【正文】 上網(wǎng)信息。一方面，信息中心提供雙出口訪問(wèn)互聯(lián)網(wǎng)，提高上網(wǎng)速度；另一方面，方便統(tǒng)一管理，過(guò)濾不良信息，為師生提供綠色的網(wǎng)絡(luò)環(huán)境，確保網(wǎng)內(nèi)數(shù)據(jù)安全。教育信息化建設(shè)總體設(shè)計(jì)津市市教育信息化建設(shè)是一個(gè)大型的教育信息化系統(tǒng)工程，不是一個(gè)純粹的物理意義上的網(wǎng)絡(luò)建設(shè)工程，從這一點(diǎn)出發(fā)，總體的設(shè)計(jì)思路如下：、硬件包括教育信息中心、校園網(wǎng)絡(luò)、傳輸線路、班班通、多媒體計(jì)算機(jī)網(wǎng)絡(luò)教室、公共多媒體教室、直錄播教室、教師電子備課平臺(tái)等應(yīng)用硬件系統(tǒng)。、應(yīng)用軟件指在各類應(yīng)用硬件系統(tǒng)上運(yùn)行的、直接為教學(xué)或管理服務(wù)的軟件系統(tǒng)。如教育城域網(wǎng)網(wǎng)站群系統(tǒng)、教育資源管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、視頻點(diǎn)播系統(tǒng)、遠(yuǎn)程教學(xué)與遠(yuǎn)程課堂直播系統(tǒng)、學(xué)校管理平臺(tái)等。、資源建設(shè)與共享除充分利用湖南省基礎(chǔ)教育資源網(wǎng)資源外，還可以適當(dāng)購(gòu)買必需的商品資源庫(kù)。另外，津市市基礎(chǔ)教育資源中心將制定出臺(tái)資源庫(kù)建設(shè)、共享、使用管理辦法，發(fā)動(dòng)廣大教師共同參與我市教育資源庫(kù)建設(shè)。以學(xué)校為單位、以教師為資源主體，以教師每學(xué)期“制作一件優(yōu)秀課件、撰寫一篇優(yōu)秀論文、編寫一課優(yōu)秀教案和一張?jiān)嚲怼钡葹橘Y源來(lái)源，在教育局統(tǒng)一管理下，在全市內(nèi)實(shí)現(xiàn)教育資源的低成本建設(shè)與共享。、人員培訓(xùn)對(duì)一線教學(xué)人員、管理人員（學(xué)校、機(jī)關(guān)）、教育科研人員進(jìn)行現(xiàn)代教育思想、現(xiàn)代教育方法與現(xiàn)代教育技術(shù)三方面的培訓(xùn)。教育信息化建設(shè)的總體架構(gòu)津市市教育信息化建設(shè)由三個(gè)部分組成：教育信息網(wǎng)絡(luò)中心是主體，它是津市市教育信息化建設(shè)的核心和靈魂，是教育信息服務(wù)的中心；校園網(wǎng)是基本節(jié)點(diǎn)，通過(guò)網(wǎng)絡(luò)服務(wù)商的線路接入到教育信息網(wǎng)絡(luò)中心，訪問(wèn)互聯(lián)網(wǎng)；家庭上網(wǎng)是教育信息化建設(shè)的外圍，它是教育城域網(wǎng)服務(wù)的延伸，通過(guò)網(wǎng)絡(luò)實(shí)施終身教育與繼續(xù)教育。教育城域網(wǎng)采用星形結(jié)構(gòu)，以教育信息中心為中心節(jié)點(diǎn)向周邊地區(qū)輻射。通過(guò)設(shè)置VLAN分段，使教育城域網(wǎng)中心網(wǎng)站與各個(gè)學(xué)校校園網(wǎng)、家庭用戶互聯(lián)互通，教育城域網(wǎng)內(nèi)的所有學(xué)校、家庭用戶均可訪問(wèn)教育信息網(wǎng)絡(luò)中心。教育信息網(wǎng)絡(luò)中心設(shè)置防火墻，教育信息網(wǎng)絡(luò)中心為津市市教育城域網(wǎng)總的互聯(lián)網(wǎng)和市教育城域網(wǎng)出口。教育城域網(wǎng)內(nèi)所有節(jié)點(diǎn)與Internet的通信都將通過(guò)教育局網(wǎng)絡(luò)中心的防火墻。教育局信息網(wǎng)絡(luò)中心建成津市市教育門戶網(wǎng)站，同時(shí)，教育信息網(wǎng)絡(luò)中心具有網(wǎng)絡(luò)管理能力，負(fù)責(zé)對(duì)全區(qū)教育城域網(wǎng)的管理、調(diào)控、調(diào)度。二、建設(shè)方案乙方按甲方提出的技術(shù)規(guī)格、參數(shù)采購(gòu)確定產(chǎn)品，乙方可以根據(jù)自己運(yùn)營(yíng)情況增加相關(guān)設(shè)備。津市市教育局提供建設(shè)教育城域網(wǎng)中心機(jī)房的房子(50平方米)。建設(shè)一個(gè)高標(biāo)準(zhǔn)的以教育城域網(wǎng)中心機(jī)房為核心，連接各中小學(xué)校、二級(jí)機(jī)構(gòu)、其他相關(guān)教育機(jī)構(gòu)的教育城域網(wǎng)。教育主干網(wǎng)大于1000M,各學(xué)校以裸光纖的形式接入，通過(guò)獨(dú)立的三層萬(wàn)兆核心交換機(jī)在教育城域網(wǎng)中心機(jī)房匯聚。局機(jī)關(guān)主干網(wǎng)絡(luò)以千兆以太網(wǎng)為總體結(jié)構(gòu)，各股室信息終端桌面帶寬為100M。要求選用的核心交換機(jī)性能高、安全可靠，并支持VLAN。為全市教育用戶提供高速互聯(lián)網(wǎng)出口，并為各校網(wǎng)站提供支撐與安全保障。建立統(tǒng)一的互聯(lián)網(wǎng)絡(luò)出口和網(wǎng)絡(luò)安全管理平臺(tái)，實(shí)時(shí)記錄每個(gè)用戶的上網(wǎng)信息，并能保存不低于3個(gè)月的上網(wǎng)日志。中心機(jī)房要達(dá)到《關(guān)于做好市州、縣市區(qū)基礎(chǔ)教育資源應(yīng)用平臺(tái)建設(shè)工作的通知》（湘教通[2013]298號(hào)）文件中的“湖南省基礎(chǔ)教育資源網(wǎng)市（縣）資源平臺(tái)建設(shè)技術(shù)方案”成為省基礎(chǔ)教育資源網(wǎng)縣級(jí)分中心的硬件和軟件要求。中心機(jī)房軟件平臺(tái):能根據(jù)《國(guó)家教育管理信息系統(tǒng)建設(shè)總體方案》(教信推辦[2013]17號(hào))文件要求對(duì)接國(guó)家、湖南省的公共教育信息和教育管理公共服務(wù)平臺(tái)。即：教育基礎(chǔ)數(shù)據(jù)庫(kù)、教育管理信息系統(tǒng)等。同時(shí)要建立津市市教育教學(xué)管理應(yīng)用系統(tǒng)平臺(tái)滿足區(qū)域教育信息化和數(shù)字化校園建設(shè)的各種應(yīng)用需求，通過(guò)它能夠?qū)崿F(xiàn)津市市教育主管部門的垂直管理和業(yè)務(wù)知道、基層學(xué)校數(shù)據(jù)上報(bào)以及區(qū)域間教育資源的共建共享等功能，平臺(tái)要求采用B/S架構(gòu)，集中安裝在津市市教育局中心機(jī)房，學(xué)校無(wú)需進(jìn)行重復(fù)安裝，實(shí)現(xiàn)教育局和學(xué)校數(shù)據(jù)互聯(lián)互通，在津市市教育局中心機(jī)房能夠看到各個(gè)學(xué)校的使用數(shù)據(jù)，提供一站式的應(yīng)用服務(wù)和對(duì)口管理，涵蓋各類教學(xué)或管理服務(wù)的軟件系統(tǒng)，包括教育局OA辦公管理系統(tǒng)、網(wǎng)站集群系統(tǒng)、網(wǎng)上閱卷系統(tǒng)及其他相關(guān)數(shù)字資源應(yīng)用服務(wù)系統(tǒng)等，提供教育資源管理云平臺(tái)，實(shí)現(xiàn)網(wǎng)絡(luò)互動(dòng)教研、網(wǎng)絡(luò)教學(xué)評(píng)估、網(wǎng)絡(luò)互動(dòng)教學(xué)等功能。通過(guò)教育局基礎(chǔ)數(shù)據(jù)管理平臺(tái)實(shí)現(xiàn)隸屬單位信息、科目信息、教育局用戶信息的統(tǒng)一設(shè)置。教育局和學(xué)校通過(guò)各自的信息化應(yīng)用平臺(tái)入口，實(shí)現(xiàn)單點(diǎn)登錄、統(tǒng)一管理，基礎(chǔ)數(shù)據(jù)共建共享，各應(yīng)用模塊也可獨(dú)立使用。三、津市市教育城域網(wǎng)中心機(jī)房建設(shè)津市市教育城域網(wǎng)中心機(jī)房既是教育城域網(wǎng)中教育資源的儲(chǔ)存、發(fā)布中心，也是整個(gè)教育城域網(wǎng)的控制、管理中心（網(wǎng)管中心）。負(fù)責(zé)教育資源的收集、制作、加工、整理、存儲(chǔ)、管理和發(fā)布。機(jī)房建設(shè)按照《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范（B級(jí)）》的規(guī)范設(shè)計(jì)施工。機(jī)房環(huán)境設(shè)計(jì)機(jī)房環(huán)境主要包括：機(jī)房溫濕度、機(jī)房潔凈度、機(jī)房?jī)?nèi)空氣壓強(qiáng)、機(jī)房?jī)?nèi)噪聲等等。均按照國(guó)家標(biāo)準(zhǔn)設(shè)計(jì)施工。機(jī)房裝飾設(shè)計(jì)按照國(guó)家標(biāo)準(zhǔn)設(shè)計(jì)、及甲方要求施工等機(jī)房電氣設(shè)計(jì)① 對(duì)電源的要求：電壓：380/220V177。10%；頻率：50Hz177。 Hz；諧波失真≤5%；相數(shù)：兩路三相五線制/單相二線制② 電源配置：市電輸入采用單路電源輸入?？諝忾_關(guān)總?cè)萘繛?50A，供給UPS、照明、空調(diào)、維修等用電，UPS分別供給設(shè)備、應(yīng)急照明等用電。在市電和UPS電氣回路上安裝防雷器以預(yù)防雷電及操作過(guò)電壓的侵入，從而保護(hù)設(shè)備安全可靠地運(yùn)行。③ 機(jī)房電源插座配置：在主機(jī)房每個(gè)工作位置地板上安裝機(jī)房專用地板插座，地板插座具有半自動(dòng)打開功能，插座安裝在抗靜電地板的表面，屏蔽機(jī)房地板插座電源由UPS供給，監(jiān)控室地板插座電源由市電供給。④ 照明系統(tǒng)：機(jī)房?jī)?nèi)必須安裝普通照明系統(tǒng)與應(yīng)急照明系統(tǒng)，普通照明按《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（GB5017493）要求。應(yīng)急照明系統(tǒng)按《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（GB5017493）要求，應(yīng)急照明電源由配電柜UPS電源至照明箱，一路為市電，一路為UPS，中間采用一只繼電器進(jìn)行自動(dòng)切換，當(dāng)市電停電，中間繼電器自動(dòng)切換至UPS電源，以此來(lái)滿足應(yīng)急照明的要求。當(dāng)市電供電，中間繼電器自動(dòng)切換至市電電源供電。⑤ UPS電源系統(tǒng)：針對(duì)信息中心機(jī)房對(duì)電源質(zhì)量的要求，選用1臺(tái) 20KVA UPS電源組。使用獨(dú)立的后備蓄電池組，系統(tǒng)內(nèi)的UPS均應(yīng)按100%負(fù)荷配置后備時(shí)間為8小時(shí)的電池組。安裝UPS時(shí)必須對(duì)地面加固，保證電池組的重量承載。接地防雷設(shè)計(jì)要從電源部分、信號(hào)部分、接地屏蔽、接地等幾個(gè)部分做好防雷，對(duì)機(jī)房設(shè)備作出全面細(xì)致的防護(hù)措施，電源部分采用三級(jí)防雷。網(wǎng)絡(luò)中心機(jī)房硬件系統(tǒng)設(shè)計(jì)教育城域網(wǎng)內(nèi)部服務(wù)器群用于向全市所有中小學(xué)校提供資源的發(fā)布、信息的上傳下載等服務(wù)。（1）、核心路由交換機(jī)：核心路由交換機(jī)必須具有極高的背板帶寬和包吞吐量，同時(shí)具有極高的二、三層性能，在多業(yè)務(wù)承載能力和安全性、可擴(kuò)展性等方面都要有很高的要求，負(fù)責(zé)縱向網(wǎng)匯聚點(diǎn)的接入。（2）、出口安全網(wǎng)關(guān)設(shè)備：實(shí)現(xiàn)各學(xué)校與教育局機(jī)關(guān)中心機(jī)房的連接，實(shí)現(xiàn)教育局機(jī)關(guān)與網(wǎng)絡(luò)運(yùn)營(yíng)商出口設(shè)備的連接，實(shí)現(xiàn)教育局機(jī)關(guān)與市、省教育行政部門的連接。（3）、服務(wù)器：由于教育系統(tǒng)應(yīng)用需求較大，采用機(jī)架式服務(wù)器系統(tǒng)和高速大容量存儲(chǔ)系統(tǒng)，用虛擬化的技術(shù)，把這些應(yīng)用全部架設(shè)在服務(wù)器平臺(tái)上，方便管理和應(yīng)用。（4）、匯聚、接入交換機(jī)：實(shí)現(xiàn)光纖網(wǎng)絡(luò)的匯聚，重新架設(shè)局機(jī)關(guān)各股室辦公網(wǎng)絡(luò)。（5）、上網(wǎng)行為管理服務(wù)器、流量管理服務(wù)器等津市市教育城域網(wǎng)IP地址規(guī)劃津市市教育城域網(wǎng)是覆蓋全市中小學(xué)校的大型網(wǎng)絡(luò)，在IP規(guī)劃及分配的過(guò)程中，網(wǎng)絡(luò)運(yùn)營(yíng)公司在向Internet服務(wù)商申請(qǐng)合法公網(wǎng)IP地址同時(shí)，要對(duì)各中小學(xué)校的城域網(wǎng)內(nèi)部私有IP地址進(jìn)行統(tǒng)一規(guī)劃和分配，解決整個(gè)網(wǎng)絡(luò)系統(tǒng)IP地址資源不足的矛盾。投標(biāo)人提供的津市市教育城域網(wǎng)中心機(jī)房硬件設(shè)備規(guī)格型號(hào)、技術(shù)參數(shù)等必須滿足：省電教館架設(shè)縣級(jí)基礎(chǔ)教育資源子平臺(tái)及網(wǎng)絡(luò)學(xué)習(xí)空間子平臺(tái)的基本配置要求，能承擔(dān)全市所有教育機(jī)構(gòu)的上網(wǎng)需求及公司運(yùn)營(yíng)業(yè)務(wù)需要。投標(biāo)人要提供合理詳盡的技術(shù)設(shè)計(jì)方案和津市市教育城域網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D。具體建設(shè)如下：序號(hào)名稱主要技術(shù)參數(shù)數(shù)量單位1核心交換機(jī)主機(jī)槽位數(shù)≥6，背板帶寬≥32Tbps 交換容量≥16T，包轉(zhuǎn)發(fā)率≥6000Mpps，配置雙電源，雙引擎，千兆電口數(shù)量≥24個(gè)，千兆光口數(shù)量≥24，管理板與交換網(wǎng)板物理獨(dú)立,支持靜態(tài)路由、RIP v1/v2，OSPF，BGP，支持策略路由。支持完善的IPV6功能，支持IP地址、VLAN ID、MAC地址和端口等多種組合綁定，支持廣播風(fēng)暴抑制，整機(jī)插槽采用豎形槽位設(shè)計(jì)，以提高核心系統(tǒng)的穩(wěn)定性，采用分布式Crossbar多級(jí)交換架構(gòu)或CLOS多級(jí)多平面交換架構(gòu)，主控引擎與交換模塊分離，支持SNMPv1/v2/v3等網(wǎng)絡(luò)管理協(xié)議。支持LDP協(xié)議、MPLS VPN功能和MPLS功能支持線纜故障檢測(cè)、端口鏡像組數(shù)、單端口環(huán)路檢測(cè)、IPMAC ACL、以太網(wǎng)OAM、集群網(wǎng)管、流量管理sFlow、流量管理IPFIX、加密遠(yuǎn)程鏡像、Web Portal認(rèn)證、HTTPS加密、IPv4黑洞路由、IPv6黑洞路由、支持VSF虛擬交換框架、支持VEPA虛機(jī)感知。 提供IPv6 Ready DHCPv6認(rèn)證；提供該單產(chǎn)品（非系列產(chǎn)品）的電信設(shè)備IPv4/IPv6入網(wǎng)許可證。提供工業(yè)和信息化部電信傳輸研究所的測(cè)試報(bào)告。1臺(tái)2數(shù)據(jù)中心交換機(jī)(數(shù)據(jù)冗余,接服務(wù)器和磁盤陣列到核心交換機(jī))交換容量≥1Tbps，包轉(zhuǎn)發(fā)率≥300Mpps；千兆電口數(shù)量≥48個(gè)，萬(wàn)兆SPF+光口數(shù)量≥4。配置冗余電源，風(fēng)扇模塊≥3；支持VLAN，支持IPV4/IPV6。支持SNMPv1/v2/v3等網(wǎng)絡(luò)管理協(xié)議。支持DHCP Client、DHCP Snooping，防止欺騙的DHCP服務(wù)器；支持ARP入侵防御功能、IP/MAC/PORT綁定功能（包括IPV4和IPV6地址），支持集中式MAC地址認(rèn)證；支持VSF虛擬交換框架支持VEPA虛機(jī)感知提供IPv6 Ready DHCPv6認(rèn)證；提供該單產(chǎn)品（非系列產(chǎn)品）的電信設(shè)備IPv4/IPv6入網(wǎng)許可證。與核心交換機(jī)同品牌。1臺(tái)3安全網(wǎng)關(guān)為了保證良好的擴(kuò)展性，要求提供10/100/1000M千兆電口≥4，千兆光口≥4，擴(kuò)展插槽≥2；性能要求：吞吐量≥4Gbps，最大并發(fā)連接數(shù)≥198,000、每秒新建連接數(shù)≥30,000包過(guò)濾：支持狀態(tài)檢測(cè)包過(guò)濾功能，實(shí)現(xiàn)針對(duì)源目的地址、協(xié)議、服務(wù)、時(shí)間、用戶等的訪問(wèn)控制應(yīng)用代理：支持應(yīng)用代理功能，支持針對(duì)HTTP、FTP、SMTP、POPTELNET、ICMP等應(yīng)用服務(wù)的代理支持防病毒功能：在線實(shí)時(shí)病毒查殺；可對(duì)HTTP\FTP\POP3\SMTP\IMAP等協(xié)議進(jìn)行病毒檢測(cè)；具備IPS入侵防御功能，能夠自動(dòng)屏蔽掉分片包攻擊，它同時(shí)也能夠檢測(cè)并防御Winnuke、Land、ICMP Flood、UDP Flood、Port Scan、Address Sweep等多種攻擊。支持上網(wǎng)行為管理功能；可據(jù)不同網(wǎng)站發(fā)布的內(nèi)容進(jìn)行URL分類過(guò)濾，控制用戶對(duì)不良網(wǎng)站的訪問(wèn)，URL分類庫(kù)包含的web站點(diǎn)數(shù)量至少2000萬(wàn)；VPN功能：提供IPsec VPN和SSL VPN功能，SSL VPN接入用戶許可數(shù)≥16個(gè)，IPSec用戶數(shù)無(wú)限制；安全資質(zhì): 支持IPv6,通過(guò)IPv6 Ready phase2認(rèn)證及相關(guān)專業(yè)檢測(cè)機(jī)構(gòu)的檢測(cè)報(bào)告。與核心交換機(jī)同一品牌。1臺(tái)4上網(wǎng)行為管理 (控制學(xué)校上網(wǎng)流量和上網(wǎng)的行為)標(biāo)準(zhǔn)2U架構(gòu)，冗余電源；吞吐量≥3Gbps，用戶規(guī)?！荩痪W(wǎng)絡(luò)接口:≥6個(gè)千兆電口、4個(gè)千兆光口，支持故障bypass功能。涵蓋身份認(rèn)證、終端檢查、網(wǎng)頁(yè)過(guò)濾、應(yīng)用管控、郵件及外發(fā)信息管理、上網(wǎng)授權(quán)、流量管理、上網(wǎng)行為審計(jì)、報(bào)表統(tǒng)計(jì)和安全防護(hù)等功能模塊，實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)訪問(wèn)行為的全面管理。在P2P管控與帶寬管理、防范網(wǎng)絡(luò)泄密與法律風(fēng)險(xiǎn)、上網(wǎng)權(quán)限管理與工作效率提升、互聯(lián)網(wǎng)訪問(wèn)記錄與舉證、網(wǎng)絡(luò)威脅過(guò)濾與上網(wǎng)安全強(qiáng)化等多個(gè)方面提供最有效的解決方案。根據(jù)湘教通[2014]499號(hào)文件：“關(guān)于印發(fā)《湖南省教育網(wǎng)絡(luò)與信息安全工作實(shí)施方案》的通知”相關(guān)要求，產(chǎn)品需能同步日志數(shù)據(jù)給教育廳的湖南省教育網(wǎng)絡(luò)管控體系省平臺(tái)，滿足省平臺(tái)的監(jiān)管和對(duì)接要求。1臺(tái)5機(jī)架式服務(wù)器國(guó)產(chǎn)知名品牌；4顆 Xeon 8核 E74820v2處理器；128G ECC DDR內(nèi)存；配置3塊300G 15K 熱插拔SAS硬盤；配置8通道SAS RAID卡，≥1G緩存，支持RAID 0/1/5/10；≥4個(gè)高性能千兆網(wǎng)口，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)冗余，負(fù)載均衡等網(wǎng)絡(luò)高級(jí)特性；配HBA卡（雙口，8Gb）；三年原廠保修2臺(tái)6機(jī)架式服務(wù)器(公司可以根據(jù)運(yùn)營(yíng)需要增加數(shù)量)國(guó)產(chǎn)知名品牌；2顆 Xeon 6核 E52620v2處理器；64G ECC DDR內(nèi)存；配置2塊300G 15K 熱插拔SAS硬盤；配置RAID卡，支持RAID 0/1/5；≥4個(gè)高性能千兆網(wǎng)口，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)冗余，負(fù)載均衡等網(wǎng)絡(luò)高級(jí)特性；配HBA卡（雙口，8Gb）；三年原廠保修3臺(tái)7存儲(chǔ)系統(tǒng)知名品牌，機(jī)架式，≥12盤位，雙控制器全冗余架構(gòu)；配置雙控制器，16GB高速緩存；配置8個(gè)8Gb FC主機(jī)接口+4個(gè)1Gb iSCSI接口；最大支持6個(gè)SAS后端擴(kuò)展通道；I/O速度≥300,000 IOPS；配置雙活動(dòng)熱插拔控制器且支持負(fù)載均衡，支持SAS與SATA硬盤混插；配置4塊600G 10K SAS硬盤，配置8塊4TB SAS或SATA硬盤；最大支持200塊存儲(chǔ)硬盤；支持RAID0、10，支持磁盤熱備和熱插拔，支持在線變更RAID級(jí)別，不損壞數(shù)據(jù)或卷信息，支持跨磁盤柜做Raid；本次配置16個(gè)邏輯分區(qū)授權(quán)許可，支持?jǐn)?shù)據(jù)快照和卷克隆功能；支持圖形化管理軟件，全中文管理界面