招标项目技术服务政府采购合同内容条款及其他商务要求.docVIP

招标项目技术、服务、政府采购合同内容条款及其他商务要求 一、项目概述 教育城域网是通过宽带骨干网连接教育局内部网和校园网的传输网络，它以网络技术为依托，以各种信息设施为支持，以教育软件和资源为基础，以实现现代化教育和管理为目的，为区域教育提供全方位信息化应用服务。是一个对上连接省、市有关单位和CERNET、Internet主干网，对下连接区属学校，对外面向全社会服务的大型综合性信息网络。 东区教育城域网的建设目的是要构建一个学校、区教育局、市教育局三级教育信息网络系统，形成辐射全区所有中小学、幼儿园，面向社会开放的、具有现代远程教学功能、教育信息资源共享功能以及教育教学管理信息交换功能、实现实时视频信息传输的高带宽的教育信息化网络系统。 二、建设目标、原则及任务 1、建设目标 攀枝花市东区教育城域网的建设，将为东区学校提供教育管理信息系统运行的云服务平台，承载和满足教育管理公共服务平台部署和运行；各学校可利用教育城域网连通东区教育局共享教育资源云平台数据；集成和支撑东区各类教育基础数据库和各类教育管理信息系统；服务于东区教育局和东区学校信息化管理业务应用，带动东区教育信息化发展。 2、建设原则 （1）实用性和先进性原则 东区教育城域网的建设既要充分考虑实用性，始终面向教育应用，又要考虑先进性，保持适度前瞻。在进行架构规划时，不盲目追求设备的超前采购，在充分考虑应用性能的基础上，保护原有投资。同时要采用成熟先进的理念、技术和方法，适应发展潮流。 （2）可靠性和稳定性原则 东区教育城域网的建设要确保系统运行的可靠性和稳定性，要从系统架构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等多方面进行设计规划，确保系统运行的可靠稳定。 （3）可扩展性和易维护性原则 东区教育城域网的建设应充分考虑可扩展性和易维护性，适应系统变化要求，尽量降低电力、人力等各方面资源维护费用。 3、建设任务 攀枝花市东区教育城域网的建设主要包括网络基础设施建设、服务器体系建设、运行维护管理体系建设共三项任务，简要介绍如下： （1）网络基础设施建设 此项建设工作将为进一步完善数据资源中心的各项功能提供必要的基础设施，包括服务器系统、网络系统、内容加速系统、辅助支撑环境（机房）等主要建设内容。同时建设软、硬件使用规则、业务系统使用，完善教育数据资源中心制度建设。 （2）数据备份体系建设 此项建设工作是为进一步保障教育数据资源中心的可靠性和安全性。服务器、安全设备、存储、备份系统等全方位立体安全数据安全保障系统。 （3）运行维护管理体系建设 此项建设工作是要建立东区教育数据资源中心运维管理系统，建立起全面、完善、强有力、反应迅速的系统和网络监控体系；建立灵活、高效、可控制、可衡量的运维管理流程，提升运维人员运行管理水平，为东区教育局数据中心的各个业务系统提供有效的信息服务。 通过一体化的系统和网络管理策略和分布式的技术手段管理、监控信息中心的网络、机房、存储、系统和应用，以实现： 对故障进行主动性告警，提高故障响应能力； 同时对所收集的性能数据进行分析，消除故障隐患； 准确及时收集日常的系统运行数据，为系统的长远规划和运营提供决策支持。 三、网络建设要求 1、东区教育局数据中心骨干网络 采用高性能核心交换机汇聚东区各个学校的数据流量，学校到东区教育局中心机房采用直接链路上联到核心交换机，同时中心机房的核心交换机采用虚拟化的方式做到主备冗余，来最大程度的稳定整个网络骨干架构。 东区教育城域网 2、东区教育局数据中心出口区域 （1）要实现高效NAT，实现多链路负载均衡，即建立高性能、高稳定的基础平台；通过网页和文件缓存设备对网络中的热点资源进行高速缓存，减少对互联网出口压力，满足对热点教学资源的需求。 （2）要在高峰期限制P2P、在线视频等非关键应用，保证关键业务不受影响。 （3）须做到安全风险控制，完整的记录用户上网日志。能够和实名认证系统联动做到实名的用户上网日志收集，同时能够和日志系统联动做到用户日志与网监对接，满足公安部82号令。 3、东区教育局数据中心安全平台 （1）网络基础安全；在内外网出口区域部署万兆高性能防火墙，部署安全连接VPN设备，服务器区域上部署防火墙，将攻击区域隔离。 （2）服务器区域安全：采用网站安全防护设备实现对东区教育局门户网站服务器的专业防护。 （3）网络实名制；在教育城域网中通过实名制管理系统，实现网络、业务的实名认证，实名认证包括：实名认证，有线、无线、VPN接入认证、实名访问权限控制、实名流控、实名日志审计等。 （4）安全设备资源池化：东区教育局中心机房的安全设备采用安全设备资源池化的方式，所有安全设备均以旁挂的方式，避免安全设备串联在网络出口时成为网络性能瓶颈，避免安全设备出现单点故障导致整网瘫痪。 （5）安全大数据分析：