一、项目要求及技术需求

序号

标的名称

数量及单位

所属

行业

技术要求

1

贵港市港北区教育城域网建设以及学校网络接入服务

1项

软件和信息技术服务业

一、项目概况

贵港市港北区教育城域网是租用1家运营商网络线路将当地行政区域范围内的各级各类学校和其它教育机构的局域网连接起来的专用网络，由城域网链路、网络中心和校园网三部分构成，并统一互联网出口。本项目的服务范围是市港北区学校等各级各类学校，涵盖学前教育、中小学教育、教育督导、教育科研、教育技术和信息化等业务部门，并与广西教育骨干网互联互通，支持各类教育教学信息化的集数据、语音、视频服务于一体的，高带宽低延时的，支持IPv6部署和应用的，具有自主管理的，拥有统一管理公共IP地址的，拥有统一管理的全球域名的，满足“云、网、端”架构下开展各类教育教学的教育行业专用网络。港北区教育城域网建设内容主要包括网络中心和传输网络，传输网络由教育城域网和校园网构成。港北区教育城域网通过广西工业职业技术学院高校城市节点接入广西教育骨干网，根据广西教育专网建设的技术规范增加网络传输设备（交换机、路由器等）、安全资源池、流量探针、动态密码系统等设备建设港北区教育城域网网络中心，建设各级学校校园网，通过运营商网络线路汇聚连接至港北区教育城域网网络中心。网络中心设备可安装在中标供应商自有中心机房内。具体建设要求详见附件：《贵港市港北区教育城域网建设方案》。港北区教育城域网允许中标供应商整合贵港市其他县市区的教育城域网共享一个网络中心，但必须符合广西教育网设计方案的要求，并且能区分接入单位的网络安全责任。

二、具体服务要求

▲（一）城域网汇聚节点的互联网出口线路必须采用冗余设计。

▲（二）依据网络安全等级保护政策、标准、指南等文件要求以及用户业务安全需求，技术层面上，针对教育城域网，需要从通信网络防护、区域边界防护、计算环境防护、安全管理中心等各方面进行安全防护设计，并符合国家等保2.0标准第二级的要求。本项目须按照网络安全等级保护二级认证的要求进行设计、建设、管理和运维。

（三） 本项目的城域网网络服务和网络安全服务的硬件设备主要包括核心交换机、核心路由器、安全资源池硬件平台、互联网防火墙安全组件、互联网上网行为管理安全组件、教育网防火墙安全组件、日志审计安全组件、堡垒机安全组件、漏洞扫描安全组件、虚拟化安全感知管理平台、虚拟化潜伏威胁探针、引流交换机、安全托管服务等。供应商必须提供满足服务要求的港北区教育城域网网络中心设备的详细配置清单（包括货物名称、品牌、产地、规格型号、技术参数、数量及产品附件等内容）。

（四）服务期：三年。

（五）城域网链路服务：

根据有关要求教育城域网租用1家运营商网络线路，连接本地教育行政部门、中小学学校（含民办学校）的校园网络。

1.参照PTN/PON/IPRAN/OTN等网络技术标准，提供点对点专线，端到端电路平均网络延时≤50ms；端到端电路丢包率≤1%。共计195条专线汇聚组成城域网，并汇聚至市级汇聚节点广西工业职业技术学院（广西教育专网骨干网的贵港汇聚节点），其中7条线路不低于2Gbps，93条线路不低于1Gbps，11条线路不低于500Mbps，84条线路不低于100Mbps，具体地址详见贵港市港北区教育城域网建设方案：接入单位地址清单。

2.具备带宽平滑升级的能力，可实现用户临时扩容需求。

3.汇聚层和核心层均为自愈网状保护。传输设备要求具有全网网管监控功能，并实行7×24小时实时监控，具备可靠现网网管系统。

4.对于未建设校园网或已建设校园网但未达到教育城域网要求的学校应提供校园网络建设服务，城域网链路需联通至学校每个教学用房，所有学校的校园网络带宽满足以下要求：

每个教室下行带宽不少于100M，上行带宽不少于100M，配置不少于4个100M的RJ45端口。计算机教室下行带宽不少于200M，上行带宽不少于200M，配置不少于8个100M的RJ45端口（其中至少2个1000M自适应端口）。

5.提供三年城域网链路服务。

（六）教育城域网互联网出口带宽服务：

1.互联网光纤接入专线2条，每条均为不低于2 Gbps带宽的光纤链路出口，端到端电路平均网络延时≤50ms，电路丢包率≤1%，如其中一条线路因故障中断后，另一条线路仍能正常使用。

2.总带宽应满足教育城域网与互联网互联带宽设计要求：学校班均出口带宽不小于10M。

3.专线线路须支持IPv6，用于NAT提供的公网IPv4地址不少于4个；

4.当网络总带宽占用率为70%时，服务商应提供总出口带宽扩容方案，2条互联网专线总带宽最高扩容至20 Gbps。

5.提供三年互联网出口带宽服务。

（七）教育城域网骨干网出口带宽服务：

1.至教育骨干网城市汇聚节点的接入专线2条，不低于10Gbps带宽的光纤链路出口，端到端电路平均网络延时≤50ms，电路丢包率≤1%。

2.带宽应满足教育城域网与教育骨干网互联设计要求：设计带宽不小于20G，首次开通带宽不小于10 Gbps，当带宽占用率达到70%时进行扩容。

3.提供三年骨干网出口带宽服务。

（八）网络安全和运维服务：

1. 提供教育子网汇聚点设备的维保服务，要求提供硬件质保和最新版本的软件更新、升级服务，以及该软件版本配套的文档资料、用户手册等材料，升级后将享有新版本软件的使用权利，确保系统始终具备最新的功能和安全性；

1.汇聚路由服务（2项）

提供汇聚路由服务，单台设备服务能力要求：

（1）配置双主控且满配，电源冗余设计且满配，要求所有业务板卡及电源、风扇均可热插拔

（2）整机业务载板插槽≥6个;配置万兆光口≥2个，千兆光口≥10个，并满配相应光模块:所配光口和光模块必须与组网连接线路和网络管理运维要求匹配。

（3）支持广域网智能调优。

2.核心交换服务(2项)

提供核心交换服务，单台设备服务能力要求：

（1）电源冗余设计且满配。

（2）支持千兆光口≥48个，万兆光口≥6个，并满配相应光模块:所配光口和光模块必须与组网连接线路和网络管理运维要求匹配。

（3）支持 IPv4、IpV6 协议。

3.互联网出口防火墙服务（1项）

（1）提供至少5G带宽防火墙安全组件，网络层吞吐量≥40Gbps，应用层吞吐量≥20Gbps；并发连接数≥300W，新建连接数≥20W；

（2）支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等；

（3）支持入侵防御功能，预定义漏洞特征数量超过9000种；

（4）支持对压缩病毒文件进行检测和拦截，压缩层数支持15层及以上；

（5）支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护；

（6）支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更账号，并对变更内容记录日志；

（7）教育城域网出口防火墙服务组件、互联网出口防火墙服务组件支持与“广西教育信息化终端应用管理和安全态势感知管理信息系统”联动，实现对高危IP、端口的封堵；

（8）教育城域网出口防火墙服务组件、互联网出口防火墙服务组件支持与“广西教育信息化终端应用管理和安全态势感知管理信息系统”实现数据对接，能够根据终端安全状态对其进行教育专网和互联网的准入控制；

4.上网行为管理服务（1项）

（1）提供至少5G带宽上网行为管理安全组件，网络层吞吐量≥40Gbps，应用层吞吐量≥20Gbps；并发连接数≥300W，新建连接数≥20W；

（2）支持基于时间段/用户/用户组/终端类型/位置等维度的多种上网行为统计排行报表；

（3）支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；

（4）为保障用户使用体验，需支持通过OAuth认证协议对接，支持阿里钉钉，企业微信第三方账号授权认证，支持企业微信、钉钉这三个平台支持同步组织结构，用户通过企业微信、钉钉认证上线，本地会创建与认证服务器上对应的用户组，用户会上线到对应创建的组；

（5）为了简化运维工作，支持针对用户认证的故障进行分析，给出错误详情以及排查建议；

（6）支持与广西教育专网数据中心核心节点的统一身份认证系统进行对接，实现用户访问互联网的实名认证，实现对教育城域网内师生访问入网的准入认证，确保入网访问的身份安全；

5.安全态势感知系统服务（1项）

（1）流量处理能力≥2G，日志处理能力（EPS每秒）≥4000；

（2）支持基于流量实时漏洞功能，漏洞分析类型包含配置错误漏洞、OpenSSH 漏洞、目录遍历漏洞、OpenLDAP等操作系统、数据库、Web应用等，页面上支持展示业务脆弱性风险分布、漏洞类型分析、漏洞态势与危害和处置建议，并支持导出脆弱性感知报告；

（3）具备安全日志分析引擎、DnsFlow行为分析引擎、HttpFLow分析引擎、NetFLow分析引擎、MailFLow分析引擎、SmbFLow分析引擎、威胁情报分析关联 引擎、第三方安全检测引擎、文件威胁检测引擎等；

（4）安全事件支持与本项目中“城域网出口防火墙服务”、“互联网出口防火墙服务”中的组件联动封锁、访问控制，安全事件支持与终端安全响应系统联动一键查杀、进程取证；

（5）为了保证设备间的功能联动性，需支持与本项目上网行为管理服务组件进行联动响应，同步上网行为管理设备认证用户，实现与安全事件关联；

（6）支持与广西教育专网数据中心核心节点的安全态势感知系统对接，可上传教育城域网的资产信息、安全事件、脆弱性风险等信息；

（7）支持与广西教育数据中心现有广西教育网络安全管理信息系统对接，上传安全日志和工单通报，工单通报内容包括事件描述、事件危害、所属单位、事件等级、处理时间、通报时间等信息；

6.安全流量探针服务（1项）

（1）网络层吞吐量≥5Gbps；

（2）支持5种类型日志传输模式，包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求；

（3）支持IP，IP组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式；

（4）具备报文检测引擎，可实现IP碎片重组、TCP流重组、应用层协议识别与解析等；具备多种的入侵攻击模式或恶意UR监测模式，可完成模式匹配并生成事件，可提取URL记录和域名记录；

7.安全运营服务（1项）

（1）提供≥10 IP资产的高级安全运营服务，服务频率需满足3年7*24小时；

（2）漏洞复测：需提供漏洞复测措施，及时检验漏洞真实修复情况。复测措施可按需针对指定漏洞，指定资产等小范围进行，降低漏洞复测时的潜在影响范围；

（3）对发现的漏洞建立状态追踪机制，自动化持续跟踪漏洞情况，清晰直观地展示漏洞的修复情况，遗留情况以及漏洞对比情况，使得招标方可做到漏洞的可视、可管、可控；

（4）本项目使用服务工具支持将收集的安全日志上传到安全服务平台上，并支持在该平台上对服务工具进行管理；

（5）供应商需承诺，不论白天、黑夜、节假日投标方都能为招标方提供7*24H在线服务，并且在节假日期间能为招标方提供每日的《节假日值守报告》；

8. 网络运维管理平台服务（1项）

（1）提供资产设备管理、网络管理、服务器、数据库管理、虚拟化平台管理、存储管理、拓扑管理功能，报表管理、告警管理、网络设备、操作系统配置自动下发、企业微信告警对接、提供分布式部署。

（2）资源授权（PC、云/虚拟化主机、存储、操作系统、中间件、数据库、web服务、IPMI服务器硬件的授权）≥10个，配置网络、安全设备管理授权≥50个，配置报表展示模块、配置IP地址管理模块。

（3）支持秒级告警，可在5秒级采集频度下，10秒内产生告警；支持自动判断告警的可能原因和影响范围；支持根据不同的原因提供处理建议；支持基于CMDB关系自动合并有关联性的通断类告警，将可能的根因作为主告警，其他告警作为子告警进行合并显示。帮助定位故障原因，提高告警处理效率。支持基于不同的告警类型和资源类型，选择不同的告警详情页面。

▲二、商务要求

交付期、服务期及地点

1.交付期限：自合同签订之日起90个工作日内完成交付使用并通过验收。

2.服务期：3年（自验收合格之日起计算）。

3.交付地点：贵港市采购人指定地点。

运维服务要求

1.供应商须投入不少于10人的服务团队提供运维服务，在投标文件中提供拟投入服务团队人员名单。

2.中标供应商负责教育城域网管理运维具体工作，建设教育城域网管理运维系统，对教育城域网和网内各信息终端实时监控，管理网络日常流量承载；保障光纤线路连接。

3.对于中标供应商提供校园网组网服务的学校，由中标供应商做好校园网管理运维工作。对于改造或利用原有学校校园网的学校，也是由中标供应商做好校园网管理运维工作。学校做好相关的协助工作。

4.当线路发生故障时，故障修复时间不超过4小时。

项目实施要求

教育城域网项目应符合《自治区教育厅关于推进市县教育城域网建设的通知》（桂教网信〔2022〕20 号）附件 1《广西教育网建设项目设计方案》和《广西教育城域网接入骨干网技术指南》（桂教网信〔2023〕28 号）中的相关规定，且在服务期内必须符合自治区教育厅最新要求（以上文件随同招标文件一并由采购人提供）。

一、教育城域网规划与实施服务要求：

1.中标供应商中标后必须对各学校（单位）的原有校园网进行现场勘查调研（含网络结构、网络设备、网络布线、VLAN划分及IP分配），形成各校现有学校（单位）网络现状调研报告。

2.中标供应商必须按照《广西教育城域网接入骨干网技术指南》中的IP规划要求，各校网络接入广西教育网前，按照一址一方案的方式重新规划设计新的校园网网络结构（含原校园网的网络设备、VLAN划分、和学校信息化终端的IP地址分配表等信息）。

3.中标供应商必须按照新的校园网规划设计要求，在本项目实施期间，同时协助各学校（单位）对校（单位）址内的校园网网络设备（含路由器，交换机等）重新进行网络配置变更和调试。

4.中标供应商必须按照新的校园网规划设计要求协助各学校（单位）对校（单位）址内的所有信息化终端分配、更改新的IP地址（信息化终端含教师电脑、教室一体机、计算机教室信息化终端、电子阅览室信息化终端、电子书包、办公电脑等）。

5.中标供应商对校园网的网络设备调试、测通且将学校（单位）信息化终端IP更改完成后，须整理各校（单位）址网络建设的相关资料（含新的网络拓扑图、网络设备配置表、IP地址分配表等）两份，一份给校方一份交给采购人。

6.中标供应商所提供的配套设备接入网关（不含布线）在服务期结束后如下期未中标，在保证学校网络持续稳定安全运行的前提下可将本项目提供给各学校的配套设备接入网关拆除。相关费用包含在投标报价中，采购人及各校（单位）不再支付合同以外的费用。

二、网络运维服务要求：

1.中标供应商需提供网络运维管理平台，并为采购人及广西教育网网络中心开放网络监管权限，方便采购人及广西教育网网络中心随时监控城域网运维情况。

2.中标供应商需承诺对本项目教育城域网按照不低于网络安全等级保护二级认证的要求进行备案和测评，由中标供应商协助业主完成等保定级并在验收合格后30日内向当地公安机关网络监督部门办理备案手续；由中标供应商负责聘请有资质的第三方检测机构进行等保测评，相关认证检测费用由中标供应商负责，要求在验收合格后九个月内完成首次等保测评并出具等保测评报告（综合得分70分及以上），在服务期内按相关要求开展等保测评工作。

3.中标供应商需承诺在服务期内每月对教育城域网进行网络设备安全运维例行巡检并出具月度运维报告，运维内容包含对相关设备进行固件版本升级、城域网整体网络安全检测、网络线路近期流量走势、链路告警情况、故障原因分析等,并根据网络流量使用情况，适当调整流量通道配置，提高互联网网络带宽利用率。每年需出具运维报告不少于12份。中标供应商负责城域网网络质量和业务质量的管理工作；全面、系统、准确、及时地对城域网网络质量和设备故障情况进行分析统计，完成各项运维服务。网络质量统计分析的范围主要包括城域网提供的设备能力指标、网络运行质量指标、服务质量指标（含网络容量及性能数据、流量流向数据、网络负荷、告警数据等）。应定期和不定期对城域网的网络质量进行巡检，找出影响网络质量的因素和保障质量的办法，有针对性地加强维护和服务工作，提出网络优化和规划建议。

（1）网络中心设备性能监测。监测部署于网络中心的设备性能，包括并不仅限于：CPU 及内存使用率，设备互联端口的流量、设备连接数等。

（2）互联网出口流量监测。监测城域网与互联网链路流量，当带宽占用率达到70%，应及时进行扩容，具体事宜采购人和中标供应商双方另行协商。

（3）学校出口流量监测。监测每所学校的校园网与城域网互联链路流量，当该接入带宽峰值达到70%时，应及时进行扩容，具体事宜采购人和中标供应商双方另行协商。

（4）网络通信质量巡检。巡检城域网内终端至互联网进行ping 包测试，观察延迟和丢包率，如果延迟和丢包率较高，应逐段对网络进行检测查明原因，并及时修复。

4.中标供应商需承诺对本项目中各校（单位）址的校园（单位）网每年至少提供12次网络安全巡检服务。每年需出具运维报告不少于12份。

5.中标供应商须按照国家网络安全事件应急预案要求对本项目中的各学校（单位）分别制定网络安全应急预案，并指导网络技术人员进行演练（一年一次）。

6.为方便港北区教育局监测教育城域网内的接入单位情况，中标供应商需无偿提供1000Mb/s教育城域网网络接入，接入带宽为：接入带宽为：≥1G。当带宽占用率达到70%时进行扩容。接入设备包括网关、上网行为管理器等设备。

培训要求

1.中标供应商或设备厂家在服务期间提供免费知识培训，选派优秀的培训讲师组建高素质的培训队伍，主要负责网络、网络安全设备的性能、操作、维护及日常管理等方面的培训，以及系统原理、架构、设备的性能、操作使用、日常维护与故障排查等方面的培训。

2.培训方式：集中面授、现场培训等方式。

3.培训人数为每校（单位）址2人。不少于1次的集中培训，培训时间不少于1天。

4.培训内容：包括但不限于初级网络基础知识、网络安全基础知识、业务产品介绍、相关产品使用指南、网络故障的申告处理流程、校园网的日常维护和故障分析等。

5.通过培训达到如下几个目标：

（1）熟悉现代常用通信网络技术，具备一定的网络安全素养。

（2）了解各种网络业务产品。

（3）熟练使用本项目网络及安全设备，具有一定的系统维护、判断故障的能力和综合处理能力。

（4）具备独立操作能力，能够进行日常维护，解决常见故障。

付款方式

本项目为194所学校委托贵港市港北区教育局统一采购，合同由各学校与中标服务商自行签订，费用由辖区学校支付。学校支付的金额在签约合同中约定，项目交付完成，验收合格后由接入的学校根据学生人数（学生人数以上一年度教育事业统计的人数为准）按月或按季度或按年支付。

报价及其他要求

1.单价形式报价，港北区2025年春季学期公办中小学校、幼儿园共有学生125606人，上限单价为21.84元/人/年，要求统一按每年每生多少元报价；

2.本次项目报价应包含全部服务，包括但不限于：

（1）必要的保险费用和各项税金；

（2）其他：如运输、装卸、安装、调试、培训、技术支持、售后服务、验收等费用。

3.本项目相关服务要求需满足教育厅发布的《广西教育网建设项目设计方案（试行）》文件要求，并承诺随该文件修订而免费升级相关服务。

验收要求

中标供应商应按照投标响应文件提供对应服务，验收时需提供包含但不限于网络线路测试报告等，由采购人组织验收小组对本项目交付成果进行验收（采购人有权对中标供应商所提供的验收材料进行现场抽查核验）。

1. 中标供应商必须按照投标时提供的设备清单（包括货物名称、品牌、产地、规格型号、数量及产品附件等内容），由采购人或采购人委托的第三方机构组建的验收小组对所有货物进行检验和核实。

2.验收交付物（包括但不限于）：

（1）提供网络线路测试报告，包含带宽、延时、抖动、丢包四大指标，可通过 nc/wget/curl/iperf/scp 等工具或专业设备进行测试。

（2）按照技术服务要求交付统一运维管理平台监管账号、网络安全应急预案等。

（3）各接入单位的网络现状报告。

（4）各接入单位的网络建设的相关资料（含新的网络拓扑图，网络设备配置表，IP地址分配表等）。

3.项目验收过程中，采购人将同时按照政府采购合同约定、招标文件及中标单位其投标文件承诺的条款进行逐项验收，如项目验收不合格，由中标供应商返工直至合格，有关返工、再行验收，以及给采购单位造成的损失等费用由中标供应商承担。连续两次项目验收不合格的，或发现中标供应商在投标文件中有弄虚作假的行为，或在投标文件中有针对技术商务条款有虚假响应情况的，采购人将不予验收，并追究中标供应商的责任，由此带来的一切损失由中标供应商自行承担。费用由中标供应商另外承担。

4.履约验收：验收过程中所产生的一切费用，包括但不限于需质量监督检测机构介入的（如有），均由中标供应商承担。报价时应考虑相关费用。

三、与实现项目目标相关的其他要求

（一）投标人的履约能力要求

政策性加分条件

见本采购文件第四章“评标方法及评标标准”。

质量管理体系要求

如有，请于投标文件中自行提供。

业绩要求

如有，请于投标文件中自行提供。

（二）其他验收要求

1.以满足采购人技术要求及服务要求为标准。

2.验收过程中所产生的一切费用均由中标人承担。报价时应考虑相关费用。

3.中标人为完成项目服务工作所涉及的相关设备设施的投入，需负责安装、调试，并培训采购人的相关使用操作人员，直到相关系统或设备运行符合技术要求。

4.采购人根据工作实际所需环节组织验收，中标人必须到场配合，验收合格后双方签署验收合格凭证。

5.其他未尽事宜应严格按照《关于印发广西壮族自治区政府采购项目履约验收管理办法的通知》[桂财采〔2015〕22号]以及《财政部关于进一步加强政府采购需求和履约验收管理的指导意见》[财库〔2016〕205号]规定执行。

（三）核心产品说明

本项目为服务类项目，不设核心产品。

（四）其他要求

1.投标人可根据采购需求及第四章评标办法，结合自身优势在响应本采购文件要求的基础上提供有建设性的且适用项目实际的服务方案。供应商投标文件中需提供相关服务方案（可包含技术方案、实施方案、应急方案、运维服务方案等）及信誉业绩等内容。

2.如有，请提供综合能力相关证明或业绩证明。

四、其他

▲1.本项目评审时以最高限价为评标依据，投标人投标报价超最高限价的作无效投标处理。

2.本项目免收履约保证金。