（网络基础设施建设采购）招标公告
项目概况
网络基础设施建设采购招标项目的潜在供应商应在线上获取招标文件,并于2023年01月30日 09时00分（北京时间）前递交投标文件。
一、项目基本情况
项目编号：JH22-210100-06222
项目名称：网络基础设施建设采购
包组编号：001
预算金额（元）：3,384,589.00
最高限价（元）：3,384,589
采购需求：查看
履约期限：合同签订生效后60日历日内。
履约地点：沈阳市行政区域内采购人指定地点。
质量保证期：质保期3年。
付款方式：

付款条件	付款比例
货到安装摆放调试完毕并验收合格后提供全额发票	合同价款100%
满足付款条件后应即时付款，最长不得超过15天

包 组 号：001
包组名称：网络基础设施建设采购

序号	类别	名称	技术参数	数量	单项最高限价（元）
1	网络基础	核心交换机（核心产品）	性能参数： 1）交换容量≥500Tbps； 2）包转换率≥90000Mpps； 硬件参数： 1) 可用业务插位数≥8； 2) 独立交换网板数≥5； 3) 主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔； 功能参数： 1) 支持IPv6策略路由； 2) 支持RIPng、OSPFv3、BGP4+、IS-ISv6协议； 3) 支持DHCPv6功能、IPv6 portal功能、IPv6管理功能； 4) 支持基于IPv6的VXLAN二三层互通； 5) ARP表≥170K； 6) 支持WRED拥塞避免； 7) 支持sFlow流量分析功能； 8) 支持802.1p、TOS、DSCP、EXP优先级映射； 9) 支持纵向虚拟化； 设备配置要求： 1) 冗余主控；冗余电源；冗余交换网板； 2) 最低配置24个万兆光口，48个千兆电口； 3) 16个万兆单模光模块。	1台	260000
2	网络基础	楼宇汇聚交换机	性能参数： 1）交换容量≥700Gbps； 2）包转换率≥230Mpps； 硬件参数： 1) 24个千兆光口，4个万兆光接口； 功能参数： 1) 支持基于端口的VLAN； 2) 支持IPv4静态路由、RIP V1/V2、OSPF、BGP； 3) 支持IPv6静态路由、RIPng、OSPFv3、BGP4+； 4) 支持IGMP v1/v2/v3，MLD v1/v2； 5) 支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换； 6) 支持跨设备链路聚合，单一IP管理，分布式弹性路由； 7) 支持SNMP V1/V2/V3、RMON、SSHV2； 设备配置要求： 1) 冗余风扇；安全插卡含三年AV授权；冗余电源。	15台	465000
3	网络基础	楼宇无线汇聚交换机	性能参数： 1）交换容量≥30Tbps； 2）包转换率≥7000Mpps； 硬件参数： 1) 独立业务插位数≥3； 2) 主控卡、电源、接口模块、风扇等关键部件可热插拔； 功能参数： 1) 支持IPv6策略路由； 2) 支持RIPng、OSPFv3、BGP4+、IS-ISv6协议； 3) 支持DHCPv6功能、IPv6 portal功能、IPv6管理功能； 4) 支持基于IPv6的VXLAN二三层互通； 5) 支持WRED拥塞避免； 6) 支持802.1p、TOS、DSCP、EXP优先级映射； 设备配置要求： 1) 冗余主控；冗余电源； 2) 最低配置24个千兆电口，20个千兆光口，20个万兆光口； 3) 万兆多模光模块2个； 4) 万兆单模光模块16个。	1台	120000
4	网络基础	楼宇24口接入交换机	设备配置要求： 1) 最大交换容量≥3Tbps； 2) 最大转发性能≥100Mpps； 3) 支持24个千兆电接口，4个千兆光接口；2个千兆多模光模块； 系统功能： 1) 支持基于端口的VLAN； 2) 支持IPv4静态路由、RIP V1/V2、OSPF； 3) 支持IPv6静态路由、RIPng； 4) 支持IGMP v1/v2/v3，MLD v1/v2； 5) 支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换； 6) 支持SNMP V1/V2/V3、RMON、SSHV2。	22台	70400
5	网络基础	楼宇48口接入交换机	设备配置要求： 1) 最大交换容量≥3Tbps； 2) 转发性能≥80Mpps； 3) 支持48个千兆电接口，4个千兆光接口；2个千兆多模光模块； 系统功能： 1) 支持基于端口的VLAN； 2) 支持IPv4静态路由、RIP V1/V2、OSPF； 3) 支持IPv6静态路由、RIPng； 4) 支持IGMP v1/v2/v3，MLD v1/v2； 5) 支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换； 6) 支持SNMP V1/V2/V3、RMON、SSHV2。	20台	110000
6	网络基础	无线控制器	性能参数： 1) 吞吐量不少于110Gbps，最大可管理AP数不少于5000个； 功能参数： 1) 支持MAC 地址认证、802.1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证、WAPI认证；支持WPA标准、WEP(WEP64/WEP128)、TKIP、CCMP； 2) 支持双电源备份，并支持交流供和直流二种供电方式。支持电源模块热插拔； 3) 支持标准IETF 5415 CAPWAP协议，AP和AC之间支持L2/L3层网络拓扑， AP与控制器之间能够支持DTLS对CAPWAP隧道进行加密处理； 4) 支持防PSK暴力破解，当用户密码错误超过预设的阀值之后，能够将该用户加入动态黑名单，一段时间内禁止其接入网络； 5) AC能够有效拦截Protal用户重定向攻击； 6) 支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游； 实际配置： 1) 实配不少于 8个千兆电口、6个万兆光口、2个40G光口，双电源、共配置800个AP管理授权； 2) 无线部署指导服务。	1台	200000
7	网络基础	室内AP	整机形态： 1) 采用整机四流设计，可同时工作在802.11a/b/g/n/ac/ax模式； 2) 整机协商速率≥1.7Gbps，其中5G射频速率≥1.2G，2.4G速率≥0.57G； 3) ≥1个10/100/1000Mbps电口； 4) 内置物联⽹BLE（蓝⽛）功能模块； 系统功能： 1) 支持零漫游功能，终端在AP间移动，反复发生漫游，终端ping包不丢包； 2) AP支持SSID自主逃生； 3) 支持嵌入式定位，参与定位的AP支持跨信道部署； 4) 支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI； 5) 支持虚拟AP(多SSID)之间的隔离； 6) 支持TR-069、SNMP V1/V2c/V3、Trap、HTTP(S) 、SSH、Telnet、FTP/TFTP； 7) 支持AP上二层转发抑制。	276台	414000
8	网络基础	高密度AP	整机形态： 1) 为保证高密用户接入，整机5GHz射频空间流≥6流，2.4GHz射频空间流≥4流，可同时工作在802.11a/b/g/n/ac/ax模式； 2) 2个5GHz射频需支持WIFI 6协议，2.4GHz单射频最大协商速率≥0.57Gbps； 3) ≥1个10/100/1000Mbps电口，≥1个100/1000M/2.5G电口； 系统功能： 1) 支持零漫游功能，终端在AP间移动，反复发生漫游，终端ping包不丢包； 2) AP支持SSID自主逃生； 3) 支持嵌入式定位，参与定位的AP支持跨信道部署； 4) 支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI； 5) 支持虚拟AP(多SSID)之间的隔离； 6) 支持TR-069、SNMP V1/V2c/V3、Trap、HTTP(S) 、SSH、Telnet、FTP/TFTP； 7) 支持AP上二层转发抑制； 实际配置： 1) 配置POE供电模块。	27台	74250
9	网络基础	面板AP	整机形态： 1) 采用整机四流设计，可同时工作在802.11a/b/g/n/ac/ax模式； 2) 整机协商速率≥1.7Gbps，其中5G射频速率≥1.2G，2.4G速率≥0.57G； 3) ≥4个10/100/1000Mbps下行千兆接口，≥1个10/100/1000Mbps上行千兆接口；； 4) ≥1个独立10/100/1000Mbps透传口 系统功能： 1) 支持零漫游功能，终端在AP间移动，反复发生漫游，终端ping包不丢包； 2) AP支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通； 3) 支持嵌入式定位，参与定位的AP支持跨信道部署； 4) 当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信； 5) 支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI； 6) 支持虚拟AP(多SSID)之间的隔离； 7) 支持TR-069、SNMP V1/V2c/V3、Trap、HTTP(S) 、SSH、Telnet、FTP/TFTP； 8) 支持AP上二层转发抑制。	82台	113160
10	网络基础	室外AP	整机形态： 1) 为保证整机接入灵活性，要求整机5G频段空间流数≥4,2.4G频段空间流数≥2，可同时工作在802.11a/b/g/n/ac/ax模式； 2) 设备支持全向天线信号覆盖，提供更广阔的无线覆盖范围； 3) 整机协商速率≥1.7Gbps，其中5G射频速率≥1.2G，2.4G速率≥0.57G； 4) ≥2个10/100/1000Mbps电口； 5) ≥1个10/100/1000Mbps光口； 系统功能： 1)  支持零漫游功能，终端在AP间移动，反复发生漫游，终端ping包不丢包； 2) AP支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通； 3) 支持嵌入式定位，参与定位的AP支持跨信道部署； 4) 当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信； 5) 支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI； 6) 支持虚拟AP(多SSID)之间的隔离； 7) 支持TR-069、SNMP V1/V2c/V3、Trap、HTTP(S) 、SSH、Telnet、FTP/TFTP； 8) 支持AP上二层转发抑制； 实际配置： 1) 配置POE供电模块。	9台	37800
11	网络基础	宿舍主体AP	整机配置： 1)  吞吐量≥80Gbps； 2)  支持不少于26个千兆电口（支持不少于26口POE供电）,支持不少于1个上行万兆SFP光口；2个千兆多模光模块； 系统功能： 1)  支持基于端口的VLAN； 2)  支持IPv4静态路由； 3) 支持IPv6静态路由； 4) 支持Telnet命令行配置。	20台	110000
12	网络基础	宿舍入室AP	整机配置： 1)  采用整机四流设计，可同时工作在802.11a/b/g/n/ac/ax模式； 2)  整机协商速率≥1.7Gbps，其中5G射频速率≥1.2G，2.4G速率≥0.57G； 3) ≥2个10/100/1000Mbps电口； 系统功能： 1)  支持零漫游功能，终端在AP间移动，反复发生漫游，终端ping包不丢包； 2)  支持嵌入式定位，参与定位的AP支持跨信道部署； 3) 当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信； 4) 支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI； 5) 支持虚拟AP(多SSID)之间的隔离； 6) 支持TR-069、SNMP V1/V2c/V3、Trap、HTTP(S) 、SSH、Telnet、FTP/TFTP； 7) 支持AP上二层转发抑制。	318台	333900
13	网络基础	24口无线POE交换机	整机形态： 1) 交换容量≥330Gbps； 2) 最大转发性能≥120Mpps 3) 支持24个千兆电口（支持24口POE供电）,支持4个千兆光口；2个千兆多模光模块； 系统功能： 1) 支持基于端口的VLAN； 2) 支持IPv4静态路由、RIP V1/V2、OSPF； 3) 支持IPv6静态路由、RIPng； 4) 支持IGMP Snooping、支持快速离开； 5) 支持MLD Snooping； 6) 支持组播VLAN； 7) 支持Console/AUX Modem/Telnet/SSH2.0命令行配置。	27台	140400
14	网络基础	网管软件	功能要求： 1) 网络设备的管理平台，支持拓扑管理、告警管理、配置管理等； 2) 要求资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担，满足大规模网络环境的统一管理； 3) 可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理； 4) 支持Windows、Linux平台、麒麟等国产操作系统，及MS SQL、Oracle、达梦等数据库，支持B/S架构； 5) 自动发现网络中的所有网络设备，并在拓扑中显示出来，支持拓扑图自定义修改，包括设备、链路等； 6) 提供本地账号、密码管理能力；支持第三方用户数据源对接，如LDAP/AD、第三方Radius认证、第三方数据库、第三方WEB服务等； 7) 与客户端和网络接入设备通信支持IPv6协议； 实际配置： 1) 150个交换机管理授权；	1套	105000
15	网络基础	出口防火墙+未知威胁防护+主机杀毒	参数要求： 1) 产品规格：标准2U专用千兆硬件平台，双电源，硬盘≥1T 2) 网口数量：≥12千兆电口，≥12个千兆光口，≥4万兆光口； 3) 性能：设备最大吞吐量≥20Gbps，最大并发连接数≥500万，每秒新建连接数≥50万， 实配 SSL VPN并发用户数≥3000； 4) 部署模式：支持路由、网桥、旁路、混合、虚拟线工作模式；部署模式切换无需重启设备； 5) NAT：支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换 6) 链路负载均衡：支持基于七元组、域名的链路负载均衡策略；负载算法支持优先级和权重；支持过载保护、会话保持和健康检查，会话保持可实现用户的访问请求均分配至同一出口； 7) 策略分析：提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在Web页面显示分析结果； 8) 入侵防御：支持基于攻击类型、严重程度、操作系统、发布时间、漏洞厂商、CVE编号、CNNVD编号、规则关键词等条件搜索过滤防护规则； 9) 预置防护模板，可基于常见场景进行一键式的安全加固；支持基于常见协议进行异常检查，包括但不限于：HTTP、HTTPS、DNS、SMTP、POP3、FTP；检查内容支持自定义，包括但不限于：url长度、请求长度、目录长度、host字段、version字段、字符检测、文本长度、文件名长度、命令参数长度，支持针对每协议设置处置动作和事件等级； 10) 病毒防护：支持对最多20级的压缩文件进行解压查杀； 11) 支持针对内网进行威胁情报安全分析，支持以饼状图、柱状图等形式展示网络安全态势。支持针对资产维度进行数据下钻，分析维度包括但不限于资产、目的地址、威胁类型、威胁信息、威胁风险、命中次数、命中时间等，支持跳转至威胁情报平台，查看详细的威胁情报内容； 12) 威胁情报：支持展示全球热门和新型的威胁事件，支持数据下钻查看该威胁事件的时间、威胁级别、描述、类型、应用措施和指示器等信息。支持针对威胁事件提供安全防护的配置向导，通过引导方式帮助用户完成安全加固，规避威胁风险； 13) 支持数据下钻至单资产风险详情，可自动关联该资产所有安全信息，安全信息包括但不少于：入侵防御、威胁情报、Web防护、病毒防护、力破解、非法外联防护、弱密码防护、扫描攻击防御和行为模型等，支持以趋势图方式按时间展示各类安全事件的趋势； 14) 安全事件分析：支持关联所有安全事件，基于全球地图进行攻击源地域分析统计，支持以发起的网络攻击次数展现全球攻击源热度，统计攻击源 TOP国家，统计时间包括但不限于：一天、一周、一月和自定义时间； 15) 攻击链可视：支持以攻击者的视角从攻击的四个阶段进行安全事件分析，包括但不限于：扫描探测、入侵尝试、内网渗透、数据盗取。支持统计每个攻击阶段的次数和攻击目的，支持针对每个攻击阶段进行数据下钻，以便了解详细的攻击内容； 16) 支持安全事件攻击链分析，以资产和攻击者两种角度关联所有安全事件，将攻击过程阶段化，分析和统计每个攻击阶段的攻击内容和攻击次数，支持针对每个攻击阶段进行数据下钻，支持分析攻击时间、攻击源、攻击目的、攻击事件、检测模块、攻击级别等信息，帮助管理员清晰了解APT攻击的攻击进度，及时在数据泄露前加固网络，针对已经数据泄露的情况，进行事件回溯，为后续网络加固提供数据支撑； 17) 防私接：支持防网络共享行为，针对私接路由器和非法无线热点行为进行识别和阻断； 18) 三年入侵防御特征库，三年病毒库升级。	2套	410000
16	网络基础	数据模块	六类。	347个	3470
17	网络基础	面板	单口面板。	347个	2429
18	网络基础	24口配线架	六类24口RJ45插座。	40个	36000
19	网络基础	理线器	1U单面水平理线架。	40个	3200
20	网络基础	耦合器	ST-ST。	240个	6240
21	网络基础	尾纤	ST。	240条	19200
22	网络基础	跳线	ST-LC。	80条	5200
23	网络基础	12口光纤配线架	12口光纤配线架。	20个	2400
24	网络基础	8芯室外光纤	8芯室外单模。	2400米	4320
25	网络基础	网线	六类非屏蔽网线。	79300米	237900
26	网络基础	光纤熔接		240芯	4320
27	网络基础	桥架	300*100mm。	1400米	63000
28	网络基础	线槽	pvc40*20。	3000米	6000
29	网络基础	机房空调	1) 立式3匹； 2) 制冷功率：≥2040W； 3) 制热功率：≥3100W； 4) 扫风方式：上下、左右扫风； 5) 支持内机自动清洁； 6) 制冷量≥7000W； 7) 循环风量≥1200M/3H； 8) 支持通过模块实现断电自启动。	2台	27000

 
 
注1：本章所有内容均为实质性要求，不得负偏离，否则按无效投标处理。
2：投标人应提交证明文件，证明其投标内容符合货物需求。证明文件符合投标人须知14.2的要求。
　 　 　 　
合同履行期限：合同签订生效后60日历日内
需落实的政府采购政策内容：详见招标文件
本项目（是/否）接受联合体投标：否
二、供应商的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定。
2.落实政府采购政策需满足的资格要求：详见招标文件
3.本项目的特定资格要求：无
三、政府采购供应商入库须知
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》（辽财采函〔2020〕198号）。
四、获取招标文件
时间：2023年01月06日 16时00分至2023年01月13日 17时00分（北京时间，法定节假日除外）
地点：线上获取
方式：线上
售价：免费
五、提交投标文件截止时间、开标时间和地点
2023年01月30日 09时00分（北京时间）
地点：电子投标文件在辽宁政府采购网提交。备份投标文件递交至沈阳市浑南区世纪路1号21世纪大厦南门文件接收区。
六、公告期限
自本公告发布之日起5个工作日。
七、质疑与投诉
供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，向采购代理机构或采购人提出质疑。
1、接收质疑函方式：线上或书面纸质质疑函
2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，详见辽宁政府采购网。
质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后15个工作日内向本级财政部门提起投诉。
八、其他补充事宜
备份投标文件、《递交备份投标文件登记表》可以邮递方式送达，送达时间以沈阳公共资源交易中心收件人收到时间为准。备份投标文件、《递交备份投标文件登记表》邮寄地址：沈阳市浑南区世纪路1号，21世纪大厦B座8楼。收件人：夏伟，联系电话：024-22896648。邮递送达请确保邮递联系人电话的清晰及畅通。
九、对本次招标提出询问，请按以下方式联系
1.采购人信息
名  称： 沈阳市装备制造工程学校
地  址： 沈阳市铁西区肇工北街16号
联系方式： 024-25827361
2.采购代理机构信息：
名  称： 沈阳公共资源交易中心
地  址： 沈阳市浑南区世纪路1号21世纪大厦B座
联系方式： 024-22890043
邮箱地址： 无
开户行： 详见招标文件中投标人须知表13.1
账户名称： 详见招标文件中投标人须知表13.1
账号： 详见招标文件中投标人须知表13.1
3.项目联系方式
项目联系人： 单坤
电  话： 024-22896656
评分办法:综合评分法 关联计划 附件：