中国石油大学（华东） 信息化处新能源新材料实验楼校园网络建设校内招标公告 项目编号：ZSDZB2024-067 中国石油大学（华东）依据学校管理规定，并参照《中华人民共和国政府 采购法》及其他相关法规，就下述采购项目进行校内招标，邀请合格投标人进 行投标。 一、招标人名称：中国石油大学（华东） 二、招标人地址：山东省青岛市黄岛区长江西路 66 号 三、本次招标内容如下： 名称：信息化处新能源新材料实验楼校园网络建设 数量：1 套 预算：85.65 万元 本项目不分包。 技术要求：详见附件。 四、资格要求 1.投标人必须具有标的物的制造或合法的供货能力（进口产品必须取得生 产厂家针对本项目的授权），具有履行合同和售后服务能力。 2.投标人须符合《中华人民共和国政府采购法》第二十二条的相关规定。 3.投标人未被列入“信用中国”网站（www.creditchina.gov.cn）“失信被执 行人”、“重大税收违法案件当事人名单”、“政府采购严重违法失信名单”；不处于中国政府采购网（www.ccgp.gov.cn）“政府采购严重违法失信行为信息 记录”中的禁止参加政府采购活动期间。 4.本项目不接受联合体投标。 五、采购文件的获取 1. 供 应 商 应 先 进 入 中 国 石 油 大 学 （ 华 东 ） 采 购 与 招 标 办 公 室 主 页（https://zbb.upc.edu.cn），点击右上角“供应商登录”，再点击“微信登录”或“账户登录”，按系统提示进行登记注册，注册后拨打 4001010335 进行审核，审核通过后点击采购公告下方的“我要报名”，填写真实准确报名信息后提交。 报名缴费时选择“在线支付”方式，缴费成功一小时后依据系统提示下载采购 文件。 注：如有问题可咨询 0532-86981699（杨老师）。 2.报名起止时间：2024 年 10 月 25 日-2024 年 10 月 30 日下午 17:00 前(北京 时间，节假日除外)。 3.工本费:100 元（售后不退，未购买采购文件的投标人不具备参加投标资 格 。 如 需 开 具 发 票 ， 请 于 交 费 后 一 周 内 将 开 票 信 息 发 送 到 财 务 邮 箱 cwcsrglk@upc.edu.cn，财务联系电话 0532-86981607。） 六、投标文件提交起止时间、地点 1.提交时间：2024 年 11 月 6 日 14:00-14:30（北京时间）。 2.提交地点：中国石油大学（华东）西北门（靠近体育馆）校门外（不进 学校）。 3.提交方式：投标人必须于投标文件提交截止时间前派投标代表提交投标 文件，逾期不再受理，传真、邮寄等方式提交的投标文件概不接收。 七、开标时间及方式： 1. 开标时间：2024 年 11 月 6 日 15:00（北京时间） 2. 开标地点：中国石油大学（华东）行政办公楼 0921 室。 八、投标保证金： 本项目不需要缴纳投标保证金。 九、联系方式： 项目联系人：徐老师 联系电话 0532-86981699 杨老师 联系电话 0532-86981699 邮箱：.cn 采购与招标办公室网址：https://zbb.upc.edu.cn 招标监督电话：0532-86983322 中国石油大学（华东）采购与招标办公室 2024 年 10 月 23 日

具体要求
一、 本项 的设备外 为用户提 二、	功能及用途 目主要完成 ，须按照学 供正常网络 设备招标清	要求 新能源新材料实验楼的校园有线网 校要求，根据学校提供的网络参数 服务的要求。 单	络、无线网络 ，完成整个网	建设，除了 络的安装调	提供相应 试，满足
	序号	名称	单位	数量
	1	汇聚交换机	台	2
	2	48 口接入交换机	台	12
	3	24 口接入交换机	台	6

为 确 完 的 理	无效投 2、 的官网 整；不 章节， ）。 （1	1、“技 标处理， “技术要 链接及截 提供或提 方便查找 ）汇聚交换	术要求”中有“★ 无标识则表示一般 求”中要求提供 图，并且对所有的 供的链接、截图不 及核对；所提供的 机	”的条款为必须满足的内容，若其中一条不满足将 指标项。 官网链接及截图的条款必须提供点对点应答并提供正 截图进行 1、2、3…的顺序编号，以确定本部分是 正确的，将按照负偏离处理（点对点应答必须为单 链接及截图必须清晰可辨，否则一律按照负偏离处	作 否 独
	序号	重要性	指标项	指标要求
	1	★	基本要求	整机实配交换容量≥4.8Tbps，转发性能≥2000 Mpps（以小值为准）；≥48 个 SFP+端口（实配 48 个 10G 10KM 1310 nm SFP+模块）、8 个 40G/100G 自适应速率的端口（实配 2 个 100G 10KM 1310 nm 单模模块），须提供产品彩页证 明或官网截图。
	2		虚拟化	支持多台物理设备横向堆叠,通过独立线缆实现多 个交换机统一管理与数据转发
	3		VLAN	支 持 4K 802.1Q VLAN 、 支 持 Port based VLAN

				支持 MAC based VLAN、支持 Private VLAN、支持 Voice VLAN、支持 GVRP
	4		MAC	支持静态 MAC 地址、动态 MAC 学习、MAC 地址 过滤等；设备 MAC 地址容量≥32K
	5		IP 与路由	支 持 静 态 路 由 、 支 持 RIP ， RIPng 、 支 持 OSPFv2，OSPFv3，IS-ISv4，IS-ISv6、支持 BGP4，BGP4+ 、支持等价路由、支持基于包的负载均衡和基于 流的负载均衡、支持 MCE
	6		组播	支持 IGMP v1 ，v2， v3，IGMP 代理、支持 IGMP v1，v2 和 v3 Snooping、支持 IGMP 过 滤 ， IGMP 快 速 离 开 、 支 持 PIM-DM ， PIM-SM，PIM-SSM、支持 MLD Snooping，MLD、支持 PIM for IPv6
	7		镜像功能	支持 一对 一、 多对 一、 一对 多的 镜像 、支 持 RSPAN、支持基于流的本地、远程镜像，镜像组 数量≥2
	8		ACL	在 IPv4 和 IPv6 协议下：支持标准 IP ACL（基于 IP 地址的硬件 ACL）、支持扩展 IP ACL（基于 IP 地址、 TCP/UDP 端口号的硬件 ACL ）、支持 MAC 扩展 ACL（基于源 MAC 地址、目的 MAC

				地址和可选的以太网类型的硬件 ACL）、支持基 于时间 ACL、支持专家级扩展 ACL （可同时基于 VLAN 号 、 以 太 网 类 型 、 MAC 地 址 、 IP 地 址、TCP/UDP 端口号、协议类型、时间等灵活组 合的硬件 ACL）、支持自定义 ACL
	9		QoS	支持端口流量识别、支持端口流量限速、支持 802.1p/DSCP/ToS 流量分类、每端口 8 个优先 级 队 列 、 支 持 SP 、 DRR 、 SP+DRR 、 RED/ WRED 队列调度
	10		二层环网协议	支持 STP/RSTP/MSTP 协议
	11		安全特性	支持 IP+MAC+PORT+VLAN 四元绑定 支持 ARP 入侵检测功能、报文限速功能 支持端口隔离、防 DOS 攻击、广播报文抑制
	12		管理与维护	支持 Console、Telnet、SSH 等终端配置与远程 管理；支持 NETCONF、SNMPv1/v2c/v3 等网 络管理协议；支持电源、风扇、温度、光模块、光损等告警。
	13		Telemetry	支持 Telemetry 技术，实现对 CPU、内存等信 息的周期性采集
	14		SAVI	支持 SAVI 功能，可防止地址解析欺骗
	15		基本要求	提供工信部入网许可证复印件

	（	2）48	口接入交换机
	序 号	重 要 性	指标项	指标要求
	1	★	设备要求	整机实配交换容量≥672Gbps，转发性能≥200Mpps（以小值为准）； 10/100/1000Base-T 以太网端口≥48 个；1G/10G SFP+ 端口≥4 个（实配 1 个 10G 10KM 1310 nm SFP+模块），须提供产品彩页证明或 官网截图。
	2		虚拟化	支持多台物理设备横向堆叠,通过独立线缆实现多个交换 机统一管理与数据转发
	3		VLAN	支持 4K 802.1Q VLAN、支持 Port based VLAN 支持 MAC based VLAN、支持 Private VLAN、支持 Voice VLAN、支持 GVRP
	4		MAC	支持静态 MAC 地址、动态 MAC 学习、MAC 地址过滤 等；设备 MAC 地址容量≥32K
	5		IP 与路由	支 持 IPv4/IPv6 静 态 路 由、RIP V1/V2、RIPng、OSPFv1/v2 、OSPFv3、BGP、ISIS 、 Routing Policy 、 IPv6 编 址 、 邻 居 发 现 协 议 （ND）、ICMPv6、IPv6 Ping、IPv6 Tracert、IPv6 组播等

	6		QOS	支持端口流量识别、支持端口流量限速、支持 802.1p/ DSCP/TOS 流量分类、每端口 8 个优先级队列、支持 SP、WRR、SP+WRR、RED/WRED 队列调度
	7		镜像功能	支持一对一、多对一、一对多的镜像、支持 RSPAN、支 持基于流的本地、远程镜像，镜像组数量≥2
	8		ACL	在 IPv4 和 IPv6 协议下：支持标准 IP ACL（基于 IP 地址 的 硬 件 ACL ） 、 支 持 扩 展 IP ACL （ 基 于 IP 地 址、TCP/UDP 端口号的硬件 ACL）、支持 MAC 扩展 ACL（基于源 MAC 地址、目的 MAC 地址和可选的以太 网类型的硬件 ACL）、支持基于时间 ACL、支持专家级 扩展 ACL （可同时基于 VLAN 号、以太网类型、MAC 地址、IP 地址、TCP/UDP 端口号、协议类型、时间等灵 活组合的硬件 ACL）、支持自定义 ACL
	9		QoS	支持端口流量识别、支持端口流量限速、支持 802.1p/ DSCP/ToS 流量分类、每端口 8 个优先级队列、支持 SP、DRR、SP+DRR、RED/WRED 队列调度
	10		二层环网协议	支持 STP/RSTP/MSTP 协议
	11		安全特性	支持 IP+MAC+PORT+VLAN 四元绑定 支持 ARP 入侵检测功能、报文限速功能 支持端口隔离、防 DOS 攻击、广播报文抑制
	12		管理与维护	支持 Console、Telnet、SSH 等终端配置与远程管理；

	5		IP 与路由特 性	支 IPv4/IPv6 静态路由、RIP V1/V2、RIPng、OSPFv1/v2 、OSPFv3、BGP、ISIS、Routing Policy、IPv6 编址、邻居发现协议 （ND）、ICMPv6、IPv6 Ping、IPv6 Tracert、IPv6 组播等
	6		QOS	支持端口流量识别、支持端口流量限速、支持 802.1p/ DSCP/TOS 流量分类、每端口 8 个优先级队列、支持 SP、WRR、SP+WRR、RED/WRED 队列调度
	7		镜像功能	支持一对一、多对一、一对多的镜像、支持 RSPAN、支 持基于流的本地、远程镜像，镜像组数量≥2
	8		ACL	在 IPv4 和 IPv6 协议下：支持标准 IP ACL（基于 IP 地址 的 硬 件 ACL ） 、 支 持 扩 展 IP ACL （ 基 于 IP 地 址、TCP/UDP 端口号的硬件 ACL）、支持 MAC 扩展 ACL（基于源 MAC 地址、目的 MAC 地址和可选的以太 网类型的硬件 ACL）、支持基于时间 ACL、支持专家级 扩展 ACL （可同时基于 VLAN 号、以太网类型、MAC 地址、IP 地址、TCP/UDP 端口号、协议类型、时间等灵 活组合的硬件 ACL）、支持自定义 ACL
	9		QoS	支持端口流量识别、支持端口流量限速、支持 802.1p/ DSCP/ToS 流量分类、每端口 8 个优先级队列、支持 SP、DRR、SP+DRR、RED/WRED 队列调度

	2		虚拟化	支持多台物理设备横向堆叠,通过独立线缆实现多个交换 机统一管理与数据转发
	3		VLAN	支持 4K 802.1Q VLAN、支持 Port based VLAN 支持 MAC based VLAN、支持 Private VLAN、支持 Voice VLAN、支持 GVRP
	4		MAC 容量	设备 MAC 地址≥32K
	5		IP 与路由特 性	支 IPv4/IPv6 静态路由、RIP V1/V2、RIPng、OSPFv1/v2 、OSPFv3、BGP、ISIS、Routing Policy、IPv6 编址、邻居发现协议 （ND）、ICMPv6、IPv6 Ping、IPv6 Tracert、IPv6 组播等
	6		QOS	支持端口流量识别、支持端口流量限速、支持 802.1p/ DSCP/TOS 流量分类、每端口 8 个优先级队列、支持 SP、WRR、SP+WRR、RED/WRED 队列调度
	7		镜像功能	支持一对一、多对一、一对多的镜像、支持 RSPAN、支 持基于流的本地、远程镜像，镜像组数量≥2
	8		ACL	在 IPv4 和 IPv6 协议下：支持标准 IP ACL（基于 IP 地址 的 硬 件 ACL ） 、 支 持 扩 展 IP ACL （ 基 于 IP 地 址、TCP/UDP 端口号的硬件 ACL）、支持 MAC 扩展 ACL（基于源 MAC 地址、目的 MAC 地址和可选的以太 网类型的硬件 ACL）、支持基于时间 ACL、支持专家级

				5.15～5.35GHz)多射频卡设计（最低须有 1 个 2.4G 射频卡和 2 个 5G 射频卡，且 2.4G 和 5G 同时工作和所有射频卡同时工作）；所有射 频卡均支持 Wi-Fi6 和 Wi-Fi7 标准，须提供产 品彩页证明或官网截图。
	2	*	无线性能	2.4GHz 支持大于或等于 2 条空间流；5GHz 两 个射频卡均支持大于或等于 4 条空间流，整机 支持不低于 10 条空间流，整机最大无线速率不 低于 12Gbps。 2.4G 射频卡支持频宽 20MHz/40MHz，每个 5G 射 频 卡 工 作 频 宽 支 持 20MHz/40MHz/ 80MHz/160MHz。
	3		接口要求	吸顶部署；以太网 1G/2.5G/5G/10G 电接口（支持 802.3af/at 标准 PoE 受电）≥1 个；1G/10G 光接口≥1 个。
	4		无线配置	支持 Fit 和 Fat 运行模式，每个射频卡支持≥16 个 SSID 和 BSSID；支持每个 SSID 可配置单独 的加密机制、VLAN 属性等；支持 SSID 隐藏；支持频段引导和引导用户 5GHz 优先接入；
	5		用户接入	支持每个 SSID 可配置单独的认证方式,包括静 态 密 码 、 802.1x 、 MAC 、 portal 等 认 证 方

				式； 支持基于射频卡的用户数限制； 支持 AP 间用户负载均衡和流量负载均衡； 支持无线用户二层隔离，支持基于 SSID 的无线 用户隔离。
	6		用户管理	整机接入用户≥512；支持用户流量集中转发和 本地转发；支持边缘智能感知（RIPT）、支持 终端智能识别技术（需要 AC 配合）、支持基于 终端数或流量的智能负载均衡。
	7		CAPWAP	支持 IPv4/IPv6 CAPWAP、AP 和 AC 之间支持 L2/L3 层网络拓扑、AP 可以自动发现可接入的 AC、AP 可以自动从 AC 更新软件版本、AP 可 以 自 动 从 AC 下 载 配 置 、 CAPWAP 可 穿 透 NAT 、 CAPWAP 隧 道 支 持 MTU 设 置 与 分 片、CAPWAP 数据通道支持加密、CAPWAP 控制通道支持加密
	8		IPv6	支持 IPv6 SAVI、支持 IPv6 编址、邻居发现协 议（ND）、IPv6 ND proxy、ICMPv6、IPv6 Ping 、支持 IPv6 DHCP Client
	9		状态指示	具备状态指示灯，可以通过颜色或闪烁显示 AP 运行状态。

	10		网络安全	支持 CPU 保护，防止突发流量攻击影响 CPU 运行； 支 持 防 护 ARP 攻 击 ； 支 持 发 现 和 阻 止 Flooding 攻 击 ； 支 持 发 现 Weak IV 攻 击/Spoof 攻击；支持帧过滤的黑名单。
	11		防私接	为避免无线网络中私接非法 AP，所投 AP 应支 持非法 AP 检测及反制功能具有非法 AP 的精确 反制和模糊反制功能，能够主动识别非法设备 并令非法设备不能使用。
	12		网络优化	提供无线网络优化软件系统（学校已有可不提 供）和满足管理本次项目采购设备的授权，实 现分析展示无线网中远端关联、漫游粘滞、无 线干扰等现象，并生成无线优化配置，且支持 一键配置下发。提供系统和授权详单（不含报 价）。
	13		故障排查	支持 802.1x 认证分析，包含：认证失败率、认证失败导致的掉线占比、认证耗时分布、认 证平均耗时。
	14		ACL	支持在 IPv4 和 IPv6 协议下的： IP 标准 ACL、MAC 扩展 ACL、IP 扩展 ACL、专家级 ACL；支持基于时间的 ACL，支持基于

								二层接口关联 ACL，支持基于三层接口关联 ACL，支持基于 WLAN 接口关联入方向的 ACL，支持基于 802.1x 认证的动态 ACL 下 发。
		15				基本要求		提供无线电发射设备型号核准证复印件
	序 号		重 要 性		指标项		指标要求
	1		★		设备要求		性 能 ： 整 机 实 配 交 换 容 量 ≥ 2.5Tbps ， 转 发 性 能≥600Mpps（以小值为准）； 端口：下行 1G/2.5G/5G 多速率以太网电接口≥48 个（全部端口支持 802.3af/POE、802.3at/POE+）；上 行 10G 光口≥4 个（实配 2 个 10G 10KM 1310 nm 光 模块） 供电：支持并实配 PoE 供电总功率≥1440W，须提供产 品彩页证明或官网截图。
	2				虚拟化		支持多台物理设备横向堆叠,通过独立线缆实现多个交换 机统一管理与数据转发
	3				VLAN		支持 4K 802.1Q VLAN、支持 Port based VLAN 支持 MAC based VLAN、支持 Private VLAN、支持

				Voice VLAN、支持 GVRP
	4		MAC 容量	设备 MAC 地址≥32K
	4		IP 与 路 由 特 性	支 持 静 态 路 由 、 支 持 RIP ， RIPng 、 支 持 OSPFv2 ， OSPFv3 ， IS-ISv4 ， IS-ISv6 、 支 持 BGP4，BGP4+ 、支持等价路由
	5		QOS	支持端口流量识别、支持端口流量限速、支持 802.1p/ DSCP/ToS 流量分类、每端口 8 个优先级队列、支持 SP 、 WRR 、 DRR 、 SP+WRR 、 SP+DRR 、 RED/ WRED 队列调度
	7		镜像功能	支持一对一、多对一、一对多的镜像、支持 RSPAN、支 持基于流的本地、远程镜像，镜像组数量≥2
	8		ACL	在 IPv4 和 IPv6 协议下：支持标准 IP ACL（基于 IP 地址 的 硬 件 ACL ） 、 支 持 扩 展 IP ACL （ 基 于 IP 地 址、TCP/UDP 端口号的硬件 ACL）、支持 MAC 扩展 ACL（基于源 MAC 地址、目的 MAC 地址和可选的以太 网类型的硬件 ACL）、支持基于时间 ACL、支持专家级 扩展 ACL （可同时基于 VLAN 号、以太网类型、MAC 地址、IP 地址、TCP/UDP 端口号、协议类型、时间等灵 活组合的硬件 ACL）、支持自定义 ACL
	9		QoS	支持端口流量识别、支持端口流量限速、支持 802.1p/

	2	*	无线性能	2.4GHz 支持大于或等于 2 条空间流；5GHz 射频卡支 持大于或等于 2 条空间流，整机支持不低于 4 条空间 流，整机最大无线速率不低于 3.5Gbps。 2.4G 射频卡支持频宽 20MHz/40MHz，5G 射频卡工 作频宽支持 20MHz/40MHz/80MHz/160MHz。
	3		接口要求	实配 1G/2.5G 电接口（支持 802.3af/at 标准 PoE 受 电）≥1 个；千兆电接口≥4 个。
	4		无线配置	支持 Fit 和 Fat 运行模式，每个射频卡支持≥16 个 SSID 和 BSSID；支持每个 SSID 可配置单独的加密机 制、VLAN 属性等；支持 SSID 隐藏；支持频段引导和 引导用户 5GHz 优先接入。
	5		用户接入	支持每个 SSID 可配置单独的认证方式,包括静态密 码、802.1x、MAC、portal 等认证方式； 支持基于射频卡的用户数限制； 支持 AP 间用户负载均衡和流量负载均衡； 支持无线用户二层隔离，支持基于 SSID 的无线用户隔 离。
	6		用户管理	整机接入用户≥256；支持用户流量集中转发和本地转 发；支持边缘智能感知（RIPT）、支持终端智能识别 技术（需要 AC 配合）、支持基于终端数或流量的智能 负载均衡。

	7		CAPWAP	支持 IPv4/IPv6 CAPWAP、AP 和 AC 之间支持 L2/L3 层网络拓扑、AP 可以自动发现可接入的 AC、AP 可以 自动从 AC 更新软件版本、AP 可以自动从 AC 下载配 置、CAPWAP 可穿透 NAT、CAPWAP 隧道支持 MTU 设置与分片、CAPWAP 数据通道支持加密、CAPWAP 控制通道支持加密
	8		IPv6	支持 IPv6 SAVI 、支持 IPv6 编址、 邻居 发现 协议（ND）、IPv6 ND proxy、ICMPv6、IPv6 Ping、支持 IPv6 DHCP Client
	9		状态指示	具备状态指示灯，可以通过颜色或闪烁显示 AP 运行状 态。
	10		网络安全	支持 CPU 保护，防止突发流量攻击影响 CPU 运行；支持防护 ARP 攻击；支持发现和阻止 Flooding 攻 击；支持发现 Weak IV 攻击/Spoof 攻击；支持帧过 滤的黑名单。
	11		防私接	为避免无线网络中私接非法 AP，所投 AP 应支持非法 AP 检测及反制功能具有非法 AP 的精确反制和模糊反 制功能，能够主动识别非法设备并令非法设备不能使 用。
	12		网络优化	提供无线网络优化软件系统（学校已有可不提供）和 满足管理本次项目采购设备的授权，实现分析展示无