東莞市無線城市公共WIFI

1、東莞市無線城市公共WIFI建設、運營服務采購項目PAGE 東莞市無線城市公共WIFI建設、運營服務采購項目 國內貨物、服務采購招標文件招標編號：松生采201618 東莞智慧城市投資建設運營有限公司深圳市三方誠信招標有限公司目錄第一冊第一章投標邀請（47）第二章投標資料表（812）第三章合同資料表（1314）第四章用戶需求書（15107）第二冊第五章投標人須知（108122）一、說明1.招標人及資金來源2.招標機構及合格的投標人3.合格的貨物和服務4.投標費用5.踏勘現(xiàn)場二、招標文件6.招標文件構成7. 招標文件的詢問、質疑或澄清8.招標文件的修改三、投標文件的編制 9.投標的語言 10.投標范

2、圍及投標文件中計量單位的使用 11.投標文件的構成 12.投標文件電子文檔 13.投標文件的編寫 14.投標報價 15.證明投標人合格和資格的文件 16.證明貨物的合格性和符合招標文件規(guī)定的文件 17.投標保證金 18.投標有效期 19.投標文件的式樣和簽署四、投標文件的遞交 20.投標文件的密封和標記 21.投標樣品 22.投標截止期 23.遲交的投標文件 24.投標文件的修改與撤回 25.投標文件的退還 五、開標與評標 26.開標 27.評標委員會和評標方法 28.投標文件的初審 29.評標方法和定標原則30.與招標機構和招標人的接觸六、授予合同31.最終審查 32.合同授予標準 33.授

3、標時更改采購貨物數(shù)量的權力 34.預中標結果公示 35.接受和拒絕任何或所有投標的權力 36.中標通知書 37.簽訂合同 38.履約保證金 39.招標代理服務費 40.解釋權第六章合同格式（123147）第七章附件投標文件格式（148168）附件1.投標書格式附件2.開標一覽表格式 附件3.投標分項報價表格式 附件4.技術方案格式 附件41貨物說明一覽表格式附件42實施本項目的有關人員資料表格式附件5.售后服務方案格式附件6.技術規(guī)格偏離表格式附件7.商務條款偏離表格式 附件8.資格證明文件格式 附件81 資格聲明格式 附件82法定代表人證明書格式附件83法定代表人授權書格式附件84經(jīng)營業(yè)績證

4、明材料格式附件9. 投標保證金匯入情況說明格式注：第一冊的內容是對具體招標項目的說明、補充、完善和對第二冊的修改等，第二冊是招標文件的通用條款，第一冊與第二冊內容如有差異，以第一冊內容為準。國內貨物、服務采購招標文件第一冊第一章 投標邀請第一章 投標邀請 深圳市三方誠信招標有限公司（以下簡稱“采購代理機構”）受東莞智慧城市投資建設運營有限公司（以下簡稱“招標人”）委托，就東莞市無線城市公共WiFi建設、運營服務采購項目（招標編號：松生采201618）接受合格的國內投標人提交密封投標。有關事項如下：一、招標項目的名稱、用途、數(shù)量、簡要技術要求或者招標項目的性質1、項目內容：序號內容預算備注1無線

5、城市公共WiFi總體建設161,319,354.493、簡要技術要求或招標項目的性質：詳細內容請參閱招標文件第四章用戶需求書。二、供應商資格要求1、中華人民共和國境內合法注冊，具有獨立承擔民事責任能力的獨立法人；2、符合中華人民共和國政府采購法第二十二條的規(guī)定。3、凡兩家或以上供應商參加同一項目的采購，有如下情況的，一經(jīng)發(fā)現(xiàn)，將視同串標處理：為同一法定代表人的；為同一股東控股的；其中一家公司為其他公司最大股東的；4、提供參加政府采購活動前三年內在經(jīng)營活動中沒有重大違法記錄的書面聲明。5、本次項目接受聯(lián)合體投標。投標人如以組成聯(lián)合體的形式聯(lián)合投標還應符合下列條款的要求：5.1投標人的投標文件及中

6、標后簽署的合同協(xié)議書對聯(lián)合體各方均具法律約束力；5.2聯(lián)合體各方應簽訂共同投標協(xié)議，明確約定各方擬承擔的工作和責任，并將該共同投標協(xié)議隨投標文件一并提交采購人；5.3招標文件根據(jù)招標項目的特殊要求規(guī)定投標人特定條件的，聯(lián)合體各方中至少應當有一方符合采購人規(guī)定的特定條件；5.4聯(lián)合體各方不得再以自己的名義單獨投標，也不得同時參加兩個或兩個以上的聯(lián)合體投標，出現(xiàn)上述情況者，其投標和與此有關的聯(lián)合體的投標將被拒絕；5.5聯(lián)合體中標后，聯(lián)合體各方應當共同與采購人簽訂合同，為履行合同向采購人承擔連帶責任；5.6聯(lián)合體的各方應當共同推薦一名聯(lián)合體主辦人，由聯(lián)合體各方提交一份授權書。證明其主辦人資格，該授權

7、書作為投標文件的組成部分一并提交采購人；5.7除非另有規(guī)定或說明，本須知中“投標人”一詞也指聯(lián)合體各方。三、獲取招標文件的時間、地點、方式及招標文件售價1、獲取招標文件時間：2016年2月5日起至2016年2月20日，上午8：3012：00，下午14：0017：30（北京時間）。 報名時間：2016年2月5日起至2016年2月20日，上午8：3012：00，下午14：0017：30（北京時間）。 2、報名方式：網(wǎng)上報名。本次項目采用松山湖招投標管理系統(tǒng)進行報名，投標人登入系統(tǒng)網(wǎng)站進行免費注冊，得到用戶號后按系統(tǒng)要求進行項目報名（本系統(tǒng)報名只作為潛在投標人投標意向的反饋與備案，不作為符合性審查）

8、，報名網(wǎng)址：81:8080/system（首次登陸需要注冊，第二次起憑注冊賬號及密碼直接登陸報名)。報名時須提供下列資料：1）營業(yè)執(zhí)照原件、稅務登記證（國、地稅）原件、組織機構代碼證原件、銀行開戶許可證原件、法定代表人身份證原件及相關資質證書原件（如有）的彩色掃描文件（電子文檔， PDF格式）；2）法人代表證明書原件及法人代表授權書原件、被授權人的身份證復印件（加蓋公章）彩色掃描文件（電子文檔， PDF格式）3）報名表4）注冊備案表（網(wǎng)上下載，按要求填寫并加蓋公章）的彩色掃描文件（電子文檔， PDF格式）。4、招標文件、報名表、注冊備案表的獲取方式：統(tǒng)一在深圳市三方誠信招標網(wǎng)（/）上自行下載電

9、子版。5、擬參加本項目的供應商須在規(guī)定的時間內按要求報名后方可參與本項目的投標。報名后而不參加投標的供應商，請在開標日期三日前以書面形式通知招標代理機構。若該項目因不足三家而導致重新招標，未予書面通知的單位將被取消重新參加該項目投標的資格。6、本項目招標文件公示時間為：2016年2月5日至2016年2月16日（共5個工作日）。四、投標截止時間、開標時間及地點1、遞交投標文件時間：2016年2月26日上午09：0009：30。2、投標截止及開標時間：2016年2月26日上午09時30分。3、開標地點：東莞松山湖管理委員會行政辦公樓B1棟二樓第二開標室。五、有關此次招標事宜，可按下列地址以書面或傳

10、真的形式向招標代理機構查詢：深圳市三方誠信招標有限公司東莞分公司聯(lián) 系 人：梁先生通訊地址：東莞市南城區(qū)鴻福西路81號國際商會大廈601室。電話807傳真 mail：23465701深圳市三方誠信招標有限公司二一六年二月 第二章 投標資料表第二章 投標資料表本表關于要采購項目的具體資料，是對投標人須知的具體補充和修改，如有矛盾，應以本資料表為準。投標資料表的條款號與投標人須知相對應。條款號內 容一、說明 REF _Ref179620493 r h * MERGEFORMAT 1.1招標人名稱東莞智慧城市投資建設運營有限公司 REF _

11、Ref179620507 r h * MERGEFORMAT 1.2資金來源自籌性資金監(jiān)管單位東莞市財政局松山湖分局 REF _Ref179619411 r h * MERGEFORMAT 2.1招標機構深圳市三方誠信招標有限公司東莞分公司地址：東莞市南城區(qū)鴻福西路81號國際商會大廈601室電話807 傳真806 REF _Ref179620557 r h * MERGEFORMAT 5.1踏勘現(xiàn)場無三、投標文件的編制9.1投標語言中文 REF _Ref179620755 r h * MERGEFORMAT 14.4.3投標報價投標報

12、價為：東莞工地地面包括安裝的含稅價投標報價應包括：設備價（包括硬件、軟件）、運至合同指定地點的運輸費、安裝費（包括損耗、額外材料等）、保險費、安裝、技術培訓費、各種稅費等；如是進口設備，供方負責辦理有關進口手續(xù)。 REF _Ref179620846 r h * MERGEFORMAT 15.3.3證明投標人合格和資格的文件招標文件通用部分（第二冊）要求的資料無 REF _Ref179619405 r h * MERGEFORMAT 17.1投標保證金投標保證金金額：投標保證金金額為：人民幣壹佰陸拾萬元整（1,600,000.00）2、投標保證金須嚴格按“招標文件第五章投標人須知第17條”要求提

13、交。 REF _Ref179620893 r h * MERGEFORMAT 18.1投標有效期投標有效期：九十天 REF _Ref179620912 r h * MERGEFORMAT 19.1投標文件的式樣和簽署：正本一份，副本七份，“開標文件”一份，電子投標文件一份。電子投標文件置于投標文件正本密封袋中。四、投標文件的遞交 REF _Ref179620969 r h * MERGEFORMAT 20.3.1）投標文件遞交至：東莞松山湖管理委員會行政辦公樓B1棟二樓第一開標室。五、開標與評標 REF _Ref179621079 r h * MERGEFORMAT 27.2本項目評標方法：綜

14、合評分法 REF _Ref179621189 r h * MERGEFORMAT ）其他廢標條件無 REF _Ref179621304 r h * MERGEFORMAT 29.2.4綜合評分法評分因素和權重分值見附表一 REF _Ref179621588 r h * MERGEFORMAT 29.3.4性價比法評分因素和權重分值不適用 REF _Ref179621640 r h * MERGEFORMAT 29.4.1其他評標方法不適用六、授予合同 REF _Ref179621665 r h * MERGEFORMAT 33.1數(shù)量增減變更：投標報價的10% REF _Ref

15、179619574 r h * MERGEFORMAT 39.1招標代理服務費中標人須向招標機構按如下標準和規(guī)定繳納招標代理服務費：1、以中標通知書中確定的中標總金額作為繳費的計算基數(shù)；2、招標代理服務費按國家計委計價格20021980號文及相關規(guī)定下浮20%計算：中標金額（萬元）收費費率1001.5%100-5001.1%500-10000.8%1000-50000.5%5000-100000.25%10000-1000000.05%100000以上0.01%招標代理服務費按差額定率累進法計算。3、收 款 人：深圳市三方誠信招標有限公司東莞分公司開戶銀行：中國工商銀行東莞市分行 帳號：201

16、0021309900018461附表一：綜合評分法評分因素和權重分值技術評分表（60分）：序號評審項目評審內容分值1技術方案根據(jù)投標人提供的技術方案是否了解用戶需求，技術方案是否先進、合理等進行綜合評分。優(yōu)：5-4分；良：3-2分；差：1-0分。5分2技術參數(shù)響應情況對應用戶需求書中帶“”的技術指標要求逐條響應情況進行評分，全部滿足或優(yōu)于得25分，每出現(xiàn)一處負偏離或未響應扣2分，扣完為止。（投標人應提供所投產品彩頁原件或原廠商的公開網(wǎng)址鏈接及參數(shù)截圖或原廠商所作的技術參數(shù)說明等詳細技術資料并加蓋投標人公章，否則按不滿足參數(shù)扣分。）25分3設備配備情況根據(jù)所投設備的選型，綜合比較所投產品可靠性、

17、技術先進性、使用便利性、易于維護性等方面進行綜合評價，優(yōu)：5-4分；良：3-2分；差：1-0分。5分4售后服務與培訓方案根據(jù)投標人售后服務計劃安排、售后維護情況、對售后服務響應、應急服務響應、服務體系、培訓方案、備品備件、原廠家對本項目的售后服務支持等進行綜合評比，優(yōu)：5-4分；良：3-2分；差：1-0分。5分5技術人員投入情況根據(jù)投入本項目的服務人員（含安裝調試、維護、技術服務、管理等）情況進行評價與比較。1、每提供1名具有中國信息安全評測中心頒發(fā)的注冊信息安全專業(yè)人員（CISP）證書的人員，每1人得0.5分，最高得5分。2、每提供1名具有工信部教育與考試中心頒發(fā)的數(shù)據(jù)中心（機房）規(guī)劃設計工

18、程師、或者數(shù)據(jù)中心（機房）運維管理工程師資格證書的人員，每1人得0.5分，最高得2分。以上共計7分（須提供人員資格證書及投標人為其繳納的最近三個月社保證明或單位所繳個人所得稅的稅單復印件加蓋投標人公章）7分6系統(tǒng)演示演示時間為15分鐘，必須基于真實系統(tǒng)演示，基于視頻演示、PPT演示、Demo演示、或不演示，則整個演示得分項為O分。最多得8分。1、對云加速內容分發(fā)服務功能演示：對該項進行主要服務的內容、資源支持的情況進行演示，優(yōu)得1分，良得0.5分，差得0分。2、對威脅感知系統(tǒng)功能演示：對該項進行流量采集、威脅分析、日志檢索、管理功能、設備聯(lián)動的情況進行演示，優(yōu)得3分，良得1分，差得0分。3、對

19、東莞無線安全城市播報中心（威脅地圖）演示：對該項進行DDoS攻擊實時追蹤系統(tǒng)、病毒木馬疫情實時監(jiān)測系統(tǒng)、騷擾電話實時溯源追蹤系統(tǒng)、釣魚攻擊實時溯源追蹤系統(tǒng)、全網(wǎng)漏洞監(jiān)測系統(tǒng)、主要APT活動檢測系統(tǒng)的情況進行演示，優(yōu)得4分，良得2分，差得0分。以上共計8分。8分7安裝、調試和管理能力根據(jù)投標人提供安裝調試計劃方案的科學性、合理性，以及實施方案的具體性、可行性，進行綜合評價，優(yōu)：5-4分；良：3-2分；差：1-0分。5分商務評分表（20分）：序號評審項目評審內容分值1企業(yè)實力投標人具有有效的國家級網(wǎng)絡安全應急服務支撐單位證書，得4分，無得0分；投標人具有有效的信息安全管理體系認證證書得1分，無得0

20、分；投標人具有有效的IT服務管理體系認證證書得1分，無得0分；投標人具有有效的信息系統(tǒng)集成及服務資質證書得1分，無得0分；投標人具有有效的國家火炬計劃重點高新技術企業(yè)證書，得1分，無得0分。以上共計8分。（提供相關證書復印件并加蓋投標人公章）8分2公司榮譽投標人2012年以來，具有工商管理部門頒發(fā)的“守合同重信用”稱號的企業(yè)，每一年獲得得0.5分，最高得1.5分；無不得分；投標人具有由銀行或資信機構頒發(fā)的有效的AAA級企業(yè)信用等級證書得0.5分，無得0分。以上共計2分。（提供相關證書復印件并加蓋投標人公章）2分3財務狀況根據(jù)投標人2012、2013、2014年財務狀況進行評價，連續(xù)三年都盈利得

21、2分，連續(xù)兩年都盈利得1分，一年盈利得0.5分，其他得0分。（提供近經(jīng)會計師事務所審計的財務報表復印件加蓋投標人公章）。2分4軟件實力投標人具有網(wǎng)絡安全準入系統(tǒng)軟件、虛擬化安全管理系統(tǒng)軟件、終端安全管理系統(tǒng)軟件、威脅感知系統(tǒng)軟件、網(wǎng)站安全檢測系統(tǒng)軟件的計算機軟件著作權登記證書，每個得1分，最高得5分，沒有不得分。（提供計算機軟件著作權登記證書復印件加蓋投標人公章）5分5售后服務機構提供服務便利，在東莞市內注冊或有售后服務點的得3分，在廣東省內注冊或有售后服務點（除東莞市外）的得2分，其它的得1分。提供工商的營業(yè)執(zhí)照復印件。3分價格標（S）：20分價格分計算方法：滿足招標文件要求且投標價格最低的

22、投標報價為評標基準價，其價格分為滿分。其他投標人的價格分統(tǒng)一按照下列公式計算：投標報價得分=(評標基準價投標報價)價格權重100。第三章合同資料表第三章合同資料表合同資料表是合同條款的補充和修改。如果兩者之間有抵觸，應以本資料表為準。合同資料表的序號將與合同條款序號相對應。條款號內 容1.1買方名稱：東莞智慧城市投資建設運營有限公司。項目現(xiàn)場：東莞市內買方指定地點。6.1交貨方式：現(xiàn)場交貨。9.1付款方式：詳見用戶需求書。11.5質量保證期：詳見用戶需求書。18.1合同爭議的解決訴訟方式。26.1履約保證金合同金額的5%。第四章用戶需求書第四章用戶需求書一、說明1、依據(jù)招標文件第一冊投標人須知

23、16.3條規(guī)定，招標文件的技術規(guī)格中指出的工藝、材料和設備的標準以及參照的品牌或型號僅起說明作用，并沒有任何限制性。投標人在投標中可以選用替代標準、品牌或型號，但這些替代要實質上滿足或超過招標文件的要求。項目評審時，由評標委員會負責對投標人提供的替代標準、品牌或型號的響應性進行審查。2、用戶需求書部分一般包括技術要求、商務要求等內容。其中技術要求主要包括采購項目名稱、數(shù)量、技術規(guī)格、質量保證等；商務要求主要包括交貨期（完工期)、付款方式、貨物安裝調試、檢驗驗收、保險、產品配送地點、服務響應、質保期、售后服務等。3、投標人應充分結合本招標文件上下文了解項目招標需求。一、 項目背景根據(jù)東莞市人民政

24、府辦公室“東府辦復2015 434號”文關于加速東莞市公共服務區(qū)域無線局域網(wǎng)建設相關工作問題的復函相關精神，由我司作為全市公共服務區(qū)域免費WIFI投資建設和運營主體，在全市公共服務區(qū)域（附件一）建設2.5萬個AP點。為加快項目推進，盡早向東莞市群眾在市內主要公共區(qū)域提供免費、安全、優(yōu)質的WIFI資源，現(xiàn)我司擬通過公開招投標引進有相關建設和運營經(jīng)驗的無線城市運營商，運營服務期為三年，負責：1、通過整合主要公共區(qū)域現(xiàn)有的部分WIFI資源以及新建2.5萬個AP點，構造一張安全、易用、快速的精品無線城市網(wǎng)絡，為市民提供公共區(qū)域安全免費的無線接入服務；2、建設并運營“無線東莞DG-FREE”城市服務門戶

25、，對接政府提供的各項本地生活、政務信息服務，為東莞市智慧城市建設提供基礎支撐平臺和豐富的應用服務。二、 項目需求（一）項目建設方式1、本項目采購人即甲方，作為項目甲方，負責項目的采購、組織、管理及考核工作。1.1采購人委托第三方造價公司編制項目預算，所需費用由乙方承擔；1.2采購人可委托第三方機構對本項目進行監(jiān)理，以保證項目質量、進度和規(guī)范性；1.3采購人可對本項目服務質量、安全等建設運營情況進行技術評估，按照甲方要求采用分批次測試、抽查測試等方式對本項目的工程質量、接入質量、平臺功能等方面進行測試。2、本次項目采購的中標供應商作為項目乙方，1.負責方案設計、工程實施、系統(tǒng)調試、項目管理、建設

26、“無線東莞DG-FREE”管理平臺、建設“無線東莞DG-FREE”門戶系統(tǒng)，為東莞市智慧城市建設提供基礎支撐平臺；2.提供無線安全領域的前沿技術、頂層設計、安全體系、建設實施、安全運營等解決方案，為東莞市無線城市建設提供安全保障。 3、本項目由投標人墊資建設、運維及運營，采購方分階段支付相應的費用（詳見付款方式）。項目合同期到期后，整體項目（包括本項目所有設備及軟件系統(tǒng)等有形、無形財產資料，如系統(tǒng)源代碼、用戶群體等）的產權及使用權均歸采購方所有。（二）項目建設主要內容1、無線網(wǎng)絡覆蓋建設1.1 優(yōu)先考慮整合現(xiàn)有的WIFI資源，所需費用從項目預算及運營收入中列支；1.2 分階段在各個熱點區(qū)域實現(xiàn)

27、無線WiFi網(wǎng)絡覆蓋，優(yōu)先采用以太網(wǎng)絡連接無線接入點，以無線網(wǎng)狀網(wǎng)技術作為補充手段覆蓋光纖無法到達區(qū)域；1.3 本項目新建AP點數(shù)量共計2.5萬個，當主要公共區(qū)域的整合AP點與新建AP點總數(shù)達到2.5萬個后，將剩余的新建AP點鋪設到商區(qū)等對項目運營有更高商業(yè)價值的區(qū)域，具體方案由乙方制定，報甲方核定后實施；1.4 由乙方設計、甲方審定適用于本項目的WIFI覆蓋標識牌，并由乙方在本項目的所有WIFI覆蓋點安裝該標識牌；標識牌的設計、制作及安裝費從項目預算中列支2、有線回傳網(wǎng)絡建設采用運營商的光纖或傳輸電路建設覆蓋全市的專用城域承載網(wǎng)絡，中標方需提供組網(wǎng)方案和鏈路帶寬需求，由雙方共同與通信運營商協(xié)

28、商解決，建設費用及帶寬費用從本項目預算中列支。3、云數(shù)據(jù)中心建設為實現(xiàn)硬件資源的高效利用、減少總硬件投入、節(jié)約維護管理成本，使用通信運營商機房資源建設數(shù)據(jù)中心，實現(xiàn)計算資源、網(wǎng)絡資源和存儲資源進行統(tǒng)一的調度和管理，支持無線城市管控系統(tǒng)和應用平臺的應用需求。4、建立統(tǒng)一的“無線東莞DG-FREE”管理平臺建設統(tǒng)一的“無線東莞DG-FREE”管理平臺，部署無線網(wǎng)絡運營管理所需的各類服務器，包括：無線控制器，無線管理服務器，認證服務器，運營平臺服務器，網(wǎng)絡運維管理服務器等。5、建設“無線東莞DG-FREE”應用服務門戶“無線東莞DG-FREE”服務門戶包括Portal頁面、應用APP和微信公眾號，以

29、“無線東莞DG-FREE”的統(tǒng)一品牌形象向用戶展示，用戶不但可以通過門戶入口實現(xiàn)WiFi網(wǎng)絡接入，而且還可以訪問東莞市本地各類“互聯(lián)網(wǎng)+”生活服務內容和政務信息服務。6、建設大數(shù)據(jù)分析平臺建設Wi-Fi網(wǎng)絡定位系統(tǒng)，采集移動終端的位置信息。建設客流分析系統(tǒng)，運用從各個渠道采集的數(shù)據(jù)進行大數(shù)據(jù)分析，服務于政府治理和企業(yè)經(jīng)營。7、建設無線城市信息安全審計系統(tǒng)根據(jù)公安部有關公共場所上網(wǎng)安全審計的需求，建設信息安全系統(tǒng)?；ヂ?lián)網(wǎng)出口層部署安全審計系統(tǒng)，能夠記錄和追蹤用戶IP/MAC地址或上網(wǎng)ID等信息。系統(tǒng)需要取得東莞市公安部門的認可，并跟東莞市公安部門的審計平臺進行對接。8、無線入侵安全防御子系統(tǒng)無線

30、東莞WiFi覆蓋建設包括醫(yī)療衛(wèi)生機構、交通場站、政府機關、公園景區(qū)、文化場館和體育中心等區(qū)域，隨著無線熱點的普及，人們對無線WiFi的依賴程度也越來越高，然而隨之而來的無線安全問題也日益嚴重。為了有效防范和化解風險，更全面的防護無線安全，必須在無線網(wǎng)絡邊界進行安全防護，以增強公共WiFi平臺的整體安全。在建設方案初期就充分考慮到無線安全問題，并在無線東莞WiFi網(wǎng)絡建設同時建設無線安全相關防御措施。通過對無線東莞WiFi的邊界進行安全管控，將成為加強總體控制和管理，降低運營風險，建立高效、統(tǒng)一、運轉協(xié)調的管理體制的重要因素。根據(jù)當前東莞公共WiFi建設需求，無線接入點AP的設計數(shù)量2.5萬個和

31、覆蓋范圍，考慮到東莞城市WiFi建設的實際情況，計劃初步需要1.15萬個無線收發(fā)引擎來保障當前環(huán)境的無線安全（約1:2的比例，大概1個收發(fā)引擎對應2個無線接入點防護,具體以中標人提交的實施方案，經(jīng)甲方確認后實施），該方案的理念是以無線攻防思維，為東莞城市構建全面的無線安全防護體系，切實守護公共無線網(wǎng)絡邊界安全。9、威脅感知系統(tǒng)威脅感知系統(tǒng)可基于多維度海量互聯(lián)網(wǎng)數(shù)據(jù)，進行自動化挖掘與云端關聯(lián)分析，提前洞悉各種安全威脅，并向客戶推送定制的專屬威脅情報。同時結合部署在客戶本地的軟、硬件設備，能夠對未知威脅的惡意行為實現(xiàn)早期的快速發(fā)現(xiàn)，并可對受害目標及攻擊源頭進行精準定位，最終達到對入侵途徑及攻擊者背

32、景的研判與溯源。10、東莞無線安全城市播報中心（威脅地圖）威脅地圖即：威脅態(tài)勢可視化系統(tǒng)是構建在大數(shù)據(jù)技術框架基礎上的安全數(shù)據(jù)可視化系統(tǒng)。基于深厚的數(shù)據(jù)積累、安全技術積累與先進的算法、分析方法、可視化技術，解決目前安全監(jiān)控領域的主要問題：數(shù)據(jù)規(guī)模、分析處理、數(shù)據(jù)呈現(xiàn)。即海量、多類型的數(shù)據(jù)獲取能力；大數(shù)據(jù)存儲與實時分析能力；直觀、美觀的數(shù)據(jù)可視化呈現(xiàn)能力。以上第4點至第10點涉及到的平臺和系統(tǒng)必須滿足以下兩點要求：1、能兼容整合部分和新建部分的網(wǎng)絡，不得為整合部分另建一套平臺或系統(tǒng)；2、在后續(xù)新增AP點網(wǎng)絡擴容時，需對新的網(wǎng)絡設備進行開放，保持兼容性。（三）項目建設要求和技術指標無線網(wǎng)絡覆蓋目標

33、本次項目在優(yōu)先整合現(xiàn)有資源的基礎上，共新建2.5萬個AP點。對于東莞市各級國家機關辦公場所、公益性服務場所以及商業(yè)場所等，完成全市至少107家醫(yī)院、72個汽運客站和配客點、50個體育場館或體育中心、120處公園或市民休閑廣場、市和鎮(zhèn)街行政辦事中心及5000個室外人流密集區(qū)域，通過整合與新建相結合的方式完成2.5萬個AP點覆蓋任務，建立無線東莞DG-FREE品牌并設立統(tǒng)一的、唯一的標識（詳見附件1）。其中60家主要醫(yī)療機構及分院（詳見附件2）要實現(xiàn)“無線東莞DG-FREE”免費WIFI的全覆蓋，本項目新建的2.5萬個AP中的0.5萬個AP用于該批醫(yī)院，實現(xiàn)全覆蓋所需的其他AP點的設備費、建設費及

34、運維費等費用由中標方解決，該批醫(yī)院所有的AP發(fā)出的SSID信號不超過2個，其中一個為“無線東莞DG-FREE”。項目實施進度要求合同簽訂后9個月內完成不少于2.5萬個AP的建設開通服務，具體布點計劃由中標方制定，報采購人分批確定；3個月內完成管理平臺和門戶系統(tǒng)的搭建和開發(fā)。如因乙方原因導致項目無法按期完工的（包括2.5萬個AP的建設開通以及管理平臺和門戶系統(tǒng)的搭建開發(fā)），從逾期之日起至實際完工驗收之日止，每天扣罰進度考核款的8%。無線網(wǎng)絡建設技術要求無線網(wǎng)絡詳細工勘和售后網(wǎng)規(guī)：確認訂單后，中標方安排專業(yè)人員進行網(wǎng)規(guī)網(wǎng)優(yōu)，完成具體站點選址，布放位置，走線位置、供電位置、潛在干擾排查等工作，施工質

35、量如達到規(guī)范要求（詳見附件3）。網(wǎng)規(guī)網(wǎng)優(yōu)中，最重要的是射頻設計，容量設計，布放設計和網(wǎng)絡優(yōu)化四個部分。無線AP的布放注意事項：站點到覆蓋區(qū)域之間要直接可見，不能有障礙物阻擋； 站點附近避免強電強磁及其他信號的干擾； 站點需要有可靠電源；AP走線應該注意事項：AP到交換機的網(wǎng)線長度不超過90米；網(wǎng)線長度需要預留5米左右，以備后期調整；遠離強電強磁；提前與客戶確認，避免因物業(yè)、美觀等其他原因，客戶不同意施工。 投標人應當在招標文件中給出合理的無線網(wǎng)絡建設方案，使之建設完畢后能達到如下網(wǎng)絡要求：1）采用WLAN技術國家標準（GB 15629.1102-2003），支持802.11 a/b/g/n/a

36、c。無線電發(fā)射設備應經(jīng)過WIFI聯(lián)盟認證及無委會的型號核準證。2）網(wǎng)頁打開速度測試1s。在目標覆蓋區(qū)域內95以上的位置，接收信號電平-75dBm；在AP接入點附件（100000小時 環(huán)境特性工作溫度 -4065。濕度 0% 100%不結露。防水技術滿足IP67。防雷技術：以太網(wǎng)接口6KA與天饋口5KA設備內置增強防雷設計室外外置天線AP技術參數(shù)要求指標要求SSID必須支持中文SSID頻段支持2.4G、5G雙頻覆蓋標準IEEE 802.11a/b/g/n/ac速率整機最高速率1750Mbps,其中2.4G頻段可切換成5G頻段，實現(xiàn)雙5GHz頻段同時工作，該模式下最高速率2.6Gbps接口支持千兆

37、以太網(wǎng)電口2個，支持千兆以太網(wǎng)光口1個用戶容量最大關聯(lián)用戶數(shù)250人電源支持POE供電可靠性MTBF100000小時 環(huán)境特性工作溫度 -4060；防護等級足IP67以太網(wǎng)接口6KA與天饋口5KA設備內置增強防雷設計室外AP天線技術參數(shù)要求室外定向天線頻率范圍：2.4G或5G雙頻增益18dBi極化方式：雙極化 適宜溫度：-4060室外全向天線頻率范圍：2.4G或5G雙頻支持2.4G/5G雙頻單極化全向天線（4dBi/7dBi）適宜溫度：-4060接入24電口POE交換機技術參數(shù)要求指標要求交換容量交換容量256Gbps ；轉發(fā)性能轉發(fā)性能66Mpps；硬件要求設備為1U盒式設備,滿足600mm

38、深機柜要求；端口類型10/100M/1000M以太網(wǎng)電接口24；GE SFP接口4；節(jié)能要求支持高級休眠管理（AHM），能效以太網(wǎng)標準（EEE）和基于時間的靈活節(jié)能策略，提供第三方綠色節(jié)能認證證書；電源要求內置模塊化電源，支持外部RPS電源，形成冗余備份；POE供電支持PoE（802.3af）和PoE+（802.3at）防雷要求業(yè)務端口支持7KV防雷；接口功能支持端口聚合，每個聚合組至少8個端口及跨設備鏈路聚合；二層功能支持MAC地址16K；支持靜態(tài)、動態(tài)、黑洞MAC表項；支持4K VLAN；支持靈活QinQ；支持端口VLAN，協(xié)議VLAN，IP子網(wǎng)VLAN；支持Super VLAN、Voic

39、e VLAN、支持組播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP)，802.1s(MSTP)；支持VLAN內端口隔離；支持VCT，端口環(huán)路檢測；支持策略VLAN、MUX VLAN，提供官網(wǎng)鏈接證明；支持MEF9、MEF14；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；三層功能支持IPv4 、IPv6靜態(tài)路由；支持IPv6，并提供IPv6 Phase II認證證書；組播基于端口的組播流量統(tǒng)計；支持VLAN內組播轉發(fā)和組播多VLAN復制；支持捆綁端口的組播負載分擔；支持IGMP v1/v2/v3 Snooping和快速離開

40、機制；支持可控組播；鏡像功能支持多個物理端口的流量鏡像到一個端口；支持流鏡像；支持遠程端口鏡像（RSPAN）；訪問控制支持基于第二層、第三層和第四層的ACL；支持雙向ACL；支持IP/Port/MAC的綁定功能；QoS支持SP, DWRR，SP+DWRR調度方式；支持雙向端口限速及雙向流限速；安全功能可靠性支持DHCP Snooping trust, 防止私設DHCP服務器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻擊、DDOS攻擊、中間人攻擊；支持CPU攻擊防范，支持CPCAR，支持CPU隊列限速，支持CPU黑白名

41、單，支持攻擊溯源；支持G.8032開放環(huán)或SEP、REP半環(huán)協(xié)議,設備要求倒換時間50ms,提供第三方測試報告；支持802.1X；堆疊支持堆疊，主機堆疊數(shù)不小于9臺；管理協(xié)議支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通過命令行、Web、中文圖形化配置軟件等方式進行配置和管理；支持集群管理；支持斷電告警Dying gasp功能；設備維護支持自動配置；支持批量升級，提供第三方測試報告；安全認證支持CCC認證，提供證書；資質工信部進網(wǎng)許可證；接入48電口POE交換機技術參數(shù)要求指標要求交換容量交換容量256Gbps;轉發(fā)性能轉發(fā)性能102Mpps;硬件要求設備為1U盒式

42、設備,滿足600mm深機柜要求;端口類型10/100M/1000M以太網(wǎng)電接口48；GE SFP接口4；PoE供電支持PoE（802.3af）和PoE+(802.3at)；節(jié)能要求支持高級休眠管理（AHM），能效以太網(wǎng)標準（EEE）和基于時間的靈活節(jié)能策略，提供第三方綠色節(jié)能認證證書；電源要求內置模塊化電源，支持外部RPS電源，形成冗余備份；防雷要求業(yè)務端口支持7KV防雷；接口功能支持端口聚合，每個聚合組至少8個端口及跨設備鏈路聚合；二層功能支持MAC地址16K；支持靜態(tài)、動態(tài)、黑洞MAC表項；支持4K VLAN；支持靈活QinQ；支持端口VLAN，協(xié)議VLAN，IP子網(wǎng)VLAN；支持Supe

43、r VLAN、Voice VLAN、支持組播VLAN；支持策略VLAN、MUX VLAN，提供官網(wǎng)鏈接證明；支持MEF9、MEF14；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；三層功能支持IPv4 IPv6靜態(tài)路由支持IPv6，并提供IPv6 Phase II認證安全功能支持DHCP Snooping trust, 防止私設DHCP服務器；可靠性支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻擊、DDOS攻擊、中間人攻擊；支持CPU攻擊防范，支持CPCAR，支持CPU隊列限

44、速，支持CPU黑白名單，支持攻擊溯源；支持G.8032開放環(huán)或SEP、REP半環(huán)協(xié)議,設備要求倒換時間50ms,提供第三方測試報告；支持802.1X；組播支持IGMP v1/v2/v3 Snooping和快速離開機制；支持VLAN內組播轉發(fā)和組播多VLAN復制；支持捆綁端口的組播負載分擔；支持IGMP v1/v2/v3 Snooping和快速離開機制；支持可控組播；鏡像功能支持多個物理端口的流量鏡像到一個端口；支持流鏡像；支持遠程端口鏡像（RSPAN）；訪問控制支持基于第二層、第三層和第四層的ACL；支持雙向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的綁定功能；

45、QoS支持SP, DWRR，SP+DWRR調度方式；支持雙向端口限速；提供廣播風暴抑制功能；雙向流限速；堆疊支持堆疊，主機堆疊數(shù)不小于9臺堆；管理協(xié)議支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通過命令行、Web、中文圖形化配置等方式進行配置和管理；支持集群管理；支持斷電告警Dying gasp功能；設備維護支持自動配置；支持批量升級，提供第三方測試報告；安全認證支持CCC認證，提供證書;資質工信部進網(wǎng)許可證；大樓匯聚24光口交換機技術參數(shù)要求指標要求交換容量交換容量590Gbps轉發(fā)性能轉發(fā)性能220Mpps電源風扇支持電源冗余配置支持風扇冗余配置端口類型28個千

46、兆SFP端口，4個復用的千兆Combo SFP，4個萬兆SFP+支持擴展插卡，支持萬兆端口擴展，支持萬兆電口擴展支持USB接口實際配置：28個千兆SFP端口4個復用千兆Combo口4個萬兆上行光口鏈路層與接口功能支持端口聚合，每個聚合組至少8個端口；支持跨設備鏈路聚合。二層功能遵循IEEE 802.1d標準支持64K MAC地址容量支持MAC地址自動學習和老化支持靜態(tài)、動態(tài)、黑洞MAC表項支持源MAC地址過濾支持Jumbo12K。支持4K個VLAN支持Guest VLAN、Voice VLAN支持GVRP協(xié)議支持MUX VLAN功能或類似技術支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN

47、支持1:1和N:1 VLAN Mapping功能支持協(xié)議透明VLAN支持RRPP環(huán)型拓撲和RRPP多實例支持SmartLink樹型拓樸和SmartLink多實例，提供主備鏈路的毫秒級保護支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)協(xié)議支持BPDU保護、根保護和環(huán)回保護支持BPDU Tunnel三層功能路由表16000；支持靜態(tài)路由、RIPv1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+、ECMP、路由策略支持ND（Neighbor Discovery）支持PMTU支持IPv6 Ping、

48、IPv6 Tracert、IPv6 Telnet支持6to4、ISATAP、手動配置tunnel支持基于源IPv6地址、目的IPv6地址、四層端口、協(xié)議類型等ACL支持MLD v1/v2 snooping（Multicast Listener Discovery snooping）組播三層組播組數(shù)2048 ；支持IGMP v1/v2/v3 Snooping和快速離開機制支持VLAN內組播轉發(fā)和組播多VLAN復制支持捆綁端口的組播負載分擔支持可控組播支持基于端口的組播流量統(tǒng)計支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM支持MSDP鏡像功能支持多個物理端口的流量鏡像到

49、一個端口；支持流鏡像；支持遠程端口鏡像（RSPAN）。QoS支持對端口入方向、出方向進行速率限制支持報文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能每端口支持8個隊列支持WRR、DRR、SP、WRRSP、DRR+ SP隊列調度算法支持WRED支持報文的802.1p和DSCP優(yōu)先級重新標記支持L2（Layer 2）L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP協(xié)議源/目的端口號、協(xié)議、VLAN的包過濾功能支持基于隊列限速和端口整形功能支持4:4端口鏡像安全功能用戶分級管理和口令保護支持防止DOS、ARP攻擊功能、ICMP防

50、攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、Sticky MAC支持MFF支持黑洞MAC地址支持MAC地址學習數(shù)目限制支持IEEE 802.1x認證，支持單端口最大用戶數(shù)限制支持AAA認證，支持Radius、HWTACACS等多種方式支持NAC功能支持SSH V2.0支持HTTPS支持CPU保護功能支持黑名單和白名單可靠性支持G.8032開放環(huán)或SEP、REP半環(huán)協(xié)議,可與其他廠商設備混合組網(wǎng)，要求倒換時間50ms支持以太網(wǎng)OAM 802.3ah和802.1ag支持 ITU-Y.1731支持 BFD for BGP/IS-IS/OSPF/靜態(tài)路由虛擬化支持縱向虛擬化技

51、術，可以使原來“小型核心/匯聚+接入交換機+AP”的網(wǎng)絡架構，虛擬化為一臺設備進行管理, 支持橫向虛擬化，縱向虛擬化可與橫向虛擬化同時工作管理協(xié)議支持智能堆疊iStack支持虛擬電纜檢測(Virtual Cable Test)支持SNMPv1/v2/v3支持RMON/RMON2支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性支持系統(tǒng)日志、分級告警支持sFlow支持帶外管理以太網(wǎng)口。功耗設備功耗85W 設備維護支持自動配置，請詳細描述功能和實現(xiàn)支持批量升級；支持NAP遠程開局。服務器接入48電口交換機技術參數(shù)要求技術指標要求交換容量交換容量336Gbps；轉發(fā)性能轉發(fā)性能132Mpps；硬件尺寸要求設備為1U盒

52、式設備,滿足600mm深機柜要求；端口類型10/100M/1000M以太網(wǎng)電接口48；4個萬兆SFP+接口功能支持端口聚合，每個聚合組至少8個端口；支持跨設備鏈路聚合；二層功能MAC地址16K；支持靜態(tài)、動態(tài)、黑洞MAC表項；支持4K VLAN；支持靈活QinQ；支持1：1，N：1 VLAN mapping；支持端口VLAN，協(xié)議VLAN，IP子網(wǎng)VLAN；支持Super VLAN、Voice VLAN、支持組播VLAN；支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN內端口隔離；支持Smart link；支持VCT，端口環(huán)路檢測；支持策

53、略VLAN、MUX VLAN；支持MEF9、MEF14，提供第三方證明；三層功能路由表4K；靜態(tài)路由，支持RIP；支持IPv6支持IPv4/IPv6雙棧 IPv6 over IPv4隧道，IPv4 over IPv6隧道；支持IPv6，并提供IPv6 Phase II認證；支持策略路由、路由策略；支持ECMP；支持uRPF；組播支持IGMP v1/v2/v3 Snooping和快速離開機制；支持VLAN內組播轉發(fā)和組播多VLAN復制；支持捆綁端口的組播負載分擔；支持可控組播；基于端口的組播流量統(tǒng)計；鏡像功能支持多個物理端口的流量鏡像到一個端口；支持遠程端口鏡像（RSPAN）；支持流鏡像；訪問控

54、制支持基于第二層、第三層和第四層的ACL；支持雙向ACL；支持VLAN ACL和IPv6 ACL；支持IP/Port/MAC的綁定功能；QoS至少具備8個隊列；支持SP, DWRR，SP+DWRR調度方式；支持雙向端口限速，限速粒度64K；提供廣播風暴 抑制功能；雙向流限速；安全功能支持DHCP Snooping trust, 防止私設DHCP服務器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻擊、DDOS攻擊、中間人攻擊；支持BPDU guard， Root guard；支持802.1X；支持CPU攻擊防范：支持CP

55、CAR，支持CPU隊列限速，支持CPU黑白名單，支持攻擊溯源；可靠性支持G.8032開放環(huán)或SEP、REP半環(huán)協(xié)議,可與其他廠商設備混合組網(wǎng)，要求倒換時間50ms,提供第三方測試報告；支持ETH OAM: 802.1ag, 802.3ah，Y.1731；支持BFD；堆疊支持堆疊，主機堆疊數(shù)不小于9臺；管理協(xié)議支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通過命令行、Web、中文圖形化配置軟件等方式進行配置和管理；支持帶外管理以太網(wǎng)口；支持NQA；支持基于IPv6的管理；支持集群管理；設備維護支持自動配置,提供原廠官網(wǎng)公開鏈接證明；支持批量升級；安全認證支持CCC認證，

56、提供證書；資質工信部入網(wǎng)許可證；無線控制器（AC)技術參數(shù)要求指標指標項要求總體要求制造商國際知名品牌配置主機220V AC、-48V DC雙電源保護 主機配置冗余電源模塊（每電源模塊可獨立支撐主機運行，互為備份）能安裝在如下尺寸的標準機柜內： 600*900*2000mm支持交換機集群，集群卡和主控物理分離，不占用業(yè)務槽位，集群卡可單獨插拔，提供集群指示燈以了解集群狀態(tài)支持縱向虛擬化，簡化管理配置最新軟件版本及補丁端口端口支持10G口、40G口、100G口，實配不小于36端口十兆/百兆/千兆以太網(wǎng)電接口和12端口百兆/千兆以太網(wǎng)光接口板。性能整機管理AP數(shù)量不低于1.6w個單槽位無線用戶數(shù)3

57、2K單槽位吞吐量40Gbps整機交換容量39Tbps軟件功能遵循標準支持IEEE802.11a、IEEE802.11ac、IEEE802.11b、IEEE802.11g、IEEE802.11n、標準CAPWAP協(xié)議 支持IPv4/IPv6無線控制與管理支持基于CAPWAP 協(xié)議的集中式管理 支持接入點本地轉發(fā)模式支持標準CAPWAP 隧道轉發(fā)模式 支持VLAN Pool功能, 解決高密場景下地址池不足問題支持AP接入用戶數(shù)限制，低速率用戶屏蔽支持基于MAC/IP用戶限制 支持16個SSID；支持設置為不廣播SSID或者SSID隱藏后，信標幀里不包含SSID信息；支持雙網(wǎng)卡配置不同SSID支持A

58、P廣播自動發(fā)現(xiàn)AC 支持AP通過DNS發(fā)現(xiàn)AC 支持AP 通過DHCP option43 發(fā)現(xiàn)AC 支持AP 自動配置下載 支持下發(fā)中文SSID支持AP 自動升級DHCP支持DHCP server、DHCP relay支持不小于256個DHCP server智能射頻管理支持AP 自動信道選擇 支持AP 的自動功率調整 支持非法AP 檢測 支持調整beacon幀發(fā)送頻率；調整AP發(fā)送報文的重傳次數(shù)；調整RTS/CTS閥值；管理幀速率可配置支持AC定期關斷指定SSID功能支持信道沖突檢測與調整 支持WiFi 終端定位 支持基于用戶的負載均衡 支持基于流量的負載均衡認證與安全支持MAC地址認證支持8

59、02.11i 安全（WPA、WPA2）支持WAPI 安全標準，并提供WAPI聯(lián)盟成員證書支持DHCP+WEB認證、802.1X認證、MAC認證，不同認證方式的同時支持和兼容支持標準Radius 認證、本地認證支持Portal 認證 、MAC認證、廣播風暴抑制、計費與認證分離、端口安全與隔離、用戶黑白名單支持無線用戶二層隔離網(wǎng)絡與高級應用支持L2/L3 有線數(shù)據(jù)線速轉發(fā) 管理與維護支持鏈路聚合支持802.1d/802.1w/802.1s（STP/RSTP/MSTP) 支持IGMP Snooping支持二、三層漫游切換支持L2 至L4 報文的五元組ACL支持無線控制器1+1 冗余備份 支持 NAT

60、功能支持基于SSH/Telnet/Console命令行方式管理以及web網(wǎng)管應用與診斷支持SNMPv2/v3標準的網(wǎng)絡管理詳細的Syslog 日志文件支持NTP功能支持基于802.11k 和 802.11v協(xié)議的智能漫游，解決終端始終不漫游問題，提供第三方測試報告支持4-7層應用識別，識別800多種應用并可對應用下發(fā)不同的策略，應用識別庫可更新。提供整體無線網(wǎng)絡性能監(jiān)控，支持對AC/AP/射頻/終端的性能監(jiān)控，并提供性能趨勢分析，提供第三方認證報告。支持端到端可視化故障診斷，拓撲呈現(xiàn)網(wǎng)絡類型，對用戶/AP/AC按線索一步步呈現(xiàn)故障根因和處理建議，提供第三方認證報告。原生產廠家免費維保三年核心路