采购项目技术、服务、政府采购合同内容条款及其他商务要求

一、项目背景

成都市市场监督管理局现有市场监管业务网组网服务项目（包含业务网专线服务和市局机关办公区WiFi无线网络覆盖服务）于2020年3月投入运行至今。按照《市场监管总局关于加强信息化工作的指导意见》（国市监办发〔2021〕2号）以及成都市电子政务外网建设管理相关要求，利用电子政务外网以及贯通总局、省、市、县及所五级的业务专网，构建市场监管一体化网络体系，支撑市场监管总局、四川省市场监管局、成都市市场监管局以及成都市政府的各级、各类业务应用正常开展。实现市局机关办公区的WiFi无线网络覆盖，满足日常办公需求。

二、服务内容及要求

（一）服务采购内容

1.规划部署网络节点共计345个，其中市局机关和23个区（市）县局机关共24个点位，市政务中心登记业务窗口和23个区（市）县政务中心登记业务窗口（行政审批局）共24个点位，基层监管所共221个点位，专业技术单位（6个专业院、1个教育培训中心、3个政务云）共16个点位，市局和区（市）县执法单位共11个点位，基层政务服务点共13个点位，档案室共1个点位，预留35个点位。由网络运营商统一提供覆盖全市的市场监管业务网组网服务，按照电子政务外网管理要求接入成都市电子政务外网核心网络，实现全部局机关和政务中心窗口等重要节点的链路冗余热备份，并提供全年每周7×24小时运行维护支撑服务和每年1次的系统安全评估服务。

2.提供市局机关办公区WiFi无线网络覆盖，并提供WiFi无线网络互联网出口（带宽480Mb）和网络安全管理整套解决方案。

★全部WiFi无线网络覆盖须提供全新设备（包含AP、交换机、无线控制器及无线认证平台）。(实质性要求，提供承诺函原件，承诺函格式自拟)

（二）架构设计要求

1.全市市场监管业务网架构设计要求

★所有网络节点（包括市局机关点位），依据就近接入原则，采用FTTH光纤接入模式从网络运营商机房（非基站）接入全市市场监管业务网。(实质性要求，提供承诺函原件，承诺函格式自拟)

采用2条传输专线双路由接入方式将市政府第三办公区民丰楼4号楼5楼机房（锦悦西路2号）与市局机关办公区机房（致民东路6号）联通。全市市场监管业务网在第四办公区电子政务外网核心机房统一接入电子政务外网。部署2台满足国家信息技术应用创新政策要求、网络安全性能满足网络流量需求的安全网关，负责我局机关核心网络与电子政务外网以及区市县市场监管业务网的安全隔离防护，安全网关设备支持千兆及以上光接口及千兆电接口，具备传统防火墙、入侵防御、防病毒、带宽管理、抗DDoS等功能。市局直属（所属）单位和各区（市）县节点接入市场监管业务网，通过市局网络访问部署在市局机关办公区机房的系统，以及国家局、省局市场监管业务应用，通过电子政务外网统一出口访问电子政务外网及在电子政务云上运行的市场监管业务应用。每个区（市）县区域内各网络节点可以互相访问，与区域外的网络节点不能通信。所有网络节点与市局中心网络节点通信，并与电子政务外网出口通信。全市市场监管业务网架构设计如图1所示。

根据网络节点数量，电子政务外网地址规划需要3个C类地址段，1个C类地址段为市局机关使用，2个C类地址段供各分支节点通过市局统一出口转换后使用，方便电子政务外网管理部门进行溯源管理。四川省市场监督管理局给成都市规划分配的是192.1.0.0/16这个B类地址段。需要组网服务商在市场监管业务网上进行数据配置，保证用户端能够使用这两套地址进行不同目的的网络访问。按照市政府计划安排支持IPv6部署，合理规划IPv6的网络地址和用户地址。

市场监管业务网基于MPLS VPN架构：

基于MPLS的VPN网络主要由CE、PE和P等3部分组成：CE（CustomEdgeRouter，用户网络边缘路由器）设备直接与服务提供商网络（MPLS骨干网络）相连，它“感知”不到VPN的存在；PE（Provider Edge Router，骨干网边缘路由器）设备与用户的CE直接相连，负责VPN业务接入，处理VPN-IPv4路由，是MPLS三层VPN的主要实现者；P（Provider Router，骨干网核心路由器）负责快速转发数据，不与CE直接相连。在整个MPLS VPN中，P、PE设备需要支持MPLS的基本功能，CE用户端设备不必支持MPLS。用户端可以采用双PE接入方式实现用户端链路复用以保证高可用性。

MPLS VPN的网络采用标签交换，一个标签对应一个用户数据流，便于用户间数据的隔离，可以解决困扰传统IP网络的QoS/CoS问题，MPLS自身提供流量工程的能力，可以最大限度地优化配置网络资源，自动快速修复网络故障，提供高可用性和高可靠性。提供对IPv6业务和IPv4/IPv6双栈业务的支持，方便用户网络由IPv4向IPv6过渡。IPv6VPN通过MP-BGP在骨干网发布VPNv6路由信息，通过触发MPLS分配标签来标识IPv6报文。其架构如图2所示。

市场监管业务网基于PTN架构：

PTN（分组传送网路：Packet Transport Network）技术是指在IP业务和底层光传输介质之间设置一个层面，针对分组业务流量的突发性和统计复用传送的要求而设计，以分组为内核，实现多业务承载。具备IP网络的灵活性和大带宽性，同时具备SDH网络的安全性、可靠性和易管理性。业务以配置PTN以太网专线的形式，通过PTN设备接入层汇聚。从业务接入节点到核心/汇聚层的业务控制和交换节点，为点到多点(P2MP)汇聚模型。用户端可以采用双线路接入方式通过双路由保护或链路负载设备实现高可用性。提供对IPv6业务和IPv4/IPv6双栈业务的支持，方便用户网络由IPv4向IPv6过渡。其架构如图3所示。

2.市市场监管局机关办公区WiFi无线网络架构设计

目前我局机关办公区裙楼1至4层、主楼5至20层、副楼5至14层，办公使用面积共计约24000余平米（不含楼梯间、电梯间）。会议室和5楼餐厅因人员较为集中，需要高密AP进行无线网络覆盖，其余区域需要普通AP进行无线网络覆盖。办公区工作人员数量约1000人，按照每人5M、10%并发计算，目前带宽480Mb足够满足使用需求。

需要部署397个普通无线AP、16个高密无线AP提供整体覆盖，普通无线AP支持802.11a/b/g/n/ac，高密度无线AP可支持802.11a/b/g/n/ac和802.11ax同时工作，由28台PoE交换机负责AP的网络接入，通过光纤汇聚在核心交换机上，通过部署无线控制器对AP进行配置和管理，通过部署无线接入认证平台对用户进行实名认证接入管理，通过部署安全网关（安全网关设备支持千兆光及电接口，具备传统防火墙、入侵防御、防病毒、带宽管理、抗DDoS等功能）接入互联网，保障整个无线网络的安全性和可靠性。无线控制器要确保无线网络覆盖范围内的无线设备均能正常接入使用，楼宇内实现无缝漫游。中标服务商应根据实际勘察结果规划设备数量，如需增加AP和交换机由中标服务商自行承担。无线网络架构设计如图4所示，除核心交换机、安全网关、无线接入认证平台和无线控制器以外的楼层网络设备规划如表1所示。

表1无线网络设备规划表

（三）服务要求

1.服务模式

本项目为全包类网络服务项目，以一年为一个服务周期，中标供应商在服务范围和三年服务期限内，负责服务范围内各网络节点的光纤线路的建设和运行维护工作，以及机关大楼的无线WiFi网络覆盖。项目涉及的网络设备、安全设备由中标供应商提供。

2.管理机构、实施团队和维护团队要求

服务供应商应成立与本项目相匹配的管理机构、实施团队和维护团队，主要管理人员应包括但不限于项目经理1名、技术负责人1名、实施交付及维护服务负责人1名，实施团队和维护团队成员若干。

3.部署实施要求

服务供应商应配备专门的技术服务支持人员，在实施前与采购人配合，迅速了解各接入点位网络情况，设备及接口情况，协商和交流相关配置，制定详细的实施方案和服务计划，制定详细的网络地址规划，明确线路敷设、调试和开通的具体时间。

供应商负责提供与本项目有关的资料，包括但不限于各级网络节点的详细实施报告、参数文档、技术说明、每条线路的测试报告、高可用性倒换测试报告、技术支持通讯录等内容，以及服务部署、测试、验收文档。

4.全市市场监管业务网络点位分布情况（见表2，详细办公地址清单另附）

表2成都市市场监管业务网络接入需求统计表

详见招标文件