采购内容： (略) 武侯区行政审批局电子政务外网组网租赁服务项目

主要功能或目标：一、电子政务外网组网服务 （1）核心节点组网服务，将西部 (略) 民中心、武侯区第一办公区、双楠会议中心、武侯区第四办公区四个核心节点纳入一个核心网络中，实现核心节点全网状组网，提供双链路备份通道，核心链路带宽达到20Gbps(双光纤链路正常工作时），双光纤链路须由不同的物理路径组成； （2）建立覆盖全区的电子政务外网链路，组网方式包括裸光纤线路、传输专线2种。裸光纤线路91个、传输专线12个，另提供3条裸光纤线路用于终端安全准入系统接入。裸光纤链路带宽不低于10Gb，传输专线带宽不低于200Mb。每年可新增5个外网接入点位（裸光纤、传输专线任选）； （3）提供组网路由交换相关设备，包括核心交换机4台、汇聚交换机5台、接入交换机103台，实现万兆到核心，千兆到桌面的数据交换传输能力；为保障武侯区电子政务外网安全和自主可控，电子政务外网组网服务中汇聚交换机采用国产化交换机。 二、网络安全服务 （1）部署终端安全准入系统，实现对所有终端（包括可交互终端及哑终端）的准入控制，防控非授权设备的接入，提高网络安全防护等级。 （2）网络接入区域划分：按照数据中心、集中办公区、街道办事处、分散点位、市级节点等接入区域类型，提供网络分区划分接入服务，确保不同分区能进行访问策略控制，减少分区间相互影响，提高安全防护能力。 三、等保测评服务 本次组网服务按等保三级标准进行建设，确保组网服务通过等保三级测评获取等保三级证书，提供服务期内每年年度测评服务。 四、运行维护服务 （1）部署网络运维管理平台，实现对电子政务外网网络节点的统一平台巡检、统一平台可视化管理、网络节点异常实时告警等，提高网络管理效率、异常发现的及时性，有效缩短网络节点异常的处理时间； （2）提供链路、设备及相关附属设施设备的包干式维护服务。

需满足的要求：1、电子政务外网组网服务 ：（1）核心网链路拓扑及速率：我区电子政务外网将 (略) 民中心核心交换机作为主节点， (略) 民中心与第一办公区之间、 (略) 民中心与双楠会议中心之间、 (略) 民中心与第四办公区之间的核心交换机将以冗余星型光纤链路的型式连接 (略) 民中心核心交换机，这些交换机之间的光纤链路均为双10Gbps高速光纤线路，使核心交换机间连接速率最高达20Gbps。为使非主核心交换机间的数据链路具有一定灾备能力，需要在双楠会议中心与第一办公区之间、第四办公区与第一办公区之间各构建一条10Gbps备用光纤线路，主备光纤链路需采用不同的物理路径。 （2）接入网线路速率要求：核心至我区各街办及下属单位的光纤线路速率达10Gbps（线路走向及拓扑结构不变)。 （3） 网络核心交换服务 ： 核心交换机： 高可靠性的核心交换机应该具有板卡级的冗余特性，包括双电源、双主控板、冗余配置的业务板。为了能支撑骨干网络万兆连接的需求，核心交换机需要有足够高的包转发率和背板带宽，包转发率不低于2800Mpps，交换容量不低于19Tbps。核心交换机万兆光口、千兆光口、千兆电口数量在满足现网设备全部接入的同时，预留在用端口数量的20%，以备后期有网络扩容、业务扩展需求时无须另外增加新的设备或板卡。为了满足电子政务外网业务量不断增加可能需要的扩容，核心交换机至少需要6个业务板槽位。 2、安全服务： 终端安全准入系统 ① 部署终端安全准入系统，保障网络的安全，避免信息泄露。从终端入网开始，接入终端进行高精准度识别管理，提供802.1x认证方式，进行终端接入安全权限管控，建立终端入网安全规范，降低安全隐患和数据泄露风险。② 网络分区管理 ：对现有电子政务外网网络实现分局的相互隔离，有效实现分局的业务隔离和相互影响。 3、 等保测评服务 ：对标国家相关法律法规及条例要求，针对区电子政务外网业务系统开展等级保护测评工作，完成区电子政务外网的等级保护测评及整改，进一步提升区电子政务外网安全水平。 4、维护服务： ①网络运维管理平台 对电子政务外网网络节点的统一平台报障、网络信息收集等，包含WEB端、小程序端，功能包括：信息导入、导出、汇总，各分局有上报信息的接口、分局上报的信息可导出，可按要求导出报表。 ② 对项目所列全部网络线路、设备、系统平台等提供7*24小时运行维护服务。

采购内容： (略) 武侯区行政审批局电子政务外网组网租赁服务项目

主要功能或目标：一、电子政务外网组网服务 （1）核心节点组网服务，将西部 (略) 民中心、武侯区第一办公区、双楠会议中心、武侯区第四办公区四个核心节点纳入一个核心网络中，实现核心节点全网状组网，提供双链路备份通道，核心链路带宽达到20Gbps(双光纤链路正常工作时），双光纤链路须由不同的物理路径组成； （2）建立覆盖全区的电子政务外网链路，组网方式包括裸光纤线路、传输专线2种。裸光纤线路91个、传输专线12个，另提供3条裸光纤线路用于终端安全准入系统接入。裸光纤链路带宽不低于10Gb，传输专线带宽不低于200Mb。每年可新增5个外网接入点位（裸光纤、传输专线任选）； （3）提供组网路由交换相关设备，包括核心交换机4台、汇聚交换机5台、接入交换机103台，实现万兆到核心，千兆到桌面的数据交换传输能力；为保障武侯区电子政务外网安全和自主可控，电子政务外网组网服务中汇聚交换机采用国产化交换机。 二、网络安全服务 （1）部署终端安全准入系统，实现对所有终端（包括可交互终端及哑终端）的准入控制，防控非授权设备的接入，提高网络安全防护等级。 （2）网络接入区域划分：按照数据中心、集中办公区、街道办事处、分散点位、市级节点等接入区域类型，提供网络分区划分接入服务，确保不同分区能进行访问策略控制，减少分区间相互影响，提高安全防护能力。 三、等保测评服务 本次组网服务按等保三级标准进行建设，确保组网服务通过等保三级测评获取等保三级证书，提供服务期内每年年度测评服务。 四、运行维护服务 （1）部署网络运维管理平台，实现对电子政务外网网络节点的统一平台巡检、统一平台可视化管理、网络节点异常实时告警等，提高网络管理效率、异常发现的及时性，有效缩短网络节点异常的处理时间； （2）提供链路、设备及相关附属设施设备的包干式维护服务。

需满足的要求：1、电子政务外网组网服务 ：（1）核心网链路拓扑及速率：我区电子政务外网将 (略) 民中心核心交换机作为主节点， (略) 民中心与第一办公区之间、 (略) 民中心与双楠会议中心之间、 (略) 民中心与第四办公区之间的核心交换机将以冗余星型光纤链路的型式连接 (略) 民中心核心交换机，这些交换机之间的光纤链路均为双10Gbps高速光纤线路，使核心交换机间连接速率最高达20Gbps。为使非主核心交换机间的数据链路具有一定灾备能力，需要在双楠会议中心与第一办公区之间、第四办公区与第一办公区之间各构建一条10Gbps备用光纤线路，主备光纤链路需采用不同的物理路径。 （2）接入网线路速率要求：核心至我区各街办及下属单位的光纤线路速率达10Gbps（线路走向及拓扑结构不变)。 （3） 网络核心交换服务 ： 核心交换机： 高可靠性的核心交换机应该具有板卡级的冗余特性，包括双电源、双主控板、冗余配置的业务板。为了能支撑骨干网络万兆连接的需求，核心交换机需要有足够高的包转发率和背板带宽，包转发率不低于2800Mpps，交换容量不低于19Tbps。核心交换机万兆光口、千兆光口、千兆电口数量在满足现网设备全部接入的同时，预留在用端口数量的20%，以备后期有网络扩容、业务扩展需求时无须另外增加新的设备或板卡。为了满足电子政务外网业务量不断增加可能需要的扩容，核心交换机至少需要6个业务板槽位。 2、安全服务： 终端安全准入系统 ① 部署终端安全准入系统，保障网络的安全，避免信息泄露。从终端入网开始，接入终端进行高精准度识别管理，提供802.1x认证方式，进行终端接入安全权限管控，建立终端入网安全规范，降低安全隐患和数据泄露风险。② 网络分区管理 ：对现有电子政务外网网络实现分局的相互隔离，有效实现分局的业务隔离和相互影响。 3、 等保测评服务 ：对标国家相关法律法规及条例要求，针对区电子政务外网业务系统开展等级保护测评工作，完成区电子政务外网的等级保护测评及整改，进一步提升区电子政务外网安全水平。 4、维护服务： ①网络运维管理平台 对电子政务外网网络节点的统一平台报障、网络信息收集等，包含WEB端、小程序端，功能包括：信息导入、导出、汇总，各分局有上报信息的接口、分局上报的信息可导出，可按要求导出报表。 ② 对项目所列全部网络线路、设备、系统平台等提供7*24小时运行维护服务。