【正文】 上網(wǎng)信息。一方面，信息中心提供雙出口訪問互聯(lián)網(wǎng)，提高上網(wǎng)速度；另一方面，方便統(tǒng)一管理，過濾不良信息，為師生提供綠色的網(wǎng)絡(luò)環(huán)境，確保網(wǎng)內(nèi)數(shù)據(jù)安全。教育信息化建設(shè)總體設(shè)計津市市教育信息化建設(shè)是一個大型的教育信息化系統(tǒng)工程，不是一個純粹的物理意義上的網(wǎng)絡(luò)建設(shè)工程，從這一點(diǎn)出發(fā)，總體的設(shè)計思路如下：、硬件包括教育信息中心、校園網(wǎng)絡(luò)、傳輸線路、班班通、多媒體計算機(jī)網(wǎng)絡(luò)教室、公共多媒體教室、直錄播教室、教師電子備課平臺等應(yīng)用硬件系統(tǒng)。、應(yīng)用軟件指在各類應(yīng)用硬件系統(tǒng)上運(yùn)行的、直接為教學(xué)或管理服務(wù)的軟件系統(tǒng)。如教育城域網(wǎng)網(wǎng)站群系統(tǒng)、教育資源管理系統(tǒng)、辦公自動化系統(tǒng)、視頻點(diǎn)播系統(tǒng)、遠(yuǎn)程教學(xué)與遠(yuǎn)程課堂直播系統(tǒng)、學(xué)校管理平臺等。、資源建設(shè)與共享除充分利用湖南省基礎(chǔ)教育資源網(wǎng)資源外，還可以適當(dāng)購買必需的商品資源庫。另外，津市市基礎(chǔ)教育資源中心將制定出臺資源庫建設(shè)、共享、使用管理辦法，發(fā)動廣大教師共同參與我市教育資源庫建設(shè)。以學(xué)校為單位、以教師為資源主體，以教師每學(xué)期“制作一件優(yōu)秀課件、撰寫一篇優(yōu)秀論文、編寫一課優(yōu)秀教案和一張試卷”等為資源來源，在教育局統(tǒng)一管理下，在全市內(nèi)實(shí)現(xiàn)教育資源的低成本建設(shè)與共享。、人員培訓(xùn)對一線教學(xué)人員、管理人員（學(xué)校、機(jī)關(guān)）、教育科研人員進(jìn)行現(xiàn)代教育思想、現(xiàn)代教育方法與現(xiàn)代教育技術(shù)三方面的培訓(xùn)。教育信息化建設(shè)的總體架構(gòu)津市市教育信息化建設(shè)由三個部分組成：教育信息網(wǎng)絡(luò)中心是主體，它是津市市教育信息化建設(shè)的核心和靈魂，是教育信息服務(wù)的中心；校園網(wǎng)是基本節(jié)點(diǎn)，通過網(wǎng)絡(luò)服務(wù)商的線路接入到教育信息網(wǎng)絡(luò)中心，訪問互聯(lián)網(wǎng)；家庭上網(wǎng)是教育信息化建設(shè)的外圍，它是教育城域網(wǎng)服務(wù)的延伸，通過網(wǎng)絡(luò)實(shí)施終身教育與繼續(xù)教育。教育城域網(wǎng)采用星形結(jié)構(gòu)，以教育信息中心為中心節(jié)點(diǎn)向周邊地區(qū)輻射。通過設(shè)置VLAN分段，使教育城域網(wǎng)中心網(wǎng)站與各個學(xué)校校園網(wǎng)、家庭用戶互聯(lián)互通，教育城域網(wǎng)內(nèi)的所有學(xué)校、家庭用戶均可訪問教育信息網(wǎng)絡(luò)中心。教育信息網(wǎng)絡(luò)中心設(shè)置防火墻，教育信息網(wǎng)絡(luò)中心為津市市教育城域網(wǎng)總的互聯(lián)網(wǎng)和市教育城域網(wǎng)出口。教育城域網(wǎng)內(nèi)所有節(jié)點(diǎn)與Internet的通信都將通過教育局網(wǎng)絡(luò)中心的防火墻。教育局信息網(wǎng)絡(luò)中心建成津市市教育門戶網(wǎng)站，同時，教育信息網(wǎng)絡(luò)中心具有網(wǎng)絡(luò)管理能力，負(fù)責(zé)對全區(qū)教育城域網(wǎng)的管理、調(diào)控、調(diào)度。二、建設(shè)方案乙方按甲方提出的技術(shù)規(guī)格、參數(shù)采購確定產(chǎn)品，乙方可以根據(jù)自己運(yùn)營情況增加相關(guān)設(shè)備。津市市教育局提供建設(shè)教育城域網(wǎng)中心機(jī)房的房子(50平方米)。建設(shè)一個高標(biāo)準(zhǔn)的以教育城域網(wǎng)中心機(jī)房為核心，連接各中小學(xué)校、二級機(jī)構(gòu)、其他相關(guān)教育機(jī)構(gòu)的教育城域網(wǎng)。教育主干網(wǎng)大于1000M,各學(xué)校以裸光纖的形式接入，通過獨(dú)立的三層萬兆核心交換機(jī)在教育城域網(wǎng)中心機(jī)房匯聚。局機(jī)關(guān)主干網(wǎng)絡(luò)以千兆以太網(wǎng)為總體結(jié)構(gòu)，各股室信息終端桌面帶寬為100M。要求選用的核心交換機(jī)性能高、安全可靠，并支持VLAN。為全市教育用戶提供高速互聯(lián)網(wǎng)出口，并為各校網(wǎng)站提供支撐與安全保障。建立統(tǒng)一的互聯(lián)網(wǎng)絡(luò)出口和網(wǎng)絡(luò)安全管理平臺，實(shí)時記錄每個用戶的上網(wǎng)信息，并能保存不低于3個月的上網(wǎng)日志。中心機(jī)房要達(dá)到《關(guān)于做好市州、縣市區(qū)基礎(chǔ)教育資源應(yīng)用平臺建設(shè)工作的通知》（湘教通[2013]298號）文件中的“湖南省基礎(chǔ)教育資源網(wǎng)市（縣）資源平臺建設(shè)技術(shù)方案”成為省基礎(chǔ)教育資源網(wǎng)縣級分中心的硬件和軟件要求。中心機(jī)房軟件平臺:能根據(jù)《國家教育管理信息系統(tǒng)建設(shè)總體方案》(教信推辦[2013]17號)文件要求對接國家、湖南省的公共教育信息和教育管理公共服務(wù)平臺。即：教育基礎(chǔ)數(shù)據(jù)庫、教育管理信息系統(tǒng)等。同時要建立津市市教育教學(xué)管理應(yīng)用系統(tǒng)平臺滿足區(qū)域教育信息化和數(shù)字化校園建設(shè)的各種應(yīng)用需求，通過它能夠?qū)崿F(xiàn)津市市教育主管部門的垂直管理和業(yè)務(wù)知道、基層學(xué)校數(shù)據(jù)上報以及區(qū)域間教育資源的共建共享等功能，平臺要求采用B/S架構(gòu)，集中安裝在津市市教育局中心機(jī)房，學(xué)校無需進(jìn)行重復(fù)安裝，實(shí)現(xiàn)教育局和學(xué)校數(shù)據(jù)互聯(lián)互通，在津市市教育局中心機(jī)房能夠看到各個學(xué)校的使用數(shù)據(jù)，提供一站式的應(yīng)用服務(wù)和對口管理，涵蓋各類教學(xué)或管理服務(wù)的軟件系統(tǒng)，包括教育局OA辦公管理系統(tǒng)、網(wǎng)站集群系統(tǒng)、網(wǎng)上閱卷系統(tǒng)及其他相關(guān)數(shù)字資源應(yīng)用服務(wù)系統(tǒng)等，提供教育資源管理云平臺，實(shí)現(xiàn)網(wǎng)絡(luò)互動教研、網(wǎng)絡(luò)教學(xué)評估、網(wǎng)絡(luò)互動教學(xué)等功能。通過教育局基礎(chǔ)數(shù)據(jù)管理平臺實(shí)現(xiàn)隸屬單位信息、科目信息、教育局用戶信息的統(tǒng)一設(shè)置。教育局和學(xué)校通過各自的信息化應(yīng)用平臺入口，實(shí)現(xiàn)單點(diǎn)登錄、統(tǒng)一管理，基礎(chǔ)數(shù)據(jù)共建共享，各應(yīng)用模塊也可獨(dú)立使用。三、津市市教育城域網(wǎng)中心機(jī)房建設(shè)津市市教育城域網(wǎng)中心機(jī)房既是教育城域網(wǎng)中教育資源的儲存、發(fā)布中心，也是整個教育城域網(wǎng)的控制、管理中心（網(wǎng)管中心）。負(fù)責(zé)教育資源的收集、制作、加工、整理、存儲、管理和發(fā)布。機(jī)房建設(shè)按照《電子信息系統(tǒng)機(jī)房設(shè)計規(guī)范（B級）》的規(guī)范設(shè)計施工。機(jī)房環(huán)境設(shè)計機(jī)房環(huán)境主要包括：機(jī)房溫濕度、機(jī)房潔凈度、機(jī)房內(nèi)空氣壓強(qiáng)、機(jī)房內(nèi)噪聲等等。均按照國家標(biāo)準(zhǔn)設(shè)計施工。機(jī)房裝飾設(shè)計按照國家標(biāo)準(zhǔn)設(shè)計、及甲方要求施工等機(jī)房電氣設(shè)計① 對電源的要求：電壓：380/220V177。10%；頻率：50Hz177。 Hz；諧波失真≤5%；相數(shù)：兩路三相五線制/單相二線制② 電源配置：市電輸入采用單路電源輸入?？諝忾_關(guān)總?cè)萘繛?50A，供給UPS、照明、空調(diào)、維修等用電，UPS分別供給設(shè)備、應(yīng)急照明等用電。在市電和UPS電氣回路上安裝防雷器以預(yù)防雷電及操作過電壓的侵入，從而保護(hù)設(shè)備安全可靠地運(yùn)行。③ 機(jī)房電源插座配置：在主機(jī)房每個工作位置地板上安裝機(jī)房專用地板插座，地板插座具有半自動打開功能，插座安裝在抗靜電地板的表面，屏蔽機(jī)房地板插座電源由UPS供給，監(jiān)控室地板插座電源由市電供給。④ 照明系統(tǒng)：機(jī)房內(nèi)必須安裝普通照明系統(tǒng)與應(yīng)急照明系統(tǒng)，普通照明按《電子計算機(jī)機(jī)房設(shè)計規(guī)范》（GB5017493）要求。應(yīng)急照明系統(tǒng)按《電子計算機(jī)機(jī)房設(shè)計規(guī)范》（GB5017493）要求，應(yīng)急照明電源由配電柜UPS電源至照明箱，一路為市電，一路為UPS，中間采用一只繼電器進(jìn)行自動切換，當(dāng)市電停電，中間繼電器自動切換至UPS電源，以此來滿足應(yīng)急照明的要求。當(dāng)市電供電，中間繼電器自動切換至市電電源供電。⑤ UPS電源系統(tǒng)：針對信息中心機(jī)房對電源質(zhì)量的要求，選用1臺 20KVA UPS電源組。使用獨(dú)立的后備蓄電池組，系統(tǒng)內(nèi)的UPS均應(yīng)按100%負(fù)荷配置后備時間為8小時的電池組。安裝UPS時必須對地面加固，保證電池組的重量承載。接地防雷設(shè)計要從電源部分、信號部分、接地屏蔽、接地等幾個部分做好防雷，對機(jī)房設(shè)備作出全面細(xì)致的防護(hù)措施，電源部分采用三級防雷。網(wǎng)絡(luò)中心機(jī)房硬件系統(tǒng)設(shè)計教育城域網(wǎng)內(nèi)部服務(wù)器群用于向全市所有中小學(xué)校提供資源的發(fā)布、信息的上傳下載等服務(wù)。（1）、核心路由交換機(jī)：核心路由交換機(jī)必須具有極高的背板帶寬和包吞吐量，同時具有極高的二、三層性能，在多業(yè)務(wù)承載能力和安全性、可擴(kuò)展性等方面都要有很高的要求，負(fù)責(zé)縱向網(wǎng)匯聚點(diǎn)的接入。（2）、出口安全網(wǎng)關(guān)設(shè)備：實(shí)現(xiàn)各學(xué)校與教育局機(jī)關(guān)中心機(jī)房的連接，實(shí)現(xiàn)教育局機(jī)關(guān)與網(wǎng)絡(luò)運(yùn)營商出口設(shè)備的連接，實(shí)現(xiàn)教育局機(jī)關(guān)與市、省教育行政部門的連接。（3）、服務(wù)器：由于教育系統(tǒng)應(yīng)用需求較大，采用機(jī)架式服務(wù)器系統(tǒng)和高速大容量存儲系統(tǒng)，用虛擬化的技術(shù)，把這些應(yīng)用全部架設(shè)在服務(wù)器平臺上，方便管理和應(yīng)用。（4）、匯聚、接入交換機(jī)：實(shí)現(xiàn)光纖網(wǎng)絡(luò)的匯聚，重新架設(shè)局機(jī)關(guān)各股室辦公網(wǎng)絡(luò)。（5）、上網(wǎng)行為管理服務(wù)器、流量管理服務(wù)器等津市市教育城域網(wǎng)IP地址規(guī)劃津市市教育城域網(wǎng)是覆蓋全市中小學(xué)校的大型網(wǎng)絡(luò)，在IP規(guī)劃及分配的過程中，網(wǎng)絡(luò)運(yùn)營公司在向Internet服務(wù)商申請合法公網(wǎng)IP地址同時，要對各中小學(xué)校的城域網(wǎng)內(nèi)部私有IP地址進(jìn)行統(tǒng)一規(guī)劃和分配，解決整個網(wǎng)絡(luò)系統(tǒng)IP地址資源不足的矛盾。投標(biāo)人提供的津市市教育城域網(wǎng)中心機(jī)房硬件設(shè)備規(guī)格型號、技術(shù)參數(shù)等必須滿足：省電教館架設(shè)縣級基礎(chǔ)教育資源子平臺及網(wǎng)絡(luò)學(xué)習(xí)空間子平臺的基本配置要求，能承擔(dān)全市所有教育機(jī)構(gòu)的上網(wǎng)需求及公司運(yùn)營業(yè)務(wù)需要。投標(biāo)人要提供合理詳盡的技術(shù)設(shè)計方案和津市市教育城域網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D。具體建設(shè)如下：序號名稱主要技術(shù)參數(shù)數(shù)量單位1核心交換機(jī)主機(jī)槽位數(shù)≥6，背板帶寬≥32Tbps 交換容量≥16T，包轉(zhuǎn)發(fā)率≥6000Mpps，配置雙電源，雙引擎，千兆電口數(shù)量≥24個，千兆光口數(shù)量≥24，管理板與交換網(wǎng)板物理獨(dú)立,支持靜態(tài)路由、RIP v1/v2，OSPF，BGP，支持策略路由。支持完善的IPV6功能，支持IP地址、VLAN ID、MAC地址和端口等多種組合綁定，支持廣播風(fēng)暴抑制，整機(jī)插槽采用豎形槽位設(shè)計，以提高核心系統(tǒng)的穩(wěn)定性，采用分布式Crossbar多級交換架構(gòu)或CLOS多級多平面交換架構(gòu)，主控引擎與交換模塊分離，支持SNMPv1/v2/v3等網(wǎng)絡(luò)管理協(xié)議。支持LDP協(xié)議、MPLS VPN功能和MPLS功能支持線纜故障檢測、端口鏡像組數(shù)、單端口環(huán)路檢測、IPMAC ACL、以太網(wǎng)OAM、集群網(wǎng)管、流量管理sFlow、流量管理IPFIX、加密遠(yuǎn)程鏡像、Web Portal認(rèn)證、HTTPS加密、IPv4黑洞路由、IPv6黑洞路由、支持VSF虛擬交換框架、支持VEPA虛機(jī)感知。 提供IPv6 Ready DHCPv6認(rèn)證；提供該單產(chǎn)品（非系列產(chǎn)品）的電信設(shè)備IPv4/IPv6入網(wǎng)許可證。提供工業(yè)和信息化部電信傳輸研究所的測試報告。1臺2數(shù)據(jù)中心交換機(jī)(數(shù)據(jù)冗余,接服務(wù)器和磁盤陣列到核心交換機(jī))交換容量≥1Tbps，包轉(zhuǎn)發(fā)率≥300Mpps；千兆電口數(shù)量≥48個，萬兆SPF+光口數(shù)量≥4。配置冗余電源，風(fēng)扇模塊≥3；支持VLAN，支持IPV4/IPV6。支持SNMPv1/v2/v3等網(wǎng)絡(luò)管理協(xié)議。支持DHCP Client、DHCP Snooping，防止欺騙的DHCP服務(wù)器；支持ARP入侵防御功能、IP/MAC/PORT綁定功能（包括IPV4和IPV6地址），支持集中式MAC地址認(rèn)證；支持VSF虛擬交換框架支持VEPA虛機(jī)感知提供IPv6 Ready DHCPv6認(rèn)證；提供該單產(chǎn)品（非系列產(chǎn)品）的電信設(shè)備IPv4/IPv6入網(wǎng)許可證。與核心交換機(jī)同品牌。1臺3安全網(wǎng)關(guān)為了保證良好的擴(kuò)展性，要求提供10/100/1000M千兆電口≥4，千兆光口≥4，擴(kuò)展插槽≥2；性能要求：吞吐量≥4Gbps，最大并發(fā)連接數(shù)≥198,000、每秒新建連接數(shù)≥30,000包過濾：支持狀態(tài)檢測包過濾功能，實(shí)現(xiàn)針對源目的地址、協(xié)議、服務(wù)、時間、用戶等的訪問控制應(yīng)用代理：支持應(yīng)用代理功能，支持針對HTTP、FTP、SMTP、POPTELNET、ICMP等應(yīng)用服務(wù)的代理支持防病毒功能：在線實(shí)時病毒查殺；可對HTTP\FTP\POP3\SMTP\IMAP等協(xié)議進(jìn)行病毒檢測；具備IPS入侵防御功能，能夠自動屏蔽掉分片包攻擊，它同時也能夠檢測并防御Winnuke、Land、ICMP Flood、UDP Flood、Port Scan、Address Sweep等多種攻擊。支持上網(wǎng)行為管理功能；可據(jù)不同網(wǎng)站發(fā)布的內(nèi)容進(jìn)行URL分類過濾，控制用戶對不良網(wǎng)站的訪問，URL分類庫包含的web站點(diǎn)數(shù)量至少2000萬；VPN功能：提供IPsec VPN和SSL VPN功能，SSL VPN接入用戶許可數(shù)≥16個，IPSec用戶數(shù)無限制；安全資質(zhì): 支持IPv6,通過IPv6 Ready phase2認(rèn)證及相關(guān)專業(yè)檢測機(jī)構(gòu)的檢測報告。與核心交換機(jī)同一品牌。1臺4上網(wǎng)行為管理 (控制學(xué)校上網(wǎng)流量和上網(wǎng)的行為)標(biāo)準(zhǔn)2U架構(gòu)，冗余電源；吞吐量≥3Gbps，用戶規(guī)模≥；網(wǎng)絡(luò)接口:≥6個千兆電口、4個千兆光口，支持故障bypass功能。涵蓋身份認(rèn)證、終端檢查、網(wǎng)頁過濾、應(yīng)用管控、郵件及外發(fā)信息管理、上網(wǎng)授權(quán)、流量管理、上網(wǎng)行為審計、報表統(tǒng)計和安全防護(hù)等功能模塊，實(shí)現(xiàn)對互聯(lián)網(wǎng)訪問行為的全面管理。在P2P管控與帶寬管理、防范網(wǎng)絡(luò)泄密與法律風(fēng)險、上網(wǎng)權(quán)限管理與工作效率提升、互聯(lián)網(wǎng)訪問記錄與舉證、網(wǎng)絡(luò)威脅過濾與上網(wǎng)安全強(qiáng)化等多個方面提供最有效的解決方案。根據(jù)湘教通[2014]499號文件：“關(guān)于印發(fā)《湖南省教育網(wǎng)絡(luò)與信息安全工作實(shí)施方案》的通知”相關(guān)要求，產(chǎn)品需能同步日志數(shù)據(jù)給教育廳的湖南省教育網(wǎng)絡(luò)管控體系省平臺，滿足省平臺的監(jiān)管和對接要求。1臺5機(jī)架式服務(wù)器國產(chǎn)知名品牌；4顆 Xeon 8核 E74820v2處理器；128G ECC DDR內(nèi)存；配置3塊300G 15K 熱插拔SAS硬盤；配置8通道SAS RAID卡，≥1G緩存，支持RAID 0/1/5/10；≥4個高性能千兆網(wǎng)口，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)冗余，負(fù)載均衡等網(wǎng)絡(luò)高級特性；配HBA卡（雙口，8Gb）；三年原廠保修2臺6機(jī)架式服務(wù)器(公司可以根據(jù)運(yùn)營需要增加數(shù)量)國產(chǎn)知名品牌；2顆 Xeon 6核 E52620v2處理器；64G ECC DDR內(nèi)存；配置2塊300G 15K 熱插拔SAS硬盤；配置RAID卡，支持RAID 0/1/5；≥4個高性能千兆網(wǎng)口，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)冗余，負(fù)載均衡等網(wǎng)絡(luò)高級特性；配HBA卡（雙口，8Gb）；三年原廠保修3臺7存儲系統(tǒng)知名品牌，機(jī)架式，≥12盤位，雙控制器全冗余架構(gòu)；配置雙控制器，16GB高速緩存；配置8個8Gb FC主機(jī)接口+4個1Gb iSCSI接口；最大支持6個SAS后端擴(kuò)展通道；I/O速度≥300,000 IOPS；配置雙活動熱插拔控制器且支持負(fù)載均衡，支持SAS與SATA硬盤混插；配置4塊600G 10K SAS硬盤，配置8塊4TB SAS或SATA硬盤；最大支持200塊存儲硬盤；支持RAID0、10，支持磁盤熱備和熱插拔，支持在線變更RAID級別，不損壞數(shù)據(jù)或卷信息，支持跨磁盤柜做Raid；本次配置16個邏輯分區(qū)授權(quán)許可，支持?jǐn)?shù)據(jù)快照和卷克隆功能；支持圖形化管理軟件，全中文管理界面