项目需求书

一、项目背景

为使高校信息化发展建立协同创新长效机制，充分发挥社会各方在推进教育信息化工作中的作用和市场配置资源的优势，推进教育信息化事业共同发展,天津市职业大学拟在智慧校园基础设施建设中，引入社会力量，在平等、自愿、公平、诚实、信用的基础上，基于“资源共享、平等互利、精诚合作”的原则，对校园网链路带宽及智慧校园提质服务建设进行公开招标

本项目属于信息传输业。

二、 技术需求

第一包 ：

1、总体要求

根据学校实际需要，为了满足日常教学、科研及办公需要，需提供不低于3Gbps出口带宽等相关网络服务,服务期1年。

2、技术需求

（一） 链路接入服务

★1、接入链路IPv4传输容量≥3 Gbps。为采购方实际提供独享IPv4带宽≥3 Gbps，上行带宽≥3 Gbps，下行带宽≥3 Gbps, 保证上行带宽和下行的带宽均等，两个方向的带宽利用率均不得低于95%。

2、线路故障率<0.001%，丢包率<2%。

3、在国家政策法规允许的条件下，开放所有TCP和UDP端口，并对接入服务不进行任何形式的流量控制。

4、运营商路由应具备万兆传输能力, 接入链路 IPv4 传输容量≥3 Gbps。

5、提供不少于128个公网IPv4地址，所提供每一个IP都可以开通基于互联网的HTTP等应用服务，并提供ICP备案支持。

6、同一投标人需提供不同光缆路由（至少两条）到达我校机房，具备故障倒换能力，保护倒换应在50ms内完成。

7、IPv4接入设备由投标人提供。

8、投标人提供稳定的DNS解析服务。

9、投标人至少每两周进行设备巡检及信息沟通。

10、投标人具备互联网线路防护系统。

11、投标人所提供线路需具备DDoS 攻击清洗能力。

12、投标人所投链路运营商拥有独立的国际互联网出口带宽资源。

13、投标人需根据校方重要场景实际需求动态提升带宽，不设上限，响应时间不超过48小时。

14、投标人所投链路应支持多种业务接入，包括但不限于以太网、MPLS、SDH、OTN、视频业务等。

15、投标人所投链路需具备传输段全路径告警与性能监控能力，支持对专线状态和关键性能的自助查询，并能提供月度运行报告。

16、投标人提供的互联网专线出口须与现有校园网的网络IP地址规划符合。

17、投标人须保证提供的出口带宽支持北辰校区和海教园校区之间高速互联。

（二）IPTV服务

投标人须提供培训楼酒店300间客房的IPTV网络接入服务。

（三）应急综合服务

投标人须提供应急综合服务，保证与现有校园的消防应急平台的网络数据的稳定传输，支撑网络连接数不少于3350，满足校方应急安全需要。

维护要求：投标人在合同期内负责网络设备硬件故障的维修，发生故障后4小时内维修，针对与互联网相关的系统，提供必要的技术支撑等。

（四）内容风控审校服务

投标人需提供对文本、图片、视频总计不少于5万调用量的发布前在线审校，也可对网页、微信公众号、微博账号等多媒体已发布内容进行巡检；提供API 接口，可以与其他审校类产品作补充审校；提供“机审+人审”服务，机审提升审校效率，人审提高精度。

维护要求：投标人在合同期内负责发生故障后2小时内给予响应，根据问题具体情况，双方协商最快修复时间。

第二包：

1、总体要求

根据学校实际需要，为了满足日常教学、科研及办公需要，需提供不低于1.5Gbps出口带宽等相关网络服务,服务期1年。

2、技术需求

（一） 链路接入服务

★1、接入链路IPv4传输容量≥1.5 Gbps。为采购方实际提供独享IPv4带宽≥1.5 Gbps，上行带宽≥1.5 Gbps，下行带宽≥1.5 Gbps, 保证上行带宽和下行的带宽均等，两个方向的带宽利用率均不得低于95%。

2、线路故障率<0.001%，丢包率<2%。

3、在国家政策法规允许的条件下，开放所有TCP和UDP端口，并对接入服务不进行任何形式的流量控制。

4、运营商路由应具备万兆传输能力, 接入链路 IPv4 传输容量≥1.5 Gbps。

5、提供不少于128个公网IPv4地址，所提供每一个IP都可以开通基于互联网的HTTP等应用服务，并提供ICP备案支持。

6、同一投标人需提供不同光缆路由（至少两条）到达我校机房，具备故障倒换能力，保护倒换应在50ms内完成。

7、IPv4接入设备由投标人提供。

8、投标人提供稳定的DNS解析服务。

9、投标人至少每两周进行设备巡检及信息沟通。

10、投标人具备互联网线路防护系统。

11、投标人所提供线路需具备DDoS 攻击清洗能力。

12、投标人所投链路运营商拥有独立的国际互联网出口带宽资源。

13、投标人需根据校方重要场景实际需求动态提升带宽，不设上限，响应时间不超过48小时。

14、投标人所投链路应支持多种业务接入，包括但不限于以太网、MPLS、SDH、OTN、视频业务等。

15、投标人所投链路需具备传输段全路径告警与性能监控能力，支持对专线状态和关键性能的自助查询，并能提供月度运行报告。

16、投标人在合同期内负责网络设备硬件故障的维修，发生故障后4小时内维修，针对与互联网相关的系统，提供必要的技术支撑等。

17、配套VPN服务

1）产品不少于6个1000M以太网电口，4个1000M SFP口，支持交流冗余电源，2U机箱。

2）SSL并发用户数≥10000，最大管理用户数≥30000，SSL吞吐率≥7Gbps，IPSEC吞吐率≥7Gbps。

3）PC端、移动端、SDK对接等，用户授权≥4000个。

4）提供VPN接口与学校智慧天职APP无缝对接服务，满足用户业务访问需求。

5）支持可信接入功能，能够对接入主机的信息进行检查，包括域名、杀毒软件、必须安装的程序、必须运行的服务等，支持可信接入分级授权；

6）支持国密、国际算法切换；

7）支持Web Cache、图片优化技术，对web页面、图片数据进行优化；

8）支持虚拟门户功能，支持虚拟门户中使用用户名口令、数字证书、人脸识别认证方式，支持虚拟门户双因子认证；

9）支持移动APP自动封装SSL VPN的SDK；

10）支持国家商密专用的SM2、SM3、SM4算法；

11）支持设备的运行状态、设备资源状态、并发用户数、客户端类型分布、IPSEC隧道状态、用户流量、安全事件、中国任意省市区县的接入用户数监控，并通过图表展示；

12）支持“管理”、“系统”、“安全”、“策略”、“通信”、“硬件”、“容错”、“测试”等多种触发报警的事件类；

13）支持系统诊断管理；

14）支持静态用户名口令、数字证书、短信、硬件特征码绑定、图形码、人脸识别认证方式，支持两种或两种以上组合认证方式。

18、云计算资源服务：提供不少余20台云主机资源，每台云主机CPU不小于8核，内存不小于32GB，存储不小于500G，公网出口带宽不小于5M。提供云主机安全服务，包括但不限于防勒索防护、漏洞检测、防病毒、防暴力破解、DDOS防护、合规基线检查等功能。

第三包：

1、总体要求

根据学校实际需要，为了满足日常教学、科研及办公需要，需提供不低于400Mbps出口带宽等相关网络服务，服务期1年。

2、技术需求

1.能提供稳定可靠的出口线路，线路故障率<0.001%，丢包率<2%。

★2.单独提供有效IPv4带宽≥400Mbps，服务期为1年。

3. 须提供 IP 地址不少于6160个实地址，提供的IP地址不做NAT转换。

★4. 提供1个.edu.cn域名及相应的域名解析服务。

5.提供一条具有国际出口的IPv6链路。

6.投标运营商应提供IP范围一览表。

7.提供直连境外数据库列表

8.中标运营商需提供免费测试服务，测试频率不得低于4次/年。并在每次测试后出具测试报告。

9.中标运营商需在我校规定时间内完成线路安装、调试。

10.提供线路维修维护承诺。网络状态监控探测系统24小时运行。

三、验收标准

按照采购合同的约定和现行国家标准、行业标准或企业标准对每一服务环节、安全标准的履约情况进行考核与验收。必要时，采购人有权邀请参加本项目的其他投标人或者第三方机构参与验收。参与验收的投标人或者第三方机构的意见作为验收书的参考资料一并存档。验收结束后，应当出具验收书，列明各项服务的考核验收情况及项目总体评价，由验收双方共同签署。