。
2.3开标后发现招标文件内容有虚假材料或信息。
3、在开标之前,不允许投标方人员与评标成员接触,如果投标方试图在投标书审查、澄清、比较及签合同时向投标方人员施加不良影响,其投标将被视为无效投标或取消投标资格。
4、本次招投标采取评标员集中议标方式,对未中标的单位我方不负责解释。
5、投标单位不得相互串通损害招标单位的利益,一旦发现各投标单位之间串通作弊、哄抬标价,招标单位将取消所有参与串通的投标单位的投标资格并没收投标保证金。
六、中标与签订合同
1、自开标之日起一周内,招标单位向符合条件的单位进行考察,最后商议定标。
2、中标单位如果未按招标单位规定的日期签订合同,或故意拖延签订合同,则招标单位可以扣除其投标保证金并取消其中标资格,另选中标单位。
3、中标单位的投标保证金转为合同履约金,
4、本招标文件未尽事宜,以合同为准。
七、投标单位如有疑问,可以向我方招标负责人进行咨询。
八、金沙9001cc 以诚为本招投标办公室保留此招标文件的解释权。
第三部分 技术参数
设备购置清单:
一、项目概述
1、金沙9001cc 以诚为本网络拓扑图
2、金沙9001cc 以诚为本网络方案说明
2.1网络互联网出口设计
路由器在网络中承担路由转发的功能,将流量引导进入网络、流出网络或者在网络中传输,同时可以实现地址转换NAT功能。由于路由器具有丰富的网络接口,因此部署在Internet出口或广域网出口,是流量进入和流出之前的第一道防线。由于本项目出口带宽较大,需要满足全校师生上网需求,因此路由器系统带宽必须足够大。
防火墙是最重要的安全产品,是边界安全解决方案的核心。可以对整个网络进行区域分割,提供基于IP地址和TCP/IP服务端口等的访问控制;对常见的网络攻击,如拒绝服务攻击、端口扫描、IP欺骗、IP盗用等进行有效防护;并提供NAT地址转换、流量限制、用户认证、IP与MAC绑定等安全增强措施。由于防火墙部署位置的先天优势,在防火墙中提供了病毒防护和网络流量实时监控功能。
因学校以前的防火墙和路由器已使用8年,现在设备老化严重,设备性能也不能满足学校业务的需求,此次采购需要提供T级容量可扩展、高可靠综合安全业务平台,提供丰富的IPv6安全、安全虚拟系统、VPN、IPS、负载均衡等安全业务保障,充分满足学校对网络安全高度整合、快速响应、高速处理以及持续演进需求。
此次设备采购,将防火墙和路由器功能合二为一,购买一台高性能防火墙满足学校互联网上网业务和安全防护功能需求。
2.2核心层设计
以前的核心交换机是8年前的设备,现在存在设备老化严重和性能不能满足业务需求等问题,现需将核心交换机替换,将现有的核心交换机作为冷备设备,再采购一台高性能核心交换机满足学校业务需求。
融合AC简化运维节省投资
新采购的核心交换机支持随以太板卡自带随板 AC无线控制功能,无需单独购买AC设备,节省投资。有线数据和无线数据统一转发,有线和无线的统一管理,减少运维复杂度。
统一用户管理
新采购的核心交换机自带统一用户管理功能,可以实现PPPOE,802.1X,Portal,MAC等多种认证方式统一融合,有线用户和无线用户统一认证点,统一策略和管理。
支持集中认证,本地转发模式,且本地转发模式下,可以很好的解决用户三层漫游,实现集中管控的同时,又保证校园认证业务的灵活部署。
2.3网管软件
针对校园网的复杂网络管理需求,网管软件需要达成以下目标:
通过网管软件实现集中管理网络中的路由器、交换机、无线和防火墙设备,同时可以对第三方设备进行监控,实现全网设备统一管理。
网管软件提供拓扑管理、故障管理、性能管理功能、配置管理等基本功能,满足网络的基本运维需求。
网管软件支持WLAN无线网络管理功能,实现有线无线统一管理和无线网络可视化管理,支持无线网络故障定位功能和终端定位功能,支持无线网络入侵检测和频谱分析功能,实现无线网络业务管理的同时,可以对无线网络的环境和安全进行监控。
网管软件基于组件化的设计,网络规模可以平滑扩展,功能组件可以按照需求选择,可以满足网络的扩容和升级带来的新的管理需求,保护现网投资。此次只需购买对现有有线网络设备的管理,后期如果有其它的需求购买相应的组件即可。
2.4服务器接入交换机
随着学校业务发展日渐增多,服务器数量大量增加,现在是将服务器直接接入到核心交换机上,不利于运维管理;而且大量服务器直接接入到核心交换机,造成机房走线杂乱,链路中断后定位故障困难。
此次采购一台服务器接入交换机,将学校服务器集中接入到该交换机上,是网络层次分明,方便后期运维。
二、 设备清单
序号 | 名称 | 部件编码 | 型号 | 描述 | 总数 |
1 | 技术应用支持 | 数通工程技术应用支持_站点1 |
| ||
88141BUQ | 88141BUQ | S12700 工程技术应用支持--经销商交付 | 1 | ||
2 | 网管软件平台Esight | eSight V300R003_站点1 |
| ||
88032VEW | NSHSPLTSTD01 | eSight 平台-标准版 | 1 | ||
88032VFA | NSHSNETDEV01 | eSight 网络设备管理组件(含60节点) | 1 | ||
5119101 | NSHBASE330 | eSight 网管系统物理软件包 | 1 | ||
3 | 汇聚交换机S5700-52C-SI-AC | S5700-52C-SI-AC_站点1 |
| ||
2358319 | S5700-52C-SI-AC | S5700-52C-SI-AC(48个10/100/1000Base-T以太网端口,单子卡槽位,含1个150W交流电源) | 1 | ||
2319958 | ES5D00G4SA00 | 4端口千兆SFP接口板(含4端口千兆SFP光接口卡,扩展通道卡)(S5700SI系列使用) | 1 | ||
2316783 | LS5M100PWA00 | 150W 交流电源模块(灰色) | 1 | ||
4 | 防火墙USG9520 | USG9520 V500R001_站点1 |
| ||
02350FRR | USG9520-BASE-AC-51 | USG9520交流基本配置(含X3交流机箱,2*MPU) | 1 | ||
0305G09N | SPU-X3-40-E8KE | 40G性能X3防火墙业务板 | 1 | ||
3056630 | E8KE-X-LPUF-101 | 灵活插卡线路处理板(LPUF-101,四个子槽位) | 1 | ||
3056632 | E8KE-X-101-5X10GE-SFP+ | 5端口10GBase LAN/WAN-SFP+灵活插卡A(P101,1/2宽,占用两个子槽位) | 1 | ||
0305G09M | E8KE-X-101-24XGE-SFP | 24端口100/1000Base-X-SFP 灵活插卡(P101,1/2宽,占用两个子槽位) | 1 | ||
88134YTS | 02350FRR_88134YTS_1 | USG9520交流基本配置(含X3交流机箱,2*MPU)_保内升级至Hi-Care基础服务标准 5x10xNBD_1 年 | 1 | ||
02318169 | OMXD30000 | 光模块-SFP+-10G-多模模块(850nm,0.3km,LC) | 12 | ||
5 | 核心交换机S12708 | S12708 V200R007_站点1 |
| ||
2359144 | ET1Z08SACA01 | S12708基本引擎交流组合配置 (含一体化总装机箱*1,MPUA主控板*2,SFUA交换网单元*3,2200W交流电源*2,48端口百兆/千兆以太网光接口板(X1E,SFP)*1,基本软件*1) | 1 | ||
03030SGN | ET1D2G48TEA0 | 48端口十兆/百兆/千兆以太网电接口板(EA,RJ45) | 1 | ||
03030SGY | ET1D2X12SSA0 | 12端口万兆以太网光接口板(SA,SFP+) | 1 | ||
88134YTS | 02359144_88134YTS_1 | S12708基本引擎交流组合配置 (含一体化总装机箱*1,MPUA主控板*2,SFUA交换网单元*3,2200W交流电源*2,48端口百兆/千兆以太网光接口板(X1E,SFP)*1,基本软件*1)_保内升级至Hi-Care基础服务标准 5x10xNBD_1 年 | 1 | ||
88134YTS | 03030SGN_88134YTS_1 | 48端口十兆/百兆/千兆以太网电接口板(EA,RJ45)_保内升级至Hi-Care基础服务标准 5x10xNBD_1 年 | 1 | ||
88134YTS | 03030SGY_88134YTS_1 | 12端口万兆以太网光接口板(SA,SFP+)_保内升级至Hi-Care基础服务标准 5x10xNBD_1 年 | 1 | ||
02315200 | SFP-GE-LX-SM1310 | 光模块-eSFP-GE-单模模块(1310nm,10km,LC) | 48 | ||
02318170 | OSX010000 | 光模块-SFP+-10G-单模模块(1310nm,10km,LC) | 12 | ||
6 | 负载均衡 |
| radware-Alteon -NG 6420 - 30G | Alteon 6420 - 4*40GE QSFP+ - 20*10GE SFP+ - 32GB Memory - Max 30 Gbps throughput - Single AC power supply - Max SSL CPS & Compression - 5 vADCs - RoHS. FastView VA 600 1 Year Subscription - APM 100 PgPM 1 Year Subscription - Bandwidth Management and Advanced DoS Protection (requires Alteon version 29.5). The default 32G RAM can allow up to 24 VADCs , for 25-48 vADCs RAM upgrade to 64G is needed and for 49-88 vADCs RAM upgrade to 128G is needed. FastView provides Classic acceleration. For advanced acceleration, use the setup fee PN. | 1 |
7 | 万兆认证网关 |
| Dr.COM 2166BRAS | 认证计费及防代理网关;包含4个万兆光口;支持V4/V6双栈;10000并发用户;无感知模块;无感知系统模块(软件);2166 Billingware-10000;认证计费及用户管理软件;含客户端;SQL数据库;20000注册账号;原厂万兆模块*4 | 1 |
8 | 认证服务器 日志服务器 |
| HP/IBM/DELL | 2颗处理器 Intel E5-2650v3;4*8GB(32GB)DDR3 1333MHz;2ⅹ300GB 2.5" 10Krpm 6Gbps SAS热插拔硬盘;2x2TB 3.5英寸 NL-SAS热插拔硬盘;Broadcom 5720 QP 1Gb 网络子卡,4端口;2x1GB SD卡;PERC H710 集成RAID控制器, 512MB NV 缓存,支持RAID0、1、5、6、10、50等;8XDVD /SATA 光驱;支持硬件故障检测,电源、电压、风扇监控,温度监控,远程开关机,报错日志管理。 支持CPU,内存,硬盘,电源,风扇故障前预告警功能;含远程管理卡模块,可提供远程管理功能,支持远程虚拟介质,可增加SD卡存放紧急启动镜像,实现远程诊断;主板内部集成可管理存储空间,集成管理软件及驱动, 可实现在线升级,可实现无需安装软件直接管理服务器,提供快速无盘布署和管理功能。 提供单界面即可完成所有管理服务的管理软件;通用机架式导轨;热插拔冗余双电源/风扇;原厂5年当日 4小时(24X7)上门服务(配件+人力)。 | 2 |