【正文】 采購代理機構(gòu)和采購人在因投標人的行為受到損害時可根據(jù)本須知第 條的規(guī)定沒收投標人的投標保證金。 13 投標報價和貨幣 投標人應(yīng)按采購文件第二章中規(guī)定的報價方式報價。 6 投標費用 投標人應(yīng)承擔所 有與準備和參加投標有關(guān)的費用。 3 采購代理機構(gòu) 采購代理機構(gòu)是指依法取得采購資格、從事采購代理業(yè)務(wù)并提供相關(guān)服務(wù)的專門機構(gòu)。 深圳市國信招標有限公司 東莞市科技館無線 WIFI局域網(wǎng)絡(luò)（ WLAN）建設(shè)項目 22 （ 2） 軟件升級 — 憑借 WCS，只需點擊一次鼠標，即可從單一中央位置執(zhí)行對于無線局域網(wǎng)設(shè)備的升級。這其中包括： （ 1） RF 攻擊簽名和無線入侵防御 — WCS使 IT 人員可創(chuàng)建能定制的攻擊簽名文件，可用于迅速檢測與 RF 相關(guān)的常見攻擊，如拒絕服務(wù) (DoS)、 Netstumbler 和 FakeAP。詳細的趨勢和分析報告使 WCS 可為持續(xù)網(wǎng)絡(luò)運營提供重要作用。并且無線控制器實現(xiàn)的是有線 /無線一體化的安全策略，可以通過有線的 IPS 和防火墻實現(xiàn)對無線接入數(shù)據(jù)的 47 層的 IPS保護，并且可以聯(lián)動。 的無線控制器并且具有 ACL 的功 能，可以提供 L4L7 的過濾，提供類似防火墻的功能。 當接入點發(fā)生故障時， WLC4402 無線局域網(wǎng)控制器 可自動調(diào)整鄰近接入點的功率，以覆蓋故障接入點原來提供服務(wù)的區(qū)域。 根據(jù)國家無線電管理委員會 1997 年《 頻段的管理辦法》中規(guī)定的場強標準，選配不同技術(shù)規(guī)格的全向天線、扇區(qū)天線，既要考慮到每個信號輸出點的電頻強度，又要顧及信號對人體可能存在的危害，達到“綠色環(huán)?！钡男Ч?。 輕型接入點和無線局域網(wǎng)控制器可以同時充當數(shù)據(jù)服務(wù)設(shè)備和 IDS 傳感器。 深圳市國信招標有限公司 東莞市科技館無線 WIFI局域網(wǎng)絡(luò)（ WLAN）建設(shè)項目 11 無線控制器并且具有 ACL 的功能，可以提供 L4L7 的過濾，提供類似防火墻的功能。無線拓撲結(jié)構(gòu)如 下： 1）無線網(wǎng)絡(luò)核心設(shè)計 如上圖所示，基于現(xiàn)有的整個東莞市科學技術(shù)博物館的局域網(wǎng)絡(luò)，首先部署 1 臺的 WLAN 控制器， 它 能夠支持對 50 臺 AP 全面系統(tǒng)深入的管理。但是，用戶在無線網(wǎng)絡(luò)中的體驗則依賴于無線信號的傳播和建筑物的其他特性。但是在無線網(wǎng)絡(luò)中，這種物理保護并不存在。 覆蓋室內(nèi)無線 WIFI 的范圍：（ 1）負一樓：啟蒙科技展廳；（ 2）一樓：大堂、展廳、貴賓室、辦公區(qū)；（ 3）二樓：球幕影院、展廳、報告廳、辦公區(qū)；（ 4）三樓 :辦公區(qū)、展廳；（ 5）四樓：辦公區(qū)、發(fā)明家協(xié)會、四樓平臺、會議室、黨員活動室。 5． 定于 2020 年 7 月 5 日 14 時 30 分 (北京時間 )，在東莞市政府采購招投標 服務(wù)大廳開標廳公開開標。 ★ 報價 ○ 投標人應(yīng)以人民幣為結(jié)算單位，投標報價應(yīng)包括： 貨物 購置費用、運輸費用、安裝調(diào)試費用、售后服務(wù)費用、培訓費用 、驗收費用 、 稅金 及其他費用 等。同樣的原因，在通常情況下，終端使用 5mw 左右的發(fā)射功率，以避免大功率長期輻射對人體的影響。 在輕型接入點聯(lián)系無線局域網(wǎng)控制器之后，控制器將會為輕型接入點設(shè)定所有 RF 策略和無線局域網(wǎng)策略。通過對射頻的實時監(jiān)測，發(fā)現(xiàn)并定位惡意的 AP，惡意 AP 是未經(jīng)授權(quán)的人員通過自己設(shè)置一個 AP，吸引無線終端連接到惡意 AP 從而非法獲得數(shù)據(jù)的黑客方法。所有 AP 均支持 POE 供電，在具體網(wǎng)絡(luò)環(huán)境中，只需要將 AP 通過網(wǎng)線連接至 POE 交換機即可為 AP 供電。如果無線用戶通過 網(wǎng)絡(luò)訪問驗證，接入點上會打開一個用于通信的虛擬端口。 無線信號覆蓋設(shè)計 1）設(shè)計指標和原則 設(shè)計原則 ：無線覆蓋設(shè)計將遵循按照信號范圍最大化原則，在此次項目需求全面覆蓋的前提下，重點選擇部分區(qū)域進行更加細膩的覆蓋。 干擾檢測和避免 — 該系統(tǒng) 可檢測干擾并重新調(diào)整網(wǎng)絡(luò)，以避免性能問題。 第二層快速安全漫游：客戶端在子網(wǎng)內(nèi)部的無縫漫游――跨越不同的接入點和 VLAN 第三層快速安全漫游：客戶端在子網(wǎng)之間的無縫漫游――跨越不同的接入點和 VLAN 深圳市國信招標有限公司 東莞市科技館無線 WIFI局域網(wǎng)絡(luò)（ WLAN）建設(shè)項目 16 的無線網(wǎng)絡(luò)無縫漫游主要是基于瘦 AP 與無線控制器之間建立了一條虛擬的 LWAPP 隧道，在無線控制器中保存了每個瘦 AP 的 LWAPP 隧道。如果無線用戶通過 網(wǎng)絡(luò)訪問驗證，接入點上會打開一個用于通信的虛擬端口。 深圳市國信招標有限公司 東莞市科技館無線 WIFI局域網(wǎng)絡(luò)（ WLAN）建設(shè)項目 18 （ 5）有線網(wǎng)絡(luò)安全 考慮到東莞市科學技術(shù)博物館無線網(wǎng)絡(luò)針對所有用戶提供無線上網(wǎng)，需要在核心有線網(wǎng)絡(luò)設(shè)備部署較為嚴格的安全策略，將無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)進行邏輯的安全隔離?；拘?WCS 可確定一臺無線設(shè)備與哪個接入點相關(guān)聯(lián)，使 IT 管理員大致了解無線設(shè)備的位置。例如，一個“訪客” SSID 可通過 Web 驗證來進行保護；“語音” SSID 可能需利用手機內(nèi)置的有線等效保密 (WEP)功能；而普通的數(shù)據(jù)流量則可用 或 IP 安全 (IPSec)來保護。 POE 供電交換機 16 口 10/100BaseTX ， 2 口1000BaseT/SFP， 2 口 1000BaseT 網(wǎng)管型百兆以太網(wǎng)交換機，機架式 ,POE 3 臺 管理每臺 16 個無線AP WCS 無線控制系統(tǒng) 滿足全館 AP 的無線管理 1 項 安裝施工與一年服務(wù)包括在內(nèi) ； 項目整體 保修、包換； 。 各投標人應(yīng)在投標 文件中須主動填報參加政府采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄（含其授權(quán)服務(wù)的子公司、分公司等），如果不主動填報而被事后發(fā)現(xiàn)的，將取消其投標資格，并按有關(guān)規(guī)定從重處理 。投標人在收到上述通知后，應(yīng)立即向采購代理機構(gòu)回函確認。 深圳市國信招標有限公司 東莞市科技館無線 WIFI局域網(wǎng)絡(luò)（ WLAN）建設(shè)項目 29 證明貨物和服務(wù)與采購文件的要求相一致的文件，可以是文字資料、圖紙和數(shù)據(jù)，它包括： 1) 貨物主要技術(shù)指標和性能的詳細說明。 中標人在簽訂采購合同并按 本須知第 34 條 規(guī)定提交履約保證金后，攜帶履約保證金復印件深圳市國信招標有限公司 。 15 證明 貨物和服務(wù) 的合格性和符合采購文件規(guī)定的文件 投標人應(yīng)提交證明文件證明其擬供的合同項下的貨物和服務(wù)的合格性符合采購文件規(guī)定。 9 采購文件的修改 投標截止時間前的任何時候，無論出于何種原因，采購代理機構(gòu)可主動地或在解答投標人提出的澄清問題時對采購文件進行修改。 具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力 。 四、 設(shè)備技術(shù)參數(shù) 整體參數(shù)描述 主要設(shè)備參數(shù) : 1）接入交換機 : 重要性 技術(shù)參數(shù)要求 性能 ★ 固定 16 個 10/100/1000Mbps 以太網(wǎng)電接口和 2 個千兆 bo口 型號 描述 數(shù)量 備注 無線控制器（無縫漫游） 4 口 1000BaseTX ）無線交換機，機架式(PoE 兼容 標準 )，支持 256個 AP 1 臺 1 臺管理 256 個 AP 無線 AP 企業(yè)型無線接入點， (54/48/36/24/18/12/9/6Mbps 自適應(yīng) ) 標準，外置天線，高功率 可調(diào)，支持 PoE供電及 QoS，支持多 SSID， WPA2， ，配套無線控制器使用 43 臺 每層 8 臺， 2樓 10 臺，包含報告廳等 。 （ 3） 策略創(chuàng)建和實施 — WCS包含一個服務(wù)策略引擎，使網(wǎng)絡(luò)管理員能方便地創(chuàng)建虛擬 LAN（ VLAN）、 RF、服務(wù)質(zhì)量（ QoS）和安全策略。此外， WCS 可快速查看覆蓋盲區(qū)、報警和關(guān)鍵的使用統(tǒng)計數(shù)據(jù)，實現(xiàn)了方便的 WLAN 監(jiān)控和排障（下圖）。 統(tǒng)一無線網(wǎng)絡(luò)還可以利用其強大的隔離惡意功能，消除因為惡意接入點所導致的威脅。 ，是一種通過認證保護網(wǎng)絡(luò)的端口訪問協(xié)議。 無線終端通過無線 AP 接入有線網(wǎng)絡(luò)，其它安全策略也與有線網(wǎng)絡(luò)一致。這些調(diào)整以類似于路由協(xié)議為 IP 網(wǎng)絡(luò)計算最佳拓撲的方式，為無線網(wǎng)絡(luò)創(chuàng)建最優(yōu)拓撲。這種功能有助于確保客戶端不會與惡意接入點建立關(guān)聯(lián)。 ， 是一種通過認證保護網(wǎng)絡(luò)的端口訪問協(xié)議 。 2）無線接入點設(shè)計 此次無線的覆蓋整個東莞市科學技術(shù)博物館，其中包括地下展廳和 14 層的 各個展廳，需要確保每個展廳都能很好地接收到無線信號，確保各個展廳應(yīng)用需要。 無線局域網(wǎng)的 AP 如果處于不同的子網(wǎng)，在漫游的過程中，需要處理三層的漫游，在后臺保持用戶的 DHCP 得來的 IP 租用， 認證的會話密鑰等，控制器可以自動完成三層無線漫游 ，而這一過程對于客戶端是透明不受影響的 。（在部署于一個遠程子網(wǎng)中時，接入點需要 IP 地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)信息）。 無線局域網(wǎng)系統(tǒng)滿足國際和國內(nèi)的無線標準，市場占有率超過 60%， WLAN 最大程度的兼容符合WiFi 標準的各種無線終端設(shè)備，如 Intel 訊馳系統(tǒng)、國內(nèi)和臺灣、香港生產(chǎn)的通過 WiFi 認證的無線局域網(wǎng)絡(luò)終端設(shè)備，事實上，幾乎今天在市面上知名的品牌均可以兼容。 ○組織代碼證復印件加蓋公章。 6． 購買了采購文件，而不參加投標的 投標 人，請在開標前 3 日以書面形式通知采購代理機構(gòu)。根據(jù)具體需求和勘測情況，在此次網(wǎng)絡(luò)建設(shè)的規(guī)劃、設(shè)計和實施中遵循以下原則： 先進性和實用性并重 系統(tǒng)建設(shè)要有一定的前瞻性。為了最大限度地解決這個問題，必須采用正確的 RF（ 無線電射頻 ） 設(shè)計、發(fā)射功率控制和先進的定位技術(shù)。一個位于城區(qū)的辦公場所的 RF 環(huán)境在早上 10 點和 3 點時是完全不同的。此次項目中，整個東莞市科學技術(shù)博物館預計需要 的 AP 設(shè)備 可以 高效快捷的拓展整個控制平臺的容量。它一方面用于防止沒有正確的WEP 密鑰的非法用戶接入網(wǎng)絡(luò)，另一方面只允許具有正確的 WEP 密鑰的用戶對數(shù)據(jù)進行加密和解密。 LWAPP 分離 MAC 讓輕型接入點可以在不中斷數(shù)據(jù)服務(wù)的情況下掃描信道。相鄰 AP 工作在不同頻道，以 1， 6， 11 三個頻道實現(xiàn)全方位的覆蓋 ； 保證各個病房及辦公公共區(qū)域的無線信號覆蓋強度 60dbm。 深圳市國信招標有限公司 東莞市科技館無線 WIFI局域網(wǎng)絡(luò)（ WLAN）建設(shè)項目 15 2） SSID 和 VLAN規(guī)劃 根據(jù)東莞市科學技術(shù)博物館大樓實際情況和應(yīng)用需求，建議使用二種 SSID(可以根據(jù)具體用戶以后業(yè)務(wù)需求增加 SSID)： 參展用戶 SID－ guestSSID： 采用 Guest Vlan 特性限制訪問，允許廣播； 東莞市科學技術(shù)博物館內(nèi)網(wǎng) SSID－ techMAC 地址認證 +WPA+，不允許廣播； 為了有效的隔離廣播域，提高整個大樓無線網(wǎng)絡(luò)的性能，建議采用 APGroup 技術(shù)，將所有 AP劃分不同的組（ Group），每一組 AP 為一個 V