教育网络光纤租赁项目招标文件.docx

招标文件项目名称：教育网络光纤租赁项目目录1笫一章招标公告1笫二章招标需求31.1 项目概述31.2 服务内容31.2.1 线路服务清单31.2.2 教育网基础设施服务清单51.3 服务需求51.3.1 教育局万兆核心交换服务51.3.2 学校万兆汇聚交换服务81.3.3 学校千兆汇聚交换服务101.3.4 教育网安全（VPn）服务111.3.5 综合网管服务151.4 技术要求161.5 基础网络服务要求171.6 提供教育部门基础通信保障服务181.7 日常管理及服务要求181.8 资费、付款方式和培训191.9 其他19笫三章投标人须知20投标人须知前附表（一）20投标人须知前附表（二）23总则241.1 适用范围241.2 定义241.3 投标人应具备资格条件241.4 联合体投标251.5 投标文件的语言及计量251.6 投标费用251.7 现场踏勘251.8 答疑会251.9 分包261.10 保密261.11 政府采购政策261.12 相同品牌产品271.13 信用信息记录查询271.14 质疑和投诉271.15 特别声明29二 招标文件292.1 招标文件的组成292.2 招标文件的澄清、修改29三 投标文件303.1 投标文件的形式和效力303.2 在线投标响应（电子投标）说明303.3 投标文件组成313.4 资格审查文件的组成313.5 资信商务及技术文件的组成313.6 报价文件的组成31四 投标文件的编制314.1 投标文件编制314.2 投标报价要求314.3 投标有效期324.4 投标文件格式324.5 投标文件份数及签署32五 投标文件的提交325.1 投标文件导入和加密325.2 投标文件的提交325.3 投标文件修改和撤回325.4 备选投标方案335.5 投标诚实信用33六 开标、资格审查、评标336.1 开标336.2 资格审查346.3 评标356.4 投标文件的澄清、说明或补正366.5 报价错误修正366.6 评标报告37七 投标无效的情形377.1 在开标时，如发现有以下情形之一的，其投标无效377.2 在符合性审查时，如发现下列情形之一的，其投标无效377.3 在资信商务技术评审时，如发现下列情形之一的，其投标无效377.4 在报价评审时，如发现下列情形之一的，其投标无效387.5 如有下列情形之一的，其投标无效387.6 如有下列情形之一的，可中止电子交易活动的情形39八 中标和合同398.1 中标398.2 中标公告和中标通知书398.3 履约保证金408.4 合同40九 其他事项409.1 解释权40笫四章合同41政府采购合同41第五章投标文件格式48一资格审查文件格式489.2 资格审查文件封面格式489.3 资格审查文件目录499.4 有效营业执照电子文档499.5 法定代表人身份证电子文档499.6 授权委托书格式509.7 具有独立承担民事责任能力、良好的财务会计制度、依法缴纳税收和社会保障资金的承诺函格式519.8 具有履行合同所必需的设备和专业技术能力承诺函格式519.9 无重大违法记录声明书格式529.10 中小企业声明函格式（若有）539.11 残疾人福利性单位声明函格式（若有）549.12 监狱企业证明格式（若有）549.13 其他54二资信商务及技术文件格式552.1 资信及商务文件封面格式552.2 资信商务及技术文件目录552.3 投标函格式562.4 节能环保产品格式582.5 成功案例及业绩格式582.6 商务响应表格式592.7 企业认证602.9 项目整体方案602.10 整体设备配置602.11 项目人员配备612.12 安装调试、培训方案612.13 网络维护服务方案612.14 售后服务622.15 突发事件应急预案622.16 合理化建议622.17 技术规格偏离表格式632.18 投标人需要说明的其他文件和说明64三报价文件格式653.1 报价文件文件封面格式653.2 报价文件文件目录653.3 开标一览表格式663.4 报价明细表格式673.5 中小企业声明函格式（若有）683.6 残疾人福利性单位声明函格式（若有）693.7 监狱企业证明格式（若有）70第六章评标办法和评审标准71一 总则71二 评审一般规定71三 评审内容及标准71附件：政府采购活动现场确认声明书76第一章招标公告项目概况：丽水市莲都区教育局教育网络光纤租赁项目的潜在供应商应在浙江政府采购网(Zfc&cztZigov.Cn),丽水市公共资源交易网()采购公告附件中自行获取采购文件，并于2023年6月27日09:00(北京时间)前提交(上传)响应文件。一、项目基本情况项目编号：LDZ2023009项目名称：丽水市莲都区教育局教育网络光纤租赁项目采购方式：公开招标采购需求：见招标文件第二章预算金额：240万元最高限价：240万元简要规格描述：见招标文件第二章合同履行期限：三年联合体投标：口接受0不接受二、申请人的资格要求1 .满足中华人民共和国政府采购法第二十二条规定；未被“信用中国”网站(WWwcreditchina.gov.Cn)、中国政府采购网(WWw.CCgp.gov.Cn)列入失信被执行人、重大税收违法当事人名单、政府采购严重违法失信行为记录名单；2 .落实政府采购政策需满足的资格要求：无3 .特定条件：无三、获取招标文件1 .时间：发布公告之日至2023年6月27日,每天上午00:00至12:00,下午12：00至23:59(北京时间，线上获取法定节假日均可，线下获取文件法定节假日除外)2 .地点(网址)：浙江政府采购网(http：zfcg.czt.zj.gov.Cn),丽水市公共资源交易网(http：ISSggZy.Iishui.gov.Cn)公告附件3 .方式：自行下载获取获取流程：浙江政府采购网一用户入驻/登录一用户登录一项目采购一获取招标文件管理；未在浙江省政府采购网()注册成为正式供应商的，请注册完成审核成功后方可登录获取，注册流程见网址：-07-24/6728.html?_=2020-03-09%2006：00:22,注册咨询电话：；在浙江政府采购网采购公告附件中以“游客”身份（或丽水市公共资源交易网）获取的招标文件在仅供阅览；潜在供应商未按上述第条方式获取招标文件的不得对招标文件提起质疑投诉；4 .售价：0元四、提交投标文件截止时间、开标时间和地点1 .提交投标文件截止时间：2023年6月27日09:00（北京时间）2 .投标地点（网址）：（I）电子加密投标文件：在“政府采购云平台”上传提交，“电子加密投标文件”成功上传提交后，投标人自行打印投标文件接收回执；备份投标文件：投标人自行确定是否提交；若提交请将备份投标文件以电子邮件的形式发送至O,备份投标文件在“电子加密投标文件”在线解密失败后启用，否则不予以启用；未在规定时间内发送备份投标文件造成的响应无效或失败由供应商自行承当。3 .开标时间：2023年6月27日09:00（北京时间）4 .开标地点（网址）：浙江政府采购网一用户入驻/登录一用户登录一项目采购一开标评标一进入开标大厅五、公告期限自本公告发布之日起5个工作日。六、其他补充事宜1 .投标人认为招标文件使自己的权益受到损害的，可以自获取招标文件之日或者招标文件公告期限届满之日（公告期限届满后获取招标文件的，以公告期限届满之日为准）起7个工作日内，以书面形式向采购人和采购代理机构提出质疑。质疑供应商对采购人、采购代理机构的答复不满意或者采购人、采购代理机构未在规定的时间内作出答复的，可以在答复期满后十五个工作日内向同级政府采购监督管理部门投诉。质疑函范本、投诉书范本请到浙江政府采购网下载专区下载。2 .其他事项：本项目全程电子招投标，相关的操作规程务必关注政府采购项目电子交易管理操作指南-供应商（网址：https：/service,ftknowledgesCWlEtGwBFdiHxlNdGT3m6TMVAGOBFdiHxlNdQ8Na）七、凡对本次招标提出询问、质疑、投诉，请按以下方式联系第二章招标需求1.l项目概述根据“十四五”规划和浙江省教育规划要求，随着未来5G、人工智能、云计算、物联网、大数据、区块链等新型基础设施在教育领域的应用，打造开放互联、智能感知、虚实融合的智慧校园环境，积极探索和形成一批技术赋能教育的新应用场景，提高校园网络覆盖质量，加快物联网、大数据、5G等新技术在校园中的应用。2020年莲都区教育局采购了“教育网络光纤租赁项目”，对莲都区教育网进行了升级，提升了教育城域网带宽和业务承载能力、学校到区教育局的链路带宽、学校核心设备的整体性能和业务转发能力、教育网核心区的整体性能和安全防护能力。整体项目为服务租赁项目，项目即将到期，为保障区教育网基础网络的稳定运行和学校教学的正常开展，继续采购光纤租赁与基础网络服务。1.2服务内容本项目通过购买服务的方式，由服务商提供以下服务：1、专网线路服务：为莲都区教育系统中小学幼儿园及直属单位提供教育专线租用服务、政务专线租用服务，具体清单、带宽与服务要求见下文。2、教育网基础设施服务：提供学校教育网基础设施服务，为教育网核心区提供基础设施服务，满足学校接入与业务转发需求。3、教育网安全（VPn）服务：为莲都区教育网提供安全接入服务。4、综合网管服务：为莲都区教育网提供综合网管服务，提升整体网络的运维能力和管理能力。1.2.1线路厦务清单序号学校及各单位教育网光纤数量政务网数量1财务核算中心千兆光纤12教育局总出口电路万兆出口2千兆光纤13处州中学万兆光纤1百兆光纤14括苍中学万兆光纤1百兆光纤15梅山中学万兆光纤1百兆光纤16天宁中学万兆光纤1百兆光纤17联城中学万兆光纤1百兆光纤18碧湖中学万兆光纤1百兆光纤19老竹民族学校万兆光纤1百兆光纤110雅溪学校万兆光纤1百兆光纤1U大港头学校万兆光纤1百兆光纤112莲都区花园中学万兆光纤1百兆光纤113东港学校万兆光纤1百兆光纤114莲都外国语学校万兆光纤1百兆光纤115莲都外国语学校（怡景校区）万兆光纤1百兆光纤116IS山小学万兆光纤1百兆光纤117中山小学万兆光纤1百兆光纤118梅山小学万兆光纤1百兆光纤119天宁小学万兆光纤1百兆光纤120莲都小学万兆光纤1百兆光纤121刘英小学万兆光纤1百兆光纤122水东小学万兆光纤1百兆光纤123人民路小学万兆光纤1百兆光纤124大洋路小学万兆光纤1百兆光纤125城北小学万兆光纤1百兆光纤126甫明小学万兆光纤1百兆光纤127大洋路小学城西校区万兆光纤1百兆光纤128联城小学万兆光纤1百兆光纤129碧湖小学万兆光纤1百兆光纤130碧湖第二小学万兆光纤1百兆光纤131囿山小学长岗背校区万兆光纤1百兆光纤132青林学校万兆光纤1百兆光纤133进修学校千兆光纤1百兆光纤134丽新民淡小学（含幼儿园）千兆光纤1百兆光纤135莲都区三胞树人学校千兆光纤1百兆光纤136莲都区育英小学千兆光纤1百兆光纤137太平小学千兆光纤1百兆光纤138刘英小学巨溪校区（含幼儿园）千兆光纤1百兆光纤139大洋路小学仙渡校区千兆光纤1百兆光纤140莲都小学高溪校区千兆光纤1百兆光纤141城北严鸟校区千兆光纤1百兆光纤142梅山小学黄村校区千兆光纤1百兆光纤143中山小学西溪校区千兆光纤1百兆光纤144祥生白桥溪谷小学千兆光纤1百兆光纤145碧湖镇平原幼儿园千兆光纤1百兆光纤146碧湖镇中心幼儿园瓯碧园园区千兆光纤1百兆光纤1-17碧湖镇中心幼儿园新合园区千兆光纤1百兆光纤148碧湖镇中心幼儿园中心园区千兆光纤1百兆光纤149大港头镇中心幼儿园千兆光纤1百兆光纤150灯塔幼儿园灯塔园区千兆光纤1百兆光纤151灯塔幼儿园接官亭园区千兆光纤1百兆光纤152灯塔幼儿园望城岭分园千兆光纤1百兆光纤153灯塔幼儿园中骏璟园分园千兆光纤1百兆光纤154灯塔幼儿园白云山幼儿园区千兆光纤1百兆光纤155东方明珠幼儿园城中公寓园区千兆光纤1百兆光纤156东方明珠幼儿园东方明珠园区千兆光纤1百兆光纤157东方明珠幼儿园迎曦园区千兆光纤1百兆光纤158东方明珠幼儿园天悦湾园区千兆光纤1百兆光纤159蜂源小学附属幼儿园千兆光纤1百兆光纤160高溪幼儿园千兆光纤1百兆光纤161黄村乡中心幼儿园千兆光纤1百兆光纤162黄村乡中心幼儿园双黄教学点千兆光纤1百兆光纤163老竹镇中心幼儿园千兆光纤1百兆光纤164老竹镇中心幼儿园梁村分园千兆光纤1百兆光纤165联城中心幼儿园金周分园千兆光纤1百兆光纤166联城中心幼儿园清水湾园区千兆光纤1百兆光纤167联城中心幼儿园香樟湾园区千兆光纤1百兆光纤168培红幼儿园培红园区千兆光纤1百兆光纤169培红幼儿园水南园区千兆光纤1百兆光纤170培红幼儿园秀丽春江园区千兆光纤1百兆光纤171培红幼儿园元湖园区千兆光纤1百兆光纤172区机关幼儿园玫瑰园区千兆光纤1百兆光纤173区机关幼儿园青林园区千兆光纤1百兆光纤174区机关幼儿园三胞园区千兆光纤1百兆光纤175太平乡中心幼儿园千兆光纤1百兆光纤176仙渡乡中心幼儿园千兆光纤1百兆光纤11.2.2教育网基础设施服务清单序号名称单位数量1教育局万兆核心交换服务套12学校万兆汇聚交换服务套223学校千兆汇聚交换服务套284教育局VPN服务套15综合网管服务套11.3 服务需求1.3.1 教育局万兆核心交换服务1、服务设计构建符合教育网统一建设要求的基础设施服务，升级区教育网核心区，使核心区具备万兆数据转发和万兆接入能力。2、服务要求功能技术要求及指标整机交换容量23.84Tbps5.12Tbps要求含1块独立48口千兆电口板，1块独立48口千兆光口板，1块独立40口万兆业务板包转发率22880MPPS业务槽位数26整机万兆端口密度2240个适用60Omin深度机柜高度WlOU投标产品槽位能力2320G,至少满足32端口IOG板卡跨板全线速转发，要求实配16口以上万兆端口板卡跨板线速投标设备支持IooG端口，且IoOG端口支持拆分为40G、IOG端口考虑机房散热设计，投标设备采用后出风风道，提供原厂官网公开链接投标产品支持模块化风扇框，可热插拔，独立风扇框数22。单个风扇框在线更换过程中，系统仍有独立风扇框保持运行，提供原厂官网公开链接支持颗粒化电源，整机电源槽位数23支持颗粒化电源，系统和POE供电物理隔离可实现供电系统和供电模块故障互不影响，且可分别在线扩容投标设备提供独立的系统监控模块，控制平面和监控平面物理槽位分离，支持1+1备份，能集中监控板卡、风扇、电源、环境，调节能耗，提供原厂官网公开链接虚拟化技术支持横向虚拟化技术，支持将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合投标产品支持集群卡交换网硬件直通互连虚拟化：1）虚拟化采用专用硬件通道，无需业务端口捆绑配置；2）虚拟化互连通道不占用业务槽位；3）虚拟化通道子卡可单独插拔；4）虚拟化通道带宽单向280Gbps;5）虚拟化通道子卡提供指示灯显示虚拟化系统状态支持纵向虚拟化技术，支持把框式交换机和接入交换机虚拟成一台设备二层功能支持MAC地址21024K,要求可实测可部署支持ARP表项264K要求可实测可部署。支持TEEE802.Id(STP)、802.w(RSTP)、802.Is(MSTP)支持4KVLAN支持1：1,N：1VLANmapping支持端口VLAN支持VLAN内端口隔离支持端口聚合，支持MC-LAG支持1J,N：1端口镜像；支持流镜像；支持远程端口镜像（RSPAN）支持ERSPAN,通过GRE隧道实现跨域远程镜像；支持VCT,端口环路检测支持DHCPClient,DHCPServer,DHCPRelay；支持Option82；三层功能投标产品IPv4路由硬件转发表（FIB）512K,要求实测可部署支持静态路由；支持RlPVKV2,OSPF,IS-IS,BGP;支持IPFRR支持路由协议多实例支持GRforOSPF/IS-IS/BGP支持策略路由支持VRRP支持IPV6,并提供IPV6PhaseIl认证，要求提供IPV6Ready网站的链接IPv6路由转发表项2256K支持IPv6路由协议RIPngISISv60SPFv3BGPv4+支持IPv6过渡技术，IPv4IPv6双栈、6over4隧道、4over6隧道支持IPv6DHCPSERVER,IPv6DHCPRelay,DHCPSnooping,4IPv6SouceGuardIPv6ACL规格264K组播支持IGMPSnoopingV1,V2,V3;支持P1M-SM/DM/SSM；支持MLDVI,V2；支持IGMPProxy；支持组播频道预览MPLS支持MPLS,支持MPLSTE支持MPLSOAM支持RSVPVPN支持MCE支持L3VPN支持L2VPN包括VLLVPLS支持GRE隧道支持MPLS隧道入出方向的QOSACL投标产品ACL表项规格264K,要求可实测可部署投标产品出入方向ACL表项资源均可达到32K,要求实配板卡支持8K以上出方向ACL条目支持基于第二层、第三层和第四层的ACL支持双向ACL；支持VLANACL和IPv6ACL；支持TP/Port/MAC的绑定功能QOS支持SP,WRR,DWRR,SP+WRR,SP+DWRR调度方式;支持双向CAR；提供广播风暴抑制功能；风暴控制支持shutdown端口或拒绝转发的安全策略下发；支持WRED;投标产品板载缓存大于1GB,以支持交换机每GE端口支持20OnlS大缓存安全DHCP服务器；支持DHCPsnoopingbindingtable(DAI,IPsourceguard),防止ARP攻击、DDOS攻击、中间人攻击；支持BPDUguard,Rootguardo支持802.IX；MAC地址认证；支持自动隔离攻击源技术支持CPU保护技术，提供原厂官网公开链接。支持硬件防火墙插卡可靠性支持VRRP支持BFDforVRRP支持GRfor路由协议支持硬件BFD/OAM,遵循协议标准，支持3.3IiIS稳定均匀发包检测，50ms内完成故障倒换,保证设备高可靠性，提供原厂官网公开链接。支持G8032环网保护技术，可与其他厂商设备混合组网，要求倒换时间50ms支持IP快速重路由，MPLSTEFRRtMPLSVPNFRR管理特性支持SNMPV1V2V3.Telnet>RMON、SSHV2支持通过命令行、中文图形化配置软件等方式进行配置和管理支持基于IPv6的管理支持集群管理支持热补丁ISSU支持自动配置，智能升级，并详细描述维护过程投标设备支持作为控制交换机按照IP、MAC、序列号、产品型号等对接入交换机进行分组管理，实现接入交换机按照分组分别获取配置文件、版本文件实现自动配置、自动升级，提供官网产品商用版本手册和命令手册投标产品支持Web网管绿色节能投标产品支持EEE(IEEE802.3az)能效以太网技术，提供官网产品商用版本手册和命令手册资质要求支持CC认证，认证等级为EAL3+,提供证书，提供原厂官网公开链接。投标产品满足MEF2.0认证(即CE2.0认证)投标产品遵循最高级别研发流程，满足CMMl5级认证1.3.2学校万兆汇聚交换服务1、服务设计提升学校核心交换能力和业务转发能力，学校实现万兆上行与万兆交换能力。2、服务要求功能技术要求及指标整机交换容量21.92TbPS要求含1块独立48千兆电口板，1块独立16口万兆业务板包转发率,1440MPPS业务槽位数23适用60Omm深度机柜设备高度W4U要求交换机支持主控1+1备份，要求提供原厂官网公开链接整机万兆端口密度2120个考虑机房散热设计，投标设备采用后出风风道，提供原厂官网公开链接投标设备支持100G端口，且100G端口支持拆分为40G、IOG端口二层功能支持MAC地址21024K,要求可实测可部署支持ARP表项264K,要求可实测可部署。支持IEEE802.Id(STP)、802.w(RSTP).802.Is(MSTP)支持4KVLAN支持1：1,N：1VLANmapping支持端口VLAN支持VLAN内端口隔离支持端口聚合，支持MC-LAG支持1:1,N：1端口镜像；支持流镜像；支持远程端口镜像(RSPAN)支持ERSPAN,通过GRE隧道实现跨域远程镜像；支持VCT,端口环路检测支持DHCpClient,DHCPServer,DHCPRelay；支持Option82；三层功能投标产品IPv4路由硬件转发表(FlB)512K,要求实测可部署支持静态路由；支持RlPVhV2,OSPF,IS-IS,BGP;支持IPFRR支持路由协议多实例支持GRforOSPF/IS-IS/BGP支持策略路由支持VRRP支持IPV6,并提供IPV6PhaseII认证，要求提供IPV6Ready网站的链接IPv6路由转发表项2256K支持IPv6路由协议RIPngTSISv60SPFv3BGPv4+支持IPV6过渡技术，IpV"IPv6双栈、6over4隧道、4over6隧道支持IPv6DHCPSERVER,IPv6DHCPRelay,DHCPSnooping,支持IPv6SouceGuardIPv6ACL规格264K组播支持IGMPSnoopingV1,V2,V3;支持PIM-SM/DM/SSM；支持MLDVI,V2；支持TGMPProxy；支持组播频道预览MPLS支持MPLS,支持MPLSTE支持MPLSOAM支持RSVPVPN支持MCE支持L3VPN支持L2VPN包括VLLVPLS支持GRE隧道支持MPLS隧道入出方向的QOSCL投标产品ACL表项规格264K,要求可实测可部署投标产品出入方向ACL表项资源均可达到32K,要求实配板卡支持8K以上出方向ACL条目支持基于第二层、第三层和第四层的ACL支持双向ACL；支持VLANACL和IPv6ACL;支持IP/Port/MAC的绑定功能QOS支持SP,WRR,DWRR,SP+WRR,SP+DWRR调度方式；支持双向CAR；提供广播风暴抑制功能；风暴控制支持shutdown端口或拒绝转发的安全策略下发；支持WRED；投标产品板载缓存大于1GB,以支持交换机每GE端口支持200InS大缓存安全DHCP服务器；支持DHCPsnoopingbindingtable(DAI,IPsourceguard),防止ARP攻击、DDOS攻击、中间人攻击；支持BPDUguard,Rootguardo支持802.IX；MAC地址认证；支持自动隔离攻击源技术支持CPU保护技术，提供原厂官网公开链接。支持硬件防火墙插卡可靠性支持VRRP支持BFDforVRRP支持GRfor路由协议支持G.8032开放环或SEP、REP半环协议，可与其他厂商设备混合组网，要求倒换时间W50mso支持G.8032环网保护技术，可与其他厂商设备混合组网，要求倒换时间50ms©支持IP快速重路由，MPLSTEFRRfMPLSVPNFRR管理特性支持SNMPV1V2V3.Telnet.RMONsSSHV2支持通过命令行、中文图形化配置软件等方式进行配置和管理支持基于Ipv6的管理支持热补丁ISSU支持自动配置，智能升级，并详细描述维护过程投标设备支持作为控制交换机按照IP、MAC、序列号、产品型号等对接入交换机进行分组管理，实现接入交换机按照分组分别获取配置文件、版本文件实现自动配置、自动升级，提供官网产品商用版本手册和命令手册投标产品支持Web网管绿色节能投标产品支持EEE(IEEE802.3az)能效以太网技术，提供官网产品商用版本手册和命令手册资质要求支持CC认证，认证等级为EAL3+。投标产品满足MEF2.0认证(即CE2.0认证)投标产品遵循最高级别研发流程，满足CMMl5级认证1.3.3学校千兆汇聚交换服务1、服务设计提升学校核心交换能力和业务转发能力，学校实现千兆上行与千兆交换能力。2、服务要求技术指标要求交换容量交换容量268GbPS包转发率包转发率24IMpps端口类型24个千兆电口，4个千兆SFP,2个复用的千兆电Combo口二层功能支持MAC地址216K支持ARP表项22K支持4K个VLAN,支持VoiCeVLAN,基于端口的VLAN,基于MAC的VLAN,基于协议的VLAN支持VLAN内端口隔离支持Smartlink支持端口聚合，每个聚合组至少8个端口；支持跨设备链路聚合。三层功能支持RIP、RTPng.OSPF支持IPv4IPv6双协议FIB表项24K组播支持IGMPvlv2v3Snooping支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计安全功能支持防止DOS、ARP攻击功能、IeMP防攻击技术指标要求支持端口隔离、端口安全、StickyMAC支持DHCPRelay、DHCPServerxDHCPSnoOPing支持A认证，支持RadiUs、HwTACACS、NAC等多种方式支持CPU保护功能，支持CPU攻击防范：支持CPCAR,支持CPU队列限速支持基于第二层、第三层和第四层的ACL支持IPPort!AC的绑定功能可靠性支持G.8032开放环网协议虚拟化支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份实配专用堆叠线缆，实现空配置开局快速完成堆叠系统的组建，简化配置部署，提高开局配置效率支持以太网电口堆叠，用网线连接实现堆叠功能实配交换机堆叠的线缆长度=30米支持纵向虚拟化，作为纵向子节点零配置即插即用QOS支持对端口接收报文速率和发送报文速率进行限制支持SP、WRR、SP+WRR等队列调度算法支持基于端口的流量监管支持基于队列限速和端口整形的功能管理维护支持SNMPvlv2v3.Telnet.RMON支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理支持集群管理节能支持802.3az能效以太网EEE,节能环保静音无风扇采用静音无风扇设计，环保无噪声CMMI5投标设备厂商拥有成熟的软件研发能力，通过CMMl5级国际认证资质提供工信部入网证1.3.4教育网安全（VPn）服务1.服务设计提升教育网安全接入能力，满足VPN接入需求。2.服务要求功能功能指标要求性能性能指标：吞吐量150Mbps,并发会话数35w；支持SSLVPN并发用户300个;SSL最大加密流量100Mbps,IPSEC最大加密流量50Mbps；硬件指标：内存2G,硬盘SSD64G,4个千兆电口，单电源，1U,200个终端接入授权部署方式支持IPv6IPv4协议下的网关模式、单臂模式、主备模式、集群模式的部署基本特性专业VPN设备，采用标准SSL、TLS协议，同时支持IPSeCVPN、SSLVPN两种VPN,非插卡或防火墙带VPN模块设备。同时支持软件化交付支持IPv6的接入；支持IPv6的浏览器访问IPv4的web资源；支持IPv6的windows端访问IPv4的13vpn资源、TCP资源、远程应用资源支持IPv6IPv4双协议栈；支持对基于HTTP、HTTPS、FileShare.DNS、H.323、SMTP、POP3、Telnet.SSH等的所有B/S、C/S应用系统，支持基于TCP、UDP、ICMP等IP层以上的协议的应用，例如即时通讯、视频、语音、Ping等服务；支持PC终端使用包括WindOWS10、WindOWS8、WindOWS7、WindowsViSta、Windowsxp、MacOS、LinUX等主流操作系统来登录SSLVPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用；支持WindOWs、IOS、Android.塞班、黑莓等操作系统的智能手机、PDA、平板电脑（PAD）等移动终端的SSLVPN接入，或通过PPTP、L2TPVPN方式接入；支持终端使用包括IE6、7、8、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如WindoWSEDGE,GoogleChrome,Firefox,Safari,Opera最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用。支持MaC系统主流浏览器，如ChrOlne、FirefoX等最新版，免安装浏览器插件登陆SSLVPNo支持LinUX系统主流浏览器，如Firefox、Chrome等最新版，免安装浏览器插件登陆SSLVPN0支持Android、iOS系统主流浏览器，免安装浏览器插件登陆SSLVPN。NebVPN支持跨平台免插件访问，支持泛域名发布Web资源，简化资源发布和访问。产品应支持的密码算法包括：AES.DES.3DES、DH、RS.RC4、MD5、SHAl在WindoWS系统上，能同时安装并运行多个VPN客户端，满足有多套VPN的客户同时登录VPN易用性可支持虚拟门户功能，在一台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果；支持断线重连自动技术，防止用户误操作关闭浏览器导致VPN隧道断开；防止用户在无线网络环境下网络正常切换时VPN隧道断开。支持客户端永久在线功能，对于无人值守的设备可以设定永久在线，如果网络断开，可提供无限次重连。支持智能递推技术，针对多外链的门户网站进行动态嗅探页面内的链接并完成资源自动授权，防止资源漏访；支持Web参数修正，可针对FIaSh、Java、Applet,或视频播放器对象所引用资源路径进行修正，避免无法播放的问题。产品应提供环境检测、自动修复工具，支持对WindoWS的环境兼容性一键检测能力，以及对检测结果进行一键修复的能力，避免由于用户操作系统环境存在问题影响SSLVPN的使用，减轻运维工作。终端安全产品必须支持防中间人攻击，产品可在用户登录SSLVPN时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象。支持用户终端登录前、登陆后的安全性检测，检测范围包括：用户接入IP、接入时间、接入线路IP、进程、文件、注册表、操作系统、使用终端，可以检测出客户端是否安装指定的防火墙或杀毒软件。支持客户端注销后自动清除所有缓存、CoOkieS、浏览器历史记录、保存的表单信息，实现零痕迹访问支持VPN专线功能，可配置用户在接入SSLVPN的同时，断开与Internet其他连接产品应提供IITTPS驱动病毒查杀工具，支持对Windows环境下的针对HTTPS拦截监听的驱动病毒进行扫描查杀，避免因为HTTPS驱动病毒导致无法正常接入和使用SSLVPNo权限、服务器安全产品应具有用户/用户组细粒度的权限分配功能：可以针对被访问资源的IP地址、端口、提供的服务、URL地址等进行权限控制；针对同一B/S资源，可对不同用户做到细致到URL级别的授权。