· Web view指标要求整机交换容量≥80Tbps 包转发率≥30000Mpps 业务槽位数≥8 要求机箱深度=3,任意风扇框故障或者不在位不能造成业务中断。

1

东莞市无线城市公共 WIFI 建设、运营服务采购项目

东莞市无线城市公共 WIFI建设、运营服务采购项目

国内货物、服务采购招标文件

招标编号：松生采 201618 东莞智慧城市投资建设运营有限公司

深圳市三方诚信招标有限公司

2


目　录第一册

第一章　投标邀请……………………………………………………………（4－7）第二章　投标资料表………………………………………………………（8－12）第三章　合同资料表………………………………………………………（13－14）第四章　用户需求书………………………………………………………（15－107）

第二册第五章　投标人须知………………………………………………………（108－122）一、说明

1.招标人及资金来源　2.招标机构及合格的投标人　3.合格的货物和服务　4.投标费用　5.踏勘现场

二、招标文件6.招标文件构成　7. 招标文件的询问、质疑或澄清　8.招标文件的修改

三、投标文件的编制 9.投标的语言 10.投标范围及投标文件中计量单位的使用 11.投标文件的构成 12.投标文件电子文档 13.投标文件的编写 14.投标报价 15.证明投标人合格和资格的文件 16.证明货物的合格性和符合招标文件规定的文件 17.投标保证金 18.投标有效期 19.投标文件的式样和签署

四、投标文件的递交 20.投标文件的密封和标记 21.投标样品 22.投标截止期 23.迟交的投标文件 24.投标文件的修改与撤回 25.投标文件的退还

五、开标与评标 26.开标 27.评标委员会和评标方法 28.投标文件的初审 29.评标方法和定标原则 30.与招标机构和招标人的接触

六、授予合同31.最终审查 32.合同授予标准 33.授标时更改采购货物数量的权力 34.预中标结果公示 35.接受和拒绝任何或所有投标的权力 36.中标通知书 37.签订合同 38.履约保证金 39.招标代理服务费 40.解释权

3

东莞市无线城市公共 WIFI 建设、运营服务采购项目第六章　合同格式…………………………………………………………（123－147）第七章　附件－投标文件格式……………………………………………（148－168）

附件 1.投标书格式附件 2.开标一览表格式附件 3.投标分项报价表格式附件 4.技术方案格式

附件 4－1 货物说明一览表格式附件 4－2 实施本项目的有关人员资料表格式

附件 5.售后服务方案格式附件 6.技术规格偏离表格式附件 7.商务条款偏离表格式附件 8.资格证明文件格式

附件 8—1 资格声明格式附件 8—2 法定代表人证明书格式附件 8—3 法定代表人授权书格式附件 8—4 经营业绩证明材料格式

附件 9. 投标保证金汇入情况说明格式注：第一册的内容是对具体招标项目的说明、补充、完善和对第二册的修改等，第二册是招标文

件的通用条款，第一册与第二册内容如有差异，以第一册内容为准。

4


国内货物、服务采购招标文件第一册

5


第一章投标邀请

6


第一章投标邀请深圳市三方诚信招标有限公司（以下简称“采购代理机构”）受东莞智慧城市投资建设运营有限公司（以下简称“招标人”）委托，就东莞市无线城市公共 WiFi 建设、运营服务采购项目（招标编号：松生采 201618）接受合格的国内投标人提交密封投标。有关事项如下：一、招标项目的名称、用途、数量、简要技术要求或者招标项目的性质

1、项目内容：序号内容预算备注1 无线城市公共 WiFi 总体建设 ¥161,319,354.49

3、简要技术要求或招标项目的性质：详细内容请参阅招标文件第四章《用户需求书》。二、供应商资格要求

1、中华人民共和国境内合法注册，具有独立承担民事责任能力的独立法人；2、符合《中华人民共和国政府采购法》第二十二条的规定。3、凡两家或以上供应商参加同一项目的采购，有如下情况的，一经发现，将视同串标处理：

①为同一法定代表人的；②为同一股东控股的；③其中一家公司为其他公司最大股东的；4、提供参加政府采购活动前三年内在经营活动中没有重大违法记录的书面声明。5、本次项目接受联合体投标。投标人如以组成联合体的形式联合投标还应符合下列条款的要求：5.1 投标人的投标文件及中标后签署的合同协议书对联合体各方均具法律约束力；5.2联合体各方应签订共同投标协议，明确约定各方拟承担的工作和责任，并将该共同投标协

议随投标文件一并提交采购人；5.3 招标文件根据招标项目的特殊要求规定投标人特定条件的，联合体各方中至少应当有一方

符合采购人规定的特定条件；5.4联合体各方不得再以自己的名义单独投标，也不得同时参加两个或两个以上的联合体投标，

出现上述情况者，其投标和与此有关的联合体的投标将被拒绝；5.5联合体中标后，联合体各方应当共同与采购人签订合同，为履行合同向采购人承担连带责

任；5.6联合体的各方应当共同推荐一名联合体主办人，由联合体各方提交一份授权书。证明其主

办人资格，该授权书作为投标文件的组成部分一并提交采购人；5.7除非另有规定或说明，本须知中“投标人”一词也指联合体各方。

三、获取招标文件的时间、地点、方式及招标文件售价1、获取招标文件时间：2016年 2月 5日起至 2016年 2月 20日，上午 8：30～12：00，

下午 14：00～17：30（北京时间）。报名时间：2016年 2月 5日起至 2016年 2月 20日，上午 8：30～12：00，下午 14：00

～17：30（北京时间）。 2、报名方式：网上报名。本次项目采用松山湖招投标管理系统进行报名，投标人登入系统网站进行免费注册，

得到用户号后按系统要求进行项目报名（本系统报名只作为潜在投标人投标意向的反馈与备案，不作为符合性审查），报名网址：http://112.93.252.181:8080/system（首次登陆需要注册，第二次起凭注册账号及密码直接登陆报名)。

报名时须提供下列资料：1）营业执照原件、税务登记证（国、地税）原件、组织机构代码证原

7

东莞市无线城市公共 WIFI 建设、运营服务采购项目件、银行开户许可证原件、法定代表人身份证原件及相关资质证书原件（如有）的彩色扫描文件（电子文档， PDF 格式）；2）法人代表证明书原件及法人代表授权书原件、被授权人的身份证复印件（加盖公章）彩色扫描文件（电子文档， PDF 格式）3）报名表 4）注册备案表（网上下载，按要求填写并加盖公章）的彩色扫描文件（电子文档， PDF 格式）。

4、招标文件、报名表、注册备案表的获取方式：统一在深圳市三方诚信招标网（ http://www.sfcx.cn/）上自行下载电子版。5、拟参加本项目的供应商须在规定的时间内按要求报名后方可参与本项目的投标。报名后而不参加投标的供应商，请在开标日期三日前以书面形式通知招标代理机构。若该项目因不足三家而导致重新招标，未予书面通知的单位将被取消重新参加该项目投标的资格。

6、本项目招标文件公示时间为：2016年 2月 5日至 2016年 2月 16日（共 5个工作日）。四、投标截止时间、开标时间及地点

1、递交投标文件时间：2016年 2月 26日上午 09：00～09：30。2、投标截止及开标时间：2016年 2月 26日上午 09 时 30 分。3、开标地点：东莞松山湖管理委员会行政办公楼 B1 栋二楼第二开标室。

五、有关此次招标事宜，可按下列地址以书面或传真的形式向招标代理机构查询：深圳市三方诚信招标有限公司东莞分公司联系人：梁先生通讯地址：东莞市南城区鸿福西路 81号国际商会大厦 601室。电　　话：0769-21682660-807传　　真：0769-21682660E－ mail：[email protected]

深圳市三方诚信招标有限公司二〇一六年二月

8


第二章投标资料表

9


第二章投标资料表本表关于要采购项目的具体资料，是对投标人须知的具体补充和修改，如有矛盾，应以本资料

表为准。投标资料表的条款号与投标人须知相对应。条款号内容

一、说明1.1 招标人名称

东莞智慧城市投资建设运营有限公司

1.2资金来源自筹性资金监管单位东莞市财政局松山湖分局

2.1

招标机构深圳市三方诚信招标有限公司东莞分公司地址：东莞市南城区鸿福西路 81号国际商会大厦 601室电话：0769-21682660-807 传真：0769-21682600-806

5.1 踏勘现场无

三、投标文件的编制9.1 投标语言

中文

14.4.3

投标报价投标报价为：东莞工地地面包括安装的含税价投标报价应包括：设备价（包括硬件、软件）、运至合同指定地点的运输费、安装费（包括损耗、额外材料等）、保险费、安装、技术培训费、各种税费等；如是进口设备，供方负责办理有关进口手续。

15.3.3证明投标人合格和资格的文件招标文件通用部分（第二册）要求的资料无

17.1投标保证金1、投标保证金金额：投标保证金金额为：人民币壹佰陆拾万元整（¥1,600,000.00）2、投标保证金须严格按“招标文件第五章投标人须知第 17条”要求提交。

18.1 投标有效期投标有效期：九十天

19.1投标文件的式样和签署：正本一份，副本七份，“开标文件”一份，电子投标文件一份。电子投标文件置于投标文件正本密封袋中。

10


四、投标文件的递交20.3.1）投标文件递交至：

东莞松山湖管理委员会行政办公楼B1栋二楼第一开标室。五、开标与评标

27.2 本项目评标方法：综合评分法

28.5.2.6）其他废标条件无

29.2.4 综合评分法评分因素和权重分值见附表一

29.3.4 性价比法评分因素和权重分值不适用

29.4.1 其他评标方法不适用

六、授予合同33.1 数量增减变更：

投标报价的±10%

39.1

招标代理服务费中标人须向招标机构按如下标准和规定缴纳招标代理服务费：1、以中标通知书中确定的中标总金额作为缴费的计算基数；2、招标代理服务费按国家计委计价格[2002]1980号文及相关规定下浮

20%计算：招标

代理服务费按差额定率累进法计算。

3 、收款人：深圳市三方诚信招标有限公司东莞分公司

开户银行：中国工商银行东莞市分行帐　　号：2010021309900018461

中标金额（万元）收费费率100 1.5%100-500 1.1%500-1000 0.8%1000-5000 0.5%5000-10000 0.25%10000-100000 0.05%100000 以上 0.01%

11

东莞市无线城市公共 WIFI 建设、运营服务采购项目附表一：

综合评分法评分因素和权重分值技术评分表（60 分）：序号评审项目评审内容分值

1 技术方案根据投标人提供的技术方案是否了解用户需求，技术方案是否先进、合理等进行综合评分。优：5-4 分；良：3-2 分；差：1-0 分。 5 分

2 技术参数响应情况

对应用户需求书中带“▲”的技术指标要求逐条响应情况进行评分，全部满足或优于得 25 分，每出现一处负偏离或未响应扣 2分，扣完为止。

（投标人应提供所投产品彩页原件或原厂商的公开网址链接及参数截图或原厂商所作的技术参数说明等详细技术资料并加盖投标人公章，否则按不满足参数扣分。）

25 分

3 设备配备情况

根据所投设备的选型，综合比较所投产品可靠性、技术先进性、使用便利性、易于维护性等方面进行综合评价，优：5-4 分；良：3-2 分；差：1-0 分。

5 分

4售后服务与培训方

案

根据投标人售后服务计划安排、售后维护情况、对售后服务响应、应急服务响应、服务体系、培训方案、备品备件、原厂家对本项目的售后服务支持等进行综合评比，优：5-4 分；良：3-2 分；差：1-0 分。

5 分

5 技术人员投入情况

根据投入本项目的服务人员（含安装调试、维护、技术服务、管理等）情况进行评价与比较。

1、每提供 1名具有中国信息安全评测中心颁发的注册信息安全专业人员（CISP）证书的人员，每 1 人得 0.5 分，最高得 5 分。

2、每提供 1名具有工信部教育与考试中心颁发的数据中心（机房）规划设计工程师、或者数据中心（机房）运维管理工程师资格证书的人员，每 1 人得 0.5 分，最高得 2 分。

以上共计 7 分（须提供人员资格证书及投标人为其缴纳的最近三个月社保证

明或单位所缴个人所得税的税单复印件加盖投标人公章）

7 分

12


6 系统演示

演示时间为 15 分钟，必须基于真实系统演示，基于视频演示、PPT演示、Demo演示、或不演示，则整个演示得分项为 O 分。最多得 8 分。

1、对云加速内容分发服务功能演示：对该项进行主要服务的内容、资源支持的情况进行演示，优得1 分，良得 0.5 分，差得 0 分。

2、对威胁感知系统功能演示：对该项进行流量采集、威胁分析、日志检索、管理功能、设备联动的情况进行演示，优得3 分，良得 1分，差得 0 分。

3、对东莞无线安全城市播报中心（威胁地图）演示：对该项进行DDoS攻击实时追踪系统、病毒木马疫情实时监测系统、骚扰电话实时溯源追踪系统、钓鱼攻击实时溯源追踪系统、全网漏洞监测系统、主要 APT活动检测系统的情况进行演示，优得 4 分，良得 2分，差得 0 分。

以上共计 8 分。

8 分

7安装、调试和管理能

力根据投标人提供安装调试计划方案的科学性、合理性，以及实施

方案的具体性、可行性，进行综合评价，优：5-4 分；良：3-2 分；差：1-0 分。

5 分

商务评分表（20 分）：序号评审项目评审内容分值

1 企业实力

投标人具有有效的国家级网络安全应急服务支撑单位证书，得4 分，无得 0 分；

投标人具有有效的信息安全管理体系认证证书得 1 分，无得 0分；

投标人具有有效的 IT 服务管理体系认证证书得 1 分，无得 0分；

投标人具有有效的信息系统集成及服务资质证书得 1 分，无得0 分；

投标人具有有效的国家火炬计划重点高新技术企业证书，得 1分，无得 0 分。

以上共计 8 分。（提供相关证书复印件并加盖投标人公章）

8 分

2 公司荣誉

投标人 2012年以来，具有工商管理部门颁发的“守合同重信用”称号的企业，每一年获得得 0.5 分，最高得 1.5 分；无不得分；

投标人具有由银行或资信机构颁发的有效的 AAA级企业信用等级证书得 0.5 分，无得 0 分。

以上共计 2 分。（提供相关证书复印件并加盖投标人公章）

2 分

13


3 财务状况根据投标人 2012、2013、2014年财务状况进行评价，连续三

年都盈利得 2 分，连续两年都盈利得 1 分，一年盈利得 0.5 分，其他得 0 分。

（提供近经会计师事务所审计的财务报表复印件加盖投标人公章）。

2 分

4 软件实力投标人具有网络安全准入系统软件、虚拟化安全管理系统软件、

终端安全管理系统软件、威胁感知系统软件、网站安全检测系统软件的计算机软件著作权登记证书，每个得 1 分，最高得 5 分，没有不得分。

（提供计算机软件著作权登记证书复印件加盖投标人公章）5 分

5 售后服务机构提供服务便利，在东莞市内注册或有售后服务点的得 3 分，在

广东省内注册或有售后服务点（除东莞市外）的得 2 分，其它的得1 分。

提供工商的营业执照复印件。3 分

价格标（S）：20 分价格分计算方法：满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满

分。其他投标人的价格分统一按照下列公式计算：投标报价得分=(评标基准价／投标报价)×价格权重×100。

14


第三章　合同资料表

15


第三章　合同资料表合同资料表是合同条款的补充和修改。如果两者之间有抵触，应以本资料表为准。合同资料表的

序号将与合同条款序号相对应。条款号内容

1.1买方名称：

东莞智慧城市投资建设运营有限公司。项目现场：

东莞市内买方指定地点。6.1 交货方式：

现场交货。9.1 付款方式：

详见用户需求书。11.5 质量保证期：

详见用户需求书。18.1 合同争议的解决

诉讼方式。26.1 履约保证金

合同金额的 5%。

16


第四章　用户需求书

17


第四章　用户需求书一、说明

1、依据招标文件第一册投标人须知 16.3 条规定，招标文件的技术规格中指出的工艺、材料和设备的标准以及参照的品牌或型号仅起说明作用，并没有任何限制性。投标人在投标中可以选用替代标准、品牌或型号，但这些替代要实质上满足或超过招标文件的要求。项目评审时，由评标委员会负责对投标人提供的替代标准、品牌或型号的响应性进行审查。

2、用户需求书部分一般包括技术要求、商务要求等内容。其中技术要求主要包括采购项目名称、数量、技术规格、质量保证等；商务要求主要包括交货期（完工期)、付款方式、货物安装调试、检验验收、保险、产品配送地点、服务响应、质保期、售后服务等。

3、投标人应充分结合本招标文件上下文了解项目招标需求。

18

东莞市无线城市公共 WIFI 建设、运营服务采购项目一、项目背景根据东莞市人民政府办公室“东府办复[2015] 434号”文《关于加速东莞市公共服务区域无

线局域网建设相关工作问题的复函》相关精神，由我司作为全市公共服务区域免费 WIFI 投资建设和运营主体，在全市公共服务区域（附件一）建设 2.5万个 AP点。为加快项目推进，尽早向东莞市群众在市内主要公共区域提供免费、安全、优质的 WIFI 资源，现我司拟通过公开招投标引进有相关建设和运营经验的无线城市运营商，运营服务期为三年，负责：1、通过整合主要公共区域现有的部分 WIFI 资源以及新建 2.5万个AP点，构造一张安全、易用、快速的精品无线城市网络，为市民提供公共区域安全免费的无线接入服务；2、建设并运营“无线东莞 DG-FREE”城市服务门户，对接政府提供的各项本地生活、政务信息服务，为东莞市智慧城市建设提供基础支撑平台和丰富的应用服务。二、项目需求

（一）项目建设方式1、本项目采购人即甲方，作为项目甲方，负责项目的采购、组织、管理及考核工作。1.1 采购人委托第三方造价公司编制项目预算，所需费用由乙方承担；1.2 采购人可委托第三方机构对本项目进行监理，以保证项目质量、进度和规范性；1.3 采购人可对本项目服务质量、安全等建设运营情况进行技术评估，按照甲方要求采用分批

次测试、抽查测试等方式对本项目的工程质量、接入质量、平台功能等方面进行测试。2、本次项目采购的中标供应商作为项目乙方，1.负责方案设计、工程实施、系统调试、项目管理、

建设“无线东莞 DG-FREE”管理平台、建设“无线东莞 DG-FREE”门户系统，为东莞市智慧城市建设提供基础支撑平台；2.提供无线安全领域的前沿技术、顶层设计、安全体系、建设实施、安全运营等解决方案，为东莞市无线城市建设提供安全保障。

3、本项目由投标人垫资建设、运维及运营，采购方分阶段支付相应的费用（详见付款方式）。项目合同期到期后，整体项目（包括本项目所有设备及软件系统等有形、无形财产资料，如系统源代码、用户群体等）的产权及使用权均归采购方所有。

（二）项目建设主要内容1、无线网络覆盖建设1.1 优先考虑整合现有的 WIFI 资源，所需费用从项目预算及运营收入中列支；1.2 分阶段在各个热点区域实现无线 WiFi网络覆盖，优先采用以太网络连接无线接入点，以

无线网状网技术作为补充手段覆盖光纤无法到达区域；

19

东莞市无线城市公共 WIFI 建设、运营服务采购项目1.3 本项目新建 AP点数量共计 2.5万个，当主要公共区域的整合 AP点与新建 AP点总数达到

2.5万个后，将剩余的新建 AP点铺设到商区等对项目运营有更高商业价值的区域，具体方案由乙方制定，报甲方核定后实施；

1.4 由乙方设计、甲方审定适用于本项目的 WIFI覆盖标识牌，并由乙方在本项目的所有 WIFI

覆盖点安装该标识牌；标识牌的设计、制作及安装费从项目预算中列支2、有线回传网络建设采用运营商的光纤或传输电路建设覆盖全市的专用城域承载网络，中标方需提供组网方案和链

路带宽需求，由双方共同与通信运营商协商解决，建设费用及带宽费用从本项目预算中列支。3、云数据中心建设为实现硬件资源的高效利用、减少总硬件投入、节约维护管理成本，使用通信运营商机房资源建

设数据中心，实现计算资源、网络资源和存储资源进行统一的调度和管理，支持无线城市管控系统和应用平台的应用需求。

4、建立统一的“无线东莞 DG-FREE”管理平台建设统一的“无线东莞 DG-FREE”管理平台，部署无线网络运营管理所需的各类服务器，包括：

无线控制器，无线管理服务器，认证服务器，运营平台服务器，网络运维管理服务器等。5、建设“无线东莞 DG-FREE”应用服务门户“无线东莞 DG-FREE”服务门户包括 Portal页面、应用 APP 和微信公众号，以“无线东莞 DG-

FREE”的统一品牌形象向用户展示，用户不但可以通过门户入口实现 WiFi网络接入，而且还可以访问东莞市本地各类“互联网+”生活服务内容和政务信息服务。

6、建设大数据分析平台建设 Wi-Fi网络定位系统，采集移动终端的位置信息。建设客流分析系统，运用从各个渠道采

集的数据进行大数据分析，服务于政府治理和企业经营。7、建设无线城市信息安全审计系统根据公安部有关公共场所上网安全审计的需求，建设信息安全系统。互联网出口层部署安全审

计系统，能够记录和追踪用户 IP/MAC地址或上网 ID 等信息。系统需要取得东莞市公安部门的认可，并跟东莞市公安部门的审计平台进行对接。

8、无线入侵安全防御子系统无线东莞 WiFi覆盖建设包括医疗卫生机构、交通场站、政府机关、公园景区、文化场馆和体育中

心等区域，随着无线热点的普及，人们对无线 WiFi 的依赖程度也越来越高，然而随之而来的无线

20

东莞市无线城市公共 WIFI 建设、运营服务采购项目安全问题也日益严重。为了有效防范和化解风险，更全面的防护无线安全，必须在无线网络边界进行安全防护，以增强公共 WiFi平台的整体安全。在建设方案初期就充分考虑到无线安全问题，并在无线东莞 WiFi网络建设同时建设无线安全

相关防御措施。通过对无线东莞 WiFi 的边界进行安全管控，将成为加强总体控制和管理，降低运营风险，建立高效、统一、运转协调的管理体制的重要因素。根据当前东莞公共 WiFi 建设需求，无线接入点AP 的设计数量 2.5万个和覆盖范围，考虑到

东莞城市 WiFi 建设的实际情况，计划初步需要 1.15万个无线收发引擎来保障当前环境的无线安全（约 1:2 的比例，大概 1个收发引擎对应 2个无线接入点防护,具体以中标人提交的实施方案，经甲方确认后实施），该方案的理念是以无线攻防思维，为东莞城市构建全面的无线安全防护体系，切实守护公共无线网络边界安全。

9、威胁感知系统威胁感知系统可基于多维度海量互联网数据，进行自动化挖掘与云端关联分析，提前洞悉各种

安全威胁，并向客户推送定制的专属威胁情报。同时结合部署在客户本地的软、硬件设备，能够对未知威胁的恶意行为实现早期的快速发现，并可对受害目标及攻击源头进行精准定位，最终达到对入侵途径及攻击者背景的研判与溯源。

10、东莞无线安全城市播报中心（威胁地图）威胁地图即：威胁态势可视化系统是构建在大数据技术框架基础上的安全数据可视化系统。基

于深厚的数据积累、安全技术积累与先进的算法、分析方法、可视化技术，解决目前安全监控领域的主要问题：数据规模、分析处理、数据呈现。即海量、多类型的数据获取能力；大数据存储与实时分析能力；直观、美观的数据可视化呈现能

力。以上第 4点至第 10点涉及到的平台和系统必须满足以下两点要求：1、能兼容整合部分和新建

部分的网络，不得为整合部分另建一套平台或系统；2、在后续新增AP点网络扩容时，需对新的网络设备进行开放，保持兼容性。

（三）项目建设要求和技术指标1. 无线网络覆盖目标本次项目在优先整合现有资源的基础上，共新建 2.5万个 AP点。对于东莞市各级国家机关办

公场所、公益性服务场所以及商业场所等，完成全市至少 107 家医院、72个汽运客站和配客点、50

个体育场馆或体育中心、120处公园或市民休闲广场、市和镇街行政办事中心及 5000个室外人流密集区域，通过整合与新建相结合的方式完成 2.5万个 AP点覆盖任务，建立无线东莞 DG-FREE

21

东莞市无线城市公共 WIFI 建设、运营服务采购项目品牌并设立统一的、唯一的标识（详见附件 1）。其中 60 家主要医疗机构及分院（详见附件 2）要实现“无线东莞 DG-FREE”免费 WIFI 的全覆盖，本项目新建的 2.5万个 AP 中的 0.5万个 AP 用于该批医院，实现全覆盖所需的其他 AP点的设备费、建设费及运维费等费用由中标方解决，该批医院所有的 AP 发出的 SSID 信号不超过 2个，其中一个为“无线东莞 DG-FREE”。

2. 项目实施进度要求合同签订后 9个月内完成不少于 2.5万个 AP 的建设开通服务，具体布点计划由中标方制定，

报采购人分批确定；3个月内完成管理平台和门户系统的搭建和开发。如因乙方原因导致项目无法按期完工的（包括 2.5万个 AP 的建设开通以及管理平台和门户系统的搭建开发），从逾期之日起至实际完工验收之日止，每天扣罚进度考核款的 8%。

3. 无线网络建设技术要求无线网络详细工勘和售后网规：确认订单后，中标方安排专业人员进行网规网优，完成具体站

点选址，布放位置，走线位置、供电位置、潜在干扰排查等工作，施工质量如达到规范要求（详见附件 3）。网规网优中，最重要的是射频设计，容量设计，布放设计和网络优化四个部分。

无线 AP 的布放注意事项：站点到覆盖区域之间要直接可见，不能有障碍物阻挡；站点附近避免强电强磁及其他信号的干扰；站点需要有可靠电源；

AP走线应该注意事项：AP到交换机的网线长度不超过 90米；网线长度需要预留 5米左右，以备后期调整；远离强电强磁；提前与客户确认，避免因物业、美观等其他原因，客户不同意施工。

投标人应当在招标文件中给出合理的无线网络建设方案，使之建设完毕后能达到如下网络要求：1）采用 WLAN 技术国家标准（GB 15629.1102-2003），支持 802.11 a/b/g/n/ac。无线

电发射设备应经过WIFI联盟认证及无委会的型号核准证。2）网页打开速度测试≤1s。在目标覆盖区域内 95％以上的位置，接收信号电平≥-75dBm；

在 AP 接入点附件（<5米）信噪比应不小于 25dB；在目标覆盖区域内，以 64字节数据包对 AP

网关进行 Ping测试，平均时延≤50ms，丢包率≤3%；在目标覆盖区域内，单用户接入 AP进行局域网内 10次 ping测试时，应全部联通；单用户情况下网络传输速率应不低于 5Mbps，上行或下行单向吞吐率应不低于 300Kbps.

3）每个AP支持自动信道选择、支持本地转发安全特性、支持通过无线控制器的集中管理等功能，同时为终端提供 WLAN 数据接入服务的能力，室内 AP≥50个，室外AP≥100个。

4）灵活的 AP部署方式：具备多样的无线接入设备和部署方案，针对于政府机关、文化场馆、医疗机构、商场，能够提供高性能的高密 AP；针对于医院病房、学校宿舍等区域的业务和网络的部

22

东莞市无线城市公共 WIFI 建设、运营服务采购项目署需求，能提供分布式 AP产品；对于交通大道、站场、公园等室外环境，应当选择室外工业级产品，设备要有防尘，防雨，防雷的能力，并具备无线回传功能。

5）网络优化和射频管理功能：具备自动调优、负载均衡、5G优先接入、干扰检测功能，避免网络干扰，优化网络质量。

所整合的 AP点需达到上述要求。4. 管理平台建设技术要求建设东莞市公共区域无线接入服务管理平台，提供无线接入服务用户注册认证管理、连接管理、

大数据分析、全网设备运行状态监测管理、安全管理等功能。1）用户注册。提供统一的用户注册登陆界面，通过WEB界面、APP界面输入手机号码等基本

信息后实现用户注册，并提供密码找回功能。每日 24小时内随时受理国内合法手机用户的申请。平台可管理的用户数量达到百万数量级。

2）用户认证。在覆盖范围内，用户终端与 AP 的公共服务标识进行关联，打开浏览器输入并访问任一 URL，能够正确弹出统一门户页面、或者通过“无线东莞 DG-FREE”APP 或公众号连接上网；要求：认证方式支持短信认证、“无线东莞 DG-FREE”APP认证、微信公众号认证三种认证方式。获取密码时延：用户终端与 AP 的公共服务标识进行关联，打开浏览器输入并访问任一 URL；

弹出统一门户页面后，输入手机号码，并通过短信获取密码；记录从访问任一 URL到成功获取密码的时延，要求该时延不超过 15秒；认证时延：在弹出的统一门户页面上，输入手机号码和密码，进行登录认证；选取覆盖范围内

不同地点、不同 AP（属于同一运营商）重复进行 10次登录认证测试，分别记录从登录到成功响应的时延；要求平均登录认证时延不超过 5秒、用户认证成功率不低于 98%。认证失败次数：在场点覆盖区域内不同地点使用“手机号码+密码”方式进行 20次网页认证，

记录是否认证成功，认证失败次数≤1次；测试手机号码应保证涵盖所有 3 家运营商的手机用户（13x、15x、18x 等开头的手机号段）；统一门户页面推送：要求推送统一门户页面的成功率不低于 95%；3）连接管理。能支持 1，000，000并发用户，并能够对用户访问互联网流量进行控制。4）大数据分析。建设大数据分析平台，能提供室内定位、人流量分析功能。5）网络运维管理工具。具备网络自动部署、网络故障恢复的功能。另外，平台还应当具备网络

监控功能，能够辨别上网终端所在 AP 位置，支持通过自动轮询和人工查询的方式，监测各无线局域网AP、AC 等设备的运行数据，判断接入服务状态、设备关联工作状态、链路质量情况、数据接口

23

东莞市无线城市公共 WIFI 建设、运营服务采购项目状态等。

6）接入 AP 数量：要求能够接入并管理 4万以上的 AP 数量。7）提供 DHCP、DNS、缓存服务、NTP 服务管理等功能。4.1、运营平台功能技术要求基础业务能力1、Portal认证提供基于浏览器用户名密码认证方式，认证方式可以是用户名+动态短信验证码，也可以是会

员号+口令，员工工号+口令，也支持用户通过微博账号、QQ账号认证。支持MAC认证，用户第二次访问网络可以免除输入身份信息，系统自动关联用户终端 MAC

地址和用户身份信息，用户在 Portal界面上只需要点击一键上网按钮即可。支持用户身份有效期的管理，支持一个账号下并发终端数量的控制。2、App认证提供 App框架以及认证 SDK，SDK可以嵌入到现有的 App 中，为现有的 App 提供 WiFi认证

能力。用户首次使用 App 时进行注册。用户在WiFi网络环境下只要打开 App，App可以把内置的用户身份信息向平台自动认证，避免用户多次输入身份信息。而且 App/SDK可以收集用户上网体验数据，有利于网络质量优化。

3、微信认证平台提供微信认证功能，用户只要通过扫描二维码或者搜索关注特定的微信公众号，即可实现

WiFi认证。通过这种方式可以为微信公众号吸引粉丝，为商家聚拢人气。4、802.1x认证平台提供 PEAP 等无感知认证方式，用户在终端操作系统的 WiFi 设置中设置一次用户名口令，

智能终端的操作系统在连接 WiFi网络时会自动进行身份认证。802.1x认证用于安全性和用户体验要求较高的内部办公场所的 WiF 应用场景。

5、授权管理支持根据用户上网地点、时间段和用户身份，进行用户上网时长带宽管理，可以为高峰时段用

户上网体验提供保障。增值业务能力1、内容管理发布支持在浏览器、App、微信等认证接触点页面内容定制管理，提供认证前、认证中、认证后页面

布局管理，页面跳转URL管理。支持各种页面布局模板，支持页面模块内图文内容的定制，包括文

24

东莞市无线城市公共 WIFI 建设、运营服务采购项目字、图片和视频。支持多帧图片叠加显示。支持图文内容的上传、审核、发布、失效等全流程管理。2、本地内容管理支持内容存储在AP 中、本地网关中、本地媒体服务器中，支持把云端多媒体内容向本地存储空

间同步。支持本地 Portal管理，支持用户优先访问本地内容，提升用户体验，降低网络带宽消耗。3、用户感知管理支持采集分析用户智能终端发出的 WiFi 信令数据，在用户认证上网之前，感知到用户进入网

络覆盖范围。平台记录感知到的用户 MAC地址数据，并已有的用户身份数据进行关联，用户进一步的客流分析。

4、室内定位管理支持根据AP感知的用户终端场强信息，通过已知的 AP 位置信息，对用户进行定位。并记录用

户的位置数据，进一步形成室内导航、用户客流动线、逗留时间、分布热度等应用。5、广告计费管理对于App、浏览器、微信等渠道的各种广告功能进行计费管理，可以根据广告版面大小、位置、

媒体类型、展示频率、展示时段、展示位置、目标客户群等因素进行定价管理，支持根据各种因素进行广告竞价管理。并根据广告展示次数、点击次数、App 下载量、激活量等指标进行计费处理。

6、嵌入式广告除了在认证入口的广告推送外，可以在用户上网过程推送广告内容。广告条目可以浮动在原始

页面上，或者嵌入原始页面广告。7、移动支付集成内置移动支付能力，协助商户快速选择支付宝、微信支付等支付手段，建立 WiFi网络从流量入

口到支付入口的闭环。8、消息系统集成内置区域消息发送能力，使 WiFi网络成为地域性即时通讯网络，为区域营销活动、区域社交活

动提供技术支撑。南向能力开放设备接入管理支持各种WLAN 设备接入，包括AC架构设备、WiFi 设备、接入网关设备等，符合标准协议规

范，构建统一运营网络。VNO客户管理

25

东莞市无线城市公共 WIFI 建设、运营服务采购项目提供多租户 SaaS 业务运营架构，各级业主单位、商户可以作为虚拟网络运营商(VNO)，管理

自己管辖范围的内的网络设备、增值业务和认证鉴权策略。代理渠道管理提供各级代理商管理能力，包括代理商基本资料、代理商业务指标、代理商商户拓展管理、代理

商广告业务拓展管理、代理商佣金管理等。业务集成总线提供 SOA架构的业务集成能力，支持通过MQ、WebService、SOCKET 等各种接口方式实现

与业主单位、商户业务系统的快速集成，快速变现 WiFi流量入口价值。北向能力开放商品服务管理提供跨行业的商品及服务管理框架系统，为基于WiFi 的销售系统构建基础。可以快速的配置商

品及服务的类型、说明、规格、详情、定价、折扣、评价、库存等各方面管理，提供通用型的关注、预定、订购、物流查询、评价等全消费过程管理。

会员与积分管理管理会员身份信息，鼓励WiFi 用户加入会员，管理会员的晋级体系和积分体系。构建两级会员

体系，实现基础会员与商家会员的统一管理，在基础会员管理基础上实现客流引导。通过构建积分体系，实现商家积分的交叉营销，实现商户间多赢。

合作伙伴管理管理具备开发能力的合作伙伴，包括合作伙伴的基本信息、合作伙伴开发密钥管理、合作伙伴开

发的应用管理，只有通过审核的合作伙伴才能调用平台基础能力和增值业务能力。API/SDK管理管理能够提供的 API 和 SDK，支持对于 API/SDK 的版本管理，安全校验和调用过程监控。可

以临时停止某App 对某API 的功能调用。结算分成建立结算规则，通过合作伙伴APP网页上获取的增值业务收益可以进行分成。行业应用方案医疗卫生结合医院业务场景，为患者、院方、政府提供 IT增值应用。可以提供医院业务网站跳转导航、医

院公告信息发布、医药信息及广告发布、医院室内导航、休闲娱乐内容、区域人流监控、周边设施介绍等服务，也可以为院方医生和工作人员提供无线办公网络服务。

26

东莞市无线城市公共 WIFI 建设、运营服务采购项目交通场站结合交通场站业务场景，可以提供交通信息发布、场站客流监控、场站商铺商品发布、休闲娱乐

内容、广告推送等服务。可以为工作人员提供无线办公网络。政府机关结合政府机关场景，可以提供政府公告发布、办事流程发布、调查问卷信息、区域人流监控等服

务，可以为工作人员提供无线办公网络。公园景区结合公园景区游览场景，可以提供景区介绍、景点介绍、区域人流监控、景区导航寻人等服务，

可以为工作人员提供无线办公网络。商业街区结合商业街区消费场景，可以提供商圈介绍、区域人流监控、广告推送、商铺商品发布、休闲娱

乐内容等服务，可以为销售人员提供无线办公网络和客流感知服务。用户数据分析基于用户认证数据、上网数据、空间位置数据及其他外部数据，构建用户行为分析系统，提取出

应用特征对用户进行分组，建立用户画像，把握用户互联网应用需求，了解用户消费能力和消费倾，实现基于分组的针对化营销提供有效支持.

实时分析:

名称要求新旧客户群体实时智能判断区域场景的顾客类型，展示各个区域场景的

实时顾客基本信息新老顾客。到访频次指标实时计算人流进入某一区域场景的次数。

深度参与率分析驻区很长人流对于这块区域的服务参与度很高，找出这些用户终端。

实时客流分析实时分析监测各个区域场景中，人流及热区情况。营销日历举办营销活动时段，实时自动对比出营销活动的效果。

设备类型分析实时根据区域场景客户接入不同终端设备型号能够区分出不同客户的消费习惯。

周边人群分析实时分析一个地区的所有流量，人流分别进入哪些场景区域。

客户群活动实时推断出每个区域客人群活动规律，根据活动规律进行分群，从而预测不同客人群下步走向。

进入区域客流实时计算人流进入某一区域集中时段、客流统计、客流流向。用指标值量化描述此区域场景中的客流基本状态。

专题分析:

潜在客人分析

27

东莞市无线城市公共 WIFI 建设、运营服务采购项目支持建立潜在用户分析模型，在对用户分群基础之上，智能分析出哪种类型的用户更容易进哪

种类型区域场景进行消费。得出不同群体可能性转换率，从而指导区域场景中的商户针对用户进行有目的营销计划。输出物为报表和规则匹配结果。

交叉营销分析支持交叉营销分析,通过数据挖掘技术为营销提供新产品需求和营销决策。数据挖掘技术可以分

析和决策出潜在用户所感兴趣或具有非常大的市场需求的产品和服务。对客人上网日志分析，得到客人最近的兴趣点，通过结合对客人轨迹分析，得到客人的不同轨

迹流向，分析出不同行业之间的关联关系，例如分析客人在餐饮店用餐后去看电影或去咖啡店的比率，能够对于这些客人进行更精准的营销。

商户经营情况分析单个商户的客人平均逗留时间和逗留时段，在时间周期内，形成趋势性的结果，使商户能够准

确掌握自己店内的客流、繁忙程度和翻台率。平均在线时间可以推算出平均翻台时间。客人主要在 14点-16点和 19点-23点时段较多，同

时结合门店基本信息，餐桌数量，可以计算出每个时段的翻台率。综合一段时间每天的记录，得到商户的客人的基本规律以及门店的繁忙程度。广告投放效果分析根据广告页面点击统计、广告打开等指标值，分析客人对广告投放情况的分析。得到不同广告位

的成本和效率的分析情况。给出确定的结论得出每个广告位的价值，以及每个广告位放置哪种类型的广告客人最容易接受。用户画像以无线东莞 DG-FREE 商圈门店场景为例，通过对客人历史上网数据、运行轨迹、驻留时长等数

据的分析，能够对客人的行为属性、消费心理特征、行为轨迹等进行有效的描述，进而更加深入的了解客人，通过建立完整的客人统一视图，结合客人消费内驱因素、提出并构建客人行为属性标签，为全面的客人画像提供支持，并在此基础上进一步建立客户细分模型与业务模型，为基于客人喜好和基本属性的统计分析以及营销提供基本属性支持。

微信、短信认证网关

用户管理

支持多种身份认证源

支持本地账号密码认证，支持AD域服务器、LDAP 服务器、第三方 RADIUS服务器作为身份认证源进行联动认证支持与 CA/USBKey、RSA 服务器联动认证

支持 AD/LDAP 用户同步

支持基于OU、用户组以及账号属性进行用户同步支持多域环境，能够同时与多AD/LDAP 服务器联动

28

东莞市无线城市公共 WIFI 建设、运营服务采购项目支持角色动态匹配，把属性映射角色，通过角色进行授权支持配置AD/LDAP账号认证负载均衡支持 AD/LDAP 服务器逃生功能保证 AD/LDAP 服务器宕机情况下的高可靠性

支持用户组、角色管理

支持单个账号绑定多个角色支持树形的用户组管理，以便与现网行政管理架构吻合方便管理支持角色管理，管理员可基于用户角色进行授权管理

设备类型识别支持 SNMP、User-Agent、DHCP、MAC OUI 等多种设备类型识别技术，能够识别出无线网络接入终端的类别、操作系统和厂商

设备分组管理支持根据设备类型识别结果自动分组和手工分组功能自定义属性管理用户管理支持自定义属性，用户可以自行添加用户信息

访客管理

访客账号管理

采用向导的方式部署访客功能，降低系统部署和实施的复杂度。支持管理员和访客管理员手工创建访客账号功能，管理员可单个以及批量创建访客账号支持访客通过 Portal页面自助申请临时账号，免审批或者由管理员审批支持微信对接方案。客户关注企业公众微信号后，可接入 WIFI网络支持对接 qq、微信、微博等社交媒体的账号。客户可以使用社交媒体账号直接接入 WIFI网络支持公共二维码、审批二维码对接。公共二维码可分组管理，设置不同的权限；审批二维码可审计用户注册信息。支持访客账号的密码生成策略设置、有效期设置、导出、打印等功能微信认证时 URL可以根据参数自动判断是否加密的 URL，URL 加密算法为：AES256 加密算法访客管理员可以是本地账号，AD\LDAP 同步账号或者不同步账号账号访客账号可通过WEB、短信、EMAIL 等方式通知访客，针对短信方式，可对接短信网关或短信猫

Portal 页面自定义管理

系统提供超过 5套的默认模板，用户可自定义新模板支持页面自定义，包括用户注册页面、注册成功跳转页面、用户登录页面、用户登录成功跳转页面、用户须知页面等支持页面内容的自定义，包括页面显示字段、用户须知、LOGO 以及广告图片/链接等支持为每个认证页面配置认证后页面跳转策略，可选择跳转至原始页面和强制跳转指定页面支持基于 HTML 编辑的高级定制功能，包括图片轮播，拖拽图片位置，附件下载，页面预览等功能

PC/Phone页面自适应

系统支持分别定义 PC/Phone 终端的不同页面，终端显示时自动匹配合适页面，完美展现推送内容

多语言支持推送页面支持简体中文、繁体中文、英文、德文、西班牙文、法文、葡萄牙文等多种语言终端显示页面可根据本地语言显示不同页面

29


支持 Portal 页面推送策略管理

支持基于终端 IP地址段、接入 AP、设备类型、接入 SSID 等条件推送不同的Portal认证页面和注册页面支持按不同时间推送不同的 Portal页面

支持第三方接口提供对外API 接口，供第三方系统调用增加、删除、修改访客账号

业务随行

支持统一身份认证

支持 802.1x认证、MAC认证、Portal认证、安全网关认证、VPN认证等多种认证方式以实现有线无线、内外外网的统一认证

支持多种认证协议

支持 PAP、CHAP、EAP-MD5、EAP-PEAP-MSCHAPV2、EAP-TLS、EAP-TTLS-PAP、EAP-PEAP-GTC 等多种认证协议

支持基于 5W1H的授权管理

支持基于用户/用户组/角色、位置接入、设备类型、设备组、接入时间、接入方式进行网络访问策略授权管理支持多条授权策略的优先级管理，优先级高的授权策略会优先命中

支持 MAC防仿冒接入

支持哑终端MAC认证接入场景下防止 MAC地址仿冒接入功能，仿冒设备接入时能够识别接入设备真实的设备类型，对仿冒设备进行隔离或阻断接入

支持基于安全组的授权管理

支持对用户和业务资源划分到不同的安全组，管理员可基于安全组进行组间双向访问策略管理，包括用户安全组到业务安全组、用户安全组到用户安全组、业务安全组到用户安全组

支持安全组快速授权

支持基于场景的安全组快速授权方式，通过与网络拓扑结合，管理员可基于用户角色、接入时间、接入位置、设备类型、接入方式等条件快速设置网络访问策略

支持安全组策略的全网部署

支持安全组策略统一下发至全网的联动设备，保证用户在任何位置接入都能够获取相同的网络访问策略；支持增量同步以及同步状态查看

支持 VIP 用户体验保障

支持基于用户设置网络带宽，以及访问外网时的业务优先级，从而保障指定用户的网络访问体验

支持 VPN 组网的业务随行

除支持普通园区网外，针对大型 BGP MPLS VPN组网，可提供业务随行方案。针对不同 VPN 设置不同的用户策略。

业务编排

支持基于 IP 定义业务流进行引流

支持基于源/目的 IP地址段定义网络流量，以便引流至指定的安全设备进行安全监控

支持基于用户定义业务流进行引流

支持基于源/目的用户组定义网络流量，以便引流至指定的安全设备进行安全监控

支持安全资源中心管理

支持将指定安全设备设置为安全资源中心的资源，以便根据需要将指定的业务流量引流至安全资源中心进行安全监控支持安全资源中心添加多个安全设备，可定义为防火墙、防毒墙、上网监控以及其他等角色，管理员将指定的业务流浪引流到安全资源中心进行安全监控

支持业务链编排管理支持对指定业务流经过安全资源中心各安全设备的顺序进行编排，支持业务链拖拽排序

支持业务链各设备间通过拖拽操作进行排序操作，方便管理员维护，提高管理效率

系统支持软硬件一体机

提供软硬件一体机产品形态，要求 2*Xeon 四核CPU、16G 内存、3*300G SAS硬盘（RAID5）

30


管理

操作系统与数据库

提供 Windows、Linux操作系统选择提供 SQL Server、Oracle 数据库选择，数据库支持负载均衡方案

性能单台设备最大支持 10000 同时在线用户，整套系统最大支持 100000 用户数

支持集中式分布式部署支持集中式部署、分布式部署、分级部署方案。高可用性支持HA双机备份方案

支持逃生通道功能，能够在服务器宕机后能自动放开网络访问控制策略客户端兼容性客户端支持Windows2000、XP、Vista、7、8、8.1操作系统5. “无线东莞 DG-FREE”门户系统建设要求在东莞无线的热点覆盖后，可以基于无线网络及其位置服务为政府、企业、市民和游客提供下列

丰富的应用服务。“无线东莞 DG-FREE”门户系统由中标人开发，甲方负责协调市政府提供相关政府系统的数据接口（门户系统的使用权及产权归甲方所有）。以下是拟对接的服务内容，根据具体实施情况将有所调整。

1）智慧政务运用“互联网+”思维提升政务服务，不断优化政务服务提供，通过信息化手段来提高工作效

率、提升服务水平、提升服务能力，让老百姓办事更便捷、更智能、更高效。包含但不限于：公积金查询“公积金查询”可以快速查找到自己公积金账户信息、公积金余额、住房补贴、个人贷款情况以

及各项的历史记录。社保查询 “社保查询”可以快速查找到自己社保账户信息、养老保险金额、医疗保险金额、失业保险金额

以及各项的历史记录。工商查询 “工商查询”可以快速查找到企业的各种信息，包括工商公示信息、企业公示信息、备案信息等。发票真伪查询 “发票真伪查询”可以快速查看发票的真伪信息。发票摇奖 “发票摇奖”可以查看发票中奖信息。农副产品价格查询 “农副产品价格查询”可以查看集市零售、超市零售、批发市场上各种产品的价格。婚姻登记预约

31

东莞市无线城市公共 WIFI 建设、运营服务采购项目 “婚姻登记预约”可以按照页面提示填写小两口信息，就可以预约 2天后甚至是一个月内工作

日的结婚登记。举报投诉“举报投诉功能”接收群众对本市经济发展、社会建设、群众生活和政风行风建设的咨询（建

议）、求助、投诉、举报。2）智慧生活智慧生活涉及居民生活切实相关的功能，提供给居民日常生活所需要的查询缴费等服务。包含：手机账单通过“手机账单”可以快速查询绑定的手机话费情况、消费明细、历史账单以及进行快速缴费。水费通过“水费”功能可以查到绑定的水费信息、余额、历史账单以及实时缴费。电费通过“电费”功能可以查到绑定的电费信息、余额、历史账单以及实时缴费。燃气费通过“燃气费”功能可以查到绑定的燃气费信息、余额、历史账单以及实时缴费。天气查询通过“天气查询”可以查询到东莞的天气信息。违章查询通过“违章查询”可以查询关联的车辆基本信息以及未处理的违章信息。驾驶员积分查询通过“驾驶员积分查询”可以查询驾驶员积分信息。空气质量查询通过“空气质量查询”可以查看空气质量指数，以便安排外出计划。3）智慧交通以道路交通信息中心为核心，连接城市公共汽车系统、城市主干道监控系统、城市电子收费系统、

城市道路信息管理系统、城市交通信号系统、停车场管理系统等的综合性协同运作应用，智慧交通以信息的收集、处理、发布、交换、分析、利用为主线，为交通参与者提供多样性的服务。包含：

火车查询提供全国各地的火车路线信息，可自由选择出发地和目的地及出行时间，并可维护出行人员信

息，支持在线查看车票价格、余票信息、座位类型等详情。

32

东莞市无线城市公共 WIFI 建设、运营服务采购项目航班查询提供全国各地的飞机进出港线路信息，可自由选择出发地和目的地及出行时间，并可维护出行

人员信息，支持在线查看机票价格、余票信息、座位类型等详情。客车查询提供东莞至全国各地往返的客车线路信息及运营公司信息，可自由选择出发地和目的地及出行

时间，支持在线查询客车余票、价格等信息。线路查询为外来旅游人员和东莞市民提供出行路线指引功能，支持自由设定出发地和目的地，可定位用

户当前位置，系统会提供多条出行线路供用户自由选择，并提示线路运营的起止时间；其次，提供历史查询的记录，供用户下次出行时快速选择；此外，还提供公交、自驾、步行三种出行方式参考，满足了用户多样化出行方式的需要，为用户的日常出行带来了便利。

路况查询为外来旅游人员和东莞市民提供出行路况参考信息，借助电子地图展示当前全市范围内各主要

道路的实时拥堵情况，通过颜色进行区分，红色表示严重拥堵，黄色表示一般拥堵，绿色表示畅通；此外，还提供实时拥堵、道路维修及交通事故等资讯，供民众出行参考。

到站查询为外来旅游人员和东莞市民提供公共交通车辆预计到站信息查询功能，默认定位用户当前的位

置，为用户提供当前位置范围内的公交线路站点及线路车辆信息，对不同的站点及车辆进行了分类划分，并提供站点到用户当前位置的距离、去往路线及每条线路车辆的预计到站时间、与当前站点距离，当前所处位置等信息；此外，用户还可以自由查询市内任一位置附近的车辆到站信息。

4）智慧医疗平台整合现有的医疗资源，提供专业医疗健康服务，用户通过手机应用实时获得各种医疗服务

通过信息化手段，该平台将支撑起丰富多样、跨地域、实时的医疗健康服务，如慢病管理、紧急救助、孕婴保健、区域医疗等等，从而优化医疗资源布局、缓解“看病难、贵”的问题。推动从治疗到预防的医疗模式转变。包含：

预约挂号使用者可以通过本软件进行医疗就诊前的预约挂号操作，根据用户自己选择的医院类别，医院

名称和相关诊室进行足不出户即可预约挂号的服务，解决各大医院“一号难求”的挂号难问题。医院查询使用者可根据自己所在区域，迅速查询到离自己最近的相关医院有哪些，相关医院的具体地址

33

东莞市无线城市公共 WIFI 建设、运营服务采购项目等，以便用户迅速抵达医院就诊。

医保药品使用者可以实现网上购药，使用医保卡结算。另外，如需查询在就诊过程中所开药品以及自己

想购买相关药品但是并不清楚具体有哪些药品属于医保范围内的可以使用本功能进行相关查询。药房查询使用者可以通过药房查询功能查询自己所在地附近的药房地址，以便进行相关的药品购买。医检报告使用者可以通过本软件随时查询在相关就诊医院的详尽医检报告，以便进一步详细了解身体的

各项数据，做到出门看病，心中有数。候诊排队可进行候诊排队的相关操作，根据用户就诊的医院，待诊科室进行候诊排队，以便用户随时知

晓目前的排队情况。专家介绍可以通过专家介绍功能来查询东莞范围地区内的著名医疗专家，以及各个专家所负责的科室以

及所在的医院，方便用户第一时间找到相关领域的权威专家进行就诊。5）智慧旅游随着这些年的发展，景区已经从开始的内部信息化走向互联网，从单纯的信息管理走向以服务

为本的协同一体化服务。游客或用户在任何时间，地点通过咨询平台、手机等便可查看信息或咨询、旅游、商务会议，将景区旅游、历史文化教育、学习、工作、咨询等等融合一体，最终形成以公众服务为核心的一体化景区服务中心。包含：

热门景点推荐把市区以及省内的热门旅游景点推荐给用户，方便大家查看。景区查询用户根据景区级别查询了解景区的相关信息介绍，包括价格和景区特点等信息。推荐线路用户可以根据其他人推荐的旅游线路按出行类型进行选择。周边查询用户通过地图定位可以快速查找到附近的景区、超市、饭店、卫生间、加油站等周边设施，方便

游客出行计划安排。自驾攻略

34

东莞市无线城市公共 WIFI 建设、运营服务采购项目以用户推荐自驾线路为主，包括所需天数、大概费用以及攻略心得。通过用户分享互动方式建立

自生态的旅游圈。6. 信息安全保障要求中标供应商应保证本项目的服务符合国家省市有关法律法规等要求，从网络安全、应用安全和

信息安全方面保证无线网络的安全性。严格落实接入认证、用户信息登记备案和依规定报送安全主管部门等工作制度，提供安全信息传送接口，提高可溯源性和定位精度，构建良好的网络信息安全体系，实现无线网络“可用、可管、可控”。具备日志审计系统、日志溯源、身份认证、行为管理、带宽管理、屏蔽非法和不良言论功能。

本项目涉及到无线接入用户的个人隐私信息，中标供应商应采取技术和管理措施确保信息安全支持无线空口WIDS/WIPS 技术、频段分析、无线钓鱼与 RougeAP防护等。

（四）项目运营方式本次项目采购的中标供应商负责网络和系统的维护和业务运营工作。中标人应按照与甲方约定

的网络质量要求提供运维服务，并定期作出运维报告提交甲方。由甲方制定运维及运营质量考核方案，对乙方的运维及运营务质量进行考核并支付相关费用。合同期内的运营工作由乙方负责，运营方案报甲方审定后实施；如乙方有增添系统或设备的需求，需提交相关的方案报甲方审定后实施，相关费用由乙方负责。合同期内的运营费用由乙方承担，运营盈利归乙方所有，甲方不承担运营成本、不参与运营盈利分成（此处的运营盈利不包括项目通过资本运作所产生的收益，乙方可提出资本运作方案，由甲方审定后实施）。

合同到期后，合同内和合同期内增添的软件（各种应用系统、运营平台等）、硬件(服务器、防火墙、路由器、交换机、AC、AP、无线收发引擎等)和运营成果（专利、技术、用户群等）的产权及使用权均归甲方所有。合同到期前两个月，由乙方制定移交清单，并按甲方审定后的移交清单准备好相关资料和组织甲方人员进行相关讲解培训。

（五）项目运营主要内容1、网络维护日常维护：成立专门的运维团队，为无线接入网络、管理平台、应用系统不间断运维服务

（每周 7天，每天 12小时）。需定期巡检：建立设备台帐和维护档案，对使用情况进行日常巡检，并提供网络状态巡查记录。

故障修复：在数据中心建立集中的专业网络管理监控平台，一旦设备出现故障，报障信息需在半小时内传达至运维小组，维护人员在 2小时内到达故障现场，普通故障需在 4小时内恢复业务，疑难故障在恢复前将持续跟进。

35

东莞市无线城市公共 WIFI 建设、运营服务采购项目运维报告：按月提供总体及运营数据统计表，以供分析总结。优化改进：根据网络服务质量、设备运行情况和资源使用状况，进行持续必要的升级改进。2、业务运营中标供应商还应在合同有效期内就“无线东莞 DG-FREE”品牌的运营进行策划，通过合法商业

运作获取收益，筹集建设运维资金，保证服务的延续性。基本运营：保证“无线东莞 DG-FREE”服务门户、配套商业服务的正常运作。用户运营：负责用户的维护，扩大用户数量提升用户活跃度，对于部分核心用户的沟通和

运营。内容运营：对产品的内容进行指导、推荐、整合和推广。活动运营：针对需求和目标策划活动，通过数据分析来监控活动效果适当调整活动，从

而达到提升 KPI，实现对产品的推广运营作用。渠道运营：通过商务合作、产品合作、渠道合作等方式，对产品进行推广输出。通过市场活

动、媒介推广、社会化媒体营销等方式对产品进行推广传播。系统开发：满足系统功能的持续升级和服务领域的拓展。（六）项目运营相关要求及技术指标1. 网络运维要求1) 日常维护需求

承建运营方应在东莞市有本地化技术服务机构，组建专业的实施和运维团队，接到报障后，原则上须在半小时内响应，4小时内恢复正常服务。

运营方需向项目采购人及时提供并定期更新无线接入服务场所名录。在服务期内发生重大网络和信息安全事故，承建运营方应按相应的应急预案进行汇报和处理，

并配合公安、通信管理或保密等相关部门追溯记录，减少损失和影响。2) 日常运营业务报告

运营方定期向采购人提供故障情况报告、服务情况月报告、服务情况半年报告、服务情况年度报告等资料。

故障情况报告故障情况报告内容至少包括：故障位置，故障时间，故障现象，影响程度，故障解除时间，故

障原因，处置方法，遗留问题等。服务情况月报告月报告至少包括以下内容：流量统计，带宽统计，用户数量统计，故障统计，用户投诉统计，

本月新增AP 情况，下月工作计划。

36

东莞市无线城市公共 WIFI 建设、运营服务采购项目服务情况半年报告半年报告与月报告的内容、格式基本相同，统计当年 1-6月份的数据，同时需进行分析，出具

上半年有关数据变动的图表及下半年走势预测等。服务情况年度报告年度报告与半年报告的内容、格式相同，统计当年 1-12月的数据，出具相关数据变动图表及

走势预测等。

37

东莞市无线城市公共 WIFI 建设、运营服务采购项目（七）设备清单和技术参数要求7.1、设备清单

序号货物名称性能及技术参数数量单

位备注一﹑前端无线 AP WIFI覆盖建设子系统　　　1 室内放装式无

线 AP 详见技术参数要求 18300 台应用室内空旷场景

2室内分布式无线 AP（含 24个射频单元）

详见技术参数要求 600 台应用室内密集型场景

3 室外内置天线AP 详见技术参数要求 3100 台　

4 室外外置天线AP 详见技术参数要求 3000 台　

5 室外AP天线详见技术参数要求 3000 套　

6 接入 24 电口POE 交换机详见技术参数要求 570 台　


8 六类网络线

线缆采用信号的平衡技术控制电磁干扰和噪音的影响；各项性能指标达到或超过ANSI／TIA／EIA～568B 和 ISO／IEC 1180 1 规定的技术规范；支持快速以太网 100Base—Tx、千兆以太网 1000Base-T 应用，符合未来网络的需求；六类线规要求达到 23AWG，线径0．57mm，必须带有十字骨架。

170 万米室内

9 安装 PVC管六分 PVC管 170 万米室内

10 取电点及配件取电点及配件,含设备机箱 18900 点室内11 光缆 4芯单模室外，千兆,含布设运费 183 万

米室外12 联电电源线国标、RVV3*1.5 183 万

米室外1 安装 PVC管六分 PVC管 183 万室外

38

东莞市无线城市公共 WIFI 建设、运营服务采购项目3 米14光纤熔接及配件光纤熔接及光纤盒、尾纤配件 6100 点室外

15取电点及配件（室外）取电点及配件，含交换机、设备机箱 6100 点室外

16 安装附材 25000点安装附材，接头，辅材等 1 项　17 室内安装费用安装调试费用 18900 点　18 室外安装费用安装调试费用 6100 点　19制作和安装标识牌制作和安装统一的 wifi 标识牌费用 10000 块

二﹑无线网络管理中心建设子项目　　　1 无线控制器

（AC) 详见技术参数要求 4 台　2 服务器接入 48

电口交换机详见技术参数要求 20 台　3 大楼汇聚 24光口交换机详见技术参数要求 200 台　

4 万兆单模光纤模块

万兆多模光纤模块，光模块-SFP+-10G-单模模块(1550nm,40km,LC) 40 个　

5 千兆单模光纤模块

千兆多模光纤模块，光模块-eSFP-GE-单模模块(1310nm,40km,LC) 400 个　

6 核心路由器详见技术参数要求 4 台　7 核心交换机详见技术参数要求 2 台　8 防火墙详见技术参数要求 2 台　9 审计设备详见技术参数要求 1 套　10网络运维管理软件详见技术参数要求 1 套　

11云加速内容分发服务详见技术参数要求 1 套　

12 运营平台含微信、短信认证网关，详见要求 1 套　13

运营平台服务器详见技术参数要求 70 套　

39

东莞市无线城市公共 WIFI 建设、运营服务采购项目14 光纤跳线配件光纤跳线配件 1 项　15 安装调试费用安装调试费用 1 项　

三﹑无线入侵安全防御子系统　　　

1 集中管理平台最多支持 100个无线收发引擎，包括硬件平台（16GB 内存，2*GE 电口，1T SATA硬盘，2*USB2.0 接口，内含嵌入式软件）一台。

70 台　

2 集中管理平台最多支持 300个无线收发引擎，包括硬件平台（32GB 内存，2*GE 电口，1T SATA硬盘，2*USB2.0 接口，内含嵌入式软件）一台。

20 台　

3 无线收发引擎（室内）详见技术参数要求 7000 台　

4 无线收发引擎（室外）详见技术参数要求 4500 台　



7 六类网络线

线缆采用信号的平衡技术控制电磁干扰和噪音的影响；各项性能指标达到或超过ANSI／TIA／EIA～568B 和 ISO／IEC 1180 1 规定的技术规范；支持快速以太网 100Base—Tx、千兆以太网 1000Base-T 应用，符合未来网络的需求；六类线规要求达到 23AWG，线径0．57mm，必须带有十字骨架。

103 万米　

8 安装 PVC管六分 PVC管 103 万米　

9 联电电源线国标、RVV3*1.5 103 万米　

10 安装附材 11500点安装附材，接头，辅材等 1 项　11 室内安装费用安装调试费用 7000 点　12 室外安装费用安装调试费用 4500 点　

四﹑威胁感知系统　　　

40


1 威胁感知系统传感器硬件和软件系统。硬件，32G 内存，2管理口（电口）；4监听口（2 电2光），1TB存储空间。软件包含流量记录和威胁检测两个功能模块。其他要求详见技术参数要求 6 套

　

2 威胁感知系统含分析平台硬件和基本管理系统。2U硬件，256G 内存，4管理口（千兆电口）；48TB存储空间。含一套威胁感知软件系统，一套日志检索系统。其他要求详见技术参数要求

　

3威胁情报更新授权（4～6台分析平台）

可提供无线威胁情报更新功能，该威胁情报授权只能适用于 6套分析平台系统，并能够支持最多 6台分析平台使用。

1 台　

五﹑东莞无线安全城市播报中心（威协地图）　　　

1 无线安全展示平台

利用大数据展示方式详细列出了在不安全的 WiFi 中可以被攻击者截获、篡改的数据。如：手机厂商、系统、电脑厂商、系统、IP；网站、APP、照片、浏览器界面、文件等。 1 套

　

2 无线城市安全播报中心

提供城市无线钓鱼攻击、无线漏洞、骚扰电话、无线 APT攻击行为、无线 DDOS攻击、无线病毒木马入侵、无线诈骗等实时滚动数据播报

　

六、网络及云数据中心建设

1 组网链路根据不同的覆盖点需求，租用运营商的网络链路组建整个WiFi网络 2000 条

包括各覆盖点和数据中心的链路

2 数据中心租用运营商的机房机柜 20 个七、运维　　　1 前端AP维护前端AP维护 25000 点　2 无线入侵安全防御维护前端AP维护 11500 点　

3无线城市平台设备及中心设备维护

平台设备及中心设备维护 1 项　4 安全监控及运维驻厂服务

提供 10名驻厂安全工程师，办公地点在松山湖园区，提供安全巡查、安全环境监控、安全运行评估、应急响应、威胁感知本

10 名　

41

东莞市无线城市公共 WIFI 建设、运营服务采购项目地化等服务提供月度、季度、年度东莞无线安全城市巡检服务、通过渗透评估、风险分析、等保合规、日志评估等内容按照月度、季度、年度。通过常规检测与抽样检测的方式提供安全检测报告与安全分析

7.2、技术参数要求1. 室内放装式无线 AP 技术参数要求指标指标项要求

SSID ▲支持中文 SSID

配置▲供电

支持 POE 供电（802.3af/at 标准）支持直流供电配置最新软件版本及补丁

端口 ▲提供 1个以上 10/100/1000M 以太网口提供 1个Console 口

性能 ▲最大关联用户数≥250 人▲单台AP可支持≥32个 SSID

硬件功能

射频模块支持 802.11b/g/n/ac协议空间流 ▲MIMO 2×2:2速率整机最高速率≥1.167Gbps工作频段可工作在 2.4GHz 和 5GHz频段调制模式支持 802.11b、802.11g、802.11n、802.11ac模式射频发射功率 20dBm，支持 1dB步长调整EMC 及安全认证

支持安全规范：EN55022 EN 55024 Class B，FCC Part 15.107 and 15.109 ， CCC GB9254 ， C-TICK AS/NZS CIPSR22 ， "UL 60950-1:2003 CB EN 60950-1"

软件功能遵循标准

支持 IEEE802.11b 、 IEEE802.11g 、 IEEE802.11n 、 IEEE802.11e WMM、IEEE802.11ac、快速漫游、标准 CAPWAP协议支持 IPv4/IPv6

流量管理与监控

支持流与 WMM 队列的映射支持基于 SSID 的流量分类与流策略支持基于用户的流分类与流策略

智能射频管理

支持自动信道选择支持自动功率调整支持射频冲突检测支持非法 AP 检测支持 802.11h 动态频率选择(DFS)，可自动避开雷达信道以避免干扰支持逐包功率控制支持，即在确保报文能成功传输的前提下动态调节 AP设备对各个用户的发射功率，以达到减少能耗和干扰的作用支持频谱分析功能，可对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G 无线影音、婴儿监护器等干扰源进行识别；并可与网管系统配合，对干扰源进行定位和频谱显示；

42

东莞市无线城市公共 WIFI 建设、运营服务采购项目▲支持基于用户的负载均衡

认证与安全

支持WIDS（无线入侵检测）支持 802.11i 安全（WPA、WPA2）支持WAPI 安全标准，并提供 WAPI联盟成员证书支持 IEEE 802.1X (EAP, PEAP, EAP-TLS,EAP-TTLS, EAP-SIM, EAP-AKA,EAP-MD5)支持Radius 认证支持二层隔离▲支持 802.11w协议，实现对管理帧进行加密，提供官网证明链接▲支持本地转发安全特性，即 AP在本地转发时可支持DHCP Snooping, DAI（Dynamic ARP Inspection）, IPSG（IP Source Guard）功能，以防范 DHCP Server私设攻击，ARP仿冒攻击、源 IP仿冒攻击。

工作模式支持AP胖瘦一体化工作模式

管理与维护

支持基于 SSH/Telnet/Console命令行方式管理支持 SNMPv2/v3 标准的网络管理详细的 Syslog 日志文件支持基于HTTP/HTTPS 的 WEB 管理支持NTP功能▲支持通过无线控制器的集中管理

维护原生产厂家免费维保三年资质 ▲WIFI联盟认证及无委会的型号核准证

2. 室内分布式无线 AP 技术参数要求指标指标项要求

SSID ▲支持中文 SSID

配置

▲供电中心AP直接给射频接入单元 POE 供电配置最新软件版本及补丁

端口AP 本体支持 GE 下行电口≥24个，自适应 100/1000Mbps，可通过网线和交换机级联最多接 48个远端接入单元，AP 本体与远端接入单元之间最远距离≥100mAP远端模块支持 FE 下行电口≥4个，自适应 10/100Mbps，RJ11 接口≥1个

性能 ▲单个射频接入单元最大关联用户数≥250 人▲单台AP可支持≥16个 SSID

硬件功能

射频模块支持 802.11b/g/n/ac协议空间流 MIMO 2X2工作频段可工作在 2.4G 和 5GHz频段速率整机最高速率≥1.167Gbps调制模式支持 802.11b、802.11g、802.11n、802.11ac模式


支持 IEEE802.11b 、 IEEE802.11g 、 IEEE802.11n 、 IEEE802.11e WMM、IEEE802.11ac、快速漫游、标准 CAPWAP协议支持 IPv4/IPv6

认证与安支持WIDS（无线入侵检测）

43


全

支持 802.11i 安全（WPA、WPA2）支持WAPI 安全标准支持 IEEE 802.1X (EAP, PEAP, EAP-TLS,EAP-TTLS, EAP-SIM, EAP-AKA,EAP-MD5)支持Radius 认证支持二层隔离▲支持 802.11w协议，实现对管理帧进行加密，提供官网证明链接▲支持本地转发安全特性，即 AP在本地转发时可支持DHCP Snooping, DAI（Dynamic ARP Inspection）, IPSG（IP Source Guard）功能，以防范 DHCP Server私设攻击，ARP仿冒攻击、源 IP仿冒攻击。

管理与维护

支持基于 SSH/Telnet/Console命令行方式管理支持 SNMPv2/v3 标准的网络管理详细的 Syslog 日志文件支持基于HTTP/HTTPS 的 WEB 管理支持NTP功能▲支持通过无线控制器的集中管理

维护原生产厂家免费维保三年资质 ▲WIFI联盟认证及无委会的型号核准证

3. 室外内置天线 AP 技术参数要求指标要求SSID ▲必须支持中文 SSID频段 ▲支持 2.4G、5G双频覆盖标准 IEEE 802.11a/b/g/n/ac速率整机最高速率≥1750Mbps射频发射功率 ▲2.4G Hz : ≥500mW ；5G Hz: ≥500mW

接口 ▲支持千兆以太网电口≥2个，支持千兆以太网光口≥1个无线链路支持 3X3 MIMO 三空间流用户容量 ▲最大关联用户数≥250 人

电源支持 POE 供电可靠性 MTBF>100000小时环境特性工作温度 -40℃～65℃。湿度 0% ~ 100%不结露。防水技术满足 IP67。防雷技

术：以太网接口 6KA 与天馈口 5KA 设备内置增强防雷设计4. 室外外置天线 AP 技术参数要求指标要求SSID ▲必须支持中文 SSID频段 ▲支持 2.4G、5G双频覆盖标准 IEEE 802.11a/b/g/n/ac

44


速率整机最高速率≥1750Mbps,其中2.4G频段可切换成5G频段，实现双5GHz频段同时工作，该模式下最高速率≥2.6Gbps

接口 ▲支持千兆以太网电口≥2个，支持千兆以太网光口≥1个用户容量 ▲最大关联用户数≥250 人

电源支持 POE 供电可靠性 MTBF>100000小时环境特性工作温度 -40℃～60℃；防护等级足 IP67

以太网接口 6KA 与天馈口 5KA 设备内置增强防雷设计室外AP天线技术参数要求

室外定向天线频率范围：2.4G 或 5G双频增益≥18dBi极化方式：双极化适宜温度：-40°——60°

室外全向天线频率范围：2.4G 或 5G双频支持 2.4G/5G双频单极化全向天线（4dBi/7dBi）适宜温度：-40°——60°

5. 接入24电口POE 交换机技术参数要求指标要求交换容量 ▲交换容量≥256Gbps ；转发性能转发性能≥66Mpps；硬件要求设备为 1U盒式设备,满足 600mm 深机柜要求；端口类型 ▲10/100M/1000M 以太网电接口≥24；GE SFP 接口≥4；节能要求支持高级休眠管理（AHM），能效以太网标准（EEE）和基于时间的灵活节

能策略，提供第三方绿色节能认证证书；电源要求内置模块化电源，支持外部RPS 电源，形成冗余备份；POE 供电支持 PoE（802.3af）和 PoE+（802.3at）防雷要求业务端口支持 7KV防雷；接口功能支持端口聚合，每个聚合组至少 8个端口及跨设备链路聚合；

二层功能

支持MAC地址≥16K；支持静态、动态、黑洞MAC 表项；支持 4K VLAN；支持灵活QinQ；支持端口VLAN，协议VLAN，IP 子网VLAN；支持 Super VLAN、Voice VLAN、支持组播VLAN；支持 IEEE 802.1d(STP), 802.w(RSTP)，802.1s(MSTP)；支持VLAN 内端口隔离；支持VCT，端口环路检测；支持策略VLAN、MUX VLAN，提供官网链接证明；支持MEF9、MEF14；支持 IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；

45


三层功能支持 IPv4 、IPv6静态路由；▲支持 IPv6，并提供 IPv6 Phase II认证证书；

组播基于端口的组播流量统计；支持VLAN 内组播转发和组播多VLAN复制；支持捆绑端口的组播负载分担；支持 IGMP v1/v2/v3 Snooping 和快速离开机制；支持可控组播；

镜像功能支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSPAN）；

访问控制支持基于第二层、第三层和第四层的 ACL；支持双向ACL；支持 IP/Port/MAC 的绑定功能；

QoS 支持 SP, DWRR，SP+DWRR调度方式；支持双向端口限速及双向流限速；

安全功能可靠性

支持DHCP Snooping trust, 防止私设 DHCP 服务器；支持 DHCP snooping binding table (DAI, IP source guard), 防止 ARP攻击、DDOS攻击、中间人攻击；支持 CPU攻击防范，支持 CPCAR，支持 CPU队列限速，支持 CPU黑白名单，支持攻击溯源；▲支持G.8032 开放环或 SEP、REP半环协议,设备要求倒换时间≤50ms,提供第三方测试报告；支持 802.1X；

堆叠支持堆叠，主机堆叠数不小于 9台；

管理协议支持 SNMP v1/v2/v3、Telnet、RMON、SSHv2；▲支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持集群管理；支持断电告警Dying gasp功能；

设备维护支持自动配置；支持批量升级，提供第三方测试报告；

安全认证 ▲支持CCC认证，提供证书；资质 ▲工信部进网许可证；

6. 接入48电口POE 交换机技术参数要求指标要求交换容量 ▲交换容量≥256Gbps;转发性能转发性能≥102Mpps;硬件要求设备为 1U盒式设备,满足 600mm 深机柜要求;端口类型 ▲10/100M/1000M 以太网电接口≥48；GE SFP 接口≥4；PoE 供电支持 PoE（802.3af）和 PoE+(802.3at)；

46


节能要求支持高级休眠管理（AHM），能效以太网标准（EEE）和基于时间的灵活节能策略，提供第三方绿色节能认证证书；

电源要求内置模块化电源，支持外部RPS 电源，形成冗余备份；防雷要求业务端口支持 7KV防雷；接口功能支持端口聚合，每个聚合组至少 8个端口及跨设备链路聚合；

二层功能

支持MAC地址≥16K；支持静态、动态、黑洞MAC 表项；支持 4K VLAN；支持灵活QinQ；支持端口VLAN，协议VLAN，IP 子网VLAN；支持 Super VLAN、Voice VLAN、支持组播VLAN；支持策略VLAN、MUX VLAN，提供官网链接证明；支持MEF9、MEF14；支持 IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；

三层功能支持 IPv4 IPv6静态路由▲支持 IPv6，并提供 IPv6 Phase II认证

安全功能支持DHCP Snooping trust, 防止私设 DHCP 服务器；

可靠性

支持 DHCP snooping binding table (DAI, IP source guard), 防止 ARP攻击、DDOS攻击、中间人攻击；支持 CPU攻击防范，支持 CPCAR，支持 CPU队列限速，支持 CPU黑白名单，支持攻击溯源；▲支持G.8032 开放环或 SEP、REP半环协议,设备要求倒换时间≤50ms,提供第三方测试报告；支持 802.1X；

组播支持 IGMP v1/v2/v3 Snooping 和快速离开机制；支持VLAN 内组播转发和组播多VLAN复制；支持捆绑端口的组播负载分担；支持 IGMP v1/v2/v3 Snooping 和快速离开机制；支持可控组播；

镜像功能支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSPAN）；

访问控制支持基于第二层、第三层和第四层的 ACL；支持双向ACL；支持VLAN ACL 和 IPv6 ACL；支持 IP/Port/MAC 的绑定功能；

QoS

支持 SP, DWRR，SP+DWRR调度方式；支持双向端口限速；提供广播风暴抑制功能；双向流限速；

堆叠支持堆叠，主机堆叠数不小于 9台堆；管理协议支持 SNMP v1/v2/v3、Telnet、RMON、SSHv2；

▲支持通过命令行、Web、中文图形化配置等方式进行配置和管理；

47

东莞市无线城市公共 WIFI 建设、运营服务采购项目支持集群管理；支持断电告警Dying gasp功能；

设备维护支持自动配置；支持批量升级，提供第三方测试报告；

安全认证 ▲支持CCC认证，提供证书;资质 ▲工信部进网许可证；

7. 大楼汇聚24光口交换机技术参数要求指标要求交换容量 ▲交换容量≥590Gbps转发性能 ▲转发性能≥220Mpps

电源风扇支持电源冗余配置支持风扇冗余配置

▲端口类型

28个千兆 SFP端口，4个复用的千兆Combo SFP，4个万兆 SFP+支持扩展插卡，支持万兆端口扩展，支持万兆电口扩展支持USB 接口实际配置：28个千兆 SFP端口4个复用千兆Combo口4个万兆上行光口

链路层与接口功能

支持端口聚合，每个聚合组至少 8个端口；支持跨设备链路聚合。

二层功能

遵循 IEEE 802.1d 标准▲支持 64K MAC地址容量支持MAC地址自动学习和老化支持静态、动态、黑洞MAC 表项支持源 MAC地址过滤支持 Jumbo≥12K。支持 4K个VLAN支持Guest VLAN、Voice VLAN支持GVRP协议▲支持MUX VLAN功能或类似技术支持基于MAC/协议/IP 子网/策略/端口的 VLAN支持 1:1 和 N:1 VLAN Mapping功能支持协议透明 VLAN支持RRPP环型拓扑和 RRPP多实例支持 SmartLink树型拓朴和 SmartLink多实例，提供主备链路的毫秒级保护支持 STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和 MSTP(IEEE 802.1s)协议支持BPDU 保护、根保护和环回保护支持BPDU Tunnel

48


三层功能

▲路由表≥16000；支持静态路由、 RIPv1/2 、 RIPng 、 OSPF 、 OSPFv3 、 IS-IS 、 IS-ISv6、BGP、BGP4+、ECMP、路由策略支持ND（Neighbor Discovery）支持 PMTU支持 IPv6 Ping、IPv6 Tracert、IPv6 Telnet支持 6to4、ISATAP、手动配置 tunnel支持基于源 IPv6地址、目的 IPv6地址、四层端口、协议类型等 ACL支持MLD v1/v2 snooping（Multicast Listener Discovery snooping）

组播

▲三层组播组数≥2048 ；支持 IGMP v1/v2/v3 Snooping 和快速离开机制支持VLAN 内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播支持基于端口的组播流量统计支持 IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM支持MSDP

镜像功能支持多个物理端口的流量镜像到一个端口；支持流镜像；支持远程端口镜像（RSPAN）。

QoS

支持对端口入方向、出方向进行速率限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能每端口支持 8个队列支持WRR、DRR、SP、WRR＋SP、DRR+ SP队列调度算法支持WRED支持报文的 802.1p 和 DSCP优先级重新标记支持 L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源 MAC地址、目的 MAC地址、源 IP地址、目的 IP地址、TCP/UDP协议源/目的端口号、协议、VLAN 的包过滤功能支持基于队列限速和端口整形功能支持 4:4端口镜像

49


安全功能

用户分级管理和口令保护支持防止 DOS、ARP攻击功能、ICMP防攻击支持 IP、MAC、端口、VLAN 的组合绑定支持端口隔离、端口安全、Sticky MAC支持MFF支持黑洞MAC地址支持MAC地址学习数目限制支持 IEEE 802.1x认证，支持单端口最大用户数限制支持AAA认证，支持Radius、HWTACACS 等多种方式支持NAC功能支持 SSH V2.0支持HTTPS支持CPU 保护功能支持黑名单和白名单

可靠性▲支持G.8032 开放环或 SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms支持以太网OAM 802.3ah 和 802.1ag支持 ITU-Y.1731支持 BFD for BGP/IS-IS/OSPF/静态路由

虚拟化支持纵向虚拟化技术，可以使原来“小型核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台设备进行管理, 支持横向虚拟化，纵向虚拟化可与横向虚拟化同时工作

管理协议

支持智能堆叠 iStack支持虚拟电缆检测(Virtual Cable Test)支持 SNMPv1/v2/v3支持RMON/RMON2支持网管系统、支持WEB网管特性支持系统日志、分级告警支持 sFlow▲支持带外管理以太网口。

功耗设备功耗≤85W

▲ 设备维护

支持自动配置，请详细描述功能和实现支持批量升级；支持NAP远程开局。

8. 服务器接入48电口交换机技术参数要求技术指标要求交换容量 ▲交换容量≥336Gbps；转发性能 ▲转发性能≥132Mpps；硬件尺寸要求设备为 1U盒式设备,满足 600mm 深机柜要求；端口类型 ▲10/100M/1000M 以太网电接口≥48；4个万兆 SFP+

接口功能支持端口聚合，每个聚合组至少 8个端口；支持跨设备链路聚合；

二层功能 MAC地址≥16K；

50

东莞市无线城市公共 WIFI 建设、运营服务采购项目支持静态、动态、黑洞MAC 表项；支持 4K VLAN；支持灵活QinQ；支持 1：1，N：1 VLAN mapping；支持端口VLAN，协议VLAN，IP 子网VLAN；支持 Super VLAN、Voice VLAN、支持组播VLAN；支持 IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)；支持VLAN 内端口隔离；支持 Smart link；支持VCT，端口环路检测；支持策略VLAN、MUX VLAN；▲支持MEF9、MEF14，提供第三方证明；

三层功能

路由表≥4K；静态路由，支持RIP；支持 IPv6支持 IPv4/IPv6双栈 IPv6 over IPv4隧道，IPv4 over IPv6隧道；▲支持 IPv6，并提供 IPv6 Phase II认证；支持策略路由、路由策略；支持 ECMP；支持 uRPF；

组播支持 IGMP v1/v2/v3 Snooping 和快速离开机制；支持VLAN 内组播转发和组播多VLAN复制；支持捆绑端口的组播负载分担；支持可控组播；基于端口的组播流量统计；

镜像功能支持多个物理端口的流量镜像到一个端口；支持远程端口镜像（RSPAN）；支持流镜像；

访问控制支持基于第二层、第三层和第四层的 ACL；支持双向ACL；支持VLAN ACL 和 IPv6 ACL；支持 IP/Port/MAC 的绑定功能；

QoS

至少具备 8个队列；支持 SP, DWRR，SP+DWRR调度方式；支持双向端口限速，限速粒度 64K；提供广播风暴抑制功能；双向流限速；

安全功能支持DHCP Snooping trust, 防止私设 DHCP 服务器；支持 DHCP snooping binding table (DAI, IP source guard), 防止 ARP攻击、DDOS攻击、中间人攻击；支持BPDU guard， Root guard；支持 802.1X；

51

东莞市无线城市公共 WIFI 建设、运营服务采购项目支持 CPU攻击防范：支持 CPCAR，支持 CPU队列限速，支持 CPU黑白名单，支持攻击溯源；

可靠性▲支持G.8032 开放环或 SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms,提供第三方测试报告；支持 ETH OAM: 802.1ag, 802.3ah，Y.1731；支持BFD；

堆叠支持堆叠，主机堆叠数不小于 9台；

管理协议

支持 SNMP v1/v2/v3、Telnet、RMON、SSHv2；▲支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持带外管理以太网口；支持NQA；支持基于 IPv6 的管理；支持集群管理；

设备维护支持自动配置,提供原厂官网公开链接证明；支持批量升级；

安全认证 ▲支持CCC认证，提供证书；资质 ▲工信部入网许可证；

9. 无线控制器（AC)技术参数要求指标指标项要求总体要求制造商国际知名品牌

配置主机

220V AC、-48V DC双电源保护主机配置冗余电源模块（每电源模块可独立支撑主机运行，互为备份）能安装在如下尺寸的标准机柜内： 600*900*2000mm▲支持交换机集群，集群卡和主控物理分离，不占用业务槽位，集群卡可单独插拔，提供集群指示灯以了解集群状态支持纵向虚拟化，简化管理配置最新软件版本及补丁

端口 ▲端口支持 10G口、40G口、100G口，实配不小于 36端口十兆/百兆/千兆以太网电接口和 12端口百兆/千兆以太网光接口板。

性能▲整机管理 AP 数量不低于 1.6w个单槽位无线用户数≥32K单槽位吞吐量≥40Gbps▲整机交换容量≥39Tbps


支持IEEE802.11a、IEEE802.11ac、IEEE802.11b、IEEE802.11g、IEEE802.11n、标准 CAPWAP协议支持 IPv4/IPv6

无线控制与管理

支持基于CAPWAP 协议的集中式管理支持接入点本地转发模式支持标准 CAPWAP 隧道转发模式 ▲支持VLAN Pool功能, 解决高密场景下地址池不足问题

52

东莞市无线城市公共 WIFI 建设、运营服务采购项目支持AP 接入用户数限制，低速率用户屏蔽支持基于MAC/IP 用户限制支持 16个 SSID；支持设置为不广播 SSID 或者 SSID隐藏后，信标帧里不包含 SSID 信息；支持双网卡配置不同 SSID支持AP广播自动发现 AC 支持AP 通过DNS 发现 AC 支持AP 通过DHCP option43 发现 AC 支持AP 自动配置下载 ▲支持下发中文 SSID支持AP 自动升级

DHCP 支持DHCP server、DHCP relay支持不小于 256个DHCP server

智能射频管理

支持AP 自动信道选择支持AP 的自动功率调整支持非法 AP 检测支持调整 beacon帧发送频率；调整AP 发送报文的重传次数；调整RTS/CTS阀值；管理帧速率可配置▲支持AC 定期关断指定 SSID功能支持信道冲突检测与调整支持WiFi 终端定位支持基于用户的负载均衡支持基于流量的负载均衡

认证与安全

支持MAC地址认证支持 802.11i 安全（WPA、WPA2）支持WAPI 安全标准，并提供 WAPI联盟成员证书支持DHCP+WEB认证、802.1X认证、MAC认证，不同认证方式的同时支持和兼容▲支持标准 Radius 认证、本地认证支持 Portal 认证、MAC认证、广播风暴抑制、计费与认证分离、端口安全与隔离、用户黑白名单支持无线用户二层隔离

网络与高级应用支持 L2/L3 有线数据线速转发

管理与维护

支持链路聚合支持 802.1d/802.1w/802.1s（STP/RSTP/MSTP) 支持 IGMP Snooping支持二、三层漫游切换支持 L2 至 L4 报文的五元组ACL▲支持无线控制器 1+1 冗余备份支持 NAT功能▲支持基于 SSH/Telnet/Console命令行方式管理以及 web网管

应用与诊断

支持 SNMPv2/v3 标准的网络管理详细的 Syslog 日志文件

53

东莞市无线城市公共 WIFI 建设、运营服务采购项目支持NTP功能支持基于 802.11k 和 802.11v协议的智能漫游，解决终端始终不漫游问题，提供第三方测试报告支持 4-7层应用用识别，识别 800多种应用用并可对应用用下发不同的策略，应用用识别库可更新。▲提供整体无线网络性能监控，支持对 AC/AP/射频/终端的性能监控，并提供性能趋势分析，提供第三方认证报告。▲支持端到端可视化故障诊断，拓扑呈现网络类型，对用户/AP/AC按线索一一步步呈现故障根因和处理建议，提供第三方认证报告。▲原生产厂家免费维保三年

10.核心路由器技术参数要求指标项要求▲系统架构

系统采用分布式体系架构，控制与转发分离，设备必须具有独立的交换网槽位，和主控槽位完全分离，单主控故障不能影响业务转发，支持前后风道，采用专业的 NP转发芯片；

交换容量交换容量≥12Tbps ；转发性能转发性能≥5700Mpps；物理板卡 ▲支持 100GE光口、10GE光口、GE光口、10G POS口、2.5G POS

口、155M POS口、155M/622M ATM口、E1/T1 等接口；实配不小于 40个万兆光口，单台支持 25万用户并发。▲满足母板、子卡直接热插拔，不需要配置命令及额外操作，且可热插拔更换不同类型子卡、母板，并可提供第三方权威认证；

BRAS 性能用户数每槽位最大接入用户数≥64K，提供官网链接或截图；整机最大接入用户数≥256K，提供官网链接或截图；

上线率每槽位上线速度≥300个用户/秒；整机上线速度≥1200个用户/秒；

计费周期设备可支持基于时长、流量等多种计费方式，流量计费时计费信息更新周期可调，最少可配置到 1秒；

BRAS功能基本功能支持 PPPoX、IPoX、Web认证、802.1X、支持PPPOEOA,PPPOA,IPOA,IPOEOA；

WEB认证设备支持 portal协议，可直接与 portal 服务器对接，不需要中间件服务器转换接口，简化组网；设备支持 web认证重定向功能，不接受通过策略路由等类似功能实现，用户认证通过前减少认证服务器的压力；设备可支持动态带宽调整技术，用于用户带宽的自助运营，用户升级与降低带宽不需要人工命令行干预；设备支持对不同目的地址的业务进行区分计费和限速；

BRAS可靠性支持 IPOE/PPPOE双机 1+1（负载分担）冗余备份时，当一台 BRAS故障时，另外一台BRAS可以立刻接管业务，用户不下线，不感知；

路由协议满足RIP、OSPF、ISIS、BGP 等 IPv4动态路由协议；满足 IPv4 和 IPv6双协议栈；满足 IPv4向 IPv6 的基本过渡技术，满足IPv6静态路由，满足BGP4+、RIPng、OSPFv3、IS-ISv6 等动态路由协

54

东莞市无线城市公共 WIFI 建设、运营服务采购项目议；满足 ICMPv6、UDPv6、TCPv6、IPv6 等；满足 PIM-SM/DM、IGMP、MBGP、MSDP、MPLS VPN组播协议；

表项整机路由表容量（RIB）≥6M；路由安全可靠性支持 Netstream网络流量分析，满足固定采样和随机采样两种方式，

且不需要为 Netstream功能配置专门板卡；支持 BFD 发包间隔小于 5ms， 15ms之内检测故障能力，需提供第三方权威认证；支持等价负载分担（ECMP）、非等价负载分担（UCMP）功能，支持负载分担条目数≥32，负载分担的 Hash因子要包括源 IP/目的 IP/源MAC/目的 MAC 等，且在双节点的链路上要实现负载分担；支持独立的 NAT处理板，支持板间 NAT热备（1:1 和 1+1）及框间NAT热备（1:1 和 1+1）；支持自动/手动模式的 FRR功能：IP/LDP/TE/VPN FRR，需提供第三方权威认证；支持 IP FPM、Y1731、RFC 2544、TWAMP网络质量检测机制，基于网络中的 IP 报文对网络吞吐量、延时进行多台设备间的高精确度量，精度可达 10E-6，需提供第三方权威认证；

MPLS VPN 满足三层VPN(RFC2547),层次化VPN；满足MPLS L3 VPN，VRF 数量≥4K；满足MPLS TE；支持MPLS TE主备隧道，当主隧道流量拥塞时，能够根据业务优先级将低优先级业务切换至备MPLS TE隧道进行转发，以保障主MPLS TE隧道中的高优先级业务流量；

QOS 满足 5级H-QoS调度，需提供官网链接或截图；每板卡硬件队列数量≥1000K，需提供官网链接或截图；

资质 ▲提供工信部入网证；▲设备支持的热备份技术，并提供热备的用户报告；

11.防火墙技术参数要求

指标项要求硬件平台架构

▲采用非X86多核架构,处理器最低配置为 32核,优选控制模块、接口模块以及业务处理模块相互独立的架构设备；

▲端口类型整机扩展槽位≥8个；支持GE、10GE、40GE、100GE 接口；（提供实物截图）实配不少于 5端口万兆光口和 24千兆光口；支持防火墙板卡、业务卡；

关键器件冗余支持双主控，双电源，其中电源、主控板、接口板、业务板支持热插拔；防火墙吞吐量 ▲支持吞吐量≥700Gbps,并发连接数≥7.2亿，每秒新建连接数≥600万/秒；VPN 性能 IPSec VPN吞吐≥240Gbps；IPSEC VPN隧道数≥64万；虚拟系统数量虚拟防火墙数≥3800；

55


路由能力 ▲支持静态路由、路由策略、策略路由、RIP、OSPF、BGP、ISIS 等路由协议；▲支持等价路由，等价路由的条数不少于 16 条；

IPV6 支持 IPv6协议栈、IPV6穿越技术、IPV6路由协议并且提供“IPV6 Ready Phase-2”认证证书；

虚拟专用网（VPN）

支持 IPSec、L2TP、GRE，对 L2TP\GRE\IPSEC VPN进行隧道报文监控统计；支持 IPSEC VPN 的协商方式为 IKEV1 和 IKEV2；支持 IPSEC双机热备，实现会话同步，设备切换VPN 业务不中断；

虚拟系统支持虚拟防火墙功能，每个虚拟防火墙资源可分配如总带宽、总连接数、新建连接数，并能在每个虚拟防火墙中配置安全策略和 NAT；

网络地址转换（NAT）

支持全面 NAT功能，提供完整的 NAT溯源方案（需详细说明 NAT溯源的实现方式，是独立日志系统还是自带硬盘存储）；

业务识别和流量控制

可识别应用层协议数量≥5000种（提供功能截图）▲投标设备包含应用层流量控制功能；能够对即时通讯，P2P，游戏，视频，股票等协议进行识别、分类和控制，保障关键业务带宽

URL过滤配置URL识别能力和 URL地址识别库，URL识别库≥8000万策略调优及冗余分析

支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议（提供功能截图）

数据安全配置数据防泄露功能，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）

上网行为审计

配置根据关键字进行过滤及审计功能，能够对用户发布微博、发帖、搜索输入的内容等进行过滤配置针对用户上传和下载的文件内容进行过滤功能配置针对用户浏览网页的内容进行过滤功能

▲智能选路支持基于链路最小延时、带宽、权重比例的多出口智能选路；支持基于应用的智能选路；设备应内置各运营商地址列表，根据需要在路由设置中引用此列表；

负载均衡

投标设备必须包含服务器负载均衡功能，其负载均衡算法包括但不限于简单轮询、加权轮询、最小连接、加权最小连接等；支持智能 DNS，设备与 DNS 服务器配合，不同 ISP 的用户 DNS 请求可以得到不同的 IP地址；支持出站 DNS 请求负载均衡，可以将 DNS 请求报文分流到不同的出站 ISP链路上；

入侵防御支持基于漏洞的入侵防御技术，基于漏洞的入侵攻击特征库数量≥2300种；支持用户自定义入侵防御签名；

可靠性▲支持双机热备，可配置主主、主备方式，可自动同步会话信息；支持BFD链路检测协议，并能够同静态路由、OSPF、策略路由、VRRP 实现联动；

56

东莞市无线城市公共 WIFI 建设、运营服务采购项目▲设备须支持OSPF、BGP、ISIS 等路由协议的 GR（Graceful Restart）特性，在主备切换或协议重启时保证转发业务不中断；

系统日志日志内容必须包含NAT 信息和 URL 信息；支持日志发送高可靠性，设备日志可轮询发送，并发发送；

资质

▲具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》；▲具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》；▲具有中国国家信息安全测评认证中心颁发的《信息安全产品 EAL3 等级认证证书》；具有中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》（万兆）；防火墙产品获得国际计算机安全协会 ICSA 证书；防火墙产品连续三年进入 Gartner企业防火墙四象限，提供证明材料▲具有工信部颁发的《通信设备进网许可证》；具有《商用密码产品销售许可证》；微软MAPP 合作伙伴（提供 MAPP官网截图），以便第一时间获得最新的微软漏洞信息，缩短威胁响应时间

12.审计设备技术参数要求

指标类别要求

硬件及性能要求

2U 机架式结构型不小于 2个 10/100/1000BASE-TX管理口、2个 SFP+万兆光口，1T存储空间，双电源▲含 3年URL库、规则库和应用安全规则库升级服务最大检测能力：不小于 20Gbps。

部署方式▲工作模式：灵活的接入方式：数据库审计产品可以提供对复杂环境的接入支持，产品支持 IPV6，并通过全球 IPV6测试（需提供证书复印件）支持虚拟服务器环境下的单点、多点、多级联合部署与管理模式，不需要安装额外的管理软件，不需要单独的管理设备

系统相关双操作系统冷备支持。当常用系统出现故障可以使用备用系统恢复使用分布式存储方式，不使用数据库存储审计结果，可以保证审计结果不丢失

部署管理采用 B/S管理方式，无需在被审计系统上安装任何代理无需单独的数据中心，一台设备完成所有工作，提供功能界面截图

审计能力支持数据库绑定变量审计,支持访问数据库的源主机名、源主机用户的审计内置 SQL 语法解析器，可分析 SQL 语句的操作类型，操作对象等信息，同时支持正则与非正则方式支持自定义 SQL 语法解析规则，可以分析用户特有 SQL操作审计事件基本信息包括：源地址、目的地址、源端口、目的端口、源 MAC、目的MAC、源用户、目的用户、源国家、目的国家、源区域、目的区域、源城市、目的城市、应用协议名、应用协议分组、VLANID、传输协议、时间，提供功能界面截图支持 SQL操作响应时间的审计,支持Update、Insert、Delete操作返回行数的审

57

东莞市无线城市公共 WIFI 建设、运营服务采购项目计, 支持数据库操作成功、失败的审计支持内网主机扫描，可自动发现 IP 与主机对应关系可导入 IP 与用户对应关系，支持实名审计，可以定位审计事件到人▲支持 IP归属地审计，可以定位事件到 IP 所在地，并提供地图展示功能，提供功能界面截图支持自定义审计界面，方便用户直接审计关心的事件支持数据采集规则定义，对于不关心的数据可以不采集，有效保证系统审计的稳定性与针对性。

统计分析支持自定义多维度统计分析场景支持统计分析的下钻与上卷事件实时统计，查看统计结果时快速返回，操作人员无需等待

流量分析基于流的流量分析，提供收集 netflow 信息的能力可以对接口、传输协议、应用协议、应用协议组、源目的地址、源目的端口进行统计分析，可以多条件组合分析支持流量趋势分析、支持流量分析的下钻与上卷支持 IP 分组流量统计

响应方式Syslog告警、SNMP trap告警、邮件告警▲支持旁路阻断，提供功能界面截图支持 topsec联动协议

系统管理

提供管理员权限设置和分权管理，提供三权分立功能，系统可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身安全审计功能用户可自定义角色，并为角色定义细粒度权限，权限可控制到菜单级能够对连续失败登陆进行自动锁定，锁定时间可设置支持系统管理员 IP黑白名单，对于无权访问的 IP可以隐藏设备自身 IP地址提供审计数据管理功能，可根据时间或磁盘空间状况实现对审计数据的自动备份、删除提供系统升级功能，能够通过升级包的方式实现升级

产品资质 ▲《计算机信息系统安全专用产品销售许可证》信息技术安全测评 EAL3 证书

厂家实力具有涉密信息系统集成甲级资质具有 TL9000 质量管理体系认证

13.核心交换机技术参数要求指标要求

整机

▲交换容量≥80Tbps

▲包转发率≥30000Mpps

业务槽位数≥8

要求机箱深度<650mm，可以放入 800mm 深度的标准机柜风扇框冗余设计，要求风扇框个数>=3,任意风扇框故障或者不在位不能造成业务中

58

东莞市无线城市公共 WIFI 建设、运营服务采购项目断。▲主控引擎与交换网板硬件分离,主控板故障或者更换不影响整机转发性能。单板内、单板间交换均支持VOQ虚拟输出队列控制，避免HOLB头阻塞Clos架构、信元交换：要求单条流可以负载分担到多块交换网，提高交换网利用效率前后风道线卡前面板进风，加快光模块散热，延长光模块寿命，要求提供实物图片证明▲电源开关 1+1冗余设计，减少单点故障风险。单板平均每端口缓存≥100ms，提供官网截图材料或者第三方测试报告证明平均每 10GE端口时延<5us，提供第三方测试报告平均每 10GE端口功耗≤5W，提供第三方测试报告实配双主控、≥4块交换网板、≥48端口千兆以太网电口、≥48端口万兆以太网电口、≥48端口千兆以太网光口、≥24端口万兆以太网光口

二层功能

▲支持MAC地址≥256K，提供第三方测试报告证明支持 802.1Q，QinQ、SuperVLAN、MuxVLAN

支持 STP/RSTP/MSTP

支持端口聚合，802.3ad

支持M-LAG 技术（跨框链路聚合，不能用堆叠等多虚一技术实现）支持N:1镜像、流镜像、远程端口镜像支持 ERPS 以太环保护协议（G.8032），提供官网截图证明

三层功能

支持 FIB≥1M，提供第三方测试报告证明支持RIP V1、V2, OSPF, IS-IS，BGP

支持RIPng、OSPFv3、IS-ISv6、BGP4+

支持 IPv4/IPv6隧道技术▲支持路由协议多实例、策略路由支持VRRP

MPLS 支持三种跨域MPLS VPN 方式（OptionA、OptionB、OptionC）

59


支持MPLS TE

支持VPLS、VPLS over GRE

QoS

▲支持二层到四层的 ACL

支持 SP, WRR,DWRR 等调度方式支持CAR

支持WRED

可靠性支持 BFD for BGP/IS-IS/OSPF/静态路由支持NSR

支持 ISSU，满足版本升级过程中业务无中断，提供第三方测试报告证明支持多虚一技术堆叠技术，可实现跨机箱的以太网链路捆绑，可实现单一界面管理整个多机箱的交换机堆叠支持带外管理方式（主控板上提供专用堆叠口用于堆叠协议报文）

DC特性

支持一虚多技术，至少可以虚拟成 8个逻辑交换机支持N:1虚拟化后再进行 1：N虚拟化，提供第三方测试报告证明支持 IETF 标准 TRILL协议支持纵向虚拟化，管理维护简便；下联交换机支持本地转发，提供第三方测试报告支持跨数据中心二层互联技术，提供第三方测试报告证明支持虚拟感知技术，虚拟机网络策略自动部署和迁移，提供第三方测试报告证明支持 FCoE、PFC/ETS/DCBX 技术，提供第三方测试报告证明

安全性

支持BPDU guard

支持单播、组播和广播风暴控制支持DHCPv4 Server、Relay 和 snooping

支持 802.1X认证支持 IP/ARP/ICMP 安全支持 IPSG/MFF/DAI

支持CPU 保护技术

60


支持 SYSLOG over SSL,提供配置说明及官网链接证明

组播支持 IGMP Snooping V1,V2,V3

支持 IGMP Proxy

支持 PIM-SM,PIM-SSM,双向 PIM，MLDv1/v2

管理与认证

支持 SNMP V1/V2/V3、Telnet、RMON、SSH

▲支持通过命令行、中文图形化配置软件等方式进行配置和管理支持配置回滚支持BootROM升级和远程在线升级支持ZTP 技术，配置自动下发支持RADIUS 和 HWTACACS 用户登录认证

流量分析

支持Netstream、sFlow

支持NQA

获得国家版权局颁发的软件著作权证书，提供证书复印件通过国际CC(Common Criteria)认证，信息安全级别达到 EAL3 ，提供证书复印件通过 PCI DSS认证（Payment Card Industry Data Security Standard，支付卡行业数据安全标准），提供证书复印件提供不少于 2个大型数据中心网络系统建设案例（要求部署 100台以上同系列的核心交换机，提供合同证明）

14.云加速内容分发服务技术参数功能要求云加速是一款内容分发(CDN，Content Delivery Network）产品，即内容分发网络，能够

把源站的内容发布到最接近用户的边缘节点，提高用户访问的响应速度和成功率。解决因分布、带宽、服务器能力带来的访问延迟高问题，提供客户网站访问的用户体验，是留存用户的有效手段。云加速基于多个 IDC骨干节点和择优算法自动选择线路，同时对于静态资源全部采用 SSD固

态硬盘进行缓存，具备自定义缓存文件以及规则、IP访问控制、防盗链、日志下载等功能。云加速在理论上对缓存文件大小和后缀没有限制，适用于门户类、下载类、视频类、图片类等不同类型的网站。

主要服务内容云加速提供以下服务内容：1) 提供静态页面加速服务

http://3ms.huawei.com/mm/docMaintain/mmMaintain.do?method=showMMDetail&f_id=EDC13062820040135

http://www.baidu.com/link?url=mlOjRoULhvDA7qBtQ5tcD-zXk70nkufi5Sxz6uXbFC1xZ5ERke4p9kyYJE9QrgwOVUYarzIpIPWX3swhZ2_Rxq

http://en.wikipedia.org/wiki/Common_Criteria

61

东莞市无线城市公共 WIFI 建设、运营服务采购项目2) 提供视频文件加速服务3) 提供网页防盗链服务4) 专属加速，实时动态优化访问线路5) 提供突发事件上量带宽保障服务6) 提供多维分析报表，能够进行日常访问流量、带宽、网站访问运营商分布、网站访问地区分

布、网站访问日志、网站访问加速比例等分析服务。7) 支持自定义缓存文件和规则、IP访问控制、日志下载等功能资源支持1) 提供高品质骨干节点为用户提供服务2) 覆盖电信、联通、移动、鹏博士、教育网五大运营商网络3) 提供单节点 20Gbps 以上带宽4) 使用固态硬盘为用户提供缓存服务5) 故障节点秒级摘除，保证用户的业务不受影响15. 网络运维管理软件技术参数要求硬件：服务器参数

技术指标要求RAID卡 8个SAS/SATA接口中央处理器 2.80GH主频双端口融合性网卡支持 10Gb SFP+ 接口电源线 250V 10A - PRC电源模块 1200W 2u内存 16GB硬盘 900GB SAS /热插拔 *2

网络管理软件技术指标要求通用项目 ▲整套软件管理 AP 数≥4万，支持分权分域管理；

▲支持Windows、SuSE Linux操作系统。支持Oracle 、MySQL、SQL Server 数据库,系统可支持在虚拟机上运行；▲管理软件前后台采用 https协议，数据传输加密；涉及密码等敏感信息采用加密存储方式，防止泄露；

基础网络管理

要求具备自定义设备的管理能力（至少包括告警参数、性能指标），从而达到对新设备快速管理；

62

东莞市无线城市公共 WIFI 建设、运营服务采购项目▲网管日常运维以拓扑为中心，在拓扑界面上能够提供方便、快捷的操作（如：查看流量，性能，接入终端, 区域划分等）及多方位的网络拓扑信息呈现；为简化网络管理的复杂度，网管系统需要能够支持将整个网络虚拟成一台设备进行管理，包括交换机、AC、AP 设备；支持通过查看管理设备的面板，来查看整个网络的状态；接入的交换机、AP 无须配置单独的管理地址，所有的接入设备的管理均通过管理设备实现；支持接入交换机、AP 的即插即用、以及预配置的能力；支持智能分组管理, 企业可根据业务特点，自定义不同的设备/端口分组, 鉴权、性能、告警策略与分组关联，将策略自动应用到分组内的所有资源，无需手工操作，提高操作效率。▲支持拓扑界面自定义设备图标大小、样式，突出显示核心设备；支持拓扑界面自定义链路粗细，标记监控重点链路；支持在拓扑上编辑文字，图形，支持拓扑上文字和图形的大小及显示颜色设置。显示接口发送/接收速率、接口流入/流出带宽利用率等信息；根据接口带宽利用率设置链路的颜色，快速发现有问题的链路；支持资源快速查找、支持隐藏和恢复节点、支持更改拓扑风格提供用户偏好设置能力；支持拓扑界面进行链路质量诊断，方便管理员快速定位链路质量问题，网管系统需要能够支持基于真实业务流的实时 IP网络质量监测功能（非模拟报文监测或者探针式监测）。质量监测功能需要包含三个层次：设备级、链路级、网络级。支持对全网设备告警的实时，监控，告警浏览列表无需翻页，即可在同一页面显示当前所有告警，当前告警浏览界面最大支持超过 20000 条告警，互联网式的过滤查询，便于告警信息快速查询；支持告警级别颜色自定义；支持告警相关性分析；▲支持告警关联信息的智能分析以及呈现;支持多种提醒方式（拓扑上呈现、告警声音、短信、Email），其中 Email 标题、短信和 Email 的通知内容可定制；支持基于任务的性能监控，长期监控网络性能。。通过设置不同的性能阈值条件，可生成 4级不同阈值告警：紧急、重要、次要、提示。支持历史性能的比较查看，可在矩阵式表格界面中查看、编辑网管系统所有的性能监控的指标、采集周期；支持性能管理需要支持灵活的分组方式和分组策略，新增的设备可自动按照规则进行自动的分组和监控，无须管理员手工创建性能监控任务；支持性能监控的矩阵式表格支持用户习惯记忆功能，比如需要显示的列、列宽等，无需用户进行重复设置；

SLA管理支持丰富的测试用例（ ICMP Echo/ICMP Jitter/UDP Echo/UDPJitter/TCP/Connect/SNMP/DNS/DHCP/HTTP/FTP/LSP Ping/LSP Trace），供用户进行服务质量（丢包、抖动、时延等）监控，当网络质量出现问题时，动态的调整任务周期以获得更详细的网络质量数据，多任务数据可直接进行对比查看；

网络流量分析

支持通过流量分析了解流量的构成和分布，根据接收到的 Flow 报文自动添加设备，并且自动分析设备接口流量，提供各种纬度的展现；用户也可以灵活调整哪些设备接口监控、哪些不监控，支持流量阈值告警；

WLAN 管理

支持从设备状态、网络资源、干扰、区域、业务类型各种维度展现无线网络状态。比如：AP 信道利用率、按照区域统计 AP 与用户数、客户端射频类型统计、按照 SSID统计接

63

东莞市无线城市公共 WIFI 建设、运营服务采购项目入用户数、用户接入历史查询；支持网管产品需要支持对 WLAN网络的全生命周期管理，能够提供无线网络规划、部署、验收、日常维护、无线网络优化；支持基于区域维度，拓扑可视化呈现无线用户的上网质量，支持用户上网质量分析能力，快速分析影响用户体验的根因；▲支持对 AP可进行分权分域管理，不依赖AC，独立授权；支持为了保障网络的正常运行和快速排障，管理软件需要提供故障诊断功能，网络侧通过一键式诊断给出故障原因和解决建议；▲支持非法设备是无线网络中重要的问题，管理软件需要支持对非法设备的管理，包括对非法设备的检测、识别、分类和远程通知一个完整方案，能够在海量非法 AP 信息中识别需要的信息当识别出非法 AP 后，能以远程告警通知的方式通知管理员；支持节能策略管理，可立即或按周期关闭AP、射频、SSID；

MPLS VPN管理支持无需区分 PE 和 CE 设备，自动发现 PE-PE、PE-CE链路(PE、CE间配置 BGP/

OSPF/ISIS路由协议)，以图形化方式呈现在拓扑图上，管理员可以轻松实现 VPN 业务的监控； ▲支持提供丰富的诊断手段，诊断路由层和 MPLS转发层故障及诊断报告，辅助用户快速定位 VPN故障原因及故障点。支持多种 ping工具：ICMP Ping、VRF Ping、LSP Ping ；支持 Traceroute 工具： ICMP Traceroute 、 VRF Traceroute 、 LSP Traceroute；支持路由采集：公网路由、私网路由、BGP VPN V4 对等体、VPN V4路由、VRF FIB 信息、LSP 信息，同时可以给出路由信息故障原因；

IPSec VPN管理支持 IPSec VPN管理组件提供对 IPSec VPN 业务的全方位监控能力，包括自动发现

业务后，激活状态与告警状态监控展示在业务拓扑上；支持提供快速对业务进行故障检测的能力。可以诊断两端的接口状态、IPSec策略是否应用到接口、接口是否应用能发起 IPSec协商的策略、IPSec策略配置完整性、IKE协商结果、IPSec协商结果等。

安全及日志管理

支持同一套服务器、操作系统、数据库上部署管理系统，实现数通设备、防火墙设备统一管理，包括安全策略配置、安全事件分析（提供 60种以上的安全事件分析类型）、NAT溯源等功能，提供策略冗余分析和策略精简调优建议、提供设备策略健康度评估功能；▲支持日志智能搜索功能。采集能力可通过增加硬件资源扩展到：Syslog日志采集能力达到 10万条每秒，NAT日志采集能力 200万条每秒。同时提供详细的日志管理功能，要能广泛支持第三方网络设备日志；

协作应用管理

支持需要网络设备管理和统一通信设备管理、视频监控设备管理、智真设备管理是同一管理系统。

协作应用管理

支持统一通信与协作设备管理功能，实现可视化监控网络信息，并能直观地展示故障信息，快速定位解决问题；支持对智真会议资源的发现、业务拓扑、性能的端到端管理，能有效提升智真会议设备管理的质量和效率；支持对视频监控业务资源的管理、业务拓扑、性能和数据分析，能有效提升视频监控设备管理的质量和效率；▲为保证系统的稳定性，要求本次投标产品与无线产品是同一品牌；

64

东莞市无线城市公共 WIFI 建设、运营服务采购项目16.服务器技术参数要求

指标指标要求▲处理器配置 2*E7-4830 v2处理器▲内存内存配置容量≥64GB, 单条内存 16GB，可扩展内存插槽数≥48

▲本地存储内置硬盘配置数量≥5块，单块要求≥300GB ，10K转速，可扩展硬盘数量≥18块配置独立 RAID卡，支持 RAID 0/1，可选 5/6/50/60配置独立电池，支持掉电保护

▲板载网卡支持板载 10GE 或 GE，本次配置GE网口≥2个光驱可选内置DVD驱动器显卡标配集成显卡，显存 32M，分辨率 1920*1200电源配置电源数量≥2个，并提供配套的电源连接线，单电源失效不影响主机运行▲风扇满配冗余风扇,支持单风扇失效，风扇支持免开箱热插拔

管理维护功能配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作，支持远程 KVM，支持功率封顶，BMC管理软件需提供软件著作权登记证书支持 IPV6边带管理 NCSI

服务原厂商 3年 5*10维保服务

资质要求1.设备生产厂家通过 ISO9001、ISO14001认证，并提供复印件；3.设备原厂家具有省级或以上部门颁发的《国家创新型企业证书》复印件，4.设备生产厂家提供中国质量认证中心（CQC）颁发的 CCC 现场检测实验室证书。5.所投产品通过 FCC、UL认证并提供复印件。

17. 无线入侵安全防御子系统功能及技术参数要求指标要求热点探测能力

▲产品应能发现 Wi-Fi网络（使用 IEEE 802.11协议的局域网）的热点，包括隐藏SSID 的热点。产品应能识别所有发现热点的信息，包括：a) 热点MAC（BSSID）；b) 热点名（ESSID）；c) 热点频道（CH）；d) 热点加密情况；e) 信号强度（RSSI）；f) 下线时间g) 当前连接终端数量h) WPS状态。产品至少应能分析热点的基于以下无线协议管理帧的事件：Authentication、Deauthentication、Association、Disassociation、Probe Request 等产品至少应能检测热点的以下配置：a) 是否开启 SSID广播；

65

东莞市无线城市公共 WIFI 建设、运营服务采购项目b) 有无鉴权方式c) 加密方式如何；d) 是否开启WPS功能。▲产品应能监视泛洪攻击、热点钓鱼攻击、客户端MAC地址克隆和恶意扫描攻击行为。

▲ 终端探测能力

产品应能发现无线环境内的终端产品应能书别所有发现终端的信息，包括：a) 终端品牌|厂商b) 终端MAC地址 c) 下线时间d) 终端 Probe 信息e) 产品覆盖范围内的漫游轨迹信息

入侵分析功能要求

系统应对收集的数据包进行分析，发现安全事件。系统应具有对高频度发生的相同安全事件进行合并告警，避免出现告警风暴的能力。

▲ 入侵响应能力

当产品检测到入侵事件时，应向用户发出安全警告。告警可以采取屏幕实时提示、发送邮件等一种或多种告警方式。产品能对检测到的热点进行阻断，使得该热点不能被任何客户端连接。产品能对检测到的客户端进行阻断，使客户端无法连接任何热点。产品应允许管理员定义对被检测网段中指定热点不予检测和告警。在进行热点或者终端阻断时，要能做到精准阻断，不得影响其他热点和终端

管理控制能力

产品应提供友好的用户界面用于管理、配置产品的安全功能。管理配置界面应包含配置和管理产品所需的所有功能。系统的事件数据库应包括事件定义和分析、详细的解决方案、可采取的对策等。产品应能按照事件的严重程度将事件分级，以使授权用户能从大量的信息中捕捉到危险的事件。产品应具有升级产品和更新事件库的能力。产品应记录并保存检测到的入侵事件。入侵事件信息应至少包含以下内容：事件发生时间、攻击类型、受攻击目标、危害等级、事件详细描述以及解决方案建议等。用户应能通过管理界面实时清晰地查看入侵事件。系统应能生成反应目标无线网络安全概况的检测防御结果报告。▲应具有热点黑白名单管理功能，可以手工和自动对检测到的热点进行分类，且可对恶意热点自动进行阻断▲应具有客户端黑白名单管理功能，可以对检测到的客户端进行分类，并对恶意终端进行自动阻断

用户管理产品应提供创建、修改和删除用户的管理能力。

用户标识产品应为每个用户规定与之相关的安全属性，包括：标识、鉴别信息、隶属组、权限等。产品应提供使用默认值对创建的每个用户的属性进行初始化的能力。产品应保证任何用户都具备唯一的标识，用户标识与产品自身审计相关联。

身份鉴别当用户请求管理产品时，产品应鉴别用户的身份。若采用口令鉴别机制，应以非明文显示和存储口令。

鉴别数据管理

产品应根据规定的鉴别机制，提供授权用户鉴别数据的初始化功能，并确保仅允许授权用户使用这些功能。

66

东莞市无线城市公共 WIFI 建设、运营服务采购项目产品应保护鉴别数据在传输和存储过程中不被未授权查阅和修改。对用户身份进行鉴别时，产品应仅将最少的反馈（如：鉴别的成功或失败）提供给被鉴别的用户。

鉴别失败处理

当用户鉴别尝试失败连续达到指定次数后，产品应阻止用户进一步的鉴别请求，并将有关信息生成审计事件。最多失败次数默认或仅由授权用户设定。

超时锁定产品应具有访问超时锁定功能。在设定的时间段内授权用户没有对产品进行任何操作的情况下终止会话，需要再次进行身份鉴别才能够重新操作。最大超时时间仅由授权用户设定。

安全审计

产品应对下列可审计事件生成审计日志：a) 所有用户鉴别机制的使用，包括用户的登录和注销；b) 用户操作的行为，包括配置策略、查看入侵防御结果等；c) 对用户进行增加、删除和属性修改的操作。对于每一条审计日志，产品应至少记录以下信息：事件发生的日期和时间，事件的类型，主体身份和成功或失败事件。产品的所有审计日志应可为人所理解。产品应支持按照一定条件对审计日志进行检索或排序。

审计日志安全

除了具有明确的访问权限的授权用户员之外，产品应禁止所有其他用户对审计日志的访问。产品应支持：a) 审计日志存储于掉电非易失性存储介质中；b) 当审计日志的存储容量到达阀值时，应能及时通知授权用户。

通信安全 ▲产品应确保各组件之间传输的数据（如配置和控制信息、审计日志等）非明文传输。

产品资质销售许可证（Wi-Fi网络数据链路层入侵检测产品）▲生产厂家具有商用密码产品生产定点单位证书

67

东莞市无线城市公共 WIFI 建设、运营服务采购项目18. 无线收发引擎（室内）技术参数要求

参数配置要求外壳普通外壳oS 定制 Firmware

处理器 imx.6 1.2GHz 四核 A9 汽车级RAM 1Gb DDR3L

Flash 8G EMMC

无线网卡板载RT3070+AR9271

无线速度 150Mbps

供电 5V5A POE+5V3A适配器供电功耗 5W

有线网络自适应 100M/1000M网络接口天线 SMA天线*6

信号覆盖范围单传感器可覆盖半径 10米的区域（约 300㎡-1000㎡，跟部署实际环境有关）

19. 无线收发引擎（室外）技术参数要求参数配置要求外壳防水防雷外壳oS 定制 Firmware

处理器 imx.6 1.2GHz 四核 A9 汽车级RAM 1Gb DDR3L

Flash 8G EMMC

无线网卡板载RT3070+AR9271

无线速度 150Mbps

供电 5V5A POE+5V3A适配器供电功耗 5W

有线网络自适应 100M/1000M网络接口天线 SMA天线*6

68


信号覆盖范围单传感器可覆盖半径 10米的区域（约 300㎡-1000㎡，跟部署实际环境有关）20.威胁感知系统

功能类别招标要求

流量采集

能够支持对常见扫描行为的检测能够检测常见的远控木马行为提供对主要 Web 应用攻击的检测能力，包括：注入、跨站、webshell、命令执行、文件包含等；能够对网络通信行为进行还原和记录，以供安全人员进行取证分析，还原内容包括：TCP 会话记录、Web访问记录、SQL访问记录、DNS 解析记录、文件传输行为、LDAP登录行为。(提供截图)支持对流量中出现文件传输行为进行发现和还原，将文件 MD5 发送至分析平台。(提供截图)可以支持MSSQL、MYSQL、ORACLE 三种 sql协议的分析和还原。(提供截图)可对文件传输协议进行还原和分析，可分析的协议至少包含如下：邮件（SMTP、POP3、IMAP、webmail）、Web（HTTP）、FTP、SMB。(提供截图)▲支持对常见可执行文件的还原：EXE、DLL、OCX、SYS、COM、apk 等。▲支持对常见压缩格式的还原：RAR、ZIP、GZ、7Z 等。(提供截图)▲支持常见的文档类型的还原：word、excel、pdf、rtf、ppt 等。可支持旁路部署，对镜像流量进行监听。可支持 IPv4网络和 IPv6网络两种部署场景，可对两种网络流量均进行分析还原。可以和终端管控设备联动，采集终端数据。终端采集的数据至少要包括进程 socket 事件、进程DNS 事件、带附件邮件发送接收事件。可支持分布式部署，可以多台采集设备同时部署于客户网络不同位置并将数据传输到同一套分析类设备。

威胁分析

▲能够存储所有采集还原后的关键流量数据，分析平台自带 48TB存储，最高可扩展至 PB级别。能够定期接收云端提供的高级威胁情报。能够支持将告警分为 APT类和非APT类的展现。▲能够结合本地大量数据和威胁情报分析出企业内部发生的未知威胁情况，并告警。可统计并展示任意时间段的流量日志总数、生效威胁情报数、威胁告警等相关信息。(提供截图)威胁情报可支持在线和离线升级两种方式。▲对于重要的未知威胁告警，将告知客户攻击的相关背景信息（攻击行业，受害范围）。(提供截图)可提供未知威胁在本地发生的具体时间和受害主机地址。能够对未知告警的受害 IP进行搜索。▲能够对未知威胁告警进行处置，可设置不同状态对告警进行跟踪。(提供截图)能够通过时间轴展示告警、情报升级等重要事件，并能够拖拽时间轴实现快速搜索查询。

69


日志检索

▲可对 TB级日志做到快速搜索，搜索时间小于 30s。可将日志区分为普通流量日志、告警日志、终端日志，并可按照不同的日志类型就行日志筛选。(提供截图)流量日志至少包含DNS、HTTP、TCP、SMTP 等流量行为日志，并可按照以上应用协议的各个关键字段搜索日志。▲流量日志记录至少包含以下字段：时间、IP、IP地理位置、端口、域名、HTTP头信息、SQL 语句、邮件收件人和发件人、文件名、文件 MD5、应用层 payload前 100字节。(提供截图)▲可对日志的关键字段进行追加搜索，从上一次的搜索结果中重新按照新的规则搜索日志。(提供截图)可将 IP地址的地理位置信息及 AS号解析出来。可展示流量及终端日志的时间分布。可筛选日志中的关键字段展示，隐藏不必要的日志信息。所有日志均可以标准化接口形式进行记录并可对外提供。▲可以搜索文件访问行为，并展示还原流量中文件的 MD5 和文件名。(提供截图)

管理功能

能够支持时间同步，支持NTP V4.0协议。能够提供网络管理功能，可进行静态路由配置。多次登录失败将锁定账号 5 分钟内不得登录。系统升级在线升级和离线升级两种升级方式，并支持定时自动升级。可支持用户初次登陆强制修改密码功能。可实时监控设备的 CPU、内存、存储空间使用情况。能够监控监听接口的实时流量情况。可以分析统计 1天或 1周时间内的文件还原数量情况。可以分析统计 1天或 1周时间内的各个应用流量的大小和分布情况。

设备联动可以和终端安全管理系统联动，实现恶意文件的查杀、被感染主机的网络隔离（如可以对单个告警记录中的源 IP进行网络隔离操作，对被告警的邮件附件进行查杀）

资质具备公安部销售许可证▲具备中国国家信息安全漏洞库一级支撑单位（CNNVD）

21. 东莞无线安全城市播报中心（威胁地图）技术指标要求

DDoS攻击实时追踪系统

▲DDoS攻击分布地图 3D矢量地球图，显示 DDoS攻击动态。为 DDoS 数据专门设计的树状可视化算法，鼠标滚轮可缩放。

攻击时长 3D 方式显示攻击时长攻击数量 3D 方式显示攻击数量DDoS攻击源与目的地址攻击源和受害者与可视化算法结合，随着数据更新实时呈

现时间轴控制屏幕下方选中时间段后播放

70


病毒木马疫情实时监测系统

▲木马分布地图 3D矢量地球图，按经纬度实时更新病毒木马数据查杀分布滚动展示右侧滚动展示木马发现的地区、类型拦截木马数量屏幕上数字实时更新遭攻击主机数量屏幕上数字实时更新

骚扰电话实时溯源追踪系统

骚扰电话分布地图 3D矢量地球图，按经纬度实时显示全国范围跨省攻击，动态显示骚扰电话的流向。鼠标滚轮缩放

拦截骚扰电话&短信数量当日数字实时更新保护手机数量当日数字实时更新关键词垃圾短信关键词滚动显示骚扰电话号码段分布 2D动画显示各号段百分比被骚扰地区排行以省为单位滚动展示，按不同颜色区分骚扰类型

钓鱼攻击实时溯源追踪系统

▲钓鱼攻击分布地图3D矢量地球，按 IP 经纬度实时更新，彩色线条动态显示供给方和受害者，并按颜色区分不同类型的钓鱼攻击。显示数据。鼠标滚轮缩放

今日拦截量屏幕上数字实时更新各省诈骗数量榜单滚动显示各省、直辖市拦截的攻击排名，各类型拦截所占

比例，总共拦截次数

全网漏洞监测系统

分布地图3D矢量地球图，按 IP 经纬度实时更新全国范围漏洞数据，以颜色深浅区分漏洞危险等级（高中低）。鼠标滚轮可缩放

漏洞数量分类统计 3D直方图旋转展示，其中包括行业、漏洞危险等级、漏洞数量三个维度

漏洞提交排名右下方显示提交漏洞最多的前五名白帽子漏洞名称滚动显示右侧滚动显示漏洞名称与提交的详细信息

主要 APT活动检测系统

▲APT攻击分布地图2D 代码地图，可选择按源目的展示或单点源展示。显示攻击者和受害者的地点，之间有攻击动画效果。双击可按地区缩放。

按攻击名称分类左侧按颜色区分，点击可单独查看选定攻击数据时间轴控制可快进并可选择播放开始的日期

71


显示性能可在 1200Mhz GPU频率下展示 3D 效果，达到 30FPS使用 GPU 加速

程序架构 B/S 三、双方权利和义务

（一）甲方权利与义务

1、甲方具有对中标供应商提出的 AP布点及整合计划审核的权利，有权提出调整计划，并与中标供应商协商一致后作为最终布点及整合计划。

2、甲方应向其内部相关职能部门下发文件告知中标供应商项目情况，明确中标供应商作为无线东莞城市公共 WiFi总体建设项目的承建单位和运营单位，要求各部门对中标供应商予以配合。同时，甲方应积极协调和落实各项审批环节，确保中标供应商在合法合规的前提下，取得相关职能部门的审批。

3、甲方或委托机构负责协调本项目实施范围内 AP安装施工工作。4、甲方在符合相关政策、法规和法律规定的前提下，在项目实施阶段为中标供应商与相关单位、

通信运营商的合作提供必要的协调以推动项目顺利进行。5、甲方负责协调无线接入服务对公众的宣传推广工作。6、对于已有无线接入服务覆盖的公共场所，甲方协助中标供应商通过与已有服务提供商合作

实现“无线东莞 DG-FREE”的服务，但具体协调结果以中标供应商和已有服务提供商的双方自愿和市场化运作为原则，甲方不保证协调结果。

7、甲方负责协调政府数据接口对接事宜，由中标供应商开展相应开发。（二）乙方权利与义务1、乙方在非乙方自身原因无法按与甲方协商确定的布点计划实施布点，严重影响项目总体有

效实施的情况下，可向甲方提出终止协议申请，经甲方同意后可终止协议。2、乙方可通过合法的商业运作获取资金以支持项目的建设和运行维护。3、乙方在保证不泄露AP 使用者个人隐私及商业机构商业秘密和符合法律、法规的前提下，开

发和推送相关的商业和个人服务信息。4、乙方应建立相关的运行维护制度与组织，建立相关的用户投诉受理机制，并对 AP 的正常运

行负责。5、乙方应将项目实施进度、运行维护记录、用户投诉记录与处理情况以月为周期在每月第一个

工作日向甲方报告上月情况。6、乙方有义务接受甲方或其委托的机构对项目建设和运行维护情况进行监督检查，并根据其

提出的意见改进相关计划和工作。

72


四、交货及安装、验收1、交货及安装a) 交货时间：签订合同后 3个月完成管理平台和门户系统的搭建、开发，9个月内完成不少

于 2.5万个AP 的建设开通服务；a) 交货地点：东莞市（具体地点由采购人指定）；b) 所有货物均需按采购人指定的地点安装调试并交货、调试，成交供应商应设负责人，负责

安装协调管理工作；c) 货物安装调试完成后 30个工作日内验收，验收期间由于投标人原因造成某些指标达不到

要求时，允许投标人在甲方指定的期限内完成修复和更换，修复后验收期将顺延，验收由采购人与成交供应商及相关人员依据招标文件及合同要求进行；投标方不能按甲方要求完成修复和更换的，甲方有权委托第三方进行修复和更换，相关费用由投标方承担。

d) 如货物验收不合格的将不予支付货款。2、售后服务a) 所有货物均需提供包修、包退、包换等售后服务；a) 免费质保期：硬件设备要求至少提供 1年质量保证期（简称“质保期”），即从验收交付

之日起连续正常使用累计满 1年（包括设备按原厂质保标准质保、软件维护与升级服务等），质保期内中标人对所供货物实行包修、包换、包退、包维护保养。

b) 质保期后针对设备出现的故障大小程度实行有偿或无偿服务，对需要更换的配件将以成本价提供；

c) 质保期内成交供应商维修人员接到通知后 30 分钟内响应，2小时内到现场，4小时内解决问题；

d) 质保期对新更换的零部件须具有至少 1年免费维护保质期；保修期满以后的技术支持：1) 中标人须承诺提供长期的版本升级和更新支持，属于软件存在的不完善问题，随时提供

免费服务。2) 中标人须承诺提供长期的免费咨询和技术支持服务。3) 对于涉及本系统的新建项目，中标人免费提供在技术方面和工程方面的配合工作。3、人员培训：1) 投标人须对采购方进行免费的人员培训，须根据招标文件采购的设备及采用的相关技术

73

东莞市无线城市公共 WIFI 建设、运营服务采购项目在投标文件中提出全面的培训计划和课程内容安排，并在合同签订后实施。

2) 投标人须提供高水平的培训。培训应包括本工程相关的各种硬件、软件的使用维护及简单的故障处理方法等。

承建运营方需提供项目验收测试方案，包括：覆盖测试、安全测试、速率测试和压力测试、管理平台功能测试、门户服务功能测试等内容。验收报告显示达到项目需求提出的指标要求时，可视为验收合格。验收合格后，乙方需提交完整的验收文档（纸制、光盘）。

五、付款方式合同签订之日起 10个工作日内支付预付款的 20%，合同价款的 10%作为进度考核款（项目

每提前一天完工（即新建 2.5 万个AP 点）通过验收上线使用，支付考核进度款的 8%，超过考核进度款的费用不再支付。如乙方无法按期完工，甲方将不支付10%的考核进度款），项目整体通过验收正式上线后的 10个工作日内开始分期支付合同价款的 70%（按三年支付，第一年 20%，第二年20%，第三年30%，由甲方对乙方的运营、运维质量考核后支付）（上述时间均不包括审批时间）。

六、其他1、对系统的设置、使用功能必须描述清楚，并在投标现场进行演示，所需设备投标人需自行准

备，演示人员不超过 2 人，每个投标单位演示时间不超过 15 分钟，演示内容仅限于技术及功能性情况，采用误导性介绍或借机攻击、贬低其他投标单位的将导致扣分。

2、技术要求中产品尺寸及重量参数为参考值，所投产品对应参数可上下浮动不超过 5%。招标文件的技术规格中指出的工艺、材料和设备的标准以及参照的品牌或型号仅起说明作用，并没有任何限制性。投标人在投标中可以选用替代标准、品牌或型号，但这些替代要实质上满足或超过招标文件的要求。项目评审时，由评标委员会负责对投标人提供的替代标准、品牌或型号的响应性进行审查。

3、采购文件未尽事宜，将在合同签订或项目执行过程中双方协商确定，供应商须无条件满足采购单位的合理要求。

注：不满足招标文件中“※”条款的投标文件将作无效投标处理。

74

东莞市无线城市公共 WIFI 建设、运营服务采购项目附件一：覆盖区域清单

75


76


77


78


79


80


81


82


83


84


85


86


87


88

东莞市无线城市公共 WIFI 建设、运营服务采购项目附件二：东莞市主要医疗机构及分院

东莞市主要医疗机构及分院序号医院名单医院属性地址

1 东莞市茶山医院公立医院东莞市茶山镇彩虹路 92号2 东莞市常平医院公立医院东莞市常平镇板石大道 82号3 东莞市大朗医院公立医院东莞市大朗镇金朗大道 114

号4 东莞市大岭山医院公立医院东莞市大岭山镇上场路 2号5 东莞市道滘医院公立医院东莞市道窖镇金牛新村 69号6 东莞市第八人民医院公立医院东莞市石龙镇西湖三路

（南）68号博爱园7 东莞市第六人民医院公立医院东莞市东城西路 216号8 东莞市第七人民医院公立医院东莞市中堂镇江南社区麦洲

岛9 东莞市第三人民医院公立医院东莞市石龙镇黄洲区祥龙路

一号10 东莞市第五人民医院公立医院东莞市虎门镇虎门大道 154

号11 东莞市东城医院公立医院东莞市南城路12 东莞市东坑医院公立医院东莞市东坑镇沿河西路 41号13 东莞市凤岗医院公立医院东莞市凤岗镇凤平路 13号14 东莞市妇幼保健院公立医院东莞市城区运河东二路 27号15 东莞市高埗医院公立医院东莞市高步镇振兴东四横路16 东莞市莞城医院公立医院东莞市莞太路 78号17 东莞市横沥医院公立医院东莞市横沥镇天桥路 205号18 东莞市洪梅医院公立医院东莞市洪梅镇文卫路 2号19 东莞市厚街医院公立医院东莞市厚街镇河田路20 东莞市虎门医院公立医院东莞市虎门镇则徐路 145号21 东莞市虎门中医院公立医院东莞市虎门镇太平则徐路 43

号22 东莞市黄江医院公立医院东莞市黄江镇富海大道 26号23 东莞市寮步医院公立医院东莞市寮步镇寮城西路 107

号24 东莞市麻涌医院公立医院东莞市麻涌镇南峰路25 东莞市南城医院公立医院东莞市莞太路南城路段 55号26 东莞市企石医院公立医院东莞市企石镇宝华街 115号27 东莞市桥头医院公立医院东莞市桥头镇工业路 43号

89

东莞市无线城市公共 WIFI 建设、运营服务采购项目28 东莞市清溪医院公立医院东莞市清溪镇香芒西路29 东莞市人民医院公立医院东莞市万江区新谷涌万道路

南 3号30 东莞市沙田医院公立医院东莞市沙田镇横流街 16号31 东莞市石碣医院公立医院东莞市石碣镇崇焕路32 东莞市石排医院公立医院东莞市石排镇33 东莞市塘厦医院公立医院东莞市塘厦镇塘龙路环市西 1

号34 东莞市万江医院公立医院东莞市万江区莞穗大道 1号35 东莞市望牛墩医院公立医院东莞市望牛墩镇望联村芙蓉

沙桥旁36 东莞市谢岗医院公立医院东莞市谢岗镇光明南路 4号37 东莞市樟木头医院公立医院东莞市樟木头镇柏地管理区38 东莞市长安医院公立医院东莞市长安镇长青路39 东莞市中堂医院公立医院东莞市中堂镇中麻公路东向

路段40 东莞市中医院公立医院东莞市城区东城街 60号41 东莞市康华医院民营医院广东省东莞市东莞大道 1000

号42 东莞市东华医院民营医院广东东莞市东城区东城东路 1

号43 东莞市大岭山医院建卫分院分院东莞市大岭山镇建卫路 17号44 东莞东华医院旗峰分院分院东莞市莞城区旗峰路 178号45 东莞市中堂医院潢涌分院分院东莞市中堂镇潢涌村46 东莞市清溪医院三中分院分院东莞市清溪镇清凤路三中路47 东莞市东城医院立新分院分院东莞市东城区立新光大花园

银河路 38号48 东莞市凤岗医院官井头分院分院东莞市凤岗镇官井头村河背

路49 东莞市虎门医院树田分院分院东莞市虎门镇树田山庄大道50 东莞市虎门中医院太宝分院分院东莞市虎门镇太宝路卢玉兰

大楼51 东莞市长安医院厦岗分院分院东莞市长安镇厦岗村福荫路52 东莞市凤岗医院油甘埔分院分院东莞市凤岗镇油甘埔校塘路53 东莞市精神卫生中心新涌分院分院东莞市城区沿河路 19号54 东莞市凤岗医院雁田分院分院广东省东莞市凤岗镇雁田村

镇田路 8号55 东莞市虎门中医院新湾分院分院东莞市虎门镇新湾新渔村新

兴路

90

东莞市无线城市公共 WIFI 建设、运营服务采购项目56 东莞市厚街医院沙溪分院分院东莞市厚街镇下汴村57 东莞市大朗医院松湖分院分院东莞市大朗镇松柏朗管理区58 东莞市虎门中医院沙太路分院分院东莞市虎门镇沙太路 168-

172号59 东莞市清溪医院大利分院分院东莞市清溪镇大利村银瓶路60 东莞市人民医院（红川院区）分院东莞市莞城区沙地塘 88号

91


医院名单医院属性是否分支机构（0否，1是）地址门诊总量

（万人次）住院量（万人

次）东莞市茶山医院公立医院 0 东莞市茶山镇

彩虹路 92号 58.58 1.33

东莞市常平医院公立医院 0东莞市常平镇板石大道 82

号140.68 2.45

东莞市大朗医院公立医院 0东莞市大朗镇金朗大道 114

号125.64 2.69

东莞市大岭山医院公立医院 0 东莞市大岭山

镇上场路 2号 65.92 1.83

东莞市道滘医院公立医院 0东莞市道窖镇金牛新村 69

号27.57 0.62

东莞市第八人民医院公立医院 0

东莞市石龙镇西湖三路

（南）68号博爱园

64.78 2.68

东莞市第六人民医院公立医院 0 东莞市东城西

路 216号 21.00 0.13

东莞市第七人民医院公立医院 0

东莞市中堂镇江南社区麦洲

岛6.51 0.25

东莞市第三人民医院公立医院 0

东莞市石龙镇黄洲区祥龙路

一号140.68 3.42

东莞市第五人民医院公立医院 0

东莞市虎门镇虎门大道 154

号169.96 3.25

东莞市东城医院公立医院 0 东莞市南城路 82.17 0.91

东莞市东坑医院公立医院 0东莞市东坑镇沿河西路 41

号41.29 0.96

东莞市凤岗医院公立医院 0 东莞市凤岗镇凤平路 13号 80.33 1.61

东莞市妇幼保健院公立医院 0

东莞市城区运河东二路 27

号132.07 3.02

东莞市高埗医院公立医院 0 东莞市高步镇振兴东四横路 31.66 0.81

92


东莞市莞城医院公立医院 0 东莞市莞太路78号 55.20 0.89

东莞市横沥医院公立医院 0 东莞市横沥镇天桥路 205号 89.72 1.82

东莞市洪梅医院公立医院 0 东莞市洪梅镇文卫路 2号 15.62 0.23

东莞市厚街医院公立医院 0 东莞市厚街镇河田路 116.75 2.82

东莞市虎门医院公立医院 0 东莞市虎门镇则徐路 145号 59.55 1.18

东莞市虎门中医院公立医院 0

东莞市虎门镇太平则徐路 43

号36.69 0.38

东莞市黄江医院公立医院 0东莞市黄江镇富海大道 26

号86.20 2.06

东莞市寮步医院公立医院 0东莞市寮步镇寮城西路 107

号71.37 1.76

东莞市麻涌医院公立医院 0 东莞市麻涌镇南峰路 33.13 0.42

东莞市南城医院公立医院 0东莞市莞太路南城路段 55

号71.87 0.83

东莞市企石医院公立医院 0 东莞市企石镇宝华街 115号 93.47 1.72

东莞市桥头医院公立医院 0 东莞市桥头镇工业路 43号 72.48 1.82

东莞市清溪医院公立医院 0 东莞市清溪镇香芒西路 89.95 1.96

东莞市人民医院公立医院 0东莞市万江区新谷涌万道路南 3号

296.70 9.26

东莞市沙田医院公立医院 0 东莞市沙田镇横流街 16号 29.59 0.68

东莞市石碣医院公立医院 0 东莞市石碣镇崇焕路 66.17 1.42

东莞市石排医院公立医院 0 东莞市石排镇 85.37 1.62

东莞市塘厦医院公立医院 0东莞市塘厦镇塘龙路环市西

1号100.29 2.20

93


东莞市万江医院公立医院 0 东莞市万江区莞穗大道 1号 44.23 0.69

东莞市望牛墩医院公立医院 0

东莞市望牛墩镇望联村芙蓉沙桥旁

22.35 0.27

东莞市谢岗医院公立医院 0 东莞市谢岗镇光明南路 4号 26.00 0.52

东莞市樟木头医院公立医院 0 东莞市樟木头

镇柏地管理区 89.69 1.46

东莞市长安医院公立医院 0 东莞市长安镇长青路 145.49 2.06

东莞市中堂医院公立医院 0东莞市中堂镇中麻公路东向路段

53.27 0.97

东莞市中医院公立医院 0 东莞市城区东城街 60号 102.72 2.20

东莞国境口岸医院

其他部门医院 0 东莞市建设路

9号 3.72 0.01

东莞监狱医院其他部门医院 0 东莞市石龙镇

新洲 4.52 0.04

东莞三局医院其他部门医院 0 东莞市塘厦镇

塘厦大道 43.39 1.10

东莞市济生妇科医院

其他部门医院 0

东莞市南城区西平宏伟东 2

路2.63 0.02

东莞市康复医院其他部门医院 0

东莞市东城区桑园村银平岭地段（东莞市残疾人康复中心大院内）

0.92 0.01

广东省泗安医院其他部门医院 0 东莞市麻涌镇 6.99 0.00

东莞常安医院民营医院 0 东莞市常平镇常安路 1号 31.72 1.01

东莞常平玛莱妇产医院民营医院 0

东莞市常平镇教育路霞村段

1号0.56 0.09

东莞大岭山同仁妇科医院民营医院 0 东莞市大岭山

镇 1.27 0.12

东莞缔美美容医院民营医院 0

东莞市东城区东泰东莞大道19号鼎峰国际

0.34 0.00

94

东莞市无线城市公共 WIFI 建设、运营服务采购项目广场 A栋二层

东莞东方泌尿专科医院民营医院 0

东莞市东城区东城中路主山天翔工业区

0.74 0.00

东莞东华医院民营医院 0 东莞市东城区东城东路 1号 127.02 4.50

东莞莞城美立方美容医院民营医院 0 东莞市莞城区 0.08 0.06

东莞光华医院民营医院 0 东莞市寮步镇西南路 27.99 1.42

东莞光明眼科医院民营医院 0 东莞市城区向

阳路 14号 9.63 0.43

东莞广济医院民营医院 0 东莞市凤岗镇雁田北路 33.62 1.41

东莞虎门万福妇产医院民营医院 0

东莞市虎门镇长德路交警大队旁

4.91 0.27

东莞黄江南国妇儿医院民营医院 0

东莞市黄江镇板湖南一街玉湖大厦

0.51 0.13

东莞健力口腔医院民营医院 0

东莞市城区向阳路 14号大

楼6.58 0.00

东莞金美济妇女儿童医院民营医院 0

东莞市凤岗镇昌盛北路 31

号2.38 0.04

东莞康华医院民营医院 0 东莞市南城区石鼓 90.01 3.65

东莞康怡医院民营医院 0东莞市万江区谷涌工业区

107 国道西路二巷 16号

5.98 0.57

东莞岭南泌尿专科医院民营医院 0 东莞市 0.91 0.00

东莞玛丽亚妇产医院民营医院 0

东莞市南城区新基莞太路广彩城路

8.54 0.28

东莞南城宏元堂中医医院民营医院 0

东莞市南城区众利路金胜综

合楼1.13 0.00

东莞南华妇科医院民营医院 0 东莞市大朗镇

富民北路 163 2.19 0.35

95

东莞市无线城市公共 WIFI 建设、运营服务采购项目号

东莞清溪华美妇产医院民营医院 0

东莞市清溪镇鹿湖西路 120

号0.48 0.05

东莞仁康医院民营医院 0东莞市厚街镇溪头东溪路 88

号39.75 1.51

东莞市虎门镇北栅医院民营医院 0

虎门镇北栅管理区 107 国道

旁8.04 0.23

东莞市虎门镇南栅医院民营医院 0

东莞市虎门镇南栅健民路一巷三号

14.33 0.71

东莞市万江区小享医院民营医院 0 东莞市万江区

小享村 2.06 0.07

东莞市樟木头镇石新医院民营医院 0

东莞市樟木头镇石新管理区石新大道

21.23 0.69

东莞市长安镇乌沙医院民营医院 0

东莞市长安镇乌沙村李屋支

路16.80 0.58

东莞市长安镇新安医院民营医院 0 东莞市长安镇

街口村 19.34 0.45

东莞曙光光华骨伤医院民营医院 0

东莞市虎门镇北栅社区

S358省道(原107 国道)旁

17.41 0.44

东莞曙光医院民营医院 0

东莞市沙田镇环保工业城满丰城步行街东莞市曙光实业发展有限公司

3.29 0.14

东莞台心医院民营医院 0东莞市东城区立新社区台心路 2号

0.76 0.02

东莞塘厦莞华医院民营医院 0 东莞塘厦 5.63 0.07

东莞塘厦同仁妇科医院民营医院 0

东莞市塘厦镇沿河东路 20

号2.17 0.24

东莞现代妇科医院民营医院 0

东莞市东城区环城东路桑园路段

2.92 0.17

96


东莞友华医院民营医院 0 东莞寮步 6.93 0.23

东莞友谊医院民营医院 0 东莞市大朗镇 4.64 0.21

东莞裕元医院民营医院 0 东莞市高步镇振兴西七横路 11.89 0.20

东莞长安港湾医院民营医院 0

东莞市长安镇东莞市和泰贸易有限公司

8.18 0.47

东莞长安厦边手外科医院民营医院 0

东莞市长安镇厦边社区厦边大道 260号

3.57 0.38

东莞市大岭山医院建卫分院分院 1

东莞市大岭山镇建卫路 17

号0.00 0.00

东莞东华医院旗峰分院分院 1 东莞市莞城区

旗峰路 178号 0.00 0.00

东莞市中堂医院潢涌分院分院 1 东莞市中堂镇

潢涌村 0.00 0.00

东莞市清溪医院三中分院分院 1 东莞市清溪镇

清凤路三中路 0.00 0.00

东莞市东城医院立新分院分院 1

东莞市东城区立新光大花园银河路 38号

0.00 0.00

东莞市凤岗医院官井头分院分院 1

东莞市凤岗镇官井头村河背

路0.00 0.00

东莞市虎门医院树田分院分院 1 东莞市虎门镇

树田山庄大道 0.00 0.00

东莞市虎门中医院太宝分院分院 1

东莞市虎门镇太宝路卢玉兰大楼

0.00 0.00

东莞市长安医院厦岗分院分院 1 东莞市长安镇

厦岗村福荫路 0.00 0.00

东莞市凤岗医院油甘埔分院分院 1 东莞市凤岗镇

油甘埔校塘路 0.00 0.00

东莞市精神卫生中心新涌分院分院 1 东莞市城区沿

河路 19号 0.00 0.00

东莞市凤岗医院雁田分院分院 1

广东省东莞市凤岗镇雁田村镇田路 8号

0.00 0.00

东莞市虎门中医院新湾分院分院 1 东莞市虎门镇

新湾新渔村新 0.00 0.00

97

东莞市无线城市公共 WIFI 建设、运营服务采购项目兴路

东莞市厚街医院沙溪分院分院 1 东莞市厚街镇

下汴村 0.00 0.00

东莞市大朗医院松湖分院分院 1 东莞市大朗镇

松柏朗管理区 0.00 0.00

东莞市虎门中医院沙太路分院分院 1

东莞市虎门镇沙太路 168-

172号0.00 0.00

东莞市清溪医院大利分院分院 1 东莞市清溪镇

大利村银瓶路 0.00 0.00

东莞市人民医院（红川院区）分院 1 东莞市莞城区

沙地塘 88号 0.00 0.00

东莞市长安镇社区卫生服务中心

社区卫生服务中心 0

东莞市长安镇新安社区新安

一路 3号142

东莞市厚街镇社区卫生服务中心


东莞市厚街镇菊塘路书院新村 17-18号

129

东莞市塘厦镇社区卫生服务中心

社区卫生服务中心 0 东莞市塘厦镇

环市南路 3号 109

东莞市寮步镇社区卫生服务中心


东莞市寮步镇药勒村银龙街

8号103

东莞市大朗镇社区卫生服务中心


东莞市大朗镇圣堂村福兴路

35号94

东莞市虎门镇社区卫生服务中心


东莞市虎门镇连升路公共卫生大楼四楼

90

东莞市常平镇社区卫生服务中心

社区卫生服务中心 0 东莞市常平镇

东兴路 168号 76

东莞市东城街道社区卫生服务中

心社区卫生服

务中心 0东莞市东城区东宝路计生服务所大楼三至

四楼58

东莞市石碣镇社区卫生服务中心


东莞市石碣镇四甲村庆丰路中路 116号

57

东莞市凤岗镇社区卫生服务中心

社区卫生服务中心 0 东莞市凤岗镇

金凤大道 57

东莞市高埗镇社区卫生服务中心

社区卫生服务中心 0 东莞市高埗镇

振源路 48号 56

98

东莞市无线城市公共 WIFI 建设、运营服务采购项目东莞市横沥镇社区卫生服务中心

社区卫生服务中心 0 东莞市横沥镇

南环路隔坑段 50

东莞市清溪镇社区卫生服务中心


广东省东莞市清溪镇清凤路

168号49

东莞市大岭山镇社区卫生服务中

心社区卫生服

务中心 0 东莞市大岭山镇振华路 48

东莞市麻涌镇社区卫生服务中心

社区卫生服务中心 0 东莞市麻涌镇

古梅路 1号 46

东莞市茶山镇社区卫生服务中心


东莞市茶山镇塘角村茶山镇

第三小学旁45

东莞市石排镇社区卫生服务中心

社区卫生服务中心 0 东莞市石排镇

埔心 2路 44

东莞市黄江镇社区卫生服务中心


东莞市黄江镇田美社区办公大楼后面铺位

43

东莞市桥头镇社区卫生服务中心


东莞市桥头镇桥光大道石水口路段 72号

42

东莞市东坑镇社区卫生服务中心

社区卫生服务中心 0 东莞市东坑镇

东安路 36

东莞市樟木头镇社区卫生服务中

心社区卫生服

务中心 0 东莞市樟木头镇樟洋村 34

东莞市石龙镇社区卫生服务中心


东莞市石龙镇中山西路 43

号34

东莞市道滘镇社区卫生服务中心

社区卫生服务中心 0 东莞市道滘镇

新兴横路 34

东莞市中堂镇社区卫生服务中心


东莞市中堂镇东泊工业区大新围路 19号

34

东莞市万江街道社区卫生服务中

心社区卫生服

务中心 0东莞市万江街道新和社区创

业工业园内32

东莞市沙田镇社区卫生服务中心


广东省东莞市沙田镇横流大街 16号

30

东莞市企石镇社区卫生服务中心

社区卫生服务中心 0 东莞市企石镇

企桥中路 29

99

东莞市无线城市公共 WIFI 建设、运营服务采购项目附件三：无线东莞 WLAN 工程施工规范

无线东莞公司WLAN 工程施工规范

100

无线东莞 WLAN工程施工规范目录

一、总则..............................................................................................1

二、施工前检查......................................................................................2

三、施工规范........................................................................................3

1、机房内 AC安装 3

2、AP 的安装3

3、射频同轴电缆的布放 4

4、超五类线的布放 5

5、光缆的敷设 6

6、天线的安装 8

7、标签 9

8、接地 9

9、避雷 10

10、电源10

四、施工管理......................................................................................11

1、安全生产…………………………………………………………………………… 11

2、施工出发前的工作准备 11

3、施工注意事项 11

4、施工记录 11

5、环境卫生 11

五、文档管理......................................................................................12

101

无线东莞 WLAN工程施工规范一、总则1.为了规范东莞智慧城市投资建设运营有限公司（以下称建设单位）WLAN工程实施，统一工

程施工工作的技术标准和要求，特制定本规范； 2. 施工所有的器材规格、质量要求等均应符合本规范、设计方案文件和合同的规定，工程施工

中不准使用未经鉴定合格的器材；3. 施工过程中，如需修改设计方案或代用材料时，必须经建设单位同意方可执行；4. 工程建设中，施工单位应该加强施工质量的检查工作，确保工程的施工质量。施工单位制定

的设备安装工艺操作规程应贯彻本规范要求，其技术规定不得与本规范相抵触，出现矛盾时应以本规范为准；

5. 本规范未包括的特殊项目和指标要求，可依据工程设计文件或国家标准及规范的要求执行。当本规范与国家标准及规范有矛盾时，应以国家标准及规范为准。

102

无线东莞 WLAN工程施工规范二、施工前检查开工前建设单位和施工单位的代表应对已到达施工现场的设备和主要器材的规格型号及数量共

同进行清点和外观检查，应符合下列要求：(1) 主要设备必须全部到齐，规格型号符合工程设计要求，无受潮和破损现象；(2) 主要材料的规格型号应符合工程设计要求，其数量应能满足连续施工的需要；(3) 主要器材的电气性能应进行抽样测试，其性能指标应符合进网技术要求；(4) 工程建设中不得使用不合格的设备和器材。当器材型号不符合原工程设计要求而需作较大

改变时，必须征得建设单位的同意并办理设计变更手续；(5) 当发现有受潮、受损或变形的设备和器材时应由建设单位和施工单位的代表共同进行鉴定，

并做好记录，如不符合相关标准要求时，应通知供货单位及时解决。

103

三、施工规范1 、机房内AC 安装

（1 ）AC 安装位置应符合工程设计平面图要求。如有设备的安装位置需要变更，必须征得建设单位的同意，并办理设计变更手续；

（2 ）安装AC 机架应垂直，允许垂直偏差≤1.0‰；（3 ）同一列机架的AC 面板应在同一平面上，相邻机架的缝隙应小于等于3mm ；（4 ）AC 机架的防震加固必须符合YD5059-98 《通信设备安装抗震设计规范》和

工程设计要求；（5 ）AC 设备上的各种零件、部件及有关标志正确、清晰、齐全；（6 ）所有外部电缆连接要求连接良好，不能有松动现象。

2 、AP 的安装AP 设备安装位置选择应遵循如下原则：（1 ）安装位置必须保证无其它强电、强磁和强腐蚀性设备的干扰；（2 ）安装场所应干燥、防尘、且通风良好，严禁将设备安装在顶棚、水房、厕所等

此类地点；（3 ）安装位置便于射频同轴电缆、电源线、网线的布线；（4 ）AP 安装在室内的位置不得放置易燃品，室内的温度、湿度不能超过AP 工作

温度、湿度的要求范围；（5 ）采用POE 供电的AP ，同一POE 所带AP 的总功耗不高于实测POE 输出

功耗的70% ；（6 ）AP 的安装位置必须要便于日后的维护和更换；（7 ）AP 安装完成后，必须及时准确记录AP 的MAC 地址信息（若使用静态IP地

址，则同时记录IP地址信息）和安装位置。室外AP 还需要记录安装位置的经纬度。总体上，AP 设备上的各种零件、部件及有关标志应正确、清晰、齐全。AP 设备安

装位置必须符合工程设计要求，如安装位置需要变更，必须征得建设单位的同意，并办理设计变更手续。

2.1 室外AP 的安装（1 ）室外AP 设备必须牢固安装在支撑架上, 其高度和位置符合设计方案的规定；

104

东莞市无线城市公共 WIFI 建设、运营服务采购项目招标文件深圳市三方诚信招标有限公司

（2 ）室外AP 设备与射频同轴电缆之间接头处应采取防水措施；（3 ）室外AP 设备如放置于防水箱内，箱体要保持通风以利于设备的散热；机箱的

安装应便于工程施工和运行维护，且不影响设备或设施的正常功能；（4 ）AP 的各类支撑件应牢固，铁杆要垂直，横杆要水平，所有铁件材料都喷防锈

漆等做防氧化处理；（5 ）安装在楼顶屋面的AP ，安装位置应选择无日光直晒或直晒时间较短的位置，

进入防水箱的全部线缆需做滴水弯，或采用下走线方式；（6 ）AP 相关的超五类线、电源线、接地线必须根据设计要求穿铁管或PVC管后布

放，可靠地固定在楼顶屋面或墙面，不允许出现交叉和空中飞线的现象；（7 ）室外射频同轴电缆接地必须接在大楼防雷地网上。

2.2 室内AP 的安装（1 ）若AP 为挂墙式，必须牢固地安装在墙上，保证AP 垂直美观，并且不破坏室

内整体环境；（2 ）若AP 安装在弱电井内，则需做好防尘、防水等安全措施，并保证AP 垂直、

水平；（3 ）AP 应尽量避免放在天花内；因不可抗力为保障覆盖质量，AP 应尽量装在离

天花检修口2 米的范围内，必须用固定架固定住，不允许悬空放置或直接摆放在天花板上面；暂未安装天花板的不允许放在吊顶上，以防备以后业主安装吊顶被封死；

（4 ）如AP 安装位置的四周有特殊物品，如微波炉、变压器等干扰源，建议AP 至少离开此类干扰源2 ～3 米；

（5 ）天线的安装位置应符合设计方案的要求，并尽量安装在装修吊顶材料板的中央，以保持美观。

3 、射频同轴电缆的布放（1 ）射频同轴电缆布放要求整齐、美观，不得有交叉、扭曲、裂损现象；射频同轴

电缆弯曲半径不能超过允许范围。1/2″射频同轴电缆弯曲半径≥70mm ，7/8″射频同轴电缆弯曲半径≥120mm ；

（2 ）射频同轴电缆与跳线接头要接触良好，并作防水处理；室内射频同轴电缆接头要用胶带从射频同轴电缆接头向射频同轴电缆方向缠绕；

105


（3 ）若主设备安装在室内，从射频同轴电缆进室内之前，要求有一个“滴水弯”或斜向上走线；

（4 ）射频同轴电缆要用扎带、卡码或走线梯、射频同轴电缆夹牢固固定。严禁射频同轴电缆沿建筑物避雷线捆扎；

（5 ）射频同轴电缆不允许与强电高压管道和消防管道一起布放走线，确保无强电、强磁的干扰；

（6 ）射频同轴电缆应尽量在线井和天花中布放，并用扎带进行牢固固定。在商场布放的射频同轴电缆，应套用PVC管。要求所有走线管布放整齐、美观，其转弯处要使用转弯接头连接；

（7 ）走线管宜靠墙或天面布放，并用扎带和卡码进行牢固固定，其固定间距1-

1.5m 。若走线管无法靠墙布放（如地下停车场，建筑避难层），射频同轴电缆走线使用万用角铁做射频同轴电缆吊架，吊杆间距1.5m ；

（8 ）射频同轴电缆进出口的墙孔应用防水、阻燃的材料进行密封；（9 ）射频同轴电缆接头与主设备、天线、耦合器、功分器连接时，距离射频同轴电

缆接头必须保持50mm 长的射频同轴电缆为直出，方可转弯；（10 ）射频同轴电缆接头与主设备、天线、耦合器、功分器连接时，必须连接可靠，

接头进丝顺畅；（11 ）射频同轴电缆绑扎固定时间隔要求如下表所示：

≤1/2″ 线径＞1/2″线径水平布放时 ≤1.0m ≤1.5m垂直布放时 ≤0.8m ≤1.0m

4 、超五类线的布放

（1 ）超五类线必须按照设计文件或设计方案的要求合理布放。布放应自然平直，不得产生扭绞、打圈接头等现象，不应受到外力的挤压和损伤；

（2 ）超五类线布放时，数量应有余量。根据设计方案，在网络使用频繁的位置多布放两到三条线缆，以备日后扩展。

（3 ）超五类线缆终接后，长度应有余量。交接间、设备间对绞电缆预留长度为0.5~1.5 米；有特殊要求的应按设计要求预留长度；

106


（4 ）对于不能在弱电井、走线井布放的超五类线，应布放在线槽内或套用PVC管。线槽或PVC管应尽可能靠墙布放并牢固固定。不允许有交叉和空中飞线的现象；

（5 ）超五类线终接应符合设计和施工操作规程，终接前必须核对缆线标示内容是否正确，缆线中间不允许有接头，终接处必须牢固、接触良好，对绞电缆与插接件应认准线号、线位色标，不得颠倒和错接；

（6 ）超五类线与电源线平行敷设时，应满足下表隔离要求：条件最少净距(mm)

超五类线与电源线平行敷设 130mm有一方在接地的金属槽道或钢管中 70mm双方都在接地的金属槽道或钢管中注

注：双方都在接地的金属槽道或钢管中，且平行长度少于10m 时，最少间距可为10mm 。表中超五类线采用屏蔽电缆时，最少间距可适当减少并符合设计要求。

（7 ）RJ45 接头压制做工需满足设计、施工要求。

5 、光缆的敷设敷设光缆之前，必须进行光缆各项指标的测试，发现问题应及时向建设单位反映解决，

验收时测试指标达不到要求，由施工单位自行负责处理。5.1 管道光缆的敷设

(1) 施工前，同管道所属运营商或市政单位联系，根据管孔的选用原则，确认施工所需的管孔位置。在穿放光缆前对管孔及人孔进行清刷并穿入铁线。

（2 ）管道光缆的布放：布放时应在牵引用的钢丝绳与网套连接处加一个铁转环和Φ80mm 的铁铊。采用机

械和人工牵引时牵引速度要均匀。（3 ）布放时，对于分歧、拐弯、十字型人孔中的塑料子管应有不小于20 厘米的余

留长度，并将余长部分从管道、管孔处引至光缆布放层的第一块托板处，对一般小号直通人孔的塑料子管的余留长度应不小于50 厘米，布放后应用品字型塑料堵头把塑料管固定在管孔端面处，同时用塑料帽把子管口盖住。

（4 ）子管不得跨人井敷设，子管在管道内不得有接头。子管内应预放光缆牵引绳。（5 ）子管在人手孔中的余长应露出管孔200-400mm 。（6 ）敷设前分清光缆A 、B 端，要求A 端面向局方，B 端面向用户方向，缆线排列

107


整齐，避免重叠交错。（7 ）光缆选1 孔同色子管始终穿放，空余所有子管管口应加塞子保护。（8 ）按人工敷设方式考虑，为了减少光缆接头损耗，管道光缆应采用整盘敷设，为

了减少布放时的牵引力，整盘光缆应由中间分别向两边布放，并在每个人孔安排人员作中间辅助牵引。

（9 ）敷设后的光缆应平直、无扭转、无明显刮痕和损伤。管道光缆一次牵引布放长度，一般不超过1 公里，超长时盘倒“8” 字分段牵引或中间加辅助牵引。

（10 ）敷设过程中光缆的曲率半径必须大于光缆直径的20 倍，光缆在人（手）孔中固定后的曲率半径必须大于光缆直径的10 倍。

（11 ）敷设后的光缆应紧靠人孔壁，并以扎带绑扎于托板上。光缆在人孔内子管外的部分应采取波纹塑料套管保护措施。管道光缆引上出人孔内的洞口必须封堵。

（12 ）光缆布放完毕用粘胶带将光缆与子管端密封。（13 ）光缆在接头处重叠布放长度一般为15 米，接续后的余长盘留固定在人孔上

部角落里。（14 ）光缆出管孔15cm 以内不应作弯曲处理。（15 ）光缆布放一般要求用放缆车进行缓慢布放。（16 ）光缆管孔占用原则：先两边后中间，先下后上，同一条缆所占孔位在各个人

孔内尽量保持不变，避免发生交叉现象。（17 ）每个人井内都应有光缆编号标识牌（光缆标示牌应标注起止地点、芯数、日

期、施工单位等内容）。（18 ）进入人孔工作时，必须带梯子，严禁踩光（电）缆。（19 ）光缆接头盒在人（手）孔内宜安装在常年积水水位以上的位置，并采用保护

托架或其他方法承托。5.2直埋光缆的敷设

（1 ）选择埋设光缆路由位置时应考虑光缆路由最短、弯曲较少、道路定型、今后高程变化不大、穿越其它管线又最少，并符合长远规划要求。

（2 ）开挖缆沟之前，必须取得业主单位或市政单位的许可，在规定的时间内施工，严禁擅自施工。

（3 ）光缆沟槽深度、宽度、放坡比例和安全护板支撑应符合设计、技术要求。

108


（4 ）光缆沟底要求平坦，遇有石砾应加深10 厘米，然后在沟底铺10 厘米细土，再布放光缆，布放光缆时要求平放在沟底，上、下不得有弯曲，也不要拉得太紧，并注意保护光缆，不得有折裂、碰伤、刮伤和摩伤等现象。沟深要求：A 普通土、硬土、市郊、村镇：>1.2 米 B沙砾土、市区人行道：>1.0 米 C穿越公路、铁路、渠、水塘：>1.2 米 D坚石、流沙：>0.8 米（5 ）两条以上光缆同沟布放时，应平行排列，其间隔约为5-10 厘米，由始至终保

持同一位置，不得交叉或重叠。（6 ）直埋光缆保护、防护：直埋光缆必须用PVC管保护，不允许在直埋中做接头，

直埋光缆与其它地下管线或建筑物应符合最小间隔距离的要求，埋式光缆与任何管线交叉时应尽量走其上方。与煤气和上、下水道交叉时应在穿越处光缆上铺红砖保护两端，至少密铺2 米长。

（7 ）光缆布放后不能立即全部回土，应先回填细土20 厘米加以覆盖，待测试性能稳定后再进行回土夯实，严禁将砖片瓦块乱抛入沟内。在市区的沟要填平夯实，郊区的回土要高出地面10-20厘米，并做好埋式光缆的标志。

5.3架空光缆的敷设（1 ）架空光缆的总要求：挂钩间距500 mm ，允许偏差±20 mm ，电杆两侧另

一只挂钩应各距电杆400 mm ，允许偏差±20 mm 。架空光缆布放后，应平直，无扭转，无机械损伤。光缆在每个杆档作一处杆弯预留，预留在电杆两侧的挂钩间下垂250—

300 mm 。并套塑料管保护（长度要求500-700mm ）。（2 ）架空光缆在平地敷设光缆时，使用挂钩吊挂，山地或陡坡敷设光缆，使用绑扎

方式敷设光缆。（3 ）光缆接头应选择易于维护的直线杆位置，接头应固定与电杆在800 mm 以内，

预留光缆用预留支架固定在电杆上。约每1 公里预留15 米，但不能少于12 米。（4 ）吊线缠绕处、套管处，十字吊线的绑扎一定符合规范要求。采用交叉绑扎法。

5.4墙壁光缆敷设（1 ）墙壁光缆离地面高度应大于等于3 米，跨越街坊或院内通路等，其缆线最低点

距地面应不小于4.5 米。

109


（2 ）光缆以卡钩式沿墙敷设应在光缆上外套塑料保护管予以保护。（3 ）光缆卡钩间距为500mm ，转弯两侧的卡钩距离为150～250mm ，两侧距离

须相等。敷设路由要求横平竖直，走径最短，弯曲最少的路由。（4 ）墙壁光缆与其它管线的最小水平净距表

管线种类平行净距（mm）垂直交叉净距（mm）电力线 150 50避雷引下线 1000 300保护地线 50 20给水管 150 20煤气管 300 20

6 、天线的安装

（1 ）天线安装位置、型号必须符合工程设计要求，并检查天线工作频段与AP 工作模式要求的频段相符；天线安装必须牢固、可靠、美观、不破坏室内整体环境。

（2 ）室内天线安装时应保证天线的清洁干净。（3 ）对于全向吸顶天线或壁挂天线均要求用天线固定件牢固安装在天花板或墙壁上，

并确认所装天线附近无直接遮挡物存在，尽量远离消防喷淋头。（4 ）室内定向板状天线采用壁挂安装方式或利用定向天线支架安装方式，要求天线

周围无直接遮挡物，天线主瓣方向正对目标覆盖区。（5 ）室内天线使用的天线吊挂高度应略低于梁、通风管道、消防管道等障碍物，保

证天线的辐射特性。吊架和支架安装应保持垂直，整齐牢固，无倾斜现象。（6 ）吸顶天线不允许与金属天花板吊顶直接接触，需要与金属天花板吊顶接触安装

时，接触面间必须加绝缘垫片。天线安装在天花板吊顶内时，仍需通过吊架或支架进行固定，不得随意摆放，并应预留维护口。

（7 ）天线与吊顶内的射频馈线连接良好，并用扎带固定。（8 ）天线的上方应有足够的空间接馈线，连接天线的馈线接头必须用手拧紧，最后

用扳手拧动的范围不能大于1 圈，但必须保证拧紧。（9 ）需要固定件的天线，固定件捆绑所用扎带不可少于4 条，要做到布局合理美观。

安装天线的接头必须使用防水胶带做好防水，然后用塑料黑胶带缠好，胶带做到平整、少皱、美观。

（10 ）天线必须使用天线的专用支架，牢固固定，要求支架铁杆垂直，横担水平，

110


铁件材料做防氧化处理并具有防雷设施。（11 ）室外天线与跳线的接头应连接紧固，并做防水处理，连接天线的跳线要求做

一个“滴水弯”；在安装室外全向天线时，应保证天线垂直不歪斜，天线顶端要低于避雷针，且处于45 度避雷保护角范围之内。

（12 ）室外天线标牌应扎在天线端口下方10~20cm处，标牌朝向应便于识别。（13 ）室外天线安装需注意天线方向性，避免因反装造成天线进水。

7 、标签（1 ）WLAN工程中每一个设备（如路由器、交换机、AP 、天线等）以及挂墙箱都

要贴上明显的标签，方便以后的管理和维护，标签粘贴在设备、器材正面可视的地方。每根线缆（如超五类线、馈线、电源线、保护地线等）的标签在首尾两端均贴于距线头20mm 处，以方便阅读，并方便以后的管理和维护。标签的标注应工整、清晰，并且标注方法要与竣工图纸上的标注一致。

（2 ）标签的标识应依据设计文本的规定注明设备的名称、编号；五类线、电源线注明线路的走向，五类线注明的线路尽量详细到AP 安装位置。

（3 ）标签材质：室外标签统一采用铝质标签牌，标签上面的字需用 “蚀印”( 将字刻在铝片上面) 工艺；室内材质不做规定，室内所有标签都采用黄底黑字；

（4 ）设备的标签应贴在设备的显眼处，且不影响整体环境的统一协调性，以保持整体美观。主机、电源必须加挂警示牌。

（5 ）射频同轴电缆的标签尽量用扎带牢固固定在馈线上，不宜直接贴在电缆上。（6 ）在并排有多个设备或多条走线时，标签必须贴在同一水平线上。

8 、接地（1 ）射频同轴电缆接地每条应用16 mm²的接地线，并要求接地线的弯曲角度大于

90 度，曲率半径大于130毫米。（2 ）接地排必须使用紫铜排，水平安装于主机左下方或右下方，接地排用膨胀螺栓

牢固地固定在墙上。（3 ）母地线使用25mm² 的铜芯橡皮线，子地线使用16mm² 铜芯橡皮线。（4 ）对于干线放大器、光纤、有源分布系统的主设备必须接地，用16 mm²的接地

线与主地排连接。

111


（5 ）天线支撑件等室外设施都要求接地，并且接地电阻不大于5 欧姆。（6 ）主机保护接地、射频同轴电缆、天线支撑件的接地点应分开，并要求接触良好，

不得有松动现象。（7 ）所有接地线应用卡码或扎带固定，间距为0.3 米。（8 ）施主天射频同轴电缆的防雷接地必须接在大楼的防雷地线上。（9 ）设备保护地线、工作地线必须接在大楼的主地线上。

9 、避雷（1 ）抱杆避雷针要求直径12-14 mm ，长度为60-80cm ，电气性能良好，接地

良好。（2 ）室外AP 都应在避雷针的45 度保护角之内。（3 ）室外天馈系统：当射频同轴电缆小于40 米时，天射频同轴电缆金属外护套应

在上、中、下和机房入口处两点接地；当射频同轴电缆超过40 米时，应在中间增加一处接地；每增加20 米，加一处接地；机房入口处的接地线接在室外地排上。

10 、电源（1 ）中心机房电源应连接到空气开关，并外接五孔插座一个，用于维护测试。具体

热点可以不用安装空气开关，但需外接五孔插座。（2 ）电源线主机火线、零线相对应，不能反接。进机架电源线不能和其他电缆捆扎

在一起。（3 ）电缆要求接触良好, 不能有松动现象。（4 ）交流电压输入要稳定并允许波动范围为198 V～242V 。（5 ）交流供电根据实际情况选用合适的供电电缆，必须≥2.5 mm² 。（6 ）电源线要求套PVC管（走线槽例外），并正确注明标签。

112


四、施工管理1 、安全生产

（1 ）施工单位必须为所有参与建设方WLAN工程的施工人员购买人身保险，并向建设方提供购买凭证；

（2 ）施工单位必须保证所有参与建设方WLAN工程的施工人员身体健康，无心脏病、贫血、癫痫等影响施工安全的疾病；

（3 ）施工人员必须佩戴工作证，特种作业人员（包括但不限于焊工、电工、登高作业等）必须持证方可上岗；

（4 ）施工单位必须按照国家有关规定为施工人员配备合格的劳动防护用品和安全用具；

（5 ）施工单位用于建设方WLAN项目的施工机械、工器具及安全防护用具的数量和质量必须满足施工需要，施工单位对因使用工器具不当所造成的人员伤害和设备损坏负责。

2 、施工出发前的工作准备(1) 与业主、市政单位联系，确认是否可以进驻施工及具体进场施工日期；(2) 按流程领取设备及工程材料；(3) 对工程设备进行安全装车，并确保设备在运输途中无损坏、损伤、丢失。

3 、施工注意事项(1) 到达施工现场后，施工领队立即与业主或市政单位联系，取得同意开工后，应根

据实际情况分析设计方案，确定施工方案和施工进度；(2) 施工领队必须在开工前与业主或市政单位协商施工时限及需打孔穿墙的问题；(3) 洁身自爱，不贪方便，业主的财产不拿不用、言行、举止要有礼貌，维护公司形

象，施工中确实要借用业主的某些工具，必须经得业主同意；(4) 施工过程尽量避免或减少建筑损坏，因施工造成的建筑损坏要予以修补；(5) 施工中要切实注意安全，带电操作和登高作业人员需取得相应资质，高空作业要

系安全带，雷雨天不得在室外楼顶等高处施工。4 、施工记录

(1) 施工方需要以日报的形式向建设方汇报工程进度。 (2) 工作中出现的问题及处理结果要有记录，并及时向建设方汇报情况；

113


(3) 施工过程中需要变更设计，施工领队应向建设方汇报（书面或电邮）等，收到设计变更通知后，方可变更设计，并记录变更内容及结果；

(4) 施工完毕，必须及时清点工程材料，并填写材料清单。 5 、环境卫生

(1) 禁止在宾馆、酒店、机房、医院、办公场所等施工场地喧哗、吸烟；(2) 设备应清洁，外表无灰尘，污痕；(3) 工程施工剩余材料要收回、杂物、废物料应清除，所有施工场地应每天清洁打扫。五、文档管理施工完成后，施工单位应向建设单位提交竣工技术文件一份纸质文件、一份电子档文

件。竣工技术文件应包括以下内容：（1 ）工程竣工图。利用原施工图纸改绘，个别变动甚大或原设计施工图已无法改绘

时，应重新绘制。室外AP 需在图纸中标注安装位置的经纬度。（2 ）设备清单，设备清单中备注每一个设备的MAC 地址和具体位置。设备包括路

由器、交换机、AP 、AC 、合路器、功分器、吸顶天线和电源开关箱等。（3 ）建筑安装工程量总表。（4 ）工程说明。（5 ）测试记录。（6 ）工程变更单( 根据实际发生编制) 。（7 ）重大工程质量事故报告表( 根据实际发生编制) 。（8 ）已安装设备明细表。（9 ）开工报告。（10 ）停( 复) 工通知( 根据实际发展编制) 。（11 ）交工通知。（12 ）交接书。（13 ）验收证书。（14 ）备考表。竣工技术文件应符合下列要求：（1 ）内容应齐全，按规定内容应没有缺页、漏项、颠倒现象，资料齐全。

114


（2 ）竣工图纸应与实际竣工状况相符，测试记录数据应真实准确。（3 ）资料书写应字迹清楚、版面整洁、规格一致，装订符合归档要求。

国内货物采购招标文件第二册

115


第五章　投标人须知

116


一、说明1. 招标人及资金来源1.1. 招标人名称见本招标文件第一册第二章投标资料表。1.2. 招标人已拥有一笔资金/ 贷款。招标人计划将一部分资金/ 贷款用于支付本次

招标后所签订合同项下的款项，资金来源见投标资料表。2. 招标机构及合格的投标人2.1. 招标机构2.1.1. 深圳市三方诚信招标有限公司是中华人民共和国财政部首批授予的甲级政府采

购代理机构，经深圳市财政局核准（深财函［2006 ］1199 号文）、东莞市财政局备案（东财函［2008 ］149号文）专业从事政府采购代理业务并提供相关服务的专门机构。下文简称招标机构，联系方式见投标资料表。

2.2. 合格的投标人2.2.1. 除非下文另有规定，凡是在中华人民共和国境内注册且为人民币流通区域内的

供货人均可投标。2.2.2. 只有在法律上和财务上独立、合法运作并独立于招标人和招标机构的供货人才

能参加投标。2.2.3. 投标人不得直接或间接地与招标人为采购本次招标的货物进行设计、编制规范

和其他文件所委托的咨询公司或其附属机构有任何关联。2.2.4. 投标资料表要求的其他条件。3. 合格的货物和服务3.1. 必须是全新的货物，如安装或配置了软件的，须为正版软件。3.2. 产品及相关的服务必须符合中华人民共和国的设计和制造生产或行业标准。3.3. 进口的货物必须是具有合法的进口手续和途径并通过了中华人民共和国商检部

门检验。3.4. 投标人应保证，采购人在中华人民共和国使用该产品的任何一部分时，免受第

三方提出的包括但不限于侵犯其专利权、商标权或工业设计权等知识产权和抵押权在内的担保物权的起诉。

3.5. 投标人应保证，其所提供的货物应具有行政主管部门颁发的资质证书或国家质量监督部门的产品《检验报告》。设备到货验收时，还必须提供设备的产品合格证、质量保证文件。若中标后，除非另有约定，必须按合同规定完成设备的安装，并达到验收标准。

3.6. 凡两家或以上供应商参加同一项目的采购，有如下情况的，一经发现，将视同串标处理：A 、为同一法定代表人的；B 、为同一股东控股的；C 、其中一家公司为其他公司最大股东的。

4. 投标费用4.1. 投标人应承担所有与准备和参加投标有关的费用。不论投标的结果如何，招标

机构和招标人均无义务和责任承担这些费用。

117


5. 踏勘现场5.1. 如有必要，招标机构将按投标资料表所述组织投标人对项目现场及周围环境进

行踏勘，以便投标人获取须自己负责的有关编制投标文件和签署合同所需的所有资料。踏勘现场所发生的费用由投标人自己承担。

5.2. 招标人向投标人提供的有关现场的资料和数据，是招标人现有的能使投标人利用的资料。招标人对投标人由此而做出的推论、理解和结论概不负责。

5.3. 投标人及其人员经过招标人的允许，可为踏勘目的进入招标人的工程现场，但投标人及其人员不得因此使招标人及其人员承担有关的责任和蒙受损失。投标人并应对由此次踏勘现场而造成的死亡、人身伤害、财产损失、损害以及任何其它损失、损害和引起的费用和开支承担责任。

5.4. 如果投标人认为需要再次进行现场踏勘，招标机构和招标人将予以支持，费用自理。

二、招标文件6. 招标文件的构成6.1. 要求提供的货物、招标过程和合同条件在招标文件中均有说明。

招标文件共八章，分两册。第一册的内容是对具体招标项目的说明、补充、完善和对第二册的修改等，第二册是招标文件的通用条款，第一册与第二册内容如有差异，以第一册内容为准。各册的内容如下：第一册第一章投标邀请第二章投标资料表第三章合同资料表第四章用户需求书第二册第五章投标人须知第六章合同条款第七章合同格式第八章附件

6.2. 投标人应认真阅读招标文件中所有的事项、格式、条款和技术规范等。投标人没有按照招标文件要求提交全部资料，或者投标没有对招标文件在各方面都作出实质性响应是投标人的风险，并可能导致其投标被拒绝。

7. 招标文件的询问、质疑或澄清7.1. 投标人如对本项目招标文件的所有内容（包括澄清，以及所有已提供的参考资

料和有关附件）存在疑问，请在递交投标文件时间截止前向采购代理机构提出

118


询问或质疑。逾期将不再受理。7.2. 询问或质疑应于递交投标文件截止时间前以书面形式（须加盖投标人公章）向

采购代理机构提出并送至采购代理机构，逾期则视为接受招标文件所有内容。7.3. 招标机构对在递交投标文件截止时间前收到的对招标文件的询问或质疑均以书

面形式予以答复，同时将书面答复以投标人须知8.2 所述方式发给每个报名参与的投标人（答复中不包括问题的来源) ；如有需要，招标代理机构可专门组织招标文件答疑会议。

8. 招标文件的修改8.1. 在递交投标文件截止时间至少十五日前，招标代理机构可主动地或在答复投标

人提出澄清的问题时对招标文件进行修改。8.2. 招标文件的修改是招标文件的组成部分，招标文件的修改均在深圳市三方诚信

招标网（http://www.sfcx.cn/ ）以网上公告形式发布，并对投标人具有约束力，招标期间，投标人有义务上网查看，公告一经上网发布，即视为送达。

8.3. 为使投标人准备投标时有充分时间对招标文件的修改部分进行研究，招标机构和招标人可适当推迟投标截止期。

三、投标文件的编制9. 投标的语言9.1. 投标人提交的投标文件以及投标人与招标机构就有关投标的所有来往函件均应

使用简体中文书写。对于任何非中文的资料，都应提供简体中文翻译本，在解释时以简体中文翻译本为准。

10. 投标范围及投标文件中计量单位的使用10.1. 投标人可对招标文件中“用户需求书”中所述的所有货物进行投标，也可以只

对其中一包或几包货物进行投标，但不得将一包中的内容拆开投标。10.2. 投标文件中所使用的计量单位，除招标文件中有特殊要求外，应采用中华人民

共和国法定计量单位。10.3. 除非另有说明，本招标文件中所称“日”均指日历日，投标文件中需以日历日

对招标文件作出响应。评审时，对投标中出现的“工作日”按五个工作日折合七个日历日计算，且评标委员会可能会就有关日期作出对该投标人不利的折算或量化，投标人不得对此提出异议，否则其投标将被拒绝。

11. 投标文件的构成11.1. 投标人应完整地按招标文件提供的投标文件格式制作投标文件。投标文件应包

括下列部分：第一章　投标书（格式见附件1 ）第二章　投标分项报价表（格式见附件3 ）第三章　技术方案（格式见附件4 ）第四章　售后服务方案（格式见附件5 ）第五章　技术规格偏离表（格式见附件6 ）

119


第六章　商务条款偏离表（格式见附件7 ）第七章　资格证明文件（格式见附件8 ）第八章　投标保证金汇入情况说明（格式见附件9 ）上述文件须按顺序装订成册，并编制投标文件目录及注明页码。除上述文件资料外投标人还须按投标人须知第19.2 条的要求制作“开标文件”。“开标文件”作为投标文件的一部分，但须单独密封。

12. 投标文件电子文档12.1. 投标人在提交书面投标文件的同时，应提交该投标文件的电子文档。12.2. 电子文档的格式要求：投标文件电子文档应统一使用OFFICE2000 及以上版

本软件制作，单独的图片文件应采用JPG 格式，图纸文件应采用DWG 格式或JPG 格式。

12.3. 投标人提交的书面投标文件的实质内容应与提交的电子文档的实质内容完全一致。如果评标委员会发现两者的实质内容不一致，将按不利于投标人的原则予以处置。因此产生的一切责任均由投标人承担。

13. 投标文件的编写13.1. 投标人应按招标文件的规定，及附件要求的内容和格式完整地填写和提供资料，

并保证所提供的全部资料的真实性。14. 投标报价14.1. 所有投标均以人民币报价。投标人的投标报价应符合《中华人民共和国价格

法》的有关规定。14.2. 投标人应在投标分项报价表（附件3) 上标明投标货物及相关服务的单价（如

适用) 和总价，并由法定代表人或其授权代表签署。投标总价中不得包含招标文件要求以外的内容，否则，在评标时不予核减。

14.3. 投标人的投标报价，应完整的包含所有采购内容，且不得以任何理由重复，每一项目只允许有一个报价，任何有选择的报价将不予接受。

14.4. 投标分项报价上的价格应按下列方式填写：14.4.1. 投标货物包括标准附件、备品备件、专用工具等的出厂价（包括已在中国国内

的进口货物完税后的仓库交货价、展室交货价或货架交货价) ，投标货物安装、调试、检验、技术服务和培训等费用；

14.4.2. 货物运至最终目的地并安装调试完毕的运输费和保险费用和伴随货物交运的有关费用；

14.4.3. 报投标资料表中列出的其他伴随服务的费用（如果有的话) 。14.5. 投标人根据本须知的规定将投标价分成几部分，只是为了方便招标机构和招标

人对投标文件进行比较，并不限制招标人以上述任何条件订立合同的权力。 14.6. 投标人所报的投标价在合同执行过程中是固定不变的，不得以任何理由予以变

更。任何包含价格调整要求的投标，依据本须知第28.5 条规定，被认为是非实质性响应投标而予以拒绝。如果投标人对于采购文件或答疑文件中为满足技术要求中所提供的设备有未报价或漏报、错报、缺报等情况，可以视其为投标人予以采购人的投标优惠报价，中标后不予调整。如果投标人不接受对其错误的更正，其投标将被拒绝。

120


15. 证明投标人合格和资格的文件 15.1. 投标人应提交证明其有资格参加投标和中标后有能力履行合同的文件，并作为

其投标文件的一部分。15.2. 招标文件允许联合体投标时，投标人始得组建联合体。联合体投标时，应提交

各方的资格证明文件、联合体协议并注明主办人；联合体各方签订共同投标协议后，不得再以自己的名义单独在同一项目中投标，也不得组成新的联合体参加同一项目投标。违反上述规定的联合体投标将导致其投标被拒绝。

15.3. 投标人提交的证明其中标后能履行合同的资格证明文件应包括下列文件： 15.3.1. 证明投标人已具备履行合同所需的财务、技术和生产能力的文件； 15.3.2. 证明投标人满足招标文件业绩要求的文件；15.3.3. 投标资料表要求的其它资格证明文件。16. 证明货物的合格性和符合招标文件规定的文件16.1. 投标人应提交证明文件，证明其拟供的合同项下的货物和服务的合格性符合招

标文件规定。该证明文件作为投标文件的一部分。16.2. 上述所述的证明文件，可以是文字资料、图纸和数据，它包括：16.2.1. 货物主要技术指标和性能的详细说明；16.2.2. 货物从招标人验收后开始使用至招标文件规定的保质期内正常、连续地使用所

必须的备件和专用工具清单，包括备件和专用工具的货源及现行价格；16.2.3. 对照招标文件技术规格，逐条说明所提供货物和服务已对招标文件的技术规格

做出了实质性的响应，并申明与技术规格条文的偏差和例外。特别对有具体参数要求的指标，投标人必须提供所投设备的具体参数值。

16.3. 投标人应注意招标文件的技术规格中指出的工艺、材料和设备的标准以及参照的品牌或型号仅起说明作用，并没有任何限制性。投标人在投标中可以选用替代标准、品牌或型号，但这些替代要实质上满足或超过招标文件的要求。

16.4. 投标人在投标文件中须主动填报投标之前三年内有无受各级管理部分的处分或处罚（含其授权服务的子公司、分公司等) 如果不主动填报而被事后发现的，将可能导致取消其投标资格，并按有关规定从重处理。

17. 投标保证金17.1. 投标人应按投标资料表中规定数额及时间提交投标保证金，并作为其投标的一

部分。17.2. 投标保证金是为了保护招标机构和招标人免遭因投标人的行为而蒙受损失。招

标机构和招标人在因投标人的行为受到损害时可根据本须知第17.12 条的规定没收投标人的投标保证金。

17.3. 投标人应按要求提交投标保证金，投标人必须采用银行转账、电汇或《政府采购投标担保函》形式缴交，投标供应商与交款人名称必须一致，非投标供应商缴纳的投标保证金无效。

17.4. 投标保证金以银行划账形式提交，应符合下列规定：（1 ）账户名：深圳市三方诚信招标有限公司东莞分公司账号： 44001101129052500294 开户行：中国建设银行东莞分行胜和支行

（2）投标人必须保证资金以其投标人的名称（以分公司或子公司汇款无效）在

121


本项目开标的前一天（即开标当天零时之前）汇入到保证金专用账户（以银行到帐为准），可采用银行转帐方式提交，但不可以采用现金方式（包括以存现方式）提交，未按要求提交投标保证金的将导致废标。

（3）如项目出现分包情况的，投标人必须按包号分别提交投标保证金。17.5. 采用《政府采购投标担保函》提交的，应符合下列规定：

(1) 由《广东省政府采购信用担保试点实施方案》选定的专业担保机构出具（我市政府采购投标担保业务承办机构为东莞市金鼎融资担保公司）；

(2) 投标担保函有效期应与投标有效期一致；(3) 《政府采购投标担保函》必须在开标前一天( 办公时间内) 提交到采购代理

机构, 以采购代理机构收到《政府采购投标担保函》的签收时间为准，未按要求提交投标保证金的将导致废标。

17.6. 递交投标文件现场除《政府采购投标担保函》外，不收取其他任何形式的投标保证金。

17.7. 投标人应将汇款底单复印件附在《投标保证金汇入情况说明》中（详见第四部分附件8 ）。并将《投标保证金汇入情况说明》连同开标一览表一起密封在单独的唱标信封内。投标保证金的汇入单位名称须与投标单位名称一致，不接受以分支机构名义或个人账户代替投标人进行汇款。

17.8. 凡没有根据本须知的规定提交有效的投标保证金的投标，应按本须知规定视为非响应性投标予以拒绝。

17.9. 未中标的投标人的投标保证金，将于中标结果公告后五个工作日内无息退还投标人。

17.10. 中标人的投标保证金，在与招标人签订了合同，提交了履约保证金后并交纳了招标代理服务费后予以无息退还。

17.11. 如在退还保证金时发生银行费用，则需在保证金金额内扣减银行费用后退回投标人。

17.12. 下列任何情况发生时，投标保证金将被没收：17.12.1. 投标人在招标文件中规定的投标有效期内撤回其投标；17.12.2. 投标人串通投标或者以其他弄虚作假方式投标；17.12.3. 中标人在规定期限内未能根据本须知第37 条规定签订合同；17.12.4. 中标人在规定期限内未能根据本须知第38.1 条规定提供履约保证金；17.12.5. 中标人在规定期限内未能根据本项须知第39.1 条规定交纳招标代理服务费；17.12.6. 投标人提供虚假情况质疑投诉；17.12.7. 法律法规规定的其它情况。18. 投标有效期18.1. 投标应自投标资料表中规定的开标日起，并在投标资料表中所述期限内保持有

效。投标有效期不足的投标将被视为非实质性响应，并予以拒绝。18.2. 特殊情况下，在原投标有效期截止之前，招标机构可要求投标人延长投标有效

期。该要求与答复均应以书面形式提交。投标人可拒绝招标机构的这种要求，其投标保证金将不会被没收，但其投标在原投标有效期期满后将不再有效。同意延长投标有效期的投标人将不会被要求和允许修正其投标，而只会被要求相应地延长其投标保证金的有效期。且本须知有关投标保证金要求将在延长了的有效期内继续有效。

122


19. 投标文件的式样和签署19.1. 投标人应准备一份投标文件正本和投标资料表中规定数目的副本，每套投标文

件须清楚地标明“正本”或“副本”。若副本与正本不符，以正本为准。19.2. 投标文件的正本需打印或用不褪色墨水书写，并由法定代表人或经其正式授权

的代表签字并加盖单位印章。授权代表须持有书面的《法定代表人授权书》（格式见附件8-3) ，并将其附在投标文件中。投标文件的副本可采用正本的复印件。

19.3. 任何行间插字、涂改和增删，必须由投标文件签字人用姓或首字母在旁边签字或加盖投标单位公章才有效。

四、投标文件的递交20. 投标文件的密封和标记20.1. 投标人应将投标文件正本和所有的副本分开密封装在单独的信封中，且在信封

上标明“正本”“副本”字样。然后再将所有信封封装在一个外层信封中。20.2. 为方便开标唱标，投标人应将开标一览表和授权委托书单独密封提交，并在信

封上标明“开标文件”字样。开标文件内还须包括并不限于：投标保证金支付凭证银行汇款底单（复印件加盖公章，原件随身携带，以备查核。）和投标保证金汇入情况说明（加盖公章）。投标人的法定代表人参加投标时，须开具法定代表人证明书，按上述要求与开标一览表一并密封提交。“开标文件”份数及签章等要求与投标文件正本相同。

20.3. 所有的信封均应： 1) 清楚标明递交至投标资料表中指明的地址。2) 清楚标明投标资料表中指明的项目名称、包号（如果分包的话）、招标编号和“在（开标日期、时间 ) 之前不得启封”的字样，并填入投标资料表中规定的开标日期和时间。3) 清楚标明投标单位名称并在信封的封装处加盖投标人公章。

20.4. 内层信封应写明投标人名称和地址，以便将迟交的投标文件能原封退回。20.5. 如果投标人未按本须知要求加写标记和密封，招标机构对投标文件的误投或提

前启封概不负责。20.6. 投标人同时参加几个包投标时必须按招标文件要求按包号分别制作投标文件，

分别密封递交。21. 投标样品21.1. 如有必要，招标机构可以要求投标人提供能反映货物材质、结构和工艺的样品，

投标人在投标时应提交《样品清单》。21.2. 为方便评标，投标人在提供样品时，应使用透明的外包装或尽量少用外包装，

但必须在所提供的样品表面显著位置标注投标人的名称、包号、样品名称、招标文件规定的货物编号。

21.3. 样品作为投标文件的一部分，除非另有说明，中标单位的样品不再退还，未中标单位须在中标公告发布后五个工作日内，前往招标机构领取投标样品，逾期不领，招标机构将不承担样品的保管责任，由此引发的样品丢失、毁损，招标

123


机构不予负责。22. 投标截止期22.1. 投标人应在不迟于投标资料表中规定的截止日期和时间将投标文件递交至招标

机构，递交地点应是投标资料表中指明的地址。22.2. 招标机构可以按本须知第8 条规定，通过修改招标文件自行决定酌情推迟投标

截止期。在此情况下，招标机构、招标人和投标人受投标截止期制约的所有权利和义务均应延长至新的截止期。

23. 迟交的投标文件23.1. 招标机构将拒绝并原封退回在本须知第22 条规定的截止期后收到的任何投标

文件。24. 投标文件的修改与撤回24.1. 投标人在递交投标文件后，可以修改或撤回其投标，但投标人必须在规定的投

标截止期之前将修改或撤回的书面通知递交到招标机构。24.2. 投标人的修改或撤回通知应按本须知规定编制、密封、标记和递交。24.3. 在投标截止期之后，投标人不得对其投标做任何修改。24.4. 从投标截止期至投标人在投标书中确定的投标有效期期满的这段时间内，投标

人不得撤回其投标，否则其投标保证金将按照本须知的规定被没收。25. 投标文件的退还25.1. 除非招标文件另有规定或说明，投标文件一律不予退还。

五、开标与评标26. 开标26.1. 招标机构在投标资料表中规定的日期、时间和地点组织公开开标。投标人代表

均须按时参加开标会。参加开标的投标人代表应签名报到以证明其出席。26.2. 开标时，招标机构当众宣读投标人名称、修改和撤回投标的通知、投标价格、

是否提交了投标保证金，以及招标机构认为合适的其他内容。除了按照本须知第23 条的规定原封退回迟到的投标之外，开标时将不得拒绝任何已购买招标文件的投标人的投标。若招标机构宣读的结果与开标文件不符时，投标人有权在开标现场提出异议，经有关监督人员或公证人员当场核查确认之后，可重新宣读其开标文件。若投标人现场未提出异议，则视为投标人确认宣读的结果。

26.3. 在开标时没有启封和没有读出的投标文件（包括按照本须知第24 条递交的修改书) ，在评标时将不予考虑。没有启封和读出的投标文件将原封退回给投标人。

26.4. 招标机构将做开标记录，并要求与会有关人员签字确认。27. 评标委员会和评标方法27.1. 评标委员会依法组建，负责评标工作。评标委员会由招标人代表和有关技术、

124


经济等方面的专家组成，成员人数为五人或五人以上单数。其中技术、经济等方面的专家不少于成员总数的三分之二。

27.2. 依照有关规定，货物或服务招标采购的评标方法分为最低评标价法、综合评分法和性价比法三种基本方法。评标委员会将按照投标资料表中所确定的评标方法进行评审。

27.3. 评标委员会对投标文件的评审内容，分为商务评议、技术评议和价格评议/ 综合评议。评审流程包括资格性检查、符合性检查、澄清问题、比较与评价、推荐中标候选人或确定中标人、编写评标报告等步骤。

27.4. 在评标期间，评标委员会可要求投标人对其投标文件进行澄清，但不得寻求、提供或允许对投标价格等实质性内容做任何更改。有关澄清的要求和答复均应以书面形式提交。

28. 投标文件的初审28.1. 评标委员会将审查投标文件是否完整、总体编排是否有序、文件签署是否合格、

投标人是否提交了投标保证金、有无计算上的错误等。28.2. 投标文件中开标一览表内容与投标文件中明细表内容不一致的，以开标一览表

为准。投标文件的投标报价大写金额和小写金额不一致的，以大写金额为准；总价金额与按单价汇总金额不一致的，以单价金额计算结果为准；单价金额小数点有明显错位的，应以总价为准，并修改单价。如果投标人不接受对其错误的更正，其投标将被拒绝。

28.3. 对于投标文件中不构成实质性偏差的不正规、不一致或不规则，评标委员会可以接受，但这种接受不能损害或影响任何投标人的相对排序。

28.4. 在详细评审之前，评标委员将会审查每份投标文件是否实质上响应了招标文件的要求。实质上响应的投标是与招标文件要求的关键条款、条件和规格相符，没有重大偏离的投标。例如关于投标保证金、投标人资格要求、关键技术指标要求、投标报价要求和评标标准等。评标委员会审查投标的响应性只根据投标文件本身的内容，而不寻求外部的证据。但招标文件中标注有“开标当日现场备查”的相应资料，评标委员可要求所有投标人或存在可疑情况的部分投标人出示对应资料原件，投标人应无条件予以配合并提前做好准备，在接到查验通知一小时内不能提供原件的，该项投标资料将不予认可，不计入评审。

28.5. 实质上没有响应招标文件要求的投标将被作废标处理。投标人不得通过修正或撤销不合要求的偏离或保留从而使其投标成为实质上响应的投标。评标委员会评审中，发现下列情况之一的，其投标将作废标处理：

28.5.1. 资格性检查1) 资格瑕疵包括但不限于：①资格证明文件未提供或不符合招标文件要求的；②投标人及其制造商与招标人、招标机构有利害关系的。2) 投标保证金瑕疵包括但不限于：①投标人未提交投标保证金或金额不足；②提交方式、提交时间不符合招标要求；③投标保证金有效期不符合招标要求的。

28.5.2. 符合性检查1) 投标人代表身份审查包括但不限于：①投标人代表未参加开标会；②投标人代表无有效授权；③核对投标人代表身份时，不能提供相应的身份证明或不相符。

125


2) 投标文件的有效性、完整性瑕疵包括但不限于：①投标文件的数量、制作、密封、标记不符合要求；②投标文件无法定代表人或其授权代表签字，或签字人无法定代表人有效授权的；③签字盖章不符合招标文件要求的；④投标文件内容有严重缺漏项的；⑤投标报价有严重缺漏项的；⑥投标文件的关键内容字迹模糊、无法辨认的。3) 技术响应瑕疵包括但不限于：①投标文件不满足招标文件中加注星号（※）的主要参数要求或加注星号的主要参数无技术资料支持的；②一般参数超出允许偏离的最大范围或最高项数的；③投标文件技术响应与事实不符或虚假投标的；④投标人复制招标文件的技术规格相关部分内容作为其投标文件的一部分的；⑤《技术规格偏离表》填写不明或不实的；⑥将一个包中的内容拆开投标的；⑦投标人对同一货物或服务投标时，同时提供两套或两套以上的投标方案的；⑧明显不符合技术规格、技术标准要求的；⑨其他未实质性响应招标文件技术要求的。4) 商务响应瑕疵包括但不限于：①招标文件加注星号（※）的商务要求负偏离的；②招标项目完成期未满足招标文件要求的；③投标文件载明的货物包装方式、检验标准和方法不符合招标文件要求的；④投标报价超出委托金额上限的。⑤《商务条款偏离表》填写不明或不实的；⑥招标代理服务费条款有偏离的；⑦投标人低于成本报价竞标的；⑧投标文件附有招标人不能接受的条件的；⑨其他未实质性响应招标文件商务要求的。5) 投标报价：投标报价不得超过财政预算。

注：对小型或微型企业投标的扶持根据财政部、工业和信息化部制定了《政府采购采购促进中小企业发展暂行办法》的规定，对小型或微型企业产品的价格给予一定比例扣除，用扣除后的价格参与评审。（参加政府采购活动的中小企业应按照招标文件中投标文件格式提出《中小企业声明函》）。①符合中小企业划分标准应当符合小型或微型企业划分标准；提供本企业制造的货物、承担的工程或者服务，或者提供其他小型或微型企业的制造的货物。本项所称货物不包括使用大型企业注册商标的货物。②供应商为小型或微型企业且投标产品含小型或微型企业产品时，其价格给予6% 的扣除，即评标价= 投标报价- 小型或微型企业产品投标报价×6% 。③大中型企业与小型或微型企业组成联合体共同参加非专门面向中小企业的政府采购活动。联合协议中约定，小型或微型企业的协议合同金额占到联合体协议合同总额30% 以上的，其价格给予2% 的扣除，即评标价=联合体投标报价- 联合体投标报价×2% 。联合体各方均为小型或微型企业的划分为中小企业标准按规定给予其价格扣除。6) 违规行为包括但不限于：①以他人的名义投标、串通投标、以行贿手段谋取中标或者以其他弄虚作假方式投标的；②拒不按照要求对投标文件进行澄清、说明或者补正的；③扰乱开标、评标秩序，干扰招标工作正常进行的。7) 法律法规及招标文件中规定的其它情形。

28.5.3. 根据项目情况，评标委员会有权决定招标文件中“可能导致废标”或“可能导致其投标被拒绝”等具体条款是否实施“废标”或“投标被拒绝”，但对同一

126


条款的裁决应适用于每个投标人。29. 评标方法和定标原则29.1. 最低评标价法29.1.1. 最低评标价法，是指以价格因素确定中标候选人的评标方法，即在满足招标文

件实质性要求前提下，以报价最低的投标供应商作为中标候选人或中标人。29.1.2. 中标人的投标应当符合招标文件规定的资质、技术要求和标准，但评标委员会

无需对投标文件的技术部分进行价格折算。29.1.3. 评标委员会将依据委托招标金额作为授予合同价格的上限。29.1.4. 评标委员会同时将参照本须知第28.5 条规定，只对确定为实质上响应招标文

件要求的投标进行下一步评定。29.1.5. 定标原则29.1.5.1. 通过资格性检查和符合性审查且报价不超过预算控制金额并同时具备以下条

件的投标人应当确定为中标候选供应商或中标供应商：（一）满足招标文件实质性要求；（二）投标的价格最低。

29.1.5.2. 按投标报价由低到高顺序排列。投标报价相同的，按技术指标优劣顺序排列。评标委员会认为，排在前面的供应商的最低投标报价或者某些分项报价明显不合理或者低于成本，有可能影响商品质量和不能诚信履约的，评标委员会应当要求其在规定的期限内提供书面文件予以解释说明，并提交相关证明材料；否则，评标委员会可以取消该投标供应商的中标资格，按顺序由排在后面的供应商递补，以此类推。

29.2. 综合评分法29.2.1. 综合评分法是指在最大限度满足招标文件实质性要求前提下，按照招标文件规

定的各项评价因素进行量化打分，以评标总得分最高的投标供应商作为中标候选供应商或中标供应商的评标方法。

29.2.2. 评标委员会将依据委托招标金额作为授予合同价格的上限。29.2.3. 评标委员会同时将参照本须知第28.5 条规定，只对确定为实质上响应招标文

件要求的投标进行下一步评定。29.2.4. 综合评审：评标委员会按照下述公式对每个通过资格性检查和符合性检查且报

价不超过预算控制金额的投标供应商进行评审、打分，然后汇总每个投标供应商每项评分因素的得分。综合评分的各项因素主要包括技术、价格和商务等内容，根据招标项目要求的不同，本项目的评分因素和权重分值见招标文件第二册投标资料表。评标总得分＝（A1×J+A2×S+…An×X ）；J 、S 、……X 分别为各项评分因素，各因素满分均为100分；A1 、A2 、A3 、...An 分别是各项评分因素所占的权重（A1 ＋A2 ＋A3 ＋…＋An ＝1 ）；价格分计算方法：满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分= （评标基准价／投标报价)× 价格权重×100%

29.2.5. 定标原则：按评审后得分由高到低顺序排序。得分最高的投标供应商作为中标候选供应商或中标供应商。得分相同的，按投标报价由低到高排列。得分且投

127


标报价相同的，按技术指标优劣顺序排列。29.3. 性价比法29.3.1. 性价比法，是指除价格因素外，经对投标文件进行评审，计算出各评分因素的

总分，除以投标报价，以商数最高的投标供应商作为中标候选供应商或中标供应商的评标方法。

29.3.2. 评标委员会将依据委托招标金额作为授予合同价格的上限。29.3.3. 评标委员会同时将参照本须知第28.5 条规定，只对确定为实质上响应招标文

件要求的投标进行下一步评定。29.3.4. 综合评审：评标委员会对每个通过资格性检查和符合性检查且报价不超过预算

控制金额的投标供应商进行评审、打分。综合评分的各项因素主要包括技术和商务等内容，根据招标项目要求的不同，本项目的评分因素和权重分值见招标文件第二册投标资料表。

29.3.5. 计算评标总得分=Bi/NiNi—— 为投标供应商的投标报价；Bi——为投标供应商的综合得分，其中Bi＝（A1×J+A2×C+…+An×F ）；J 、C 、……F 分别为各项评分因素（技术、信誉、业绩、服务等因素），投标报价除外；各因素满分均为100分；A1 、A2 、A3 、...An 分别是各项评分因素所占的权重（A1 ＋A2 ＋A3 ＋…＋An ＝1 ）；

29.3.6. 定标原则29.3.6.1. 按商数得分由高到低顺序排列，以商数最高的投标供应商作为中标侯选供应

商或中标供应商。商数得分相同的，按投标报价由低到高顺序排列。商数得分且投标报价相同的，按技术指标优劣顺序排列。

29.4. 其它评标方法29.4.1. 采用上述评标方法以外的评标定标方法的，必须事先征得政府采购主管部门/

采购主管部门的批准，并在招标文件第二册投标资料表中作特别说明。30. 与招标机构和招标人的接触30.1. 除本须知第27.4 条的规定外，从开标之日起至授予合同期间，投标人不得

就与其投标有关的事项与招标机构、招标人和评标委员会接触。30.2. 投标人试图对招标机构、招标人和评标委员会的评标或授予合同的决定进行影

响，都可能导致其投标被拒绝。

六、授予合同31. 最终审查31.1. 评标委员会将根据本须知列出的标准审查第一中标候选人是否有能力圆满地履

行合同。31.2. 授标决定时还将考虑投标人的财务、技术和生产能力在招标期间是否有实质性

128


变化。其基础是审查投标人按照本须知规定提交的资格证明文件和评标委员会认为必要的、合适的其它资料。

31.3. 如果审查通过，评标委员会将把合同授予该投标人；如果审查没有通过，评标委员会将拒绝其投标，并对下一个中标候选人能否令人满意地履行合同作类似的审查。

32. 合同授予标准32.1. 除第35 条的规定之外，评标委员会将把合同授予被确定为实质上响应招标文

件的要求并有履行合同能力的最低评标价的投标人或综合评价得分最高的投标人或评标总商数最高的投标人。

33. 授标时更改采购货物数量的权力33.1. 评标委员会在授予合同时有权在投标资料表规定的幅度内对“用户需求书”中

规定的货物数量和服务予以增加或减少，但不得对单价或其它的条款和条件做任何改变。

34. 中标结果公示34.1. 为体现“公开、公平、公正”的原则，评标结束后，将在深圳市三方诚信招标

网（http://www.sfcx.cn/ ）进行中标结果公示。投标人如对评标结果有异议，应于法律法规规定的期限以书面形式提出。若在法律法规规定期内未提出异议，则视为无异议或放弃异议权。

34.2. 提出质疑的投标人应保证提出质疑内容及相应证明材料的真实性及来源的合法性，并承担相应的法律责任。提供虚假情况恶意质疑投诉，情节严重的，将可能导致暂停或取消其投标资格或者投标保证金被罚没。

35. 接受和拒绝任何或所有投标的权力35.1. 在法律法规允许的特殊情况下，招标机构和招标人保留在授标之前拒绝任何投

标以及宣布招标程序无效或拒绝所有投标的权力。36. 中标通知书36.1. 中标结果公示后三个工作日内，中标供应商须提供营业执照、税务登记证以及

在投标文件中提供的资质证明文件、合同等主要证明文件的原件进行核对，经核对无误后才能向中标供应商发出中标通知书。如授权其分支机构进行项目实施或提供售后服务的，亦应提供其与分支机构关系的法律证明材料。

36.2. 《中标通知书》是合同的一个组成部分。中标人如在中标结果公示后15 日内不按规定提交相关资料及领取中标通知书的，则视为自动放弃中标资格进行处理。

37. 签订合同37.1. 《中标通知书》发出后30 日内，中标人应按照招标文件和中标人的投标文件

订立书面合同。中标人不得与招标人再订立背离合同实质性内容的其他协议。37.2. 招标文件、中标人的投标文件及其澄清文件等，均为签订合同的依据。37.3. 合同签订后5 个工作日内，中标人须将合同副本（合同复印件加盖中标人公章，

原件核验) 送招标机构存档备案，并结算招标代理服务费。

129


38. 履约保证金38.1. 履约保证金用于补偿买方因卖方不能完成其合同义务而蒙受的损失。中标人在

收到招标机构的《中标通知书》10 天内，应向采购人提交合同履约保证金，币种与合同货币相同。

38.2. 如果中标人没有按照上述规定执行，招标机构和招标人将取消该中标决定，并没收其投标保证金。在此情况下，招标机构和招标人可将合同授予下一个中标候选人，或重新招标。

38.3. 验收合格的采购项目，中标（成交）供应商可向采购人提交退回履约保证金的申请。采购人收到中标（成交）供应商的退回履约保证金申请后，3 个工作日内予以答复，并办理履约保证金退回手续。

39. 招标代理服务费39.1. 中标人应按照招标文件投标资料表中的规定交纳招标代理服务费。如果中标人

不按照招标文件规定交纳招标代理服务费，将没收其投标保证金。40. 解释权40.1. 本采购文件是根据国家有关法律、法规以及政府采购管理有关规定和参照国际

惯例编制，解释权属本采购代理机构。

130


第六章合同格式（仅供参考）

131


合同格式甲方：乙方：

为加快推进东莞市“无线城市”建设及运营，（甲

方）与（乙方）经友好协商，达成如下协议：

一、项目背景根据东莞市人民政府办公室“东府办复[2015] 434 号”文《关于加速东莞市公共服

务区域无线局域网建设相关工作问题的复函》相关精神，由我司作为全市公共服务区域免费WIFI 投资建设和运营主体，在全市公共服务区域（附件一）建设2.5 万个AP 点。为加快项目推进，尽早向东莞市群众在市内主要公共区域提供免费、安全、优质的WIFI 资源，现我司拟通过公开招投标引进有相关建设和运营经验的无线城市运营商，运营服务期为三年，负责：1 、通过整合主要公共区域现有的部分WIFI 资源以及新建2.5 万个AP

点，构造一张安全、易用、快速的精品无线城市网络，为市民提供公共区域安全免费的无线接入服务；2 、建设并运营“无线东莞DG-FREE”城市服务门户，对接政府提供的各项本地生活、政务信息服务，为东莞市智慧城市建设提供基础支撑平台和丰富的应用服务。

二、项目需求（一）项目建设方式

1 、本项目采购人即甲方，作为项目甲方，负责项目的采购、组织、管理及考核工作。2 、本次项目采购的中标供应商作为项目乙方，1.负责方案设计、工程实施、系统调

试、项目管理、建设“无线东莞DG-FREE”管理平台、建设“无线东莞DG-FREE”门户系统，为东莞市智慧城市建设提供基础支撑平台；2.提供无线安全领域的前沿技术、顶层设计、安全体系、建设实施、安全运营等解决方案，为东莞市无线城市建设提供安全保障。

3 、采购人可对本项目服务质量、安全等建设运营情况进行技术评估，按照甲方要求采用分批次测试、抽查测试等方式对本项目的工程质量、接入质量、平台功能等方面进行测试。

132


4 、采购人可委托第三方机构对本项目进行监理，以保证项目质量、进度和规范性。5 、本项目由投标人垫资建设、运维及运营，采购方分阶段支付相应的费用（详见付

款方式）。项目合同期到期后，整体项目（包括本项目所有设备及软件系统等有形、无形财产资料，如系统源代码、用户群体等）的产权及使用权均归采购方所有。

（二）项目建设主要内容1 、无线网络覆盖建设1.1 优先考虑整合现有的WIFI 资源，所需费用从项目预算及运营收入中列支；1.2 分阶段在各个热点区域实现无线WiFi 网络覆盖，优先采用以太网络连接无线接

入点，以无线网状网技术作为补充手段覆盖光纤无法到达区域；1.3 本项目新建AP 点数量共计2.5 万个，当主要公共区域的整合AP 点与新建AP

点总数达到2.5 万个后，将剩余的新建AP 点铺设到商区等对项目运营有更高商业价值的区域，具体方案由乙方制定，报甲方核定后实施；

1.4 由乙方设计、甲方审定适用于本项目的WIFI 覆盖标识牌，并由乙方在本项目的所有WIFI 覆盖点安装该标识牌；标识牌的设计、制作及安装费从项目预算中列支

2 、有线回传网络建设采用运营商的光纤或传输电路建设覆盖全市的专用城域承载网络，中标方需提供组网

方案和链路带宽需求，由双方共同与通信运营商协商解决，建设费用及带宽费用从本项目预算中列支。

3 、云数据中心建设为实现硬件资源的高效利用、减少总硬件投入、节约维护管理成本，使用通信运营商

机房资源建设数据中心，实现计算资源、网络资源和存储资源进行统一的调度和管理，支持无线城市管控系统和应用平台的应用需求。

4 、建立统一的“无线东莞DG-FREE”管理平台建设统一的“无线东莞DG-FREE”管理平台，部署无线网络运营管理所需的各类服务

器，包括：无线控制器，无线管理服务器，认证服务器，运营平台服务器，网络运维管理服务器等。

5 、建设“无线东莞DG-FREE”应用服务门户

133


“ 无线东莞DG-FREE”服务门户包括Portal页面、应用APP和微信公众号，以“无线东莞DG-FREE”的统一品牌形象向用户展示，用户不但可以通过门户入口实现WiFi 网络接入，而且还可以访问东莞市本地各类“互联网+” 生活服务内容和政务信息服务。

6 、建设大数据分析平台建设Wi-Fi 网络定位系统，采集移动终端的位置信息。建设客流分析系统，运用从各

个渠道采集的数据进行大数据分析，服务于政府治理和企业经营。7 、建设无线城市信息安全审计系统根据公安部有关公共场所上网安全审计的需求，建设信息安全系统。互联网出口层部

署安全审计系统，能够记录和追踪用户IP/MAC 地址或上网ID 等信息。系统需要取得东莞市公安部门的认可，并跟东莞市公安部门的审计平台进行对接。

8 、无线入侵安全防御子系统无线东莞WiFi 覆盖建设包括医疗卫生机构、交通场站、政府机关、公园景区、文化

场馆和体育中心等区域，随着无线热点的普及，人们对无线WiFi 的依赖程度也越来越高，然而随之而来的无线安全问题也日益严重。为了有效防范和化解风险，更全面的防护无线安全，必须在无线网络边界进行安全防护，以增强公共WiFi 平台的整体安全。在建设方案初期就充分考虑到无线安全问题，并在无线东莞WiFi 网络建设同时建设

无线安全相关防御措施。通过对无线东莞WiFi 的边界进行安全管控，将成为加强总体控制和管理，降低运营风险，建立高效、统一、运转协调的管理体制的重要因素。根据当前东莞公共WiFi 建设需求，无线接入点AP 的设计数量2.5 万个和覆盖范围，

考虑到东莞城市WiFi 建设的实际情况，计划初步需要1.15 万个无线收发引擎来保障当前环境的无线安全（约1:2 的比例，大概1 个收发引擎对应2 个无线接入点防护, 具体以中标人提交的实施方案，经甲方确认后实施），该方案的理念是以无线攻防思维，为东莞城市构建全面的无线安全防护体系，切实守护公共无线网络边界安全。

9 、威胁感知系统威胁感知系统可基于多维度海量互联网数据，进行自动化挖掘与云端关联分析，提前

洞悉各种安全威胁，并向客户推送定制的专属威胁情报。同时结合部署在客户本地的软、硬件设备，能够对未知威胁的恶意行为实现早期的快速发现，并可对受害目标及攻击源头进行精准定位，最终达到对入侵途径及攻击者背景的研判与溯源。

10 、东莞无线安全城市播报中心（威胁地图）

134


威胁地图即：威胁态势可视化系统是构建在大数据技术框架基础上的安全数据可视化系统。基于深厚的数据积累、安全技术积累与先进的算法、分析方法、可视化技术，解决目前安全监控领域的主要问题：数据规模、分析处理、数据呈现。即海量、多类型的数据获取能力；大数据存储与实时分析能力；直观、美观的数据可

视化呈现能力。（三）项目建设要求和技术指标7. 无线网络覆盖目标

本次项目在优先整合现有资源的基础上，共新建2.5 万个AP 点。对于东莞市各级国家机关办公场所、公益性服务场所以及商业场所等，完成全市至少107家医院、72 个汽运客站和配客点、50 个体育场馆或体育中心、120处公园或市民休闲广场、市和镇街行政办事中心及5000 个室外人流密集区域，通过整合与新建相结合的方式完成2.5 万个AP 点覆盖任务，建立无线东莞DG-FREE 品牌并设立统一的、唯一的标识（详见附件1 ）。其中60 家主要医疗机构及分院（详见附件2 ）要实现“无线东莞DG-FREE”免费WIFI 的全覆盖，本项目新建的2.5 万个AP 中的0.5 万个AP 用于该批医院，实现全覆盖所需的其他AP 点的设备费、建设费及运维费等费用由中标方解决，该批医院所有的AP 发出的SSID 信号不超过2 个，其中一个为“无线东莞DG-FREE”。

8. 项目实施进度要求

合同签订后9 个月内完成不少于2.5 万个AP 的建设开通服务，具体布点计划由中标方制定，报采购人分批确定；3 个月内完成管理平台和门户系统的搭建和开发。如因乙方原因导致项目无法按期完工的（包括2.5 万个AP 的建设开通以及管理平台和门户系统的搭建开发），从逾期之日起至实际完工验收之日止，每天扣罚进度考核款的8% 。

9. 无线网络建设技术要求

无线网络详细工勘和售后网规：确认订单后，中标方安排专业人员进行网规网优，完成具体站点选址，布放位置，走线位置、供电位置、潜在干扰排查等工作，施工质量如达到规范要求（详见附件3 ）。网规网优中，最重要的是射频设计，容量设计，布放设计和网络优化四个部分。

无线AP 的布放注意事项：站点到覆盖区域之间要直接可见，不能有障碍物阻挡；站点附近避免强电强磁及其他信号的干扰；站点需要有可靠电源；

135


AP 走线应该注意事项：AP 到交换机的网线长度不超过90 米；网线长度需要预留5 米左右，以备后期调整；远离强电强磁；提前与客户确认，避免因物业、美观等其他原因，客户不同意施工。

投标人应当在招标文件中给出合理的无线网络建设方案，使之建设完毕后能达到如下网络要求：

1 ）采用 WLAN 技术国家标准（ GB 15629.1102-2003 ），支持 802.11

a/b/g/n/ac 。无线电发射设备应经过WIFI 联盟认证及无委会的型号核准证。2 ）网页打开速度测试≤1s 。在目标覆盖区域内95 ％以上的位置，接收信号电平

≥-75dBm；在AP 接入点附件（<5 米）信噪比应不小于25dB ；在目标覆盖区域内，以64 字节数据包对AP 网关进行Ping 测试，平均时延≤50ms ，丢包率≤3% ；在目标覆盖区域内，单用户接入AP 进行局域网内10 次ping 测试时，应全部联通；单用户情况下网络传输速率应不低于5Mbps ，上行或下行单向吞吐率应不低于300Kbps.

3 ）每个AP 支持自动信道选择、支持本地转发安全特性、支持通过无线控制器的集中管理等功能，同时为终端提供WLAN数据接入服务的能力，室内AP≥50 个，室外AP≥100 个。

4 ）灵活的AP 部署方式：具备多样的无线接入设备和部署方案，针对于政府机关、文化场馆、医疗机构、商场，能够提供高性能的高密AP ；针对于医院病房、学校宿舍等区域的业务和网络的部署需求，能提供分布式AP 产品；对于交通大道、站场、公园等室外环境，应当选择室外工业级产品，设备要有防尘，防雨，防雷的能力，并具备无线回传功能。

5 ）网络优化和射频管理功能：具备自动调优、负载均衡、5G 优先接入、干扰检测功能，避免网络干扰，优化网络质量。

所整合的AP 点需达到上述要求。10. 管理平台建设技术要求

建设东莞市公共区域无线接入服务管理平台，提供无线接入服务用户注册认证管理、连接管理、大数据分析、全网设备运行状态监测管理、安全管理等功能。

1 ）用户注册。提供统一的用户注册登陆界面，通过WEB 界面、APP界面输入手机号码等基本信息后实现用户注册，并提供密码找回功能。每日24 小时内随时受理国内合法手机用户的申请。平台可管理的用户数量达到百万数量级。

136


2 ）用户认证。在覆盖范围内，用户终端与AP 的公共服务标识进行关联，打开浏览器输入并访问任一 URL ，能够正确弹出统一门户页面、或者通过“ 无线东莞 DG-

FREE”APP或公众号连接上网；要求：认证方式支持短信认证、“无线东莞DG-FREE”APP认证、微信公众号认证三种认证

方式。获取密码时延：用户终端与AP 的公共服务标识进行关联，打开浏览器输入并访问任

一URL；弹出统一门户页面后，输入手机号码，并通过短信获取密码；记录从访问任一URL到成功获取密码的时延，要求该时延不超过15 秒；认证时延：在弹出的统一门户页面上，输入手机号码和密码，进行登录认证；选取覆

盖范围内不同地点、不同AP （属于同一运营商）重复进行10 次登录认证测试，分别记录从登录到成功响应的时延；要求平均登录认证时延不超过5 秒、用户认证成功率不低于98% 。认证失败次数：在场点覆盖区域内不同地点使用“手机号码+ 密码”方式进行20 次

网页认证，记录是否认证成功，认证失败次数≤1 次；测试手机号码应保证涵盖所有3 家运营商的手机用户（13x 、15x 、18x 等开头的手机号段）；统一门户页面推送：要求推送统一门户页面的成功率不低于95% ；3 ）连接管理。能支持100，000并发用户，并能够对用户访问互联网流量进行控制。4 ）大数据分析。建设大数据分析平台，能提供室内定位、人流量分析功能。5 ）网络运维管理工具。具备网络自动部署、网络故障恢复的功能。另外，平台还应

当具备网络监控功能，能够辨别上网终端所在AP 位置，支持通过自动轮询和人工查询的方式，监测各无线局域网AP 、AC 等设备的运行数据，判断接入服务状态、设备关联工作状态、链路质量情况、数据接口状态等。

6 ）接入AP 数量：要求能够接入并管理4 万以上的AP 数量。7 ）提供DHCP 、DNS 、缓存服务、NTP服务管理等功能。

4.1 、运营平台功能技术要求基础业务能力

1 、Portal认证提供基于浏览器用户名密码认证方式，认证方式可以是用户名+动态短信验证码，也

可以是会员号+口令，员工工号+口令，也支持用户通过微博账号、QQ 账号认证。

137


支持MAC 认证，用户第二次访问网络可以免除输入身份信息，系统自动关联用户终端MAC 地址和用户身份信息，用户在Portal界面上只需要点击一键上网按钮即可。支持用户身份有效期的管理，支持一个账号下并发终端数量的控制。2 、App认证提供App框架以及认证SDK ，SDK 可以嵌入到现有的App中，为现有的App提供

WiFi 认证能力。用户首次使用App时进行注册。用户在WiFi 网络环境下只要打开App，App可以把内置的用户身份信息向平台自动认证，避免用户多次输入身份信息。而且App/SDK 可以收集用户上网体验数据，有利于网络质量优化。

3 、微信认证平台提供微信认证功能，用户只要通过扫描二维码或者搜索关注特定的微信公众号，

即可实现WiFi 认证。通过这种方式可以为微信公众号吸引粉丝，为商家聚拢人气。4 、802.1x 认证平台提供PEAP 等无感知认证方式，用户在终端操作系统的WiFi 设置中设置一次用

户名口令，智能终端的操作系统在连接WiFi 网络时会自动进行身份认证。802.1x 认证用于安全性和用户体验要求较高的内部办公场所的WiF 应用场景。

5 、授权管理支持根据用户上网地点、时间段和用户身份，进行用户上网时长带宽管理，可以为高

峰时段用户上网体验提供保障。增值业务能力

1 、内容管理发布支持在浏览器、App、微信等认证接触点页面内容定制管理，提供认证前、认证中、

认证后页面布局管理，页面跳转URL管理。支持各种页面布局模板，支持页面模块内图文内容的定制，包括文字、图片和视频。支持多帧图片叠加显示。支持图文内容的上传、审核、发布、失效等全流程管理。2 、本地内容管理支持内容存储在AP 中、本地网关中、本地媒体服务器中，支持把云端多媒体内容向

本地存储空间同步。支持本地Portal管理，支持用户优先访问本地内容，提升用户体验，降低网络带宽消耗。

3 、用户感知管理

138


支持采集分析用户智能终端发出的WiFi 信令数据，在用户认证上网之前，感知到用户进入网络覆盖范围。平台记录感知到的用户MAC 地址数据，并已有的用户身份数据进行关联，用户进一步的客流分析。

4 、室内定位管理支持根据AP 感知的用户终端场强信息，通过已知的AP 位置信息，对用户进行定位。

并记录用户的位置数据，进一步形成室内导航、用户客流动线、逗留时间、分布热度等应用。

5 、广告计费管理对于App、浏览器、微信等渠道的各种广告功能进行计费管理，可以根据广告版面大

小、位置、媒体类型、展示频率、展示时段、展示位置、目标客户群等因素进行定价管理，支持根据各种因素进行广告竞价管理。并根据广告展示次数、点击次数、App下载量、激活量等指标进行计费处理。

6 、嵌入式广告除了在认证入口的广告推送外，可以在用户上网过程推送广告内容。广告条目可以浮

动在原始页面上，或者嵌入原始页面广告。7 、移动支付集成内置移动支付能力，协助商户快速选择支付宝、微信支付等支付手段，建立WiFi 网

络从流量入口到支付入口的闭环。8 、消息系统集成内置区域消息发送能力，使WiFi 网络成为地域性即时通讯网络，为区域营销活动、

区域社交活动提供技术支撑。南向能力开放

设备接入管理支持各种WLAN设备接入，包括AC 架构设备、WiFi 设备、接入网关设备等，符合

标准协议规范，构建统一运营网络。VNO 客户管理提供多租户SaaS 业务运营架构，各级业主单位、商户可以作为虚拟网络运营商

(VNO)，管理自己管辖范围的内的网络设备、增值业务和认证鉴权策略。代理渠道管理

139


提供各级代理商管理能力，包括代理商基本资料、代理商业务指标、代理商商户拓展管理、代理商广告业务拓展管理、代理商佣金管理等。

业务集成总线提供SOA 架构的业务集成能力，支持通过MQ 、WebService、SOCKET 等各种

接口方式实现与业主单位、商户业务系统的快速集成，快速变现WiFi 流量入口价值。北向能力开放

商品服务管理提供跨行业的商品及服务管理框架系统，为基于WiFi 的销售系统构建基础。可以快

速的配置商品及服务的类型、说明、规格、详情、定价、折扣、评价、库存等各方面管理，提供通用型的关注、预定、订购、物流查询、评价等全消费过程管理。

会员与积分管理管理会员身份信息，鼓励WiFi 用户加入会员，管理会员的晋级体系和积分体系。构

建两级会员体系，实现基础会员与商家会员的统一管理，在基础会员管理基础上实现客流引导。通过构建积分体系，实现商家积分的交叉营销，实现商户间多赢。

合作伙伴管理管理具备开发能力的合作伙伴，包括合作伙伴的基本信息、合作伙伴开发密钥管理、

合作伙伴开发的应用管理，只有通过审核的合作伙伴才能调用平台基础能力和增值业务能力。

API/SDK管理管理能够提供的API 和SDK ，支持对于API/SDK的版本管理，安全校验和调用过程

监控。可以临时停止某App对某API 的功能调用。结算分成建立结算规则，通过合作伙伴APP网页上获取的增值业务收益可以进行分成。

行业应用方案医疗卫生结合医院业务场景，为患者、院方、政府提供IT增值应用。可以提供医院业务网站跳

转导航、医院公告信息发布、医药信息及广告发布、医院室内导航、休闲娱乐内容、区域人流监控、周边设施介绍等服务，也可以为院方医生和工作人员提供无线办公网络服务。

交通场站

140


结合交通场站业务场景，可以提供交通信息发布、场站客流监控、场站商铺商品发布、休闲娱乐内容、广告推送等服务。可以为工作人员提供无线办公网络。

政府机关结合政府机关场景，可以提供政府公告发布、办事流程发布、调查问卷信息、区域人

流监控等服务，可以为工作人员提供无线办公网络。公园景区结合公园景区游览场景，可以提供景区介绍、景点介绍、区域人流监控、景区导航寻

人等服务，可以为工作人员提供无线办公网络。商业街区结合商业街区消费场景，可以提供商圈介绍、区域人流监控、广告推送、商铺商品发

布、休闲娱乐内容等服务，可以为销售人员提供无线办公网络和客流感知服务。用户数据分析基于用户认证数据、上网数据、空间位置数据及其他外部数据，构建用户行为分析系

统，提取出应用特征对用户进行分组，建立用户画像，把握用户互联网应用需求，了解用户消费能力和消费倾，实现基于分组的针对化营销提供有效支持.

实时分析:

名称要求新旧客户群体实时智能判断区域场景的顾客类型，展示各个区域场景

的实时顾客基本信息新老顾客。到访频次指标实时计算人流进入某一区域场景的次数。

深度参与率分析驻区很长人流对于这块区域的服务参与度很高，找出这些用户终端。

实时客流分析实时分析监测各个区域场景中，人流及热区情况。营销日历举办营销活动时段，实时自动对比出营销活动的效果。

设备类型分析实时根据区域场景客户接入不同终端设备型号能够区分出不同客户的消费习惯。

周边人群分析实时分析一个地区的所有流量，人流分别进入哪些场景区域。

客户群活动实时推断出每个区域客人群活动规律，根据活动规律进行分群，从而预测不同客人群下步走向。

进入区域客流实时计算人流进入某一区域集中时段、客流统计、客流流向。用指标值量化描述此区域场景中的客流基本状态。

专题分析:

潜在客人分析

141


支持建立潜在用户分析模型，在对用户分群基础之上，智能分析出哪种类型的用户更容易进哪种类型区域场景进行消费。得出不同群体可能性转换率，从而指导区域场景中的商户针对用户进行有目的营销计划。输出物为报表和规则匹配结果。

交叉营销分析支持交叉营销分析, 通过数据挖掘技术为营销提供新产品需求和营销决策。数据挖掘

技术可以分析和决策出潜在用户所感兴趣或具有非常大的市场需求的产品和服务。对客人上网日志分析，得到客人最近的兴趣点，通过结合对客人轨迹分析，得到客人

的不同轨迹流向，分析出不同行业之间的关联关系，例如分析客人在餐饮店用餐后去看电影或去咖啡店的比率，能够对于这些客人进行更精准的营销。

商户经营情况分析单个商户的客人平均逗留时间和逗留时段，在时间周期内，形成趋势性的结果，使商

户能够准确掌握自己店内的客流、繁忙程度和翻台率。平均在线时间可以推算出平均翻台时间。客人主要在14 点-16 点和19 点-23 点时

段较多，同时结合门店基本信息，餐桌数量，可以计算出每个时段的翻台率。综合一段时间每天的记录，得到商户的客人的基本规律以及门店的繁忙程度。广告投放效果分析根据广告页面点击统计、广告打开等指标值，分析客人对广告投放情况的分析。得到

不同广告位的成本和效率的分析情况。给出确定的结论得出每个广告位的价值，以及每个广告位放置哪种类型的广告客人最

容易接受。用户画像

以无线东莞DG-FREE 商圈门店场景为例，通过对客人历史上网数据、运行轨迹、驻留时长等数据的分析，能够对客人的行为属性、消费心理特征、行为轨迹等进行有效的描述，进而更加深入的了解客人，通过建立完整的客人统一视图，结合客人消费内驱因素、提出并构建客人行为属性标签，为全面的客人画像提供支持，并在此基础上进一步建立客户细分模型与业务模型，为基于客人喜好和基本属性的统计分析以及营销提供基本属性支持。

微信、短信认证网关用户支持多种身份认证源

支持本地账号密码认证，支持AD 域服务器、LDAP 服务器、第三方RADIUS 服务器作为身份认证源进行联动认证

142


管理

支持与CA/USBKey 、RSA 服务器联动认证

支持AD/LDAP用户同步

支持基于OU 、用户组以及账号属性进行用户同步支持多域环境，能够同时与多AD/LDAP 服务器联动支持角色动态匹配，把属性映射角色，通过角色进行授权支持配置AD/LDAP 账号认证负载均衡支持AD/LDAP 服务器逃生功能保证AD/LDAP 服务器宕机情况下的高可靠性

支持用户组、角色管理

支持单个账号绑定多个角色支持树形的用户组管理，以便与现网行政管理架构吻合方便管理支持角色管理，管理员可基于用户角色进行授权管理

设备类型识别支持SNMP 、User-Agent 、DHCP 、MAC OUI 等多种设备类型识别技术，能够识别出无线网络接入终端的类别、操作系统和厂商

设备分组管理支持根据设备类型识别结果自动分组和手工分组功能自定义属性管理用户管理支持自定义属性，用户可以自行添加用户信息

访客管理

访客账号管理

采用向导的方式部署访客功能，降低系统部署和实施的复杂度。支持管理员和访客管理员手工创建访客账号功能，管理员可单个以及批量创建访客账号支持访客通过Portal页面自助申请临时账号，免审批或者由管理员审批支持微信对接方案。客户关注企业公众微信号后，可接入WIFI 网络支持对接qq 、微信、微博等社交媒体的账号。客户可以使用社交媒体账号直接接入WIFI 网络支持公共二维码、审批二维码对接。公共二维码可分组管理，设置不同的权限；审批二维码可审计用户注册信息。支持访客账号的密码生成策略设置、有效期设置、导出、打印等功能微信认证时URL可以根据参数自动判断是否加密的URL，URL加密算法为：AES256 加密算法访客管理员可以是本地账号，AD\LDAP 同步账号或者不同步账号账号访客账号可通过WEB 、短信、EMAIL 等方式通知访客，针对短信方式，可对接短信网关或短信猫

Portal页面自定义管理

系统提供超过5 套的默认模板，用户可自定义新模板支持页面自定义，包括用户注册页面、注册成功跳转页面、用户登录页面、用户登录成功跳转页面、用户须知页面等支持页面内容的自定义，包括页面显示字段、用户须知、LOGO以及广告图片/ 链接等支持为每个认证页面配置认证后页面跳转策略，可选择跳转至原始页面和强制跳转指定页面

143


支持基于HTML 编辑的高级定制功能，包括图片轮播，拖拽图片位置，附件下载，页面预览等功能

PC/Phone 页面自适应

系统支持分别定义PC/Phone 终端的不同页面，终端显示时自动匹配合适页面，完美展现推送内容

多语言支持推送页面支持简体中文、繁体中文、英文、德文、西班牙文、法文、葡萄牙文等多种语言终端显示页面可根据本地语言显示不同页面

支持Portal页面推送策略管理

支持基于终端IP地址段、接入AP 、设备类型、接入SSID 等条件推送不同的Portal认证页面和注册页面支持按不同时间推送不同的Portal页面

支持第三方接口提供对外API 接口，供第三方系统调用增加、删除、修改访客账号

业务随行

支持统一身份认证

支持 802.1x 认证、 MAC 认证、 Portal认证、安全网关认证、VPN 认证等多种认证方式以实现有线无线、内外外网的统一认证

支持多种认证协议

支持PAP、CHAP 、EAP-MD5 、EAP-PEAP-MSCHAPV2 、EAP-TLS 、EAP-TTLS-PAP、EAP-PEAP-GTC 等多种认证协议

支持基于5W1H的授权管理

支持基于用户/ 用户组/ 角色、位置接入、设备类型、设备组、接入时间、接入方式进行网络访问策略授权管理支持多条授权策略的优先级管理，优先级高的授权策略会优先命中

支持MAC 防仿冒接入

支持哑终端MAC 认证接入场景下防止MAC 地址仿冒接入功能，仿冒设备接入时能够识别接入设备真实的设备类型，对仿冒设备进行隔离或阻断接入

支持基于安全组的授权管理

支持对用户和业务资源划分到不同的安全组，管理员可基于安全组进行组间双向访问策略管理，包括用户安全组到业务安全组、用户安全组到用户安全组、业务安全组到用户安全组

支持安全组快速授权

支持基于场景的安全组快速授权方式，通过与网络拓扑结合，管理员可基于用户角色、接入时间、接入位置、设备类型、接入方式等条件快速设置网络访问策略

支持安全组策略的全网部署

支持安全组策略统一下发至全网的联动设备，保证用户在任何位置接入都能够获取相同的网络访问策略；支持增量同步以及同步状态查看

支持VIP 用户体验保障

支持基于用户设置网络带宽，以及访问外网时的业务优先级，从而保障指定用户的网络访问体验

支持VPN 组网的业务随行

除支持普通园区网外，针对大型BGP MPLS VPN 组网，可提供业务随行方案。针对不同VPN 设置不同的用户策略。

业务编排

支持基于IP定义业务流进行引流

支持基于源/ 目的IP地址段定义网络流量，以便引流至指定的安全设备进行安全监控

支持基于用户定义业务流进行引流

支持基于源/ 目的用户组定义网络流量，以便引流至指定的安全设备进行安全监控

144


支持安全资源中心管理

支持将指定安全设备设置为安全资源中心的资源，以便根据需要将指定的业务流量引流至安全资源中心进行安全监控支持安全资源中心添加多个安全设备，可定义为防火墙、防毒墙、上网监控以及其他等角色，管理员将指定的业务流浪引流到安全资源中心进行安全监控

支持业务链编排管理支持对指定业务流经过安全资源中心各安全设备的顺序进行编排，支持业务链拖拽排序

支持业务链各设备间通过拖拽操作进行排序操作，方便管理员维护，提高管理效率

系统管理

支持软硬件一体机

提供软硬件一体机产品形态，要求2*Xeon 四核CPU 、16G 内存、3*300G SAS 硬盘（RAID5 ）

操作系统与数据库

提供Windows 、Linux 操作系统选择提供SQL Server 、Oracle 数据库选择，数据库支持负载均衡方案

性能单台设备最大支持10000 同时在线用户，整套系统最大支持100000 用户数

支持集中式分布式部署支持集中式部署、分布式部署、分级部署方案。

高可用性支持HA 双机备份方案支持逃生通道功能，能够在服务器宕机后能自动放开网络访问控制策略

客户端兼容性客户端支持Windows2000 、XP 、Vista 、7 、8 、8.1 操作系统

11. “ 无线东莞DG-FREE” 门户系统建设要求在东莞无线的热点覆盖后，可以基于无线网络及其位置服务为政府、企业、市民和游

客提供下列丰富的应用服务。“无线东莞DG-FREE”门户系统由中标人开发，甲方负责协调市政府提供相关政府系统的数据接口（门户系统的使用权及产权归甲方所有）。以下是拟对接的服务内容，根据具体实施情况将有所调整。

6 ）智慧政务运用“互联网+” 思维提升政务服务，不断优化政务服务提供，通过信息化手段来提

高工作效率、提升服务水平、提升服务能力，让老百姓办事更便捷、更智能、更高效。包含但不限于：

公积金查询“ 公积金查询”可以快速查找到自己公积金账户信息、公积金余额、住房补贴、个人

贷款情况以及各项的历史记录。

145


社保查询 “社保查询”可以快速查找到自己社保账户信息、养老保险金额、医疗保险金额、失

业保险金额以及各项的历史记录。工商查询

“工商查询”可以快速查找到企业的各种信息，包括工商公示信息、企业公示信息、备案信息等。

发票真伪查询 “ 发票真伪查询”可以快速查看发票的真伪信息。发票摇奖

“ 发票摇奖”可以查看发票中奖信息。农副产品价格查询

“农副产品价格查询”可以查看集市零售、超市零售、批发市场上各种产品的价格。婚姻登记预约

“婚姻登记预约”可以按照页面提示填写小两口信息，就可以预约2 天后甚至是一个月内工作日的结婚登记。

举报投诉“ 举报投诉功能”接收群众对本市经济发展、社会建设、群众生活和政风行风建设的

咨询（建议）、求助、投诉、举报。7 ）智慧生活智慧生活涉及居民生活切实相关的功能，提供给居民日常生活所需要的查询缴费等服

务。包含：手机账单

通过“手机账单”可以快速查询绑定的手机话费情况、消费明细、历史账单以及进行快速缴费。

水费通过“水费”功能可以查到绑定的水费信息、余额、历史账单以及实时缴费。电费

通过“电费”功能可以查到绑定的电费信息、余额、历史账单以及实时缴费。燃气费

146


通过“燃气费”功能可以查到绑定的燃气费信息、余额、历史账单以及实时缴费。天气查询

通过“天气查询”可以查询到东莞的天气信息。违章查询

通过“违章查询”可以查询关联的车辆基本信息以及未处理的违章信息。驾驶员积分查询

通过“驾驶员积分查询”可以查询驾驶员积分信息。空气质量查询

通过“空气质量查询”可以查看空气质量指数，以便安排外出计划。8 ）智慧交通

以道路交通信息中心为核心，连接城市公共汽车系统、城市主干道监控系统、城市电子收费系统、城市道路信息管理系统、城市交通信号系统、停车场管理系统等的综合性协同运作应用，智慧交通以信息的收集、处理、发布、交换、分析、利用为主线，为交通参与者提供多样性的服务。包含：

火车查询提供全国各地的火车路线信息，可自由选择出发地和目的地及出行时间，并可维护出

行人员信息，支持在线查看车票价格、余票信息、座位类型等详情。航班查询

提供全国各地的飞机进出港线路信息，可自由选择出发地和目的地及出行时间，并可维护出行人员信息，支持在线查看机票价格、余票信息、座位类型等详情。

客车查询提供东莞至全国各地往返的客车线路信息及运营公司信息，可自由选择出发地和目的

地及出行时间，支持在线查询客车余票、价格等信息。线路查询

为外来旅游人员和东莞市民提供出行路线指引功能，支持自由设定出发地和目的地，可定位用户当前位置，系统会提供多条出行线路供用户自由选择，并提示线路运营的起止时间；其次，提供历史查询的记录，供用户下次出行时快速选择；此外，还提供公交、自驾、步行三种出行方式参考，满足了用户多样化出行方式的需要，为用户的日常出行带来了便利。

147


路况查询为外来旅游人员和东莞市民提供出行路况参考信息，借助电子地图展示当前全市范围

内各主要道路的实时拥堵情况，通过颜色进行区分，红色表示严重拥堵，黄色表示一般拥堵，绿色表示畅通；此外，还提供实时拥堵、道路维修及交通事故等资讯，供民众出行参考。

到站查询为外来旅游人员和东莞市民提供公共交通车辆预计到站信息查询功能，默认定位用户

当前的位置，为用户提供当前位置范围内的公交线路站点及线路车辆信息，对不同的站点及车辆进行了分类划分，并提供站点到用户当前位置的距离、去往路线及每条线路车辆的预计到站时间、与当前站点距离，当前所处位置等信息；此外，用户还可以自由查询市内任一位置附近的车辆到站信息。

9 ）智慧医疗平台整合现有的医疗资源，提供专业医疗健康服务，用户通过手机应用实时获得各种

医疗服务。通过信息化手段，该平台将支撑起丰富多样、跨地域、实时的医疗健康服务，如慢病管理、紧急救助、孕婴保健、区域医疗等等，从而优化医疗资源布局、缓解“看病难、贵”的问题。推动从治疗到预防的医疗模式转变。包含：

预约挂号使用者可以通过本软件进行医疗就诊前的预约挂号操作，根据用户自己选择的医院类

别，医院名称和相关诊室进行足不出户即可预约挂号的服务，解决各大医院“一号难求”的挂号难问题。

医院查询使用者可根据自己所在区域，迅速查询到离自己最近的相关医院有哪些，相关医院的

具体地址等，以便用户迅速抵达医院就诊。医保药品

使用者可以实现网上购药，使用医保卡结算。另外，如需查询在就诊过程中所开药品以及自己想购买相关药品但是并不清楚具体有哪些药品属于医保范围内的可以使用本功能进行相关查询。

药房查询使用者可以通过药房查询功能查询自己所在地附近的药房地址，以便进行相关的药品

148


购买。医检报告

使用者可以通过本软件随时查询在相关就诊医院的详尽医检报告，以便进一步详细了解身体的各项数据，做到出门看病，心中有数。

候诊排队可进行候诊排队的相关操作，根据用户就诊的医院，待诊科室进行候诊排队，以便用

户随时知晓目前的排队情况。专家介绍可以通过专家介绍功能来查询东莞范围地区内的著名医疗专家，以及各个专家所负责

的科室以及所在的医院，方便用户第一时间找到相关领域的权威专家进行就诊。10 ）智慧旅游随着这些年的发展，景区已经从开始的内部信息化走向互联网，从单纯的信息管理走

向以服务为本的协同一体化服务。游客或用户在任何时间，地点通过咨询平台、手机等便可查看信息或咨询、旅游、商务会议，将景区旅游、历史文化教育、学习、工作、咨询等等融合一体，最终形成以公众服务为核心的一体化景区服务中心。包含：

热门景点推荐把市区以及省内的热门旅游景点推荐给用户，方便大家查看。

景区查询用户根据景区级别查询了解景区的相关信息介绍，包括价格和景区特点等信息。推荐线路

用户可以根据其他人推荐的旅游线路按出行类型进行选择。周边查询

用户通过地图定位可以快速查找到附近的景区、超市、饭店、卫生间、加油站等周边设施，方便游客出行计划安排。

自驾攻略以用户推荐自驾线路为主，包括所需天数、大概费用以及攻略心得。通过用户分享互

动方式建立自生态的旅游圈。

149


12. 信息安全保障要求

中标供应商应保证本项目的服务符合国家省市有关法律法规等要求，从网络安全、应用安全和信息安全方面保证无线网络的安全性。严格落实接入认证、用户信息登记备案和依规定报送安全主管部门等工作制度，提供安全信息传送接口，提高可溯源性和定位精度，构建良好的网络信息安全体系，实现无线网络“可用、可管、可控”。具备日志审计系统、日志溯源、身份认证、行为管理、带宽管理、屏蔽非法和不良言论功能。

本项目涉及到无线接入用户的个人隐私信息，中标供应商应采取技术和管理措施确保信息安全。支持无线空口WIDS/WIPS 技术、频段分析、无线钓鱼与RougeAP 防护等。

（四）项目运营方式本次项目采购的中标供应商负责网络和系统的维护和业务运营工作。中标人应按照与

甲方约定的网络质量要求提供运维服务，并定期作出运维报告提交甲方。由甲方制定运维及运营质量考核方案，对乙方的运维及运营务质量进行考核并支付相关费用。合同期内的运营工作由乙方负责，运营方案报甲方审定后实施。合同期内的运营费用由乙方承担，运营盈利归乙方所有，甲方不承担运营成本、不参与运营盈利分成（此处的运营盈利不包括项目通过资本运作所产生的收益，乙方可提出资本运作方案，由甲方审定后实施）。

合同到期后，项目中涉及的软件（各种应用系统、运营平台等）、硬件( 服务器、防火墙、路由器、交换机、AC 、AP 、无线收发引擎等) 和运营成果（专利、技术、用户群等）的产权及使用权均归甲方所有。合同到期前两个月，由乙方制定移交清单，并按甲方审定后的移交清单准备好相关资料和组织甲方人员进行相关讲解培训。

（五）项目运营主要内容1 、网络维护日常维护：成立专门的运维团队，为无线接入网络、管理平台、应用系统不间断

运维服务（每周7 天，每天12 小时）。需定期巡检：建立设备台帐和维护档案，对使用情况进行日常巡检，并提供网络状态巡查记录。

故障修复：在数据中心建立集中的专业网络管理监控平台，一旦设备出现故障，报障信息需在半小时内传达至运维小组，维护人员在2 小时内到达故障现场，普通故障需在4 小时内恢复业务，疑难故障在恢复前将持续跟进。

运维报告：按月提供总体及运营数据统计表，以供分析总结。

150


优化改进：根据网络服务质量、设备运行情况和资源使用状况，进行持续必要的升级改进。

2 、业务运营中标供应商还应在合同有效期内就“无线东莞DG-FREE”品牌的运营进行策划，通过

合法商业运作获取收益，筹集建设运维资金，保证服务的延续性。基本运营：保证“无线东莞DG-FREE”服务门户、配套商业服务的正常运作。用户运营：负责用户的维护，扩大用户数量提升用户活跃度，对于部分核心用户

的沟通和运营。内容运营：对产品的内容进行指导、推荐、整合和推广。活动运营：针对需求和目标策划活动，通过数据分析来监控活动效果适当调整

活动，从而达到提升KPI ，实现对产品的推广运营作用。渠道运营：通过商务合作、产品合作、渠道合作等方式，对产品进行推广输出。

通过市场活动、媒介推广、社会化媒体营销等方式对产品进行推广传播。系统开发：满足系统功能的持续升级和服务领域的拓展。

（六）项目运营相关要求及技术指标2. 网络运维要求

3) 日常维护需求

承建运营方应在东莞市有本地化技术服务机构，组建专业的实施和运维团队，接到报障后，原则上须在半小时内响应，4 小时内恢复正常服务。

运营方需向项目采购人及时提供并定期更新无线接入服务场所名录。在服务期内发生重大网络和信息安全事故，承建运营方应按相应的应急预案进行汇报

和处理，并配合公安、通信管理或保密等相关部门追溯记录，减少损失和影响。4) 日常运营业务报告

运营方定期向采购人提供故障情况报告、服务情况月报告、服务情况半年报告、服务情况年度报告等资料。

故障情况报告故障情况报告内容至少包括：故障位置，故障时间，故障现象，影响程度，故障解除

时间，故障原因，处置方法，遗留问题等。服务情况月报告

151


月报告至少包括以下内容：流量统计，带宽统计，用户数量统计，故障统计，用户投诉统计，本月新增AP 情况，下月工作计划。

服务情况半年报告半年报告与月报告的内容、格式基本相同，统计当年1-6 月份的数据，同时需进行分

析，出具上半年有关数据变动的图表及下半年走势预测等。服务情况年度报告年度报告与半年报告的内容、格式相同，统计当年1-12 月的数据，出具相关数据变

动图表及走势预测等。（七）设备清单和技术参数要求

详见招标文件“用户需求”。三、双方权利和义务

（一）甲方权利与义务1 、甲方具有对中标供应商提出的AP 布点及整合计划审核的权利，有权提出调整计

划，并与中标供应商协商一致后作为最终布点及整合计划。2 、甲方应向其内部相关职能部门下发文件告知中标供应商项目情况，明确中标供应

商作为无线东莞城市公共WiFi 总体建设项目的承建单位和运营单位，要求各部门对中标供应商予以配合。同时，甲方应积极协调和落实各项审批环节，确保中标供应商在合法合规的前提下，取得相关职能部门的审批。

3 、甲方或委托机构负责协调本项目实施范围内AP 安装施工工作。4 、甲方在符合相关政策、法规和法律规定的前提下，在项目实施阶段为中标供应商

与相关单位、通信运营商的合作提供必要的协调以推动项目顺利进行。5 、甲方负责协调无线接入服务对公众的宣传推广工作。6 、对于已有无线接入服务覆盖的公共场所，甲方协助中标供应商通过与已有服务提

供商合作实现“无线东莞DG-FREE”的服务，但具体协调结果以中标供应商和已有服务提供商的双方自愿和市场化运作为原则，甲方不保证协调结果。

7 、甲方负责协调政府数据接口对接事宜，由中标供应商开展相应开发。（二）乙方权利与义务

1 、乙方在非乙方自身原因无法按与甲方协商确定的布点计划实施布点，严重影响项目总体有效实施的情况下，可向甲方提出终止协议申请，经甲方同意后可终止协议。

152


2 、乙方可通过合法的商业运作获取资金以支持项目的建设和运行维护。3 、乙方在保证不泄露AP 使用者个人隐私及商业机构商业秘密和符合法律、法规的

前提下，开发和推送相关的商业和个人服务信息。4 、乙方应建立相关的运行维护制度与组织，建立相关的用户投诉受理机制，并对

AP 的正常运行负责。5 、乙方应将项目实施进度、运行维护记录、用户投诉记录与处理情况以月为周期在

每月第一个工作日向甲方报告上月情况。6 、乙方有义务接受甲方或其委托的机构对项目建设和运行维护情况进行监督检查，

并根据其提出的意见改进相关计划和工作。

四、交货及安装、验收1 、交货及安装

a) 交货时间：签订合同后3 个月完成管理平台和门户系统的搭建、开发，9 个月内完成不少于2.5 万个AP 的建设开通服务；

a) 交货地点：东莞市（具体地点由采购人指定）；b) 所有货物均需按采购人指定的地点安装调试并交货、调试，成交供应商应设负责

人，负责安装协调管理工作；c) 货物安装调试完成后30 个工作日内验收，验收期间由于投标人原因造成某些指

标达不到要求时，允许投标人在甲方指定的期限内完成修复和更换，修复后验收期将顺延，验收由采购人与成交供应商及相关人员依据招标文件及合同要求进行；投标方不能按甲方要求完成修复和更换的，甲方有权委托第三方进行修复和更换，相关费用由投标方承担。

d) 如货物验收不合格的将不予支付货款。2 、售后服务

a) 所有货物均需提供包修、包退、包换等售后服务；a) 免费质保期：硬件设备要求至少提供1 年质量保证期（简称“质保期”），即从

验收交付之日起连续正常使用累计满1 年（包括设备按原厂质保标准质保、软件维护与升级服务等），质保期内中标人对所供货物实行包修、包换、包退、包维护保养。

b) 质保期后针对设备出现的故障大小程度实行有偿或无偿服务，对需要更换的配件将以成本价提供；

153


c) 质保期内成交供应商维修人员接到通知后30 分钟内响应，2 小时内到现场，4

小时内解决问题；d) 质保期对新更换的零部件须具有至少1 年免费维护保质期；保修期满以后的技术支持：1) 中标人须承诺提供长期的版本升级和更新支持，属于软件存在的不完善问题，

随时提供免费服务。2) 中标人须承诺提供长期的免费咨询和技术支持服务。3) 对于涉及本系统的新建项目，中标人免费提供在技术方面和工程方面的配合工

作。3 、人员培训：

1) 投标人须对采购方进行免费的人员培训，须根据招标文件采购的设备及采用的相关技术，在投标文件中提出全面的培训计划和课程内容安排，并在合同签订后实施。

2) 投标人须提供高水平的培训。培训应包括本工程相关的各种硬件、软件的使用维护及简单的故障处理方法等。

承建运营方需提供项目验收测试方案，包括：覆盖测试、安全测试、速率测试和压力测试、管理平台功能测试、门户服务功能测试等内容。验收报告显示达到项目需求提出的指标要求时，可视为验收合格。验收合格后，乙方需提交完整的验收文档（纸制、光盘）。

五、付款方式合同签订之日起10 个工作日内支付预付款的20% ，合同价款的10% 作为进度

考核款（项目每提前一天完工（即新建2.5 万个AP 点）通过验收上线使用，支付考核进度款的8% ，超过考核进度款的费用不再支付。如乙方无法按期完工，甲方将不支付10% 的考核进度款），项目整体通过验收正式上线后的10 个工作日内开始分期支付合同价款的70% （按三年支付，第一年20% ，第二年20% ，第三年30% ，由甲方对乙方的运营、运维质量考核后支付）（上述时间均不包括审批时间）。六、法律责任及解决方式

1 、如双方发生争议，应友好协商解决。协商不成的，提交东莞市市仲裁委员会解决。2 、如果发生下述违约情况，违约方应承担壹拾万元，并赔偿相应经济损失。 1.甲方下述行为应视为违约：a 单方擅自终止乙方代理；b 拖欠结算乙方代理费用达

154


二个月以上；

2.乙方下述行为应视为违约： a 乙方擅自终止代理；b 未经甲方同意，乙方中途减少销售人员。

3 、在合同的有效期内，如遇不可抗力（法定），导致合同无法正常进行，则双方无须承担相关责任。

七、合同组成1 、合同协议；2 、招标文件及招标文件补充、澄清资料；3 、投标文件及投标文件补充、澄清资料；4 、中标通知书；5 、与项目相关的其他资料。

八、其他1 、其它未尽事宜，以补充协议形式确定补充协议与本合同具同等法律效力。 2 、本合同一式份，双方各执份，监督部门执份，招标代理执

份，具有同等法律效力。本合同经双方法人代表及其委托人签字盖章后生效。

（以下无正文）

155


（签字页）

签字盖章：甲方：

法定代表人或授权代表（签字）：　　

日期：

乙方：

法定代表人或授权代表（签字）：　

日期：　

此仅为合同书样本，中标人需根据实际情况和甲方签订相应的合同！

156


第七章　附件－投标文件格式

157


附件 1. 投标书格式

投标书致：深圳市三方诚信招标有限公司根据贵方为（项目名称）（招标编号）项目招标采购货物及服务的投标邀请，签字代

表（姓名、职务）经正式授权并代表投标人（投标人名称、地址）提交下述投标文件（正本份及副本份）及“开标文件”。

1. 投标书 2. 投标分项报价表 3. 技术方案 4. 售后服务5. 技术规格偏离表 6. 商务条款偏离表 7. 资格证明文件8. 投标保证金证明文件（投标保证金以　　方式出具，金额为人民币　　元）9. 按招标文件要求提供的其他文件。在此，签字代表宣布同意如下： 1. 所附投标价格表中规定的应提交和交付的货物投标总价为人民币（用文字和数字

表示的投标总价）。 2. 我方将按招标文件的规定履行合同责任和义务。 3. 我方已完整阅读了本项目招标文件的所有内容（包括澄清，以及所有已提供的参

考资料和有关附件），并完全理解上述文件所表达的意思，该项目递交投标文件时间截止后，我方承诺不再对上述文件内容进行询问或质疑。

4. 本投标有效期为自开标日起九十个日历日。 5. 我方保证遵守投标人须知中关于没收投标保证金的规定。6. 根据投标人须知中的规定，我方承诺，与买方聘请的为此项目提供咨询服务的公

司及任何附属机构均无关联，我方不是买方的附属机构。 7. 我方同意提供按照贵方可能要求的与其投标有关的一切数据或资料。完全理解贵

方不一定接受最低价的投标或收到的任何投标。8. 与本投标有关的一切正式信函请寄：

地址：　　　　　　　　　　　　　　　　　　　传真：电话/ 移动电话：　　　　　　　　　　　　　　　电子函件：投标人代表签字：投标人名称（全称）：投标人开户银行（全称）：投标人银行帐号：投标人盖章：

158


日期：

159


附件 2. 开标一览表格式

开标一览表

投标人名称：招标编号：

项目名称/ 包号投标总价备注

投标人代表签字：投标人盖章：注：1 、此表应按投标人须知的规定密封标记并与授权委托书、投标保证金汇入情况说明

及投标保证金汇款底单复印件一同密封装入开标文件，开标文件单独提交。2 、温馨提示：未按招标文件要求报价、填写开标一览表是导致投标人废标的常见问题，请投标人仔细填写，认真核对。

160


附件 3. 投标分项报价表格式

投标分项报价表投标人名称：　　　　　　　　　　　　招标编号：　　　　　　　　　　　序号名称型号和规格数量

原产地和制造商名

称单价总价备

注1. 设备和标准附件2. 备品备件3. 专用工具4. 安装、调试、检验5. 培训6. 技术服务7. 其他

总价

投标人代表签字：投标人盖章：注：1 、上述各项的详细分项报价，应另页描述。

2 、详细分项报价必须提供相应的品牌、规格型号、产地、单价、数量、小计、合计等详细信息。

161


附件 4. 技术方案格式

技术方案一、需求分析。二、技术说明资料。本部分内容是投标人根据招标技术需求对其投标技术方案的详细描述，主要包括货物

技术说明一览表（附件4 －1) 及各项货物详细技术性能文件、检验报告（如有需要）等，投标产品实行许可证制度的须一并提交产品许可证照。

三、设备/ 项目安装调试方案及进度安排。四、实施本项目的有关人员资料表（附件4 －2) 。五、制造商出具的产品中文说明书、彩页、照片等。六、投标样品清单。七、招标文件第八章用户需求书中要求的其他资料。八、其他与技术方案有关的资料。

162


附件 4 － 1. 货物说明一览表格式

货物说明一览表

投标人名称：　　　　　　　　　　　　招标编号：　　　　　　　　　　　序号货物名称主要规格数量交货期备注

投标人代表签字：投标人盖章：注：各项货物详细技术性能应另页描述。

163


附件 4 － 2. 实施本项目的有关人员资料表格式

实施本项目的有关人员资料表

投标人名称：　　　　　　　　　　　　招标编号：　　　　　　　　　　　序号姓名职务学历职称

上岗资格证明证书名

称级别证号专业

附有关个人资格证书、上岗证书等证明文件（复印件加盖公章）投标人代表签字：投标人盖章：

164


附件 5. 售后服务方案格式

售后服务方案一、售后服务部门的人员配备、技术力量二、技术培训方案三、备/ 配件支持计划四、故障维修响应时间五、产品免费保修期，非保修期维修费用收取标准六、其他

投标人代表签字：投标人盖章：

165


附件 6. 技术规格偏离表格式

技术规格偏离表投标人名称：　　　　　　　　　　　　招标编号：　　　　　　　　　　　序号货物名称招标规格投标规格偏离说明

投标人代表签字：投标人盖章：注：1 、偏离项中填写“正”、“负”或“无”，说明项中填写原因。

2 、投标人应对照招标文件技术规格，逐条说明所提供货物和服务已对招标文件的技术规格做出了实质性的响应，并申明与技术规格条文的偏差和例外。特别对有具体参数要求的指标，投标人必须提供所投设备的具体参数值。

166


附件 7. 商务条款偏离表格式

商务条款偏离表投标人名称：　　　　　　　　　　　　招标编号：　　　　　　　　　　　序号招标文件商务条款投标文件商务条

款偏离说明


注：1 、投标人应对照招标文件商务要求，逐条说明已对招标文件的商务内容做出了实质性的响应，并申明与招标文件的偏差和例外。

2 、商务条款包括但不限于合格投标人条件、交货期（完工期) 、付款方式、履约保证金、货物安装调试、售后服务、检验及验收、产品配送地点、质保期、保险、争端的解决等要求。

167


附件 8. 资格证明文件格式

目　录一、关于资格的声明函（附件8-1 ）二、法定代表人证明书（附件8-2 ）三、法定代表人授权书（附件8-3 ）四、营业执照、国税登记证、地税登记证、组织代码机构证及招标文件中要求的有关资质

证书（复印件加盖公章）五、投标人资格声明（附件8-4 ）六、经营业绩证明材料（附件8-5 ）七、参加政府采购活动前三年内在经营活动中没有重大违法记录的书面声明；八、招标文件中要求和投标人认为需要提供的其他材料注：1 、资格证明文件中属复印件的须加盖投标单位公章。

2 、温馨提示：请投标人仔细核对投标文件，确认已按招标文件要求递交了全部证明材料。

168


附件 8-1 资格声明格式　

关于资格的声明函致：深圳市三方诚信招标有限公司

为响应你方（项目名称）（招标编号）投标邀请，下述签字人愿参与投标，提供招标文件规定的服务及物货，提交下述文件并声明全部说明是真实的和正确的。

1 、我方投标代表的授权文件一份。2 、我方营业执照副本及资质证书复印件( 加盖公章) 。3 、我方的资格声明一份。4 、招标文件要求的其他资格证明文件。本签字人确认资格文件中的内容是真实的、准确的，您有权进行您认为必要的所有调

查。投标人的名称：授权签署本资格文件的签字人姓名、职务( 印刷字体) ：投标人盖章：投标人代表签字：地址：传真：邮编：电话：

169


附件 8 － 2. 法定代表人证明书格式

法定代表人证明书　先生/ 小姐，现任我单位职务，为法定代表人，特此证明。

有效日期：签发日期：单位：（盖章）

附：代表人性别：年龄：身份证号码：营业执照号码：经济性质：主营（产）：兼营（产）：进口物品经营许可证号码：主营（产）：兼营（产）：

注：法定代表人身份证明书需附法人代表身份证复印件（加盖公章）。

170


附件 8 － 3. 法定代表人授权书格式

法定代表人授权书本授权书声明：注册于（国家或地区的名称）的（单位名称）的在下面签字的（法定

代表人姓名、职务）代表本单位授权（单位名称）的在下面签字的（被授权人的姓名、职务）为本单位的合法代理人，就（项目名称）投标及参加项目谈判，以本单位名义处理一切与之有关的事务。

本授权书于　　年　　月　　日签字生效，特此声明。法定代表人签字：被授权人签字：　单位盖章：　附：被授权人姓名：职务：详细通讯地址：邮政编码：电话：移动电话：传真：

注：1 、法定代表人授权书除装订于投标文件中外，还须另置一份按“投标人须知”要求单独密封。

2 、提供被授权人的身份证复印件盖公章。

171


附件 8 － 4 投标人资格声明格式

投标人资格声明1 投标人的身份证明

1.1 法定名称：1.2 法定注册地址：1.3 电话及传真号码：1.4 投标人联系人

姓名：职务：电话：

1.5 财务联系人姓名：职务：电话：：

1.6 技术联系人姓名：职务：电话：

2 业务资料、经营管理人员：2.1 董事长： 2.2 总经理：2.3 其他人员：

3 合股或自办的业务，如合股：合股人姓名4 建立或登记注册日期5 分部或代表处的地址、传真、电话、联系人

兹证明上述声明是真实、正确的，并提供了全部能提供的资料和数据，我愿遵照贵方要求出示有关证明文件签字人姓名和职务：投标人授权代表签字：电话：传真：

172


电子函件：公章：

173


附件 8-5 经营业绩证明材料格式

经营业绩一览表序号项目名称采购单位合同金

额签订时间项目单位联系人及电

话


174


附件 8-6 在经营活动中没有重大违法记录的书面声明

在经营活动中没有重大违法记录的书面声明致：深圳市三方诚信招标有限公司本公司参加采购项目（采购编号：　　　　）的政府采购活动，并声明：

本公司参加本采购项目政府采购前 3年内在经营活动中没有因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。特此声明！

供应商名称（加盖公章）：日期：

175


附件 8-7 中小企业声明函（供应商为中小企业时适用）

中小企业声明函本公司郑重声明，根据《政府采购促进中

小企业发展暂行办法》（财库 [2011]181号）的规定，本公司为　（请填写：中型、小型、微型）　企业。即，本公司同时满足以下条件：

1 、根据《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划型标准规定的通知》（工信部联企业 [2011]300号）规定的划分标准，本公司为（请填写：中型、小型、微型）　企业。

2 、本公司参加　　（采购人）　　的（采购项目）　　采购活动提供本企业制造的货物，由本企业承担工程、提供服务，或者提供其他　（请填写：中型、小型、微型）　企业制造的货物。本条所称货物不包括使用大型企业注册商标的货物。

本公司对上述声明的真实性负责。如有虚

176


假，将依法承担相应责任。

供应商名称（加盖公章）：日期：

177


附件 9. 投标保证金汇入情况说明

投标保证金汇入情况说明致：深圳市三方诚信招标有限公司：

本单位已按项目（采购编号：）的招标文件要求，于年月日前以（付款形式）方式汇入指定帐户（帐户名称：，帐号 , 开户银行：）。

本单位投标保证金的汇款情况：（详见附件－投标保证金进帐单）汇出时间：年月日；汇款金额：（大写）人民币元（小写：￥元），汇款帐户名称：（必须是投标时使用的帐户名）帐号：（必须是投标时使用的帐号）开户银行：（银行分行支行）本单位谨承诺上述资料是正确、真实的，如因上述证明与事实不符导致的一切损失，

本单位保证承担赔偿等一切法律责任。投标保证金退回时，请按上述资料退回。

（单位公章）年月日

单位名称：单位地址：联系人：单位电话：联系人手机：

附：我方投标保证金汇款凭证

178


（粘贴汇款单或转账凭证复印件，并在骑缝上加盖投标人公章，或是直接把转账凭证复

印到此张纸上）

注：此表既要装订在投标文件中，又要按投标人须知的规定与开标一览表、投标保证金汇款底单复印件及授权委托书一同密封装入开标文件，开标文件单独提交。

179


附件 10. 政府采购履约担保函格式

政府采购投标担保函编号：

致：深圳市三方诚信招标有限公司东莞分公司：鉴于（以下简称“投标人”）拟参加编号为

的项目（以下简称“本项目”）投标，根据本项目招标文件，供应商参加投标时应向你方交纳投标保证金，且可以投标担保函的形式交纳投标保证金。应供应商的申请，我方以保证的方式向你方提供如下投标保证金担保：

一、保证责任的情形及保证金额（一）在投标人出现下列情形之一时，我方承担保证责任：

1 ．中标后投标人无正当理由不与采购人或者采购代理机构签订《政府采购合同》；2 ．招标文件规定的投标人应当缴纳保证金的其他情形。

（二）我方承担保证责任的最高金额为人民币元（大写），即本项目的投标保证金金额。

二、保证的方式及保证期间我方保证的方式为：连带责任保证。我方的保证期间为：自本保函生效之日起个月止。三、承担保证责任的程序1 ．你方要求我方承担保证责任的，应在本保函保证期间内向我方发出书面索赔通知。

索赔通知应写明要求索赔的金额，支付款项应到达的账号，并附有证明投标人发生我方应承担保证责任情形的事实材料。

2 ．我方在收到索赔通知及相关证明材料后，在　　　个工作日内进行审查，符合应承担保证责任情形的，我方应按照你方的要求代投标人向你方支付投标保证金。

四、保证责任的终止1 ．保证期间届满你方未向我方书面主张保证责任的，自保证期间届满次日起，我方

保证责任自动终止。2 ．我方按照本保函向你贵方履行了保证责任后，自我方向你贵方支付款项（支付款

项从我方账户划出）之日起，保证责任终止。3 ．按照法律法规的规定或出现我方保证责任终止的其它情形的，我方在本保函项下

的保证责任亦终止。五、免责条款1 ．依照法律规定或你方与投标人的另行约定，全部或者部分免除投标人投标保证金

义务时，我方亦免除相应的保证责任。2 ．因你方原因致使投标人发生本保函第一条第（一）款约定情形的，我方不承担保

证责任。3 ．因不可抗力造成投标人发生本保函第一条约定情形的，我方不承担保证责任。4 ．你方或其他有权机关对招标文件进行任何澄清或修改，加重我方保证责任的，我

180


方对加重部分不承担保证责任，但该澄清或修改经我方事先书面同意的除外。六、争议的解决因本保函发生的纠纷，由你我双方协商解决，协商不成的，通过诉讼程序解决，诉讼

管辖地法院为法院。七、保函的生效本保函自我方加盖公章之日起生效。

保证人：（公章）年月日

Documents

· Web view指标 要求 整机 交换容量≥80Tbps 包转发率≥30000Mpps 业务槽位数≥8 要求机箱深度=3,任意风扇框故障或者不在位不能造成业务中断。

· Web view指标要求整机交换容量≥80Tbps 包转发率≥30000Mpps 业务槽位数≥8 要求机箱深度=3,任意风扇框故障或者不在位不能造成业务中断。