【正文】 都更為重要。 （603畝），固定資產2億元。（7）法律法規(guī)的保證我們的技術支持與售后服務工作嚴格遵守國家有關法律法規(guī)，主要有：《中華人民共和國消費者權益保障法》，《中華人民共和國標準化法》，《中華人民共和國產品質量法》等。（5）維護檔案的保證公司從項目維護的開始即對客戶建立完備的客戶維護檔案，在維護的過程中，我們根據(jù)客戶的要求和實際情況建立起一套完善的系統(tǒng)維護文檔，以便于維護工作的順利進行。（1）標準的保證嚴格遵循國際標準ISO9001的相關標準來實施系統(tǒng)的質量保證，另外我們還會嚴格導入CMM2的相關標準來執(zhí)行項目質量的保證措施。我公司保證在投標文件中所報的項目經理及主要技術、項目部其它管理人員，在施工過程中全部到位。提供724365天現(xiàn)場服務，故障恢復時間不超過24小時，系統(tǒng)設備維修時必須提供備機備件，保修期從項目工程驗收合格之日起計算。我公司承諾我們提供的系統(tǒng)和設備是成熟、可靠的，絕不使用正在試驗的產品或不成熟的系統(tǒng)。我方將以人民幣2萬元作為本次投標的投標保證金。并按經濟合同法履行自己的全部責任。一旦我方中標，我方保證在合同簽訂后規(guī)定時間內完成供貨，為確保服務質量，我方特作出如下承諾并提出具體保證措施。投標人(蓋章) ：武漢長軟華成系統(tǒng)有限公司 單位地址：武漢市洪山區(qū)珞獅路119號華成大廈法定代表人：李澤斌 郵政編碼：430070電 話： 02787740100 傳 真：877401003106開戶銀行名稱：工行洪山支行 （行號 826048） 銀行帳號：3202 0067 0900 0386 583電 話：87873669 　　 2013年4月8日第二章 開標一覽表開 標 一 覽 表招標項目名稱：湖北信息工程學校校園網硬件建設項目招標編號:JMZFCG2013（G006）045單位: 萬元（人民幣）項目名稱湖北信息工程學校校園網硬件建設項目報價備注項目總報價壹佰肆拾捌萬伍仟整（）設備原廠三年質保說明：本表除裝訂在投標書中外還應密封一份在一個單獨的信封內，并標明“開標一覽表”字樣，遞交投標文件時一并遞交，以便唱標。我公司承諾將按國家規(guī)定的施工規(guī)范和質量標準進行施工，工程質量符合國家優(yōu)質標準和現(xiàn)行施工驗收規(guī)范要求。投標人在保修期內至少每年到現(xiàn)場進行兩次設備免費維護。我公司承諾所供設備材料均系全新的、未經使用過的、并且外觀及包裝良好，技術先進成熟，質量優(yōu)良，符合安全標準、符合技術規(guī)范及完全符合國家、行業(yè)標準的有關規(guī)定。（2）項目管理方法論的保證我公司擁有符合國際標準(PMBOK)并且經過大型項目實踐證實的項目管理方法論。對于每次服務，本公司將留下規(guī)范的服務記錄，服務記錄除在本公司備案外，還會在每次服務完成后5天內提交給客戶作為資料保存。法定代表人（或授權代表簽字）： 單 位 蓋 章：2013年4月8日第四章 系統(tǒng)集成方案 概述湖北信息工程學校是2008年經荊門市委、市政府批準，由原湖北信息工程學校、原荊門市職業(yè)中等專業(yè)學校2所國家級重點職業(yè)學校和原荊門市財經學校(省級重點職業(yè)學校)實施資源整合組建而成，是荊門市辦學規(guī)模最大、綜合實力最強，集中等學歷教育、成人教育和各類短期職業(yè)技能培訓于一體的中等職業(yè)教育學?！，F(xiàn)有國家正式在崗教職工568人，其中專任教師424人，專任教師中高級職稱153人，中級職稱169人，%，另外聘請兼職教師60人。如果客戶與員工不能訪問關鍵性應用，業(yè)務將遭受無法挽回的利潤損失，并使生產力下降甚至是市場份額丟失。安全性數(shù)據(jù)中心基礎設施必須是能夠提供認證、訪問控制能力的環(huán)境，以確保業(yè)務關鍵信息的完整性與保密性。靈活性架構必須能夠滿足新的服務需求，而不需要對架構進行完全重新設計或進行超出正常維護時間之外的重大修改。通常，諸如響應時間等性能特征應該根據(jù)真實的業(yè)務需求而設定。湖北信息工程學院校園網絡建設從網絡流量模型上看和企業(yè)網的流量模型相似，用戶集中而網絡流量大，但實際應用上還存在許多和企業(yè)網不同的地方。通過此種方式限制賬號的使用區(qū)域。為了更好的為學生提供全方面的教學資料，越來越的多學校在自己的內部局域網上面為學生提供多種教學資料，如：多媒體教學課件、典型的考試資料等等提供給學生上網下載使用。 多出口需求：典型的組網有中國教育和科研網（CerNet）出口和公網出口。WLAN的需求：隨著WLAN技術的成熟，在校園網內（如會議廳、圖書館等）部署WLAN也日益成為熱點。布線采用上橋架，減小施工及維護難度，有效解決承重和防火問題。遵守標準原則大樓智能弱電系統(tǒng)采用開放式架構,選用標準化接口和協(xié)議,并具有良好的兼容性和可擴展性,軟件的兼容,，系統(tǒng)建設遵守國家和各個行業(yè)有關標準與規(guī)范,參照行業(yè)標準的技術規(guī)范要求來組織實施,統(tǒng)一規(guī)劃,依據(jù)項目的實際情況和經濟情況,從不同層次,不同角度,全面地開展中種一期大樓智能弱電系統(tǒng)的建設工作。先進性原則在設備的選型上,特別是主要器材的選型上采用先進的技術,力求操作靈活,功能齊全,設備兼容性強,避免重復投資。在設備選型配置方面,關鍵部位和設備等采用一流設備,如攝像機,錄像機,監(jiān)控終端,光纖傳輸設備等。兼容性,開放性,可擴展性系統(tǒng)具備很好的兼容性,同時能與已建成的監(jiān)控點監(jiān)控系統(tǒng)很好的融合。 機房建設方案機房裝修包括靜電地板、機柜、KVM、橋架、防塵漆、PDU、墻面漆、溫度計、濕度計等，中心機房無管網滅火裝置、電源空調房無管網滅火裝置等，布線系統(tǒng)包括六類雙絞線布線、光纜布線、六類跳線、尾纖等，機房監(jiān)控包括配電監(jiān)控、UPS 、集中監(jiān)控管 理等。具體要求應符合 GB 6650《計算機機房用活動地板技術條 件》。機房設計采用下送風空調，地板安裝高度為 300mm，考慮到空調 回風，新風管道安裝、消防管道安裝等因素天花吊頂以上預留 一定空高的空間。設計采用下送風空調，為了便于地板下既能走管線又能作為機房空調的送風風庫，地板的安裝高度為 300mm。為了機房內設備的安全，所有機房與外界連接的墻體的縫隙區(qū)管線槽接口處均堵實，以防止蟲、鼠進入機房。根據(jù)各校區(qū)機房工程的結構和特點，采用在機房專用空調送風區(qū)域內房間的樓面鋪設 20mm厚帶防水、阻燃材料的 PEF保溫棉板，在鋪設保溫棉之前先將地面用水泥沙漿找平，清理干凈及除塵。 電氣工程照明設備采用鋁合金格柵反射弧罩燈盤。應急照明燈是利用部分照明燈盤，在機房市電停電或發(fā)生火災的時候自動切換到由 UPS供電。每個設備柜動力插座都由一個獨立的 4mm 2回路提供動力，服務器機柜敷設 380V 獨立的 6 mm 2供電回路；精密空調由一個獨立的 516 mm 2回路提供動力。機房輔助設備均直接使用市電，采取集中控制的方式，配電柜設在主機房。由于各服務器設備及機柜線纜用量較大，考慮今后擴容需求，綜合布線系統(tǒng)在預留機柜旁設計預留線槽，線槽冗余，用于以后擴充設備布線。頂部有風扇，配備豎向理線器，上下均可走線，提供足夠數(shù)量托板，具有前、后門，前門采用平面網孔單開，后門也是平面網孔雙開，采用九折型材框架。機柜底端設置可移動底板，方便底部走線，并配置固定底座以及接地線端子。本機房在電源配電柜上口加設 B 級防雷裝置，三相 B 級高容量防雷器由具有較強非線性性能的氧化鋅壓敏電阻構成。每個柜子10根6類線，5對光纖模塊接口。 線路敷設電纜的敷設應符合下列要求：i. 電纜的彎曲半徑應大于電纜直徑的15倍。管道電纜或直埋電纜在引出地面時，均應采用鋼管保護。施工時符合以下規(guī)定：接地母線的表面應完整，無明顯損傷和殘余焊劑渣。 服務器及存儲設計 服務器部署設計根據(jù)荊門市湖北信息工程學院的實際需求，采用的服務器主要包括：3臺數(shù)據(jù)庫服務器備主存儲和備份存儲服務器。SAN存儲系統(tǒng)結構具有以下特點：（1）開放的標準，適合于服務器和存儲設備之間的共享SAN標準最早就是為了多個服務器之間通過專用的高速網絡來共享存儲和更加有效地管理存儲設備所設計，經過近十年的發(fā)展，已經成為非常完善的標準。（2）具有高度的可擴充性基于SAN架構的存儲設備，本身具有可擴充性。在SAN架構中，主機和SAN交換機，和存儲設備之間的連接均是冗余的，冗余的通路帶來的好處，在正常情況下，是帶寬的擴充，實現(xiàn)自動負載均衡，如果某一通路出現(xiàn)問題，它又可以作為另一選擇路徑，保證系統(tǒng)的可用性。 網絡總體設計 網絡拓撲設計網絡采用樹型結構組網，充分考慮到了網絡骨干的高帶寬、高擴展性，整網采用一臺高性能交換機做為交換核心，設計使用單引擎，雙電源保障核心自身的可靠性。核心交換機提供局域網內用戶對服務器群的高速訪問。該產品基于H3C公司自適應安全網絡的技術理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務基礎上，進一步提供了業(yè)務流分析、基于策略的QOS、可控組播等智能的業(yè)務優(yōu)化手段，從而為企業(yè)IT系統(tǒng)構建面向業(yè)務的基礎網絡平臺，實現(xiàn)通信整合，數(shù)據(jù)整合奠定了基礎。在核心骨干部分部署一臺千兆級防火墻SecPath F1000SAI作為廣域網出口的安全控制設備，同時連接到教育網和外網，提供雙鏈路備份，同時提供強大的NAT功能。隨著用戶端速度不斷提高，用戶最終會使集群千兆鏈路達到飽和，而能夠擁有多條10GE鏈路將是我們的未來發(fā)展方向。H3C系列交換機支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網絡接入控制、訪問權限控制等網絡安全措施整合為一個聯(lián)動的安全體系，通過對網絡接入終端的檢查、隔離、修復、管理和監(jiān)控，使整個網絡變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網絡對病毒、蠕蟲等新興安全威脅的整體防御能力。提供Guest Vlan功能，使得為被授權的訪問端只能接入訪問特定的資源，并且會采取相應的策略，、升級客戶端或者獲得其他的升級程序等等。支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施校園網常見的“中間人”攻擊，對不符合DHCP Snooping動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報文直接丟棄。通過不斷發(fā)送這些偽造的ARP報文，讓局域網上所有的主機和網關ARP表，其對應的MAC地址均為攻擊者的MAC地址，這樣所有的網絡流量都會發(fā)送給攻擊者主機。 全方位兼容性和匹配性隨著校園信息化建設發(fā)展得如火如荼，學校信息化系統(tǒng)也是越來越多，如校園一卡通、OA系統(tǒng)、郵件系統(tǒng)、信息發(fā)布系統(tǒng)、圖書館管理系統(tǒng)、教務系統(tǒng)等等，用戶擁有多套賬號密碼用戶體驗差。系統(tǒng)應采用B/S架構，支持管理人員使用主流網絡瀏覽器即可對系統(tǒng)進行管理操作。 穩(wěn)定性和安全性寬度認證機房系統(tǒng)作為信息化管理系統(tǒng)的基礎部分，是信息化活動的基石，系統(tǒng)在設計思想、系統(tǒng)架構、采用技術、選用平臺上均需要優(yōu)先充分考慮技術的穩(wěn)定性和可靠性，并適當采用冗余備份等措施，進一步提高系統(tǒng)的容錯性和健壯性。整體系統(tǒng)具有嚴格的訪問控制機制，可有效控制非法訪問者通過網絡對外部資源的訪問；同時對數(shù)據(jù)庫采取網絡隔離，保證了系統(tǒng)數(shù)據(jù)庫的安全。 防代理私接學校內學生一托N的現(xiàn)象比較嚴重，一方面影響用戶計費管理，另一方面不利于行為審計的用戶溯源。 方案總體設計根據(jù)湖北信息工程學校校園網改造項目的需求，建議部署校園寬帶認證計費系統(tǒng)，完成有線和無線網絡的用戶接入認證和計費。日志收索引擎服務器（選購件）采集訪問日志詳單，并提供基于B/S架構的訪問詳單快速查詢的子系統(tǒng)。 日志采集日志采集，數(shù)據(jù)包經過認證服務器內核嚴格的分析和篩選后，把采集到的Useragent（含瀏覽器類型、操作系統(tǒng)版本、無線終端型號、無線終端品牌分類等）、IP、賬號、登陸信息、訪問日志URL等信息到日志采集數(shù)據(jù)庫管理端 ，并存儲在存儲服務器內。自助系統(tǒng)的界面換膚功能可以迎合最終上網用戶的感受。完全實現(xiàn)了RADIUS SERVER、Tomcat、Database的解耦，Tomcat故障不會影響后臺業(yè)務的正常運行，Database故障不會影響RADIUS SERVER正常認證。 滿足校園網扁平化網絡部署認證網關，獨立滿足準出認證的同時還完全滿足校園網扁平化環(huán)境的準入、準出認證需求，系統(tǒng)能夠與市場主流的BAS產品包括但不限于H3C核心交換機等進行配合，實現(xiàn)校園網的IPOE和PPPOE認證方式下的準入、準出的認證、計費和管理。在用戶信息共享方面與金智、新中新等廠家實現(xiàn)了用戶注冊信息的主動獲取，另外與網康、深信服等廠家實現(xiàn)了用戶在線信息的主動推送。校園寬帶認證計費系統(tǒng)已完整支持華為、H3C、Cisco、中興、Juniper、阿爾卡特、愛立信等主流廠家接入服務器RADIUS屬性，并且能夠結合廠家接入服務器本地策略組，實現(xiàn)策略組屬性下發(fā)、主動控制用戶下線等功能，使廠家接入服務器的功能能夠得到充分發(fā)揮。另外還兼容個人電腦上各種常見的防火墻和防病毒軟件，如卡巴斯基、諾頓、金山、360安全衛(wèi)士等。 用戶日志訪問根據(jù)公安部82號文的要求，校園寬帶接入必須能夠做到“落地查人”，對于學校管理而言，沒有上網訪問URL日志就沒有溯源的依據(jù)，寬帶認證計費系統(tǒng)天然具備實名制認證的用戶信息。系統(tǒng)的高可用性是圍繞以上各系統(tǒng)模塊進行設計。此外，也可以根據(jù)客戶實際情況通過雙機磁盤鏡像的方式實現(xiàn)熱備。多機熱備、Bypass 2166BRAS可以通過集群方式實現(xiàn)多機負載均衡，用戶的流量和并發(fā)數(shù)量可以實現(xiàn)分流，同時也可實現(xiàn)熱備，在其中一臺 2166BRAS停止工作后，原接入該 2166BRAS的用戶重新登錄后即可通過其他正常的 BRAS恢復正常使用。Oracle Fail Safe 是Microsoft Windows NT、Windows 2000 和 Windows 2003 平臺下所有 Oracle9i 和 10g 許可中包含的核心特性。只要當此服務器失效時，才有另