千里馬招標網中國招投標行業門戶網站采購人需求★項目工期要求：必須在合同簽訂后個工作日內完成實施，服務期年?！锉敬尾少彯a品為非進口產品（進口產品指通過中國海關報關驗放進入中國境內且產自關境外的產品）。一、項目背景、互聯網出口帶寬隨著越秀區電子政務應用的不斷深入發展和全面推進，各聯網單位積極在電子政務平臺推廣新業務，擴大原業務應用范圍，推動電子政務應用向縱深和廣度發展。目前，電子政務外網平臺承擔非常重要的對外政務溝通功能，解決了越秀區政府系統對外訪問，公眾網站被訪問以及電子政務等一系列業務應用。廣州市越秀區人民政府政務管理辦公室現使用中國電信條M國際互聯網專線，合同現已到期，根據政府采購程序規定要求，對廣州市越秀區人民政府政務管理辦公室現使用的國際互聯網帶寬項目服務進行重新招標。項目工期要求必須在合同簽訂后個工作日內完成供貨、實施、和驗收。廣州市越秀區人民政府政務管理辦公室計劃采購一條城域網專線接入服務，主要用途有兩個方面：、作為政府網站服務器的接入專線；、作為越秀區政府辦公出口專線。、區府WIFI服務區政府機關大樓-樓全區域（含區府華寧里三棟副樓新建wifi）及區政務服務中心、、、樓層全區域均已建有WIFI覆蓋，供樓內的辦事市民及辦公人員免費使用。目前WIFI服務合同到期，根據政府采購程序規定要求，需要重新進行招標。、辦公網絡互聯從安全及實用性考慮，需要增加一條越華路區府機關到成悅大廈政務管理辦公室的備份數據傳輸鏈路，保證辦公網絡高質、高效、安全地運行。二、項目要求.互聯網出口帶寬為提高接入安全性，擬在運營商機房提供光纖專線接入越秀區政務中心機房，提供獨占上下行對稱M的城域網帶寬。連接到就近的運營商機房，接入城域網設備，設備上聯運營商城域網核心，最后連接到Internet。..具體指標要求如下：、廣州市越秀區統一出口需基于光纖的獨享國際互聯網出口，帶寬上下行對稱M，并提供相應的維護服務，租賃期為三年。、提供個公網IP地址，并盡量保留原有IP地址不變。（原有IP地址為.../、.../、.../、.../、.../），如需變更需提供完善過渡方案；IP地址不得另外收取任何費用。、提供接入的骨干數據節點路由設備的包交換能力、設備型號，及國際出口帶寬。、運營商需提供在互聯網上的安全防護解決方案。、運營商數據機房到越秀區政務中心機房提供千兆光口連接。、本項目為獨享帶寬的Internet接入，直接接到數據網的城域網的骨干節點上平均丟包率不高于%。、單模光纖符合ITU-T的G.標準。、應有良好的擴展性和可升級性，確保滿足將來因業務發展而產生的升級擴展需求。..測試要求：模擬建設環境，在指定的時間段對訪問指定網站進行指定所需網絡數據的測試。測試環境：盡量模擬本項目建設環境，專線的帶寬穩定為上下行M。測試時，使用專業的網絡測試儀器和PC機對用戶端交換機的桌面百兆端口和級聯千兆端口進行相關數據測試。本次測試采用如下測試方法：此次測試設備使用專業網絡測試儀和PC機，主要測試方面數據：帶寬速率和網絡時延。測試時間的：測試時間為星期一早上：～：及星期三下午：～：，在該兩個時間段內，對指定的數據進行測試并記錄。目的測試站點的：提供到以下個目的測試站點的網絡測試數據。廣州視窗：搜狐：網易：測試工具及測試數據的：使用的測試工具包括ping、tracert。使用Windows或WindowsXP系列操作系統。Ping命令：每條命令發送Bytes大小的包次，執行ping命令次，分別記錄次所得的丟包率（loss%）、最長時間、最短時間、平均時間，然后計算算術平均值。參考命令：ping-n-l（目的站點）Tracert命令：命令中允許最大跳數為。其中的個測試時間取算術平均值作為平均時延?？蛇M行多次測試，從中選出最有代表性的一次。參考命令：Tracert–h提供的測試數據包括（以下測試連續進行）：到指定站點的平均時間、平均最長時間、平均最短時間、平均丟包率（用指定時間內次ping命令所得數值算術平均得出）。到指定站點的路由信息（用traceroute得出，自行選出最有代表性的一次）。提供的測試結果記錄可參考如下格式：測試環境：客戶端數:臺PC,專線接入層:城域網核心層，接入技術:專線直聯測試時間段：XX年XX月XX日XX時XX分測試客戶端的操作系統：windowXP附件一：時延及路由測試報告測試項目時延（ping）路由信息（tracert）丟包率（％）平均最長時間（ms）平均時間（ms）平均最短時間（ms）經過的IP地址平均時延（ms）該IP地址的說明廣州視窗搜狐注意：投標人應盡力使以上測試數據準確，項目實施完成后，業主方將與中標人共同對以上數據進行測試，如果測試結果與投標人所提供的測試數據比較，路由信息出入較大或者平均時延等指標負偏離％以上，業主方有權不予最終驗收，如果中標人在之后個月內仍無法解決，業主方有權取消合同。.WIFI覆蓋越秀區政府機關大樓（含區府華寧里三棟副樓新建wifi）及越秀區政務服務中心內wifi熱點的租賃。．采用WIFI技術標準，支持.a/b/g/n/ac，傳輸速率最大可達Mbps，根據信道質量的好壞自動選擇相應的速率。．AP覆蓋半徑m～m，客戶端可以在AP有效覆蓋范圍內低速（公里/時）自由移動，移動時網絡服務可有短暫延時，不中斷，延時在主觀可忍受范圍內。.瘦AP獨立工作模式，如果AP和SC的通信中斷，AP會自動切換為獨立工作模式，保持原有用戶網絡繼續正常使用，并可接入認證新的用戶。在通信恢復后會自動注冊到AC，全程用戶無感知。.智能負載均衡，支持按接入用戶數量和流量的負載均衡方式，當無線控制器發現無線接入設備的負載超過設定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的無線接入設備可供用戶接入，如果有則會拒絕用戶的關聯請求，用戶會轉而接入其它負載較輕的無線接入設備，有效避免誤均衡的出現。.用戶上網行為審計，可收集用戶的基本信息，分析用戶的進店頻率，通過對接第三方大數據分析平臺，掌握用戶的詳細信息。．提供出口審計網關設備，且全面滿足國家對接入互聯網的聯網單位進行安全審計的政策要求，已獲得公安部銷售許可證。并為廣東省公安廳指定網監備案產品。．審計設備使用了獨立開發的加強型混合業務識別技術，可以記錄局域網內每個用戶的上網行為(瀏覽網頁、文件傳輸、郵件收發、媒體信息、網絡聊天、PP下載…)，形成詳細的上網日志，以便進行事后的審計和分析。．審計設備提供企業防火墻功能，支持對網內用戶制定訪問控制規則，禁止一些非法的上網行為?？赏瑫r對游戲、視頻、聊天、BT、網頁、郵件等互聯網應用進行封堵，抵御外網攻擊。包括控制企業員工的上網行為；控制各種互聯網應用；過濾各類非法網站；提供黑/白表功能；抵御DOS、DDOS攻擊，提供安全防護功能。.審計設備采用獨創的模糊排序技術，幫助IT管理員準確定位宿主機?？梢曰阪溄訑?、報文數、寬帶數、TCP攻擊、UDP攻擊、ICMP攻擊等DDOS特征進行檢測，抵御外網攻擊,靈活分析、及時阻斷，防范網絡風險的發生。.審計設備可以根據不良站點分類列表庫，對不良站點進行有效地過濾。用戶可以自己定義不良站點列表，不斷的添加不良站點數據庫，保證對新產生的不良站點的封堵。．審計設備可以對敏感的信息關鍵字，作出相應的過濾功能，有效杜絕不良言論和法律糾紛;同時，詳盡的記錄了違規活動的審計日志，也為改變網絡環境提供了有效的數據支持。有效的防止企業內部重要信息被泄露。．施工區域必須覆蓋所有要求樓層。．越華路WIFI總出口帶寬提供下行Mbps，上行Mbps，不受限訪問互聯網獨享下載時平均速率不低于下行Mbps，上行Mbps；成悅大廈WIFI總出口帶寬提供下行Mbps，上行Mbps，不受限訪問互聯網獨享下載時平均速率不低于下行Mbps，上行Mbps。．無線接入點（AP）支持多用戶接入、數據加密、多速率發送等功能，區政府機關大樓最大可支持個用戶同時在線使用,區政務服務中心最大可支持個用戶同時在線使用。、在辦公室房間內布防AP天線，保證房間內WIFI信號覆蓋。、投標人負責本部分的管線建設、提供帶寬、提供設備、施工調測故障處理等，采購人租賃無線網絡服務。、所投的無線設備的廠商在國內具有固定的售后服務機構，且能提供良好的技術支持。、身份驗證：用戶必須通過手機短信獲取驗證碼進行身份驗證，每次驗證通過后可持續使用小時。、提供租賃期個月的服務。.辦公網絡互聯..項目需求租賃運營商一條M速率的MSTP電路用于越華路區府機關到成悅大廈政務辦公室的備份數據傳輸鏈路（使用期為年），拓撲圖如下圖所示：具體方案說明：從附近運營商機房的MSTP節點出來布放光纜，越華路區府機關和成悅大廈政務辦公室分別安裝光電轉換器，提供RJ接口與各分點路由器或交換機相連。（）傳輸媒介及設備光纖和MSTP設備。（）線路帶寬、接口類型線路帶寬：M接口類型：RJ。（）用戶端設備要求提供個M廣域以太網口..具體指標要求、運營商骨干網絡和城域網層次均有保護功能，使得電路的安全性得到充分的保證；、必須保證線路的物理安全；、運營商對提供的專線鏈路安全負責，并保障我方網絡以外的用戶不能通過該線路進行任何訪問和安全上提供保障，避免非法網絡攻擊；、未來可提供平滑的線路帶寬升級；、運營商對網絡接入設備能夠提供多種接口選擇，包括以太網接口、光纖接口；、運營商網絡能夠提供完備的保護機制，包括智能單元、關鍵單元、電源等保護；、運營商骨干層網絡具有自動尋路能力，當光纜意外中斷時，能自動調整骨干網絡的光路由拓撲結構。業務調度靈活，抗多次光纜故障，安全性高。三、互聯網出口帶寬接入要求接入核心級原則：要求投標人提供的互聯網出口電路接入運營商本地城域網核心層。四、售后服務要求、售后服務要求投標人必須向用戶方提供標書中要求服務內容的安裝、培訓和維護服務的全部內容，并完成整個服務內容的聯調工作。若本標書中所采購的產品等方面的配置或要求中出現不合理或不完整的問題時，投標人有責任和義務在投標書中提出補充修改方案并征得本項目單位同意后付諸實施。對運營商的要求：.安裝實施：..人員安排；..明確責任人；..時間計劃(保證用戶的時間要求)；..對突發時間的設計與應對措施；..技術資料及清單（中文版）。.安裝：按照用戶要求安裝調試完好。 .整體驗收：提供系統整體驗收方案，提交完善的系統文檔（紙質、磁介質）并接受咨詢。.對于售后服務必須包含如下內容：..服務范圍包括信息中心的互聯網網關設備至運營商國際互聯網出口處間的相關設備及系統。..對網絡帶寬鏈路進行初步的安全風險評估，結合常見的問題，預防網絡帶寬鏈路接入安全風險。網絡帶寬鏈路安全接入服務方案包括但不限于以下對象：物理環境、網絡結構、網絡服務、網絡產品、安全系統、安全相關人員、處理流程、安全管理制度、安全策略等。..應明確指出網絡存在的問題、風險，相應的防范措施，并有針對地提出解決問題的改進意見、安全改造方案、建議等。對于互聯網出口帶寬的維護和服務：投標人應廣州市內注冊或在廣州市擁有不少于人的本地化技術服務機構，提供×小時的維護和服務，并提供響應時間在小時內的上門服務。在租賃服務期內，如發生安全事故，需提供小時內的現場緊急響應。在售后服務方案中應提供詳細的服務內容、服務方式、服務周期、服務時間、服務流程、對用戶的報告內容及報告方式。鏈路中斷修復時間，除因不可抗力導致鏈路中斷以外，光纖問題負責在小時內修復（但因市政工程破壞需小時），用戶節點到光纖收發器端口的設備故障（小時內）每月平均修復及時率≥%；數據通信邏輯錯誤類故障需在個小時內修復。從需方網絡設備端口到供方局端網絡設備網絡時延≤ms；從需方網絡設備端口到供方局端網絡設備網絡丟包率≤%。對于WIFI服務的維護和服務：投標人知曉該區域周邊環境及建筑物分布情況，在服務期內，如該區域周邊環境及建筑物分布情況無重大變化時，投標人所提供的設備已經無法滿足投標要求時，由投標人負責免費維修或更換，直到滿足投標要求。投標人應擁有本地化技術服務機構，在服務期內，如發生突發故障，需提供小時內的現場響應。投標人應提供專門的小時報障熱線及相應負責人，接到報障后，須在小時內解決問題，恢