一、原公告主要信息

原项目名称：徽商职业学院数字化校园建设

原项目编号：2017FACZ2896

原公告日期：2017年09月08日

二、公告内容（更正事项、内容及日期等）

徽商职业学院数字化校园建设第2包答疑公告3

“徽商职业学院数字化校园建设”项目（项目编号：2017FACZ2896）答疑公告如下：

1、原招标文件“第六章 采购需求”中“下一代防火墙”要求“5.★可靠性：配置1+1交流冗余双电源；支持双机热备，支持硬件电口BYPASS卡（投标时提供Bypass卡截图）；硬盘：支持10K企业级SAS 600G硬盘，用于存储日志和系统配置信息，且硬盘可热插拔，支持双硬盘镜像，提高设备可靠性; 6.★路由能力：支持和静态路由、路由策略、策略路由、RIP、OSPF、BGP、MPLS、ISIS（投标时提供设备支持该功能的截图）；支持内嵌移动、电信、联通、教育网的IP地址表，可根据去往的目的地址智能选择运营商链路; 11.虚拟化：配置虚拟防火墙功能，可配置每个虚拟防火墙的总带宽、总连接数，能在每个虚拟防火墙中配置包括IPS、AV、WEB内容过滤、邮件内容过滤、FTP内容过滤等安全策略(投标时提供该功能描述的界面截图)，本次配置≥100个虚拟防火墙许可”，是否可以修改？

答：不予修改，按招标文件执行。经采购人调查了解,目前市场上有多家品牌均可满足,如华三、安恒、华为等,上述参数不具有指向性。

2、原招标文件“第六章 采购需求”中“智能DNS网关”要求“（3）★基本功能：具备基本解析（缓存、递归）、转发、区分服务对象返回相应记录。支持正向、反向域名解析功能，支持授权域、授权子域。支持ssh,，telnet等多种管理方式，可设定管理IP,只有允许的IP或者IP段方能进入管理，支持通过网络时间协议进行时间同步（提供以上功能截图证明）；（6）★基于IP地址限速功能：支持针对特定的源IP、IP段地址组进行访问限速，限速配置信息包括：基于源IP、IP段地址列表（一个或多个网段），支持基于每秒的限速配置。进行QPS限速、防递归攻击、防域名投毒等（提供以上功能截图证明）；（9）★多线路接入及策略路由功能：系统设备支持多线路接入，支持策略路由管理，保证单台设备能够在多线路接入时通过策略路由来实现多互联网出口的递归解析（提供以上功能截图证明）；（10）★图形化统一管理功能：系统的管理维护界面必须为中文且可视化图形WEB界面；系统管理界面应采用https等安全协议传输。系统具备统一集中的管理界面，可同时管理整个智能DNS系统集群内的多台设备；能够从设备界面管理服务进程，可以开启或关闭DNS服务（提供以上功能截图证明）；（12）★数据统计功能：支持对各种查询类型、缓存命中率、错误查询等数据的统计，包括TOPN 域名排行、解析统计、TOPN IP排行以及DNS QPS实时监控等；能直观的看到当前每秒查询统计，支持每个域名在运行期间的查询统计；对解析的统计要求能够按指定时间范围对历史数据生成报表（提供以上功能截图证明）”，是否可以修改？

答：不予修改，按招标文件执行。经采购人调查了解,目前市场上有多家品牌均可满足,如牙木、冰川、Infoblox等,上述参数不具有指向性。

3、原招标文件“第六章 采购需求”中“上网行为管理与感知系统”要求“3.网址管控：具备网址智能分类学习功能，根据用户训练关键字/网址自动将未知网页分类和过滤（投标文件中须提供配置界面截图）;★识别并过滤SSL加密钓鱼/金融购物/非法等网站(投标文件中须提供软件著作权证书或专利证明文件扫描件或影印件)；5.上网流控：可根据用户/用户组/物理位置/终端类型等配置流控策略;可根据应用类型/网站类型/文件类型流控（投标文件中须提供配置界面截图）;★支持动态流控策略：根据线路或流量通道实际空闲/繁忙情况自动启用/停止使用流制策略，提升带宽利用率（投标文件中须提供配置界面截图）;★支持多线路流量复用和智能选择流速最快线路的技术(投标文件中须提供软件著作权证书或专利证明文件扫描件或影印件)；7.安全保障： ★封堵操作系统版本/系统补丁不良的终端上网(投标文件中须提供软件著作权证书或专利证明文件扫描件或影印件);内置知名杀毒引擎(暂不开通)以查杀网页/Email/FTP等流量中的病毒(（投标文件中须提供配置界面截图）;★能过滤含有恶意插件的网页(投标文件中须提供软件著作权证书或专利证明文件扫描件或影印件);★能过滤脚本中隐藏木马的网页并封堵内网肉鸡僵尸主机（投标文件中须提供配置界面截图）； 8.★必须支持上网行为感知与数据挖掘功能：a)★应用商店：支持以应用商店形式发布各种数据分析应用（投标文件中须提供配置界面截图），直观展示已安装/未安装/可更新的数据分析应用，可分析不少于10000个并发用户数据;b)★沉迷网络挖掘：自动统计分析整体沉迷人数及各应用的沉迷人数（投标文件中须提供配置界面截图），能对沉迷人员排行并显示指定人员的沉迷时长/关注内容明细/每日关注内容/及最近上网时长趋势（投标文件中须提供配置界面截图）;c)★网贷风险挖掘：挖掘出涉及网贷人群/高危人群/关注人群三类，并对每类人群的用户排行且显示每用户访问网贷网站种类和访问次数（投标文件中须提供配置界面截图）,对每用户访问关键字排行且展示该关键字的URL地址/访问时间/访问快照和访问次数（投标文件中须提供配置界面截图）;d)★舆情事件挖掘：自定义添加至少30个敏感事件(自定义事件名称/封面图片/事件描述/事件相关关键字等) （投标文件中须供配置界面截图），显示详细涉事人员名单(含用户名/用户组/IP/行为次数等)，且可显示涉事人员详细行为日志（投标文件中须供配置界面截图）;e)★全网态势感知：以地图显示用户访问的地理位置，直观展示境外访问次数和在线用户数,图形化动态显示整体上网态势(含总体应用流速趋势/单位流量分布/应用流量分布/热门应用排行等),自定义配置显示模块,自定义配置不良内容（投标文件中须提供配置界面截图）;f)★图书馆资源分析：可按访问次数和下载次数对热门资源/已购闲置资源/已购热门资源排行（投标文件中须提供配置界面截图）;g)并能分析已购资源的恶意下载行为，对恶意下载用户提供恶意下载行为趋势分析（投标文件中须提供配置界面截图）”，是否可以修改？

答：不予修改，按招标文件执行。经采购人调查了解,目前市场上有多家品牌均可满足,如网康、任子行、深信服等, 上述参数不具有指向性。

4、原招标文件“第六章 采购需求”中“认证计费网关”要求“（3）★单台设备端口可达到线速转发（≥128字节），且不影响其任何认证控制功能的实现和性能。支持C/S以及B/S两种管理模式（投标文件中须提供系统截图）；提供设备在万兆网络上的转发效率，投标文件中须提供第三方有权机构出具的检测报告；需提供运营商入网功能测试数据报告以满足多运营商共建需求；（10）支持多出口下，根据用户不同出口代理不同DNS功能（投标文件中须提供系统截图）”，是否可以修改？

答：不予修改，按招标文件执行。经采购人调查了解,目前市场上有多家品牌均可满足,如深澜、安朗、城市热点等, 上述参数不具有指向性。

5、原招标文件“第六章 采购需求”中“无感知认证”要求“1.★ B/S界面配置方式；支持认证成功页重定向功能支持基于IP 段的认证页面重定向功能；支持基于VLAN 段的认证页面重定向功能；支持不同SSID推送不同页面功能（投标文件中须提供系统截图）；2.★页面编辑支持门户方案组功能，每个组包括PC页和手机页两个子组，每个子组又包括登陆页、注销页、注销失败页等子页（投标文件中须提供系统截图）；4.★支持基于不同的IP、VLAN、SSID推送不同的认证页面；通过图文等数据，直观反应和分析终端增长、终端时长和终端时段等用户各数据的变化；通过登录次数、登录终端数、使用时长和使用流量，直观反映昨天关键指标；并且能通过趋势图反映过去一个月的登录次数、终端总数、使用时长和使用流量的值（投标文件中须提供系统截图）；5.★提供安卓和苹果系统APP认证客户端（投标文件中须提供系统截图）；8.★通过扩展可以实现在线信息发布功能，实现用户浏览器打开的每一个网页上实时加插工具栏或飘窗，或替换原来网页内容，向用户传播实时的文字或图片信息，同时可以基于时间策略推送不同内容（投标文件中须提供系统截图）；12.需要用户采用手机号和动态密码登陆，统计短信充值相关信息，提供发送成功或失败日志（（投标文件中须提供系统截图）。微信动态密码方式：支持通过关注微信公众号下发动态密码；13.★信息数据查询（用户账号、热度图、用户轨迹、数据导出、数据分析、微信ID、微信昵称、MAC信息等）（投标文件中须提供系统截图）；15.★无感知认证系统为认证计费系统的配套模块；16.★产品须具有国家信息产业部入网许可证；产品必须具有国家公安部销售许可证；无线控制系统软件著作权证书；无线位置服务系统软件著作权证书（须在投标文件中提供以上证书扫描件或影印件）”，是否可以修改？

答：不予修改，按招标文件执行。经采购人调查了解,目前市场上有多家品牌均可满足,如深澜、Aruba、华三等, 上述参数不具有指向性。

6、原招标文件“第六章 采购需求”中“宽带网络接入服务器”要求“1.★总体要求：所投产品必须为电信级产品（非企业级产品），宽带接入服务器采用原厂自研芯片，投标文件中须提供第三方有权机构出具的测试报告扫描件或影印件；2.★硬件架构：系统采用分布式体系架构，设备必须具有独立的交换网槽位，和主控槽位完全分离，单主控故障不能影响业务转发，提供8个全宽业务槽位，此参数需官网明确响应并在投标文件中提供官网截图证明；3.业务性能：交换容量≥70Tbps ，包转发率≥19000Mpps，此参数需官网明确响应并在投标文件中提供官网截图证明；5.设备支持根据目的地址智能提速和计费，支持基于用户业务的带宽动态提速，投标文件中须提供第三方有权机构出具的测试报告扫描件或影印件；9.★支持每端口≥250ms的端口缓存，投标文件中须提供第三方有权机构出具的测试报告扫描件或影印件；10.★配置要求：提供完整机箱，满配交换网板，四交流电源。配置≥4个万兆SFP+接口，≥12个100/1000base-X SFP接口；2个万兆多模光模块，15000并发用户许可，配置独立的监控板，不论设备运行状态，上报设备运行环境参数给本次招标的网管系统平台；”，是否可以修改？

答：不予修改，按招标文件执行。经采购人调查了解,目前市场上有多家品牌均可满足,如思科、瞻博、华为等, 上述参数不具有指向性。

7、原招标文件“第六章 采购需求”中“核心交换机”要求“1.★交换容量≥204Tbps，转发性能≥48000Mpps，主控槽位≥2，监控板≥1，业务槽位数量≥7，交换网板槽位≥4, 投标文件中须提供原厂官网截图证明；3.★支持交换网硬件背靠背的集群，不占用业务槽位，集群卡和主控物理分离，集群卡可单独插拔。支持集群主控1+N备份，投标文件中须提供原厂官网截图证明及该系列产品至少1个使用交换网集群技术的用户使用报告（须在投标文件中提供扫描件或影印件）；13.支持纵向虚拟化技术，将“核心/汇聚+接入+AP”虚拟化成一台设备进行管理，投标文件中须提供原厂官网截图证明”，是否可以修改？

答：不予修改，按招标文件执行。经采购人调查了解,目前市场上有多家品牌均可满足,如华三、华为、锐捷等, 上述参数不具有指向性。

8、原招标文件“第六章 采购需求”中“POE交换机”要求“1.★交换容量≥3Tbps，转发性能≥125Mpps，投标文件中须提供原厂官网截图证明；3.★MAC地址≥16K，IPv4 FIB表≥4K，投标文件中须提供第三方有权机构出具的测试报告扫描件或影印件；5.支持SmartLink功能极大地提升了接入侧设备的可靠性，支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速检测链路故障，投标文件中须提供原厂官网截图证明；7.★支持纵向虚拟化技术，投标文件中须提供第三方有权机构出具的测试报告扫描件或影印件；9.★支持防CPU攻击，投标文件中须提供第三方有权机构出具的测试报告扫描件或影印件；”，是否可以修改？

答：不予修改，按招标文件执行。经采购人调查了解,目前市场上有多家品牌均可满足,如华三、华为、锐捷等, 上述参数不具有指向性。

9、原招标文件“第六章 采购需求”中“放装式AP”要求“2.★支持2*2MIMO，整机速率≥2Gbps，接口≥2个10/100/1000Mbps(RJ45 )，内置1个USB接口，可用于设备供电或存储提供官网截图；4.★可支持120个用户同时点播高清视频（码率达2Mbps）投标文件中须提供第三方有权机构出具的测试报告扫描件或影印件；5.★设备支持URL过滤，防病毒，入侵防御，应用识别功能，投标文件中须提供第三方有权机构出具的测试报告扫描件或影印件；6.★支持802.11w协议，实现对管理帧进行加密，投标文件中须提供原厂官网截图证明；7.★为保证兼容性与功能性要求，便于统一管理，要求本次招标的AP与核心交换机上配置的AC控制器兼容，且无缝接入网管系统平台，投标供应商因任何原因导致投标的产品不兼容，由此产生的责任自负”，是否可以修改？

答：答：不予修改，按招标文件执行。经采购人调查了解,目前市场上有多家品牌均可满足,如H3C、锐捷、华为等,上述参数不具有指向性。

10、原招标文件“第六章 采购需求”中“室外AP”要求“2.★支持3×3 MIMO，整机速率2.6Gbps，千兆以太网电口≥2个，支持千兆以太网光口≥1个，支持外置天线，投标文件中须提供原厂官网截图证明；3.★支持防护等级≥IP67，投标文件中须提供原厂官网截图证明及链接；7.支持802.11w协议，实现对管理帧进行加密，投标文件中须提供原厂官网截图证明”，是否可以修改？

答：不予修改，按招标文件执行。经采购人调查了解,目前市场上有多家品牌均可满足,如H3C、锐捷、华为等,上述参数不具有指向性。

11、原招标文件“第六章 采购需求”中“服务器”要求“4.★硬盘：2块400GB SSD硬盘和3块600GB 10000转SAS热插拔硬盘，支持28块SATA/SAS/SSD接口硬盘扩展，投标文件中须提供原厂官网截图证明；8.★备份：配置正版有介质的中文版操作系统备份还原软件1套（1个主控,2个操作系统备份授权），可实现一次进行多个磁盘或分区的备份，实现Windows、Linu系统的本地及网络层备份还原功能；（投标文件中须提供著作权证书扫描件或影印件）；9.服务器管理：通过集成BMC系统管理芯片对于服务器管理，配置正版有介质的中文版服务器管理软件1套，可支持高级服务器管理模块，提供远程管理和远程诊断功能支持IPMI1.5、IPMI2.0、WfM2.0、EMP和KVM over IP； （投标文件中须提供著作权证书扫描件或影印件）；10.★系统安全：为保证服务器系统安全性，支持原厂商服务器系统安全加固软件；（投标文件中须提供计算机信息系统安全专用产品销售许可证证书扫描件或影印件）；11.服务器虚拟化功能：出厂预装原厂服务器虚拟化软件，并提供激活、使用手册，虚拟化软件基础功能终身免费，并可在不影响业务系统正常运行的前提下，平滑升级，提供原厂技术支持；（投标文件中须提供著作权证书扫描件或影印件）；13.★认证：为保障信息保密性及安全性，须在投标文件中提供投标供应商或生产厂家具有公安部颁发的“信息安全等级保护安全建设服务机构能力评估合格证书”（须在投标文件中提供证书扫描件或影印件）”，是否可以修改？

答：删除“9.服务器管理：通过集成BMC系统管理芯片对于服务器管理，配置正版有介质的中文版服务器管理软件1套，可支持高级服务器管理模块，提供远程管理和远程诊断功能支持IPMI1.5、IPMI2.0、WfM2.0、EMP和KVM over IP； （投标文件中须提供著作权证书扫描件或影印件）”和“13.★认证：为保障信息保密性及安全性，须在投标文件中提供投标供应商或生产厂家具有公安部颁发的“信息安全等级保护安全建设服务机构能力评估合格证书”（须在投标文件中提供证书扫描件或影印件）”。

12、其余不变。

注：此公告视同招标文件的组成部分，与招标文件具有同等法律效力。请投标人及时下载。

联系方法：

单位：安徽省政府采购中心                  

地址：合肥市滨湖新区南京路2588号（徽州大道与南京路交口）

项目联系人：李工                             

电话:0551-  66223645，66223646

安徽省政府采购中心                             2017年10 月 10日

三、附件