xx互联网第三方出口工程技术建议书.doc

xx 移移动动互互联联网网 第第三三方方出出口口 带带宽宽租租用用项项目目 技技术术建建议议书书 xxxxxx 有限公司有限公司 xxxxx 年年 xx 月月 目目 录录 一 一 综综述述 3 二 工程技二 工程技术规术规范范书书 3 三 技三 技术规术规范范书书点点对对点点应应答答 3 3 1 BGP 路由宣告方式 3 3 2 NAT 接入方式 4 3 3 服务要求 5 3 4 技术要求 7 3 5 赔偿及标准 10 3 6 其它要求 12 四 四 总总体方案建体方案建议议 16 4 1 BGP NAT 建议 16 4 2 技术实现 16 4 3 设备拓扑图 17 4 4 接入方式 19 4 5 网络管理 19 4 6 安全措施 19 五 系五 系统维护统维护服服务务要求要求 19 六 工程六 工程实实施和施和项项目管理要求目管理要求 20 6 1 工程进度要求 20 6 2 项目管理要求 20 七 技七 技术术支持和培支持和培训训及技及技术术文件文件 21 7 1 技术支持 21 7 2 技术培训 21 7 3 技术文件 22 八 八 场场地及地及环环境准境准备备要求要求 22 九 工程九 工程进进度安排度安排 22 十 分工界面十 分工界面 22 十一 十一 测试测试及及验验收收 23 十二 培十二 培训计训计划划 23 12 1 培训内容 23 12 2 培训的时间 地点 人员 费用 23 十三 技十三 技术术承承诺诺 23 十四 技十四 技术术服服务务 支持 保修 支持 保修 24 十五 所提供的解决方案在国内的十五 所提供的解决方案在国内的应应用情况用情况 24 一 综述一 综述 为了大力开展宽带数据业务和 3G 数据业务 中国移动通信集团 xx 有限公 司决定通过与第三方合作的方式来解决出口带宽的问题 由第三方出口提供商提 供互联网出口的方式来解决宽带数据业务和 3G 数据业务发展过程中出口带宽受 限的问题 xx 移动提出 xx 移动互联网第三方出口二期工程招标工程 我公司 根据 xx 移动互联网第三方出口二期工程技术规范书 书写了本投标书 希望 我公司的技术方案能得到 xx 移动的认可和采纳 也非常愿意为 xx 移动服务 xxxxxx 有限公司成立于 xxxx 年 xx 年来一直从事网络规划 网络接入 软 件开发 运维管理和客户服务工作 是中国最具实力的网络方案提供商和第三方 互联网带宽服务提供商 二 工程技术规范书二 工程技术规范书 本投标书按照 xx 移动互联网第三方出口二期工程技术规范 的要求编制 严格遵守网络和互联网相关规范 相关 BGP NAT 等网络技术规范 三 技术规范书点对点应答三 技术规范书点对点应答 实现甲方第三方出口的技术主要有静态地址转换 NAT 两种接入和 BGP 路由宣告两种方式 但因为 NAT 技术的特点 使得无法从外部网络直接追踪内 部网络的主机和服务器 而甲方将新建 IDC 机房 若采用 NAT 技术 其它运营 商的用户访问这些服务器不能通过第三方出口链路 仍只能通过中国移动与电信 网通间的互联互通链路 即 NAT 接入方式基本上解决不了甲方 IDC 业务网络互 联带宽受限 网速较慢的问题 故要求乙方正常情况下必须采用 BGP 路由宣告 方式提供第三方出口 答 满足 3 1 BGP 路由宣告方式路由宣告方式 乙方应保障在正常情况下 采用 BGP 路由宣告方式提供第三方出口 1 甲方 IDC 机房服务器和用户等均采用中国移动的公有 IP 地址段 即要求 乙方采用 BGP 路由宣告是中国移动的公有 IP 地址段 2 甲方全网采用公有自治域号 56047 在中国集团公司国际出口处进行过 滤 转换成公有自治域号 要求乙方与甲方网络间建议 E BGP 连接 3 甲方向乙方发送 xx 移动本身全部网段或部分网段 乙方实现甲方 AS 直 接与中国电信和中国联通 仅老网通 下同 的互联 4 乙方需向甲方发送以下路由 a 中国电信的网段 要求掩码长度小于 24 附着 1 个 COMMUNITY T 数值待定 b 中国联通的网段 要求掩码长度小于 24 附着 1 个 COMMUNITY U 数值待定 c 中国电信网络内常用 ICP 游戏网站的路由 要求掩码长度大于等于 24 附着 2 个 COMMUNITY T 和 TS 数值待定 此部分路由需 乙方定期收集和更新 d 中国联通网络内常用 ICP 游戏网站的路由 要求掩码长度大于等于 24 附着 2 个 COMMUNITY U 和 US 数值待定 此部分路由需 乙方定期收集和更新 5 要求正常情况下采用 IP 直通方式进行数据转发 即 a 出方向 甲方通过策略优选乙方的路由到达中国电信和中国联通 b 入方向 由于甲方通过乙方向中国电信和中国联通发送的路由 比 移动集团发送给电信联通的路由更具体 将使中国电信和中国联通 选择乙方到达 xx 移动 答 满足 3 2 NAT 接入方式接入方式 在 IP 直通方式受到封堵 出现异常情况时 乙方可短时间段采用 NAT 接入 方式提供第三方出口 1 乙方不再将甲方路由段发送给中国电信和中国联通 2 乙方免费提供自己的或中国电信 中国联通的 IP 地址做为地址池 数量 待定 为甲方提供 P NAT 后再访问中国电信和中国联通 3 甲方优选集团公司路由 同时使用乙方发来 TS 和 US 这些更明细路由 即除了甲方用户访问常用 ICP 游戏网站通过乙方提供的出口外 其它流 量仍通过集团疏通 4 甲方可根据自己的需求 通过静态路由的方式将 TS 和 US 中部分主机 如需要访问移动内部的短信网关 WAP 网关和 MMSC 等业务平台的主 机 路由转到集团疏通 答 满足 3 3 服务要求服务要求 3 3 1 乙方应针对提供给甲方的互联点建立故障处理流程以及网间通信应急方案 并负责处理 排除故障 答 满足 3 3 2 乙方应在合同签订后 1 周内向甲方提供明确的故障处理流程及数据修改流 程 并做为 互联协议 的一部分 与 互联协议 具有同等法律效力 答 满足 3 3 3 乙方应在合同执行期间保持畅通 除不可抗因素 对于因乙方原因造成甲 方网络不能正常通信的 乙方须立即启动网间通信应急方案并在 4 小时内恢复通 信 如超过 4 小时视服务提供中断 答 满足 3 3 4 乙方应先于甲方发现故障并通知甲方 并在故障发生 10 分钟内告知甲方相 关人员 故障发生 1 小时内告知甲方故障点 以便于甲方配合尽快恢复业务 故 障发生后须在 48 小时内提交完整的故障报告 答 满足 3 3 5 乙方应确保第三方出口设备要求 技术规范 符合集团公司省网第三方互 联出口相关要求 答 满足 3 3 6 双方要宣告新的地址给对方网络需经双方协商确定可行后 由宣告方提前 3 个工作日以电子邮件方式通知对方 对方在 2 个工作日内完成本网配置 答 满足 3 3 7 乙方在自身至电信 联通的出口上部署 NAT 设备 并向甲方提供用于 NAT 地址转换的公网地址 以备查询 用于 NAT 的公网地址初期应不少于 8 个 C 类 地址段 且正常情况下应使用中国联通或中国电信的地址优先 出现异常后可临 时使用乙方自有的 IP 地址段 但出现此情况后 要及时通知甲方联系人员 地 址方面后续如果有需求 双方再进一步协商 答 满足 3 3 8 乙方向甲方提供专用的 NAT 服务设备 并向甲方提供 NAT 设备的型号和 性能参数 答 满足 我公司提供专用 NAT 服务设备 CISCO fwsm 3 3 9 在乙方所提供做 NAT 服务的 NAT 路由器上 必须有 NAT 日志系统 并且 保存的 NAT 日志是 6 个月完整的日志 日志须保证能够随时按照要求 反查相 关信息 答 满足 3 3 10 乙方提供的做 NAT 服务的 NAT 路由器到甲方的省网出口路由器 路由跳 数应小于 4 跳 答 满足 3 3 11 出于网络质量测试要求 乙方在与甲方互联链路上需开通 ping 测试功能 使甲方可以判断乙方网络质量情况及通过乙方网络疏通的网络质量情况 traceroute 功能在需要开通时 可临时打开 答 满足 3 3 12 乙方需在其网内提供一个 1000M 电口 用于接入甲方测试服务器在其网内 的部署 该测试服务器由乙方提供和维护 使用乙方的网络地址和资源 为甲方 打开远程桌面功能 甲方仅将服务器用作网络互通监测和日常测试功能使用 不 加载大流量 不对乙方网络正常运作造成影响 答 满足 3 3 13 由于方案使用 BGP 动态路由方式 乙方需将甲方需求的路由通过 BGP 广 播方式广播至甲方网络中 对于乙方自有的资源路由 可以添加 MED 属性 对 于电信 联通等其他运营商的路由 不得设置 MED 值 保持默认即可 以便甲 方对路由灵活控制调整 答 满足 3 3 14 乙方向甲方提供其至其他运营商 电信 联通 的出口资源情况 及本次 安排具体的落地出口 答 满足 本次提供河北电信和山东联通出口 3 3 15 乙方向甲方提供此次网络互联的完整技术方案 并与甲方进行充分讨论 沟通以便双方确认同意 答 满足 3 3 16 乙方应对提供给甲方的互联网出口技术服务实施 7 24 监控 发生网络异常 或流量异常及时通知甲方 以便双方及时定位故障并处理 答 满足 3 3 17 乙方应在每月 25 日前向甲方提供一份网络监测报告 以电子邮件或传真 方式发送给甲方 网络监测报告中需包含当月的网络流量情况 包括直连接口和 至其他运营商接口处的流入流出平均和峰值流量 NAT 设备的 CPU 内存占用 情况 当月的网络故障次数及故障原因分析等内容 答 满足 3 4 技术要求技术要求 乙方应保证与甲方互联的接入路由器至乙方骨干层与其他运营商互联出口路 由器的时延和丢包率符合正常的标准 具体标准和测试方法如下 3 4 1 测试前提 测试点到甲方出口不出现拥挤 同时甲方出口的忙时带宽利用率小于 90 答 满足 3 4 2 测试方法 使用挂载于省网核心交换机下的探针 分别通过集团互联互通出口与第三方 网络访问位于电信和联通的内容源 xx移动省内第三方出口网络质量测试拓扑 答 满足 3 4 3 测试源 IP 和测试目的 IP 3 4 3 1 测试源地址 xx 移动在省网层面部署了探针设备 这些探针设备硬件配置一样 网络环 境一致 针对集团出口和第三方合作商使用不同的探针设备 答 满足 3 4 3 2 测试目的地址 测试目的地址分为 3 个部分 第一部分是从第三方出口流控上获取的 xx 移动通过省内第三方出口到电信 和联通流量较大的 TOP15 C 网段 从该 C 网段中挑选出 1 个可回应 ICMP 的 IP 地址进行 ICMP 测试 若流量情况发生变化 此部分测试地址会做相应更新 第二部分是测试系统合作商部署在电信和联通的探针 进行 ICMP 和 HTTP 测试 第三部分是部分热点网站 此部分网站会根据需要更新 包括省内 TOP50 网站 各地市 TOP10 网站 xx 政府机构网站以及中国网站排名 TOP100 网站 进行 HTTP 测试 详细如下 表2 xx移动到电信和联通流量较大的TOP 15 C网段测试列表 用于ICMP测试 会按需调整 运营商运营商CC 网段网段测试目标测试目标 IPIP 地址地址运营商运营商CC 网段网段测试目标测试目标 IPIP 地址地址 113 142 13 0 24113 142 13 1111 161 22 0 24111 161 22 1 116 9 156 0 24116 9 156 1111 161 65 0 24111 161 65 1 119 134 252 0 24119 134 252 160 210 16 0 2460 210 16 1 124 232 162 0 24124 232 162 1218 60 37 0 24218 60 37 1 61 184 100 0 2461 184 100 1182 118 13 0 24182 118 13 1 121 22 7 0 24121 22 7 1124 165 213 0 24124 165 213 1 218 75 153 0 24218 75 153 1111 160 50 0 24111 160 50 77 220 181 155 0 24220 181 155 1122 143 1 0 24122 143 1 1 119 147 99 0 24119 147 99 1202 108 17 0 24202 108 17 1 220 181 94 0 24220 181 94 1122 143 24 0 24122 143 24 1 119 147 242 0 24119 147 242 133119 188 12 0 24119 188 12 1 125 67 67 0 24125 67 67 1122 143 6 0 24122 143 6 1 115 238 130 0 24115 238 130 161 55 170 0 2461 55 170 193 124 232 155 0 24124 232 155 1112 253 9 0 24112 253 9 1 电信电信 113 12 80 0 24113 12 80 1 联通联通 125 39 140 0 24125 39 140 1 表3 测试合作商探针地址列表 用于HTTP和ICMP测试 相对固定 探针位置探针位置 IPIP httphttp 测试测试 urlurl 220 181 128 50http 220 181 128 50 big html 222 73 205 22http 222 73 205 22 8080 big html 219 136 254 100http 219 136 254 100 big html 电信电信 125 64 23 187http 125 64 23 187 big html 218 106 254 16http 218 106 254 16 big html 220 196 42 187http 220 196 42 187 big html 210 21 110 48http 210 21 110 48 8080 big html 联通联通 124 89 88 175http 124 89 88 175 big html 表4 热点网站测试列表 用于HTTP测试 会按需调整 注 测试目的样本由附件 省内重点网站信息 中的省内 TOP50 各地市TOP10和xx政府机构网站 以及附件 TOP100网站 来自ChinaRank 组成 网站位置网站位置域名域名IPIP 地址地址httphttp 测试测试 urlurl 电信电信 联通联通 答 满足 3 4 4 测试方式和频度 3 4 4 1 ICMP 测试 从各个测试源地址 通过相应网络出口 向测试目的地址发起 Ping 测试 记录丢包率和时延 发包数量 100 个 发包间隔 100ms 发包大小 64byte 测试周期 30 分钟一次 7 24 小时监测 答 满足 3 4 4 2 HTTP 测试 从各个测试源地址 通过相应网络出口 向测试目的地址发起 HTTP 测试 访问超时时间 300s 测试周期 60 分钟 1 次 7 24 小时监测 记录网页下载吞 吐率 答 满足 3 4 5 指标计算方法 3 4 5 1 ICMP 指标 计算周期 周报为上周每天测试数据丢包率和时延加权后的平均值 月报为 上月每天测试数据丢包率和时延加权后的平均值 答 满足 3 4 5 2 HTTP 指标 计算周期 周报为上周每天测试数据 HTTP 下载吞吐率加权后的平均值 月 报为上月每天测试数据 HTTP 下载吞吐率加权后的平均值 答 满足 3 4 6 测试指标评估 每月 将省网第三方合作商出口质量与同期集团出口质量进行对比 如表 5 所示 丢包率 时延和 HTTP 吞吐率三个指标均优于集团出口的第三方出口网络 才被认为是质量达标的网络 表5 与集团出口质量指标对比 电信方向电信方向联通方向联通方向 合作单位合作单位丢包率丢包率 时延时延 msms HTTPHTTP 吞吐率吞吐率 KbpsKbps 丢包率丢包率 时延时延 msms HTTPHTTP 吞吐率吞吐率 KbpsKbps 集团公司 第三方出口1 第三方出口2 第三方出口x 答 满足 3 4 7 网络可用性为 99 99 网络可用性是指乙方网内端到端全网能提供无故障时间占运行时间的百分比 答 满足 3 4 8 如果甲乙双方对本测试标准有任何异议或改变测试方式和测试参数 甲乙 双方将协商新的标准 并另行签订 补充协议 答 满足 3 5 赔偿及标准赔偿及标准 3 5 1 乙方提供的接入网络应在合同执行期间保持畅通 除不可抗因素外 对于 因乙方原因造成的甲方网络不能正常通信 将按服务提供质量和故障等级标准根 据具体情况做出相应的经济赔偿 答 满足 3 5 2 服务提供质量赔偿 3 5 2 1 乙方提供的接入网络应在合同执行期间保持畅通 除不可抗因素外 若 由乙方原因 发生超过 4 小时的服务提供中断 扣除因甲方原因延误的时间 甲方将扣除乙方当月租金 答 满足 3 5 3 故障赔偿 3 5 3 1 故障等级 E1 链路中断故障 包括因乙方提供的长途传输电路引起的中断 E2 路由问题引致链路状态异常 如 流量骤降等 相同时段 流量不足前 三日平均的 70 E3 存在质量问题 时延 丢包率和 HTTP 吞吐率指标月均值月均值不全优于集团 出口 答 满足 3 5 3 2 赔偿标准 E1E2E3 1 小时内提交书面故障报告 1 4 小时减免月租金 5 4 8 小时减免月租金 10 提交书面故障报告 8 12 小时减免月租金 20 减免月租金 5 12 24 小时减免月租金 30 减免月租金 10 24 48 小时减免月租金 50 减免月租金 20 48 72 小时减免当月全部租金减免月租金 30 72 小时 减免月租金 50 1 周 减免当月全部租金 非法路由封堵 不及时或遗漏 每次减免月租 金 5 NAT 日志信息 不全 每次减 免月租金 5 每月 延期付款 直 至三指标均优 于 且稳定优 于集团出口 若连续两月指 标劣于集团出 口 则减免上 月全部租金 连续三月则终 止合同 答 满足 3 5 3 3 甲方租用乙方以上互联网出口期间 若因乙方原因 一周内发生中断或 流量骤减两次 含两次 甲方有权终止该出口的继续租用 并且在原协议赔偿 基础上 有权减免当月租金的 10 答 满足 3 5 3 4 甲方租用乙方以上互联网出口期间 若因乙方原因 在一个付款周期内 发生中断或流量骤减累计超过 24 小时 甲方有权终止该出口的继续租用 并且 在原协议赔偿基础上 有权减免当月租金的 10 答 满足 3 5 3 5 甲方租用乙方以上互联网出口期间 在一个付款周期内因乙方原因进行 的互联网出口调整不得超过两次 含两次 每次不超过 2 小时 否则超出部分 按中断时间处理 按照以上赔偿标准进行补偿 答 满足 3 5 3 6 甲方租用乙方以上互联网出口期间 若现网实施方案和合同要求不一致 甲方有权终止该出口的继续租用 答 满足 3 5 3 7 甲方租用乙方以上互联网出口期间 若发现乙方将该出口同时转租给其 他运营商作为第三方出口 甲方有权终止该出口的继续租用 答 满足 3 6 其它要求其它要求 1 乙方应在合同签订后 1 周内向甲方提供明确的故障处理流程及数据修改流 程 答 满足 2 要求乙方做好应急预案 保障能够在 5 分钟内从正常情况转变成异常情况 下的转发方式 答 满足 3 乙方应针对提供给甲方的互联点建立故障处理流程以及网间通信应急方案 并负责处理 排除故障 并且乙方应根据甲方要求 在甲方规定的时限内 完成非法网页和流量的封堵 答 满足 4 要求乙方为甲方提供其互联设备登录权限 允许甲方人员查看该设备工作 情况 答 满足 5 要求乙方与中国电信 中国联通的互联电路上供 xx 移动可用的总带宽分 不小于 5Gbps 互联设备整机包转发能力不小于 16Mpps 设备最大端口 容量不小于 8Gbps 如果采用 NAT 方式 乙方向甲方提供专用的 NAT 服 务设备 并向甲方提供 NAT 设备的型号和性能参数 答 满足 我公司提供专用 NAT 服务设备 CISCO fwsm 6 要求乙方无论是采用 BGP 方式还是 NAT 方式 每条电路同时提供不低于 3 个同等热备出口 出口间实现环路保护 甲方将定期进行热备出后及线 路检查 出口间切换时间不得超过 30 分钟 答 满足 7 要求乙方具有提供电信 联通混合型带宽的能力 通过智能路由进行用户 访问甄别 实现电信 联通分别访问 答 满足 8 考虑到电信的封堵问题电信互联网出口原则上设在北方地区 答 满足 可以考虑河北电信 9 要求乙方提供的传输链路成环设置 要求乙方对本次提供的传输电路能达 到的技术标准和传输资产所有情况进行说明 如传输资产为租用的 请注 明出租方情况 乙方所提供传输网络应确保网络中断愈合时间低于 50ms 答 满足 传输电路为租用 出租方为中国有线电视网络有限公司 10 乙方提供的做 NAT 服务的 NAT 路由器到甲方的省网出口路由器 路由 跳数应小于 4 跳 答 满足 11 如果方案使用 BGP 动态路由方式 乙方需将甲方需求的路由通过 BGP 广播方式广播至甲方网络中 对于乙方自有的资源路由 可以添加 MED 属性 对于电信 联通等其他运营商的路由 不得设置 MED 值 保持默 认即可 以便甲方对路由灵活控制调整 答 满足 12 乙方所提供传输网络在一定时间段内传输出现多次闪断或一次中断时长 超过一定数值 甲方将有权力扣除部分互联费用 答 满足 13 要求乙方在 xx 城区设置接入点 提供甲方所需链路 2 2 5G POS 链路 甲方负责从互联网核心机房 妙高峰和东风路机房 至乙方传输接入点 链路的提供 如乙方接入点距离甲方互联网核心机房距离较远 两点之间 需要安装传输设备 DWDM 设备 则乙方需提供传输设备的安装位置和 电源条件等 由甲方负责提供设备及安装 设备产权归甲方所有 从乙 方在 xx 城区的接入点至其它运营商的链路由乙方提供 答 满足 我公司在 xx 金鹰大厦 23 楼设置了接入点和配备了相关设备 14 乙方负责整个工程的集成 提供系统集成方案 配合甲方完成系统实施 完成系统测试 若乙方需要甲方配合进行相关设备的调测 乙方应提供详 细的配置要求 提前三个工作日通知甲方相关人员 答 满足 15 乙方在短时间段内采用 NAT 转换方式提供第三方出口时 所有 NAT 转 换信息均会保存在乙方的 LOG 日志服务器 确保能配合有关网络监察部 门对可能危害网络及社会安全的行为的追查工作 LOG 日志服务器需保 存 NAT 转换信息 6 个月 答 满足 16 乙方需在其网内提供一个 1000M 电口 用于接入甲方测试服务器在其网 内的部署 该测试服务器由乙方提供和维护 使用乙方的网络地址和资源 为甲方打开远程桌面功能 甲方仅将服务器用作网络互通监测和日常测试 功能使用 不加载大流量 不对乙方网络正常运作造成影响 答 满足 17 出于网络质量测试要求 乙方在与甲方互联链路上需开通 ping 测试功能 使甲方可以判断乙方网络质量情况及通过乙方网络疏通的网络质量情况 traceroute 功能在需要开通时 可临时打开 答 满足 18 双方要宣告新的地址给对方网络需经双方协商确定可行后 由宣告方提 前 3 个工作日以电子邮件方式通知对方 对方在 2 个工作日内完成本网配 置 答 满足 19 乙方在自身至电信 联通的出口上部署 NAT 设备 并向甲方提供用于 NAT 地址转换的公网地址 以备查询 针对每 G 链路 乙方提供 4C G 的 公有 IP 地址数量 且正常情况下应使用中国联通或中国电信的地址优先 出现异常后可临时使用乙方自有的 IP 地址段 但出现此情况后 要及时 通知甲方联系人员 地址方面后续如果有需求 双方再进一步协商 答 满足 20 乙方应对提供给甲方的互联网出口技术服务实施 7 24 监控 发生网络异 常或流量异常及时通知甲方 以便双方及时定位故障并处理 答 满足 21 乙方需安排专门人员对甲方业务流量进行实时监控 一旦发现流量异常 需在第一时间内发现问题并进行解决 乙方需保存甲方网络流量监控图形 以提供技术人员对网络流量进行分析 答 满足 22 乙方应在合同执行期间保持畅通 除不可抗因素 对于因乙方原因造成 甲方网络不能正常通信的 乙方须立即启动网间通信应急方案并在 4 小时 内恢复通信 如超过 4 小时视服务提供中断 答 满足 23 乙方应先于甲方发现故障并通知甲方 并在故障发生 10 分钟内告知甲方 相关人员 故障发生 1 小时内告知甲方故障点 以便于甲方配合尽快恢复 业务 故障发生后须在 48 小时内提交完整的故障报告 答 满足 24 乙方应在每月 25 日前向甲方提供一份网络监测报告 以电子邮件或传真 方式发送给甲方 网络监测报告中需包含当月的网络流量情况 包括直连 接口和至其他运营商接口处的流入流出平均和峰值流量 设备的 CPU 内存占用情况 当月的网络故障次数及故障原因分析等内容 答 满足 25 在集成实施阶段 乙方提供详细系统集成的项目管理及实施方案 乙方 应利用自己的工程经验 主动协助甲方的工程管理人员安排工程计划 划 分阶段性的工程界面 定时提交工程进度情况报告 适时的召开工程协调 会 协调工程中有关各方的关系 分工与进度 设备及系统软件的验收 以及购置配套设备等 答 满足 26 乙方应确保第三方出口设备要求 技术规范 符合集团公司省网第三方 互联出口相关要求 答 满足 四 总体方案建议四 总体方案建议 4 14 1 BGP NATBGP NAT 建议建议 由于中国移动宽带数据业务发展迅速 再加上电信联通对移动的限制封杀 导致移动出口拥塞且扩容缓慢 这就需要第三方资源提供商提供优质的互联网出 口优化引导目前移动网内的流量 1 我司采用 cisco 的 76 系列网络设备与 xx 移动实现光纤对接 起 BGP 动 态路由协议 同时我司跟电信和联通建立 EBGP 连接 我司从电信和联通接收电 信和联通的路由表后 然后转发给 xx 移动 xx 移动通过路由策略控制接收的具 体 BGP 路由条目和优先级 由于移动的 AS 号不能通过电信发布到互联网 xx 移动向我司发布 BGP 路由时 我司将把 BGP 路由转换成 IGP 路由 然后再转换 成 BGP 路由后发布到电信 这样可以使移动能自由发布路由且不带移动的 AS 属性 2 移动可自主调整路由 根据需要发布路由和接收路由 将流量调整到第 三方 BGP 出口 降低集团的出口压力 改善用户的网络质量 3 我司还提供相应的 NAT 资源做为备用 以应对电信对 BGP 资源的封堵 NAT 资源直连我司与移动互联的核心设备 起动态 BGP 路由协议 优先级低于 BGP 主用资源 当 BGP 资源中断 流量自动切换到 NAT 端口 这样把对用户的 影响降到了最低 4 我司对目前电信的主要封堵技术都进行了仔细的研究 采取了一些应对 措施 在网络质量和安全方面已经摸索出一套成熟的经验 5 我司已经给浙江 广东 陕西 xx 福建等高危地区提供了相关的互联 网服务 用户的质量和安全都得到了相应的保障 4 24 2 技术实现技术实现 用户通过光纤与我公司 BGP NAT 防火墙设备相连 通过路由配置 将使用 内部地址的用户访问公共网络的流量指向我我公司 NAT 防火墙设备 我公司 NAT 防火墙设备对非法流量进行过滤后 通过策略实施 将合法流 量源地址转换为预先设定的公共网络地址 使其能够正确访问公共网络 通过我公司内部骨干传输网 将经过转换的用户地址和公共网络出口相连接 传输过程中采用 MPLS VPN 及 MPLS TE 技术 确保业务流量的安全性和质量 并且通过传输环网 对传输通道进行保护 运用动态路由协议及二层传输协议 确保网络中断愈合时间低于 50ms NAT 转换过程中所有转换信息 均会保存至我公司的 LOG 日志服务器 确 保能配合有关网络监察部门对可能危害网络及社会安全的行为的追查工作 LOG 日志服务器将对转换信息保存 180 天 并且定期同网管中心的记录服务器进行同 步更新 业务接入至传输过程中 所有流量均会以实时图像的方式发送至我公司网管 中心 网管中心值班人员对其进行实时监控 一旦发现流量异常 将在 3 分钟内 通告公司技术人员 公司安排骨干技术人员值班 7 24 小时值班 确保出现问题 在第一时间发现并解决 一年内网络流量监控图形会同步保存至公司网管服务器 以提供技术人员对网络流量进行分析 公司定期与客户进行沟通 了解客户使用情况 确保客户业务能够达到客户 的要求 公司也将对网络结构定期进行优化 排除隐患 4 34 3 设备拓扑图设备拓扑图 我司核心设备采用 CISCO7600与 CISCO fwsm Xx 市市接接入入方方案案 联通 电信 我司Xx 市市核心机房 CISCO7600 Xx 省移动核心机房 防火墙 FWSM NAT 设备 该方案全线均采用保护环路结构 减小网络中断的风险 核心交换机采用 CISCO7600与 CISCO fwsm高稳定性核心路由器 电信资源直接电信核心层设 备通过中国有线的传输到 xx 我司核心机房 经汇聚后 可以与 xx 移动核心机房 通过 xx 移动的本地传输对接 该方案提供两个路由器端口作主备使用 同时该方案采用双传输链路备份 保证用户的网络安全 全网路由一项网络接入的链路层技术 是指网络中心机房同时拥有电信和联 通的多个网络出口 在机房的上层网络设备上设置了全网路由技术及路由策略 使客户每次向外部网络连接时可以自动被分配到最快速的链路上 从而实现了客 户可以同时高速访问网络资源 资源方面 我司可以提供电信和联通的静态 NAT 动态 NAT 等到多种带 宽型式 我司在 xx 汇聚了 10G 互联网带宽 可以供用户随时使用 同时 我司提供 Cache CDN 云计算 云存储等技术 可以供用户选择性 使用 4 44 4 接入方式接入方式 采用 xx 移动与我司核心机房已有传输链路 由 xx 移动用自有的传输与 xx 移动对接 我司的交换机 路由器 策略设备 防火墙等都已经在线使用 并可以相互 备份 安全性极高 4 54 5 网络管理网络管理 我司自主研发的网管软件 可实时反映网络的实时情况 包括传输 资源及 用户出口的监控 指导网管人员处理故障 声光报警平台 网络出现故障或者流量异常时 报警系统会发出不同等级的 声光报警 实时汇报流量情况 短信 邮件提示平台 当发生网络异常时 系统会发出相关端口信息的告警 短信 邮件 提示公司相关负责人及时进行分析与通知用户 4 64 6 安全措施安全措施 基本的禁止 ICMP 功能 把 TRACERT 与 PING 禁止 只针对 xx 移动网关 地址开放 防侦测设备 在端口的未端加装防侦测设备 监于电信的侦测包 伪 装多路由 扰乱的电信的侦测 但不影用户的使用 针对一些主流的显 IP 网站 做相应的路由旁路策略 指向安全性较高的资 源 针对我司总结了一些常用的侦测手法 我司可加入 8000 多条安全策略 减 小被侦测的风险 网络监控部门针对电信的常规性侦测手法 对用户进行行为分析 用户定位 再针对目标 IP 进行安全策略指向 五 系统维护服务要求五 系统维护服务要求 一旦中标 乙方需提供所提供的第三方出口整个系统在系统终验后一年的免 费维护服务 服务内容及要求如下 1 1 系统生产服务 系统生产服务 1 配合甲方完成业务生产工作 包括日常数据管理 统计分析等 答 满足 2 根据甲方的要求 配合完成其他生产支持服务工作 答 满足 2 2 系统日常巡检服务 系统日常巡检服务 1 定期检测系统 发现故障 排除隐患 提出改进意见 答 满足 2 系统所有硬件设备的日常巡检 发现故障 配合排除故障 答 满足 3 乙方应不断完善重要监测点的实时监控机制 答 满足 4 乙方应高度重视巡检过程中发现的异常情况 及时通知甲方维护人员 查找原因 排除故障隐患 答 满足 3 3 系统性能优化服务 系统性能优化服务 乙方应对系统运维中出现的性能下降 故障频繁等异常现象高度敏感 积极 主动进行原因分析 向甲方提出合理解决方案建议 并配合进行实施 答 满足 六 工程实施和项目管理要求六 工程实施和项目管理要求 6 16 1 工程进度工程进度要求要求 1 接到中标通知后 1 个月内 完成整个系统的现场安装 集成 调试和 上线试运行 系统上线报告书 2 个月内进行初验 答 满足 2 通过初验后 系统进入试运行 正常情况下试运行期为 12 个月 在 试运行期间如出现重大问题 则试运行期从故障修复之日起重新计算 顺延 3 个月 还达不到要求时 余款不付 且试运行期继续顺延 一 直到系统连续 3 个月无故障时为止 答 满足 3 试运行期结束并通过终验测试后 对工程进行终验 答 满足 4 根据上述要求 乙方应在建议书中给出详细的进度安排计划表 采用 相对时间 并说明各个阶段的工作安排 以及双方的协调配合问题 答 满足 6 26 2 项目管理要求项目管理要求 1 乙方应根据本规范书的技术要求 服务要求 进度要求 成立项目管 理办公室 提出人员管理架构和项目管理方案 在工程每个阶段都制 定可行的实施计划 并严格执行 确保工程按照上述计划时间点完成 答 满足 2 建立完善的周报月报汇报制度 及时汇报工程推进的进度 顺利推进 工程各个阶段的工作 答 满足 3 参与和召开工程协调会 提出工程实施存在的问题和解决建议 推动 工程按照计划保质保量进行 答 满足 七 技术支持和培训及技术文件七 技术支持和培训及技术文件 7 17 1 技术支持技术支持 1 乙方应在系统集成与上线 系统维护及故障处理等方面为甲方提供及 时有效的技术支持服务 确保系统的顺利上线和稳定运行 答 满足 2 在系统安装和系统调测期间 甲方有权派出技术人员参加 乙方有义 务对其进行指导 答 满足 3 在系统试运行期间 根据需要乙方有责任派技术人员到现场指导维护 工作 同时若乙方所提供的产品出现问题时 乙方应指定有经验的技 术人员及时赶到现场 免费进行维护并解决问题 答 满足 4 乙方应对其在中国的售后服务 技术支持方面的情况作出说明 在中 国有无技术支持中心 地点设在何处 能否提供 7 24 小时技术支持 具体指出在本期工程的城市能够提供的技术支持 答 满足 7 27 2 技术培训技术培训 为了保证乙方所提供的设备能良好运行 必须培训一批合格的维护人员和少 量高级工程技术人员 管理人员 答 满足 7 2 17 2 1 培训内容培训内容 1 系统管理培训 在系统试运行后 对负责互联网系统管理的操作人员进行统一的系统培训 熟悉系统的使用及维护 答 满足 2 系统维护培训 为保证系统管理员对系统的熟练维护 在系统试运行后 对系统管理员进行 整个系统的操作及内部的管理培训 答 满足 3 使用操作培训 为保证营业员对系统的熟练操作 在系统试运行后 对营业员进行系统的操 作及内部的管理培训 答 满足 10 2 210 2 2 培训的时间 地点 人员 费用培训的时间 地点 人员 费用 1 具体培训的时间 地点 人员 费用等细节由双方协商后合同约定 答 满足 2 乙方应根据甲方的要求和建议列出培训内容 计划和被培训人员可达到 的水平等 答 满足 3 所有培训计划的安排均应在合同签订前完成 答 满足 4 培训内容应包括原理讲解及实际操作 答 满足 5 培训教师讲解应使用中文 答 满足 7 37 3 技术文件技术文件 乙方提供的书面技术资料应能确保系统正常运行所需的管理 运营及维护 有关的全套文件 并在方案建议书中列出提供的书面技术资料详细清单 答 满足 八 场地及环境准备要求八 场地及环境准备要求 xx 移动的光纤与我公司在国干机房的设备相对接 九 工程进度安排九 工程进度安排 1 技术交流 2 签订合同 3 签订合同后 15 天内 我公司完成带宽调度和设备配置 可以与 xx 移动对接 光纤链路 培训和相关合同约定的服务可以同步进行 4 光纤对接测试联通后 可按 xx 移动要求进行测试 5 测试通过后 xx 移动给我公司出具开通确认单 6 每月底或者下月初 双方对当月的服务进行考核 确认 7 根据考核结果 我公司开具发票 xx 移动支付服务费 8 按照合同约定 双方