采 購 分 項 一 覽 表

包號

招標內(nèi)容

投標內(nèi)容

序號

項目名稱

規(guī)格或詳細性能要求
(供參考的品牌/型號/規(guī)格配置參數(shù))

數(shù)量

計量單位

交貨地點

品牌

型號

規(guī)格/配置/技術(shù)參數(shù)(偏離)

報價單價(元)

報價總價(元)

保修期/制造商/交貨期

 

A包

A01

六類非屏蔽模塊

材料：優(yōu)質(zhì)工程塑料（PC料）及鍍金銅絲
防火級別：UL-V0
標準：符合標準TIA/EIA 568A及ISO/IEC11801
A、90度方向的結(jié)構(gòu)能更好的保護插水晶頭的面受到損壞，并減少現(xiàn)場的水泥渣進入模塊的口破壞模塊電氣性能的可能，減少現(xiàn)場施工的報費率；
B、采用了反相位噪音消除技術(shù)和分布電容技術(shù)，使模塊的性能更加優(yōu)異，匹配性更好；
C、直觀的線纜顏色標識，易于線纜的安裝和檢查
D、八根接觸金針表面鍍金，適應(yīng)高頻率接插接觸良好，性能優(yōu)良；
E、模塊為A、B線序通用，便于用戶使用；

1400

個

采購單位指定

 

 

 

 

 

 

 

A02

六類非屏蔽雙絞線

銅絲線規(guī)：23AWG，銅芯線徑標稱直徑為0.580mm，負公差為0.005mm，材料為低氧或無氧銅         
電纜中采用十字骨架設(shè)計。
工作溫度范圍：-20 至 75度
PE料：美國聯(lián)碳3364
外皮：材料為優(yōu)質(zhì)PVC料，防火級別為CM
標準：符合TIA/EIA 568B及ISO/IEC11801
A、線纜 要有有充足的性能余量滿足實際系統(tǒng)需求，獨特骨架式設(shè)計，更好的在保證外徑的基礎(chǔ)上，有效地提高了NEXT、FEXT等電氣性能。B、外護套為阻燃材料制造，符合消防要求；
C、四對對絞線均采用國外最好的設(shè)備生產(chǎn)，性能、質(zhì)量一流；
D、四對對絞線的色標采用國際標準色標，清晰、牢固，便于施工和用戶管理；E、線纜整體經(jīng)過特殊加強，具有極強的抗伸拉能力；
F、水平線纜上印有清晰的米標數(shù)；
G 、包裝外用防潮塑料袋包裹，雙重保護。

300

箱

 

 

 

 

 

 

 

A03

24口六類非屏蔽配線架

A、配線架要采用模塊化設(shè)計，配線架的連接硬件采用工作區(qū)用模塊，安裝口設(shè)計為交錯式，避免相鄰模塊間連接短路，造成信號耦合，從而確保整個系統(tǒng)達到最佳；
B、配線架后部要求有獨特的托架設(shè)計，使維護、管理方便；
C、配線架托盤可方便拆卸安裝；
D、安裝牢固，經(jīng)久耐用。

74

個

 

 

 

 

 

 

 

A04

安裝輔材及配件

包含安裝綜合布線系統(tǒng)所需的機柜、橋架、PVC管、線槽等，及配合綜合布線系統(tǒng)相關(guān)的配件，如跳線（按50%配置）、理線器（與配線架1：1配置）、光纜及其鏈接件等。

1

套

 

 

 

 

 

 

 

A05

綜合布線系統(tǒng)安裝調(diào)試

含完成系統(tǒng)功能所需的各項人工費、設(shè)施費、措施費、培訓(xùn)費、資料費等

1

項

 

 

 

 

 

 

 

A06

核心交換機

 

1、插槽式機箱，業(yè)務(wù)插槽數(shù)>=9個，電源插槽>=2個。
2、交換帶寬>=1.8Tbps，包轉(zhuǎn)發(fā)>=700Mbps,每插槽全雙工交換帶寬可以達到120Gbps。最大千兆電口數(shù)>=240,最大千兆光口數(shù)>=240,最大萬兆數(shù)>=80.支持40Gbps業(yè)務(wù)板卡
3、具備虛擬化技術(shù)，本次配置雙引擎，具備跨交換機的端口匯聚和負載均衡，支持基于硬件的訪問控制列表，分類，限速和標記。為配合DHCP地址分配的部屬，該交換機要支持DHCP監(jiān)聽，DHCP報文限速。為保證網(wǎng)絡(luò)安全，該交換機要支持根據(jù)DHCP分配的IP地址，做動態(tài)ARP檢查，以防止ARP攻擊。為保證DHCP地址分配的安全性，該交換機要支持DHCP Option82功能，用以進行DHCP地址分配的認證。為防止DDOS攻擊和IP地址欺騙，支持動態(tài)訪問控制列表下發(fā)。支持IPV4路由協(xié)議EIGRP、OSPF。IPV4 路由表大于200K。為保證今后向IPV6的過渡，該設(shè)備要支持IPV6路由協(xié)議RIPng、OSPFv3 和靜態(tài)路由。支持以太網(wǎng)接口加密技術(shù)。支持光纖鏈路斷路檢測。支持千兆以太網(wǎng)故障檢測。機箱支持線內(nèi)供電功能。單引擎工作時，基于硬件的包轉(zhuǎn)發(fā)率可以達到460Mpps。
4、本次配置雙電源、雙引擎、電源帶POE功能。所有物理接口支持策略路由。所有物理接口支持業(yè)界認可的流量統(tǒng)計技術(shù)。
5、支持CDP協(xié)議，支持EIGRP和HSRP協(xié)議，支持負載均衡、流量監(jiān)控、防火墻及無線控制器業(yè)務(wù)板卡。
6、所投設(shè)備必須提供原廠三年質(zhì)保并提供原廠出具針對本項目的售后服務(wù)承諾函和授權(quán)書。

1

臺

 

 

 

 

 

 

 

 

A07

匯聚交換機

1、國際知名品牌，與核心交換機統(tǒng)一品牌
2、具備12個千兆SFP光接口，支持一擴展板卡，可擴展4個千兆SFP光口、或1個萬兆光口+3個千兆光口或擴展2個萬兆光口。
3、交換矩陣>=160Gbps，基于硬件的包轉(zhuǎn)發(fā)率>=35Mpps，支持大型以太網(wǎng)幀，可達9100字節(jié)?？膳渲玫淖畲髠鬏攩卧∕TU）為9000字節(jié)，支持8000個MAC地址。
4、支持背板堆疊技術(shù)（必須使用專用堆疊線纜和接口而非以太網(wǎng)）和電源堆疊技術(shù)（必須使用專用線纜非以太網(wǎng)）。
5、IOS操作系統(tǒng),支持CDP協(xié)議，支持綠色節(jié)能技術(shù)，支持雙電源，本次配置單電源，不使用端口可自動進入低功耗狀態(tài)；支持802.1x和MAC Auth Bypass(MAB)。支持QoS重新分類和安全過濾。支持Secure Shell SSH協(xié)議版本2、和簡單網(wǎng)絡(luò)管理協(xié)議版本3 SNMPv3。支持基于Web的管理功能。支持EnergyWise技術(shù)。為保護網(wǎng)絡(luò)連接和資源需支持Trust Sec解決方案以提供身份驗證、訪問控制和安全策略管理。
6、所投設(shè)備必須提供原廠三年質(zhì)保并提供原廠出具針對本項目的售后服務(wù)承諾函和授權(quán)書。

2

臺

 

 

 

 

 

 

 

 

A08

接入交換機

 

1、三層千兆企業(yè)級交換機；
2、端口數(shù)：GE電接口≥48個，GE Combo口≥4個；含1個SFP多模光纖模塊
3、交換容量≥256Gbps，轉(zhuǎn)發(fā)性能≥72Mpps；
4、通過專用線纜堆疊，不占用業(yè)務(wù)端口，堆疊帶寬≥48G；支持MFF，用于減輕網(wǎng)關(guān)ARP處理負擔，降低網(wǎng)關(guān)受ARP攻擊的風險，實現(xiàn)用戶間的二層隔離，支持802.1X；
5、支持ETH OAM：802.1ag， 802.3ah；支持基于第二層、第三層和第四層的ACL，支持雙向ACL，支持VLAN ACL和IPv6 ACL；ACL數(shù)量≥7K；
6、支持IP/Port/MAC的綁定功；MAC地址≥16K；支持4K VLAN；支持VLAN內(nèi)端口隔離，支持Smart link，支持軟件環(huán)網(wǎng)技術(shù)，倒換時間為50ms，支持G.8032環(huán)網(wǎng)協(xié)議，支持VCT，端口環(huán)路檢測，支持Jumbo≥9K；
7、支持DHCP Client, DHCP Server，DHCP Relay；支持1：1，N：1 VLAN mapping；
8、支持VRRP（BFD for VRRP可實現(xiàn)50ms倒換）；
9、支持通過命令行、Web、中文圖形化配置軟件等方式進行配置和管理，支持NQA，支持基于IPv6的管理，支持帶外管理接口；電口支持端口休眠功能；支持自動配置，支持批量升級；

 

18

臺

 

 

 

 

 

 

 

 

A09

無線控制器

1、國際知名品牌，與核心交換機統(tǒng)一品牌
2、具備8個千兆SFP光口，支持千兆多模/單模模塊，支持千兆電口模塊
3、支持安全策略、入侵防御、射頻管理、服務(wù)質(zhì)量(QoS)和移動性。支持動態(tài)信道分配。支持干擾檢測和避免。支持負載均衡。支持覆蓋盲區(qū)檢測和修復(fù)。支持動態(tài)功率控制。支持網(wǎng)絡(luò)準入控制。支持訪客隧道。可通過加密和RADIUS驗證實現(xiàn)安全漫游。支持無線資源管理算法，來實時發(fā)現(xiàn)空中無線資源使用的變化并作出調(diào)整。支持同一個無線AP可以廣播多個SSID。
4、單臺具備對50個無線接入設(shè)備的管理，通過授權(quán)最大可擴展到對500個無線接入設(shè)備的管理。
5、支持無線AP直接通過互聯(lián)網(wǎng)加密隧道連接控制器，實現(xiàn)靈活安全的移動辦公。
6、無線控制器支持CleanAir智能頻譜技術(shù)，支持ClientLink技術(shù)，支持VideoStream技術(shù)，
7、所投無線產(chǎn)品需在云南省醫(yī)療行業(yè)有成功案例，需提供相關(guān)證明。
8、支持CDP協(xié)議。
9、所投設(shè)備必須提供原廠三年質(zhì)保并提供原廠出具針對本項目的售后服務(wù)承諾函和授權(quán)書。

1

套

 

 

 

 

 

 

 

 

A10

POE交換機

1、與核心交換機、無線控制器同一品牌。
2、具備4個千兆SFP光接口， 24個10/100/1000Mbps電接口。
3、交換矩陣>=88Gbps，基于硬件的轉(zhuǎn)發(fā)率>=41Mpps。支持大型以太網(wǎng)幀，可達9100字節(jié)。支持7500個MAC地址?？膳渲玫淖畲髠鬏攩卧∕TU）為9000字節(jié)，
4、IOS操作系統(tǒng)，需支持CDP協(xié)議；支持IEEE 802.3af   POE供電；
5、支持綠色節(jié)能技術(shù)，不使用端口可自動進入低功耗狀態(tài)；支持802.1x和MAC Auth Bypass(MAB)。支持QoS重新分類和安全過濾。支持Secure Shell SSH協(xié)議版本2、和簡單網(wǎng)絡(luò)管理協(xié)議版本3 SNMPv3。支持基于Web的管理功能。支持EnergyWise技術(shù)。為簡化初始化部署和持續(xù)維護需支持網(wǎng)絡(luò)助理（CNA）程序。為保護網(wǎng)絡(luò)連接和資源需支持Trust Sec解決方案以提供身份驗證、訪問控制和安全策略管理。
6、所投設(shè)備必須提供原廠三年質(zhì)保并提供原廠出具針對本項目的售后服務(wù)承諾函和授權(quán)書。

3

臺

 

 

 

 

 

 

 

 

A11

身份服務(wù)引擎

1、與核心交換機同一品牌
2、具備1個千兆接口，1個四核英特爾酷睿2 CPU(Q9400 2.66GHz)，內(nèi)存>=4GB,具備2個250GB的STAT硬盤，帶有CD/DVD-ROM光驅(qū)，具備1個串行端口，4個usb 2.0端口，1個視頻端口，為節(jié)約空間其高度必須<=1U,具備>=5個散熱風扇。
3、單一平臺上必須集成AAA（身份驗證、授權(quán)和記賬）、終端狀態(tài)、分析和訪客管理服務(wù)，不能使用多平臺拼湊組成?？勺詣影l(fā)現(xiàn)端點并對其進行分類，基于身份提供適當級別的訪問權(quán)限，并通過檢查設(shè)備的狀態(tài)來執(zhí)行端點法規(guī)遵從檢查。具有通過使用安全分組標簽 (SGT) 和安全分組訪問控制列

1

套

 

 

 

 

 

 

 

 

 

 

表 (ACL) 而實現(xiàn)的安全組訪問 (SGA)。
4、允許企業(yè)在整個企業(yè)內(nèi)以統(tǒng)一的策略對有線、無線和 V P N 接入的用戶和端點進行身份驗證和授權(quán)；阻止未授權(quán)的網(wǎng)絡(luò)訪問，保護企業(yè)資產(chǎn)；通過對訪客授權(quán)采用擔保人機制 (sponsor)，提供完整的訪客生命周期管理，從而降低 IT 工作量；發(fā)現(xiàn)、分類和控制連接至網(wǎng)絡(luò)的端點，根據(jù)端點類型啟用相應(yīng)的服務(wù)；通過定期評估和修復(fù)，解決用戶設(shè)備上的漏洞，幫助提前消除病毒、蠕蟲和間諜軟件等網(wǎng)絡(luò)威脅；無需管理員關(guān)注即可通過阻止、隔離和修復(fù)隔離區(qū)域的不合規(guī)設(shè)備來實施安全策略；提供了一個內(nèi)置的監(jiān)控、報告和故障排除控制臺，簡化了幫助中心操作員和管理員的操作；
5、驗證協(xié)議：支持眾多驗證協(xié)議，包括 PAP、MS-CHAP、可擴展身份驗證協(xié)議 (EAP)-MD5、受保護的 EAP (PEAP)、通過安全隧道的 EAP 靈活身份驗證 (FAST) 以及 EAP 傳輸層安全 (TLS)；策略模型：提供了一個基于規(guī)則的屬性相關(guān)的策略模型，用以創(chuàng)建靈活的、與業(yè)務(wù)相關(guān)的訪問控制策略。屬性是從預(yù)定義字典中提取的，包括以下信息:用戶和端點身份、安全狀態(tài)確認、身份驗證協(xié)議，設(shè)備探測結(jié)果或其他外部屬性來源。也可動態(tài)創(chuàng)建屬性并保存，以備后用；訪問控制：提供了多種使用思科網(wǎng)絡(luò)設(shè)備高級功能的訪問控制機制，包括可下載的訪問控制列表 (dACL)、VLAN 分配、URL 重定向以及 SGA 標簽；分析：附帶了適用于各種端點（如 IP 電話、打印機、IP 相機、智能手機和平板電腦）的預(yù)定義設(shè)備模板。此外，管理員還可以創(chuàng)建自己的設(shè)備模板。端點連接至網(wǎng)絡(luò)時，這些模板可用于自動檢測、分類和關(guān)聯(lián)管理員定義的身份。管理員還可以根據(jù)設(shè)備類型關(guān)聯(lián)端點特定的授權(quán)策略。訪客生命周期管理：支持完全訪客生命周期管理，由此訪客用戶可以通過管理員授權(quán)身份或者通過訪客入口進行自助的方式在限定的時間內(nèi)訪問網(wǎng)絡(luò)。允許管理員根據(jù)企業(yè)的具體需求來自定義入口或策略；狀態(tài)評估：驗證連接至網(wǎng)絡(luò)的所有類型用戶的端點狀態(tài)評估。無論是通過一個永久的基于客戶端的代理還是通過臨時網(wǎng)絡(luò)代理進行操作，都是為了確認端點符合企業(yè)的狀態(tài)策略，如安裝了最新的操作系統(tǒng)補丁以及運行采用最新定義文件的殺毒軟件包。強大的評估規(guī)則邏輯可以檢查端點的以下信息：文件變量（版本、日期等）、注冊表檢查（項、值等）、應(yīng)用和狀態(tài)以及殺毒/反間諜軟件狀態(tài)，無論是簡單還是復(fù)雜的復(fù)合條件。此外，還支持自動修復(fù)客戶端以及定期重新評估，以確保端點未違反公司策略；集中管理：支持管理員在單個基于 web 的 GUI 控制臺上集中配置和管理分析器、狀態(tài)、訪客、身份驗證和授權(quán)服務(wù)，通過統(tǒng)一管理所有服務(wù)，大大簡化管理工作；監(jiān)控和故障排除：通過一個基于 web 的 GUI 對組件進行集中監(jiān)控、報告和故障排除，為幫助中心和網(wǎng)絡(luò)操作員提供幫助。提供所有服務(wù)的全面報告、所有活動的記錄以及連接至網(wǎng)絡(luò)的所有用戶和端點的儀表盤指標。
6、支持windows  xp、2003，win7和；Mac OSX等多種系統(tǒng)
7、所投設(shè)備必須提供三年質(zhì)保并提供原廠出具的售后服務(wù)承諾函和授權(quán)書。

 

 

 

 

 

 

 

 

 

 

A12

無線AP

1、與核心交換機、無線控制器、POE交換機同一品牌
2、具備1個10/100/1000Mbps電口，1個console口，1個電源接口。
3、PHY數(shù)據(jù)速率最高可達300 Mbps；802.11a:支持的速率：6、9、12、18、24、36、48和54Mbps，802.11g: 1、2、5.5、6、9、11、12、18、24、36、48和54Mbps。集成2.4GHz  5.0dBi增益天線；
4、支持CDP協(xié)議
5、 支持自動配置和管理?？梢酝瑫r提供無線監(jiān)控和數(shù)據(jù)服務(wù)?？梢蕴峁?02.11a、802.11g、802.11n雙頻。支持以太網(wǎng)供電（PoE）和以太網(wǎng)交叉線、直連線自動翻轉(zhuǎn)。可以提供基于標準的“無線”服務(wù)質(zhì)量（QoS）。支持現(xiàn)有的和預(yù)定的安全策略，可以發(fā)現(xiàn)和控制惡意接入點。支持對無線空間的有效資源管理。能夠通過同步無線監(jiān)控實現(xiàn)動態(tài)、實時的射頻管理?？梢蕴幚硪恍r間敏感的功能，例如第二層加密，可以安全地支持語音、視頻和數(shù)據(jù)應(yīng)用。支持同一個無線AP不同SSID下連接的客戶端之間數(shù)據(jù)流的本地交換。支持無線AP直接通過互聯(lián)網(wǎng)加密隧道連接控制器，實現(xiàn)靈活安全的移動辦公。
6、所投設(shè)備必須提供三年質(zhì)保并提供原廠出具的售后服務(wù)承諾函和授權(quán)書。

48

臺

 

 

 

 

 

 

 

 

A13

上網(wǎng)行為管理設(shè)備

性能與功能要求：

吞吐量大于等于300Mbps；最大并發(fā)連接數(shù)不低于30萬；6電千兆電口（其中4個千兆電口，1個HA口，1個管理千兆口），硬盤容量500G；1個串口，2個USB接口。設(shè)備面板支持硬件BYPASS按鈕?？杀O(jiān)控到設(shè)備運行的天數(shù)，確保設(shè)備中間無重啟，無宕機，可用儀表盤方式展示設(shè)備CPU、內(nèi)存、硬盤使用情況，可監(jiān)控到24小時內(nèi)的帶寬分布、流量構(gòu)成比例；可監(jiān)控到當前在線的用戶信息，設(shè)備需支持網(wǎng)關(guān)、網(wǎng)橋、旁路模式；設(shè)備面板須提供RJ-45或RS-232硬件串口；根據(jù)URL庫及URL關(guān)鍵字進行網(wǎng)址訪問管理，URL庫規(guī)模要求內(nèi)置2600萬以上URL庫（官網(wǎng)提供證明）進行網(wǎng)頁分類識別;可針對網(wǎng)頁搜索進行關(guān)鍵字審計，對違規(guī)搜索可以記錄和郵件告警；對于網(wǎng)頁訪問可根據(jù)網(wǎng)頁標題、網(wǎng)頁正文進行關(guān)鍵字審計，對于違規(guī)網(wǎng)頁可以阻斷、記錄和郵件告警?？梢詫2P，網(wǎng)絡(luò)視頻，游戲，炒股，期貨，即時通訊，移動應(yīng)用應(yīng)用有獨立的分類進行識別控制，協(xié)議庫數(shù)量不低于內(nèi)置850種應(yīng)用協(xié)議特征庫（官網(wǎng)提供證明），可根據(jù)應(yīng)用協(xié)議庫分別對每個應(yīng)用限制每人天的使用時長（不能依靠端口），可根據(jù)應(yīng)用協(xié)議庫分別對每個應(yīng)用限制每人天的使用流量（不能依靠端口）；可針對POP3\webmail外發(fā)郵件的賬號，郵件標題，郵件正文、附件名稱關(guān)鍵字進行審計，對違規(guī)郵件可以記錄和郵件告警；支持對騰訊、新浪、網(wǎng)易微博等內(nèi)容的審計；設(shè)備需提供雙系統(tǒng)備份功能，設(shè)備內(nèi)置硬盤及CF卡災(zāi)備雙系統(tǒng)；支持三權(quán)分立管理模式，將系統(tǒng)管理員、日志查看員、操作審核員三個角色權(quán)限分立，保證設(shè)備自身不會成為企業(yè)信息泄密點；支持雙機熱備部署方式，主機故障備機自動接管，策略依然有效，上網(wǎng)用戶無感知；為了有效的實現(xiàn)網(wǎng)絡(luò)的統(tǒng)一性管理，必須支持設(shè)備操作日志可被多種網(wǎng)管平臺（如

1

套

 

 

 

 

 

 

 

 

 

 

H3C、華為、北塔、SUN等）軟件統(tǒng)一納入集中管理；
資質(zhì)與授權(quán)要求：

產(chǎn)品需提供ISO 9001質(zhì)量管理體系認證證書；

產(chǎn)品需提供中國信息安全認證中心頒發(fā)的《中國國家信息安全產(chǎn)品認證證書》；產(chǎn)品需提供中國軟件評測中心（CSTC）《信息安全產(chǎn)品測試報告》；產(chǎn)品需提供CNET NETWORKS中國評測中心《產(chǎn)品性能測試報告》；

產(chǎn)品需提供國家保密局涉密信息系統(tǒng)安全保密測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》；

產(chǎn)品需提供公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》；

產(chǎn)品需提供中國人民解放軍信息安全測評認證中心頒發(fā)的《軍用信息安全產(chǎn)品認證證書》；產(chǎn)品需提供中華人民共和國國家版權(quán)局登記的互聯(lián)網(wǎng)內(nèi)容審計系統(tǒng)軟件自主知識產(chǎn)權(quán)證明，證明其內(nèi)置審計系統(tǒng)的需求快速響應(yīng)能力和持續(xù)研發(fā)能力；

還需提供URL分類、網(wǎng)頁過濾、內(nèi)置審計系統(tǒng)、集中管理各自的獨立自主知識產(chǎn)權(quán)，確保為自主研發(fā)，將來可持續(xù)滿足需求；需要提供廠家針對該項目的原廠原件授權(quán)書以及針對該項目的原廠售后服務(wù)承諾函。

 

 

 

 

 

 

 

 

 

 

A14

網(wǎng)絡(luò)集成

含完成網(wǎng)絡(luò)系統(tǒng)集成所需的各項人工費、設(shè)施費、措施費、培訓(xùn)費、資料費等

1

項