成都开放大学2024年党员教育综合平台项目平台网络分发加速及媒资服务竞争性磋商成交公告

1.投诉受理单位：本项目同级财政部门，即成都市财政局。联系电话：**8-********。地址：成都市高新区锦城大道**6号。邮编：******。

2.计划备案编号：********************[****]****0。

3.品目名称及品目编码：其他运行维护服务C********。

4.采购标的：网络分发加速及媒资服务。

5.服务要求：（一）CDN服务（1）容量带宽：①所有节点均接入万兆网卡，带宽负载达到**Gbps~ **0 Gbps。具备**0 Tbps带宽储备能力，单节点存储容量达**TB~1.5PB。②提供CDN内容分发网络平均每月带宽峰值达到**Gbps。③平均每月总流量至少要达到**0TB，持续整个服务期，合同有效期内流量不低于7.2PB。（2）效率指标：①CDN各节点具备高速读写固态硬盘SSD存储，大幅减少用户访问等待时间，提供ms级响应时间。并且通过算法优化，能达到缓存内容**%以上的命中率，保证视频**%以上的流畅率。②支持GZIP智能压缩。对静态文件类型进行压缩，有效减少用户传输内容大小。③页面优化，去除页面冗余内容如 html页面、内嵌 javascript 和 css 中的注释以及重复的空白符。过滤参数，回源时会去除 URL 中之后的参数，有效提高文件缓存命中率，提升分发效率。④CDN节点出现故障时，DNS具有自动切换功能，不需要人工干预，确保能够在最短时间恢复服务。（3）安全：①提供防DDoS攻击服务，能够应对网络层与应用层，包括UDPFragments、ICMPfloods、SYNfloods、GETfloods等在内的常见DDoS攻击。②CDN能够有效防御SQL注入、XSS跨站脚本、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击。③客户端访问、节点间互联、回源请求均支持HTTPS加密技术。④提供Refer防盗链以及鉴权配置。⑤提供IP黑名单功能。（4）监控和服务体系：提供7×**小时全网监控，基于服务质量智能监控和调度。并提供工单和电话报障等方式提供技术支持。（5）并发支持能力：保障能满足并发要求，即每日高峰时段3万人同时观看视频(**0kbps),活动期间**万人同时观看视频，并持续提供全服务期限内的体系保障。CDN节点需覆盖国内各省市地区的中国电信、中国联通、中国移动、中国铁通、教育网、歌华有线、长城宽带、鹏博士、广电网络等ISP，对相关内容进行CDN加速，并确保在全国地区的互联网访问质量。（6）不间断服务能力：数据中心需依照7级抗震设计，8级抗震结构的标准进行建造；从变电站线路引入、UPS供电到每一台服务器都是双路供电，以实现数据中心的不间断供电运转；数据中心可用性需达到**.9%以上，并具备抵御自然灾害的能力。（二）云主机服务（1）云主机具备快速扩容，能够提供多种规格云主机供选择：CPU至少支持1核—**核、内存至少支持1G—**6G、CPU与内存的资源配比至少满足1：1；1：2；1：4；1：8配置；（2）云主机支持将云主机导成私有镜像，并可基于私有镜像创建云主机，实现业务的批量、快速部署；支持弹性管理动态伸缩策略，实现按照既定策略实现云主机资源的弹性伸缩；（3）提供多种登录云主机方式，包括但不限于VNC登录、SSH方式登录、MSTSC方式登录；（4）云主机支持弹性负载均衡，通过将访问流量自动分发到多台云主机，以扩展应用系统的服务能力，解决大量并发访问服务的问题，保证业务的高可用性能；（5）云主机的承载网络支持多种网络接入方式，包括不限于互联网接入、专线接入、VPN接入；（6）云主机支持自定义私有网络，支持与相同云资源池下其他租户的私有网络建立内网网络连接；（7）云主机支持快照备份功能，提供对云主机的数据备份和操作恢复的解决方案；（8）支持弹性IP服务、NAT网关服务、IPSEC VNP服务、SSL VPN服务。（9）供应商应承诺按采购人项目实际需求对资源扩容的完成时间小于2个小时。（三）对象存储服务（1）可提供按需使用的对象存储存储和访问服务。（2）访问支持：支持通过Web自管理门户以及API接口的方式对象存储数据的访问。（3）防盗链：通过设置Policy，将对象的访问权限限制在某些网站，或者某些IP段，从而对数据起到保护作用，防止对象被过度下载，以保护客户利益。（4）数据加速：通过分片上传功能可将大对象切成多个小片，分片上传，并仅对失败的分片进行重传。同时，多线程同时上传该对象的不同的分片，从而大大提高上传速度。（5）API访问能力：支持基于XML和JSON的API，提供主流语言接入SDK。（6）动态扩容能力：对象存储服务，通过监控用户的存储、请求总量，自动地进行动态的扩容、缩容操作，用户完全没有感知。资源扩展针对存储容量，单次扩展资源在1小时内可完成，每次扩容最小集合不小于**0T，最大不限。（7）网关扩展及文件存储：支持挂接存储网关,存储网关提供缓冲存储、数据保护、数据压缩、定时上传、日志告警等功能。（8）安全性：采用3份存储或纠删码技术，保护所有数据的稳定和安全。（9）日志服务：提供详细的日志记录，包括可以查询读、写和删除存储数据的请求等。（**）本次采用数据专线接入至对象存储资源池，服务中涉及到网络带宽使用量和访问次数等产生的费用包含在云存储服务费用及专线使用费内。（**）提供RESTful接口，支持http和https协议访问；提供用户自服务门户和API接口，用户可自行完成数据的上传下载和管理。采用兼容亚马逊S3的应用程序编程接口，支持通过多种语言的 SDK 来访问，SDK 支持的语言类型包括：PHP、Python、.NET、Ruby、Java。（**）支持大文件的分片并发上传和下载，支持断点续传。（**）提供日志记录功能，方便追查访问来源以及进行多维度的统计分析。（**）对象存储服务采用计算单元与存储单元一体化设计，支持在线平滑升级，计算能力、存储容量和总IO带宽同步线性扩容。（**）具有完善的签名鉴权系统。可以提供音视频转码、内容加速分发、归档服务等多种数据增值服务。（**）采用全冗余架构，无单点故障。（四）网络媒体资源服务管理（1）音视频web上传服务：与教育综合平台进行整合，可通过教育综合平台web视频上传功能页面，音视频上传最大支持5G上传需求。支持音视频分类管理，子分类（子栏目）大于3级。支持音视频剪辑业务场景。可选择上传音视频是存储还是直接发布上线。支持音视频上传成功后的回调操作。（2）视频客户端上传工具：支持不超过5G音视频单个/批量上传，支持断点续传。支持视频批量分类管理，子分类（子栏目）大于3级。支持视频批量剪辑业务场景。可批量选择上传视频是存储还是直接发布上线。根据账号权限的不同管理对应权限下的视频资源。（3）音视频播放：提供Web（Flash\HTML5）和移动端（iOS\Android）的标准播放器SDK。按流量统计。CDN带宽峰值达到**GB以上。硬件和网络根据应用场景自动扩容，无并发限制。（4）视频点播服务：提供支持web\微信\app对应的API文档以及SDK。支持一键生成视频连接。按流量统计。CDN带宽峰值达到**GB以上。硬件和网络根据应用场景自动扩容，无并发限制。与教育综合平台进行整合，提供集视频采集、编辑、上传、媒体资源管理、自动化转码处理、视频审核分析、分发加速于一体的一站式音视频点播解决方案。根据用户网络带宽自适应播放清晰度，且可以选择不同清晰度，并提供倍速播放。视频、封面图防盗。（5）视频直播服务：提供支持web\微信\app对应的API文档以及SDK。按流量统计。CDN带宽峰值至少达到**GB以上。硬件和网络根据应用场景自动扩容，无并发限制。与教育综合平台进行整合，提供基于领先的内容接入与分发网络和大规模分布式实时视频处理技术打造的音视频直播平台，提供易接入、低延迟、高并发、高清流畅的音视频直播服务。能够通过教育综合平台后台创建直播，通过教育综合平台观看直播并记录学时数据。（6）直播转录播：可以设置当前直播由系统自动录为多格式的视频并存储到指定服务器位置。（7）视频转码服务：支持原画、流畅、标准、高清、超清等支持主流的视频文件格式，提供H.**4、H.**5编码。业务数据统计功能。提供从流畅至超清的标准视频转码模板，并支持2K、4K以及其他自定义转码格式。将多媒体数据转码成适合在全平台播放的格式。提高大视频（2G以上）的转码速率。至少提供****0分钟标清转码、****0分钟高清转码。（8）视频存储服务： 与教育综合平台进行整合，可通过系统平台现场进行媒资库通用管理功能、视频审核及审核管理功能、业务数据统计功能。（9）审核管理功能要求能够通过教育综合系统平台现场进行演示审核配置管理、审核模板管理、人工审核。已审核通过的提供重新审核的功能，视频审核可以在列表页面进行，且支持批量审核。（**）媒资库管理功能要求。能够通过教育综合系统平台现场进行演示包含对音视频资源上传、直播、删除、基础信息编辑修改、视频地址管理、web播放器代码生成及管理。（**）安全机制：设置防盗链的Refer黑名单和IP黑白名单，防止来自恶意的访问。支持播放鉴权。在安全认证基础上的二次鉴权，对每个渠道的播放请求进行身份验证。（**）SSL证书：SSL证书，在云上签发各品牌数字证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并进行统一生命周期管理，简化证书部署，一键分发到CDN、负载均衡、OSS等其它云上产品。（**）对象存储（OSS）：提供高可靠性的运行数据。使用RESTful API 可以在互联网任何位置存储和访问，容量和处理能力弹性扩展，多种存储类型选择全面优化存储成本。（**）至少提供**TB存储量。（**）用户权限设置：与教育综合平台进行整合，可通过平台后台对不同用户设置上传、编辑、审核、删除等权限。相关操作有审计日志记录，保证安全性，且可追溯。关键权限用户登录有第三密钥验证，需要动态验证码登录。（**）定制播放器：提供定制安全播放器，通过加密转码对视频数据进行加密，配合播放器的私有秘钥进行解密，保障了即使链接被用户盗用了也无法播放。同时，播放器的安全下载功能保障了即使视频内容下载到本地，视频文件本身也会被二次加密，无法进行恶意地二次上传分发。支持平滑地切换码率，为用户在不同带宽环境下自动切换，保障用户流畅观看体验。支持三分屏显示模式。在签订合同后一个月之内，完成现有党员教育综合平台数字化资源（共约**万个，文件大小约**TB）的上传，并与党员教育综合平台完全兼容，实现党员教育综合平台媒体资源的顺畅播放及其它功能。

6、服务标准：（一）CDN服务（1）容量带宽：①所有节点均接入万兆网卡，带宽负载达到**Gbps~ **0 Gbps。具备**0 Tbps带宽储备能力，单节点存储容量达**TB~1.5PB。②提供CDN内容分发网络平均每月带宽峰值达到**Gbps。③平均每月总流量至少要达到**0TB，持续整个服务期，合同有效期内流量不低于7.2PB。（2）效率指标：①CDN各节点具备高速读写固态硬盘SSD存储，大幅减少用户访问等待时间，提供ms级响应时间。并且通过算法优化，能达到缓存内容**%以上的命中率，保证视频**%以上的流畅率。②支持GZIP智能压缩。对静态文件类型进行压缩，有效减少用户传输内容大小。③页面优化，去除页面冗余内容如 html页面、内嵌 javascript 和 css 中的注释以及重复的空白符。过滤参数，回源时会去除 URL 中之后的参数，有效提高文件缓存命中率，提升分发效率。④CDN节点出现故障时，DNS具有自动切换功能，不需要人工干预，确保能够在最短时间恢复服务。（3）安全：①提供防DDoS攻击服务，能够应对网络层与应用层，包括UDPFragments、ICMPfloods、SYNfloods、GETfloods等在内的常见DDoS攻击。②CDN能够有效防御SQL注入、XSS跨站脚本、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击。③客户端访问、节点间互联、回源请求均支持HTTPS加密技术。④提供Refer防盗链以及鉴权配置。⑤提供IP黑名单功能。（4）监控和服务体系：提供7×**小时全网监控，基于服务质量智能监控和调度。并提供工单和电话报障等方式提供技术支持。（5）并发支持能力：保障能满足并发要求，即每日高峰时段3万人同时观看视频(**0kbps),活动期间**万人同时观看视频，并持续提供全服务期限内的体系保障。CDN节点需覆盖国内各省市地区的中国电信、中国联通、中国移动、中国铁通、教育网、歌华有线、长城宽带、鹏博士、广电网络等ISP，对相关内容进行CDN加速，并确保在全国地区的互联网访问质量。（6）不间断服务能力：数据中心需依照7级抗震设计，8级抗震结构的标准进行建造；从变电站线路引入、UPS供电到每一台服务器都是双路供电，以实现数据中心的不间断供电运转；数据中心可用性需达到**.9%以上，并具备抵御自然灾害的能力。（二）云主机服务（1）云主机具备快速扩容，能够提供多种规格云主机供选择：CPU至少支持1核—**核、内存至少支持1G—**6G、CPU与内存的资源配比至少满足1：1；1：2；1：4；1：8配置；（2）云主机支持将云主机导成私有镜像，并可基于私有镜像创建云主机，实现业务的批量、快速部署；支持弹性管理动态伸缩策略，实现按照既定策略实现云主机资源的弹性伸缩；（3）提供多种登录云主机方式，包括但不限于VNC登录、SSH方式登录、MSTSC方式登录；（4）云主机支持弹性负载均衡，通过将访问流量自动分发到多台云主机，以扩展应用系统的服务能力，解决大量并发访问服务的问题，保证业务的高可用性能；（5）云主机的承载网络支持多种网络接入方式，包括不限于互联网接入、专线接入、VPN接入；（6）云主机支持自定义私有网络，支持与相同云资源池下其他租户的私有网络建立内网网络连接；（7）云主机支持快照备份功能，提供对云主机的数据备份和操作恢复的解决方案；（8）支持弹性IP服务、NAT网关服务、IPSEC VNP服务、SSL VPN服务。（9）供应商应承诺按采购人项目实际需求对资源扩容的完成时间小于2个小时。（三）对象存储服务（1）可提供按需使用的对象存储存储和访问服务。（2）访问支持：支持通过Web自管理门户以及API接口的方式对象存储数据的访问。（3）防盗链：通过设置Policy，将对象的访问权限限制在某些网站，或者某些IP段，从而对数据起到保护作用，防止对象被过度下载，以保护客户利益。（4）数据加速：通过分片上传功能可将大对象切成多个小片，分片上传，并仅对失败的分片进行重传。同时，多线程同时上传该对象的不同的分片，从而大大提高上传速度。（5）API访问能力：支持基于XML和JSON的API，提供主流语言接入SDK。（6）动态扩容能力：对象存储服务，通过监控用户的存储、请求总量，自动地进行动态的扩容、缩容操作，用户完全没有感知。资源扩展针对存储容量，单次扩展资源在1小时内可完成，每次扩容最小集合不小于**0T，最大不限。（7）网关扩展及文件存储：支持挂接存储网关,存储网关提供缓冲存储、数据保护、数据压缩、定时上传、日志告警等功能。（8）安全性：采用3份存储或纠删码技术，保护所有数据的稳定和安全。（9）日志服务：提供详细的日志记录，包括可以查询读、写和删除存储数据的请求等。（**）本次采用数据专线接入至对象存储资源池，服务中涉及到网络带宽使用量和访问次数等产生的费用包含在云存储服务费用及专线使用费内。（**）提供RESTful接口，支持http和https协议访问；提供用户自服务门户和API接口，用户可自行完成数据的上传下载和管理。采用兼容亚马逊S3的应用程序编程接口，支持通过多种语言的 SDK 来访问，SDK 支持的语言类型包括：PHP、Python、.NET、Ruby、Java。（**）支持大文件的分片并发上传和下载，支持断点续传。（**）提供日志记录功能，方便追查访问来源以及进行多维度的统计分析。（**）对象存储服务采用计算单元与存储单元一体化设计，支持在线平滑升级，计算能力、存储容量和总IO带宽同步线性扩容。（**）具有完善的签名鉴权系统。可以提供音视频转码、内容加速分发、归档服务等多种数据增值服务。（**）采用全冗余架构，无单点故障。（四）网络媒体资源服务管理（1）音视频web上传服务：与教育综合平台进行整合，可通过教育综合平台web视频上传功能页面，音视频上传最大支持5G上传需求。支持音视频分类管理，子分类（子栏目）大于3级。支持音视频剪辑业务场景。可选择上传音视频是存储还是直接发布上线。支持音视频上传成功后的回调操作。（2）视频客户端上传工具：支持不超过5G音视频单个/批量上传，支持断点续传。支持视频批量分类管理，子分类（子栏目）大于3级。支持视频批量剪辑业务场景。可批量选择上传视频是存储还是直接发布上线。根据账号权限的不同管理对应权限下的视频资源。（3）音视频播放：提供Web（Flash\HTML5）和移动端（iOS\Android）的标准播放器SDK。按流量统计。CDN带宽峰值达到**GB以上。硬件和网络根据应用场景自动扩容，无并发限制。（4）视频点播服务：提供支持web\微信\app对应的API文档以及SDK。支持一键生成视频连接。按流量统计。CDN带宽峰值达到**GB以上。硬件和网络根据应用场景自动扩容，无并发限制。与教育综合平台进行整合，提供集视频采集、编辑、上传、媒体资源管理、自动化转码处理、视频审核分析、分发加速于一体的一站式音视频点播解决方案。根据用户网络带宽自适应播放清晰度，且可以选择不同清晰度，并提供倍速播放。视频、封面图防盗。（5）视频直播服务：提供支持web\微信\app对应的API文档以及SDK。按流量统计。CDN带宽峰值至少达到**GB以上。硬件和网络根据应用场景自动扩容，无并发限制。与教育综合平台进行整合，提供基于领先的内容接入与分发网络和大规模分布式实时视频处理技术打造的音视频直播平台，提供易接入、低延迟、高并发、高清流畅的音视频直播服务。能够通过教育综合平台后台创建直播，通过教育综合平台观看直播并记录学时数据。（6）直播转录播：可以设置当前直播由系统自动录为多格式的视频并存储到指定服务器位置。（7）视频转码服务：支持原画、流畅、标准、高清、超清等支持主流的视频文件格式，提供H.**4、H.**5编码。业务数据统计功能。提供从流畅至超清的标准视频转码模板，并支持2K、4K以及其他自定义转码格式。将多媒体数据转码成适合在全平台播放的格式。提高大视频（2G以上）的转码速率。至少提供****0分钟标清转码、****0分钟高清转码。（8）视频存储服务： 与教育综合平台进行整合，可通过系统平台现场进行媒资库通用管理功能、视频审核及审核管理功能、业务数据统计功能。（9）审核管理功能要求能够通过教育综合系统平台现场进行演示审核配置管理、审核模板管理、人工审核。已审核通过的提供重新审核的功能，视频审核可以在列表页面进行，且支持批量审核。（**）媒资库管理功能要求。能够通过教育综合系统平台现场进行演示包含对音视频资源上传、直播、删除、基础信息编辑修改、视频地址管理、web播放器代码生成及管理。（**）安全机制：设置防盗链的Refer黑名单和IP黑白名单，防止来自恶意的访问。支持播放鉴权。在安全认证基础上的二次鉴权，对每个渠道的播放请求进行身份验证。（**）SSL证书：SSL证书，在云上签发各品牌数字证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并进行统一生命周期管理，简化证书部署，一键分发到CDN、负载均衡、OSS等其它云上产品。（**）对象存储（OSS）：提供高可靠性的运行数据。使用RESTful API 可以在互联网任何位置存储和访问，容量和处理能力弹性扩展，多种存储类型选择全面优化存储成本。（**）至少提供**TB存储量。（**）用户权限设置：与教育综合平台进行整合，可通过平台后台对不同用户设置上传、编辑、审核、删除等权限。相关操作有审计日志记录，保证安全性，且可追溯。关键权限用户登录有第三密钥验证，需要动态验证码登录。（**）定制播放器：提供定制安全播放器，通过加密转码对视频数据进行加密，配合播放器的私有秘钥进行解密，保障了即使链接被用户盗用了也无法播放。同时，播放器的安全下载功能保障了即使视频内容下载到本地，视频文件本身也会被二次加密，无法进行恶意地二次上传分发。支持平滑地切换码率，为用户在不同带宽环境下自动切换，保障用户流畅观看体验。支持三分屏显示模式。在签订合同后一个月之内，完成现有党员教育综合平台数字化资源（共约**万个，文件大小约**TB）的上传，并与党员教育综合平台完全兼容，实现党员教育综合平台媒体资源的顺畅播放及其它功能。