项目采购需求
一、采购需求及总体要求
(一)教育城域网网络延伸及改造项目采购需求及总体技术要求
1、教育网现状
淮安区教育城域网中心机房位于红军小学一楼,于2013年初建设完成投入使用,无重大故障运行7年多;在2019年底做了一次功能和性能升级。城域网中心机房升级改造后采用1台DCFW-1800E-X7160防火墙作为城域网接入到因特网的总出口,原城域网中心的1台DCFW-1800H-E24作为冷备份,配置与主设备相同;采用2台核心交换机ES710作为城域网的核心交换机,通过双向80G做双机虚拟化。
淮安区教育私有云现有VS5-STD-AK-C虚拟化操作系统,思科N20-C6508刀箱1套,配置思科刀片服务器UCSB-B200-M3 4台、思科UCS-FI-6248UP统一交换机1台, EMC VNX5300存储1台,EMC AVAMAR虚拟化备份软件1套,F5负载均衡200M流量许可1套;由云管理平台提供统一云管理,提供本地及远程方式下对体系架构中的硬件设备的访问、资产管理、配置、诊断、监控、故障检测、审核及统计数据收集工作。
淮安区教育城域网出口链路采用的是电信的1000M带宽2条;与下属各学校链路采用电信MPLS线路接入方式,通过一条1000M线路接入到城域网核心路由DCR-7800E。
2、建设目标
本次教育城域网建设将结合《江苏省中小学智慧校园建设》文件要求及淮安区教育城域网现状,采用1个云中心+1个汇聚中心+若干所学校的建设模式。在不改变原有教育城域网网络结构的前提下,对现有教育城域网进行改造升级,区内各个学校、幼儿园、教学点升级为千兆裸光纤线路接入城域网中心,实现淮安区全区中小学有线校园网络千兆到学校;以满足智慧校园安全防护、高速传输、应用部署、资源共享等需求,最终为淮安区教育提供安全、高效、节约、共享的教育城域网基础服务。
同时,对教育城域网核心平台进行扩容和优化,达成资源升级、架构优化、网络安全提升的目的。
3、教育城域网基础需求
3.1教育城域网基础整体架构
本次教育网网络建设,采用三层的网络设计,即核心层、汇聚层、接入层。各学校内部由原有汇聚及楼层接入交换机,经专网设备通过运营商裸光纤线路与城域网汇聚设备互联后访问智慧教育平台或互联网。
3.2教育城域网网络整体结构设计
本次为全区所有中小学校、幼儿园采用裸纤的方式接入城域网,实现校园的千兆接入,用于承载全区教学与业务数据。教育网与云平台通过一台防火墙进行对接,承担的安全任务及数据交互任务,支持多维一体化安全防护。
3.3淮安区教育城域网出口链路再增加2条上下行对等1000M出口带宽;
4、报价及其他要求
4.1本次采购布置的点位共有190所学校,至项目验收合格起服务期为3年,首批接入学校见首批接入服务学校名单,剩余线路备用。每个学校提供千兆裸光纤接入教育城域网,本次报价中包含软硬件升级、配套设备、实施安装等为了满足使用的全部费用。
4.2报价采用全费用包干制,供应商组价时必须分类进行报价,①线路服务类报价(含明细报价);②设备类报价(含设备技术参数及明细费用)。
4.3本次采购服务中投入的硬件设备在服务期满后产权归甲方所有。
4.4本次项目实施完成后必须与原有设备、系统无缝对接。
5、基本配置与功能要求:
序号 |
设备名称 |
规格 |
数量 |
单位 |
一 |
城域网中心网络设备 |
|||
1.1 |
审计网关升级许可 |
原城域网中心行为审计网关的3年升级许可授权 |
1 |
套 |
1.2 |
VPN升级许可 |
原城域网中心安全网关的50个SSL VPN终端许可授权 |
1 |
套 |
1.3 |
千兆光口,电口扩容 |
万兆SFP+光接口≥4个,千兆SFP光接口≥92个,复用的千兆以太网电口(RJ45)≥32个 |
2 |
套 |
1.4 |
电源模块 |
交流电源模块(220V),适配原城域网的交换机 |
2 |
个 |
1.5 |
出口路由网关 |
10/100/1000M以太网电口≥17个,1000M combo口≥4个,Console口≥1个,USB2.0接口≥2个,配置双电源冗余,内置SSD硬盘。支持云管理、IPSec VPN、Web管理、无线控制器等。 |
1 |
个 |
1.6 |
流量整形网关系统 |
千兆电口≥2个,千兆光口≥4个,万兆光口≥2个,console口≥1个,USB口≥2个。可实现对网络接入、管控、优化的全方位需求,细粒度的可视、可控的网络管理能力。至少支持6000用户规模以上的网络环境;配置3年应用特征库许可。 |
1 |
个 |
二 |
中心机房动力环境 |
|||
2.1 |
嵌入式监控一体机 |
采用双ARM核心处理器; |
1 |
台 |
2.2 |
温湿度模块 |
供电电源:DC 9-24V; |
2 |
个 |
2.3 |
水浸模块 |
供电电源:DC 9-24V; |
1 |
个 |
2.4 |
烟感模块 |
工作电压:DC 12-24V; |
1 |
个 |
2.5 |
入侵报警模块 |
工作电压:DC 12-24V; |
1 |
个 |
2.6 |
交互显示系统 |
21寸触摸屏 |
1 |
个 |
三 |
线路费用 |
|||
3.1 |
千兆裸光纤线路 |
每校/每年,包含上下行的千兆光接口模块 |
190 |
条/年 |
3.2 |
运营商互联网出口线路租赁 |
上下行对等 |
2 |
条/年 |
6、主要服务设备功能需求
6.1城域网汇聚设备扩容需求
指标项 |
技术指标 |
★千兆、万兆业务板块模块 |
万兆SFP+光接口≥4个,千兆SFP光接口≥92个,复用的千兆以太网电口(RJ45)≥32个;适配原城域网的汇聚交换机 |
★电源模块 |
交流电源模块(220V,500W);适配原城域网的汇聚交换机 |
6.2 出口路由网关设备需求
指标项 |
技术指标 |
基本要求 |
采用Intel多核处理器加专用ASIC高速交换引擎架构 |
功能要求 |
★支持路由、透明、混合模式,接口类型wan口支持静态、DHCP、PPPOE三种模式,所有接口均能在WAN口和LAN口之间自由切换; 3、静态路由、ISP路由、策略路由,支持多线路带宽比例负载流量分担,链路状态检测,多链路切换备份; 支持DHCP Server,DHCP起始终止IP范围设置,租约设置,DNS/WINS设置,DHCP Rrelay,DHCP状态监控;支持2种以上DDNS代理服务; 支持基于用户名密码WEB本地认证,可定制web portal页面,内置提供2个以上页面模板选择,并与智云中心实现本地云端联动认证,支持本地用户批量导入导出; 支持状态防火墙,基于先进的状态检测技术,支持针对安全域/基于源IP/源IP地址对象/应用/全局会话数限制,会话限制可配合时间对象使用; 支持IPSec VPN、SSL VPN、L2TP VPN; 支持对P2P应用、IM应用、网游、炒股软件等应用进行管控;支持基于IP、应用的上下行带宽控制,支持自定义数据流的带宽控制; 支持IP+MAC+端口手动绑定、扫描IP+MAC绑定自动、静态绑定、端口免费ARP发送、ARP学习功能开关、ARP防护攻击;支持对主流攻击的防护,包括:DoS和DDoS攻击防护、SYN Flood攻击防护、SYN Proxy防护、UDP Flood攻击防护等; 支持快速配置向导功能,通过简单的二到三步配置步骤实现基本宽带出口上网配置、DHCP及常规用户带宽管理功能.,支持网络管理支持snmpv1/v2,设备重启; |
★无线功能要求 |
支持802.11a, 802.11b,802.11g,802.11n,802.11d,802.11h,802.11i, 802.11e,802.11k,支持CAPWAP协议;提供无线控制器功能,简化网络,节省投资,内置24个无线AP管理,最大可管理AP数≥1024个; |
其他要求 |
支持原城域网的网管运维平台统一管理;提供三年原厂保修服务 |
★配置要求 |
10/100/1000M以太网电口≥17个,千兆Combo口≥4个,USB2.0接口≥2 ,SSD硬件≥64G,双电源冗余;提供官网截图和链接 |
6.3 流量整形网关系统设备需求
指标项 |
技术指标 |
基本性能要求 |
★1、硬件采用X86多核架构,处理器为采用多核处理器,吞吐量≥1.5Gbps,包转发率≥600万pps,最大并发会话数≥85万,每秒新建会话数≥320000; |
功能要求 |
必须支持透明网桥、路由、NAT、混合、旁路五种工作模式,旁路模式下对流量进行统计、扫描、记录和会话重置; 基于NAT和路由的两种七层应用路由模式,支持基于角色、用户、用户组、服务协议、APP应用等的条件策略路由,根据应用进行载荷负载均衡以及多拨集群,负载类型可选择基于源地址、目的地址、源加目的地址、地址加端口号的负载; 支持DNS管控,支持重定向、劫持、丢弃等操作; 支持将多条链路带宽进行捆绑,最多支持4个捆绑组;主机监控支持60万同时在线IP环境下,可实时显示每一个IP流量速率和当前各个应用的速率明细; 支持对2~7层流量的识别能力,特别是针对第 7层的应用识别能力,能够识别主要应用协议,并逐级细分P2P下载、网络视频、网络电话、游戏; 支持DPI、DFI、节点跟踪、主动探测、加密分析等多种技术,对已经采用加密技术的P2P类应用比如BT、迅雷、Skype、eDonkey、Qvod、PPFilm、百度影音等精确识别; 支持虚拟身份的识别,如QQ号码、MSN帐号、POP3帐号、新浪微博、百度贴吧等;支持主流网络游戏应用识别,数量≥380种;支持主流股票交易软件应用识别,数量≥18种; 支持控制参数包含:线路、数据流向、内网地址、外网地址、传输协议、应用协议、内网端口、外网端口、共享用户数、QQ用户数、移动终端数、执行动作、优先级、内网IP限速等;支持1kbps带宽控制粒度; 支持基于全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率控制; 支持基于IP地址的“优先级”调度功能,支持0-6七个优先级; 支持“动态IP限速”功能; 支持设置内网IP最大并发连接数,超过这个阈值的连接不再创建; 支持可根据数据链路、外网地址、内网地址和应用协议/协议组、内网端口、外网端口等参数制定连接数控制策略; 支持限制内网IP到外网特定目标地址的每IP的TCP、UDP和总的应用并发连接数控制; 支持记录每个会话的五元组,流量,应用协议,运营商归属; 支持记录每个URL,支持访问次数的排序,支持每种日志类型的接收统计,支持每种应用的流量趋势统计; |
其他要求 |
提供计算机软件著作权登记证;支持原城域网的网管运维平台统一管理;提供三年原厂保修服务; |
★配置要求 |
千兆电口≥2个,千兆SFP光接口≥4个,万兆光接口≥2个,USB2.0接口≥2个,(提供官网截图和链接);配置3年应用特征库许可。 |
6.4 运营商线路租赁服务
指标项 |
技术指标 |
城域网内互联千兆裸光纤线路 |
每校/每年,包含上下行适配的千兆光接口模块 |
互联网千兆带宽 |
上下行对等 |
6.5 首批接入服务学校名单
序号 |
学校名称 |
序号 |
学校名称 |
1 |
淮安市白马湖中心小学 |
15 |
淮安市仇桥镇初级中学 |
2 |
淮安市博里镇初级中学 |
16 |
淮安市仇桥镇水晶教学点 |
3 |
淮安市博里镇东南小学 |
17 |
淮安市仇桥镇苏庄小学 |
4 |
淮安市博里镇马桥教学点 |
18 |
淮安市仇桥镇中心小学 |
5 |
淮安市博里镇西岗教学点 |
19 |
淮安市楚州实验中学 |
6 |
淮安市博里镇新荡教学点 |
20 |
淮安市楚州中学 |
7 |
淮安市博里镇中心小学 |
21 |
淮安市复兴镇大李教学点 |
8 |
淮安市车桥镇初级中学 |
22 |
淮安市复兴镇第二小学 |
9 |
淮安市车桥镇范六教学点 |
23 |
淮安市复兴镇南季教学点 |
10 |
淮安市车桥镇金陈教学点 |
24 |
淮安市复兴镇中心小学 |
11 |
淮安市车桥镇张彭小学 |
25 |
淮安市复兴中学 |
12 |
淮安市车桥镇中心小学 |
26 |
淮安市关天培小学 |
13 |
淮安市车桥中学 |
27 |
淮安市淮安经济开发区实验小学 |
14 |
淮安市城东乡张巷教学点 |
28 |
淮安市淮安区实验小学 |
序号 |
学校名称 |
序号 |
学校名称 |
29 |
淮安市淮城镇勺湖中心小学 |
51 |
淮安市流均镇马铺教学点 |
30 |
淮安市淮城镇鱼市小学 |
52 |
淮安市流均镇沿荡教学点 |
31 |
淮安市季桥镇初级中学 |
53 |
淮安市流均镇中心小学 |
32 |
淮安市季桥镇大湾小学 |
54 |
淮安市马甸镇初级中学 |
33 |
淮安市季桥镇干沟小学 |
55 |
淮安市马甸镇马甸教学点 |
34 |
淮安市季桥镇中心小学 |
56 |
淮安市马甸镇中心小学 |
35 |
淮安市建淮乡初级中学 |
57 |
淮安市南闸镇太东教学点 |
36 |
淮安市建淮乡渠南教学点 |
58 |
淮安市南闸镇中心小学 |
37 |
淮安市建淮乡张兴小学 |
59 |
淮安市南闸中学 |
38 |
淮安市建淮乡中心小学 |
60 |
淮安市平桥镇第二中心小学 |
39 |
淮安市茭陵乡初级中学 |
61 |
淮安市平桥镇王沟教学点 |
40 |
淮安市茭陵乡东高小学 |
62 |
淮安市平桥镇中心小学 |
41 |
淮安市茭陵乡金融希望教学点 |
63 |
淮安市平桥中学 |
42 |
淮安市茭陵乡章集小学 |
64 |
淮安市钦工镇初级中学 |
43 |
淮安市茭陵乡中心小学 |
65 |
淮安市钦工镇横沟小学 |
44 |
淮安市泾口镇初级中学 |
66 |
淮安市钦工镇中心小学 |
45 |
淮安市泾口镇第二中心小学 |
67 |
淮安市钦工中学 |
46 |
淮安市泾口镇中心小学 |
68 |
淮安市三堡乡初级中学 |
47 |
淮安市林集镇中心小学 |
69 |
淮安市三堡乡祁庄教学点 |
48 |
淮安市流均镇初级中学 |
70 |
淮安市三堡乡中心小学 |
49 |
淮安市流均镇合心教学点 |
71 |
淮安市山阳小学 |
50 |
淮安市流均镇黄舍小学 |
72 |
淮安市上河镇初级中学 |
序号 |
学校名称 |
序号 |
学校名称 |
73 |
淮安市上河镇大后教学点 |
95 |
淮安市溪河镇初级中学 |
74 |
淮安市上河镇中心小学 |
96 |
淮安市溪河镇大车教学点 |
75 |
淮安市施河镇初级中学 |
97 |
淮安市溪河镇单洼教学点 |
76 |
淮安市施河镇中心小学 |
98 |
淮安市溪河镇中心小学 |
77 |
淮安市顺河镇艾口教学点 |
99 |
淮安市席桥镇中心小学 |
78 |
淮安市顺河镇初级中学 |
100 |
淮安市席桥镇朱黄教学点 |
79 |
淮安市顺河镇崔周教学点 |
101 |
淮安市新安小学 |
80 |
淮安市顺河镇何桥小学 |
102 |
淮安市新安小学河西分校 |
81 |
淮安市顺河镇中心小学 |
103 |
淮安市新安小学新区分校 |
82 |
淮安市宋集乡初级中学 |
104 |
淮安市周恩来红军小学 |
83 |
淮安市宋集乡大董小学 |
105 |
淮安市周恩来红军小学沈坤路校区 |
84 |
淮安市宋集乡后营教学点 |
106 |
淮安市周恩来红军中学 |
85 |
淮安市宋集乡青莲小学 |
107 |
淮安市周恩来红军中学(北校区) |
86 |
淮安市宋集乡条沿教学点 |
108 |
淮安市周恩来红军中学(西校区) |
87 |
淮安市宋集乡中心小学 |
109 |
淮安市朱桥镇小闸小学 |
88 |
淮安市苏嘴镇初级中学 |
110 |
淮安市朱桥镇新华教学点 |
89 |
淮安市苏嘴镇健仪教学点 |
111 |
淮安市朱桥镇中心小学 |
90 |
淮安市苏嘴镇杨河小学 |
112 |
淮安市朱桥中学 |
91 |
淮安市苏嘴镇一心教学点 |
113 |
淮安曙光双语学校 |
92 |
淮安市苏嘴镇中心小学 |
114 |
淮安外国语学校 |
93 |
淮安市文通中学 |
115 |
江苏省淮安中学 |
94 |
淮安市吴承恩中学 |
116 |
江苏省淮安工业中等专业学校 |
序号 |
学校名称 |
序号 |
学校名称 |
117 |
淮安区教师发展中心 |
139 |
淮安市新安小学运东幼儿园 |
118 |
青少年综合实践基地 |
140 |
淮安市玖珑湾幼儿园 |
119 |
淮安市华丰职业技术学校 |
141 |
淮安市新安小学公园幼儿园 |
120 |
教体局会计核算中心 |
142 |
淮安市新安小学蓝惠幼儿园 |
121 |
教体局 |
143 |
淮安市新安小学江淮景城幼儿园 |
122 |
淮安市惠民幼儿园 |
144 |
淮安市新安小学河西幼儿园 |
123 |
淮安市金陵名府幼儿园 |
145 |
淮安市淮城镇都市幼儿园 |
124 |
淮安市皇冠幼儿园 |
146 |
淮安市淮城镇勺湖幼儿园 |
125 |
淮安市御景城幼儿园 |
147 |
淮安市车桥镇中心幼儿园 |
126 |
淮安市丽都花园幼儿园 |
148 |
淮安市白马湖农场中心幼儿园 |
127 |
淮安市瑞元经典幼儿园 |
149 |
淮安市城东乡中心幼儿园 |
128 |
淮安市东昇花园幼儿园 |
150 |
淮安市林集镇中心幼儿园 |
129 |
淮安市香溢花城幼儿园 |
151 |
淮安市朱桥镇中心幼儿园 |
130 |
淮安市楚州小学幼儿园 |
152 |
淮安市博里镇中心幼儿园 |
131 |
淮安市翔宇幼儿园 |
153 |
淮安市仇桥中心幼儿园 |
132 |
淮安市世纪幼儿园 |
154 |
淮安市复兴镇中心幼儿园 |
133 |
淮安市紫荆花幼儿园 |
155 |
淮安市平桥镇中心幼儿园 |
134 |
淮安市龙光阁幼儿园 |
156 |
淮安市季桥镇中心幼儿园 |
135 |
淮安市锦绣山阳幼儿园 |
157 |
淮安市茭陵乡中心幼儿园 |
136 |
淮安市淮城镇鱼市幼儿园 |
158 |
淮安市泾口镇中心幼儿园 |
137 |
淮安市新安小学幼儿园 |
159 |
淮安市流均镇中心幼儿园 |
138 |
淮安市盛世豪庭幼儿园 |
160 |
淮安市马甸镇中心幼儿园 |
序号 |
学校名称 |
序号 |
学校名称 |
161 |
淮安市南闸镇中心幼儿园 |
169 |
淮安市席桥镇中心幼儿园 |
162 |
淮安市钦工镇新区幼儿园 |
170 |
建淮中心幼儿园 |
163 |
淮安市钦工镇中心幼儿园 |
171 |
平桥镇第二中心幼儿园张庙办班点 |
164 |
淮安市三堡乡中心幼儿园 |
172 |
淮安市仇桥镇中心幼儿园史桥分园 |
165 |
淮安市上河镇中心幼儿园 |
173 |
季桥中心小学椿树教学点(幼儿园) |
166 |
淮安市施河镇中心幼儿园 |
174 |
淮安市席桥镇中心幼儿园王口办班点 |
167 |
淮安市苏嘴镇中心幼儿园 |
175 |
淮安市泾口镇中心幼儿园蒋桥分园 |
168 |
淮安市溪河镇中心幼儿园 |
|
★(二)质量保证及售后服务:
质量保证:项目整体免费质保三年。
售后服务:投标人提供7×24小时技术支持服务。
★(三)付款方式、履约时间、履约地点:
1、付款方式:
本项目中标签约后,甲方按照合同总价预付30%费用给乙方,项目验收合格并正常使用,第二年支付40%费用给乙方,第三年付清尾款(不计利息)。
(1)相应金额的、符合国家规定的发票。
(2)双方签署的项目验收证书。
2、履约时间:合同生效后60工作日内。
3、履约地点:由采购人指定。
(四)原件核查
投标人中标后签订合同前将信息技术服务运行维护标准复合型证书、信息安全管理体系认证、2015年以来150万元及以上合同及验收报告、营业执照的原件,带至淮安区教育体育局核查。
注:1、标注“★”为实质性要求。
2、本项目为购买服务类项目,无核心产品。