现状分析及需求.docx

资源描述

现状分析及需求.docx

《现状分析及需求.docx》由会员分享，可在线阅读，更多相关《现状分析及需求.docx（22页珍藏版）》请在冰豆网上搜索。

现状分析及需求.docx

现状分析及需求

一、现状分析及需求

公安城域网络是政法网络的主要承载平台，当前德阳市公安和其他单位公用政法网络作为公安的骨干网络实现与上下级互联；作为新一代公安信息网的接入网部分，通过与用户域和数据域的结合，共同组成新一代公安信息网。

德阳市政法三级网分为主干链路和备份链路，备份网络设备使用年限已11年，超过设备使用设计使用寿命且备品备件已严重缺失，技术滞后；备份链路原有带宽622M,备份链路当前的设备性能和链路带宽越来越难以满足承载公安业务，因此根据实际业务需求，采用最新的网络组网技术对备份链路进行升级和改造。

视频专网整个系统采用IP网络方式传输。

每个区县上行视频传输带宽保证500M。

由于视频业务的持续增加，上行视频传输带宽需要扩容到1G。

当前政法网络的设备和链路采用的设备与链路整体租赁的形式由中国电信德阳分公司承建维护，合同日期从2016年12月1到2019年12月1日截止，本次项目须面对通信运营商重新采购2020-2022年度德阳市政法三级主备网、视频专网服务租赁。

二、政法三级网主备份网络升级方案

德阳市政法信息传输网依托于通信运营商现有的骨干传输网，遵循设备共建、资源共享的原则，构建一个覆盖全市政法部门的传输承载平台，能够支持数据、语音和图像业务的高速、可靠、安全地传送。

德阳市政法三级网升级改造后的网络拓扑架构如下图所示：

（1）传输网络建设：

本次政法三级网备份网络服务租赁按照骨干网络标准进行规划，采用OTN技术建立一套全新的1000M传输网络，为各县市区公安局核心节点提供1条1000M的传输网络接入，各县市区业务采用点对点方式汇聚接入德阳市公安局核心设备，核心路由设备和核心传输设备支持10G以上的交换能力。

同时为了保证整个骨干网络上所有节点的电路可用性，为每个网络节点和汇聚节点建立不用路由的双光路环路保护，在一条光纤中断的情况下自动倒换至另外一条光纤电路，电路具备自愈功能，双光路环路保护功能能保证主干网络全年99%以上的网络通达性。

为了保证德阳市政法三级网业务的独立性，运营商的传输设备将下沉安装至各公安局机房，网络拓扑图如下：

（2）政法三级主备网升级替换：

替换原有的备份网络设备，新建一条1000M链路作为升级后的政法网备用链路。

网络设备方面市核心下架原有的NE40-8,新部署一台核心路由器；各个区县核心下架原有NE40-4,新部署一台核心路由器；链路方面下架原有的622M链路新增一条1000M网路链路。

备份网络及设备：

运营商需提供备份设备和备份线路，备份设备、电路与主用设备、电路互相备份，确保备份网传输电路与三级网传输电路使用同一运营商的不同传输网和传输设备；主用业务发生故障时能实现业务自动倒换，保证业务的可用性。

组网技术选择：

网络将是宽带的、基于分组交换的统一平台。

该平台可以同时完成数据、语音、图像、影像的传送和接受。

全新的数据网络层次结构将非常简化，网络从业务到最低层的传输只有三个层次：

业务应用层：

数据业务、语音服务、图像、影像服务、虚拟专用网服务等。

业务承载及交换层：

IP协议层进行信息的交换、业务质量、控制、带宽管理及路由管理。

三、视频专网升级

保持原有视频专网网络架构，整个系统采用IP网络方式传输。

由于视频业务的持续增加，每个区县上行视频传输带宽需要从500M扩容到1G。

根据现有设备情况，在不变的情况下能够实现1G带宽，并根据以后实际需求提升带宽。

视频的IP专用承载网络如下图所示：

4、

链路参数基本要求

4.1OTN传输链路技术参数

（1）政法三级网与视频专网均采用OTN传输方式，链路技术参数如下表：

OTN传输链路技术参数

序号

参数

故障倒换时间<300毫秒。

OTN：

多重保护机制，倒换时间小于50毫秒。

OTN具备设备的DHCP即插即管理能力。

OTN支持IPV6业务能力。

OTN网络具备承载二层VPN、三层VPN能力。

端到端时延<20毫秒，抖动<5毫秒。

OTN光层直达，时延最低，稳定性高，端到端时延小于5毫秒，抖动小于1毫秒。

OTN支持QOS、SLA。

OTN支持流量监测、端口分析、流量计费等平台开发能力。

具备专网专用的高安全可靠性。

OTN基于刚性管道，独立带宽，物理隔离，高安全。

OTN支持点到点、点到多点业务，并支持多种综合业务。

OTN支持从2M—100G各类带宽接入，FE/GE/100GE，E1，STM-1/4/16/64，OTU各种速率接口，FC等等业务均支持。

OTN支持设备分布式控制方式。

OTN丢包率小于1‰。

OTN支持业务带宽独享、物理隔离。

带宽灵活性：

OTN软管道带宽调整粒度1M；刚性管道带宽调整粒度1G。

组网灵活性：

OTN支持环形，树形，网状等多种组网，根据业务需求选择。

说明：

所有传输设备必须下沉安装在市县两级公安局中心机房内。

1.1

1.2

1.3

1.4

1.5

4.2链路清单

序号

产品名称

产品描述

数量

政法三级网主干网链路

市本级至六个县市区，点对点，1000M/条

政法三级网备份网链路

市本级至六个县市区，点对点，1000M/条

视频专网链路

市本级至六个县市区，点对点，1000M/条

五、设备及链路要求

（三）设备要求

1、政法三级网主用网网络设备

德阳市政法三级网主用网设备

类型

描述

数量

市级核心路由器

1.单台配置要求：

2块直流电源、2块路由引擎模块、22个千兆电接口、38个千兆光接口、4个万兆光接口；

1套

2.采用全分布式硬件架构，支持主控、交换网板和业务板物理槽位分离；

3.机箱全物理尺寸业务槽位数（1U高）≥8个（不含主控、交换网板槽位，非子卡槽位）；业务板采用母板+子卡的结构，单张母卡最大可扩展子卡数≥4个，子卡可依据业务需求插拔更换；

4.支持≥4块冗余内置交流电源，支持N+M备份，支持智能电源管理；

5.为提高机房通风与设备散热效率，设备需支持前后通风设计；

6.整机交换容量≥19Tbps，转发性能≥2500Mpps；

7.支持E1/T1、FE、GE、10GE、40GE、POS（155M/622M/2.5G）、CPOS、同步串口等广域网接口；提供官方网站链接和截图，加盖鲜章；

8.支持数据中心虚拟机迁移二层协议技术，并可提供高安全的加密功能，

9.支持与路由器一体化的防火墙、IPS、应用控制网关独立硬件业务插卡；提供官方网站链接和截图，加盖鲜章；

10.支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内实现一致的转发表项，统一的管理；支持跨设备以太网链路聚合技术，实现多条上行链路的负载分担和互为备份；

11.支持将一台物理设备虚拟化成多台逻辑设备，硬件上虚拟设备享有独立的CPU、内存、板卡等资源，软件上虚拟设备享有独立的控制、数据和管理平面，虚拟路由器之间相互独立、互不影响；

12.主控板、交换网板、电源支持冗余备份；主控板、线卡板及接口模块、电源、风扇框支持热插拔；支持RPR环网，可以实现50ms的快速故障保护；

13.支持嵌入式自动化架构，支持对系统软硬件部件的内部事件、状态进行监控，出现问题时收集实时信息并自动修复，并能将实时信息发送到指定的服务器；

区县核心路由器

1.单台配置要求：

2块交流电源、2块路由引擎模块、20个千兆电接口、20个千兆光接口；

6套

2.采用全分布式硬件架构，支持主控、交换网板和业务板物理槽位分离；

3.机箱全物理尺寸业务槽位数（1U高）≥4个（不含主控、交换网板槽位，非子卡槽位）；业务板采用母板+子卡的结构，单张母卡最大可扩展子卡数≥4个，子卡可依据业务需求插拔更换；

4.支持≥4块冗余内置交流电源，支持N+M备份，支持智能电源管理；

5.为提高机房通风与设备散热效率，设备需支持前后通风设计；

6.整机交换容量≥10Tbps，转发性能≥1200Mpps；

7.支持E1/T1、FE、GE、10GE、40GE、POS（155M/622M/2.5G）、CPOS、同步串口等广域网接口；提供官方网站链接和截图，加盖鲜章；

8.支持数据中心虚拟机迁移二层协议技术，并可提供高安全的加密功能；

9.支持与路由器一体化的防火墙、IPS、应用控制网关独立硬件业务插卡；提供官方网站链接和截图，加盖鲜章；

12.主控板、交换网板、电源支持冗余备份；主控板、线卡板及接口模块、电源、风扇框支持热插拔；支持RPR环网，可以实现50ms的快速故障保护；

网管系统

符合政法三级网网络管理需求

1套

2、政法三级网备份网网络设备

德阳市政法三级网备份网网络设备

类型

描述

数量

市级核心路由器

1.体系架构：

主控、业务板等关键部件物理分离，且支持独立交换网板；

2.设备性能：

交换容量≥78Tbps，包转发率≥24000Mpps；

3.扩展能力：

整机框1U高全物理尺寸的业务板槽位数≥8个（非子卡槽位），支持业务母板+业务子卡架构，母板、子卡均可热插拔；

4.单槽位转发能力≥160Gbps，提供第三方权威机构测试报告；

5.路由功能：

支持IPv4和IPv6双协议栈，支持IPV4静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、路由策略，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+；

6.组播功能：

支持IGMPV1/V2/V3、IGMPSnoopingV1/2/3，支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP，支持组播策略和组播QoS；

7.MPLSVPN：

支持LDP、RSVP-TE等MPLS标签分发协议，支持二层、三层VPN，跨域L2、L3VPN实现，支持Option1/2/3三种跨域MPLSVPN方式；

8.ACL：

支持IPv4和IPv6标准访问控制列表，支持基于第二层、第三层和第四层的ACL；

9.QoS：

支持FIFO、PQ、WFQ、LLQ等队列调度机制，支持拥塞避免，流量监管和整形功能；

10.支持端口镜像、内置网管、内置硬盘、配置回滚、配置延迟生效、NETSTREAM、提供第三方智能业务平台功能；

11.可靠性：

支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，支持跨物理设备的链路聚合，提供第三方权威机构测试报告；

12.SDN：

设备具备向软件定义演进的能力，支持Openflow协议，报文可依据流表进行转发；支持通过Netconf协议下发配置，提供第三方权威机构测试报告；

13.VxLAN：

设备具备向大二层组网演进的能力，实现基于VxLAN的二三层VPN；

14.功能扩展：

实配支持GRE、Netstream、NAT、L2TP功能的板卡或license；

15.支持与路由器一体化的防火墙安全功能；

16.接口类型：

支持GE、POS（STM-1、STM-4、STM-16）、STM-1CPOS、E1、T1接口、同步串口、2.5GCPOS等接口，支持155MPOS/622MPOS/Ge端口灵活切换；

17.通风系统：

业务板采用竖插槽设计，主控板、交换网板、业务板均支持前后通风，提高散热效率；提供系统风道截图，并加盖原厂公章；

18.配置要求：

配置冗余引擎、独立的交换网板数量≥2块；配置冗余电源，电源数量≥4个，单电源功率≥1200W；配置母卡+子卡架构业务板卡，业务母卡数量≥1块，4个万兆SFP+光端口业务子卡数量≥2块，8个千兆SFP光端口业务子卡数量≥2块。

1套

区县核心路由器

1.体系架构：

主控、业务板等关键部件物理分离，且支持独立交换网板；

2.设备性能：

交换容量≥70Tbps，包转发率≥18000Mpps；

3.扩展能力：

整机框1U高全物理尺寸的业务板槽位数≥4个，非子卡槽位，支持业务母板+业务子卡架构，母板、子卡均可热插拔；业务槽位数量≥16个；

4.单槽位转发能力≥160Gbps；

5.路由功能：

支持IPv4和IPv6双协议栈，支持IPV4静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、路由策略，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+；

6.组播功能：

支持IGMPV1/V2/V3、IGMPSnoopingV1/2/3，支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP，支持组播策略和组播QoS；

7.MPLSVPN：

支持LDP、RSVP-TE等MPLS标签分发协议，支持二层、三层VPN，跨域L2、L3VPN实现，支持Option1/2/3三种跨域MPLSVPN方式；

8.ACL：

支持IPv4和IPv6标准访问控制列表，支持基于第二层、第三层和第四层的ACL；

9.QoS：

支持FIFO、PQ、WFQ、LLQ等队列调度机制，支持拥塞避免，流量监管和整形功能；

10.支持端口镜像、内置网管、内置硬盘、配置回滚、配置延迟生效、NETSTREAM、提供第三方智能业务平台功能；

11.可靠性：

12.SDN：

设备具备向软件定义演进的能力，支持Openflow协议，报文可依据流表进行转发；支持通过Netconf协议下发配置，提供第三方权威机构测试报告；

13.VxLAN：

设备具备向大二层组网演进的能力，实现基于VxLAN的二三层VPN，提供第三方权威机构测试报告；

14.功能扩展：

实配支持GRE、Netstream、NAT、L2TP功能的板卡或license；

15.支持与路由器一体化的防火墙安全功能，提供第三方权威机构测试报告；

16.接口类型：

支持GE、POS（STM-1、STM-4、STM-16）、STM-1CPOS、E1、T1接口、同步串口、2.5GCPOS等接口，支持155MPOS/622MPOS/Ge端口灵活切换；

17.配置要求：

配置冗余引擎、冗余电源，单电源功率≥1200W；配置母卡+子卡架构业务板卡，配置业务母卡数量≥1块，配置业务子卡数量≥1块；千兆电端口数量≥8个，千兆SFP光端口数量≥14个，万兆SFP+光端口数量≥4个。

6套

万兆多模光模块

SFP+万兆模块（850nm,300m,LC）

16个

千兆多模光模块

光模块-SFP-GE-多模模块-（850nm,0.55km,LC）

24个

千兆单模光模块

光模块-SFP-GE-单模模块-（1310nm,10km,LC）

24个

万兆单模光模块

SFP+万兆模块（1310nm,10km,LC）

28个

3、局域网设备

德阳市公安局局域网业务能力提升改造设备

类型

产品描述

数量（套）

接入层交换机（支持认证网关）

1.交换容量≥330Gbps,转发性能≥130Mpps；

2.接口类型：

≥48个10/100/1000BASE-T自适应以太网端口，≥4个千兆SFP端口；

3.支持10KV业务端口防雷能力；

4.支持GE/10GE端口聚合，最多8个端口聚合，支持动态聚合，支持跨设备聚合，单机支持14个端口聚合组，跨设备最大128个聚合组；

5.支持SDN软件定义网络功能，支持OPENFLOW1.3，支持标准模式和普通模式的切换；

6.支持IPv4/v6静态路由、RIP、RIPng、OSPF功能；

7.支持STP/RSTP/MSTP协议；支持sFlow功能；

20台

网络存储（NAS）硬盘

接口类型：

SATA

容量：

8TB

NAS网络存储服务器

1、内存：

系统内存4GBDDR4，预安装内存模块4GB，内存插槽总数2个，内存可扩充至32GB（16GBx2）；

2、存储设备：

磁盘槽数量6个，安装扩充设备之最大磁盘槽数量16，兼容所有磁盘类型，最大内部净总储存容量96TB（16TBdrivex6）（容量会随RAID种类而异），搭配扩充装置之最大净总储存容量256TB（96TB+16TBdrivex10）（容量会随RAID种类而异），最大单一储存空间容量108TB，支持磁盘热插拔；

3、外接端口：

4个RJ-451GbE网络孔（支持LinkAggregation/故障移转），USB3.0端口3个，eSATA端口2个；

4、PCIe：

PCIe扩充1xGen3x8slot（black,x4link），附加卡支持PCIe网络接口卡，M2D18 -用于SSD缓存的双M.2SATA/NVMeSSD适配器卡；

5、文件系统支持：

内部磁盘支持Btrfs、EXT4，外接磁盘支持Btrfs、EXT4、EXT3、FAT、NTFS、HFS+、exFAT*；

6、存储空间管理：

大存储空间数64，最大iSCSITarget数128，最大iSCSILUN数256，支持iSCSILUNClone/Snapshot,Windows卸除数据传输（ODX），支持SSD读取/写入快取，支持SSDTRIM；

7、服务：

支持Windows访问控制列表（ACL）整合，支持NFSKerberos认证；

8、支持ghAvailability管理器；

9、支持日志中心；

10、虚拟化支持：

VMwarevSphere6withVAAI、WindowsServer2016、CitrixReady、OpenStack；

4、视频专网设备

视频专网设备

产品类型

产品描述

数量

功能关键参数

核心路由器

万兆高端路由器整机,支持主控单元和交换单元分离,支持主控单元冗余备份，支持交换单元冗余备份，支持业务处理模块和接口卡分离。

1套

交换容量：

4TBps

包转发率：

400Mpps

端口扩展能力：

160个GE接口

路由器机箱，2个主控卡插槽，2个交换卡插槽，4个业务处理卡插槽，1个风扇FAN-7B-01，2个电源模块插槽。

主控卡

配置2张主控卡，实现热备份

交换卡

配置2张交换卡，实现1+1和1:

1备份

高端路由器多业务卡

可以实现多种业务处理能力

直流电源模块

配置双电源，实现电源冗余备份

业务处理卡：

20Gbps处理性能，2个子卡（接口卡）插槽

配置高性能的业务模块，未来升级10GE不需要更换母卡

20路千兆以太网电口

20路千兆以太网光口

接入路由器

万兆高端路由器整机,支持主控单元和交换单元分离,支持主控单元冗余备份，支持交换单元冗余备份，支持业务处理模块和接口卡分离。

6套

交换容量：

4TBps

包转发率：

300Mpps

端口扩展能力：

120个GE接口

路由器机箱、路由器主机框，含2个主控卡插槽，3个业务处理卡插槽，1个风扇卡FAN-5A-01，2个电源模块插槽，标配防尘网

1*6

主控卡：

1个CON/AUX置口，1个管理以太口，1个CMM接口，1个DEBUG接口，内置128Mflash，1个SD卡插槽（选配8G）；内存需要选配（2GB、4GB）

2*6

配置2张主控卡，实现热备份

高端路由器多业务卡

1*6

可以实现多种业务处理能力

交流电源模块

2*6

配置双电源，实现电源冗余备份

业务处理卡：

20Gbps处理性能，2个子卡（接口卡）插槽

2*6

配置高性能的业务模块，未来升级10GE不需要更换母卡

20路千兆以太网电口

1*6

配置20个千兆电接口

20路千兆以太网光口

1*6

配置20个千兆光接口

注：

1、市县两级设备为公安局独立使用并且放置公安局机房，三年后所有硬件设备产权归公安局所有。

3、本项目核心产品为路由器。

4、欢迎供应商提供高于基本要求的服务内容。

5、本章的要求不能作为资格性条件要求评标，如存在资格性条件要求，应当认定招标文件编制存在重大缺陷，评标委员会应当停止评标。

（四）服务要求

针对本项目，设立德阳市政法三级网及视频专网维护保障服务队伍，配备经验和技术全面的维护工程师，负责德阳市政法三级网及视频专网维护服务工作，确保德阳市政法三级网及视频专网网络稳定、高效运行。

具体为：

1、提供7×24小时售后及故障响应服务。

2、故障响应时间≤10分钟，中标方在德阳本地提供充足备件，故障处理时间≤2小时（因市政施工等因素引发的光缆通信故障除外）。

3、同一线路一个月不能出现三次以上故障（因市政施工等因素引发的光缆通信故障除外）。

4、同一线路一个月内累积中断不能超过6个小时（因市政施工等因素引发的光缆通信故障除外）。

5、为德阳市政法三级网、视频专网制定个性化应急预案。

6、定期巡检，对光缆线路及设备定期巡检，对出现质量劣化的光路和设备及时提供优化方案，保证高指标的电路可用率。

7、提供故障响应及修复时限承诺。

8、建立详细、完备的业务电路、设备资料档案。

9、按季度提供网络运行分析报告。

（五）商务要求：

1、供应商的投标报价包括项目正常使用验收前的全部费用。

2、付款方式：

采购方与中标单位在合同中另行约定。

3、交货时间：

与德阳市公安局签订合同后，30个日历天内完成交货、验收。

4、履约验收按照《四川省政府采购项目需求论证和履约验收管理办法》执行。

展开阅读全文