HBFD-WSY SBHT031综合数据网技术协议

河北丰宁万胜永风电场工程综合数据网设备技术协议PAGEPAGE6河北丰宁万胜永风电场150MW工程综合数据网设备技术协议（合同编号：HBFD-LTG（Ⅰ）/SBHT031）买方：河北大唐国际丰宁风电有限责任公司设计院：华北电力设计院卖方：北京华迪计算机技术有限公司2010年9月·承德供货清单序号名称型号规格和配置品牌单位数量一、主设备1接入路由器M7IPWR-M10i-M7i-DC-R冗余DC电源Juniper块1M7iBASE-DC-2FETX机箱（19英寸机架式，含4PIC插槽，2个FE端口，1个电源模块,JUNOS操作系统,1个转发引擎,1个路由引擎)Juniper块12接口卡PE-4FE-TX4端口FE100BaseT接口卡Juniper块1PE-4OC3-1OC12-SON-SFP4端口155MPOS卡Juniper块1PB-4OC3-1OC12-SON-SFP4端口155MPOS卡（M120）Juniper块1SFP-OC3-IR光模块（含对端）Juniper块4PE-12FE-TX-MDI12端口FE口（RJ45）Juniper块13配套设备和线缆光纤FC－LC光纤根8电源线20米电源线缆根4接地线20米根4接地线接地电缆25mm/10m（阻燃型）根1配线架12口台1网线AMP箱1水晶头AMP屏蔽个20总体描述1．1工程描述此次项目建成的综合数据网络将覆盖万胜永风电场工程。本工程网络采用IP路由交换设备组网，采用IPoverSDH及MPLSVPN的技术体制。本工程网络按二层结构考虑：核心层和接入层。华北电力通信数据网核心层、接入层采用环形结构，接入层采用星形双归结构。在华北网调设置网管中心，统一进行全网的网络管理和业务管理。本次综合数据网属于接入层，主要承担各数据点的业务接入及数据汇入核心层的作用。在每个接入节点各配置一台接入路由器，核心(不含网调)的接入路由器，以10M/100M或者155M通道方式直接接入本站点承德局骨干路由设备。通过快速以太网卡完成电厂的提取工作票等业务功能。对于上面的需求，我们提出以下方案。通信数据网设备采用JuniperM7i系列路由器作为接入节点的接入路由器。上述方案所选用的Juniper公司的路由器产品在国内外均已大量使用并深获好评，相信也能在华北电力通信数据网的使用中发挥其一贯的稳定可靠、易用、易管理、高性能的特点，保障华北电力通信数据网的连续运行。通信数据网采用的接入节点是JuniperM7i路由器，M7i具备4个可扩展插槽。全网采用开放式大网管平台＋网元管理的方式构建网管系统，即HPOpenview+Juniper路由器网元管理。由于采用这种开放式的管理平台，具备最好的扩展性，可以更好的管理不同产生设备构建的网络。1.2标准卖方提供的所有设备、备品备件的技术参数和要求，均应遵照最新版本的国际电信同盟(ITU)、互联网工程任务组标准(IETF)、国际电工委员会标准(IEC)、国际公制(SI)、国际化标准组织(ISO)及国家标准。对ITU-T已有建议的系统设备性能和功能均应满足ITU-T最新建议要求。卖方应同时列出并说明软、硬件系统所支持的其它国际标准化组织的标准(例如ISO建议、IEEE标准、IETF建议等)及我国国家标准、信息产业部部颁标准。如果卖方有自己的标准、规范、但必须优于上述标准的有关规定。1.3设备到货及安装地点设备到货及安装地点为新建万胜永风电场工程。1.4双方职责1.4.1(1)设计、配置和提供符合本技术协议要求的数据网络设备，包括所有必需的软件和硬件。(2)提供所有设备的技术说明书及制造方面的说明。(3)提供型式试验和常规试验数据，以便确认供货设备能否满足所有的性能要求。(4)提供试验和验收标准，以及工厂和现场测试报告、测试数据和试运行报告。(5)提供详细的安装图纸，制造和质量保证的一览表以及标书规定的其它资料。(6)在变更使用的准则、标准、规程或修改设备技术数据时，卖方有责任接受买方的选择。(7)负责供货范围内所有设备的包装运输。(8)参加并负责指导现场验收试验(SAT)；负责对施工现场设备的安装进行督导；负责设备加电、单机和系统调试。(9)负责供货范围内设备的投运、试验验收、和保修期内的故障排除。(10)负责培训买方的工程师，包括硬件培训、软件培训、系统操作和维护培训。(11)提供所有合同设备的技术文件、参考资料、图纸和手册，共计12套。(12)及时向买方通告有关软件的升级和更新，应免费提供并负责安装和调试。(13)负责建立适应本数据网络工程涉及区域范围内的设备维护网点，及质保期后的技术支持。1.4.2(1)审查卖方提供的技术文件，审议并确认工程进度、设计联络会程序、培训计划和验收测试计划等。(3)在卖方指导和支持下进行设备的现场安装。(4)组织现场验收。总体网络方案建议及设计华北电力数据网以及通信数据网工程设计原则华北电力综合数据网承载的是电力系统最为重要的电力数据信息，所以在设计该网络的时候，我们采用有效性、先进性、统一性、可扩充性、安全性及可管理性原则：1、有效性：网络的有效性是网络设计首要考虑的原则，网络的设计必须能够达到预期的目标与目的。从用户角度来考虑，如果网络不可用，则该网络就失去了其存在的意义与实际价值。2、先进性：网络应采用业界先进的高端路由器，能与ATM/SDH宽带传输交换平台充分互联，能够承载和交换各种信息并将其接入公众用户。3、统一性：网络必须遵循业内典型IP网建设方案及规划，科学地统一建设。4、可扩充性：网络必须随着需求的变化，充分留有扩充余地。5、安全性及可管理性：建设华北电力数据通信数据网应注意保证整个系统的可管理性和整个系统的安全性、可靠性。在满足上述一般网络设计要求的基础上，华北电力数据通信数据网作还需要满足营运级的可靠性、QoS、扩展性、网络互联、通信协议、网管与安全等方面的要求：1、可靠性IP路由交换设备的所有模块和环境部件应具备板卡热备份的功能，切换时间足够小。部分模块具备热插拔的功能。系统具备99.999%以上的可用性。网络的结构设计应提供足够的路由冗余功能，以便在线路和设备出现故障的情况下数据流应能寻找其他路径到达目的地址。在一个足够复杂的网络环境中，网络连接发生变化时，路由表的收敛时间应足够小。拥塞控制与服务质量保障拥塞控制和服务质量保障(QoS)是网络的重要品质。由于接入方式、接入速率、应用方式、数据性质的丰富多样，网络的数据流量突发是不可避免的，因此，网络对拥塞的控制和对不同性质数据流的不同处理是十分重要的。业务分类网络设备应支持多种业务分类。当用户终端不提供业务分类信息时，网络设备应根据用户所在网段、应用类型、流量大小等自动对业务进行分类。接入速率控制接入本网络的业务应遵守其接入速率承诺。超过承诺速率的数据将被丢弃或标以最低的优先级。5、通信协议的支持以支持TCP/IP协议为主。设备商应提供服务营运级别的网络通信软件和网际操作系统。支持RIPv2、OSPF、IS-IS等多种国际标准的域内路由协议。支持BGP-4等标准的域间路由协议，保证与其他IP网络的可靠互联。支持MPLS标准及相关应用。应支持丰富的组播协议。网络管理与安全体系支持整个网络系统各种网络设备的统一网络管理。支持故障管理、记帐管理、配置管理、性能管理和安全管理五大功能。支持系统级的管理，包括系统分析、系统规划等；支持基于策略的管理，对策略的修改能够立即反应到所有相关设备中。网络设备支持多级管理权限，支持RADIUS、TACACS+等认证机制。支持安全监控和控制机制，当发现存在安全漏洞和遭到攻击时，应及时通知网络管理人员，并应自动采取适当的措施予以保护。华北电力数据通信网采用IP路由设备组网，IPoverSDH及MPLSVPN的技术体制。网络由核心骨干层和接入层组成，在华北网调设置网管中心，统一进行全网的网络管理和业务管理。目前，华北电力数据通信网已完成主体网络的搭建，网络采用Juniper路由器设备，接入层由华北网公司直属直管单位及直调发电厂点组成。本次工程站点工程需要配置一台路由设备，接入华北电力综合业务数据网主体网络；接入的原则是以10M口或者155M口通过光传输电路就近接入上一层站点承德选用设备选择Juniper网络公司的M7I路由器作为万胜永综合数据网设备。2.3.1．综合网设备-M7I接入路由器M7i路由器M7i路由器是Juniper网络公司外型较小巧的路由平台,高45.7CM,支持12.8+Gbps的吞吐量。它适用于小型PoP中的MPLS供应商边缘路由器,或者可以利用集成多业务模块,支持硬件加速的NAT、状态型防火墙、IPSec和M-Flow记帐;它能够用作园区网边界路由器或总部客户端设备。M10i可支持8个带扳手装置的PIC。它支持的接口速度可高达OC-12c/STM-4和千兆以太网。PIC可在M5、M10i、M10和M10i路由器之间互换。模块化软件JUNOS是一款模块化的多线程软件平台，与传统的单线程系统存在根本区别。通过在专用处理资源上并行运行多种功能，JUNOS可提供高度的稳定性和灵活性，以支持高级路由、QOS、安全性和管理策略以及可预测的流量性能。JUNOS模块性的优势包括：高稳定性-JUNOS操作系统可确保一个模块上出现的故障不会影响到整个操作系统，并可支持IETF平滑协议重启机制，为各个不同的路由过程实现无中断重启。卓越的性能-在传统路由系统中启动优先级机制就会降低设备性能，而M-系列产品即使在网络拥塞的严峻时刻，也可通过QOS控制来保持高级别的吞吐量。模块化的软件架构非常重要，它可以确保为优先级流量的快速处理,数据与应用充分的处理。设备级安全性-网络安全性是最薄弱的环节。因此，M-系列提供了先进的机制，如用于流量控制的状态防火墙过滤，和用于独立协议控制的速率限制，从而为路由器提供功能强大的设备级防护。此外，通过支持快速过滤器创建，JUNOS还可以防止IP欺骗和DOS攻击--即使在攻击过程中。运行简便性-M-系列提供了广泛的运行工具套件和特性集，可以简化部署、降低远程管理难度，并有利于联网资源的快速恢复。通过消除传统操作系统中固有的性能和运行问题，M-系列可支持分布式汇聚网络的广泛要求。M-系列业务路由器非常适合需要支持关键网络基础设施的客户，对于他们的基础设施来说，满足严格的正常运行时间要求和特定应用性能需求是重中之重。远程管理和可管理的网络服务M-系列具备丰富的运行工具集，可简化许多分布式远程站点的设置、管理和维护工作。M-Assist运行工具包包括：直接发货和自动配置，可降低库存成本，并避免了需要大量IP技术人员的上门服务多种管理工具，加上基于XML的API，可快速集成到现有的系统和流程中恢复特性，包括通过相关按钮进行应急配置、配置回退以及自动报告等，用于快速诊断和修复集成的主动探测器，以测量丢失、延迟和抖动（不会影响性能），可对潜在的服务问题提供告警，并为SLA管理提供数据软件许可，通过允许客户按需购买特性和接口来扩展投资服务供应商可将M-系列和Juniper网络公司业务部署系统（SDX）结合使用，以提供可管理的差分服务和降低运行成本。快速创建并部署全新的服务选项，并实时更改网络。基于特定的流量过滤器制定并更改QoS和安全策略，以便对每个应用或每个用户群提供细粒度控制。为以下两类流量定义QoS和安全策略：M-系列上游流量，以及通过Juniper网络公司M-系列和E-系列网络平台从供应商边缘交付的下游流量。设置并授权不同的管理小组，以便根据特定的角色需要控制其访问权，如LAN和WAN管理人员或设置、管理和排障小组等根据需要或按一天中设置好的时间更改带宽速度跟踪并报告每个企业站点/每项服务记账/使用率数据路由设计全部华北电力通信数据网为一个单独的AS（自治系统），单自治域规划方案的最大优点在于便于管理和维护。通过体系化的结构设计并采用CIDR和VLSM技术，完全可以控制路由数量，不会影响全网的性能。若以后网络不断的得到扩展，需要在通信数据网中采用多个自治域(AS),可以在此基础上，采用私有自治域号码，对外保持一致性，对内则可以通过自治域号码进行路由及业务路径的区分。域内路由协议（IGP）在华北电力通信数据网中起着连通核心、选径和自动迂回的作用。IGP通过计算每条路径的权值来寻找最佳路径。IGP并不承载外界路由，但所有外界路由在BGP-4中都有“下一跳”（next-hop）这个属性，IGP通过对next-hop的选径来控制到外界的数据流。在目前，可以用于大规模的网络同时又基于标准的IGP的路由协议有OSPF和IS-IS。两种路由协议均是基于链路状态计算的最短路径路由协议，采用同一种最短路径算法Dijkstra。两种协议在实现方法、网络结构上均相似，在大型网络中都有成功案例。根据万胜永风电场工程数据通信数据网的具体情况及要求，建议万胜永风电场工程数据通信数据网内部网关协议使用OSPF协议。BGP是华北电力通信数据网的主要的路由协议，其为华北电力通信数据网的用户提供访问数据资源的必要的路由信息，包括对本网的访问及对外部网络的访问。OSPF在网络中所起到的作用主要是为BGP对等提供网络内部的可达信息。BGP设计的主要目的是：优化BGP对等间对网络层可达信息（NLRI）的交换；降低在交换NLRI时所耗用的网络资源；为EBGP对等的实施提供灵活性；在可能的情况下控制IBGP对等的范围及数量。华北电力通信数据网作为一个独立的自治域，其必须使用BGP与外界进行通信。EBGP对等的复杂性并不在于协议或对等连接本身，而是如果通过路由策略对该对等进行控制。BGP可以通过路由策略使用许多其他路由协议所不具备的路径属性来对路由信息进行控制。使用这些属性的目的在于定义、联系并实施路由策略。一些路径属性是必尊的，而另外一些是可选的，这取决于与其相关的策略。建议在华北电力通信数据网中使用路由策略对路由信息进行控制。有些路由策略具有普遍性，应该应用于所有的EBGP对等，其目的主要是保护华北电力通信数据网不会接收一些错误的路由信息，使网络能够稳定、可靠、可控的运行。建议在各个接入就近和核心路由器进行iBGP的连接。做为RR的核心路由器就和与之建立IBGP对等关系的骨干、接入路由器组成1个路由反射簇，核心层路由器分别作为与其连接的骨干路由器的反射器。骨干路由器都作为路由反射客户端。高度的开放性与标准化采用的Juniper网络公司产品一贯坚持采用开放性体系结构与工业标准，所有网络产品支持所有标准的网络与接口协议。易维护本方案中的骨干网络网络维护人员可以方便地对网络设备进行正常的维护工作及远程控制，具体包括：采用模块化结构，网络骨干设备可以在不影响网络正常运行的情况下进行模块热插拔；也可以单独重启某个软件功能模块而不影响其它功能模块的正常运行网络设备可通过TELNET，SNMP等方式进行远程配置及远程控制灵活的扩展性采用的Juniper公司的M系列路由器采用FPC+PIC的结构，每个FPC可以根据需求插上不同类型的PIC，实现不同的接口。完整MPLSVPN支持Juniper是MPLSVPN技术的领导者，也是目前支持MPLSVPN技术最完整的厂商，包括在二层VPN方面的Kompella草案、Martini草案、VPLS以及Juniper独有的CCC和TCC技术，在三层VPN方面完整支持RFC2547bis标准以及跨AS的VPN业务。除此之外，Juniper还支持GRE、IP-IP、IPSec等隧道方式的VPN技术。Juniper还支持领先的IPv6MPLS三层VPN、在MPLS三层VPN内实现Internet访问、在MPLS三层VPN内支持PIM-SM组播等，这对于将来的增值业务开展作好了充分准备。组播支持JuniperM系列路由器支持丰富的组播协议，包括IGMP、DVMRP、PIM-SM/DM、MSDP等。这对于开展视频、语音业务至关重要。另外，还支持先进的IPv6组播协议MLD，支持MPLSLayer3VPN内开展组播业务的PIM-SM，这对于将来的增值业务开展作好了充分准备。按照上述各项技术功能要求及性能要求提出的内容包括：4.1产品样本及使用说明书、技术参考手册。4.2系统的功能及各项技术指标。4.3提供的网络介质、传输规约及配置软件种类和各项软件功能。4.4系统软件对用户的透明度。4.5类似项目的系统产品出厂和投运记录清单。4.6保证质量的措施：硬件采购、筛选、试验手段、出厂检验等。4.4卖方承担系统整体调试的责任及完成期限，并提出保证售后服务的期限及紧急处理事故的到现场时间。4.5对用户培训的内容（运行、维护、试验）及时间，用户化工作的计划。4.6交货时提供的各项技术文件清单及份数。5保修服务5.1JUNIPER设备保修期为自交货之日起三年。5.2在保修期内系统发生故障时，卖方将免费及时提供技术指导，更换板件和元部件，直到派工程师到现场服务。5.3在合同所定设备交货保修期后，卖方保证以合理的价格提供维修服务以及维修、扩充用的备件和设备。6现场安装、调试在设备安装、调试过程中，买方负责按卖方提供的“系统安装”中的要求满足现场条件，并负责设备的搬运、就位，卖方负责屏内设备的连接、组装、调试，数据网设备的连