[赣县区]江西同科工程管理咨询有限公司赣州市赣县区分公司关于江西省赣州市赣县区教育科技体育局教育城域网建设服务项目（项目编号：JXTK2019-GX-G003）电子化公开招标公告

品目

项目名称

细项名称

单价（元）

合计（元）

服务内容及范围

一

教育城域网建设服务项目（国内服务）

教育城域网链路、出口宽带和设备托管（国内服务）

150万元/年，按年支付

450万

1.区教育城域网互联网出口链路宽带和市教育城域网互联链路；区教育城域网与全县中小学学校互联链路；设备使用管理及设备托管3年服务费。

2.招标服务时限为三年，2019年12月31日前完成城域网项目学校安装调试、组网，并确保正常运行。2019年招标后至12月31日为调测免费阶段，正式服务期从2020年1月1日起，至2022年12月31日止。具体要求详见采购需求。

教育城域网设备、安装和运维（国产产品）

/

200万

包含3年租赁费，购买服务到期后，中标供应商将所有设备无偿、完整的移交给招标人，具体要求详见采购需求。

预算金额合计：人民币陆佰伍拾万元整，￥6500000.00

注：本项目为交钥匙项目，采购包括设备、相关材料及其安装工程、服务等

教育城域网

一、数据中心设备

设备名称

数量

技术要求

出口路由

1台

1、交换容量≥70Tbps, 包转发率≥12000Mpps；

2、整机业务载板插槽≥8个；

3、主控板和交换网板物理隔离，独立全尺寸交换网板数量≥2；

4、设备支持双主控、双电源，支持机箱内双主控热备，要求所有业务板卡及电源、风扇均可热插拔；                                                                                                                                                                                                                             

5、支持RIP、OSPF、IS-IS、BGP等路由协议； 支持PIM-SM、IGMP、MBGP、MSDP、MPLS VPN等组播协议；

6、设备支持并配置NAT、IPsec、Netstream、GRE等功能授权；

7、支持Console、Telnet、SSH、SNMP等管理方式；

8、配置双主控、双电源，万兆光业务端口≥4个，千兆光业务端口≥8个；

核心交换机

2台

1、交换容量≥85Tbps，包转发率≥26000Mpps；

2、主控引擎≥2；整机业务板槽位数≥6；

3、支持每槽位带宽≥320Gbps；

4、风扇框可热插拔，独立风扇框数≥2；

5、支持电源个数≥4；

6、支持整机MAC地址≥1M；

7、支持整机ARP表项≥256K；

8、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；支持IPv6路由；

9、支持整机ACL表项≥64K,；

10、支持SNMP V1/V2/V3、Telnet、RMON、SSHV210；

11、实际配置：双主控、双电源，万兆光业务端口≥8个，千兆光业务端口≥192个；配置4根5米10GE高速线缆；

防火墙

1套

1、采用非 X86 多核架构，处理器最低配置为 32 核,16G 内存；

2、接口类型和数量： ≥2*10GE 光口，≥ 8*GE 电口， ≥8*SFP 光口，扩展插槽≥1 个，接口最大可扩展到： 10个万兆+48千兆口；

3、支持交流双电源；要求设备支持独立硬盘功能，进行日志存储和安全分析扩展；支持硬盘容量≥600G；支持虚拟防火墙功能；为提高设备可靠性；支持硬件电口 Bypass 卡；

4、防火墙吞吐量 ≥20Gbps，最大并发连接≥600 万， 每秒新建连接≥30 万；

5、支持动态 VPN，分支之间动态建立IPSEC连接，提供 IPSEC VPN 级联架构，并支持可视化 WEB 配置界面；

6、支持 MPLS、BGP、OSPF、RIP、静态路由等路由协议； 支持全面 NAT 功能，支持单个公网 IP 的无限地址转换；

7、单台配置：双电源，配置 VPN 隧道数 10000 个，配置 500 个虚拟防火墙；配置SSL VPN用户数≥100个；配置IPS-AV-URL功能集升级服务36个月.

服务器

2台

1.机架式，国产自主品牌

2.CPU：国产自主研发处理器

3.内存：≥32 GB；

4.硬盘：2TB HDD硬盘；

5.操作系统：中标麒麟或银河麒麟。

认证平台

1套

1、支持本地账号密码认证，支持AD域服务器、LDAP服务器、第三方证书CA服务器作为身份认证源进行联动认证

2、支持多域环境，能够同时与多AD/LDAP服务器联动

3、支持SNMP、User-Agent、DHCP、MAC OUI等多种设备类型识别技术，能够识别出无线网络接入终端的类别、操作系统和厂商

4、支持管理员和访客管理员手工创建访客账号功能，管理员可单个以及批量创建访客账号

5、支持802.1x认证、MAC认证、Portal认证、安全网关认证、VPN认证等多种认证方式以实现有线无线、内外网的统一认证

6、支持基于用户/用户组/角色、位置接入、设备类型、设备组、接入时间、接入方式进行网络访问策略授权管理

7、支持基于场景的安全组快速授权方式，通过与网络拓扑结合，管理员可基于用户角色、接入时间、接入位置、设备类型、接入方式等条件快速设置网络访问策略

8、支持安全组策略统一下发至全网的联动设备，保证用户在任何位置接入都能够获取相同的网络访问策略；支持增量同步以及同步状态查看

9、提供不低于5000终端接入许可。

10、兼容中标麒麟或银河麒麟。

网管平台

1套

1、系统使用B/S架构，支持组件化安装，可以根据业务需要按需选择安装。浏览器支持IE、FireFox、Chrome等主流浏览器。

2、系统支持双机部署，当主机down机时，可以迅速切换到备机，保证网络的持续监控。

3、系统支持大规模网络管理能力，单套最多可以管理20,000台设备。支持分级部署，下级网管数量最大可以支持500个，整网最多可以管理300,000台设备。

4、系统需要支持华为、H3C、Cisco等厂商的主流款型的设备管理，可以提供拓扑、告警、性能、配置文件等基础管理能力。

5、系统需要提供拓扑管理，能够以拓扑图方式显示设备以及设备间的连接关系，拓扑上能够提供设备、链路的状态显示和刷新，能够提供设备和链路的信息

6、系统需要支持7*24小时对全网设备告警的实时监控，并支持Email、SMS形式的告警通知，通知内容可以自定义，系统告警信息中需要包含与故障关联的信息（如端口故障需关联呈现端口信息、故障信息、链路拓扑信息、历史流量信息、维护经验等）。

7、系统支持将有线、无线设备虚拟成一台设备进行管理，接入交换机、AP无须配置单独的管理地址，所有接入设备的管理均通过管理设备实现；支持接入交换机、AP的即插即用；支持通过查看管理设备的面板来查看整个网络的状态；

8、系统提供全图形化的操作界面，从网络规划、配置生成、拓扑纠错、部署过程展示实现端到端的可视化操作，从流程上大大缩短部署时间；

9、本次实际配置≥350个网络设备管理授权；

10、兼容中标麒麟或银河麒麟。

二、学校接入设备

设备名称

数量

技术要求

 3000人以上学校交换机

12台

1、交换容量≥48Tbps；整机包转发能力≥16000Mpps；

2、主控引擎≥2；整机业务板槽位数≥3；支持电源个数≥2；

3、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；支持IPv6路由；

4、支持无线管理功能，实现对AP的接入控制、AP域管理、无线用户的统一认证管理；

5、支持标准协议的MAC、802.1x、Portal等认证方式 ；

6、支持WEB网管；

7、单台配置：双主控，双电源，配置千兆光口≥48个，配置万兆光口≥8；

1000-3000人学校交换机

26台

1、交换容量≥590Gbps;包转发率≥220Mpps；

2、接口类型和数量：万兆光口≥4；千兆电口≥24，千兆复用combo口≥4；

3、为了提高设备可靠性，支持模块化可插拔双电源，支持1个扩展插槽，可扩展支持业务插卡；

4、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；

5、支持纵向虚拟化，作为纵向子节点零配置即插即用；

6、支持G.8032标准以太环网协议；

1000人以下学校交换机

65台

1、交换容量≥590Gbps;包转发率≥150Mpps；

2、接口类型和数量：千兆光口≥4；千兆电口≥24，千兆复用combo口≥4；

3、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；

4、支持纵向虚拟化，作为纵向子节点零配置即插即用；

5、支持G.8032标准以太环网协议；

300人以下学校交换机

150台

1、交换容量≥330Gbps，包转发率≥120Mpps；

2、接口类型和数量：千兆电口≥24，千兆光口≥4；

3、支持静态路由、RIP、RIPng、OSPF、OSPFv3等路由协议

4、支持G.8032以太环保护协议

5、支持零配置开局；

100人以下学校交换机

213台

1、交换容量≥320Gbps，包转发率≥25Mpps

2、接口类型和数量：千兆电口≥8，千兆光口≥4；复用千兆Combo口≥2；

3、支持静态路由、RIP、RIPng、OSPF、OSPFv3协议

4、支持纵向虚拟化，作为纵向虚拟化子节点零配置即插即用

5、支持静态路由，支持RIP、RIPng，OSPF协议

千兆单模

700个

光模块-eSFP-GE-单模模块（1310nm,10km,LC）

万兆多模

12个

光模块-SFP+-10G-多模模块（850nm,0.3km,LC）