全省環(huán)保業(yè)務專網(wǎng)服務采購文件

項目名稱：全省環(huán)保業(yè)務專網(wǎng)服務1、斜體下劃線部分為實質性要求 2一、項目簡介 2二、項目需求 2三、專網(wǎng)電路具體要求 3四、專網(wǎng)IP網(wǎng)絡設備具體要求 41、IP網(wǎng)絡設備一覽表 42、IP網(wǎng)絡設備技術要求 5五、業(yè)務平滑升級要求 六、工期及驗收要求 全省環(huán)保業(yè)務專網(wǎng)服務項目于20xx年10月完成招標工作，服務期3年，中國電信20xx年底，該項目即將到期，在整個3年服務期內，專網(wǎng)運行穩(wěn)定，使用效果良好。環(huán)保評審等需求日益增多，現(xiàn)有網(wǎng)絡帶寬需要擴容；另為了進一步拓展“互聯(lián)網(wǎng)+環(huán)?！便艉楸Ｗo區(qū)等直屬單位，通過20M專線連接120個市縣環(huán)保局和下屬單位，通過3條500M電路實現(xiàn)主機房和災備機房互聯(lián)，通過1條500M連接輻射站，通過1條500M電路連接省環(huán)境監(jiān)測中心。專網(wǎng)電路共計142條，其中17條長途(100M),120條本地電路(20M),5條本地電路(500M)。市環(huán)保局和省環(huán)保廳及相關直屬單位路由互通；本市區(qū)域內市環(huán)保局和縣(區(qū))環(huán)保局路由互通。另將現(xiàn)有不在專網(wǎng)內的6條本地電路并入全省環(huán)保業(yè)務專網(wǎng)。級別名稱電路帶寬類型省-市安、宿遷、徐州、連云港、蘇州、無錫、常州、鎮(zhèn)江、蘇南督查中心、蘇中督查中心、蘇北督查中心、泗洪保護區(qū)17條市-區(qū)縣蘇南5市區(qū)縣、蘇中、蘇北8市區(qū)縣120條災備中心3條1條監(jiān)測中心1條市縣本地電路148條2、外網(wǎng)需求：將現(xiàn)有互聯(lián)網(wǎng)專線線路進行提速，滿足日益增長的對外服務和日常辦公需求。對4條100M寬帶中的2條提速到400M。3、移動終端需求：新增450臺移動終端，配備相應的流量池，滿足移動辦公和移動執(zhí)法需求。配備20個無線上網(wǎng)卡，50個G的流量池。需求或參數(shù)要求電路類型和帶寬需求基于MSTP獨享帶寬組網(wǎng)方式。省到市網(wǎng)絡線路(17條):采用100MMSTP電路；市到縣網(wǎng)絡線路(120條):采用20MMSTP電路，可平滑升級至100M。省廳至災備中心線路(3條):采用500MMSTP電路省廳至輻射站線路(1條):采用500MMSTP電路；省廳至監(jiān)測中心線路(1條):采用500MMSTP電路；線路接入要求省環(huán)保廳、13個省轄市環(huán)保局和蘇南、蘇中、蘇北督查中心節(jié)點均采取雙物理路由的接入方式，兩條物理路由沒有重疊?；A傳輸網(wǎng)要求要求運營商用于承載環(huán)保業(yè)務專網(wǎng)的長途傳輸省級干線層面網(wǎng)絡監(jiān)控要求運營商必須提供端到端透明傳輸通道，必須與互聯(lián)網(wǎng)完全隔離。MSTP封裝方式必須采用GFP協(xié)議(國際上通用的成幀協(xié)議)。接入MSTP設備應具LCAS(鏈路容量自動調整功能)。誤碼率及時延要求符合中華人民共和國信息產(chǎn)業(yè)部《基于SDH的多業(yè)務傳送節(jié)點(MSTP)本地傳輸工程設計規(guī)范》的要求，誤碼率≤1×10',可用率要求線路通路全年可用率平均達到99.8%,線路端對端全年可用率達到99.7%。序號產(chǎn)品名稱一、省環(huán)保廳1核心路由器2臺2服務器機柜2套網(wǎng)管系統(tǒng)1套二、市級環(huán)保局、蘇南督查中心1臺2臺套三、縣級環(huán)保局、泗洪保護區(qū)、蘇中蘇北督查中心1臺套本期需要在省廳新增1臺核心路由器，與原路由器形成保護。1)省環(huán)保廳路由器指標項指標要求交換容量整機包轉發(fā)能力>=5(除去主控引擎槽后)接口要求支持E1/T1、FE、GE、10GE、POS、CPOS、RPR、ATM等接口支持10GPOS、2.5GCPOS接口環(huán)網(wǎng)技術硬件架構路由協(xié)議指標項指標要求多業(yè)務功能特性提供MPLSVPN功能組播防火墻提供防火墻功能，防火墻吞吐量>=10Gbps,并發(fā)連接數(shù)>=200萬，每秒新建連接數(shù)>=60K,3DES加密性能>=2Gbps,提供應用層防護功能應用層控制功能支持流量控制業(yè)務插卡資質認證提供一年以上信產(chǎn)部入網(wǎng)證配置要求10G平臺2)市級環(huán)保局路由器指標項指標要求整體要求高端全分布式路由器，機箱業(yè)務槽位數(shù)>=5個(不含電源、風扇槽位)包轉發(fā)率背板帶寬指標項指標要求支持E1/CE1、E3、155MATM、155M/622MCPOS、2.5GPOS等廣域網(wǎng)接口單槽位支持48口高密度以太網(wǎng)接口模塊支持10GE接口，2.5GRPR接口，2.5GCPOS接口；支持10/100/1000M以太網(wǎng)接口；環(huán)網(wǎng)技術路由協(xié)議支持RIP2、OSPF、ISIS、BGP-4等路由協(xié)議，支持靜態(tài)路由和策略路由應用層防護功能支持IPS功能業(yè)務插卡應用層控制功能支持流量控制業(yè)務插卡多業(yè)務功能特性提供MPLSVPN功能提供NAT功能支持IPSecVPN、GRE、L2TP等支持SSLVPN加密安全性支持用戶的認證和路由協(xié)議的驗證支持Layer2/3/4多種ACL,能基于V址、TCP/UDP端口號等進行訪問控制提供組播VPN功能提供網(wǎng)絡流量分析功能支持硬件防火墻插卡資質認證提供一年以上信產(chǎn)部入網(wǎng)證指標項指標要求配置要求單臺配置主控、電源冗余，提供16個千兆電接口，4個千兆光接口本次配置所有接口為業(yè)務母卡與業(yè)務子卡分離，且業(yè)務母卡基于2.5G平臺3)市級環(huán)保局交換機指標項指標要求交換容量包轉發(fā)率冗余支持電源冗余，支持引擎冗余引擎冗余后，業(yè)務槽位>=3整機支持硬件IPv6虛擬化特性備的鏈路聚合，分布式的路由冗余支持GE、10GE、EPON接口路由協(xié)議支持靜態(tài)路由、RIPV1/V2、OSPF、IS-IS、BGP入侵防御功能支持內置高性能入侵防御模塊應用層控制功能支持內置高性能應用層控制模塊負載均衡功能支持內置高性能負載均衡模塊設備管理提供sFlow和NetStream流量統(tǒng)計指標項指標要求資質認證提供一年以上信產(chǎn)部入網(wǎng)證配置要求單臺配置引擎、電源冗余；提供48個千兆電接口，48個千兆光接口，單臺提供10個千兆多模光模塊4)縣級環(huán)保局路由器指標項指標要求整體要求路由交換一體化設計，用戶可配置擴展槽數(shù)>=3包轉發(fā)能力接口要求2個百兆以太網(wǎng)口(路由功能),48個交換口加密功能支持加密模塊IP路由動態(tài)路由協(xié)議：RIPng,OSPFv3,I廣域網(wǎng)帶寬優(yōu)化功能支持廣域網(wǎng)帶寬優(yōu)化插卡防病毒支持防病毒安全模塊網(wǎng)絡分析支持網(wǎng)絡流量分析功能模塊3G無線支持內置3G模塊語音支持FXS/FXO/E&M;E1/T1;R2,DSSI,Q.sig,DFAX;語音RADIUS.資質認證提供一年以上信產(chǎn)部入網(wǎng)證配置要求提供2個百兆以太網(wǎng)口，48個百兆交換口5)網(wǎng)管系統(tǒng)軟件指標項指標要求網(wǎng)管性能要求資源拓撲、告警、性能等功能組件支持多服務器負載分擔部署，保證各網(wǎng)管組件性能分域、分權管理員的管理權限和管理范圍，實現(xiàn)分域、分權管支持設備與用支持網(wǎng)絡管理平臺實現(xiàn)設備管理與用戶管理聯(lián)動，如通過點擊拓撲樓層接入交換機查看該樓層所有接入用戶帳戶信支持設備與流支持網(wǎng)絡管理平臺實現(xiàn)設備管理與流量分析聯(lián)動，如通過點擊拓撲某鏈路可查看該鏈路的關鍵應用流量分布、關鍵用戶采用B/S結構的訪問只要一個標準的瀏覽器，對操作系統(tǒng)的適應能力強。自動發(fā)現(xiàn)拓撲自動發(fā)現(xiàn)網(wǎng)絡中的所有網(wǎng)絡設備，并在拓撲中顯示出來，可可以自定義拓撲根據(jù)網(wǎng)絡的實際組網(wǎng)，管理員可對拓撲圖進行靈活定制網(wǎng)絡拓撲，包括對設備、鏈路、背景圖等自定義修支持多種拓撲類型IP拓撲：展示了網(wǎng)絡中的三層設備與三層設備，三層設備與子網(wǎng)的連接關系，反映出網(wǎng)絡中的路由和子網(wǎng)劃分情二層拓撲：各個設備之間的二層連接關系、鏈路狀態(tài)、設備狀態(tài)等網(wǎng)絡結構和狀態(tài)信息。關系、鏈路狀態(tài)、設備狀態(tài)等網(wǎng)絡結構和狀態(tài)信拓撲融合用戶信息在拓撲的接入節(jié)點上查詢在線用戶列表、強制下線所有用戶、下發(fā)消息、總在線用戶數(shù)統(tǒng)計、不安全用戶數(shù)統(tǒng)計等；支持故障檢測并實時告警支持對全網(wǎng)設備告警的實時監(jiān)控和統(tǒng)一瀏覽。支持告警分析可以屏蔽重復告警、閃斷告警，支持告警自動確認功能監(jiān)控可定制監(jiān)控任務，長期監(jiān)控網(wǎng)絡性能，可以形成日報、月報等報表。提供直觀的設備的面板視圖支持設備面板的顯示、定時刷新、面板縮放功能，通過面板管理，網(wǎng)絡管理人員可以直觀地看到設備、板卡、端口的工作狀態(tài)。資質認證配置要求配置可管理省市縣所有設備節(jié)點的網(wǎng)管系統(tǒng)6)機柜指標項指標要求省廳服務器機柜600*1000*42U(寬*深*容量),19地市、縣級機柜600*600*42U(寬*深*容量),19月租金(投標價)每日千分之三，向采購人支付違約金。本次采購服務時限為3年。備份電路。要求環(huán)保業(yè)務專網(wǎng)可用率平均達到99.8%;端對端可用率達到99.7%;業(yè)務中斷四個小時內線路恢復百分比為90%;平均恢復時間小于4小時。4、對網(wǎng)絡實施7×24小時網(wǎng)管監(jiān)控，設立專人服務省環(huán)保廳。要求具備省市縣三級6、提供24小時統(tǒng)一故障申告服務電話，提供故障響應服務承諾。7、提供項目相關服務內容的培訓，培訓費用不低于合同總額的5%(中標人承擔),每年不少于400人·天。8、因運營商原因(不含人為破壞和不可抗力影響)造成線路全阻上，運營商延長半個月的該專線使用時間；超過48小時，運營商延長一個月該專線使用時間；專線阻斷時間連續(xù)超過72小時，采購人有權在合同期滿后終止協(xié)議。阻斷時間的運營商需承諾對本期項目中IP網(wǎng)絡設備購買維保，維保期限3年。維保的主要內容1、應急響應：維保廠家需提供IP網(wǎng)絡設備的疑難障礙7*24小時響應，并安排具有H3C網(wǎng)絡認證的技術工程師提供省、南京市區(qū)設備障礙2小時到達現(xiàn)場服務，其余12個市區(qū)24小時到達現(xiàn)場服務，縣(區(qū)