唐山鸿德海升矿产品有限责任公司内部网络系统改造服务询比价

一、基本情况

项目名称：****内部网络系统改造

项目地点：****经济开发区塘沽路1号****

二、目前现状

现有办公及厂区主干网络存在设备老化、带宽不足、网络拥塞、无线覆盖差、安全防护缺失、运维管理能力弱等问题，无法满足 ERP、MES、视频会议等业务使用需求。现有网络无核心交换机、安全设备，仅运营商光猫直连，整体性能不足；部分链路使用超五类线缆，光纤**不足；接入交换机超期服役，无汇聚层设备；无线网络为胖 AP 模式，多品牌混用，存在覆盖盲区，漫游体验差；缺少防火墙等安全设备，无网络分区隔离、终端准入控制；为支撑企业数字化转型，现开展网络改造项目，建设高性能、**全、可扩展的网络基础设施。

三、改造目标

遵循先进性、可靠性、安全性、可管理性、可扩展性、经济性原则，满足国家及行业布线、网络安全相关标准。

1、构建核心万兆互联、千兆到桌面、WiFi6 无线接入的分层网络架构，关键区域预留 30% 扩容空间；

2、核心关键设备、链路具备冗余能力，实现毫秒级故障切换，保障 7×24 小时业务运行；

3、实现网络逻辑分区隔离、终端接入认证、威胁防护与行为审计，满足网络安全相关规范；

4、实现统一管理，简化运维，提升故障处置效率；

5、架构具备良好扩展性，支持后期物联网、5G 业务平滑接入。

须结合现场实际编制详细实施计划，尽量降低业务中断时间，整体项目工期建议10日历日。

四、业务需求

1、带宽：汇聚支持千兆 / 万兆上联，千兆到终端点位；会议室、检斤值班室等重点区域保障高速有线 / 无线接入；

2、覆盖：****办公室、会议室实现有线、无线全覆盖；

3、终端：支持办公终端、传感器、AGV、门禁等物联网终端接入；

4、业务：保障 ERP、MES、OA、监控、IP 电话、视频会议等高优先级业务稳定运行；

5、安全：实现无线办公网、办公生产网逻辑隔离，重点区域安全防护。

五、技术要求

总体网络架构采用核心汇聚接入层次化架构 + AC + 瘦 AP 无线一体化建设模式。

1.核心层：部署核心交换机，实现万兆业务转发；

2.汇聚层：办公楼部署汇聚交换机，光纤上联核心；

3.接入层：全千兆可管理交换机，终端接入，上联启用链路聚合；

4.无线网络：硬件控制器管理 WiFi6 瘦 AP，实现有线无线统一认证管理；

5.出口安全：部署下一代防火墙作为出口网关，集成支持应用控制功能、URL过滤功能、病毒防护功能、入侵防御功能、威胁情报检测功能。

综合布线系统

1.垂直主干：中心机房至值班室采用单模光纤；规范弱电间机柜、配线架、理线系统；

2.水平布线：办公楼室内采用六类非屏蔽双绞线，所有线缆汇聚楼层弱电间；

3.建筑群子系统：厂区站点采用铠装单模室外光缆，满足室外管道敷设；

4.无线布线：AP 点位采用六类网线，支持 802.3at/bt PoE 供电，线缆汇聚弱电间。

网络安全要求

1.通过 VLAN对不同区域进行区域隔离；

2.有线网络支持 802.1X 认证，实现统一身份认证；

3.防火墙开启支持应用控制功能、URL过滤功能、病毒防护功能、入侵防御功能、威胁情报检测功能。

无线网络要求

1.配置多 SSID，区分员工、访客网络，绑定不同 VLAN 及安全策略；

2.支持 802.11r/k/v 快速漫游，实现终端无缝切换；会议室等**场景开启负载均衡、带宽限制。

六、供应商资质要求

1、须为在中华人民**国境内依法注册的独立法人，具备有效的营业执照，能够独立承担民事责任；营业执照经营范围须包含网络系统集成、信息化工程、计算机软硬件或通信工程相关业务范围。提供合法有效的营业执照。

2、具有依法缴纳税收和社会保障资金的良好记录，提供完税证明或未欠税证明、社保缴纳证明材料。

3、具备安防工程企业设计施工维护能力一级证书或电子与智能化工程专业承包二级及以上资质。

4、提供信用中国信用承诺。

5、所投主要网络设备须提供原厂针对本项目的项目授权函。

6、拟派本项目项目经理，须具备网络相关专业能力，具备信息系统项目管理师证书。现场实施工程师具备综合布线、交换机防火墙配置、无线网络调优实操能力；能够完成光纤熔接、布线测试、网络故障排查。