【正文】 方式 向甲方所在地人民法院提起訴訟第條 合同未盡事項 無31 / 86第四章 采購需求（一）采購項目名稱塔里木大學年中央支持地方高校專項建設項目設備采購（二）供貨范圍序號 分類 設備類別 備注第一包：圖書信息大樓無線網(wǎng)絡覆蓋校園網(wǎng)絡設備 第二包：信息中心機房工程需求具體采購貨物名稱及數(shù)量詳見“設備明細及技術參數(shù)”（三）貨物的質量標準、中標方保證合同貨物其質量、規(guī)格及技術特征符合合同及相關規(guī)范規(guī)定的要求；、中標方保證合同項下提供的貨物不侵犯任何第三方的專利或商標或版權。否則，中標人須承擔對第三方的專利或版權的侵權責任并承擔因此而發(fā)生的所有費用。、中標方提供的設備材料必須滿足國家、地方有關質量技術標準、規(guī)范、規(guī)程要求，其品牌、規(guī)格、型號須經(jīng)招標人最終書面確認，并附有設備材料出廠合格證、法定技術質量檢測部門出具的檢測報告等質量證明。（四）驗收標準和方法投標人應在技術標中列出執(zhí)行相應的標準以及標準的文本和驗收方法、由招標人認可的其他國家的其他權威標準。這些標準應為最新標準，投標人應及時提供給招標人（國外標準應翻譯成中文）、投標人遵守不僅限于此規(guī)格書中的標準時，要求及時解釋清楚，獲得招標人認可后，投標人推薦的標準和制造規(guī)范才能等效或適用于此技術規(guī)格書。（五）安裝調試及技術服務要求、中標方負責合同項下貨物的設計、制造、運輸、安裝、調試及試運行、培訓及售后服務等工作內容，一切費用由中標方負責。安裝時須對各安裝場地內的其它設備、設施有良好保護措施。如有損壞，須賠償。、培訓 ）免費為用戶培訓操作人員人或以上。 、費用 ）在保修期內，免費提供一切服務。 ）保修期滿后，僅收取需更換的元器件、零配件的材料費。（六）售后服務的要求32 / 8合同貨物的質保期：按年執(zhí)行。、質保期內非招標人的人為原因而出現(xiàn)產(chǎn)品質量及安裝問題，由中標方負責包修、包換或包退，并承擔因此而產(chǎn)生的一切費用。中標方應在收到招標人通知后小時內派員到現(xiàn)場維修。（七）合同簽訂后須提交下列文件：、中標方須在合同簽訂后，制訂出提交資料的進度表，此進度表應為招標人所認可，并應符合設計、制造、安裝、調試等工程建設進度的需要。、招標人與中標方簽訂合同后，中標方須提供下列資料：（）產(chǎn)品樣品說明書；（）各種產(chǎn)品的裝配部件圖及組裝圖應詳細標明具體標示、編號、數(shù)量、材料等； （）中標方認為有必要提供的其他文件和技術資料。33 / 86設備明細及技術參數(shù) 第一包：圖書信息大樓無線網(wǎng)絡覆蓋一、項目需求分析為適應移動終端的大量增加及移動應用需求的大幅增長，塔里木大學本次擬對圖書信息大樓進行無線網(wǎng)絡的全面覆蓋，為用戶提供高速、穩(wěn)定和安全的無線連接。本項目預計經(jīng)費萬元。塔里木大學圖書信息大樓無線網(wǎng)絡建設項目的需求列為以下幾個方面：、靈活的策略控制（分區(qū)域、分時段、分用戶、分設備進行策略控制）塔里木大學要進行全校的無線網(wǎng)建設，需要按整體規(guī)劃，實施靈活、詳細的安全策略，無線用戶在校園的不同區(qū)域接入無線網(wǎng)，享有不同的安全策略；在不同時段接入無線網(wǎng)，享有不同的安全策略，不同的用戶類型，不同的終端設備接入無線網(wǎng)，也享有不同的安全策略。比如一個學生，使用他的手機在教學樓區(qū)域，只能享有 1M 的帶寬，但他在宿舍區(qū)使用相同的賬號登錄無線網(wǎng)，可以享有 4M 的帶寬。比如同樣是學生，在教學樓區(qū)域，在上課時間段，：： ，：：，當他訪問無線網(wǎng)時，不能看視頻，不能訪問微博，等社交應用，在非這些時間段內，則可以。比如同樣是在教學樓內，同樣一個，如果是學生賬號接入，不能訪問校園網(wǎng)內的某些地址段，但如果是教師賬號接入的話，則不受影響。再比如一個老師，使用他的無線上網(wǎng)賬號，當他使用登錄時，可以訪問校園網(wǎng)內的教務管理系統(tǒng)，但如果他使用該賬號用手機登錄時，則不允許訪問教務管理系統(tǒng)。通過以上描述的應用場景進行靈活的安全策略控制，進一步保障無線校園網(wǎng)的安全。、靈活的用戶帶寬控制學生和老師的帶寬策略與校內深瀾進行統(tǒng)一，即只要無線用戶是經(jīng)過深瀾認證的，用戶的帶寬統(tǒng)一由深瀾服務器上配置的帶寬策略決定。如果無線用戶連接某些特定，并沒有經(jīng)過深瀾認證的話，帶寬策略還可以直接放到上來做，即由來對單個無線用戶，或用戶組進行帶寬控制，實現(xiàn)無線終端、無線與現(xiàn)在的 設備、深瀾計費系統(tǒng)做無縫對接，實現(xiàn)認證接入。、采用學校獨立建網(wǎng)的建設模式所謂學校獨立建設模式，就是在無線校園網(wǎng)基礎設施建設的過程中，由學校獨立出資建設無線網(wǎng)絡，獨立進行設備選型，實現(xiàn)特定區(qū)域的無線覆蓋，再與運營商進行橫向合作的模式。與運營商建設無線網(wǎng)絡的出發(fā)點不同，學校獨立建設無線網(wǎng)絡的最大目標是實現(xiàn)高性能、高可靠性、多功能的安全無線網(wǎng)絡覆蓋，從而保障各種校園網(wǎng)絡應用能夠在無線校園34 / 86網(wǎng)上順利開展，以改善和提升校園信息化水平、校園網(wǎng)對廣大師生的服務水平、同時通過信息化水平的改善來進一步推動教職員工工作效率的不斷提升。因此，學校獨立建設的無線網(wǎng)絡往往從系統(tǒng)性能、容量、可靠性和安全性等角度出發(fā)，采用蜂窩架構部署最高性能的企業(yè)級無線網(wǎng)絡。由于學校在獨立建設無線網(wǎng)絡時是以滿足校園網(wǎng)內部應用需要為目的的，因此無論從網(wǎng)絡性能、可靠性和安全性等各個方面都能夠切實考慮到各類校園應用的實際特點，從而可以支持這些應用能夠在未來真正獲得發(fā)展。獨立建設的無線網(wǎng)絡可以提供更高的網(wǎng)絡性能。采用高性能的 ，因此能夠滿足電子圖書館、無線視頻監(jiān)控、校園視頻廣播等各種校園應用的需要。獨立建設的無線網(wǎng)絡可以提供更好的安全性。采用專業(yè)的企業(yè)級多功能無線接入點可以實現(xiàn)和射頻掃描和入侵保護功能，能夠及時發(fā)現(xiàn)校園網(wǎng)中存在的非法，并自動對其進行壓制，以避免外來人員通過這些非法侵入校園內網(wǎng)。要求采用專業(yè)的無線網(wǎng)絡產(chǎn)品可以提供內嵌的硬件防火墻功能，并能夠與無線連接控制進行聯(lián)動，能夠嚴格控制每一個用戶的訪問權限和帶寬策略，并在發(fā)現(xiàn)違規(guī)用戶或者異常終端時，自動將其斷線，從網(wǎng)絡中隔離開來，以避免其對網(wǎng)絡的影響。要求采用專業(yè)的無線網(wǎng)絡產(chǎn)品還可以提供基于用戶身份的差異化策略控制和帶寬管理功能，使無線校園網(wǎng)的用戶管理更加安全和靈活。要求無線網(wǎng)絡支持多技術。、無線用戶的安全接入為了保障無線用戶以及學校信息資源的安全性，無線產(chǎn)品需要支持業(yè)界完善且標準的安全加密及認證協(xié)議，如、 、等加密協(xié)議，認證、 認證、認證等認證方式。、用戶無感知認證（與深瀾結合實現(xiàn)組合認證）要求在深瀾服務器上開啟緩存功能，在上配置同一下的組合認證，使無線用戶既獲得無感知認證的便利性，又解決了認證的可管理性問題。、高安全性塔里木大學作為一個擁有超過萬名師生的高校，無線終端種類繁多，無線用戶規(guī)模大，對網(wǎng)絡安全（尤其是無線網(wǎng)絡安全方面）提出了不小的挑戰(zhàn)，這就需要建立一個多層次的安全體系與架構，從而滿足涵蓋諸如無線設備的安全接入方式、個性化的安全策略分配、電子監(jiān)考、涉密部門高安全接入等不同的需求。 提供基于用戶基于設備基于應用的的安全接入控制。高安全性的要求是高可用性的基礎，是終端設備大力發(fā)展的必然需求。、易管理性塔里木大學擁有大量的網(wǎng)絡用戶，因此無線網(wǎng)絡的管理性也是一個必須的需求。管理35 / 86也需要建立一個多層次的管理體系，包括對設備，終端，用戶，多廠商的統(tǒng)一管理融合（特別是對現(xiàn)有已安裝的無線網(wǎng)絡管理）等多層次多方面的要求。統(tǒng)一管理需求包括對智能終端的智能管理，無線有線設備的統(tǒng)一管理，用戶的使用記錄與痕跡的記錄等。易管理性大大減少了維護無線網(wǎng)絡的人力成本，為塔里木大學的網(wǎng)管人員提供一個方便快捷高可用的最佳平臺。、系統(tǒng)擴展性無線系統(tǒng)應具備靈活、便捷無縫的擴展性。隨著網(wǎng)絡規(guī)模的擴大，隨著無線設備的增多，應該靈活支持控制器的集群管理架構，以減少維護成本，并通過增加冗余保證可用性。、訪客簡便性與安全性的結合無線網(wǎng)絡的訪客接入是一個至關重要的需求，要求使訪客的接入更方便與更安全。本次需求中提出建立一個即簡便有安全的訪客接入無線網(wǎng)絡，可以通過自注冊方式讓訪客自助激活無線網(wǎng)絡賬號降低網(wǎng)絡中心的工作量，但又可以保障足夠的安全性，通過自動安全審批流程或者已經(jīng)授權許可的識別碼后自助服務。二、無線校園網(wǎng)總體設計、總體網(wǎng)絡拓撲架構本次無線網(wǎng)絡建設,是在原有校園有線網(wǎng)絡的基礎上,通過增加無線控制器、無線、交換機及相應管理系統(tǒng)實現(xiàn)校園無線網(wǎng)絡在圖書信息大樓的全面覆蓋。無線校園網(wǎng)整體拓撲示意如下圖所示。在核心層接入兩臺或者多臺無線控制器進行管理，無線控制器之間組成熱備關系，可36 / 86以使用二層結構的技術實現(xiàn)，也可以使用三層結構的的主從結構實現(xiàn)，備份可以使“”形式的熱備份，也可以是”1”形式熱備， “”形式的熱備可以提供更好的異地容災備份,主要是考慮到容災性和可管理性等；接入層交換機與之間的供電以為主要方式，密集覆蓋應該是雙頻（、）雙模（ 雙模，不考慮） ，并支持 。其中雙頻雙模應能分別控制和同時運行，發(fā)射功率應分別可調，以適應于密集覆蓋控制?？紤]到現(xiàn)在無線移動終端設備大部分已同時支持雙頻（、） ， 頻段的不干擾信道又多于 頻段，而校內的辦公室、實驗室又有私設的無線路由器（基本上都是 頻段）存在，在勸阻減少私設的無線路由器基礎上，校內無線以 頻段為主，雙頻（、）共用，通過自動調整發(fā)射功率減少信道干擾，以確保無線通信的正常傳輸；或者根據(jù)需要，可以從端來屏蔽掉私自接入的無線路由器，達到凈化網(wǎng)絡的目的。核心層：使用無線控制器和無線側的核心交換機使用萬兆雙鏈路進行互聯(lián)。有線匯聚層：使用匯聚交換機對各個校園的數(shù)據(jù)由光纖方式匯總至無線側核心交換機上。接入層：使用接入交換機將下聯(lián)的室內室外（無線接入點）的無線數(shù)據(jù)轉發(fā)，經(jīng)匯聚層交換機至核心層網(wǎng)絡最終由無線控制器對其數(shù)據(jù)進行處理工作。同時供電可采用支持供電的接入交換機和供電模塊來完成。在室外覆蓋部分采用兩大類，室內延伸覆蓋與多跳互聯(lián)室外高性能 . 室內延伸覆蓋：主要設計覆蓋近建筑物的區(qū)域，采用室內架設天線覆蓋室外區(qū)域為主。多跳互聯(lián)室外高性能 ：主要設計位于塔里木大學中軸等重要區(qū)域遠離建筑物的區(qū)域覆蓋。要求采用能夠不影響性能多跳技術下可以做到高性能的室外覆蓋。學生能訪問校園內部開放的公共服務網(wǎng)段，學生的帳號和密碼管理納入數(shù)字化校園系統(tǒng)，由本次建設的校園無線網(wǎng)絡接入認證管理系統(tǒng)完成；學生用戶接入無線網(wǎng)絡后，要訪問校外的互聯(lián)網(wǎng)絡時，通過原校園網(wǎng)的認證系統(tǒng)。訪客采用自注冊方式，訪客使用的網(wǎng)絡不接入校園內網(wǎng)，也不作接入認證管理，主要是供非認證用戶間的數(shù)據(jù)交換和傳輸，在訪客網(wǎng)與校園網(wǎng)之間通過方式的進行互聯(lián)，采用這種方式可以細分訪客用戶的網(wǎng)絡使用權限，校內的教師用戶如果需要進行高安全性傳輸數(shù)據(jù)時，也能使用訪客網(wǎng)絡實現(xiàn)網(wǎng)絡數(shù)據(jù)的安全傳輸。在教室、會議室和圖書館等場所，校內管理部分，要實現(xiàn)不同類型用戶的接入的可上網(wǎng)時間的管理。、基于角色的靈活安全控制基于設備的智能安全策略隨著無線終端的日益普及和發(fā)展，學校里移動終端多種多樣，每個學生都會攜帶個終37 / 86端，如筆記本電腦、 、智能手機，所以無線校園網(wǎng)要對日益增長的智能終端提供很好的支持，能夠自動識別、分類和授權各種智能終端，如 、 、 、和等各類不同操作系統(tǒng)的移動終端，并且能夠針對不同的終端提供不同的認證策略和權限?；谟脩舻撵`活安全管理無線網(wǎng)絡安全體系架構需提供一種基于用戶身份角色來實施用戶安全策略管理的方法，在無線控制器上集成經(jīng)過（國際計算機安全聯(lián)盟）認證的用戶狀態(tài)防火墻，這個用戶狀態(tài)防火墻是以用戶，而不僅僅是 地址為驗證方法的，從而可以基于每個無線網(wǎng)絡用戶的身份角色定制與其他用戶完全不同的安全策略、帶寬策略及策略，實現(xiàn)完全以用戶為中心的、不依賴于網(wǎng)絡參數(shù)（如、地址等）的用戶安全策略管理?；跁r間及位置的安全控制可以提供基于時間及地點的安全接入，例如可以設定教室下午點到點是上課時間，不允許接入網(wǎng)絡，其余時間可以正常接入；而旁邊的辦公室是沒有任何限制的，這種基于時間和位置的安全接入控制可以為學校的教室及宿舍帶來很多的管理便利性。基于應用的自動識別和保護可以對無線數(shù)據(jù)包做深度檢查，無線控制器能自動偵測到相關的應用，例如無線語音的應用，和協(xié)議可設定在高的隊列，而一般應用如、則可設定在低的隊列。這樣就可以在學校實施無線語音、視頻等多種應用，并且可防止沒有無線語音權限的用戶使用無線語音，以確保網(wǎng)絡資源能有效運用。高安全級別的無線接入和精細粒度的權限管理建成的 無線網(wǎng)絡，應該滿足校園特點的安全和可靠性要求，是一個可運營、可監(jiān)控的網(wǎng)絡，其應具備以下特點： ? 支持精確的無線入侵、射頻干擾、非法 定位和隔離； ? 訪客隔離機制，保證外來用戶與校內用戶的隔離；? 同時支持端到端的網(wǎng)絡可靠性保證技術；? 無線網(wǎng)絡系統(tǒng)應當具有多層次的無線網(wǎng)絡安全功能，能夠提供從無線攻擊和入侵防范到基于用戶的無線狀態(tài)防火墻等一系列安全特性，可以檢測：中間人攻擊、偽冒 洪水、零探測響應、 握手洪水、探測和網(wǎng)絡發(fā)現(xiàn)、網(wǎng)絡障礙偵測和廣播探測、客戶機入侵防護、蜜罐 防護等常見攻擊；同時要求能自動切斷感染蠕蟲病毒客戶端的無線連接等；支持結合無線系統(tǒng)，自動發(fā)現(xiàn) ，且自動抑制 ，以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求；? 要求做到校園網(wǎng)用戶能進行有線無線的統(tǒng)一漫游； ? 要求無線校園網(wǎng)具有優(yōu)異的應用識別能力和基于應用的 保證能力，尤其對于多媒體業(yè)務，還需要支持自動優(yōu)化機制。38 / 86無限延伸的的移動性 隨時隨地的移動課堂學生及老師可以通過無線網(wǎng)絡使用智能手機或者，訪問相應的，來進行網(wǎng)上教學，訪問相應的教學服務器及相關教學內容。 訪客自主接入學校用戶可以輕松而安全地在學校