调度数据网络及二次安防设备技术规范书.docx
《调度数据网络及二次安防设备技术规范书.docx》由会员分享，可在线阅读，更多相关《调度数据网络及二次安防设备技术规范书.docx（24页珍藏版）》请在冰豆网上搜索。
调度数据网络及二次安防设备技术规范书
玉湖20MWp
农光互补光伏发电项目
调度数据网及二次安防设备技术规范书
1总则
1.1引言
提供设备的厂家、企业应具有ISO9001质量保证体系认证证书，宜具有ISO14001环境管理体系认证证书和OHSAS18001职业健康安全管理体系认证证书及年检记录，宜具有AAA级资信等级证书、重合同守信用企业证书并具备良好的财务状况和商业信誉。
提供的保护装置应在国家或电力行业级检验检测机构通过型式试验和动模试验。
厂商应满足《国家电网公司十八项电网重大反事故措施（试行）》以及《国家电网公司输变电工程通用设备（2009年版）》，满足变电站无人值班或者少人值班的要求。
提供的产品应有部级鉴定文件或等同有效的证明文件。
卖方应提供设备近2年运行业绩表。
1.1.1本技术协议提出了调度数据网络接入设备、二次安防设备的功能设计、结构、性能、安装、试验、
服务、技术支持等方面的技术要求。
1.1.2本技术协议提出的是最低限度的技术要求，并未对一切技术细节做出规定，也未充分引述有关标准和规范的条文，卖方应提供符合本规范书和工业标准的优质产品。
1.1.3本协议提出的是最低限度的要求，并未对一切技术细节作出规定，也未充分引述有关标准和规范的条文，卖方应提供符合本协议和工业标准的优质产品。
1.1.4本技术协议所使用的标准如遇与卖方所执行的标准不一致时，按较高标准执行。
1.1.5本技术协议经买、卖双方确认后作为订货合同的技术附件，与合同正文具有同等的法律效力。
1.1.6卖方应至少在项目所在调度管理区域设计、制造、安装、调试过10套以上类似或高于本招标书技
术规范的设备，并在有相当规模或相同电压等级或更恶劣的运行条件下持续运行1年以上的成功经验，并
提供业绩清单，用户证明，联系人地址、电话。
1.1.7卖方供应的全部供应设备及配件需提供5年质保。
1.1.8卖方需保证所供应的全部设备均能满足项目所在地电网的相关规定，并能顺利通过电网调试验收，如所供设备无法满足当地电网要求，卖方有义务无偿调换及补充，因设备造成项目无法按期并网，买方有权索赔。
1.2卖方职责
1.2.1设计、配置和提供一套符合本协议要求的系统，包括所有必需的软件和硬件，提供详细设计和服务数据、型式试验和常规试验数据，以便确认供货设备能否满足所有的性能要求及当地电网相关要求，并负责设备的工程安装、调试直至设备通过电网验收。
1.2.2提供合同范围内的硬件设备以及设备的安装辅材、各设备之间的连接电缆（包括通信电缆和电源电缆）等（应包含在投标报价中）。
1.2.3提供设备运行所需的所有软件，包括操作系统软件、支撑软件和应用软件。
1.2.4提供设备有关接地、供电容量、空调、防火和设备布置的技术要求。
1.2.5负责供货范围内设备的投运、试验验收、试运行和保修期内的故障排除。
1.2.6负责供货范围内所有设备的包装运输。
1.2.7负责培训买方的工程师，包括硬件培训、软件培训、系统操作和维护培训。
并提供培训的环境，以及培训的硬件设施和必须的技术资料等。
1.2.8提供所有合同设备必须的和建议的备品备件、仪器、仪表和工具（工程安装、调试、试验、验收，设备运行时所需）。
1.2.9提供所有的技术文件、参考资料、图纸和手册、制造和质量保证的一览表以及技术规范书规定的其它资料。
1.2.10及时向买方通告有关软件的升级和更新，在5年内应免费提供并负责安装和调试。
1.2.11负责本系统与买方其他系统的接口连接和互联。
1.2.12负责派遣熟悉设备、经验丰富的工程技术人员负责督导设备的安装施工，对督导人员未能及时到场所引起的—切后果负全部责任。
1.3买方职责
1.3.1审查投标方提供的详细的功能规范技术文件和图纸，审议并确认工程进度、培训计划和验收试验计划等。
1.3.2参加系统的软硬件培训。
1.3.3配合卖方进行系统的现场安装、调试。
1.3.4提供设备的电源、场地、环境。
1.3.5合同签订后买方应在1周内向卖方提供一份详尽的工程计划表，包括设备的采购、培训、设备包装
运输、安装调试等事项的详细计划，以确定每部分的工作及其进度。
1.3.6随着电网的快速发展和自动化技术的不断发展，本技术协议应不定期进行更新以适应生产需要，相应设备装置或系统也应同时满足最新生产需要的相应技术要求。
2适用标准
除本技术协议特别规定外，卖方所提供的设备均应按下列标准和规定进行设计、制造、检验和安装。
所用的标准必须是其最新版本。
如果这些标准内容矛盾时，应按最高标准的条款执行或按双方商定的标准执行。
如果卖方选用标书规定以外的标准时，需提交与这种替换标准相当的或优于标书规定标准的证明。
表2-1技术规范引用标准
标准号
标准名称
GB2423
电工电子产品基本环境试验规程
GB2887
计算站场地技术条件
GB4208
外壳防护等级（IP代码）
GB4798.3
电工电子产品应用环境条件有气候防护场所固定使用
GB/T13702
计算机软件分类与代码
DL/T860.3
变电站通信网络和系统第3部分：
总体要求
YD/T1130
基于IP网的信息点播业务技术要求
YD/T1163
IP网络安全技术要求—安全框架
YD/T1171
IP网络技术要求—网络性能参数与指标
YD/T1190
基于网络虚拟IP专用网（IP-VPN）框架
YD/T1099
以太网交换机技术要求
IEEEStd802.3TM
电信和系统间信息交换-局域网和城域网-特殊要求第3部分：
具有冲突
检测的载波侦听多路访问方法和物理层规范
RFC2544
网络互联设备的评测方法
RFC2889
网络交换设备的评测方法
卖方提供的所有设备、备品备件、软件系统，除本协议中更优的技术参数和要求外，其余均应遵照最新版本的中国信息产业部颁布的标准、国际电信同盟（ITU）、国际电工委员会标准（IEC）、国际公制（SI）、国际化标准组织（ISO）及国家标准，这是对设备的最低要求。
如果卖方有自己的专有标准或规范,应在建议书中具体说明，并附上相应的详细技术资料，但必须优于上述标准的有关规定。
3技术规范要求
3.1环境条件
3.1.1设备储存温度：
-25℃～+70℃。
3.1.2设备工作温度：
-10℃～+45℃（控制室），－10℃～＋55℃（开关柜）。
3.1.3大气压力：
86kPa～106kPa。
3.1.4相对湿度：
5%～95%。
3.1.5抗地震能力：
地面水平加速度0.3g，垂直加速度0.2g，同时作用。
3.2工作条件
额定交流电压：
AC220V；额定直流电压：
DC220V；UPS电压：
AC220V；
额定频率：
50Hz；
工作电源：
间隔层设备（包括网络设备）采用DC220V，站控层计算机设备采用AC220V不间断电源；
4配置方案及主设备技术要求
4.1调度数据网及二次防护配置方案
4.1.1调度数据网配置原则
具体项目设备数量需根据系统接入报告及批复要求，结合项目本地调度运行习惯进行配置。
设备标准配置：
路由器端口配置为4个FE口，2个E1口和8个异步口。
交换机分别用于连接控制区的远动通信设备和非控制区的电能量远方终端。
端口配置为24个10/100Mbit/s。
4.1.2二次安全防护配置原则
二次安全防护配置：
控制区系统包含计算机监控系统，继电保护装置和安全自动装置等；非控制区包含电能量计量系统、保护及故障信息管理子站、相量测量装置等。
各安全区之间通信均需选择适当安全强度的隔离装置。
控制区与非控制区之间需采用经有关部门认定核准的硬件防火墙或相当设备进行逻辑隔离，应禁止W-mail，Web，Telnet，Rlogin等服务穿越安全区之间的逻辑隔离。
在纵向安全防护方面：
控制区与非控制区接入调度数据网时，应配置纵向加密认证装置，实现网络层双向身份认证、数据加密和访问控制，也可与业务系统的通信网关设备配合，实现部分传输层或应用层的安全功能。
4.1.3方案示意图
图4-1调度自动化系统与调度端连接示意图
4.2路由器技术要求
4.2.1系统概述
4.2.1.1网络结构
调度数据网络用于承载传输光伏电站自动化系统实时数据、电能量计量信息等业务，是由省、地区公司和光伏电站组成的网络。
在运行维护管理方面，在省、地区公司设立调度数据网的网管中心，负责该省调度数据网络的管理。
4.2.1.2业务描述
调度数据网络主要承载光伏电站自动化系统的实时数据、电能量计量信息等业务。
调度数据网承载的
业务对网络可靠性要求高，网络的可用率、实时业务的传输时延（业务应有不同的优先级）、网络的收敛时间等关键性能指标应予以保证。
4.2.2网络技术要求
调度数据网网络主要指标要求如下：
1）网络的最大忙时，端到端时延，要求<150ms；
2）网络的最大忙时，端到端抖动，要求<50ms；
3）网络的最大忙时，端到端丢包率（标准包长，网络负载70％），要求<10-3；
4）全网路由的收敛与恢复速度，要求<40s（hello时间间隔为10s时）；
5）网络的可用率要求不小于99．99％。
注：
端到端是指在本工程所建IP网上的IP包端到端传送；
4.2.3设备技术要求
4.2.3.1硬件
卖方提供的所有设备应是全新的产品，并保证所提供产品的数量、质量，特别是接口的兼容性，主要设备能在不中断通信的情况下，可带电进行所有板卡的插拔操作。
卖方提供的设备要选用高质量的元器件，生产过程中进行严格质量控制，确保设备长期稳定、可靠地运行。
环境要求
——环境温度：
Ⅰ级：
–40°C～+70°C；Ⅱ级：
–10°C～+50°C；
——相对湿度：
10%～95%（在交换机内部不应凝露，也不应结冰）。
——大气压力：
86kPa～106kPa（海拔1500米以下）。
4.2.3.2软件
1）软件模块化结构
卖方必须保证任何软件模块的维护和更新都不影响其它软件模块，软件具有容错能力。
2）故障监视和诊断
软件能及时发现故障并发出告警能够自动恢复系统，不影响任何已建立的业务连接。
3）兼容性及升级
（1）设备不同时期软件版本应能向下兼容，软件版本易于升级，且在升级的过程中不影响网络的性能与运行。
（2）卖方应承诺在供货时提供最新版本的软件，且该软件应是经过测试正式推出的，其可靠性、稳定性经过严格验证了的商用版本。
（3）应提供各有效软件版本的清单，功能的描述，对各种协议的支持，以及对硬件平台（处理器、内
存等）的要求；应提供各软件版本与硬件模块对应关系；
（4）卖方应承诺5年内免费更新软件版本，并提供相应的新版本软件功能说明书及修改说明书。
4.2.3.3互操作性
卖方应详细说明与其它厂家产品的互连、互通程度和能力。
卖方应说明各种设备端口与其它设备的互通能力与保证。
卖方应说明其设备支持的各种协议与其它设备的互通能力与保证。
4.2.3.4管理要求
设备应至少支持SNMP网管协议与RMON故障管理、配置管理、性能管理和安全管理。
可与网管中心配合完成。
应提供设备支持网络管理和控制的机制，包括存储／上载配置、诊断、升级、状态报告、异常情况报告及控制等。
卖方应列明设备的安全措施。
卖方应说明从其设备各种接口上可得到的管理信息。
4.2.3.5连接线缆
卖方所提供的设备连接线缆应满足招标人现场安装条件和距离要求。
安装条件将在合同谈判或设计联络会时提供。
4.3以太网交换机技术要求
4.3.1环境要求
——环境温度：
Ⅰ级：
–40°C～+70°C；Ⅱ级：
–10°C～+50°C；
——相对湿度：
10%～95%（在交换机内部不应凝露，也不应结冰）。
——大气压力：
86kPa～106kPa（海拔1500米以下）。
注：
环境温度中I级适用于安装于户外的以太网交换机或用于高可靠性传输要求的以太网交换机，如传输跳闸信号等。
4.3.2机箱尺寸
为便于安装，在光伏电站内应用交换机采用标准19英寸机箱，高度采用1U的整数倍，深度可以视具体情况而定；其它环境应用交换机暂不做规定。
4.3.3接地要求
交换机应当具有接地端子，并应有相应的标识。
4.3.4基本功能
4.3.4.1数据帧转发
交换机应支持电力相关协议数据的转发功能，如IEC60870-5-104、IEC61850相关协议的数据帧转发。
4.3.4.2数据帧过滤
交换机应实现基于IP或MAC地址的数据帧过滤功能。
4.3.4.3网络管理
——支持简单网络管理协议（SNMPv2）；
——提供安全WEB界面管理；
——提供密码管理；
4.3.4.4网络风暴抑制
——支持广播风暴抑制；
——支持组播风暴抑制；
——支持单播风暴抑制。
4.3.4.5组网功能
可以按照电力系统的需求进行组网，组网方式至少包括：
——星形；
——环形；
——双星形；
——双环形。
4.3.4.6互联网组管理协议
交换机应实现互联网组管理协议功能。
4.3.4.7镜像
镜像包括单端口镜像和多端口镜像；
单端口镜像指镜像端口只复制（监视）一个端口数据，多端口镜像指镜像端口同时复制（监视）几个端口数据；
在保证镜像端口吞吐量的情况下，镜像端口不应当丢失数据。
4.3.4.8多链路聚合
逻辑上多条单独的链路作为一条独立链路使用，以获得更高带宽，链路聚合功能开启过程中不应数据丢失。
4.3.4.9其它
其它功能参见YD/T1099。
4.4纵向加密装置技术要求
4.4.1产品规格
4.4.1.1产品型式
装置要求为标准19英寸1U机架式硬件设备。
装置前面板应有：
IC卡插口；IC卡指示灯；电源灯；
告警灯；
其它必要的指示灯。
装置背板有（括号中为相应接口的印字）：
交流220V电源输入；
电源开关；机箱锁；外网口；内网口；
配置口（控制台）；其它必要的接口。
4.4.1.2产品名称
产品全称：
电力专用纵向加密认证装置。
4.4.1.3外形尺寸
高度：
1U；宽度：
19英寸；深度：
不做要求。
4.4.1.4供电范围
额定电压：
220V
允许偏差：
－20％～＋15%纹波系数：
不大于5％
额定频率：
50Hz
6.1.5接口标准
10/100以太网接口，符合10Base-T/100Base-TX标准（RJ45）。
异步串行口，速率为9600bps以上，RS-232（RJ45）。
4.4.2装置技术要求
4.4.1.1一般要求
1）该装置的结构应完整、整洁、无明显机械损伤，金属件应无锈蚀现象。
2）该装置面板上的印字清晰无误、无残缺。
3）该装置接口位置与前面板配合应适当。
4）该装置开关应定位准确，按键操作状态明显。
5）该装置的所有零件、部件及紧固件应安装正确、牢固可靠、操作灵活。
4.4.1.2电性能要求
1）该装置的电源输入正常。
2）网络正常工作。
3）串口配置线与装置连接正常。
4.4.1.3基本功能要求
1）该装置应具有状态指示，开机自检功能。
2）该装置应具有故障告警功能。
3）该装置应能进行密文通信。
4）该装置应支持10/100M自适应以太网口。
5）该装置应可以通过异步串行口对装置进行管理，异步串行口速率为115200bps。
6）该装置应可以接受装置管理系统的远程监控和管理。
7）该装置应支持软件升级。
8）*网络适应性：
装置可适应VLANTRUNK网络环境。
9）为便于故障应急处理，该装置应支持硬旁路明通模式，不允许软件方式。
10）*该装置支持与其它厂家同类装置的互联互通。
11）通过装置的管理中心准确可靠实现远程的访问和管理；支持装置重启、隧道初始化和策略添加等。
4.4.1.4安全性能要求
*该装置使用认证卡进行身份验证，通过异步串行口对装置进行管理。
4.4.1.5环境要求
1）工作温度：
0℃～+45℃。
2）存储温度：
-40℃～+55℃。
3）相对湿度：
5％～95%
4）大气压力：
70kPa～106kPa
5）以下电源和电磁兼容性指标必须通过权威机构的认证，并提供证明文件：
表4-1卖方提供的装置需要满足的主要标准
指标
标准
严酷等级
辐射电磁场干扰
GB/T15153.1
3级
快速瞬变干扰
GB/T15153.1
3级
衰减振荡波干扰
GB/T15153.1
3级
浪涌干扰
GB/T15153.1
3级
工频磁场干扰
GB/T15153.1
4级
介质强度
GB/T15153.1
3级
电压跌落
GB/T15153.1
500ms
静电放电干扰
GB/T15153.1
3级
机械振动
GB/T11287-2000中3.2
1级
稳定性
GB/T13729中3.9
4.4.1.6性能要求
1）*增强型装置密文数据包吞吐量：
大于60Mbps；
2）*普通型装置密文数据包吞吐量：
大于32Mbps。
3）省调及以上调度中心端装置性能指标要求：
最大并发加密隧道数：
大于1024条
100MLAN环境下，加密隧道协商建立延迟：
小于1s
明文数据包吞吐量：
大于40Mbps（在50条安全策略，1024字节报文长度的情况下）密文数据包吞吐量：
大于20Mbps（50条安全策略，1024字节报文长度）
*数据包转发延迟：
小于2ms（50％密文数据包吞吐量）满负荷数据包丢弃率：
04）地调及以下调度中心端装置性能指标要求：
最大并发加密隧道数：
大于1024条
100MLAN环境下，加密隧道建立延迟小于1s
明文数据包吞吐量：
大于20Mbps（50条安全策略，1024报文长度）密文数据包吞吐量：
大于5Mbps（10条安全策略，1024报文长度）
*数据包转发延迟：
小于2ms（50％密文数据包吞吐量）满负载数据包丢弃率：
0
4.4.1.7扩展功能要求
1）网络环境适应性：
装置支持路由模式与透明模式。
现有的网络拓扑结构无须变动，即可实现各种实时信息的加密传输。
保证不同网段应用的无缝透明接入，支持多种网络接入环境包括标准的802.1Q多VLAN环境、地址借用的网络环境等。
2）安全加固：
操作系统内核应用最新的安全补丁；自定义协议栈，网络数据的处理完全可控。
只有符合本机安全策略的数据才能到达装置网络层以上协议；加密网关支持对电力应用进行应用层选择性加密保
护，所有应用都采用定制的安全协议，可有效防御攻击。
3）可靠性与自愈能力：
有专门的系统监控模块，负责对密码模块、远程管理模块和密钥同步模块等进行监控，一旦发现软、硬件异常情况，监控进程将予以审计记录，同时尝试进行修复。
系统（增强型）支持双机冗余备份，保证核心节点系统通信的高可靠性。
支持双电源冗余工作，保证系统的高可靠性。
4）为了便于网络运行的可靠性，加密装置一旦发现隧道对端装置断开或者明通则支持明通自适应功能，自动将加密处理的报文转为明通处理。
5）支持手工批量配置明通或密通策略。
6）装置如果安装在交换机和通信网关机之间，可支持通信网关机双上联情况下的一台装置多网口的接入（装置双网口）。
5验收试验
5.1概述
1）卖方所提供设备的质量、功能、性能等均应经过试验，并经买方认可才能交货。
试验内容由卖方制订，并经招标方确认，买方有权根据实际需要增加或减少实验内容、更改实验方法、调整实验条件。
2）卖方应提供所有工厂试验及现场验收的细则，细则中应明确规定试验项目以及所达到的性能要求。
3）买方人员对试验的认可签字并不解除卖方对合同规定的保证责任。
4）卖方应提供一份详细的工厂试验和现场验收的计划（包括系统性能、功能及系统稳定运行的测试方法），买方对卖方提供的试验和验收计划具有修改的权力，并在设计联络会上经买方确认后生效。
5）卖方应提供四份试验报告的拷贝，每份报告均应有编号、日期。
试验报告至少要包括如下内容：
（1）设备的说明
（2）设备的项目编号，数量以及顺序号
（3）完成试验的时间、地点及方法
（4）试验环境（包括温度、湿度、电源、电压）和条件
（5）试验合格的标准
（6）试验数据
（7）试验人员名单
（8）负责人签字
6）工厂试验期间，投标方应根据技术规范书的要求，提供检验、维护、测量、试验和记录的设备。
现场验收的专用仪器仪表由卖方提供，通用仪器仪表由买方提供。
5.2现场验收试验（SAT）
SAT由买方人员在卖方工程师的现场指导下进行。
SAT应在完成FAT所进行的全部系统功能试验和稳定性试验后，现场设备安装、调试完毕，并已具备条件时进行。
SAT应包括设备与买方其他系统、设备互连的试验，还应测试与网管中心或者终端的通信试验。
SAT稳定性试验的时间为连续进行的168小时。
在稳定性试验的168小时期间，不得对硬件设备和软件程序进行调整，除非经过买方许可。
SAT开始3周内，如果系统不能正常运行，则SAT不能通过。
卖方应采取必要的措施予以纠正，费用由卖方负责。
SAT的一般仪表由买方准备，专用工具和仪器由卖方提供。
SAT合格完成后30天，双方代表应在SAT验收报告上签字。
作为证明系统符合规范书的依据，SAT完成后30天以内，卖方应向买方递交两份经签字的性能试验报告，其中包括所完成试验的结果、所使用的仪器及试验人员的签字。
卖方应派合格的工程师到买方现场组织实施SAT，SAT和现场服务所需的费用应包括在合同中并单列。
6质量保证及管理
6.1卖方应保证其所提供的所有设备都是全新的，未使用过的，且按最佳方式进行设计和制造。
采用的是优质材料和先进工艺，并在各方面符合合同规定的质量、规格和性能要求。
6.2卖方应保证系统硬件设备经过正确安装、正常操作和保养，在其寿命期内运行良好。
卖方应承诺系统主要设备及部件的运行寿命不少于25年。
由于麦方设计、材料或工艺的原因所造成的缺陷或故障，在合理的运行寿命期限内卖方应免费负责修理或更换有缺陷的零部件、模板或整机。
6.3质量保证期（包括软件功能）为5年。
6.4在质量保证期内由于投标方设备或软件的质量问题而造成系统的停运，卖方应负责尽快更换有缺陷或损坏的部件、或者调整相应的软件，并赔偿有此造成的损失。
6.5卖方应对合同设备的设计、材料和零部件选购、加工、制造、集成组态、试验等过程建立严格的质量保证体系，并在合同的整个制造和集成组态过程中严格按其执行。
卖方提供的所有设备均应附有制造商发出的，有卖方签字的检查记录、质量保证书和试验报告。
6.6卖方应采用有运行经验证明正确的、成熟的技术来进行合同设备的生产和系统的组态。
如采用卖方过去从未采用过的新技术，应征得买方的同意。
6.7卖方从其他厂商采购的软件和设备，一切质量、版权问题应由卖方负责。
6.8卖方应提供支持服务
1）提供对所有系统硬件和软件维护问题的帮助，应提供一天24小时、一周7天的紧急帮助服务，紧急帮助可采用远程诊断方式（远程诊断的方式所需要的软硬件设备应包含在投标报价中）。
2）可通过电话提供支持服务，指导买方技术人员诊断存在的技术问题。
如果买方技术人员不能解决问题，卖方应派遣维护人员于48小时内赶赴现场。
3）支持服务的报价应包括交通、住宿和人工费用。
7技术服务
7.1卖方
升级会员 