1、1 广州市新穗学校信息中心机房及数字化校园应用系统建设项目 采购需求 最高限价：人民币 153 万元 资格要求： 1 符合 政府采购法第二十二条供应商资格条件 ； 分公司投标的，必须由具有法人资格的总公司授权。 是否接受联合体投标 ：（ ）是（ ）否 国货 /进口产品 （国货 /进口 ） 1 采购国货 本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品） 2 采购进口产品 经政府采购管理部门同意，本次采购的产品为本国产品或不属于国家法律法规政策明确规定限制的进口产品（经 审批采购进口产品的，如仅批准部分产品采购进口的需列明） 招标范围 1 采购内容 一、石井
2、校区的校园网络进行升级改造部分 1 网络设备改造系统工程 2 综合布线系统工程 二、石榴岗校区校园无线覆盖网络建设及网络安全升级部分 1 无线网络建设工程 2 2 网络安全设备改造工程 3 综合布线系统工程 含两校区之间的光纤专线铺设工程 第一章 项目需求描述 一、 本次招标项目内容 1、 石井校区网络系统 现状 及需求： 石井校区现有校园网络建设使用时间已经超过年限，设备使用老化，网络访问逐渐变慢，网络不稳定， 时常发生故障，造成网络不通，影响了学校正常的教学与办公。 现有的石井校区网络拓扑结构如下： 随着互联网的更新换代，加上现有旧系统、硬件的老化性能下降，为实现 广州市新穗学校 校园网络
3、高质、高效互联的目标要求，现需要对原有网络进行升级改造，建设一套完善的信息化网络平台，并实现学校各个信息系统相互融合，满足数据、语音、视讯等多业务需求。传统基础网络架构设计方法已经无法满足新业务的需求，主要问题体现在以下几个方面： 1网络稳定可靠性需要加强，业务的可靠性除依赖于服务器可靠和数据存储可靠外，更依赖于网络的稳定可靠 。早期网络设计已经很难满足各业务系统对可靠性的要求。 2网络平台缺乏智能性，无业务识别能力，不能对关键业务应用提供端到端的高质量数据传输的有效保证，通常采用的设备升级、链路带宽升级等简单方式使得网络建设、运营、管理成本大幅度上升，而网络资源的利用率却在大幅度下降。 3网
4、络资源很难通过灵活有效的策略调整实现业务与网络的充分融合，随着业务类型3 的不断增加，多种业务如何合理的部署在同一张网络上，彼此独立又互相融合，成为当前网络需要解决的重要问题。由于现有网络设计的局限性，用户对新业务部署的体验感不佳，新业务的部 署面临巨大管理压力。 4网络的管理控制功能薄弱，单纯设备网络管理已经不能满足信息化发展的需要。如何对网络、无线、安全、存储及语音视频实现智能的、统一融合的管理，已成为当前网络管理发展的新方向。 2、 石榴岗 校区无线网络 以及 网络安全现状 和 需求 ： （ A）目前广州市新穗学校的无线 建设目前还处于 较为 落后的阶段，课堂、 机房大多还是 采用 有线
5、网络 ， 无线 网络也只是 通过家用无线路由器 简单 的用 于 办公室 给老师 办公。 近年来 ， 中小学 希望推进无线校园网络建设 ，每间普通教室 、 专用教室、 教室办公室 实现无线网络覆盖。 无线热点覆盖主要教学场 所，为移动学习提供环境支撑 。创新实验室要建设便于学生开展创新体验、实践、探究和互动的实验环境和无线网络环境。 目前需要无线覆盖的区域如下： 序号 区域 楼层 1 教学楼 1-4 层走廊 2 U 型实训楼 1-3 层走廊 3 办公楼一 1-2 层走廊 4 办公楼二 1-2 层走廊 5 小教工楼一 1-2 层走廊 6 小教工楼二 1-2 层走廊 7 小教工楼三 1-2 层走廊
6、8 旧饭堂 走廊 9 实验楼 1-2 层走廊 10 老师新宿舍 1-4 层走廊 11 学生新宿舍 1-6 层走廊 12 新饭堂 1-2 层 13 篮球场 室外 14 大操场 室外 15 后门区域 室外 4 （ B）目前学校的安全产品设备为一台 WatchGuard 的防火墙，效能低下，容易出现断网故障。而且软件授权已经过期，无法升级防护特征码。 一台汉塔上网行为管理器 HT-3000，故障频繁，已经过保修期。 针对上述的教育行业信息系统安全等级保护要求以及目前学校的安全状况，广州新穗学校 石榴岗校区 的信息系统安全需求分别为： 针对学校的设备，划分安全域。这个是网络防护的基础，事实上每一个安全
7、边界所包含的区域都形成了一个安全域。这些区域具有 不同的使命，具有不同的功能，分域保护的框架为明确各个域的安全等级奠定了基础，保证了信息流在交换过程中的安全性。 在本项目中，将严格按照广州市新穗学校 石榴校区 的信息系统的重要性和网络使用的逻辑特性划分安全域，将划分如下确定的安全域： 外网接入区 互联网服务器区 内部服务器区 运维 管理 区 终端接入区 外网接入区是校园网边界互联网以及教育城域网接入到校园网内网的区域； 互联网服务器区是指校园网 /交流 /论坛等 WEB 服务器所在的区域的区域； 内部服务器区是指内部 OA 系统，财务系统等内部业务系统所在的服务器区域； 运维 管理区是指网络运
8、维管理所在的网络区域，主要用于网络故障排查，校园网运行维护，病毒查杀等网络管理员操作的区域； 终端接入区是指办公楼终端所在的区域； 安全域的划分主要考虑网络边界和系统数据的重要性。在安全域中规划不同子域，采用不同等级的安全策略，保障信息安全。操作系统安全需求； 二、 项目工期要求 必须在合同签订后 60 个日历日内完成供货、实施和初验 ,初验后系统试运行一个月 ,在完成所要求的基础上进行项目验收。 5 三、 项目实施原则 1.可靠性和高性能 网络必须是可靠的，包括网元级的可靠性，如引擎、风扇、单 板、总计等；以及网络级的可靠性，如路由、交换的汇聚，链路冗余，负载均衡等。网络必须具有足够高的性能
9、，满足业务的需要。 2.实用性和经济性 由于 单位 资金并不是很充足，在 单位 网的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。 3.可扩展性和可升级性 系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系 统升级的要求。 4.先进性、成熟性 当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求 单位 网改造时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只
10、有采用当前符合国际标准的成熟先进的技术和设备，才能确保 单位 网络能够适应将来技术发展的需要，保证在未来若干年内占主导地位。 5.安全性、保密性 网络系统应具有良好的安全性。由于 单位 网络为多个用户内部网提供互联并支持多种业务，要求能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。 在系统设计中，既考虑信息资源的充分共 享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。 6.灵活性、综合性 通过采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。以满足系统
11、目标与功能为目标，保证总体方案的设计合理，满足用户的需求，同时便于系统使用过程中的维护，以及今后系统的二次开发与移植。 6 四、 项目需遵循的有关标准和规范 除本招标书明确标出的技术要求外，各投标文件还必须满足下述文件、国家及行业有关标准规范的要求（如有矛盾， 以最新的文件为准）。 中共广州市委广州市人民政府关于加快“信息广州”建设的意见； 广州市人民政府关于加快全市电子政务建设的通知； 广州市科技和信息化局广州市财政投资建设类信息化项目方案编写指南（试行， 2014 修订）； 信息技术基础设施库 Information Technology Infrastructure Library V2
12、.0，即 ITIL2.0； ISO/IEC27001:2005 信息安全管理体系要求； 广州市电子政务网络信息安全应急预案； 广州市“十一五”信息安全总体规划。 信息系统工程造价指导书（广州市信息工程协会和广东省价格协会编制， 2006 年）； 关于加强信息技术和互联网应用建设数字广东的意见（粤办发 2008 21 号）； IT 服务管理国际标准 ISO 20000 广州市 中小学校智慧校园建设与应用标准体系 其他 其他相关规范与标准。 五、 投标要求（ 投标人应承诺的内容 ） 本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品）。 空调属政府强制采购节能产
13、品，请投标人承诺在交货时提供节能产品政府采购清单中的产品。（ 注：节能产品政府采购清单投标人可查询中国政府采购网。） 属于中华人民共和国实施强制性产品认证的产品目录的产品，交货时不能提供超出此目录范畴外的替代品， 产品 还须同时具备国家认监委颁布中国强制认证（ CCC 认证）。 六、 投标文件应包含的内容 (一 ) 投标文件中设备的性能指标应达到或超过招标文件中所列技术指标。投标人应注意招标文件中所列技术指标仅列出了最低限度。投标人在响应建议中必须列出具体数值。如果投标人只注明“符合”或“满足”，将被视为“不符合”。从而可能 导致严重影响评标结果。 7 (二 ) 投标人在投标文件中建议提供的设
14、备必须给出具体的选型依据说明，并提供有关产品 彩页 ，这些证明文件 可 以附件形式在投标文件中列出。所提供的产品说明书必须能反映投标人在“设备指标要求与投标人建议表”中建议的指标。 (三 ) 投标人根据招标文件载明的标的采购项目实际情况，拟在中标后将中标项目的非主体、非关键性工作交由他人完成的，应当在投标文件中载明。 (四 ) 投标人的投标文件必须提供完整、详细的设备材料清单，包括设备、材料的型号、数量及主要设备的技术性能指标介绍。投标文件必须提供产品检测报告等资料的复印件。 (五 ) 属于 中华人民共和国实施强制性产品认证的产品目录的产品，交货时不能提供超出此目录范畴外的替代品， 产品 还须
15、同时具备国家认监委颁布中国强制认证（ CCC认证）。 (六 ) 投标人必须承诺本项目投标文件中项目实施组织架构中的项目经理及项目组成员为实际实施项目组成员，若在实施过程中需变更项目经理及项目组成员，必须经采购人同意方可变更。 第二章 项目需求描述 一、项目背景 (背景及现状 ) 广州 市新穗学校创建于 1997 年 12 月。是由广州市 教育局 主办，市公安局协办，对品德行为偏常、严重违反学校纪律、普通学校难教、家长难管的义务制教育初中阶段学生进行教育转化的特殊教育学校，是广州市目前唯一的一所专门教育学校（旧称：工读学校）。学校的办学宗旨是为不适应主流学校发展，品德行为偏常或有轻微违法犯罪行为
16、的未成年人提供支援服务，培养其健康的心理和行为， 发展学业及职业技能，期盼长大成人，回归社会；并让学生在接受教育及训练过程中，增强其自信心，发挥其独立性、责任感、自尊心，并吸取充分的知识技能，懂得并能过上有意义的生活。 学校自 1997 年开办至 2012 年 5 月已共有 1600 名学生顺利毕业离开新穗，经一年的跟踪，教育成功率达到 98.38%,超过了全国 85%的平均水平。新穗学校在广州市、广东省乃至全国具有一定的良好的社会影响，受到市人大、市政协和社会的一致肯定和赞誉。 2015 年接管广州市新穗学校（石井）校区，负责该校区未成年犯的教学管理工作。 学校目前占面积 20158 平方米
17、，可用新征面积 9178 平方米，共 29336 平方米；现有建筑面积 6562 平方米。至 2014 年 9 月有 8 个班（其中 3 个初二班和 5 个初三班）共 160 个专门8 教育（工读）学位。按照市教育局 2004 年规划，新穗学校将建成在全市、全省乃至全国同类学校中起示范、带动作用的一流专门教育（工读）学校。建成 后的新穗学校分义务制教育阶段专门教育（工读）部和职业教育部两块 。 二、建设目标 建设技术先进、性能优良的信息化机房基础设施，构建先进、开放的信息化校园支撑环境；利用先进的网络技术、通信技术、计算机技术和教育管理理 念，构建先进、开放的信息化系统支撑平台，在此基础上，开
18、发和整合网络基本应用、电子校务系统、教学服务系统以及综合信息服务系统的多层次应用。项目的实施，将实现学校信息化应用、资源及服务的高度整合，为采购人的教学、科研、管理与生活提供先进、完善的数字化平台 ，最终达到提升 采购人教育 综合实力的目 的 。 三、建设范围 1、对广州市新穗学校的石井校区的校园网络进行升级改造，对交换机设备进行升级更换，提高设备的网络性能，保证网络信息化的高效运行。 2、广州市新穗学校的石榴岗校区校园无线覆盖网络建设及网络安全升级， 全面改 造提升校区的无线网络 覆盖，针对安全设备升级，实现学校安全等级保护提升。 保障网络可靠 运行 。 四、 需求描述 1.1 设备总体清单
19、 （一） 石井校区的校园网络进行升级改造 部分 序号 内容 规格 数量 单位 备注 1 接入层 交换机 24 口 千兆接入层 管交换机 6 台 详细配置及功能见后具体要求 2 核心交换机 24 口千兆三层路由式核心交换机 2 台 详细配置及功能见后具体要求 3 上网行为管理 上网行为管理 1 台 详细配置及功能见后具体要求 4 千兆防火墙 千兆防火墙 1 台 详细配置及功能见后具体要求 9 5 综合布线 六 类非屏蔽模块 90 块； 六类 类 24 口配线架 4 个； 理线架 4 个； 单口网络面板90 个； 单底盒 90 个； 六 类非屏蔽网线 18 箱； 六 类非屏蔽网络跳线 180 条；
20、 12MM 专业标签纸 10 盒； 其他辅材与工具一批 1 批 。 详细配置及功能见后具体要求 。 （二） 石榴岗校区校园无线覆盖网络建设及网络安全升级 部分 序号 内容 规格 数量 单位 备注 无线覆盖网络部分 1 室内无线接入点 802.11a/b/g/n无线接入点 47 台 详细配置及功能见后具体要求 2 室内高密度无线接入点 高密度覆盖 AP，支持 802.11ac 8 台 详细配置及功能见后具体要求 3 室外无线接入点 户外覆盖 AP，支持 802.11ac 5 台 详细配置及功能见后具体要求 4 无线控制器 AC 千兆无线控制器 1 台 详细 配置及功能见后具体要求 5 POE 交
21、换机 8电口 PoE交换机 22 台 详细配置及功能见后具体要求 安全设备升级部分 10 6 下一代防火墙 下一代防火墙 1 台 详细配置及功能见后具体要求 7 上网行为管理 上网行为管理 1 台 详细配置及功能见后具体要求 8 入侵检测防御系统 上网行为管理 1 台 详细配置及功能见后具体要求 9 WEB 服务器保护系统 千兆防火墙 1 台 详细配置及功能见后具体要求 综合布线部分 10 千兆光纤专线施工 从石榴岗校区 石井校区千兆专线 1 项 详细配置及功 能见后具体要求 11 综合布线 六 类非屏蔽模块 150 块； 六类 类 24 口配线架 6 个； 理线架 6 个； 单口网络面板150 个； 单底盒 150 个； 六 类非屏蔽网线 30 箱； 六 类非屏蔽网络跳线 300 条； 12MM 专业标签纸 10 盒； 其他辅材与工具一批。 1 批 。 详细配置及功能见后具体要求 。 综合布线部分需求描述为概要性要求，不作为最终实施和验收标准，每项综合布线的实施以中标方与用户单位正式确认的用户需求确认书，中标方根据用户需求确认书提供的实施方案为准。本项目如有点位不足或者涉及点位调整的均由中标人负责，采 购人不再支付任何费用。 本项目为交钥匙工程，投标人必须承诺为用户提供的是一个能满足用户要求的完整的系统工程，若本标书中所采购的产品的配置或要求中出现不合理
