内蒙古出入境边防检查总站满洲里出入境边防检查站互联网接入服务定点采购定点直购成交公告

正文内容

一、项目概述 项目编号：NMGZFCG-DDFW-****-****** 项目名称：***出入境边防检查总站***出入境边防检查站互联网接入服务定点采购 采购单位：***出入境边防检查总站***出入境边防检查站 所属区域：***自治区本级 预算金额(元)：***,***.** 项目开始时间：****-**-** **:**:** 采购人联系方式：鲍风 *********** 采购计划备案书/批准书编号：NZC****-A**-XY-***** 采购方式：电子卖场（定点服务） 二、需求明细 编号 项目需求 数量 计量单位 * 网络接入服务 * 年 三、商务需求 编号 需求内容 * Wifi互联网覆盖技术参数及服务要求 一、项目要求及技术需求 序号 采购内容 数量 技术参数及性能（配置）要求 无线WiFi覆盖及接入服务 项 （一）无线覆盖及接入服务要求：无线网络覆盖范围包括***出入境边防检查站站机关办公楼和***出入境边防检查站公路口岸执勤队办公楼及***出入境边防检查站国门管理区执勤队办公楼进行WLAN覆盖，具体要求如下： *、在***出入境边防检查站站机关办公楼和***出入境边防检查站公路口岸执勤队办公楼及***出入境边防检查站国门管理区执勤队办公楼建设无线WiFi覆盖，要求建设不少于***个AP点，主要设备和服务清单如下（具体设备数量以实际勘查设计为准）： （*）放装AP数量不少于**台；**AP数量不少于**台 （*）端口POE交换机数量不少于*台； （*）AC控制器数量*台； （*）端口核心交换机数量*台； （*）落地式***mm****mm*****mm综合机柜数量不少于*个； （*）WIFI覆盖设备安装所需线缆设备箱等辅材数量一批。 （*）****M光纤互联网专线，上下行速率对等，提供公网IP地址 *、主要覆盖区域：***出入境边防检查站站机关办公楼、***出入境边防检查站公路口岸执勤队办公楼、***出入境边防检查站国门管理区执勤队办公楼； *、支持***.**a/b/g/n，*.*GHz/*GHz双频段同时工作，在双频模式下，优先引导用户使用*GHz频段。要求用户终端在离WiFi热点可视距离**米范围内，保证信号强度不低于－**dB，单AP设备的接入用户数不小于**人； *、AP布线标准应采用六类线系统标准。AP部署点布放双绞线长度超过***米时，应采用光纤方式为AP提供接入； *、要求WiFi覆盖部署用户管理系统实现用户认证和管理。接入网络时需要通过实名认证，认证方式包括但不限于web页面认证、短信认证、微信认证、二维码认证、访客认证等多种方式。经过测算，整个单位加上外部访客，用户管理系统应能支持至少***部终端同时在线的认证能力。 *、网络安全服务：接入互联网专线提供抗DDoS安全防护服务，具备以下资质及服务能力： （*）具有二级运营商以上资质(以“基础电信业务经营许可证”为准) （*）可提供流量清洗、流量压制、DDoS攻击流量溯源分析服务 （二）WiFi维护服务要求： *、质保期内实时技术支持服务，为采购方提供技术咨询、解决WiFi无线网络组网技术等问题； *、中标服务供应商在本地设立长期售后服务机构和售后服务团队，向采购方提供****小时报障热线值班响应服务、故障应急服务（平台和硬件出现突发故障的服务）； *、快速备件更换服务（满足运营服务对设备更换的时限要求等）。 核心交换机 *台 实配**W交流电源模块≥* 固化**/***/****M以太网端口≥**，复用***/****M SFP光口≥*个，固化**G/*G SFP+光接口≥*个； 要求所投设备MAC地址≥**K 支持RIP，OSPF，BGP，RIPng，OSPFv*，BGP*+ 支持IGMP v*/v*/v*，IGMP v*/v*/v* Snooping，支持PIM-DM，PIM-SM，PIM-SSM，PIM for IPv* 支持可拔插双模块化电源，支持电源*+*冗余 设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键全网巡检操作，随时随地掌握网络健康状况，并自动生成巡检报告；支持短信认证、微信认证、web认证，支持认证页面自定义；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等。 提供工信部设备进网许可证；并且入网许可证须提供工信部官网查询结果截图及链接 要求所投设备遵守国家标准的设计规则，并提供中国质量认证中心出具的《中国国家强制性产品认证证书》 **口交换机 *台 固化**/***/****M以太网端口≥**，固化*G SFP光接口≥*个； 要求所投设备MAC地址≥**K 要求设备采用静音无风扇节能设计 支持生成树协议STP(IEEE ***.*d)，RSTP(IEEE ***.*w)和MSTP(IEEE ***.*s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。 设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键全网巡检操作，随时随地掌握网络健康状况，并自动生成巡检报告；支持短信认证、微信认证、web认证，支持认证页面自定义；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等。 提供工信部设备进网许可证；并且入网许可证须提供工信部官网查询结果截图及链接 要求所投设备遵守国家标准的设计规则，并提供中国质量认证中心出具的《中国国家强制性产品认证证书》 *口POE交换机 不少于*台 交换容量≥***Gbps 包转发率≥**Mpps 千兆电口≥**个，SFP口≥*个 要求所投设备MAC地址≥**K，需提供第三方权威机构测试报告； 支持POE和POE+,同时可POE供电端口≥*个，POE最大输出功率≥***W 投标产品面板自带一键查看PoE供电状态功能的PoE按钮，轻按即可查看设备当前的通信状态和供电状态，提供所投产品官网截图、实物照片 要求设备采用静音无风扇节能设计，要求提供官网截图 支持IPv*和IPv*的静态路由，RIP/RIPng、OSPFv*/OSPFv*等三层路由协议； 要求所投设备支持*对*、*对多、多对*和基于流的镜像；且支持RSPAN和ERSPAN 支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作； 支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行， 符合国家低碳环保等政策要求，支持IEEE ***.*az标准的EEE节能技术，需提供第三方权威机构测试报告； 要求所投产品支持软件定义网络SDN，符合OpenFlow *.*协议标准，需提供第三方权威机构测试报告； 提供工信部设备进网许可证；并且入网许可证须提供工信部官网查询结果截图及链接 要求所投产品提供并提供中国质量认证中心出具的*C证书 要求所投产品具备节能环保设计，提供中国质量中心颁发的节能证书，并在中国质量中心官网上可以查询到产品型号（http://webdata.cqccms.com.cn/webdata/query/ZYCerti.do） 设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键全网巡检操作，随时随地掌握网络健康状况，并自动生成巡检报告；支持短信认证、微信认证、web认证，支持认证页面自定义；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等，投标时提供具有 CMA或CAL或CNAS认证章的第三方权威机构检验报告证明。 支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP **口POE交换机 不少于*台 固化**/***/****M以太网端口≥**，固化*G SFP光接口≥*个； 要求所投设备MAC地址≥**K 支持POE和POE+,同时可POE供电端口≥**个，POE最大输出功率≥***W 投标产品面板自带一键查看PoE供电状态功能的LED Mode按钮，轻按即可查看设备当前的通信状态和供电状态，提供实物照片 支持生成树协议STP(IEEE ***.*d)，RSTP(IEEE ***.*w)和MSTP(IEEE ***.*s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。 设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键全网巡检操作，随时随地掌握网络健康状况，并自动生成巡检报告；支持短信认证、微信认证、web认证，支持认证页面自定义；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等。 提供工信部设备进网许可证；并且入网许可证须提供工信部官网查询结果截图及链接 要求所投设备遵守国家标准的设计规则，并提供中国质量认证中心出具的《中国国家强制性产品认证证书》 多功能出口网关 *台 支持固化千兆电口≥*个，固化千兆光口≥*个，固化万兆光口≥*个 标准*U机箱，多核非X**架构，提供官网产品说明链接并截图 支持*个硬盘，硬盘容量≥*T； 支持*个电源，整机功耗低于**W 支持内存≥*GB（为防止虚假应标，提供设备界面截图） 支持静态路由、RIP(V*/V*)、RIPng、OSPFv*等多种路由协议 为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽等多种方式。为防止虚假应标，需提供设备配置界面截图 为避免跨运营商访问，投标设备需要支持地址库路由，包含移动、联通、电信、教育、电信通五家地址库，需提供设备配置截图 支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理，为防止虚假应标，提供设备配置界面截图 支持应用路由功能，支持基于通讯、视频等应用进行路由选择，为防止虚假应标，提供设备配置界面截图 应用路由效果可通过图表呈现，为防止虚假应标，提供设备配置界面截图 支持智能DNS，无需内部服务器做任何修改情况下，为外网用户提供一个与该用户相同运营商的链路对内访问，为防止虚假应标，提供设备配置界面截图 设备支持IPV*，支持IPV*容量调整、接口连接状态支持IPV*、DNS配置支持IPV*。设备的静态路由、默认路由、应用路由等支持IPV*，提供设备配置截图 支持DHCP功能，对内网提供DHCP服务，提供设备配置界面截图 DHCP地址池分配状态，可生成IP、MAC对应关系列表，提供设备配置界面截图 DHCP支持IPAM，支持显示地址池使用情况，包含地址数、地址总数、已经分配地址数、使用率，支持IP安全绑定情况显示，提供设备配置界面截图 支持IP地址智能管理图形界面显示，可显示固态在线IP、固态离线IP、动态分配IP、接口IP、排除IP、冲突IP。无需安装任何客户端，支持IP地址绑定，可单MAC绑定、IP+主机名绑定、IP+MAC绑定、IP+MAC+主机名绑定、IP+主机名+接入设备绑定、IP+MAC+主机名+接入设备绑定，进而实现DHCP无感知准入控制，提供设备配置界面截图 支持终端迁移告警，可显示迁移终端IP及MAC，终端迁移时间，迁移前后接入设备IP及MAC，迁移前后VLAN及端口，提供设备配置截图 支持基于IP、MAC及IPMAC绑定的用户创建,提供设备截图 支持通过文本、表格批量创建用户，批量建立账号、密码、全路径信息,提供设备截图 支持WEB本地认证方式、Radius认证、微信认证功能,提供设备截图 本地认证支持微信认证、短信认证、二维码授权认证、二维码自助认证、LADP认证，支持与域认证联动实现单点登陆，提供设备配置截图 支持特定外部网络**和内部特定用户的免认证功能,提供设备截图 支持与SAM联动进行实名认证计费，提供设备配置截图 支持与WSO联动认证计费，提供设备配置截图 支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥****种,提供官网截图及查询链接 要求所投产品内置多种流控模型，包括娱乐模版，办公模版，专家模板等，支持一键开启智能流量控制 支持精准限速功能：能够有效降低对P*P软件进行限速而造成的流量废弃，提升外网带宽利用率 支持应用所属分类查询功能，可针对应用确定所属分类 支持应用自定义分类，将支持应用划分至保障、阻断等分组,提供截图证明 支持的流控策略组≥***个，整机支持的流控策略≥****条，保留指标测试权利 流控带宽升级功能：客户带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整 支持VPN内流量的可视化监控，提供设备截图 支持VPN内流量流量控制，提供设备截图 流量控制支持时间对象设置，时间对象需精确至分钟级 时间对象可支持**个以上时间段,提供设备截图 支持用户并发会话数控制，并提供当前用户并发会话数信息作为策略条件参考,提供设备截图 支持流量控制前后流量对比 行为审计策略提供系统配置模版，提供设备截图证明 HTTP流量管理策略支持时间对象设置，时间对象需精确至分钟级，提供设备截图 支持网站分类查询功能，可通过网址查询所属分类,提供设备截图 支持URL的黑白名单，支持基于用户/时间的URL过滤规则，保留指标测试权利 网址过滤策略，匹配阻断、放行策略后可根据需要先择是否记录日志,提供截图证明 HTTP访问行为阻塞后支持页面提示，避免内部用户反复尝试 行为审计策略支持按用户查找功能,提供设备截图 支持URL过滤及审计，内置URL中文数据库，URL条目数≥****万条，为防止虚假应标，提供官网截图及查询链接 所投产品URL数据库、应用分类库、地址库、内容审计特征库、支持至少**年免费升级，提供原厂声明文件，加盖原厂商公章，另外URL数据库和应用特征库支持远程HTTP自动升级，提供设备配置界面截图并加盖章厂商公章 支持自定义网站分类，可将手工录入、系统自带网站分类分组管理，提供设备配置截图 支持邮件客户端方式和webmail方式的邮件内容审计，设备配置界面截图 邮件审计须完整留存邮件内容，提供审计结果截图 支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置，设备配置截图截图 要求所投产品IM聊天可支持基于聊天内容关键字的策略控制，通过插件可以实现QQ聊天内容的审计，提供设备配置界面截图 支持搜索引擎关键字控制功能，可针对关键字的搜索行为提供阻断、允许、记录、不记录等控制策略,提供设备配置截图和日志截图 支持FTP内容审计，可针对FTP传输的路径、内容进行关键字管理,提供设备配置截图 支持TELNET行为审计，可记录经过设备发生的TELNET行为进行记录,提供设备配置截图 支持论坛（如天涯社区、猫扑、动网等）发帖内容审计功能，能在设备中查到发帖纪录和发帖内容等详细信息，为防止虚假应标，提供设备配置截面截图 支持https审计，并对访问网址进行排行，提供设备截图 支持外发文件、外发信息、虚拟身份审计，能够在设备上查询到详细信息，提供设备截图 支持网络**加速（主动缓存），可对指定网络**提供热点**本地化服务,为防止虚假应标，需提供配置及**热点页面 网络**加速（主动缓存）支持通过定时、实时、立即缓存等多种方式进行缓存同步 支持应用缓存加速（被动缓存），可将用户访问过的APP（IOS及Android）均缓存到本地，供其他访问相同APP的用户在本地下载，提高下载速度 应用缓存加速（被动缓存）支持精确缓存指定的APP，避免浪费本地存储空间 支持状态检测防火墙，支持TCP/UDP/ICMP/IP分片包等报文过滤 支持防攻击：支持防land攻击、防 Teardrop 攻击、防 Smurf 攻击、防异常TCP Flag 攻击、防Ping of Death 攻击、防SYN Flood 攻击、防UDP Flood 攻击、防ICMP Flood 攻击、防Fraggle攻击、防超长ICMP报文攻击、防Winnuke攻击、防ARP Flood报文攻击等，提供设备配置截图 支持TCP/UDP/ICMP会话数**速率 支持安全域：支持基于IP的安全域划分，支持基于逻辑接口的安全域划分，提供设备配置截图 支持基于对象的访问控制：支持地址对象配置、支持地址组对象配置、支持服务对象配置、支持服务组对象配置、支持配置引用地址、服务、时间对象的访问控制策略 支持接口访问控制（ACL），可对固定端口和IP进行过滤拦截，并支持反射ACL。 为保证设备的安全，投标产品支持防ping，防非法web登陆功能，提供设备配置界面截图 支持防ARP欺骗、ARP静态绑定和停止学习功能，有效绑定ARP对应关系，提供设备配置界面截图 支持基于IP地址段进行防攻击域配置，支持基于防攻击域进行防洪水攻击，收发速率限制，流量监控，黑白名单等策略,提供设备截图 为方便用户远程接入，设备需支持SSL VPN，并提供≥***个免费SSL VPN接入授权,提供功能配置界面截图 支持IPSec VPN，并提供***路免费Ipsec VPN接入授权,提供功能配置界面截图 支持WINDOWS、安卓、MAC、IOS操作系统SSLVPN客户端软件,提供下载连接及截图 为保证密码安全，SSLVPN的WEB接入支持软键盘输入账号密码，提供界面截图 ipsec vpn建立完成后能够自动生成拓扑图，便于监控各级单位设备在线状态。为防止虚假应标，提供设备配置界面及效果截图 支持防共享上网，支持一键防共享开关，发现共享后可以提供只检测、不允许上网、限速上网三种处理方式，提供设备配置截图 防运营商检测，可以避免ISP ADSL线路封杀共享，提供配置界面截图 支持直接对接网**台，满足当地网监要求。提供设备配置截图 CPU、内存使用率WEB界面可以展示,提供截图证明 支持HTTPS和HTTP的WEB方式管理，提供测试报告 支持网关、网桥等多种部署模式，灵活安装,提供截图证明 支持SNMPV*和V*版本，支持多TRAP接收主机配置,提供截图证明 支持云服务管理，实现一个账号同时管理多台设备，提供设备配置与诺客管理界面截图 支持VRRP (Virtual Router Redundancy Protocol，虚拟路由冗余协议)，提供设备配置截图 支持对无线AP进行管理，可自动发现接入AP，默认可管理AP数量为**个，最大可扩容至***个 可设置无线用户黑白名单，支持反制非法AP,提供截图证明 支持内网二层用户隔离,提供截图证明 支持设置STA优先接入*G频段(band select),提供截图证明 支持AP状态信息查看，支持AP批量升级，支持反制非法AP，提供设备配置截图。 支持开启无线网优功能,提供截图证明 提供中国信息安全认证中心办法的IT产品信息安全认证证书（ISCCC）复印件 提供中国人民**国**部颁发的互联网公共上网服务场所信息安全管理系统网络通讯安全审计（无线接入前端）计算机信息系统安全专用产品销售许可证复印件 提供**部颁发的信息过滤（基本级）**部销售许可证复印件 提供有效的工信部电信设备进网许可证复印件 为保障产品代码质量，供货厂商需通过CMMI*认证，提供证书复印件 提供中华人民**国国家版权局颁发的计算机软件著作权登记证复印件 为防止虚假应标，以上指标均保留专项测试权利 AC控制器 *台 固化千兆电口≥*个，固化千兆光口≥*个 保障无线用户的高并发体验，设备固化万兆光口≥*个 标准*U机架式结构 内部实配硬盘插槽，且实配硬盘容量≥*T 简化运维，便于快速传输配置文件，固化*个USB接口 支持内存≥*G（为防止虚假应标提供界面截图） 出厂默认AP可管理数≥**个 集中转发AP可管理数≥*** 本地转发AP可管理数≥*** AP License增加数量≥*。 提供国家强制性产品CCC认证证书复印件并 提供产品的国家工信部的进网许可证证书复印件并 要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求 为满足微信吸粉应用场景，支持微信连wifi认证、支持短信认证、固定账号认证、二维码名片/授权二维码、微信认证多种方式认证页面合一，由用户选择自己想要的认证方式进行认证上网； 支持中移动portal*.*认证； 支持和RG-IPC配合，实现账号漫游认证。 支持对用户的管理，可对用户信息进行编辑； 支持终端MAC黑白名单，过滤非法终端； 支持内置portal认证页面定制，有专业知识的人员可以定义任何页面，做到完全自定义包上传 支持将用户上下线信息发送给第三方系统 满足相关单位要求留存各个类型日志，有NAT日志、NAT**日志、 URL日志、IM日志、BBS日志、邮件日志、搜索引擎等日志 支持设备**小时流量趋势图展示；支持**小时用户流量TOP**排行；支持设备、源IP、应用的总流量、流量趋势图、流量明细的查询 满足《中华人民**国网络安全法》至少存储*个月网络日志的要求。 支持审计设备IP、用户IP、用户名、发件人、收件人、邮件主题、邮件大小、访问时间、附件，提供功能截图。 支持NAT、支持负载均衡 支持PPTP、L*TP、Ipsec vpn 支持DPI、DFI应用识别 支持流量审计、流量控制 对Wall AP可支持的容量翻倍 支持MAC认证、WEB认证、***.*X认证，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络，保留测试权利 支持对非法无线接入点进行探测，并对非法AP进行屏蔽 支持根据用户需求定制化设计认证页面及用户自定义设计，保留测试权利 支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响, 提供功能截图，保留测试权利 支持访客通过二维码授权的方式接入无线网络 ,保留测试权利 支持手机短信获取WLAN接入密码实现安全认证 与网管平台联动，有线无线网络统一集中管理，集群化管理 保障网络中的哑终端安全接入，无线控制器能够对终端识别并对其按不同级别、不同权限审批接入。 保障网络中的哑终端在迁移时无需配置，无线控制器能够对哑终端提供策略随行。 为便于网络资产管理快速定位哑终端的网络位置，无线控制器能够对哑终端进行位置识别。 避免网络非法设备接入，无线控制器能够对终端进行审批管控，无线控制器具有审批终端接入功能。 为方便终端在不同网段之间移动办公，无线控制器能够对终端进行MAC/DHCP地址段绑定，实现用户终端的策略随行，IP地址不变、策略不变。 为方便终端在有线无线网络之间切换，无线控制器能够支持有线无线一体化功能，实现同一个用户组获取相同网段的IP地址，用户迁移可以保障IP地址不变更，策略保持一样。 为避免无线网络中私设IP地址导致IP地址冲突，始终保障认证成功的用户在线。 为了方便管理员对网络IP地址的管理，无线控制器支持动静态IP地址可视化管理功能。 便于网络管理员随时对终端进行接入审批，能够通过手机对接入设备进行审批操作，提供产品配置截图。 响应国家节约能源的政策，设备制造商须具备ISO *****能源管理体系国际认证证书，证书上必须体现符合ISO *****:****标准。并提供证书复印件 体现设备厂商软件研发实力强，须具备国内CMMI *级证书，出具证书复印件以及CMMI官网查询截图要求中国区域企业。并提供证书复印件、截图复印件 为了保障服务质量，无线设备原厂售后服务体系须通过符合国家GB/T*****-****标准的售后服务认证，并提供证书复印件 为保证产品质量，无线设备制造商须具备完善的供应链管理能力，符合国家ISO*****供应链安全管理体系认证，并提供证书复印件 设备制造商具备产品生产过程有害物质控制管理能力，符合国家QC******有害物质控制管理体系认证，并提供证书复印件 放装AP 不少于**台 支持标准的***.**ac wave*协议,采用双路双频设计，可同时工作在***.**ac和***.**a/b/g/n模式 支持*条空间流,单频最大接入速率***Mbps,整机最大接入速率****Mbps 支持mu-mimo特性 发射功率≤**dBm 为保证设备使用安全，接触电流和抗电强度均应符合GB ****.*-****安全标准，在电源输入端两极与适配器输出端子/塑料外壳之间，施加**Hz，****V电压*min；在电源输入端两极与地之间，施加**Hz，****V电压*min，均不应出现击穿和飞弧现象。提供具有CMA或CAL或CNAS标志的第三方权威机构（如国家电子信息产品质量监督检验中心、国家无线电监测中心检测中心、信息产业数据通信产品质量监督检验中心）出具的检测报告复印件。 *个**/***/****Base-T以太网口，支持PoE供电 工作温度支持-**°C～**°C *.*g需要有LTE频段隔离滤波器，需要提供实物拍照及器件规格书证明 支持自身暗锁防盗，不需要额外配锁 支持IP**防护等级，提供具有CMA或CAL或CNAS标志的第三方权威机构（如国家电子信息产品质量监督检验中心、国家无线电监测中心检测中心、信息产业数据通信产品质量监督检验中心）出具的检测报告复印件。 产品至少在两个以上的国外有销售记录（国外强制认证） 支持***.*af/本地电源DC**V两种供电模式，整机功耗小于**w 设备布局紧凑，外观精巧，安装时能够紧贴墙面，边缘高度不大于**mm（长×宽×高） ***.**acHT**配置下，实际传输性能可达***Mbps以上，并提供具有CMA或CAL或CNAS标志的第三方权威机构（如国家电子信息产品质量监督检验中心、国家无线电监测中心检测中心、信息产业数据通信产品质量监督检验中心）出具的检测报告复印件。 同时接入用户数不小于***个，提供具有CMA或CAL或CNAS标志的第三方权威机构（如国家电子信息产品质量监督检验中心、国家无线电监测中心检测中心、信息产业数据通信产品质量监督检验中心）出具的检测报告复印件。 在**度场景下，设备仍可以保证高时延业务的需求，可支持不小于***台终端流畅播放视频。 提供权威机构检测报告证明。 为保证AP下各用户均能获得良好的用户体验，在不限速场景下，采用非统一型号终端进行多用户场景测试，统计每个 sta 的性能，方差应小于**，并提供具有CMA或CAL或CNAS标志的第三方权威机构（如国家电子信息产品质量监督检验中心、国家无线电监测中心检测中心、信息产业数据通信产品质量监督检验中心）出具的检测报告复印件。 为保证在干扰源较多的*.*G频段下的性能，设备应具备较好的抗同频干扰能力。**米内，AP在同频干扰下性能不小于极限性能的**%；在邻频干扰下性能不小于极限性能的**%。 提供具有CMA或CAL或CNAS标志的第三方权威机构（如国家电子信息产品质量监督检验中心、国家无线电监测中心检测中心、信息产业数据通信产品质量监督检验中心）出具的检测报告复印件。 为快速建立高度隔离的安全网络，设备应支持实现AP虚拟化功能，实现一台AP虚拟为多台AP，分别受不同AC设备独立管理，互不影响。不同虚拟 AP之间数据隔离，虚拟AP在AC上不占用AP License。提供具有CMA或CAL或CNAS标志的第三方权威机构（如国家电子信息产品质量监督检验中心、国家无线电监测中心检测中心、信息产业数据通信产品质量监督检验中心）出具的检测报告复印件。 为提高网络安全，应支持实现基于用户的PSK认证，实现用户之间不能共享WiFi密钥。提供具有CMA或CAL或CNAS标志的第三方权威机构（如国家电子信息产品质量监督检验中心、国家无线电监测中心检测中心、信息产业数据通信产品质量监督检验中心）出具的检测报告复印件。 为方便远程办公，设备应能实现 Smart AP 功能，接入互联网的AP，可通过 L*TP VPN 与总部 AC 建立隧道，实现远程办公。提供具有CMA或CAL或CNAS标志的第三方权威机构（如国家电子信息产品质量监督检验中心、国家无线电监测中心检测中心、信息产业数据通信产品质量监督检验中心）出具的检测报告复印件。 设备应支持 ***.**R快速漫游，提升漫游体验。提供具有CMA或CAL或CNAS标志的第三方权威机构（如国家电子信息产品质量监督检验中心、国家无线电监测中心检测中心、信息产业数据通信产品质量监督检验中心）出具的检测报告复印件。 设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问，要求提供技术白皮书作为证明 为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用，要求提供技术白皮书证明，保留测试权利 支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信 要求所投产品支持WPA*安全标准，提供Wi-Fi联盟出具的认证证书复印件须体现符合WPA*和Wi-Fi联盟官网查询截图及链接 支持IPv*，提供的IPv* Ready Phase-*认证证书和业界权威第三方测试中心的官网查询截图及链接 支持mac认证、Web认证、***.*X认证 支持无线频谱分析,可视化射频干扰源对无线局域网的性能的影响 ,提供功能截图证明，保留测试权利 为便于后期的管理，要求无线接入点须和网络管理系统进行联动，可以通过网管软件进行配置和拓扑发现，并能进行状态监测和告警，还能实现有线无线一体化网管平台 外壳材料阻燃等级，塑料材料最高阻燃等级V*级。对样品进行两次**秒的燃烧测试后，火焰在**秒内熄灭。不能有燃烧物掉下。 产品成熟稳定，提供无线电发射设备型号核准证复印件及国家无线电监测中心（https://zwfw.miit.gov.cn/miit/resultSearchcategoryTreeId=***）的查询截图要求投标设备型号与查询结果一致。（查询设备时，采用搜索功能需输入两条关键字，例如型号数字和公司名称）。 设备电磁辐射对人体安全，满足Council Recommendation ****/***/EC Annex II 的相关要求，最大SAR-**g值不高于*.*W/kg，提供第三方测试机构的SAR测试报告证明 为确保网络使用的安全性，要求符合国际WiFi联盟规范的WPA*标准，并提供WiFi联盟出具的WPA*级别证书复印件以及官网查询链接截图 为保证设备扩展性，要求设备制造商软件开发能力达到CMMI五级，提供相应证书复印件 无线SDN测试方案 功能测试报告 锐捷公共场所上网安全管理系统RG-AP/V*互联网公共上网服务场所信息安全管理系统（无线接入前端）**部销售许可证 为保证无线网络运行稳定，需要提供网优工具分析网络运行情况，网优工具支持设备健康状态、网络覆盖情况、网络关联成功、上网体验情况、网络活跃度、网络饱和度查询功能，提供功能截图 网优工具分析出网络问题，支持问题区域、问题AP、问题终端定位功能，需要提供功能截图 网优工具全网设备体验分析，支持上下线失败次数，终端的平均信号强度、平均丢包率、平均时延参数查询，支持排序方便定位问题；需提供参数截图 网优工具告警功能，支持个体终端报障追踪，告知终端问题出现原因和出现的地点，提供解决方案建议；告警记录可查，需要保存至少*天的终端问题分析和历史连接记录，包括终端的流量、信噪比、时延、丢包、信道繁忙度、上下行速率、AP连接记录，提供功能截图 网优工具AP带载状态可查功能，支持终端平均在线时长、终端平均流量、忙时在线人数、峰值在线人数、峰值时刻综合评估设备的利用情况，支持排序方便定位问题；需提供参数截图 网优工具一键优化功能，支持办公室，室外、宿舍、**会议等常见场景优化方案，为确保整体方案成熟可靠，提供软件后台项目记录截图， 网优工具Wi-Fi干扰定位功能，支持对钓鱼Wi-Fi、Wi-Fi攻击行为进行呈现，支持反制功能的配置，支持对钓鱼Wi-Fi名称进行模糊匹配，支持定位到责任人的账号名称、钓鱼Wi-Fi品牌型号；支持显示受害终端的终端MAC、终端类型、首次发次时间、最新发现时间，提供功能截图 无线网优工具使用广泛， 应用成熟。网优系统接入 AP 数超过 *** 万台。提供无线优化工具运营截图证明 现场无线排障工具，需配套Wi-Fi检测APP并且账号与移动运维APP保持一致，为方便运维人员使用，Wi-Fi检测APP能够从APP*场直接下载，支持对网络进行信号强度、关联成功率、关联耗时、远端关联频次、网页打开速度、网速、网络arp攻击、钓鱼wifi进行一键检测，并能协助输出环境同频邻频干扰情况，能够显示被测AP的名称和IP方便问题修复，并提供APP*场版本截图、功能截图 Wi-Fi检测APP点位问题分析功能，支持导入平面图进行点位测试，并在图中指出问题区域，包括单点问题和漫游问题区域，并能导出检测结果到微信、QQ等即时通讯软件，方便运维人员之间信息分享，需提供APP*场版本截图、功能截图证明 Wi-Fi检测工具多人协作功能，支持跨厂商的体验检测和维护，能够帮助不同区域的运维人员输出汇报报告，提供APP*场版本截图，功能截图 Wi-Fi检测工具部署记录功能，为方便管理与维护，实施阶段设备位置要与AP设备的SN\MAC绑定，支持创建项目名称，AP设备的SN\MAC进行扫描录入，支持多人协作扫描，支持导出设备清单和AC上的设备命名配置，提供功能截图 Wi-Fi检测APP内直接提供知识学习平台，方便运维人员及时了解专业的Wi-Fi行业知识，文章内容至少大于二十篇，现场开启APP查验 Wi-Fi检测APP干扰分析功能，支持检测环境中的所有Wi-Fi信号的bssid、信号强度和厂商信息，而对于本网AP支持查看MAC地址、AP命名和AP的IP地址，方便随时进行运维管理 Wi-Fi检测APP基本功能，支持查看网络信号强度走势度，用于分析网络覆盖情况，支持内外网网络测速、ping、tracert、telnet用于日常的管理 为确保Wi-Fi检测工具的成熟度，APP装机量大于**万，日活跃大于****，提供第三方监控平台的截图证明，并且现场查询第三方监控平台下载量验证 网优工具与Wi-Fi检测APP提供软件著作证书，需提供认证机构查询地址现场查验 Wi-Fi检测APP需要提供APP*场版本记录并且提供*家排名前**的APP应用*场（如百度 、小米、腾讯）页面截图，并且现场下载使用验证 **AP 不少于**台 采用三路双频设计，一个*.*GHz射频卡，两个*GHz射频卡。 支持***.**ax标准 *GHz 单射频支持*** MU-MIMO，且单射频最大接入速率≥*.*Gbps 整机最大接入速率≥*.**Gbps 支持***.**ax ***MHz工作频宽，提供无线电发射设备型号核准证证明 *个以太网*个**/***/****Base-T端口，其中一个口支持外供电（可扩展我司物联网模块，**V/*.*W) 支持***.*at/***.*af/本地DC**V电源三种供电模式 支持蓝牙*.*（内置） 以太网上联端口支持物联网外扩 支持苹果iBeacon协议，可扩展摇一摇等丰富的蓝牙应用，可应用于蓝牙定位应用。 一个全尺寸USB接口 设备精巧美观；支持吸顶、壁挂等安装方式。提供官网截图证明。 产品成熟稳定。提供无线电发射设备型号核准证复印件，并现场网络查验。 提供无线电发射设备型号核准测试报告复印件 要求所投产品支持WPA*安全标准，提供Wi-Fi联盟出具的认证证书复印件须体现符合WPA*和Wi-Fi联盟官网查询截图及链接 为保证无线网络运行稳定，需要提供网优工具分析网络运行情况，网优工具支持设备健康状态、网络覆盖情况、网络关联成功、上网体验情况、网络活跃度、网络饱和度查询功能，提供功能截图 网优工具分析出网络问题，支持问题区域、问题AP、问题终端定位功能，需要提供功能截图 网优工具全网设备体验分析，支持上下线失败次数，终端的平均信号强度、平均丢包率、平均时延参数查询，支持排序方便定位问题；需提供参数截图并 网优工具告警功能，支持个体终端报障追踪，告知终端问题出现原因和出现的地点，提供解决方案建议；告警记录可查，需要保存至少*天的终端问题分析和历史连接记录，包括终端的流量、信噪比、时延、丢包、信道繁忙度、上下行速率、AP连接记录，提供功能截图 网优工具AP带载状态可查功能，支持终端平均在线时长、终端平均流量、忙时在线人数、峰值在线人数、峰值时刻综合评估设备的利用情况，支持排序方便定位问题；需提供参数截图并 网优工具一键优化功能，支持办公室，室外、宿舍、**会议等常见场景优化方案，为确保整体方案成熟可靠，提供软件后台项目记录截图，并 网优工具Wi-Fi干扰定位功能，支持对钓鱼Wi-Fi、Wi-Fi攻击行为进行呈现，支持反制功能的配置，支持对钓鱼Wi-Fi名称进行模糊匹配，支持定位到责任人的账号名称、钓鱼Wi-Fi品牌型号；支持显示受害终端的终端MAC、终端类型、首次发次时间、最新发现时间，提供功能截图 无线网优工具使用广泛， 应用成熟。网优系统接入 AP 数超过 *** 万台。提供无线优化工具运营截图并证明 现场无线排障工具，需配套Wi-Fi检测APP并且账号与移动运维APP保持一致，为方便运维人员使用，Wi-Fi检测APP能够从APP*场直接下载，支持对网络进行信号强度、关联成功率、关联耗时、远端关联频次、网页打开速度、网速、网络arp攻击、钓鱼wifi进行一键检测，并能协助输出环境同频邻频干扰情况，能够显示被测AP的名称和IP方便问题修复，并提供APP*场版本截图、功能截图并 Wi-Fi检测APP点位问题分析功能，支持导入平面图进行点位测试，并在图中指出问题区域，包括单点问题和漫游问题区域，并能导出检测结果到微信、QQ等即时通讯软件，方便运维人员之间信息分享，需提供APP*场版本截图、功能截图证明 Wi-Fi检测工具多人协作功能，支持跨厂商的体验检测和维护，能够帮助不同区域的运维人员输出汇报报告，提供APP*场版本截图，功能截图 Wi-Fi检测工具部署记录功能，为方便管理与维护，实施阶段设备位置要与AP设备的SN\MAC绑定，支持创建项目名称，AP设备的SN\MAC进行扫描录入，支持多人协作扫描，支持导出设备清单和AC上的设备命名配置，提供功能截图 Wi-Fi检测APP内直接提供知识学习平台，方便运维人员及时了解专业的Wi-Fi行业知识，文章内容至少大于二十篇，现场开启APP查验 Wi-Fi检测APP干扰分析功能，支持检测环境中的所有Wi-Fi信号的bssid、信号强度和厂商信息，而对于本网AP支持查看MAC地址、AP命名和AP的IP地址，方便随时进行运维管理 Wi-Fi检测APP基本功能，支持查看网络信号强度走势度，用于分析网络覆盖情况，支持内外网网络测速、ping、tracert、telnet用于日常的管理 为确保Wi-Fi检测工具的成熟度，APP装机量大于**万，日活跃大于****，提供第三方监控平台的截图证明，并且现场查询第三方监控平台下载量验证 网优工具与Wi-Fi检测APP提供软件著作证书，需提供认证机构查询地址现场查验 Wi-Fi检测APP需要提供APP*场版本记录并且提供*家排名前**的APP应用*场（如百度 、小米、腾讯）页面截图，并且现场下载使用验证 实名制认证系统 *套 *U高度硬件化产品 *个GE电口，*个RJ-**配置口，USB口≥*个，要求提供产品图片 硬盘≥*T，DDR*内存≥*G，支持Linux操作平台，支持PostgreSQL数据库 为满足多种应用场景，准入方式应支持有线的用户名密码认证、无线的用户名密码认证和USB-KEY CA证书认证，CA证书认证功能需提供技术白皮书 支持已认证的用户使用自己的智能手机为访客终端扫描二维码进行访客入网接入认证授权，支持只有授权指定的用户组才能为访客做二维码授权，且在认证系统后台有访客与授权访客开户的用户账号绑定。 提供技术白皮书 访客二维码名片/公共二维码注册。提供技术白皮书 闲置时间间隔超过 x [*，****] 天的用户将会被暂停或者销户 认证页面合并：普通用户、短信、二维码、微信web认证合并 支持使用用户名密码+手机号及短信获取的*位数随机校验码作为认证要素进行双因子认证。 提供功能演示视频 支持与第三方Radius联动，将认证信息转发给第三方Radius服务器进行认证，即实现统一身份源。提供功能截图 支持从基于Java/web service的第三方接口读取用户数据信息进行认证 支持与WindowsAD域联动，实现与WindowsAD的整合认证，一次登陆完成***.*X认证和WindowsAD认证。提供技术白皮书 PEAP-Mschapv*认证支持多个不同AD域名认证 支持与数据库SQL SERVER、MySQL、ORACLE、DB*、PostgreSQL对接 支持使用短信、邮箱、第三方系统联动自助开户功能。 支持开户、销户、分组管理用户；支持定制用户信息包含的字段，例如部门、年龄等；支持由已认证用户通过自助平台建立短时间临时用户账号，供访客使用；支持违反规定的用户放入黑名单，一段时间内禁止登陆；支持设置账号的使用期限，到期自动销户，并提前通知用户 昵称认证：采用昵称代替用户名认证 支持用户上线后弹出广播消息、网页；支持设置禁止认证时段，在该时段内用户禁止认证，无法上网。提供功能界面截图 首次登陆账号激活，并强制修改密码。·首次进行认证时，强制要求用户设置密保：手机号、邮箱账号、私密问答作为密保凭据任选其一。提供功能界面截图 密保找回密码： ·通过自助服务平台修改密保信息时，需要提供原正确的密保信息，才能修改成功。 ·手机号作为密保凭据时，需要向原手机号发送短信校验码才能变更手机号。邮箱账号作为密保凭据时，需要向原邮箱账号发送校验码才能变更邮箱账号。私密问答作为密保凭据时，需要提供正确的答案才能变更密保答案。 防密码暴力破解-随机校验码机制： 认证页面输入N（默认* 次）次错误密码后，将需要输入随机校验码，并记录登录者的IP及MAC，以防止用户通过自动化工具暴力破解密码。 自助服务平台登录时默认需要验证码。 支持对在线用户进行管理，可下发实时和离线短消息、查看在线用户、下发实时和离线修复程序、强制在线用户下线以及重认证、实时进程信息获取以及远程协助的功能 支持禁止已认证用户给未认证用户提供代理服务；禁止已认证用户启用拨号服务，进行非法外连；支持设置用户密码输错的次数上限，防暴力破解 支持直接获取用户网卡的物理MAC地址，防止篡改MAC地址。提供功能截图 禁止用户非法外连互联网，一旦访问则进行日志记录，并禁用所有网络连接；支持基于网络设备ACL、设备VLAN、主机ACL的网络权限控制。提供技术白皮书 支持兼容Cisco设备，进行radius属性自定义及下发。 支持Tacacs+协议，进行Cisco交换机、路由器的命令行授权和下发。 杀毒软件联动，支持主流杀毒软件若联动联动，部分杀毒软件的强联动，要求能实现自定义杀毒软件联动。强联动可检测安装、运行、更新情况，可推送离线升级包，可远程调用杀毒软件进行病毒扫描；弱联动，可检测安装、运行、更新情况，并可以推送离线升级包 支持与Windows安全中心联动，实现XP以上Windows系统的安全中心联动。 支持安装程序的检测和修复，对必须安装的软件强制下载和安装，禁止安装的软件提示卸载；支持进程运行、注册表项、Windows服务项的检查和修复；支持对外连接口进行管理，可禁止使用USB、光驱等外连接口；支持Windows补丁的强制或非强制更新；支持基于交换机ACL、交换机VLAN、主机ACL实现的隔离区 支持根据业务规划，设置网络隔离安全域，并将安全域规划下发到交换机、客户端、防火墙、防火墙卡、路由器上执行。需提供技术白皮书 需提供**部销售许可证， 防火墙 *台 实配病毒库、攻击库、应用识别库、垃圾邮件库、网页分类库特征库升级服务授权*年 系统应采用非插卡式设备，不需要业务卡即可实现下一代防火墙业务； 为保证防火墙运行的稳定性和处理能力，要求设备采用非X**架构对各项安全功能进行加速优化处理； 系统具有良好的可扩展性，能够扩展支持病毒防御、入侵防御、应用识别、垃圾邮件过滤、文件防泄漏、上网行为管理、APT防御、僵尸主机检测、IPSEC VPN与SSL VPN等功能； 要求固化千兆电口数量≥**个；为保障接口稳定性，所投产品必须是固化接口，而非板卡接口。 三层网络吞吐≥*Gbps ，IPS吞吐量≥***Mbps，最大并发连接≥**万，最***连接≥****； IPSEC VPN隧道数≥***，设备本身要求自带***个 IPSec VPN授权；SSL VPN并发用户数≥***，设备本身要求自带***个 SSL VPN授权； 支持路由模式、透明（网桥模式）、混合模式； 要求支持虚拟防火墙，且每个虚拟防火墙独立管理； 为保障不同业务不**全策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN等设置；能够在虚拟系统中应用所有安全特性。 支持等值路由（ECMP），并支持链路权重设置。 支持主-备和主-主HA方案。双机热备要能支持多种组网形式，确保可靠性，并且数据接口和心跳线支持冗余。 为保障业务可用性，HA方案支持双机会话同步，实现无感知切换 支持策略路由、组播路由、静态路由、RIP(v*/v*)、OSPF、BGP、IS-IS等； 支持***.*Q Trunk，支持不同VLAN之间的数据隔离。 支持状态检测、包过滤、深度应用层检测； 支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；具备硬件TCP SYN FLOOD防护加速能力 策略具备接口、地址、服务、时间、用户、带宽等的配置。 支持基于特定源地址、目的地址、应用端口组合的会话数限制。 支持SSL深度检测功能 为保障语音系统效果，支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立。提供功能截图证明 支持用户自定义攻击特征，要求提供功能截图 支持对特定文件类型阻断； 入侵检测特征库≥****种，并提供界面截图 支持HTTP、FTP、IMAP、POP*、SMTP、IM、HTTPS、IMAPS、POP*S、SMTPS协议病毒过滤，提供界面截图 支持深达**级以上的文件压缩。可以限制过滤文件的大小，对超大文件采取“通过”或“阻止”动作。 支持对VPN传输隧道内容进行病毒过滤； 支持基于代理模式、流模式的垃圾邮件检测过滤，并提供功能截图 防垃圾邮件功能支持IP地址过滤、邮件地址过滤、MIME头信息、邮件内容过滤、RBL实时黑名单、域名解析等多种方法。 支持防数据泄漏功能，能对HTTP、FTP、SMTP、POP*等协议中的敏感内容进行过滤和阻断。 要求支持文件指纹识别、文件水印检测，要求提供功能截图 要求对HTTP信息进行保护，HTTP可检测GET/POST、html头、URL、CGI、Cookie、内容和用户等 支持Web分类和Web页面过滤，要求URL数量≥*.*亿个 要求支持URL地址/域名黑白名单，并支持基于代理模式、流模式、DNS模式的URL过滤 能对HTTP对象进行控制，包括阻断Java Applet，Cookies，Active X等 应用程序列表数量大于****种； 支持基于应用防御、入侵防御、恶意软件防御的统计结果定义用户的信誉值 支持僵尸主机、C&C客户端检测功能，要求提供功能截图 支持*-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能，要求提供功能截图 为了支持业务扩展，要求支持IPv*/IPv*双栈 为更好的支持IPv*业务，要求支持基于IPv*的策略设置、内容过滤、IPS检测、代理、流控和VPN功能 提供中华人民**国**部颁发的有效的《计算机信息系统安全专用产品销售许可证》复印件，证书上需体现“下一代防火墙”或“第二代防火墙”名称，否则按无效投标处理） 提供所投产品有效的《IPv* Ready Phase *证书》复印件； 提供中国网络安全审查技术与认证中心颁发的国家信息安全产品认证证书(ISCCC) 为了保证网络的兼容性和售后服务的统一性，要求多功能出口网关、防火墙、实名认证系统、网管系统、**口POE交换机、光模块、无线控制器、放装AP、**度AP、专用日志系统等设备均为同一品牌。 综合机柜 不少于*个 综合机柜***mm ****mm *****mm，落地式安装，含电源 机柜 不少于*个 U壁挂式机柜***mm********mm 二、商务要求表 ▲质保期 按国家有关产品“三包”规定执行“三包”，交货验收合格之日起所有货物、配件提供租赁期内的免费上门保修和包换、维护服务（各分项另有要求的以各分项要求为准）。租赁期内免费上门维修、免费更换零部件。 ▲售后服务要求 、免费送货上门，免费安装调试。 ▲、投标人提供的所有产品必须是具备厂家合法渠道的全新的原装正品，设备按厂家承诺实行“三包”，质保期内中标人必须免费提供维修服务：必须提供* ***小时电话支持服务，保修期内设备出现故障，要求**分钟内做出响应，*个小时内赶往现场，*小时内解决问题。*小时内无法修复的，中标人必须提供同品牌备用设备及必要的零配件或备件进行替换，以免影响整套系统的正常运行； 、当采购人网络需要扩展或升级时，中标人负责免费提供相应解决方案，且在系统扩展的期间，不能造成采购人上网中断。 ▲项目建设完成时间、服务期及地点 、项目建设完成时间：合同签订之日起个**日历日内完成全部建设交付使用并通过验收。 、服务期：自项目整体验收合格之日起至租赁期结束 、交货及服务地点：***出入境边防检查站站机关办公楼、***出入境边防检查站公路口岸执勤队办公楼、***出入境边防检查站国门管理区执勤队办公楼。 ▲付款条件 （）以合同约定为准。 履约及质量保证金 签订合同前中标人向采购人提交合同总金额的**%作为履约保证金，签订合同后，如中标人不按双方签订的合同规定履约，则没收其全部履约保证金，履约保证金不足以赔偿损失的，按实际损失赔偿。自验收合格之日起中标人的履约保证金转为质量保证金，验收合格之日起满一年过后十个工作日内无息返还。 履约及质量保证金交纳账户如下： 账户名称：******************。 开户银行：******************** 账号：****************************** 交纳履约和质量保证金的单位名称必须与中标单位名称一致。 其它要求 ▲、中标人保证向采购人提供的货物是全新、完整、未使用过的。 ▲、项目验收以通过有资质的第三方评测机构对网络覆盖范围国家标准的测评为合格。 ▲、本项目为服务成果整体交付应用项目，按服务总价包干，为交钥匙工程，投标人的投标报价必须包括本项目实施期间的安装、调试、设备采购、验收等一切费用及项目交付并验收合格后年的租赁费、税金。 ▲、中标人须确保APP、认证等系统中相关用户个人信息的安全性和保密性；确保从网络内部获得的、以及在此基础上处理所得到信息的安全性；在服务期内相关数据信息未经采购人允许不得用于其他用途，服务到期后相关数据全部移交采购人，中标单位不能再保留相关数据信息。 ▲、本项目服务期满后所有硬件产权归属采购人，配套线路和后续运营服务由中标供应商根据*场情况自行决定是否继续为采购人提供此项服务。如果项目采购人仍需要该项服务，将与中标供应商协商后签订服务采购合同。 ▲、本项目货物必须为同一品牌。 三、特别说明及要求 特别说明 、本项目第项货物（AC控制器）为核心产品。 ▲、本项目货物不接受进口产品（即通过中国海关报关验放进入中国境内且产自关境外的产品）参与投标。如有此类产品参与投标的做无效标处理。 、由于本项目的安装基于采购人的现场，投标人可到安装现场进行勘察，以充分了解情况、楼层、安装位置，勘察后按实际使用要求设计。现场勘察时间年 月 日上午时正，联系人： ，联系电话：- 。勘察的投标代表须提交单位授权书原件和身份证原件及购买本项目招标文件的票据。 四、报价明细 成交供应商：中国电信集团有限公司****分公司 成交金额：******.**，大写(人民币)：壹拾柒万伍仟元整。 名称 数量 单位 供应商报价(元) 是否中标 网络接入服务 * 年 ***,***.** 是 采购单位：***出入境边防检查总站***出入境边防检查站 ****年**月**日