安阳工学院学校园网认证系统等项目的更正公告

A标段认证系统基本参数要求

一、性能要求

1. 计费系统必须为纯软件版本，安装在用户的服务器上，既可以串接做网关也可以旁路做radius，用户可以随时通过升级服务器平台达到扩展端口、增加链路，提升计费系统性能等。（提供近五年来985或者211高校用户案例不少于五份。）

2. 同时支持网关认证与多radius认证，外围nas设备可统一接入系统（vpn、802.1x、pptp、pppoe、wifi等认证，并且可以同时混合接入）；

3. 系统需具有一定的扩展性，系统接入用户数不限，并发用户数达到25000或以上。

4. 支持未来扁平化的接入认证功能，支持Cisco 1K和9K系列、华为ME60系列、华三、Juniper E系列和Mx系列的外置式Portal认证。

5. 支持根据无线Ap mac地址、vlan、源ip地址对用户区域定位；支持Ldap认证，定时同步Ldap信息；支持邮箱认证模式；支持短信猫接口。

6. 支持自动识别手持终端和pc，并在portal认证中分别推出相应的portal页面。保障手持终端用户和pc用户认证页面不相同，便于区分用户。

二、 功能要求

1. 数据迁移：能够将学校原有计费系统中的用户数据/费用余额，平滑迁移到新系统中。

2. 采取BS结构，管理员可以在任何地方，任何机器，在授权允许的情况下，无需安装任何客户端采用浏览器即可管理计费系统。

3. 灵活的带宽控制，流量计费最小颗粒度达到1K，同时支持个人带宽与组带宽、起控时间段、HTTP带宽保证率、起控阀值等。 

4. 定时备份功能，使设备故障后的恢复工作方便快捷，支持本地备份，异地备份，确保数据安全性。

5. 能够具有用户自服务、自助故障报修功能，需包含在用户自助系统中。同时提供用户自助更改自己的计费策略和暂停策略, 学生自助缴费，自助修改计费套餐等，自助缴费方式支持储值卡缴费、一卡通缴费（圈存机缴费、POS机缴费）、支付宝缴费、银联缴费等。

6. 真正实现用户零透支，系统将用户余额转换成可以使用的时间或流量，实时扣除，同时对用户在快要使用完流量或时间的时候提供实时提醒。

7. 能够支持包月、计流量、计时长、按期限、储值卡、专线等计费方式, 能够支持按流量，时长，包月限制流量，包月限制时长等多种策略的组合；支持以上计费策略组合计费。

8. 应具有丰富的系统接口，如：日志审计接口、一卡通接口、数字化校园接口等。

9. 需具有管理员日志功能，将每个管理员的所有操作都记录在案，防止一些非常操作。

10. 需支持角色管理功能，管理员可以自定义不同级别和不同权限的系统管理员、操作人员。

11. 能够支持IPV4+IPV6双栈认证、计费。

12. 支持用户账号的唯一性认证；同时支持同一账户允许多人同时登陆。

13. 支持在认证通过后，将第一个打开的网页重定向到指定的主页上（BRAS模式下需要开启BRAS配置）。

14. 在线用户管理功能：强制下线、修改用户资料、查询、用户名、IP、MAC、相互反查、短消息通知、自动发送催费信息等功能。

15. 支持指定的目的IP免认证功能，实现灵活的接入访问控制和对特殊服务进行计费。

16. 要求能详细记录认证用户的详细的访问记录。包括用户电脑的MAC，源IP、用户名、目的地址、访问时间等等。方便网监部门实时查询。

17. 可实时监控在线用户当前账号、实时上下行带宽、上下行流量、源/目标端口、MAC、上传下载速率等。

18. 至少保留90天访问日志。

19. 支持访客系统；支持邮件服务器认证方式、微信认证；

20. 支持IP漫游、NAS漫游和vlan id漫游，支持跨区域的帐号漫游和计费策略；

三、客户端功能

1. 需支持多操作系统，能够支持全Windows系列（包括Win98，2000，XP，2003，vista, windows 7，windows 8）, 能够支持Linux操作系统，能够支持苹果32位和64位操作系统，能够支持iphone、ipad（appstore中下载或者二维码下载）、android系统，支持WP系统。

2. 支持自动客户端版本自动升级，需具有版本控制，指定用户使用特定的客户端版本，防止新功能开展时无法使用户升级,同时提供良好的软件兼容性（如兼容各种杀毒软件），以免用户无法安装使用客户端。

3. 需具有动态口令加密技术，防止用户名和密码被盗用。

4. 需具有防代理功能, 限制用户使用代理上网（防代理、防Proxy软件、防双网卡、防双IP起NAT、防上网共享器、防随身WIFI等）.

5. 需具有自助服务功能，由客户端直接可以登录自助服务系统进行查询、密码修改、修改计费策略组以及其他特定功能。

6. 客户端软件须为绿色免安装产品，无须安装可直接运行，保证用户客户机兼容性。

四、投标商务要求

1、提供3年原厂服务。

五、售后服务要求

1、有完善的维护服务体系和技术支持；提供2人次*24课时原厂培训。

2、支持按照用户的个性化要求调整系统，完善小的功能改进，响应和完成时间不超过3个工作日。

3、合同签订后5个工作日内完成系统安装。

4、提供产品在线支持、7×24电话、E-mail服务。系统发生故障需4小时内到达现场。

5、提供系统集成接口，提供统一认证和单点登录支持。

B标段认证服务器基本参数要求

硬件类型

2U机架式

CPU

2颗六核英特尔®至强®处理器 E5-2620 v2(2.1 GHz,15MB)

内存

32GB, DDR3 1600MHz RDIMM,内存插槽≧24个，最大可扩展不少于768GB

硬盘

≧2x600G 15K SAS热插拔硬盘

RAID

支持RAID 0/1/5/6/10/50等

网卡

≥4个千兆以太网卡，支持故障切换和负载均衡功能，支持配置独立于交换机的万兆位以太网分区功能

扩展网卡

2块万兆多模双端口服务器适配器，带4个万兆多模模块

电源

配置双冗余电源；采用高能效电源模块，并通过中国节能环保产品认证；支持动态功率封顶

扩展槽

≥6个PCI-E 

光驱

DVD-ROM光盘驱动器

操作系统

支持Linux 6.0或以上32位系统

管理 

配置独立远程管理卡；

支持内置4GB Flash卡或8GB U盘可安装嵌入式系统预启动，方便系统安装和管理，带管理软件，使用统一的管理界面，支持IPv6。允许用户独立于操作系统状态之外（免代理安装方式）远程访问、监控、维修、修复和升级服务器。

认证

具备CCC、CE授权认证

服务

含配套键盘鼠标及与现有网络设备连接线材和相关说明书、配套材料。

3年当日 4小时（24X7）上门服务（配件+人力)，人工、配件、交通等任何费用全免。提供2人次*16课时交货地点制造商专业用户课程培训。

B标段数据库服务器基本参数要求

硬件类型

2U机架式

CPU

2颗八核英特尔®至强®处理器 E5-2640 v2(2.1 GHz,15MB)

内存

128GB, DDR3 1600MHz RDIMM,内存插槽≧24个，最大可扩展不少于768GB

硬盘

≧2x600G 15K SAS热插拔硬盘

RAID

支持RAID 0/1/5/6/10/50等

网卡

≥4个千兆以太网卡，支持故障切换和负载均衡功能，支持配置独立于交换机的万兆位以太网分区功能

扩展槽

≥6个PCI-E 

HBA卡

一块双口8Gb HBA卡

电源

配置双冗余电源；采用高能效电源模块，并通过中国节能环保产品认证；支持动态功率封顶

风扇导轨

配置热插拨冗余风扇，配置导轨

光驱

8X SATA DVD-ROM RW

管理 

配置独立远程管理卡；

支持内置4GB Flash卡或8GB U盘可安装嵌入式系统预启动，方便系统安装和管理，带管理软件，使用统一的管理界面，支持IPv6。允许用户独立于操作系统状态之外（免代理安装方式）远程访问、监控、维修、修复和升级服务器。

认证

具备CCC、CE授权认证

服务

含配套键盘鼠标及与现有网络设备连接线材和相关说明书、配套材料。支持常用操作系统：如windows 2008、linux等。

3年当日 4小时（24X7）上门服务（配件+人力)，人工、配件、交通等任何费用全免；原厂直接发货，且产品信息与用户信息一致，硬盘不返还服务；提供2人次*16课时交货地点制造商专业用户课程培训。

B标段移动工作站基本参数要求

CPU core i7 4800MQ 2.7GHz 

显卡 GTX870m 独立显存 3GB ddr5+核显HD4600

内存 8G DDR3 1600MHz

显示器 15.6英寸 宽屏16:9 分辨率1920*1080 LED背光

硬盘 1TB 7200转/分钟

光驱 内置DVD刻录机

输入设备 键盘

网络摄像头 720P 支持面部识别

音效系统 有内置音响 有内置麦克风

通信 有线千兆网卡 无线网卡 蓝牙4.0

接口 USB3.0≥3 USB2.0≥1 HDMI  RJ45  麦克风接口 音频接口

电池 9芯锂离子电池

电源适配器 100-240V自适应交流电源适配器 

质保两年