我省2019年基层图书馆互联互通建设工作计划遴选10%具备服务能力的海北州祁连县、海南州共和县、贵德县、黄南州尖扎县4个县级图书馆开展互联互通建设,所租建的4条线路每条线路带宽不低于50M,全部数据专网线路在省图书馆机房汇聚后实现与省图书馆现有155M专线与国家图书馆联通。
(一)建设要求
1、县图书馆新租建的4条线路每条线路带宽不低于50M,各配置1台防火墙和1台路由器。省图书馆汇聚线路带宽不低于155M并提供接入设备。
2、需提供全套相关网络设备,设备产权、网络维护与调试,省馆和县馆拥有设备使用权,并保证该项目5年的网络运行及设备维护。
3、为确保全省图书馆专网的稳定性、安全性,各县线路须为全链路物理独立线路,从省级网络汇聚中心到各县网络中心的每条主路均要求采用独享、统一接入方式。
4、为保证全省数字图书馆推广工程基层图书馆互联互通项目实施的整体性和稳定性,此次项目要求与2016年、2017年、2018年度基层图书馆互联互通已有线路及设备保持无缝对接。
(二)服务要求
1、投标人承诺提供一站式服务,对故障申告响应时间小于15分钟,省至市、县链路故障恢复时间一般小于2小时,个别特殊情况(如光缆受损)最长不超过4小时。
2、在1个月份内,因未按上述约定服务,对同一链路的服务被用户投诉两次以上(含两次),减免该条电路15%月租费。
3、在1个月份内,如因投标人原因造成单条链路故障超过2次或单次故障时间超过4小时,减免该条电路当月50%月租费。
4、在1个月份内,单条链路故障超过3次或累计故障时间超过8小时,减免该条电路当月月租费。
5、投标人应提供本项目合同期内各网络节点的专线链路的使用和维护服务,不再收取额外链路使用和维护费。在合同有效期内,若省、市、县区图书馆搬迁机房或机柜位置调整,需变更租用链路的接入地点,应免费提供该链路迁到新接入地点的服务。
(三)运维保障要求
1、故障申告响应时间要小于15分钟,省至市县链路故障恢复时间要控制在2小时以内,个别特殊情况(如光缆受损)最长不超过4小时。
2、全年线路无故障率达到99.9%,即:全年的累计故障时间不能超过9个小时。
3、投标人要配备熟悉MSTP、SDH各种类型的链路运维技术人员支持全省网维护,并确定专人协调省、市县各级维护人员及资源。
4、在合同有效期内,投标人每季度应向采购单位提供租用链路运行分析报告。
5、应急保障要求:投标人应具备自有的、覆盖全省的长途电路专门维护机构和光缆应急通信保障机构。
序号 |
名称 |
技术参数 |
单位 |
数量 |
1 |
防火墙 |
千兆电口≥16,千兆Combo接口≥8,光口≥2;SSL VPN并发数≥960,IPSec VPN隧道≥3960,虚拟防火墙数量≥95;设备形态1U,采用多核架构;自研芯片,支持交流双电源,支持风扇可插拔,支持前后风道(须提供官网截图);吞吐量≥4Gbps,最大并发连接数≥380万,每秒新建连接数≥7.5万,IPSec吞吐量≥2.5Gbps,SSL_VPN吞吐量≥450Mbps,IPS吞吐量≥2Gbps,SSL代理吞吐量≥450Mbps;能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置(须提供功能截图);支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议;策略路由支持的匹配条件:源IP/目的IP,服务类型,应用类型,用户(组),入接口,DSCP优先级(须提供功能截图);支持IPv6协议栈、IPV6穿越技术、IPV6路由协议;可识别应用层协议数量≥5000种;支持识别国标SIP协议及主流安防厂家的私有协议;支持基于地理位置的流量和威胁分析(须提供功能截图);支持将基于端口的安全策略转换为基于应用的安全策略,分析设备策略风险,及冗余策略,提供安全策略优化建议;支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击,支持流量自学习功能,可设置自学习时间,并自动生成DDoS防范策略(须提供功能截图);支持防火墙与云沙箱,本地沙箱混合联动,敏感文件在本地沙箱检测,普通文件上传到云沙箱,既保护了客户敏感数据又提高了云检测能力;支持防火墙与网络安全智能分析系统联动,做态势感知,全网威胁展示,并能针对威胁生成阻断策略;支持BFD链路检测,支持BFD与VRRP联动实现双机快速切换,支持BFD与OSPF联动实现双机快速切换;可根据目的地址智能优选运营商链路,支持主备接口配置以及按比例分配的负载分担方式;配置双电源,240G SSD硬盘,1个千兆单模光模块,2个千兆多模光模块,5年IPS-AV-URL-云沙箱库升级。5年硬件免费质保,签订合同时提供售后服务承诺函 |
台 |
4 |
2 |
路由器 |
用无阻塞交换架构,支持多核CPU;模块插槽≥8个;包转发能力≥10Mpps;固定接口4×GE电+4GE光+2×GE Combo;支持FE、GE、10GE、155M POS/CPOS、622M POS、EPON/GPON、同异步串口、E1、T1、3G、LTE等接口;支持IPSec VPN,GRE VPN,L2TP VPN,支持简易化IPSec部署方案EVPN;支持AP无线控制器功能,可管理无线AP(须提供官网截图);支持包过滤防火墙、ASPF,支持防火墙安全域;支持国家密码局规定的SM1、SM2、SM3、SM4加密算法,软件支持SM3、SM4加密算法;支持智能应用控制(SAC)功能,可识别P2P流量,如迅雷,BT,Skype等,以及IM流量,如QQ,MSN,淘宝旺旺等,并对这些流量进行限速和控制;支持NetStream或类似的流量采集功能,支持SYSLOG、SNMP V1/V2/V3、RMON、WEB网管、CWMP功能;支持U盘快速部署功能;5年硬件免费质保,签订合同时提供售后服务承诺函。 |
台 |
4 |