哈尔滨工业大学招标采购办公室受用户的委托，拟就研究生软件硬件及应用技术系列课程实验系统项目进行公开招标。欢迎具有此项供货能力、资信良好的供应商前来投标。
一、项目名称：研究生软件硬件及应用技术系列课程实验系统
二、招标方式：公开招标
三、招标编号：HITZB-575
四、采购数量：1套
五、主要技术指标：
服务器（含存储）
1、 外 观：2U高度，机架式安装并配置安装导轨
2、 主 板：Intel 7500芯片组，支持≧四颗7500系列处理器。
3、 处理器：≧2*六核至强处理器 X7542, 18MB缓存, 2.66GHz,5.86GT
4、 内 存：内存插槽≥32，最大支持内存≥512GB，ECC REG DDR3 1333/1066/978/ /800MHz内存，支持检测双位错误；内存sparing/mirroring(热备/镜像)，支持热插拔，标配：8G内存
5、 硬盘扩展架：支持3.5寸热插拔SAS/SATAⅡ硬盘≥6, 1个非热插拔3.5”SAS/SATA硬盘位，配2 × 300G,2.5”,10K,SAS硬盘,热插拔
6、 集成RAID：集成RAID控制器支持0,1,10。支持6GB RAID卡 RAID 0/1/5/6/10/50/JBOD 512MB CACHE
7、 扩展RAID：支持6GB RAID卡 RAID 0/1/5/6/10/50/JBOD 512MB CACHE
8、 PCI-E扩展性：4个PCI-Express*8插槽
9、 网卡控制器：集成Intel® 82576EB双千兆服务器以太网卡，支持Virtual Machine Device Queues (VMDq)； Intel I/O Acceleration Technology（I/OAT）技术
10、 显卡控制器：集成ATI ES1000显示控制器，显存≥32MB
11、 外部I/O：≧2个串行接口，≧4个USB接口，1个显示接口，≧两个网卡接口、≧2个6 GB SAS接口
12、 光 驱：DVD-RW光驱
13、 电 源：1400W服务器（1＋1）冗余电源
14、 HBA卡：LSI SAS HBA3801E卡
15、 管理功能：支持基于国际标准IPMI 2.0协议基础设计的服务器管理功能，提供以下管理功能：
① 系统监控及自动恢复，系统运行情况指示器及修正动作，包括：自动电源循环、操作系统看门狗定时器、故障弹性引导
② 服务器故障排除，持续进行运行情况监控以及错误记录
③ 局域网/远程监控，局域网/远程系统进行平台监控和预警
④ 服务器状态监视主板报警服务器电源管理工具，可选高级管理模块
16、 远程管理功能：可选PSMS高级远程管理卡，可实现与操作系统无关的远程对服务器的完全控制，功能包括:
① 虚拟电源可远程开机、重启、关机；
② 更新Firmware;支持远程故障现象重现；
③ 虚拟控制台可远程监控图形界面，可远程从本地软盘和光盘或其影像启动安装、操作Windows,Linux等软件
④ 主板集成智能平台管理接口，可选实现远程iKVM
17、 软件：
①正版操作系统Windows 2008 Enterprise Server（开放许可25用户），带介质盘
②正版Oracle 11G for windows, 企业版25用户，带介质盘
③正版Web 爬虫及分析系统（并发线程≥1000，支持网页分析，图像内容识别）
18、 保修及售后服务：五年质保(7*24上门服务)
19、 资质文件：提供原厂商针对此项目的授权文件或正品行货证明文件及售后服务承诺函，提供公开宣传的彩页或官方网站的参数证明
20、 建议品牌：浪潮、宝德、曙光
21、 存储参数：
① 机架规格：标准19”工业3U机架
② 处理器：64位 RISC存储专用处理器，自动RAID重建，独立控制器结构，非RAID卡或PC服务器架构硬件
③ 缓存：最大缓存≧ ２GB，标配不少于1GB缓存
④ RAID级别：支持RAID 0/1/1E/10/5/6/50/60支持全局热备硬盘(Global hot spare)与指定热备硬盘
⑤ 高效管理功能：⑴ 实时插入诊断服务（OPAS）功能
⑵ 配置Wake On Lan功能，可以远程开关机，不需要到客户现场
⑶ 使用设备嵌入的统一管理软件，可以通过1台客户端同时管理网络内多台存储设备
⑥ 节能技术：系统采用80PLUS高效能电源；定时开关机功能，更合理的使用存储设备
⑦ 主机通道类型：3Gb主机通道
⑧ 主机通道数量：不少于2个 主机通道
⑨ 磁盘接口：单柜≧16个热插拨硬盘位，支持SAS/SATAII硬盘，提供300MB/s的速率,采用无线缆设计
⑩ 硬盘：支持300GB,400GB,450GB,600GB SAS 和500GB,750GB,1TB,2TB SATAII企业级硬盘，标配4 × 1TB 3.5寸监控专用SATA硬盘
⑪ 扩展容量：支持4个扩展柜级联，最大可扩展到80个硬盘位，最大可扩展容量为160TB（SATA硬盘）或48TB（SAS硬盘）
⑫ 性能：IOPS≧120000
⑬ 最大传输率：≧ 600MB/S
⑭ 冗余电源：冗余热插拨电源，冗余涡轮冷却风扇
⑮ 软件：⑴正版SANshare 16分区软件，带介质盘
⑵正版SANtricity存储管理软件，带介质盘
⑯ 管理软件和配置：标配基于WEB的管理软件系统，不需要安装额外的管理软件，可配置RAID 和查看系统状态信息
⑰ 保修及售后服务：提供5年质保，7*24上门服务
⑱ 资质文件：提供原厂商针对此项目的授权文件或正品行货证明文件及售后服务承诺函，提供公开宣传的彩页或官方网站的参数证明
⑲ 建议品牌：浪潮、宝德、曙光
⑳ 数量：1套
服务器
22、 外观：2U高度，机架式安装并配置安装导轨
23、 芯片组：Intel 7500芯片组
24、 处理器：最大支持Intel Xeon 7500系列CPU≥4，本次采购2颗六核至强处理器 X7542, 18MB缓存, 2.66GHz,5.86GT，或更高型号的CPU
25、 内存：内存插槽≥32，最大支持内存≥512GB，ECC REG DDR3 1333/1066/978/ /800MHz内存，支持检测双位错误；内存sparing/mirroring(热备/镜像)，支持热插拔，标配：48GB
26、 硬盘扩展架：支持3.5寸热插拔SAS/SATAⅡ硬盘≥6, 1个非热插拔3.5”SAS/SATA硬盘位，标配2 × 146G,2.5”,10K,SAS硬盘，热插拔
27、 集成RAID：集成RAID控制器支持0,1,10。可扩展支持6GB RAID卡 RAID 0/1/5/6/10/50/JBOD 512MB CACHE
28、 扩展RAID：支持6GB RAID卡 RAID 0/1/5/6/10/50/JBOD 512MB CACHE
29、 PCI-E扩展性：4*PCI-Express*8
30、 网卡控制器：集成Intel® 82576EB双千兆服务器以太网卡，支持Virtual Machine Device Queues (VMDq)； Intel I/O Acceleration Technology（I/OAT）技术
31、 显卡控制器：集成ATI ES1000显示控制器，显存≥32MB
32、 外部I/O：≧2个串行接口，≧4个USB接口，1个显示接口，≧两个网卡接口、≧2个6 GB SAS接口
33、 光驱：DVD-RW光驱
34、 电源：1400W服务器（1＋1）冗余电源
35、 HBA卡：LSI SAS HBA3801E卡
36、 管理功能：支持基于国际标准IPMI 2.0协议基础设计的服务器管理功能，提供以下管理功能：
① 系统监控及自动恢复，系统运行情况指示器及修正动作，包括：自动电源循环、操作系统看门狗定时器、故障弹性引导
② 服务器故障排除，持续进行运行情况监控以及错误记录
③ 局域网/远程监控，局域网/远程系统进行平台监控和预警
④ 服务器状态监视主板报警服务器电源管理工具，可选高级管理模块
37、 远程管理功能：可选PSMS高级远程管理卡，可实现与操作系统无关的远程对服务器的完全控制，功能包括:
① 虚拟电源可远程开机、重启、关机
② 更新Firmware;支持远程故障现象重现
③ 虚拟控制台可远程监控图形界面，可远程从本地软盘和光盘或其影像启动安装、操作Windows,Linux等软件
④ 主板集成智能平台管理接口，可选实现远程iKVM
38、 软件：
① 正版VMware VirtualCenter Server for Vmware Infrastructure
② 正版Red Hat Enterprise Linux Server 5.0,7*24服务，带介质盘
③ 正版Oracle 11G for Linux,企业版25用户，带介质盘
39、 保修及售后服务：五年质保(7*24上门服务)
40、 资质文件：提供原厂商针对此项目的授权文件或正品行货证明文件及售后服务承诺函，提供公开宣传的彩页或官方网站的参数证明
41、 建议品牌：浪潮、宝德、曙光
42、 数量：1台
磁盘阵列
1、机架规格：标准19”工业3U机架
2、处理器：64位 RISC存储专用处理器，自动RAID重建，独立控制器结构，非RAID卡或PC服务器架构硬件
3、缓存：最大缓存≧ ２GB，标配不少于1GB缓存
4、RAID级别：支持RAID 0/1/1E/10/5/6/50/60支持全局热备硬盘(Global hot spare)与指定热备硬盘
5、高效管理功能：①实时插入诊断服务（OPAS）功能
②配置Wake On Lan功能，可以远程开关机，不需要到客户现场
③使用设备嵌入的统一管理软件，可以通过1台客户端同时管理网络内多台存储设备
6、节能技术：系统采用80PLUS高效能电源；定时开关机功能，更合理的使用存储设备
7、主机通道类型：3Gb主机通道
8、主机通道数量：不少于2个 主机通道
9、磁盘接口：单柜≧16个热插拨硬盘位，支持SAS/SATAII硬盘，提供300MB/s的速率,采用无线缆设计
10、硬盘：支持300GB,400GB,450GB,600GB SAS 和500GB,750GB,1TB,2TB SATAII企业级硬盘，标配4 × 1TB 3.5寸监控专用SATA硬盘，提供5 × 300GB 3.5英寸 15K RPM SAS
11、扩展容量：支持4个扩展柜级联，最大可扩展到80个硬盘位，最大可扩展容量为160TB（SATA硬盘）或48TB（SAS硬盘）
12、性能：IOPS≧120000
13、最大传输率：≧ 600MB/S
14、冗余电源：冗余热插拨电源，冗余涡轮冷却风扇
15、软件：①正版SANshare 16分区软件，带介质盘
②正版SANtricity存储管理软件，带介质盘
16、管理软件和配置：标配基于WEB的管理软件系统，不需要安装额外的管理软件，可配置RAID和查看系统状态信息
17、保修及售后服务：提供5年质保，7*24上门服务
18、资质文件：提供原厂商针对此项目的授权文件或正品行货证明文件及售后服务承诺函，提供公开宣传的彩页或官方网站的参数证明
19、建议品牌：浪潮、宝德、曙光
20、数量：1套
图形加速卡
4、RAMDAC频率≥400MHz
9、I/O接口：HDMI接口/DVI接口/VGA接口；3D API：DirectX 11；支持HDCP
10、保修及售后服务：提供5年质保，7*24上门服务
11、资质文件：提供原厂商针对此项目的授权文件或正品行货证明文件及售后服务承诺函，提供公开宣传的彩页或官方网站的参数证明。
12、建议品牌：讯景、蓝宝石、迪兰
13、数量：50套
图形工作站
43、 外观：6U高度，塔式
44、 芯片组：Intel® 5520芯片组
45、 处理器：≥2颗*英特尔四核处理器E5620 2.4G/12M/5.86GT/s
46、 内存：内存插槽≥12，最大内存数≥96GB，支持800/1066/1333MHz DDR3 ECC内存，标配8G内存
47、 硬盘扩展架：支持3.5英寸SATA/SAS热插拔硬盘≥6
48、 集成RAID：集成RAID控制器，支持RAID 0, 1, 5, 10 (Windows)；支持RAID 0,1,10 (Linux)
49、 扩展性: 3*PCI 32位/33MHz（全高全长）,2*PCI-Express*16（全高全长）, 1*PCI-Express*4（全高全长）
50、 网卡控制器: ≥2个Intel® 82573V & 82573L千兆网卡，支持I/O AT技术
51、 显卡: 支持NVIDIA Quadro FX580,380,570,1700,3700，NSV290等专业图形卡，标配:丽台 FX3700 512M/256bit
52、 外部I/O: 4个USB2.0接口；2个串口（一个内部，一个外部）；2个RJ45网口；集成声卡Realtek ALC888 7.1 HD audio
53、 光驱/软驱: DVD-RW光驱/软驱仿真盘
54、 电源: 工作站静音套件（650W金牌电源+工作站专用散热器）
55、 管理功能: 支持基于国际标准IPMI 2.0协议基础设计的PLNM 服务器管理功能，通常的功能和监控功能包括服务器关键硬件组件监控、散热风扇速度、温度、指引灯诊断、电压
56、 远程管理功能: 选配远程管理控制端口，可实现与操作系统无关的远程对服务器的完全控制，功能包括:①虚拟电源可远程开机、重启、关机②更新Firmware;支持远程故障现象重现 ③虚拟控制台可远程监控图形界面，可远程从本地软盘和光盘或其影像启动安装、操作Windows,Linux等软件（虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘）
57、 软件: ①Windows 2008 32位标准版
②Maya 2011 商业单机版
58、 保修及售后服务: 提供5年质保，7*24上门服务
59、 资质文件: 提供原厂商针对此项目的授权文件或正品行货证明文件及售后服务承诺函，提供公开宣传的彩页或官方网站的参数证明
60、 建议品牌：浪潮、宝德、曙光
61、 数量：1台
计算机
62、 CPU：Q9500
63、 光驱：DVDRW
64、 主频：2.93 2M
65、 主板：G41
66、 内存：2G DDRIII内存
67、 硬盘：500G(7200R) 硬盘
68、 显卡：512M独立显卡
69、 网卡：10/100/1000M自适应网卡
70、 声卡：集成5.1声道声卡
71、 鼠标：光电鼠标（防水、抗菌设计）
72、 系统：微软win7pro，含介质盘
73、 键盘：PS2接口标准104键盘
74、 显示器：23.6W LCD
75、 扩展槽：2个PCI、1个PCI-E X1、1个PCI-E X16、8个USB(前4后4)
76、 机箱：MATX立式、带机箱锁位、支持扩展双硬盘、具有Reset键、资产管理铭牌，机箱镀锌防辐射设计,前后IO防护罩
77、 认证：具有3C认证、ISO9001认证、ISO14001认证、节能认证;IDC统计的2007、2008年中国境内台式机销量100万台以上
78、 功能：①稳定：国家计算机质量监督检验中心经测试鉴定，平均无故障时间MTBF认证 15万小时
②防雷：具备整机通过信息产业部防雷检测和公安部安全产品销售许可
③健康：抗菌键鼠
④远程服务：提供中科蓝光远程管理卡：⑴要求具备计算机远程主动保养服务⑵要求具备远程在线诊断并解决故障的功能⑶要求除客服电话外，提供在线即时服务模式
79、 ⑤TST安全平台：⑴通过公安部信息安全销售许可认证，通过军队信息安全产品军C+认证
⑵集成国家密码管理局TCM安全芯片的一体化数据安全解决方案，支持终端私密数据保护和网络传送数据保护，具备用户操作管控和行为审计功能
⑶安全虚拟分区自主配置，无容量限制
⑷用户涉密数据加密后，实时保护，即使离开加密分区仍为密文，为用户的私密数据建立坚固的安全屏障
⑸具备安全环境下网络工作域功能，涉密人员可网络共享资料、协同办公，同时通过对拷贝管理、截屏管理、打印管理、键盘管理、网络管理，以及安全权限管理，全方位防止内部人员的主动泄密
⑹具备用户行为日志管理，审计违规操作，做到有据可查
⑺集成重要数据的即时备份功能，解决后顾之忧。
⑻联网信息发布软件:服务器端软件8万，管理平台软件5万
80、 软件：正版Visio 2010中文标准版，带介质盘
81、 保修及售后服务：五年质保(7*24上门服务)
82、 资质文件: 提供原厂商针对此项目的授权文件或正品行货证明文件及售后服务承诺函，提供公开宣传的彩页或官方网站的参数证明
83、 建议品牌：惠普、联想、同方
84、 数量：14台
打印机
85、 彩色激光打印机
86、 黑白\彩色打印速度≥20ppm
87、 分辨率≥600×600dpi
88、 最大打印幅面≥A4
89、 处理器≥540MHz
90、 内存≥128MB，最大≥384MB
91、 支持有线网络打印
92、 就绪后首页打印时间小于18秒
93、 打印字体84种可扩展TrueType字体
94、 月打印负荷≥40000页
95、 接口类型USB2.0，RJ-45网络接口
96、 介质类型：普通纸，宣传册纸，证券纸，光面纸，预打印纸，预穿孔纸，再生纸，相纸，彩纸，糙纸，投影胶片，信封，信头纸，标签；
97、 介质尺寸：纸盒：A4，B5（JIS），A5，A6，10×15cm，信封（B5（ISO），C5（ISO），DL（ISO）），明信片（标准10号，JIS单面，JIS双面），16K
98、 进纸盒容量标配纸盒≥250页
99、 多功能进纸器≥50页
100、 选配纸盒≥250页
101、 硒鼓寿命：黑色3500页，彩色2800页
102、 保修及售后服务：五年质保(7*24上门服务)
103、 建议品牌：惠普、兄弟、OKI
104、 数量：1台
扫描仪
105、 产品类型：平板式
106、 扫描元件：CCD
107、 光学分辨率≥3200*6400dpi
108、 接口类型:USB2.0和火线
109、 色彩位数≥48bit
110、 支持网络扫描功能(Windows)
111、 USB连接线
112、 保修及售后服务：五年质保(7*24上门服务)
113、 建议品牌：中晶、方正、佳能
114、 数量：1套
视音频开发板
115、 Tl200M主频浮点DSP芯片
116、 256K*32bit RAM
117、 采样率192K, 信噪比超过90dB
118、 外扩8M* 16bit SDRAM 16Mb flash 可编程门阵列EP2C5
119、 软件：EDMA 操作LIB
120、 CSL 库应用和DSPLlB 应用例子
121、 FLASH ROM BOOTLOAD 程序；
122、 音频实时处理程序
123、 视频采集源码；
124、 EMIF 操作程序
125、 IO 操作，定时器操作程序
126、 Tl 的算法库
127、 保修及售后服务：五年质保(7*24上门服务)
128、 培训：提供原厂培训4名
129、 建议品牌：晶威、北家、广康草
130、 数量：20套
软件开发套件
131、 C++编译器，每OS 25张许可证，适用于Linux\windows和Mac OS,支持OpenMP
132、 保修及售后服务：五年质保(7*24上门服务)
133、 建议品牌：QT、Intel、Microsoft
134、 数量：1套
Xilinx FPGA平台
135、 参考AFX-FF1760-500,USB to JTAG
136、 16MB Flash XL
137、 32MB Flash
138、 System ACE CF with 2GB CF Card
139、 10/100/1000；SFP transceiver connector
140、 GTX port with four SMA connectors
141、 USB To UART Bridge
142、 USB Host Port and USB Peripheral Port
143、 PCI Express x8 Edge Connector，card supports up to x4 Gen2
144、 512 MB DDR3
145、 8k IIC EEPROM
146、 200 MHz Oscillator
147、 66 MHz Socketed Oscillator
148、 SMA Connectors for external clock
149、 GTX Reference Clock port with 2 SMA connectors
150、 lnput/Output and Expansion Ports
151、 16x2 LCD character display；DVl Output
152、 System Monitor
153、 GPlO with two SMA connectors
154、 Two FMC Expansion Ports
155、 High Pin Count, include Eight GTX Transceivers,160 SeIectIOs
156、 Low Pin Count , include One GTX Transceiver,68 SelectIOs.
157、 保修及售后服务：五年质保(7*24上门服务)
158、 培训：提供原厂培训4名
159、 资质文件：提供原厂商针对此项目的授权文件或正品行货证明文件及售后服务承诺函，提供公开宣传的彩页或官方网站的参数证明
160、 建议品牌：XILINX、Altera、Intel
161、 数量：1套
Xilinx FPGA芯片
162、 Suitable for the above platform, Slices≥ 37,680
163、 Max Distributed RAM (Kb) ≥ 3,420
164、 DSP48E Slices≥ 192
165、 Block RAM Blocks≥10,368
166、 Total I/O Banks ≥18
167、 保修及售后服务：五年质保(7*24上门服务)
168、 资质文件：提供原厂商针对此项目的授权文件或正品行货证明文件及售后服务承诺函，提供公开宣传的彩页或官方网站的参数证明
169、 建议品牌：XILINX、Altera、Intel
170、 数量：1套
无线控制器
171、 不能是转销（或OEM）其它公司的产品
172、 实现架构：采用瘦AP架构
173、 端口数量：至少标配4个千兆铜缆口；至少标配4个千兆光纤口
174、 AP管理容量：①支持N+1级别的设备动态冗余
②单台设备最大支持AP数≥128个，无线控制器必须是独立硬件设备，能够支持AP数量的License升级
175、 可靠性：①标配1+1双电源冗余，提供高可靠性的双电源冗余
②无线控制器必须实现冗余部署，在网络正常时多个控制器能够同时进行无线数据转发，实现将无线流量分布在多个控制器上。当网络出现故障时，任何一个控制器不能正常提供服务时，都不会影响无线网络的使用
③支持由无线控制器对所有AP的统一集中管理
④无线网络系统必须可以实现AP在控制器间的动态负载均衡，当控制器出现故障时，AP可以无缝的切换到其他控制器上，实时应用不中断
⑤无线系统需要同时即支持用户数据到无线交换机进行集中转发，又支持用户数据在AP本地进行分布转发
176、 VLAN：单个AP必须支持Multi-SSID和划分多个无线VLAN的功能
177、 射频功能：①设备能够根据当前的无线环境自动对AP的工作频段和功率进行调整
②设备能够根据当前的无线环境自动对调整AP的工作频段和功率
178、 组播：支持组播
179、 QoS：①支持不同SSID/VLAN映射不同的QOS策略
②可实现基于用户数量的负载均衡
③以太网口支持802.1p，在无线侧支持优先级队列
④支持对AP下行流量进行限速
180、 语音：为语音业务提供QoS保证，能够支持WMM和SpectraLink两种QoS模式
181、 漫游：①支持无线终端跨IP子网的快速无缝漫游，良好支持语音业务，并保持全网漫游身份的唯一
②支持基于用户名的安全策略，并支持跨交换机之间漫游的用户安全信息共享
③支持无线终端跨网段漫游功能
182、 安全性：①系统能够支持无线IDS/IPS能力，能够对基于无线的入侵进行检测并对一些比较严重的无线攻击进行报警及防护，须提供实现该功能之设备
②系统能够支持与第三方准入系统结合（如NAP，UAC），实现用户完整性检查
183、 Ipv6：支持IPV6的协议穿透
184、 认证：①能支持基于MAC地址、WEB页面认证，支持802.1x认证
②支持本地或RIDUS服务器802.1x认证和portal认证
③基于用户身份访问控制策略
185、 加密：①能支持WEP、WPA和WPA2等标准加密协议
②静态和动态的IEEE 802.11 WEP密钥：40 bits 和104 bits
③支持WPA和802.11i的动态密钥更新
186、 可管理性：①能够基于用户、SSID进行带宽管理
②支持SNMP（V1、V2、V3）标准
③至少支持基于WEB浏览器，串口命令行CLI以及网管系统三种管理配置方式
④必须配置有专门的网管软件，适用于整个WLAN的生命周期，能够实现规划、配置、监控和报告。网管软件能够安装在各种操作系统之上Windows、Linux、Unix、MAC OS
⑤可以使用线下无线网络规划工具进行网络设计。并且RF规划工具能够使用AutoCAD图纸，并提供3D规划
⑥支持RFC3576，实现外部程序能够对已经授权的无线用户连接进行再控制（断线或其改变授权属性）
⑦能够支持第三方Web-Portal认证
187、 可扩展性：能够支持对802.11n AP的管理和控制
188、 MESH：支持Thin AP管理模式下的MESH和桥接的方式，能够将WLAN扩展到不易于布线的环境
189、 保修及售后服务：提供5年质保，7*24上门服务
190、 培训：原厂商总部4人高级工程师认证培训
191、 资质文件：要求提供原厂商针对此项目的授权文件或正品行货证明文件及售后服务承诺函，提供公开宣传的彩页或官方网站的参数证明
192、 无线网络管理软件：
① 不能是转销（或OEM）其它公司的产品
② 资源统一管理：对于网络中的AC、FIT AP、移动终端等无线设备进行集中管理，同时可获取无线相关信息和配置。通过SSID视图、物理位置、设备类型等多种视图，将规模巨大的无线接入设备进行有效分组，便于用户查看和管理。可监控AP的拓扑结构、部署位置、运行状态、信号覆盖状态，支持第三方AP
③ 用户统一管理：系统支持无线资源与用户的统一管理，提供对终端进行强制用户下线、下发消息、安全检查、加入黑名单、查看用户详细信息等功能
④ 802.11n：支持对802.11n协议设备的识别与管理
⑤ MESH：支持对Mesh设备的识别与管理
⑥ 无线设备性能监控：系统支持AC、AP、Station、空口流量等统计，并可提供多种图形、表格、报表展示
⑦ 无线业务告警：系统支持多种无线特有告警，包括隧道告警、工作模式告警、操作状态告警、信息告警、配置告警、Station状态告警、非法设备及入侵检测告警
⑧ AC设备管理：能查看其下挂的FIT AP设备基本信息和详细列表，对AC设备、国家代码等无线业务参数进行配置，提供Radio策略、服务策略、故障管理、性能监控等管理功能
⑨ FIT AP设备管理：能够查看AP下挂的移动终端信息，对FIT AP在线状态、AP使用模板、所在AC设备等无线业务参数进行配置，提供Radio策略、服务策略、BSS信息浏览、故障管理、性能监控等管理功能
⑩ 配置管理和软件升级：系统支持批量进行AC软件版本显示、AC设备软件版本升级恢复、AC软件下载等操作
⑪ 移动终端管理：支持对移动终端的信息进行查看，包括MAC地址、信号强度、发射速率集、RSSI、SSID、使用信道、所在AC设备、所在AP设备等、所在Radio等等。同时可以查看终端的漫游轨迹及时间
⑫ 无线策略配置：支持统一的Radio策略配置、服务策略配置以及配置批量下发等等
⑬ RF覆盖视图管理：系统支持自定义各信号范围使用颜色，设置信号衰减范围内的颜色，在位置拓扑中显示FIT AP的不同速率的RF覆盖范围
⑭ AutoCAD：支持基于建筑环境工程图(AutoCAD)导入的设备自动布放与射频热敏图仿真
⑮ 批量部署与策略管理：支持通过模板的方式对设备进行批量管理，使用户快速完成网络配置
⑯ 无线用户漫游：能查看各移动终端的全部漫游记录，使管理员随时了解最终接入用户的情况，并对其接入轨迹进行审计
⑰ 非法AP告警与审计：能够实时检测和显示非法AP等无线设备，了解其设备信息和位置，并可以设置相关的防范策略
⑱ WIDS管理：支持显示和配置Rogue AP、Friend AP等信息，同时支持丰富的WIDS检测策略设置。包括：准许OUI设置、合法SSID设置、Ignore地址设置、攻击地址设置、信道扫描设置等
⑲ 无线定位功能：支持显示覆盖热图，并能对无线终端，包括非法AP，非法用户等在图中进行定位
⑳ 无线网络管理软件与无线控制器必须同一品牌
23、数量：2台
无线AP
193、 不能是转销（或OEM）其它公司的产品
194、 实现架构：采用瘦AP架构
195、 频谱：支持双频多模，必须可以同时工作于WLAN的2.4GHz频段和5GHz频段之上、支持802.11a/b/g/n协议
196、 信道情况：支持内置信道数：802.11a/n： (中国)5个信道；802.11b/g/n： (中国)13个信道
197、 MIMO：2 X 2 MIMO
198、 射频管理：AP能够智能的根据周边环境调节工作的频道和发射功率，达到最优化的覆盖效果，并且能够实现自愈功能
199、 SSID：①同一SSID能够同时支持多种不同类型的加密，如静态WEP、动态WEP、TKIP-802.1X、TKIP-PSK等
②单个AP必须支持Multi-SSID和划分多个无线VLAN的功能，单个AP至少支持64个SSID
200、 认证：支持802.1x认证
201、 加密：①支持WEP，Dynamic WEP，TKIP，CCMP，AES等数据加密技术
②支持AP自身对用户无线数据的加解密
③支持PSK，PSK＋MAC authentication，802.1x＋11Key handshake，WPA等密钥技术
202、 安全性：①支持射频扫描，能发现非法接入点、Ad-Hoc用户或其他射频干扰，并断开其无线连接
②支持无线射频监控模式，并提供无线入侵检测和防护功能
③能够在AP上对无线数据进行抓包，并将抓包数据转发到其他终端上；以助于问题排查以及分析
203、 负载均衡：支持对无线终端负载均衡，并且能够基于频段（2.4G和5G）进行负载均衡
204、 Ipv6：支持IPV6的协议穿透
205、 与无线控制器通信：支持直连或通过路由器\交换机皆可连接到无线局域网控制器，IP可达无线控制器即可管理AP
206、 管理：①支持零配置。支持由无线控制器对AP的统一集中管理，支持跨三层部署，无需准备预设置，从无线局域网交换机或控制器获取配置信息。
②支持版本自动升级
③支持防盗防入侵，本地不保存任何配置信息
④支持自动设置发射功率和分配射频信道
207、 MESH：无线接入点在瘦AP模式下支持MESH和桥接工作模式，同时接受无线交换机的管理
208、 供电：必须支持标准IEEE802.3af远程供电PoE协议
209、 天线：内置天线
210、 工作环境：支持-10℃~40℃(不结露)
211、 资质认证：需提供国际标准化组织WIFI联盟认证证书及信息产业部无线电管理局颁发的产品核准证书，并可以在该机构网站查到相应编号
212、 保修及售后服务：提供5年质保，7*24上门服务
213、 培训：原厂商总部4人高级工程师认证培训
214、 资质文件：要求原厂商针对此项目的授权文件或正品行货证明文件及售后服务承诺函，提供公开宣传的彩页或官方网站的参数证明。
215、 数量：8台
防火墙
216、 设备基本要求
① 专有硬件平台：多核处理器，要求在命令行下显示CPU参数证明为多核且均参与工作
② 安全系统：64位安全操作系统,提供国家知识产权局的“安全操作系统软件著作权”证书
③ USB接口：USB接口 ≥1个,用于外接移动硬盘存储日志，系统升级
④ 接口数量：≥8×GE
217、 性能要求
① 吞吐量：≥1Gbps
② IPS吞吐：≥200Mbps
③ AV吞吐量：≥70Mbps
④ Ipsec VPN吞吐率（AES256+SHA-1）：≥500Mbps
⑤ 最大并发会话数：≥40万,必须支持扩展到100万
⑥ 最大IPSEC VPN隧道数：≥1000条
⑦ 每秒新建会话数：≥10000
⑧ SSL VPN用户数：本次提供≥8个，最大支持≥500个
218、 网络适应性
① 支持端口镜像：支持将任意接口数据完全镜像到设备自身的其余接口,用于抓包分析
② 接入模式：支持透明、路由、混合三种工作模式
③ 多链路负载均衡(ECMP、WCMP)：必须支持基于源、基于源和目的、基于会话等多种负载均衡模式
④ 支持对服务器的负载均衡：支持支持链路ping、应用端口等方式探测服务器状态
⑤ VPN支持：支持GRE和GRE over IPSec、IPSEC VPN、SSL VPN、L2TP VPN
⑥ ARP欺骗防护：支持免费 ARP广播，ARP客户端认证（基于PKI技术）防止ARP攻击和ARP病毒
⑦ 路由协议：OSPF、BGP和RIPv1/v2（动态路由协议非透传）和静态路由、支持策略路由、接口逆向路由、支持ISP服务商路由（要求提供产品界面截图及彩页证明）
⑧ 高可用性（HA）：支持A-S模式，A-A模式
⑨ Ipv6功能：支持地址自动配置功能，包括全状态自动配置（Stateful Autoconfiguration）和无状态自动配置（Stateless Autoconfiguration）以及手工配置，并支持Ipv6/v4双协议栈功能
⑩ 802.3ad 链路聚合：透明、路由模式下支持将多条链路带宽进行捆绑
219、 访问控制
① 抗DDOS攻击：可抵御DNS Query Flood、Synflood、udpflood、icmpflood、ping of death、smurf、winnuke、等攻击，会话控制(基于源/目的/Service)，基于安全区段和Profile的安全防护
② ALG应用：要求支持H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等应用
③ 访问控制：可按照应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制
④ Web页面关键字加权过滤：支持对某一关键字出现指定次数后方进行过滤
⑤ 策略管理：支持对防火墙策略命中次数的统计功能（要求提供产品界面截图）
⑥ 用户认证：支持LDAP认证和MS AD认证，并支持LDAP和AD用户的批量自动导入
⑦ IPS入侵防御：必须支持对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、NETBIOS、TFTP等常用协议及应用的攻击检测和防御。攻击防御种类总数必须大于3000种
⑧ 特征库更新：AV防病毒、IPS入侵防御、带宽管理，并必须都支持自动更新。（需提供页面截图）
220、 QoS流量管理（要求提供产品界面截图）
① 应用流量可视化：可按照应用分类进行流量监控并提供实时的图形化监控报表
② 应用流量识别、控制及带宽管理：⑴QQ/MSN/Yahoo通/Skype/Jabber/Gtalk/BaiduHi/淘宝旺旺/Fetion等主流IM应用进行识别、控制及带宽管理
⑵街头篮球、魔兽世界、天下二、穿越火线、特种部队、超级舞者、 大话西游、巨人、魔域、天龙八部、跑跑卡丁车、中国游戏中心、远航游戏、边锋游戏、Sina UT Game、传奇世界、赤壁、浩方游戏平台、搜狐游戏、征途、诛仙、热血传奇、QQ飞车、QQ炫舞、梦幻西游、QQ音速、地下城与勇士 泡泡堂、完美世界、冒险岛、热血江湖、联众、QQ GAME、刀剑等主流网络游戏应用进行识别、控制及带宽管理
⑶大智慧/同花顺/指南针/钱龙/和讯股道/大策略在线炒股等主流炒股软件进行识别、控制及带宽管理
⑷PPLive/QQLive/PPS/Funshion/TVAnts/TVKoo/5TTK/51TV/青娱乐/Feidian/迅雷看看/磊客/搜狐TV/新浪TV/PPGou/BBSee/UUSee/聆讯/CCIPTV/PPNTVP2P等主流视频应用进行识别、控制及带宽管理
⑸支持BT/迅雷/eDonkey/eMule/maze/PP点点通/Kugoo/KaZaA/Vagaa/腾讯超级旋风/百度下吧P2P下载应用进行识别、控制及带宽管理
③ 带宽管理：保证带宽控制、最大带宽限制、优先级控制、DiffServ控制；支持弹性带宽，在网络空闲时间自动为内网用户增加可用带宽
④ 分层带宽管理：支持IP、应用、角色方式的套嵌分层管理
⑤ 应用特征库：应用特征库可升级
221、 防病毒
① 病毒库升级：病毒特征库可升级
② 应用类型：可对HTTP、FTP、SMTP、POP3、IMAP等协议的应用进行文件的病毒扫描和过滤（要求提供产品界面截图）
222、 SSL VPN
① 用户认证：支持双因素认证(用户名/口令＋USB-Key)
② 硬件特征码绑定：支持客户端硬件特征码绑定认证（要求提供产品界面截图）
③ 定制网页：支持登陆SSLVPN后自动打开可客户化定制的网页（要求提供产品界面截图）
④ 客户端检测：对登陆客户端进程、杀毒软件的端点安全检查（要求提供产品界面截图）
223、 IPSEC VPN
① 互通性：严格遵循RFC国际标准，其支持的算法有DES、3DES、AES128、AES192、AES256，SHA-256、SHA-512等，可于主流VPN厂商互通
② 网络适应性：支持NAT穿越
224、 管理功能
① 系统回滚：中、英文操作界面必须支持2个系统软件并存，并支持系统软件回滚，防止配置不当或系统故障造成的网络中断，充分保证了系统的稳定性。（要求提供产品界面截图）
② 集中管理：提供专用的软件实现对多台设备的集中管理，对所管理网络中所有安全网关进行管理和监控，并收集运行日志
③ 上网日志记录：网页浏览记录 需要详细URL记录
④ 配置文件保存：支持10个配置文件并存，并支持配置回滚（要求提供产品界面截图）
⑤ 管理界面：中、英文操作界面
⑥ 统计：⑴要求支持基于IP地址的流量统计功能，包括5分钟和24小时统计（要求提供产品界面截图）
⑵要求支持基于应用的流量统计功能，包括5分钟和24小时统计（要求提供产品界面截图）
⑶要求支持基于IP地址的会话统计，包括5分钟和24小时统计（要求提供产品界面截图）
⑷要求支持基于应用的会话统计，包括5分钟和24小时统计（要求提供产品界面截图）
⑸要求支持自定义统计功能（要求提供产品界面截图）
225、 资质要求:①公安部销售许可证：具备公安部颁发的《计算机信息系统安全专用产品销售许可证》
②信息安全产品认证证书：中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（二级以上）
③国家保密局资质：国家保密局涉密信息系统安全保密测评中心颁发《涉密信息系统产品检测证书》
226、 保修及售后服务：五年质保(7*24上门服务)
227、 培训：原厂商总部4人高级工程师认证培训
228、 资质文件：提供原厂商针对此项目的授权文件或正品行货证明文件及售后服务承诺函，提供公开宣传的彩页或官方网站的参数证明
229、 数量：8台
六、投标商准入资格
（1）具有在境内的独立法人资格以及相关资质证明文件；本次招标如出现一个投标人的二个授权代表来参加本次投标，则该投标人的投标资格将被当场取消。
（2）投标人必须提供近三年（2008年—2010年）内的业绩证明。
（3）具备中国政府采购法第二十二条的条件。
（4）本次招标公告截止日期为2011年7月6日中午12点整,有意参与投标的供应商请将投标申请表及营业执照复印件快递（送达）予我们，以便于有效安排开标事宜。
(5)如果报名情况符合开标条件，标书将在报名截止后以电子邮件的形式发送到您的邮箱，敬请自行查询邮箱并仔细阅读标书，哈工大招标办不再另行通知，如有疑问可致电或到访招标办，请在规定时间交纳标书款、投标保证金（标书款收取后一概不退）获取投标资格。
（6）如果提供进口产品，投标商须提供与国外厂家的所属关系证明文件；如果提供的是国内产品供应商的注册资金必须超过所投货物的总价。
（7）请于开标前一天1日（节假日顺延）下午2：00-4：00到指定地点购买标书，开标前交投标保证金，未按照要求购买标书的供应商不能取得投标资格。
（如有疑问可致电或到访招标办）
六、报名办法
招标人：哈尔滨工业大学
招标人地址：哈尔滨市南岗区西大直街92号
哈尔滨工业大学行政办公楼207室招标采购办公室
招标联系人：张立 联系电话（自动传真）：0451－86417955
技术联系人：吴晋 联系方式：0451-86416460
邮政编码：150001
哈尔滨工业大学招标采购办公室
© 1999- 中华人民共和国财政部版权所有 | 联系我们 | 意见反馈 | 京ICP备10046031号-10