二次系统安全防护交换机技术规范书.docx

1、二次系统安全防护交换机技术规范书电力二次系统安全防护（互联交换机）技术规范书 广西电网公司2009年11月目次1. 总则 12. 标准 23. 工程部分 24. 基本要求 35. 技术要求 56. 技术服务 77. 对技术建议书和设备报价的要求 91. 总则1.1 本设备技术规范书适用于广西电网公司电力二次系统安全防护控制区互联交换机的供货。它列出了调度数据网设备的功能设计、结构、性能、安装、检测和技术服务等方面要求。1.2 本技术规范书提出的是最基本的技术要求，并未对一切技术细节做出规定，也未充分引述有关标准和规范的条文，卖方应保证提供符合本技术规范书和工业标准的优质产品。1.3 本技术规范

2、书所使用的标准如与卖方所执行的标准有偏差时，按高标准执行。卖方为本工程提供的设备应是按最新工艺制造的、全新的、符合国际、国内标准的，以确保系统的安全稳定运行。1.4 卖方所提供的设备应保证是最新生产的设备，并应对涉及专利、知识产权等法律条款承担义务，买方对此不承担任何责任。1.5 第三方产品的技术、性能参数、测试数据应由产品生产厂商直接提供和确认，并由卖方对系统整体性能负责。1.6 本技术规范书经买卖双方确认后作为定货合同的技术附件，与合同正文具有同等的法律效力。1.7 本工程是一个系统工程，卖方应对整个系统的整体性能负责，而不是只对个别设备负责。在系统调测和试运行期间，如果发现由于卖方设计或

3、配置不合理或缺少设备（含部件）而造成整个系统功能不能满足本技术规范书的要求，卖方应负全部责任。1.8 系统投入运行后，如果买方为了符合信息产业部新版的相关技术体制和技术规范，需修改或增加系统的功能，卖方有义务提供性能的修改和增加，同时免费升级软件版本。1.9卖方据本技术规范书提供设备、备品备件、工程服务、培训等以及卖方认为必须配备的设备，应在技术建议书提出。1.10 本技术规范书仅对设备的组成和设备性能提出基本要求，卖方可结合自己设备的特点提出技术建议书并提供该设备性能的详细资料及说明，以供买方参考。1.11 根据本技术规范书，卖方应在投标应答书中对其中的条款逐项回答，确认满足本技术规范的要求

4、和与本技术规范书的差异，对偏差部分单列成偏差表作详细描述。所有技术应答除书面文件外，应提供电子文档光盘或软盘一份，软件平台为Office2000。如果卖方没有以书面形式对本技术规范书的条款提出异议，则意味着卖方提供的设备(或系统)完全满足本技术规范书的要求。1.12 本技术规范书未尽事宜，由买卖双方协商确定。2. 标准卖方提供的所有设备、备品备件，除本规范书中规定的技术参数和要求外，其余均应遵照最新版本的国际电信联盟(ITU)、国际电工委员会标准(IEC)、国际公制(SI)、国际标准化组织（ISO）及国家标准，这是对设备的最低要求。如果卖方有自己的标准或规范经买方同意方可采用，但原则上均不能低

5、于上述标准的有关规定，特别是这些规定或规程中互相矛盾的地方，应先征得买方同意后，才能制造。3. 工程部分3.1 工程规模本部分涉及广西电网公司110kV及以上变电站所电力二次系统控制区互联交换机。广西电力二次系统安全防护所涉及的控制区互联交换机分为实时和非实时区两类，每个安全防护节点配置实时和非实时两台交换机，分别与纵向加密认证网关和防火墙互联。地调、500kV变电站、220kV变电站配置三层交换机，110kV变电站配置二层交换机。要求所配置的交换机能够支持第三方网管系统的监视。本技术规范书内的交换机应能正常接入南方电网电力调度数据网、广西电力调度数据网和地区调度数据网，接入时不改变网络的任何

6、设置。本次投标的二次系统安全防护接入交换机必须在省级（含省级）以上电力调度数据网有使用的案例，并拥有2年以上的稳定运行业绩。3.2 供货范围广西电网公司电力二次系统安全防护各变电站的互联交换机配置见下表。卖方应根据自身设备的具体情况，对各站做出详细的设备配置，提供设备清单。 供货范围序号配置地点站名型号及规范单位数量备注三层交换机，详见本规范书“技术要求”台二层交换机，详见本规范书“技术要求台总计 卖方按上述供货范围提供设备及其附属设备、安装材料、以及卖方认为必要的专用工具及备品备件。并为设备的安装、运行和维护提供各种中文版的技术文件和必要的说明书。供货时间要求：卖方合同签订后 天内完成供货。

7、4. 基本要求4.1 总体要求4.1.1 设备部分a) 设备的总体机械结构充分考虑安装、维护的方便和扩充容量灵活性。设备的各种插板或模块应是嵌入式的，不装插板、模块的槽位应提供装饰性盖板。b) 所有设备的工厂预安装深度要求达到机架级，以尽量减少现场安装工作量。 c) 设备应有足够的机械强度和刚度，设备的安装固定方式应具有抗震性和防震能力。d) 设备在加电运行期间，插入或拔出机盘时，任何元件不应受到损坏和缩短使用寿命。设备接插件必须接触可靠，结构坚固，易于插拔。接插件应有定位和锁定装置。 e) 设备内所有元器件应是全部经过老化处理并经过严格筛选的优质元器件，组装过程应有严格的质量控制，确保长期使

8、用的高可靠性。设备印刷电路板应平整、无飞线并有防霉喷涂层。 f) 设备电路插板应在明显位置标出名称或代号，安装在电路插板上的器件应有明显的标志。同一品种的电路插板应有完全的互换性，不同品种的电路插板应有错插保护及防错插功能。 g) 设备电路插板、模块应有状态显示功能。h) 设备表面的涂敷应满足防腐防蛀的要求。所有机架、子架、单元及器件的表面应光滑平整、色泽一致，不允许有划痕、裂纹和斑等破损现象。i) 设备的电磁兼容性和抗电磁干扰应满足IEC-801-2、IEC-801-3、IEC-801-4的要求，卖方应提供设备的具体电磁兼容指标、测试方法及测试数据。j) 卖方应说明其设备的散热方式，设备的冷

9、却优选自然通风散热方式。k) 设备能安装在标准19英寸机柜内。l) 卖方所提供设备的平均故障间隔时间(MTBF)如下，并提供其计算依据和方法。设备平均无故障时间（MTBF）：30000小时4.2 工作条件 a) 海拔高度：1000mb) 安装地点无强烈振动和冲击，无强电磁干扰，外磁场感应强度均不超过0.9mT。安装垂直倾斜度不超过5。 c) 环境温度 运输和储存时的温度：-20+60 使用时保证性能指标的温度：-5+45 使用时保证工作的温度：-5+55d) 湿度范围：日平均相对湿度不大于95，月平均相对湿度不大于90。e) 供电电源供电电压：AC 220V电压允许偏差：15%杂音电压：32G

10、32G包转发率=64Mpps=64MppsVLAN=1k=1k插槽数44主控板冗余11冗余，一块引擎故障时整机性能不能下降11冗余，一块引擎故障时整机性能不能下降路由处理器冗余1+1冗余1+1冗余主控板内存=512M=512M支持带电插拔的部件电源，路由处理单元，接口卡电源，路由处理单元，接口卡可支持接口类型单模激光器。千兆以太网：单模/多模激光器。 POS接口：STM-1/STM-4 POS 端口。 百兆以太网：10/100Mbit/s 百兆以太网：10/100Mbit/s最大快速以太接口数量=48本次配置要求24GE光端口数量=4010/100/1000M以太网接口数量最大不小于48本次配

11、置要求=24MAC地址数量=3万=3万用户协议IP、Frame Relay、PPP、MP、PPPoEIP、Frame Relay、PPP、MP、PPPoE路由协议-IPv4整机路由表条目(可变长子网)=10万 整机路由表条目(可变长子网)=10万 静态路由、RIP、OSPF、IS-IS、BGP-4静态路由、RIP、OSPF、IS-IS、BGP-4高速端口线速NAT功能高速端口线速NAT功能等价及不等价路由负载均衡等价及不等价路由负载均衡策略路由策略路由路由协议-IPv6支持IPv4和IPv6双协议栈支持IPv4和IPv6双协议栈IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP

12、4+，IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，Path MTU DiscoveryPath MTU DiscoveryPing v6、Telnet v6、FTPv6、TFTPv6、DNSv6、ICMPv6Ping v6、Telnet v6、FTPv6、TFTPv6、DNSv6、ICMPv6IPv4向IPv6的过渡技术，包括：Ipv6手工隧道、6to4隧道、ISATAP隧道、IPv4兼容自动配置隧道IPv4向IPv6的过渡技术，包括：Ipv6手工隧道、6to4隧道、ISATAP隧道、IPv4兼容自动配置隧道等价及不等价路由负载均衡等价及不等价路由负载均衡支持ICM

13、Pv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB。支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB。路由协议-组播PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、路由协议PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、路由协议IGMP V1/V2/V3、IGMP Snooping IGMP V1/V2/V3、IGMP Snooping MLD(Multicast Listener Discovery) V1/V2、MLD Snooping v1MLD(Multicast Listener Discovery) V

14、1/V2、MLD Snooping v1组播策略和组播QoS组播策略和组播QoS可靠性支持主备主控板上实时热备份配置数据，支持不间断转发支持主备主控板上实时热备份配置数据，支持不间断转发支持GE、FE端口聚合，支持GE、FE端口聚合，BFD for BGP/IS-IS/OSPF/RSVP/VPLS ，实现各协议的快速故障检测机制BFD for BGP/IS-IS/OSPF/RSVP/VPLS ，实现各协议的快速故障检测机制支持IP FRR、TE FRR、LDP FRR、VPN FRR，支持VRRP。支持IP FRR、TE FRR、LDP FRR、VPN FRR，支持VRRP。支持自动保护切换功

15、能；电源、接口部分过流、过压保护；电源的告警监视；电压和环境温度的监视支持自动保护切换功能；电源、接口部分过流、过压保护；电源的告警监视；电压和环境温度的监视网络可用度=99.999%网络可用度=99.999%设备管理及安全性Console/AUX Modem/Telnet/SSH2.0 命令行配置Console/AUX Modem/Telnet/SSH2.0 命令行配置FTP、TFTP、Xmodem文件上下载管理；FTP、TFTP、Xmodem文件上下载管理；SNMP v1/V2/V3SNMP v1/V2/V3NTP时钟协议NTP时钟协议故障后告警和自恢复故障后告警和自恢复用户分级管理和口令

16、保护;PAP验证、LOGIN验证用户分级管理和口令保护;PAP验证、LOGIN验证SSHv2，为用户登陆提供安全加密通道SSHv2，为用户登陆提供安全加密通道标准和扩展ACL，可以对报文进行过滤，防止网络攻击标准和扩展ACL，可以对报文进行过滤，防止网络攻击防止ARP、802.1x、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能防止ARP、802.1x、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能Syslog日志信息上下载及管理Syslog日志信息上下载及管理支持AAA认证,Radius方式支持A

17、AA认证,Radius方式OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证广播报文抑制广播报文抑制支持MD5加密算法支持MD5加密算法支持MAC地址绑定支持MAC地址绑定流量监控必须具有流量监控功能（请各投标方解释如何实现流量控制）必须具有流量监控功能（请各投标方解释如何实现流量控制）服务质量QOSDiff-serv/QoSDiff-serv/QoS802.1P(COS优先级),DSCP,IP Precedence标记技术802.1P(COS优先级),DSCP,IP Precedence标记技术基于QOS标记，端口，协

18、议，IP地址以及标准、扩展、VLAN ACL进行流量分类。基于QOS标记，端口，协议，IP地址以及标准、扩展、VLAN ACL进行流量分类。CAR、LR,流量限速CAR、LR,流量限速流量整形技术流量整形技术FIFO、PQ、CQ、WRR、CBWFQ 队列技术FIFO、PQ、CQ、WRR、CBWFQ 队列技术RED、WRED，拥塞避免机制。RED、WRED，拥塞避免机制。第二类交换机（500kV和220kV变电站）项目要求参数本次配置整机尺寸设备宽度适合19英寸标准机柜安装。设备宽度适合19英寸标准机柜安装。电源冗余交流210v240V冗余交流210v240V电源冗余1+11+1交换容量16G1

19、6G包转发率=6.5Mpps=6.5MppsGE光端口数量=2=2快速以太接口数量=2424内存大小64M64MMAC地址数量=1.2万=1.2万路由协议-IPv4静态路由、RIP、OSPF、BGP-4静态路由、RIP、OSPF、BGP-4支持针对IP组播路由的协议独立型组播（PIM），包括PIM稀疏模式（PIM-SM）、PIM密集模式（PIM-DM）和PIM稀疏密集模式支持针对IP组播路由的协议独立型组播（PIM），包括PIM稀疏模式（PIM-SM）、PIM密集模式（PIM-DM）和PIM稀疏密集模式VPN支持多VRF-CE支持多VRF-CE可靠性网络可用度=99.999%网络可用度=99.

20、999%设备管理及安全性Console/AUX Modem/Telnet/SSH2.0 命令行配置Console/AUX Modem/Telnet/SSH2.0 命令行配置FTP、TFTP、Xmodem文件上下载管理；FTP、TFTP、Xmodem文件上下载管理；SNMP v1/V2/V3SNMP v1/V2/V3NTP时钟协议NTP时钟协议Syslog日志信息上下载及管理Syslog日志信息上下载及管理支持AAA认证，可选Radius,Tacacs支持AAA认证，可选Radius,Tacacs支持MAC地址绑定支持MAC地址绑定第三类交换机（适用于110KV变电站）项目要求参数本次配置整机尺

21、寸设备宽度适合19英寸标准机柜安装设备宽度适合19英寸标准机柜安装电源冗余交流210v240V冗余交流210v240V电源冗余1+11+1交换容量16G16G包转发率=6.5Mpps=6.5MppsGE光端口数量=2=2快速以太接口数量=24=24内存大小64M64MMAC地址数量=8000=8000可靠性网络可用度=99.999%网络可用度=99.999%设备管理及安全性Console/AUX Modem/Telnet/SSH2.0 命令行配置Console/AUX Modem/Telnet/SSH2.0 命令行配置FTP、TFTP、Xmodem文件上下载管理；FTP、TFTP、Xmodem

22、文件上下载管理；SNMP v1/V2/V3SNMP v1/V2/V3NTP时钟协议NTP时钟协议Syslog日志信息上下载及管理Syslog日志信息上下载及管理支持AAA认证，可选Radius,Tacacs支持AAA认证，可选Radius,Tacacs6. 技术服务6.1 合同签定后，卖方应指定负责本工程的项目经理，负责协调卖方在工程全过程的各项工作，如工程进度、图纸文件、制造确认、包装运输、现场安装、调试验收、技术方案的制定及配合完成地址规划等。6.2 买卖双方技术人员在买方指定的地点召开工程设计联络会议解决设计及制造中的问题。设计联络会议要由卖方作好记录，包括讨论的内容、项目和得出的结论。

23、纪要要用中文书写，在双方首席代表确认并签字后，作为合同的一部分。6.3 技术文件 卖方应按合同要求及时提供满足工程设计需要的有关图纸和技术资料。文件的交接要有记录。技术文件包括：a) 设备主要技术参数、外形尺寸、安装方式与尺寸、屏面布置图、柜底电缆开孔图、输入、输出端子布置图；d) 设备安装使用说明书、产品拆卸一览表、装箱单、产品合格证明、备件一览表及运行、维护、检修说明书和工厂试验报告。6.4 技术文件的交接时间表文件名称提供时间数量接收单位文件类型6.3 a)c)随投标文件随投标文件随投标文件书面6.3 d)随合同设备每套设备2份书面6.3 a)c)合同签定前3书面2份，电子文档1份6.5

24、 设计文件、图纸及说明只限于用中文书写，并附电子文档(计算机软盘或光盘1份，软件平台为OFFICE2000、AutoCAD 14.0版)。6.6 工厂检验6.6.1 卖方所提供的设备在发货前应在工厂进行严格和完善的测试检验，买方有权派技术专家到卖方生产厂检验和测试设备的性能和技术指标。如设备运抵安装现场后经双方检查确认有短缺或损坏、或设备安装后经测试发现存在故障及性能、技术指标达不到技术规范书中所规定的要求时，卖方应在原合同规定的期限内免费更换或修复。6.6.2 如果买方不派人，出厂测试应由卖方执行，并应在设备发运前，将设备工厂测试数据报告提交买方审核。检查不合格的产品不得出厂。6.7 工程安

25、装、督导6.7.1 卖方应派遣熟悉设备、经验丰富的技术专家和工厂技术人员指导或参加设备的安装施工，负责系统的调测和开通，对督导人员未能及时到场所引起的一切后果负全部责任。买方有权派出自己的技术人员参加此项工作，对需要更换和修复的设备，由卖方提出技术方案经买方确认后方可实施。6.7.2 安装：买方将负责工程设备的安装，卖方应派专门人员现场指导安装，并保证安装质量。6.7.3 单机测试：卖方将负责单机加电及初始化工作，并按合同要求对单机各项指标进行测试，其测试结果必须满足本技术规范书的要求，买方给以全面的配合。卖方将测试记录全部移交给买方代表，作为验收依据。6.7.4 系统测试：卖方将负责系统测试

26、。测试内容按本技术规范书的要求进行，测试记录经卖方整理后移交买方代表，作为验收依据。6.7.5 卖方工程技术服务结束：买方将卖方移交的单机、系统测试结果与本技术规范书的要求核对无误后，卖方技术专家即可撤离现场。6.7.6 初验 设备安装完毕后，由双方对设备进行全面的功能测试及检验，包括：系统联网、VPN功能、路由协议的支持、告警功能、管理及维护系统功能等。必要情况下将进行性能测试。如检测合格，双方签署初验证书，设备开始投入试运行。如任何设备不能通过初验，卖方应采取一切措施使设备在双方商定的期限内达到初验要求。6.7.7 试运行 试运行期间若发生与本技术规范书不符或与初验记录不一致的情况时，买卖

27、双方要进行协商，商洽试运行期间的问题如何解决，否则买方不予终验。6.7.8 终验 a)终检是在试运行结束后对整个工程的最后验收。 b)试运行期间将对设备的故障数据、问题处理记录及设备自动监测收集的性能数据等进行日常的统计。 c)如试运行期间统计或测试数据表明设备在功能、性能指标或可靠性等方面不符合要求，卖方有责任及时解决，应根据问题严重程度和解决时间，顺延或重新开始试运行。 d)如试运行期间统计测试数据表明设备符合要求，将通过终验进入保修期。e)设备在质保期内由卖方每年进行维护7. 对技术建议书和设备报价的要求7.1 卖方应根据买方提供的工程建设范围和相关图纸、资料，并根据所供设备的特点，提出

28、整个系统的解决方案，提供系统组织图。7.2 卖方应提供主要设备的数量及其配置计算说明，且应保证设备配备的品种、数量准确无误，如有错漏，由卖方无偿补足。7.3 卖方应详细提供设备整个系统的功能、性能和维护安装等资料。7.4 卖方应提出设备的保证期限。7.5 本工程所有的设备均属报价范围。由卖方所提供的设备部件间的连线和插接件(包括信号线)均应视为设备内部布线，含于设备报价中。报价的设备必须符合本文件的要求。7.6 卖方提供的报价书对硬件设备应根据配置按机柜、机框、插盘等分别开列单价，并列出每套设备的单项价格及工程总价。7.7 卖方应根据自身设备的情况，向买方提供必要的备品备件清单。备品备件应是全新的，与设备同型号、同工艺，应满足设备应急及坏损件返修期间的使用。备品备件单独报价。技术联系人：联系电话：EMAIL：