项目名称

采购类型

采购人名称

采购方式

财政预算限额（元）

项目背景

我省依托省电子政务外网，通过省三防指挥系统项目，建设了覆盖全省地级以上市三防指挥部和水利厅直属单位的三防（水利）骨干网络。各地在此基础上，结合自身三防指挥系统或视频会议系统的建设，将骨干网络延伸到了县（市、区）三防指挥部，形成了覆盖省、市、县三级的全省三防（水利）骨干网络。在我省近年来防灾减灾工作中发挥了重要的支撑和保障作用。但是从目前运行情况看，我省三防（水利）骨干网络还存在不少问题和薄弱环节，难于适应全省三防指挥工作需要。如：各节点与省三防指挥部（水利厅）之间只有单一的链路，一旦链路出现故障难以及时恢复，容易造成网络中断；电子政务外网中间路由环节较多，网络连接不够稳定，全省三防视频会商时常出现中断情况，且省到县视频会议目前不能直呼，需要市转播，部分县市网络带宽也无法满足高清视频会议、视频监控等业务需求等。这些问题，严重影响了我省三防的会商、决策和指挥。

深圳市三防办与省防总视频会议和三防指挥系统是依托电子政务外网实现连接。目前，省防总通过租赁中国电信数字链路，正在建设省级至深圳市三防办带宽为50M专线链路的专用网络。深圳市三防办与各区三防应急指挥中心之间是通过本地党政内网进行连接。所以省到区之间无法通过直呼方式进行视频会议，需要依托市级会议平台转播，网络带宽能够满足高清视频会议的召开。另外，市水务局直属单位大部分没有高清会议终端设备,部分单位还未开通党政专网，无法与市水务局进行远程视频会议。

由于存在以上问题，2016年12月，广东省防汛防旱防风总指挥部下发了《关于建设全省三防专用通信网络市级至县级专线链路的通知》，要求各地建设一套市级至各县区网络带宽不低于20M专线链路的专用网络，将省防总已建成的省市50M专线链路实现互联互通，并与依托省电子政务外网的全省三防（水利）骨干网络互为备用。本项目按照省防总的要求，并结合深圳市的实际情况，建设市三防办至各区、各下属单位的专线网络和会议系统。

投标人资质要求

服务类清单

具体技术要求

注意：提供服务总体要求、服务标的（如人员、车辆、检测对象、管理对象）数量情况、详细具体的服务需求内容及工作量情况（以能给供应商准确的报价依据，使不同供应商的项目报价不至于差距过大作为判断需求“详细具体”的标准）

一、项目目标和内容

市三防指挥部会商室至各区的应急指挥中心的网络是通过政务内网连接，会商系统都是部署在政务内网上，而且各区应急指挥中心由不同的管理部门共用，要更改其网络环境难度较大，本次建设不改变原有的会商系统接入方式。本次需要建设11个区（含前海管理局）的带宽为50M的MSTP专线，接入各区三防指挥部或应急指挥中心，主要是实现各区与省防总和市三防互联互通。

本次建设方案在不改变现有的网络环境情况下，完成以下建设内容：

1、由于各区三防办没有配置路由器之类的三层交换设备，直接接入到上一级网络中，本方案需要在各区三防办配置一台路由器和一台可管理的连接交换机，加强业务扩展能力。

2、由于目前接入上一级的方式各有不同，现11个区（含前海管理局）增加一条50M专线接入到市水务局，并且建设时将使用水利信息化建设标准，重新规划网络接入模式，并增加网络的冗余能力。

二、工期要求

深圳市11个区（含前海管理局）至水源大厦中心机房核心路由器的50M专线，租用期3年，租用时间起点为项目实施调试验收完成后到达正常使用但不迟于2018年汛期前。

三、 技术需求

（一）市与各区专线租赁MSTP50M专用通信网络需求

★（1）带宽要求：上行50Mbps，下行50Mbps；

★（2）网络支持7×24小时不间断稳定运行，两接入点间的网络平均时延小于10ms，电路可用性：大于99.9%；

★（3）数据平均丢包率不高于0.1‰；

（4）单模光纤要求符合ITU-T的G.652标准；

（5）故障处理反馈：每1小时反馈；

（6）故障处理报告：重大故障和超时故障在故障处理完成后1个工作日内提供；其它故障在故障处理完成后2个工作日内提供；

（7）网络割接：提前72小时电话、邮件通知业务部门；

（8）线路应具有良好的扩展性和可升级性，确保满足将来因业务发展而产生的升级扩展需求。

（9）线路的信号衰减、干扰等符合国际、国家和行业标准。

★（10）所有网络资源需为投标人全资产权。线路敷设安装应满足中华人民共和国通信行业标准《本地通信线路工程设计规范》（YD 5137-2005）和《本地通信线路工程验收规范》（YDT5138-2005）的相关要求。

（11）投标人提供的专用网络接入机房应配备柴油/汽油发电机等应急备用电源,在电力中断情况下接入机房应能正常运行。

接入要求：要求投标人提供的线路采用光纤接入。

（二）路由器技术要求

1、体系架构：采用无阻塞交换架构，支持多核CPU，设备内置双电源、电源1+1冗余备份

2、业务槽位数：模块插槽≥8个

3、设备高度：设备高度≤2U

4、转发性能：包转发能力≥15Mpps

5、固定接口：固定接口3(2Combo)+4GE；

6、电源冗余：内置(AC或DC或POE)；

7、FLASH：≥256M；

8、支持3G Modem扩展，CF卡(外置)，USB接口最大支持≥2；

9、接口类型：支持FE、GE、155M POS/CPOS、622M POS、EPON/GPON、同异步串口、E1、T1、3G/LTE等接口。

10、IP业务：支持NAT、DHCP、DNS、NTP等；支持IPv4，IPv6；静态路由，策略路由，动态路由协议：RIP、OSPF、BGP、IS-IS

11、VPN技术：IPSec VPN，GRE VPN，DSVPN，L2TP VPN， Smart VPN

12、无线局域网（AC） ：支持AP无线控制器功能，可管理无线AP

13、QoS：Diffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免（基于IP优先级/DSCP WRED），拥塞管理（LAN接口：SP/WRR/SP+WRR；WAN 接口：PQ/CBWFQ），MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），WLAN QoS，FR QoS，智能应用控制（SAC）

14、安全性：

ACL，防火墙，802.1x认证，AAA认证，RADIUS认证，HWTACACS认证，广播风暴抑制，ARP安全，ICMP反攻击，URPF，CPCAR，黑名单，攻击源追踪，国密算法

支持国家密码局规定的SM1、SM2、SM3、SM4加密算法，需提供商用密码销售许可证

15、可靠性：

所有业务板卡支持直接热插拔，不需要配置命令

支持智能策略路由（SPR）或者类似技术，可根据多个链路的网络质量，动态选择最佳链路

16、包含三年设备服务费。

（三）交换机技术要求

1、交换容量：交换容量≥336Gbps；

2、包转发率：包转发率≥50Mpps；

3、端口类型：≥ 24个千兆电口，≥4个千兆SFP；

4、二层功能：

支持MAC地址≥16K；

支持ARP表项≥2K；

支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；

支持VLAN内端口隔离；

支持Smart link；

支持端口聚合，每个聚合组至少8个端口；

支持跨设备链路聚合；

5、三层功能：

支持静态路由、RIP、RIPng、OSPF；

支持Ipv4 FIB表项≥4K；

6、组播：

支持IGMP v1/v2/v3 Snooping；

支持VLAN内组播转发和组播多VLAN复制；

支持捆绑端口的组播负载分担；

支持可控组播；

基于端口的组播流量统计；

7、安全功能：

支持防止DOS、ARP攻击功能、ICMP防攻击；

支持端口隔离、端口安全、Sticky MAC；

支持DHCP Relay、DHCP Server、DHCP Snooping支持AAA认证，支持Radius、HWTACACS、NAC等多种方式；

支持CPU保护功能，支持CPU攻击防范：支持CPCAR，支持CPU队列限速；

支持基于第二层、第三层和第四层的ACL；

支持IP/Port/MAC的绑定功能；

8、可靠性：支持G.8032开放环网协议，提供权威第三方测试报告；

9、虚拟化：

支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份；

支持以太网电口堆叠，用网线连接实现堆叠功能；

支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告；

10、QOS：

支持对端口接收报文速率和发送报文速率进行限制；

支持SP、WRR、SP+WRR等队列调度算法；

支持基于端口的流量监管；

支持基于队列限速和端口整形的功能；

11、管理维护：

支持SNMP v1/v2/v3、Telnet、RMON；

支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理

支持集群管理；

支持带外管理以太网口；

12、安全认证：支持CC认证，认证等级为EAL3+，提供证书

13、节能：支持802.3az能效以太网EEE，节能环保，提供提供权威第三方测试报告；

14、静音无风扇：采用静音无风扇设计，环保无噪声；

15、包含三年设备服务费。

（四）应急保障服务要求

1．三年汛期期间，在11个区和水源大厦共12处，发布红色暴雨和黄色台风信号时，提供网络保障服务，要求每处派驻1名专业技术网络工程师驻守现场，对出现的网络突出故障进行应急排除和调度处理，时间至取消红色暴雨和黄色台风信号。

2．发布其他信号期间，保持电话值守和就近值守（20分钟能到现场） 。

3．提供应急预案并招标人组织专家审核后执行。

三、质量保证要求

为了保证本项目能按时高质的顺利完成，规避项目风险或将风险降至最低程度，应采取如下质量保证措施:

1．建立强有力的项目领导小组和实施小组，是确保本系统质量和成功实施的关键措施。

2.认真做好项目前期工作和实施计划。详尽全面的用户需求调研分析是系统实施的基础，先进实用的系统设计方案是系统实施的依据，一定要扎实做好需求调研分析工作，周密做好系统各阶段实施计划。

3．确保数据的正确性与全面性。

4.强化成果审查、测试工作。对系统各实施阶段产生的成果严格进行校审，对系统各功能模块进行严测试，严把各阶段质量关，从而确保整个系统的高质量。

商务需求

注意：提供项目服务期限（完成期限）、项目进度安排、付款方式、验收要求、培训要求、售后服务要求。

一、项目服务期限（完成期限）

须在合同签订后45天内完成通信网络的敷设、安装、部署。市与各区专线租赁、应急保障服务期为三年（包括相关网络设备的日常维护）。

二、项目进度安排

投标人一旦中标须提交工作方案，明确项目按阶段分解的详细计划、对应计划应提交的工作成果、需要采购人协调与配合的事项，并经采购人审核、批准。

采购人有权监督和管理投标项目的安装、调试、故障诊断和验收等各项工作，投标人须评估采纳采购人科学监督、管理要求，根据实际需求提供中间过程工作成果。

中标人在项目实施过程中应定期提交进度报告，对项目问题及进度延迟原因进行说明，制定合理的解决措施并有效执行。

中标人在项目实施过程中应加强问题管理，特别对采购人提出的问题应在约定的时间内及时解决，并提交书面报告，否则由此导致的进度延迟责任由中标供应商承担。

提供切实可行的进度计划：投标人在完全理解标书的要求后需要提供实施计划，其中需要包括进度计划、里程碑、交付成果、人员安排等。

A．中标人须委派施工人员到实施现场负责设备的安装调试，安装调试时需对各安装场地内的其他设备、设施实施良好的保护措施。

B．中标人应针对本项目提供完善的项目管理实施方案和项目进度计划表。要求合同签订之日起，中标后根据招标方的实施要求进度协商本项目的实施进度。

C．项目整体实施完毕，试运行正常工作15天后方可进行验收。

D．投标人应向采购人提供本项目的设备安装和维护服务全部内容，进行安装调试，并在需要的时候配合采购人完成相关系统的网络联调工作。若本项目涉及的设备配置或要求中出现不合理或不完整的问题时，投标人有责任和义务在投标文件中提出补充修改方案并征得采购人同意后付诸实施。

三、验收要求

A．中标人需完成合同规定的所有任务并完成试运行后方可进行验收。

B．投标人负责在项目验收前将项目实施过程各种相关文档（包括：每个节点确认的项目完成确认单，专线改造完成的现场图片等资料）整理好装订提交，所有文档获得确认后才予验收。

C．投标人须提交验收方案和验收文档清单，采购人根据验收方案对项目进行验收。

D．项目的验收包括检查系统功能是否实现了采购人在标书中所要求的技术指标，是否与投标人提出的解决方案中既定目标一致。

四、付款方式

合同签订后支付首款为合同价的30%。调试验收后，支付完成路由器、交换机部分合同款项。剩余合同款项，按照服务期限进度和服务考核情况由双方在合同中协商约定。

五、服务要求

运行维护的主要内容：负责监控、管理、维护。由中标人提供技术服务，确保通信网络的安全、稳定、正常运行。

（1）服务范围包括整个信息中心网络信息系统的有关内容。

（2）对信息中心网络进行初步的安全风险评估，结合常见的问题，确定系统漏洞与安全风险。

（3）应明确指出网络存在的问题、风险，相应的防范措施，并有针对地提出解决问题的改进意见、安全改造方案、建议等。

（4）投标人需在深圳市内注册或深圳市内拥有不少于20人的本地化技术服务机构，提供7×24小时的维护和服务。在安全服务期内，如发生安全事故，需提供2小时内的现场紧急响应。

（5）供方IP骨干网网络设备可用率≥99.9% 。

（6）链路中断修复时间，除因不可抗力导致链路中断以外，光纤问题负责在8小时内修复，用户节点到光纤收发器端口的设备故障（6小时内）每月平均修复及时率≥95%。

（7）从需方网络设备端口到供方局端网络设备网络时延≤40MS。

从需方网络设备端口到供方局端网络设备网络丢包率≤0.1‰

评标信息

其他

附件