HBFD-WSY SBHT031綜合數(shù)據(jù)網(wǎng)技術協(xié)議

河北豐寧萬勝永風電場工程綜合數(shù)據(jù)網(wǎng)設備技術協(xié)議PAGEPAGE6河北豐寧萬勝永風電場150MW工程綜合數(shù)據(jù)網(wǎng)設備技術協(xié)議（合同編號：HBFD-LTG（Ⅰ）/SBHT031）買方：河北大唐國際豐寧風電有限責任公司設計院：華北電力設計院賣方：北京華迪計算機技術有限公司2010年9月·承德供貨清單序號名稱型號規(guī)格和配置品牌單位數(shù)量一、主設備1接入路由器M7IPWR-M10i-M7i-DC-R冗余DC電源Juniper塊1M7iBASE-DC-2FETX機箱（19英寸機架式，含4PIC插槽，2個FE端口，1個電源模塊,JUNOS操作系統(tǒng),1個轉發(fā)引擎,1個路由引擎)Juniper塊12接口卡PE-4FE-TX4端口FE100BaseT接口卡Juniper塊1PE-4OC3-1OC12-SON-SFP4端口155MPOS卡Juniper塊1PB-4OC3-1OC12-SON-SFP4端口155MPOS卡（M120）Juniper塊1SFP-OC3-IR光模塊（含對端）Juniper塊4PE-12FE-TX-MDI12端口FE口（RJ45）Juniper塊13配套設備和線纜光纖FC－LC光纖根8電源線20米電源線纜根4接地線20米根4接地線接地電纜25mm/10m（阻燃型）根1配線架12口臺1網(wǎng)線AMP箱1水晶頭AMP屏蔽個20總體描述1．1工程描述此次項目建成的綜合數(shù)據(jù)網(wǎng)絡將覆蓋萬勝永風電場工程。本工程網(wǎng)絡采用IP路由交換設備組網(wǎng)，采用IPoverSDH及MPLSVPN的技術體制。本工程網(wǎng)絡按二層結構考慮：核心層和接入層。華北電力通信數(shù)據(jù)網(wǎng)核心層、接入層采用環(huán)形結構，接入層采用星形雙歸結構。在華北網(wǎng)調設置網(wǎng)管中心，統(tǒng)一進行全網(wǎng)的網(wǎng)絡管理和業(yè)務管理。本次綜合數(shù)據(jù)網(wǎng)屬于接入層，主要承擔各數(shù)據(jù)點的業(yè)務接入及數(shù)據(jù)匯入核心層的作用。在每個接入節(jié)點各配置一臺接入路由器，核心(不含網(wǎng)調)的接入路由器，以10M/100M或者155M通道方式直接接入本站點承德局骨干路由設備。通過快速以太網(wǎng)卡完成電廠的提取工作票等業(yè)務功能。對于上面的需求，我們提出以下方案。通信數(shù)據(jù)網(wǎng)設備采用JuniperM7i系列路由器作為接入節(jié)點的接入路由器。上述方案所選用的Juniper公司的路由器產(chǎn)品在國內外均已大量使用并深獲好評，相信也能在華北電力通信數(shù)據(jù)網(wǎng)的使用中發(fā)揮其一貫的穩(wěn)定可靠、易用、易管理、高性能的特點，保障華北電力通信數(shù)據(jù)網(wǎng)的連續(xù)運行。通信數(shù)據(jù)網(wǎng)采用的接入節(jié)點是JuniperM7i路由器，M7i具備4個可擴展插槽。全網(wǎng)采用開放式大網(wǎng)管平臺＋網(wǎng)元管理的方式構建網(wǎng)管系統(tǒng)，即HPOpenview+Juniper路由器網(wǎng)元管理。由于采用這種開放式的管理平臺，具備最好的擴展性，可以更好的管理不同產(chǎn)生設備構建的網(wǎng)絡。1.2標準賣方提供的所有設備、備品備件的技術參數(shù)和要求，均應遵照最新版本的國際電信同盟(ITU)、互聯(lián)網(wǎng)工程任務組標準(IETF)、國際電工委員會標準(IEC)、國際公制(SI)、國際化標準組織(ISO)及國家標準。對ITU-T已有建議的系統(tǒng)設備性能和功能均應滿足ITU-T最新建議要求。賣方應同時列出并說明軟、硬件系統(tǒng)所支持的其它國際標準化組織的標準(例如ISO建議、IEEE標準、IETF建議等)及我國國家標準、信息產(chǎn)業(yè)部部頒標準。如果賣方有自己的標準、規(guī)范、但必須優(yōu)于上述標準的有關規(guī)定。1.3設備到貨及安裝地點設備到貨及安裝地點為新建萬勝永風電場工程。1.4雙方職責1.4.1(1)設計、配置和提供符合本技術協(xié)議要求的數(shù)據(jù)網(wǎng)絡設備，包括所有必需的軟件和硬件。(2)提供所有設備的技術說明書及制造方面的說明。(3)提供型式試驗和常規(guī)試驗數(shù)據(jù)，以便確認供貨設備能否滿足所有的性能要求。(4)提供試驗和驗收標準，以及工廠和現(xiàn)場測試報告、測試數(shù)據(jù)和試運行報告。(5)提供詳細的安裝圖紙，制造和質量保證的一覽表以及標書規(guī)定的其它資料。(6)在變更使用的準則、標準、規(guī)程或修改設備技術數(shù)據(jù)時，賣方有責任接受買方的選擇。(7)負責供貨范圍內所有設備的包裝運輸。(8)參加并負責指導現(xiàn)場驗收試驗(SAT)；負責對施工現(xiàn)場設備的安裝進行督導；負責設備加電、單機和系統(tǒng)調試。(9)負責供貨范圍內設備的投運、試驗驗收、和保修期內的故障排除。(10)負責培訓買方的工程師，包括硬件培訓、軟件培訓、系統(tǒng)操作和維護培訓。(11)提供所有合同設備的技術文件、參考資料、圖紙和手冊，共計12套。(12)及時向買方通告有關軟件的升級和更新，應免費提供并負責安裝和調試。(13)負責建立適應本數(shù)據(jù)網(wǎng)絡工程涉及區(qū)域范圍內的設備維護網(wǎng)點，及質保期后的技術支持。1.4.2(1)審查賣方提供的技術文件，審議并確認工程進度、設計聯(lián)絡會程序、培訓計劃和驗收測試計劃等。(3)在賣方指導和支持下進行設備的現(xiàn)場安裝。(4)組織現(xiàn)場驗收?？傮w網(wǎng)絡方案建議及設計華北電力數(shù)據(jù)網(wǎng)以及通信數(shù)據(jù)網(wǎng)工程設計原則華北電力綜合數(shù)據(jù)網(wǎng)承載的是電力系統(tǒng)最為重要的電力數(shù)據(jù)信息，所以在設計該網(wǎng)絡的時候，我們采用有效性、先進性、統(tǒng)一性、可擴充性、安全性及可管理性原則：1、有效性：網(wǎng)絡的有效性是網(wǎng)絡設計首要考慮的原則，網(wǎng)絡的設計必須能夠達到預期的目標與目的。從用戶角度來考慮，如果網(wǎng)絡不可用，則該網(wǎng)絡就失去了其存在的意義與實際價值。2、先進性：網(wǎng)絡應采用業(yè)界先進的高端路由器，能與ATM/SDH寬帶傳輸交換平臺充分互聯(lián)，能夠承載和交換各種信息并將其接入公眾用戶。3、統(tǒng)一性：網(wǎng)絡必須遵循業(yè)內典型IP網(wǎng)建設方案及規(guī)劃，科學地統(tǒng)一建設。4、可擴充性：網(wǎng)絡必須隨著需求的變化，充分留有擴充余地。5、安全性及可管理性：建設華北電力數(shù)據(jù)通信數(shù)據(jù)網(wǎng)應注意保證整個系統(tǒng)的可管理性和整個系統(tǒng)的安全性、可靠性。在滿足上述一般網(wǎng)絡設計要求的基礎上，華北電力數(shù)據(jù)通信數(shù)據(jù)網(wǎng)作還需要滿足營運級的可靠性、QoS、擴展性、網(wǎng)絡互聯(lián)、通信協(xié)議、網(wǎng)管與安全等方面的要求：1、可靠性IP路由交換設備的所有模塊和環(huán)境部件應具備板卡熱備份的功能，切換時間足夠小。部分模塊具備熱插拔的功能。系統(tǒng)具備99.999%以上的可用性。網(wǎng)絡的結構設計應提供足夠的路由冗余功能，以便在線路和設備出現(xiàn)故障的情況下數(shù)據(jù)流應能尋找其他路徑到達目的地址。在一個足夠復雜的網(wǎng)絡環(huán)境中，網(wǎng)絡連接發(fā)生變化時，路由表的收斂時間應足夠小。擁塞控制與服務質量保障擁塞控制和服務質量保障(QoS)是網(wǎng)絡的重要品質。由于接入方式、接入速率、應用方式、數(shù)據(jù)性質的豐富多樣，網(wǎng)絡的數(shù)據(jù)流量突發(fā)是不可避免的，因此，網(wǎng)絡對擁塞的控制和對不同性質數(shù)據(jù)流的不同處理是十分重要的。業(yè)務分類網(wǎng)絡設備應支持多種業(yè)務分類。當用戶終端不提供業(yè)務分類信息時，網(wǎng)絡設備應根據(jù)用戶所在網(wǎng)段、應用類型、流量大小等自動對業(yè)務進行分類。接入速率控制接入本網(wǎng)絡的業(yè)務應遵守其接入速率承諾。超過承諾速率的數(shù)據(jù)將被丟棄或標以最低的優(yōu)先級。5、通信協(xié)議的支持以支持TCP/IP協(xié)議為主。設備商應提供服務營運級別的網(wǎng)絡通信軟件和網(wǎng)際操作系統(tǒng)。支持RIPv2、OSPF、IS-IS等多種國際標準的域內路由協(xié)議。支持BGP-4等標準的域間路由協(xié)議，保證與其他IP網(wǎng)絡的可靠互聯(lián)。支持MPLS標準及相關應用。應支持豐富的組播協(xié)議。網(wǎng)絡管理與安全體系支持整個網(wǎng)絡系統(tǒng)各種網(wǎng)絡設備的統(tǒng)一網(wǎng)絡管理。支持故障管理、記帳管理、配置管理、性能管理和安全管理五大功能。支持系統(tǒng)級的管理，包括系統(tǒng)分析、系統(tǒng)規(guī)劃等；支持基于策略的管理，對策略的修改能夠立即反應到所有相關設備中。網(wǎng)絡設備支持多級管理權限，支持RADIUS、TACACS+等認證機制。支持安全監(jiān)控和控制機制，當發(fā)現(xiàn)存在安全漏洞和遭到攻擊時，應及時通知網(wǎng)絡管理人員，并應自動采取適當?shù)拇胧┯枰员Ｗo。華北電力數(shù)據(jù)通信網(wǎng)采用IP路由設備組網(wǎng)，IPoverSDH及MPLSVPN的技術體制。網(wǎng)絡由核心骨干層和接入層組成，在華北網(wǎng)調設置網(wǎng)管中心，統(tǒng)一進行全網(wǎng)的網(wǎng)絡管理和業(yè)務管理。目前，華北電力數(shù)據(jù)通信網(wǎng)已完成主體網(wǎng)絡的搭建，網(wǎng)絡采用Juniper路由器設備，接入層由華北網(wǎng)公司直屬直管單位及直調發(fā)電廠點組成。本次工程站點工程需要配置一臺路由設備，接入華北電力綜合業(yè)務數(shù)據(jù)網(wǎng)主體網(wǎng)絡；接入的原則是以10M口或者155M口通過光傳輸電路就近接入上一層站點承德選用設備選擇Juniper網(wǎng)絡公司的M7I路由器作為萬勝永綜合數(shù)據(jù)網(wǎng)設備。2.3.1．綜合網(wǎng)設備-M7I接入路由器M7i路由器M7i路由器是Juniper網(wǎng)絡公司外型較小巧的路由平臺,高45.7CM,支持12.8+Gbps的吞吐量。它適用于小型PoP中的MPLS供應商邊緣路由器,或者可以利用集成多業(yè)務模塊,支持硬件加速的NAT、狀態(tài)型防火墻、IPSec和M-Flow記帳;它能夠用作園區(qū)網(wǎng)邊界路由器或總部客戶端設備。M10i可支持8個帶扳手裝置的PIC。它支持的接口速度可高達OC-12c/STM-4和千兆以太網(wǎng)。PIC可在M5、M10i、M10和M10i路由器之間互換。模塊化軟件JUNOS是一款模塊化的多線程軟件平臺，與傳統(tǒng)的單線程系統(tǒng)存在根本區(qū)別。通過在專用處理資源上并行運行多種功能，JUNOS可提供高度的穩(wěn)定性和靈活性，以支持高級路由、QOS、安全性和管理策略以及可預測的流量性能。JUNOS模塊性的優(yōu)勢包括：高穩(wěn)定性-JUNOS操作系統(tǒng)可確保一個模塊上出現(xiàn)的故障不會影響到整個操作系統(tǒng)，并可支持IETF平滑協(xié)議重啟機制，為各個不同的路由過程實現(xiàn)無中斷重啟。卓越的性能-在傳統(tǒng)路由系統(tǒng)中啟動優(yōu)先級機制就會降低設備性能，而M-系列產(chǎn)品即使在網(wǎng)絡擁塞的嚴峻時刻，也可通過QOS控制來保持高級別的吞吐量。模塊化的軟件架構非常重要，它可以確保為優(yōu)先級流量的快速處理,數(shù)據(jù)與應用充分的處理。設備級安全性-網(wǎng)絡安全性是最薄弱的環(huán)節(jié)。因此，M-系列提供了先進的機制，如用于流量控制的狀態(tài)防火墻過濾，和用于獨立協(xié)議控制的速率限制，從而為路由器提供功能強大的設備級防護。此外，通過支持快速過濾器創(chuàng)建，JUNOS還可以防止IP欺騙和DOS攻擊--即使在攻擊過程中。運行簡便性-M-系列提供了廣泛的運行工具套件和特性集，可以簡化部署、降低遠程管理難度，并有利于聯(lián)網(wǎng)資源的快速恢復。通過消除傳統(tǒng)操作系統(tǒng)中固有的性能和運行問題，M-系列可支持分布式匯聚網(wǎng)絡的廣泛要求。M-系列業(yè)務路由器非常適合需要支持關鍵網(wǎng)絡基礎設施的客戶，對于他們的基礎設施來說，滿足嚴格的正常運行時間要求和特定應用性能需求是重中之重。遠程管理和可管理的網(wǎng)絡服務M-系列具備豐富的運行工具集，可簡化許多分布式遠程站點的設置、管理和維護工作。M-Assist運行工具包包括：直接發(fā)貨和自動配置，可降低庫存成本，并避免了需要大量IP技術人員的上門服務多種管理工具，加上基于XML的API，可快速集成到現(xiàn)有的系統(tǒng)和流程中恢復特性，包括通過相關按鈕進行應急配置、配置回退以及自動報告等，用于快速診斷和修復集成的主動探測器，以測量丟失、延遲和抖動（不會影響性能），可對潛在的服務問題提供告警，并為SLA管理提供數(shù)據(jù)軟件許可，通過允許客戶按需購買特性和接口來擴展投資服務供應商可將M-系列和Juniper網(wǎng)絡公司業(yè)務部署系統(tǒng)（SDX）結合使用，以提供可管理的差分服務和降低運行成本?？焖賱?chuàng)建并部署全新的服務選項，并實時更改網(wǎng)絡。基于特定的流量過濾器制定并更改QoS和安全策略，以便對每個應用或每個用戶群提供細粒度控制。為以下兩類流量定義QoS和安全策略：M-系列上游流量，以及通過Juniper網(wǎng)絡公司M-系列和E-系列網(wǎng)絡平臺從供應商邊緣交付的下游流量。設置并授權不同的管理小組，以便根據(jù)特定的角色需要控制其訪問權，如LAN和WAN管理人員或設置、管理和排障小組等根據(jù)需要或按一天中設置好的時間更改帶寬速度跟蹤并報告每個企業(yè)站點/每項服務記賬/使用率數(shù)據(jù)路由設計全部華北電力通信數(shù)據(jù)網(wǎng)為一個單獨的AS（自治系統(tǒng)），單自治域規(guī)劃方案的最大優(yōu)點在于便于管理和維護。通過體系化的結構設計并采用CIDR和VLSM技術，完全可以控制路由數(shù)量，不會影響全網(wǎng)的性能。若以后網(wǎng)絡不斷的得到擴展，需要在通信數(shù)據(jù)網(wǎng)中采用多個自治域(AS),可以在此基礎上，采用私有自治域號碼，對外保持一致性，對內則可以通過自治域號碼進行路由及業(yè)務路徑的區(qū)分。域內路由協(xié)議（IGP）在華北電力通信數(shù)據(jù)網(wǎng)中起著連通核心、選徑和自動迂回的作用。IGP通過計算每條路徑的權值來尋找最佳路徑。IGP并不承載外界路由，但所有外界路由在BGP-4中都有“下一跳”（next-hop）這個屬性，IGP通過對next-hop的選徑來控制到外界的數(shù)據(jù)流。在目前，可以用于大規(guī)模的網(wǎng)絡同時又基于標準的IGP的路由協(xié)議有OSPF和IS-IS。兩種路由協(xié)議均是基于鏈路狀態(tài)計算的最短路徑路由協(xié)議，采用同一種最短路徑算法Dijkstra。兩種協(xié)議在實現(xiàn)方法、網(wǎng)絡結構上均相似，在大型網(wǎng)絡中都有成功案例。根據(jù)萬勝永風電場工程數(shù)據(jù)通信數(shù)據(jù)網(wǎng)的具體情況及要求，建議萬勝永風電場工程數(shù)據(jù)通信數(shù)據(jù)網(wǎng)內部網(wǎng)關協(xié)議使用OSPF協(xié)議。BGP是華北電力通信數(shù)據(jù)網(wǎng)的主要的路由協(xié)議，其為華北電力通信數(shù)據(jù)網(wǎng)的用戶提供訪問數(shù)據(jù)資源的必要的路由信息，包括對本網(wǎng)的訪問及對外部網(wǎng)絡的訪問。OSPF在網(wǎng)絡中所起到的作用主要是為BGP對等提供網(wǎng)絡內部的可達信息。BGP設計的主要目的是：優(yōu)化BGP對等間對網(wǎng)絡層可達信息（NLRI）的交換；降低在交換NLRI時所耗用的網(wǎng)絡資源；為EBGP對等的實施提供靈活性；在可能的情況下控制IBGP對等的范圍及數(shù)量。華北電力通信數(shù)據(jù)網(wǎng)作為一個獨立的自治域，其必須使用BGP與外界進行通信。EBGP對等的復雜性并不在于協(xié)議或對等連接本身，而是如果通過路由策略對該對等進行控制。BGP可以通過路由策略使用許多其他路由協(xié)議所不具備的路徑屬性來對路由信息進行控制。使用這些屬性的目的在于定義、聯(lián)系并實施路由策略。一些路徑屬性是必尊的，而另外一些是可選的，這取決于與其相關的策略。建議在華北電力通信數(shù)據(jù)網(wǎng)中使用路由策略對路由信息進行控制。有些路由策略具有普遍性，應該應用于所有的EBGP對等，其目的主要是保護華北電力通信數(shù)據(jù)網(wǎng)不會接收一些錯誤的路由信息，使網(wǎng)絡能夠穩(wěn)定、可靠、可控的運行。建議在各個接入就近和核心路由器進行iBGP的連接。做為RR的核心路由器就和與之建立IBGP對等關系的骨干、接入路由器組成1個路由反射簇，核心層路由器分別作為與其連接的骨干路由器的反射器。骨干路由器都作為路由反射客戶端。高度的開放性與標準化采用的Juniper網(wǎng)絡公司產(chǎn)品一貫堅持采用開放性體系結構與工業(yè)標準，所有網(wǎng)絡產(chǎn)品支持所有標準的網(wǎng)絡與接口協(xié)議。易維護本方案中的骨干網(wǎng)絡網(wǎng)絡維護人員可以方便地對網(wǎng)絡設備進行正常的維護工作及遠程控制，具體包括：采用模塊化結構，網(wǎng)絡骨干設備可以在不影響網(wǎng)絡正常運行的情況下進行模塊熱插拔；也可以單獨重啟某個軟件功能模塊而不影響其它功能模塊的正常運行網(wǎng)絡設備可通過TELNET，SNMP等方式進行遠程配置及遠程控制靈活的擴展性采用的Juniper公司的M系列路由器采用FPC+PIC的結構，每個FPC可以根據(jù)需求插上不同類型的PIC，實現(xiàn)不同的接口。完整MPLSVPN支持Juniper是MPLSVPN技術的領導者，也是目前支持MPLSVPN技術最完整的廠商，包括在二層VPN方面的Kompella草案、Martini草案、VPLS以及Juniper獨有的CCC和TCC技術，在三層VPN方面完整支持RFC2547bis標準以及跨AS的VPN業(yè)務。除此之外，Juniper還支持GRE、IP-IP、IPSec等隧道方式的VPN技術。Juniper還支持領先的IPv6MPLS三層VPN、在MPLS三層VPN內實現(xiàn)Internet訪問、在MPLS三層VPN內支持PIM-SM組播等，這對于將來的增值業(yè)務開展作好了充分準備。組播支持JuniperM系列路由器支持豐富的組播協(xié)議，包括IGMP、DVMRP、PIM-SM/DM、MSDP等。這對于開展視頻、語音業(yè)務至關重要。另外，還支持先進的IPv6組播協(xié)議MLD，支持MPLSLayer3VPN內開展組播業(yè)務的PIM-SM，這對于將來的增值業(yè)務開展作好了充分準備。按照上述各項技術功能要求及性能要求提出的內容包括：4.1產(chǎn)品樣本及使用說明書、技術參考手冊。4.2系統(tǒng)的功能及各項技術指標。4.3提供的網(wǎng)絡介質、傳輸規(guī)約及配置軟件種類和各項軟件功能。4.4系統(tǒng)軟件對用戶的透明度。4.5類似項目的系統(tǒng)產(chǎn)品出廠和投運記錄清單。4.6保證質量的措施：硬件采購、篩選、試驗手段、出廠檢驗等。4.4賣方承擔系統(tǒng)整體調試的責任及完成期限，并提出保證售后服務的期限及緊急處理事故的到現(xiàn)場時間。4.5對用戶培訓的內容（運行、維護、試驗）及時間，用戶化工作的計劃。4.6交貨時提供的各項技術文件清單及份數(shù)。5保修服務5.1JUNIPER設備保修期為自交貨之日起三年。5.2在保修期內系統(tǒng)發(fā)生故障時，賣方將免費及時提供技術指導，更換板件和元部件，直到派工程師到現(xiàn)場服務。5.3在合同所定設備交貨保修期后，賣方保證以合理的價格提供維修服務以及維修、擴充用的備件和設備。6現(xiàn)場安裝、調試在設備安裝、調試過程中，買方負責按賣方提供的“系統(tǒng)安裝”中的要求滿足現(xiàn)場條件，并負責設備的搬運、就位，賣方負責屏內設備的連接、組裝、調試，數(shù)據(jù)網(wǎng)設備的連