一、项目基本情况
原公告的采购项目编号：HZGX-2023P025
原公告的采购项目名称：惠州市惠阳区职业技术学校校园视频监控系统及网络系统设备升级改造项目
首次公告日期：2023年04月24日
二、更正信息：
更正事项：采购文件
更正原因：
采购文件内容需作更正
更正内容：
（一）原招标文件“其他商务需求--2、合同履行期限的说明”的内容，现更正为：
（1）合同生效后120日历天内完成设备的供货、安装及调试等工作；
（2）按照招标文件“2.技术标准与要求附表一 具体技术(参数)要求”中的规定：        
①全网行为管理(全网AC)：产品质保≥3年;软件升级≥3年；
②下一代防火墙：产品质保≥3年;软件升级≥3年。
（3）除上述第2点以外的其他设备在整体验收合格后进入一年的质保期。
（二）原招标文件“2.技术标准与要求--三、教师宿舍、A、B、C栋宿舍、食堂监控网络设备--5、汇聚交换机”的内容，现更正为：
1.千兆SFP光口≥24个，千兆combo电口≥4个（与前面的24个光口中的4个复用），万兆SFP+光口≥4个，Console口≥1个、Manage口≥1个；
2.交换性能≥432Gbps，包转发率≥156Mpps；
3.MAC地址数≥16K，路由表≥16K，Vlan数≥4K；
4.支持vUnit堆叠技术，将多台设备虚拟成一台；
5.支持DHCP Snooping，支持交换机端口设置为信任端口或非信任端口，非信任端口也可设置白名单响应DHCP报文；
6.支持零配置上线，支持二层广播自动发现控制器平台；支持配置静态IP地址三层发现控制器平台；支持DHCP Option43方式发现控制器平台；支持DNS域名发现控制器平台；
7.支持防网关ARP欺骗、端口保护，支持防止DOS、ARP攻击功能，支持CPU保护功能；
8.为提升交换机可靠性，要求交换机支持M-LAG技术，既跨设备链路聚合技术；
9.支持通过控制器平台查看交换机处于工作端口的最近5分钟、1小时、最近1天、最近1周发送与接收的流量趋势；
10.支持通过可视化的方式配置STP、RSTP、MSTP等端口防环策略，支持环路检测功能，可自动发现网络中的环路问题并自动执行阻塞和关闭动作；
11.支持通过控制平台自定义时间区域查看交换机攻击事件，包括事件类型、攻击者MAC、攻击设备类型等维度；
12.支持通过控制器平台一键按键即可完成故障设备替换；
13.支持终端类型准入功能，可自动识别接入交换机设备类型，包括但不限于移动终端、路由器、办公设备等，可对无线共享设备进行准入控制；
14.▲支持自动修复，当管理地址配错时，仍然可以接受网管中心管理，要求提供具有“CNAS”或“CMA”认证的第三方检测机构出具的功能检测报告复印件或扫描件，要求内容能体现满足上述参数要求。
（三）原招标文件“2.技术标准与要求--四、校区&外围监控网络设备--13、汇聚交换机”的内容，现更正为：
1.千兆SFP光口≥24个，千兆combo电口≥4个（与前面的24个光口中的4个复用），万兆SFP+光口≥4个，Console口≥1个、Manage口≥1个；
2.交换性能≥432Gbps，包转发率≥156Mpps；
3.MAC地址数≥16K，路由表≥16K，Vlan数≥4K；
4.支持vUnit堆叠技术，将多台设备虚拟成一台；
5.支持DHCP Snooping，支持交换机端口设置为信任端口或非信任端口，非信任端口也可设置白名单响应DHCP报文；
6.支持零配置上线，支持二层广播自动发现控制器平台；支持配置静态IP地址三层发现控制器平台；支持DHCP Option43方式发现控制器平台；支持DNS域名发现控制器平台；
7.支持防网关ARP欺骗、端口保护，支持防止DOS、ARP攻击功能，支持CPU保护功能；
8.为提升交换机可靠性，要求交换机支持M-LAG技术，既跨设备链路聚合技术；
9.支持通过控制器平台查看交换机处于工作端口的最近5分钟、1小时、最近1天、最近1周发送与接收的流量趋势；
10.支持通过可视化的方式配置STP、RSTP、MSTP等端口防环策略，支持环路检测功能，可自动发现网络中的环路问题并自动执行阻塞和关闭动作；
11.支持通过控制平台自定义时间区域查看交换机攻击事件，包括事件类型、攻击者MAC、攻击设备类型等维度；
12.支持通过控制器平台一键按键即可完成故障设备替换；
13.支持终端类型准入功能，可自动识别接入交换机设备类型，包括但不限于移动终端、路由器、办公设备等，可对无线共享设备进行准入控制；
14.▲支持自动修复，当管理地址配错时，仍然可以接受网管中心管理，要求提供具有“CNAS”或“CMA”认证的第三方检测机构出具的功能检测报告复印件或扫描件，要求内容能体现满足上述参数要求。
（四）原招标文件“2.技术标准与要求--五、信息中心机房监控网络设备--1、全网行为管理(全网AC)”的内容，现更正为：
1.性能参数：网络层吞吐量≥10Gb，应用层吞吐量≥1.5Gb，每秒新建连接数≥14000，最大并发连接数≥600000。硬件参数：规格：1U，内存大小≥8G，硬盘容量：≥128GB MSATA+≥480G SSD，电源：单电源，接口：≥6千兆电口+≥2千兆光口SFP。
2.产品质保≥3年；软件升级≥3年；
3.支持网关模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能；
4.▲支持首页分析显示接入用户人数、终端类型；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；带宽质量分析、实时流量排名；泄密风险、工作效率、共享上网等行为风险情况（投标时需提供产品界面截图并加盖原厂公章或投标人公章）；
5.▲支持查看当前设备的线路状态，线路带宽利用率以及当前策略的引流流量分布和实时的引流策略，支持设置线路流控策略（投标时需提供第三方权威检测报告复印件并加盖原厂公章或投标人公章）；
6.支持PPS异常、丢包异常、ARP异常、内网DOS攻击等异常情况实时监测，显示每日异常事件个数及情况；
7.▲针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级;支持以列表形式展示访问质量差的用户名单;支持对单用户进行定向web访问质量检测（投标时需提供产品界面截图并加盖原厂公章或投标人公章）；
8.支持LDAP、Radius、POP3等第三方认证；支持ISA\lotus ldap
ovell ldap\oracle、sql server、db2、mysql等数据库等第三方认证；
9.支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量；
10.▲自动发现网络里面的终端，并获取IP、Mac、厂商、操作系统、开放端口等信息，设备必须支持PC、移动设备、哑终端、专用设备的发现和型号识别：至少支持Windows、Linux、MAC、瘦客户机等PC；至少支持手机、平板等移动设备；至少支持服务器、交换机、无线控制器等7类网络设备；至少支持打印机、投影仪、电视、摄像头、门禁系统等10类哑终端（投标时需提供产品界面截图并加盖原厂公章或投标人公章）；
11.设备必须支持能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型，支持移动终端型号识别；
12.▲设备内置应用识别规则库，支持超过10000条应用规则数，支持超过6000种以上的应用，并保持每两个星期更新一次，保证应用识别的准确率；支持根据标签选择应用，并支持给每个应用自定义标签；支持根据标签选择一类应用做控制（投标时需提供第三方权威检测报告复印件并加盖原厂公章或投标人公章）；
13.▲基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中（投标时需提供第三方权威检测报告复印件并加盖原厂公章或投标人公章）；
14.▲支持分级配置管理员日志查看权限，管理员登录数据中心只能查看指定用户组的上网行为日志（投标时需提供第三方权威检测报告复印件并加盖原厂公章或投标人公章）；
15.支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义。
（五）原招标文件“2.技术标准与要求--五、信息中心机房监控网络设备--2、应用交付网关(AD)”的内容，现更正为：
1.性能参数：4层吞吐量≥5Gbps，四层并发连接数≥8000000，4层新建连接数 CPS≥150000，7层新建请求数 RPS≥150000。硬件参数：规格≥1U，内存大小≥8G，硬盘容量≥128G minisata SSD，电源：冗余电源，接口：≥6千兆电口+≥2千兆光口SFP；
2.支持串接部署方式和旁路部署方式，支持三角传输模式；
3.▲支持静态IP和PPPOE两种线路接入方式（投标时需提供设备操作界面截图证明材料并加盖原厂公章或投标人公章）；
4.支持基于管理员自定义的时间计划来进行出站访问的流量调度分发；
5.▲内置完备的IP地址库，无需手动导入并支持自动全网更新，可查看并编辑国内各省份的IP地址段、国内各大运营商IP地址段和国外各个国家IP地址段，并可灵活匹配IP地址库进行流量调度分发，实现链路负载功能（投标时需提供设备操作界面截图证明材料并加盖原厂公章或投标人公章）；
6.▲支持基于应用协议的智能选路，能对网银、游戏、视频等流量进行调度（投标时需提供设备操作界面截图证明材料并加盖原厂公章或投标人公章）；
7.支持基于域名的流量调度，针对特定网站选择指定的链路转发；
8.支持基于链路负荷情况的繁忙保护机制，能根据链路的上行/下行带宽占用率情况执行对出站/入站流量的高级调度策略；
9.支持链路负载投屏展示，能够分别基于链路监测、应用选路和ISP流量进行投屏展示分析。链路监测展示链路的健康状态、上下行带宽、总带宽、新建连接数、并发连接数和吞吐量；应用选路展示基于应用分类选择相应链路的示意图；ISP展示基于运营商分类选择链路的示意图。
（六）原招标文件“2.技术标准与要求--五、信息中心机房监控网络设备--4、接入交换机（非网管型 ）”的内容，现更正为：
列非管理型交换机，24个千兆电口27千兆光口，交换机容量256Gbps，包转发率48Mpps，19寸机架式非管理型交换机
硬件质保服务*(0+1);软件升级服务*(0+1)
（七）原招标文件“2.技术标准与要求--五、信息中心机房监控网络设备--6、NAC（网络控制器）”的内容，现更正为：
1.千兆以太网口数≥3个，1个Manage口，1个Console口，USB接口数≥2；
2.内置Portal、Radius认证服务；
3.支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、802.1X WEP等企业认证，以及二维码审核认证、微信小程序认证、短信认证、APP认证、临时访客账号、社交应用等认证方式；
4.支持对接RADIUS、微软AD域、LDAP、数据库（Oracle、MySQL、MS-SQL）、Portal2.0、AS等外置认证服务器；
5.支持Web管理界面，实现可视化网络运维，支持APP运维管理；
6.支持对接阿里钉钉、企业微信实现OAuth 2.0认证；
7.支持用户审计；
8.▲支持基于应用类型的访问控制，并支持本地转发下的应用控制，提供开启本地转发应用控制的功能截图并加盖原厂公章或投标人公章；
9.▲支持对接移动办公平台进行用户认证，包括阿里钉钉、企业微信等主流平台实现用户认证，要求提供第三方检测机构出具的测试报告相关页证明资料复印件并加盖原厂公章或投标人公章。
注：更正后的内容如上，此更正不影响投标人编制投标文件，本项目如期开标。
其他内容不变
更正日期：2023年04月26日
三、其他补充事项
因本项目为远程开标，投标人可以将投标文件于项目规定的开标截止时间前送达开标地点或者采用邮寄的方式快递投标文件（邮寄地址：广东省惠州市惠城区麦兴路19号悦洲广场7楼B座703室，收件人：梁小姐，电话：0752-7823089）。请各投标人提前安排时间邮寄，务必保证投标文件在规定的开标截止时间前到达上述地址（以签收时间为准），快递寄出后及时将单号发送至代理机构邮箱：2334352795@qq.com。投标人务必保证响应文件密封完好，如邮寄过程中有损坏、丢失等现象，投标人将自行承担风险和责任。
四、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名  称：惠州市惠阳区职业技术学校
地  址：广东省惠州市惠阳区淡水白云坑工业大道59号
联系方式：0752-3820662
2.采购代理机构信息
名  称：惠州公信项目管理有限公司
地  址：惠州市惠城区麦兴路19号悦洲广场7楼B座703室
联系方式：0752-7823089
3.项目联系方式
项目联系人：梁小姐
电  话：0752-7823089
惠州公信项目管理有限公司
2023年04月26日
相关附件：
惠州市惠阳区职业技术学校校园视频监控系统及网络系统设备升级改造项目招标文件（2023042501）.zip