一、项目概况
1.项目名称：中关村南部创新城WIFI网络建设项目-2017年工作项目（WIFI三期）
2.项目地点：
（1）北京市房山区市政市容管理委员会；
（2）北京市房山区财政局；
（3）北京市房山区发展和改革委员会；
（4）北京市房山区种植中心；
（5）北京市房山区海聚博园（园区内11栋楼宇）；
（6）北京市房山区城关综合服务大楼、二办区、社保所；
（7）北京市房山区党校宿舍楼、会议楼；
（8）北京市房山区窦店镇人民政府；
3.资金来源：政府投资
4.采购内容：
一、资格要求
1、营业执照、税务登记证、组织机构代码证（含三证合一）；
2、法定代表人授权书；
3、资信证明（会计师事务所出具的2016年度财务审计报告或银行出具的有效资信证明）；
4、依法缴纳税收证明；
5、社会保障资金缴纳记录；
6、供应商信用记录声明；
7、检察院开具的企业、法定代表人无行贿犯罪档案记录证明函；
8、参加本次政府采购活动前三年内，在经营活动中没有重大违法记录的声明；
9、基础网络电信运营资质及增值电信业务资质。
二、采购项目内容
1 总体要求
1.1项目背景
2015年起，房山区启动“中关村南部创新城行动计划”，由房山区政府主导的无线网络覆盖项目正式启动，经过两年建设，全区WIFI覆盖单位共计38家，涵盖了产业园区、重点企业、商务楼宇、孵化器等，为中关村南部创新城打造并完善了信息网络设施，为今后房山区高端产业拓展无线互联网应用和物联网应用打下了基础。2017年，随着业务不断拓展，房山区无线网络建设增加了新的点位覆盖需求，因此将今年新增需求点位进行了梳理并立项。按照建设与使用需求，新增加的网络覆盖点位也将并入原有FUNHILL平台，实现全区统一的无线网络管理与应用，因此需要在2015、2016年度已建成的无线网络平台基础上，继续拓展建设。
1.2项目目标
（1）完成10个区域无线网络覆盖工作。
（2）完成WIFI网络总出口带宽扩容：由前期的1G网络出口带宽升级为2G出口带宽。
（3）建设10条数字传输专线：在10个新增单位与房山区政府第三办公区核心机房之间各接入数字传输专线。
（4）建设10个新增单位的WLAN网络：新增接入设备（AP、交换机等），对核心机房AC以及认证流控设备进行扩容。
2.项目建设要求
2.1整体建设要求
本次项目新增的房山区委党校、互联网金融安全示范园等10个单位区域的WIFI建设需要新投入AP、汇聚交换机、接入交换机等设备，房山区政府第三办公区核心机房需扩容AC、认证设备的板卡、License等。新增10个点位采用数字传输专线接入到房山区政府第三办公区核心机房，再统一由核心机房的2G互联网出口登录互联网；考虑到用户数据的安全性和可靠性，用户上联互联网出口的链路在资源具备的条件下优先采用双环冗余、互为备份的方式接入。
2.1.1网络侧接入要求
本次项目中需进行互联网络的接入，满足为中关村南部创新城WIFI网络提供互联网访问需求，网络采用等价和口字型网络，保证用户接入IP网络后的安全性。互联网专线具有如下特点：
□ 简单方便，无需用户名密码验证；
□ 独享带宽，提供带宽保障；
□ 提供多种带宽选择，满足用户各种带宽需求；
□ 高安全性、高保障性；
□ 为用户分配固定IP地址，满足用户静态IP地址需求。
2.1.2用户侧接入要求
房山区政府第三办公区核心机房位于房山区长阳镇昊天北大街38号，网络需采用双路由光缆方式，接入到城区双汇聚点设备，采用ITU-T G.652光纤光缆，光缆48芯数。双路由、双局向的光缆接入，从物理层面充分保障通信系统的网络安全性。按环路组网，保证业务的安全性。同时使用双汇聚点的方式，避免由设备引起的故障。接入方式为光纤直连，为今后带宽平滑升级扩容提供保证。
2.1.3 IP地址规划
网络必须对IP地址进行统一规划并得到实施。IP地址规划应该遵守以下原则：
IP地址的规划与划分应该考虑能够满足未来发展的需要；既要满足目前设备对IP地址的需求，同时要充分考虑未来网络发展，预留相应的地址段；
而对于用户节点IP地址的分配需要有足够的灵活性，能够满足用户接入需求；
地址分配由业务驱动，按照业务量的大小分配各地的地址段；
IP地址的分配必须采用VLSM(可变长度子网掩码)技术，保证IP地址的利用效率；
采用CIDR(无级别域间路由)技术，减小路由器路由表的大小，加快路由器路由的收敛速度，减小网络中广播的路由信息的大小；
充分合理利用已申请的地址空间，提高地址的利用效率；
尽量采用连续地址分配，利于地址聚合；
使用VLSM和CIDR地址方式分配。
本项目需提供IPv4公网IP地址，满足互联网应用需求。
2.2数字传输专线建设要求
本次项目需新增数字传输专线，以满足本次10个单位与房山区政府第三办公区核心机房的网络连接，便于10个单位的WLAN网络通过房山区政府第三办公区核心机房的2G互联网出口上网。数字传输专线需具备如下要求：
□传输效率高、抗干扰能力强、质量好、网络时延小。
□骨干传输网络具有电路交叉连接功能，可进行灵活的电路调配。
□拥有完善网络管理监控性能和各种网络保护机制，具有很高的安全可靠性。
□带宽独享、传输效率高、抗干扰能力强、保密性能好。
本次数字传输专线建设需提供10条带宽不等的上下行对称的数字传输专线，接入方式为双路由光纤接入，满足电路可用率99.99%（提供正常服务的时间占总服务总时间的百分比）。
2.3 WIFI无线网络建设要求
2.3.1无线网络性能建设要求
（1）高性能—承载网络的性能是整个业务系统良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息的高质量传输。
（2）高可靠性--在网络设计中特别是关键节点的设计中，选用高可靠性网络产品，关键部件冗余设计，最大限度地保证各种业务系统在有线/无线网络中的高可靠运行。
（3）高安全性--制订统一的安全策略、VLAN策略和过滤机制，整体考虑网络平台的安全性。保证网络访问的安全性，支持用户多种接入方式认证机制，包括短信认证，传统的账号接入认证等。
（4）标准开放性--支持国际上通用标准的网络协议。
（5）可管理性和维护性--对网络实行集中监测、分权管理，并统一分配资源。选用先进的网络管理平台，可以集中对全网网络设备（核心、汇聚各层次以太网交换机、无线控制器AC、无线AP）实施具体到端口的管理能力，并可提供及时的故障报警和日志。
2.3.2无线网络总体方案要求
2.3.2.1 汇聚层
本期项目需要高带宽、高接口密度汇聚层交换机进行接入设备的汇聚，用以分担核心层交换机高端口密度的需求压力。为了保证网络流量不应增加了设备而产生瓶颈，需要汇聚交换机千兆上行接入。汇聚层交换机需三层千兆上行接入交换机需具备丰富的业务特性，提供IPv6转发功能。具备集群管理功能，简化用户对网络的管理。
2.3.2.2 接入层
项目无线网络采用802.11AC产品，单AP最高可以提供600M的访问带宽，接入层交换机采用千兆接口接入和千兆接口上连。接入层交换机选择全千兆交换机，满足千兆的接入的需求，并能对AP进行电源控制。
2.3.2.3 无线网络
项目无线网络设计采用高可靠、高性能和高安全性的超高品质国际领先的无线网络AP设备，该网络应能覆盖范围内全部室内外区域，支持接入各种主流智能终端，并支持用户全网漫游。WIFI无线网络采用AC + FIT AP集中管理组网模式，AC采用下沉方式旁挂在核心交换机处。
2.3.2.4 整体无线网络的拓扑结构
（图2-1 WIFI无线网络拓扑图）具体详见附件
认证服务器安装于核心机房处，具备上网行为管理功能，能存储60天内的用户上网浏览记录，可对用户上网行为进行回溯。认证设备可根据需求进行少量定制开发，并可进行基本行为管理等功能，满足国家公安部门网络安全方面的相关要求。实名制认证：每个人一个上网账号，必须经过实名制认证（短信或者实名固定账号）后才可以上网。
2.3.2.5 设备要求
无线网络系统设备表
序号名称型号单位数量
1交换机核心交换机台13
2供电交换机POE接入交换机台42
3无线AP吸顶式AP（大功率）台523
4板卡无线控制器板卡块2
5License网管接入授权个1
6License认证接入授权个3
7光模块 块90
8机柜 台15
2.3.2.6 网络品质要求
房山区中关村南部创新城WIFI无线网络性能与质量要求具备如下标准：
（1）AP 30天内退服率：重点区域热点<2%、其他区域热点<5%、；AP关联成功率>95%；DHCP请求成功率>95%；AP关联拥塞率<3%；热点告警数量<50条；
（2）掉线率：在线用户异常掉线率<20%；关联终端异常掉线率<20%；
（3）信号强度：重点区域接收信号强度≥-75dBm，用户终端接收信噪比≥24db；其他区域接收信号强度≥-75dBm，用户终端接收信噪比≥20db。
2.3.3网络业务功能要求
2.3.3.1 IP地址分配
接入终端IP由本地AC系统动态分配本次项目私网IP地址，IP地址范围应遵从本次项目的统一规划。
2.3.3.2 无线接入认证
WIFI无线网络下接入的不同用户采用不同的接入认证方式。主要包括WEB PORTAL认证方式与短信认证。WEB 认证方式下，账号可以是下述两种形式：
（a）账号认证：网络管理员可以为每个职员设定一个静态账号密码，实现内部权限认证；
（b）访客短信认证：访客在PORTAL页面上输入手机号码，点击获取密码后，密码通过短信下发到访客手机上，实现短信认证。
2.3.3.3 整网安全
（1）严格的客户接入认证机制：
根据《公安部82号条令》要求，任何单位建设与运营的WLAN网络，都要具备完备的终端客户接入认证能力。用户接入网络时，都要进行严格的用户名与密码验证；经过验证环节，可确保只有具备相应权限的用户才具备访问网络的能力。
（2）客户行为管理：
针对每个上网的终端，认证服务器可控制向客户开放的权限类别。如限制特定的应用不向客户开放，禁止BT下载，禁止视频，禁止文件传输等。经过这些安全性策略，可以将具备安全隐患的客户应用禁止掉，确保客户内部网的安全。
（3）上网行为记录及查询：
每个账号上网过程进行的各项操作，都可以在认证系统上进行记录，并可供管理人员去查询。能对网络下的用户行为进行统计分析，一旦发生安全事故，也可以通过日志的查询，找到相应的终端用户信息。
2.3.4设备安装与调试要求
本次项目范围包括设备的安装工作，需专业技术人员到场协助指导安装，同时负有协助配合其他设备和软件调试。
在设备及系统具备调试的条件时，安排专业技术人员到场对机组进行技术性能测试工作。
三、采用单一来源方式的原因及说明
2015年，北京市房山区人民政府与中国移动通信集团北京有限公司签署战略合作协议，以全面推进房山区信息化建设，并通过信息化手段深入支撑中关村南部创新城建设。自2015年起，由房山区政府主导，中国移动通信集团北京有限公司（以下简称为中国移动北京公司）承建的无线网络覆盖项目正式启动，经过两年的建设，全区WIFI覆盖单位共计38家，涵盖了产业园区、重点企业、商务楼宇、孵化器等，为中关村南部创新城打造并完善了信息网络设施，为今后房山区高端产业拓展无线互联网应用和物联网应用打下了基础。截止到2016年底，已经完成了合同约定的两年建设期的工作。
2017年，随着业务不断拓展，房山区无线网络建设增加了新的点位覆盖需求，因此将今年新增需求点位进行了梳理并立项。按照建设与使用需求，新增加的网络覆盖点位也将并入原有FUNHILL平台，实现全区统一的无线网络管理与应用。
基于FUNHILL无线网络的统一管理、服务、运行及维护，对于本次项目网络架构组成及网络出口带宽有如下要求：
1、本次项目需在前期项目核心网络平台的基础上进行热点增加，即在核心网络平台中加入10个物理地点无线网络覆盖，前期项目由中国移动北京公司承建，为保证项目连续性及一致性，需继续由中国移动北京公司提供工程建设及服务。
2、本次项目使用的无线网络核心平台资产归属于中国移动北京公司，中国移动北京公司具有对该平台的使用权利及支配权利。
3、在现有无线网络核心平台（包括AC、核心交换机、认证系统、审计流控、防火墙）基础上进行网络覆盖热点增加，各热点部署的AP需与核心层核心设备相兼容，即在原有设备基础上增加同类型设备，并且对核心侧核心设备进行相应版本软件授权扩容，以保证项目网管系统的统一管理及服务。
4、现有互联网出口采用中国移动互联网专线带宽，经过对本次增加热点的现场考察后，结合并发人数，需在原有1G带宽互联网专线基础上进行扩容至2G带宽，以保证无线网络承载能力。
5、针对网络设备后期的维护需要，要求提供网络接入服务的运营商在合同期内连同上期设备合并提供相应的设备软硬件维保服务。
6、房山区无线网络（FUNHILL）建设工作自2015年以来，一直被纳入“区政府折子工程”，每季度需要向房山区政府绩效办提交工作进展情况，按照区政府工作报告要求，项目需在2017年12月20日前完成所有工程建设及交付。
综上所述，本项目符合《中华人民共和国政府采购法》第三十一条第一款规定：只能从唯一供应商处采购。因此区经信委“中关村南部创新城WIFI网络建设项目-2017年工作项目（WIFI三期）”采用单一来源采购方式，由中国移动通信集团北京有限公司提供项目服务及实施。
四、拟定的唯一供应商情况
单一来源供应商名称：中国移动通信集团北京有限公司
地址：北京市东城区东直门南大街7号
专家论证意见
采购人描述的原因客观、真实、理由充分、具体，同时考虑到中关村南部创新城WIFI网络建设项目的特殊性，及目前中国移动通信集团北京有限公司为中关村南部创新城WIFI网络建设项目一期、二期的项目承建单位。
故为按要求完成中关村南部创新城WIFI网络建设项目-2017年工作项目（WIFI三期）任务，确保WIFI网络建设项目任务工作的连续性、可施性，提高财政资金的使用效率，根据《中华人民共和国政府采购法》第三十一条第一款“只能从唯一供应商处采购的”规定，建议本项目采用单一来源采购的方式实施。
论证专家姓名、工作单位及职称：
马宁 北京中瑞诚会计师事务所有限公司 高级审计师
翟庆振 北京航空航天大学 副教授
薛建良 中国联通北京市房山区分公司 高级工程师
段迎春 中国联通 高工
齐宝廷 北京中建恒伟公司 高级工程师
五、公示期限
本单一来源采购公示期限：2017年11月24日至2017年11月30日（节假日除外）
说明：在公示期内任何潜在政府采购供应商、单位或者个人对本公示有异议的，可以在公示期内将书面意见反馈给采购人、集中采购机构，并同时抄送相关监督部门。
六、采购人、集中采购机构、监督部门的联系方式
1.采购人：北京市房山区经济和信息化委员会
联系人：刘秀平
联系电话：81312973
2.集中采购机构：北京市房山区政府采购中心
联系人：胡建波
联系电话：69361138
3.监督部门：房山区财政局政府采购办公室
联系人：侯再然
联系电话：69371876
房山区政府采购中心
2017年11月23日