我院招标采购认证计费系统系统设备，诚邀符合条件的公司或供应商前来参与投标。
一、采购设备名称：认证计费系统
二、配置及技术要求
|
序号
|
功能概述
|
描述
|
|
|
|
整体要求
|
网络接口不少于8个，包括100/1000Mbps RJ45电口， 1000Mbps SFP插槽（可选配多模、单模、电口模块）。
|
|
|
|
基于嵌入式实时操作系统平台开发，系统安全稳定可靠，高认证效率和实时计费。（请说明具体操作系统。）
|
|
|
|
为用户数据安全考虑，计费网关不得存储任何用户数据，不得含有硬盘存储硬件。
|
|
|
|
设备必须支持4G带宽，便于支持以后带宽扩展需求。
|
|
|
|
支持设备主备冗余，满足网络高可靠性要求。
|
|
|
|
单台设备支持1万并发。
|
|
|
|
单端口实现多种认证功能，PPPoe、Client、Portal WEB认证均在可在统一端口实现
|
|
|
|
网络特性
|
单台设备同一端口下认证方式同时支持PPPoE、WEB+客户端，WLAN接入方式。
|
|
|
|
支持静态路由、源地址路由、多出口路由、RIP和OSPF透传和透明桥接接入。
|
|
|
|
支持NTP协议
|
|
|
|
支持IPv4和IPv6 协议；
|
|
|
|
支持VLAN终结，支持QinQ。
|
|
|
|
支持NAT、PNAT功能
|
|
|
|
支持DHCP Server、DHCP Relay
|
|
|
|
支持区分服务，不同的服务具有不同的应用权限。
|
|
|
|
内置Portal Server，同时支持Portal Server外置。
|
|
|
|
支持DVMRP组播路由协议和组播代理
|
|
|
|
支持用户上网日志的信息采集分发，并实时的传给日志记录分析系统，满足公安部网监的需要。
|
|
|
|
安全特性
|
支持对客户端进行版本控制：限制用户认证客户端程序的类型和版本号，自动升级认证客户端程序，可根据管理需要强制用户升级。
|
|
|
|
指定合法IP接入，非法IP不能进行接入。
|
|
|
|
用户认证后登录强制转向页面。
|
|
|
|
可以指定若干目的IP网段，无需认证就可访问，对于学校指定的特殊地址如：图书馆资源、影视服务器等可无需认证即可访问。
|
|
|
|
指定特殊用户为直通用户，无需认证。
|
|
|
|
能够对免认证（直通）用户进行带宽控制。
|
|
|
|
接入服务器支持ACL访问控制列表，可实现IP、ICMP、TCP/UDP的包过滤规则，禁止用户访问非法网站，同时也可防止病毒泛滥，堵塞出口带宽。
|
|
|
|
可以禁止用户使用BT、eMule等常见P2P软件，即可在设备上统一控制，也可以限制使用P2P工具下载的速率
|
|
|
|
能够按照时段来限制用户使用代理服务器或者BT、电骡等P2P下载工具。
|
|
|
|
支持用户访问内外网不同带宽速率控制设置。
|
|
|
|
计费支持
|
内置Radius Client，与Radius Server进行通信配合。
|
|
|
|
收集用户上网的流量和时长，提供原始计费清单，据此可以实现各种已知的计费方式。
|
|
|
|
NAT后认证计费及控制，实现对NAT后用户真正的控制管理及计费。
|
|
|
|
支持主备Radius，可以复制计费信息到备用计费服务器。
|
|
|
|
区分用户访问流量，实现国内外流量的区别计费。
|
|
|
|
控制用户可使用的流量和时间，实现实时计费，欠费断网。
|
|
|
|
使用Keep-alive机制，避免用户异常断线造成的计费错误。
|
|
|
|
可以定义免费访问地址列表。
|
|
|
|
管理特性
|
|
|
|
|
WEB页面管理，支持网管软件，支持SNMP V1&V2， SNMP Trap，MIBII
|
|
|
|
提供RS232 CLI（串口）配置；支持Telnet远程管理、支持普通用户和特权用户管理。
|
|
|
|
TFTP版本升级，配置文件上传、下载
|
|
|
|
支持多种启动方式
|
|
认证计费管理软件技术参数
（V3.1.2）
|
序号
|
功能概述
|
描述
|
|
|
整体要求
|
系统必须符合国际、国家的相关标准、规范、协议或者行业规范。
|
|
|
系统（软件和硬件）必须基于标准Radius协议开发，具备良好的标准性、兼容性、开放性，能够和国内外知名厂家的交换机、宽带接入服务器和无线控制器产品AC成功对接。
|
|
|
为了符合管理习惯，软件必须JAVA开发，B/S架构，可以通过HTTPS进行管理。
|
|
|
为了是用户使用平滑升级，软件必须支持PostGreSQL数据库。
|
|
|
认证计费管理软件必须为纯软件产品，能安装在学校指定服务器上。
|
|
|
支持原安腾设备认证和计费，实现带宽管理，组带宽管理，P2P控制，下发地址池等功能，增加设备的利用率。
|
|
|
客户端上网必须能有效实现防代理功能，具备PPPoe客户端及WEB客户端。WEB客户端必须支持苹果手机、PC、IPAD操作系统、安卓手机操作、PAD系统。
|
|
|
日志系统须支持学校原有安腾BRAS发送的日志文件存贮记录。
|
|
|
可以支持学校原有安腾BRAS实现认证和计费。
|
|
认证计费管理系统（软件）
|
|
|
系统平台
|
支持基于业界公认安全稳定Linux操作系统平台开发。
|
|
|
支持采用大型数据库支持高效率Oracle，达到电信级用户容量需求。 有电信城域网案例。
|
|
|
支持系统数据库和认证计费管理应用软件系统分离，提高系统数据安全性；即便系统出现故障，可以在在最短时间内恢复系统
|
|
|
认证和授权
|
支持基本的认证，终端用户输入正确的用户帐号/密码认证通过。
|
|
|
支持根据用户状态和费用状态，是否让用户通过认证通过。
|
|
|
支持系统能够与多家厂商的802.1X交换机进行对接，并且能够实现802.1X交换机与接入服务器配合进行二次认证的功能。要求两次认证一次通过。（附：应用案例及联系方式）
|
|
|
支持用户信息（NAS_IP、MAC、VLAN_ID、IP获取方式）绑定和组合绑定，根据用户的绑定信息判断是否允许用户认证通过。
|
|
|
支持对用户服务的授权，用户选择不同的服务或者服务组合，允许访问不同的服务。
|
|
|
支持对同一帐号可同时使用人数多少的授权。
|
|
|
支持对用户接入时段的授权。
|
|
|
计费
|
计费策略支持免费；实时时长、时长最低消费，时长封顶；实时流量；流量最低消费，流量封顶；预付费动态包天、静态包天；包月，包月限流量、包月限时长；包年；分层计费，分层区分流量、分层区分内外网；
|
|
|
支持自然月，账号生效日。
|
|
|
支持充值当天是否改变计费周期。
|
|
|
支持账户充值优惠。
|
|
|
支持用户调整计费周期。
|
|
|
支持对用户计费策略预约调整。
|
|
|
支持信用度。
|
|
|
支持固定费用、预付费、后付费、直通专线用户部门用户收费方式。
|
|
|
支持后付费预缴费。
|
|
|
包年限时长策略
|
|
|
支持包月限流量、时长是否平均到每天
|
|
|
支持用户费用结余。
|
|
|
用户管理
|
支持用户信息字段、字段组合、精确查询，模糊查询。
|
|
|
支持用户、专线用户开户、销户、销户退费、停机、停机恢复、修改用户密码、用户查询。
|
|
|
支持公免账号和公免账号管理。
|
|
|
支持变更用户基本信息，计费策略、用户组、用户金额；变更信息查询。
|
|
|
支持用户资料批量开户、批量销户、批量充值、批量变更用户信息。支持EXCEL导入
|
|
|
支持用户组管理，同一接入控制特性用户属于一个用户组。
|
|
|
支持营业区，对用户营业区调整，根据营业区来查询用户。
|
|
|
支持对部门的管理。
|
|
|
支持对宽带接入服务器管理。
|
|
|
支持对Radius进程、Radius日志的管理。
|
|
|
支持对授权License的管理。
|
|
|
支持系统权限管理员、权限分级。
|
|
|
支持用户公告消息，上线通知定制。
|
|
|
支持用户模糊查询可权限设置
|
|
|
营帐管理
|
上网清单：（用户ID、MAC、上下线时刻、流量时长和费用）。
|
|
|
收费记录、扣费记录。
|
|
|
营业报表、用户工作报表、用户账单（后付费）、发票管理
|
|
|
流量、时长和登录统计。
|
|
|
工作汇报统计、运营状况分析。
|
|
|
卡管理
|
支持用户上网卡和充值卡。
|
|
|
支持卡销售管理。
|
|
|
支持卡条件查询和组合查询。
|
|
|
网络运维管理
|
支持用户在线表管理，条件查询，强制下线、同步服务器在线用户、在线绑定。
|
|
|
在线管理员管理
|
|
|
接入服务器信息管理（CPU、内存、主备认证模式、端口流入和流出流量）。
|
|
|
接入服务器实时信息查看。
|
|
|
系统平台资源管理。
|
|
|
用户自报修故障处理。
|
|
|
数据管理
|
数据备份和删除；数据恢复。
|
|
|
系统数据维护；用户数据维护。
|
|
|
对外接口
|
支持IDS接口
和IDS设备配合，实现网络安全检查
|
|
|
一卡通接口：可配合一卡通系统，实现对接
|
|
|
行为跟踪：记录用户的访问行为，提供查询和导出
|
|
|
支持短信接口：通过手机短信，提供用户余额查询，系统故障报告等服务。系统出现故障，采用移动短信方式给管理员报警，对没有全天值守的机房，提供可靠的维护手段，保证管理员能第一时间处理故障问题。
|
|
|
银行代扣接口：使用银行代扣
|
|
|
工单导入和工单管理
|
|
|
用户自服务
|
用户自注册及具有较完善的用户自服务功能：用户可以进行资料查询、密码修改、上网清单查询、充值/缴费记录查询、自助缴费、预约变更计费策略等。用户自助查询信息和办理某些业务，降低管理员和前端工作人员工作强度。
|
|
|
用户自服务验证码和自助找回密码。
|
|
|
PortalServer
|
具备外置Portal服务器，认证页面可使用HTTPS进行认证。保障账号安全，Portal服务器可部署多台。
|
服务要求
1、 提供一年免费服务；
2、 免费开放系统接口，用于实现与其他设备和系统的对接，并提供相应技术支持；
三．对招标对象要求：
1、在国内注册，具有独立法人资格，相应的经营范围。
2、企业有良好的品牌和口碑、售后服务到位，信誉好。
四、投标文件要求：
1、投标书必须提供单位的资质证明（含工商营业执照，税务登记证，法人授权书）等；
2、投标书文件袋和设备报价单必须加盖单位公章；
3、投标书必须在截止日期前送达或邮寄；
4、投标文件必须装袋密封，并在文件袋上注明“全网最精准香港资料认证计费系统投标书”字样。
五、评标
评标小组将严格按照招标文件的要求，从设备性能、质量、报价、供货时间、公司信誉、服务承诺等方面进行综合评定，确定中标单位，同等条件下最低价中标。
六．招标时间和地址：
请投标人在2012年5月15日17时前将标书递交到学院武珺老师处（行政楼112，联系电话：0510-83296692），投标书应包含以下内容：
① 资格证明（法人代表授权书、营业执照复印件、税务登记证明复印件）；
② 投标价格；
③ 质量保证；
④ 服务承诺；
投标地址：无锡市惠山区钱藕路1号 全网最精准香港资料
资产设备处联系人：武珺 联系电话（传真）：0510－83296692 15152222969
全网最精准香港资料
苏公网安备32041202001161号