1、07广州市越秀区卫生与计划生育局卫生网络服务租赁项目招标文件广州市越秀区全民健康信息平台网络服务租赁项目招标需求2017年7月第一章 采购人需求一.1 项目概述一.1.1 项目名称和预算项目名称：广州市越秀区全民健康信息平台网络服务租赁项目。项目建设单位：广州市越秀区卫生和计划生育局。项目预算：本项目预算资金最高为人民币 325万元，由财政统一支付。投标方应特别注意以下对投标报价的要求：1、最高限价：325万元。2、投标方必须按本招标需求的内容进行详细报价。3、报价清单中各项内容的报价必须正确无误，以人民币元为单位。4、投标总价及各分项报价必须是唯一的。5、投标方承诺，总报价包含用户需求的所有
2、产品功能和服务内容，满足项目的技术要求、实施要求和售后服务要求。漏报的单价或少报的费用，视为此项费用已隐含在投标报价中，中标后不得再向采购方收取任何费用。6、投标方承诺，投标方中标后，不得向他人转让中标项目，也不得将中标项目分包后分别向他人转让。7、总报价均包含国家规定的所有税费。名词定义：1、卫生专网。卫生专网是越秀区卫计局从2011年开始建设的服务于越秀区各医疗机构的专用网络，网络采用裸光纤建设方案，接入机构通过路由器汇聚至中国移通机房，通过区政务网出口访问电子政务云资源。2、电子政务云专网。新建连接越秀区卫计系统各机构与广州电子政务云资源平台的专有网络，专网不与其他单位共享网络带宽，可直
3、连至广州电子政务云平台，以提高各医疗机构访问速度和可靠性，保障各机构能够高速稳定地使用部署在广州市政务云平台的软件系统。3、全民健康网。全民健康网是指由电子政务云专网和卫生专网组合而成的主、备网络系统，电子政务云专网作为主用网络，卫生专网作为备用网络，确保接入机构能高速、稳定的访问广州电子政务云平台资源。 一.1.2 项目背景为了贯彻落实广东省人民政府办公厅关于促进和规范健康医疗大数据应用发展的实施意见，完成广州市医疗体制改革、广州市医疗联合体等信息化建设相关任务，越秀区卫生与计划生育局已启动了区级全民健康信息平台建设项目。项目软件建设内容包括基础数据平台、数据综合管理平台、社区卫生服务平台、
4、市区两级业务协同平台、互联网+健康医疗平台及基层医卫机构业务系统升级改造。同时，为了提高硬件的利用率和系统的可靠性及可扩展性，根据广州市工业和信息化委的相关规定，本项目涉及的系统软件及数据统一部署在广州市电子政务云平台。越秀区卫生与计划生育局已建成联通越秀区卫生计生系统各机构及区政府中心机房的卫生专网。但受到电子政务外网规划和IP地址限制，卫生专网存在如下弊端：1、因政务外网IP地址有限，越秀区卫生计生系统各机构均通过路由器以地址转换的方式接入卫生专网，区卫计局无法管控各机构内部网终端设备，存在信息安全管控风险。2、卫生专网线路服务水平低，曾多次出现网络服务中断且长时间不能恢复的情况。3、各机
5、构如使用卫生网访问全民健康信息平台，需要与市、区各政府部门共享政务网有限的出口带宽，可能造成业务系统缓慢。为了保障部署在广州市电子政务云上的广州市越秀区全民健康信息平台能够稳定运行，不因网络故障造成医疗、卫生机构业务中断，越秀区卫生与计划生育局计划为局属各医疗卫生机构购买独享的政务云专线网络服务（以下简称云专网），实现项目建设单位网络设备与广州市电子政务云平台直接互联，同时将原卫生专网作为备用网络，在云专网出现故障时可及时将线路切换至卫生专网，确保由云专网和卫生专网组成的越秀区全民健康网网络资源冗余和高可用。一.1.3 现状描述越秀区卫生与计划生育局现已建成了覆盖全区26个局属单位36个执业点
6、的卫生专网，各执业点通过裸光纤汇聚至运营商机房后连接至越秀区政府中心机房，各执业点使用由越秀区政府分配的政务外网IP地址，通过路由器实现机构内网与区政务外网的互访。卫生专网内部带宽为100M，卫生专网与越秀区政府各部门共享政务外网出口，出口带宽为主、备各1G，越秀区政府通过连新路机房连接至广州市公共信息化服务中心机房后，与全市使用电子政务云平台资源的单位共享4G带宽。网络拓扑结构如下图：本期所购买的全民健康网络服务涉及越秀区局属15个社区卫生服务中心和6家公立医院。各机构内部已建设有局域网、互联网出口和卫生专网，部分单位建有广宽医保专网，机构内部通过网闸与外部网络互联。一.1.4 采购服务期限
7、租赁期为投标人按本标书及合同要求提供全民健康网络服务之日起3年。一.2 项目采购目标及要求一.2.1 服务目标提供越秀区全民健康网络规划服务，包括为越秀区医疗卫生机构提供云专网接入、专线传输和线路汇聚服务，为接入单位提供地址规划服务、云专网与卫生专网互备服务、线路拓展及能力升级服务等。一.2.2 服务具体要求一.2.2.1 越秀区全民健康网络服务总体要求越秀区全民健康专网是连接广州市电子政务云平台和越秀区卫计系统各医卫机构的枢纽。投标人需提供详细的网络规划和建设方案，内容包括且不限于全民健康网络拓扑结构、各机构专网接入的方案、IP地址规划方案、专网接入设备和汇聚设备的品牌、数量、型号及性能等参
8、数，线路参数，提供网络安全方案、云专网与卫生专网主、备冗余方案等。一.2.2.2 线路服务要求（一）在越秀区各卫生计生机构共37个执业点部署接入层交换机，并连接至运营商机房中的汇聚交换设备上，传输速率不低于100Mbps/线路，后续支持扩容至1Gbps/线路以上。汇聚交换机直接连接到广州市电子政务云平台，不与其他单位共享线路带宽，汇聚机房与政务云之间线路需提供双线路保护，传输宽带不低于2Gbps（单线路带宽不低于1Gbps，支持后续扩容至10Gbps/线路）。具体性能要求如下：1、 电路可用率：99.9%。2、 网络平均丢包率：0.1%（各接入单位ping广州市电子政务云）。3、 网络平均时延
9、：10ms（各接入单位ping广州市电子政务云）。4、 当链路发生故障时从供应商提供的汇聚机房到单位接入点的快速收敛时间50ms。5、 网络带宽可用率95%（汇聚后至供应商机房线路也需实现此要求）；（二）投标人必须提供可靠的业务隔离和安全性保障手段。为网络提供全方位的安全保护措施，保证云专网、卫生专网与其它电子政务网用户间按业务需要进行互访与隔离的设置。如采用Qos策略、ACL策略、SNMP、流量分析、日志分析等技术和手段，为采购人提供安全、可靠、可管理的网络服务，暨防止外部入侵等各类黑客攻击行为，又为与其它部门的业务联动提供有效通讯方式。一.2.2.3 接入服务要求为越秀区卫计系统各机构提供
10、全民健康网络接入设备及服务，满足各机构安全、稳定、高速接入越秀区全民健康专网，访问广州市电子政务云平台。接入服务要求如下：（1） 交换容量288Gbps，包转发率192Mpps（MTU1500Bytes）；千兆电口24个；冗余电源；（2） 支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；支持MAC地址64k，；支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；支持MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE，；支持堆叠，主机堆叠数9台；支持纵向虚拟化
11、，作为纵向子节点零配置即插即用，；支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度算法；支持G.8032以太环保护协议；支持SNMP v1/v2/v3、Telnet远程维护、网管系统管理。一.2.2.4 汇聚服务要求（一）为越秀区全民健康专网提供电信级电路汇聚设备和服务，实现越秀区卫计系统各机构网络互联，并连接至广州市电子政务云平台，汇聚设备及服务需求如下：1. 交换容量4.8Tbps，包转发率1440Mpps（MTU1500bytes）；端口结构：模块化；冗余电源；2. 支持Access、Trunk、Hybrid方式，支持default VLAN，支持V
12、LAN交换，支持QinQ、增强型灵活QinQ，支持基于MAC的动态VLAN分配，QOS支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类，支持ACL、CAR、Remark、Schedule等动作，支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式，支持WRED、尾丢弃等拥塞避免机制，支持流量整形，组播管理支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping，支持PIM DM、PIM SM、PIM SSM，支持MSDP、MBGP，支持用户快速离开机制，支持组播流量控制，支持组播查询器，支持组播协议报文抑制功能，支
13、持组播CAC，支持组播ACL，网络管理支持Console、Telnet、SSH等终端服务，支持SNMPv1/v2/v3等网络管理协议，支持通过FTP、TFTP方式上载、下载文件，支持BootROM升级和远程在线升级，支持热补丁，支持用户操作日志，安全管理802.1x认证，Portal认证，支持NAC，支持RADIUS和HWTACACS用户登录认证，命令行分级保护，未授权用户无法侵入，支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击，支持1K CPU通道队列保护，支持ICMP实现ping和traceroute功能，支持RMON。（二）汇聚层需按
14、照广州市电子政务云平台二期要求提供防火墙服务。一.2.2.5 网络规划服务要求投标人需为越秀区卫计系统各机构提供全民健康网络规划和实施服务。（1）提供全民健康网络规划服务，包括全民健康网络拓扑结构、网络规划及接入机构地址分配服务等，全民健康网所需网络地址由采购人提供；（2）按医院需求实现各执业点之间的数据和业务隔离或互访；（3）投标人需实现云专网为主，卫生专网为辅的线路冗余服务，并提供解决方案。在云专网发生故障的情况下，即可切换至卫生专网出口，访问广州市电子政务云平台。（4）投标人需保证调整后的电子政务云专网必须可访问广州市电子政务网，在进行电子政务云专网和原卫生专网切换时，无需调整各机构内部
15、设备地址。一.2.2.6 升级扩容及应变服务要求在合约期内，出现网络阻塞或网络带宽不足的情况时，中标人负责排除故障原因，保障网络通畅。中标人采用的设备除了满足目前需求外，还将未来可能的扩容需求也考虑进去，未来可以在不增加用户投资的基础上方便实现带宽的扩容和平滑升级。云专网线路均可根据需求在100M-1G平滑扩容。满足业务网需求，当需要增加带宽时，中标人能够快速的按要求增加网络带宽，从用户提出开始在3天内完成配置；当需要新增线路时，中标人必需按照当期租赁线路的中标金额平均值进行收费，新增线路需在2周内开通并提供网络服务；当需要更换一条专线接入点的地址，中标人需在2周内按要求更换指定的专线接入点地
16、址，如因外部原因造成中标人未能按时完成接入点更换工作的，需提供书面报告并提出合理解决方案。一.2.2.7 网络实时监控和预警服务为越秀区全民健康专网提供两台用于监控网络情况的平板电脑，并配套云专网流量分析、断网提醒等服务，使用户可实时远程监控网络状态。1.CPU性能不低于因特尔i5-6200U，运行内存8G，固态硬盘容量250G，屏幕尺寸12英寸，并支持触屏操作，分辨率不低于1920*1200，配备触控笔和键盘；2.支持蓝牙4.0，支持USB3.0，并至少配备一个USB-C接口；兼容越秀区已有的应用体系，如OA系统；随机附带正版Microsoft Office软件，至少包含Word、Excel
17、、PowerPoint、OneNote组件；包含满足三年内网络监控业务所需流量的无线上网套餐。一.3 项目实施要求一.3.1 标准规范1、 通信线路工程验收规范GB/51171-2016；2、 信息系统安全等级保护定级指南GB/T22240-2008；3、 信息系统等级保护安全设计技术要求GB/T25070-2010；4、 有线接入网设备安装工程设计规范YD/T5139-2005；5、 通信工程建设环境保护技术暂行规定YD/5039-2009；6、 电信设备安装抗震设计规范YD/5059-2005；7、 通信电源设备安装设计规范YD/T5040-2005；8、 通信电源设备安装工程设计规范YD
18、/T5040-2005；9、 通信电源设备安装工程验收规范YD/5079-2005；10、 电子计算机场地通用规范GB/T2887-2000。一.3.2 实施要求1. 中标人应提交详细工程进度表，中标人应提供齐备的项目团队架构，设置专门的项目负责人，并提供详细的项目团队人员名单和联系渠道。负责项目的协调管理工作。2. 中标人必须具有良好信誉和相关实力的技术队伍，并本着认真负责的态度，组织技术队伍做好线路铺设及有关设备的安装调试工作，施工过程高度负责，确保高质高效地完全本项目的所有建设工作。3. 施工前勘测：线路中标人在施工前必须对接入点环境进行现场勘测（各单位将派出专人协助进行现场勘测），并做
19、出每个网络接入点的具体设计和施工方案，并至少包括以下内容：（1） 按照各网络接入点单位所处的地域及实际布局设计出施工图纸（草图），并明确标识线路的路径。（2） 楼房走线需要经过天花板的，必须对天花板的处理方案做出详细说明，并确保不影响现有的天花板布局和完整性。线路路径必须尽量采用暗线方式，确实需要走明线的，必须使用美观的管糟密封，并尽量采用隐蔽设计，走不明显路径。（3） 施工安装方案必须在勘测现场完成，并征得采购人使用单位同意后的签字确认。本项目从现场勘测到交付使用所需的一切设备或辅材（含电源接板）均由线路中标人提供，所有费用由线路中标人承担。（4） 中标人必须负责把传输通道连接到本项目各接入
20、点的指定汇聚机房，并提供本项目所有线路，同时负责电路的开通、测试工作，完成相关软、硬件的安装、配置、调试和维护服务的全部内容，完成网络管理软件在用户方所有客户端及管理服务器的安装调试，直至整个网络正常、可靠地运行。（5） 从现场勘测之日起，直至工程竣工验收后将工程移交给使用单位为止，中标人需要提供线路测试报告。（6） 所有线路及设备的施工安装必须充分考虑各接入点楼房及网络机房（网络机柜）现有布局和设施的完整性，在未征得用户单位同意的情况下，不得对原布局及设施进行任何改动。4. 中标人在实施线路的安装、调试和相关设备（包括用户原来网络交换设备）、软件的安装配置前须与采购人沟通，由采购人与用户单位
21、协调，必须先经采购人同意方可进行。5. 中标人在线路的铺设及设备（包括用户原来网络交换设备）、软件的安装调试过程中，不能影响用户单位当前计算机网络及其它应用的正常运行。6. 中标人在实施电路安装和设备配置时必须要对各网络接入点场地内的其他设备、设施有良好保护措施，如有损坏，所有费用均由中标人承担。7. 中标人工程施工必须满足相关通信工程施工验收技术规范、传输系统工程施工及验收技术规定等有关技术标准和规范。选用的联网设备、介质必须符合国内外相关标准，以及遵循国家和省制定的相关技术规范。8. 中标人必须向用户方提供响应文件中采购线路租用服务的全部内容，并协助完成整个网络集成的联调工作。一.3.3
22、测试要求1. 中标人在完成线路及设备的安装调试后，必须按照网络通信的功能要求进行单线及双线通道测试，并填写单线及双线测试报告，由各使用单位人员签字确认。越秀区卫生与计划生育局采用抽样检查的方式，对本项目中20%的线路进行测验。投标人应在响应文件中对系统测试给出具体的测试计划、测试的内容和方法。测试验收内容至少包括线路的铺设情况、接入设备的安装和配置情况、线路网络性能测试、带宽和网络通信压力测试、故障恢复测试等内容。使用单位应给予充分的配合。2. 由投标人提供专业测试工具和测试方案，并进行产品自身性能的测试。3. 测试过程必须在用户的参与下进行。测试的过程和结果必须详细记录，经各方签字后作为验收
23、的文件之一。4. 其中中标人对各线路网络性能的测试至少要包括以下指标并达到相关要求：（1） 传输时延10ms；（2） 中标人线路发生故障时，主备用电路切换时间（自愈时间）50ms；（3） 线路丢包率0.1%；（4） 带宽测试要求：在中标人的核心设备到各节点间的带宽进行测试，验收时会减去带宽损耗，但中标人提供的接入及交换设备等所有中间联接设备的带宽损耗不能超过2%。一.3.4 培训要求中标人必须根据提供的线路、设备及采用的技术，提供详细的针对用户方网络管理维护技术人员的一般性网络应用及故障排除等业务培训，包括（但不限于）培训的内容、方式和时间安排、操作手册等，并对培训内容进行考查，确保网络管理维
24、护技术人员能熟练进行一般性的网络故障排除，并且可在网络出现故障时进行云专网、卫生专网的切换操作。一.3.5 验收要求1. 中标人严格按照国家有关通信标准进行工程测试与验收，并向采购人提供完整的设计文档、施工文档、安装配置及维护文档、测试报告文档、验收文档等。2. 由中标人向采购人提交服务确认书，采购人签字确认，同时确认日期作为正式提供服务的开始日期。3. 若检测的结果无法满足线路验收要求，则视为线路未通过验收，需要继续改进，并且在1周内达到验收标准。采购人有权对测试及验收方案的内容进行调整。4. 若中标人未按规定时间提供服务，给予1周的宽限期，从超过宽限期之日起，每天罚款为合同总额的千分之一。
25、5. 中标人必须按照培训要求对用户方网络管理维护技术人员进行业务培训，并在培训完成后由采购人对培训工作进行考核。用户方有权对培训方案的内容进行调整。一.4 售后服务要求（一）网络监管中标人应承诺对所有线路及设备进行日常维护和监控，以保证网络正常运行。同时制定相应的维护作业计划并组织实施，以保障设备的安全可靠运行。提供不少于2台移动端设备可实时监控网络情况，并设有丰富经验的专业人员组进行值班，可以实现对传输线路、设备进行7*24小时的全天候监控，能够及时发现并及时处理线路、设备出现的一切故障。支持对整个网络上的网络设备进行集中式的配置、监视和控制，自动检测网络拓扑结构，监视和控制网段和端口，以及
26、进行网络流量的统计和错误统计；支持网络设备事件的自动收集和管理等一系列综合而详尽的管理和监测、同时支持线路故障报警功能。系统的每年故障时间要低于3（约6个小时）（不包含不可抗力因素造成的故障）。（二）故障修复1.故障修复时限承诺中标人向采购人提供非重大自然灾害引起的一般故障要求在2小时内排除，重大故障要求在4小时内排除；对于重大网络故障，在24小时内向用户及采购人提供书面故障报告。2.紧急抢修中标人应当承担合同期内系统发生任何故障的抢修任务。3.故障申告反馈提供24小时热线电话服务，中标人承诺用户申告线路故障后，30分钟内主动向用户及采购人反馈故障处理情况。4.备用方案如特殊原因造成系统无法正
27、常使用（如线路切割），中标人应能提供备用方案和措施确保系统运行正常。5.易损易耗件中标人应建立备品仓库，储存足够的备用易损易耗件。备品仓库应合理分布，或者在用户的使用现场（例如中心机房）储存，保证能满足故障抢修的要求。备品仓库应定期进行检查。6.更换设备若某个设备在1个月内连续发生2次以上（含2次）故障，中标人应更换使用新的同型号或者性能更优的替代型号产品，以保障设备的连续正常使用能力。（三）技术支撑1. 提供重大节假日非常时期网络保障。2. 现场排除系统试运行过程中出现的硬件故障，对于易出现问题的设备提供备用件。3. 在多业务网络服务方面，当采购人提出新增、更改或删除一条多业务线路，从采购人
28、提出日起中标人在7天内完成相应的全部配置。4. 应用户技术人员的要求，随时讲解系统的结构及设计。5. 中标人需承诺提供VIP报障专线服务。提供热线电话，接受用户的随时咨询。6. 中标人在中标后由于维护原因，需中断光路进行割接操作时，必须提前至少48小时（重大自然灾害除外）通知采购人做好相关准备工作。7. 根据用户要求免费提供技术咨询、优化建议以及通信管理建议。8. 中标人应配备足够的咨询人员或技术工程师，热线电话的拨通率应达到90%以上。当咨询人员或技术工程师发生变换时，必须及时更新报备人员名单及联系方式。在热线电话发生故障情况下，应提供其它备用的方便和迅速的联系方式。（四）巡检保养1.定期巡
29、检服务每月对接入单位的线路及安装在用户单位的设备进行巡检，并填写巡检记录表，对可能影响线路及前端的情况要及时协调，防止因线路中断等情况造成系统中断，以确认所有设备及系统工作正常。2.定期抽检服务由采购人提供抽检单位名单，每周进行检查，对系统的运行情况进行检测及填写检查记录表，并在检查后的两天内反馈给用户及采购人。（五）更新升级1.文档更新中标人应建立完备的资料库，包括用户的电路资料、装机地址、备份情况、应用特性以及用户配置等，这些资料应作为成果提交给采购人。一旦资料进行了版本更新，应立刻向采购人（用户）提供最新版本的资料。2.系统优化投标人应根据运行情况定期向采购方提供系统优化、使用优化和管理
30、优化建议，确保系统以最优状态运行。（六）运维服务报告1.在整个运维服务周期内，中标人应与用户建立完善的沟通协调机制，中标人应及时提供运维服务的各种报告。包括每日运维服务日志、重大故障维修报告、每月故障总结报告、每季度的设备和系统管理报告、每季度的系统维护总结报告，有针对性的系统优化方案报告等。此外用户还可根据实际情况需要，要求投标人就特定事件提交说明报告。2.若中标人建立了远程集中的设备管理系统，那么中标人应保证该系统的所有设备维护数据真实，没有被篡改或者删除，并向用户提供该系统的管理数据。用户也可以随时检查、使用该系统获取设备管理信息。3.中标人应在投标文件中提供各种报告的实例样本。一.5
31、付款方式1. 本次项目费用分3年付款，按每年租赁服务的形式支付。2. 中标人正式提供服务后，经采购人与中标人双方确认后，采购人向中标人支付当年租赁费用金额的80%，每年租赁服务结束后，采购人向中标人支付剩余的当年租赁费用金额20%。3. 每次支付时，中标人需提交支付申请并提供发票，分别经监理方、采购人审核，通过审核后由采购人办理财政支付申请手续，支付款项。合同最终支付总价应控制在本合同总价内。4. 在每年服务期间，若发生线路故障，中标人未按规定要求进行修复的，每次应向采购人偿付合同总金额的2%。一.6 其他要求1. 投标人在收到中标通知书后，必须在1个月内完成合同的签订，并在合同签订后的60天内正式提供网络服务；2. 投标人提供项目所需的部署工具、测试工具；3. 投标人必须承诺验收前提供安装手册、技术文件、资料、及安装报告等文档；提供完备的项目设计文档等；4. 投标人需要理解采购人项目的需求，对于系统架构、硬件配置等有好的建议，需在投标文件中列明；5. 投标人必须对项目过程中发生的变更需求作出响应及提出合理性建议。一.7 接入单位明细序号单位名称详细地址1洪桥街社卫中心1越秀区小北路小石街3号2洪桥街社卫中心2越秀区小北路111号3六榕街社卫中心1越秀区解放北路679号4六榕街社卫中心2越秀区西华路第一津凉亭坊2号5光塔街社卫中心1越秀区海珠中路七株榕6号
