广州住房公积金管理中心2020年WIFI租赁服务项目，欢迎符合条件的供应商参加报价。
一、项目背景
为向广大市民提供技术先进、使用便捷、覆盖全面的综合信息服务，广州住房公积金管理中心将推进下辖的13个公共服务区域的WIFI无线网络覆盖，旨在方便办事的群众可以通过手机使用免费WIFI查询办理进度和结果，查看中心相关政策，了解中心最新动态及访问互联网。
二、项目概况
（一）服务范围
在广州市住房公积金管理中心下辖的1个分中心、4个办事处、8个管理部总计13个公共服务区域（详见下表）租赁WIFI无线网络服务。
（二）服务期限
一年，服务日期按照项目验收之日起计算。
（三）服务内容
要求实现以下基本功能：
1.面向公众提供免费上网通道。
2.面向公众宣传广州住房公积金管理中心的重要通知、消息及信息。
3.记录公众的上网行为，满足审计需要。
4.实现对上网公众的认证登录及控制。
三、技术要求
（一）基本要求
1.要求以拓扑图的形式画出整体组网方案示意图，并进行方案说明。
2.要求采用无线AP+网关+出口带宽+AC+portal平台+radius服务器+WIFIDog认证模式组合的方式建设，完成采购人13个公共服务区域的公有无线网络的信号覆盖。
3.要求无线网络支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问。
4.要求无线网络支持一键认证、短信认证、微信认证及个性化页面推送及认证功能。
5.要求提供可靠的安全机制保证数据的保密性和完整性、安全性。供应商必须承诺提供厂商原装、全新的、符合国家及采购人提出的有关质量标准的设备。
6.网络必须具有良好的扩展性和可升级性，确保满足将来因业务发展而产生的升级扩展需求。
7.工期要求：合同签订后40个工作日内完成实施和验收，租期一年，租赁日期按照项目验收之日起计算。
（二）设备性能参数要求(设备数量供参考，以投标人勘察实施时为准)
序号 | 地点 | 项目内容（最低要求） | 地址 |
1 | 广铁分中心 | AP点8个，防火墙1台,交换机1台，500M带宽1条 | 广州市中山一路101号首层 |
2 | 番禺办事处 | AP点6个，防火墙1台,交换机1台， 500M带宽1 条 | 广州市番禺区德兴路37、39号 |
3 | 花都办事处 | AP点6个，防火墙1台,交换机1台， 500M带宽1 条 | 广州市花都区新华街公益路21号信合大厦5楼 |
4 | 从化办事处 | AP点6个，防火墙1台,交换机1台， 500M带宽1 条 | 广州市从化区街口街河滨南路93号 |
5 | 增城办事处 | AP点4个，防火墙1台,交换机1台， 500M带宽1 条 | 广州市增城区荔城街荔园路1号 |
6 | 越秀管理部 | AP点6个，防火墙1台,交换机1台， 500M带宽1 条 | 广州市豪贤路193号9楼 |
7 | 荔湾管理部 | AP点4个，防火墙1台,交换机1台， 500M带宽1 条 | 广州市荔湾区康王北路1024号（金禧大厦2层） |
8 | 海珠管理部 | AP点8个，防火墙1台,交换机1台， 500M带宽1 条 | 广州市海珠区新港西路162号 |
9 | 天河管理部（含三银大厦办公区域） | AP点32个，防火墙2台,交换机7台，服务器1台，控制器1台， 1000M带宽2 条 | 广州市珠江新城华就路12号三银大厦2-4、18-21楼 |
10 | 白云管理部 | AP点4个，防火墙1台,交换机1台， 500M带宽1 条 | 广州市白云区机场路1438号正阳大厦2楼 |
11 | 黄埔管理部 | AP点4个，防火墙1台,交换机1台， 500M带宽1 条 | 广州市黄埔区黄埔东路302号黄埔花园裙楼2楼 |
12 | 萝岗管理部 | AP点4个，防火墙1台,交换机1台， 500M带宽1 条 | 广州市萝岗区开创大道北香雪二路2号 |
13 | 南沙管理部 | AP点4个，防火墙1台,交换机1台， 500M带宽1 条 | 广州市南沙区南沙中铁建环球中心1号楼2层 |
1.服务器
功能及技术指标 | 参数要求 |
规格 | 2U |
处理器配置 | ★至少两颗CPU，核心数≥16，主频≥2.6G |
内存配置 | ≥64G |
内存插槽 | ≥24个DIMM槽位 |
存储配置 | ≥8*SATA/SAS槽位 |
磁盘配置 | ≥2*1200GB SAS HDD |
其他接口配置 | ≥4*GE |
电源 | 双电源，每个电源≥900W |
RAID支持 | 支持，缓存≥1GB |
准入管理软件 | ★支持基于OU、用户组以及账号属性进行用户同步 支持多域环境，能够同时与多AD/LDAP服务器联动 支持角色动态匹配，把属性映射角色，通过角色进行授权能截图） 支持配置AD/LDAP账号认证负载均衡 支持AD/LDAP的安全性认证SSL认证模式 支持AD/LDAP服务器逃生功能保证AD/LDAP服务器宕机情况下的高可靠性 支持单个账号绑定多个角色 ★支持树形的用户组管理，以便与现网行政管理架构吻合方便管理 支持角色管理，管理员可基于用户角色进行授权管理 |
2.无线接入控制器
功能及技术指标 | 参数要求 |
规格 | 1U |
接口 | ★≥2 *10GE光口 ≥10 个 GE 电口 |
最大管理AP数 | ★≥256 |
转发量 | ≥6Gbps |
功能 | 智能漫游负载均衡技术：利用智能漫游负载均衡算法，在用户漫游后对组网内 AP 进行负载均衡检测，调整各个AP的用户负载，提升网络稳定性 内置 Portal/AAA 服务器，可为用户提供 Portal 认证/802.1X 服务，降低用户投资成本。 支持基于应用的策略控制技术，包括流量限制、流量阻断、优先级调整等策略。 支持广域逃生，本地转发模式下，AP 与 WLAN AC 连接中断后，原有用户在线、新用户正常接入，业务不中断。 单页整合统计信息与实时信息，关键性能指标如用户性能、射频性能、AP 性能，图形化体现，帮助客户从海量监控信息中 快速过 滤出有效信息，设备与网络状态一目了然。 |
3.无线AP(96个)
功能及技术指标 | 参数要求 |
硬件规格 | AP内置双频全向天线，不允许采用外置天线。 |
★10/100/1000M自适应以太网接口≥(RJ45×1)管理console口≥（RJ45 x 1） 以太网上联端口(支持POE受电)。 |
★天线增益 ≥ 2.4G:5dBi 5G:5dBi |
最大用户数 ≤512 |
DC：12V±10%
PoE供电：满足802.3at以太网供电标准（802.3af受电时不支持USB） 接收灵敏度 2.4 GHz 802.11b：–101dBm @ 1 Mbit/s；–93dBm@ 11 Mbit/s 2.4 GHz 802.11g：-94dBm @ 6 Mbit/s； -78dBm @ 54 Mbit/s 5 GHz 802.11ac (VHT80)：-88 dBm @ MCS0NSS1； -64 dBm @ MCS9NSS2 |
功能 | WLAN特性 兼容IEEE 802.11a/b/g/n/ac/ac Wave 2标准 支持双频两条流，整机四条流，最高速率达1.267Gbps/s 支持最大合并比（MRC） 支持空时分组码（STBC） 支持循环延时/循环移位分集 (CDD/CSD) 支持波束成形（Beamforming） ★基于WMM（Wi-Fi Multimedia）即Wi-Fi多媒体标准的映射及优先级调度规则，实现基于优先级的数据处理和转发 支持自动和手动两种速率调节方式，默认方式为自动速率调节方式 ★支持广域逃生，本地转发模式下，AP与AC连接中断后，原有用户在线、新用户正常接入，业务不中断 网络特性 符合IEEE 802.3ab标准 支持速率和双工模式的自协商，自动MDI/MDI-X 兼容IEEE 802.1q 支持根据用户接入的SSID划分VLAN 支持基于每用户的带宽限制 支持自适应带宽管理，自动根据用户数量、环境等因素动态调整用户带宽分配，改善用户体验 支持WEP认证/加密方式，加密字长支持64位，128位和152位 支持WPA/WPA2–PSK认证/加密方式（WPA2个人版） 支持WPA/WPA2–802.1X认证/加密方式（WPA2企业版） 支持WPA-WPA2混合认证 维护特性 FIT AP工作模式下支持通过AC对AP进行的集中管理和维护 FIT AP工作模式下支持AP自动上线功能，并自动加载配置，可即插即用 |
4.POE交换机（19台）
功能及技术指标 | 参数要求 |
硬件规格 | ★≥8个10/100/1000Base-T以太网端口，≥4个千兆SFP，≥2个复用的10/100/1000Base-T以太网端口Combo |
★包转发率：≥54Mpps/168Mpps |
AC：额定电压范围：100-240V AC；50~60Hz 最大电压范围：90-264V AC；47~63Hz 交换容量：≥336Gbps/3.36Tbps |
功能 | ★MAC地址表 支持MAC地址自动学习和老化 支持静态、动态、黑洞MAC表项 支持源MAC地址过滤 支持接口MAC地址学习个数限制 VLAN特性 支持4K个VLAN 支持基于端口的组播流量统计 IP路由 静态路由，支持RIP、RIPng、OSPF、OSPFv3协议 IPv6特性 支持ND（Neighbor Discovery） ★支持基于端口的流量监管，支持多路管理功能 每端口支持8个队列 支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法 支持报文的802.1p和DSCP优先级重新标记 支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP协议源/目的端口号、协议、VLAN的包过滤功能 支持黑洞MAC地址 支持MAC地址学习数目限制 支持黑名单和白名单 支持DHCP Relay、DHCP Server、DHCP Snooping 支持DHCPv6 Relay、DHCPv6 Server、DHCPv6 Snooping 支持用户认证点和策略执行点分离 管理和维护 支持智能堆叠iStack 互通性 VBST基于VLAN生成树协议（和PVST/PVST+/RPVST 互通） LNP 链路类型协商协议（和DTP相似功能） VCMP VLAN集中管理协议（和VTP相似功能） |
5．防火墙（13台）
功能及技术指标 | 参数要求 |
硬件规格 | 固定接口 ≥2*GE(SFP)+10*GE |
支持 64GB/128GB Micro-SD卡 电源输入电压 AC适配器，支持100-240V ★用户数 ≥300 ★防火墙吞吐量2（1518byte） ≥ 600 Mbps |
功能参数 | 一体化防护 集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、URL过滤等多种功 能于一身，全局配置视图和一体化策略管理。 ★云管理模式 设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。 远程业务配置管理、设备监控故障管理，实现海量设备的云端管理。 入侵防御与Web防护 第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。 防病毒 病毒库每日更新，可迅速检潜在种病毒。 数据防泄漏 对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、 Excel、PPT、PDF等，并对内容进行过滤。 VPN加密 支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、GRE等；提供自研 的VPN客户端SecoClient，实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入。 ★动态智能VPN，为公网地址动态变化的分支之间建立VPN隧道，降低大量分支间的组网和运维成本。 用户认证 ★支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。 支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在 同一台物理设备上进行隔离的个性化管理。 策略管理 支持基于VLAN ID、五元组、安全域、地区、应用、URL分类和时间段等维 全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、 BGP4+、IPv6 IS-IS等。 |
6．防火墙（1台）
功能及技术指标 | 参数要求 |
硬件规格 | ≥2×10GE (SFP+) + 8×GE Combo ≥WAN 2×GE ≥USB 1×USB2.0 + 1×USB3.0 |
外置存储 ★支持M.2卡，64G/240G 电源 (AC) 输入电压 100-240V 电源 (AC) 冗余 ★防火墙吞吐量2（1518byte） ≥ 800 Mbps ★用户数 ≥500 |
功能参数 | 一体化防护 集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、URL过滤等多种功能于一身，全局配置视图和一体化策略管理。 ★云管理模式 设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。 远程业务配置管理、设备监控故障管理，实现海量设备的云端管理。 入侵防御与Web防护 第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。 防病毒 病毒库每日更新，可迅速检潜在种病毒。 数据防泄漏 对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、 Excel、PPT、PDF等，并对内容进行过滤。 VPN加密 支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、GRE等；提供自研 的VPN客户端SecoClient，实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入。 ★动态智能VPN，为公网地址动态变化的分支之间建立VPN隧道，降低大量分支间的组网和运维成本。 用户认证 ★支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。 支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在 同一台物理设备上进行隔离的个性化管理。 策略管理 支持基于VLAN ID、五元组、安全域、地区、应用、URL分类和时间段等维 全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、 BGP4+、IPv6 IS-IS等。 |
（三）功能要求
1.★应用数据日志分析系统
应用数据日志分析可用于设备日志信息采集和探针数据信息采集。同时，针对网监要求的数据能够实时进行数据采集和定时数据上传。
根据公安部82号令《互联网安全保护技术措施规定》，统一集中管理平台必须具备日志溯源功能。
可通过与AC设备联动，实现对用户上网行为的记录，根据用户的上网IP、上网时间、上网行为记录反查上网账号，以实现对用户上网行为的追溯。
可通过与具备日志探针、流量分析功能的第三方系统配合，实现对用户上网行为的记录，根据用户的上网IP、上网时间、上网行为记录反查上网账号，以实现对用户上网行为的追溯。
支持对统一集中管理平台自身的用户访问记录收集，至少包括用户账号、用户MAC、用户上网开始时间、上网结束时间、上行流量、下行流量、用户IP相关信息。
★统一集中管理平台存储、记录相关溯源信息，所有用户上网日志可保留6个月以上。
序号 | 功能要求 |
1 | 可通过与防火墙或BRAS、AC等设备配合，实现对用户上网行为的记录，根据用户的上网IP、上网时间、上网行为记录反查上网账号，以实现对用户上网行为的追溯 |
2 | 可通过与具备日志探针、流量分析功能的第三方系统配合，实现对用户上网行为的记录，根据用户的上网IP、上网时间、上网行为记录反查上网账号，以实现对用户上网行为的追溯 |
3 | 支持对统一集中管理平台自身的用户访问记录收集，至少包括用户账号、用户MAC、用户上网开始时间、上网结束时间、上行流量、下行流量、用户IP相关信息 |
4 | 统一集中管理平台存储、记录相关溯源信息，所有用户上网日志保留6个月 |
5 | 可以查看存储空间使用情况、总记录数 |
6 | 数据无缝对接网监平台，实现厂商、场所信息、设备信息、心跳数据和用户上网行为日志等数据的安全加密和定时数据上传 |
2.★数据管理系统
针对无线城市Wi-Fi运营开发一套报表统计查询系统，可实时统计在线人数统计。人均在线时长统计、BY AP上线人次、Wi-Fi分布地图、探针数据统计等功能查询。
支持用户数据备份，用户数据导出，历史数据导入功能。
能够记录基于手机号、微信Openid、终端MAC地址的用户访问记录。
可根据用户的地域或其他条件组合进行访问数量，用户记录，访问记录的查询和汇总报表。
支持统计有效用户、无效用户信息，支持Excel报表导出。
序号 | 功能名称 | 定义 | 指标计算周期 | 刷新特效 | 表现形式 |
1 | 每日认证人数 | 统计每日认证人数（去重）、每日认证人次 | 当日实时统计；历史24小时/次 | 可自定义 | 数据列表 |
2 | 每日上网人数 | 统计每日UV（独立访问数） | 当日实时统计；历史24小时/次 | 可自定义 | 数据列表 |
3 | 每日人均在线时长 | 每日认证用户平均上网时长（单位：小时） | 24小时/次 | 可自定义 | 数据列表 |
4 | AP在线率统计 | 每日AP总数及其在线率统计 | 当日实时统计；历史24小时/次 | 可自定义 | 数据列表 |
5 | Wi-Fi点位分布图 | 将AP点位置于地图之中进行直观展示 | 24小时/次 | 可自定义 | 地图 |
6 | 每日认证无感知数据接口调用统计 | 统计每日各个用户访问认证无感知接口的数量和成功返回数量 | 24小时/次 | 可自定义 | 数据列表 |
7 | 每日探针数据统计 | 统计每日从AP/AC设备发送到系统的探针数量 | 24小时/次 | 可自定义 | 数据列表 |
四、项目实施要求
（一）供应商必须具有良好的系统设计和实施信誉，以及相关实力的技术队伍。
（二）供应商应本着认真负责态度，组织技术队伍，做好本项目的整体方案并书面提出长期保修、维护、服务以及今后技术支持的措施计划和承诺。
（三）供应商负责项目所需一切设备、材料、工具、辅料及其他物品，所有设备均须由供应商送货上门安装调试，并组织项目的建设施工测试。
（四）供应商必须提供详细的项目实施方案，保障项目的顺利实施，达到项目服务质量要求。要求包括但不限于以下内容：项目组织机构、项目实施计划、项目过程管理、项目进度管理、项目沟通管理、项目风险管理、项目质量管理等。
五、项目最高限价：人民币30万元。
六、资格要求
（一）已在中国境内注册，在法律上、财务上独立，合法运作的独立法人，且经营范围内必须满足本次公开选取范围。
（二）具备《政府采购法》第二十二条规定的供应商资格条件。
（三）在“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）没有列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的投标人。
（四）单位负责人为同一人或者存在直接控股、管理关系的不同投标人，不得参加同一合同项下的政府采购活动；为本项目提供整体设计、规范编制或者项目管理、监理等服务的投标人，不得再参加该项目的其他采购活动。
（五）分公司投标的，必须由具有法人资格的总公司授权。同时，在广州市设有服务机构，有固定的办公地点。
（六）本项目不接受联合体报名。
（七）本项目不得转包、分包。
七、报名截止时间及所需资料
（一）报名需寄送纸质材料并加盖公章。
（二）报名时间：2020年4月27日上午9点至2020年5月12日下午17点（以签收时间为准），逾期不再受理。寄送地址：广州市天河区华就路12号三银大厦18楼1808室信息技术部（请在快递单上注明“2020-2022年WIFI租赁服务项目”，联系人：徐先生，联系电话：020-85509803）。
（三）提交资料（需盖章）
1.★报名申请表（附件1）。
2.★法定代表人及授权代理人身份证复印件。
3.★营业执照、组织代码、税务登记副本复印件（已三证合一的企业仅需提供营业执照副本），广州市固定经营场所的相关证明文件，如租赁合同、产权证明等。
4.★报价单。
5.投标文件。
6.★实质性响应条款一览表（附件3）。
7.★技术方案一般性条款响应差异表。
8.★服务方案一般性条款响应差异表。
9.投标人认为有必要说明的其他文件资料。
（四）项目不需要踏勘现场，不进行现场招标答疑会。
八、采购结果
采购人通过评审方式确定供应商，采购结果不再另行通知。
九、本公告期限：10个工作日，自2020年4月27日至2020年5月12日止。
十、本公告的最终解释权在广州住房公积金管理中心。
附件：附件1.广州住房公积金管理中心2020-2022年WIFI租赁服务项目报名申请表.doc
附件2.评分细则.docx
附件3.实质性响应条款一览表.doc
附件4.技术方案一般性条款响应差异表.docx
附件5.服务方案一般性条款响应差异表.docx
广州住房公积金管理中心
2020年4月27日
