二次系統(tǒng)安全防護-交換機技術規(guī)范書

電力二次系統(tǒng)安全防護（互聯(lián)交換機）技術規(guī)范書廣西電網(wǎng)公司2009年11月目次TOC\o"1-1"\h\z1.總則12.標準23.工程部分24.基本要求35.技術要求56.技術服務77.對技術建議書和設備報價的要求9總則1.1本設備技術規(guī)范書適用于廣西電網(wǎng)公司電力二次系統(tǒng)安全防護控制區(qū)互聯(lián)交換機的供貨。它列出了調度數(shù)據(jù)網(wǎng)設備的功能設計、結構、性能、安裝、檢測和技術服務等方面要求。1.2本技術規(guī)范書提出的是最基本的技術要求，并未對一切技術細節(jié)做出規(guī)定，也未充分引述有關標準和規(guī)范的條文，賣方應保證提供符合本技術規(guī)范書和工業(yè)標準的優(yōu)質產品。1.3本技術規(guī)范書所使用的標準如與賣方所執(zhí)行的標準有偏差時，按高標準執(zhí)行。賣方為本工程提供的設備應是按最新工藝制造的、全新的、符合國際、國內標準的，以確保系統(tǒng)的安全穩(wěn)定運行。1.4賣方所提供的設備應保證是最新生產的設備，并應對涉及專利、知識產權等法律條款承擔義務，買方對此不承擔任何責任。1.5第三方產品的技術、性能參數(shù)、測試數(shù)據(jù)應由產品生產廠商直接提供和確認，并由賣方對系統(tǒng)整體性能負責。1.6本技術規(guī)范書經(jīng)買賣雙方確認后作為定貨合同的技術附件，與合同正文具有同等的法律效力。1.7本工程是一個系統(tǒng)工程，賣方應對整個系統(tǒng)的整體性能負責，而不是只對個別設備負責。在系統(tǒng)調測和試運行期間，如果發(fā)現(xiàn)由于賣方設計或配置不合理或缺少設備（含部件）而造成整個系統(tǒng)功能不能滿足本技術規(guī)范書的要求，賣方應負全部責任。1.8系統(tǒng)投入運行后，如果買方為了符合信息產業(yè)部新版的相關技術體制和技術規(guī)范，需修改或增加系統(tǒng)的功能，賣方有義務提供性能的修改和增加，同時免費升級軟件版本。1.9賣方據(jù)本技術規(guī)范書提供設備、備品備件、工程服務、培訓等以及賣方認為必須配備的設備，應在技術建議書提出。1.10本技術規(guī)范書僅對設備的組成和設備性能提出基本要求，賣方可結合自己設備的特點提出技術建議書并提供該設備性能的詳細資料及說明，以供買方參考。1.11根據(jù)本技術規(guī)范書，賣方應在投標應答書中對其中的條款逐項回答，確認滿足本技術規(guī)范的要求和與本技術規(guī)范書的差異，對偏差部分單列成偏差表作詳細描述。所有技術應答除書面文件外，應提供電子文檔光盤或軟盤一份，軟件平臺為Office2000。如果賣方?jīng)]有以書面形式對本技術規(guī)范書的條款提出異議，則意味著賣方提供的設備(或系統(tǒng))完全滿足本技術規(guī)范書的要求。1.12本技術規(guī)范書未盡事宜，由買賣雙方協(xié)商確定。標準賣方提供的所有設備、備品備件，除本規(guī)范書中規(guī)定的技術參數(shù)和要求外，其余均應遵照最新版本的國際電信聯(lián)盟(ITU)、國際電工委員會標準(IEC)、國際公制(SI)、國際標準化組織（ISO）及國家標準，這是對設備的最低要求。如果賣方有自己的標準或規(guī)范經(jīng)買方同意方可采用，但原則上均不能低于上述標準的有關規(guī)定，特別是這些規(guī)定或規(guī)程中互相矛盾的地方，應先征得買方同意后，才能制造。工程部分3.1工程規(guī)模本部分涉及廣西電網(wǎng)公司110kV及以上變電站所電力二次系統(tǒng)控制區(qū)互聯(lián)交換機。廣西電力二次系統(tǒng)安全防護所涉及的控制區(qū)互聯(lián)交換機分為實時和非實時區(qū)兩類，每個安全防護節(jié)點配置實時和非實時兩臺交換機，分別與縱向加密認證網(wǎng)關和防火墻互聯(lián)。地調、500kV變電站、220kV變電站配置三層交換機，110kV變電站配置二層交換機。要求所配置的交換機能夠支持第三方網(wǎng)管系統(tǒng)的監(jiān)視。本技術規(guī)范書內的交換機應能正常接入南方電網(wǎng)電力調度數(shù)據(jù)網(wǎng)、廣西電力調度數(shù)據(jù)網(wǎng)和地區(qū)調度數(shù)據(jù)網(wǎng)，接入時不改變網(wǎng)絡的任何設置。本次投標的二次系統(tǒng)安全防護接入交換機必須在省級（含省級）以上電力調度數(shù)據(jù)網(wǎng)有使用的案例，并擁有2年以上的穩(wěn)定運行業(yè)績。3.2供貨范圍廣西電網(wǎng)公司電力二次系統(tǒng)安全防護各變電站的互聯(lián)交換機配置見下表。賣方應根據(jù)自身設備的具體情況，對各站做出詳細的設備配置，提供設備清單。供貨范圍序號配置地點站名型號及規(guī)范單位數(shù)量備注三層交換機，詳見本規(guī)范書“技術要求”臺二層交換機，詳見本規(guī)范書“技術要求臺總計賣方按上述供貨范圍提供設備及其附屬設備、安裝材料、以及賣方認為必要的專用工具及備品備件。并為設備的安裝、運行和維護提供各種中文版的技術文件和必要的說明書。供貨時間要求：賣方合同簽訂后天內完成供貨?；疽?.1總體要求4.1.a)設備的總體機械結構充分考慮安裝、維護的方便和擴充容量靈活性。設備的各種插板或模塊應是嵌入式的，不裝插板、模塊的槽位應提供裝飾性蓋板。b)所有設備的工廠預安裝深度要求達到機架級，以盡量減少現(xiàn)場安裝工作量。c)設備應有足夠的機械強度和剛度，設備的安裝固定方式應具有抗震性和防震能力。d)設備在加電運行期間，插入或拔出機盤時，任何元件不應受到損壞和縮短使用壽命。設備接插件必須接觸可靠，結構堅固，易于插拔。接插件應有定位和鎖定裝置。e)設備內所有元器件應是全部經(jīng)過老化處理并經(jīng)過嚴格篩選的優(yōu)質元器件，組裝過程應有嚴格的質量控制，確保長期使用的高可靠性。設備印刷電路板應平整、無飛線并有防霉噴涂層。f)設備電路插板應在明顯位置標出名稱或代號，安裝在電路插板上的器件應有明顯的標志。同一品種的電路插板應有完全的互換性，不同品種的電路插板應有錯插保護及防錯插功能。g)設備電路插板、模塊應有狀態(tài)顯示功能。h)設備表面的涂敷應滿足防腐防蛀的要求。所有機架、子架、單元及器件的表面應光滑平整、色澤一致，不允許有劃痕、裂紋和斑等破損現(xiàn)象。i)設備的電磁兼容性和抗電磁干擾應滿足IEC-801-2、IEC-801-3、IEC-801-4的要求，賣方應提供設備的具體電磁兼容指標、測試方法及測試數(shù)據(jù)。j)賣方應說明其設備的散熱方式，設備的冷卻優(yōu)選自然通風散熱方式。k)設備能安裝在標準19英寸機柜內。l)賣方所提供設備的平均故障間隔時間(MTBF)如下，并提供其計算依據(jù)和方法。設備平均無故障時間（MTBF）：≥30000小時4.2工作條件a)海拔高度：＜1000mb)安裝地點無強烈振動和沖擊，無強電磁干擾，外磁場感應強度均不超過0.9mT。安裝垂直傾斜度不超過5％。c)環(huán)境溫度運輸和儲存時的溫度：-20℃～+使用時保證性能指標的溫度：-5℃～+使用時保證工作的溫度：-5℃～+d)濕度范圍：日平均相對濕度不大于95％，月平均相對濕度不大于90％。e)供電電源供電電壓：AC220V電壓允許偏差：±15%雜音電壓：<2mV紋波：峰峰值≤5％4.3賣方根據(jù)所提供設備配置情況提供所需的機架，配置各設備子架的單元盤，并提供各設備的機架配置圖。技術要求第一類交換機（適用于地調）項目終期要求參數(shù)本次配置整機尺寸設備寬度適合19英寸設備寬度適合19英寸電源交流210v~240V交流210v~240V電源冗余1+11+1交換容量>＝32>＝32包轉發(fā)率>=64Mpps>=64MppsVLAN>=1k>=1k插槽數(shù)>＝4>＝4主控板冗余1＋1冗余，一塊引擎故障時整機性能不能下降1＋1冗余，一塊引擎故障時整機性能不能下降路由處理器冗余1+1冗余1+1冗余主控板內存>=512M>=512M支持帶電插拔的部件電源，路由處理單元，接口卡電源，路由處理單元，接口卡可支持接口類型單模激光器。千兆以太網(wǎng)：單模/多模激光器。POS接口：STM-1/STM-4POS端口。百兆以太網(wǎng)：10/100Mbit/s百兆以太網(wǎng)：10/100Mbit/s最大快速以太接口數(shù)量>=48本次配置要求24GE光端口數(shù)量>=4010/100/1000M以太網(wǎng)接口數(shù)量最大不小于48本次配置要求>=24MAC地址數(shù)量>=3萬>=3萬用戶協(xié)議IP、FrameRelay、PPP、MP、PPPoEIP、FrameRelay、PPP、MP、PPPoE路由協(xié)議-IPv4整機路由表條目(可變長子網(wǎng))>=10萬整機路由表條目(可變長子網(wǎng))>=10萬靜態(tài)路由、RIP、OSPF、IS-IS、BGP-4靜態(tài)路由、RIP、OSPF、IS-IS、BGP-4高速端口線速NAT功能高速端口線速NAT功能等價及不等價路由負載均衡等價及不等價路由負載均衡策略路由策略路由路由協(xié)議-IPv6支持IPv4和IPv6雙協(xié)議棧支持IPv4和IPv6雙協(xié)議棧IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+，IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+，PathMTUDiscoveryPathMTUDiscoveryPingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6Pingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6IPv4向IPv6的過渡技術，包括：Ipv6手工隧道、6to4隧道、ISATAP隧道、IPv4兼容自動配置隧道IPv4向IPv6的過渡技術，包括：Ipv6手工隧道、6to4隧道、ISATAP隧道、IPv4兼容自動配置隧道等價及不等價路由負載均衡等價及不等價路由負載均衡支持ICMPv6MIB、UDP6MIB、TCP6MIB、IPv6MIB。支持ICMPv6MIB、UDP6MIB、TCP6MIB、IPv6MIB。路由協(xié)議-組播PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、路由協(xié)議PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、路由協(xié)議IGMPV1/V2/V3、IGMPSnoopingIGMPV1/V2/V3、IGMPSnoopingMLD(MulticastListenerDiscovery)V1/V2、MLDSnoopingv1MLD(MulticastListenerDiscovery)V1/V2、MLDSnoopingv1組播策略和組播QoS組播策略和組播QoS可靠性支持主備主控板上實時熱備份配置數(shù)據(jù)，支持不間斷轉發(fā)支持主備主控板上實時熱備份配置數(shù)據(jù)，支持不間斷轉發(fā)支持GE、FE端口聚合，支持GE、FE端口聚合，BFDforBGP/IS-IS/OSPF/RSVP/VPLS，實現(xiàn)各協(xié)議的快速故障檢測機制BFDforBGP/IS-IS/OSPF/RSVP/VPLS，實現(xiàn)各協(xié)議的快速故障檢測機制支持IPFRR、TEFRR、LDPFRR、VPNFRR，支持VRRP。支持IPFRR、TEFRR、LDPFRR、VPNFRR，支持VRRP。支持自動保護切換功能；電源、接口部分過流、過壓保護；電源的告警監(jiān)視；電壓和環(huán)境溫度的監(jiān)視支持自動保護切換功能；電源、接口部分過流、過壓保護；電源的告警監(jiān)視；電壓和環(huán)境溫度的監(jiān)視網(wǎng)絡可用度>=99.999%網(wǎng)絡可用度>=99.999%設備管理及安全性Console/AUXModem/Telnet/SSH2.0命令行配置Console/AUXModem/Telnet/SSH2.0命令行配置FTP、TFTP、Xmodem文件上下載管理；FTP、TFTP、Xmodem文件上下載管理；SNMPv1/V2/V3SNMPv1/V2/V3NTP時鐘協(xié)議NTP時鐘協(xié)議故障后告警和自恢復故障后告警和自恢復用戶分級管理和口令保護;PAP驗證、LOGIN驗證用戶分級管理和口令保護;PAP驗證、LOGIN驗證SSHv2，為用戶登陸提供安全加密通道SSHv2，為用戶登陸提供安全加密通道標準和擴展ACL，可以對報文進行過濾，防止網(wǎng)絡攻擊標準和擴展ACL，可以對報文進行過濾，防止網(wǎng)絡攻擊防止ARP、802.1x、未知組播報文、廣播報文、未知單播報文、本機網(wǎng)段路由掃描報文、TTL=1報文、協(xié)議報文等攻擊功能防止ARP、802.1x、未知組播報文、廣播報文、未知單播報文、本機網(wǎng)段路由掃描報文、TTL=1報文、協(xié)議報文等攻擊功能Syslog日志信息上下載及管理Syslog日志信息上下載及管理支持AAA認證,Radius方式支持AAA認證,Radius方式OSPF、RIPv2及BGPv4報文的明文及MD5密文認證OSPF、RIPv2及BGPv4報文的明文及MD5密文認證廣播報文抑制廣播報文抑制支持MD5加密算法支持MD5加密算法支持MAC地址綁定支持MAC地址綁定流量監(jiān)控必須具有流量監(jiān)控功能（請各投標方解釋如何實現(xiàn)流量控制）必須具有流量監(jiān)控功能（請各投標方解釋如何實現(xiàn)流量控制）服務質量QOSDiff-serv/QoSDiff-serv/QoS802.1P(COS優(yōu)先級),DSCP,IPPrecedence標記技術802.1P(COS優(yōu)先級),DSCP,IPPrecedence標記技術基于QOS標記，端口，協(xié)議，IP地址以及標準、擴展、VLANACL進行流量分類?；赒OS標記，端口，協(xié)議，IP地址以及標準、擴展、VLANACL進行流量分類。CAR、LR,流量限速CAR、LR,流量限速流量整形技術流量整形技術FIFO、PQ、CQ、WRR、CBWFQ隊列技術FIFO、PQ、CQ、WRR、CBWFQ隊列技術RED、WRED，擁塞避免機制。RED、WRED，擁塞避免機制。第二類交換機（500kV和220kV變電站）項目要求參數(shù)本次配置整機尺寸設備寬度適合19英寸設備寬度適合19英寸電源冗余交流210v~240V冗余交流210v~240V電源冗余1+11+1交換容量>＝16>＝16包轉發(fā)率>=6.5Mpps>=6.5MppsGE光端口數(shù)量>=2>=2快速以太接口數(shù)量>=2424內存大小>＝64>＝64MAC地址數(shù)量>=1.2萬>=1.2萬路由協(xié)議-IPv4靜態(tài)路由、RIP、OSPF、BGP-4靜態(tài)路由、RIP、OSPF、BGP-4支持針對IP組播路由的協(xié)議獨立型組播（PIM），包括PIM稀疏模式（PIM-SM）、PIM密集模式（PIM-DM）和PIM稀疏－密集模式支持針對IP組播路由的協(xié)議獨立型組播（PIM），包括PIM稀疏模式（PIM-SM）、PIM密集模式（PIM-DM）和PIM稀疏－密集模式VPN支持多VRF-CE支持多VRF-CE可靠性網(wǎng)絡可用度>=99.999%網(wǎng)絡可用度>=99.999%設備管理及安全性Console/AUXModem/Telnet/SSH2.0命令行配置Console/AUXModem/Telnet/SSH2.0命令行配置FTP、TFTP、Xmodem文件上下載管理；FTP、TFTP、Xmodem文件上下載管理；SNMPv1/V2/V3SNMPv1/V2/V3NTP時鐘協(xié)議NTP時鐘協(xié)議Syslog日志信息上下載及管理Syslog日志信息上下載及管理支持AAA認證，可選Radius,Tacacs支持AAA認證，可選Radius,Tacacs支持MAC地址綁定支持MAC地址綁定第三類交換機（適用于110KV變電站）項目要求參數(shù)本次配置整機尺寸設備寬度適合19英寸設備寬度適合19英寸電源冗余交流210v~240V冗余交流210v~240V電源冗余1+11+1交換容量>＝16>＝16包轉發(fā)率>=6.5Mpps>=6.5MppsGE光端口數(shù)量>=2>=2快速以太接口數(shù)量>=24>=24內存大小>＝64>＝64MAC地址數(shù)量>=8000>=8000可靠性網(wǎng)絡可用度>=99.999%網(wǎng)絡可用度>=99.999%設備管理及安全性Console/AUXModem/Telnet/SSH2.0命令行配置Console/AUXModem/Telnet/SSH2.0命令行配置FTP、TFTP、Xmodem文件上下載管理；FTP、TFTP、Xmodem文件上下載管理；SNMPv1/V2/V3SNMPv1/V2/V3NTP時鐘協(xié)議NTP時鐘協(xié)議Syslog日志信息上下載及管理Syslog日志信息上下載及管理支持AAA認證，可選Radius,Tacacs支持AAA認證，可選Radius,Tacacs技術服務6.1合同簽定后，賣方應指定負責本工程的項目經(jīng)理，負責協(xié)調賣方在工程全過程的各項工作，如工程進度、圖紙文件、制造確認、包裝運輸、現(xiàn)場安裝、調試驗收、技術方案的制定及配合完成地址規(guī)劃等。6.2買賣雙方技術人員在買方指定的地點召開工程設計聯(lián)絡會議解決設計及制造中的問題。設計聯(lián)絡會議要由賣方作好記錄，包括討論的內容、項目和得出的結論。紀要要用中文書寫，在雙方首席代表確認并簽字后，作為合同的一部分。6.3技術文件賣方應按合同要求及時提供滿足工程設計需要的有關圖紙和技術資料。文件的交接要有記錄。技術文件包括：a)設備主要技術參數(shù)、外形尺寸、安裝方式與尺寸、屏面布置圖、柜底電纜開孔圖、輸入、輸出端子布置圖；d)設備安裝使用說明書、產品拆卸一覽表、裝箱單、產品合格證明、備件一覽表及運行、維護、檢修說明書和工廠試驗報告。6.4技術文件的交接時間表文件名稱提供時間數(shù)量接收單位文件類型6.3a)隨投標文件隨投標文件隨投標文件書面6.3d)隨合同設備每套設備2份書面6.3a)合同簽定前3書面2份，電子文檔1份6.5設計文件、圖紙及說明只限于用中文書寫，并附電子文檔(計算機軟盤或光盤1份，軟件平臺為OFFICE2000、AutoCAD14.0版)。6.6工廠檢驗6.6.1賣方所提供的設備在發(fā)貨前應在工廠進行嚴格和完善的測試檢驗，買方有權派技術專家到賣方生產廠檢驗和測試設備的性能和技術指標。如設備運抵安裝現(xiàn)場后經(jīng)雙方檢查確認有短缺或損壞、或設備安裝后經(jīng)測試發(fā)現(xiàn)存在故障及性能、技術指標達不到技術規(guī)范書中所規(guī)定的要求時，賣方應在原合同規(guī)定的期限內免費更換或修復。6.6.2如果買方不派人，出廠測試應由賣方執(zhí)行，并應在設備發(fā)運前，將設備工廠測試數(shù)據(jù)報告提交買方審核。檢查不合格的產品不得出廠。6.7工程安裝、督導.26.7.3單機測試：賣方將負責單機加電及初始化工作，并按合同要求對單機各項指標進行測試，其測試結果必須滿足本技術規(guī)范書的要求，買方給以全面的配合。賣方將測試記錄全部移交給買方代表，作6.7.4系統(tǒng)測試：賣方將負責系統(tǒng)測試。測試內容按本技術規(guī)范書的要求進行，測試記錄經(jīng)賣方整理后移交買方代表，作.