原文

更正为

主要建设内容

主要建设内容

桑浦山校区、东海岸校区（学生宿舍片区）以太全光无线网络建设，互联网出口建设，模块化机房建设，东海岸校区教学办公区无线网利旧升级改造建设，校园光纤管道及以太光网光纤铺设，两校区互联链路，出口带宽等。共同组建运营与运维团队。

桑浦山校区、东海岸校区（学生宿舍片区）以太全光无线网络建设，互联网出口建设，模块化机房建设，东海岸校区教学办公区无线网利旧升级改造建设，校园光纤管道及以太光网光纤铺设，两校区互联链路，5G专网区、出口带宽等。

序号

设备名称

计量单位

数量

2

负载均衡/行管/审计（一年网信办情报库）

台

2

序号

设备名称

计量单位

数量

2

负载均衡/行管/审计

台

2

序号

设备名称

计量单位

数量

(略)

统一资源管理平台

套

1

(略)

统一资源管理平台

1.名称：(略)

套

1

(略)

统一资源管理平台

1.名称：(略)

套

1

序号

设备名称

原文

更正为

0

通用要求

★1.设备数量作为部署时的重要参考，具体数量根据现场情况及承诺满意度确定。

★4.项目中涉及硬件产品设备整机默认质保期为验收合格后五年，核心交换机、BRAS网关，以太全光网核心交换机、无线网控制器等的质保期为验收合格后六年，有特别要求的按特别要求的质保期执行，使用权为永久；产品授权必须满足学校实际使用要求。

★1附件一设备清单数量为低配置要求，不允许低于清单数量；允许结合现场优化点位布局，但总数量不得减少。

★4.项目中涉及硬件产品设备整机默认质保期为验收合格后五年，核心交换机、BRAS网关，以太全光网核心交换机等的质保期为验收合格后六年，有特别要求的按特别要求的质保期执行；设备本体固件、设备自带基础管理软件为永久使用权；安全特征库、威胁情报库、订阅类授权按招标文件约定订阅年限执行；第三方配套软件按其许可协议执行；产品授权必须满足学校实际使用要求。

2

互联网负载均衡、选路、行管、审计、代拔

★2.并发IP数 ≥(略)；每秒新建会话数 ≥(略)万/秒；PPS（包转发率）≥(略)万；

▲4.支持代拔功能，需与清单中的认证系统联动实现代拔上网，2）代拨功能支持 1：(略)

(略).支持对2～7层流量的识别能力，特别是针对第 7层的应用识别能力，能够识别主要应用协议，并逐级细分P2P下载、网络视频、网络电话、游戏、HTTP协议的子类别和具体客户端名称，比如HTP协议---Web视频---土豆、网络游戏---移动游戏等；

(略). 支持分析每一条TCP连接基于应用的时延进行检测，应包括：(略)

★(略).双机部署下，其中一台设备已订阅网信办情报库。

★(略).需配备双节点日志授权，并配置2台服务器，单台硬盘容量不少于(略)T，对全网流量日志保存，支持留存审计时长不低于6个月。

2.并发IP数 ≥(略)；每秒新建会话数 ≥(略)万/秒；PPS（包转发率）≥(略)万；

▲4.支持代拔功能，需与清单中的认证系统联动实现代拔上网，2）代拨功能支持 1：(略)

(略).支持对2～7层流量的识别能力，特别是针对第 7层的应用识别能力，能够识别主要应用协议，并逐级细分P2P下载、网络视频、网络电话、游戏、HTTP协议的子类别和具体客户端名称，比如HTTP协议---Web视频---优酷、网络游戏---移动游戏等；

(略).支持对业务会话进行时延统计分析，能够区分用户侧、服务器侧网络时延，可辅助定位网络访问慢故障；可采用本机分析或旁路日志分析实现；

★(略).双机部署，至少其中一台配置第三方安全情报库一年订阅服务，订阅服务自项目竣工验收合格之日起开始计算。

★(略).需配备双节点日志授权，并配置2台服务器，单台硬盘容量不少于(略)T，对全网流量日志保存，投标人根据预估全网流量计算存储容量，满足日志审计留存不低于 6 个月；硬盘容量为低参考，验收以实际留存时长为准。

3

出口防火墙

★1.性能参数：(略)

1.性能参数：(略)

5

5G 专网防火墙

★1、 性能：(略)

★2、 接口：(略)

1、 性能：(略)

★2、 接口：(略)

6

运维区防火墙

★1、 性能：(略)

★2、接口：(略)

1、 性能：(略)

★2、接口：(略)

8

DDI一体机

(略).系统自带微信告警平台，无需本地额外部署，用户提供手机号并关注微信公众号即可使用微信告警平台接收告警。

(略).设备原生支持微信告警，或对接第三方告警服务平台实现，用户提供手机号并关注微信公众号即可使用微信告警平台接收告警。

(略)

准入准出认证系统

★2、支持PPPOE SERVER，支持(略)用户在线，可针对用户上线发布公告，用户到期提醒和过期提示；

▲(略)、与项目中的BRAS、代拔设备联动，实现全校有线无线统一 MAC 无感知快速认证，支持设置MAC 无感知有效期，支持 MAC 无感知或 portal 认证用户超并发时自主选择需下线设备，MAC 无感知用户可绑定多个MAC。

(略)、支持与至少两家主流运营商（移动/电信/联通）的 AAA系统通过 RADIUS 协议对接，对接时间不超过 5 个工作日。

★(略)、服务器配置要求：(略)

★2、PPPoE Server 软件授权支持不少于 (略) 并发在线用户，配套服务器硬件性能可支撑该规模并发，可针对用户上线发布公告，用户到期提醒和过期提示；

▲(略)、通过标准 Radius 或标准接口与项目中的BRAS、负载均衡设备、代拔设备联动，实现全校有线无线统一 MAC 无感知快速认证，支持设置MAC 无感知有效期，支持 MAC 无感知或 portal 认证用户超并发时自主选择需下线设备，MAC 无感知用户可绑定多个MAC。

(略)、支持与至少两家主流运营商（移动/电信/联通）的 AAA系统通过 RADIUS 协议对接。

★(略)、服务器配置要求:

① 用于安装AAA认证软件和Portal软件等配套服务器一台，硬件参数如下：(略)

② 用于安装相关用户管理系统软件，防代理管理软件等配套服务器一台，硬件参数如下：(略)

(略)

数据中心防火墙

★3、性能参数：(略)

3、性能参数：(略)

(略)

BRAS认证网关

★1、高密多业务汇聚路由器，交换容量≥(略).(略) Tbps，转发性能≥(略) Mpps；

★8、BRAS认证网关获得工信部颁发的《宽带网络接入服务器(BNAS)》进网许可证

★1、高密多业务汇聚路由器，交换容量≥(略) Tbps，转发性能≥(略) Mpps；

8、BRAS认证网关获得工信部颁发的《宽带网络接入服务器(BNAS)》进网许可证或提供第三方检测机构出具的 BNG 功能检测报告替代进网许可证。

(略)

桑浦山校区核心网交换机

★2、设备性能：(略)

★2、设备性能：(略)

(略)

东海岸校区核心网交换机

★1、框式以太网交换机，CPU和LSW国产化，信元交换架构,交换容量≥(略)Tbps,包转发率≥(略)Mpps；

6、支持Segment Routing IPv6;

★(略)、本次单台实配双主控,双交换网板，配置(略)GE以太网光接口*(略)，万兆以太网光接口*(略)，有源光缆-QSFP(略)-(略)G-((略)nm,(略)m,AOC)2条，电源（(略)W）2个，风扇2个，(略)GBase-SR4光模块-QSFP(略)-(略)G-多模模块((略)nm,0.1km,MPO)(略)个，SFP+-(略)G-单模模块((略)nm,(略)km,LC)(略)个，实配6年原厂维保。

★1、框式以太网交换机，CPU和LSW国产化，采用 CLOS 高性能交换架构,交换容量≥(略)Tbps,包转发率≥(略)Mpps；

▲6、支持Segment Routing IPv6;

★(略)、本次单台实配双主控,双交换网板，配置(略)GE以太网光接口*(略)，万兆以太网光接口*(略)，有源光缆-QSFP(略)-(略)G-((略)nm,(略)m,AOC)2条，电源2个，风扇2个，(略)GBase-SR4光模块-QSFP(略)-(略)G-多模模块((略)nm,0.1km,MPO)(略)个，SFP+-(略)G-单模模块((略)nm,(略)km,LC)(略)个，实配6年原厂维保

(略)

桑浦山校区网管系统

★ 8、配置要求：(略)

★ 8、配置要求：(略)

(略)

桑浦山校区无线控制器

2、转发性能：(略)

★3、接口类型：(略)

2、转发性能：(略)

★3、接口类型：(略)

(略)

桑浦山校区高密光AP

★1.Wi-Fi7 协议标准，整机空间流≥8 条，工作频段支持2.4GHz、5GHz，且工作频段 2.4GHz、5GHz 的整机协商速率≥(略)Gbps。

★1.Wi-Fi7 协议标准，整机空间流≥8 条，工作频段支持2.4GHz、5GHz，整机协商速率≥(略)Gbps。

(略)

桑浦山校区(略)口2.5G以太网光交换机（光AP接入交换机）

★5、接口：(略)

★5、接口：(略)

(略)

东海岸校区网管系统

★9、SDN控制器SDN软件订阅与保障授权5年,交换机管理授权≥本次新购的实际交换机设备授权，无线AP管理授权≥本次新购实际AP设备授权，防火墙管理授权4个，第三方设备管理授权(略)个，终端接入管理(略)个；

★9、SDN控制器SDN软件订阅与保障授权5年,交换机管理授权≥本次新购的实际可纳管交换机设备授权，无线AP管理授权≥本次新购实际可纳管AP设备授权，防火墙管理授权≥4个，第三方设备管理授权≥(略)个，终端接入管理≥(略)个；

(略)

东海岸校区无线控制器

★1.无线控制器主机,转发能力≥(略)Gbps,(略)/(略)G光口≥4个，(略)G光口≥4个，(略)GE光口≥2个，USB 接口1个，管理接口1个。支持双电源；

★1.无线控制器主机,转发能力≥(略)Gbps,(略)G光口≥8个，(略)GE光口≥2个，USB 接口1个，管理接口1个。支持双电源；

(略)

东海岸校区室外光AP）

★2.2.接口：(略)

★2.接口：(略)

(略)

东海岸校区以太网中心交换机（以太光网核心）

★2、设备交换容量≥(略)Tbps，包转发率≥(略)Mpps，主控引擎≥2个，整机业务板槽位数≥6个，整机电源槽位数≥6个；

★2、设备交换容量≥(略)Tbps，包转发率≥(略)Mpps，主控引擎≥2个，整机业务板槽位数≥6个，整机电源槽位数≥4个；

(略)

IT机柜

标准机柜-(略)mm(W)*(略)mm(D)*(略)mm(H)-(略)U，前单后双高密网孔门，带通匙机械锁。机柜为标准(略)英寸制式，含柜体侧板、顶板、底板，机柜带单侧侧板并柜。

机柜承重性能静载≥(略)kg，动载≥(略)kg，机柜满足带载≥(略)kg通过8、9烈度抗震要求，前后门通孔率不小于(略)%。

标准机柜-(略)mm(W)*(略)mm(D)*(略)mm(H)-(略)U，前单后双高密网孔门，带通匙机械锁。机柜为标准(略)英寸制式，含柜体侧板、顶板、底板，机柜带单侧侧板并柜。

机柜承重性能静载≥(略)kg，动载≥(略)kg，机柜满足带载≥(略)kg，满足8、9烈度抗震要求，前后门通孔率不小于(略)%。

(略)

密闭通道组件

★为保证微模块整体安装效果和整体交付质量，机柜、冷通道系统、行级精密空调、精密配电柜、UPS、微模块内部监控设备等核心部件使用同一品牌。

★为保证微模块整体安装效果和整体交付质量，投标人需要提供各部件之间接口兼容、告警联动、消防联动的实施方案、提供质保承诺，保证整体功能、联动效果满足需求。

(略)

统一资源管理平台

套

1

★1. 具备Web资源访问控制模块，支持Web应用发布（≥(略)个站点）与并发访问（≥(略)），集成正向/反向代理、WebVPN、HTTPS证书管理、WAF安全防护、堡垒机及日志审计等功能。

2.支持Web应用（HTTP/HTTPS）及协议资源（SSH、RDP、telnet、VNC、MySQL等）的发布、修改、删除及批量操作；支持业务负载均衡，包含轮询、权重、IP哈希、URL哈希等算法，并实时图表展示主机状态及IPv4/IPv6连接数据。

3.Web资源访问控制支持应用分类管理（内部/外部/图书资料等）及资源分组，可根据用户组设置应用隔离权限；支持通过门户导航或地址栏自定义访问目标；支持多人协作会话分享及权限设定。

▲4.Web资源访问控制支持本地用户管理及有效期管理；支持对接CAS、企业微信、钉钉、LDAP、RADIUS、OAuth2等第三方系统实现统一身份认证；支持对接OTP二次认证（如数盾小程序），校验码每(略)秒变更。

5.Web资源访问控制支持访问策略自定义（直连、禁止、重定向、增强认证、动态信任分验证）；支持频繁登录失败锁定及验证码弹出；支持用户资源下载频率控制（全局/单域名/单用户）。

6.Web资源访问控制提供SSL加密传输，支持HSTS及HTTP/2.0；具备CA证书管理功能，支持证书自助申请及安全等级设置（兼容、常规、严格）；支持针对Web资源的HTTPS证书自动化管理。

7.Web资源访问控制内置≥(略)条安全规则，防护SQL注入、XSS、命令执行、PHP/Node.js/Java攻击等；支持防护规则自定义（防护/放行/检测模式）；支持ROBOT设置以转发善意爬虫请求。

8.Web资源访问控制支持网站防篡改策略及备份恢复功能；支持防护溢出配置（限制URL/Cookie/Post/Host等长度）；支持HTTP类型过滤（GET、POST、PATCH等）；支持流量镜像功能用于业务分析。

9.Web资源访问控制支持站点发布针对IP、并发、流量实现限制，限制限制单个IP访问大并发数、限制站点大并发数、限制单个请求的流量传输速率。

(略).Web资源访问控制开启辅助认证时，支持常用设备状态保持,开启后，导航页面辅助认证时提供“在此设备上7天内不再询问”勾选按钮，实现常用设备可以免去二次认证的功能；

序号

评审内容

原文

更正为

2

核心设备综合评审（负载均衡、DDI、BRAS、TAP、交换机、以太全光主机、WiFi7光AP）

1.出口负载均衡设备（ 2分）

根据各投标人提供的出口负载均衡设备进行综合评审：

（1）双机部署下，其中一台设备已订阅网信办情报库，得2分

（2）未满足，得0分

投标人提供相关证明材料。

2.DDI一体机（ 1分）

根据各投标人提供的DDI一体机设备进行综合评审：

（1）双机部署下，其中一台设备已订阅(略)情报威胁库，得1分

（2）未满足，得0分

投标人提供相关证明材料。

1.出口负载均衡设备（ 2分）

根据各投标人提供的出口负载均衡设备进行综合评审：

（1）双机部署下，其中一台设备已订阅第三方安全情报库，得2分

（2）未满足，得0分

投标人提供相关证明材料。

2.DDI一体机（ 1分）

根据各投标人提供的DDI一体机设备进行综合评审：

（1）双机部署下，其中一台设备已订阅国内安全厂家威胁库，得1分

（2）未满足，得0分

投标人提供相关证明材料。

4

无线网络统一认证及无缝漫游建设方案

根据各投标人提供的无线网络统一认证方案及无缝漫游进行综合评审：

（1）无线网络统一认证方案兼容性高，得4分。无线网络统一认证方案兼容性低，不得分。

（2）本项目无线覆盖范围内实现无缝漫游，使用便捷，得4分。本项目无线覆盖范围内无法实现无缝漫游，不得分。

根据各投标人提供的无线网络统一认证方案及无缝漫游进行综合评审：

无线网络统一认证方案内容包含以下四点，（1）兼容性说明（2）BRAS接入认证（3）统一认证与无感知接入（4）无缝漫游认证，每项2分，总分8分。

序号

评审内容

原文

更正为

2

(略)年1月1日至今网络升级及运维类项目业绩（校园/医院/政务/大型场馆等）

提供合同关键页（包括项目名称、合同标的、双方签约时间、双方盖章签字页），每份有效业绩得1分，满分5分；无合同材料不计分。

提供合同关键页（包括项目名称、合同标的、双方签约时间、双方盖章签字页），每份有效业绩得1分，满分5分；无合同材料不计分。

注：(略)