（一）委托内容1.校园网机房及其内部除学校服务器外的所有设备的投入、管理、维护、维修、升级； 2.学校所有教学、科研、办公楼宇（含已建、在建、新建）的网络（含线路、设备）建设、管理、维护、维修、升级；3.教师和学生宿舍网络（含线路、设备）建设、管理、维护、维修、升级；4.为特定服务的校内科研机构或实验室提供单独链路和带宽，具体内容通过协商解决；5.在2013年下半年WLAN覆盖教学、科研、办公区域，并与校园网融为一体，满足学校移动办公的需要。6.必须保证所有用户的正常上网需求不受中断，即做到平稳过渡、无缝衔接。7.为保障承包人在校内顺利开展服务，五邑大学无偿提供给承包人机房设备维护用房和校园网维护办公用房。（二）设计原则承包人必须保证从网络、服务器、工作站的互连性、网络的可用性及网络的性能上支持现在五邑大学校园计算机系统的全部网络应用，并且能够适应今后相当长一段时间内应用的发展。 在本网络设计的过程中，承包人应重点考虑的一个因素是系统的可靠性。网络具备较强的容错能力，在设计中尽可能地减少单一故障点，保证该网络不至于因为某一设备的损坏或某一信道的故障全部或部分瘫痪。除了网络的互连性、可用性及性能等因素外，在五邑大学校园计算机网络系统的设计中，对网络主干的有效管理也是必须考虑的主要因素。要制定网管策略和网管运作机制。在设计五邑大学校园计算机网络系统时，要求承包人遵循以下几个基本原则：1.设备的先进性与成熟性当今世界，通信技术和计算机技术的发展日新月异。方案必须兼顾技术上的成熟性、保证系统的先进性,不得低于现有标准。2.系统的开放性系统在设计时均采用国际标准协议。 3.性能可扩展性所有设备均可满足用户的目前需求，又能扩展以保障用户的将来升级。4. 安全性设计方案不但要保证理论上可行，更重要的是实际上可用。要充分考虑具体情况，充分满足网络需求。为了使系统可靠地运行，方案应选用高品质、高性能价格比的产品，把故障率降到最低。同时，应充分采用系统容错技术，当系统内某一点出现故障时，整个系统仍然能够继续运行而不会造成停机，从而把损失降到最小。5.一体化的系统管理随着网络规模的扩大和系统复杂程度的增加，网络管理和故障排除就变得越来越困难。方案必须提供先进而完善的网络、系统管理工具。（三）技术方案1.网络基本架构校园网可采用星型以太网结构进行组网，为方便管理，所有到楼宇的光纤全部接入网络中心机房中心交换机、通过网络中心边界路由器或该中心交换机访问CERNET和公众互联网。同一楼栋的不同单元以光缆或超五类线 二层/三层智能交换机的形式互连，室内通过交换机提供接入口，用户只需通过超五类线连接PC和提供的接入口即可接入校园网，共享校内资源及访问国际互联网的内容。要求各楼宇（宿舍或办公大楼）到网络中心的中心交换机采用1000M/100M光纤，办公大楼、教师宿舍采用带网管的交换机（100M交换到桌面，教师家庭1个信息端口、办公大楼/多媒体教室一台机器一个信息端口，教学或科研用机房局域网由各单位自行建设、但必须按照具体需求预留1000M或100M RJ45端口）；学生宿舍一间宿舍4个100M信息端口。整个校园网要求有二个出口，其中一个CERNET出口目前是100M光缆到省教育厅；另一个出口由受托方解决，要求是本地电信运营商出口、接入本省骨干网独立带宽5G以上。要求网络中心采用L3交换机，主要交换机必须有备份。各教学科研办公楼宇以及学生宿舍的交换机具备智能网管功能，能划分VLAN。交换机支持视频点播/广播、并考虑支持多点视频会议的需要。要求网络中心设备排列整齐有序、一目了然。2.网络设备与性能（1）带宽出口总带宽以当前5G 100M为基础，今后按照用户的实际需求进行增加。办公区独立1G带宽出口，用于办公场所及实验室访问互联网；宿舍区4G带宽出口，用于全校师生在宿舍上网；教育网出口100M，用于全校所有用户访问教育网特有资源。（2）设备多台高端交换机作为核心交换设备。提供能满足需求的接入认证服务器、教育网和商业网出口路由器。采用高性能的汇聚交换机和用户接入交换机。（3）路由核心层交换机通过配置静态路由，能有效的对网络流量进行分流，保证学校教学、科研、办公的网络访问需求。（4）互联链路核心设备之间采用万兆光纤互联，而且均作一对一备份。内部核心网络带宽容量达10G以上。实现千兆光纤到大楼，保证网络质量和速度。（5）管理需根据最新的网络技术和应用发展，更新或升级相关网络设备，提供灵活的维护方案。接入交换机选用可网管的交换机，可以对每一用户进行有效管理。校园网用户较多。根据用户的接入地点、部门、用户需求等进行了不同的VLAN划分，有效的隔离用户和抑制病毒的大量爆发。不同用户VLAN之间通过三层路由功能实现网络资源共享。3.网络安全（1）访问列表（根据网络中心的要求制定，包括IP地址、端口）；（2）60天的用户网络访问记录；（3）黑客攻击、网络扫描、网络病毒的处理；（4）流量管理（具QoS功能）。建议的网络安全架构是：在内部网与外部网之间，设置安全网关（包括防火墙、IPS、网络防病毒），实现内外网的隔离与访问控制；内部网不同网络安全域的隔离及访问控制，防止影响一个网段的问题穿过整个网络传播，特别保护网络中心服务器；网络安全检测，及时发现网络系统中最薄弱的环节，及时发现并修正存在的弱点和漏洞，具备网络安全检测工具进行网络安全性评估分析；网络安全审计与监控，通过对安全事件的不断收集与积累并且加以分析有选择性地对其中的某些站点或用户进行审计跟踪，以便对发现或可能产生的破坏性行为提供有力的证据，使用目前较为成熟的网络监控设备或实时入侵检测设备，以便对进出各级局域网的常见操作进行实时检查、监控、报警和阻断，从而防止针对网络的攻击与犯罪行为；网络反病毒，包括病毒预防、病毒检测、病毒消除。要求能有效阻断各种企图通过校园网络的攻击和扫描行为，并能通过日志分析锁定发动攻击或扫描的IP，对校内用户要能准确的确定破坏者作案时间和具体用户。4.用户管理能有效的管理IP地址、MAC地址以及用户账号，有完整的用户访问日志。特别当用户出现欠费时，系统会自动进行判断，并对用户进行善意提醒。（四）经营方案1.用户收费方案承包人需承担CERNET的分担费（目前是2.1万元/月*12月/年=25.2万元/年）、接入省教育厅的100M 光纤链路费用（目前是免费，估计自2013年开始约年费10万）、以及在校内经营网络时网络设备的耗电费用（办公楼宇的电费由学校承担）。因此为了保证承包人能有效的经营好校园网，必须提出切实可行的收费方案，包括：（1）学生用户 根据其接入校园网的独立带宽要求制定收费标准,但必须优于现有标准。（2）办公用户目前全校电脑4000台（以后还可能增加），全部接入校园网。具体五邑大学应付承包人年信息费用由双方充分协商，但不得超过目前年信息费用55万元。（3）教工家庭用户根据其接入校园网的独立带宽要求制定收费标准,但必须优于现有标准。（4）经营性用户由承包人直接与用户协商，包括临街和校内店铺、招待所等经营性单位。2.内容服务。承包人能提供的有偿/无偿内容服务。3.对周边地区的服务。周边地区接入校园网的处理。4.五邑地区教育和科研计算机网汇接中心服务。江门五邑地区大、中、小学接入五邑大学汇接中心的处理。（五）服务承诺要求承包人能对校园网实行有效管理，满足校园网用户高速访问校内外资源的需要，不断提高网络的技术水平。要求承包人网管人员具备相应的网管资质，能够确实承担解决网络中出现的问题。要求承包人能24小时值班，及时解决网络中出现的问题和有效解决用户的投诉。1.网络线路、设备的维护承诺及采取的相关措施要求能对网络设备和主干线路实施有效维护，有完整的光纤路线图和楼宇布线图。主干网络设备和干线线路（楼宇到中心交换机）故障不允许超过半个工作日，主干设备调试应在24：00～5：00进行。2.投诉的解决希望能够定期或不定期的以书面或网上公布的办法对用户投诉进行答复。3.排障的响应时间学校上班时间内半小时响应，其他2小时响应4.技术以及用户资料的甲乙双方共享相关网络技术资料应做到双方主要技术人员的共享，相关的网络技术活动应双方主要网络技术人员共同参与。5.工程进度需根据学校工作安排和与甲方充分协商，制定详细的工作进度表。无论是新建还是沿用旧的网络，必须保证用户的正常上网需求不受中断，即做到平稳过渡。6.按时缴纳各项费用为维护五邑大学的良好声誉，承包人必须按时缴纳各项费用（100M带宽链路费、CERNET分担费）。（六）其它商务条款1.每年提供五邑大学学生奖学金以及赞助五邑大学学生活动不低于10万；2.为完成校园网的维护需要，需优先招聘五邑大学学生作为兼职维护队伍，满足学生勤工助学的需要；3.积极配合学校做好每年的新生入学、就业招聘会、招生工作以及其它重大活动，保证这些重大活动网络的需要；4.提供学校云平台共享服务，先期存储空间不低于10个T。（三）承包年限。承包年限：5年。从签订合同之日起计算。（四）完工期（交货期）2013年7月6日（五）供应商资格条件。1.江门本地电信运营商； 2.免费提供互联网带宽5G以上。