煤矿工业网络设备一批技术规格书

煤矿工业网络设备一批技术规格书一、设备使用的条件核心交换机安装于煤矿调度机房，地面千兆交换机安装于地面车间内,工作环境温度：T0℃〜+40℃。二、设备名称、数量设备名称：煤矿工业网络设备一批需求数量：1批三、功能描述要求设备组建环形网络拓扑结构，属于分布式网络，各个网络节点串联成闭环结构，某一传输链路或网络节点出现一处断点不影响网络传输。发生链路故障时，环网自动在一定时间内能切换到总线。要求网络建成后，对整个环网的管理包括故障管理、配置管理、性能管理和安全管理。1）故障管理：一旦环网运行出现故障，可以根据网管软件的信息确定其原因和位置，然后采取措施进行修复，保障网络正常运行。环网故障管理包括故障检测、修复和隔离等内容。要求网管软件可采集环网中所有交换机设备的状态信息，并且可以及时地发现问题，并通过诊断测试来辨别故障原因。2）配置管理：要求网管软件可以设置系统参数、初始化和关闭系统资源；随着环网中系统接入的变化，可动态修改相关配置。3）性能管理：要求网管软件可以综合分析环网中各种因素影响的结果,并得出环网性能的相关数据，依据相关数据可对环网进行网络配置调整。4）环网安全管理的主要内容包括授权管理、访问控制管理、审计检查

换机带4个GE/2.5GESFP插槽+2个FE/GESFP光口+6个FE/GE电口，2个介质模块插槽，三层多播路由，工作电压60-250VDC或110-220VAC,冗余供电，机架式安装，前出线；SFP块，4个1000M单（多）模光纤接口（20km）；双电源模块，60-250VDC/110-240VAC；d）支持16个10/100/1000Mbit/s电口模块，冗余电源3工业级千兆节点交换机端口类型和数量：不少于2个千兆SFP接口，8个100MRJ45电口；电源输入/信号触电一个6针插入式端子13台含满配光模块，冗余电源4工业级千兆环网交换机不少于4个千兆光口（含所有单模光模块）、5个百兆电口。配备冗余电源，后备电源；配备有V.24CRJ11）管理端口，实现对交换机的管理；配有USB自动配置适配器接口和SD自动配置适配器接口，实现交换机数据的备份及恢复12台含满配光模块，冗余电源5网管软件见技术要求3套6工业防火墙国产优质1A含满配光模块2、提供项目清单中所列的所有设备，提供与设备安装相关的全部附件、紧固件、备品备件和专用工具。报价需提供原厂授权、原厂售后服务承诺函。3、每台设备提供产品合格证、检测报告，并随机提供书面版图纸资料、使用维护说明书及电子版的U盘4份（PDF格式）。4、中标方负责提供使用维护所需的培训服务。5、供货周期1）合同签订后20日内完成供货。2）供应商负责提供所供设备的指导安装，并在合同签订到货后45日内完成指导安装调试，并具备验收条件。六、设计、制造和检验标准1、所供设备产品应符合最新版本的标准或与之相适应的标准，必须要符合我国的有关法规的要求。2、符合国家标准规范和环保要求，行业现行的有关标准及《煤矿安全规程》。七、质保质量保证期为12个月，时间从项目验收合格后开始计算。在质量保证期内，对于非买方原因造成的故障，供应商负责免费提供更换或维修服务。如果产品在质保期内出现任何质量问题，供方需在48小时内到达使用方现场处理产品问题。跟踪和事件处理、加密管理等。矿井现有工业网络交换机为赫斯曼品牌，本次所采购网络设备需与现有交换机兼容，能够采用统一的网管软件进行管理，具有统一的环网协议。四、主要技术要求1、环网管理软件1）软件适用于主流操作系统：Windows操作系统和Linux操作系统；2）软件可以可靠和方便的管理工业网络，能涵盖网络节点配置和网络拓扑可视化以及详细的状态显示等；3）可以将不同制造商支持简单网络管理协议（SNMP）的设备集成到单一的网络管理应用中；其中包括交换机、PLC、I/O模块和HMI面板；4）软件可以自动识别和生成网络拓扑，所有网络节点和链路均可精准显示在屏幕上，包括所有的非网管交换机和集线器；5）软件集成OPC服务器；6）软件可实现报警和事件、日志，事件动作包括弹出式窗口、email.SMS和用户自定义的程序启动；实现不间断的网络监控；7）软件支持LLDP逻辑链路自动发现协议。2、工业级万兆核心交换机1）采用双核心交换机，实现网络运行的热备及网络冗余，具有环网冗余，网络耦合，链路聚合，电源冗余等多种冗余方式；单台核心交换机采用双路电源供电，满足自身支持双电源输入，当单路电源出现供电故障时不影响设备的正常运行；2）当其中一台核心交换机出现故障，所有在线网络设备网络通讯不中断。实现多种冗余：支持RSTP/STP和MSTP网络冗余、链路聚合等；3）三层交换功能，支持IPV6、静态路由、RIPV1/V20SPF.DVMRP.PIM-DM.PIM-SM.PIM-SSM等技术，实现整个网络各系统间三层路由通讯；4）交换机采用标准机柜2U安装，采用中心环网技术，实现热备交换机冗余；模块化设计，支持热拔插；采用适合工业环境、满足现场散热要求，技术成熟的高性能、高可靠性工业级万兆以太网交换机；5）端口配置：3个万兆XFP光口（含光模块），8个千兆光口（含光模块），24个千兆电口，插槽数量4个；6）接口信号触点1个4针端子，配备有1个V.24（RJ11）管理端口，实现对交换机的管理；配有1个USB自动配置适配器接口；7）交换机支持SNTP协议，可对整个网络进行时钟同步。网络管理功能包括基于WEB的网管、SNMPV1/V2/V3和网管软件网络管理，采用SNMPOPCSEVER,可以将网络设备的状态信息以OPC方式传递到HMI/SCADA软件中，从而将网络监控与其他智能设备的监控集成一体。支持EtherNet/IP,PROFINET和Modbus/TCP工业以太网协议，为其他智能化设备做管理及监控;8）支持虚拟局域网技术（VLAN,质量服务（QoS）,多播过滤功能（IGMP）,流量限制功能，广播数限制，IEEE802.3x流量控制，简单网络时间协议（SNTP）,服务类型（TOS）Diff.-Serv（DSCP）,服务类型优先级映射；9）支持WEB管理，CLI,TELNET,SNMP协议，可实现远程实时在线故障诊断，当故障发生时，用户可在第一时间实现故障的诊断和定位；10）支持基于MAC地址和IP地址的端口安全，通过802.IX的端口访问控制，SSH,SSL,SNMPV3等安全功能等。3、工业级千兆核心交换机1）最大支持不少于28个端口，其中自带4个GE/2.5GESFP插槽+2个FE/GESFP光口+6个FE/GE电口，2个介质模块插槽，三层多播路由，工作电压60-250VDC或110-220VAC,冗余供电，机架式安装，前出线；2）SFP块，4个1000M单（多）模光纤接口（20km）；3）双电源模块，60-250VDC/110-240VAC；4）支持16个10/100/1000Mbit/s电口。5)管理支持双固件系统，TFTP；SFTP；SCP；LLDP(802.1AB)；LLDP-MED；SSHv2；V.24；HTTP；HTTPS；Traps；SNMPvl/v2/v3；Telnet6)诊断管理地址冲突检测，MAC通知，信号触点，设备状态指示，TCPDump,LEDs,系统日志，ACA持久性记录，邮箱通知；带自动关闭端口的端口监控功能，链路(linkflap)检测，过载检测，双工不匹配检测，链路速率和双工监控，RMON(1,2,3,9),端口镜像N：1,RSPAN,SFLOW,vlan镜像，系统信息，冷启动自行检测，双绞线检测，SFP管理，配置对话检查，交换机切断，交换机Dump,配置快照功能；7)配置自动配置撤销(回滚)，配置指纹，基于文本的配置文件(XML),带自动配置BOOTP/DHCP客户端，基于端口的DHCP服务器，基于VLAN地址池的DHCP服务器，自动配置适配器ACA3MSD卡)，自动配置适配器ACA22(USB),HiDiscovery,带选项82的DHCP中继器,命令行接口(CLI),CLI脚本，全功能MIB支持，WEB管理界面，帮助菜单；8)安全基于MAC的端口安全，基于802.IX的端口访问控制，Guest/未认证VLAN,集成验证服务器(IAS),RADIUSVLAN分配，RADIUS策略分配，每个端口的多客户验证，MAC验证旁路，DHCP窥探，IP源防护(SourceGuard),动态ARP检测，拒绝服务预防，基于入口的MAC的ACL,基于出口的MAC的ACL,基于入口IPv4的ACL,基于出口IPv4的ACL,基于时间的ACL,基于VLAN的ACL,基于入口VLAN的ACL,基于出口VLAN的ACL,基于ACL流量的限制，受到VLAN限制的访问管理，设备安全指示，审计跟踪，CLI记录，HTTPS认证管理，受限管理访问，可配置密码策略，可配置登陆尝试次数，SNMP记录，多权限等级，本地用户管理，通过RADIUS的远程验证，用户账号锁定；9)具有环网冗余，带LACP的链路聚合，链路备份，MRP(介质冗余协议IEC62439-2),运行在聚合链路上的MRP,子环管理，RSTP802.1D-2004(IEC62439T),RSTP防护，冗余网络耦合，VRRP,VRRP追踪，HiVRRP(VRRP增强版)；10)工业协议EtherNet/IP协议，IEC61850(MMS服务器、交换机模型)，ModbusTCP,PROFINET10协议；11)时钟同步PTPv2透明时钟两步，PTPv2边界时钟,缓冲实时时钟,SNTP客户端,SNTP服务器；12)路由基于端口的路由，基于vlan的路由，本地回环接口，ICMP过滤器，网络定向广播，0SPFv2,RIPvl/v2,ICMP路由发现(IRDP),等开销多路径路由(ECMP),静态单播路由，静态路由跟踪，ARP代理；组播路由IGMPvl/v2/v3,IGMP代理(组播路由)，PIM-DM(RFC3973),PIM-SM/SSM(RFC4601)；13)交换独立vlan学习功能，快速老化，静态单播/组播地址项，QoS/端口优先级(802.lD/p),T0S/DSCP优先级，接口信任模式，CoS列队管理，IP流入区分服务分类和监管，队列整形，最大队列带宽，流量控制(802.3X),流出接口整形，流入风暴抑制，巨型帧(JumboFrames),VLAN(802.IQ),基于协议的VLAN,未知VLAN模式，语音VLAN,基于MAC的VLAN,基于IP子网的VLAN,基于VLAN的IGMP监听/查询器(vl/v2/v3),未知组播过滤，多VLAN注册协议(MVRP),多MAC注册协议(MMRP),多注册协议（MRP）o4、工业级千兆节点交换机1）端口类型和数量：不少于2个千兆SFP接口，8个100MRJ45电口；2）电源输入/信号触电一个6针插入式端子；3）管理：双固件支持，TFTP,LLDP（802.1AB）,LLDP-MED,SSHvl,SSHv2,V.24,HTTP,HTTPS,Traps,SNMPvl/v2/v3,Telnet；4）诊断：管理地址冲突检测，地址重新学习检测，MAC通知，信号触点，设备状态指示，TCPDump,LEDs,系统日志，自动禁用的端口监视，链路抖动检测，双工不匹配检测，端口镜像1:1,端口镜像8：1,端口镜像N：l,系统信息，冷启自检，双绞线测试，SFP管理，配置检查会话框，交换机Dump,链路速率和双工监视；5）配置：自动配置撤消（回滚）；配置指纹，带自动配置的B00TP/DHCP客户端，DHCP服务器：每个端口,DHCP服务器：每个VLAN的资源池，DHCP服务器：选项43,自动配置适配器ACA21/22（USB）,HiDiscovery,带选项82的DHCP中继器，命令行界面（CLI）,CLI脚本，全功能的MIB支持,WEB管理界面，内容相关的帮助；6）安全：基于IP的端口安全，基于MAC的端口安全，基于802.IX的端口访问控制，客户/未认证的VLAN,RADIUSVLAN分配，每个端口的多客户端验证，MAC验证旁路，受VLAN限制的访问管理，HTTPS证书管理，受限的管理访问，SNMP记录，本地用户管理，通过RADIUS远程验证；7）冗余功能：适用于MRP的高级环配置，快速超级冗余环，带LACP的链路聚合，介质冗余协议（MRP）（IEC62439-2）,冗余网络耦合，RSTP802.ID-2004（IEC62439-1）,MSTP（802.1Q）,RSTP防护,运行于MRP上的RSTP；8）工业协议：EtherNet/IP协议，PROFINET10协议；9）时间同步：SNTP服务器与客户端，缓冲实时时钟；10）杂项：手动双绞线交叉；11）交换：禁用学习（集线器功能），独立VLAN学习功能，快速老化,静态单播/组播地址项，QoS/端口优先级（802.1D/p）,T0S/DSCP优先级，每个端口的流出广播限制器，流量控制（802.3X）,VLAN（802.1Q）,GARPVLAN注册协议（GVRP）,双重VLAN标记（QinQ）,语音VLAN,GARP组播注册协议（GMRP）,IGMP监听/查询器（V1/V2/V3）。5、工业级千兆环网交换机1）不少于4个千兆光口（含所有单模光模块）、5个百兆电口。配备冗余电源，后备电源；2）配备有V.24（RJ11）管理端口，实现对交换机的管理；3）配有USB自动配置适配器接口和SD自动配置适配器接口，实现交换机数据的备份及恢复；4）支持一组信号触点接口；5）交换机采用无风扇设计；6）能在恶劣环境条件下工作，如高温、强电磁干扰环境，符合EMC电磁兼容系性抗干扰标准；7）网络拓扑结构：支持总线/星形拓扑、环形结构；8）冗余功能要求：MRP（介质冗余协议IEC62439-2）,带LACP的链路聚合，子环管理器，RSTP802.ID-2004（IEC62439-1）,RSTP防护，环交换机，运行在聚合链路上的冗余环网，链路备份，运行在聚合链路上的MRP,冗余网络耦合，VRRP,VRRP追踪，HiVRRP(VRRP增强版)；可以实现交换机任意端口组成环网；千兆环网自愈时间小于30ms；9)交换功能要求：独立vlan学习功能，快速老化，静态单播/组播地址项，QoS/端口优先级(802.ID/p),T0S/DSCP优先级，接口信任模式，CoS列队管理，队列整形/最大队列带宽，流量控制(802.3X),流出接口整形，流入风暴抑制，巨型帧(JumboFrames),VLAN(802.IQ),未知VLAN模式，语音VLAN,基于VLAN的IGMP监听/查询器(vl/v2/v3),未知组播过滤，多VLAN注册协议(MVRP),多MAC注册协议(MMRP),多注册协议(MRP)o6、工业级防火墙1)工业级千兆状态检测防火墙，标准机架式安装；2)不少于6个千兆RJ45电口，不少于2个千兆光口，支持网口扩展(1个扩展插槽，最大可扩展4个千兆端口)；3)支持透明模式/路由/代理模式；4)同时支持自管理部