內(nèi)蒙古某大學校園網(wǎng)改擴建及數(shù)字化校園建設采購招標文件

內(nèi)蒙古自治區(qū)政府采購中心招標文件招標編號：******項目名稱：校園網(wǎng)改擴建及數(shù)字化校園建設采購人：******大學集中采購機構(gòu)：內(nèi)蒙古自治區(qū)政府采購中心二○○八年十月二十七日目錄招標公告…………………（3）投標人須知前附表………（5）第一章投標人須知……………………（6）一、說明……………（6）二、招標文件………（7）三、投標文件………（8）四、開標與評標……………………（13）五、定標與簽訂合同………………（17）第二章招標內(nèi)容與技術(shù)要求…………（18）第三章投標文件格式…………………（58）一、投標文件封面與目錄…………（58）二、投標書………┄………………（59）三、法定代表人授權(quán)委托書………（60）四、開標一覽表……………………（61）五、分項報價明細表………………（62）六、投標貨物配置明細表…………（63）七、投標貨物質(zhì)量驗收標準………（63）八、商務、技術(shù)規(guī)格偏離表………（64）九、備品備件報價明細表…………（64）十、售后服務承諾及方案…………（65）十一、設備發(fā)運計劃、施工（安裝）方案和進度………………（65）第四章投標人資質(zhì)證明及有關文件………………（66）第五章評標辦法……………………（68）第六章合同條款……………………（70）一、通用條款………（70）二、專用條款………（74）******大學校園網(wǎng)改擴建及數(shù)字化校園建設公開招標公告內(nèi)蒙古自治區(qū)政府采購中心受******大學委托，擬采用國內(nèi)公開招標的方式采購校園網(wǎng)改擴建及數(shù)字化校園建設項目。1、項目編號：******2、項目名稱：校園網(wǎng)改擴建及數(shù)字化校園建設3、項目分包內(nèi)容及預算如下表：分包內(nèi)容預算第一包校園網(wǎng)核心匯聚改造143萬元第二包校園網(wǎng)接入改造及無線網(wǎng)107萬元第三包更新購置服務器36萬元第四包數(shù)字化校園軟硬件468萬元合計754萬元4、投標人的資格要求：（1）凡在中華人民共和國境內(nèi)注冊，注冊資本金第一包不少于人民幣500萬元、第二包不少于人民幣200萬元、第三包不少于人民幣100萬元、第四包不少于人民幣2000萬元；（2）具有獨立承擔民事責任的能力；（3）具有良好的商業(yè)信譽和財務會計制度；（4）具有履行合同所必需的設備和專業(yè)技術(shù)能力；（5）有依法繳納稅收和社會保障資金的良好記錄；（6）參加政府采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄；（7）法律、法規(guī)或招標文件規(guī)定的其他條件；（8）第一包至第三包須提供信息產(chǎn)業(yè)部頒發(fā)的系統(tǒng)集成三級（含以上）資質(zhì)（原件）；（9）第四包須提供CMMI三級（含以上）資質(zhì)，信息產(chǎn)業(yè)部頒發(fā)的系統(tǒng)集成一級資質(zhì)（原件）。（10）第一包須提供Cisco銀牌代理資質(zhì)（原件）；（11）提供制造廠家針對本項目所投標軟、硬件設備的原裝正品證明函（原件）及為其提供相應售后服務的售后服務承諾書（原件）。5、投標必須為整包投標，所投產(chǎn)品必須為正品。6、招標文件的發(fā)售時間和地點2008年11月7日--11月17日，每日上午9:30-12:00，下午15:00-17:00（北京時間、不含節(jié)假日），標書價格為1-3包800元，4包1000元，售后不退。招標文件在內(nèi)蒙古自治區(qū)**大7、收款單位：內(nèi)蒙古自治區(qū)政府采購中心開戶銀行：中國銀行呼和浩特市**支行帳號：**8、投標文件截止時間：投標書應該使用簡體中文編制，1套正本，6套副本，無論中標與否，標書不予退還。投標書必須在2008年12月3日上午9:00前送達9、開標時間：2008年開標地點：內(nèi)蒙古自治區(qū)政府采購中心三樓開標大廳咨詢電話：**、**（傳真）10、集中采購機構(gòu)：內(nèi)蒙古自治區(qū)政府采購中心地址：呼和浩特市**大街63號院8號樓東附樓標書發(fā)售聯(lián)系人：**EMAIL：**郵政編碼：**二〇〇八年十一月五日投標人須知前附表序號條款號內(nèi)容規(guī)定1項目名稱：校園網(wǎng)改擴建及數(shù)字化校園建設文件編號：******采購內(nèi)容：詳見“第二章招標內(nèi)容與技術(shù)要求”招標方式：公開招標2(一)3.4支付方式：******大學按以下比例付款：第一包至第三包貨到驗收合格支付合同總金額的90％，其余10％一年后付清。第四包見“第二章招標內(nèi)容與技術(shù)要求”中有關第四包的具體內(nèi)容。3(三)7.1投標有效期為：60天（日歷日）4(三)6.1投標保證金：人民幣貳萬元5(三)2.1投標文件：正本1份；副本6份6(三)5.1為了便于唱標，請各投標人將投標一覽表密封在一個小信封內(nèi)單獨遞交。（同時投標文件中必須附有投標一覽表）7招標公告投標截止時間：2008年12月3日9:00時（北京時間）；投標文件遞交地點：內(nèi)蒙古政府采購中心三樓開標大廳地址：呼和浩特市**大街63號院8號樓東附樓3樓8招標公告開標時間：2008年12月3日上午9:00時（北京時間）開標地點：內(nèi)蒙古政府采購中心三樓開標大廳9評標辦法：采用百分制綜合評分辦法評標內(nèi)容：詳見“第一章投標人須知第2.5條”10(一)3.2(一)3.3交貨及安裝調(diào)試期：第一包6-8周，第二、三包20天，第四包硬件設備30天，軟件部分由投標企業(yè)自行填寫。交貨地點：按采購人指定地點供貨11集中采購機構(gòu)：內(nèi)蒙古自治區(qū)政府采購中心地址：呼和浩特市**大街63號院8號樓東附樓聯(lián)系人：**郵政編碼：**電話：****傳真：****網(wǎng)址：**郵箱：**單位名稱：內(nèi)蒙古自治區(qū)政府采購中心開戶銀行：中國銀行呼和浩特市**支行（購買標書）帳號：**開戶銀行：上海浦發(fā)銀行呼和浩特分行（投標保證金）帳號：**12有關本項目的重要通知，請隨時查閱內(nèi)蒙古政府采購中心網(wǎng)站（**）的招標公告第一章投標人須知一、說明1.適用范圍1.1本招標文件僅適用于本次招標公告中所涉及的項目和內(nèi)容。1.2本招標文件的解釋權(quán)為內(nèi)蒙古自治區(qū)政府采購中心。2.定義2.1“采購人”系指******大學。2.2“集中采購機構(gòu)”系指組織本次招標工作的內(nèi)蒙古自治區(qū)政府采購中心。2.3“投標人”系指響應招標文件要求，向集中采購機構(gòu)提交投標文件的供應商。3.項目說明3.1項目基本情況：******大學校園網(wǎng)改擴建及數(shù)字化校園建設。3.2交貨及安裝調(diào)試期：。3.3安裝和交貨（交付使用）地點：按******大學指定地點交貨。3.4付款3.4.1付款方式：國庫集中支付（）；采購單位支付（√）；3.4.2付款比例：第一包至第三包貨到驗收合格支付合同總金額的90％，其余10％一年后付清；第四包付款比例：硬件設備，所有設備到貨后付合同總金額的30%，系統(tǒng)正式驗收后付合同總金額的50%，系統(tǒng)正式驗收一年后付合同總金額的20%。軟件系統(tǒng)：正式簽訂合同后付合同總金額的30%，調(diào)研及需求分析結(jié)束后付合同總金額的30%，系統(tǒng)正式驗收后付合同總金額的30%，系統(tǒng)正式驗收一年后付合同總金額10%。4.合格的投標人4.1符合招標公告所公布的條件；4.2其投標文件通過資格和符合性審查；4.3其投標文件對招標文件作出實質(zhì)性響應。5.本次采購將按照《政府采購法》第九條的規(guī)定，在同等條件下，優(yōu)先扶持不發(fā)達地區(qū)和少數(shù)民族地區(qū)的企業(yè)和中小企業(yè)。6.投標費用無論招標活動的結(jié)果如何，投標人將承擔所有與準備和遞交投標文件有關的費用。二、招標文件1.招標文件的構(gòu)成招標文件由招標文件總目錄所列內(nèi)容組成，包括：(1)招標公告(2)投標人須知前附表(3)投標人須知(4)技術(shù)規(guī)范與相關要求(5)投標文件的標準和格式(6)投標人資質(zhì)證明及有關文件(7)合同基本條款(8)附件2.招標文件的修改和澄清2.1在投標截止日期前，集中采購機構(gòu)可主動地或在解答投標人提出的澄清問題時對招標文件進行修改。2.2對招標文件提出澄清請求的投標人，應在2008年11月18日17時前，以書面的形式（署名并加蓋公章）通知集中采購機構(gòu)。在規(guī)定時間內(nèi)對招標文件未提出疑義，即視為默認招標文件的全部內(nèi)容。2.3集中采購機構(gòu)對收到的任何澄清要求將視情況以書面形式予以答復，并將不標明查詢來源的答復內(nèi)容以書面形式送達每一個投標人。招標文件的修改將以書面形式通知所有購買同一招標文件的投標人，投標人在收到該通知后應立即以書面或傳真形式予以確認。修改書將構(gòu)成招標文件的一部份，對集中采購機構(gòu)和投標人都有同等的約束力。三、投標文件1.投標文件的編寫1.1要求：投標人應仔細閱讀招標文件的所有內(nèi)容，按招標文件的要求提供投標文件，并保證所提供的全部資料的真實性，以使其投標可以對招標文件做出實質(zhì)性響應。否則，其投標將被視為無效投標。1.2投標人編寫的文件和往來信件應以中文書寫。如果投標文件或與投標有關的其它文件、信件及來往函電以其它語言書寫，投標人應將其譯成中文。1.3投標人遞交書面投標文件時，應同時遞交投標文件電子版一份（Office系列語言）。1.4投標文件中使用的計量單位應使用中華人民共和國法定計量單位。1.5投標報價和結(jié)算均使用人民幣。1.6投標文件及資料無論投標人是否中標均不予退還。1.7投標人的投標文件具有法律效力。投標人與集中采購機構(gòu)或采購人任何人的口頭協(xié)議不影響投標文件的任何條款和內(nèi)容。2．投標文件的組成2.1投標文件由1份正本、6份副本組成。（1）投標文件封面與目錄（2）投標書（3）法定代表人授權(quán)委托書（4）開標一覽表（5）分項報價明細表（6）投標貨物配置明細表（7）投標貨物質(zhì)量驗收標準（8）商務、技術(shù)規(guī)格（偏離）表（9）備品備件報價明細表（10）售后服務承諾及方案（11）貨物發(fā)運計劃、安裝（施工）方案和進度表（12）投標人資質(zhì)證明及有關文件（13）投標人認為需加以說明的其他內(nèi)容，如與投標有關的產(chǎn)品手冊、樣本說明書、宣傳冊等。2.2除在標書中提供外，還要將滿足要求的另一份開標一覽表放入密封的小信封內(nèi)，投標時單獨遞交，供唱標時使用。以上內(nèi)容缺一不可，否則可被視為廢標。3.投標文件的格式3.1投標人應按招標文件中提供的投標文件格式編寫投標文件，并使用A4規(guī)格打印，裝訂成冊。投標文件要求編寫目錄，頁碼應連續(xù)，牢固裝訂成冊，不可插頁抽頁。牢固裝訂成冊是指用適當?shù)霓k法,如用線、金屬絲等材料牢固緊密扎緊，書脊涂有膠粘劑以保證投標文件不至于散開或用簡單辦法不能將任何一頁在沒有任何損壞的情況下取出或插入。各種用活頁夾、文件夾、塑料方便式書脊（插入式或穿孔式）裝訂均不認為是牢固裝訂。沒有牢固裝訂或編排目錄頁碼的投標文件將被視為無效投標。4.投標文件的簽署及規(guī)定4.1投標人提交的投標文件應明確在每一份上注明"正本"或"副本"字樣，正本用永久性字跡填寫和打印，副本可用復印件（需加蓋公章）。4.2投標文件的正本和副本及其各項內(nèi)容須由投標人法人代表或法人代表授權(quán)人（以下簡稱授權(quán)代表）簽字蓋章。4.3除投標人對錯處作必要修改外，投標文件中不允許有加行、涂抹或改寫。任何行間插字、涂改和增刪，必須由法定代表人或其授權(quán)代表人在旁邊簽字蓋章才有效。4.4投標文件因字跡或表述不清所引起的后果由投標人負責。5.投標報價5.1投標人應按投標文件“開標一覽表”要求的統(tǒng)一格式填寫，并由法人代表或授權(quán)代表簽署。此表一份裝訂在標書中，另一份密封在信封內(nèi)，于投標時單獨遞交給集中采購機構(gòu)工作人員。未按統(tǒng)一格式填寫或缺漏項，投標為無效投標。5.2投標價格應包括采購人對招標貨物（服務）驗收完成投入使用前后的所有費用。5.3投標人的投標價格以“開標一覽表”所報價格為依據(jù)，若投標人未按要求報價，投標為無效投標。6.投標保證金：6.1本次投標保證金為人民幣貳萬元。本市供應商可憑投標保證金卡投標；未辦理投標保證金卡的企業(yè)須以銀行電匯（異地企業(yè)）或支票倒存（本地企業(yè)）的形式交付。投標時需出示填寫完整的投標保證金底單復印件、存款底單原件，否則將視為無效投標。6.2投標現(xiàn)場不接受以存折、銀行卡、銀行保函、支票、現(xiàn)金等形式交納的投標保證金。6.3未按規(guī)定提交投標保證金的投標無效。6.4中標人在中標通知書發(fā)出和簽訂政府采購合同后,其所交保證金款項已被確認進入自治區(qū)政府采購中心賬戶，憑收款收據(jù)或有效匯款信息5日內(nèi)無息退還。6.5落標方在所交款項已被確認進入自治區(qū)政府采購中心賬戶，公告期結(jié)束無疑義，憑收款收據(jù)或有效匯款信息5日內(nèi)無息退還。6.6發(fā)生下列任何情況時，投標保證金不予退還：（1）投標人在規(guī)定的投標有效期內(nèi)撤回其投標。（2）中標人在規(guī)定的期限內(nèi)未按招標文件要求簽訂合同，或未按招標文件要求按時足額交納履約保證金。（3）提供虛假的投標文件。7.投標有效期7.1投標文件從開標之日起，投標有效期為60個工作日。7.2特殊情況下，在投標有效期滿之前，集中采購機構(gòu)可以以書面形式要求投標人延長其投標有效期。投標人可以以書面形式拒絕或接受上述要求。對于拒絕上述要求的投標人，其投標保證金不被沒收。對于接受該要求的投標人，集中采購機構(gòu)既不要求也不允許其修改投標文件。8.投標文件遞交8.1投標文件的密封和標記8.1.1投標人應使用密封袋將投標文件正本和副本分別密封，并標明投標人（單位）名稱、招標編號以及“正本”或“副本8.1.2每一密封條注明“于2008年12月3日上午9時之前不準啟封.8.2因客觀原因推遲投標截止日期時，將在投標截止日3日前以書面（信函、傳真）的形式通知投標人，投標人按修改通知規(guī)定的時間遞交投標文件。8.3遲交的投標文件集中采購機構(gòu)拒絕接收在投標截止日期和時間后送達的投標文件。8.4投標文件的補充、修改與撤回四、開標和評標1.開標1.1集中采購機構(gòu)按招標文件規(guī)定的時間和地點組織開標。采購人代表、投標人代表、監(jiān)督人員、集中采購機構(gòu)工作人員參加開標大會。參加開標的各方代表應簽名報到以證明其出席。1.2投標人按招標文件中規(guī)定的時間、地點，統(tǒng)一將密封的投標文件遞交至指定的工作人員。1.3開標前查驗投標文件密封情況，確認無誤后拆封，進行唱標。1.4唱標：公開宣讀投標文件的開標一覽表，并填寫開標記錄。1.5對價格的計算錯誤按以下原則修正：1.5.3單價金額小數(shù)點有明顯錯位的，以總價為準，并修改單價。2.評標2.1評標委員會評標工作由集中采購機構(gòu)組織，具體評標事務由依法組建的評標委員會負責。集中采購機構(gòu)將根據(jù)招標項目的特點，依照《中華人民共和國政府采購法》和財政部《政府采購貨物和服務招標投標管理辦法》的有關規(guī)定組成評標委員會，其成員由采購人代表、技術(shù)、經(jīng)濟、法律等方面的專家組成。經(jīng)濟和技術(shù)專家于開標當日，由采購人代表、集中采購機構(gòu)工作人員在自治區(qū)政府采購監(jiān)督管理機構(gòu)工作人員的監(jiān)督下，從自治區(qū)政府采購專家?guī)熘型ㄟ^隨機方式抽取，與投標人有利害關系的人員不得進入評標委員會。2.2評標委員會獨立履行下列職責2.2.3按評審得分高低或優(yōu)劣確定中標供應商2.3投標文件審查在評標委員會對投標文件進行評議前,集中采購機構(gòu)工作人員負責對投標文件進行初審。初審分為資格審查和符合性審查。2.3.1資格審查。依據(jù)有關法律和招標文件的規(guī)定,對投標供應商提供的投標文件中的資格證明文件，如：投標人的營業(yè)執(zhí)照、稅務登記證書（復印件加蓋公章）、法人代表授權(quán)書（原件）、貨物制造廠商針對本采購項目給投標人的授權(quán)書（原件）、由制造廠商提供的與投標產(chǎn)品有關的生產(chǎn)許可證、由經(jīng)銷企業(yè)提供的與投標產(chǎn)品有關的經(jīng)營許可證（復印件加蓋公章）、經(jīng)過省級部門頒發(fā)的產(chǎn)品質(zhì)量檢測報告、國家質(zhì)量認證部門頒發(fā)的產(chǎn)品質(zhì)量鑒定證書、（2.3.2符合性審查。依據(jù)招標文件規(guī)定，從投標文件的份數(shù)、裝訂、格式、文字、目錄、頁碼、簽署、刪改、貨物（工程）交貨（付）期、投標總價是否超預算等內(nèi)容對招標文件的響應程度進行審查，以確定投標供應商.1投標人未提供投標保證金或金額不足的；資質(zhì)證明文件不全或過期的；法定代表人不能參加投標，又無法定代表人授權(quán)書的；未按照招標文件規(guī)定要求密封、簽署、蓋章的；投標文件為活頁裝訂（散葉、打孔、插條等）的；投標產(chǎn)品超出其經(jīng)營范圍的；不符合法律、法規(guī)和招標文件中規(guī)定的其他實質(zhì)性要求的；無投標有效期或投標有效期不足的；投標人的報價超出采購預算的。詢標及對投標文件的澄清.評標內(nèi)容..6保密及其它注意事項.2在開標直至宣布評標結(jié)果之前，投標人不得向參加評標工作的有關人員詢問評標情況，不得進行旨在影響評標結(jié)果的活動，否則，2.五、定標與簽訂合同1.評標委員會依據(jù)下列原則確定預中標供應商：1.1投標文件符合招標文件要求；1.2綜合評價或性價比優(yōu)秀；1.3中標條件對采購人最為有利；1.4有執(zhí)行合同的能力；1.5符合國家有關促進節(jié)約能源、保護環(huán)境、自主創(chuàng)新、扶持不發(fā)達地區(qū)和少數(shù)民族地區(qū)企業(yè)發(fā)展的政策。2.預中標結(jié)果公示：評標工作完成后，對評委會直接確定的中標供應商，由集中采購機構(gòu)在指定的媒體和中心網(wǎng)站發(fā)布預中標公告，公示期為3天。由評委會寫出評標報告和中標候選供應商排序并提出授標建議的，由集中采購機構(gòu)公示評標結(jié)果，采購人須按照《政府采購法》的規(guī)定，自公告發(fā)布之日起5個工作日內(nèi)，確定評標排序第一的供應商中標。逾期不予確認的，即被視同確認評標排序第一的供應商中標。3.中標通知3.1公示期結(jié)束后，集中采購機構(gòu)按照規(guī)定程序給排序第一的供應商核發(fā)中標通知書。中標供應商因不可抗力或者自身原因不能履行政府采購合同的，采購人必須提供由中標供應商或排名第一供應商簽字的棄標確認書，由集中采購機構(gòu)再次在指定的媒體和中心網(wǎng)站公告3天后，且無異議，采購人方可與評標排序第二的預中標候選供應商簽訂政府采購合同，依次類推。3.2中標通知書是政府采購合同的組成部分。4.合同的簽訂4.1由采購中心工作人員依據(jù)招標文件、投標文件、評標報告、中標通知書等文件確定的采購內(nèi)容起草政府采購合同書，并就采購貨物的數(shù)量、技術(shù)指標、服務條款和交貨時間、地點等條款逐項進行審核。4.2中標人在接到中標通知書后，必須在中標通知書規(guī)定的時間內(nèi)，持采購中心審核后的合同文本與采購人簽訂。如無特殊規(guī)定，政府采購合同須經(jīng)采購中心簽字蓋章后才能生效。5.履約保證金分期付款項目，不收取履約保證金。第二章招標內(nèi)容與技術(shù)要求一、技術(shù)參數(shù)第一包校園網(wǎng)核心匯聚改造1．設備表1西區(qū)核心交換機Cisco7609Cisco7609機箱，雙WS-SUP720-3CXL引擎，雙WS-CAC-3000W電源，1塊48端口10/100/1000接口板，8個WS-G5484，6個WS-G5486模塊，1個GESFP多模光模塊1臺2東區(qū)核心交換機Cisco4506NetFlow流量分析卡WS-F45314500NetFlowServicesCard(SupIV/V)2塊3應用系統(tǒng)核心交換機Cisco4503ECisco4503E機箱，V代引擎、1塊48端口10/100/1000接口板，2個GE多模光模塊，雙電源；1臺4匯聚交換機Cisco375012GE模塊槽位；27個GE單模，2個GE電模塊3臺5IPv6-路由器Cisco3845CISCO3845，2個GESFP單模，2個GESFP多模模塊1臺IPv6-交換機Cisco3560CISCO3560-24TS-E2臺IPv6-交換機Cisco2960CISCO2960-8TC-L2臺2．設備參數(shù)及指標2.1核心7609交換機7609S-RSP720CXL-RCisco7609SChassis,9-slot,RedundantSystem,2RSP720-3CXL,2PS1WS-X6148-GE-TXCatalyst650048-port10/100/1000GEMod.,RJ-451S764ISK9-12233SRCCisco7600-RSP720IOSIPSERVICESSSH1WS-G54861000BASE-LX/LHlonghaulGBIC(singlemodeormultimode)6WS-G54841000BASE-SXShortWavelengthGBIC(Multimodeonly)8GLC-SX-MMGESFP,LCconnectorSXtransceiver12.2東區(qū)4506核心交換機上配Netflow流量分析卡WS-F4531Catalyst4500NetFlowServicesCard(SupIV/V)22.3應用服務器群接入交換機CiscoCatalyst4503WS-C4503-ECat4500E-Series3-SlotChassis,fan,nops1PWR-C45-1000ACCatalyst45001000WACPowerSupply(DataOnly)2WS-X4516Catalyst4500SupervisorV(2GE),Console(RJ-45)1WS-X4548-GB-RJ45Catalyst4500Enhanced48-Port10/100/1000Base-T(RJ-45)1WS-G54841000BASE-SXShortWavelengthGBIC(Multimodeonly)22.4匯聚層交換機CiscoCatalyst3750WS-C3750G-12S-ECatalyst375012SFPEnhancedMultilayerImage3GLC-LH-SMGESFP,LCconnectorLX/LHtransceiver27GLC-SX-MMGESFP,LCconnectorSXtransceiver22.5IPv6實驗網(wǎng)絡設備,Cisco3825路由器,3750三層交換機和2960二層交換機CISCO38453845w/ACPWR,2GE,1SFP,4NME,4HWIC,IPBase,64F/256D1WS-C3560-24TS-ECatalyst35602410/100+2SFPEnhancedImage2WS-C2960-8TC-LCatalyst2960810/100+1T/SFPLANBaseImage2GLC-T=1000BASE-TSFP2GLC-SX-MMGESFP,LCconnectorSXtransceiver2第二包校園網(wǎng)接入改造及無線網(wǎng)1．設備表名稱描述單位數(shù)量1.樓宇接入交換機樓宇接入百兆改千兆，22臺樓宇千兆交換機，含千兆單模光模塊臺222.無線網(wǎng)絡東西校區(qū)5棟教學樓宇室內(nèi)外無線網(wǎng)絡覆蓋，含AP、PoE交換機、控制器、輔助材料及集成、施工點713.服務器群防火墻數(shù)據(jù)中心及應用服務器前置防火墻，千兆。臺22．設備參數(shù)指標2.1無線網(wǎng)絡綜合考慮網(wǎng)絡的部署、應用、維護三個層面，兼顧用戶網(wǎng)絡投資和有線無線網(wǎng)絡融合應用，采用瘦AP加集中管理的模式，以利于無線網(wǎng)絡的管理；具體的瘦AP數(shù)量要根據(jù)樓宇的實際情況確定，不能有明顯的信號死角。樓宇的配線間內(nèi)要單獨配置支持POE供電的AP接入交換機。1）PoE接入交換機：8臺固定端口24個10/100Base-TX以太網(wǎng)端口2個10/100/1000Base-T以太網(wǎng)端口和2個復用的100/1000Base-XSFP端口PoE遠程供電支持線速二層交換交換容量≥19.2Gbit/s，包轉(zhuǎn)發(fā)率≥6.55Mpps；交換模式存儲轉(zhuǎn)發(fā)模式（StoreandForward）VLAN最多支持4K個符合IEEE802.1Q標準的VLAN，支持GVRP廣播風暴抑制支持基于端口帶寬百分比的廣播風暴抑制組播IGMPv1/v2/v3Snooping端口匯聚支持LACP，每個聚合組支持8個端口Jumbo幀支持端口鏡像支持多對一的端口鏡像，支持RSPANMAC地址表最多支持8K個MAC地址流控支持IEEE802.3x流控（全雙工），支持背壓式流控（半雙工）生成樹協(xié)議支持STP/RSTP/MSTP，支持最多16個生成樹實例集群管理支持NDP（NeighborDiscoveryProtocol，鄰居發(fā)現(xiàn)協(xié)議）支持NTDP（NetworkTopologyDiscoveryProtocol，網(wǎng)絡拓撲發(fā)現(xiàn)協(xié)議）堆疊最大支持16臺設備堆疊QoS/ACL每個端口支持4個輸出隊列支持802.1p優(yōu)先級、DSCP（DifferentiatedServicesCodepointPriority）優(yōu)先級支持靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設置，支持SP、WRR、SP+WRR三種模式支持端口雙向限速，控制粒度為64Kbit/s支持流限速，限速粒度為64Kbit/s支持基于端口、VLAN、全局定的ACL支持L2~L4包過濾功能，可以匹配報文前80個字節(jié)，提供基于源MAC地址、目的MAC、MAC地址范圍、源IP地址、目的IP地址、IP協(xié)議類型、物理端口、TCP/UDP端口、TCP/UDP端口范圍、VLAN等定義ACL。針對ACL定義的流，可以進行permit/deny、流限速、流統(tǒng)計、流鏡像、流重定向、流的優(yōu)先級重標記、根據(jù)流進行隊列調(diào)度等QoS動作。支持基于時間段（TimeRange）的ACL支持QoSprofile管理方式，允許用戶定制QoS服務方案支持靈活QinQ支持基于端口和全局的VLANmapping2）無線集中管理器1模塊化產(chǎn)品，交換容量≥4Gbps2至少支持24個千兆光電復用口（Combo口）。3支持端口聚合。4要求設備支持AP數(shù)≥100個，通過license升級可管理640個AP。5支持1+1電源冗余6支持4K個MAC地址，支持4K個VLAN。7支持基于用戶的VLAN劃分，基于SSID的VLAN劃分，各VLAN支持不同的安全策略、認證、加密方式、ACL規(guī)則。8單臺設備支持ACL數(shù)≥2K9支持組播。10支持802.11e，根據(jù)各種應用要求提供流量；11支持不同SSID/VLAN映射不同的QOS策略。12可實現(xiàn)基于用戶數(shù)和流量的負載均衡。13以太網(wǎng)口支持802.1p，優(yōu)先級隊列，支持流量限制（CAR）和流分類。14支持對AP下行流量進行限速。15支持無線終端跨IP子網(wǎng)的快速無縫漫游，良好支持語音業(yè)務，并保持全網(wǎng)漫游身份的唯一。16支持IPV6。17支持MAC地址和標準802.11認證機制。18支持本地或RIDUS服務器802.1x認證和portal認證。19遵從相互認證，即客戶端和服務端雙向認證；per-user的動態(tài)和per-session加密密鑰。20支持802.1x，包括EAP-PEAP,EAP-TLS,EAP-TTLS,EAP-SIM，EAP-MD5等加密技術(shù)；21支持802.11i的AES-CCMPencryption(WPA2)。22靜態(tài)和動態(tài)的IEEE802.11WEP密鑰：40bits和128bits。23支持WPA和802.11i的動態(tài)密鑰更新。24支持基于用戶名的安全策略，并支持跨交換機之間漫游的用戶安全信息共享。25支持WAPI。26支持AP入侵檢測功能，實現(xiàn)報警并采取抑制措施27支持雙頻射頻掃描和實時射頻監(jiān)視和控制28能夠檢測異常流量并進行定位。29支持11g保護。30支持CAPWAP標準。31支持本地維護和遠端維護。32支持有線和無線網(wǎng)絡的統(tǒng)一網(wǎng)管。33支持SNMP（V1、V2、V3）標準。34本地日志、日志主機或日志文件導出等功能35支持命令行、Telnet、FTP，提供與有線網(wǎng)設備相同的配置和管理命令行界面，便于統(tǒng)一管理和維護36支持覆蓋范圍可以隨著部署密度的升高而減小，發(fā)射功率4級可調(diào)。37通過安全規(guī)范和EMC。38通過無委會認證。3）無線室內(nèi)瘦AP1支持最高速率為54Mbps2支持單頻多模：可以工作于WLAN的2.4GHz頻段或5GHz頻段之上3支持內(nèi)置信道數(shù)：802.11a：(中國)5個信道802.11b/g：(中國)13個信道4自帶天線支持以下室內(nèi)覆蓋范圍：802.11a大于60M；802.11b大于125M；802.11g大于95M5支持虛擬AP，單個AP可支持不小于16個可廣播SSID。6支持虛擬專用組，通過相同SSID的子網(wǎng)或VLAN單獨實施加密和隔離。7支持802.1x認證。8支持WEP，DynamicWEP，TKIP，CCMP，AES等數(shù)據(jù)加密技術(shù)。9支持PSK，PSK＋MACauthentication，802.1x＋11Keyhandshake，WPA等密鑰技術(shù)。10支持射頻掃描，能發(fā)現(xiàn)非法接入點、Ad-Hoc用戶或其他射頻干擾，并上報相應的告警。11支持IPV6。12支持CAPWAP標準。13支持直連或通過L2/L3方式連接到無線局域網(wǎng)控制器。14支持零配置。無需準備預設置，從無線局域網(wǎng)交換機或控制器獲取配置信息。15支持自動設置發(fā)射功率和分配射頻信道。16支持版本自動升級。17支持防盜防入侵，本地不保存任何配置信息。18支持本地供電和PoE供電。19工作溫度0℃~4）無線室外瘦AP1支持最高速率為54Mbps2支持雙頻多模：可以同時工作于WLAN的2.4GHz頻段和5GHz頻段之上。3發(fā)射功率：11a模塊：100mw；11g模塊：500mw4支持內(nèi)置信道數(shù)：802.11a：(中國)5個信道802.11b/g：(中國)13個信道5自帶天線支持以下室內(nèi)覆蓋范圍：802.11a大于60M；802.11b大于125M；802.11g大于95M6支持虛擬AP，單個AP可支持不小于16個可廣播SSID。7支持虛擬專用組，通過相同SSID的子網(wǎng)或VLAN單獨實施加密和隔離。8支持802.1x認證。9支持WEP，DynamicWEP，TKIP，CCMP，AES等數(shù)據(jù)加密技術(shù)。10支持PSK，PSK＋MACauthentication，802.1x＋11Keyhandshake，WPA等密鑰技術(shù)。11支持射頻掃描，能發(fā)現(xiàn)非法接入點、Ad-Hoc用戶或其他射頻干擾，并上報相應的告警。12支持IPV6。13支持CAPWAP標準。14支持直連或通過L2/L3方式連接到無線局域網(wǎng)控制器。15支持零配置。無需準備預設置，從無線局域網(wǎng)交換機或控制器獲取配置信息。16支持自動設置發(fā)射功率和分配射頻信道。17支持版本自動升級。18支持防盜防入侵，本地不保存任何配置信息。19支持PoE供電。20工作溫度-30℃~5）天線、安裝組件及工程附件名稱性能要求數(shù)量1、室外天線板狀室外型定向天線-2400-2500MHz-16dBi-120deg-vertical-0r-300W-自帶支架-N型母頭-0.97m42、信號避雷器信號避雷器-3KA-230V±20%-1.5W-100Mbps-RJ-4543、天線避雷器天饋避雷器-10KA-20V-2.4~6.0GHz-100W-N-F/N-M44、射頻線纜射頻電纜-10m-50ohm-N50直公-(COAX-RG8/U)-N50直公45、射頻線纜連接器射頻同軸連接器-N-50ohm-插頭/直式-公-配1/2英寸超柔跳線46、戶外天線安裝室外天線安裝套件，含機箱，掛耳等47、負載負載-DC~12.4GHz-50ohm-<=1.25-1W-RSMAFemale48、室內(nèi)AP保護箱適用于室內(nèi)PoE機型AP，金屬制作，噴塑/烤漆、帶鎖、有天線出口和散熱孔，。679、配套工程綜合布線工程71點（含國內(nèi)知名品牌正品超五類線纜、同品牌配件等）、防雷接地4套、輔材（線槽、線纜等）一批、配套工程費12.2千兆數(shù)據(jù)中心及應用防火墻基本規(guī)格和性能規(guī)格指標要求1、體系架構(gòu)基于NP的硬件體系架構(gòu)的狀態(tài)檢測防火墻2、擴展插槽數(shù)量兩個固定FE管理端口，四個擴展插槽；最多可支持6GE或者24FE業(yè)務端口；支持高速加密卡3、防火墻吞吐量≥4,000Mbps4、接口要求4個GE多模光或2個GE光+2個GE電，滿配模塊5、ACL規(guī)則數(shù)≥50,0006、DDOS攻擊防御能力提供≥100萬包/秒7、每秒新建連接數(shù)≥10萬8、VPN并發(fā)連接數(shù)≥12,0009、IPSECVPN加密性能≥1G10、SDRAM缺?。?56MB，最大512MB11、平均無故障間隔時間（MTBF）≥30年12、標準和協(xié)議支持H.323（包括T.120、RAS等）、SIP、MGCP、RTSP、HTTP、、UDP等狀態(tài)檢測及其NATALG；支持PPP、PPPOE、ARP、DHCPServer、RAIDUS、SSH，支持L2TP、GRE、IPSec/IKE等VPN；支持RIP、OSPF、多種組播協(xié)議等；功能規(guī)格指標要求安全和攻擊防范包過濾支持基本ACL、高級ACL、防火墻ACL、支持時間段ACL支持動態(tài)維護ACL規(guī)則支持黑名單支持MAC和IP地址綁定支持應用層包過濾ASPF、提供狀態(tài)檢測、提供端口映射機制虛擬防火墻支持多實例的模塊包括：會話表、ACL、安全區(qū)域、NAT、L2TP、IPSec、分片報文、攻擊防范、包過濾路由支持基于VRF的轉(zhuǎn)發(fā)支持私網(wǎng)IP地址重疊NAT地址轉(zhuǎn)換（NAT和PAT）提供內(nèi)部服務器支持NAT服務器、端口級NAT服務器支持多種NATALG，包括、NBT、ICMP、RTSP、H.323（RAS、Q.931、H.245等）、SIP、MGCP、MSN、QQ等防范攻擊防范多種DOS/DDOS攻擊：SYNFlood、ICMPFlood、UDPFlood、WinNuke、ICMP重定向和不可達報文、Land、Smurf和Fraggle等防范掃描窺探：包括地址掃描、端口掃描、IP源站選路選項、IP路由記錄選項、ICMP探測報文防范其它攻擊：IPSpoofing認證支持AAA、RADIUS、HWTACACS協(xié)議支持基于域的用戶管理支持本地用戶管理VPN支持AH、ESP認證協(xié)議，支持傳輸和隧道模式封裝支持DES、3DES、AES、國密算法SCB2等加密算法支持IKE密鑰交換協(xié)議支持作為L2TPVPN的LNS支持IPSecVPN支持L2TP/IPSECVPN多實例IDS支持和IDS設備聯(lián)合組網(wǎng)網(wǎng)絡互連鏈路層協(xié)議支持Ethernet支持VLAN支持PPP、PPPoEIP服務支持ARP地址解析支持靜態(tài)ARP支持DHCP中繼、DHCP服務器路由協(xié)議支持靜態(tài)路由支持RIP、OSPF、BGP動態(tài)路由支持策略路由支持路由策略和路由迭代服務質(zhì)量QoS支持流量分類和流量監(jiān)管支持流量整形GTS支持擁塞管理（PQ、WFQ）支持擁塞避免（RED、WRED）P2P有效識別BT、EDONKEY、EMULE等P2P模式的應用并進行控制管理流量統(tǒng)計支持基于連接數(shù)目、連接速率的限制支持承諾訪問速率支持實時流量統(tǒng)計分析配置與管理工作模式支持路由模式支持透明模式支持混合模式配置手段支持命令行分級保護，確保未授權(quán)用戶無法侵入支持文件系統(tǒng)，提供多配置文件和多程序文件提供基于圖形化界面（GUI）的配置和管理支持Modem撥號進行遠程配置支持Telnet方式進行本地或遠程配置，支持TelnetServer、TelnetClient通過SSH方式進行安全的維護管理支持統(tǒng)一網(wǎng)管支持WebUI的圖形化管理工具（HTTPS）維護和管理支持NTP，提供高時間精度提供ping和traceroute功能維護和可靠性產(chǎn)品設計符合多種國內(nèi)和國際的認證和設計標準支持電源1+1備份，支持電源熱插拔NP構(gòu)架雙機熱備份支持VRRP、VGMP和HRP支持命令熱備份、狀態(tài)熱備份（防火墻ACL、ASPF、流量監(jiān)控、NAT轉(zhuǎn)換等）系統(tǒng)管理支持標準網(wǎng)管協(xié)議SNMPv1/v2c/v3系統(tǒng)日志支持SYSLOG和二進制高速流方式輸出日志信息提供日志服務器進行日志瀏覽和查詢，統(tǒng)計輸入和輸出的IP報文、NAT日志、ASPF日志、攻擊防范日志、流量監(jiān)控日志、黑名單日志提供多種統(tǒng)計信息（流統(tǒng)計、攻擊報文數(shù)目）2.3樓宇接入交換機1、端口24個10/100M電口和4個千兆SFP口，每臺配置千兆單模光纖接口模塊（10KM）1個2、線速二/三層交換所有端口支持線速轉(zhuǎn)發(fā)交換容量≥19.2Gbit/s包轉(zhuǎn)發(fā)率≥9.6Mpps3、交換模式存儲轉(zhuǎn)發(fā)模式4、VLAN支持4K個符合IEEE802.1Q標準的VLAN支持基于端口的VLAN5、VoiceVLAN支持識別進入端口的流的MAC地址，如果是IP電話流，就會將該端口加入相應的VoiceVLAN6、廣播風暴抑制支持基于端口速率百分比的廣播風暴抑制，同時支持基于pps的廣播風暴抑制7、端口環(huán)回檢測支持端口收、發(fā)數(shù)據(jù)線被短路的檢測與告警8、IP路由靜態(tài)路由、RIPv1/29、組播支持組播VLAN；支持基于端口復制；支持IGMPsnooping、Filter、Fastleave；10、生成樹協(xié)議支持STP/RSTP/MSTP。11、安全特性針對教育網(wǎng)特別設計，防端口掃描，防代理等特性用戶分級管理和口令保護支持IEEE802.1X認證支持AAA&Radius認證支持MAC地址學習數(shù)目限制支持MAC地址與端口綁定支持DUD(DisconnectUnauthorisedDevice)認證，通過MAC地址學習數(shù)目限制和MAC地址與端口綁定實現(xiàn)支持SSH支持防止DoS攻擊功能支持端口隔離支持MAC地址黑洞第三包更新購置服務器1．設備列表名稱描述單位數(shù)量1.更新服務器更新目前在用的部分應用服務器臺62.IPv6服務器IPv6實驗網(wǎng)絡配套服務器臺32．設備參數(shù)及指標2.1PC服務器類型指標項目指標要求基本要求基本要求服務器結(jié)構(gòu)國際知名品牌，PC服務器配置指標CPU類型/主頻2顆四核5430,2.66GHz,12MB二級緩存,1333MHz前端總線CPU數(shù)量≥2個CPU最大數(shù)量≥2個四核CPU系統(tǒng)內(nèi)存內(nèi)存類型PC2-5300全緩沖內(nèi)存(DDR2-667)實配內(nèi)存大小≥4GB內(nèi)存擴展能力最大可擴容量≥32GB內(nèi)置硬盤內(nèi)置硬盤數(shù)量≥2塊，熱插拔單個硬盤容量≥146GB硬盤轉(zhuǎn)速≥10000rpm硬盤鏡像支持操作系統(tǒng)鏡像，實現(xiàn)數(shù)據(jù)保護I/O及外設網(wǎng)卡≥２個10/100/1000M-BaseT以太網(wǎng)卡；電源、風扇熱插拔冗余電源、風扇光驅(qū)DVD-ROM驅(qū)動器操作系統(tǒng)支持各種Linux操作系統(tǒng)、Windows操作系統(tǒng)；支持VMware虛擬服務器軟件，solaris操作系統(tǒng)2.2IPv6PC服務器類型指標項目指標要求基本要求基本要求服務器結(jié)構(gòu)國際知名品牌，PC服務器配置指標CPU類型/主頻一顆雙核≥1.87GHz,2MB二級緩存,1066MHz前端總線CPU數(shù)量≥１個CPU最大數(shù)量≥１個系統(tǒng)內(nèi)存內(nèi)存類型DDR2-SDRAM實配內(nèi)存大小≥2GB內(nèi)置硬盤內(nèi)置硬盤數(shù)量≥１塊SATA硬盤單個硬盤容量≥160GBI/O及外設網(wǎng)卡≥２個10/100/1000M-BaseT以太網(wǎng)卡；光驅(qū)CD-RW/DVD-ROM其它電源、鼠標、鍵盤、16MB顯示卡等操作系統(tǒng)支持各種Linux操作系統(tǒng)、Windows操作系統(tǒng)；支持VMware虛擬服務器軟件，solaris操作系統(tǒng)第四包數(shù)字化校園建設軟硬件1．設備列表1.數(shù)據(jù)中心服務器支持于上述軟件的服務器（小型機）4臺、應用服務器12臺臺162.磁盤陣列容量為8TB的光纖磁盤陣列套13.數(shù)據(jù)中心軟件信息標準、身份認證、門戶、數(shù)據(jù)平臺及綜合信息服務系統(tǒng)，含系統(tǒng)集成整合套64.大型數(shù)據(jù)庫系統(tǒng)支持于公共數(shù)據(jù)平臺硬件、軟件要求的大型數(shù)據(jù)庫系統(tǒng)。含中間件及RAC套11.1數(shù)據(jù)中心服務器設備列表1綜合軟件平臺服務器22門戶和認證服務器23綜合信息應用服務器24各業(yè)務系統(tǒng)服務器101.2數(shù)據(jù)中心軟件清單序號設備名稱數(shù)量1學校信息標準建設12統(tǒng)一身份認證平臺13統(tǒng)一信息門戶平臺14公共數(shù)據(jù)庫平臺15綜合信息服務系統(tǒng)16應用系統(tǒng)集成72．設備參數(shù)及指標2.1數(shù)據(jù)中心服務器設備指標1）綜合軟件平臺服務器類型指標項目指標要求基本要求基本要求服務器結(jié)構(gòu)國際知名品牌,推薦廠商最新系列機架式或刀片式企業(yè)級UNIX服務器，配置組成雙機集群系統(tǒng)的硬件和軟件，SMP體系結(jié)構(gòu)配置指標CPU類型/主頻64位RISC（或EPIC），為現(xiàn)有最新一代的CPU,并配置最高主頻CPU，且CPU主頻≥1.6GHz，(只接受雙核CPU，不接受4核或8核CPU)片內(nèi)高速緩存(On-chipCache)≥4MB/coreL3高速緩存≥9MB/coreCPU數(shù)量≥6核CPU最大數(shù)量≥8核系統(tǒng)內(nèi)存內(nèi)存類型帶有ECC功能的DDR2RAM實配內(nèi)存大小平均每CPU核心分配內(nèi)存不少于4GB內(nèi)存擴展能力內(nèi)存最大擴展能力≥192GB內(nèi)置硬盤內(nèi)置硬盤數(shù)量≥2個單個硬盤容量≥146GB硬盤轉(zhuǎn)速≥10000rpm硬盤鏡像支持操作系統(tǒng)鏡像，實現(xiàn)數(shù)據(jù)保護I/O及外設網(wǎng)絡接口≥3個10/100/1000BASE-T以太網(wǎng)卡，現(xiàn)配支持PCIe插槽高可靠性、高可用性、可維護性（RAS）實現(xiàn)雙機集群所需軟硬件設備，支持常見的數(shù)據(jù)庫集群和高可用技術(shù)，并配置數(shù)據(jù)庫集群代理、集群軟件介質(zhì)和文檔出錯內(nèi)存和CPU的動態(tài)自動隔離,支持高速緩存、內(nèi)存ECC保護I/O插槽熱拔插、N+1冗余、熱拔插電源風扇，熱拔插內(nèi)置硬盤操作系統(tǒng)提供主機廠商最新版64位UNIX操作系統(tǒng)支持Windows2003/200864位版操作系統(tǒng)同時兼容32位應用支持Oracle,Sybase等數(shù)據(jù)庫符合UNIX98標準支持TCP/IP網(wǎng)絡支持國家中文標準GB-2312，GBK，GB-18030無限用戶使用許可及光盤介質(zhì)服務提供原廠商3年原廠7*24小時服務投資保護服務器系列產(chǎn)品線保證應用二進制兼容數(shù)量2臺（上述技術(shù)指標為每臺產(chǎn)品的指標要求）2）門戶和認證服務器類型指標項目指標要求基本要求基本要求服務器結(jié)構(gòu)國際知名品牌，推薦廠商最新系列機架式或刀片式企業(yè)級UNIX服務器，SMP體系結(jié)構(gòu)配置指標CPU類型/主頻64位RISC（或EPIC），為現(xiàn)有最新一代的CPU,并配置最高主頻CPU，且CPU主頻≥1.6GHz，(只接受雙核CPU，不接受4核或8核CPU)片內(nèi)高速緩存(On-chipCache)≥4MB/coreL3高速緩存≥9MCPU數(shù)量≥4核CPU最大數(shù)量≥8核系統(tǒng)內(nèi)存內(nèi)存類型帶有ECC功能的DDR2RAM實配內(nèi)存大小平均每CPU核心分配內(nèi)存不少于4GB內(nèi)存擴展能力內(nèi)存最大擴展能力≥192GB內(nèi)置硬盤內(nèi)置硬盤數(shù)量≥2塊，熱插拔單個硬盤容量≥146GB硬盤轉(zhuǎn)速≥10000rpm硬盤鏡像支持操作系統(tǒng)鏡像，實現(xiàn)數(shù)據(jù)保護I/O及外設網(wǎng)絡接口≥2個10/100/1000BASE-T以太網(wǎng)卡，現(xiàn)配支持PCIe插槽高可靠性、高可用性、可維護性（RAS）實現(xiàn)雙機集群所需軟硬件設備，支持常見的數(shù)據(jù)庫集群和高可用技術(shù)，并配置數(shù)據(jù)庫集群代理、集群軟件介質(zhì)和文檔出錯內(nèi)存和CPU的動態(tài)自動隔離,支持高速緩存、內(nèi)存的ECC保護I/O插槽熱拔插、N+1冗余、熱拔插電源風扇，熱拔插內(nèi)置硬盤操作系統(tǒng)提供主機廠商最新版64位UNIX操作系統(tǒng)支持Windows2003/200864位版操作系統(tǒng)同時兼容32位應用支持Oracle,Sybase等數(shù)據(jù)庫符合UNIX98標準支持TCP/IP網(wǎng)絡支持國家中文標準GB-2312，GBK，GB-18030無限用戶使用許可及光盤介質(zhì)服務提供原廠商3年原廠7*24服務投資保護服務器系列產(chǎn)品線保證應用二進制兼容數(shù)量共2臺（上述技術(shù)指標為每臺產(chǎn)品的指標要求）3）刀片機籠類型指標項目指標要求基本配置刀片機籠國際知名品牌，推薦廠商刀片機籠，高度>=10U最多支持≥14片服務器，支持不同型號刀片服務器混插；冗余熱插拔，風扇等主要部件均要求支持冗余（滿配）管理模塊支持冗余配置服務提供原廠商3年原廠7*24服務相關設備需配置2臺≥24口網(wǎng)絡交換機（每臺對外有5個接口）和2臺≥24口光纖交換機數(shù)量共2臺4）綜合信息系統(tǒng)服務器類型指標項目指標要求基本要求基本要求服務器結(jié)構(gòu)國際知名品牌，推薦廠商刀片式PC服務器配置指標CPU類型/主頻四核IntelXeon5405處理器(2.0GHz,1333前端總線)，集成12MB二級緩存CPU數(shù)量≥2個雙核CPUCPU最大數(shù)量≥2個四核CPU系統(tǒng)內(nèi)存內(nèi)存類型采用ECC技術(shù)或更好實配內(nèi)存大小≥4GB內(nèi)存擴展能力最大可擴容量≥32GB內(nèi)置硬盤內(nèi)置硬盤數(shù)量≥2塊，熱插拔單個硬盤容量≥146GB硬盤轉(zhuǎn)速≥10000rpm硬盤鏡像支持操作系統(tǒng)鏡像，實現(xiàn)數(shù)據(jù)保護I/O及外設網(wǎng)卡≥２個10/100/1000M-BaseT多功能以太網(wǎng)卡；支持網(wǎng)絡捆綁以太網(wǎng)絡模塊每個刀片服務器機箱內(nèi)配置網(wǎng)絡直通模塊，支持不小于32個千兆網(wǎng)絡接口；SAN網(wǎng)絡模塊每個刀片服務器機箱內(nèi)配置網(wǎng)絡直通模塊，支持不小于32個4Gb接口；操作系統(tǒng)支持各種Linux操作系統(tǒng)、Windows操作系統(tǒng)；支持VMware虛擬服務器軟件服務提供原廠商3年5*9原廠服務其它無數(shù)量共2臺5）各業(yè)務系統(tǒng)服務器類型指標項目指標要求基本要求基本要求服務器結(jié)構(gòu)國際知名品牌，推薦廠商刀片式PC服務器配置指標CPU類型/主頻四核IntelXeon5405處理器(2.0GHz,1333前端總線)，集成12MB二級緩存CPU數(shù)量≥2個雙核CPU最大數(shù)量≥2個四核系統(tǒng)內(nèi)存內(nèi)存類型采用ECC技術(shù)或更好實配內(nèi)存大小≥4GB內(nèi)存擴展能力最大可擴容量≥32GB內(nèi)置硬盤內(nèi)置硬盤數(shù)量≥2塊，熱插拔單個硬盤容量≥146GB硬盤轉(zhuǎn)速≥10000rpm硬盤鏡像支持操作系統(tǒng)鏡像，實現(xiàn)數(shù)據(jù)保護I/O及外設網(wǎng)卡≥２個10/100/1000M-BaseT多功能以太網(wǎng)卡；支持網(wǎng)絡捆綁以太網(wǎng)絡模塊每個刀片服務器機箱內(nèi)配置網(wǎng)絡直通模塊，支持不小于32個千兆網(wǎng)絡接口；SAN網(wǎng)絡模塊每個刀片服務器機箱內(nèi)配置網(wǎng)絡直通模塊，支持不小于32個4Gb接口；操作系統(tǒng)支持各種Linux操作系統(tǒng)、Windows操作系統(tǒng)；支持VMware虛擬服務器軟件服務提供原廠商3年5*9原廠服務其它無數(shù)量共10臺（其中４臺配置光纖通道卡）2.2光纖磁盤陣列指標技術(shù)要求(與數(shù)據(jù)庫中心服務器同品牌)硬盤及容量支持fc和SATA或FATA的硬盤，8*1TBFATA磁盤存儲控制器2個，采用Risc控制芯片冗余電源雙冗余電源，支持電源自動故障切換，支持多種型號的外接UPS，避免電源故障帶來的系統(tǒng)異常。硬盤類型支持硬盤熱插拔及可在線更換故障硬盤；支持的RAID級別0、1、5；支持Hot-Spare高速緩存隨機讀取I/O能力(IOPS)≥140,000磁盤驅(qū)動器最大數(shù)量≥96最大可支持的服務器連接數(shù)量最大支持與256個主機連接備用電池支持時間≥72小時Cache容量配置要求≥4GB盤陣接口卡配置要求(種類/數(shù)量/速率)FC/4/4Gbps，含跳線OS支持AIX、HP-UN、Solaris、Microsoft、Linux、Unix等；其它重要因素磁盤陣列在同一盤柜內(nèi)支持不同型號磁盤混插控制器不得使用類似Windows的操作系統(tǒng)混插的磁盤支持共用同一個驅(qū)動器架服務支持提供原廠商3年原廠7*24服務數(shù)量1套2.3大型數(shù)據(jù)庫系統(tǒng)支持于本綜合軟件平臺的數(shù)據(jù)庫產(chǎn)品，是滿足本校各部門的所有應用、并有原廠商授權(quán)的正版軟件。含中間件，采用集群和負載均衡技術(shù)，并要兼顧本校在用的各種應用系統(tǒng)的數(shù)據(jù)庫環(huán)境（所投標產(chǎn)品與我校應用系統(tǒng)的數(shù)據(jù)庫平臺不符的，要闡述其具體的兼顧方案）。具體如下：1、提供不少于4顆CPU的數(shù)據(jù)庫企業(yè)版正版軟件許可；2、提供不少于4顆CPU的數(shù)據(jù)庫集群和負載均衡的正版軟件許可；3、數(shù)據(jù)庫軟件許可具有多平臺應用權(quán)限；4、投標商提供數(shù)據(jù)庫原廠商授權(quán)函原件；3綜合軟件平臺及應用系統(tǒng)技術(shù)說明3.1項目建設目標本期項目通過對學校目前信息化現(xiàn)狀與實際需求的系統(tǒng)分析，結(jié)合當前高校信息化的發(fā)展趨勢，從信息化的建設方面考慮，學校數(shù)字校園的建設規(guī)劃總體目標定位在以校園內(nèi)各類信息資源的集成和交換為基礎，構(gòu)建滿足學校教學、科研、管理與服務要求的開放性、協(xié)同化運行支撐環(huán)境，為校內(nèi)外各類人員提供完善的個性化服務支持，為學校的教學、科研和管理提供完善的數(shù)字化支撐平臺?？紤]到學校目前有相當部門已經(jīng)開始使用各自的應用系統(tǒng)的事實，為了最大限度保護投資、利用現(xiàn)有資源，兼顧學校數(shù)字校園軟件建設的實施步驟，同時也是為了動態(tài)實時地展現(xiàn)學校各項指標，為學校實現(xiàn)現(xiàn)代化管理提供決策依據(jù)，應利用統(tǒng)一的技術(shù)架構(gòu)、標準與環(huán)境，整合現(xiàn)有系統(tǒng)和資源后建立一個具有統(tǒng)一的身份認證中心，一個具有安全性好、可靠性高、可用性強、可管理的門戶系統(tǒng)，統(tǒng)一地能對全校數(shù)據(jù)信息實行集中管理、維護的數(shù)據(jù)平臺，從認證層面、信息的集中與個性化服務層面、數(shù)據(jù)層面上實現(xiàn)全校范圍內(nèi)數(shù)據(jù)的統(tǒng)一集中和共享，從整體的角度滿足用戶的各種信息查詢的需要，為進一步實施數(shù)字校園中其他管理、應用軟件系統(tǒng)的建設奠定堅實的基礎，同步建設綜合信息服務系統(tǒng)為學校領導、教職工、學生提供信息數(shù)據(jù)服務。3.2項目建設內(nèi)容項目建設內(nèi)容清單：序號設備名稱數(shù)量1學校信息標準建設12統(tǒng)一身份認證平臺 13統(tǒng)一信息門戶平臺14公共數(shù)據(jù)庫平臺15綜合信息服務系統(tǒng)16應用系統(tǒng)集成73.3項目建設原則一致性數(shù)據(jù)庫的共享信息上減少數(shù)據(jù)冗余，使各個系統(tǒng)的數(shù)據(jù)相互聯(lián)系，在代碼、基礎信息上實現(xiàn)全校統(tǒng)一，避免數(shù)據(jù)不一致的現(xiàn)象。在業(yè)務上對數(shù)據(jù)管理范圍進行劃分，在服務上進行數(shù)據(jù)關聯(lián)和統(tǒng)一，使數(shù)據(jù)庫保證數(shù)據(jù)的精簡和準確，保證在數(shù)據(jù)存儲上達到優(yōu)化的性能。有效性要保持基礎數(shù)據(jù)的內(nèi)容最新的時限要求，基礎數(shù)據(jù)更新時，與基礎數(shù)據(jù)保持同步。容錯性平臺是整個數(shù)字化校園建設的基礎平臺，系統(tǒng)具備高度的容錯性，保證系統(tǒng)的正常運行。實用性和可行性主要技術(shù)和產(chǎn)品必須具有成熟、穩(wěn)定、實用的特點，實用性放在首位，既要便于用戶使用，又要便于系統(tǒng)管理。先進性和成熟性系統(tǒng)設計既要采用超前思維，先進技術(shù)和系統(tǒng)工程方法，又要注意思維的合理性，技術(shù)的可行性，方法的正確性。不但能反映當今的先進技術(shù)和理念，而且具有發(fā)展?jié)摿?，能保證未來若干年內(nèi)占主導地位。先進性與成熟性并重，并考慮到近年來的應用發(fā)展特點，把先進性放在重要位置。開放性與標準化原則應用平臺應是一個開放的且符合業(yè)界主流技術(shù)標準的系統(tǒng)平臺，并使網(wǎng)絡的硬件環(huán)境，通信環(huán)境，軟件環(huán)境，操作平臺之間的相互依賴小。在數(shù)據(jù)庫平臺上要適應學校應用對數(shù)據(jù)交換平臺多樣化的服務要求，針對不同類型的業(yè)務數(shù)據(jù)的數(shù)據(jù)交換。如ORACLE、SQLServer、DB2、Mysql、Sybase、Foxpro、Excel等。可靠性和穩(wěn)定性在考慮技術(shù)先進性和開放性的同時，還應從系統(tǒng)結(jié)構(gòu)，技術(shù)措施，系統(tǒng)管理等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間?？蓴U展性及易升級性為適應應用不斷拓展的需要，應用平臺的軟硬件環(huán)境必須有良好的平滑可擴充性。要提供簡便、規(guī)范、暢通的基礎數(shù)據(jù)服務，使數(shù)據(jù)交換平臺具備與國內(nèi)、外的相關應用系統(tǒng)或信息平臺相互兼容和交流的條件和能力。面對高速發(fā)展的校園信息化建設，不斷有新的應用系統(tǒng)和信息資源加入到數(shù)據(jù)校園中，這要求綜合信息門戶提供具有高擴展性的服務架構(gòu)和訪問接口，讓各種資源可以方便的集成到門戶系統(tǒng)中，迅速的為校園網(wǎng)的用戶提供服務。安全性和保密性在應用平臺設計中，即要充分考慮信息資源的共享，更要注意信息資源的保護和隔離，應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括用戶安全性、數(shù)據(jù)安全性、運行安全性等。要求對數(shù)據(jù)庫提供備份和恢復機制，確保系統(tǒng)發(fā)生故障時，及時恢復，不會受到影響。要求系統(tǒng)對用戶登錄信息進行加密傳輸，保證數(shù)據(jù)能在客戶端與單點登錄服務器之間、WEB代理與單點登錄服務器之間進行安全通信，保證數(shù)據(jù)傳輸?shù)陌踩?，應能保證所采用的加密技術(shù)不可逆?？晒芾硇院涂删S護性整個應用平臺是由多個部分組成的較為復雜的系統(tǒng)，為了便于系統(tǒng)的日常運行維護和管理，要求所選產(chǎn)品具有良好的可管理性和可維護性,并包括對平臺自身的管理和維護。異構(gòu)系統(tǒng)集成的原則（統(tǒng)一性）校園網(wǎng)內(nèi)應用系統(tǒng)的開發(fā)和運行模式相差很大，這要求綜合信息門戶能夠集成不同架構(gòu)下的各類應用系統(tǒng)，為校園網(wǎng)內(nèi)的用戶提供統(tǒng)一的訪問模式。大規(guī)模用戶訪問支持的原則（并發(fā)性）綜合信息門戶是整個數(shù)字校園的訪問入口，校園網(wǎng)內(nèi)的用戶訪問校園內(nèi)的信息資源和應用系統(tǒng)都需要通過門戶，因此綜合信息門戶是校園內(nèi)用戶訪問量最大的信息系統(tǒng)，這要求綜合信息門戶要能夠在大規(guī)模用戶的訪問的情況下仍然能夠提供高速的服務。至少支持500人的并發(fā)訪問。3.4項目建設技術(shù)要求綜合軟件平臺、綜合信息服務系統(tǒng)均采用B/S結(jié)構(gòu)，可運行Unix、Linux操作系統(tǒng)，支持Oracle數(shù)據(jù)庫。開發(fā)技術(shù)應采用J2EE標準、組件技術(shù)及在數(shù)據(jù)交換上對XML的支持，使系統(tǒng)功能最優(yōu)化，同時將整體系統(tǒng)內(nèi)部在技術(shù)上的相互依賴性減至最低。1、應用程序的編程語言應用系統(tǒng)軟件平臺須按J2EE，采用Java編程語言和服務器端Java技術(shù)開發(fā)。2、面向?qū)ο蟮慕M件技術(shù)面向?qū)ο蟮慕M件技術(shù)是一種完全獨立于硬件和操作系統(tǒng)的開發(fā)環(huán)境，著重于開發(fā)構(gòu)成應用程序“業(yè)務對象”的可重復使用的組件，利用這些組件順利地建立分布式應用程序。3、應用程序的開發(fā)和運行結(jié)構(gòu)應用系統(tǒng)平臺的開發(fā)及運行結(jié)構(gòu)要基于后臺數(shù)據(jù)庫的三層架構(gòu)，即Web服務器、應用服務器和數(shù)據(jù)庫服務器。應用軟件采用主流應用程序開發(fā)工具，并最有效地支持按J2EE規(guī)范的Java程序語言開發(fā)應用程序。4、平臺接口能夠為第三方軟件應提供相關接口、開發(fā)規(guī)范、源代碼，特別應為招標方提供門戶平臺、統(tǒng)一身份認證平臺等二次開發(fā)的接口規(guī)范、開發(fā)源代碼、相關技術(shù)文檔等。5、擴展性要求應用建設的長期性和內(nèi)容的廣泛性決定了系統(tǒng)在構(gòu)建和使用過程中，必然面臨著各類擴展性需求，例如業(yè)務規(guī)模的擴展、業(yè)務類型的擴展、集成范圍的擴展等。本項目建成的應用平臺模塊間應相對獨立，接口清晰，內(nèi)部的業(yè)務流程升級和改造與其它模塊無關，所有模塊基于組件如EJB、WebServices開發(fā)，可插拔，并為將來學校二次開發(fā)提供開發(fā)API等，因而，應用需極具擴展性。3.5關于綜合軟件平臺3.5.1信息標準建設1．概述信息標準建設是******大學數(shù)字校園項目的重點之一，對推進項目建設，保證信息的交流與共享，有著重要的意義。因此所采用的信息標準必須保證和國家以及教育部的信息標準相兼容。信息標準是整個數(shù)字化校園建設的基礎，是實現(xiàn)全校范圍內(nèi)教育信息資源交流與共享的必要條件。信息標準在全校范圍內(nèi)為數(shù)據(jù)庫設計提供類似數(shù)據(jù)字典的作用，為信息交換、資源共享提供了基礎性條件。信息標準需要保證信息在采集、處理、交換、傳輸?shù)倪^程中有統(tǒng)一、科學、規(guī)范的分類和描述，能夠使信息更加有序流通、最大限度地實現(xiàn)信息資源共享,使學校信息系統(tǒng)得到協(xié)同發(fā)展，發(fā)揮信息資源的綜合效益。2．建設內(nèi)容管理信息標準是信息在采集、處理、交換、用戶訪問、傳輸過程中的統(tǒng)一規(guī)范，是實現(xiàn)學校信息資源共享和信息系統(tǒng)得到協(xié)同發(fā)展的基礎。基于國家標準、教育部標準、行業(yè)標準和學校已有的校標，兼顧各個標準之間的兼容性、一致性以及標準的可擴展性，建設和完善******大學的各項標準并給出信息分類編碼規(guī)格說明書，建設形成一套符合******大學自身實際的管理信息化標準。主要包含了數(shù)據(jù)標準、接口標準的建設。數(shù)據(jù)標準：數(shù)據(jù)按照統(tǒng)一的標準產(chǎn)生、存放、使用，使數(shù)據(jù)真正實現(xiàn)共享。信息子集建設，包括：學?；厩闆r信息子集、學生信息子集、教職工信息子集、教學管理信息子集、科研信息子集、辦公信息子集等。代碼標準建設：為了保證數(shù)據(jù)錄入規(guī)范，便于查找和統(tǒng)計，每個管理子集都對應著相應的標準代碼，代碼標準分國家代碼標準、部頒代碼標準、學校代碼標準，以及代碼的定義與說明。學校自定義編碼規(guī)范:制定學校自定義編碼規(guī)范、如學號、職工號、組織機構(gòu)編號等規(guī)則，公司方根據(jù)項目實施經(jīng)驗可對學校提供相關規(guī)范文檔，配合學校完成自定義編碼工作。接口標準：定義清晰而標準的接口，使得各應用之間及與共享數(shù)據(jù)服務平臺之間能夠?qū)崿F(xiàn)數(shù)據(jù)交換和共享。交換數(shù)據(jù)描述標準互換模型設計根據(jù)業(yè)務系統(tǒng)間，數(shù)據(jù)交換可能用到的數(shù)據(jù)交換模型，交換周期的配置建議學校對互換模型實施所作的配合工作交換接口方式交換語義描述標準：交換周期文件交換（XML文件、DBF文件、其它格式文件）、標準數(shù)據(jù)交換，采用XML、WEBService作為數(shù)據(jù)傳輸?shù)臉藴?，采用JMS消息傳遞機制，幫助用戶建立統(tǒng)一的數(shù)據(jù)傳輸與數(shù)據(jù)交換規(guī)范，實現(xiàn)不同部門間、不同應用系統(tǒng)間的數(shù)據(jù)交換，具有良好的擴展性應用系統(tǒng)對接標準明確學校未來加入的應用系統(tǒng)如何對接，以及相應的對接標準管理工具：對學校的數(shù)據(jù)標準進行管理，實現(xiàn)對標準的維護和完善。數(shù)據(jù)源管理能夠動態(tài)配置數(shù)據(jù)標準數(shù)據(jù)庫，支持智能的數(shù)據(jù)標準生成。信息標準管理對信息標準的信息項進行管理，支持數(shù)據(jù)導入導出，支持標準的創(chuàng)建、維護、查詢。編碼標準管理對信息標準編碼進行管理。數(shù)據(jù)模型標準管理針對數(shù)據(jù)服務需要，管理數(shù)據(jù)服務的模型體系。數(shù)據(jù)倉庫標準管理主要針對將來數(shù)據(jù)倉庫建設，主要包括數(shù)據(jù)邏輯管理、數(shù)據(jù)ETL標準管理等。3．標準建設要求（1）標準的兼容性：該“標準”的實施對各職能部門信息系統(tǒng)建設、信息的交流與共享、數(shù)據(jù)的收集、分析、發(fā)布都有著十分重要的意義，因此所采用的信息標準必須和國家標準、教育部《教育管理信息化標準》等信息標準相兼容。（2）標準的唯一性：即雖然一個編碼對象可有很多不同名稱，也可按各種不同方式對其進行描述；但是，在一個分類編碼標準中，每一編碼對象僅有一個賦予它的代碼，一個代碼只唯一表示一個編碼對象。（3）標準的可擴性：隨著信息化進程的發(fā)展，信息標準也必須是一個及時更新、不斷充實的動態(tài)系統(tǒng)。（4）標準的規(guī)范性：即在一個信息編碼標準中，代碼的結(jié)構(gòu)、類型以及編寫格式必須統(tǒng)一。（5）標準的適用性：即代碼要盡可能的反映分類對象的特點，便于應用。（6）標準的全面性：信息標準不僅包含國家、教育部級學校本身的業(yè)務標準集，還要在業(yè)務標準的基礎上構(gòu)建學生數(shù)據(jù)模型標準、數(shù)據(jù)分析模型標準、數(shù)據(jù)倉庫標準用以實現(xiàn)學校的業(yè)務優(yōu)化過程和數(shù)據(jù)資產(chǎn)盤活。3.5.2統(tǒng)一身份認證平臺1．建設目標隨著應用建設的逐步深入，已經(jīng)建成的和將要建成的各種數(shù)字校園應用系統(tǒng)存在不同的身份認證方式，用戶必須記憶不同的密碼和身份。因此，要建設以目錄服務和認證服務為基礎的統(tǒng)一用戶管理、授權(quán)管理和身份認證體系，將組織信息、用戶信息統(tǒng)一存儲，進行分級授權(quán)和集中身份認證，規(guī)范應用系統(tǒng)的用戶認證方式。提高應用系統(tǒng)的安全性和用戶使用的方便性，實現(xiàn)全部應用的單點登錄。即用戶經(jīng)統(tǒng)一應用門戶登錄后，從一個功能進入到另一個功能時，系統(tǒng)平臺依據(jù)用戶的角色與權(quán)限，完成對用戶的一次性身份認證，提供該用戶相應的活動“場所”、信息資源和基于其權(quán)限的功能模塊和工具。在學校工作人員進行了調(diào)動、調(diào)級、調(diào)職等變更后，或者學校體制改革、組織機構(gòu)變動后，使用戶的身份和權(quán)限在各系統(tǒng)之間協(xié)調(diào)同步，減少應用系統(tǒng)的開發(fā)和維護成本。2．建設內(nèi)容及功能要求（1）目錄服務目錄服務是統(tǒng)一身份認證平臺的基礎。目錄服務以層次結(jié)構(gòu)，面向?qū)ο蟮臄?shù)據(jù)庫的方式集中管理用戶信息，保證數(shù)據(jù)的一致性和完整性，為數(shù)字校園各類應用提供用戶信息的共享。（2）Web訪問控制單點登錄服務：提供WEB-SSO（SingleSignOn）服務。身份認證服務：提供跨服務器及業(yè)務應用的身份認證服務及Agent，確?？鐦I(yè)務系統(tǒng)身份認證識別。應用認證接口包：Web同步數(shù)據(jù)觸發(fā)轉(zhuǎn)換接口管理工具。（3）組織機構(gòu)及用戶管理管理創(chuàng)建多級組織機構(gòu)、部門信息；管理系統(tǒng)用戶信息、限制用戶登錄權(quán)限；機構(gòu)管理員、機構(gòu)負責人。（4）權(quán)限管理權(quán)限數(shù)據(jù)管理的任務是對系統(tǒng)中的其他信息服務系統(tǒng)所提供的服務進行管理（5）角色、角色組管理角色管理：根據(jù)用戶的不同身份及不同的管理政策，劃分出不同權(quán)限的角色、角色組。（6）個人權(quán)限管理查看個人權(quán)限范圍，可進行個人權(quán)限管理職能的委托和收回。（7）分級授權(quán)管理分級授權(quán)管理：建立全校的分級授權(quán)機制。（8）身份審核對于組織機構(gòu)的變動、角色的變動以及權(quán)限變動進行審核，實現(xiàn)真正的實體組織授權(quán)，避免管理員權(quán)限最大化，支持實體化真實授權(quán)模型。（9）數(shù)據(jù)維護提供工具進行組織機構(gòu)、角色、用戶及權(quán)限等數(shù)據(jù)的批量導入、導出。提供相應的綜合查詢功能，能夠完成批量用戶密碼初始化。導入/導出工具需要支持學校自主定制開發(fā)，并免費提供相應開發(fā)平臺。用戶基本信息應與人事管理系統(tǒng)關聯(lián)，實現(xiàn)自動更新。（10）日志管理能詳細記錄對用戶的信息的操作情況。用戶登錄應用系統(tǒng)后對系統(tǒng)資源的所有訪問都記入日志，以便事后對用戶操作進行審計，建立完善的事后追溯機制。3．技術(shù)要求（1）平臺基于J2EE體系結(jié)構(gòu)，所有功能模塊定義服務提供者接口（ServiceProviderInterface），可以支持第三方的服務提供者；（2）在身份認證系統(tǒng)設計中，為了適應當前以及今后系統(tǒng)的建設發(fā)展需要，建議采用的技術(shù)實現(xiàn)手段主要包括LDAP、PKI、SSO、SSL等等；（3）單點登錄從實現(xiàn)技術(shù)上基于session、cookie、rewrite技術(shù)和采用portal等幾種方法，根據(jù)用戶的情況可以選用其中的任何一種。（4）平臺的管理與維護采取分級模型支持多級的管理；（5）采取分級授權(quán)，可以根據(jù)業(yè)務的需要靈活制定安全策略控制授權(quán)；（6）采用靈活的基于角色的權(quán)限管理模型，集中的權(quán)限控制的授權(quán)管理面向全局的用戶和數(shù)據(jù)資源，覆蓋了各種應用；（7）支持用戶/密碼、校園卡/密碼和數(shù)字證書等認證方式；（8）靈活定義角色之間的繼承、相容和互斥關系，授權(quán)簡單、便捷；在訪問控制策略上，用戶可以定制不同粗細粒度的安全規(guī)則；3.5.3統(tǒng)一信息門戶平臺統(tǒng)一信息門戶平臺將分散異構(gòu)的信息資源集成，提供一個支持信息訪問、傳遞、以及協(xié)作化的集成化環(huán)境。通過提供校園、辦公室及班級、個人桌面等基于虛擬IT場景的個人工作區(qū)服務，有效盤活校園應用系統(tǒng)中的信息資產(chǎn)，對師生以及學校管理者提供面向個人、個性化的自助式服務支持。同時，用戶可以享受到登錄后校園工作區(qū)、所在院系、部處工作區(qū)所提供的私有、個性化信息服務。1．建設目標提供符合通用國際標準的、可持續(xù)升級的門戶框架；提供豐富的集成手段用于完成對現(xiàn)有不同應用系統(tǒng)的界面集成；提供二次開發(fā)的導入、導出開發(fā)工具，實現(xiàn)客戶自定義應用的改造；提供統(tǒng)一的信息發(fā)布模式，規(guī)范信息服務、提高發(fā)布效益；提供全校性信息發(fā)布流程，為全校通知、公告、大事提供標準的信息發(fā)布體制；建構(gòu)基于校園網(wǎng)異構(gòu)應用系統(tǒng)的綜合信息門戶；對校園網(wǎng)內(nèi)的信息資源、應用系統(tǒng)進行管理和整合；為校園網(wǎng)內(nèi)的用戶提供集成的、無縫的、安全的、個性化的資源訪問；為校園網(wǎng)內(nèi)的用戶提供訪問校園網(wǎng)資源的統(tǒng)一入口；2．建設內(nèi)容及功能要求本期建設的信息集成門戶，全面整合學校各院系、部處的網(wǎng)站信息與資源信息，為廣大師生、校友、社會人士提供個性化服務內(nèi)容。門戶應用需支持組織機構(gòu)創(chuàng)建生成技術(shù)，支持二級部門和個人門戶。各二級單位通過學校的多機構(gòu)門戶構(gòu)建本單位的獨立門戶，每個二級部門和每位教師、學生均可以通過短名稱訪問；要求實現(xiàn)學校內(nèi)各子系統(tǒng)之間的互相認證（單點登錄服務），門戶支持單位和個人用戶個性化布局模板定義、菜單定義，提供多機構(gòu)的分級權(quán)限管理和角色管理。（1）門戶安全管理提供基本用戶類型權(quán)限管理；用戶組管理；管理、定義集成系統(tǒng)的安全信息（2）組件管理支持面板Portlet布局控制、菜單布局控制管理；門戶媒體類型管理、客戶端管理等。（3）機構(gòu)主頁管理支持創(chuàng)建管理自定義二級學院及多機構(gòu)，配置機構(gòu)主頁訪問的短名稱、配置機構(gòu)ID；生成機構(gòu)訪問導航。（4）面板管理Portlet菜單及頻道欄目面板自定義布局；個性化組件配置角色、權(quán)限、外殼管理。（5）Portlet組件管理支持IFramePortlet、URL集成、憑證認證集成，全面符合JSR168管理規(guī)范（6）門戶配置管理提供多機構(gòu)信息門戶提供圖形化的門戶配置管理工具、界面模板、門戶菜單管理。（7）個性化界面管理信息門戶服務是個性化的、基于角色的應用系統(tǒng)。（8）信息發(fā)布管理信息發(fā)布管理能夠支持跨機構(gòu)互相引用、推薦、個性化配置。支持根據(jù)個人訂閱；信息發(fā)布功能需經(jīng)門戶Porlet封裝，可在門戶中發(fā)布調(diào)用，并能夠配置不同用戶類型對Porlet的訪問及控制權(quán)限。提供頻道及欄目管理、信息管理、地址列表、調(diào)查問卷、文檔管理、訪問統(tǒng)計、用戶反饋管理、空間分配、搜索引擎（9）通用服務組