中移集成4040万中标上海市公安局业务技术用房（陈行公路）网络子系统建设项目

项目名称：****点击查看业务技术用房（陈行公路）网络子系统建设项目

招采单位：****点击查看

项目预算：4100.3132万元

中标单位：****点击查看

中标金额：4040万元

随着**技术如人工智能、区块链的蓬勃发展，****点击查看工作方式正处于变革之中。城市数字化转型持续深入，**核心业务对这些技术的依赖程度日益增加，网络环境成为业务开展的关键支撑因素。当前，****点击查看机房分布广泛，涵盖**南路 128 号、广纪路、汶水路等地，存在自建与租赁等多种形式。依据相关建设规划，****点击查看中心主要设备需搬迁至陈行公路业务技术用房。在此背景下，设计并建设该业务技术用房的网络系统迫在眉睫，旨在为**业务提供坚实的信息化基础设施、服务设施和应用设施保障，推动 “智慧**” 建设落地。

构建多网融合架构：在陈行公路业务技术用房内，建设 SDH 传输网、**信息网、视频传输网、**移动信息网、电子政务外网、互联网共六张网络，实现各网络间的高效协同与互联互通，满足不同业务的网络需求。

保障网络安全稳定：部署配套的网络安全设备，构建全方位的安全防护体系，实现网络安全态势感知、监测和防御，确保各业务系统数据传输的安全性和网络运行的稳定性，有效抵御各类网络攻击和恶意威胁。

支撑业务高效运行：****点击查看中心核心机房搬迁提供可靠的网络环境，保障各业务系统在搬迁后能够正常、高效运行，满足**部门侦查办案、日常办公等业务对网络传输速度、稳定性和安全性的严格要求。

实现网络智能管理：搭建智能化的网络管理平台，对六张网络进行集中管理和监控，实现网络流量的智能调度、故障的快速定位与处理，提升网络管理的效率和精度，降低运维成本。

1.SDH 传输网：在陈行公路机房** OTN 传输设备，对现有核心节点传输设备进行扩容，实现与现网的互联互通。具体采购 2 台 OTN 设备电子架、6 台 OTN 设备光子架，以及相应的扩容业务板卡。同时，提供对市局现有 SDH 传输网网管系统的永久服务，纳管约 300 台原有设备，并负责全网 OTN 及 SDH 传输设备的维护工作。

2.**信息网：****点击查看中心业务出口部署 2 台路由器，采用双机热备模式，负责数据包转发、网络地址转换等功能。规划 2 台核心交换机通过 M-Lag 虚拟化部署，提升网络的可用性、效率和安全性。根据机房机柜布局，配置相应数量的接入交换机，包括电口和光口交换机，满足服务器和办公终端的接入需求。此外，还需建设态势感知流量探针、态势感知和安全监测平台以及网络流量分析探针，实现网络流量的监测、分析和安全态势感知。

3.视频传输网：****点击查看中心业务出口部署 2 台路由器，采用双机热备模式。规划 2 台核心交换机通过 M-Lag 虚拟化部署，配置适量的接入交换机和办公接入交换机。建设态势感知流量探针、态势感知和安全监测平台以及网络流量分析探针，保障视频传输网的安全稳定运行，满足视频业务的网络需求。

4.**移动信息网：业务出口部署 2 台防火墙承担出口路由能力，同时部署 2 台入侵防御设备，采用双机热备模式。规划 2 台核心交换机通过 40G 链路堆叠虚拟化部署，配置相应数量的接入交换机和办公接入交换机。建设态势感知流量探针、态势感知和安全监测平台以及网络流量分析探针，确保**移动信息网的安全性和可靠性，满足移动办公业务的网络要求。

5.电子政务外网：业务出口部署 2 台防火墙，采用双机热备模式，同时部署 2 台入侵防御设备。规划 2 台核心交换机通过 10G 链路堆叠部署，配置办公接入交换机。保障电子政务外网的安全稳定，满足政务办公业务的网络需求。

6.互联网：业务出口采用防火墙直连运营商 Internet 网络，采用双机镜像模式热备高可靠部署。规划 2 台核心交换机，通过双链路双机堆叠部署，配置办公接入交换机，并在业务边界部署 2 台上网行为管理产品，规范单位上网行为，保障网络安全合规。

1.核心设备 - 电子架（SDH 传输网）：需满足设备性能、安装、业务端口、网络安全、网络管理、自主可控等多方面指标要求，如支持 VC 与 ODUK 交叉，ODUK 交叉容量不小于 4.8T，单槽位带宽不低于 400G，业务槽位不少于 24 个等。同时，对主控、交叉、电源等重要部件进行冗余配置，明确各类板卡和光模块的配置要求，授权和 license 周期为永久。

2.光子架（SDH 传输网）：满足设备性能、安装、网络管理等指标要求，如单波速率支持 100G/200G/400G，业务槽位不少于 12 个，支持光层平台 96 波道等。主控、电源等重要部件冗余配置，配置光层系统、双向光放等设备，授权和 license 周期为永久。

3.其他设备：包括扩容业务板卡、路由器、核心交换机、接入交换机、防火墙、入侵防御、态势感知流量探针、态势感知和安全监测 - 分析设备、网络流量分析探针、上网行为管理等设备，均需满足各自详细的技术性能指标及配置要求，确保设备的性能、安全性和可靠性，且大部分设备需提供工信部入网许可证和产品原厂商授权书。

附件

附件