服务需求一览表

项号

服务名称

数量

主要服务内容及要求

分项预算合价（万元）

1

专网点对点数字电路

1项

▲1.电路类型：点对点数字电路，100M电路5条（城区线路），1000M电路17条（城区线路16条，县份线路1条），10G电路19条（城区线路13条，县份线路6条）；

2.接口类型： LC、RJ45等。

▲3.线路技术指标：单条电路端到端可用率≥99.90%，电路比特误码率≤1×10^-7，丢包率≤0.1%，各个节点最大时延≤10ms，时延抖动率≤10ms；

4.100M、1000M、10G电路两端裸机测试，要求速率均能分别稳定在100Mbit/s、1000MMbit/s、10Gbit/s；

▲5.数字电路要求全网端到端必须采用光传输通信系统或裸光纤进行组网，提供端对端透明传输电路，为了确保采购方的网络安全、易维护性，采购方不接受采用PTN、IPSEC 、MSAP等类似技术方式组网,并要求保证采购人的数字光纤线路为专用线路，并与其他网络物理隔离；

▲6.数字电路要求具有端到端全程网管监控功能，并实行7*24小时实时监控，具备自动告警、日志查询等功能；

▲7.要求光传输系统汇聚层、核心层均为自愈环保护，具有故障自动倒换功能，能保证各电路不会因光传输系统环光缆内一侧光纤的意外阻断和部分设备的故障而中断。自愈保护是指在网络发生故障（例如光纤断）时，无需人为干预，网络自动地在极短的时间内，使业务自动从故障中恢复。

175.872

2

点对点数字电路

1项

▲1.电路类型：点对点数字电路：10M电路27条（城区线路21条，县份线路6条），100M电路44条（城区线路），1000M电路57条（城区线路51条，县份线路8条）；

2.接口类型： LC、RJ45等。

▲3.线路技术指标：单条电路端到端可用率≥99.90%，电路比特误码率≤1×10^-7，丢包率≤0.1%，各个节点最大时延≤10ms，时延抖动率≤10ms；

4.10M、100M、1000M电路两端裸机测试，要求速率均能分别稳定在10Mbit/s、100Mbit/s、1000Mbit/s；

▲5.数字电路要求全网端到端必须采用光传输通信系统或裸光纤进行组网，提供端对端透明传输电路，为了确保采购方的网络安全、易维护性，采购方不接受采用PTN、IPSEC 、MSAP等类似技术方式组网,并要求保证采购人的数字光纤线路为专用线路，并与其他网络物理隔离；

▲6.数字电路专线要求具有端到端全程网管监控功能，并实行7*24小时实时监控，具备自动告警、日志查询等功能；

▲7.要求光传输系统汇聚层、核心层均为自愈环保护，具有故障自动倒换功能，能保证各电路不会因光传输系统环光缆内一侧光纤的意外阻断和部分设备的故障而中断。自愈保护是指在网络发生故障（例如光纤断）时，无需人为干预，网络自动地在极短的时间内，使业务自动从故障中恢复。

95.256

3

物理光纤租用

1项

1.物理光纤：共7条物理光纤，其中2M物理光钎3条（城区线路），10M物理光钎1条（城区线路），1000M物理光钎3条（城区线路）；

▲2.光纤衰耗要求：1310nm波长≤0.35dB/Km，1550nm波长≤0.21dB/Km；光纤熔接接头衰耗最大值<0.03dB、任意两根平均值<0.02dB；

3.光缆阻燃性应能通过成束燃烧试验，光缆燃烧时释出的烟雾应使透光率不小于50%，产生的气体的PH值应不小于4.0，电导率应不大于10μS/mm；

4.温度特性: -40C~ +80C时，光缆附加衰减≤0. 30dB/km(多模);≤0. 10dB/km(单模)；

5.铠装光纤其它物理性能要求：

（1）光缆采用不锈钢铠装软管保护，确保光纤免受损伤，光缆柔软度高；

（2）光缆内含芳纶增强纤维，增加强度，应易于施工和接续；

（3）具备可抵抗不当的扭转损坏，具高抗拉、高抗压、防鼠咬；

19.14

4

互联网专线电路（静态公网IP地址）

1项

▲1.电路类型：互联网专线电路，局域网连接到中国宽带互联网宽带接入服务，100M电路18条（城区线路），300M电路3条（城区线路），400M电路1条（城区线路），500M电路1条（城区线路），1000M电路2条（城区线路）；

▲2.接入方式为光纤收发器-光纤-光纤收发器方式接入，用户独享点对点物理通道；

3.用户经过光纤直连接入运营商城域网；

4.由运营商分配静态IP地址；

▲5.100M、300M、400M、500M、1000M互联网带宽裸机测试，要求上下行速率均能分别稳定在100Mbit/s、300Mbit/s、400Mbit/s、500Mbit/s、1000Mbit/s；

6.汇聚层、核心层全网采用双路由的备份保护，保证整个数据城域网的安全、可靠、快速；

188.4

5

互联网光纤电路（动态IP地址）

1项

▲1.电路类型：互联网光纤电路，局域网连接到中国宽带互联网宽带接入服务，500M电路3条（城区线路），1000M电路18条（城区线路）；

▲2.接入方式为PON方式接入，用户享用点对多点多个接入逻辑通道中的一个通道；

3.用户经过运营商BAS服务器接入运营商城域网；

4.由运营商BAS分配动态IP地址；

▲5.500M、1000M互联网带宽裸机测试，要求下行速率均能分别稳定在500Mbit/s、1000Mbit/s；

6.汇聚层、核心层全网采用双路由的备份保护，保证整个数据城域网的安全、可靠、快速；

15.264

6

5G定制网

1项

1.提供2个5G定制网服务：提供具有针对性的5G网络设计、≥2项定制DNN服务。

2.5G核心网、承载网、UPF/MEC 等重要组件采用设备冗余、链路备份等技术保障，5G核心网部署在项目所在省/区，控制信令不出省。

1.2

7

数字中继线路

1项

▲1.数字中继线路连接到运营商电话网，并能通过其电话网实现与其它运营商的电话网互通，20条语音数字中继线路（城区线路）；

2.数字中继采用7号信令；

▲3.每条2M语音数字中继线路要求同时支持30路电话的呼入或呼出；

4.单条语音数字中继线路端到端线路误码率≤10E-7（1×10^-7）；

5.线路全程采用光纤接入，要求与互联网（公网）物理上隔离；

6.数字中继线要求布放到用户指定设备机柜处，供应商须提供中继线路的自环测试报告并开通测试号码。

63.12

8

专网数据安全升级服务

1项

一、边界安全升级服务2项

为保证采购人网络边界安全，中标人须同时提供的边界安全服务，服务所需软件、硬件由中标人提供，租用费包含在本服务内。服务所用设备建议配置参数如下：

1.硬件架构: 防火墙采用国产化芯片，≥4个扩展槽位，≥2个硬盘扩展插槽；实配≥8端口千兆以太网电接口，≥8端口千兆以太网光接口，≥12个万兆光口；配置≥1块480GB SSD硬盘模块；≥8个万兆多模光模块；

2.吞吐量50G，并发连接数≥4000万，每秒新建连接数≥60万,IPS吞吐量≥18Gbps，IPSec VPN吞吐量≥30Gbps，SSL VPN吞吐量≥3Gbps， IPSec VPN隧道数≥20000，SSL VPN最大支持并发在线用户数≥5000，最大支持虚拟防火墙数量≥1000；

3.配置≥2块交流电源模块，≥4块风扇模块,固态硬盘≥240G，千兆Combo接口≥8个，千兆电口≥4个，万兆光口≥10个，USB 3.0接口≥1个，提供SSL VPN授权用户数≥100个，IPS、AV特征库升级授权≥36个月，URL远程查询升级服务≥36月，原厂维保≥36个月；

4.配置≥3年AV 防病毒安全，≥3年IPS特征库升级服务，≥3年URL特征库升级服务；

5.实现路由模式、透明（网桥）模式、混合模式，支持静态路由、策略路由、RIP、OSPF、BGP等路由协议；支持SRv6协议；

6.支持国密SM2/3/4算法；；

7.支持超过18000条以上特征的攻击检测和防御；

8.可基于病毒特征进行检测，实现病毒库手动和自动升级，实现病毒日志和报表；防病毒本地库数量600万+；

9.支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的自动批量和手动逐条策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略。

10.系统预定义IPS签名数量≥20000，CVE和CNNVD编号的签名条目数不得少于11000，支持用户自定义签名规则，支持正则表达式 ; 支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能;

11.支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护,支持最大100层的病毒压缩文件检测和阻断,病毒库覆盖上亿级变种病毒;

12.防火墙支持与沙箱联动，根据沙箱检测结果联动防火墙阻断未知APT攻击;

13.集中管理:支持通过telemetry功能，设备通主动向采集器上送设备的接口流量统计、CPU或内存数据等信息;

二、负载均衡升级服务2项

为提高采购人专网云计算平台升级扩容后的系统处理能力，中标人需根据采购人要求提供对应的云计算数据交换升级服务，提高系统的性能、可靠性和可扩展性，服务所需软件、硬件由中标人提供，租用费包含在本服务内。服务所用设备建议配置参数如下：

1.国产化设备，采用国产化处理器；

2.接口扩展槽≥4，可灵活选配扩展千兆光口、万兆光口；本次实配≥8个千兆光接口，≥8个千兆电接口；

3.支持≥2个独立硬盘扩展槽位，不占用接口卡扩展槽位，配置≥480G SSD硬盘；

4.吞吐量≥8Gbps，最大并发连接数≥1800万，每秒新建连接数≥10万；

5.配置双交流电源，4块风扇模块；

6.支持通过syslog的方式实现Ipv6/Ipv4协议转换日志功能；

7.支持SSL卸载，可以将客户端的HTTPS请求解密为HTTP明文请求发送给服务器，减轻服务器加解密压力。同时支持1024/2048/4096位证书密钥长度,同时支持TLS1、0/TLS1、1/TLS1、2/TLS1、3；

8.功能描述：应用交付 AD 能够为用户提供包括多数据中心负载均衡、多链路负载均衡、服务器负载均衡的全方位解决方案。不仅实现对各个数据中心、链路以及服务器状态的实时监控，同时根据预设规则，将用户的访问请求分配给相应的数据中心、 链路以及服务器，进而实现数据流的合理分配，使所有的数据中心、链路和服务器都得到充分的利用。应用交付 AD 还支持与各个云平台对接，实现云场景下租户的自服务负载需求；IPv6改造方案，可有效攻克“天窗”问题；

9.软件升级(*3年)；产品质保(*3年)；

三、国产全网AC升级服务1项

为对采购人已有的多种国内操作系统及终端进行有效期管理，中标人需根据采购人要求提供国产全网AC升级服务，提供多样化的身份认证、精细化的行为管控、全场景的行为溯源，全面管控办公网用户身份安全、降低信创终端违规接入、上网违规行为。服务所需软件、硬件由中标人提供，租用费包含在本服务内。服务所用设备建议配置参数如下：

1.国产化CPU，≥8G内存，提供≥6个千兆电口，≥4个千兆光口，提供≥2个接口扩展槽，≥2个硬盘扩展槽，冗余电源；

2.本次实配≥960G SSD硬盘，≥3年特征库升级授权。

3.应用层吞吐≥5Gbps，网络层吞吐≥9Gbps；

4.产品支持应用特征库数量不低于7100+；

5.支持用户上网应用的精细化控制，例如微信的：“微信”“微信语音”“微信发消息”“微信收消息”“微信登录”“微信发文件”“微信收文件”；

6.支持Ipv6。

7.3年软件升级授权和3年硬件质保。

四、运维管理审计系统升级服务2项

为了保障采购人的网络和数据不受来自外部和内部用户的入侵和破坏，中标人需按采购人要求提供运维管理审计系统升级服务，运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。服务所需软件、硬件由中标人提供，租用费包含在本服务内。服务所用设备建议配置参数如下：

1.国产化堡垒机，64G内存，支持≥6个千兆电口,≥4个千兆光口,≥4个万兆光口，≥2个扩展槽,≥2个8TB HDD硬盘,冗余电源;内置国密加密卡；

2.最大图形并发连接数≥800，最大字符并发连接数≥3000；

3.配置≥3000个资产管理授权，可扩展至无限个资产管理授权；

4.支持双因素组合认证，可以将两种认证方式自定义组合为全新的认证方式；

5.支持用户标签视图管理，可根据自定义的筛选条件快速统计出符合条件的账户信息

6.支持将一个实际资产/账号在系统中配置成多个资产/账号，并自动同步属性和配置；

7.支持基于A/B角管理模式的双人复核，当用户登录到目标设备时，必须经过复核人的复核确认后才能正常操作当会话复核人发现操作存在风险，可实时暂停；

五、零信任升级服务1项

为了保障采购人的网络和数据不受来自外部和内部用户的入侵和破坏，中标人需按采购人要求提供零信任升级服务，通过对终端风险、用户行为异常、流量威胁、应用鉴权行为进行多方面评估，创建一条完整的信任链，并配置相应的处置策略。服务所需软件、硬件由中标人提供，租用费包含在本服务内。服务所用设备建议配置参数如下：

1.1U高机架式硬件架构，默认冗余电源，≥16G内存，≥2T硬盘容量，板载配置≥7个以太网千兆电口及4个千兆光口，支持≥2个接口扩展槽位，≥1个console口，≥2个USB接口，支持至少16个以太网千兆接口或4个万兆接口的扩展能力；

2.IPSEC:SM4-SM3密文吞吐:300Mbps;每秒新建隧道数:50次/s;最大并发隧道数:9000

SSL加密:密文吞吐:270Mbps；

SSL卸载:每秒新建连接数:2668次/s，最大并发连接数:25000

密文吞吐:390Mbps

SSL VPN默认用户数：15000个

3.支持双主机热备部署，支持主备机自动切换；

4.支持 “多因子”身份鉴别与访问控制。认证因子至少包含PIN码、数字证书和口令；

5.支持身份鉴别信息完整性保护；

6.支持定期监测网络状态，实现隧道断线自动重建；

7.支持安全管理员、系统管理员、审计管理员分权管理，管理员数字证书及密钥存储在智能密码钥匙中。

8.功能描述：底层采用银河麒麟高级服务器系统，搭载信创处理器，设备内置符合中国商用密码标准的加密卡，采用国家密码管理局颁布的SM1、SM2、SM3、SM4密码算法及其协议，支持多种身份认证方式、细粒度访问权限控制等主要功能，保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全，符合国家商用密码标准，具有快速、易用、全面等优势特点。

9.含：

①SDP安全网关软件V2.0(*1套);

②零信任接入授权（授权买断）(*300套);

③软件升级(*1年);

④产品质保(*3年);。

六、云计算数据交换升级服务

为满足采购人专网云计算平台升级扩容后的数据交换的需求，中标人需根据采购人要求提供对应的云计算数据交换升级服务，服务所需软件、硬件由中标人提供，租用费包含在本服务内。服务所用设备建议配置参数如下：

（一）核心交换升级服务6项

1.提供≥48个SFP+万兆光口，≥8个100GE光口。

2.配置≥48个万兆多模光模块，≥4个40G多模光模块(850nm,100m,SR4,支持1分4)。

3.交换容量≥4.8Tbps，包转发速率≥2000Mpps

4.配置≥2个冗余交流电源模块及≥5个模块化冗余风扇模块。

5.支持802、1Q（VLAN），数目不小于4k；支持802、1ad（QinQ）,支持基于端口、协议、IP子网、MAC地址VLAN划分，支持端口聚合，802、3ad，支持二,三层聚合；

6.支持Ipv4静态路由、RIP、OSPF、ISISv4及加密、BGP及加密，支持Ipv6静态路由、RIPng、OSPFv3及加密、ISISv6及加密、BGP4+及加密，PTP支持4种profile：1588v2\802、1AS\ST2059-2\AES67-2015；

7.支持集群或堆叠多虚一技术，实现单一界面管理多台设备；

8.支持跨框链路聚合（M-LAG），M-Lag 支持 VXLAN，M-LAG 支持三层组播；

9.支持微分段，支持INQA（IPCA）功能；

10.支持iNQA流量监控技术，实时检测网络故障，支持INT流量可视化功能;

11.支持全端口256bits MACsec加密；

12.具备IEEE 802.1ae MACsec硬件加密功能，提供端到端数据传输的安全保护机制。

13.安全特性：支持IP+MAC+PORT的绑定；支持DHCP Snooping，防止欺骗的DHCP服务器；支持黑洞MAC、动态ARP检测、ARP防攻击。

14.管理与维护：支持XModem/FTP/TFTP加载升级，支持命令行接口（CLI），Telnet，Console口进行配置，支持SNMP，WEB网管，支持RMON（Remote Monitoring）。

（二）汇聚升级服务2项

1.性能：交换容量≥4.8Tbps， 转发率≥1200Mpps；

2.表项：MAC地址表≥32K，路由表容量≥16K，ARP≥16K；

3.接口：≥24万兆光，≥6个40GB QSFP，≥1USB，支持冗余电源，实配双电源；

4.支持OPENFLOW 1、3标准支持普通模式和Openflow 模式切换，支持多控制器（EQUAL模式、主备模式）；

5.支持Ipv4静态路由、RIP V1/V2、OSPF、BGP、ISIS；支持Ipv6静态路由、RIPng、OSPFv3、BGP4+，支持Ipv4和Ipv6环境下的策略路由；

6.支持VRRPv2/v3（虚拟路由冗余协议）；支持RRPP（快速环网保护协议），环网故障恢复时间不超过200ms；

7.绿色节能设计，支持流控(802、3x)、支持绿色以太网（EEE）。

8.提供进网许可证；

（三）接入交换升级服务3项

1.交换容量≥4.8Tbps，包转发率≥2000Mpps（官网最小值），支持≥2个电源插槽,≥4个风扇插槽,≥2个接口扩展槽位；

2.提供≥48个1/10G SFP Plus端口，≥≥6个40G/100G QSFP+端口；

3.设备支持前后、后前风道

4.支持M-LAG（MultichassisLinkAggregationGroup）跨设备链路聚合技术；

5.支持业界专业的10KV业务端口防雷能力；

6.支持MACsec功能，链路层保障信息安全；

（四）配套万兆光模块

1.提供配套的的万兆多模光模块（SFP+ 万兆模块(850nm,300m,LC)）≥155颗；

2.提供配套的万兆单模光模块（SFP+ 万兆模块(1310nm,10km,LC)）≥40颗；

七、机房国密安全一体化升级服务1项

1.支持配置代理用户配置、加密方式配置、密钥管理服务配置、安全证书管理等，国密基础配置管理。

2.支持用户登录身份认证，人员、用户、设备、日志、角色等数据的完整性校验，数据防篡改。

3.支持人员、用户、设备、车牌等数据中敏感信息的加密存储，支持音视频码流加密存储，数据防泄密。

4.支持用户登录双向身份认证，加密码流的实时预览、录像回放，录像下载加密存储与播放等功能。

5.密评视频接入，管理密评（国密GB-T 39786协议）相机在平台的接入路数，实现音视频加密传输和编解码预览、回放、上墙及存储；

6.密评门禁接入，管理密评（国密GB-T 39786协议）门禁在平台的接入路数，实现人员授权信息加密下发，报警事件加密传输和存储；

7.配置100路视频授权。

8.支持最大可接入路数400路。

9.配置30路门禁接入授权。

10.支持最大接入门禁路数130路。

11.提供4个客户端U KEY证书。

12.配置5套国密门禁，包含门禁主机、电源适配器、国密PSAM卡。

13.配置50张国密CPU卡。

14.配置1个门禁发卡器

八、安全SaaS服务22项

1.针对采购人关注的重要地点，提供一体化的安全SaaS服务。

2.基于网络安全运营平台，每个地点通过中标人提供的安全网关，提供流量控制、入侵防御、攻击阻断、病毒查杀、上网行为审计等标准化安全服务，整合云、管、端、服，打造的一体化安全SaaS服务；并可结合AI技术对不同安全场景进行智能分析，精准预测安全态势，多维度制定安全防护策略，提供多终端的一键防护能力。

九、云网DdoS攻击防护服务2项

中标人需提供针对互联网的安全防范服务，利用运营商优质的云网资源优势，采用BGP流量牵引技术，引入安全大模型和全球态势数据等智能研判赋能而打造的针对DdoS攻击的近源、近目的、云网边端多级联动的分布式“导弹防御体系”，对DdoS攻击精准识别、全面防护。

180.3577

商务条款

◆1.合同签订期：自中标通知书发出之日起25个工作日内；
◆▲2.提交服务成果时间：自合同签订之日起 25个日历天内开通所有线路，并交付使用；专网数据安全升级服务在60日内完成交付。
3.提交服务成果地点：南宁市范围内采购单位指定地点。
▲4.服务期限：自线路交付使用之日起服务一年。

▲5.质量保证期：自线路交付使用之日起至服务期满之日止。
▲6.报价必须含以下部分，包括：

（1）服务的价格；

（2）必要的保险费用和各项税金；

（3）技术支持、售后服务、更新升级等费用；

（4）项目组织验收的费用。

▲7.付款方式：本项目无预付款，第一阶段线路全部开通交付后支付合同金额的90%，第二阶段服务到期后经采购人书面验收合格后支付剩余合同款。

8.项目验收：所有线路服务开通完成后，中标人提请项目验收，由采购人组织项目验收工作。验收标准：

（1）符合合同要求及国家相关标准；

（2）服务内容符合或优于合同要求；

（3）在服务成果验收时由采购单位对照采购文件的采购需求参数全面核对检验，对供应商的响应材料及所有要求出具的证明文件的原件进行核查，如不符合采购文件的服务需求以及提供虚假承诺的，按相关规定作违约处理，供应商承担所有责任和费用，采购人保留进一步追究责任的权利，对响应材料及所有要求出具的证明文件的原件进行核查；

（4）采购标的需执行国家标准、行业标准、地方标准或者其他标准、规范，如有最新的按最新的执行；

（5）验收不通过的，根据采购人意见进行整改，直到验收通过为止，期间产生相关费用由供应商承担。

9.服务维护要求

▲（1）中标人应配备技术人员及运维车辆，保障网络的畅通，做好通信专线传输保障工作；免费培训传输知识，指导采购人技术人员做好日常维护管理工作，并做好上述服务记录的留存工作，服务记录留存内容包括不限于:服务开始时间、服务结束时间、服务人员姓名、服务人数、服务地点、服务内容、服务结果等。涉及故障处理、消耗品更换的，应作好维修保养记录、故障处理记录、更换备品备件记录。服务记录以采购人相关负责人签字确认为准，并将作为项目验收的重要依据，格式见附件2：服务记录模板。

◆▲（2）提供7*24小时热线服务电话和售后服务，接到故障报修后，技术服务人员在1小时内进行电话反馈。如果确认需要现场服务，技术服务人员在4小时内到达现场。如果线路故障或设备在检修12小时后仍无法排除，应在24小时内提供速率不低于故障线路的备用线路更换使用。

◆（3）采购人在使用过程中，对通信专线传输网络有疑问的，中标人应在8小时内及时给予处理和答复。

（4）中标人应为本项目配备不少于7人组成的工作小组，配备实施运维车辆以保障项目线路的正常使用。并明确1名实施负责人对本项目的施工过程及质量进行管控，保证项目按要求如期交付；配备1名运维负责人对交付后的线路维护工作进行管理，保障线路的通信质量，以及故障发生时的快速响应处理，并在投标文件中提供通信专线传输日常保障服务机构的详细情况：包括服务机构的地址、服务人员姓名、联系方式等。

（5）当采购人网络需要扩展或升级时，中标人免费提供相应解决方案等技术支持；

▲（6）中标人因施工、网络割接等原因影响通信专线传输的，应提前24小时通知用户，并尽快恢复通信线路。

（7）中标人必须备有充足的备件、配件，可及时向采购人提供技术服务和备件服务。

◆▲（8）在服务期内，采购人需要改变电路接入地址的，中标人应在接到采购人书面通知15个工作日内完成迁移，免收同一条线路一次电路迁移费。

▲（9）如采购人进行机房搬迁，中标人应无偿免费根据采购人的要求进行线路和相关设备系统的迁移。

▲10.其他要求：

（1）投标时中标人应提供技术方案、实施方案、售后服务方案和保密承诺。

（2）本项目成交人负有保密义务，如由于成交人投入的人员造成的数据、信息泄露，成交人承担相应的责任。严格遵守南宁市公安局科技信息化项目建设“十个严格”管理条例，并要求签订合同时签订《南宁市公安局科技信息化项目建设廉洁承诺书》以及《南宁市公安机关政府采购项目保密协议》。

（3）本项目为“交钥匙”工程，中标人提供的服务必须完全符合采购需求，如本次采购内容中未能详尽说明，但又是满足服务成果提交条件需要的其它网络设备或配件，由中标人在合同金额内自行解决。

（4）中标人提供电路必须是基于光传输通信系统或裸光纤，如提供线路为其他技术电路，采购人有权报政府采购监督管理部门终止合同。

（5）为保障服务质量，由南宁市公安局网络运行维护管理平台对中标人提供线路使用服务的情况进行统计分析（包含总体在线率，每条线路的中断时长及次数），并根据线路的使用服务情况，支付使用服务费。由于中标人的光传输系统或运行维护工作不当引起数字电路中断的，单条数字电路每月中断时长累计达到12小时以上，扣除该数字电路该月使用服务费25%；累计达到24小时以上，扣除该数字电路该月使用服务费50%；累计达到48小时，扣除该数字电路该月全部使用服务费。

▲11.合同期内新增数据点的资费标准：

为了确定采购人在服务期内新增数字电路的建设费和使用服务资费标准，投标人投标时需按《南宁市公安局警用电路使用服务资费表》的格式（见下表）填报数字电路的建设费及月使用费并编制在报价文件中。具体要求及说明如下：

（1）投标人填报的《南宁市公安局警用电路使用资费表》中数据专线建设费及数据专线使用费作为采购人在合同期内新增数字电路使用服务的资费依据，与本次采购服务预算无关。

（2）投标人在资费表中填报的数据专线使用费，按照本项目相应的线路数量，计算所得的合计使用费不得高于本项目的采购预算。

（3）新增警用通信电路使用服务的技术指标、服务指标和相关要求均需满足本项目中采购的各类指标和承诺的要求。

▲12.本招标项目所涉采购人工作任务如有调整、变动或取消的，采购人有权终止（取消）或部分终止（取消）本招标项下所涉采购的内容，中标方须无条件配合采购人实施上述行为。但成交人已经按照采购人书面要求实际履行合同的，采购人须将实际履行部分对应的款项支付给成交人。

其他说明

本分标服务所涉及的采购货物不接受进口产品（即通过中国海关报关验放进入中国境内且产自关境外的产品）参与投标，如有进口产品参与投标的作无效标处理。

3.合同延续年限、条件和方式：本项目合同履约期到期后，采购人依据本项目的服务履约评价情况及实际需求，并根据《财政部关于推进和完善服务项目政府有关问题的通知》（财库〔2014〕37号）及《政府购买服务管理办法》（财政部令第102号）等规定，在年度预算保障的前提下，对于购买内容（采购需求）相对固定、连续（延续）性强、经费来源稳定、价格变化幅度小的政府采购服务项目，可以通过一年一续签方式签订合同，期限总长不得超过三年。

4. 投标人可以对A、B、C标段进行投标，一个投标人只能中其中一个分标，评标/中标顺序为A→B→C标段。

1分标：南宁市公安局警用电路使用资费表

序号

线路类型

服务技术要求

速率

单价元/月

建设费/元

1

专网点对点数字电路

1、光纤接入；光纤到达各数据点芯数：≥4芯。线路侧提供LC接口、RJ45接口（依据实际情况而定）。光纤适用于强电区、强雷区的骨干网、城域网、接入网和电力系统。光纤线路敷设方式：管道、竖井。

2、交换机

（1） 端口要求：≥24个GE电口，≥4个SFP GE光口；

（2）支持AC 220V供电，配备至少一块电源模块；

（3）整机交换容量≥200Gbps；包转发率≥40Mpps；

（4）支持三层静态路由功能；

（5）协议期内质保；

3、SFP GE光模块

（1）传输模数：单模；

（2）传输距离：≥10KM；

（3）接口类型：LC；

（4）协议期内提供相应质保服务。

100M

2

1000M

3

10G

4

点对点数字电路

1、线路技术指标：线路最大时延≤15ms；线路丢帧率≤1%，且不允许出现连续丢包；
2、投标人需提供的足额电路速率：如提供10M电路,两端裸机测试，要求速率均能稳定在10Mbit/s; 如提供100M电路,两端裸机测试，要求速率均能稳定在100Mbit/s；
3、数字电路要求全网端到端必须采用光传输通信系统或裸光纤进行组网

4、数字电路专线要求具有端到端全程网管监控功能，并实行7*24小时实时监控，具备自动告警、日志查询等功能。

10M

5

11M—100M

6

101M—1000M

7

10G

8

互联网专线电路（静态公网IP地址）

1、接入方式为光纤收发器-光纤-光纤收发器方式接入，用户独享点对点物理通道；

2、用户经过光纤直连接入运营商城域网；

3、由运营商分配静态IP地址；

4、投标人需提供的足额电路速率：如提供10M电路,裸机测试，要求速率均能稳定在10Mbit/s; 如提供100M电路,裸机测试，要求速率均能稳定在100Mbit/s，以此类推；

5、汇聚层、核心层全网采用双路由的备份保护，保证整个数据城域网的安全、可靠、快速。

30M

9

50M

10

100M

11

200M

12

300M

13

400M

14

500M

15

1000M

16

互联网光纤电路（动态IP地址）

1、接入方式为光纤收发器-光纤-光纤收发器方式接入，用户独享点对点物理通道；

2、用户经过光纤直连接入运营商城域网；

3、由运营商分配动态IP地址；

4、投标人需提供的足额电路速率：如提供10M电路,裸机测试，要求速率均能稳定在10Mbit/s; 如提供100M电路,裸机测试，要求速率均能稳定在100Mbit/s，以此类推；

5、汇聚层、核心层全网采用双路由的备份保护，保证整个数据城域网的安全、可靠、快速。

500M

17

1000M

18

数字中继线路

1、要求同时支持30路电话的呼入或呼出；
2、单条语音数字中继线路端到端线路误码率≤10E-7（1×10-7）；
3、线路全程采用光纤接入，要求与互联网（公网）物理上隔离；
4、数字中继线要求布放到用户指定设备机柜处，供应商须提供中继线路的自环测试报告并开通测试号码。

2M

19

临时点对点电路

1、支持主流接口类型（FC、LC、RJ45等）,根据实际情况提供制定接口；

2、线路技术指标：单条电路端到端可用率≥99.90%，电路比特误码率≤1×10-7，丢包率≤0.1%，各个节点最大时延≤10ms，时延抖动率≤10ms；

3、具有端到端全程网管监控功能，并实行7*24小时实时监控；

100M

1000M

20

物理光纤

1、每条包含2芯单模光纤，采用单模ITU-T G.652标准；

2、提供主流标准接口，如FC/SC等；

3、衰减：ITU-T G.652,光纤线路在1310nm窗口和1550nm窗口的衰减常数分别小于0.6dB/km和0.5dB/km，接头损耗小于0.6dbm；

4、色散：零色散波长的允许范围1300~1324nm，在1550nm窗口的色散系数为正值；

5、模场直径：1310nm处的模场直径是8.6~9.5μm，最大偏差不超过±10%，在1550nm处大于0.3μm。

6、南宁市范围内；两端传输设备由采购人自备。

1G

元/芯/公里

21

安全SaaS服务

1、针对采购人关注的重要地点，提供一体化的安全SaaS服务。

2、基于网络安全运营平台，每个地点通过投标人提供的安全网关，提供流量控制、入侵防御、攻击阻断、病毒查杀、上网行为审计等标准化安全服务，提供一体化的安全SaaS服务，提供多终端的一键防护能力。

1项

接入带宽≤300M

22

1项

接入带宽≤500M

23

云网DdoS攻击防护服务

提供针对互联网的安全防范服务，利用运营商优质的云网资源优势，采用BGP流量牵引技术，引入安提供针对互联网的安全防范服务，采用BGP流量牵引技术，引入安全大模型和全球态势数据等进行智能研判，使用针对DdoS攻击的近源、近目的、多级联动的分布式防御，对DdoS攻击精准识别、全面防护。

1项

1、清洗流量≤1G，

2、IP防护数量≤16

24

1、清洗流量≤5G，

2、IP防护数量≤32

服务需求一览表

项号

服务名称

数量

服务内容及要求

分项预算合价（万元）

1

通信数字电路使用服务

1项

▲一、采购内容：

本项目通信数字电路使用服务采购，主要有56条端到端的专线传输服务，其中万兆（10GE）数据线路使用服务19条（城区线路14条，县份线路5条），千兆（1000M）数据线路使用服务15条（城区线路），百兆（100M）数据线路使用服务6条（城区线路），其他速率（10M，4M，2M及裸光纤）16条（城区线路）。根据采购方的不同的传输需求分别提供光传输通信系统（包含但不限于OTN、SDH、MSTP传输技术或裸光纤）等多种组网方式和电路类型，南宁市区内（含市局、各分县局及支队）每条线路实现南宁市青秀区厢竹大道46号至各指定地点，端到端的数据传输；县区（含各县）的每条线路实现各县机房至各指定地点，端到端的数据传输，形成一张高可靠、高带宽、高可用、高安全、易管理的南宁市公安局专用信息网。

▲二、总体要求

据南宁市公安局信息、视频、语音等业务数据传输要求，提供专网使用、运行和维护等服务，遵循高度安全性、高度保密性、高度稳定性和大带宽高容量的原则。线路带宽达1000M和10G级别的数字电路，采用光传输通信系统或裸光纤组网，全程保证物理链路隔离，，覆盖范围达市、县（城区）和乡镇（社区）三级机构；线路带宽100M（含100M以下各速率）的，根据采购人实际需求可提供VPN电路，覆盖南宁市范围内各数据点。

1.组网技术的先进性；

组网应采用先进网络技术，要充分考虑南宁市公安局数据电路使用数量大，地点广泛，跨城乡，高带宽，高安全的特点，应用先进的光传输组网技术保障传输服务质量及安全。

2.服务质量的可靠性；

组网方式采用光传输通信系统线路或裸光纤等方式，可靠实现业务不中断倒换切换，保障网络传输服务质量。

3.网络管理的实用性；

端到端专线的管理要成体系性，完备性，具备对光通信设备及数字电路的性能、参数、运行状况等统计分析、自动报表、智能优化等功能，实现对线路服务可视化、简易性的监控及运营。如具有通道光功率和线路光功率的自动监测和调整、定位故障到单板或光缆段的维护及网络管理能力。

4.数据传输的安全性；

公安信息网的所有线路都要求实现端到端数据传输，线路带宽达1000M和10G级别的数字电路，中间不允许经过其他路由或交换设备转接，不接受采用PTN、IPSEC、IPRAN等类似技术方式组网,以保障公安数据传输的安全性，同时避免多层级联设备转接造成设备节点过多，从而减少因网络节点过多造成的网络中断故障。

5.传输服务的专用性。

提供的端到端专线涉及的光传输通信系统或数字电路具有对南宁市公安局的专用性，不能基于该光传输通信系统或数字电路提供给其他用户使用，同时要求具备可扩展性，在服务使用期限内，能满足南宁市公安局新增数字电路的要求。

三、数字电路技术指标要求：

（一）光传输通信系统线路：

1.端到端专线；

2.接口类型： LC。

▲3.线路技术指标：单条电路端到端可用率≥99.90%，电路比特误码率≤1×10^-7，丢包率≤0.5%，各个节点最大时延≤15ms，时延抖动率≤10ms；

4.电路速率：10G电路两端单机测试达到10Gbps，1000M电路两端单机测试达到1000Mbps；

▲5.数字电路要求全网端到端必须采用光传输通信系统或裸光纤进行组网，提供端对端透明传输电路，为了确保采购方的网络安全、易维护性，采购方不接受采用PTN、IPSEC、IPRAN等类似技术方式组网,并要求保证采购人的数字光纤线路为专用线路，并与其他网络物理隔离；

▲6.数字电路专线要求具有端到端全程网管监控功能，并实行7*24小时实时监控，具备自动告警、日志查询等功能；

▲7.要求光传输系统均为自愈环保护，具有故障自动倒换功能，能保证各电路不会因光传输系统环光缆内一侧光纤的意外阻断和部分设备的故障而中断。自愈保护是指在网络发生故障（例如光纤断）时，无需人为干预，网络自动地在极短的时间内，使业务自动从故障中恢复。

（二） 线路带宽100M（含100M以下各速率）数字电路

▲1.电路类型：OTN、SDH、MSTP、VPN或裸光纤等多种传输技术和组网方式；

▲2.线路技术指标：线路最大时延≤15ms；线路丢帧率≤2%，且不允许出现连续丢包；

3.数字电路专线要求具有端到端全程网管监控功能，并实行7*24小时实时监控，具备自动告警、日志查询等功能；

四、服务维护要求

1.中标人应保障网络的畅通，做好通信专线传输保障工作；免费培训传输知识，指导采购人技术人员做好日常维护管理工作；

2.提供7*24小时热线服务电话和售后服务，接到故障报修后，技术服务人员在1小时内进行电话反馈。如果确认需要现场服务，技术服务人员在4小时内到达现场。如果线路故障或设备在检修12小时后仍无法排除，应在24小时内提供速率不低于故障线路的备用线路更换使用。

3.采购人在使用过程中，对通信专线传输网络有疑问的，中标人应在8小时内及时给予处理和答复。

4.中标人应提供通信专线传输日常保障服务机构的详细情况：包括服务机构的地址、服务人员姓名、联系方式等。

5.当采购人网络需要扩展或升级时，中标人免费提供相应解决方案等技术支持；

▲6.中标人因施工、网络割接等原因影响通信专线传输的，应提前24小时通知用户，并尽快恢复通信线路。

7.中标人必须备有充足的备件、配件，可及时向采购人提供技术服务和备件服务。

▲8.在服务期内，提供1台运维堡垒机用于对运维服务过程的操作记录。堡垒机硬件及性能要求：标准2U机架式设备，CPU、操作系统、内存满足自主可控的国产化要求，CPU≥8核16线程2.8GHz，内存≥32G，配置4个千兆电口，2个千兆光口（含2块千兆多模光模块），1个万兆光口（含1块万兆多模光模块），2个USB接口，≥1个RJ45串口，≥1个GE管理口，≥1个HA口，≥1个接口扩展槽位，128GB SSD固态硬盘，4T机械硬盘，冗余交流电源，配置国密硬件加密卡。一年标准维保服务，包含产品系统升级授权、硬件保修、远程支持；提供产品安装服务和硬件故障上门支持服务。设备产权为供应商所有。

▲9.堡垒机软件及功能要求：支持基于SDP技术的远程接入，无需额外部署VPN设备。支持服务隐藏功能，开启后，攻击者无法扫描到对应服务端口。配置200个主机/设备管理许可，字符并发数3000，图形并发数2000，最大可管理设备数无限制。支持终端合规检查策略，包含针对Windows补丁检测、操作系统版本检测、端口检测、进程检测和安装应用检测；支持可由管理员自定义配置合规策略，自定义范围包括但不限于检查项、告警等级、执行操作等。支持自动化运维功能，支持window bat脚本、windows ps脚本、linux shell脚本、python脚本等脚本类型。支持账户安全策略，可以对爆破登录、弱密码认证、僵尸账号认证、不合规终端认证、非常用时间使用、非常用终端认证、非常用地理位置认证、非常用网络认证进行识别并采取相关的处置措施，处置措施包括仅告警、警告、增强认证、禁止认证。

10.在服务期内，采购人需要改变数字电路接入地址的，中标人应在接到采购人书面通知15个工作日内完成迁移，免收同一条线路一次电路迁移费。

196.5560

商务条款

◆一、合同签订期：自中标通知书发出之日起25个工作日内。

6.项目验收：所有线路服务开通完成后，中标人提请项目验收，由采购人组织项目验收工作。验收标准：

（1）符合合同要求及国家相关标准；

（2）服务内容符合或优于合同要求；

（3）在服务成果验收时由采购单位对照采购文件的采购需求参数全面核对检验，对供应商的响应材料及所有要求出具的证明文件的原件进行核查，如不符合采购文件的服务需求以及提供虚假承诺的，按相关规定作违约处理，供应商承担所有责任和费用，采购人保留进一步追究责任的权利，对响应材料及所有要求出具的证明文件的原件进行核查；

（4）采购标的需执行国家标准、行业标准、地方标准或者其他标准、规范，如有最新的按最新的执行；

10.投标人如有以以下材料，投标时请提供相关材料扫描件：

其他说明

本分标服务所涉及的采购货物不接受进口产品（即通过中国海关报关验放进入中国境内且产自关境外的产品）参与投标，如有进口产品参与投标的作无效标处理。

2分标：南宁市公安局警用电路使用资费表

序号

线路类型

服务技术要求

单价元/月

建设费（元）

1

100Mbps数字电路

1、光纤接入，速率100Mbps，上、下行对称接入速率。

2、配置三层静态路由交换机一台，≥24个GE电口，≥2个SFP 10GE光口。

1

1000M数字电路

1、光纤接入，速率1000Mbps，上、下行对称接入速率。

2、配置三层静态路由交换机一台，≥24个GE电口，≥2个SFP GE光口。

2

10GE数字电路

1、光纤接入，速率10000Mbps，上、下行对称接入速率。

2、配置三层动态路由交换机一台，≥24个GE电口，≥2个SFP 10GE光口。

服务需求一览表

项号

服务名称

数量

服务内容及要求

分项预算合价（万元）

1

通信数字电路使用服务

1项

一、通信数字电路使用服务：

1.汇聚主点：由采购人指定；

▲2.33条8M点对点专线（城区线路），接入点：由采购人指定。

▲3.本项目所采购的线路是对现有数字网络的补充，为确保网络稳定可靠，投标人所采用的网络为支持面向分组的弹性网络，需采用基于统计复用的PTN数据传输技术组网，具备最小保障带宽设置机制和QOS机制，支持通过设置最小带宽和最大带宽实现采购人的带宽平滑升级要求。

4.传输汇聚层至骨干层均为自愈网状保护，对汇聚点提供双路由保护，并提供万兆接入的网络能力和设备能力。

▲5.传输设备要求具有全网网管监控功能，并实行7*24小时实时监控，具备MPLS tunnel OAM， MPLS OAM实例数达512个及以上，可有效地检测并定位网络故障，确保对网络性能的监控；

6.接入端接口类型：可提供G703、RJ45、V35等接口类型。

◆▲7.Qos能力的shaping粒度小于8192K bps，CAR粒度达64Kbps；

8.采用全程全光方式接入，网络结构清晰简洁，减少协议转换设备，降低故障隐患节点。

▲9.投标人对采购人现有网络结构认知清晰，本项目所提供的网络可兼容业主方现有网络结构及数据配置，无需更改采购人原有网络及监控系统配置。

10.网络施工、测试以及割接升级期间，不对现有业务系统产生影响。

11.在租用期限内，中标供应商应严格遵守《中华人民共和国电信条例》，维护双方权益，应按照信息产业部颁发的《电信服务标准》的电路质量要求，保证采购人租用线路畅通及安全使用。

二、专网、视频专网、互联网、IMS语音通信线路使用服务：

▲1.提供6条1G点对点数据专线（城区线路）。

▲2.提供2条100M点对点数据专线（城区线路）。

▲3.提供3条100M互联网数据专线（城区线路）。

▲4.提供2条100M的IMS语音数据专线（城区线路）：包含6400分钟/月通话，不高于100部固话。

▲5.提供2条100M的5G DNN数据专线（城区线路）。

6.数据专线采用光纤接入方式，并根据采购人需求提供对应类型端口，端口速率为上、下行对称接入速率（接入点名称由采购人指定）。具体要求如下：

（1）接口类型：LC、RJ45等。

（2）线路技术指标：线路最大时延≤20ms。线路丢帧率≤2%，且不允许出现连续丢包；

（3）投标人需提供的足额电路速率：提供1000Mbps电路，两端裸机测试，要求速率均能稳定在1000Mbit/s；提供100Mbps电路，两端裸机测试，要求速率均能定在100Mbit/s。

（4）数字电路要求全网端到端必须采用光传输通信系统或裸光纤进行组网，提供端到端透明传输电路，为了确保采购人的网络安全、易维护性，并要求保证采购人的数字光纤线路为专用线路，并与其他网络物理隔离。

（5）数字电路专线要求具有端到端全程网管监控功能，并实现7*24小时实时监控，具备自动告警、日志查询等功能。

35.88

商务条款

◆一、合同签订期：自中标通知书发出之日起 25个工作日内。

▲◆二、提交服务成果时间：自合同签订之日起7个日历天内开通所有线路，并交付使用。

三、提交服务成果地点：南宁市范围内由采购单位指定地点。

▲四、服务期限：自线路交付使用之日起服务一年。

五、质保期：自合同签订之日起至服务期满验收合格之日止。

▲◆六、售后服务要求：电话响应时间要求7*24小时，现场响应时间要求不超过4小时，问题解决时间要求不超过24小时；

七、本地化服务，中标人需提供1名项目经理、1名实施负责人负责项目管理及建设工作，并配备相关技术人员，提供1名售后服务负责人及售后服务技术团队保障售后服务响应，配置本地化技术服务人员提供7×24小时技术服务支持，提供长期的良好的本地化技术支持，中标人必须按采购人的要求提供售后服务技术支持，并做好服务记录，见《运维服务记录单》；

▲八、本项目中标人负有保密义务，如由于中标人投入的人员造成的数据、信息泄露，成交人承担相应的责任。严格遵守南宁市公安局科技信息化项目建设“十个严格”管理条例，并要求签订合同时签订《南宁市公安局科技信息化项目建设廉洁承诺书》以及《南宁市公安机关政府采购项目保密协议》。

九、中标人减免租用线路的开通费、初装费、迁移费，并承担所提供的线路相关配件设备租用期的维修维护费及调整测试费。

十、项目所建设点对点专线交付时必须是全程采用基于统计复用且面向分组传输的PTN技术，中标人违约的，自行承担责任。

▲十一、中标人必须在其响应的提交服务成果时间内提供线路的使用服务，避免对采购人的日常业务工作产生影响，如其未能按合同要求的开通期限内提供符合质量的线路，采购人有权报市财政局取消合同。

十二、其他要求：

▲1.报价必须含以下部分，包括：

（1）服务的价格；

（2）必要的保险费用和各项税金；

（3）其他：如运输、装卸、安装、调试、培训、技术支持、售后服务、更新升级、迁移等费用。

▲2.付款方式：本项目无预付款，第一阶段线路全部开通交付后支付合同金额的90%，第二阶段服务到期后经采购人书面验收合格后支付剩余合同款。

3.投标时投标人应提供详细的技术方案、实施方案、售后服务方案和保密承诺。

▲4.中标方在对所接触到的所有信息负有保密义务，并签署相关保密协议，如因中标商原因造成的信息泄露事件，采购方可申请有关部门追究其刑事责任。
5.项目验收：所有信息点传输服务开通完成后，中标人提请项目验收，由采购人组织项目验收工作，依据行业规范及采购人的需求来确定，检测、验收过程中所产生的一切费用均由中标人承担。

验收标准：

（1）符合合同要求及国家相关标准；

（2）服务内容符合或优于合同要求；

（3）在服务成果验收时由采购单位对照采购文件的采购需求参数全面核对检验，对供应商的响应材料及所有要求出具的证明文件的原件进行核查，如不符合采购文件的服务需求以及提供虚假承诺的，按相关规定作违约处理，供应商承担所有责任和费用，采购人保留进一步追究责任的权利，对响应材料及所有要求出具的证明文件的原件进行核查；

（4）采购标的需执行国家标准、行业标准、地方标准或者其他标准、规范，如有最新的按最新的执行；

（5）验收不通过的，根据采购人意见进行整改，直到验收通过为止，期间产生相关费用由供应商承担。

6.本招标项目所涉采购人工作任务如有调整、变动或取消的，采购人有权终止（取消）或部分终止（取消）本招标项下所涉采购的内容，中标方须无条件配合采购人实施上述行为。但成交人已经按照采购人书面要求实际履行合同的，采购人须将实际履行部分对应的款项支付给成交人。

7、投标时投标人应提供网络服务技术方案、施工组织方案、售后服务方案和保密承诺。

其他说明

本分标服务所涉及的采购货物不接受进口产品（即通过中国海关报关验放进入中国境内且产自关境外的产品）参与投标，如有进口产品参与投标的作无效标处理。

3.合同延续年限、条件和方式：本项目合同履约期到期后，采购人依据本项目的服务履约评价情况及实际需求，并根据《财政部关于推进和完善服务项目政府有关问题的通知》（财库〔2014〕37号）及《政府购买服务管理办法》（财政部令第102号）等规定，在年度预算保障的前提下，对于购买内容（采购需求）相对固定、连续（延续）性强、经费来源稳定、价格变化幅度小的政府采购服务项目，可以通过一年一续签方式签订合同，期限总长不得超过三年。

4.投标人可以对A、B、C标段进行投标，一个投标人只能中其中一个分标，评标/中标顺序为A→B→C标段。