W
云浮市电子政务外网升级及运营服务项目(一期)
采购文件网,投标文件,招标文件,采购文件,招标范本,投标方案,自行采购 招标文件
文档编号:202408190001529931 发布时间:2024-08-19 文档页数:108页 所需下载券:10
云浮市电子政务外网升级及运营服务项目(一期)

 采购需求

一、项目概况:

一、项目概况

1.1项目背景

近年来,党中央高度重视数字化发展,提出加快建设数字经济、数字社会、数字政府、数字中国,不断加快电子政务基础设施高质量发展,全面布局、统筹推进“网络强国”重要战略部署,我国正从网络大国向网络强国阔步迈进。

按照中共中央办公厅、国务院办公厅印发的《国家信息化领导小组关于推进国家电子政务网络建设的意见》、国家发改委等5部门《关于进一步加强国家电子政务网络建设和应用工作的通知》等相关文件要求,广东省历来重视推进数字政府改革建设,在全面开启“十四五”规划、向第二个百年奋斗目标进军的关键时期,先后印发了《广东省数字政府改革建设“十四五”规划》《广东省电子政务外网网络发展行动计划(20222023年)》(以下简称《行动计划》),要求全省各地提升政务网络支撑能力,加快政务外网升级改造,《行动计划》提出围绕“一个目标”,聚焦“两个转变”,优化“三大架构”,开展“五项任务”,统筹推进“全省一张网”建设工作,持续推进数字政府改革建设向纵深发展。

根据国家、省及云浮市的“数字政府”改革建设思路和政务外网规划发展要求,以“建设高水平数字政府”为目标,加快实现始于市域治理体系和治理能力现代化,推动云浮走出具有本地特色的政务数据“聚通用”、系统平台“优治理、惠民生、强产业”的发展道路,实现云浮数字政府治理能力的全面提升。在线政务服务能力跻身全省中游水平。推动数字经济发展,建设粤西片区服务效率一流,管理规范一流的营商环境高地。推进协同治理,完善多领域应用,推动政府决策更加科学、精准,城市管理更加精细、智能。政府内部共享数据需求满足率达到99%以上,公共数据开发利用对经济社会发展的推动作用显著提升。初步建立起政府数据和公共数据深度共享开放,数字经济蓬勃兴盛的发展新格局。推动全市政务云,政务外网按需提质增容,集约高效、安全可靠的技术架构进一步完善,数字政府基础支撑能力不断夯实。

结合云浮市数字政府改革建设2023年工作要点相关工作部署,项目从实际出发,通过构建适应我市数字政府改革建设的政务外网管理和运营架构,充分利用现有资源,推进政务外网重构升级,实现政务外网能力提升、服务优化和创新发展。

1.2 建设依据

本项目严格依照国家标准、省政府要求、行业标准等文件的相关要求进行编写,相关政策文件及标准规范如下:

1.2.1 政策文件

1.《广东省人民政府关于印发广东省数字政府改革建设“十四五”规划的通知》(粤府〔202144号),加快政务外网升级改造。研究制定《广东省电子政务外网专项规划》,加快推进全省电子政务外网升级,完成省级城域网及省市广域网升级改造,进一步提升网络覆盖范围和带宽,原则上不低于千兆到县(市、区)、百兆到镇(街)、五十兆到村(居)。建立全省“一网多平面”政务网络架构,为视频应用、行业应用提供差分网络服务,满足不同单位不同业务个性化的网络服务需求。各市参考省级网络架构设计本地网络业务平面,实现与省级网络业务平面的无缝对接。提升政务外网多业务承载能力,实现数据、视频等多业务流量统一承载。选择部分领域,探索建设具有自主知识产权和 国密算法加密能力的去 IP 化新型视频传输网络。加快推进政务外网与部门非涉密业务专网的整合对接。加快全省电子政务外网 IPv6 改造,推进 IPv6 互联网出口扩容。

2.《广东省人民政府办公厅关于印发广东省数字政府改革建设2022年工作要点的通知》(粤办函〔202224号),强化政务网络承载能力。以省财政厅为试点,加快推进“管理1+N”模式落地及网络集约化建设。推动市、县(市、区)政务外网多业务建设,开展政务外网标准化建设工作。加快推进服务型政务外网升级改造,逐步整合各类专网。探索5G无线政务外网切片应用,推动在“粤政易”移动办公、应急指挥场景下移动终端安全高效接入政务外网。

3.《广东省人民政府关于加快数字化发展的意见》(粤府〔202131号)提出,积极推进互联网协议第六版(IPv6)商用部署。前瞻布局量子保密通信、量子互联网、卫星互联网等未来网络建设。

4.《广东省政务服务数据管理局关于印发广东省电子政务外网网络发展行动计划(20222023年)的通知》(粤政数〔202214号),围绕“一个目标”(打造一张“有韧性、全融合、广覆盖”的新一代政务外网,最终实现政务业务一网承载),聚焦“两个转变”(建设模式由政府自建向购买服务转变、管理模式由单边管理向多方共管转变),通过优化“三大架构”(服务架构、业务架构、管理架构),开展“五项任务”(强化政务外网服务能力、提升政务外网管理水平、深化政务外网应用力度、完善政务外网安全保障能力、健全政务外网标准规范体系),统筹推进“全省一张网”建设工作。

5.《云浮市人民政府关于印发云浮市数字政府“十四五”发展规划(20212025年)的通知》(云府〔202127号),夯实政务外网基础,不断强化政务外网服务能力,实现与非涉密业务专网的100%打通,完善全市“一张网”布局,构建高速、移动、泛在、融合的新型政务网络架构。提升政务外网服务能力。加快推进全市电子政务外网升 级,全面完成市级城域网及市县广域网升级改造,进一步提升网 络覆盖范围和带宽,原则上不低于千兆到县(市、区)、百兆到镇(街)、五十兆到村(居)。建立全市 “一网多平面”政务网络架 构,实现与省级网络业务平面的无缝对接,提供差分网络服务, 满足不同单位不同业务个性化的网络服务需求,提升政务外网多 业务承载能力,实现数据、视频等多业务流量统一承载。加快推进政务外网与非涉密业务专网、政务物联网的整合对接,打通各 网络末端。加快推进全市电子政务外网 IPv6 改造,推进骨干网和 城域网 IPv6 互联互通,推进 IPv6 互联网出口扩容。

6.《云浮市人民政府办公室关于印发云浮市数字政府改革建设2022年工作要点的通知》(云府办函〔202257号)提出,加快推进电子政务外网升级,进一步提升网络覆盖范围和带宽,有序推进电子政务外网与非涉密业务专网的互联互通。推动市、县(市、区)政务外网多业务平面建设,实现与省级网络业务平面的无缝对接,满足不同单位不同业务个性化的网络服务需求,构建“一网多平面”高速、移动、泛在、融合的新型政务网络架构。

1.2.2 其他相关依据

1.《广东省电子政务外网建设指南》;

2.《广东省电子政务外网IPv6改造指南》;

3.《广东省电子政务外网网络安全管理办法》;

4.《广东省电子政务外网管理办法》;

5.GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求;

6.GB/T 22240-2020 信息安全技术 网络安全等级保护定级指南;

7.GB/T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求;

8.GB/T 36627-2018 信息安全技术 网络安全等级保护测试评估技术指南。

1.3 项目目标

云浮市人民政府办公室关于印发云浮市数字政府改革建设2022年工作要点的通知(云府办函〔202257号),明确指出构建高速泛在的政务网络,加快推进电子政务外网升级,进一步提升网络覆盖范围和带宽,有序推进电子政务外网与非涉密业务专网的互联互通。推动市、县(市、区)政务外网多业务平面建设,实现与省级网络业务平面的无缝对接,满足不同单位不同业务个性化的网络服务需求,构建“一网多平面”高速、移动、泛在、融合的新型政务网络架构。

本期将对云浮市电子政务外网进行升级改造,构建一网多平台,实现高速传输、指挥调度、智能融合、安全可控的新一代电子政务外网。

一是构建市级政务业务高速承载主动脉。实现万兆市广域骨干、万兆城域网络主干交换核心和重要委办部门千兆接入带宽,以及5G网络接入能力构建。纵向区县覆盖,横向全面支撑所有市直属单位,市财政预算单位高速灵活网络接入。

二是采用SDN等相关技术打造高性能、大容量、广覆盖的固网新平面。通过网络切片技术实现一网多平面,为不同接入单位专网整合至电子政务外网提供专属平面,实现业务1+N

三是建设市级电子政务外网安全防护能力,形成电子政务外网安全综合防御体系。基于新一代电子政务外网网络架构,建设终端安全准入和“一机两用”等安全能力。

四是加快电子政务外网IPv6迭代升级与规模部署,采用SRv6等相关技术,统一承载IPv4IPv6业务,以实现对现有IPv4业务的支持,通过统一运营管理平台可对IPv4IPv6地址进行统一管理。

五是建设电子政务外网管理体系,创新线路服务模式和运营服务模式,形成电子政务外网统一运维运营能力。强化网络、安全管理和维护,对电子政务外网进行统一管理和运营,实现电子政务外网服务高效化、运维智能化和安全可视化能力,显著提升网络运行效率和服务水平。

1.4项目采购内容

根据云浮市电子政务外网现状情况,按照相关政策文件和指导规范,对云浮市电子政务外网进行升级改造,合理规划云浮电子政务外网架构,构建一网多平面能力,并基于各类网络设备和安全设备提供市级政务外网服务和市骨干网络县级分节点服务。

本期主要聚焦于云浮市电子政务外网的基础架构搭建与初步安全保障。具体包括:

1.4.1 市级政务外网网络及安全服务

政务外网广域网和城域网服务:根据省关于IPv6改造的相关要求,推动政务外网的全面升级,并扩大城域网的覆盖范围,提升网络连通性。

政务外网基础网络线路服务:一期项目在市直专线沿用旧线路的基础上,根据原有政务外网用户接入规模,同时考虑政务用户的政务参与度、单位人数、业务需求等因素按实际业务流量的情况针对互联网接入及广域网专线按需进行扩容服务,提升网络带宽与稳定性,确保“数字政府”项目的高效运行。

政务外网网络安全服务:根据省级政务外网及安全运营平台建设中有关安全能力要求,加强网络边界的安全防护,部署边界防火墙、VPN网关等安全设备,加强网络安全防护。

1.4.2 市级政务外网运营服务

采购政务外网运营服务,完善云浮市电子政务外网统一运营能力,引入专业的政务外网运营服务,提供技术咨询、网络接入保障、终端准入认证等服务,确保政务外网的稳定运行,同时,提供IP地址管理服务,实现IP地址的合理分配与管理,同时提供重大保障服务和应急演练服务,提升政务外网的应急响应能力。本项目采购的政务外网运营管理平台在实施后需和广东省电子政务外网运营管理平台完成对接。

利旧安全设备维保和授权服务:对利旧安全设备提供维保或授权续期服务。

IPV6体系规划服务:根据云浮市各委办局不同类型业务的承载需求,合理分配IP地址,实现各级政务网络平台之间的互联互通和管理,承载跨地区、跨部门的业务,提供认证、目录交换、公共应用等共性支撑服务。

利旧线路运维服务:每年例行巡护和应急抢修市府外网机房至市广播电视台、日报社、市检察院等60余家单位光缆线路。

市行政中心领导层级办公区域的设备及网络维护:针对市委、市政府、市人大、市政协开展网络运行维护、会议保障等工作。同时对政务中心机房、行政中心大院进行运维维护。

1.4.3 市级其他服务

网页防篡改和应用防火墙系统维保服务:针对已安装部署的5套网页防篡改和 2 套应用防火墙授权系统,提供应急响应、故障处理、系统培训、日常巡检、系统重装部署技术支持等维护保障支撑服务。

运营监控中心服务:根据业务需求,建设政务外网项目配套运营监控中心,实现电子政务外网运行可视化,运维统一化管理。

1.4.4 市骨干网络分节点网络及安全服务

对市骨干网络分节点进行技术升级,实现“一网多平面”改造,提升网络核心服务能力。

1.4.5 市骨干网络分节点运营服务

保障各市骨干网络分节点升级后业务正常开展。为分节点提供的政务外网运营服务内容,包括政务外网驻场运营、管理体系设计和SDN网络规划设计和实施相关工作。

采购包1(云浮市电子政务外网升级及运营服务项目(一期))1.主要商务要求

标的提供的时间

在签订合同后一个月内完成设备到货、安装调试、系统部署等实施内容,后续提供本项目要求的相关运营服务24个月(依据服务采购需求清单要求)。

标的提供的地点

云浮市,具体地点由采购人指定

付款方式

1期:支付比例40%,签订合同后,分批支付项目首付款,总额为合同金额的40%;中标供应商按照采购人的要求,经监理方审核通过,中标供应商提供发票、申请函等有关资料后,采购人在10日内支付合同款项。 1.因项目资金来源有特定支付要求的,以项目资金来源支付要求为准。以上仅是初步安排,采购人有权根据财政资金调整情况调整支付比例。 2.采购人支付的款项来源于财政资金,其支付款项存放于财政专户, 实际支付或实际到达中标供应商收款账户的时间受包括但不限于财政审核、 批准、 审查和审计、支付拨款等程序的进度等因素影响。在确认达到支付条件后,在约定的付款期限内采购人向财政部门申请支付, 即属于按时支付完毕及守约,中标方不认为采购人违约或延期支付,不追究采购人违约责任, 也视为对采购人履约行为没有任何异议。 3.采购人延迟支付中标供应商项目款项的,应当支付逾期利息。逾期利息利率不低于合同订立时1年期贷款市场报价利率。

2期:支付比例50%,中标供应商在签订合同后一个月内完成到货实施并经采购人阶段性验收确认进入运维期(提供运营服务)后,支付第二期合同款,总额为合同金额的50%;中标供应商按照采购人的要求,经监理方审核通过,中标供应商提供发票、申请函等有关资料后,采购人在10日内支付合同款项。 1.因项目资金来源有特定支付要求的,以项目资金来源支付要求为准。以上仅是初步安排,采购人有权根据财政资金调整情况调整支付比例。 2.采购人支付的款项来源于财政资金,其支付款项存放于财政专户, 实际支付或实际到达中标供应商收款账户的时间受包括但不限于财政审核、 批准、 审查和审计、支付拨款等程序的进度等因素影响。在确认达到支付条件后,在约定的付款期限内采购人向财政部门申请支付, 即属于按时支付完毕及守约,中标方不认为采购人违约或延期支付,不追究采购人违约责任, 也视为对采购人履约行为没有任何异议。 3.采购人延迟支付中标供应商项目款项的,应当支付逾期利息。逾期利息利率不低于合同订立时1年期贷款市场报价利率。

3期:支付比例10%,项目运营服务期满经采购人验收通过后,中标供应商按照采购人的要求,经监理方审核通过,中标供应商提供发票、申请函等有关资料后,采购人在10日内支付合同尾款款项。 若中标供应商已经通过阶段性验收确认或省、市资金需按时支出时,经采购人同意,中标供应商出具书面承诺函并提供等额的银行保函后,可提前支付合同剩余款项。 1.因项目资金来源有特定支付要求的,以项目资金来源支付要求为准。以上仅是初步安排,采购人有权根据财政资金调整情况调整支付比例。 2.采购人支付的款项来源于财政资金,其支付款项存放于财政专户, 实际支付或实际到达中标供应商收款账户的时间受包括但不限于财政审核、 批准、 审查和审计、支付拨款等程序的进度等因素影响。在确认达到支付条件后,在约定的付款期限内采购人向财政部门申请支付, 即属于按时支付完毕及守约,中标方不认为采购人违约或延期支付,不追究采购人违约责任, 也视为对采购人履约行为没有任何异议。 3.采购人延迟支付中标供应商项目款项的,应当支付逾期利息。逾期利息利率不低于合同订立时1年期贷款市场报价利率。

如项目发生合同融资,采购人应当将合同款项支付到合同约定收款账户。

验收要求

1期:阶段性验收:中标方在完成建设期实施内容后,报监理单位和采购人确认,确认后向监理单位和采购人申请进行阶段性验收。

2期:终验:阶段性验收完成后项目转入运营服务期。运营服务期满,中标方将项目相关产品说明书、安装手册、技术文件、资料及安装、测试、验收报告等文档汇集成册交付验收小组。验收小组对项目文档进行审核,审核通过后,验收小组成员共同在验收单上签字,并注明验收日期。

履约保证金

不收取

其他

★报价合理性要求,财政部87号令第六十条:评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价,有可能影响产品质量或者不能诚信履约的,应当要求其在评标现场合理的时间内提供书面说明,必要时提交相关证明材料;投标人不能证明其报价合理性的,评标委员会应当将其作为无效投标处理。

其他,本期项目服务期24个月,服务期满后本项目所投入的软、硬件设施所有权或产权归采购人所有,其中政务外网运营管理平台知识产权不发生转移。服务期产生的数据资产及服务期运营产出的运营报告、资料、标准、规范等文档归采购人所有,服务期满后服务提供商应按照合同要求,做好相关交接工作。 本项目提供的硬件设备产品须通过现行国家强制性标准,包括但不限于中国国家强制性产品认证(CCC认证),GB 40050-2021《网络关键设备安全通用要求》等。

其他商务需求

参数性质

编号

内容明细

内容说明

1

项目承建所需资金承诺

投标人需承诺本项目承建所需资金不得以任何形式转嫁给第三方,提供承诺书(格式自拟)。若采购人发现中标方违反合同约定将项目承建所需资金转嫁给第三方,则采购人有权终止合同并要求退还采购人已支付的合同费用,同时收取中标方合同金额10%的违约金。

2

转、分包承诺

本项目不得转包,提供承诺书(格式自拟)。若采购人发现中标方违反合同约定将项目进行转包,则采购人有权终止合同并要求退还采购人已支付的合同费用,同时收取中标方合同金额10%的违约金。 本项目不得将主要服务内容(市级和区县分节点政务外网服务、政务外网运营服务)进行分包。投标人将非主要服务内容进行分包的,须在投标文件中载明分包承担主体,分包承担主体应当具备相应资质条件且不得再次分包。

3

投标公平竞争承诺

投标人须承诺本项目投标将遵守中华人民共和国的相关法律法规,包括但不限于反垄断法、反不正当竞争法等。承诺内容包括但不限于:禁止具有市场支配地位的经营者从事下列滥用市场支配地位的行为:(二)没有正当理由,以低于成本的价格销售商品。(格式自拟)

说明

 打“★”号条款为实质性条款,若有任何一条负偏离或不满足则导致投标(响应)无效。
打“▲”号条款为重要参数(如有),若有部分“▲”条款未响应或不满足,将根据评审要求影响其得分,但不作为无效投标(响应)条款。

2.技术标准与要求

序号

品目名称

标的名称

单位

数量

分项预算单价(元)

分项预算总价(元)

所属行业

技术要求

1

基础设施运营服务

云浮市电子政务外网升级及运营服务项目(一期)

1.00

10,836,544.00

10,836,544.00

软件和信息技术服务业

详见附表一

附表一:云浮市电子政务外网升级及运营服务项目(一期)

参数性质

序号

具体技术(参数)要求

 

1

二、服务需求和技术要求

2.1网络及安全服务需求

2.1.1市级政务外网网络及安全服务需求

2.1.1.1广域网和城域网需求

《广东省电子政务外网网络发展行动计划(20222023年)》中要求云浮市在2023年完成的广域网和城域网工作内容如下:“1.优化网络架构。持续优化政务外网重点区域和重点接入单位网络架构,提升网络可靠性,省市县广域网干和城域核心、互联网出口、政务云出口、重点单位接入网络可用率达99.99%以上;2.完成现有省管市县(区)网络的本地化纳管。结合全省政务网络及安全均衡化发展工作,制定工作方案,将现有省管市县(区)骨干网络纳入本地建设管理范围;3.扩大政务外网覆盖范围。实现市、县、镇、村四级网络全覆盖,各级财政预算单位全面接入;4.加快网络集约化建设。完成政法传输网非涉密业务、财政专网、自然资源业务专网基于政务外网的集约化建设。”另外,需要优化网络应用体验,提升政府视频办公会议等应用场景的网络应用质量。

根据以上建设要求,云浮市电子政务外网的广域网和城域网部分,需要提供以下服务内容:

2.1.1.1.1市级广域网服务

2.1.1.1.1.1.市广域网核心网络服务

基于路由设备提供市广域网核心网络服务,提供2个节点。

市级广域网2台核心路由,部署在现有的核心机房。

市级广域网2台核心路由通过骨干承载网链路分别连接到省级广域网地市接入节点再与广东省电子政务外网边界路由器相连。

2.1.1.1.1.2.市级广域网接入服务

基于路由设备提供广域网接入网络服务,提供10个节点。

路由设备分别部署在云浮市5个县(市、区)的机房,两个接入节点设备之间通过两条链路相连(云安区除外,云安2个机房),通过双热、主备或虚拟化等技术保障两台路由器高可靠性。

2.1.1.1.2.市级城域网服务

2.1.1.1.2.1.市级城域核心区

两台核心路由器(与广域核心复用)部署在现有核心机房,通过骨干承载网链路与市城域汇聚路由器相连,连接政务云资源池出口路由器和市统一互联网出口。提供端口供市级汇聚上联、省网互联、互联网出口、政务云出口、运营管理区等。

2.1.1.1.2.2.市级城域网汇聚网络服务

基于路由设备提供市城域网汇聚网络服务,提供2个节点

配置2台汇聚路由器,部署在现有核心机房。两个设备之间通过两条万兆链路相连,通过双热、主备或虚拟化等技术保障两台路由器高可靠性。

2.1.1.1.2.3.市级城域网接入服务

基于路由设备提供市级城域网接入服务,提供77个节点;

接入层路由设备采取就近接入的原则,接入设备作为市级政务外网城域网的组成部分,由本项目提供。接入路由器需实现不同业务 VPN 的路由和访问,网络切片功能和随流检测,接入链路需满足接入单位 SRv6 VPN 的需求。接入层设备骨干承载网链路与市城域汇聚路由器相连。

2.1.1.1.3.广域网控制软件平台服务

基于广域网控制软件,提供网络业务编排服务,使市级外网具备网络切片全生命周期自动化管理(创建、监控、调整、删除),实现敏感业务安全隔离,重保业务高品质体验;基于时延、带宽算路,实现云上业务差异化SLA保障;流量激增路径自动优化,实现带宽资源高效利用。

基于IPv6+为技术底座,通过引入SDNSRv6iFIT、网络切片等IPv6+关键技术,推进IPv6单栈在新区规模部署,进一步推动网络共享与整合,适应办公网向生产网转变的诉求,为各级接入部门提供专网级体验。新一代电子政务外网建成后应具备一网通达、一网多用、一网统管、一网安全的要求。

2.1.1.2.政务外网基础网络线路服务需求

提供线路服务资源池,根据部门接入需求,按需接入政务外网,并根据实际带宽按月核算费用。

政务外网基础网络线路服务由运行支撑单位统筹运营商提供服务。需求包含互联网接入服务、广域网专线服务、城域网专线服务,资源池包括以下线路资源。

2.1.1.2.1.互联网接入服务

提供两条带宽为1G为期24个月的互联网接入服务(或相当于合计48G月互联网接入服务);另需单独提供1条不少于100M互联网专线接入服务(政府门户网站IPV4-IPV6转换平台互联网专线)

为有互联网访问权限的政务外网用户和单位提供接入互联网的服务,升级接入带宽,并根据实际带宽按月核算费用。

其中包含抗DDOS攻击需求包括:

根据《广东省数字政府基础能力均衡化发展指标任务执行标准》中指标标准提出“建立地市政务外网骨干网边界及互联网出口的访问控制、高级持续威胁监测等安全技术防护能力,政务外网互联网出口每条网络线路建立不低于带宽10倍的DDoS防护能力”,为确保静态互联网业务避免因DDoS攻击影响正常运行,提供CC攻击、http slow headers attackHTTPS FloodSSL-DDoSDDoS攻击类型的流量清洗服务,提供总防护量≥10倍于接入带宽的互联网流量清洗服务。

2.1.1.2.2.市县广域专线服务

需增加从广域网核心到县(市、区)电子政务外网市管路由器10条线路。

市县广域专线服务包括:云城区、云安区、罗定市、新兴县和郁南县共五个区县,每个区县2条,共计101000M专线服务。服务期约为24个月,服务期内按带宽可按月、定期调整。调整完成后,下月起按调整后带宽计费。

2.1.1.2.3.政务短信服务

采购政务短信服务包,使用短彩信业务用于群发短信。服务内容参照中国移动云浮分公司与原云浮市经济和信息化局签订的《云浮市经济和信息化局集团短彩信业务合作协议》中的提供给原云浮市经济和信息化局卡设的云浮市信息中心使用的短彩信产品业务(产品编码2237100043722383030280)用于群发短信和彩信。

2.1.1.3.政务外网网络安全服务需求

《广东省电子政务外网网络发展行动计划(20222023年)》中要求云浮市在2023年完成的安全防护保障体系建设工作内容如下:“1.加强政务外网安全保障能力。升级政务外网核心骨干、互联网出口、城域网络接入以及网络边界的安全管控能力, 构建安全态势数据采集和上报机制,实现省市政务云网集中安全态势集中监测分析,根据广东省政务服务和数据管理局《关于做好数字政府省市一体化安全运营平台对接工作的通知》要求:安全运营平台实现本地安全数据上报。安全数据包括但不限于政务云平台资产数据、政务大数据中心地市分节点数据库安全审计日志,以及市级政务外网、市级政务云平台的抗 DDoS 设备、流量威胁监测分析系统(APT)、入侵防御系统(IPS)、Web 应用防火墙(WAF)、主机入侵检测系统(HIDS)等安全系统(设备)告警日志;2.完善政务外网终端准入认证能力建设。”

根据以上要求,云浮市电子政务外网的安全防护保障体系部分,本期需要提供服务能力:

2.1.1.3.1.广域网边界安全要求

提供政务外网南北向流量边界安全防护,节点数2个。

市级广域网与省级广域网互联,以及内部安全域边界应部署防火墙,实现网络边界保护和访问控制。防火墙应仅开放必需的服务端口,对网络数据进行访问控制,采取有效的边界访问控制策略。为提高网络可靠性,防火墙应双机部署,并支持 IPv4IPv6 会话信息记录、可溯源。

2.1.1.3.2.城域网边界安全要求

SRv6东西向业务流量进行统一安全访问控制,提供节点数2个。

根据云浮市新一代电子政务外网的网络设计,当前城域网核心-汇聚-接入,广域网核心-汇聚-接入组成了SRv6域,不同委办局的数据中心应用系统之间的业务在网络层面上基于SRv6隧道进行承载和转发,安全防护能力主要通过防火墙设备对SRv6东西向业务流量进行统一安全访问控制。通过SFC业务链(非代理模式)实现SRv6路径编排、业务流量引流到安全设备处理后再正常转发。

城域网汇聚路由器旁路部署防火墙(2台),支持SRv6流量转发和多虚拟防火墙业务隔离能力,实现东西向业务的安全访问。

2.1.1.3.3.日志审计需求

《中华人民共和国网络安全法》中规定:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月,现有设备已无法正常稳定运行,维保期和授权都已过期,维修费用较大,已决定采购新的日志审计系统服务。

2.1.2.市骨干网络区县分节点网络及安全服务需求

本次项目需满足《广东省数字政府基础能力均衡化发展指标任务执行标准》中指标标准、并对标《广东省电子政务外网网络专项规划(2022-2023 年)》相关内容,符合《广东省数字政府电子政务外网管理办法》相关要求,全面提升云浮市政务外网承载能力,满足业务需求。

《广东省数字政府基础能力均衡化发展指标任务执行标准》中指标标准提出

所有县(市、区)级网络完成“一网多平面”改造,可以承载县(市、区)级统计业务网络平面业务;

所有镇(街)便民服务中心政务外网接入点具备一网多平面能力。

市、县(市、区)、镇(街)机关事业单位、村(社区)便民服务站政务外网覆盖率达到90%

根据调研情况,云城区、云安区、罗定市、新兴县、郁南县五个区县目前均不能满足均衡化指标要求,需要根据均衡化指标要求,同时对标《广东省电子政务外网网络专项规划(2022-2023 年)》,聚焦“两个转变”(由政府自建向购买服务转变、由单边管理向多方共管转变),采取购买服务方式,对政务外网进行升级改造。

2.1.2.1市骨干网络云城区分节点服务

2.1.2.1.1区县城域网核心路由服务

基于流量高速转发服务核心路由器构建核心网络区,通过流量高速转发服务核心路由器将市级广域接入区、区县城域汇聚区联通,同时用智能SDN纳管及维护,承载IPv4/IPv6流量,实现网络业务平面划分,以及根据链路负载情况,流量路径自动调优,基于IP自定义编排流量路径自定义编排和QoS标记识别、调度,确保高速转发的可用及可靠性,为城域接入网、区县城域网提供高速枢纽。

为市骨干网络云城区分节点提供2个互为冗余的高速转发节点,通过SDN统一管控,保证流量高速转发可用率≥99.95%

2.1.2.1.2汇聚网络服务

2.1.2.1.2.1城域接入服务

提供城域接入服务,包括1台政数局、1台行政服务中心,1台统计局的接入路由,2台区府大院的接入路由。

城域接入服务规格如下:

序号

服务名称

服务规格

1

接入单位出口路由服务

1、提供5台路由器;

2、每节点设备交换容量≥140Gbps,包转发率≥100Mpps

3、每节点设备210GE端口,161GE端口,11GE单模10KM模块,SRV6、切片、随流逐包性能检测功能授权;

4、每节点设备支持10GE/GE/FE等接口类型;

5、能够被云浮市政务外网网络业务编排系统统一纳管;

2.1.2.2市骨干网络云安区分节点服务

2.1.2.2.1区县城域网核心路由服务

基于流量高速转发服务核心路由器构建核心网络区,通过流量高速转发服务核心路由器将市级广域接入区、区县城域汇聚区联通,同时用智能SDN纳管及维护,承载IPv4/IPv6流量,实现网络业务平面划分,以及根据链路负载情况,流量路径自动调优,基于IP自定义编排流量路径自定义编排和QoS标记识别、调度,确保高速转发的可用及可靠性,为城域接入网、区县城域网提供高速枢纽。

为市骨干网络云安区分节点提供2个互为冗余的高速转发节点,通过市级SDN统一管控,保证流量高速转发可用率≥99.95%。流量高速转发服务规格与指标:

2.1.2.2.2汇聚网络服务

2.1.2.2.2.1城域接入服务

提供城域接入服务,包括1台政数局、1台统计局、3台行政服务中心用户组,2台区府大院的接入路由,1台区会议中心接入路由。

城域接入服务规格如下:

序号

服务名称

服务规格

1

接入单位出口路由服务

1、提供8台路由器;

2、每节点设备交换容量≥140Gbps,包转发率≥100Mpps

3、每节点设备210GE端口,161GE端口,11GE单模10KM模块,SRV6、切片、随流逐包性能检测功能授权;

4、每节点设备支持10GE/GE/FE等接口类型;

5、能够被云浮市政务外网网络业务编排系统统一纳管;

2.1.2.3市骨干网络罗定市分节点服务

2.1.2.3.1区县城域网核心路由服务

基于流量高速转发服务核心路由器构建核心网络区,通过流量高速转发服务核心路由器将市级广域接入区、区县城域汇聚区联通,同时用智能SDN纳管及维护,承载IPv4/IPv6流量,实现网络业务平面划分,以及根据链路负载情况,流量路径自动调优,基于IP自定义编排流量路径自定义编排和QoS标记识别、调度,确保高速转发的可用及可靠性,为城域接入网、区县城域网提供高速枢纽。

为市骨干网络罗定市分节点提供2个互为冗余的高速转发节点,通过SDN统一管控,保证流量高速转发可用率≥99.95%

2.1.2.3.2汇聚网络服务

2.1.2.3.2.1城域接入服务

提供城域接入服务,包括1台统计局、1台调查队、1台政数局、1台行政服务中心的接入路由,2台罗定市政府大院接入路由。

城域接入服务规格

序号

服务名称

服务规格

1

接入单位出口路由服务

1、提供6台路由器;

2、每节点设备交换容量≥140Gbps,包转发率≥100Mpps

3、每节点设备210GE端口,161GE端口,11GE单模10KM模块,SRV6、切片、随流逐包性能检测功能授权;

4、每节点设备支持10GE/GE/FE等接口类型;

5、能够被云浮市政务外网网络业务编排系统统一纳管;

2.1.2.4市骨干网络新兴县分节点服务

2.1.2.4.1区县城域网核心路由服务

基于流量高速转发服务核心路由器构建核心网络区,通过流量高速转发服务核心路由器将市级广域接入区、区县城域汇聚区联通,同时用智能SDN纳管及维护,承载IPv4/IPv6流量,实现网络业务平面划分,以及根据链路负载情况,流量路径自动调优,基于IP自定义编排流量路径自定义编排和QoS标记识别、调度,确保高速转发的可用及可靠性,为城域接入网、区县城域网提供高速枢纽。

为市骨干网络新兴县分节点提供2个互为冗余的高速转发节点,通过SDN统一管控,保证流量高速转发可用率≥99.95%

2.1.2.4.2汇聚网络服务

2.1.2.4.2.1城域接入服务

提供城域接入服务,包括1台政数局、1台行政服务中心,1台统计局,2台新兴县政府大院接入路由,

城域接入服务规格:

序号

服务名称

服务规格

1

接入单位出口路由器

1、提供5台路由器;

2、每节点设备交换容量≥140Gbps,包转发率≥100Mpps

3、每节点设备210GE端口,161GE端口,11GE单模10KM模块,SRV6、切片、随流逐包性能检测功能授权;

4、每节点设备支持10GE/GE/FE等接口类型;

5、能够被云浮市政务外网网络业务编排系统统一纳管;

2.1.2.5市骨干网络郁南县分节点服务

2.1.2.5.1区县城域网核心路由服务

基于流量高速转发服务核心路由器构建核心网络区,通过流量高速转发服务核心路由器将市级广域接入区、区县城域汇聚区联通,同时用智能SDN纳管及维护,承载IPv4/IPv6流量,实现网络业务平面划分,以及根据链路负载情况,流量路径自动调优,基于IP自定义编排流量路径自定义编排和QoS标记识别、调度,确保高速转发的可用及可靠性,为城域接入网、区县城域网提供高速枢纽。

为市骨干网络郁南县分节点提供2个互为冗余的高速转发节点,通过SDN统一管控,保证流量高速转发可用率≥99.95%

2.1.2.5.2汇聚网络服务

2.1.2.5.2.1城域接入服务

提供城域接入服务,包括1台政数局、1台行政服务中心,1台统计局,2台郁南县政府大院的接入路由。

城域接入服务规格

序号

服务名称

服务规格

1

接入单位出口路由器

1、提供5台路由器;

2、每节点设备交换容量≥140Gbps,包转发率≥100Mpps

3、每节点设备210GE端口,161GE端口,11GE单模10KM模块,SRV6、切片、随流逐包性能检测功能授权;

4、每节点设备支持10GE/GE/FE等接口类型;

5、能够被云浮市政务外网网络业务编排系统统一纳管;

2.2.政务外网运营服务需求

2.2.1.市级政务外网运营服务需求

用户范围:云浮市政务服务和数据管理局及接入政务外网直属单位。

运营规模:云浮市市级核心骨干网络。

《广东省电子政务外网网络发展行动计划(20222023年)》中要求云浮市在2023年完成的政务外网运营服务工作内容如下:“1.建设市级政务外网服务运营平台。参照省级政务外网服务运营平台建设思路,组织开展本地政务外网服务运营平台建设工作,实现业务线上办理、网络资源管理、网络质量监测、网络运营数据汇聚分析、省市业务协同等能力,并为接入单位提供自助式服务。”

云浮市没有统一的电子政务外网服务运营平台,本期需求通过采购服务的方式,以租赁平台的方式提供“纵向连接市(地)、县(区),以及横向贯通各接入单位的全市电子政务外网统一运营管理服务”,实现对市县两级骨干网及市局横向城域网的网络设备、链路、业务运行状况和资产配置的统一运维监控管理,同时可以支持接入市县横向城域网的网络设备监控,并可与广东省省级运营平台对接,实现市、县(区)政务外网网络的预防和应急处理联动工作机制,提高对网络突发性危害事件的防范和应急处理能力,保障全市政务网络与业务应用系统的正常运行和数据安全。

本项目在采购统一运营管理服务基础上,完善云浮市电子政务外网统一运营能力,通过技术咨询服务、网络接入侧重要活动保障、专家技术支撑运营服务等开展政务外网接入运营工作。同时采购IP地址管理服务、重大保障服务和应急演练服务等统一网络运营服务,全面把握政务外网运行状态,为政务外网接入单位提供更好的服务保障。

本期项目要求提供5人驻场运营服务,包括业务支撑服务1人、值班值守服务3人,服务台运营服务1人。主要服务内容如下:

2.2.1.1.驻场运营服务

2.2.1.1.1.业务支撑服务

1.终端准入认证

运行支撑单位负责:统一认证运营,认证准入规范制定,统一流程申请、账户开通、账户审批和管理、远程/现场技术支持、全市基线入网安全检查策略制定与维护、全市通用业务系统的发布和管理、准入数据维护、准入问题处理和咨询、网络路由策略和ACL策略调整、漏洞更新、指南指导、定期行局认证数据上报等。

2.专家技术支撑运营服务

建立专家技术支持体系,保障网络可用性、及时性、稳定性,增强用户感知体验,提高用户服务满意度。主要内容包括紧急事件技术支撑、疑难问题会诊、问题专项整改等。

3.应急演练服务

通过模拟攻防对抗的方式检测目前单位的安全防护能力,尽可能消除日常业务活动所出现的中断,保护关键业务过程免受重大故障或灾难的影响,避免和减少可以导致关键业务中断事件的发生,减少意外事故所造成的影响,缩短业务中断的恢复时间,保证关键业务活动的连续性。

应急演练服务主要内容有:

1)应急演练环境调研;

2)应急演练评估;

3)演练方案编写;

4)应急演练实施协助及监督;

5)演练报告编写协助;

6)演练总结。

4.重大保障服务

对会议重保、节假日重保、重大事项保障进行远程保障、现场保障,并制定相应的保障方案。

5.人员要求

提供1人驻场业务支撑运营服务,要求人员具有省级政务外网运营经验。

2.2.1.1.2.值守和服务台运营服务

2.2.1.1.2.1.服务内容

针对市级政务外网的统一监控,提供4名工程师开展市府大院及政务外网值班热线服务,发现异常及时协调进行处理并跟踪其处理进度,提供现场7*24小时值班服务。其中3名工程师负责值班值守服务,1名工程师负责服务台运营服务。

主要工作内容包括:

1、答疑服务

提供地市单位政务外网接入流程、网络技术问题解答、网络接入信息查询等答疑服务。

2、质量回访服务

对需求和故障处理完成后,向需求方、保障方进行服务满意度、服务人员态度及其他意见回访记录。

3、统一服务热线服务

提供统一服务热线,用于日常工作需求管理、用户回访、电话通知等服务内容。

4、监控服务

实时监控网络的可用情况,重点业务的监测,发现告警异常立即通知运维人员进行处理,评估事件等级并进行通传通报。

5、市政府大院运维服务

提供市政府大院运维服务,包括日常检查、大院机关内部线路维护、大院核心节点机房维护等;

2.2.1.1.2.2.服务产出

1、值班服务:按班次登记值班记录,按月提供《运营月报-值班登记表》,每月1份,项目服务期内共提供24份。

2、答疑服务:按需记录答疑情况,按月提供《运营月报-服务记录表》,每月1份,项目服务期内共提供24份。

3、质量回访服务:按需记录质量回访情况,按月提供《运营月报-质量回访记录表》,每月1份,项目服务期内共提供24

4、统一服务热线服务:提供2台统一服务热线服务,保障7*24小时能够接收服务咨询、故障反馈等。服务期内提供《运营月报-热线咨询记录报告》,每月1份,项目服务期内共提供24份。

5、监控服务:记录网络的可用情况,重点业务的监测,发现告警异常立即通知运维人员进行处理。服务期内提供《运营月报-热网络监控报告》

6、市政府大院运维服务:记录大院内网络运维情况,服务期内提供《运营月报-市政府大院网络运维报告》

2.2.1.2.运营管理平台服务

租赁网络运营管理平台,并基于运营管理平台响应用户需求。

具体包括:提供一个高效率、高质量、运营结果可视化的统一运营运维方案,提供统一运营管理平台使用服务,解决目前运营过程中的种种痛点和难点。通过构建全栈监控能力,采集全域监控数据,实现面向应用性能和故障的实时监控管理,能快速定位和分析性能瓶颈难题,提升业务可用性,降低损失。从网络资源设备纳管,设备告警集中监控,产生告警后的转工单,处理任务,以及上述所有的结果进行可视化展示,让运营人员对整个政务外网网络运营可全方位地掌控与可控。

平台应具备的能力要求如下:

1、平台管理能力

系统应支持多种设备的管理,包括交换机、路由器、防火墙;

系统应支持完全国产化的操作系统、数据库,并能集成交付;

2、运营管理能力

运营管理平台应包括统一身份认证、质量监测、服务计费、账单管理、合同管理、台账管理、资金池管理、网络设备监控、告警管理、拓扑管理、业务办理、网络看板的能力,同时应具备权限管理、角色管理等系统管理能力。

3、服务周期

服务周期24个月。服务周期满后,运营管理平台所有权转移至采购人,但平台知识产权不发生转移。

2.2.1.2.1.资源管理服务

2.2.1.2.1.1 IP地址管理服务

根据云浮市政务外网市级平台公共平面/互联网平面及财政平面,提供IP地址管理服务。

1、提供云浮市政务外网市级平台公共平面IPv4/IPv6地址规划、分配、统计、检索、回收等服务;

2、提供云浮市政务外网市级平台互联网平面IPv4/IPv6地址规划、分配、统计、检索、回收等服务;

3、提供云浮市政务外网市级平台财政平面IPv4/IPv6地址规划、分配、统计、检索、回收等服务;

4、提供公共平面/互联网平面/财政平面的IP地址台账。

2.2.1.2.1.2接入单位台账管理服务

为接入单位提供接入单位台账管理服务。

1、通过网络运营管理平台台账模块能力提供服务提供用户管理信息台账,用户信息包括但不限于用户名称、联系人、联系电话、联系邮箱、联系地址

2、提供用户网络接入信息台账,网络接入信息包括但不限于上联设备名称、设备位置、设备型号、设备互联端口、互联链路速率、互联IP地址、IP路由信息等服务;

3、提供接入单位信息实时更新服务;

4、提供整体信息核对每月更新一次《运营月报-接入单位信息报告》

2.2.1.2.1.3流量资源管理服务

基于政务外网流量数据,提供网络流量分析、规划、管理服务。

1、提供流量趋势分析服务,按实际资源带宽设置阈值,为后续扩缩容规划提供依据;

2、提供应用流量分析服务,建立业务访问基线和性能基线,为业务性能问题提供分析依据;

3、提供异常流量分析服务,实现异常流量的实时监控报警;从而增强安全保障的主动性;

4、提供流量资源调度服务,保证网络流量使用率保持健康状态,确保流量正常运作

5、提供互联网出口流量规划、分析、管理服务。

6、提供政务外网广域网网络流量规划、分析、管理服务。

7、提供城域网接入单位的网络流量规划、分析、管理服务。

8、提供《运营月报-流量资源管理》

2.2.1.2.2.质量管理服务

2.2.1.2.2.1质量监理服务

基于网络运营管理平台,对城域网线路服务质量及广域网线路质量进行监管。

1、对政务外网5个区县接入、1个互联网出口、72家接入单位提供质量监管服务。

2、通过测试工具/流表(运营商提供),对运营商交付测试报告数据进行比对,确认数据无偏差。

3、统计工单处理情况,每月对服务商的工单处理时效进行筛选、确认、通传通报、记录、总结;

4、将服务商日常工作响应和服务监测情况与监理确认并录入门户,通过计算展示质量监管情况。

5、提供《运营月报-质量监管服务》

2.2.1.2.2.2决策分析服务

基于网络运营管理平台对网络服务质量及工单处理时效数据进行分析处理,每月统筹汇总,作为网络服务费用的结算依据。

1、统计及分析电子政务外网接入单位使用的服务内容、服务质量及工单处理时效;

2、统计及分析互联网出口使用的服务内容、服务质量及工单处理时效;

3、提供计费决策分析模块,对网络服务质量进行分析统计,并出具服务费用分析报告《运营月报-服务费用分析报告》。

2.2.1.3.市级管理体系设计服务

2.2.1.3.1.服务内容

参考广东省电子政务外网网络管理标准体系,编制云浮市本地电子政务外网网络管理标准,规定网络使用过程中需要遵循的各类标准,包括政务外网网络管理办法、接入指南等,以利于网络服务高效快捷地进行网络维护,同时统一的标准系统便于后期不同的网络管理和运维人员进行业务协同。

2.2.1.3.2.服务产出

1、《云浮市电子政务外网接入单位接入指南》 1份;

2、《云浮市电子政务外网运行支撑流程》1份。

3、《云浮市政务外网出口建设规范》1份;

4、《云浮市业务平面建设规范》1份;

5、《IP地址规划及分配规范》1份。

6、《云浮市电子政务外网管理办法》1

7、《云浮市电子政务外网核心机房管理制度》1

2.2.1.4.市级SDN网络规划设计与实施服务

2.2.1.4.1.服务内容

一、SDN网络规划设计服务

SDN网络规划设计服务通过对客户业务、应用的需求解析,结合对客户现网的评估分析,还原客户网络拓扑与业务流,基于调研结果与还原结果,完成目标SDN网络的基础网络设计与高级网络设计。

SDN网络规划设计服务的各服务内容如下:

需求分析:需求分析主要完成客户面向目标网络的核心价值需求挖掘和分析,并基于核心价值需求制定网络架构模型;分析客户业务/应用逻辑的网络承载需求,并作为目标网络特性部署的模型。同时结合技术发展趋势,对网络的可持续性演进进行综合评估,确保目标网络既满足客户业务发展需求,也符合技术发展潮流;

现网评估分析:对于存在现网设备迁移的项目,收集现网信息,还原现网设备配置、网络拓扑、业务流量等现网关键信息,输出现网评估分析报告;

目标网络设计:基于需求分析结果,完成目标SDN网络低阶方案设计;

目标网络设计分为基础网络规划设计与高级网络规划设计:

基础网络规划设计:完成目标网的underlay物理网络架构设计,包括物理架构、逻辑架构、基础网络路由设计、基础网络管理等。

高级网络规划设计:完成目标网的overlay虚拟网络架构设计,包括网络虚拟化、SDN业务编排、业务发放等。

NCE控制器规划设计:主要是指为满足NCE控制器正常工作所需的内外部互联、对接设计等,包括但不限于控制器系统部署设计、内部互联设计、南北向对接设计、南北向流量设计,NCE控制器的可靠性、冗余性设计。

NCE分析器规划设计:主要是指为满足NCE分析器正常工作所需的内外部互联、对接设计等,包括但不限于NCE分析器部署所需的物理资源设计、与NCE控制器对接设计、管理策略设计等。

二、SDN网络实施服务

SDN网络实施服务基于标准交付流程和强大的工具平台,实现SDN网络的快速部署,为客户构建可支持业务的快速部署和灵活调整的弹性SDN网络。包括以下服务:

目标网部署服务:根据项目LLD设计,完成实施方案制定和underlay网络、overlay网络的建设,完成NCE控制器软件安装部署,完成北向系统对接及相关联调。

验收移交服务:将项目实施文档、测试文档、运维文档转交给客户,依据验收流程,完成项目验收。

2.2.1.4.2.服务产出

序号

服务内容

交付件

1

需求分析

《网络需求分析报告》

2

现网评估分析

《网络评估报告》

3

网络规划设计

《网络规划设计方案(LLD)》

4

网络交付实施

《网络交付实施方案》

5

测试验收

《网络可靠性测试报告》《运维文档》

2.2.2.市骨干网络区县分节点运营服务

2.2.2.1.驻场运营服务

为区县提供124个月驻场运营服务,区县运营人员须有相关政务信息化运营服务工作经验,并需要精通不局限于华为、华三、思科等多种网络设备的运行维护和调优、提供区县驻场服务,确保网络管理和业务需求的正常运转,为各市骨干网络区县分节点稳定运行提供技术保障。

2.2.2.1.1.服务内容

区县运营服务内容包括但不限于日常技术支撑、网络技术培训、网络接入侧重要活动保障、重要业务/活动网络重保申请等,配合区县主管部门完成网络运营相关工作。

2.2.2.1.2.服务产出

网络技术培训每年不低于4次,产出《政务外网培训材料》4

重大保障服务:每年不少于5次,并提供《重大保障方案》《重大保障服务总结》

《月度运营服务报告》12

网络接入台账,每半年更新1次,共计提供2

2.2.2.2.区县SDN网络规划设计与实施服务

2.2.2.2.1.服务内容

一、SDN网络规划设计服务

针对五个市骨干网络区县分节点,提供SDN网络规划设计服务,通过对客户业务、应用的需求解析,结合对客户现网的评估分析,还原客户网络拓扑与业务流,基于调研结果与还原结果,完成目标SDN网络的基础网络设计与高级网络设计。

SDN网络规划设计服务的各服务内容如下:

需求分析:需求分析主要完成客户面向目标网络的核心价值需求挖掘和分析,并基于核心价值需求制定网络架构模型;分析客户业务/应用逻辑的网络承载需求,并作为目标网络特性部署的模型。同时结合技术发展趋势,对网络的可持续性演进进行综合评估,确保目标网络既满足客户业务发展需求,也符合技术发展潮流;

现网评估分析:对于存在现网设备迁移的项目,收集现网信息,还原现网设备配置、网络拓扑、业务流量等现网关键信息,输出现网评估分析报告;

目标网络设计:基于需求分析结果,完成目标SDN网络低阶方案设计;

目标网络设计分为基础网络规划设计与高级网络规划设计:

基础网络规划设计:完成目标网的underlay物理网络架构设计,包括物理架构、逻辑架构、基础网络路由设计、基础网络管理等。

高级网络规划设计:完成目标网的overlay虚拟网络架构设计,包括网络虚拟化、SDN业务编排、业务发放等。

NCE控制器规划设计:主要是指为满足NCE控制器正常工作所需的内外部互联、对接设计等,包括但不限于控制器系统部署设计、内部互联设计、南北向对接设计、南北向流量设计,NCE控制器的可靠性、冗余性设计。

NCE分析器规划设计:主要是指为满足NCE分析器正常工作所需的内外部互联、对接设计等,包括但不限于NCE分析器部署所需的物理资源设计、与NCE控制器对接设计、管理策略设计等。

二、SDN网络实施服务

SDN网络实施服务基于标准交付流程和强大的工具平台,实现SDN网络的快速部署,为客户构建可支持业务的快速部署和灵活调整的弹性SDN网络。包括以下服务:

目标网部署服务:根据项目LLD设计,完成实施方案制定和underlay网络、overlay网络的建设,完成北向系统对接及相关联调。

验收移交服务:将项目实施文档、测试文档、运维文档转交给客户,依据验收流程,完成项目验收。

2.2.2.2.2.服务产出

单个区县服务产出如下:

序号

服务内容

交付件

1

需求分析

《网络需求分析报告》

2

现网评估分析

《网络评估报告》

3

网络规划设计

《网络规划设计方案(LLD)》

4

网络交付实施

《网络交付实施方案》

5

测试验收

《网络可靠性测试报告》《运维文档》

2.2.3.市级其他运营服务

2.2.3.1.利旧安全设备维保和授权服务

利旧安全设备维保和授权服务

序号

利旧安全设备

服务内容

单位

数量

月数

3.1

防火墙RG-WALL 1600-X8600

防火墙RG-WALL 1600-X8600:二年特征库授权

2

24

3.2

防火墙RG-WALL 1600-X6600

防火墙RG-WALL 1600-X6600:二年特征库授权

2

24

3.3

入侵防御TopIDP3000(TI-520A)

入侵防御TopIDP3000(TI-520A):二年特征库授权

2

24

3.4

入侵防御TopSentry3000(TS-52214-S)

入侵防御TopSentry3000(TS-52214-S):二年特征库授权

1

24

3.5

防病毒网关TopFilter8000(TF-61910-Virus)

防病毒网关TopFilter8000(TF-61910-Virus):二年特征库授权

2

24

3.6

漏洞扫描v38119

漏洞扫描v38119:二年特征库授权

2

24

3.7

明御APT攻击预警平台

二年维保服务

1

24

3.8

核心交换机华为S12704

增加核心交换机华为S12704ET1D2MPUA000主控处理单元

2

/

2.2.3.2.IPV6体系规划和IP地址管理服务

2.2.3.2.1.服务内容

根据升级后的网络拓扑和设备布局合理分配IP地址,确保每个设备都能顺利地与其他设备进行通信。根据云浮市各委办厅局不同类型业务的承载需求,网络平台地址可以分为网络设备管理地址、网络管理平台地址、安全管理平台地址等,实现各级政务网络平台之间的互联互通和管理,承载跨地区、跨部门的业务,提供认证、目录交换、公共应用等共性支撑服务。

2.2.3.2.2.服务产出

1.系统配置参数记录、系统配置台账。

2.可视化数据更新记录、可视化报表。

3IP地址使用情况稽核报告、地址利用率分析报表、闲置率分析报表、优化策略建议。

4IP地址预警机制设计文档1份。

5.对预警触发记录、预警报告、预警处理记录进行登记,形成台账。

6.检查记录、检查结果报告、处理建议及实施记录。

2.2.3.3.利旧线路运维服务

每年对市政府政务外网核心机房至接入单位的60条线路进行维护保养。

1.接入用户单位清单

序号

单位名称

序号

单位名称

1

市政务服务和数据管理局

31

市生态环境局

2

市广播电视台

32

原市物价局

3

云浮日报社

33

市公共资源交易中心

4

市检察院

34

市住房公积金中心

5

市军分区

35

市公路局

6

市交通运输局

36

原药监局

7

市疾病预防控制中心

37

市总工会

8

市自然资源局

38

市法院

9

国家税务总局云浮市税务局

39

原人民医院

10

市开放大学

40

市行政服务中心

11

市教育局

41

原市体育局

12

市邓发纪念中学

42

市住建局

13

云浮市医疗保障局

43

市发改局

14

原市工商局办公大楼

44

市应急管理局

15

市农业农村局

45

市工信局

16

市民政局

46

市消防支队

17

市科技局

47

市人社局

18

市信息协会

48

市市场监管局

19

原中医院

49

市林业局

20

原规划编制委员会

50

区信息中心

21

原城市管理局

51

市文体旅广局

22

云浮无线电监测站

52

原妇幼保健院

23

原云浮市地税局

53

区财政局

24

市财政局

54

市委党校

25

原旧中专学校

55

市残联

26

市档案馆

56

市武警支队

27

市司法局

57

市卫生健康局

28

市公安局

58

市社会保障基金管理局

29

市水务局

59

市气象局

30

市商务局

60

市盐业局

2.服务内容包括:

1)每季度抽检在用纤芯

光缆纤芯的定期测试是发现隐含的光缆纤芯阻断障碍的重要手段。通过抽检及时发现某片区或某条光缆的光传输性能是否有变异,从而及时采取措施排除隐患,确保通信安全。

2)应急抢修

光缆线路中断障碍修复过程中,光缆线路维护部门要与云浮市政务网主管部门密切配合,并服从主管部门的调度。在非客户设备故障情况下,客户端光系统告警,立即通知光缆线路维护部门,维护人员通过纤芯测试来进一步确定光缆线路的故障类型、范围、地点,通知现场抢修队伍,以便通信恢复。

3)技术资料管理

对于城域光缆网,一般同一路由可能有数条光缆,而同一局向可能有几条光缆传输路由,要做到动态的科学管理:

1)每条光缆的结构、芯数、物理路由走向、接点和分歧点。

2)每条光缆的纤芯在传输中的使用情况。

3)每条光缆进入的 ODF ODM

4)0DF 在传输机房的位置及编号,光端的位置及编号。

5)每一光端通过跳线和纤芯的对应关系;在跳接局,每一跳线两端和纤芯的一一对应关系。

4)免费提供设备备件

备件的性能与运行设备性能相当,提供服务期限内的免费维护服务;保证对因为雷击等造成对设备和系统的损害负责提供充足的设备备件,备件的性能与运行设备性能相当。

2.2.3.4.市行政中心领导层级办公区域的设备及网络维护服务

针对市委、市政府、市人大、市政协开展网络运行维护、会议保障等工作。同时对政务中心机房、行政中心大院进行运维维护。

服务内容:

1)市行政大楼、市人大大楼和市政协大楼网络维护;

2)市直部门、各县(市、区)连接市政府线路维护;

3)协助做好政务互联网出口及办公IP分配维护;

4)市政府视频会议系统会议保障和维护;

5)定期查看大院内各楼层交换机运行状态,并提取运行日志,根据记录分析设备运行情况;

6)计算机网络病毒监测;

7)网络线路及楼层集线间线路维护;

8)网络和系统的连通性,稳定性,可用性,安全性等测试。

2.3.其他服务需求

2.3.1.网页防篡改和应用防火墙系统维保服务

网页防篡改和应用防火墙系统维保服务:针对已安装部署的 5套网页防篡改和 2套应用防火墙授权系统,提供应急响应、故障处理、系统培训、日常巡检、系统重装部署技术支持等维护保障支撑服务。

2.3.2.电子政务外网运营管理中心服务

本项目采用购买服务方式进行采购,包括政务外网运营服务,需要为政务外网项目配套运营监控中心,目前运营监控中心作为杂物间,本项目需针对原有杂物间,将其改造为监控中心,需要对其房间的照明线路及房间装修进行改造。

2.3.2.1.改造内容

2.3.2.1.1.运营管理中心监控1

新增电视墙1套,新增监控人员坐席5套,改造照明线路,更换原有照明线缆、更换地板和木门、新增语音监控系统1套。改造清单如下:

 

运营管理中心监控1室改造清单

序号

产品名称

配置及性能说明

单位

数量

备注

1.1、电视墙

 

1

液晶拼接屏

1.46寸窄边拼接单元

2.采用原装 DID超窄边屏

3.两屏间拼缝不少于3.5mm

4.标准分辨率:1920*1080

5.屏幕高宽对比:16:9

6.拼接方式:横屏/竖屏

7.具备有效的节能产品认证证书,提供复印件。

16.00

拼接总面积4088*2308mm

高性能数字图像拼接处理器控制器(内置于单元机身)

1.高性能数字图像拼接处理器支持多种信号:HDMIDVIVGAAV输入;

2.自主研发像素增补技术实现高清画质处理;实时处理,无失真,无干扰;

3.RS232远程控制,自由切换拼接模式;

4.多种模式预设,随意调用;

5.高精度边缘屏蔽(0.2%精确度)

3

壁挂支架

定制机柜支架,由主架、附架及连接配件组成,全部钢材构架,主架起支撑、稳固作用,附架起安装、固定、维护作用。整套拼接机架方便维护。

16

 

4

高清HDMI分配器

110出高清HDMI分配器:

支持1HDMI输入,16HDMI输出;

拼接专用高清分配器,支持一路输入信号任意拼接一个大画面,多路HDMI高清信号输出.

1

 

5

机柜

机柜

1

 

6

配套线材

2米~5HDIM全高清定制信号传输线:全铜128编屏蔽标准信号线(按屏数量和输出设备所配备),RS232串口线 ,配套用RJ45网线 (按屏数量所配备),配套用1.8M电源线(按屏数量所配备)(不含强弱电布线)

16

 

7

大屏控制软件

专用大屏控制软件,中控拼接屏软件,配套包含3台控制器。

1

 

8

质保要求

提供两年质保服务

1

 

9

安装调测

安装调测

1

 

1.2、装修

 

1

照明电路铺设

照明线路敷设

m2

56.00

 

2

定做单开门

定做单开门

1

 

3

空调

3P柜式机冷暖系列空调

★具备有效的节能产品认证证书,提供复印件。

1

 

4

LED

LED

12

 

5

座席

长方形(定做)

1

含桌椅

6

语音程控交换机

 

1

 

7

电话座机

语音程控交换机

3

 

8

地板拆除

地板拆除

1

 

9

星铁槽敷设

星铁槽敷设

30

 

10

地板敷设

地板敷设

1

 

11

线缆

电话线、网线、电力线

1

 

2.3.2.1.2.运营管理中心监控2

主要包括更换天花,重新粉刷墙体,更换原有玻璃窗,更换办公座席,部分网线及电源线更换。清单如下:

电子政务外网运营管理中心监控2室装修清单

序号

产品名称

配置及性能说明

单位

数量

1

铲除原有墙漆

铲除原有墙漆

m2

108

2

墙面刮腻子批灰

墙面刮腻子批灰

m2

108

3

墙面刷乳胶漆

打砂打磨,滚涂乳胶漆2

m2

108

4

拆除原有天花

拆除原有天花

m2

144

5

600*600铝扣板天花

0.6mm

m2

144

6

LED

按深化设计定制

8.00

7

拆除原有工作座席

拆除原有工作座席

1

8

新增原有工作座席

4人座席

2

9

新增原有工作座席

新增原有工作座席

2

10

新增办公椅

新增办公椅

8

11

新增办公椅(会客)

新增办公椅(会客)

6

12

新增茶几

新增茶几

1

13

更换玻璃窗

更换破损玻璃窗

1

14

电源线

布线用电源线一批

1

15

网线

布线用网线一批

1

16

物资搬运及清理

原有物资搬运以及清理杂物垃圾

1

17

打印机

1、类型:激光多功能一体机;

2、设备接口:USBRJ45

3、打印功能:支持自动双面打印、支持网络打印、支持PC端打印状态监控;

4、扫描功能:支持彩色扫描、支持稿台(FB)、自动进稿(ADF)、自带扫描应用软件;

5、复印功能:支持稿台(FB)、自动进稿(ADF)、支持自动双面复印;

6、打印速度≥30ppm

7、内存≥512MB

8、标准进纸盒容量≥250页;标准出纸盒容量≥120页;

9、支持国产操作系统;

10、具备有效的节能产品认证证书,提供复印件。

1

2.4项目实施要求

1.运营服务方案

为保证运营服务的质量,投标人应根据本需求书“2.2.1市级政务外网运营服务需求”章节的需求,提供有针对性的运营服务方案。方案内容至少包括以下内容:

1)驻场运营服务:运营分工、服务成果等;

2)运营管理平台服务:包含的服务功能描述等;

3)市级管理体系设计服务:服务流程和成果等;

4)市级SDN 网络规划设计与实施服务:服务内容和成果等。

2.项目团队人员要求

投标人应根据项目需求,保障项目团队成员不得低于7人。其中,设置1名项目经理和1名技术负责人(不得为同一人担任),其余项目团队成员不少于5人。

2.5知识产权要求

投标人应保证采购人在使用本政府采购合同项下的服务及相关的软件和技术资料时免受第三方提出侵犯其知识产权、商标权或工业设计权的起诉。如发生涉及专利权、著作权、商标权等争议,投标人负责交涉、处理,并承担由此引起的全部法律及经济责任。

2.6兼容性要求

本项目软硬件设备和运管平台不得针对特定品牌,需兼容市场常见网络设备和安全设备。

具体见招标文件

采购文件网,投标文件,招标文件,采购文件,招标范本,投标方案,自行采购 收藏

上传文档

在线客服

常见问题
人工客服

服务时间:8:00-23:00

工作电话:400 9911 877

在线咨询

意见反馈

收藏本站


AI



用AI快速编写
限免使用
采购文件网,投标文件,招标文件,采购文件,招标范本,投标方案,自行采购
支持上传解析、采购需求、评分标准、目录编写四种方式,全行业覆盖