1高坪区教育城域网建设招标采购公示致有关供应商:受南充市高坪区教育局的委托,高坪区政府采购中心拟对高坪区教育城域网建设服务商以公开招标方式进行。为了保证政府采购当事人合法权益,确保政府采购程序公开、公平、公正,现就该项目的资格条件和技术需求广泛征求各供应商的意见。如您认为该项目的资格条件和技术需求存在倾向性或不合理性,请具体指出存在倾向性或不合理性的内容,并进行说明和提供相关的证明材料。一.接受意见反馈的截止日期:2009年9月9日下午17时二.招标项目名称:高坪区教育城域网建设及服务供应商。三、投标人资格要求A.必须是国家有关部门批准的电信运营商,具有主管部门核准的经营范围;B.必须是在南充市城区内的法人单位或其分支机构.四、招标要求(一)、总则1、本次采购的服务供应商采取公开招标方式进行。2、本次中标合同项下的全部内容均不得转让、不得挂靠,如果招标人在合同签订后发现中标人有上述行为的,将取消其中标资格,没收其履约保证金且不支付任何费用。3、招标人不接受中标人在投标文件以外的,对招标人不利的任何关于签订中标合同的其它条件和要求。(二)、招标项目概况高坪区教育城域网由内网和外网组成,内网建纯物理意义的光纤专网(不采用VPN模式),主干千兆光纤传输,百兆光纤到学校;学校可直接访问Internet。在区教育局建网络管理中心,外网由带宽运营商向网络管理中心提供300Mbps以上带宽的独享Internet线路。所有学校终端通过光纤网络访问管理中心。高坪区教育城域网工程建区网络管理中心,完成区内所有中小学(含还未建成的学校)、职中成人技校、5个教育督导室的光纤组网接入和校内5-10个点的终端接入,完成区教育局网管中心机房综合布线、调试,完成教育局机关60个点办公综合布线。接入宽带运营商的宽带线路,实现全区中小学、幼儿园的网络覆盖。完成中小学光纤网络接入建设。开通教育信息管理平台,完成高坪教育网站平台的各项功能(含域名申请)、实现全区中小学教育学籍管理、电子政务、教育资源共享、开通双向多媒体远程教学、视频会议(软系统)和高坪区2教育系统内的语音通讯功能(组建IP电话或有线V网。教育系统内电话免费),实现教育网的全部功能。高坪区教育城域网由网络运营商负责建设光纤网,提供网络所有设备和软件至网络管理中心机房和学校。主要设备包括:6-8台高性能数据库服务器,该服务器要能满足现在及未来五年我区各校的大量数据的交换和运转;1台核心万兆多业务路由交换机及相应管理模块、电源模块和业务模块,同时核心交换机配置1台高速防火墙模块,用以提供外部攻击防范、内网安全、流量监控、URL过滤、应用层过滤等功能,有效的保证网络的安全;1台城域网高速安全出口核心路由器,支持丰富的策略路由和路由策略,可对网络流量进行灵活的控制和调度,满足城域网和运营商网络的路由特性要求,满足将来全区近万个终端用户上网的需要;约84台(每校点1台)集路由、数据安全、会议交互的一体化路由器,为各个学校提供接入教育城域网的路由出口、数据安全、会议交互等功能,通过学校的出口路由器接入教育城域网,配置25T可扩展到80-100T的容量的存储器,用来保存各种课件、教学视频资源、业务数据,具备所有数据的备份功能等等,以后根据需要还能扩展;1台在线式大容量支持8小时的APCUPS电源。高坪教育城域网网络结构拓扑图如下所示:3为了保障网络的高性能高质量,所有硬件产品选用原厂商生产的全球著名品牌。核心万兆多业务路由交换机、路由器、网络管理系统尽量使用同一品牌,服务器、存储器应使用同一品牌,保障城域网的长期使用及后期扩容和升级。教育视讯平台软件必须是教育系统常用品牌,有成功案例教育城域网建设所需要的主要设备及主要参数见《项目主要设备配置要求表》。所有设备必须包含相应的管理软件、操作说明文件及5年以上的保修服务;所有系统软件必须为正版软件。表中涉及到参数、品牌等,并不表明该标的被指定,而是仅供谈判申请人参考,谈判申请人所投报的设备、软件只要性能达到或超过竞争性谈判采购文件要求,符合国家质量标准、行业规范,安全,质量优秀,没有重大偏离,都将被视为对竞争性谈判采购文件作出了实质性响应。任何谈判申请方都必须详细针对该表的技术规格要求做出详细的技术应答偏离表,并不得有虚假响应。并提供表中要求的一些证书证件以及所选设备型号的生产企业针对高坪互联网互联网4本项目的授权书和服务承诺书。《项目主要设备配置要求表》只对主要设备和数量提出了要求,网络建设的综合布线等相关的材料和设施没有具体提出,网络运营商可根据高坪教育城域网功能要求,结合主要设备的参数要求设计科学、完整、具体的建设方案。设计方案包括高坪教育城域网拓扑图,所有设备的品牌、规格、型号、主要技术参数、数量等。提出具体的确保教育城域网正常运行的技术服务和相关的保障措施。网络安全应符合国家相关规定。高坪教育城域网采用网络运营商投资建设营运模式,网络营运商按项目单位要求完成项目建设。网络营运商向项目单位所辖学校以使用费的方式收取投资回报。项目建设的光纤专网线路、网络相关设备和软件劳务等全部由运营商投资建设。教育城域网中心和高坪区内各学校所发生的互联网接入费、光纤专网使用费和所有软件、硬件投资,由甲方按接入教育城域网学校的规模和端口以固定费率的形式每季度缴纳。网内发生的其他互联网增值收费项目,由其个体用户个人承担,甲方不承担代收款义务。视频会议系统、采录编系统,网络运营商可根据高坪教育城域网功能要求,结合主要设备的参数要求设计完整具体建设方案,提出具体的确保教育城域网正常运行的技术服务保障措施。5(三)、项目主要设备配置要求表序号名称技术规格要求数量配置说明1城域网高速安全出口核心路由器采用多核多线程处理器、全分布式架构,路由引擎和业务引擎硬件分离,所有引擎上控制平面和业务平面分离,确保系统全速运行时业务和控制互不干扰,主备倒换时不丢包,业务不中断;各业务引擎可独立完成NAT、IPSec、Netstream等业务的分布式处理,提高系统的整体业务能力。4千兆光电复合固定业务接口,20Gbps背板容量,4.5Mpps包转发率,IPSec加密性能3Gbps,能够提供达到4个OC-3/STM-1的通道化POS接口并支持通道化到E1/T1或者DS0,以及高密度的线速E1、DS0汇聚和接入。通过内置硬件加密引擎实现高性能的IPSec加密,保证用户数据在广域网和内部网络的传输安全。支持高性能NAT、L2TP、GRE等业务特性,支持Firewall、ASPF、URPF等多种安全特性,提供NetStream报文统计功能,并可以针对不同的流信息进行独立的数据统计,为用户提供可视化的网络流量管理,方便开展网络规划、安全监控、流量计费等业务。支持IPv4/IPV6的静态路由及动态路由协议,包括RIP/RIPng、OSPF/OSPFv3、IS-IS/IS-ISv6、BGP/BGP4+。支持全面的MPLS协议,支持二层、三层的VPN业务。能够和运营商网上产品一起组成强大的MPLS网络,提供高性能、安全和多层次的MPLSVPN解决方案。有信息产业部进网许可证。1用于中心机房2核心交万兆多业务路由交换机机箱式万兆多业务路由交换机,插槽数≥10个,背板容量≥2.4Tbps,交换容量≥1150Gbps,包转发率≥770Mpps,支持电源、引擎冗余配置,所配引擎必须支持MPLSVPN,为保证搭建MPLSVPN后视频会议系统的畅通,必须支持MPLS组播。至少2个电源,全功能三层交换,支持硬件分布式IPv6线速处理,支持三层的MPLSBGPVPN和二层的VLL,VRF不小于255,支持无线控制器、IPS、SSLVPN、等扩展硬件板卡,支持硬件的策略路由、支持ECMP、WCMP路由技术;为了以后可以在IPv6网上运行,要求支持IPv6,并提供信息产业部IPV6测试报告及IPV6第二阶段证明。可以配置防火墙模块、无线控制器、无源光网络EPON接口等多种业务,提供不间断转发、优雅重启、环网保护等多种高可靠技术,在提高用户生产效率的同时,保证了网络最大正常运行时间。符合“限制电子设备有害物质标准(RoHS)”,是绿色环保的路由交换机。在管理平面,SNMPv3网管协议,SSHV2,基于802.1x、AAA/Radius的用户身份认证以及分级的用户权限管理保证了设备管理的安全性;在转发平面,支持IP、VLAN、MAC和端口等多种组合精细绑定;支持uRPF单播反向路径转发,防止非法流量访问网络,采用最长匹配逐包转发机制,有效抵御病毒的攻击。。有信息产业部进网许可证。1用于中心机房3高速防火墙防火墙性能:2.25Gbps;3DES(168-bit):820Mbps;并发会话数:200万;VPN通道数:5000;内置FlowASIC硬件加速前置处理器;4个10/100/1000兆自适应以太网接口、1个Console接口,1个AUX接口。最多可支持接口:12个10/100/1000兆自适应以太网接口。七层防火墙,能拦截三层攻击和七层内容过滤;支持智能防御、端口反扫描;支持限制P2P应用,可限制BT、电驴、迅雷、DC++等下载;1用于中心机房核6支持抗DOOS及其变种攻击,支持抗ARP攻击;支持静态路由、RIPV1/2、BGP、OSPF、OLSR动态路由;支持流量管理;支持多链路健康检查,支持多链路负载均衡、服务器负载均衡、失效备援等内置电信、联通、网通、铁通IP地址列表,线路优化自动组合。支持DNS转发,内网电脑访问内网WEBsever或OA服务器,可直接输域名进行访问、保障数据访问稳定性;无须建内部二级DNS服务器和通过动态域名访问。支持动态DNS、DHCP服务、DHCP中继、SNMP、ARP代理、主机唤醒。所投产品要求具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》;中国国家版权局颁发的《计算机软件著作权登记证书》;中国信息产业部或省信息产业厅颁发的《软件产品登记证书》为保证品质,满足用户的应用,投标商要求具有原厂商的项目授权书,否则视为废标;中标商验收必须出具该产品的合法来源证明。心交换机上4核心交换机主控器匹配以上核心交万兆多业务路由交换机2用于中心机房核心交换机上5核心交换机冗余电源交流电源模块,匹配以上核心交万兆多业务路由交换机2用于中心机房核心交换机上6核心交换机业务模块匹配核心交万兆多业务路由交换机,24端口千兆以太网光接口模块(SFP,LC)1用于中心机房核心交换机上77核心交换机冗余电源匹配核心交万兆多业务路由交换机,48端口千兆以太网电接口模块(提供PoE,RJ45)1用于中心机房核心交换机上8核心交换机千兆单模光纤接口卡核心交换机千兆单模光纤接口卡,光模块-SFP-GE-单模模块-(1310nm,10km,LC)8用于中心机房核心交换机上9核心通信业务网关:集路由、VOIP语音、传真、消息、会议、OA等于一体的通信业务网关机箱式,业务板插槽数≥8,包转发率≥600Kpps,主机10/100/1000M光电复用口≥2个,vpn隧道≥3000,支持VRRP/HSRP协议,支持155MPOS/CPOS和CE3等高速接口模块,支持静态、RIPv1/2、OSPF、BGP4、策略路由等路由协议,支持L2TP、GRE、IPSec、MPLS等VPN,支持IPv6IPv6过渡技术:NAT-PT,IPv6隧道,6PE,动态路由协议:RIPng,OSPFv3,IS-ISv6,BGP4+,IPv6组播等协议,支持FrameRelay、PPP,PPPoE,HDLC,LLC2、SDLC等协议,支持CLI、telnet、SNMP等多种管理方式,通过硬件插卡可以实现防病毒,流量分析,广域网应用加速等功能,配置冗余电源,可以扩展一块防病毒模块,病毒模块达到1G内存/256MCF卡/80G硬盘的要求。有信息产业部进网许可证。1用于中心机房10核心通信业务网关冗余电源交流电源模块,匹配以上核心交万兆多业务路由交换机1用于中心机房核心通信业务网关8上11核心通信业务网关信息通信控制中心配置在以上核心通信业务网关上