2009年中国联通信四川XX 网络整合改造工程
设备采购及集成
技术规范书
2009年7月
中国联合网络通信有限公司四川省分公司
第一章 总 则
1.1 本技术规范书（以下简称：规范书）为中国联合网络通信有限
公司四川省分公司（以下简称：需方）向参与投标XX 整合改造项目的集成商（以下简称：供方）提出的相关技术规范书。
1.2 供方资质要求：
1.2.1 供方应已取得《信息产业部通信网设备器材进网许可证》、总参通信部《国防通信网设备器材进网许可证》、《广播电影电视部广播电视入网设备器材认定证书》，且投标的光缆规格型号在各证书所限定的范围内。
1.2.2 供方应提供有效期内的营业执照副本、税务登记证（国税、地税）、机构代码证、ISO9000系列质量认证（复印件加盖公章）。
1.2.3 供方必须为CISCO 网络产品在中国金牌代理商。
1.2.4 供方注册资金要求在伍仟万以上（包含伍仟万）。
1.2.4 供方须具备计算机信息系统集成贰级以上资质（包含贰级）。
供方所持的上述证书均应在有效期内。
1.3 为满足需方项目实施进度及售后服务要求，供方在本地应具有
专业技术人员提供技术支持，并开具技术人员本地交纳社保的证明。
1.4 供方除应遵守本规范书外，其技术指标要求（含本规范书未予
明确的）不得劣于相关国家标准及ITU-T 、IEC 最新建议和中国
国家标准、通信行业标准的要求。
1.5 供方必须具备本规范书所规定的主要技术指标的测试能力，包
括：测试环境、测试设备、测试人员等。
1.6 供方至少提供包括以下内容的技术文件：
1.6.1 供方提供针对该项目最优的解决方案、实施进度及人员安排。
1.6.2 供方提供针对该项目完善的售后服务计划。
1.7 现场验证
1.8 供方对本招标文件的每一条款必须逐条作出明确的答复，并写
出具体技术数据和指标，不得以诸如“理解”、“注意到”等模糊之词回答，否则视该条回答无效。技术部分中指标暂缺处应由供方填入具体值；如有异于技术部分要求的地方，应论述其理由。
1.9 本次招标书及技术商务应答均以中文书面进行，中文文本为唯
一有效文本。
1.10 本规范书的解释权和修改权属于中国联合网络通信有限公司
四川省分公司。
第二章 主要技术要求和指标
此次工程建设覆盖全省21个城市，主要完成XX 网核心节点P
路由器、汇聚节点PE 路由器的建设，以及提升省内各汇聚节点到省内核心节点链路带宽的中继能力。
路由设备具体需求不低于以下要求：
单主控，双电源。
背板交换能力320Gbps 以上，包交换能力为200Mpps 以上，
端口要求全部支持线速转发，
满足以上配臵外，可用空闲设备板卡槽位不低于4个，
此次工程中要求的扩容板卡，如果涉及到原有软件系统的升级，需要供方免费提供，并要求保障现有板卡和升级后软硬件的兼容。
防火墙设备至少需支持650 Mbps的实际吞吐能力：
支持FTP 、HTTP 、SMTP 、RTSP 、H323协议簇的状态报文过滤、P2P 控制，支持虚拟防火墙技术；
能够集成防病毒或IPS 模块；
支持流量监控功能；
支持多种应用协议；
支持对网络病毒、蠕虫、间谍软件、DDoS 、木马后门等恶意流量的即时阻断；
支持URL 和内容过滤，能够帮助企业提高法规遵从性。
接入层交换机支持24个百兆/千兆自适应接口和一个或多个的千兆光接口，能够为网络边缘提供智能特性，如先进的访问控制列表 (ACL)和增强安全特性（验证、数据加密技术和基于用户、端口和MAC 地址的网络准入控制）；能够通过高级QoS 、精确速率限制、
ACL 和组播服务，实现对网络的控制和带宽的优化；便于安全管理和控制。
支持SNMP 兼容性（MIB I和MIB II），方便集中管理；
支持VLAN 和QoS ；
支持所有的802.1X 认证类型，包括受保护的可扩展认证协议（PEAP ）、可扩展认证协议传输层安全（EAP-TLS ）和EAP 通道型TLS （EAP-TTLS ）；支持相同认证类型的多种远程访问拨号服务（RADIUS ）；
支持标准的临时密钥完整性协议（TKIP ）逐包细分和消息完整性检查（MIC ），以及广播密钥旋转。
2.1 网络路由需求：
新增核心设备内部路由协议路由容量能力应大于8000条；BGP-4路由容量应大于150000条。供方应提供其设备的路由表容量和路由查询能力。
另外，本工程要求采用的路由器，至少支持以下技术协议：
用户协议
IP/UDP/TCP，FTP ，HTTP
Novell IPX
广域网协议：
HDLC
PPP
ISDN
IPXWAN2.0
X.25
Frame Relay
A TM
路由协议：
OSPF v3
BGP v4
RIP v2
IS-IS
PIM v2
DVMRP
MPLS （二层、三层）(要求此次工程提供的板卡要支持P router 和PE router)
路由器管理/安全协议：
SSH1/SSH2
TACACS+
Radius
SNMP
RMON II
Packet Filtering（基于端口、IP 地址等参数的策略路由）
DiffServ
RSVP
IPSec
Telnet Remote Access
Username/Password for remote Access Security Control
Access Lists (Routing)
Administration Filtering (Bridging)
Debug Commands
Ping Commands
Syslog
Event Logging
Performance Tuning
2.2 业务功能
支持千兆以太网、快速以太网、SDH （STM －1、STM －4、STM －16、STM-64）、A TM 、DDN 、Frame Relay连接，速率主要在155Mbps 、622Mbps 、2.5Gbps 、10Gps 、1000Mbps ，并可达线速，各种端口的实际吞吐速率不应低于线速的90%。
以上端口此次工程中没有要求的端口，如以后网络发展需要，支持以上端口所需要的软件升级由供方免费提供。
支持服务质量保证。
良好的队列管理和拥塞管理功能。（如在千兆以太网、快速以太网端口上支持基于业务控制的QINQ 等）
2.3 管理要求
设备应至少支持SNMP II 网管协议与RMON II ，可与网管中心
配合完成故障管理、配臵管理、性能管理和安全管理。
第三章 技术文件
3.1供方提供的书面技术资料应能满足确保系统正常运行所需的管
理、运营及维护有关的全套文件。
3.2供方提供的技术文件，其内容必须与所提供的设备和软件一致。
3.3所有文件应以需方接受的标准书写，应尽量使用国际电信联盟--
电信标准部门（ITU-T ）和国际电工委员会（IEC ）所推荐的标准符号和词汇。
3.4供方至少应为每个节点和设计部门、建设主管单位免费提供一套
下列工程技术文件：
5.4.1 所供各设备手册
应包括详细技术性能、功能和工作原理、维护和操作等。
5.4.2 网管系统手册
应包括详细软、硬件、接口等的技术性能、功能。
5.4.3 设备和系统的安装手册
应包括详细的设备安装、告警系统安装、电源系统安装、网管系统方案及工程基础数据库的建库方法、同步系统方案、保护方案、各种安装材料的应用，应具有相应的图纸。
3.5工程技术文件的提供时间
设备和系统安装手册及验收项目和方法在工程联络会前一个月内提供。
第四章 检查和验收
4.1安装
1. 应标商必须提供系统实地安装、测试及调试所需的人员和材料。安装工作必须由应标商聘用的资深工程师带队进行。
2. 除非中国联通四川分公司另作规定，应标商必须负责一切与系统安装有关的实地工作和服务。
4.2验收测试及程序
1. 中国联通公司要求应标商提供测试报告及接受检验来证明拟提供的系统符合本需求书的各项要求。
2. 验收项目包括:
环境测试；
可靠性测试；
维护性测试；
功能测试；
稳定性测试；
性能测试；
接口测试；
大数据量压力测试；
仿真测试。
3. 应标商应制定一套完整的测试计划，该计划要由中国联通四川分公司认可，而且还要包括一些由中国联通四川分公司提供的测试方案。
4. 资料的完整性也是测试项目之一。
4.3测试计划及程序
1. 测试计划及程序包括下列几项：
a ）测试的说明及测试的目的；
b ）各项功能测试所需输入的数据；
c ）测试结果记录的说明；
d ）观察、测试结果的设备及程序；
e ）测试进度表；
f ）使用的软件程序清单及软件程序流程说明。
2. 有关的测试结果要以书面报告的形式由应标商向中国联通四川分公司提交，内容包括：
a ）测试的系统性能；
b ）测试的系统功能；
c ）为纠正系统缺点需做的变动；
d ）为提高系统性能提出的建议；
e) 测试系统多业务扩充能力。
第五章 系统培训要求
5.1总体要求
1. 应标商应保证提供最有经验的教员，使中国联通四川分公司员工在培训后能够独立地对系统进行管理和维护，而不需应标商的人员在场指导。
2. 培训应包括技术培训和产品使用培训。
3. 培训教材应使用标准中文；为进行有效的技术交流，所有培训教员必须具备熟练的中文或英文会话和书写能力。
5.2培训对象
1. 培训对象应包括：
1) 软件工程师和系统管理员；
2) 硬件工程师；
3) 技术与管理负责人；
4) 一般使用者。
2. 对学员的学历及经验要求，应标商应事先说明。
5.3对教员的要求
1. 教员不仅要有理论知识，也要有实际工作经验。
2. 教员应对受训人员进行监督、考核，并提供培训报告和考核成绩。
2009年中国联通信四川XX 网络整合改造工程
设备采购及集成
技术规范书
2009年7月
中国联合网络通信有限公司四川省分公司
第一章 总 则
1.1 本技术规范书（以下简称：规范书）为中国联合网络通信有限
公司四川省分公司（以下简称：需方）向参与投标XX 整合改造项目的集成商（以下简称：供方）提出的相关技术规范书。
1.2 供方资质要求：
1.2.1 供方应已取得《信息产业部通信网设备器材进网许可证》、总参通信部《国防通信网设备器材进网许可证》、《广播电影电视部广播电视入网设备器材认定证书》，且投标的光缆规格型号在各证书所限定的范围内。
1.2.2 供方应提供有效期内的营业执照副本、税务登记证（国税、地税）、机构代码证、ISO9000系列质量认证（复印件加盖公章）。
1.2.3 供方必须为CISCO 网络产品在中国金牌代理商。
1.2.4 供方注册资金要求在伍仟万以上（包含伍仟万）。
1.2.4 供方须具备计算机信息系统集成贰级以上资质（包含贰级）。
供方所持的上述证书均应在有效期内。
1.3 为满足需方项目实施进度及售后服务要求，供方在本地应具有
专业技术人员提供技术支持，并开具技术人员本地交纳社保的证明。
1.4 供方除应遵守本规范书外，其技术指标要求（含本规范书未予
明确的）不得劣于相关国家标准及ITU-T 、IEC 最新建议和中国
国家标准、通信行业标准的要求。
1.5 供方必须具备本规范书所规定的主要技术指标的测试能力，包
括：测试环境、测试设备、测试人员等。
1.6 供方至少提供包括以下内容的技术文件：
1.6.1 供方提供针对该项目最优的解决方案、实施进度及人员安排。
1.6.2 供方提供针对该项目完善的售后服务计划。
1.7 现场验证
1.8 供方对本招标文件的每一条款必须逐条作出明确的答复，并写
出具体技术数据和指标，不得以诸如“理解”、“注意到”等模糊之词回答，否则视该条回答无效。技术部分中指标暂缺处应由供方填入具体值；如有异于技术部分要求的地方，应论述其理由。
1.9 本次招标书及技术商务应答均以中文书面进行，中文文本为唯
一有效文本。
1.10 本规范书的解释权和修改权属于中国联合网络通信有限公司
四川省分公司。
第二章 主要技术要求和指标
此次工程建设覆盖全省21个城市，主要完成XX 网核心节点P
路由器、汇聚节点PE 路由器的建设，以及提升省内各汇聚节点到省内核心节点链路带宽的中继能力。
路由设备具体需求不低于以下要求：
单主控，双电源。
背板交换能力320Gbps 以上，包交换能力为200Mpps 以上，
端口要求全部支持线速转发，
满足以上配臵外，可用空闲设备板卡槽位不低于4个，
此次工程中要求的扩容板卡，如果涉及到原有软件系统的升级，需要供方免费提供，并要求保障现有板卡和升级后软硬件的兼容。
防火墙设备至少需支持650 Mbps的实际吞吐能力：
支持FTP 、HTTP 、SMTP 、RTSP 、H323协议簇的状态报文过滤、P2P 控制，支持虚拟防火墙技术；
能够集成防病毒或IPS 模块；
支持流量监控功能；
支持多种应用协议；
支持对网络病毒、蠕虫、间谍软件、DDoS 、木马后门等恶意流量的即时阻断；
支持URL 和内容过滤，能够帮助企业提高法规遵从性。
接入层交换机支持24个百兆/千兆自适应接口和一个或多个的千兆光接口，能够为网络边缘提供智能特性，如先进的访问控制列表 (ACL)和增强安全特性（验证、数据加密技术和基于用户、端口和MAC 地址的网络准入控制）；能够通过高级QoS 、精确速率限制、
ACL 和组播服务，实现对网络的控制和带宽的优化；便于安全管理和控制。
支持SNMP 兼容性（MIB I和MIB II），方便集中管理；
支持VLAN 和QoS ；
支持所有的802.1X 认证类型，包括受保护的可扩展认证协议（PEAP ）、可扩展认证协议传输层安全（EAP-TLS ）和EAP 通道型TLS （EAP-TTLS ）；支持相同认证类型的多种远程访问拨号服务（RADIUS ）；
支持标准的临时密钥完整性协议（TKIP ）逐包细分和消息完整性检查（MIC ），以及广播密钥旋转。
2.1 网络路由需求：
新增核心设备内部路由协议路由容量能力应大于8000条；BGP-4路由容量应大于150000条。供方应提供其设备的路由表容量和路由查询能力。
另外，本工程要求采用的路由器，至少支持以下技术协议：
用户协议
IP/UDP/TCP，FTP ，HTTP
Novell IPX
广域网协议：
HDLC
PPP
ISDN
IPXWAN2.0
X.25
Frame Relay
A TM
路由协议：
OSPF v3
BGP v4
RIP v2
IS-IS
PIM v2
DVMRP
MPLS （二层、三层）(要求此次工程提供的板卡要支持P router 和PE router)
路由器管理/安全协议：
SSH1/SSH2
TACACS+
Radius
SNMP
RMON II
Packet Filtering（基于端口、IP 地址等参数的策略路由）
DiffServ
RSVP
IPSec
Telnet Remote Access
Username/Password for remote Access Security Control
Access Lists (Routing)
Administration Filtering (Bridging)
Debug Commands
Ping Commands
Syslog
Event Logging
Performance Tuning
2.2 业务功能
支持千兆以太网、快速以太网、SDH （STM －1、STM －4、STM －16、STM-64）、A TM 、DDN 、Frame Relay连接，速率主要在155Mbps 、622Mbps 、2.5Gbps 、10Gps 、1000Mbps ，并可达线速，各种端口的实际吞吐速率不应低于线速的90%。
以上端口此次工程中没有要求的端口，如以后网络发展需要，支持以上端口所需要的软件升级由供方免费提供。
支持服务质量保证。
良好的队列管理和拥塞管理功能。（如在千兆以太网、快速以太网端口上支持基于业务控制的QINQ 等）
2.3 管理要求
设备应至少支持SNMP II 网管协议与RMON II ，可与网管中心
配合完成故障管理、配臵管理、性能管理和安全管理。
第三章 技术文件
3.1供方提供的书面技术资料应能满足确保系统正常运行所需的管
理、运营及维护有关的全套文件。
3.2供方提供的技术文件，其内容必须与所提供的设备和软件一致。
3.3所有文件应以需方接受的标准书写，应尽量使用国际电信联盟--
电信标准部门（ITU-T ）和国际电工委员会（IEC ）所推荐的标准符号和词汇。
3.4供方至少应为每个节点和设计部门、建设主管单位免费提供一套
下列工程技术文件：
5.4.1 所供各设备手册
应包括详细技术性能、功能和工作原理、维护和操作等。
5.4.2 网管系统手册
应包括详细软、硬件、接口等的技术性能、功能。
5.4.3 设备和系统的安装手册
应包括详细的设备安装、告警系统安装、电源系统安装、网管系统方案及工程基础数据库的建库方法、同步系统方案、保护方案、各种安装材料的应用，应具有相应的图纸。
3.5工程技术文件的提供时间
设备和系统安装手册及验收项目和方法在工程联络会前一个月内提供。
第四章 检查和验收
4.1安装
1. 应标商必须提供系统实地安装、测试及调试所需的人员和材料。安装工作必须由应标商聘用的资深工程师带队进行。
2. 除非中国联通四川分公司另作规定，应标商必须负责一切与系统安装有关的实地工作和服务。
4.2验收测试及程序
1. 中国联通公司要求应标商提供测试报告及接受检验来证明拟提供的系统符合本需求书的各项要求。
2. 验收项目包括:
环境测试；
可靠性测试；
维护性测试；
功能测试；
稳定性测试；
性能测试；
接口测试；
大数据量压力测试；
仿真测试。
3. 应标商应制定一套完整的测试计划，该计划要由中国联通四川分公司认可，而且还要包括一些由中国联通四川分公司提供的测试方案。
4. 资料的完整性也是测试项目之一。
4.3测试计划及程序
1. 测试计划及程序包括下列几项：
a ）测试的说明及测试的目的；
b ）各项功能测试所需输入的数据；
c ）测试结果记录的说明；
d ）观察、测试结果的设备及程序；
e ）测试进度表；
f ）使用的软件程序清单及软件程序流程说明。
2. 有关的测试结果要以书面报告的形式由应标商向中国联通四川分公司提交，内容包括：
a ）测试的系统性能；
b ）测试的系统功能；
c ）为纠正系统缺点需做的变动；
d ）为提高系统性能提出的建议；
e) 测试系统多业务扩充能力。
第五章 系统培训要求
5.1总体要求
1. 应标商应保证提供最有经验的教员，使中国联通四川分公司员工在培训后能够独立地对系统进行管理和维护，而不需应标商的人员在场指导。
2. 培训应包括技术培训和产品使用培训。
3. 培训教材应使用标准中文；为进行有效的技术交流，所有培训教员必须具备熟练的中文或英文会话和书写能力。
5.2培训对象
1. 培训对象应包括：
1) 软件工程师和系统管理员；
2) 硬件工程师；
3) 技术与管理负责人；
4) 一般使用者。
2. 对学员的学历及经验要求，应标商应事先说明。
5.3对教员的要求
1. 教员不仅要有理论知识，也要有实际工作经验。
2. 教员应对受训人员进行监督、考核，并提供培训报告和考核成绩。