《某智能化弱电系统工程招标方案.doc》由会员分享，可在线阅读，更多相关《某智能化弱电系统工程招标方案.doc（80页珍藏版）》请在三一办公上搜索。
1、编号：ZZZZ-2013-003XXXX智能化弱电系统工程招标文件招 标 人： 招标人地址：XX商都世贸F座七层 联 系 人： 电 话： 时 间：2013 年 2 月目 录投标须知前附表1第一部分 投标须知2一、总 则21工程综合说明22投标人资格要求313投标费用324现场条件325工程款支付方式326投标人承诺32二、招标文件337招标文件的内容338招标文件的澄清339招标文件的修正33三、投标文件的编制3410投标文件的语言3411投标文件的组成3412投标报价3513投标有效期风险3614投标保证金3715投标文件的份数和签署37四、投标文件的递交3816招标人有权拒绝接收不符合、不
2、响应招标文件实质性要求的投标文件；3817投标文件的密封与标志3819迟到的投标文件3820投标文件的修改与撤回:38五、开标与评标3821开标3822无效的投标文件3923评标3924投标文件的澄清4125保密41 26定标41六、授予合同4127中标通知4128合同授予标准4229合同协议书的签署4230履约保证金4231履约保证金在工程竣工、验收合格交付使用，待扣除违约责任部分后十日内无息退还；4232本邀标比选文件的最终解释权归招标人。42第二部分 技术规范43一、技 术 规 范43第三部分 投标书格式44投 标 书44授 权 书45投 标 报 价 书46第四部分 附件附表67拟派本工
3、程的项目经理简历67拟派本工程的技术负责人简历68拟派至本工程的专业技术人员一览表69计划用于本工程的专用工具692010年以来企业已完工程获奖一览表69优惠条款和服务承诺书70第五部分 合同格式和主要条款71投标须知前附表序号招 标 项 目 内 容1工程综合说明：工程名称：XXXX智能化弱电系统工程 A、1号住宿楼和餐厅一个标段，约8596.4（以实际工程发生量为准）。B、2号住宿楼和办公接待楼一个标段，约7843.3 （以实际工程发生量为准）。C、3号楼及洗浴楼一个标段，约6887.1 （以实际工程发生量为准）。以上3个单装修标段的装饰项目合为一个综合布线系统；计算机网络系统；语音通信系统
4、；闭路电视监控系统；门禁系统；有线电视系统；电子巡更系统；医用紧急呼叫系统等匹配内容标段（包含暗敷设和外露架设在内）建设地点：郑州市XXXX招标方式：内部邀请比选标招标范围：详见比选须知质量要求：合格工期要求：50日历天（整体项目完成日期）承包方式：固定单价包干2合同名称：XXXX智能化弱电系统工程3资金来源：自筹4比选人资质等级：具有独立企业法人资格，注册资金不低于500万元(含500万元)；必须具有公安机关颁发的安全技术防范系统施工设计维修3级或以上资质资质，比选申请人时提供复印件并加盖公章，原件备查；稳定的技术维修队伍并保证良好的售后服务；选申请人须具有安全生产许可证且在有效期内；保证项
5、目质量，本项目不接受联合比选申请。 5投标有效期：投标截止 2013年 3 月 5 日递交标书，中标单位至合同结束6投标保证金形式：转账、支票、现金等投标保证金的金额：五万元人民币（开标前到账有限）投标保证金缴纳截止时间：2013年3月3日17时前收款人：河南大邦安防工程有限公司帐号： 开户行： 7发标时间：2013年2月24日上午9：00时至2月28日止，招标文件售价1000元，售后不退。踏勘现场：投标方自行踏勘答疑时间：2013年3月2日下午14：00时现场联系人：8比选文件份数：正本一份，副本三份。正、副本都应装订成册，并在其封面上标明正本、副本字样。正本和副本如有不一致之处，以正本为准
6、；正本中大、小写不一致时以大写为准。并且要求所有报价部分的表格采用EXCEL格式。9发标及招标答疑地点：河南省郑州市郑东新区商都路8号商都世贸楼10联系人：张经理 0371-55823662 13007513961邮箱：第一部分 投标须知一、总 则1工程综合说明1.1 工程概况1.1.1 工程名称：XXXX智能化弱电系统工程1.1.2 建设地点：郑州市1.1.3 工程规模：详见邀标信息一览表1.1.4 资金来源：自筹1.1.5 工程内容：执行投标须知第1.2款；1.1.6 质量要求：合格1.1.7 招标方式：内部邀请比选标1.2 招标范围及内容要求1.2.1整体设计方案与要求（1）设计方案既采
7、用相对比较经济实用又能节约能源的经济性方案进行设计，由投标人结合招标人的项目特点及老人休养与医疗型的综合办公场所，机房要求安装防雷和接地装置，部署不间断电源设备并保证外电源失电时独立供电2小时以上等；机房防静电的材质要求与保证电子设备运行的温度、湿度、部署空调通风系统，防止静电对机房内电子设备的损害规避措施等；以优选方案供招标人选择；（2）综合布线系统的主干系统要求可以支持千兆以太网和各种常用的电话系统，配线系统要求可以支持千兆以太网和各种常用的电话系统；可采用计算机技术和网络通信技术最新发展潮流并且应用成熟的系统。（3）办公用房的综合布线系统采用符合综合布线系统工程设计规范（GB 50311
8、-2007）的层次结构，分为6个组成部分：1.工作区子系统，2.配线（水平）子系统，3.干线子系统，4.建筑群子系统，5.管理子系统，6.设备间子系统1.2.2综合布线系统应满足以下要求：(1) 采用开放式结构，适用于主流网络拓扑结构，并能适应不断发展的网络技术的需求，能支持综合信息传输和连接（计算机数据通信处理、话音通讯、图像传输以及各种控制信号的通信等多种应用类型）；(2) 采用模块化结构，保证系统能很容易的扩充和升级。系统中任何一个信息点都能够连接不同类型的计算机设备和其它信息设备。对任一个分支单元的改动都不会影响系统的其它单元。能在设备布局和需要发生变化时实施灵活的线路管理；(3) 综
9、合布线系统要求采用标准模块化的接插件，除主机房内主语音配线架跳线外，其余跳线均采用跳接式，以便今后的管理和使用；(4) 布线产品统一设计为供应商生产的标准产品系列，所选品牌必须为全系列产品，并端到端只准使用同一品牌的产品，包括各种线缆、配线架、模块和面板、跳线、连接器等。(5) 能够保证系统容易扩充和升级而不必更动整体配线系统，综合布线系统保证实现信息安全可靠地传输。(6) 提供有效的工具和手段，能够简单、方便进行线路故障的分析、检测和故障隔离，当故障发生时，可迅速有效地找到故障点并加以排除。(7) 能够适应较复杂的空间使用环境，保证不受高频电气设备、空间电磁波辐射干扰，并保证在综合布线系统中
10、传输的各类信号之间互不干扰，系统要有足够的冗余度，能适应发展的要求。(8) 必须保证设备或材料的防火、阻燃和防止由于燃烧释放出对人体有害的卤素有毒气体原因造成的人员不安全因素，所有室内线缆的护套均要求采用符合有关低烟无卤缆线的国家标准。1.2.3各子系统技术要求 1.2.3.1工作区子系统1.2.3.1.1 面板(1) 外网部分面板上安装RJ45非屏蔽模块、党政专网部分安装RJ45屏蔽模块、LC光纤模块。(2) 86型具有6个螺丝安装孔，不但可以安装在国标86型底盒上，而且可以稳固地锁紧在屏风家具上。(3) 86型且正面不得看到螺丝孔（即要求采用双层面板结构），以便与高档强电面板匹配。(4)
11、要求带有滑盖式永久防尘盖，以免使用中受损或遗失。(5) 包含有安装模块用的模块框架，这些模块框架的外形统一。只要更换模块框架，就可以让面板兼容各种模块。(6) 为确保底盒内线缆的盘绕空间和盘绕长度，要求采用单孔或双孔面板。比选申请人方应提出在86型底盒内线缆的盘绕长度和对底盒的要求。(7) 带有有机玻璃标签框，以求在对标签具有良好保护的同时，便于更换标签。(8) 安装方式：暗装，面板配86型金属底盒及安装附件。(9) 模块框架可从面板正面、背面双向拆卸，方便更换模块而不损伤相邻缆线；可更换彩色防尘盖，标识不同类型信息点。六螺丝安装孔，可用于86型底盒和屏风家具安装。1.2.3.1.2 地面插座
12、盒(1) 地面插座盒按照安装2个模块考虑。(2) 地面插座盒要求具有一定的防水、防尘能力。(3) 地面插座盒内应为水平缆线提供盘绕和接续的空间。(4) 地面插座盒应单独配置，若要与电源插座共用，应选用尺寸较大的地面插座盒，并在其中安装屏蔽隔板。1.2.3.1.3 跳线跳线用于插座模块与末端设备（计算机、电话等等）之间的连接线，要求所提供的光纤跳线、RJ45非屏蔽跳线和语音跳线都要求为原厂制造。(1) 超5类非屏蔽链路应使用超5类RJ45-RJ45型非屏蔽跳线。(2) 超5类屏蔽链路应使用超5类RJ45-RJ45型屏蔽跳线。(3) 光纤链路应使用双芯LC-LC光纤跳线（暂定），同时要承诺具有LC
13、-SC等类型的光纤跳线，以备网络设备调整时使用。(4) 铜缆跳线所用8芯对绞缆线要求为多股双绞线，不允许使用单股线。(5) 所有跳线的两端须具有接头护套，两端护套颜色必须一致。1.2.3.2 配线子系统信息点接口形式全部为RJ45接口，并与现行电话系统RJ11型接口兼容,可随时转换接插电话、计算机或数据终端。所有信息模块所配套的面板上安装有滑盖式永久防尘盖。机房内水平配线架端口与信息插座之间均为点到点端接，任何改变布线系统的操作（如增减用户、用户地址改变等）都不影响整个系统的运行。依照EIA/TIA-606A色标及标识管理的规定，语音及数据信息点采用不同颜色标识区分。水平配线子系统为超5类非屏
14、蔽及超5类屏蔽布线系统；电话语音系统及外网系统将采用超5类非屏蔽布线系统。楼层所有外网线缆及光缆经弱电桥架敷设至网络信息管理中心机房内。设计要求如下：（1）水平配线子系统的模块将主要安装在面板上，均要求达到UL 94V-0级阻燃要求。RJ45型非屏蔽模块，RJ45型非屏蔽模块用于超5类非屏蔽链路，要求采用符合IEC 60303-7-4标准的产品。RJ45型非屏蔽模块规格：1）直流电阻： 0.32）绝缘阻抗：不低于500M3）拔插寿命： 750次4）端接寿命： 150次5）接点阻抗： 20m6）电流：1.5A7）材料：所有塑料材料符合UL 94-V0阻燃要求8）颜色编码：模块的标识颜色编码与电缆
15、的颜色编码一致（2）RJ45型屏蔽模块用于超5类屏蔽链路，要求采用符合IEC 60303-7-4标准的产品。、RJ45型屏蔽模块规格：1）直流电阻： 0.32）绝缘阻抗：不低于500M3）拔插寿命： 750次4）端接寿命： 150次5）接点阻抗： 20m6）电流：1.5A7）材料：所有塑料材料符合UL 94-V0阻燃要求8）颜色编码：模块的标识颜色编码与电缆的颜色编码一致模块端接后，必须达到360度全屏蔽，实现无缝屏蔽效果1.2.3.2.1 缆线本系统中的缆线均要求采用低烟无卤缆线，要求外护套采用低烟无卤材料，符合相应的国家低烟无卤缆线标准（如：GB/T 18380.1-2001、GB/T 1
16、7651.12-1998、GB/T 17650.12-1998）。在比选申请文件中应说明所用各种缆线的线径和外径。(1) 超5类非屏蔽双绞线超5类非屏蔽双绞线要求采用带十字骨架的非屏蔽双绞线。超5类非屏蔽双绞线的主要技术规格：1) 芯线规格：AWG 232) 测试带宽： 250MHz3) 近端串扰： 38.3dB/250MHz4) 直流电阻： 9.385) 特性阻抗：100(2) 超5类屏蔽双绞线1) 超5类屏蔽双绞线必须采用对对屏蔽结构2) 芯线规格：AWG 233) 测试带宽： 250MHz（最高500Mhz）4) 近端串扰： 38.3dB/250MHz5) 直流电阻： 9.386) 特性
17、阻抗：100157) 绝缘材料采用进口HDPE(3) 水平光缆1) 水平光缆采用4芯多模OM2室内光缆，以提供高品质数据传输通道，支持千兆位以太网的应用，并为今后的高速率传输铺平道路。2) 要求光缆填充材料为芳纶丝。3) 为获得最佳端接质量，要求光纤端接采用熔接工艺。4) 本项目涉及的（与地下一层通信机房光纤配线架光缆直接跳接部分）的水平光缆将采用4芯多模OM3室内光缆。1.2.3.2.2 铜缆配线架(1) 水平配线子系统中的配线架应采用1U 24口跳接式配线架。(2) 配线架中的RJ45模块应可以与面板中的模块互换，其技术要求参见水平配线子系统中对模块的要求。(3) 配线架背后应配有双绞线绑
18、扎托架。(4) 配线架应采用19英寸机柜型结构，并配以水平跳线管理器。(5) 要充分考虑今后的维修工作，应能使用模块化接插件方式或插入式延伸器进行在线检测、维护操作，零部件、易损部件应很容易地拆卸、清洁、更换。(6) RJ45型配线架要求带有有机玻璃标签框。(7) 非屏蔽配线架和屏蔽配线架要求从机柜正面看，外观一致。屏蔽配线架必须带接地端子。1.2.3.2.3 光纤配线架光纤配线架用于光纤链路，要求采用SFF器件，考虑到今后维护和扩容时的材料采购，要求采用双芯LC模块。(1) 水平配线子系统中的光纤配线架应采用19英寸机柜型结构。(2) 光纤配线架内应含有面板、绕线盘、熔接盘等必备的附件，并在
19、比选申请文件中说明。(3) 为获得最佳的质量，要求光纤端接采用融接工艺。1.2.3.2.4 跳线跳线用于配线架与网络设备之间，要求所提供的光纤跳线、RJ45非屏蔽跳线、RJ45屏蔽跳线和语音跳线都要求为原厂制造。(1) 超5类非屏蔽链路应使用超5类RJ45-RJ45型非屏蔽跳线(2) 超5类屏蔽链路应使用超5类RJ45-RJ45型屏蔽跳线(3) 光纤链路应使用双芯LC-LC光纤跳线（暂定），同时要承诺具有LC-SC等类型的光纤跳线，以备网络设备调整时使用。(4) 铜缆跳线所用8芯对绞缆线均要求为多股双绞线，不允许使用单股线。(5) 所有跳线的两端须具有接头护套，两端护套颜色必须一致。1.2.3
20、.2.5 垂直干线子系统垂直干线子系统是从楼层配线架到设备间之间的传输链路。干线子系统作为综合布线系统的骨干部分，由连接各设备间的管理子系统之间的室内干线线缆（大对数UTP电缆和多模OM3室内光缆）构成。本项目各子网络机房或机柜数据部分（外网交换部分及光缆直接跳接部分）将各采用8根12芯多模OM3室内光缆连接至中心机房光纤配线架。1.2.3.2.6 缆线(1) 语音主干线缆语音主干线采用三类UTP 50对大对数电缆，支持各类语音的应用，包括数字话机、模拟话机、ISDN话机、传真机等，并通过跳线管理可灵活配置楼内低速数据网络、语音网络及电信局远程通道等。1) 要求芯线线径为AWG 24，传输带宽
21、16MHz，特性阻抗为100。2) 要求外护套采用低烟无卤材料，符合相应的国家低烟无卤缆线标准（如：GB/T 18380.1-2001、GB/T 17651.12-1998、GB/T 17650.12-1998）。(2) 数据主干光缆1) 数据主干采用12芯多模OM3室内光缆（达到或超过ITU-T G.652-2005中的D级指标），以提供高品质数据传输通道，支持万兆位以太网的应用，并为今后的高速率传输铺平道路。2) 要求光缆填充材料为芳纶丝。3) 为获得最佳端接质量，要求光纤端接采用熔接工艺。(3) 主干双绞线电缆应为低烟无卤线缆（LSOH），要求缆线满足或超过IEC 60332.1标准，通
22、过使用全封闭金属桥架与缆线的组合方式达到提高性价比的目的。(4) 在比选申请文件中应说明所用各种缆线的芯径和外径（缆径）。1.2.3.2.7 铜缆配线架对语音主干两端的配线架要求如下：(1) 设备间采用压接式配线架，采用110型配线架，并应安装在机柜内。(2) 弱电间采用3类RJ45型跳接式配线架，每个端口配1对线，以便于维护。1.2.3.2.8 光纤配线架光纤配线架用于光纤链路，要求采用SFF器件，考虑到今后维护和扩容时的材料采购，要求采用双芯LC模块。(1) 光纤配线架应采用19英寸机柜型选装式结构。(2) 光纤配线架内应含有面板、绕线盘、熔接盘等必备的附件，并在比选申请文件中说明。(3)
23、 为获得最佳的质量，要求光纤端接采用融接工艺。(4) 光纤配线架前面板可灵活拆卸，方便安装耦合器等配件。1.2.3.2.9 跳线(1) 垂直干线子系统的跳线包含楼层配线架端的光纤跳线和设备间端的光纤跳线。(2) 语音用红白跳线借用多余的水平双绞线中的芯线。(3) 跳线的要求参见水平配线子系统中对跳线的要求。(4) 所有跳线的两端须具有接头护套，两端护套颜色必须一致。1.2.3.3 建筑群子系统建筑群干线子系统是从建筑物主配线架到建筑群主配线架之间的室外传输链路。建筑群干线子系统作为综合布线系统的骨干部分，由室外干线线缆（市话电缆和光缆）构成。1.2.3.3 设备间子系统设备间子系统中包含有信息
24、机房。信息机房的双绞线要求采用超5类UTP非屏蔽双绞线，光缆采用多模OM3光缆结构。1.2.3.3 综合布线外网设备间设在网络信息管理中心机房。应根据TIA/EIA 606A标准进行标志管理设计；1.2.4、计算机网络系统根据西三环项目的实际情况（原平面设计图中的综合办公司由6个工位更改为16个工位），针对计算机网络系统的信息点的具体要求：(1) 办公楼：实现每个工位及接待区、会议室及其他功能室的网络实际需要，保证正常的办公需求，切有紧急备用线。(2) 公寓楼：公寓楼主要实现无线方式上网，并保证每楼层有一个有线信息点以备以后紧急使用。(3) 餐厅楼：保证餐厅、后厨及一楼各个功能室的具体使用要求
25、，保证正常的办公使用，且有紧急备用线。(4) 宿舍楼：保证每个房间具有网络信息点，可以实现正常的上网需求。其他的楼宇根据实际情况，提出专业的设计需求，且实现全区无线覆盖。1.2.4.1 园区计算机网络系统是数字化园区的一个重要基础平台系统，它不仅要能够满足园区目前的应用需求，而且还需要在未来一段时间范围内也能够适应应用需求的提升。其总的原则是要建设满足园区未来业务发展需求的可实施、高安全、易管理的稳定的园区网络。1.2.4.2 技术要求整个网络采用标准的三层结构，千兆主干、百兆交换到桌面，组网形式为星型的拓扑结构。网络主干采用千兆双链路聚合技术，确保足够的带宽，同时兼顾到投入成本，在可以预见的
26、未来，还可以升级到万兆主干。要求汇聚层交换机内置安全机制，不仅能阻断IP扫描和DoS攻击，保证网络骨干是健全的，而且有利于减轻核心交换机三层路由负担，保护核心层设备的安全。接入层交换机要有足够的背板带宽，可以保证所有端口的线速转发，并且具备至少2个扩展插槽方便网络弹性扩展。同时要求接入交换机支持802.1P、端口优先级、IP TOS、二到七层流过滤等QoS策略，具备MAC流、IP流、应用流等多层流分类和流控制能力，实现带宽控制、转发优先级等多种流策略。接入交换机应支持IEEE 802.1X，与认证系统结合，可以实现严格的用户身份识别：比如根据用户帐号、密码、MAC地址、IP地址、交换机IP、交
27、换机端口号、用户所在VLAN的灵活组合，来识别用户身份。将网络中的虚拟用户和生活中的真实用户相对应，这样，当出现网络安全问题时，结合日志可以将安全事件具体到人，做到有据可查。接入交换机应支持通过内在的多种安全机制，有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如端口静态和动态的安全绑定、端口隔离、多种类型的硬件ACL控制（如专家级ACL、时间ACL）、基于数据流的带宽限速、用户接入控制的多元素绑定等，满足园区网加强对访问者进行控制、限制非授权用户通信的需求。本网络要求在边缘配置高性能防火墙设计，该防火墙要至少要具备2个千兆电口和2个千兆光口，具有1G的
28、吞吐量，和不低于200万的并发连接数。防火墙应该具有深度检测抗攻击能力，确保网络安全。出口路由器方面，要求可以通过基于IP的限速（上行、下行）以及NAT会话数的限制来实现对P2P应用的抑制。即让用户可以通过BT等软件下载所需资料，又保证其他用户的带宽不被占用。出口路由器必须具备多ISP自动选路功能，可以避免单个ISP的失效影响到访问外网，当某个ISP出现问题时，能自动切换到其他ISP线路。通过链路负载冗余机制，确保出口链路7*24*365稳定高速运行。要求配置网络日志审计系统，实现安全事件日志分析和日志分析统计功能的设计需要。网络运营管理，一方面要求对用户入网、用户退网进行有效管理，此外还要方
29、便对网络设备进行管理，实现网络拓扑自动发现、全网设备的集中化管理、图形化流量监控、设备状态监测和Web管理方式。系统性能符合相关规范、标准。1.2.4.3 网络中心核心交换机指标项目指标要求交换容量=960G包转发率=570Mpps电源双电源冗余引擎冗余配置双引擎冗余，能够实现在线切换，业务板卡硬件处理接口类型支持1）10/100/1000M以太网接口；2) 千兆、万兆以太网光纤接口插槽数量模块化结构，业务槽位数=8，所有有业务单板能够进行热插拔，所投业务板卡均硬件支持IPv6转发架构全分布式转发架构接口配置至少12口复用的千兆光纤/千兆电口。配置11块单模千兆光纤模块和2块多模千兆模块路由协
30、议支持支持RIP、OSPF、BGP4等路由协议，路由冗余（热备份路由）协议（HSRP或VRRP）ACL支持基于VLAN、MAC地址、物理端口号、源IP、目的IP、源端口号、物理端口号、协议号等信息，制定ACL规则。IPV6提供信产部的产品检测报告，提供IPv6 Ready认证的证书或信产部IPv6入网证书虚网与绑定支持基于端口、协议、MAC、IP划分虚网，IP、MAC、Port绑定DHCP支持 DHCP relay组播支持丰富的组播协议（IGMP、PIM-SM、PIM-DM等）VLAN封装IEEE 802.1qVLAN生成树IEEE 802.1d VLAN数全局VLAN数=4k1.2.4.4
31、汇聚层交换机指标项目指标要求交换容量200Gbps包转发率66Mpps接口类型支持1）10/100/1000M以太网接口；2) 千兆、万兆以太网光纤接口接口配置千兆光纤口=12个；10/100/1000电口=4；扩展插槽=2，可以扩展的万兆接口=2路由协议支持支持RIP、OSPF、BGP4等路由协议，路由冗余（热备份路由）协议（HSRP或VRRP）1.2.4.5 接入层交换机接入交换机一（24口）指标项目指标要求交换容量=12Gbps包转发率=6.6Mpps接口配置千兆光纤口=2个以太通道支持8个端口跨板卡捆绑堆叠必须支持专有模块堆叠 安全特性支持端口与IP和MAC地址的同时绑定；支持多种硬件
32、ACL策略，支持标准IP ACL、扩展IP ACL、扩展MAC ACL、支持基于时间的ACL、专家级ACL、ACL80；支持IEEE 802.1x，支持DHCP Option82，和端口动态绑定IP和MAC地址，结合认证计费系统可严格控制用户认证前后身份始终如一，并有效管理用户IP地址分配，控制用户访问内外网的权限；接入交换机二（48口）指标项目指标要求交换容量=17Gbps包转发率=10Mpps接口配置千兆光纤口=2个以太通道支持8个端口跨板卡捆绑堆叠必须支持专有模块堆叠安全特性支持端口与IP和MAC地址的同时绑定；支持多种硬件ACL策略，支持标准IP ACL、扩展IP ACL、扩展MAC
33、ACL、支持基于时间的ACL、专家级ACL、ACL80；支持IEEE 802.1x，支持DHCP Option82，和端口动态绑定IP和MAC地址，结合认证计费系统可严格控制用户认证前后身份始终如一，并有效管理用户IP地址分配，控制用户访问内外网的权限；1.2.4.6 防火墙配置3个千兆多模模块，至少能再扩展一个千兆端口。需提供原厂商针对本项目的授权书及三年升级证明书；提供公安部认证证书。指标项目指标要求端口10/100/1000M电口2SFP口2千兆口数量2性能双向吞吐量1.5Gbps策略数=65535，并发连接数1000000支持L2TP、GRE、IPSec、SSL等VPN实例硬件及系统要
34、求采用专用硬件平台，必须采用专用安全操作系统和非通用操作系统平台。配置冗余电源。功能支持状态检测包过滤支持NAT/PAT/BNAT，且可以同时做源地址和目的地地址转换支持HTTP、FTP、SMTP、POP3、TELNET代理支持FTP、H.323、SIP、RTSP、TFTP、TNS 动态协议时间控制可以与本地主机同步，也可与NTP服务器同步用户认证支持本地认证和radius认证其他IP层访问控制，支持非IP报文可穿透支持，最大，最小、优先级流量控制支持防蠕虫病毒可以对BT、edonkey、emule等常见P2P软件的流量限速或禁止对VLAN的支持，可以做到支持终结和中继，且支持802.1Q和I
35、SL以及两种封装的交换支持最多4台设备的负载均衡支持网络出口间的备份和负载均衡支持静态路由、策略路由、默认路由管理支持WEB、CLI命令、SSH、串口管理、AUX口远程管理支持集中管理支持本地日志，WELF 兼容日志格式1.2.4.7 路由器路由器电源冗余，其余详见指标要求指标项目指标要求业务插槽数量2包转发率1000Kpps接口2个千兆光电复用口，配置1个千兆多模模块（接防火墙）和1个千兆单模模块（接城域网）；扩充1个百兆接口（作为国际互联网出口）网络互连局域网协议Ethernet_II，Ethernet_SNAP,VLAN，链路层协议PPP，PPPoE（Client/Server）网络服务
36、IP服务ARP，静态域名解析，IP UNNUMBERED，DHCP中继，DHCP服务器，DHCP客户端路由服务路由策略，策略路由网络应用Telnet Client、TFTP服务器、TFTP客户端、Ping、TRACERT网络安全性能NAT支持局域网内用户使用地址池中的IP地址访问外部网络支持将访问控制列表与地址池的关联，支持将访问控制列表与接口的关联支持外部网络主机访问内部的服务器，可配置支持地址转换的有效时间支持多种NAT ALG，包括FTP、H.323、DNS等网络可靠性VRRP，多出口负载均衡和线路备份QoS流量监管Traffic Policing拥塞管理FIFO、PQ、CQ、WFQ、C
37、BQ/LLQ、RTP拥塞避免RED及WRED流量整形TS接口速率限制CAR限速功能基于内部PC限速可以为内部PC限速，可以为每台PC限速，也可以某几台或者全部PC限速，可以设置上传或者下载速度。配置管理命令行接口和WEB配置通过Console口进行本地配置通过Telnet进行本地或远程配置配置命令分级保护，确保未授权用户无法侵入路由器基于WEB图形配置界面，分为配置模式和查看模式，在配置模式下进行配置，而在查看模式下，可以看网吧运行状态。防火墙和ACLACL基本的访问控制列表高级的访问控制列表基于接口的访问控制列表基于MAC地址的访问控制列表根据时间段过滤报文报文过滤支持ICMP消息类型过滤支
38、持ICMP消息码过滤分片报文检测TCP报文过滤支持ACL description支持Rule comment攻击防范ARP FLOOD防范WinNuke攻击防范Ping of Death攻击防范Tear Drop攻击防范IP Spoofing攻击防范SYN Flood攻击防范ICMP Flood攻击防范ARP FLOOD防范UDP Flood攻击防范ARP欺骗攻击防范ARP主动反向查询TCP报文标志位不合法攻击防范超大ICMP报文攻击防范地址扫描的防范端口扫描的防范DOS/DDOS攻击防范ICMP重定向或不可达报文控制功能tracert报文控制功能带路由记录选项IP报文控制功能MAC和IP绑定
39、功能安全日志攻击实时日志地址绑定日志流量告警日志会话日志网络状态监控流量统计和分析功能WEB、和命令行看CPU利用率，内存情况，接口状态，NAT状态支持WEB配置模式和WEB的监控查看模式，可以查看路由器的运行状态。支持面板上指示灯模式，可以查看网络运行状态。1.2.4.8 网管软件指标项目指标要求网络拓朴管理支持网络拓朴连接结构管理，自动识别设备类型、制造厂商等；通过拓朴管理，支持即时了解网络设备、各线路的负载状况，了解各设备的各项实时参数，对持设备、线路的中文标注；真实设备面板管理自动发现各种支持SNMP管理的网络设备真实面板图管理；通过设备面板图管理，支持远程实时了解设备的真实连接状况，
40、支持设备端口管理；用户分布管理通过用户分布管理，可以了解网络上各服务的分布情况、各用户的物理分布情况以及相应用户信息；主机监视管理支持对网络上的应用主机进行ONLINE管理，能从IP层、TCP层监视主机服务，能对ODBC数数库连接服务进行监视，能探察这些服务器的WEB、FTP、SMTP、POP3服务是否有效，在拓朴结构图上直接标注这些被管理主机的物理连接位置；网络故障管理通过及时有效的预警管理，支持机房的无人值守，一旦发生预期事件或网络故障，可以直接以语音告知异地网管人员，并支持及时执行预置的措施，提供网络故障日志管理层次化管理支持层次化的网络管理，允许用户分层管理大型网络，核心主控端可以直接
41、调阅各下属网络实时物理拓朴结构，借助下属管理平台直接获取实时信息了解下属网络的各设备、线路的实时负载状况1.2.4.9 无线网络技术要求本系统是园区内部有线网络的延伸，为客人提供快捷，便利的通信服务。系统涉及区域:办公楼、餐厅楼、宿舍、洗衣房、公寓楼等区域，实现全园区无线覆盖。采用专用无线网络交换机进行集中式管理。采用馈线高增益天线进行信号覆盖，要求考虑到设备检修的因素，安装在吊顶以下不影响室内装修美观的合适位置。比选申请人方应对AP安装位置作出合理安排并符合装修设计要求，同时便于系统安装与维护。注：其中无线辅材（外置电源、功分器、合路器、偶合器、馈线、高增益外置天线（2.4Ghz / 5.0
42、dBi以上）的价格及清单单列，可根据实际施工环境，在深化设计环节进行调整。比选申请人必须在比选方案中对无线实际工程部署做出具体规划设计描述。无线接入点技术要求室内无线接入点（AP）配置要求列表如下：(1) 与无线控制器之间通过GRE隧道连接；支持802.11a或802.11b/g；(2) 室内无线AP配备天线（外置，可调节方向），天线指标：2.4-2.5Ghz / 2.5-6.0dBi 高增益， RP-SMA 连接(3) 室内无线AP现配1个10/100MRJ45接口；支持POE(4) 提供 Access Point负载均衡功能，可依照联机数量及使用率做负载均衡功能(5) 安全：支持802.1
43、x认证；支持WEB、TKIP和AES加密；支持虚拟专用组，通过相同SSID的子网或VLAN单独实施加密和隔离；支持射频扫描，能发现非法接入点、Ad-Hoc用户或其他射频干扰，并上报相应的告警(6) 无线辅材：按实际需求配置无线施工辅材（外置电源、功分器、合路器、偶合器、馈线、高增益外置天线（2.4Ghz / 5.0dBi以上），每个AP按实际需要配备符合无线信号覆盖需求的天线；无线辅材价格及清单单列，可根据实际施工环境，在深化设计环节进行调整。1.2.5、语音通讯系统系统设计概要说明 此次语音系统建设需要实现如下目标： 建立一个统一的综合性平台，通过统一的通信网络接入，实现功能丰富、自动路由、
44、全透明传输、全面语音通讯业务受理等一体化的处理与管理。归纳比选书的要求，结合我们的专业经验，所选用的语音解决方案必须具备以下特性： (1) 灵活的容量扩展能力 (2) 高度的系统可靠性 (3) 方便高效的商务通信功能 (4) 简捷的系统管理和维护 (5) 多样化的接口 (6) 强大的组网能力 (7) 紧凑环保占地空间小 (8) 不间断的电源要求电话交换系统的任务就是在各条用户线之间、用户线和中继线之间或中继线与中继线之间建立起语音信号临时通道(接续)。程控交换就是通过处理机执行和处理存储在存储器中的程序和数据，控制交换机完成交换功能。程控交换系统是由硬件和软件两大部分组成，实现所有的办公位、功
45、能室、公寓楼里的每个床位等都具备语音信息点。（原平面设计图中的综合办公司由6个工位更改为16个工位）1.2.6、闭路电视监控系统技术要求总体要求：摄像机等主要设备采用国产一线产品，终端显示屏为液晶显示器，关键位置设备采用高端成熟产品。系统相互联动，确保监控的及时性、有效性。中控室设备布设应科学合理，机柜和工作台牢固耐用、美观大方、质量可靠。工作范围：大楼内各楼梯口、楼道等公共区域（楼梯除外）实施全覆盖监视；各电梯内实施监视；一层各出入口、大堂实施全覆盖监控；各公寓楼走廊；大楼外庭院内实施全覆盖；餐厅后厨出入口、配电室、UPS室、热力站、生活水箱间等重要机房出入口实施监控；地下车库出入口、地下车库行车道各区域实施监控。技术要求：（1）做到公共区域（楼梯除外）无盲区。（2）建立与周界报警配套的高速球型摄像机。（3）与系统配套的监视器及电视墙。（4）电视监视画面显示应能任意编程，自动或手动切换，在画面上应有摄像机的部位地址和时间、日期等。（5）应可通过采用计算机系统对闭路电视监视系统进行形
