服务需求一览表

一、项目要求及技术需求

序号

标的名称

数量及单位

所属

行业

技术服务参数要求

1

横州市教育城域网服务项目

3年

软件和信息技术服务业

一、项目概况

横州市教育城域网是租用1家运营商网络线路将当地行政区域范围内的各级各类学校和其它教育机构的局域网连接起来的专用网络，由城域网链路、网络中心和校园网三部分构成，并统一互联网出口。本项目的服务范围是横州市368所学校（单位）和市教育局（共有城镇学校班级1892个，农村学校班级1976个），并与广西教育骨干网互联互通，支持各类教育教学信息化的集数据、语音、视频服务于一体的，高带宽低延时的，支持IPv6部署和应用的，具有自主管理的，拥有统一管理公共IP地址的，拥有统一管理的全球域名的，满足“云、网、端”架构下开展各类教育教学的教育行业专用网络。在设计方案中要提供具体IP地址规划，教育城域网网络服务的网络中心设备安装在中标供应商自有中心机房内，不需要采购单位单独建设机房运行环境（机房运行环境主要包括机房装修，以及电力、空调、消防、门禁、机柜、监控等子系统)。

二、具体服务要求

▲（一）城域网汇聚节点的互联网出口线路必须采用冗余设计。

▲（二）依据网络安全等级保护政策、标准、指南等文件要求以及用户业务安全需求，技术层面上，针对教育城域网，需要从通信网络防护、区域边界防护、计算环境防护、安全管理中心等各方面进行安全防护设计，并符合国家等保2.0标准第二级的要求。本项目须按照网络安全等级保护二级认证的要求进行设计、建设、管理和运维。

▲（三）本项目的城域网网络服务和网络安全服务的硬件设备主要包括核心交换机、汇聚路由器（可根据核心交换机功能选配）、上网行为管理、SSL VPN、防火墙（局端）、安全感知管理平台（含安全流量探针）、运维管理设备（堡垒机）、漏洞扫描、日志审计等设备。同时，所有提供的设备安装在中标服务商中心机房内。

▲（四）服务期：三年。

（五）城域网链路服务：

根据有关要求教育城域网租用1家运营商网络线路，连接本地教育行政部门、中小学学校的校园网络。

1.参照PTN/PON/IPRAN/OTN等网络技术标准，提供点对点专线，端到端电路平均网络延时≤50ms；端到端电路丢包率≤1%。共计369条专线汇聚组成城域网，并汇聚至市级汇聚节点广西大学（广西教育专网骨干网的城市汇聚节点），其中54条线路不低于1Gbps，38条线路不低于500Mbps，110条线路不低于300Mbps，167条线路不低于200Mbps（详见附件1）。

2.具备带宽平滑升级的能力，可实现用户临时扩容需求。

3.汇聚层和核心层均为自愈网状保护。传输设备要求具有全网网管监控功能，并实行7×24小时实时监控，具备可靠现网网管系统。

4.对于未建设校园网或已建设校园网但未达到教育城域网要求的学校提供校园网络服务，城域网链路需联通至学校每个班级，校园网络带宽满足以下要求：

（1）城区、乡镇所在地的学校，每个教室下行带宽不少于100M，上行带宽不少于100M，配置不少于4个100M的RJ45端口。计算机教室下行带宽不少于200M，上行带宽不少于200M，配置不少于8个100M的RJ45端口（其中至少2个1000M自适应端口）。

（2）农村学校（含教学点），每个教室下行带宽不少于100M，上行带宽不少于30M带宽，配置不少于4个100M的RJ45端口。计算机教室下行带宽不少于200M，上行带宽不少于60M带宽，配置不少于8个100M的RJ45端口（其中至少2个1000M自适应端口）。

5.提供三年城域网链路服务。

（六）教育城域网互联网出口带宽服务：

1.互联网光纤接入专线2条，每条均为不低于5 Gbps带宽的光纤链路出口，端到端电路平均网络延时≤50ms，电路丢包率≤1%，如其中一条线路因故障中断后，另一条线路仍能正常使用。

2.总带宽应满足教育城域网与互联网互联带宽设计要求：城镇学校班均出口带宽不小于10M，有条件的农村学校班均出口带宽不小于5M。

3.专线线路须支持IPv6，用于NAT提供的公网IPv4地址不少于12个；

4.当网络总带宽占用率为70%时，服务商应提供总出口带宽扩容方案，2条互联网专线总带宽最高扩容至15 Gbps。

5.提供三年互联网出口带宽服务。

（七）教育城域网骨干网出口带宽服务：

1.至教育骨干网城市汇聚节点的接入专线1条，不低于2 Gbps带宽的光纤链路出口，端到端电路平均网络延时≤50ms，电路丢包率≤1%。

2.带宽应满足教育城域网与教育骨干网互联设计要求：设计带宽不小于20G，首次开通带宽不小于2G，当带宽占用率达到70%时进行扩容。

3.提供三年骨干网出口带宽服务。

（八）其他服务：

1.汇聚路由服务（2项）

提供汇聚路由服务，单台设备服务能力要求：

（1）配置双主控且满配，电源冗余设计且满配，要求所有业务板卡及电源、风扇均可热插拔。

（2）整机业务载板插槽≥6个；配置万兆光口≥2个，千兆光口≥10个，并满配相应光模块；所配光口和光模块与组网连接线路和网络管理运维要求匹配。

（3）支持广域网智能调优。

（4）支持SRv6，支持SRv6承载VPN业务。

2.核心交换服务(2项)

提供核心交换服务，单台设备服务能力要求：

（1）电源风扇等关键部件冗余设计且满配。

（2）支持千兆光口≥48个，万兆光口≥6个，并满配相应光模块；所配光口和光模块与组网连接线路和网络管理运维要求匹配。

（3）支持IPv6协议。

3.教育网出口安全防护服务（2项）

提供出口安全防护服务，单台防火墙设备服务能力要求：

（1）电源冗余设计且满配。所配光口和光模块必须与组网连接线路和网络管理运维要求匹配。

（2）网络层吞吐量≥20Gbps，应用层吞吐量≥8G，最大并发会话数≥200万，每秒新建会话数≥12万。

（3）可实现与广西教育网安全态势感知系统和广西教育数据中心原终端安全管理信息系统对接，实现对高危IP、端口的封堵。

4.互联网出口安全防护服务（2项）

提供出口安全防护服务，单台防火墙设备服务能力要求：

（1）电源冗余设计且满配。所配光口和光模块必须与组网连接线路和网络管理运维要求匹配。

（2）网络层吞吐量≥20Gbps，应用层吞吐量≥8G，最大并发会话数≥200万，每秒新建会话数≥12万。

（3）可实现广西教育网安全态势感知系统和广西教育数据中心原终端安全管理信息系统对接，实现对高危IP、端口的封堵。

5.上网行为管理服务（2项）

提供上网行为管理服务，单台设备服务能力要求：

（1）电源冗余设计且满配，≥12个千兆电口，≥12个千兆Combo接口（光电复用），≥4个万兆光口，并满配相应光模块；所配光口和光模块必须与组网连接线路和网络管理运维要求匹配。

（2）含上网行为管理、流量管理、IPSec VPN等功能。

6.安全日志审计服务（1项）

提供安全日志审计服务，单台设备服务能力要求：

（1）具备≥4个电口，存储容量≥8TB，可接入≥50个日志源，可授权扩展，日志处理性能≥2000EPS。

7.漏洞扫描服务（1项）

提供漏洞扫描服务，单台设备服务能力要求：

（1）具备≥4个电口，硬盘≥1T，并发扫描数≥60个IP地址，扫描速度≥800 ip/h，支持授权IP数无限制。

8.设备运维管理服务（1项）

提供设备运维管理服务，单台运维管理设备服务能力要求：

（1）≥4个电口，字符并发会话数≥180，图形并发会话数≥600，≥4T存储空间，授权可管理设备数≥50台。

9.安全态势感知服务（1项）

提供安全态势感知服务，单台设备服务能力要求：

（1）具备对威胁的实时监测、预警与处置能力；

（2）提供API及其他数据接口，可与广西教育网网络中心安全态势感知系统对接，可上传教育城域网的资产信息、安全事件、脆弱性风险等信息；支持与广西教育数据中心现有广西教育网络安全管理信息系统对接，上传安全日志和工单通报，工单通报内容包括事件描述、事件危害、所属单位、事件等级、处理时间、通报时间等信息。

▲（3）提供安全流量探针服务，通过旁路部署方式对全流量信息进行采集。

10. SSL VPN服务（1项）

提供SSL VPN服务，单台设备服务能力要求：

（1） 基于国密SSL安全协议的VPN设备，集成身份认证、访问控制和资源管理等功能；提供用户接入控制和数据传输的加/解密功能。标准1U设备，双电源 400W-600W，2核4线程CPU×1，≥1T硬盘，≥8G内存，≥4个千兆电口、≥2个千兆光口。

11. 学校端网络出口管理服务

  （一）1000M出口：

（1）交换容量≥100Gbps，包转发率≥30Mpps；

（2）提供≥3万个兆光端口+2个GE Combo端口+8千兆电端口，提供业务插槽数量≥4个，配置2 * SFP-GE-单模光模块(1310nm,10km,LC) ，配置冗余电源；

（3）支持Ethernet、Ethernet II、VLAN，802.3x、802.1p、PPP、PPPoE等二层协议；

（4）支持DHCP Server、DHCP Relay、DHCP Client、DHCP Snooping、DNS client；

（5）支持 IPv4静态路由，动态路由协议OSPFv2、BGP、IS-IS，路由策略，组播路由协议；

（6）支持IPv6静态路由，动态路由RIPng、OSPFv3、IS-ISv6，支持IPv6隧道;

（7）支持Qos流量分类，支持LR、Port-Based Mirroring等；

（8）支持portal、802.1x、MAC、Local认证，支持Radius，Tacacs+；

（9）支持SNMP V1/V2c/V3，支持Telnet、SSH、FTP。

（二）500M出口：

（1）转发性能≥20Mpps。提供≥3个万兆光端口+2个GECombo端口+8个千兆电端口，提供业务插槽数量≥2个，配置2 * SFP-GE-单模光模块(1310nm,10km,LC) ；

（2）支持Ethernet、VLAN，802.3x、802.1p、802.1Q、PPP、PPPoE Client/Server、HDLC、FR等;

（3）支持Ping、Trace、ICMP、DHCP Server、DHCP Relay、DHCP Client、DNS client、DNS Proxy、DDNS、UDP Helper、NTP、SNTP等;

（4）支持IPv4静态路由，动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS；

（5）支持IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL、NAT-PT、IPv6隧道、6PE、DS-LITE；

（6）支持LR、Port-Based Mirroring 、Port Trust Mode，Port Priority，支持CAR；

（7）支持VRRP、VRRPv3，支持基于多链路的负载分担与备份。

（三）200-300M出口：

（1）转发性能≥9Mpps，硬件配置：提供≥2个万兆光端口+2个GECombo端口+8个千兆电端口，配置2 * SFP-GE-单模光模块(1310nm,10km,LC) ；

（2）支持Ethernet、Ethernet II、PPPoE Client、PPPoE Server等二层协议；

（3）支持TCP、UDP、IP Option、IP Unnumber，支持策略路由、Netstream等，支持ECMP，支持UCMP；支持Ping、Trace、ICMP、DHCP Server、DHCP Relay、DHCP Client、DNS client、DNS Proxy、DDNS、UDP Helper、NTP、SNTP等；

（4）支持VRRP、VRRPv3，支持基于多链路的负载分担与备份；

（5）支持telnet/ssh、snmp、Netconf等多种网络管理方式。

▲二、商务条款要求

合同签订期、交付期限、服务期及地点

1.合同签订期：自中标通知书发出之日起25个日历日内。

2.交付期限：自合同签订之日起30个工作日内完成交付使用并通过验收。

3.服务期：3年（自验收合格之日起计算）。

4.交付地点：采购人指定地点。

运维服务要求

1.供应商须投入不少于15人的服务团队提供运维服务。（在投标文件中提供拟投入服务团队人员名单。）

2.中标供应商负责教育城域网管理运维具体工作，建设教育城域网管理运维系统，对教育城域网和网内各信息终端实时监控，管理网络日常流量承载；保障光纤线路连接。

3.对于中标供应商提供校园网组网服务的学校，由中标供应商做好校园网管理运维工作。

4.当线路发生故障时，对设区市城市、乡镇所在地的学校或其他教育机构，故障修复时间不超过4小时；对农村学校（教学点），故障修复时间不超过8小时，对偏远的学校，故障修复时间不超过24小时。

项目实施要求

（1） 教育城域网项目应符合自治区教育厅关于印发《广西教育网建设项目设计方案（2023年修订版）》的通知 (桂教网信〔2024〕8号)附件《广西教育网建设项目设计方案（2023年修订版）》和《广西教育城域网接入骨干网技术指南》（桂教网信〔2023〕28 号）、《横州市教育城域网建设与运维方案》中的相关规定，且在服务期内必须符合自治区教育厅最新要求（以上文件随同招标文件一并由采购人提供）。

一、教育城域网规划与实施服务要求：

1.中标供应商中标后必须对各学校（单位）的原有校园网进行现场勘查调研（含网络结构、网络设备、网络布线、VLAN划分及IP分配），形成各校现有学校（单位）网络现状调研报告。

2.中标供应商必须按照《广西教育城域网接入骨干网技术指南》中的IP规划要求，各校网络接入广西教育网前，按照一址一方案的方式重新规划设计新的校园网网络结构（含原校园网的网络设备、VLAN划分、和学校信息化终端的IP地址分配表等信息）。

3.中标供应商必须按照新的校园网规划设计要求，在本项目实施期间，同时协助各学校（单位）对校（单位）址内的校园网网络设备（含路由器，交换机，AC, 无线AP等）重新进行网络配置变更和调试。

4.中标供应商必须按照新的校园网规划设计要求协助各学校（单位）对校（单位）址内的所有信息化终端分配、更改新的IP地址（信息化终端含教师电脑、教室一体机、计算机教室信息化终端、电子阅览室信息化终端、电子书包、办公电脑等）。

5.中标供应商对校园网的网络设备调试、测通且将学校（单位）信息化终端IP更改完成后，须整理各校（单位）址网络建设的相关资料（含新的网络拓扑图、网络设备配置表、IP地址分配表等）两份，一份给校方一份交给采购人。

6.中标供应商所提供的配套设备接入网关（不含布线）在服务期结束后如下期未中标，在保证学校网络持续稳定安全运行的前提下可将本项目提供给各学校的配套设备接入网关拆除。相关费用包含在投标报价中，采购人及各校（单位）不再支付合同以外的费用。

二、网络运维服务要求：

1.中标供应商需提供运维管理平台，并为采购人及广西教育网网络中心开放网络监管权限，方便采购人及广西教育网网络中心随时监控城域网运维情况。

2.中标供应商需承诺对本项目教育城域网按照不低于网络安全等级保护二级认证的要求进行备案和测评，由中标供应商协助业主完成等保定级并在验收合格后30日内向当地公安机关网络监督部门办理备案手续；由中标供应商负责聘请有资质的第三方检测机构进行等保测评，相关认证检测费用由中标供应商负责，要求在验收合格后九个月内完成首次等保测评并出具等保测评报告（综合得分70分及以上），在服务期内按相关要求开展等保测评工作。

3.中标供应商需承诺在服务期内每月对教育城域网进行网络设备安全运维例行巡检并出具月度运维报告，运维内容包含对相关设备进行固件版本升级、城域网整体网络安全检测、网络线路近期流量走势、链路告警情况、故障原因分析等,并根据网络流量使用情况，适当调整流量通道配置，提高互联网网络带宽利用率。每年需出具运维报告不少于12份。中标供应商负责城域网网络质量和业务质量的管理工作；全面、系统、准确、及时地对城域网网络质量和设备故障情况进行分析统计，完成各项运维服务。网络质量统计分析的范围主要包括城域网提供的设备能力指标、网络运行质量指标、服务质量指标（含网络容量及性能数据、流量流向数据、网络负荷、告警数据等）。应定期和不定期对城域网的网络质量进行巡检，找出影响网络质量的因素和保障质量的办法，有针对性地加强维护和服务工作，提出网络优化和规划建议。

（1）网络中心设备性能监测。监测部署于网络中心的设备性能，包括并不仅限于：CPU 及内存使用率，设备互联端口的流量、设备连接数等。

（2）互联网出口流量监测。监测城域网与互联网链路流量，当带宽占用率达到70%，应及时进行扩容，具体事宜采购人和中标供应商双方另行协商。

（3）学校出口流量监测。监测每所学校的校园网与城域网互联链路流量，当该接入带宽峰值达到70%时，应及时进行扩容，具体事宜采购人和中标供应商双方另行协商。

（4）网络通信质量巡检。巡检城域网内终端至互联网进行ping 包测试，观察延迟和丢包率，如果延迟和丢包率较高，应逐段对网络进行检测查明原因，并及时修复。

4.中标供应商需承诺对本项目中各校（单位）址的校园（单位）网每年至少提供12次网络安全巡检服务。每年需出具运维报告不少于12份。

5.中标供应商须按照国家网络安全事件应急预案要求对本项目中的各学校（单位）分别制定网络安全应急预案，并指导网络技术人员进行演练（一年一次）。

培训要求

1.中标供应商或设备厂家在服务期间提供免费知识培训，选派优秀的培训讲师组建高素质的培训队伍，主要负责网络、网络安全设备的性能、操作、维护及日常管理等方面的培训，以及系统原理、架构、设备的性能、操作使用、日常维护与故障排查等方面的培训。

2.培训方式：集中面授、现场培训等方式。

3.培训人数为每校（单位）址2人。不少于1次的集中培训，培训时间不少于1天。

4.培训内容：包括但不限于初级网络基础知识、网络安全基础知识、业务产品介绍、相关产品使用指南、网络故障的申告处理流程、校园网的日常维护和故障分析等。

5.通过培训达到如下几个目标：

（1）熟悉现代常用通信网络技术，具备一定的网络安全素养。

（2）了解各种网络业务产品。

（3）熟练使用本项目网络及安全设备，具有一定的系统维护、判断故障的能力和综合处理能力。

（4）具备独立操作能力，能够进行日常维护，解决常见故障。

付款方式

本项目无预付款，在供应商所提交的服务经采购人书面验收（最终验收）合格后，当年服务周期开始计费（以最终验收合格日次日起计），每一年度服务周期满后30个日历日内支付当年服务周期费用。（说明：网络服务费由各中小学校支付。鉴于项目实施三年内学校数量可能产生变动，计划按年支付服务费。本次采购预算以2024年春季学期公办学校在校生人数166783人计，服务周期：项目最终验收合格之日起三年。学校每年服务费按以下公式计算：本次合同价÷166783人÷（365×3）天×学校在校生人数×接入城域网之日起至当年周期截止之日天数。每年8-9月间由中标人主动联系采购人确认当年度已接入城域网的学校在校生人数，8-9月外的个别学生学籍变动忽略不计。）

报价及其他要求

1.本次项目报价应包含全部服务，包括但不限于：

（1）必要的保险费用和各项税金；

（2）其他：如运输、装卸、安装、调试、培训、技术支持、售后服务、验收等费用。

2.本项目相关服务要求需满足教育厅发布的《广西教育网建设项目设计方案（2023年修订版）》文件要求，并承诺随该文件修订而免费升级相关服务。

验收要求

中标供应商应按照投标响应文件提供对应服务，验收时需提供包含但不限于网络线路测试报告等，由采购人组织验收小组对本项目交付成果进行验收（采购人有权对中标供应商所提供的验收材料进行现场抽查核验）。

1.中标供应商必须提供加盖公章的设备清单（包括货物名称、品牌、产地、规格型号、数量及产品附件等内容），由采购人或采购人委托的第三方机构组建的验收小组对所有货物进行检验和核实。

2.验收交付物（包括但不限于）：

（1）提供网络线路测试报告，包含带宽、延时、抖动、丢包四大指标，可通过 nc/wget/curl/iperf/scp 等工具或专业设备进行测试。

（2）按照技术服务要求交付统一运维管理平台监管账号、网络安全应急预案等。

（3）各接入单位的网络现状报告。

（4）各接入单位的网络建设的相关资料（含新的网络拓扑图，网络设备配置表，IP地址分配表等）。

3.项目验收过程中，采购人将同时按照政府采购合同约定、招标文件及中标单位其投标文件承诺的条款进行逐项验收，如项目验收不合格，由中标供应商返工直至合格，有关返工、再行验收，以及给采购单位造成的损失等费用由中标供应商承担。连续两次项目验收不合格的，或发现中标供应商在投标文件中有弄虚作假的行为，或在投标文件中有针对技术商务条款有虚假响应情况的，采购人将不予验收，并追究中标供应商的责任，由此带来的一切损失由中标供应商自行承担。费用由中标供应商另外承担。

4.履约验收：验收过程中所产生的一切费用，包括但不限于需质量监督检测机构介入的（如有），均由中标供应商承担。报价时应考虑相关费用。

三、与实现项目目标相关的其他要求

（一）投标人的履约能力要求

政策性加分条件

见采购文件第四章“评标方法及评标标准”。

质量管理体系要求

如有，请于投标文件中自行提供。

业绩要求

如有，请于投标文件中自行提供。

（二）验收要求

1.以满足采购人技术要求及服务要求为标准。

2.验收过程中所产生的一切费用均由中标人承担。报价时应考虑相关费用。

3.中标人为完成项目服务工作所涉及的相关设备设施的投入，需负责安装、调试，并培训采购人的相关使用操作人员，直到相关系统或设备运行符合技术要求。

4.采购人根据工作实际所需环节组织验收，中标人必须到场配合，验收合格后双方签署验收合格凭证。

5.其他未尽事宜应严格按照《关于印发广西壮族自治区政府采购项目履约验收管理办法的通知》[桂财采〔2015〕22号]以及《财政部关于进一步加强政府采购需求和履约验收管理的指导意见》[财库〔2016〕205号]规定执行。

（三）进口产品及核心产品说明

▲1.本项目所包含的货物不接受进口产品（即通过中国海关报关验放进入中国境内且产自关境外的产品）参与投标，如有进口产品参与投标的作无效标处理。

2.本项目为服务类项目，不设核心产品。

（四）其他要求

1.投标人可根据采购需求及第四章评标办法，结合自身优势在响应本采购文件要求的基础上提供有建设性的且适用项目实际的服务方案。

2.如有，请提供综合能力相关证明或业绩证明。

四、其他

▲1.本项目评审时以最高限价为评标依据，投标人投标报价超出最高限价的作无效投标处理。

2.本项目不收取履约保证金。