江苏大学宽带认证网关升级项目单一来源采购公示

一、     采购编号：JSDXZBCG[2021] 93号

二、     采购人名称：江苏大学信息化处

三、     采购项目名称：宽带认证网关升级

四、     项目实施单位：江苏大学信息化处

五、     项目采购需求和主要技术参数指标

（一）采购需求

宽带认证网关（城市热点认证计费网关Dr.COM 2000/2166万兆版本）两套。

（二）主要技术要求（“★”代表关键指标，不满足该指标项将导致响应被拒绝）

2.1 总体技术要求

认证计费系统作为以用户为直接服务对象的业务系统，不仅需要满足校园不断变化的环境需求和服务需求，包括对不同厂家解决方案的兼容性、移动互联网环境、多运营商高校合作运营、数字化校园统一接口、IPv6/IPv4双栈环境、精细化管理运营等。

2.2 建设要求

对于学校整体网络构架体现出一定的先进性、安全性、开放性、标准化和可伸缩性、能够完美支持与第三方系统、设备进行各种对接。对于用户体验上，需要支持无感知认证，并且能够基于终端类型、终端数量、用户分组、无感知区域实现精细化无感知管理策略。支持访客认证，支持客户端认证。所以对于学校，进行认证计费系统建设，不仅需要满足公安部要求，还需要满足管理员管理需求，提升用户体验。

2.3 功能要求

设备名称

技术参数要求

认证计费网关

1.支持国际标准认证方式（WEB、PPPoE、802.1x、PPTP、IPoE、专用客户端等）。 2.认证系统由硬件＋软件组成一体机架构，为满足灵活组网需求，要求支持本次网关串接模式部署或者后期旁路模式部署，并支持主流品牌SDN组网或者BRAS扁平化组网。硬件作为网关必须具有RADIUS CLIENT、RADIUS SERVER、RADIUS CACHE等功能。 3.系统前后台之间互为备份，当后台服务器宕机时不影响用户的正常认证及上网，服务器的数据支持定时备份并在故障后可以迅速恢复。 4.系统具有全业务接口，方便学校自主开发及与第三方系统对接。 5.为方便移动终端使用，要求厂商具有支持IOS、Android的移动终端客户端供用户选用。 6.支持eduroam、短信认证、二维码认证等访客接入方式。支持被访人扫描来访人终端上的二维码，授权访客上网，访客的临时上网账号关联被访人账号，用于事后对访客溯源。 7.支持页面编辑时所有元素可过鼠标拖动拉伸方式“傻瓜化”编辑；页面图片数量、大小、布局框架任意设定。需提供原厂盖章截图。 8.支持基于Web的有线、无线的无感知认证，支持基于区域、终端类型、用户分组、终端数量的无感知认证，支持对每个用户分组是否开启无感知进行设置及配置不同的无感知策略。 9.支持IPv4+IPv6的双栈一体化认证。 10.要求既能支持Radius 中继功能，也能支持接收IPoE、Portal、802.1x、PPPoE等用户认证协议后，转换成PPPoE认证报文向第三方PPPoE BRAS发起认证请求，以满足与多运营商合营场景。 11.免费提供一套线上入网选号平台，通过导入三家运营商号码资源，实现学生自主选择任意一家运营商号码，形成一套完整的入网、认证、计费一体化平台。 ★12.本次要求实际配置用户账户数量120000，单台设备并发在线数量40000，单台设备需固化≥4个万兆光口+4个千兆光口，含无感知模块、eportal等功能模块（软件模块不少于原系统支持的模块数量）。

2.4 集成要求

软件层面上，需要提供支持所有账号管理业务操作例如:增、删、改、查的“全业务接口”，能够支持一卡通调用接口充值。另外需要支持与统一身份认证平台对接实现账号同步，能够支持LDAP认证或者通过数据库中间表的方式同步账号信息。

另外，要求能够与统一身份认证实现“单点”登录，上网认证推送的Portal页面为统一身份认证页面，认证通过后自动打通网络认证，用户访问网络或统一身份认证平台时无需进行重复认证。

2.5 系统安全要求

系统应提供严密的身份验证、访问控制、历史审计等措施，认证计费设备应采用双机热备方式，任意一台设备出现故障不影响整体认证和使用，同时前端设备和后台数据库应该实现互为冗余备份的功能，后台数据库可以实现自动异地备份功能。以保证在出现灾难时能够快速的恢复到24小时以前的数据状态。

整体系统具有严格的访问控制机制，可有效控制非法访问者通过网络对外部资源的访问；同时对数据库采取网络隔离，保证了系统数据库的安全。

整体系统需要对运营商提供管理服务，需要能够实现严格的权限划分功能，需要支持在管理后台划分不同的管理权限，在不同权限下创建相应的管理员角色，每个管理员角色只能使用各自管理权限内的功能模块，只能管理权限内的用户账号。

（三）商务和服务需求（“★”代表关键指标，不满足该指标项将导致响应被拒绝）

六、     拟采用的采购方式：单一来源采购

七、     拟定供应商：广州热点软件科技股份有限公司

八、     申请理由：

该项目用于实现与多家运营商省AAA平台、学校基础数据平台及学校LDAP系统对接，由于该项目对接第三方应用多且后台管理系统不变，直接老旧硬件替换升级，实现平滑升级，安全无风险。符合只能从唯一供应处获取的条件。

九、其他事项：

对该项目拟采用单一来源采购方式有异议的，请于2021年12月1日上午11：00前携书面材料（材料要求清楚地描述异议的理由，并加盖单位公章、有单位联系人及联系方式）与以下人员联系，逾期将不再受理。

联系电话：

技术咨询：江苏大学信息化处             谢老师    电话：0511-88780344

商务咨询：江苏大学采购与招标办公室     万老师    电话：0511-88790072

                                   

江苏大学采购与招标办公室

2021年11月25日