项目技术要求-广州公共资源交易中心

第二部分项目技术要求

第一章项目概述

一、项目名称：

广州番禺职业技术学院校园网升级改造建设采购项目。

二、本项目最高限价：178万元

三、本次项目工期要求：必须在合同签订后30个工作日内完成供货、实施和验收。

四、本次招标项目内容：

围绕校园网基础设施、用户认证和广域网接入模式升级，对校园网结构进行优化，同时对用户认证方式做出调整，建立多运营商接入机制，搭建多电信级运营商接入服务平台，实现宿舍区接入用户自主选择电信运营商的新型网络使用机制，并通过流量分类认证、计费和审计日志，实现对所有学生宿舍用户和无线用户进行统一认证和管理，并逐步实现办公区和图书馆用户统一认证和管理，为校内用户提供更优质的上网访问感受。

项目建设包括：高端路由器1台，扁平化核心交换机2台，用户防代理设备1台，网络系统实施安装服务、网络设备售后服务等，并在广州番禺职业技术学院原有用户认证计费系统和网页认证系统基础上扩容用户管理授权满足校园网整体扩容需求。

★本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品）。

三、投标要求：

1. 投标人必须承诺提供厂商原装、全新的、符合国家及用户提出的有关质量标准的设备。

如果因为生产厂商无法提供的原因而提供其他品牌的设备/部件，投标人应明确说明和列出产品性能和市场情况比较表，并提出质量保证承诺。

2. 招标文件项目需求中如有列出的指标参数仅起参考作用。所建议的设备的性能应达到

或超过参考指标表中所列技术指标。投标人应注意该表的值仅列出了最低限度。投标人在响应建议中必须列出具体数值。如果投标人只注明“符合”或“满足”，将被视为“不符合”。从而可能导致严重影响评标结果。

3. 投标人在投标文件中建议提供的设备必须给出具体的选型依据说明，并提供有关产品

说明书，这些证明文件应以附件形式在投标文件中列出。若提供的产品说明书与投标文件中建议的同一指标不一致时，应由生产厂商出具相关证明，否则以产品说明书为准。

4. 投标人根据招标文件载明的标的采购项目实际情况，拟在中标后将中标项目的非主体、非关键性工作交由他人完成的，应当在投标文件中载明。

5. 投标人必须承诺所投标产品中凡列入《中华人民共和国实施强制性产品认证的产品目录》的产品已经获得CCC认证证书。

6. ★项目工期要求：必须在合同签订后30个工作日内完成供货、实施和验收。

7. ★凡属于政府强制采购的节能产品，投标人所投产品必须已列入最新一期的《节能产品政府采购清单》（该清单可查询中国政府采购网<>）。（注：请投标人在投标文件中提供打印投标产品所在《清单》页，须填写采用节能产品情况表（格式见附件1-13））。

8. ★投标人须承诺在签订合同前，采购人有权要求投标人提供中标的高端路由器、扁平化核心交换机、用户防代理设备送国家认可第三方实验室按照招标文件的性能参数进行测试，测试费用由中标人支付。不能提供或不能通过技术测试或测试结果与投标文件不符的视为虚假承诺，并报广州市政府采购监督管理部门进行处理，导致整批货物被拒收和索赔，由此引发的所有损失由中标人负责。

第二章项目需求描述

一、项目建设需求

广州番禺职业技术学院（原名番禺理工学院、番禺职业技术学院）1993年筹建，1997年9月教育部正式批准备案，是全国首批、广州市属第一所公办全日制普通高等职业院校。2014年3月被国家机关事务管理局、国家发展和改革委员会、财政部确定为“全国首批节约型公共机构示范单位”。

学院校园网普遍采用了传统的三层网络构建模式，即核心—汇聚—接入的三层架构，并且基本上都采用了以三层交换机为主的网络建设方案。随着校园网上网用户数量的不断增加、用户选择上网方式和计费策略的深化自主配置，使得目前校园网网络建设和维护在用户安全接入控制、设备管理维护越来越复杂。

为了简化管理、降低网络建设和维护成本并且能够实现多业务网安全隔离，完成用户自主选择运营商链路。本次项目通过围绕校园网基础设施、用户认证和广域网接入模式升级，通过购置高端核心路由器一台，扁平化核心交换机两台，防代理设备一台，在此基础上对校园网结构进行优化，同时对用户认证方式做出调整，建立多运营商接入机制，搭建多电信级运营商接入服务平台，实现宿舍区接入用户自主选择电信运营商的新型网络使用机制，并通过流量分类认证、计费和审计日志，实现对所有学生宿舍用户和无线用户进行统一认证和管理，并逐步实现办公区和图书馆用户统一认证和管理，为校内用户提供更优质的上网访问感受。

二、项目建设目标

通过本次校园网升级改造项目，出口高端路由器与扁平化核心交换机组成整个网络的核心节点，构建成整个校区的网络互联架构，同时在核心旁挂防代理设备对接入的用户进行防代理检测。扁平化核心交换机部署后，将原来分布在接入网的各项功能和策略上收至核心交换机，上收之后各项功能、策略的执行点全部在核心交换机上，接入网的接入、汇聚交换机只负责进行各种数据的转发,全网用户统一网关至核心设备，认证上收至核心设备。扁平化核心交换机将作为全校核心，需要重点考虑可靠性和安全性，使用虚拟化技术出于安全设计实现将一台物理设备虚拟化多台设备，实现学生、教师、办公业务网数据独立转发；出于可靠性设计实现多台物理设备虚拟化为一台设备，其中任何一台出现故障用户数据快速切换另外一台保证业务的连续性。出口高端路由器做策略路由，搭建多运营商接入平台，实现宿舍区接入用户自主选择各类宽带运营商，并通过流量分类认证、计费和审计日志；开放学生用户在宿舍内有线或无线接

入方式的自由选择。防代理设备能够对接入的用户进行防代理检测，保证用户实名制上网，保障网络安全杜绝信息化犯罪发生。

三、需求配置清单

（一）网络设备数量配置及技术服务要求

（二）软件系统用户授权增补数量配置（扩容）

四、主要设备性能参数要求

★为保证整个网络稳定运行、及日后方便管理和维护，出口高端路由器、扁平化核心交换机A、扁平化核心交换机备机B、用户防代理设备保持同一品牌；