深航網(wǎng)絡(luò)升級改造建設(shè)項目（一期）建設(shè)方案征集

為順利推進深航網(wǎng)絡(luò)升級改造建設(shè)項目（一期）建設(shè)，現(xiàn)由深航向社會公開征集項目建設(shè)方案。有意參與項目建設(shè)方案征集的供應(yīng)商，請按照項目建設(shè)方案公開征集流程和項目建目設(shè)標完成項目建設(shè)方案的編寫，并通過深航集中采購管理部公共郵箱向深航反饋項目建設(shè)方案。

一、項目名稱

深航網(wǎng)絡(luò)升級改造建設(shè)項目（一期）

二、項目概述

2.1項目背景

點擊登錄查看（以下簡稱“深航”）作為中國民航業(yè)數(shù)字化轉(zhuǎn)型的先行者，近年來以“4平臺+3體系”為核心框架，持續(xù)推進智慧化技術(shù)與航空業(yè)務(wù)場景的深度融合，涵蓋數(shù)字飛行管理、旅客服務(wù)優(yōu)化等領(lǐng)域。為應(yīng)對行業(yè)競爭加劇與旅客體驗升級的雙重挑戰(zhàn)，深航計劃通過網(wǎng)絡(luò)基礎(chǔ)設(shè)施的全面升級，構(gòu)建安全、可靠、敏捷、高效、先進的網(wǎng)絡(luò)技術(shù)架構(gòu)，支撐業(yè)務(wù)數(shù)字化與數(shù)據(jù)業(yè)務(wù)化的雙向閉環(huán)，最終實現(xiàn)運營運維效率提升、內(nèi)部用戶辦公和旅客出行體驗優(yōu)化及企業(yè)核心競爭力的系統(tǒng)性增強。

2.2項目建設(shè)目標

在充分理解監(jiān)管關(guān)于關(guān)基保護、等級保護等政策要求的基礎(chǔ)上，結(jié)合對深航網(wǎng)絡(luò)承載需求的洞察，通過對深航關(guān)基業(yè)務(wù)網(wǎng)、數(shù)據(jù)中心網(wǎng)絡(luò)、骨干網(wǎng)、等進行詳細設(shè)計，建設(shè)一張具備前瞻性、可靠性、安全性、合規(guī)性，適應(yīng)不斷變化的技術(shù)發(fā)展趨勢和國家政策要求的關(guān)基專網(wǎng)，滿足未來深航業(yè)務(wù)發(fā)展的需求。具體項目建設(shè)目標如下：

1、關(guān)基業(yè)務(wù)網(wǎng)目標

建設(shè)一張基于SRv6技術(shù)的關(guān)基業(yè)務(wù)專網(wǎng)，實現(xiàn)關(guān)基業(yè)務(wù)與其他生產(chǎn)業(yè)務(wù)系統(tǒng)從物理或邏輯上的隔離，滿足《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》、《關(guān)鍵信息基礎(chǔ)設(shè)施邊界確定方法》的政策要求，確保關(guān)基業(yè)務(wù)系統(tǒng)的正常運行。

2、數(shù)據(jù)中心網(wǎng)絡(luò)目標

依托云計算、SDN、IPv6等技術(shù)優(yōu)化現(xiàn)有的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)，構(gòu)建高速率、大帶寬的高速數(shù)據(jù)中心網(wǎng)絡(luò)，同時滿足國家信創(chuàng)要求，網(wǎng)絡(luò)運維管理可視化、自動化、智能化能力提升，使能數(shù)據(jù)中心網(wǎng)絡(luò)更可靠、更安全，更敏捷。

3、骨干網(wǎng)目標

構(gòu)建基于SRv6技術(shù)的骨干網(wǎng)建設(shè)，基于業(yè)務(wù)同城雙活（主備），異地災備的部署需求，滿足數(shù)據(jù)中心網(wǎng)、辦公園區(qū)網(wǎng)、智能網(wǎng)接入、分公司和基地接入等接入需求，規(guī)劃層次化、模塊化的高速獨立骨干網(wǎng)架構(gòu)，滿足深航200+應(yīng)用系統(tǒng)統(tǒng)一承載，流量統(tǒng)一調(diào)度，配置統(tǒng)一下發(fā)，設(shè)備統(tǒng)一管理的需求。

三、項目業(yè)務(wù)需求

3.1架構(gòu)需求

1）新建關(guān)基業(yè)務(wù)網(wǎng)：根據(jù)關(guān)基政策監(jiān)管要求，需對關(guān)基業(yè)務(wù)系統(tǒng)在數(shù)據(jù)中心部署獨立的關(guān)基業(yè)務(wù)區(qū)和DMZ區(qū)。

2）換新數(shù)據(jù)中心網(wǎng)：深航B區(qū)主生產(chǎn)數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備更新?lián)Q代，包括：核心交換區(qū)、核心業(yè)務(wù)區(qū)、互聯(lián)網(wǎng)出口關(guān)鍵設(shè)備換新。

3）新建骨干網(wǎng)：按目標網(wǎng)架構(gòu)部署“雙平面”+“全連接”的兩地三中心骨干網(wǎng)，統(tǒng)一承載數(shù)據(jù)中心之間、數(shù)據(jù)中心與分公司和基地之間的業(yè)務(wù)流量。

4）新建運維專網(wǎng)：根據(jù)網(wǎng)絡(luò)規(guī)劃目標，建立獨立運維專區(qū)，包括帶內(nèi)管理網(wǎng)、帶外管理網(wǎng)和運維接入網(wǎng)。

3.2網(wǎng)絡(luò)能力需求

1）關(guān)基業(yè)務(wù)網(wǎng)：根據(jù)關(guān)基政策監(jiān)管要求，需對關(guān)基業(yè)務(wù)系統(tǒng)進行獨立的關(guān)基網(wǎng)絡(luò)建設(shè)。主要包括數(shù)據(jù)中心關(guān)基業(yè)務(wù)區(qū)和DMZ區(qū)，同時需配套建設(shè)如下數(shù)據(jù)中心網(wǎng)各分區(qū)和兩地三中心骨干網(wǎng)，骨干網(wǎng)須支持SRv6（通過業(yè)務(wù)切片實現(xiàn)安全隔離）技術(shù)。

2）數(shù)據(jù)中心網(wǎng)：深航總部B區(qū)數(shù)據(jù)中心網(wǎng)絡(luò)核心交換區(qū)、核心業(yè)務(wù)區(qū)、互聯(lián)網(wǎng)出口關(guān)鍵設(shè)備更新?lián)Q代：

網(wǎng)絡(luò)大帶寬需求：滿足大帶寬流量轉(zhuǎn)發(fā)要求，數(shù)據(jù)中心和骨干網(wǎng)須采用100G（單向）互聯(lián)。

網(wǎng)絡(luò)安全需求：滿足邊界安全防護、流量互防策略清晰等安全防護要求；

網(wǎng)絡(luò)運維需求：針對重要區(qū)域（如關(guān)基業(yè)務(wù)區(qū)），通過網(wǎng)絡(luò)運維管理平臺，能夠?qū)崿F(xiàn)業(yè)務(wù)流量圖形可視、實時健康評估，網(wǎng)絡(luò)故障自動分析定位及自動修復，網(wǎng)絡(luò)與業(yè)務(wù)一體化分析，提升業(yè)務(wù)體驗。

3）骨干網(wǎng)：建設(shè)深航總部B區(qū)-深航總部A區(qū)-西安兩地三中心骨干網(wǎng)：

4）運維專網(wǎng)：建設(shè)數(shù)據(jù)中心運維專區(qū)

3.3 網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)需求

1）設(shè)備保護需求：主控板、業(yè)務(wù)板、電源板、風扇、互聯(lián)鏈路等關(guān)鍵部件1+1或者N+1熱備，站點設(shè)備雙機保護（數(shù)據(jù)中心：M-LAG、接入網(wǎng)：堆疊、防火墻雙機熱備等方式）。

2）IPv6需求：全網(wǎng)交換機、防火墻、路由器均支持IPv4/IPv6雙棧及IPv6單棧。

3）設(shè)備安全需求：核心路由器通過部署加密功能，支持基于BGP協(xié)議擴展、SRv6 EVPN場景點到多點的加密技術(shù)，與國密算法SM3（或SM4）配合實現(xiàn)安全可控要求。

4）設(shè)備國產(chǎn)化需求：設(shè)備關(guān)鍵芯片（CPU、交換芯片、轉(zhuǎn)發(fā)芯片）滿足自主可控要求。配套使用的操作系統(tǒng)、數(shù)據(jù)庫、軟件平臺軟件滿足國產(chǎn)化要求。

5）設(shè)備應(yīng)用需求：在交通行業(yè)同等應(yīng)用場景已規(guī)模部署成熟使用。

四、項目非業(yè)務(wù)功能性需求

4.1安全性要求

深航關(guān)基專網(wǎng)的設(shè)計和實施，滿足安全可信要求，遵循嚴格的安全性要求，以保護敏感信息免受未經(jīng)授權(quán)訪問、篡改或泄露的風險。按照業(yè)務(wù)應(yīng)用系統(tǒng)的分類，明確關(guān)基業(yè)務(wù)系統(tǒng)與其他不同業(yè)務(wù)系統(tǒng)間的訪問控制原則，依據(jù)原則部署策略。合理規(guī)劃網(wǎng)絡(luò)物理分區(qū)并部署防火墻，按照“按需部署，就近防護，單側(cè)執(zhí)行”的原則部署，提升資源池化能力，通過改進安全分區(qū)規(guī)劃和提升策略自動化管理能力優(yōu)化安全策略的管理。

4.2可靠性要求

架構(gòu)設(shè)計要具備高可靠性，持續(xù)保證可靠性的達成，滿足網(wǎng)絡(luò)7*24運行的要求，滿足系統(tǒng)和應(yīng)用同中心和跨中心部署的高可靠性要求，支撐同城雙活和異地容災的業(yè)務(wù)連續(xù)性目標?？紤]網(wǎng)絡(luò)故障域的規(guī)模，避免因故障域過大導致的架構(gòu)風險，避免環(huán)路風險。

4.3易用性要求

為使深航核心網(wǎng)絡(luò)能夠在實際應(yīng)用中發(fā)揮最大效用，其設(shè)計與部署必須充分考慮易用性。通過網(wǎng)絡(luò)架構(gòu)和部署方案的標準化，提升網(wǎng)絡(luò)自動化的能力，關(guān)基專網(wǎng)支持智能管理運維、可視化運維、快速排障，降低維護成本和技術(shù)門檻，支持業(yè)務(wù)快速上線，保障業(yè)務(wù)體驗和高效。

4.4演進性和擴展性要求

網(wǎng)絡(luò)架構(gòu)須具備良好的演進性和擴展性，支持未來可能增加的新需求或現(xiàn)有整網(wǎng)架構(gòu)升級的要求。網(wǎng)絡(luò)架構(gòu)和設(shè)備應(yīng)支持未來5-10年的擴容升級，合理規(guī)劃網(wǎng)絡(luò)架構(gòu)，具備彈性擴容和帶寬冗余量，網(wǎng)絡(luò)的設(shè)計應(yīng)支持網(wǎng)絡(luò)SDN和自動化，滿足計算、存儲、數(shù)據(jù)庫等周邊專業(yè)的發(fā)展要求，支持“兩地三中心”及數(shù)據(jù)中心向分布式和云化演進，兼顧其在一定周期內(nèi)的技術(shù)演進。

4.5 兼容性要求

因本次升級僅對深航關(guān)鍵設(shè)備進行升級換新，需要與現(xiàn)有其他系統(tǒng)進行對接，因此須滿足兼容性標準，能夠?qū)雍图骖櫖F(xiàn)有的網(wǎng)絡(luò)架構(gòu)。

4.6 其他要求

1）項目包括骨干網(wǎng)、數(shù)據(jù)中心核心交換、關(guān)基專網(wǎng)、DMZ區(qū)、互聯(lián)網(wǎng)出口、運維專區(qū)等方案規(guī)劃、軟件部分和硬件部分，其中軟件部分包括網(wǎng)絡(luò)管理平臺部署和系統(tǒng)對接開發(fā)服務(wù)，關(guān)基專網(wǎng)與現(xiàn)有其他網(wǎng)絡(luò)分離的建設(shè)；硬件部分包括網(wǎng)絡(luò)設(shè)備部署及業(yè)務(wù)專線接入。

2）供應(yīng)商免費提供在項目實施過程中所需要的任何線材和配件，包括但不限于網(wǎng)絡(luò)跳線、光纖跳線等。

五、部署架構(gòu)要求

1、整體技術(shù)架構(gòu)設(shè)計以實現(xiàn)關(guān)基業(yè)務(wù)高可用性、連續(xù)性、高安全為核心目標。技術(shù)架構(gòu)需充分考慮冗余設(shè)計，包括架構(gòu)、設(shè)備、鏈路等，確保單個網(wǎng)絡(luò)故障不會影響整體系統(tǒng)的穩(wěn)定性。

2、在數(shù)據(jù)中心內(nèi)部署關(guān)基業(yè)務(wù)系統(tǒng)，支持“兩地三中心”的模式，后續(xù)應(yīng)支持B區(qū)數(shù)據(jù)中心通過骨干網(wǎng)與A區(qū)D機房或同城災備數(shù)據(jù)中心以及異地災備中心保持數(shù)據(jù)交互備份，支持在極端情況下，關(guān)基業(yè)務(wù)能夠切換至異地災備中心繼續(xù)運行。

4、數(shù)據(jù)中心核心交換區(qū)****

5、骨干網(wǎng)應(yīng)具備SRv6能力，通過SRv6的切片技術(shù)，實現(xiàn)關(guān)基業(yè)務(wù)與其他業(yè)務(wù)的隔離，為充分利用骨干網(wǎng)帶寬資源，骨干網(wǎng)應(yīng)支持M級顆粒度的業(yè)務(wù)切片能力。骨干網(wǎng)需支持100G帶寬容量要求，支持采用運營商或自建的多條高速光纖線路作為主干網(wǎng)絡(luò)連接方式，避免因單一鏈路故障而導致的服務(wù)中斷風險；支持動態(tài)路由機制，要求主線路出現(xiàn)問題時，可以自動切換至備用線路，最大限度減少網(wǎng)絡(luò)中斷時間。

六、技術(shù)支持和售后服務(wù)

1、技術(shù)服務(wù)具備根據(jù)故障級別采取差異化的故障修復策略，項目免費維護期自通過整體驗收起算，軟件為期三年，硬件為期三年。

2、在設(shè)備上線后，供應(yīng)商承擔定期巡檢工作，主要包括檢查設(shè)備上線運行情況，解答用戶問題，建立問題跟蹤記錄，持續(xù)優(yōu)化調(diào)整等。

七、投資說明

1、結(jié)合項目方案，供應(yīng)商需要說明基于方案的項目投資規(guī)模，具體如下：

1）綜合全部項目需求，匯總給出項目整體報價和建設(shè)團隊人員規(guī)模（包括硬件投入、方案說明書、設(shè)備配置信息、費用概算、人員結(jié)構(gòu)等）。

2）報價模板詳見附件《供應(yīng)商產(chǎn)品報價表》。

2、售后維保：

1）項目設(shè)備及系統(tǒng)所涉及到的原廠軟硬件維保期標準：硬件維保為項目終驗后三年免費，軟件維保為項目終驗后三年免費。維保服務(wù)級別為7天*24小時，20分鐘響應(yīng)，2小時達到現(xiàn)場。

2）項目設(shè)備及系統(tǒng)所涉及到的原廠軟件及硬件維保售后服務(wù)標準：硬件維保費為不超過項目建設(shè)標的的8%，軟件維保費為不超過項目建設(shè)標的的10%。

八、供應(yīng)商資質(zhì)要求

最終的入圍條件需要以招標公告中的招標文件為準。

1、不在點擊登錄查看供應(yīng)商黑名單之列。

2、不在中航集團禁止交易名單之列。

3、不在深航禁止交易企業(yè)名單之列。

4、具有獨立簽訂合同的權(quán)利和承擔民事責任的能力，近三年無違法和重大違規(guī)執(zhí)業(yè)行為，無處罰記錄。

5、具有良好的財務(wù)狀況，能夠開具增值稅專用發(fā)票。

6、供應(yīng)商具有ISO27001或ISO9001或ISO20000認證。

7、具有路由交換設(shè)備原廠授權(quán)的金牌或以上代理資質(zhì)。

九、方案提交要求

請供應(yīng)商在****17:00前向項目建設(shè)方案征集郵箱提供項目建設(shè)方案（含投資說明）。供應(yīng)商提供的項目建設(shè)方案是深航對供應(yīng)商能力考查的參考依據(jù)，請各位供應(yīng)商認真地閱讀理解征集方案相關(guān)要求，認真編制和審核項目建設(shè)方案及投資規(guī)模。

項目建設(shè)方案需包含以下供應(yīng)商信息內(nèi)容：

十、地址及聯(lián)系方式

地址：深圳寶安國際機場點擊登錄查看。

電郵件地址：****@shenzhenair.com, ****@shenzhenair.com

十一、本公告由點擊登錄查看信息管理部負責解釋

特此公告。

附件：供應(yīng)商產(chǎn)品報價表

點擊登錄查看

****