二次系统安全防护-交换机技术规范书

可编辑可编辑精品精品电力二次系统安全防护〔互联交换机〕技术标准书202311目次\l“_TOC_250006“总则 1\l“_TOC_250005“标准 2\l“_TOC_250004“工程局部 2\l“_TOC_250003“根本要求 3\l“_TOC_250002“技术要求 5\l“_TOC_250001“技术效劳 7\l“_TOC_250000“对技术建议书和设备报价的要求 9可编辑可编辑精品精品总则本设备技术标准书适用于广西电网公司电力二次系统安全防护掌握区互联交换机方面要求。品。系统的安全稳定运行。款担当义务，买方对此不担当任何责任。卖方对系统整体性能负责。法律效力。〔含部件〕而造成整个系统功能不能满足本技术标准书的要求，卖方应负全部责任。系统投入运行后，假设买方为了符合信息产业部版的相关技术体制和技术标准，备的设备，应在技术建议书提出。特点提出技术建议书并供给当设备性能的具体资料及说明，以供买方参考。依据本技术标准书，卖方应在投标应答书中对其中的条款逐项答复，确认满足本Office2023卖方没有以书面形式对本技术标准书的条款提出异议，则意味着卖方供给的设备(或系统)完全满足本技术标准书的要求。本技术标准书未尽事宜，由买卖双方协商确定。标准、国际电工委员会标准(IEC)、国际公制(SI)、国际标准化组织〔ISO〕及国家标准，这是对设备的最低要求。假设卖方有自己的标准或或规程中相互冲突的地方，应先征得买方同意后，才能制造。工程局部工程规模联。要求所配置的交换机能够支持第三方网管系统的监视。据网和地区调度数据网，接入时不转变网络的任何设置。〔含省级〕以上电力调度数据2供货范围自身设备的具体状况，对各站做出具体的设备配置，供给设备清单。供货范围序序号配置地点站名型号及标准单位数量备注术要求”术要求台台总计明书。供货时间要求：卖方合同签订后天内完成供货。根本要求总体要求设备局部种插板或模块应是嵌入式的，不装插板、模块的槽位应供给装饰性盖板。全部设备的工厂预安装深度要求到达机架级，以尽量削减现场安装工作量。设备应有足够的机械强度和刚度，设备的安装固定方式应具有抗震性和防震能力。设备在加电运行期间，插入或拔出机盘时，任何元件不应受到损坏和缩短使用设备内全部元器件应是全部经过老化处理并经过严格筛选的优质元器件，组装并有防霉喷涂层。设备电路插板应在明显位置标知名称或代号，安装在电路插板上的器件应有明及防错插功能。设备电路插板、模块应有状态显示功能。应光滑平坦、色泽全都，不允许有划痕、裂纹和斑等破损现象。IEC-801-2、IEC-801-3、IEC-801-4要求，卖方应供给设备的具体电磁兼容指标、测试方法及测试数据。卖方应说明其设备的散热方式，设备的冷却优选自然通风散热方式。设备能安装在标准19英寸机柜内。(MTBF)如下，并供给其计算依据和方法。设备平均无故障时间〔MTBF：≥30000工作条件海拔高度：＜1000m0.9mT。5％。环境温度运输和储存时的温度：-20℃～+60℃：-5℃～+45℃使用时保证工作的温度：-5℃～+55℃湿度范围：日平均相对湿度不大于95％，月平均相对湿度不大于90％。供电电源供电电压：AC220V：±15%杂音电压：<2mV纹波：峰峰值≤5％各设备的机架配置图。技术要求第一类交换机〔适用于地调〕整机尺寸

终期要求参数设备宽度适合19英寸标准机柜安装。

本次配置设备宽度适合19英寸标准机柜安装。电源沟通210v~240V沟通210v~240V电源冗余1+11+1交换容量>＝32G>＝32G包转发率>=64Mpps>=64MppsVLAN>=1k>=1k插槽数>＝4>＝4主控板冗余主控板内存支持带电插拔的部件可支持接口类型最大快速以太接口数量GE10/100/1000M网接口数量

1＋1冗余，一块引擎故障时整机性能不能下降1+1>=512M电源，路由处理单元，接口卡单模激光器。千兆以太网：单模/多模激光器。POSSTM-1/STM-4POS端口。百兆以太网：10/100Mbit/s>=48>=4最大不小于48

1＋1不能下降1+1>=512M电源，路由处理单元，接口卡百兆以太网：10/100Mbit/s本次配置要求240本次配置要求>=24MAC用户协议路由协议-IPv4

>=3万 >=3万IP、FrameRelay、PPP、MP、PPPoE IP、FrameRelay、PPP、MP、PPPoE整机路由表条目(可变长子网)>=10 整机路由表条目(可变长子网)>=10万 万高速端口线速NAT功能 高速端口线速NAT功能等价及不等价路由负载均衡 等价及不等价路由负载均衡路由协议-IPv6路由协议-组播

策略路由IPv4IPv6IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，PathMTUDiscoveryPingv6Telnetv6FTPv6TFTPv6、DNSv6、ICMPv6IPv4IPv6Ipv66to4ISATAP隧道、IPv4等价及不等价路由负载均衡ICMPv6MIB、UDP6MIB、TCP6MIB、IPv6MIB。PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、路由协议IGMPV1/V2/V3、IGMPSnoopingMLD(MulticastListenerDiscovery)V1/V2、MLDSnoopingv1

策略路由IPv4IPv6IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，PathMTUDiscoveryPingv6Telnetv6FTPv6TFTPv6、DNSv6、ICMPv6IPv4IPv6Ipv6手工隧道、6to4隧道、ISATAP隧道、IPv4等价及不等价路由负载均衡支持ICMPv6MIBUDP6MIBTCP6MIB、IPv6MIB。PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、路由协议IGMPV1/V2/V3、IGMPSnoopingMLD(MulticastListenerDiscovery)V1/V2、MLDSnoopingv1牢靠性设备治理及安全性流量监控效劳质量QOS

组播策略和组播QoS支持主备主控板上实时热备份配置数据，支持不连续转发GE、FEBFDforBGP/IS-IS/OSPF/RSVP/VPLS各协议的快速故障检测机制IPFRR、TEFRR、LDPFRR、VPNFRRVRRP。支持自动保护切换功能；电源、接口局部过流、过压保护；电源的告警监视；电压和环境温度的监视网络可用度>=99.999%Console/AUXModem/Telnet/SSH2.0FTP、TFTP、Xmodem文件上下载治理；SNMPv1/V2/V3NTP故障后告警和自恢复用户分级治理和口令保护;PAP验证、LOGINSSHv2道标准和扩展ACL，可以对报文进展过滤，防止网络攻击防止ARP、802.1x、未知组播报文、播送报文、未知单播报文、本机网段路由扫描报文、TTL=1议报文等攻击功能Syslog日志信息上下载及治理AAA,RadiusOSPFRIPv2及BGPv4报文的明文MD5播送报文抑制MD5MAC必需具有流量监控功能〔请各投标方解释如何实现流量掌握〕Diff-serv/QoS802.1P(COS),DSCP,IPPrecedenceQOSIP址以及标准、扩展、VLANACL进展流量分类。流量整形技术术RED、WRED，拥塞避开机制。

组播策略和组播QoS支持主备主控板上实时热备份配置数据，支持不连续转发GE、FEBFDforBGP/IS-IS/OSPF/RSVP/VPLS，实现各协议的快速故障检测机制IPFRR、TEFRR、LDPFRR、VPNFRRVRRP。支持自动保护切换功能；电源、接口局部过流、过压保护；电源的告警监视；电压和环境温度的监视网络可用度>=99.999%Console/AUXModem/Telnet/SSH2.0命令行配置FTPTFTP、Xmodem文件上下载治理；SNMPv1/V2/V3NTP故障后告警和自恢复用户分级治理和口令保护;PAP验证、LOGIN道标准和扩展ACL，可以对报文进展过滤，防止网络攻击防止ARP、802.1x、未知组播报文、播送报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能Syslog日志信息上下载及治理AAA,RadiusOSPFRIPv2及BGPv4报文的明文及MD5播送报文抑制MD5MAC必需具有流量监控功能〔请各投标方解释如何实现流量掌握〕Diff-serv/QoS802.1P(COS优先级),DSCP,IPPrecedenceQOSIP以及标准、扩展、VLANACL进展流量分类。流量整形技术FIFO、PQ、CQ、WRR、CBWFQ术RED、WRED，拥塞避开机制。其次类交换机〔500kV和220kV变电站〕工程整机尺寸

要求参数设备宽度适合19柜安装。

本次配置设备宽度适合19机柜安装。电源冗余沟通210v~240V冗余沟通210v~240V电源冗余1+11+1交换容量>＝16G>＝16G包转发率>=6.5Mpps>=6.5MppsGE>=2>=2快速以太接口数量>=2424内存大小>＝64M>＝64MMAC>=1.2>=1.2静态路由、RIP、OSPF、BGP-4RIPOSPFBGP-4支持针对IP支持针对IP路由协议-IPv4VPN牢靠性设备治理及安全性

独立型组播PI，包括PIM稀疏模式PIM-SPIM〔PIM-DM〕和PIM式支持VRF-CEConsole/AUXModem/Telnet/SSH2.0命令行配置FTP、TFTP、Xmodem文件上下载治理；SNMPv1/V2/V3NTP时钟协议Syslog日志信息上下载及管理AAARadius,TacacsMAC

议独立型组播PI，包括PIM稀疏模式PIM-S、PIM密集PIM集模式支持VRF-CEConsole/AUXModem/Telnet/SSH2.0命令行配置FTP、TFTP、Xmodem文件上下载治理；SNMPv1/V2/V3NTP时钟协议Syslog日志信息上下载及管理AAARadius,TacacsMAC工程整机尺寸要求参数设备宽度适合19工程整机尺寸要求参数设备宽度适合19机柜安装本次配置设备宽度适合19柜安装电源冗余沟通210v~240V冗余沟通210v~240V电源冗余1+11+1交换容量>＝16G>＝16G包转发率>=6.5Mpps>=6.5MppsGE>=2>=2快速以太接口数量>=24>=24内存大小>＝64M>＝64MMAC>=8000>=8000牢靠性网络可用度>=99.999%网络可用度>=99.999%设备治理及安全性Console/AUXModem/Telnet/SSH2.0置Console/AUXModem/Telnet/SSH2.0置FTP、TFTP、Xmodem文件上下载治理；FTP、TFTP、Xmodem文件上下载治理；SNMPv1/V2/V3NTP时钟协议Syslog日志信息上下载及管理AAARadius,Tacacs

SNMPv1/V2/V3NTP时钟协议Syslog日志信息上下载及管理AAARadius,Tacacs技术效劳案的制定及协作完成地址规划等。买卖双方技术人员在买方指定的地点召开工程设计联络会议解决设计及制造中的用中文书写，在双方首席代表确认并签字后，作为合同的一局部。技术文件要有记录。技术文件包括：a)图、输入、输出端子布置图；d)及运行、维护、检修说明书和工厂试验报告。技术文件的交接时间表文件名称供给时间数量接收单位文件类型6.3a)～c)随投标文件随投标文件随投标文件书面6.3d)随合同设备2书面6.3a)～c)合同签定前3211OFFICE2023、AutoCAD14.0工厂检验数据报告提交买方审核。检查不合格的产品不得出厂。工程安装、督导出技术方案经买方确认前方可实施。装质量。记录全部移交给买方代表，作为验收依据。录经卖方整理后移交买方代表，作为验收依据。的要求核对无误后，卖方技术专家即可撤离现场。初验VPN功能、路由协议的支持、告警功能、治理及维护系统功能等。必要状况下将进展性能测卖方应实行一切