南宁职业技术大学校园网运维及配套接入服务采购文件更改通知五(NNZC2025-10004A)

序号

更正项

更正前内容

更正后内容

1

“第二章采购需求”中的第1项采购服务“校园网网络运维服务”

二、网络运维服务

▲1.提供7*24小时现场值守+重大活动或节假日7*24小时驻场技术保障服务。

2. 提供10名工程师提供服务（运维团队含服务经理，部分工程师须具备中级工程师职业认证资格证书），在学校网络信息中心的统一安排下，对学校校园网网络、主干光纤及弱电管道管理、服务器资源、模块化中心机房等网络设施提供维护服务和技术服务；安排至少2名工程师，提供周期性（每月一次）系统深度例检服务，发现问题，及时整改。

▲3.安排后台专家团队提供紧急故障处理服务，投入1名应急服务负责人。

▲4.提供10名驻场工程师接受学校网络信息管理部门统一工作安排，在网络信息管理部门安排下负责网络设施设备的运维服务和技术服务。

▲5.负责网络质量和性能的保证，所有网络设施设备的保修服务（非人为损坏的）。

6、校园网运维服务需确保至少满足约20000人接入的校园网的稳定运行，包括校园网所有新旧网络端口、网络模块、网络交换设备、网络线路和管道等设备设施的日常维护等。

7、ONU至终端用户的线路建设、维修、更换等日常维护工作。

二、网络运维服务

▲1.运维团队服务包含：提供≥1名服务经理，提供≥10名驻场运维工程师（部分工程师须具备中级工程师职业认证资格证书），在学校相关部门管理下，对学校校园网网络、主干光纤及弱电管道、弱电房、服务器资源、虚拟化、中心机房等网络设施提供维护服务和技术服务；负责网络质量和性能的保证，提供所有网络设施设备的保修服务（非人为损坏的）；ONU至终端用户的线路建设、维修、更换等日常维护工作；提供7*24小时现场值守+重大活动或节假日7*24小时驻场技术保障服务。

2.应急故障处理服务：安排≥1名应急服务负责人，由其协调运维团队提供紧急故障处理服务。

3.校园网运维服务需确保至少满足约25000人接入的校园网的稳定运行，包括校园网所有新旧网络端口、网络模块、网络交换设备、网络线路和管道等设备设施的日常维护等。

4.当ONU有线口数量不足时，提供解决设备，保障网络正常使用。

5.提供网络安全态势感知服务。

2

“第二章采购需求”中的第2项采购服务“4口ONU带Wi-Fi”

▲1、所有射频均支持802.11ax标准，整机空口速率≥2.4Gbps；

▲2、上行提供XGS-PON接口≥1个，下行提供千兆以太网接口≥4个；

3、提供2.4GHz和5GHz Wi-Fi 7无线功能；

4、支持防DOS攻击、MAC/IP地址过滤；

5、支持WLAN安全；

6、支持86盒安装或者挂墙安装；

7、支持本地供电或光电复合缆供电，本次采购本地供电方式。

▲1、整机空口速率≥2.4Gbps；

▲2、上行提供10GE光接口≥1个，下行提供千兆以太网接口≥4个；

▲3、提供支持Wifi7标准协议（802.11be）的2.4GHz和5GHz Wi-Fi 7无线功能；

▲4、提供ONU设备的网管软件授权，所提供的软件授权能够与本次采购的网管平台兼容，可以加载到本次采购的网管平台使用。

（该项价格变更为****）

3

“第二章采购需求”中的第3项采购服务“ONU网管授权”

▲1、提供ONU设备的网管软件授权，所提供的软件授权能够与本次采购的网管平台兼容，可以加载到本次采购的网管平台使用。

删除垓该项

4

“第二章采购需求”中的第4项采购服务“宿舍区OLT”

▲1、整机性能：主控板交换容量(负荷分担模式)≥8Tbit/s，业务板每槽位最大带宽(负荷分担模式)≥180Gbit/s；

▲2、设备配置：提供10GE上行光接口≥8个(含8个万兆单模光模块)、XGS-PON 和GPON 的Combo OLT接口≥170个(含170个B+ SFP+光模块)，主控板卡≥2块，业务板槽位≥14个；

▲3、设备中央控制单元板和接口板的CPU、转发、网络处理器芯片采用国产芯片；

4、可以配置OSPF/OSPFv3、BGP/BGP4+、IS-IS三层特性，支持IPv4和IPv6双栈；

5、可以配置Type B/Type C 单归属和双归属保护，倒换时延小于30ms；

6、可以配置802.1x、Portal认证；

7、支持SRv6特性，可以配置SRv6 VPN；

8、支持VXLAN特性，可以配置EVPN-VXLAN；

9、支持堆叠功能，两台设备可以堆叠管理，统一终端下可以查看框0和框1的单板状态；

10、为保证网络的IPv6应用，所投产品要支持IPv6，且通过IPv6 Ready Logo认证，包含IPv6协议一致性测试和IPv6互联互通测试；

11、支持ISSU升级，业务中断时间不超过3秒；

12、支持对流氓ONU/ONT的检测和隔离，正常ONU/ONT业务中断时间不超过30秒；

13、支持二层和三层反向组播功能，能够加入/离开位于用户侧的组播业务；

14、可以配置DBA优先级，支持不少于8个优先级队列，可以以T-CONT为粒度实现优先级调度；

15、支持硬隔离专网切片功能，可以实现转发域隔离（VLAN/MAC隔离且可重复）、转发资源隔离（MAC资源/队列缓存资源隔离）、硬隔离专网切片带宽隔离（OLT上行口和OLT PON口）；

16、为保证宿舍无线网络质量，所投产品支持Wi-Fi管理功能，通过Wi-Fi管理功能可以实现对Wi-Fi ONU/ONT的控制管理，在OLT上使能Capwap服务，可以配置SSID模板、VAP模板、安全模板，同时配置AP组并把AP添加到AP组中，添加AP成功，WAIN参数可以下发到AP；

17、需与现有网络出口设备兼容。

▲1、整机性能：主控板交换容量(负荷分担模式)≥8Tbit/s，业务板每槽位最大带宽(负荷分担模式)≥180Gbit/s；

▲2、设备配置：提供10GE上行光接口≥8个(满配10G单模光模块)，提供10GE光接口≥170个(满配10G单模光模块)，主控板卡≥2块，业务板槽位≥8个； 提供≥170个的1分16的分光器；

▲3、设备中主要采用国产芯片；

▲4、支持双机热备功能；

5、提供该设备正常运行必须的配套软硬件及模块，如电源及电源模块、风扇及风扇模块、电源线、配置线、光模块等。

6、需与现有网络出口设备兼容。设备兼容的软件接口和硬件接口的相关信息，详见附件《附件4：学校现有网络出口设备清单》。

（该项价格变更为****）

5

“第二章采购需求”中的第5项采购服务“宿舍区OLT电源”

1、嵌入式电源系统，给–48V DC系列的通信设备供电，可以给本次采购的OLT供电；

2、支持不少于1路交流输入，电压范围为85V AC～300V AC;

3、支持不少于2路直流输出，电压输出为–42V DC～–58V DC,最大输出电流不少于60A。

删除垓该项

6

“第二章采购需求”中的第6项采购服务“教学区OLT”

▲1、整机性能：主控板交换容量(负荷分担模式)≥8Tbit/s，业务板每槽位最大带宽(负荷分担模式)≥180Gbit/s；

▲2、设备配置：提供10GE上行光接口≥8个(含8个万兆单模光模块)、XGS-PON 和 GPON 的Combo OLT接口≥64个(含64个B+ SFP+光模块)，主控板卡≥2块，业务板槽位≥14个；

▲3、设备中央控制单元板和接口板的CPU、转发、网络处理器芯片采用国产芯片；

4、可以配置OSPF/OSPFv3、BGP/BGP4+、IS-IS三层特性，支持IPv4和IPv6双栈；

5、可以配置Type B/Type C 单归属和双归属保护，倒换时延小于30ms；

6、可以配置802.1x、Portal认证；

7、支持SRv6特性，可以配置SRv6 VPN；

8、支持VXLAN特性，可以配置EVPN-VXLAN；

9、支持堆叠功能，两台设备可以堆叠管理，统一终端下可以查看框0和框1的单板状态；

10、为保证网络的IPv6应用，所投产品要支持IPv6，且通过IPv6 Ready Logo认证，包含IPv6协议一致性测试和IPv6互联互通测试。

11、支持ISSU升级，业务中断时间不超过3秒；

12、支持对流氓ONU/ONT的检测和隔离，正常ONU/ONT业务中断时间不超过30秒；

13、支持二层和三层反向组播功能，能够加入/离开位于用户侧的组播业务；

14、可以配置DBA优先级，支持不少于8个优先级队列，可以以T-CONT为粒度实现优先级调度；

15、支持硬隔离专网切片功能，可以实现转发域隔离（VLAN/MAC隔离且可重复）、转发资源隔离（MAC资源/队列缓存资源隔离）、硬隔离专网切片带宽隔离（OLT上行口和OLT PON口）；

16、需与现有网络出口设备兼容。

▲1、整机性能：主控板交换容量(负荷分担模式)≥8Tbit/s，业务板每槽位最大带宽(负荷分担模式)≥180Gbit/s；

▲2、设备配置：提供10GE上行光接口≥8个(满配10G单模光模块)，提供10GE光接口≥170个(满配10G单模光模块)，主控板卡≥2块，业务板槽位≥8个； 提供≥170个的1分16的分光器；

▲3、设备中主要采用国产芯片；

4、支持双机热备功能；

5、提供该设备正常运行必须的配套软硬件及模块，如电源及电源模块、风扇及风扇模块、电源线、配置线、光模块等。

6、需与现有网络出口设备兼容。设备兼容的软件接口和硬件接口的相关信息，详见附件《附件4：学校现有网络出口设备清单》。

（该项价格变更为343000）

7

“第二章采购需求”中的第7项采购服务“教学区OLT电源”

1、嵌入式电源系统，给–48V DC系列的通信设备供电，可以给本次采购的OLT供电；

2、支持不少于1路交流输入，电压范围为85V AC～300V AC;

3、支持不少于2路直流输出，电压输出为–42V DC～–58V DC,最大输出电流不少于60A。 DC,最大输出电流不少于60A。

删除垓该项

8

“第二章采购需求”中的第8项采购服务“无线授权”

▲1、提供OLT纳管ONU带Wi-Fi的管理授权，单个授权可以管理不少于64台本次采购的4口ONU带Wi-Fi；

2、配置本项授权后，可以在OLT上针对本次采购的4口ONU带Wi-Fi进行配置射频调优、负载均衡、智能漫游，可以查询AP状态、VAP状态、射频信息、AP邻居信息以及STA信息。

▲1、满足该项目全部ONU带无线功能的无线使用授权，支持负载均衡、智能漫游等功能，所提供的软件授权能够与本次采购的网管平台兼容，可以兼容网管平台使用。

（该项价格变更为196000）

9

“第二章采购需求”中的第9项采购服务“OLT单板”

▲1、单块单板可以提供至少16个XGS-PON 和 GPON Combo OLT接口(满配B+ SFP+光模块)，所提供的单板能够与本次采购的OLT兼容，可以插入到本次采购的OLT业务板槽位内使用。

删除垓该项

10

“第二章采购需求”中的第10项采购服务“4口ONU”

▲1、上行提供XGS-PON接口≥1个，下行提供千兆电口≥4个；

2、支持802.1x认证；

3、支持防DoS攻击/ARP防攻击；

4、支持静态MAC地址绑定、以太端口限速；

5、支持Type B业务保护；

6、支持MAC过滤/IP地址过滤/URL过滤。

7、需与现有网络出口设备兼容。

▲1、接口类型：包含≥4个千兆以太网接口（10/100/1000M自适应）和1个10G光纤上行接口；

2、支持802.1x认证；

▲3、提供ONU设备的网管软件授权，所提供的软件授权能够与本次采购的网管平台兼容，可以加载到本次采购的网管平台使用。

（该项价格变更为315270）

11

“第二章采购需求”中的第11项采购服务“ONU网管授权”

▲1、提供ONU设备的网管软件授权，所提供的软件授权能够与本次采购的网管平台兼容，可以加载到本次采购的网管平台使用。

删除垓该项

12

“第二章采购需求”中的第12项采购服务“无线控制器”

▲1、整机性能：吞吐量≥110Gbps，最大可管理AP数≥2500，最大可管理无线用户数≥25000；

▲2、设备实配：提供可管理AP授权数≥410，提供千兆电口≥10个，10GE光口≥8个，40GE光口≥1个，万兆多模光模块≥2个，冗余交流供电；

3、可以配置静态路由、OSPF、BGP、IS-IS、OSPFv3、BGP4+、IS-IS IPv6、路由策略、策略路由；

4、提供WPA3认证加密和WAPI认证加密的能力；

5、提供内置Portal/AAA服务器，可为用户提供Portal认证/802.1X服务；

6、提供基于802.11k和802.11v协议的智能漫游，以及基于802.11r协议的快速漫游；

7、提供广域逃生的能力，本地转发模式下，AP与AC连接中断后，原有用户在线、新用户正常接入，业务不中断；

8、提供VIP用户优先接入的能力，当接入用户数达到门限时，VIP用户替换已接入的非VIP用户正常接入；

9、提供端到端可视化诊断能力，当一个用户无法连接到无线网络或当一个AP无法在无线控制器上线时，可以分析存在的故障问题并提供处理建议；

10、提供WEB网管内置智能诊断能力，可以显示用户、AP、AC的连接图，针对如用户上线失败、用户掉线、用户业务慢或不通的场景进行诊断，可以导出诊断信息和相关日志；

11、提供智能升级的能力，可以检查当前固件是否为最新版本，自动从云端下载最新软件，按照计划升级；

12、支持一台AP可以同时被两台AC管理的能力，将不同类型用户流量引导到指定的AC进行集中管理，实现不同用户类型接入的安全隔离；

13、支持AC之间跨三层网络通讯功能，两台AC跨IP/MPLS骨干网部署，可以进二层通信；

14、支持URL过滤、支持反病毒、支持入侵防御。

15、需与现有网络出口设备兼容。

▲1、整机性能：吞吐量≥110Gbps，最大可管理无线用户数≥40000；支持Wifi7无线 AP设备管理功能；

▲2、设备实配：提供可管理AP及授权数≥512个，提供千兆电口≥10个（含光模块），10GE光口≥8个（含10G光模块），40GE光口≥1个（含40G光模块），全部光口满配对应速率的单模或多模的光模块，支持冗余交流供电功能；

3、支持网管功能，包含提供WEB网管内置智能诊断能力，可以显示用户、AP、AC的连接图，针对如用户上线失败、用户掉线、用户业务慢或不通的场景进行诊断，可以导出诊断信息和相关日志；

4、提供WPA3认证加密和WAPI认证加密的功能；

5、提供内置Portal/AAA服务器，可为用户提供Portal认证/802.1X服务；

6、提供本地转发模式下，AP与AC连接中断后，原有用户在线、新用户正常接入，业务不中断等功能；

7、提供VIP用户优先接入的能力，当接入用户数达到门限时，VIP用户替换已接入的非VIP用户正常接入的功能；

8、提供用户隔离:基于全局AC的用户隔离,基于AP的用户隔离,基于WLAN的用户隔离等功能；

9、提供智能升级的能力，可以检查当前固件是否为最新版本，从云端下载最新软件，按照计划升级；

10、提供该设备正常运行必须的配套软硬件及模块，如电源及电源模块、风扇及风扇模块、电源线、配置线、光模块等。

11、需与现有网络出口设备兼容。设备兼容的软件接口和硬件接口的相关信息，详见附件《附件4：学校现有网络出口设备清单》。

（该项价格变更为81510）

13

“第二章采购需求”中的第13项采购服务“Wi-Fi 7 放装AP”

▲1、所有射频均支持802.11be标准，整机空间流≥4条，最高速率≥3.5Gbps；

▲2、提供1000M/2.5GE电口≥1个；提供POE供电模块；

▲3、提供USB接口，可用于扩展外置物联网，支持ZigBee、RFID等协议；

▲4、内置智能天线，内置蓝牙，可实现蓝牙运维；

5、支持基于802.11k和802.11v协议的智能漫游，以及基于802.11r协议的快速漫游；

6、支持WPA3-SAE、WPA3-802.1x和WAPI认证/加密方式；

7、可以采集AP状态和应用体验参数；

8、支持STelnet和SFTP，使用SSH v2安全协议；

9、支持DHCP Snooping。

10、需与现有网络出口设备兼容。

▲1、支持Wifi7标准协议（802.11be），射频数≥2，无线速率≥3.5Gbps，整机空间流≥4条； 提供1000M/2.5GE电口≥1个；提供POE供电模块；整机最大接入用户数≥128；

2、提供基于802.11K/V/R协议的智能漫游和快速漫游；

3、支持WPA3-SAE、WPA3-802.1x和WAPI认证/加密方式；支持DHCP；

4、需与现有网络出口设备兼容。设备兼容的软件接口和硬件接口的相关信息，详见附件《附件4：学校现有网络出口设备清单》。

▲5、提供AP设备的网管软件授权，所提供的软件授权能够与本次采购的网管平台兼容，可以加载到本次采购的网管平台使用。

（该项价格变更为278070）

14

“第二章采购需求”中的第14项采购服务“AP网管授权”

▲1、提供AP设备的网管软件授权，所提供的软件授权能够与本次采购的网管平台兼容，可以加载到本次采购的网管平台使用。

删除垓该项

15

“第二章采购需求”中的第15项采购服务“8口ONU”

▲1、上行提供XGS-PON接口≥2个（集成1个XGS-PON光模块），下行提供千兆电口≥6个；

2、支持802.1x认证；

3、支持防DoS攻击/ARP防攻击；

4、支持静态MAC地址绑定、以太端口限速；

5、支持Type B、Type C业务保护；

6、支持MAC过滤/IP地址过滤/URL过滤。

7、需与现有网络出口设备兼容。

▲1、接口类型：包含≥8个千兆以太网接口（10/100/1000M自适应）和1个10G光纤上行接口（包含≥1个配套光模块）；

2、支持802.1x认证；

3、需与现有网络出口设备兼容。设备兼容的软件接口和硬件接口的相关信息，详见附件《附件4：学校现有网络出口设备清单》。

▲4、提供ONU设备的网管软件授权，所提供的软件授权能够与本次采购的网管平台兼容，可以加载到本次采购的网管平台使用。

（该项价格变更为126600）

16

“第二章采购需求”中的第16项采购服务“ONU网管授权”

▲1、提供ONU设备的网管软件授权，所提供的软件授权能够与本次采购的网管平台兼容，可以加载到本次采购的网管平台使用。

删除垓该项

17

“第二章采购需求”中的第17项采购服务“Wi-Fi 7 高密AP”

▲1、支持三频同时提供业务，所有射频均支持802.11be标准，整机空间流≥8条，最高速率≥8Gbps

▲2、提供1000M/2.5G/5GE电口≥1个，支持PoE输入，提供GE电口≥1个，支持PoE输出；提供POE供电模块；

▲3、提供USB接口，可用于扩展外置物联网，支持ZigBee、RFID等协议；

▲4、内置智能天线，内置蓝牙，可实现蓝牙运维

5、支持基于802.11k和802.11v协议的智能漫游，以及基于802.11r协议的快速漫游；

6、支持WPA3-SAE、WPA3-802.1x和WAPI认证/加密方式；

7、可以采集AP状态和应用体验参数；

8、支持STelnet和SFTP，使用SSH v2安全协议；

9、支持DHCP Snooping。

10、需与现有网络出口设备兼容。

▲1、支持Wi-Fi 7标准协议（802.11be），射频数≥3，无线速率≥8Gbps；提供1000M/2.5G/5GE电口≥1个，提供POE供电模块；整机最大接入用户数≥512；

2、提供基于802.11K/V/R协议的智能漫游和快速漫游；

3、支持WPA3-SAE、WPA3-802.1x和WAPI认证/加密方式；支持DHCP；

4、需与现有网络出口设备兼容。设备兼容的软件接口和硬件接口的相关信息，详见附件《附件4：学校现有网络出口设备清单》。

▲5、提供AP设备的网管软件授权，所提供的软件授权能够与本次采购的网管平台兼容，可以加载到本次采购的网管平台使用。

（该项价格变更为176400）

18

“第二章采购需求”中的第18项采购服务“AP网管授权”

▲1、提供AP设备的网管软件授权，所提供的软件授权能够与本次采购的网管平台兼容，可以加载到本次采购的网管平台使用。

删除垓该项

19

“第二章采购需求”中的第19项采购服务“核心交换机”

▲1、整机性能：交换容量≥1000Tbps，转发性能≥180000Mpps

▲2、设备配置：提供万兆光口≥90个，千兆电口模块≥4个，万兆单模光模块≥40个，主控板卡≥2块，独立交换网板≥2块，独立监控板卡≥1块，电源模块≥2个；

3、硬件规格：支持信元交换，业务板槽位≥12个，主控板槽位≥2个，交换网板槽位≥4个，电源槽位≥4个，主控板槽位与业务板槽位宽度相同均为全宽槽位；设备深度≤550mm，可以适用于600mm深度机柜，投标人须在投标文件中提供外形尺寸mm（宽x深x高）；

4、可以配置RIP、OSPF、ISIS、BGP，支持IPv4/IPv6双协议栈；

5、可以配置纵向虚拟化功能，支持将盒式交换机纵向虚拟为框式交换机板卡、将AP纵向虚拟为框式交换机端口，可以通过一台设备管理；

6、支持无线管理功能，提供配套硬件，通过购买资源扩展License最大可管理4K AP；

7、支持VXLAN功能，支持BGP-EVPN协议，可以通过Netconf进行配置；

8、提供NetStream功能，可以对网络流量进行统计和分析；

9、提供Telemetry功能，可以实时采集设备数据并上送至网络分析组件，由网络分析组件对网络数据进行分析，对故障进行定界以及定位故障发生原因；

10、提供音视频业务的智能运维功能，可以将设备作为监控节点周期统计并上报音视频业务类指标参数至网络分析组件，由网络分析组件结合多个节点的监控结果，对音视频业务质量类故障进行定界；

▲11、为保证设备的稳定性，提供独立可插拔风扇模块≥3个，当单个风扇模块被拔出维护时，还可以有其他风扇模块在位运行；

▲12、为保证设备的可靠性，提供独立的监控板卡槽位≥2个，与主控板卡物理槽位分离，可以对设备的电源模块和风扇模块进行管理，支持热插拔，并支持冗余备份功能；

13、为方便日常管理维护，所有可插拔板卡(主控板、交换板、业务板、电源模块)全部在设备机框正面，投标人在投标文件中提供机框正面可插拔板卡（主控板、交换板、业务板、电源模块）的分布示意图作为佐证材料。

14、需与现有网络出口设备兼容。

▲1、整机性能：交换容量≥1000Tbps，转发性能≥180000Mpps

▲2、设备配置：提供万兆光口≥90个，千兆电口模块≥4个，万兆单模光模块≥90个，主控板卡≥2块，交换网板≥2块，电源模块≥2个，风扇模块≥2个；提供监控模块≥2个或监控功能；

▲3、硬件规格：业务板槽位≥8个，主控板槽位≥2个，交换网板槽位≥4个，电源槽位≥2个，可放入42U机柜。

▲4、支持双机热备；支持可以配置OSPF/OSPFv3，支持IPv4和IPv6双栈；支持IPv6应用；支持堆叠功能，两台设备可以堆叠管理；

5、需与现有网络出口设备兼容。设备兼容的软件接口和硬件接口的相关信息，详见附件《附件4：学校现有网络出口设备清单》。

（该项价格变更为760000）

20

“第二章采购需求”中的第20项采购服务“网管软件系统”

▲1、软件授权：提供网络设备（包括交换机、路由器、防火墙）管理授权数≥10个；

2、管理能力：支持网络设备、虚拟化、PON、存储、服务器、操作系统、数据库、应用、摄像机等资源的统一管理；

3、安全管理：支持分权分域管理，可以给不同用户授予不同的资源域和功能域的权限组合；

4、告警监控：可以通过配置告警/事件帮助用户压缩告警量，可以设置告警/事件的某些类型为过滤条件进行查询，能够实时的将告警/事件信息通过短消息或电子邮件的方式发送给用户；

5、拓扑管理：支持创建自定义拓扑，用户可以将自己重点关注或管辖范围内的网元添加到自定义拓扑，支持用户按照一定规则对拓扑视图上的对象进行自动布局；

6、报表管理：提供端到端的数据分析框架和报表展现平台，可自主选择报表的图表形式、数据维度、度量等，快速生成所需的报表，支持导出Excel和PDF格式的报表，以及报表中单个图表的数据；支持通过周期迭代性任务定期生成报表，并发送邮件通知指定用户；

7、资源管理：支持单个添加、批量导入和自动发现等方式接入资源，可以对获取到的资源进行资源分类和分组管理，提供链路发现、链路监控和链路配置的功能；

8、配置文件管理：支持手动备份和周期性自动备份配置文件，备份失败发送告警，支持将备份的配置文件恢复到设备上，支持配置文件变更后的差异比较，查看配置变更详情；

9、网络设备管理：可以查看网络设备的机框、单板、子卡、端口等信息，可以监控接口的流入/出利用率和流入/出速率；可以查看当前告警、历史告警、性能状态等信息；

10、WLAN管理：可以查看所有AC状态、名称、IP地址、类型、该AC下面AP总数及AP在线数等信息，可以查看所有AP状态、名称、MAC、IP地址、类型、接入AC名称、AP软件版本、运行时间、SN、所属区域等信息；可以查看当前接入用户的用户名、MAC 地址、IP 地址、接入的AP 名称等信息；

11、PON设备管理：支持查看ONU设备的状态、SN码、ONU名称、ONU类型、ONU IP地址、带宽类型等基本信息，可以进行快速搜索、更换ONU、批量修改别名、WLAN业务配置、删除等操作；

12、PON设备部署：支持配置场景模板和零配置策略，快速规划宽带、Wi-Fi、语音、视频监控等业务参数配置，支持创建双归属组网保护；

▲13、配套设备性能要求：48Core@2.6GHz CPU≥2颗；内存≥96GB； 1920GB SSD≥2块； Raid卡(2G cache,带超级电容)≥1块；GE电口≥2个；提供交流电源≥2块；

14、提供软件订阅与保障服务≥3年，至少包含软件补丁、软件升级、软件技术支持服务。

15、需兼容现有网络设备。

▲1、软件授权：提供本次项目的网络设备的管理授权和统一管理；

2、安全管理：支持分权分域管理，可以给不同用户授予不同的资源域和功能域的权限组合；

3、告警监控：可以通过配置告警/事件帮助用户压缩告警量，可以设置告警/事件的某些类型为过滤条件进行查询，能够实时的将告警/事件信息通过短消息或电子邮件的方式发送给用户；

4、拓扑管理：支持创建自定义拓扑，用户可以将自己重点关注或管辖范围内的网元添加到自定义拓扑，支持用户按照一定规则对拓扑视图上的对象进行自动布局；

5、报表管理：提供端到端的数据分析框架和报表展现平台，可自主选择报表的图表形式、数据维度、度量等，快速生成所需的报表，支持导出Excel和PDF格式的报表，以及报表中单个图表的数据；支持通过周期迭代性任务定期生成报表，并发送邮件通知指定用户；

6、资源管理：支持单个添加、批量导入和自动发现等方式接入资源，可以对获取到的资源进行资源分类和分组管理，提供链路发现、链路监控和链路配置的功能；

7、配置文件管理：支持手动备份和周期性自动备份配置文件，备份失败发送告警，支持将备份的配置文件恢复到设备上，支持配置文件变更后的差异比较，查看配置变更详情；

8、WLAN管理：可以查看所有AC状态、名称、IP地址、类型、该AC下面AP总数及AP在线数等信息，可以查看所有AP状态、名称、MAC、IP地址、类型、接入AC名称、AP软件版本、运行时间、SN、所属区域等信息；可以查看当前接入用户的用户名、MAC 地址、IP 地址、接入的AP 名称等信息；

9、PON设备管理和部署：支持查看ONU设备的状态、SN码、ONU名称、ONU类型、ONU IP地址、带宽类型等基本信息，可以进行快速搜索、更换ONU、批量修改别名、WLAN业务配置、删除等操作；支持配置场景模板和零配置策略，快速规划宽带、Wi-Fi等业务参数配置，支持创建双归属组网保护；

▲11、配套设备性能要求：48Core@2.6GHz CPU≥2颗；内存≥96GB； 1920GB SSD≥2块； Raid卡≥1块；GE电口≥2个；提供交流电源≥2块；

12、提供软件订阅与保障服务≥3年，至少包含软件补丁、软件升级、软件技术支持服务。

（该项价格变更为33200）

21

“第二章采购需求”中的第21项采购服务“认证计费系统”

一、宽带认证计费管理系统

▲1、提供40000个用户开户授权；

2、支持配置微信公众号对接功能，支持微信标准API，支持报修工单全流程通过微信推送模板消息，支持实时通过微信公众号向用户推送上、下线，强制下线等消息

3、支持接入设备Radius属性自定义；

4、支持固定账号、短信认证、人脸认证、访客认证等多种认证方式；

▲5、支持一个账户同时允许一个PC端+一个手机端同时上网，并可以自定义不同终端可同时在线数量；

6、支持区域管理，可根据VLAN、用户IP、设备IP、设备端口、用户MAC等定义有线区域、无线区域、办公区域、公共区域等，不同区域可关联不同套餐策略；

7、支持5G双域专用网络用户与本地上网用户集中管理，提供5G定制网安全认证接入规划咨询服务；

8、支持哑终端管理，哑终端MAC绑定授权人实现无感知认证，可查看哑终端在线状态；管理员可导入EXCEL文件批量添加哑终端，支持授权人只能查看自己管理的设备，超级管理员可以管理所有设备；

9、支持Portal页面认证使用LADP认证对接开户，可根据OU标识配置开户指定上网套餐，所属网点，更新密码信息，当校验密码不一致时允许配置是否覆盖本地密码为LDAP端密码；

10、支持黑白名单功能，白名单上网不计费，黑名单不允许认证，白名单上网终端数不计入帐号正常的终端控制数；

11、支持H5页面微信端故障报修，支持管理员小程序端接受报修工单，支持管理已指派、已处理、已完工等工单进度操作；

12、支持时长、流量阶梯收费，使用不同的时长、流量按不同的费率计费，同时支持流量套餐充值赠送流量，时长套餐充值赠送时长，包天、包月、包年套餐充值赠送天数。

二、页面认证管理系统

▲1、提供18000个终端并发授权；

2、支持第三方认证，支持SSO，身份源等平台通过Http Api协议对接校验登录；

3、支持Portal下线页面同时清除MAC；

4、支持Portal认证成功页面关闭后用户终端自动下线。

5、支持按照不同的SSID/NASIP/VLAN/IP地址段及NASID+SSID/VLAN/IP组合方式精准推送Portal页面；

▲6、支持无感知认证，并可自定无感知上网的时间，超过指定时间需重新认证；

7、支持多种广告类型投放：轮播广告、全屏广告、平台广告、文字广告、浮动广告、插播广告，支持所见即所得的广告管理方式；

8、支持Portal页面绑定问卷调查功能，实现问卷调查后优惠措施支持一份问卷多个问题调查，一个问题多个选项，并支持单选和多选；

9、支持Portal页面快捷跳转微信小程序发起认证；

10、支持用户使用Portal自助开通账号，后台支持注册开通，登录开通，多运营商开通等方式，注册开通支持审核开通和缴费开通方式。

三、代拨认证管理系统

▲1、提供硬件设备一台，2U可上架，具备≥8个SFP+万兆光口，≥6个RJ45千兆电口，≥1个串口，双向最大带宽处理能力：40Gbps，冗余交流电源配置；

▲2、为保证系统兼容性和稳定性，代拨认证管理系统必须与宽带认证计费管理系统互相兼容；

3、支持PPPoE代拔认证时，特定用户组自定义路由策略不走代拔出口；

4、支持相同账号不同终端共享带宽，各终端带宽总和不高于套餐带宽上；

5、支持PPPoE多线路出口汇聚，自定义路由控制，出口群组配置；

6、支持DPI七层应用识别，页面可显示图表显示识别结果，按应用分类、协议等统计出口流量使用情况；

7、支持PPPoE外网出口的动态域名映射，支持设置域名白名单；

8、支持Vlan透传，可定义是否认证后才透传；

9、支持自定义IP组，域名组，自带移动电信联通等多家运营商IP库，可根据运营商IP库、IP组、域名组进行路由策略定义；

10、支持DDOS攻击检测和告警或拦截；

11、支持在IPV4和IPV6的接入环境下，重定向URl返回域名，避免服务器IP暴露；

12、支持DNS拦截功能，内置DNS威胁域名库，智能拦截用户访问非法域名网站并重定向到警告页面，支持管理员手动更新特征库。

四、需兼容现有网络设备，保障现有用户能正常使用认证计费系统。

1、该设备包含软硬件系统：包括认证计费管理功能，页面认证管理功能，代拨认证管理功能等。

▲2、提供40000个用户开户授权；提供≥20000个终端并发授权；

3、支持接入设备Radius属性自定义；支持固定账号、短信认证、人脸认证、访客认证等多种认证方式；

▲4、支持一个账户同时允许一个PC端+一个手机端同时上网，并可以自定义不同终端可同时在线数量；

5、支持区域管理，可根据VLAN、用户IP、设备IP、设备端口、用户MAC等定义有线区域、无线区域、办公区域、公共区域等，不同区域可关联不同套餐策略；

6、支持哑终端管理，哑终端MAC绑定授权人实现无感知认证，可查看哑终端在线状态；管理员可导入EXCEL文件批量添加哑终端，支持授权人只能查看自己管理的设备，超级管理员可以管理所有设备；

7、支持Portal页面认证使用LADP认证对接开户，可根据OU标识配置开户指定上网套餐，所属网点，更新密码信息，当校验密码不一致时允许配置是否覆盖本地密码为LDAP端密码；

8、支持黑白名单功能，白名单上网不计费，黑名单不允许认证，白名单上网终端数不计入帐号正常的终端控制数；

9、支持时长、流量阶梯收费，使用不同的时长、流量按不同的费率计费，同时支持流量套餐充值赠送流量，时长套餐充值赠送时长，包天、包月、包年套餐充值赠送天数。

10、支持第三方认证，支持SSO，身份源等平台通过Http Api协议对接校验登录；支持Portal下线页面同时清除MAC；支持Portal认证成功页面关闭后用户终端自动下线。

11、支持按照不同的SSID/VLAN/IP地址段及SSID/VLAN/IP组合方式精准推送Portal页面；

12、支持无感知认证，并可自定无感知上网的时间，超过指定时间需重新认证；支持Portal页面快捷跳转微信小程序发起认证；

13、支持用户使用Portal自助开通账号，后台支持注册开通，登录开通，多运营商开通等方式，注册开通支持审核开通和缴费开通方式。

▲14、提供硬件设备一台，2U可上架，具备≥8个SFP+万兆光口，≥6个RJ45千兆电口，≥1个串口，双向最大带宽处理能力：40Gbps，冗余交流电源配置；

15、支持PPPoE代拔认证时，特定用户组自定义路由策略不走代拔出口；支持相同账号不同终端共享带宽，各终端带宽总和不高于套餐带宽上；支持PPPoE多线路出口汇聚，自定义路由控制，出口群组配置；

16、页面可显示图表显示识别结果，按应用分类、协议等统计出口流量使用情况；支持PPPoE外网出口的动态域名映射，支持设置域名白名单；支持Vlan透传，可定义是否认证后才透传；

17、支持自定义IP组，域名组，自带移动电信联通等多家运营商IP库，可根据运营商IP库、IP组、域名组进行路由策略定义；支持在IPV4和IPV6的接入环境下，重定向URl返回域名，避免服务器IP暴露；

18、需兼容现有网络设备，保障现有用户能正常使用认证计费系统。以上所有硬件软件的功能互相兼容。

（该项价格变更为488200）

22

“第二章采购需求”中的第22项采购服务“态势感知”

▲1、整机性能：会话并发数≥500万/s，会话新建数≥5万/s，流量处理能力≥3Gbps。

▲2、设备实配：4节点部署，单台配置提供48核/2.6GHz CPU≥2颗，内存≥256GB，千兆电口≥4个，万兆光口≥4个，12*4000GB-SATA 硬盘+2*960GB-SSD 硬盘，冗余交流电源。

3、提供APT攻击链组合威胁检测、诱捕主动防御、资产安全全面感知、多维环境感知、安全态势实时感知等功能。

4、采用国产化操作系统、国产数据库、国产商用大数据平台部署；

5、支持IPS引擎，IPS签名数量≥12000；；

6、集成流探针组件，能够正常解析VXLAN流量；；

7、当态势感知系统检测到威胁事件后，支持与网络控制器联动下发策略到交换机和防火墙阻断流量，在交换机和防火墙上可以查到下发的阻断策略；

8、支持自动化编排，检测到攻击流量后可以自动进行取证，下发策略到防火墙，在防火墙上可以查到下发的阻断策略；

9、支持威胁事件聚合管理，可以将短时间内发生的相关事件聚合为一条信息展示，对聚合事件进行钻取，可以查看到全面的威胁取证信息、恶意payload、恶意请求响应码、恶意流量包等；

10、支持漏洞扫描检测、攻击成功WebShell检测、攻击成功SQL注入检测、ECA加密流量异常检测、DGA恶意域名检测、Ping隐蔽通道检测、DNS隐蔽通道检测等威胁检测；

11、支持日志无码化采集，可以采集第三方日志，在态势感知系统上能够查看日志接受和处理情况，能够查看到第三方日志的详细信息；

12、提供软件订阅与保障服务≥3年，至少包含软件补丁、软件升级、软件技术支持服务。

13、需与现有网络出口设备兼容。

删除垓该项

23

“第二章采购需求”中的第23项采购服务“集成服务”

1、包含本项目所有设备的安装与调试服务。

2、本项目的设备硬件与软件需兼容、联通学校原有网络设备，保障原有网络设备能正常上网。

3、与学校现有网络主干和网络出口对接，将原有学校网络用户接入新建的网络，保障学校内用户能正常上网。

1、包含本项目所有设备的安装与调试服务。

2、本项目的设备硬件与软件需兼容、接通学校原有网络设备，详见附件《附件4：学校现有网络出口设备清单》，保障原有网络设备能正常上网。

3、与学校现有网络主干和网络出口对接，将原有学校网络用户接入新建的网络，保障学校内用户能正常上网。

4、本项目为交钥匙工程，必须提供完整方案，对不在采购需求表中的设备设施要配套完整，并且价格包含在整体预算中，不超预算限价，保证网络切实可用。

（该项价格变更为****）

24

“第二章采购需求”中的“合计”

****

（该项价格变更为****）

25

“第二章采购需求”中的“四、验收标准、规范”

6.中标产品不能涉及任何法律纠纷。

6.中标产品不能涉及任何法律纠纷。中标产品必须是全新原厂正品。

26

“第二章采购需求”中的“六、其他要求”

▲2、付款方式：合同签订当年，验收合格并对运维服务考核后按合同款的30%进行结算支付；合同签订的第二年对运维考核合格后按合同款30%结算并支付；合同签订的第三年对运维考核合格后按合同款40%结算并支付。

▲2、付款方式：在合同签订的当年，对货物验收。货物验收合格后，自验收合格之日起12个月内，按照合同款的30%，根据运维服务考核情况进行支付；自验收合格之日起24个月内，按照合同款的30%，根据运维服务考核情况进行支付；自验收合格之日起36个月内，按照合同款的40%，根据运维服务考核情况进行支付。

其中运维费的支付方式：每年由学校相关部门对供应商服务给予综合评定（评定办法详见附表1：校园网运维服务质量综合评估评分表），满分100分，90分以上为合格，考核分数与运维费用挂钩，对应结算运维费用进行扣罚后再结算，结算标准如下：

a.考核分数90分（含）以上，支付年度运维费用总价的100%。

b.考核分数低于90分，但高于80分，扣减不超过年度运维费用的20%。

c.考核分数低于80分，但高于70分，扣减不超过年度运维费用的30%。

d.考核分数低于70分，但高于60分，扣减不超过年度运维费用的50%。

e.考核分数低于60分，扣减年度运维费用的100%。

27

“第三节评分标准”中“2.技术分”

(1)基本分（满分10分）

（本项评分由各评委独立进行打分,评分条款中的“主要技术参数及性能”是指货物需求一览表中标注▲号的货物内容及要求）

满足除主要技术参数及性能配置的技术参数要求的，得10分，除主要技术参数外的技术参数及性能配置不符合招标文件的，每有1项扣2分，最高可扣10分。

（2）主要技术参数性能分（满分5分）：《服务需求一览表》中标注▲号技术参数及性能优于招标文件要求且评标时被评标委员会接受的，每有一项加1分，最高加分5分。

（3）货物质量分（满分25分）

1) 设备一致性分（10分）：提供的宿舍区OLT、教学区OLT、4口ONU、8口ONU、无线控制器、Wi-Fi 7 放装AP、Wi-Fi 7 高密AP、核心交换机、态势感知、网管软件系统等10项设备。

除网管软件系统外，其余同一品牌设备类型数量≤4的，得2分；

除网管软件系统外，其余同一品牌设备类型数量≤8的，得4分；

除网管软件系统外，其余同一品牌设备类型数量=9的，得6分；

网管软件系统能兼容管理学校现有网络设备的，并与上述9项设备为同一品牌的，得10分。

2）安全运维分（5分）：本次投标提供的态势感知设备，以文档方式提供相关设备完整的功能演示说明。态势感知设备能与现有网络出口设备中的防火墙联动，当态势感知系统检测到威胁后，联动现有网络出口防火墙下发控制策略，及时阻断攻击行为，并支持针对威胁事件触发手动联动、自动联动等联动响应方式的，得5分。

3）可拓展性分（10分）：本次投标提供的宿舍区OLT与教学区OLT单个PON端口支持XGSPON和GPON 接口的，得3分，单个PON端口同时支持50GPON和XGSPON和GPON 接口的，得10分。

（4）售后服务方案分（满分10分）

一档（4分）：提供售后服务方案，提供故障处理流程、维护保障流程及组织架构。提供10人以上驻点服务团队（团队中具备中级工程师及以上职称或职业认证资格证书达到5人），得4分

二档（6分）：提供售后服务方案，提供故障处理流程、维护保障流程及组织架构，提供售后服务体系、售后服务保证措施；提供15人及以上驻点服务团队（团队中具备中级工程师及以上职称或职业认证资格证书达到7人，服务经理具有互联网技术工程师证书。得6分

三档（10分）：提供售后服务方案，提供故障处理流程、维护保障流程及组织架构，提供售后服务体系、售后服务保证措施，提供7×24小时热线服务电话和售后服务。提供20人及以上驻点服务团队（团队中具备中级工程师及以上职称或职业认证资格证书达到9人，服务经理具有信息系统项目管理师—高级证书、互联网技术工程师证书。得10分

投标文件中须提供：1）满足加对应项分值的证书、证件的扫描件；2）以上人员必须提供投标截止日期前半年内其中一个月的社保证明或劳动/聘用合同等有效证明材料。

（5）应急响应分（满分10分）

1）响应时间（2分）：承诺用户故障（终端用户）在40分钟内响应，20小时内修复的，得1分；在30分钟内响应，16小时内修复的，得2分；

2）重大故障响应（2分）：学校片区、校区间或出口出现故障时，承诺在30分钟内响应，4小时内修复的，得1分；承诺在20分钟内响应，3小时内修复的的，得2分。

3）应急人员质量（6分）：拟投入应急服务负责人具有信息工程相关初级工程师证书的，得2分；拟投入应急服务负责人具有信息工程相关中级工程师证书的，得4分；拟投入应急服务负责人具有信息工程相关高级工程师证书的，得6分。

投标文件中须提供：1）满足加对应项分值的证书、证件的扫描件；2）以上人员必须提供投标截止日期前半年内其中一个月的社保证明或劳动/聘用合同等有效证明材料。

（1）主要技术参数性能分（满分30分）：

（本项评分由各评委独立进行打分,评分条款中的“主要技术参数及性能”是指货物需求一览表中标注▲号的货物内容及要求，提供货物的检测报告视为有效正偏离[黄 聪1] [点击登录查看 2] 。）

《服务需求一览表》中标注▲号技术参数性能优于招标文件要求，并提供该项技术参数性能的检测报告作为佐证材料的，且评标时被评标委员会接受的，每有一项加1.5分，最高加分30分。除主要技术参数外的技术参数性能配置不符合招标文件的，每有1项扣1.5分，最高可扣4.530[点击登录查看 3] 分。

（2）货物质量分（满分8分）

1) 设备一致性分（8分）：提供的宿舍区OLT、教学区OLT、4口ONU、8口ONU、无线控制器、Wi-Fi 7 放装AP、Wi-Fi 7 高密AP、核心交换机等8项设备。上述产品兼容管理学校现有网络设备 [黄 聪4] [点击登录查看 5] ，

同一品牌设备类型数量≤2的，得2分；

同一品牌设备类型数量≤4的，得4分；

同一品牌设备类型数量≤6的，得6分；

同一品牌设备类型数量=8的，得8分；

（3）售后服务方案分（满分16分）

一档（4分）：提供服务经理1人，提供10人驻点服务团队，团队中具备网络相关中级工程师及以上职称或职业认证资格证书达到2人，得4分。

二档（8分）：提供服务经理1人，提供10人以上驻点服务团队，团队中具备网络相关中级工程师及以上职称或职业认证资格证书达到4人，服务经理并具有网络相关中级工程师证书；货物质保及服务≥4年，提供售后服务方案，提供故障处理流程、维护保障流程及组织架构；得8分。

三档（12分）：提供服务经理1人，提供10人以上驻点服务团队，团队中具备网络相关中级工程师及以上职称或职业认证资格证书达到6人，服务经理具有网络相关高级工程师证书；货物质保及服务≥5年，提供售后服务方案，提供故障处理流程、维护保障流程及组织架构，提供售后服务体系、售后服务保证措施；得12分。

四档（16分）：提供服务经理1人，提供10人及以上驻点服务团队，团队中具备网络相关中级工程师及以上职称或职业认证资格证书达到8人，服务经理具有网络相关高级工程师证书；货物质保及服务≥6年，提供售后服务方案，提供故障处理流程、维护保障流程及组织架构，提供售后服务体系、售后服务保证措施，提供7×24小时热线服务电话和售后服务。得16分。

投标文件中须提供：投标文件中须提供：1）满足加对应项分值的证书、证件的扫描件；2）以上人员必须提供投标截止日期前半年内其中一个月的社保证明或劳动/聘用合同等有效证明材料。

（4）应急响应分（满分6分）

1）响应时间（2分）：承诺用户故障（终端用户）在40分钟内响应，20小时内修复的，得1分；在30分钟内响应，16小时内修复的，得2分；

2）重大故障响应（2分）：学校片区、校区间或出口出现故障时，承诺在30分钟内响应，4小时内修复的，得1分；承诺在20分钟内响应，3小时内修复的的，得2分。

3）应急人员质量（2分）：拟投入应急服务负责人具有网络相关中级工程师证书的，得1分；拟投入应急服务负责人具有网络相关高级工程师证书的，得2分。

投标文件中须提供：投标文件中须提供：1）满足加对应项分值的证书、证件的扫描件；2）以上人员必须提供投标截止日期前半年内其中一个月的社保证明或劳动/聘用合同等有效证明材料。

28

“第三节评分标准”中“3.商务分”

（1）投标人具有ISO 9001国际质量体系认证、ISO 45001职业健康安全管理体系认证的、ISO20000信息技术服务管理体系认证的、ISO27001信息安全管理体系认证的，每个得2分；（提供证书原件扫描件加盖公章，中标后原件备查）不提供，则得0分，满分8分。

（2）投标人自****至响应文件递交截止时间前，同类网络运维服务项目的业绩分（以合同复印件或中标/成交通知书复印件为准），每项得1分；满分2分。

（1）投标人具有ISO20000信息技术服务管理体系认证的、ISO27001信息安全管理体系认证的，每个得1分；供应商所提供4口ONU带Wi-Fi、AP设备提供无线电发射设备型号核准证的，每有一项得2分[黄 聪6] [点击登录查看 7] （提供证书原件扫描件加盖公章，中标后原件备查）不提供，则得0分，满分6分。

（2）投标人自****至响应文件递交截止时间前，同类网络运维服务项目的业绩分（以合同复印件或中标/成交通知书复印件为准），每项得2分；满分4分。

29

最高限价

****元

980000元

30

投标截止时间及开标时间

本项目延期开标，具体时间另行通知

****上午9时30分