1、原公告项目名 称：中心校校园无线覆盖


2、原公告项目编号：[350181]XCJ[XJ]2019002

3、首次公告日期：2019-12-20

4、更正（补充）事项及内容：原招标文件第四章技术服务要求修改为：

序号	名 称	规格及参数	数量	单位
1	行为管理器	1. 多核非X86架构，固化千兆电口≥8个，固化千兆光口≥4个 2. 支持双硬盘插槽，硬盘支持可插拔更换；配置≥1T硬盘 3. 配置1+1冗余电源，整机功耗≤300W 4. 吞吐量≥2Gbps，NAT并发连接数≥400万；配置内存≥8G 5. 电口内置硬件Bypass模块 6. 为方便管理和维护，投标产品具备至少1个独立控制口，2个USB接口 7. 支持静态路由、RIP(V1/V2)、OSPF 等多种路由协议 8. 支持正向DNS代 理功能，可根据配置实现对不同外网线路的DNS服务器地址管理 9. 支持应用路由功能，可根据应用种类进行路由选择 10. 支持智能DNS，无需内部服务器做任何修改，为外网用户提供一个与该用户相同运营商的链路对内访问 11. 支持基于丢包恢复、数据压缩、多链路捆绑的双边链路加速技术，加速用户的上网体验 12. 支持主动限速功能：能够有效降低对P2P软件进行限速而造成的流量废弃，提升外网带宽利用率 13. 支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条 14. 支持状态检测防火墙功能，实现网络安全防护 15. 支持端口ARP扫描、ARP静态绑定和停止学习功能，有效绑定ARP对应关系 16. 为方便用户远程接入，设备需支持SSL VPN，并提供5个免费SSL VPN接入授权 17. 为方便vpn内部流量的限速，保证关键流量在vpn通道的使用，要求支持可视化vpn功能，vpn建立完成后能够自动生成拓扑图，可以查看vpn流量使用情况并对其进行限速 18. 设备支持VPN内流控，需提供CNAS认证的机构出具的检验报告，检验报告封面必须有CNAS标志。 19. 设备支持VPN拓扑自动生成，需提供CNAS认证的机构出具的检验报告，检验报告封面必须有CNAS标志。 20. 设备支持微信认证功能，需提供CNAS认证的机构出具的检验报告，检验报告封面必须有CNAS标志。 21. 支持NAT日志、流日志、URL等日志记录 22. 支持IM上下线审计，如QQ、MSN等，支持QQ黑名单设置 23. 支持论坛（如天涯社区、猫扑、动网等）发帖内容审计功能，能在设备中查到发帖纪录和发帖内容等详细信息，支持网页访问明细的审计，并支持URL阻断功能	1	台
2	防火墙（网关）	1、为保证防火墙运行的稳 定性和处理能力，要求设备采用非X86架构对各项安全功能进行加速优化处理。 2、要求固化千兆电口数量≥10个；为保障接口稳 定性，所投产品必须是固化接口，而非板卡接口； 3、设备最大吞吐量≥1.5Gbps，IPS吞吐量≥200Mbps，最大并发连接数≥150万；IPSEC VPN吞吐量≥1Gbps，IPSEC VPN最大隧道数≥200 ; SSL VPN最大并发用户数≥100； 4、为保障不同业务不同安全策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN等设置；能够在虚拟系统中应用所有安全特性。 5、支持主-备和主-主HA方案。双机热备要能支持多种组网形式，确保可靠性，并且数据接口和心跳线支持冗余。 6、支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护； 7、为保障语音系统效果，支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立。 8、入侵检测特征库≥5000种， 9、支持HTTP、FTP、IMAP、POP3、SMTP、IM、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤 10、支持深达10级以上的文件压缩。可以限制过滤文件的大小，对超大文件采取“通过”或“阻止”动作。 11、支持基于代 理模式、流模式的垃圾邮件检测过滤， 12、防垃圾邮件功能支持IP地址过滤、邮件地址过滤、MIME头信息、邮件内容过滤、RBL实时黑名单、域名解析等多种方法。 13、要求支持文件指纹识别、文件水印检测， 14、支持Web分类和Web页面过滤，要求URL数量≥2.5亿个 15、支持僵尸主机、C&C客户端检测功能， 16、支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能， 17、为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代 理、流控和VPN功能        18.提供病毒库、攻击库、应用识别库、垃圾邮件库、网页分类库特征库升级服务授权1年	1	台
3	核心交换机	1、固化端口：≥28个10/100/1000Mbps电口，≥4个SFP+光口。 2、交换容量≥5.98T；包转发率≥342Mpps，要求所投设备MAC地址≥64K 3、支持虚拟化功能，最多可将9台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤50ms（最快8ms）。 4、要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,支持相切环和相交环，并且链路故障的收敛时间≤50ms； 5、符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术。 6、支持ARP防欺骗的功能，在交换机端口启用802.1X和WEB认证功能的前提下，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取。 7、支持终端用户安全防护功能，在交换机端口启用802.1X和WEB认证功能的前提下，支持认证端口配置IP地址过滤、ACL；支持认证通过后，自动进行IP+MAC+端口绑定或IP+MAC绑定；支持认证通过后，防源IP地址欺骗功能；支持认证通过后，多播源IP/源端口检测，防止非法组播源。 8、支持抗攻击功能，在交换机端口启用802.1X和WEB认证功能的前提下，支持DHCP抗攻击、ICMP抗攻击、防IP防扫描攻击等功能。 9、支持无需收集哑终端MAC和IP地址，实现哑终端入网IP+mac绑定及终端自动上线与vlan/端口无关，即插即用。须提供经CNAS认证的机构出具的检验报告，检验报告封面必须有CNAS标志。 10、支持静动态IP地址可视化管理。须提供CNAS认证的机构出具的检验报告，检验报告封面必须有CNAS标志。 11、要求所投产品支持端口特定的隔离策略，既能隔离arp、单播、dhcp报文又能放通其他正常的二层报文。须提供CNAS认证的机构出具的检验报告，检验报告封面必须有CNAS标志。  12.配双电源，支持1+1电源冗余。	1	台
4	普通AP(核心产品)	1.采用双路双频设 计，可同时工作在802.11ac和802.11a/b/g/n模式 2.支持2条空间流,整机最大接入速率600Mbps 3.实配1个10/100/1000Base-T以太网上联端口； 4.支持PoE以太网供电（支持802.3af/802.3at兼容供电） 5.支持胖/瘦AP两种工作模式的切换 ，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信	29	台
5	AC控制器	1.默认可管理AP数32个，最大可支持管理128个AP 2.802.11转发性能≥4G 3.固化千兆电口数≥4； 4.单台设备最大支持的在线无线用户数目≥2K 5.要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求 6.支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证 7.对Wall AP可支持的容量翻倍	1	台
6	24口POE交换机	1、固化10/100/1000M以太网端口≥24个（其中24口支持PoE及PoE+供电，PoE功率≥370W），SFP千兆光接口≥2个，千兆电接口≥2个 2、交换容量≥192Gbps,转发性能≥42Mpps ， 3、要求所投产品支持防雷等级≥8KV， 4、要求所投产品工作温度-5-55°C 5、要求所投产品支持RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障。	2	台
7	8口POE交换机	1、固化10/100/1000M以太网端口≥8个（其中8口支持PoE及PoE+供电，PoE功率≥125W），SFP千兆光接口≥1个，千兆电接口≥1个， 2、交换容量≥192Gbps，转发性能≥15Mpps ， 3、要求所投产品支持防雷等级≥8KV， 4、要求所投产品工作温度-5-55°C， 5、要求所投产品支持RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障，	2	台
8	接入交换机	1、标准19英寸1U高机架设备，可上机架 ，实配固化千兆电接口数≥24个，千兆光口≥2个，最大可用端口≥26个 2、交换容量≥48Gbps 3、包转发率≥38.7Mpps 4、所投产品采用静音无风扇节能设 计， 5、为了保证交换机使用寿命，要求所投产品的防雷等级≥4KV， 6、为了保证在高温环境下设备仍能稳定工作，要求最大工作温度≥50°C， 7、配置流控开关，可开启或关闭整机流控功能或可通过console命令行配置限速策略， 8、为了保证设备在流量突发时不卡顿，要求所投设备至少支持4M（含4M）以上的端口缓存，	3	台
9	42U机柜	深度1000mm*宽600mm*高度2000mm（±10mm），符合ANSI/EIA RS-310-D、DIN41491;PART1、IEC297-2、DIN41494;PART7、GB/T3047.2-92标准，兼容19'国际标准、公制标准和ETSI标准，优质专用三通焊接而成，整体结构坚固，承载负荷1000KG，全网孔前后门,左右侧门可快速拆装，方便工作。可同时安有万向脚轮和支撑脚，便于移动、固定。深度可调（25mm为单位），容量间隔高度可调(1u为单位)。表面处理：去油、磷化、电泳底漆、静电喷粉，主体颜色为电脑灰或黑色。优质冷轧钢板制作，料厚；导轨2.0mm，其它1.5mm。两套高速排风系统，三块固定托盘，一套多负载安全电源系统。国际品质机柜可置换性的配件，根据客户要求定制各种规格和开孔变化，以及各种内部配件。	2	个
10	墙柜	尺寸为≥6U；配1扇钢化玻璃前门、1扇全钢后门、2个侧门、10套机柜螺钉、1副L型导轨,钢板厚度：方孔条1.2mm,最大承载达60Kg	3	个
11	光模块	1000BASE-LX mini GBIC转换模块（1310nm）	2	对
12	理线架	1）符合GB/T3047.1-95安装标准，为配线架、跳线架及设备连接的跳线提供辅助管理。 2）均匀琴键式理线槽位。3）可拆卸盖板设 计。4）阻燃性能达到UL94V-0级别。	4	个
13	6类网络线	1、性能符合GB/T 50312-2016六类标准； 2、可以传输数字、语音、数据和视频信号，满足高端需求尤其适合所有D、E级链路和六类的应用，包括ISDN，10/100/1000兆快速以太网， 4/16Mbit/s令牌环，TP-PMD/TP-DDI 125 Mbit/s,ATM155Mbit/s； 3、中心PE十字骨架，最大程度上保证安装过程中不破坏双绞线绞距，生产工艺考究，制造技术先进，保证了线对之间的性能平衡；获得了更好的机械性能；优良的退扭技术保证了阻抗的稳 定 性，减少误码率，保证了EMC性能； 4、绝缘层材料为高密度聚乙烯（HDPE），外护套材料为PVC； 5、电气性能：工作电容：≤5.6 nF/100米；线对对地电容不平衡：≤330 pF/100米；额定传输速率（NVP)：65%；线对直流不平衡电阻： ≤2%；绝缘电阻最小值(MΩ/Km)：5000； 6、导体直流电阻≤9.5欧姆/100m；时延差≤20ns/100m。	5	箱
14	光纤线	1.室外8芯单模；单模9/125（OS1）；动态弯曲半径20*D，静态弯曲半径10*D。阻水带纵包防止光缆的纵向渗水 2.两根平行钢丝保证光缆的抗拉强度。PE护套具有很好的抗紫外线辐射性能及耐环境应力开裂性能。套管内填充特种防水化合物,完全缆芯填充油膏或加阻水带 3.包含该项目所需的光纤盒，跳线，尾纤等配件	400	米
15	PDU防雷排插	抗电涌插座，防雷防浪涌，过载保护	5	个
16	防雷器	防雷要求：标称通流容量为60KA，最大通流容量为120KA，保护水平小于或等于2.5KV。响应时间 小于等于25ns，额定工作电压220V，最大持续工作电压385V，漏电流小于等于20μA，工作温度-40-85℃。	1	套
17	PVC管/槽	PVC20mm管/槽；25mm管/槽；32mm管/槽;包含安装管/槽所需配件	720	米

5、更正（补充）后购买采购文件时间、地点、方式: 采购文件随同本项目采购公告一并发布；投标人应先在福建省政府采购网(http://cz.fjzfcg.gov.cn)注册会员，再通过会员账号在福州市政府采购网上公开信息系统按项目进行报名及下载采购文件，否则投标将被拒绝。

6、更正（补充）后网上报名：原报名时间延长2019-12-31下午17:00

7、更正（补充）后响应文件提交的截止时间：修改为2020-01-06上午09:30


8、更正（补充）后开标（询价方式：报价公开）时间（系统引用时间）及地点：。福州市晋安区华林路338号锦绣福城西区7层105单元开标大厅

9、采购人名 称:福清市城头中心小学

     地址：福清市城头镇城头村旧街东207号

     项目负责人：张雄诚

     联系电话：18960997688

10、代 理机构名 称：福建兴诚建工程管理有限公司

    地址：漳州市龙文区漳州市龙文区檀林路42号

    项目负责人：焦红丽

    联系电话：0591-87571681

                                                                                                 福建兴诚建工程管理有限公司

                                                                                                                                     发布日期