摘要：本公告受山西省经济信息中心委托发布，发布日期：2014-11-10，公告主要内容为：太原山西省电子政务外网市级骨干网一期工程项目征求意见，所属区域：山西-太原，所属行业分类：工程，招标代理：　　山西省省级政府采购中心，采购业主：山西省经济信息中心，招标编号：晋政采[2014-855]G379-A723(预)，公告类型：招标预告。

    项目名称：山西省电子政务外网市级骨干网（一期）工程项目

    项目编号：晋政采[2014-855]G379-A723(预)

    　　山西省省级政府采购中心受山西省经济信息中心的委托，拟于近期组织山西省电子政务外网市级骨干网（一期）工程项目采购项目公开招标活动，现就该项目的采购需求公开征求社会各界的意见。

    　　一、本次公开招标采购的需求及要求：

    　　（具体内容详见附件一）

    　　二、关于修改意见的回复：

    　　如有修改建议（格式详见附件二），请于2014年11月13日17：00时前以书面形式直接送达或传真报送山西省省级政府采购中心。书面材料必须加盖单位公章，同时提交相关的电子文档，逾期送达的恕不接受。

    　　三、联系人及联系方式：

    　　项目联系人： 武永富

    　　地 址：山西省太原市迎泽大街330号

    　　　　 （省城联社五层502室）

    　　电话及传真：0351-8302282　0351-4037638

    　　电 子 邮 件： wyf0064@163.com

 

    山西省省级政府采购中心

    二〇一四年十一月十日 

    　　

 

附件一：政府采购项目需求及要求

    项目概况：

     山西省政务外网各市级政务外网平台是国家电子政务外网的重要组成部分，作为电子政务外网在省内的延伸，用于连接市级及以下各级政务部门，为中央及地方各类业务系统部署提供网络支撑的作用。为此，特进行“山西省电子政务外网市级骨干网（一期）工程项目” 的建设。

    总体要求如下： 1.建设内容和分包说明

    本次工程将按照国家电子政务外网管理中心相关技术要求，依托国家公用基础通信传输网络，先期建设太原、大同、阳泉、长治4个市级政务外网骨干网，并结合国家电子政务外网管理中心总体建设框架要求，完善省、市两级网络管理平台，形成中央-省-市三级统一运维管理体系。 “山西省电子政务外网市级骨干网（一期）工程项目”项目内容分三部分，每个部分按一个包发包。 第一包为省级平台改造及太原市电子政务外网市级骨干网，涉及的维保设备及详细要求见《附件1》。 第二包为大同市电子政务外网市级骨干网，涉及的维保设备及详细要求见《附件2》。第三包为阳泉市及长治市电子政务外网市级骨干网，涉及的维保设备清单及详细要求见《附件3》。 上述维保设备中说明有备件的由发包人提供备品备件，未说明有备件的由投标人负责备品备件。

    2.保密要求

    中标人项目组人员须和发包人签署《外协单位技术人员保密承诺书》并做为合同的一部分。投标方对项目组人员的保密违约承担责任。

    3. 山西省电子政务外网总体情况概述

    3.1国家政务外网网络层次划分： 国家政务外网按照管理层次划分，可分为一级网、二级网、三级网和四级网。一级网络主要指中央广域骨干网、中央城域网。二级网络主要指省级广域骨干网、省级城域网。三级网络主要指地市级广域骨干网和地市级城域网，四级网主要指县级及以下接入网。按照网络业务划分，可分为骨干网、城域网和接入网。山西省电子政务外网是遵照国家电子政务外网的网络规划建设的。

    3.2山西省政务外网业务网络模型： 根据国家统一规划，山西政务外网所承载的业务和系统服务的类型不同，在逻辑上，山西政务外网接入划分为公用网络区、专用网络区和互联网接入区三个功能域，分别提供政务外网互联互通业务，专用VPN业务和互联网业务。 （1）公用网络区：即采用国家政务外网注册地址（59地址）的网络区域，是国家政务外网的主干道，实现各部门、各地区互联互通，为跨地区、跨部门的业务应用提供支撑平台；山西政务外网公用网络区仅路由山西政务外网注册地址。（2）专用网络区：是依托山西省政务外网基础设施，开辟的为有特定需求的部门或业务设置的VPN网络区域，主要满足部门纵向业务的需要，实现不同部门之间的业务隔离，用于满足部门特殊需求。该区域主要采用私有地址，在骨干网上采取标签进行数据传输。（3）互联网接入区是各级政务部门通过逻辑隔离手段安全接入互联网的网络区域，满足各级政务部门利用互联网的需要。在互联网接入区，要求采取综合的安全防护措施，对互联网接入提供安全防护。省、市、县政务部门按照统一的安全策略，分级接入互联网，省城城域网为省直部门提供互联网业务服务，采用BGP协议连接互联网服务提供商。各市政务外网自行出口，采取NAT技术，通过静态路由连接本地互联网。原则上，省政务外网骨干网不提供互联网业务路由。省政务外网构建互联网安全接入平台，建立VPN网关，通过数字证书认证和密码技术，实现各级政务部门移动办公的公务人员利用互联网通道，安全接入省政务外网，访问指定的业务应用系统和政务外网门户。

    3.3安全保障体系技术框架 根据国家信息安全和等级保护的有关规定要求，对政务外网进行风险评估、等级保护定级测评，制定统一的安全策略，合理划分政务外网安全域，从物理层、网络层、系统层、应用层等分层采取安全措施，建设覆盖全国、标准统一、防护有效、职责明确的政务外网信息安全保障体系。（1）信息安全管理平台。 政务外网信息安全监控管理平台，对所辖的网络设备漏洞、安全设备、IP异常流量等进行监控，为政务外网安全管理提供技术支撑，实现各级安全管理平台互通，统一下发安全策略，实现安全事件、动态和情报的及时交流与按需共享。依托该平台，为政务外网安全运维工作提供支撑，对政务外网的终端实现安全标准配置，分级对网络设备、主机、终端等进行系统升级、病毒扫描和补丁分发等，初步实现在政务外网上的统一病毒库和漏洞的下载。（2）网络安全防护体系。 根据确定的安全域，采取符合信息安全等级保护的安全防护措施，通过防火墙、安全网关、VPN技术等技术，设立边界防护措施，包括实现政务外网与互联网强逻辑隔离。对于不同安全域的信息交换，通过采用身份认证网关、密码技术等方法，以及接入设备和终端的可信认证和审计，实现跨域网络的可信安全连接。通过各种技术手段实现对接入政务外网的各类计算设备、存储系统进行安全防护，包括通过操作系统加固、主机加固、存储安全等各种安全措施，防范接入政务外网的各类主机、存储系统遭到各类恶意代码、拒绝服务、意外事件、非授权访问的攻击或损害。（3）网络信任体系。 山西省政务外网信任体系是以国家PKI/CA公钥基础设施为核心的政务外网应用安全支撑平台，主要包括：数字证书系统（RA）、权限管理系统、责任认定系统、时间戳服务系统、密码服务系统等，为省直部门的业务提供身份认证服务。 （4）应急响应和灾备体系。 制定应急预案，建立应急响应联动机制。在有条件的情况下，建立统一的数据灾备中心。

    3.4本项目方案综述： （1）省级平台 根据层次化设计原则，山西省政务外网包括广域骨干网、省市县三级城域网和接入网。 省政务外网总体为“三横两纵”网络架构，“三横”为省、市、县同级政府部门组成的城域网，“两纵”为省市广域骨干网和市县广域骨干网。 省政务外网省级城域网通过裸光纤实现与省级政务部门的千兆连接；市级城域网通过100M/1000M光纤实现与市级政务部门的连接；县级城域网通过10M专线实现与县级政务部门的连接。省政务外网通过两个155M SDH连接全省10个市级节点（太原市政务外网直接通过千兆连接），市级节点通过两个30M MSTP线路连接各县级节点，基本形成省、市、县三级电子政务外网主干传输网络。 在山西省电子政务外网省级平台已建设省到国家的上行网络和省到各市的互联路由器落地。本期工程省级平台主要建设内容包括对落地路由器进行扩容和建立国家-省-市统一的三级运维监控平台。 （2）市级平台市级电子政务外网由广域网区、市级城域网区、互联网出口区、互联网服务区、数据中心区、网管安管区、存储备份区以及网管中心的局域网等部分组成。其中广域网区上联省平台，下联县级平台，负责三级平台间纵向的互联互通，是本级平台的核心路由平台；市级城域网区负责本级平台的数据交换，为政务部门提供接入和汇聚，是本级平台的核心交换平台；互联网出口区与外网业务逻辑隔离，为本级平台提供互联网出口；其它各区主要负责平台的网络管理、安全管理、数据中心、存储备份等，统称为本级平台的网管中心业务。本项目工程结合市级网络现状按照需求对市级网络进行升级改造，实现与省级政务外网的互联互通。满足中央及省级纵向业务系统到市、县的贯通。

    　第1包：

    　一、使用环境：

    　　太原市的电子政务外网机房及汇聚点机房；省电子政务外网机房；忻州、朔州、晋中、运城、临汾、吕梁、晋城市电子政务外网机房。　

    　二、资格要求：

    　　无　

    　三、交货时间：

    　　合同签订后90个自然日完成设备到货和系统集成工作。　

    　四、交货地点：

    　　太原市东后小河１２号山西省经济信息中心外网机房及；太原市的电子政务外网机房；忻州、朔州、晋中、运城、临汾、吕梁、晋城市电子政务外网机房。　

    　五、款项支付意见：

    　　合同款项按以下时间，分2次支付：本合同签订后，甲方向付款审批部门申请支付合同总价的40%；系统终验合格后，由甲方向付款审批部门申请支付合同总价的60%。　

    　六、质保金：

    　　合同签订前一个月内乙方向甲方交纳5%质保金。合同约定的质量保证期结束后，甲方向乙方无息退还5%的质保金。 质量保证期指项目终验合格之日起36个月。　

    　七、其他要求：

    　　1.投标要求投标人必须递交有关本项目的详细设计方案。所有投标价均以人民币元为计算单位。只要投报了一个确定数额的总价，无论分项价格是否全部填报均被视为已经包含了购买货物及其运送、安装、调试、验收、保险和相关服务等的费用。投标人需要提供满足本项目所需的所有设备及软件，对于在招标文件中未列出而为完成系统总体功能又确有需要的设备、模块、软件，以及有关的配件、各类连接电缆、光纤跳线和接插件等，设备需要使用的特别接头、插座等，投标人需给出报价，并将报价计入总价，否则投标人有义务免费提供。另外，所投设备的用电保护如果超过一般线路保护，保护设备也由投标人提供，并将报价计入总价，否则投标人有义务免费提供。如果投标人在中标并签署合同后，在供货或系统集成时出现软、硬件的任何遗漏，均必须由中标方免费提供，招标人将不再支付任何费用。投标人在中标并签署合同后，应完成招标文件中所规定的各项任务，承担本项目设备及软件的集成责任，以及与现有网络系统及软件系统的衔接责任，包括：提供所有设备、用户培训、设备与软件的安装调试等，并完成验收前期的各项准备工作。投标人可根据招标方的总体需求，对招标文件所提的方案进行补充，使之更具科学性、合理性、先进性、可行性，更加适合招标方的实际需求。各种运输费、税费、保险费、检验费、培训费等费用均计入总报价。要求投标人具有完善的售后服务体系。 2. 系统集成要求系统集成和安装调试费用包含在设备报价中，不再另行报价。 2.1投标人必须响应下列集成要求：（1）在项目设计和实施过程中，必须执行国家和省电子政务外网建设的相关标准规范。系统集成人员要熟悉电子政务外网相关标准规范、主要技术路线等，熟悉安全等级保护的相关要求，并根据上述要求制定合理的安全策略和进行合理的技术实现。（2）投标人应制定投标方案和进度计划做为投标文件的重要组成部分。投标人须在投标方案中对“技术要求”进行实质性响应，包括但不限于：提供整体方案设计、网络系统与设备配置拓扑图；提供系统集成、设备安装与联调实施方案；提供设备配置参数表、IP地址规划、路由规划、MPLS VPN规划；提供系统迁移方案，对系统改造及迁移工作进行风险分析并提供应对措施；提供实施计划、组织保障、人力资源配备计划；提供测试方案包括但不限于：单节点测试方案、子系统测试方案、性能测试方案等；提供培训计划、验收计划等。提供售后维保服务计划等。（3）投标人在进行项目实施以前，应根据相关技术要求，进一步制定详细“工程实施方案”，经项目单位审批后开始实施。实施方案应包括实施进度计划、工程人员组织计划、实施规划、迁移方案、设备配置参数表、IP路由规划、MPLS VPN规划、测试方案、调优方案、验收计划等。（4）因未遵循相关标准规范、技术要求、安全等级保护要求、实施方案等造成集成工作失败、延误的，投标人须承担相应责任。（5）个别具体的设备端口，在实施过程中可能视通信线路调整而有所调整。在线路运营商调测线路期间，中标方有义务配合其进行线路调测，确保线路和设备之间的接口正确无误。（6）本工程全过程监理，中标人需对监理工作提供全方位支持。 2.2 系统集成内容： 2.2.1省级平台升级改造要求。（1）省级骨干网网络扩容设计：除本期工程包含的4个市外，将对其它7个地市配发的省落地路由器设备进行扩容升级，增配板卡，提高设备接入能力，满足政务部门的临时接入需求。 (2) 统一运维监控平台：目前，国家电子政务外网与省电子政务外网两级的运维监控平台已完成对接，实现了国家到省的统一运维管理，本期项目要建设市级运维监控平台，并与省运维监控平台对接，实现国家、省、市三级运维监控平台联动。要求新建的市级运维监控平台能与中央、省现有监控系统形成对接。省级节点运维监控平台将利用原有的RIIL运维平台进行功能的升级，同时作为中央主节点，在采集和处理自己分管区域的同时还可接收展示市级节点的数据，根节点的控制中心接收管理所有下级数据。实现如下功能： 1、全省统一拓扑展现，通过地图式的方式，省级平台可以方便的查看各地市的拓扑情况，并且通过拓扑图对相关设备进行管理。 2、各地市定期将事件信息，资源信息，报表信息上传给省级平台，省级平台可以根据数据进行相关的分析和处理。 3、实时查看各地市核心设备和链路的运行情况，对各地市的运维进行相关的指导。太原、大同、阳泉、长治四个市级节点作为分支节点分别部署一套运维监控平台。独立完成对分管区域的数据采集和处理，市级节点将关键的性能、告警等数据向省级节点同步，实现如下功能：IT资源监控管理、网络拓扑管理、IP地址管理 、背板管理、告警管理、KPI报表及TOP N管理等。 2.2.2太原市电子政务外网平台升级改造要求。目前，太原市已建成本级电子政务外网平台，并与省平台实现了跨自治域对接，但为了满足业务扩展的需求，需要对现网进行改造。太原市电子政务外网改造主要要求：在现有网络基础上增加两台汇聚路由器、两台互联网边界路由器、两台互联网DMZ区接入网关。按照电子政务外网相关标准规范完成设备的联通调试，实现现网业务向改造后网络的业务迁移。具体包括：（1）根据国家电子政务外网管理中心要求，结合太原市电子政务外网IP地址使用情况，重新对太原市电子政务外网IP地址进行规划；（2）市城域汇聚路由器2台设备的上架、数据配置；互联网边界路由器2台上架、数据配置；互联网DMZ区接入网关2台上架、数据配置；（3）完成太原市电子政务外网新建设备的上线、迁移，实现网络、业务互通。 2.2.3 除完成上述要求外，还包括但不限于如下内容：？ 协助细化并实施IP地址的规划与分配及网络域名的解决方案；？协调通信线路提供商完成市级城域网与广域网的施工、入户与测试；？ 负责完成所有网络产品的配置，以及其它保证网络完整性的相应集成工作; 完成各市级路由器的安装与设置，路由协议与广域端口参数的配置；完成各类网络软件的安装与调试； ？ 负责按照电子政务外网技术规范要求完成与省级平台的对接；？协助完成目前利用省落地路由器临时接入的业务到改造后的市级平台的迁移；？ 负责完成MPLS VPN的规划并完成设置与业务开通； 3.文档要求中标人应向发包方提供下述技术文档：（1）技术文件:中标人须提供包括设备安装手册、用户使用手册、设备维护手册、技术白皮书、技术授权书等在内的完备准确的工程技术资料。（2）设备配置文档：包括配置图和配件清单，以及所购软件、硬件设备的安装指南。（3）系统测试文档：投标人应提供针对该项目的特点，提供相应的测试文档。（4）项目验收文档：验收时收集各项验收文件和资料，汇总成册，并对所集成的系统进行综合评估。（5）过程文档：投标人需对项目实施过程跟踪记录，并提供过程记录文档。（6）变更文档：投标人需对项目实施过程中的变更情况包括项目计划、项目内容、招投标双方对变更举行会议的情况等进行记录，并提供变更文档。（7）培训文档：投标人需提供培训计划、师资人员安排、教材及教学内容情况、培训效果评估等文档。以上所有的设备技术文件全部用中文书写（如正式文档为非中文则需提供英文文档）。由于设计资料表示不清、不全及不符而造成的损失，由中标人负责。 4. 交货要求根据招标书的要求，对全部设备及软件的型号、规格、数量、外型、包装及资料、文件（如装箱单、产品合格证、保修单、随箱介质等）等进行到货验收。中标人应在设备及软件到货后配合招标人进行开箱检查，当出现损坏、数量不全或产品不符等问题时，由中标人负责解决。中标人应根据招标书技术部分的要求，对所提供产品的性能和配置进行测试检查，并进行配套设备的连接测试，中标人须提供测试方案和测试报告，招标人有权对测试结果进行抽查。在设备及软件测试中出现性能指标或功能不符合招标书与合同的要求时，招标人有拒收的权利。在测试中出现不符合招标书与合同要求的严重质量问题时，招标人保留索赔权利。具体要求如下：（1）保证应用软件的最终版本以光盘的形式进行验收。（2）保证所提供设备及配件为原厂商最新产品，所有系统软件均为正版。（3）提供所有设备原产连接电缆和相关配件；提供安装、调试、运行、管理及维护的齐全有效的技术资料。 (4）交货地点：货物到货前三天，中标人应提供详细的设备供货清单给招标人，经项目单位确认后负责按要求运送到设备安装地点。 5. 工程验收（1）基本条件：中标人完成系统集成工作、实现总体功能目标、试运行合格后，根据系统集成规范, 提交系统集成报告、测试报告、配置文档、详细物理连接图、技术报告等。（2）验收方法：招标人、监理单位和中标人三方共同组成验收小组, 由中标人或第三方提供的测试方案和测试数据，经招标人确认后进行工程验收, 根据整体功能、性能要求逐项验收。中标人应在验收时提供相关测试设备。（3）验收步骤：招标人、监理单位和中标人三方共同参与整个工程项目验收，分为初验和终验两个阶段，从签署合同之日起，到中标人提出初验申请，为系统集成时间，时间为90个自然日，从初验合格之日起，到中标人提出终验申请，为试运行时间，时间为30个自然日，然后组织终验。（4）验收费用：验收过程中发生的所有费用由中标人承担。 　

    　八、售后服务：

    　　1. 维保和售后服务（1）自双方签署最终验收文件之日起三年内为产品免费保修期（质保期），附件1中注明质保期限的应满足内容清单要求。免费保修期间中标人要提供所有设备的原厂商质保及服务，以及所有系统软件的升级服务，中标人应对产品以向原厂商购买服务的形式予以保障，并在合同签订前出具原厂商三年免费服务承诺函。在保修期内，如果设备或系统发生故障，中标人必须在2小时内响应，并联合原厂商在12小时内完成调查故障原因并实施故障处理、设备更换、修复等工作直至满足正常工作要求。此外，在质保期内，中标商负责对出现故障的设备提供性能相同的替用设备确保网络系统正常运行。（2）中标人在三年保修期间应免费提供与项目有关的备品、备件及消耗品。这些备件及消耗品内容包括:满足项目投标需求的备件和消耗品；投标人依据IT业界的标准、惯例以及以往的经验,增加用户未曾指定的备件或消耗品。（3）在质保期内，如发生系统软件或网络和设备固件扩展升级等情况，中标人应负责现场升级和向招标人提供最新版本，免费使用。（4）在设备扩容及系统升级时，中标人有责任派技术人员到现场协助完成相关工作。（5）质保期内，中标人应每个月对整个应用系统进行检测并向招标方提供检测报告，对系统存在的潜在安全和故障隐患进行分析并提出相应的解决方案加以排除。（6）为了保质保量的做好这项工程及售后服务，要求投标人的技术支持队伍必须人员齐备，自身技术素质要过硬，都要有类似此项规模工程的经历和必要的经验及必要的服务意识。要求投标人详细列出公司总部和分支机构的技术人员数量、所作过的项目工程简历、学历等相关信息。（7）项目的技术支持队伍在售前和售后要固定，不能临时替补或经常更换。 （8）三年技术支持费用(含原厂商三年免费质保)计入总价，由中标单位支付。 2. 培训要求 2.1培训对象考虑政务外网建设的特性，人员培训应分为下列三个方面：（1）对各项目建设相关单位系统建设人员的培训。系统建设人员不仅要对相关的技术有深入的研究，还要对政务外网运行的业务系统有深刻的理解。因此，应加强对系统建设人员这两方面的培训，以保证系统设计符合实际业务需要。（2）对应用部门各级公务员的培训。使之能够了解政务外网的设计思想、主要功能和应用范围，能够熟练应用这一系统进行工作，并能结合实际工作需要提出各种改进意见。（3）各项目建设相关单位系统运行维护人员的培训。对运维人员培训主要包括以下几个方面：IT技术培训、IT 服务管理的培训、项目管理的培训、业务系统的培训。通过培训使外网运维队伍能够充分掌握国内外先进的IT技术和经验，从技术上和管理上保证电子政务外网的正常运行，从而保障各项业务的顺利运行。为了保障政务外网安全稳定运行，还应对系统运行维护人员进行设备特性、系统功能、故障诊断、安全技术与操作、系统备份与恢复以及管理制度等方面的培训。 2.2培训内容培训内容包括但不限于以下几方面: (1） 网络技术。如：网络管理、网络排错、设备维护、设备配置、IP地址管理、路由技术等。 （2） 安全管理。如: 网络安全、终端管理、日志分析、OS加固、系统升级、防火墙策略制定等。 （3） 项目管理。如: 项目管理方法。 （4）计算机设备及网管。如：操作系统、维护、配置、故障排除及网管软件等。 （5） 网络测试仪器的使用等。 2.3培训方式（1） 现场培训。现场培训指在设备安装调试、故障处理过程中进行培训。整套设备安装、调试完成后，投标商应对项目单位有关运行维护人员进行一次现场培训，讲授各种设备的安装、保养和应该注意的事项，使技术人员能够尽快地熟悉设备的性能。（2） 认证培训。获得各种产品中级认证培训证书（主要指网络骨干设备和主要安全设备）。（3）产品厂家培训。产品厂家培训指到产品生产厂家进行高级、系统、专业的培训，全面掌握产品的功能和性能。（4） 中标人所在地培训。按中标人单位要求进行的产品及维护培训。 2.4培训费用 培训费用计入总价，由中标单位支付。　

    　九、技术要求：

 

序号	货物名称	需求或性能描述	单位	数量
1	省级广域网汇聚路由器升级	对现有忻州、朔州、晋中、运城、临汾、吕梁、晋城7个省外网平台落地市级节点的设备进行扩容，要求与原有设备实现无缝兼容。 1.每个节点各扩容3块2端口10/100/1000M Base-T电口(RJ45) ； 2.原厂维保3年	台	21
2	省级运维监控平台扩容	对已经与国家建立统一运维管理系统的省级IT运维监控平台进行扩容，要求与原系统无缝对接 1.分级部署中央控制组件1套 2.分级部署分支节点组件11套 3.原厂的现场实施服务	套	1
3	市级运维监控平台	要求与已经与国家建立统一运维管理系统的省级IT运维监控平台形成统一运维管理平台，与省运维平台无缝对接,无需二次开发 1.系统应站在业务管理的角度管理IT资源，能够根据业务系统所关联的物理资源、权重和关联资源之间的关联关系等进行业务建模，支持业务拓扑视图，当业务系统所关联的资源出现异常时，应能够高亮显示资源告警及故障的传递关系。 2.应能够实现对IT部门整体业务系统和核心资源的健康状况进行综合展现，能够综合分析指定时间内的健康趋势，并能够准确给出健康度指标和影响健康度上升或下降的相关事件； 3.系统应支持雷达管理，对业务系统和关键核心资源进行实时扫描，实时监测业务、资源的健康度情况。健康指数与业务雷达应联动，当选择某一个时刻的健康指数时，可动态反应到业务雷达上，以直观、清晰的方式了解业务健康度情况； 4.可基于卡片的形式显示业务应用的运行状态，包括健康度、繁忙度、可用性、事件告警信息等，每一个业务健康度曲线能够反应任意时间点业务应用的指标信息及告警信息。 5.支持自定义时间范围、选择多个业务应用对比、多维度的业务分析，包括可用性、健康度、繁忙度、宕机次数、宕机时长，以图、表相结合的展现方式；支持自动化业务影响分析功能，某个资源、应用出现故障时，可提示影响的范围并给出相应的告警。 6.支持对多厂商、多类型、多版本资源的统一管理，包括主流的网络设备、安全设备、无线设备、服务器、虚拟化资源、存储设备、机房环境、应用等，能显示所有资源列表，可按照资源状态、事件级别、资源类别、资源组等条件快速筛选查看。 7.支持按不同资源类型查看其对应的详细信息，包含资源概况、指标信息、告警信息、实时分析、维护信息、知识库、拓扑定位、业务结构图以及查看资源的CI信息等。支持将资源维护记录直接添加到知识库。 8.支持对资源监控时间的设定。 9.支持通过脚本方式对资源指标进行采集，可导入用户自定义脚本并执行，以扩展资源监控指标的深度和广度。 10.自动发现二、三层网络设备，自动计算并生成网络拓扑图，支持拓扑更新；支持建立子拓扑；支持自定义拓扑。支持拓扑图上网络节点隐藏显示；支持拓扑滚动置顶显示当前的告警信息； 通过拓扑图上资源或链路的图标或颜色变化表示资源的健康状态，提醒运维人员去处理。 11.支持拓扑图自动巡检和事件播放功能，可以实现滚动事件播放、设备跟踪式事件播放等，准确定位拓扑内资源的运行、告警情况。 12.支持设备配置管理，支持通过SNMP、SSH、TELNET等多种方式自动发现可管理设备进行配置备份操作，可查看配置备份文件和备份历史，选定基准文件，发生配置变更时进行告警，告警策略可以自定义，可制定配置备份计划，按照日、周、月、年等周期定期完成备份任务，备份失败时可提示。 13.支持IP地址管理，可实现对IP-MAC及上联设备的实时信息、变更信息进行管理，包含实时表、基准表、历史变动表。可实时扫描IP-MAC对应信息，将某一实时表设为基准表。当实时信息中某条IP-MAC信息与基准表对比发生了IP变更、上联设备（包含名称、IP地址、接口）变更时，从而产生变更信息到历史变动表。IP变更、接口变动会自动产生事件并告警。 14.原厂需要具备先进的技术实力，需要提供下列资质及证明：（1）要求投标产品符合《软件产品管理办法》的有关规定，提供软件产品登记证书复印件（2）要求提供原厂商软件企业认定证书复印件。 15.配置要求：（1）每套配置告警客户端授权1个；（2）每套配置资源监控节点授权数100个；（3）每套无线设备AP监控节点授权数100个；（4）每套配置无线热图3张；（5）每套配置4年基础售后服务，合同签订前需提供厂家售后服务承诺函。	套	4
4	太原市城域汇聚路由器	1.支持主控板、交换网板、业务板完全物理分离，提供设备面板图并指出对应的主控板、交换网板和业务板槽位，支持独立的交换网板≥4个； 2.整机框全物理尺寸的业务槽位数≥8，不含主控、交换网板槽位，非子卡槽位； 3.交换容量≥35Tbps，整机包转发能力≥5700 Mpps；需要官网明确标明，可通过官网产品分类自行获取，非通过特殊网址查看； 4.支持RIP、OSPF、BGP-4、IS-IS等路由协议，支持分布式L3 MPLS VPN，支持跨域MPLS VPN（Option1/2/3）； 5.要求实配置MPLS VPN组播功能板卡或授权许可，并提供第三方证明报告； 6.实配支持N:1虚拟化技术，将多台路由器虚拟成逻辑上的一台路由器，实现一致的转发表项，统一的管理，跨物理设备的链路聚合，提供第三方权威机构出具的报告； 7.实配支持GRE、NAT、分布式Netstream功能，本次要求实配相应功能板卡或授权许可，并提供第三方证明报告； 8.支持Easy IP、静态NAT转换、动态NAT转换等多种方式；支持NAT多实例、VPN NAT、丰富的NAT ALG、NAT日志与用户行为审计等功能； 9.单板支持PPPoE、IPoE、Portal、802.1x、L2TP的认证方式，支持支持IPv4/IPv6双栈用户上线。实配支持及所需功能授权许可； 10.支持10GE、100GE、155M/622M/2.5G/10G POS、155M/622M ATM、E1接口、155M/622M CPOS等广域网接口，需要官网明确标明； 11.支持与路由器一体化的防火墙、IPS功能扩展； 12.实配内置冗余交流电源，不能配置外置交流电源； 13.实配冗余主控、独立交换网板不少于2块； 14.整机提供不少于16个千兆以太网光接口，8个千兆以太网光电灵活应用接口，不少于10个万兆以太网光接口，万兆端口要求分布在不同板卡； 15.提供不少于2个万兆多模、2个万兆单模、1条万兆堆叠线缆；提供不少于2个千兆多模、2个千兆单模光模块； 16.提供工信部入网许可证复印件,要求入网证上生产企业和申请单位为同一名称。 17.原厂维保三年，合同签订前需提供厂家售后服务承诺函。	台	2
5	太原市互联网边界路由器	1.采用全分布式硬件架构；要求支持主控、业务板和交换网板物理槽位分离，交换网板支持2+1冗余备份模式； 2.整机线卡采用子母卡接口形态；不得采用集中式转发引擎；支持接口模块、子卡、风扇、电源等热插拔； 3.19英寸物理机箱大槽位数量≥4个，整机可配置母板数量≥4个；（1RU高度全宽，不含主控槽位、交换网板槽位）； 4.支持并实配冗余主控，内置冗余交流电源（不得采用外置交流电源模块）； 5.交换容量≥6 Tbps；包转发能力≥900Mpps；需要官网明确标明，可通过官网产品分类自行获取，非通过特殊网址查看； 6.支持E1/T1、FE、GE、10GE、POS（155M/622M/2.5G）、CPOS、同步串口等广域网接口，整机最大可配32个10GE接口； 7.实配支持N:1虚拟化技术，将多台路由器虚拟成逻辑上的一台路由器，实现一致的转发表项，统一的管理，跨物理设备的链路聚合，提供第三方权威机构出具的报告； 8.内置硬件加密引擎，本次要求实际配置具备IPsec VPN功能的硬件板卡或功能license； 9.实配分布式NAT、L2TP、GRE、组播VPN、Netstream功能，本次要求实际配置具备相应功能硬件板卡或功能授权许可； 10.支持Easy IP、静态NAT转换、动态NAT转换等多种方式；支持NAT多实例、VPN NAT、丰富的NAT ALG、NAT日志与用户行为审计等功能，支持超过3200万并发连接，每秒的新连接数量超过120万个，并提供第三方权威机构测试报告； 11.支持IPv4、IPv6路由协议；支持静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、路由策略、等价多路径、非平衡链路负载均衡； 12.支持与路由器一体化的防火墙、IPS功能扩展； 13.提供不少于12个千兆以太网光电灵活应用接口； 14.提供不少于2个千兆单模、2个千兆多模光模块； 15.提供工信部入网许可证复印件,要求入网证上生产企业和申请单位为同一名称； 16.原厂维保3年；合同签订前需提供厂家售后服务承诺函。	台	2
6	※太原市互联网DMZ区接入网关	1.采用控制、数据、业务相分离的全分布式架构，具备独立的主控引擎、具备独立的业务引擎、具备独立的交换引擎、具备独立的接口单元；要求提供设备正面及背面清晰照片，投标设备照片与实物不相符将作为废标项； 2.支持100G、40G、10G、GE端口，整机最大支持万兆接口数≥128个；支持直流及交流电源模块，非外置电源框扩展，整机最大支持电源数量≥4；要求提供设备正面及背面清晰照片，投标设备照片与实物不相符将作为废标项； 3.所有交换引擎必须为独立形态（非主控集成），占用专用的硬件槽位，独立交换引擎N+1冗余，N≥2 ，所有交换引擎必须支持热插拔 4.整机吞吐量≥120G，并发连接数≥9000万，每秒新建连接≥180万； 5.设备实配虚拟防火墙数量≥256个，设备实配IPSec隧道≥50000条 6.支持将多台物理设备虚拟化为1台逻辑设备，设备可通过一个串口/IP即可进行设备管理，在统一管理界面上能监控并管理所有业务模块，支持不同型号设备间进行集群，要求提供集群配置截图，提供官网配置手册链接； 7.支持将1台设备虚拟化为多台设备使用，可为虚拟划分各类硬件资源(至少包括CPU、内存、存储空间)，支持网络虚拟化（如IP、VLAN、VRF资源），支持1个物理接口可以同时属于不同的虚拟防火墙；要求提供设备配置截图证明，提供官网配置手册链接； 8.支持OSPF/IS-IS/BGP/BGP4+ GR，支持BFD for VRRP / OSPF、支持NQA； 9.整机提供不少于16个千兆以太网光接口，8个千兆以太网光电灵活应用接口；提供不少于2个万兆以太网光接口；提供不少于1个千兆多模光模块； 10.提供公安部《计算机信息系统安全专用产品销售许可证》。 11.原厂维保3年，合同签订前需提供厂家售后服务承诺函。	台	2

 

 

 

    　第2包：

    　一、使用环境：

    　　山西省经济信息中心二楼电子政务外网机房大同市的电子政务外网机房及汇聚点机房　

    　二、资格要求：

    　　无　

    　三、交货时间：

    　　合同签订后90个自然日完成设备到货和系统集成工作。　

    　四、交货地点：

    　　太原市东后小河１２号山西省经济信息中心外网机房及大同市的电子政务外网机房。　

    　五、款项支付意见：

    　　合同款项按以下时间，分2次支付：本合同签订后，甲方向付款审批部门申请支付合同总价的40%；系统终验合格后，由甲方向付款审批部门申请支付合同总价的60%。　

    　六、质保金：

    　　合同签订前一个月内乙方向甲方交纳5％质保金。合同约定的质量保证期结束后，甲方向乙方无息退还5%的质保金。 质量保证期指项目终验合格之日起36个月。　

    　七、其他要求：

    　　1.投标要求投标人必须递交有关本项目的详细设计方案。所有投标价均以人民币元为计算单位。只要投报了一个确定数额的总价，无论分项价格是否全部填报均被视为已经包含了购买货物及其运送、安装、调试、验收、保险和相关服务等的费用。投标人需要提供满足本项目所需的所有设备及软件，对于在招标文件中未列出而为完成系统总体功能又确有需要的设备、模块、软件，以及有关的配件、各类连接电缆、光纤跳线和接插件等，设备需要使用的特别接头、插座等，投标人需给出报价，并将报价计入总价，否则投标人有义务免费提供。另外，所投设备的用电保护如果超过一般线路保护，保护设备也由投标人提供，并将报价计入总价，否则投标人有义务免费提供。如果投标人在中标并签署合同后，在供货或系统集成时出现软、硬件的任何遗漏，均必须由中标方免费提供，招标人将不再支付任何费用。投标人在中标并签署合同后，应完成招标文件中所规定的各项任务，承担本项目设备及软件的集成责任，以及与现有网络系统及软件系统的衔接责任，包括：提供所有设备、用户培训、设备与软件的安装调试等，并完成验收前期的各项准备工作。投标人可根据招标方的总体需求，对招标文件所提的方案进行补充，使之更具科学性、合理性、先进性、可行性，更加适合招标方的实际需求。各种运输费、税费、保险费、检验费、培训费等费用均计入总报价。要求投标人具有完善的售后服务体系。 2. 系统集成要求系统集成和安装调试费用包含在设备报价中，不再另行报价。 2.1投标人必须响应下列集成要求：（1）在项目设计和实施过程中，必须执行国家和省电子政务外网建设的相关标准规范。系统集成人员要熟悉电子政务外网相关标准规范、主要技术路线等，熟悉安全等级保护的相关要求，并根据上述要求制定合理的安全策略和进行合理的技术实现。（2）投标人应制定投标方案和进度计划做为投标文件的重要组成部分。投标人须在投标方案中对“技术要求”进行实质性响应，包括但不限于：提供整体方案设计、网络系统与设备配置拓扑图；提供系统集成、设备安装与联调实施方案；提供设备配置参数表、IP地址规划、路由规划、MPLS VPN规划；提供系统迁移方案，对系统改造及迁移工作进行风险分析并提供应对措施；提供实施计划、组织保障、人力资源配备计划；提供测试方案包括但不限于：单节点测试方案、子系统测试方案、性能测试方案等；提供培训计划、验收计划等。提供售后维保服务计划等。（3）投标人在进行项目实施以前，应根据相关技术要求，进一步制定详细“工程实施方案”，经项目单位审批后开始实施。实施方案应包括实施进度计划、工程人员组织计划、实施规划、迁移方案、设备配置参数表、IP路由规划、MPLS VPN规划、测试方案、调优方案、验收计划等。（4）因未遵循相关标准规范、技术要求、安全等级保护要求、实施方案等造成集成工作失败、延误的，投标人须承担相应责任。（5）个别具体的设备端口，在实施过程中可能视通信线路调整而有所调整。在线路运营商调测线路期间，中标方有义务配合其进行线路调测，确保线路和设备之间的接口正确无误。（6）本工程全过程监理，中标人需对监理工作提供全方位支持。 2.2 系统集成内容： 2.2.1大同市电子政务外网平台升级改造要求。目前，大同市电子政务外网已经采用单核心设备结构与省外网平台实现了跨域对接，同时，也建成了本级电子政务平台，但该平台主要采用单设备结构，不满足有关外网等级保护的要求，同时，为了更好地对互联网出口进行管理和控制，需要对现网进行改造。大同市电子政务外网改造主要要求：新增一台核心路由器与利旧的原核心路由器构成双设备双链路网络拓扑，实现与省外网平台的跨自治域对接，同时，对原核心路由器进行扩容。市级云计算中心新增一台核心层交换机与利旧的原核心交换机构成双设备双链路网络拓扑，同时，对原核心交换机进行扩容。在互联网出口方向增加“上网流量控制”设备1台，实现对上网关键流量的带宽保障。同时增加部署一台应用加速设备1台，对视频、流媒体等业务进行本地缓存，提升网内用户的上网体验。按照电子政务外网相关标准规范完成设备的联通调试后，实现现网业务向改造后网络的业务迁移。具体包括：（1）根据国家电子政务外网管理中心要求，结合大同市电子政务外网IP地址使用情况，重新对大同市电子政务外网IP地址进行规划；（2）市广域核心路由器1台设备的上架、数据配置；原广域核心路由器扩容、数据配置；市级云计算中心核心交换机1台上架、数据配置；原云计算中心核心交换机扩容、数据配置；流量管理设备1台上架、数据配置；市级网络内容加速设备1台上架、数据配置；（3）完成大同市电子政务外网新建设备的上线、迁移，实现大同市电子政务外网骨干网业务互通。 2.2.2 除完成上述要求外，还包括但不限于如下内容：？ 协助细化并实施IP地址的规划与分配及网络域名的解决方案；？协调通信线路提供商完成市级城域网与广域网的施工、入户与测试；？ 负责完成所有网络产品的配置，以及其它保证网络完整性的相应集成工作; 完成各市级路由器的安装与设置，路由协议与广域端口参数的配置；完成各类网络软件的安装与调试； ？ 负责按照电子政务外网技术规范要求完成与省级平台的对接；？协助完成目前利用省落地路由器临时接入的业务到改造后的市级平台的迁移；？ 负责完成MPLS VPN的规划并完成设置与业务开通； 3.文档要求中标人应向发包方提供下述技术文档：（1）技术文件:中标人须提供包括设备安装手册、用户使用手册、设备维护手册、技术白皮书、技术授权书等在内的完备准确的工程技术资料。（2）设备配置文档：包括配置图和配件清单，以及所购软件、硬件设备的安装指南。（3）系统测试文档：投标人应提供针对该项目的特点，提供相应的测试文档。（4）项目验收文档：验收时收集各项验收文件和资料，汇总成册，并对所集成的系统进行综合评估。（5）过程文档：投标人需对项目实施过程跟踪记录，并提供过程记录文档。（6）变更文档：投标人需对项目实施过程中的变更情况包括项目计划、项目内容、招投标双方对变更举行会议的情况等进行记录，并提供变更文档。（7）培训文档：投标人需提供培训计划、师资人员安排、教材及教学内容情况、培训效果评估等文档。以上所有的设备技术文件全部用中文书写（如正式文档为非中文则需提供英文文档）。由于设计资料表示不清、不全及不符而造成的损失，由中标人负责。 4. 交货要求根据招标书的要求，对全部设备及软件的型号、规格、数量、外型、包装及资料、文件（如装箱单、产品合格证、保修单、随箱介质等）等进行到货验收。中标人应在设备及软件到货后配合招标人进行开箱检查，当出现损坏、数量不全或产品不符等问题时，由中标人负责解决。中标人应根据招标书技术部分的要求，对所提供产品的性能和配置进行测试检查，并进行配套设备的连接测试，中标人须提供测试方案和测试报告，招标人有权对测试结果进行抽查。在设备及软件测试中出现性能指标或功能不符合招标书与合同的要求时，招标人有拒收的权利。在测试中出现不符合招标书与合同要求的严重质量问题时，招标人保留索赔权利。具体要求如下：（1）保证应用软件的最终版本以光盘的形式进行验收。（2）保证所提供设备及配件为原厂商最新产品，所有系统软件均为正版。（3）提供所有设备原产连接电缆和相关配件；提供安装、调试、运行、管理及维护的齐全有效的技术资料。 (4）交货地点：货物到货前三天，中标人应提供详细的设备供货清单给招标人，经项目单位确认后负责按要求运送到设备安装地点。 5. 工程验收（1）基本条件：中标人完成系统集成工作、实现总体功能目标、试运行合格后，根据系统集成规范, 提交系统集成报告、测试报告、配置文档、详细物理连接图、技术报告等。（2）验收方法：招标人、监理单位和中标人三方共同组成验收小组, 由中标人或第三方提供的测试方案和测试数据，经招标人确认后进行工程验收, 根据整体功能、性能要求逐项验收。中标人应在验收时提供相关测试设备。（3）验收步骤：招标人、监理单位和中标人三方共同参与整个工程项目验收，分为初验和终验两个阶段，从签署合同之日起，到中标人提出初验申请，为系统集成时间，时间为90个自然日，从初验合格之日起，到中标人提出终验申请，为试运行时间，时间为30个自然日，然后组织终验。（4）验收费用：验收过程中发生的所有费用由中标人承担。 　

    　八、售后服务：

    　　1. 维保和售后服务（1）自双方签署最终验收文件之日起三年内为产品免费保修期（质保期），附件2中注明质保期限的应满足内容清单要求。免费保修期间中标人要提供所有设备的原厂商质保及服务，以及所有系统软件的升级服务，中标人应对产品以向原厂商购买服务的形式予以保障，并在合同签订前出具原厂商三年免费服务承诺函。在保修期内，如果设备或系统发生故障，中标人必须在2小时内响应，并联合原厂商在12小时内完成调查故障原因并实施故障处理、设备更换、修复等工作直至满足正常工作要求。此外，在质保期内，中标商负责对出现故障的设备提供性能相同的替用设备确保网络系统正常运行。（2）中标人在三年保修期间应免费提供与项目有关的备品、备件及消耗品。这些备件及消耗品内容包括:满足项目投标需求的备件和消耗品；投标人依据IT业界的标准、惯例以及以往的经验,增加用户未曾指定的备件或消耗品。（3）在质保期内，如发生系统软件或网络和设备固件扩展升级等情况，中标人应负责现场升级和向招标人提供最新版本，免费使用。（4）在设备扩容及系统升级时，中标人有责任派技术人员到现场协助完成相关工作。（5）质保期内，中标人应每个月对整个应用系统进行检测并向招标方提供检测报告，对系统存在的潜在安全和故障隐患进行分析并提出相应的解决方案加以排除。（6）为了保质保量的做好这项工程及售后服务，要求投标人的技术支持队伍必须人员齐备，自身技术素质要过硬，都要有类似此项规模工程的经历和必要的经验及必要的服务意识。要求投标人详细列出公司总部和分支机构的技术人员数量、所作过的项目工程简历、学历等相关信息。（7）项目的技术支持队伍在售前和售后要固定，不能临时替补或经常更换。（8）三年技术支持费用(含原厂商三年免费质保)计入总价，由中标单位支付。 2. 培训要求 2.1培训对象考虑政务外网建设的特性，人员培训应分为下列三个方面：（1）对各项目建设相关单位系统建设人员的培训。系统建设人员不仅要对相关的技术有深入的研究，还要对政务外网运行的业务系统有深刻的理解。因此，应加强对系统建设人员这两方面的培训，以保证系统设计符合实际业务需要。（2）对应用部门各级公务员的培训。使之能够了解政务外网的设计思想、主要功能和应用范围，能够熟练应用这一系统进行工作，并能结合实际工作需要提出各种改进意见。（3）各项目建设相关单位系统运行维护人员的培训。对运维人员培训主要包括以下几个方面：IT技术培训、IT 服务管理的培训、项目管理的培训、业务系统的培训。通过培训使外网运维队伍能够充分掌握国内外先进的IT技术和经验，从技术上和管理上保证电子政务外网的正常运行，从而保障各项业务的顺利运行。为了保障政务外网安全稳定运行，还应对系统运行维护人员进行设备特性、系统功能、故障诊断、安全技术与操作、系统备份与恢复以及管理制度等方面的培训。 2.2培训内容培训内容包括但不限于以下几方面: (1） 网络技术。如：网络管理、网络排错、设备维护、设备配置、IP地址管理、路由技术等。 （2） 安全管理。如: 网络安全、终端管理、日志分析、OS加固、系统升级、防火墙策略制定等。 （3） 项目管理。如: 项目管理方法。 （4）计算机设备及网管。如：操作系统、维护、配置、故障排除及网管软件等。 （5） 网络测试仪器的使用等。 2.3培训方式（1） 现场培训。现场培训指在设备安装调试、故障处理过程中进行培训。整套设备安装、调试完成后，投标商应对项目单位有关运行维护人员进行一次现场培训，讲授各种设备的安装、保养和应该注意的事项，使技术人员能够尽快地熟悉设备的性能。（2） 认证培训。获得各种产品中级认证培训证书（主要指网络骨干设备和主要安全设备）。（3）产品厂家培训。产品厂家培训指到产品生产厂家进行高级、系统、专业的培训，全面掌握产品的功能和性能。（4） 中标人所在地培训。按中标人单位要求进行的产品及维护培训。 2.4培训费用 培训费用计入总价，由中标单位支付。　

    　九、技术要求：

 

序号	货物名称	需求或性能描述	单位	数量
1	大同市级云计算中心核心交换机	1.整机插槽数≥10个，业务插位数≥8个； 2.为保障机框内各种业务板实现电信级抗压和散热性能，提高核心系统的稳定性，整机模块插槽须采用竖形槽位设计，提供所投产品图片； 3.整机背板带宽≥15T； 4.交换容量≥10T；若设备需配置独立的交换网板，则要求网板必须满配，以确保设备性能及冗余保障； 5.转发性能≥7600Mpps； 6.为实现节能环保，需配置单个电源功率≤2000W 的小功率电源（交流）,提供官网订购页面截图和官网链接； 7.支持BFD快速收敛，支持BFD与RIP、OSPF、VRRP、ISIS联动； 8.支持Port based VLAN、Mac based VLAN、Guest VLAN、Restrict VLAN； 9.支持静态路由、RIP，OSPF， ISISv4，BGP4,IPv6、RIPng、OSPF v3、BGP4+； 10.支持分布式MPLS功能（无需配置独立MPLS业务卡）；支持跨域OPTION A/B/C三种模式；支持L3 MPLS VPN，支持VPLS/VPWS(Martini及Kompella)，支持跨VPN组播，支持MPLS QOS。保留测试权利。 11.支持独立防火墙板卡，为保证性能，要求万兆性能，提供权威机构证明材料； 12.支持独立国际标准流量监控板卡，为保证性能，要求专卡专用（非集成板卡）, 官网可提供产品型号查询； 13.支持IPS、防病毒、应用控制等安全业务模块，官网可提供产品型号查询； 14.支持扩展数据中心属性，支持FCOE，VEPA,TRILL,DCB，提供第三方权威机构测试报告复印件，并提供官网链接截图； 15.提供工信部IPv4/IPv6三层交换机进网许可证复印件。 16.配置要求：高性能引擎2块做主备；交流电源模块2块做“1+1”冗余备份；配置2个万兆光接口、24个SFP千兆通用接口、千兆自适应电口不少于12个的板卡1块；配置24个SFP千兆通用接口、千兆自适应电口不少于12个的板卡1块；配置24个10/100/1000M自适应电口，千兆SFP通用接口不少于12个的板卡1块；配置20G吞吐的高性能防火墙模块1块；配置万兆多模光模块4块；配置万兆单模光模块8块；配置千兆单模光模块24块； 17.提供原厂维保服务3年，合同签订前需提供厂家售后服务承诺函。	台	1
2	大同市级云计算中心核心交换机扩容	对现有大同市级云计算中心核心交换机设备进行升级扩容。增加如下配置： 1.配置M12000-02XFP24SFP/12GT-EA板卡2块； 2.配置M12000-24SFP/12GT-EA板卡2块； 3.提供原厂维保服务3年，合同签订前需提供厂家售后服务承诺函	台	1
3	大同市级广域核心路由器	1.整机板载插槽≥8个；其中业务载板插槽≥4个；业务载板子插槽≥8个； 2.交换容量≥960G；包转发率≥480Mpps； 3.要求引擎内置USB接口≥2，提供引擎图片及官网链接及截图证明； 4.内置冗余电源槽位数≥3个； 5.支持RIPv1/v2、OSPF、BGP、ECMP等路由协议； 6.支持多种IPv6路由技术，如静态路由、等价路由、策略路由、OSPFV3、RIPng、BGP4+、IS-ISv6等路由技术，满足未来大规模IPv6网络的部署； 7.支持MPLS协议，支持P/PE应用，支持全分布式的二层、三层的VPN业务； 8.设备内置状态防火墙、URL过滤、流量管理、防攻击等多种安全特性，提供官网链接及截图证明； 9.支持基于IPFIX国际标准网络流量报文统计功能，可以针对不同的流信息进行独立的数据统计。提供官网链接及截图证明； 10.要求支持路由与转发硬件分离，设备内置NAT、IPSec、L2TP、GRE等业务分布式功能特性； 11.支持国密局SM1加密算法，可提供国密局SM1硬件加密模块，提供清晰的产品正面、背面图片截图，保留指标测试权利； 12.支持双引擎热备功能，主备引擎切换时，不影响单业务卡内的数据转发，单卡内数据转发不丢包； 13.支持双引擎热备功能，主备引擎切换时，跨业务卡数据转发切换丢包时间<5ms； 14.支持Telnet、Console、RMON、SSHv2、SNMPv1/v2/v3等管理方式； 15.支持SNTP、NTP、Syslog，CLI需兼容业界主流标准； 16.提供工信部IPV4、IPV6入网许可证复印件；和核心交换机同一品牌； 17.配置引擎2块；3块电源；业务处理卡载板4块；4端口千兆以太网光电复用接口板卡3块；2端口万兆光口板卡1块；万兆多模光纤模块2块，千兆单模光纤模块24块； 18.提供原厂维保服务3年，合同签订前需提供厂家售后服务承诺函	台	1
4	大同市级广域网核心路由器扩容	对现有大同市级广域网核心路由器设备进行升级扩容。增加如下配置： 1.此次配置RSR7708-SRCMI路由引擎1块； 2.配置RSR77-SIP1处理卡载板1块； 3.配置FNM-4GE-1业务板卡2块； 4.配置RSR77-SIP2处理卡载板2块； 5.配置DFNM-2XFP板卡1块； 6.配置10GBASE-SR-XFP万兆多模模块2个； 7.原厂维保3年，合同签订前需提供厂家售后服务承诺函。	台	1
5	大同市流量管理设备	1.千兆端口≥9，万兆端口≥2,支持独立管理口；同时管理物理链路数≥5；具备一个可扩展槽，万兆端口数最多可扩展为4个； 2.PS/2接口≥4，可采用无源光口bypass设备实现光口bypass；支持硬件Bypass功能,电口需自带Bypass模块； 3.吞吐量≥20G；最大并发连接数≥1000万； 4.支持P2P、IM、网游、炒股等主流网络应用识别，识别协议≥900种； 5.支持“带宽租借”，同时支持基于应用和基于用户两种租借模式，可以对关键应用进行带宽保障，确保关键应用有足够的带宽资源； 6.支持配额管理功能，灵活的基于IP、基于用户的配额使用情况查询； 7.支持本地用户认证，内置portal功能，portal页面可以进行自定义； 8.支持与第三方身份认证系统进行联动，实现用户上网详细记录查询； 9.支持HTTP检测引擎，能将HTTP业务识别为HTTP浏览、HTTP单线程下载、多线程下载、镜像站点下载、HTTP隧道等种类，从而控制Web迅雷、网络蚂蚁等HTTP下载业务； 10.投标产品具有较强的带宽管理功能，可基于端口、用户、流、TCP/IP高层协议的带宽管理； 11.提供国家工信部出具的电信设备进网许可证复印件；与核心交换机同一品牌 12.支持特征库定期自动在线升级，不需用户手动升级；提供3年版本升级和5年特征库升级授权。 13.配置万兆单模光模块2块用于万兆互联； 14.提供原厂维保服务3年，合同签订前需提供厂家售后服务承诺函	台	1
6	※大同市级网络内容加速设备	1.机架式一体化硬件设备，且一台设备集成所有功能； 2.固化千兆电口≥4；固化千兆光口≥4； 3.存储硬盘≥16T； 4.系统硬盘≥120G，且采用SSD硬盘； 5.支持1+1冗余电源； 6.配置USB接口≥6个；硬盘槽位数≥8； 7.支持HTTP文件下载缓存加速；支持热点HTTP文件预缓存功能； 8.支持主流智能终端加速，包括Windows、Android、iOS等智能终端，针对iOS缓存内容需要提供产品界面截图； 9.支持主流电子市场加速，包括91助手、安智市场、豌豆荚、应用汇、木蚂蚁、App Store、同步推、历趣网、机客网等等，需要提供产品界面截图； 10.支持智能终端视频加速，比如优酷、土豆、搜狐、乐视、腾讯、PPLive等； 11.支持所有视频网站的缓存加速，不仅仅是特定的视频网站； 12.视频支持主流视频网站预缓存功能，视频网站不少于18个（需提供产品界面截图），例如优酷、土豆、搜狐视频、乐视、腾讯、PPLive等等18个主流的网站都支持预先缓存； 13.支持视频切片主动补齐功能； 14.支持P2P缓存加速，需要提供界面截图； 15.内置病毒查杀引擎，默认是开启的，用户可选关闭，病毒扫描文件扩展名支持用户自定义，支持病毒白名单设置；支持病毒文件的删除、清空、恢复等操作；病毒库支持定期自动更新；以上都需要提供界面截图； 16.已缓存文件的检查周期支持自定义； 17.重要站点支持实时健康检查，杜绝缓存提供过期文件给用户； 18.支持IPv4云联盟部署，支持IPv6云联盟部署，把IPv4资源通过IPv6调度，减轻IPv4出口带宽压力，需要提供产品界面截图； 19.支持热点门户，门户支持域名配置，门户支持标题、顶部和底部自定义，门户支持黑名单，提供产品界面截图； 20.须提供软件著作权登记证复印件；须提供律师事务所出具的产品使用合法证明文件； 21.要求配置2端口万兆SPF+接口模块板卡以及2个万兆SFP+单模光模块； 22.提供原厂维保服务3年，合同签订前需提供厂家售后服务承诺函。	台	1

 

 

 

    　第3包：

    　一、使用环境：

    　　山西省经济信息中心二楼电子政务外网机房阳泉市、长治市的电子政务外网机房及汇聚点机房　

    　二、资格要求：

    　　无　

    　三、交货时间：

    　　合同签订后90个自然日完成设备到货和系统集成工作。　

    　四、交货地点：

    　　太原市东后小河１２号山西省经济信息中心外网机房、阳泉市及长治市的电子政务外网机房。　

    　五、款项支付意见：

    　　合同款项按以下时间，分2次支付：本合同签订后，甲方向付款审批部门申请支付合同总价的40%；系统终验合格后，由甲方向付款审批部门申请支付合同总价的60%。　

    　六、质保金：

    　　合同签订前一个月内乙方向甲方交纳5％质保金。合同约定的质量保证期结束后，甲方向乙方无息退还5%的质保金。 质量保证期指项目终验合格之日起36个月。　

    　七、其他要求：

    　　1.投标要求投标人必须递交有关本项目的详细设计方案。所有投标价均以人民币元为计算单位。只要投报了一个确定数额的总价，无论分项价格是否全部填报均被视为已经包含了购买货物及其运送、安装、调试、验收、保险和相关服务等的费用。投标人需要提供满足本项目所需的所有设备及软件，对于在招标文件中未列出而为完成系统总体功能又确有需要的设备、模块、软件，以及有关的配件、各类连接电缆、光纤跳线和接插件等，设备需要使用的特别接头、插座等，投标人需给出报价，并将报价计入总价，否则投标人有义务免费提供。另外，所投设备的用电保护如果超过一般线路保护，保护设备也由投标人提供，并将报价计入总价，否则投标人有义务免费提供。如果投标人在中标并签署合同后，在供货或系统集成时出现软、硬件的任何遗漏，均必须由中标方免费提供，招标人将不再支付任何费用。投标人在中标并签署合同后，应完成招标文件中所规定的各项任务，承担本项目设备及软件的集成责任，以及与现有网络系统及软件系统的衔接责任，包括：提供所有设备、用户培训、设备与软件的安装调试等，并完成验收前期的各项准备工作。投标人可根据招标方的总体需求，对招标文件所提的方案进行补充，使之更具科学性、合理性、先进性、可行性，更加适合招标方的实际需求。各种运输费、税费、保险费、检验费、培训费等费用均计入总报价。要求投标人具有完善的售后服务体系。 2. 系统集成要求系统集成和安装调试费用包含在设备报价中，不再另行报价。 2.1投标人必须响应下列集成要求：（1）在项目设计和实施过程中，必须执行国家和省电子政务外网建设的相关标准规范。系统集成人员要熟悉电子政务外网相关标准规范、主要技术路线等，熟悉安全等级保护的相关要求，并根据上述要求制定合理的安全策略和进行合理的技术实现。（2）投标人应制定投标方案和进度计划做为投标文件的重要组成部分。投标人须在投标方案中对“技术要求”进行实质性响应，包括但不限于：提供整体方案设计、网络系统与设备配置拓扑图；提供系统集成、设备安装与联调实施方案；提供设备配置参数表、IP地址规划、路由规划、MPLS VPN规划；提供系统迁移方案，对系统改造及迁移工作进行风险分析并提供应对措施；提供实施计划、组织保障、人力资源配备计划；提供测试方案包括但不限于：单节点测试方案、子系统测试方案、性能测试方案等；提供培训计划、验收计划等。提供售后维保服务计划等。（3）投标人在进行项目实施以前，应根据相关技术要求，进一步制定详细“工程实施方案”，经项目单位审批后开始实施。实施方案应包括实施进度计划、工程人员组织计划、实施规划、迁移方案、设备配置参数表、IP路由规划、MPLS VPN规划、测试方案、调优方案、验收计划等。（4）因未遵循相关标准规范、技术要求、安全等级保护要求、实施方案等造成集成工作失败、延误的，投标人须承担相应责任。（5）个别具体的设备端口，在实施过程中可能视通信线路调整而有所调整。在线路运营商调测线路期间，中标方有义务配合其进行线路调测，确保线路和设备之间的接口正确无误。（6）本工程全过程监理，中标人需对监理工作提供全方位支持。 2.2 系统集成内容： 2.2.1阳泉市电子政务外网平台升级改造要求: 目前，阳泉市电子政务外网已建成一个覆盖各区县的城域网，主要承载各政务部门Internet业务和“智慧阳泉”两大类业务，其中“智慧阳泉”包括阳泉市电子政务外网业务、无线城市业务。现有的阳泉市电子政务外网与国家、省对于电子政务外网的建设要求有一定的差距，需求进行改造。阳泉市电子政务外网改造主要要求：在本期项目中首先实现从省到地市到区县的三级骨干网的互联互通，按照电子政务外网相关标准规范完成设备的联通调试，完成与省外网平台的跨自治域整体对接，之后再将阳泉市各区县网络及业务逐步迁移到新建成的市级骨干网上。在割接的过程中，需要根据国家、省对于电子政务外网的建设要求，对无线城市业务进行VPN隔离。具体包括：（1） 根据国家电子政务外网管理中心要求，结合阳泉市电子政务外网IP地址使用情况，重新对阳泉市电子政务外网IP地址进行规划；（2）市级广域核心路由器2台设备的上架、数据配置；市城域汇聚路由器10台上架、数据配置；云计算中心核心交换机1台上架、数据配置；（3）完成阳泉市电子政务外网新建设备的上线、迁移，实现网络、业务互通。 2.2.2长治市电子政务外网平台升级改造要求目前，长治市电子政务外网已建成本级的城域网。但现有的长治市电子政务外网与国家、省对于电子政务外网的建设要求有一定的差距，需求进行改造。长治市电子政务外网改造主要要求：新增2台核心路由器、2台核心交换机、2台汇聚路由器，按照电子政务外网相关标准规范完成设备的联通调试，完成与省外网平台的跨自治域整体对接，之后再将长治市现网及业务逐步迁移到新建成的市级骨干网上。具体包括：（1） 根据国家电子政务外网管理中心要求，结合长治市电子政务外网IP地址使用情况，重新对长治市电子政务外网IP地址进行规划；（2）市级广域核心路由器2台设备的上架、数据配置；市城域核心交换机2台上架、数据配置；市城域汇聚路由器2台上架、数据配置；（3）完成长治市电子政务外网新建设备的上线、迁移，实现网络、业务互通。 2.2.3 除完成上述要求外，还包括但不限于如下内容：？ 协助细化并实施IP地址的规划与分配及网络域名的解决方案；？协调通信线路提供商完成市级城域网与广域网的施工、入户与测试；？ 负责完成所有网络产品的配置，以及其它保证网络完整性的相应集成工作; 完成各市级路由器的安装与设置，路由协议与广域端口参数的配置；完成各类网络软件的安装与调试； ？ 负责按照电子政务外网技术规范要求完成与省级平台的对接；？协助完成目前利用省落地路由器临时接入的业务到改造后的市级平台的迁移；？ 负责完成MPLS VPN的规划并完成设置与业务开通； 3.文档要求中标人应向发包方提供下述技术文档：（1）技术文件:中标人须提供包括设备安装手册、用户使用手册、设备维护手册、技术白皮书、技术授权书等在内的完备准确的工程技术资料。（2）设备配置文档：包括配置图和配件清单，以及所购软件、硬件设备的安装指南。（3）系统测试文档：投标人应提供针对该项目的特点，提供相应的测试文档。（4）项目验收文档：验收时收集各项验收文件和资料，汇总成册，并对所集成的系统进行综合评估。（5）过程文档：投标人需对项目实施过程跟踪记录，并提供过程记录文档。（6）变更文档：投标人需对项目实施过程中的变更情况包括项目计划、项目内容、招投标双方对变更举行会议的情况等进行记录，并提供变更文档。（7）培训文档：投标人需提供培训计划、师资人员安排、教材及教学内容情况、培训效果评估等文档。以上所有的设备技术文件全部用中文书写（如正式文档为非中文则需提供英文文档）。由于设计资料表示不清、不全及不符而造成的损失，由中标人负责。 4. 交货要求根据招标书的要求，对全部设备及软件的型号、规格、数量、外型、包装及资料、文件（如装箱单、产品合格证、保修单、随箱介质等）等进行到货验收。中标人应在设备及软件到货后配合招标人进行开箱检查，当出现损坏、数量不全或产品不符等问题时，由中标人负责解决。中标人应根据招标书技术部分的要求，对所提供产品的性能和配置进行测试检查，并进行配套设备的连接测试，中标人须提供测试方案和测试报告，招标人有权对测试结果进行抽查。在设备及软件测试中出现性能指标或功能不符合招标书与合同的要求时，招标人有拒收的权利。在测试中出现不符合招标书与合同要求的严重质量问题时，招标人保留索赔权利。具体要求如下：（1）保证应用软件的最终版本以光盘的形式进行验收。（2）保证所提供设备及配件为原厂商最新产品，所有系统软件均为正版。（3）提供所有设备原产连接电缆和相关配件；提供安装、调试、运行、管理及维护的齐全有效的技术资料。 (4）交货地点：货物到货前三天，中标人应提供详细的设备供货清单给招标人，经项目单位确认后负责按要求运送到设备安装地点。 5. 工程验收（1）基本条件：中标人完成系统集成工作、实现总体功能目标、试运行合格后，根据系统集成规范, 提交系统集成报告、测试报告、配置文档、详细物理连接图、技术报告等。（2）验收方法：招标人、监理单位和中标人三方共同组成验收小组, 由中标人或第三方提供的测试方案和测试数据，经招标人确认后进行工程验收, 根据整体功能、性能要求逐项验收。中标人应在验收时提供相关测试设备。（3）验收步骤：招标人、监理单位和中标人三方共同参与整个工程项目验收，分为初验和终验两个阶段，从签署合同之日起，到中标人提出初验申请，为系统集成时间，时间为90个自然日，从初验合格之日起，到中标人提出终验申请，为试运行时间，时间为30个自然日，然后组织终验。（4）验收费用：验收过程中发生的所有费用由中标人承担。 　

    　八、售后服务：

    　　1. 维保和售后服务（1）自双方签署最终验收文件之日起三年内为产品免费保修期（质保期），附件3中注明质保期限的应满足内容清单要求。免费保修期间中标人要提供所有设备的原厂商质保及服务，以及所有系统软件的升级服务，中标人应对产品以向原厂商购买服务的形式予以保障，并在合同签订前出具原厂商三年免费服务承诺函。在保修期内，如果设备或系统发生故障，中标人必须在2小时内响应，并联合原厂商在12小时内完成调查故障原因并实施故障处理、设备更换、修复等工作直至满足正常工作要求。此外，在质保期内，中标商负责对出现故障的设备提供性能相同的替用设备确保网络系统正常运行。（2）中标人在三年保修期间应免费提供与项目有关的备品、备件及消耗品。这些备件及消耗品内容包括:满足项目投标需求的备件和消耗品；投标人依据IT业界的标准、惯例以及以往的经验,增加用户未曾指定的备件或消耗品。（3）在质保期内，如发生系统软件或网络和设备固件扩展升级等情况，中标人应负责现场升级和向招标人提供最新版本，免费使用。（4）在设备扩容及系统升级时，中标人有责任派技术人员到现场协助完成相关工作。（5）质保期内，中标人应每个月对整个应用系统进行检测并向招标方提供检测报告，对系统存在的潜在安全和故障隐患进行分析并提出相应的解决方案加以排除。（6）为了保质保量的做好这项工程及售后服务，要求投标人的技术支持队伍必须人员齐备，自身技术素质要过硬，都要有类似此项规模工程的经历和必要的经验及必要的服务意识。要求投标人详细列出公司总部和分支机构的技术人员数量、所作过的项目工程简历、学历等相关信息。（7）项目的技术支持队伍在售前和售后要固定，不能临时替补或经常更换。（8）三年技术支持费用(含原厂商三年免费质保)计入总价，由中标单位支付。 2. 培训要求 2.1培训对象考虑政务外网建设的特性，人员培训应分为下列三个方面：（1）对各项目建设相关单位系统建设人员的培训。系统建设人员不仅要对相关的技术有深入的研究，还要对政务外网运行的业务系统有深刻的理解。因此，应加强对系统建设人员这两方面的培训，以保证系统设计符合实际业务需要。（2）对应用部门各级公务员的培训。使之能够了解政务外网的设计思想、主要功能和应用范围，能够熟练应用这一系统进行工作，并能结合实际工作需要提出各种改进意见。（3）各项目建设相关单位系统运行维护人员的培训。对运维人员培训主要包括以下几个方面：IT技术培训、IT 服务管理的培训、项目管理的培训、业务系统的培训。通过培训使外网运维队伍能够充分掌握国内外先进的IT技术和经验，从技术上和管理上保证电子政务外网的正常运行，从而保障各项业务的顺利运行。为了保障政务外网安全稳定运行，还应对系统运行维护人员进行设备特性、系统功能、故障诊断、安全技术与操作、系统备份与恢复以及管理制度等方面的培训。 2.2培训内容培训内容包括但不限于以下几方面: (1） 网络技术。如：网络管理、网络排错、设备维护、设备配置、IP地址管理、路由技术等。 （2） 安全管理。如: 网络安全、终端管理、日志分析、OS加固、系统升级、防火墙策略制定等。 （3） 项目管理。如: 项目管理方法。 （4）计算机设备及网管。如：操作系统、维护、配置、故障排除及网管软件等。 （5） 网络测试仪器的使用等。 2.3培训方式（1） 现场培训。现场培训指在设备安装调试、故障处理过程中进行培训。整套设备安装、调试完成后，投标商应对项目单位有关运行维护人员进行一次现场培训，讲授各种设备的安装、保养和应该注意的事项，使技术人员能够尽快地熟悉设备的性能。（2） 认证培训。获得各种产品中级认证培训证书（主要指网络骨干设备和主要安全设备）。（3）产品厂家培训。产品厂家培训指到产品生产厂家进行高级、系统、专业的培训，全面掌握产品的功能和性能。（4） 中标人所在地培训。按中标人单位要求进行的产品及维护培训。 2.4培训费用 培训费用计入总价，由中标单位支付。　

    　九、技术要求：

 

序号	货物名称	需求或性能描述	单位	数量
1	阳泉市级广域核心路由器	1.支持主控板、交换网板、业务板完全物理分离，提供设备面板图并指出对应的主控板、交换网板和业务板槽位，支持独立的交换网板≥4个； 2.整机框全物理尺寸的业务槽位数≥8，不含主控、交换网板槽位，非子卡槽位； 3.交换容量≥35Tbps，整机包转发能力≥5700 Mpps；需要官网明确标明，可通过官网产品分类自行获取，非通过特殊网址查看； 4.支持RIP、OSPF、BGP-4、IS-IS等路由协议，支持分布式L3 MPLS VPN，支持跨域MPLS VPN（Option1/2/3）； 5.要求实配置MPLS VPN组播功能板卡或授权许可，并提供第三方证明报告； 6.实配支持N:1虚拟化技术，将多台路由器虚拟成逻辑上的一台路由器，实现一致的转发表项，统一的管理，跨物理设备的链路聚合，提供第三方权威机构出具的报告； 7.实配支持GRE、NAT、分布式Netstream功能，本次要求实配相应功能板卡或授权许可，并提供第三方证明报告； 8.支持Easy IP、静态NAT转换、动态NAT转换等多种方式；支持NAT多实例、VPN NAT、丰富的NAT ALG、NAT日志与用户行为审计等功能； 9.单板支持PPPoE、IPoE、Portal、802.1x、L2TP的认证方式，支持支持IPv4/IPv6双栈用户上线。实配支持及所需功能授权许可； 10.支持10GE、100GE、155M/622M/2.5G/10G POS、155M/622M ATM、E1接口、155M/622M CPOS等广域网接口，需要官网明确标明； 11.支持与路由器一体化的防火墙、IPS功能扩展； 12.实配内置冗余交流电源，不能配置外置交流电源； 13.实配冗余主控、独立交换网板不少于2块； 14.整机提供不少于16个千兆以太网光接口，8个千兆以太网光电灵活应用接口，不少于6个万兆以太网光接口，万兆端口要求分布在不同板卡； 15.提供不少于2个万兆多模、2个万兆单模；提供不少于12个千兆单模光模块； 16.提供工信部入网许可证复印件,要求入网证上生产企业和申请单位为同一名称。 17.原厂维保3年，合同签订前需提供厂家售后服务承诺函。	台	2
2	阳泉云计算中心核心交换机	1.支持多级交换架构，能够配置独立的交换网板与独立的主控板，交换网板与主控板硬件槽位分离； 2.要求各厂商参与的交换机为其数据中心最高端交换机，以其官网为证； 3.交换容量≥50T，包转发率≥18000Mpps； 4.实配不少于4块冗余电源模块，要求电源模块最大支持数量≥8； 5.支持主控板冗余，独立交换网板槽位数≥5，实配单主控、不少于3块交换网板； 6.整机万兆端口密度≥480，单板最大10G端口数≥48，单板最大40G端口数≥24； 7.万兆端口平均转发延迟小于2us，40G端口平均转发时延小于1us，第三方测试报告； 8.支持将四台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合，并可提供第三方测试报告、用户使用报告证明虚拟化特性的成熟稳定度； 9.支持将一台物理交换机虚拟化成N台逻辑交换机，交换机间硬件独立且相互隔离；提供第三方国内权威认证； 10.支持FCoE、TRILL、EVB、SPB等功能，提供官网链接说明、提供相关截图；提供第三方国内权威认证； 11.支持跨数据中心二层互联EVI或类似技术，使得企业各数据中心各节点可以实现二层互通，数据中心内虚拟机可在数据中心间可自有迁移，企业网络和服务提供商网络无需做任何变动。提供官网截图和命令操作截图，提供第三方国内权威认证； 12.支持VxLAN二层网关能力，支持VxLAN三层网关能力，提供第三方国内权威认证； 13.支持独立的硬件防火墙，流量统计分析等业务插卡扩展，要求提供第三方兼容性报告； 14.支持业务槽位竖插槽设计方式，便于机房通风散热； 15.整机提供不少于24个万兆以太网光接口，48个千兆以太网电接口，提供不少于2个万兆单模光模块； 16.提供工信部IPv4、Ipv6入网许可证复印件,要求入网证上生产企业和申请单位为同一名称。 17.原厂维保3年，合同签订前需提供厂家售后服务承诺函。	台	1
3	阳泉市城域汇聚路由器	1.模块化路由器，控制/转发平面分离；实配冗余主控，冗余交流电源； 2.包转发能力≥12Mpps，最大支持4块内置电源模块； 3.接口模块插槽≥6；支持E3/CE3，1/2端口CPOS，155M ATM，8端口E1/E1-F接口，同步串口等广域网接口；整机最大支持GE路由接口数≥51； 4.防火墙吞吐量≥5Gbps，NAT并发连接数≥100万，IPSec加密≥4Gbps，IPSec隧道数≥6000； 5.支持单播转发/组播转发，TCP，UDP，IP Option，IP Unnumber，策略路由，Netstream，sFlow等； 6.实配支持跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分层PE（HoPE）、CE双归属、MCE、多角色主机等；L2VPN支持Martini、Kompella、CCC和SVC方式；支持MPLS TE、RSVP TE； 7.支持TR069远程管理方案，支持U盘开局； 8.整机提供不少于24个千兆以太网电接口，提供不少于20个千兆以太网光接口； 9.提供不少于2个千兆单模光模块； 10.提供工信部IPv4、Ipv6入网许可证复印件,要求入网证上生产企业和申请单位为同一名称； 11.原厂维保3年，合同签订前需提供厂家售后服务承诺函。	台	10
4	长治市城域核心交换机	1.支持多级交换架构，能够配置独立的交换网板与独立的主控板，交换网板与主控板硬件槽位分离； 2.要求各厂商参与的交换机为其园区网最高端交换机，以其官网为证； 3.交换容量30Tbps，整机包转发能力5700Mpps； 4.采用正交架构、前后通风设计； 5.主控引擎模块≥2，满配独立交换网板模块，实配冗余交流电源模块； 6.以太网支持千兆电口，千兆光口，10GE端口、40G端口、100G端口，支持FCoE接口，提供官网链接； 7.单槽位万兆端口密度≥48，整机最大支持万兆接口数≥480；万兆端口平均转发延迟小于2us，40G端口平均转发时延小于1us，提供第三方测试报告； 8.支持链路聚合，聚合组数≥128组，每组成员≥8个；路由转发表容量IPv4≥512K，ARP表项≥128K； 9.支持N:1多虚一技术、1:N 虚拟化技术，要求N≥4，提供第三方测试报告及官网配置命令截图； 10.支持远程端口扩展，作为控制设备实现对端口扩展模块的集中控制；需提供第三方测试报告及官网配置命令截图,提供部署案例； 11.支持防火墙、入侵防御、网流分析等安全业务模块扩展； 12.实配支持MPLS VPN，支持L3 VPN； 13.支持FCOE，支持FCF模式转发，VSAN的创建及配置，支持FC地址的分配及WWN地址和FC地址的绑定等功能；提供相应配置截图，提供第三方测试报告； 14.支持跨数据中心二层互联技术，最多支持的站点数≥64个；需提供官网说明和相关命令截图，第三方测试报告； 15.支持VxLAN网关能力，提供第三方测试报告； 16.整机提供不少于18个万兆以太网光接口，要求万兆端口分布在不同板卡；提供不少于16个千兆以太网光接口，8个千兆以太网光电灵活应用接口； 17.实配防火墙功能模块，吞吐量不少于40G；提供不少于4个万兆多模光模块，8个千兆单模光模块，1条万兆堆叠线缆； 18.提供工信部IPv4、Ipv6入网许可证复印件,要求入网证上生产企业和申请单位为同一名称； 19.原厂维保3年，合同签订前需提供厂家售后服务承诺函。	台	2
5	※长治市级广域核心路由器	1.采用全分布式硬件架构；要求支持主控、业务板和交换网板物理槽位分离，交换网板支持2+1冗余备份模式； 2.整机线卡采用子母卡接口形态；不得采用集中式转发引擎；支持接口模块、子卡、风扇、电源等热插拔； 3.19英寸物理机箱大槽位数量≥8个，整机可配置母板数量≥8个；（1RU高度全宽，不含主控槽位、交换网板槽位）； 4.实配冗余主控，内置冗余交流电源（不得采用外置交流电源模块）； 5.交换容量≥10Tbps；包转发能力≥1900Mpps；需要官网明确标明，可通过官网产品分类自行获取，非通过特殊网址查看； 6.支持E1/T1、FE、GE、10GE、POS（155M/622M/2.5G）、CPOS、同步串口等广域网接口，整机最大可配64个10GE接口； 7.实配支持N:1虚拟化技术，将多台路由器虚拟成逻辑上的一台路由器，实现一致的转发表项，统一的管理，跨物理设备的链路聚合，提供第三方权威机构出具的报告； 8.内置硬件加密引擎，本次要求实际配置具备IPsec VPN功能的硬件板卡或功能license； 9.实配分布式NAT、L2TP、GRE、组播VPN、Netstream功能，本次要求实际配置具备相应功能硬件板卡或功能授权许可； 10.支持Easy IP、静态NAT转换、动态NAT转换等多种方式；支持NAT多实例、VPN NAT、丰富的NAT ALG、NAT日志与用户行为审计等功能，支持超过3200万并发连接，每秒的新连接数量超过120万个，并提供第三方权威机构测试报告。 11.支持IPv4、IPv6路由协议；支持静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、路由策略、等价多路径、非平衡链路负载均衡 12.支持与路由器一体化的防火墙、IPS功能扩展； 13.整机提供不少于2个万兆以太网光接口，8个千兆以太网接口，其中4个可光电灵活应用； 14.提供1条万兆堆叠线缆，8个千兆单模光模块； 15.提供工信部入网许可证复印件,要求入网证上生产企业和申请单位为同一名称； 16.原厂维保3年，合同签订前需提供厂家售后服务承诺函。	台	2
6	长治市城域汇聚路由器	1.支持主控板、交换网板、业务板完全物理分离，提供设备面板图并指出对应的主控板、交换网板和业务板槽位，支持独立的交换网板≥4个； 2.整机框全物理尺寸的业务槽位数≥8，不含主控、交换网板槽位，非子卡槽位； 3.交换容量≥35Tbps，整机包转发能力≥5700 Mpps；需要官网明确标明，可通过官网产品分类自行获取，非通过特殊网址查看； 4.支持RIP、OSPF、BGP-4、IS-IS等路由协议，支持分布式L3 MPLS VPN，支持跨域MPLS VPN（Option1/2/3）； 5.要求实配置MPLS VPN组播功能板卡或授权许可，并提供第三方证明报告； 6.实配支持N:1虚拟化技术，将多台路由器虚拟成逻辑上的一台路由器，实现一致的转发表项，统一的管理，跨物理设备的链路聚合，提供第三方权威机构出具的报告； 7.实配支持GRE、NAT、分布式Netstream功能，本次要求实配相应功能板卡或授权许可，并提供第三方证明报告； 8.支持Easy IP、静态NAT转换、动态NAT转换等多种方式；支持NAT多实例、VPN NAT、丰富的NAT ALG、NAT日志与用户行为审计等功能； 9.单板支持PPPoE、IPoE、Portal、802.1x、L2TP的认证方式，支持支持IPv4/IPv6双栈用户上线。实配支持及所需功能授权许可； 10.支持10GE、100GE、155M/622M/2.5G/10G POS、155M/622M ATM、E1接口、155M/622M CPOS等广域网接口，需要官网明确标明； 11.支持与路由器一体化的防火墙、IPS功能扩展； 12.实配内置冗余交流电源，不能配置外置交流电源； 13.实配冗余主控、独立交换网板不少于2块； 14.整机提供不少于32个千兆以太网光接口，16个千兆以太网光电灵活应用接口，要求千兆光口分布在不同业务板卡； 15.提供不少于8个千兆多模、24个千兆单模光模块； 16.提供工信部入网许可证复印件,要求入网证上生产企业和申请单位为同一名称。 17.原厂维保3年，合同签订前需提供厂家售后服务承诺函。	台	2

 

 

 

    　　附件二：采购项目采购需求修改建议(格式)

    关于山西省电子政务外网市级骨干网（一期）工程项目采购项目采购需求

    修改建议

 

序号	条款号	本项目商务、技术需求中的 参数或要求 （请详细标明该内容及该内容在项目需求书中的页码、行数）	修改理由或建议 （请明确说明）

 

 

 

    单 位:(盖章)

    法人代表:(签字)

    联系方式：

    日　　期：

 

	山西省省级政府采购中心
	2014年11月10日