采购需求
(▲条款为实质性响应条款,必须满足(或正偏离),否则将导致投标无效。标注“★”的技术参数,为重要参数指标)
根据教育部《教育信息化十年发展规划(2011-2020年)》和《浙江省中长期教育改革和发展规划纲要(2010-2020年)》精神,主要的建设内容有泛在宽带网络环境建设,按照高带宽、广覆盖、多手段的原则,全面提升浙江省教育计算机网性能,其中省到设区市骨干网带宽拓宽到2.5G,网络结构升级至双行型,设区市到县(市、区)、县(市、区)到校接入网带宽不低于1G,并按照实际应用需求进行动态升级。推进校园网络建设、普通中小学、中职学校、幼儿园校园网络骨干带宽不低于1G,无线网络覆盖主要教育教学活动场所,无线接入带宽不低于100M,高等学校校园网络骨干带宽不低于10G,无线网络校园全覆盖,无线接入带宽不低于300M。多形式推广普及移动学习终端,实现人人拥有至少一种便捷可用的终端,上网速度不低于百兆。配合网络学习空间应用,为全省师生提供基本的云储存服务,并根据实际应用需求进行弹性拓展。
依据浙教办技【2018】81号浙江省教育厅办公室关于贯彻落实《浙江省推进互联网协议第六版(IPv6)规模部署和应用实施计划》的通知要求,升级改造教育城域网、校园网的基础设施,鼓励中小学、幼儿园积极推进校园网IPv6改造。到2019年底,各单位应完成基于IPv6的安全硬件设备和软件平台的升级改造,适配IPv6环境下的安全防护要求。保障软硬件基础设施和应用系统IPv6升级改造期间的网络安全。加强网络运行状态监测,留存日志应不少于6个月。同时依据浙教技中心【2017】22号《浙江省教育技术中心关于进一步做好教育网络建设工作的通知》要求,到2020年教育计算机网骨干网带宽由1G升级到5G,接入网由1G升级到2.5G,无线网络覆盖学校主要场所。省级负责骨干网升级,设区市负责到县(市、区)网络升级,县级负责到校网络升级。
二、项目提出的依据
浦江教育城域网通信服务2025年采购项目的提出依据如下:
首先,教育城域网项目可以促进教育信息化和教育现代化的发展。通过建设城域网,学校之间可以实现无缝连接,方便教学资源的共享与传递,提高教学质量和效率。
其次,教育城域网项目可以提供更好的网络环境和技术支持,为师生提供更丰富多样的在线学习和教育服务。
此外,教育城域网项目还可以促进师资培训和教育信息化人才的培养,推动教育体制改革和创新发展。
总之,教育城域网项目是为了实现教育现代化的目标,提升教育质量和水平,推动教育公平和可持续发展。
此次浦江教育城域网通信服务2025年采购项目,是基于原网络整体架构的基础上,在原服务期满后,继续购买高带宽、高稳定的教育网电路和教育网核心设备等相关配套网络设备及应用服务器运行机房环境服务,以提高浦江教育的办公效率和网络承载量,设备运行的安全稳定性,保障新业务的顺利开展。
三、项目技术方案
(一)设计规划原则
标准性和开放性
教育城域网系统复杂、设备众多,尤其是在IPv6网络环境中,IPv4/IPv6的互联互通需要大量设备相互配合来实现,只有支持标准性和开放性的系统,才能将多种不同的软硬件设备有机融合为统一平台,并可与其他系统协同工作,避免出现系统间衔接问题。
高标准和高起点
坚持高标准和高起点,采用下一代互联网的体系结构和相应协议,放眼未来,为教育城域网建设乃至教育信息化建设长久发展创造更先进的技术基础。
充分利用已有资源
充分利用已有资源、避免重复建设,结合日益进步的科技新技术,制定具备良好经济效益的解决方案,在满足需求的基础上,充分保障投资效益。
高性能和高可靠性
从建设需求分析可知,无论从应用需求还是发展趋势等各方面来看,教育城域网整个系统必须具备优良的性能和可靠性保障,在考虑负载能力的同时还必须充分考虑冗余备份和负载分担,因此在设备层面、链路层面以及应用层面都要进行科学的性能设计和可靠性设计。
可扩展性和安全性
教育城域网建设应充分考虑未来发展,同时教育信息化建设是一个循序渐进、不断扩充的过程,系统的总体设计应该采用层次化、组件化设计,整体构架考虑与现有系统的连接,为今后系统扩展和集成留有扩充余量。
同时在信息安全问题日益严峻的今天,教育城域网建设也必须充分整个系统的安全性问题,要采取全面有效的安全手段和安全措施,结合有力的安全管理制度,形成完善的信息安全体系,保障教育城域网信息安全。
可实施、可管理、可维护
教育城域网建设项目尤其是IPv6网络建设项目在保证业务覆盖面广、架构完善、技术先进的同时,也必须考虑各类软硬件集成为一个系统后的可实施、可管理、可维护性。
(二)项目目标
为了走在教育信息化的前端、发展更好承载教育业务,需要继续采购浦江教育城域网资源租赁服务,打造一个高效的多级教育信息网络平台,形成具有教育信息资源共享及教育电子政务等功能的高带宽传输的区域教育网络核心骨干平台,此次浦江县教育城域网资源租赁服务采购项目,目的是为教务办公自动化、学籍管理系统、互动课堂、在线点播、在线交流、在线考试评测、在线交流、电子书包、录播课堂等教学管理应用以及承载校园视频监控安全防护应用等等教育网业务,提供承载网络平台,保证现有相关业务不受影响。
要求浦江县教育城域网骨干核心的链路承载能力,能满足多媒体教学、信息办公的发展要求。
对现有网络核心骨干的设备,要求功能和性能上能满足教育信息化未来十年的发展要求。
基于现在互联网上的威胁越来越多,要求浦江县教育城域网能具备较强的网络安全防御能力,能对各类的网络攻击、病毒传播、恶意侵入等非法行为进行防御,保障城域网内网络用户正常的教学工作和学习。
为了符合工信部、公安部、教育部的相关法律法规、文件的要求,需要浦江县教育城域网有网络行为审计系统,。以保证对城域网内发生的网络行为做到违法溯源。
浦江县教育城域网覆盖近百个教育机构,涉及上千台网络设备,覆盖40平方公里以上的浦江域,因此要求网络具有优越的可管理性和可维护性,对于网络内用户,要求实名认证,后续可扩展增加执行灵活的运营计费能力;对于整网维护,要求对所有的设备实现统一的维护,实现对网络日志的统一维护化,统一分析化能力。
因为无线技术不断普遍应用于信息终端是必然的IT技术的发展趋势,此次改造要求在整体网络的结构上,要兼容有线无线一体化的统一管理和统一维护,打造具有较强用户体验的一体化网络。
整体的网络工作要求不对城域网现有的网络结构进行大的变动,利用已有的结构,通过运用最新的网络技术进行优化,提升城域网络的各项能力,打造一个可靠的、安全的、稳定的、高速的、好用的、易用的先进教育城域网。
(三)浦江县教育城域网网络拓扑
浦江县教育城域网采用三层架构,主要以2台DCNCS16809为核心交换机做堆叠热备、7台RG-S6220-48XS6QXS-H为汇聚交换机以及各个学校的接入交换机组成的,实现78所公办学校以及其他民办学校的教育网业务接入,以及配置相关的网络安全设备、AC无线管理控制器2台(互为主备)、与省教育相连的出口路由器,实现校园无线、有线网络的高带宽覆盖。
网络拓扑图如下:
(三)技术方案要求
1、核心交换机与教育网出口路由器由为万兆光纤链路;核心交换机与下一代防火墙和行为管理设备之间为万兆光纤链路;
2、核心交换机与汇聚交换机之间链路为40G光纤链路,且汇聚交换机的上联链路为双链路冗余;
3、汇聚交换机与各学校出口设备之间链路为万兆光纤链路;
4、核心交换机、汇聚交换机均启用IPv6协议和IPv4双栈;
5、学校出口交换机启用IPv6协议和IPv4双栈。
6、要求规划并配置好核心交换机、汇聚交换机、校园接入交换机有关网络的IPV4及IPV6网络数据,并保证业务不受影响。
四、项目服务内容清单
服务内容清单 |
|||
序号 |
名称 |
数量 |
单位 |
(一)教育网电路服务 |
|||
1 |
万兆教育网电路 |
78 |
条 |
2 |
IDC机房机架租用 |
5 |
个 |
3 |
40G骨干互联光纤链路 |
14 |
条 |
(二)互联网出口服务 |
|||
1 |
互联网出口(主用) |
1 |
条 |
2 |
公网IPv4地址28个(含IPv6地址数量/48) |
28 |
个 |
(三)设备使用运维服务 |
|||
1 |
汇聚交换机使用运维服务 |
1 |
项 |
(四)网络安全等级保护测评服务 |
|||
1 |
浦江县校园安全防控平台(二级) |
1 |
项 |
2 |
网络支撑系统(二级) |
1 |
项 |
五、项目服务内容要求
(一)教育网电路服务:1.万兆教育网电路78条、2.40G骨干互联光纤链路14条。
(二)互联网出口服务:1.互联网出口电路1条,带宽≥5G(不做上下行速率策略限制,当出口数据量≥带宽的75%时,出口带宽应免费提升);2.公网IPv4地址≥28个,IPv6地址数量/48。
(三)IDC机房机架租用服务:IDC机房机架租用5个,要求如下:
名称 |
描述 |
数量 |
单位 |
IDC机房机架租用 |
机架规格:宽×深×高为600*1000*2000mm。 ①IDC机房内需要铺设抗静电地板,下送风形式,市电、UPS双路供电,配备自动发电机组。 ②机房内走线架设置双层走线架,走线架宽600mm。上层距离地面3000mm,布放电力电缆。下层距离地面2650mm,布放通信电缆。 ③★浦江县教育城域网网络设备托管的机房环境能够满足浦江县教育城域网通过≥等保2.0二级等保的要求(提供机房等保证书或已托管项目的等保测评报告关键页复印件) ④★提供IDC机房环境现场照片 |
5 |
个 |
(四)设备使用运维服务1项,需要7台汇聚交换机、光模块等。采购方独占该资源使用权。具体配置如下:
序号 |
设备名称 |
描述 |
数量 |
单位 |
1 |
汇聚交换机 |
40GE光接口≥4个,10G光≥48个;配置双电源;交换容量≥2.56Tbps、包转发率≥1000Mpps;支持虚拟化;支持静态路由和默认路由、支持RIP、OSPF、BGP、ISIS等IPv4动态路由协议 支持RIPng、OSPFv3、BGP4+、ISISv6等IPv6动态路由协议、支持等价路由、策略路由;支持IPv6功能。 |
7 |
台 |
2 |
光模块 |
光模块-SFP+-10G-单模模块(1310nm,10km,LC) |
85 |
块 |
光模块-QSFP+-40G-单模模块(40km,LC) |
4 |
块 |
||
光模块-QSFP+-40G-单模模块(10km,LC) |
10 |
块 |
||
3 |
教育局互联光纤链路 |
到教育局的10G光纤链路 |
1 |
条 |
4 |
互联网备用出口电路 |
提升网络安全性,和冗余备份,带宽同主出口 |
1 |
条 |
(五)网络安全等级保护测评服务2项。具体如下表:
序号 |
系统名称 |
测评等级 |
1 |
浦江教育城域网网络支撑系统 |
二级 |
2 |
校园安全防控管理平台 |
二级 |
★相关说明:要求提供教育城域网物理专网组建及无缝迁移(延用)的教育城域网网络拓扑、网络规划、迁移变更的IP地址规划与部署方案,迁移变更的IDC机房环境,变更实施步骤、变更实施测试方案。
付款方式:(1)若中标人为中小企业,合同生效并在具备实施条件后,采购人在7个工作日内向中标人支付合同总额的30%作为项目的预付款(同时中标人应当向采购人提交合同总额的30%的预付款保函)。余款于2025年9月30日前支付,付款前中标方需提供符合采购人要求的正规发票。
(2)若中标人为大型企业,项目款在2025年9月30日前一次性支付,付款前中标方需提供符合采购人要求的正规发票。
(3)若中标供应商明确表示无需预付款或者不提供预付款保函的,采购人则不予支付预付款,若中标供应商主动要求降低预付款比例的,采购人可根据其要求降低项目预付款。
★等保测评:要求提供2个月内完成网络安全等级保护测评服务的承诺函。
服务期:合同签订后1年。