网通IP技术规范书.doc

网通IP技术规范书

43
2020年5月29日
文档仅供参考
一、基本技术要求
1.1总则
(1) 本规范书为中国网络通信有限公司(以下招标方)广州城域网工程IP网部分的主要技术业务功能和供货要求,供厂商及集成商(统称投标方)编写建议书和报价之用,建议书的内容格式应符合本规范书附件的要求。
(2) 投标方在建议书中,对本规范书中所提各项要求能否实现与满足,应逐项予以说明和答复。投标方亦可根据自己的产品技术性能具体情况,在建议书中提出建议,并附详细资料和说明。
(3) 对本规范书各条目的应答为”满足”、”不满足”、”部分满足”,不得使用”明白”、”理解”等词语,在答复中,要求明确满足的程度,并作出具体、详细的说明,凡采用”详见”、”参见”方式说明的,应指明参见文档中的具体的章节或页码。
(4) 招标方要求投标方提出本技术要求中未提到而投标方提供的设备所具有的其它性能,以及附属系统方面的详细资料,以便招标方对该设备性能作出正确评价。
(5) 本工程为交钥匙工程,投标方应提供系统解决方案并在建议书中说明给招标方提供的技术文件、技术支持、技术服务、人员培训等的范围和程度。
(6) 招标方保留对本文件的解释和修改权。
(7) 本技术要求未提出而ITU–T已有建议者,按ITU–T最新建议办理。但与中国信息产业部的规定有抵触时,应按中国信息产业部的规定,如投标方确有困难,可由双方协商决定。
(8) 对于投标方提供的设备,必须满足以下中国协议、标准、规范:
² GB2423.1-89 电工电子产品的基本环境规程试验(试验A:低温试验方法)
² GB2423.2-89 电工电子产品的基本环境规程试验(试验B:高温试验方法)
² GB4798.3-90 电工电子产品应该环境条件 有气候防护场所固定使用
² YD5037-97 中国公用计算机互联网设计暂行规定
² YD5070-98 公用计算机互联网工程验收规范
² 相关的国际协议、规范、标准
(9) 在未经双方商定作为订货规范书之前,招标方保留对本规范书进行修改和解释的权利。
(10) 如因满足本技术要求,需改变设备的原价格,投标方应在建议书中预先申明。
(11) 投标方应提出关于交货、运输、安装、测试和培训等的日程安排。投标方应派遣专家指导和参加安装施工,并负责系统的测试和开通。
1.2 时限要求
投标方应根据本文件的要求在十天之内提供八份(中文)建议书和(中文)报价书,要求同时提供文本文档和电子文档(磁盘或光盘载体)。建议书和报价书应单独分开,同时在建议书中应列明设备清单。引进设备报价以美元为单位,并分别提出FOB和CIF。招标方只购买投标方所提方案中的部分设备时或设备配置规模变化时,投标方应承诺方案中所提价格折扣、技术服务等方面的优惠条件保持不变。
1.3 建议书内容
投标方提出的技术建议书应包括下列内容:
（1） 逐条对招标方规范书的响应
（2） 详细的设备和材料清单,单项设备的单位FOB价、CIF价和系统总价
（3） 网络详细设计和实施方案
（4） 设备技术指标
（5） 网络技术指标
（6） 网管系统
(7) 计费系统
(8) 网络安全措施
(9) 设备不同配置的性能价格比较
(10)技术服务的范围和程度
(11)安装设备和材料以及工具的数量
(12)设备安装要求及建议,抗震加固措施
(13)技术文件
(14)人员培训
(15)工程实施办法和进度安排
(16)售后服务安排及质量保证措施
(17)设备测试、系统测试的方法和环境
(18)对于CNC广州城域网的总体网络结构、业务开放、网络发展方向的建议
(19)所建议的主要设备已接受订货和已安装、开通使用的数量和地点,以及这些设备开通使用后运行情况的资料。
(20)其它
a. 各种设备的外形尺寸、重量、面板布置、进出线方式等
b. 各种设备所需电源种类、耗电量、电压及地线要求
c. 机房荷重、温湿度及环境要求
d. 对招标方技术规范书提出的要求中不能达到的各点,详细说明其不能达到的原因
1.4 投标方供货和服务范围
所需的货物和技术服务合述如下:
1.4.1 系统主要组成部分:
－ 高速路由交换机
－ 边缘路由交换机
－ 网管系统
－ 计费系统
上述设备/系统中均含其操作系统软件。
投标方提供的所有设备必须是最新而且是成熟的产品。所有元件、配件、附件和将设备连成系统的连接线缆都应包括在报价中(除备品备件外)。投标方必须保证所提供产品的数量、质量,特别是接口的兼容性,而且承担所有在合同中指定的责任和义务。
请投标方依据其所做的骨干层和边缘层方案提供适合于网通资源的接入方案,但接入方案此次不作为评标依据。
1.4.2 软件
投标方提供的软件应包括满足确保全网正常运营所需的管理、运行、维护等有关的全部软件,以及Internet网中的主要服务及应用软件,在建议书中要详细列出所提供的软件清单和说明。
软件应为最新成熟的商用版本,具有容错能力,并要保证网络安全可靠及扩容和版本升级方便。
1.4.3 Y2K问题
对Y2K问题的要求:各种功能在 及 后持续正常运转,日期和时间不影响系统的运行、操作维护和业务;应满足ISO 8601标准,采用四位十进制数表示年份。
投标方提供的各项系统的硬件和软件必须已完全解决Y2K问题,并经过测试,投标方应给出有关认证资料。如果出现 问题,由此造成的损失(包括直接损失和间接损失)都将由投标方承担。
1.4.4 安装材料、消耗品和工具
建议书应包含各网络节点的安装材料和清单。用于连接各种设备和硬件的室内线缆应包含在设备价格中。
投标方提供的设备应配有一套数量足够至少两年维护期的消耗品,如熔丝、指示灯等。在设备价中也应包含消耗品价格。
投标方报价应包含一套专用维护工具。
投标方提供的设备应是以至少五年使用期设计的,投标方要保证不论提供的设备是否还生产,在使用期内招标方可得到备件。
1.4.5 技术文件
1.4.6 技术培训
1.4.7 安装、调测、试运转的技术服务和现场验收测试。
(1.4.5至1.4.7的详细描述见本规范书的第六至八部分。)
1.5 工程进度
签订合同后八周内设备全部运抵现场。
11月15日前全网全部建成投入试运行。
二、工程概况
2.1 网络定位
中国网通广州城域网的目标是建立一个城市范围的高速宽带IP骨干网络,以IP协议为主,承载包括数据、语音、图像、传真等在内的综合业务及其增值业务,并实现各种业务网络的无缝连接。
2.2 网络结构
广州城域网整个网络结构分为三层,即骨干层、边缘层和接入层。骨干层设4个核心节点(分别设在天河区远东机房、东山区中侨大厦机房、越秀区信息中心机房、海珠区珠江广场机房),边缘层设22(其中有4个和骨干节点同址)个节点。广州城域网天河远东和东山中侨骨干层节点与远东CNCnet骨干节点互联。城域网骨干网络总处理能力在20Gbps以上,在接入层可提供多种形式的用户接入手段,支持IP VPN和宽带互联网接入业务,并建设大型数据中心(IDC)等。
CNC广州城域网的网络结构见附图1所示。
三、IP设备技术要求
3.1 设备主要技术指标及可靠性要求
(1) 投标方应提出所提供设备的技术指标(包括支持的协议、处理能力、包转发能力、时延、MTTR、MTBF等)。
(2) 各类设备需保证工作安全。
(3) 各类功能板作N+1(N<10)备用,实现数据通路的保护。
3.2 硬件及软件的一般技术要求
3.2.1 硬件
(1) 投标方提供的所有设备必须是最新开发的产品,并保证所提供产品的数量、质量,特别是接口的兼容性。
(2) 各种设备应采用功能分担、分布式多处理机结构。主要模块冗余度为1+1,易于扩容和维护。
(3) 主要设备能在不中断通信的情况下,可带电进行印刷电路板的插拨操作。
(4) 投标方提供的设备要选用世界上高质量的元器件,生产过程中进行严格质量控制,出厂前要经招标方人员严格测试和检查,确保设备长期稳定、可靠地运行。
3.2.2 系统软件
(1) 相应的软件清单
投标方提供的软件应是确保全网(包括网管系统、计费系统和节点设备)正常运行所需的管理、运营和维护等有关的全部软件,必须是能够商用的最新版本的软件系统。投标方在建议书中应详细列出所提供的软件清单、版本和说明。
(2) 软件模块化结构
投标方必须保证任何软件模块的维护和更新都不影响其它软件模块,软件具有容错能力。
(3) 故障监视和诊断
软件能及时发现故障并发出告警,能够自动恢复系统,不影响任何已建立的业务连接。
(4) 兼容性及升级
a. 设备不同时期软件版本应能向下兼容,软件版本易于升级,且在升级的过程中不影响网路的性能与运行。
b. 投标方应承诺在供货时提供最新版本的软件,但该软件必须是经过测试正式推出的,其可靠性、稳定性经过严格验证的。
c. 软件版本升级时,投标方应承诺免费更新软件版本,并提供相应的新版本软件功能说明书及修改说明书。
(5) 厂商应说明当前所使用软件的实际运行时间以及升级完善的计划进度表。
3.2.3 安装材料
建议书应包含各网络节点的安装材料和清单。用于连接各种设备和硬件的室内线缆应包含在设备价格中。
3.2.4 消耗品和工具
投标方提供的设备应配有数量足够至少两年维护期使用的消耗品,象熔丝、指示灯等。在设备价中也应包含消耗品价格。
投标方报价应包含一套维护工具。
投标方提供的设备应是以至少五年使用期设计的,投标方要保证不论提供的设备是否还生产,在使用期内招标方可得到备件。
3.3 路由交换机技术要求
3.3.1 路由交换机技术协议
本工程要求采用多协议路由交换机(路由器),至少支持以下技术协议:
A. 用户协议
IP
ATM
Frame Relay
B. 广域网协议:
HDLC
PPP
ISDN
X.25
Frame Relay
ATM
C. 路径协议:
OSPF
BGP
RIP
IS-IS
PIM
DVMRP
MPLS
D. 路由器管理/安全协议:
SNMP
Telnet Remote Access
Username/Password for remote Access Security Control
Access Lists (Routing)
Administration Filtering (Bridging)
Syslog
Event Logging
Performance Tuning
投标方应详细列出所支持的其它协议,并列出运用实例。
3.3.2 业务功能
(1) 核心路由交换机
a. 支持千兆以太网、SDH POS(STM-1、STM-4、STM-16)、ATM连接,速率范围主要在155Mbps、622Mbps、2.5Gbps、1000Mbps。
请投标方给出扩容能力及开发计划(包括STM-64 POS及10GE的适应性)。
b. 支持服务质量保证
c. 除IP业务外,投标方应详细说明对帧中继穿透业务的支持程度。
d. 良好的队列管理和拥塞管理功能
(2) 边缘路由交换机
a. 支持千兆以太网、快速以太网、SDH、ATM 、DDN、Frame Relay、X.25、PSTN、ISDN连接,速率范围支持n×64kbps、E1/E3、OC1/OC3、10/100/1000Mbps以太网等;连接用户网络的方式包括经过DDN、FR、ATM、POS和各种以太网技术等,同时应具有合适的上行接口如STM-4 POS、GE连接到核心路由交换机。
b. 支持服务质量保证
c. 应该具有交换端口、业务整形、业务分类和政策隔离能力。不同的用户网络之间可能需要相互隔离,或者根据政策来可限制地进行网络连接和访问。
(3) 除了向用户提供以上业务功能外,投标方在建议书中要详细列出自己可提供的供用户选用的其它业务项目。
(4) 投标方应对本节各项功能的实现方法给以说明。
3.3.3 接口
投标方需对下述接口的满足程度作详细说明。
(1) SDH帧方式IP over DWDM的接口
路由交换机应能提供POS接口,接口速率以STM-16为主,链路协议可采用PPP和类HDLC。POS接口应支持APS自动线路切换功能,投标方应详细解释其切换过程和方式。
(2) 千兆以太网帧方式IP over DWDM的接口
(3) IP over SDH的接口
(4) 投标方应列出设备可提供的其它接口类型
各种接口应给出详细的技术规格和指标。投标方应详细说明其产品对支持大于1Gbps速率的接口的生产现状和计划。
投标方应说明各种接口上支持的协议和可实现的业务特点。
投标方应提供上述高速接口对传输光纤或SDH/DWDM传输系统或其它路由器厂商相应传输指标的要求,并提供典型应用网络中所采用的相应设备厂商名单,以及互连实例。
3.3.4 设备主要性能参数
投标方应就以下性能参数提出满足情况或具体数值(说明数值来源)。
(1) 核心高速路由交换机转发能力应可达线速,各种端口的实际吞吐速率不应低于线速的90%,有40Gbps以上的背板交换能力和20Mpps以上的包转发能力,并具有扩展能力;边缘路由交换机具备5+Gbps的背板交换能力,包转发能力不小于1Mpps。
(2) 在链路利用率不超过70%的情况下,高速路由交换机交换延时不应超过100微秒,投标方应给出实测值和测试环境以及测试机构。
(3) 详细描述路由交换机的处理结构、背板结构及最大吞吐能力。
(4) 描述路由交换机的最大负载能力(最大可容纳模块数、端口数及端口速率)
(5) 投标方应提供路由交换机的下列IP包处理性能指标:IP包吞吐量、IP包丢失率、IP包错包率、IP包处理时延,并说明上述指标所基于的具体条件(负载、包大小、带宽等)。
(7) 描述路由交换机各种接口的最大利用率。
(8) 投标方应提供路由交换机内部路由协议、路由容量能力及BGP-4路由容量能力。投标方应提供其设备的路由表容量和路由查询能力。
(9) 投标方应该详细说明交换机为保证QoS而采用的技术方式和手段,包括CAC(接纳控制)、流量整形、拥塞控制和队列机制,以及相应的策略可选参数等。
(10) 投标方应详细说明其背板交换方式和实现方式。
(11) 投标方应详细说明其设备对IntServ和DiffServ的支持程度和实现方式。
3.3.5 MPLS支持
投标方设备应支持MPLS,每个路由交换机/路由器能够支持的标记交换路径不应少于10000条;能够采用多协议标记交换实施链路保护和路径保护功能,单条标记交换路径进行链路保护的速度应在1秒以内,单条标记交换路径进行长度为15跳以内的路径保护速度应该在5秒以内,投标方应给出实测值和测试环境以及测试机构。
投标方应详细说明对MPLS的支持方式和当前可实现的功能。
投标方应承诺待MPLS标准推出后,在半年内从当前版本免费升级至符合标准的最新版本,并可与符合标准的设备实现MPLS的互操作。
3.3.6 VPN解决方案
投标方应提供VPN解决方案,并指明该方案优缺点。
投标方应详细说明VPN的实现方式,遵从的标准,相应的安全保障机制等,以及对其它方面的要求,如对协议的支持、加解密(算法、硬/软件)和认证等,并说明当前同其它厂商产品之间的互操作性的情况。
3.3.7 组网能力
投标方应详细说明其设备组网能力。
(1) 投标方结合本工程的建网要求和特点,详细解释其设备在本工程中的应用方式。
(2) 投标方应说明核心路由交换机对多条链路的捆绑能力和方式,说明其设备在高速端口上对负载分担的支持能力。
(3) 投标方应说明其设备在组网中的互联能力、路由能力、流量工程能力、服务质量保证措施。
(4) 路由交换机/路由器是否可利用多协议标记交换技术支持包含ATM、FR、PPP和HDLC等各种形式的数据通信电路交换业务,实现以IP网络为基础设施支撑承载用户的多种业务。投标方应予以详细说明
3.3.8 互操作性
投标方应说明其各种设备端口,包括POS端口、千兆以太网端口、ATM端口、FR端口等,与其它设备的互通能力与保证。
投标方应说明其设备支持的各种协议与其它设备的互通能力与保证。
投标方应列明当前能够实现MPLS互通的其它厂家设备型号,以及互通的功能及程度。
3.3.9 管理要求
设备应至少支持SNMP网管协议与RMON II,可与网管中心配合完成故障管理、配置管理、性能管理和安全管理。
投标方应详细说明其设备所支持的MIB。
投标方应列明设备的安全措施。
设备应提供计费原始信息,与计费系统配合完成计费功能。投标方所提供设备应该能够具备提供线速采集计费信息的能力,同时对信息包的处理没有任何影响,投标方应详细说明其实现方式,在线速采集计费信息时信息包的处理时延,并提供证实其可靠性的方法和依据。设备应该具备提供服务水平协议(SLA)的交付和确认报告和相应的计费信息。
投标方应说明从其设备各种接口上可得到的管理信息。
VPN用户应该具备管理用户自己虚拟网的能力,投标方应详细说明用户能够管理的程度和实现方式。
3.4 时钟同步
投标方应提出其设备的时钟同步方式、是否可接受外时钟同步、设备内部自备时钟的精度指标。投标方应列明多局向引入时钟(或从属同步)不同步时,对通信质量的影响。
3.5 环境要求
设备要在下列环境下能够保证长期正常工作:
环境温度:0℃ ～ 45℃
相对湿度:20％ ～ 80％
3.6 电源要求
设备应能在下列供电变化范围内正常工作:
直流:-40V ～ -57V;
交流:～220V ± 10％,50Hz ± 5％。
投标方应说明设备对接地的要求。
四、系统集成技术要求
4.1概述
投标方应根据本技术规范书中的各项要求,并结合CNC广州城域网的定位和技术特点,给出CNC广州城域网的详细设计方案建议。设计和建议内容必须至少包括以下几个方面:
l 分析网络拓扑结构
l 网络管理系统
l 网内协议
l 路由政策
l 流量工程
l 网络的自愈与恢复
l 服务质量(QoS)
l IP地址分配
l 自治域
l 网络平台安全
l 相关网络服务器,如DNS,WWW,web cache等
投标方应经过对以上各要素实施方案设计或提出明确建议,构建出CNC广州IP宽带骨干网络平台,实现网络的连通与覆盖,同时保证网络的安全可靠,保证电信级服务质量与性能,尽量进行各方面的优化,合理控制开销,并保证网络未来的扩展性。投标方应提供详细设计及配置文档。
4.2网络主要技术指标要求
广州城域网网络主要指标要求如下:
l 投标方应提供负载达到70%时,任意两节点间,即从一节点边缘层设备入端口至另一节点边缘层设备出端口最大单程端到端时延;
l 投标方应提供负载达到70%时的丢包率;
l 全网路由的收敛与恢复速度,要求<15s (hello时间间隔为10s时);
l 网络的可用率,要求不低于99.999%。
投标方应根据上述指标给出是否能够实现的明确答复(可提出测试前提),并在以下的各项技术要求中实现以上各种指标要求。对时延要求投标方应给出详细的分段时延分配。
4.3互联要求
(1) 网内各节点均应成为Internet连通与可达的一个节点,并允许所连接的下属节点成为Internet可识别节点。
(2) 网中各节点均应保证可与其它IP网络互联互通。
4.4网络地址
(1) 本期对IP地址的要求
A. 专访应对网络编址提出详细方案,以实现最佳的网络内地址分配及业务流量分布。
B. 网络系统的编址方案要求利用CIDR和可变长子网掩码技术。
(2) 投标方应根据中国网通全网的IP地址规划,提出广州IP城域网的IP地址规划的建议。
4.5自治域
广州城域网组成为一个自治域。投标方可对自治域划分提出自己的建议。
4.6路由协议和路由政策
(1) 单播路由协议
路由协议包括两部分:域间路由协议,域内路由协议。
a. 域间路由协议
广州城域网与CNCnet广州骨干节点之间运行域间路由协议,采用BGP-4;CNC广州城域网与其它运营商的互联也必须支持BGP-4。
b. 域内路由协议
域内路由协议要求采用动态路由协议,可为IS-IS或OSPF。投标方应给出其选择域内路由协议的考虑和详细比较。
(2) 组播路由协议
投标方应给出网内组播路由协议的选用方案。
(3) 路由政策
a. 路由组织
投标方应给出CNC广州城域网的路由组织方案。
b. 路由策略
投标方对路由协议的设置要求保证网络的连通性、可达性,并采取先进的技术措施实现网内流量流向的分担、备份和均匀性;城域出口电路应对进出本网的业务实现流量分担和互为备份;尽量减小客户路由波动和域内路由波动对长途骨干网的影响。
投标方应根据上述要求,给出详细的路由策略描述,并结合其所选用的路由协议给出路由策略实施方案。
c. 投标方应给出域内路由协议配置策略和链路metric设置策略,以及域间路由协议配置策略,保证网络具备良好的可控性与可维护性。
d. 投标方的路由策略方案应保证全网具备良好的路由稳定性和扩展性,投标方应予以详细解释。
4.7 MPLS
CNC要求积极采用MPLS技术,以实现网络的高性能和支持新业务。
投标方应结合厂商设备及MPLS标准发展,给出MPLS针对CNC广州城域网的运用方式。
投标方应结合厂商设备,详细解释MPLS和域内、域间路由协议的关系和互相影响,对CNC广州城域网的AS域划分有何限制和要求。
投标方应结合其设备,详细列出并解释使用MPLS时可实现的新业务及其实现方式和对网络的要求,特别是IP VPN业务支持能力。
4.8流量工程
投标方应针对CNC广州城域网进行仔细的流量工程设计,给出规划建议和实施方案。
4.9网络路由收敛和自愈
(1) 网络路由收敛
投标方应对CNC广州城域网的路由收敛给出优化方案,保证CNC广州城域网具有最佳的收敛性能。
(2) 网络自愈
CNC广州城域网对网络自愈有着很高的要求,拟从MPLS流量工程和路由协议两个方面充分保证不同性能的网络自愈,保证对多媒体实时业务的不间断传输。
投标方应针对CNC广州城域网的特点,提出其网络自愈实施方案,并给出能否满足自愈时间指标和可实现程度。
4.10 服务质量(QoS)
投标方应对CNC广州城域网如何提供和保证QoS提出切实可行的建议方案,并详细解释说明QoS实现方式、是否具备大规模应用条件和经验。
投标方应根据CNC广州城域网可能的业务种类提出具体的QoS保证措施。
投标方应针对VOIP业务提出保证其带宽资源、保证高品质话音传输的可行的实施方案。
投标方应针对向带宽批发用户提供”服务等级协议(SLA)”的受理、管理与控制,以及计费的实现方案,并对SLA中的项目和相关数值给出建议。
4.11网络管理
本期工程拟实现对全网的基本管理与维护,在广州设立本地网网管中心。其功能应实现以下几个方面:
(1) 故障管理
跟踪、辩认错误,接受错误报告并作出反应;维护并检查错误日志,形成故障统计;执行一定的诊断测试。
故障管理应能提供声光报警。
(2) 配置管理
自动发现网络拓扑结构及网络配置,实时监控设备状态,创立并维护配置数据库;能进行网络节点设备、端口、系统软件的配置;对配置操作过程进行记录统计。
配置管理还需完成网内资源的管理,如带宽资源、端口资源、IP地址资源的管理。
配置管理还要求完成业务配置与服务开通,提供业务生成环境,实现经过业务配置描述自动实现网络配置和完成业务开通,以避免网络维护与业务开发脱节、网络维护工作烦琐、不直观、低效率和易产生错误的状况。
(3) 性能管理
收集网络内运行的数据信息,提供网络的性能统计,并完成性能分析与容量规划。如:网络节点设备的可用率、CPU利用率、故障率,中继线路流量统计、网络时延统计,网络各类业务量统计等;分析历史统计数据,优化网络性能,消除网络中的瓶颈,实现网络流量的均匀分布;配合流量工程,分析网络中各种业务模型下网络链路利用率与性能关系趋势,决定网络负载的合理安排、网络资源的高效利用和为下一步的容量规划提供决策依据。
(4) 计费管理
网管可为计费系统提供计费原始数据。计费原始数据应至少包括用户信息、端口信息、流量信息、QoS信息等。投标方应详细说明能够提供的计费数据信息和可提供的内容形式以及接口。
(5) 网管系统自身的安全管理及数据备份。
(6) 网管系统应具有用户友好性,并提供编程接口,使其能得到方便灵活的扩展。
投标方应对上述逐条提出当前国际上最先进的管理平台和方法,并针对本工程网络系统提出具体的建议措施和实施方案(包括VPN解决方案及其优缺点)。
当网管系统发生故障时,应不影响网络内各项业务的正常运行。
4.12 计费
计费系统将利用CNCnet即将建成的计费系统,本期工程不在新建。
要求集成商根据这种情况提出相应的建议。
4.13网络安全
网络要求有充分的安全措施,以保障网络服务的可用性和网络信息的完整性。
要求投标方提出完善的系统安全政策及其实施方案,其中至少覆盖以下几个方面:
(1) 对路由交换机、服务器等的配置要求充分考虑安全因素。
(2) 制定妥善的安全管理政策,例如口令管理、用户帐号管理等。
(3) 在系统中安装、设置安全工具。要求投标方详细列出所提供的安全工具清单及说明。
投标方可提出自己建议的网络安全方案。
4.14互联
(1) 投标方应提出CNC广州城域网与广州其它IP网的互联方案建议和路由控制策略。
(2) 投标方应提出CNC广州城域网与CNCnet骨干网的连接方案建议和路由控制策略(建议采用GE或STM-16 POS)。
(3) 投标方应提出CNC广州城域网用户在未来实现国内漫游的方案建议。
4.15网络测试
投标方应提出全面的网络测试方案及性能统计与评估方案,以供网络建成后监测网络状态、检查网络各项方案的实施落实、评估网络性能。
4.16 IP层对传输系统层的要求
投标方应结合其网络、业务实施方案,提出CNC广州城域网网络IP层保证功能和性能时对传输系统的指标(例如抖动和误码)要求,投标方应提出指标内容、指标数值并作详细解释说明。
五、设备及系统配置
5.1 主要设备
5.1.1 主要网络设备(软硬件)配置
CNC广州城域网IP网络主要配置设备有核心层高速路由交换机和边缘层路由器等设备,各路由器间采用G.652或G.655光纤直驱实现IP Over Dark Fiber。
a. 核心层换机:配置2.5Gbps POS或GE端口实现核心层高速路由交换机光纤直驱互联,并配置GE端口与边缘层路由器设备连接。在远东节点和中侨城域网骨干节点与远东CNCnet骨干路由交换机连接。
b. 边缘层路由交换机:采用配置GE端口,采用双归方式与所属两台核心路由交换机分别互联。而且要求配置较丰富的端口,提供各种可能的业务接入方式。

IP网络设备配置见下表:

IP网络设备配置表
序号
节点
核心高速路由交换机
(套)
边缘路由交换机(套)
1
天河远东
2
1
2
越秀信息
2
1
3
东山中侨
2
1
4
珠江广场
2
1
5
边缘层节点
0
18
6
合 计
8
22

核心路由交换机主要端口配置见下表:
序号
节点
POS STM-16
(>10km)
GE-SX/LX/LH
(550m/5km/10km)
100BaseT
GE
(30-70km)
1
天河远东
6
4/8/6
8
2
2
越秀信息
5
4/2/4
8
2
3
东山中侨
6
4/2/2
8
2
4
珠江广场
5
4/2/2
8
2
5
备件
3
1/1/1
8
1
6
合计
25
13/15/15
40
9
注:30-70kmGE端口用于与边缘路由器的长距离接入,要考虑到边缘路由器对该种距离光纤接口的支持和光纤选择,并提供解决方案。

边缘路由器主要端口配置见下表:
序号
节点
GE-SX/LX/LH
GE
(30-70km)
ATM STM-1
E3/E1/cE1/V35
10/100
Base-T
1
天河区
天河远东
2/4/0
0
1
2/4/4/16
8
黄埔
0/4/0
2
1
2/4/4/16
8
珠江新城
0/4/0
2
1
2/4/4/16
8
华工
0/6/0
0
1
2/4/4/16
8
科技城
0/4/2
0
1
2/4/4/16
8
高新区
0/6/0
0
1
2/4/4/16
8
2
东山区
东山中侨
2/4/0
0
1
2/4/4/16
8
省有线
0/6/0
0
1
2/4/4/16
8
铁路局
0/6/0
0
1
2/4/4/16
8
二沙岛
0/4/2
0
1
2/4/4/16
8
3
海珠区
珠江广场
2/4/0
0
1
2/4/4/16
8
海运大厦
0/4/2
0
1
2/4/4/16
8
番禺区
0/2/2
2
1
2/4/4/16
8
江南大道
0/4/2
0
1
2/4/4/16
8
4
越秀区
信息中心
2/4/0
0
1
2/4/4/16
8
火车站
0/4/2
0
1
2/4/4/16
8
新中国大厦
0/4/2
0
1
2/4/4/16
8
白云机场
0/4/2
0
1
2/4/4/16
8
5
备件
2/4/2
2
2
4*(2/4/4/16)
9*8
6
合计
10/82/18
8
20
44/88/88/352
27*8
说明:需考虑超长距离用户接入光端口配置,如边缘GE(30-70km)端口用于与骨干交换路由器的长距离GE端口相配合,或配置光放大器等方案。
除上述端口配置外,每台骨干节点和边缘节点的电源模块(采用-48V直流电源)和各类主控模板均需做冗余配置,同时每类模块(包括电源模块和各类主控模块)需要配置2块备件。
5.2 管理维护设备
配置测试仪表一台。
5.3 专用线缆
投标方报价应包含所有专用线缆,并能根据招标方要求调整长度。
5.4 工具
投标方报价应包含一套维护工具仪表。
六、设备厂验、安装、调试、开通及试运行
6.1 交货
签订合同后八周内设备全部运抵现场,并于 11月实现全网全部建成投产。
投标方提供的技术资料应是能确保系统运行所需的管理、运营及维护等有关的全套技术资料,在建议书中列出将提供的技术资料详细清单。
6.2 安装和调试
投标方需明确以下问题:
(1) 设备安装由投标方负责,系统内所有线缆及接头均由投标方提供,其工程界面为:
－ 通信部分:投标方负责安装至DDF/ODF内侧的射频线缆及接头;
－ 电源部分:投标方负责从电源分配架到设备电源模块的电力线引接。
(2) 投标方负责对施工地点进行现场勘察, 提供工程施工和相关安装资料, 并负责指导招标方人员掌握和使用这些技术资料。
投标方应提供下列各种详细资料:
－ 各种设备机架(柜)外型尺寸、安装尺寸、重量、面板布置、进出线方式;
－ 所需电源种类、功耗、电压、接地要求;
－ 机房荷重、环境要求;
－ 设备安装方式和抗震措施;
－ 设备、线缆、端口等的实施维护标识办法。
(3) 安装调测时使用的工具、设备由投标方提供。双方应协商制定工程进度表, 投标方负责按工程进度表进行施工。
(4) 设备调试由投标方负责, 并提出设备调试的内容、项目、指标和方法, 并提供相应的仪器和工具, 投标方有责任对招标方的技术人员提出的问题作出解答。调试应进行详细记录, 系统调试结束后, 由投标方技术人员签字后交给招标方验收。
(5) 系统测试的条款应与技术规范一致。基于以上要求,投标方应提供测试条件,方法和过程的草案,谈判以后,最终测试文件由双方共同拟定。
6.3 维护工具仪器
(1) 投标方应提供专用的维护工具和设备, 各节点至少配置一套, 提出建议和报价。
6.4 验收
(1) 设备出厂前, 招标方有权派人到工厂进行检验, 投标方应在设备出厂前提供出厂检验项目指标测试程序和检验方法, 供招标方参考, 招标方可根据需要进行补充和修改。
(2) 设备运抵安装现场后,招标方将与投标方共同开箱验收, 如投标方届时不派人来, 则验收结果应以招标方和当地商检人员的验收报告为最终验收结果。验收时发现短缺、破损, 招标方有权要求投标方立即补发和负责更换。
(3) 设备安装、调试达到技术规范书规定的指标后, 可进行验收测试(初验)。验收规范(包括项目、指标、方式和测试仪器等)应由投标方在前一个月提交给招标方。招标方可根据合同及技术规范书和招标方的有关规定进行修改和补充, 经双方确认后形成验收文件作为验收依据。验收测试合格后, 双方签署验收协议, 设备入网开通试运行。
(4) 设备经过六个月试运行期, 所有性能指标达到技术规范书的要求时, 可进行最终验收。在试运行期间, 由于设备质量等造成某些指标达不到要求, 允许投标方更换或进行修复, 但试运行期顺延六个月, 在全部达到要求时, 双方签署最终验收文件。
(5) 法定质检部门终验合格并运行后十二个月内出现的质量问题由供方负责。
七、技术服务和技术培训
投标方说明在中国的工程技术维护队伍和机构情况,服务模式。
(1) 投标方应提供设备安装调试时所需的工程资料, 投标方有责任在保证安全和质量的前提下提供技术服务, 包括: 技术咨询、技术资料、设备技术说明书、使用说明书、维护说明书等。
(2) 在网络安装和系统调测期间, 招标方有权派出技术人员参加, 投标方有义务对其进行指导。
(3) 投标方应根据合同规定将要安装和调试资料提前一个月单独发往安装现场, 资料应一式两份 。
(4) 投标方应提供实用齐全的全套随机技术资料, 包括: 维护命令手册、测试手册、设备说明书、硬件工作原理、软件资料。每个地点提供全套技术文件两套。设备开通后, 如发生软件升级及设备升级、 扩展等有关情况, 投标方应向招标方提供必要的技术资料。 对上述资料, 投标方应能提供光盘(CD-ROM)。
(5) 招标方在设备投产后,如对系统软件有所改进,增加新功能以及适应ITU－T新建议所做修改的最新版本,均应免费提供招标方使用。
(6) 对于当前为止尚未形成最终建议的规范,投标方应在标准化组织发表一定时期内免费修改及更新软件版本和必要的系统设备硬件。
(7) 投标方应能提供10个名额的基础培训,和4个名额的高级培训。投标方应详细开列各种培训费用, 如对合同中确定的培训地点、时间等项目, 如果投标方提出变更, 应提出书面通知, 并承担变更中发生的全部费用。