二次系统安全防护-交换机技术规范书

电力二次系统安全防护（互联交换机）技术规范书广西电网公司2009年11月目次TOC\o"1-1"\h\z1.总则12.标准23.工程部分24.基本要求35.技术要求56.技术服务77.对技术建议书和设备报价的要求9总则1.1本设备技术规范书适用于广西电网公司电力二次系统安全防护控制区互联交换机的供货。它列出了调度数据网设备的功能设计、结构、性能、安装、检测和技术服务等方面要求。1.2本技术规范书提出的是最基本的技术要求，并未对一切技术细节做出规定，也未充分引述有关标准和规范的条文，卖方应保证提供符合本技术规范书和工业标准的优质产品。1.3本技术规范书所使用的标准如与卖方所执行的标准有偏差时，按高标准执行。卖方为本工程提供的设备应是按最新工艺制造的、全新的、符合国际、国内标准的，以确保系统的安全稳定运行。1.4卖方所提供的设备应保证是最新生产的设备，并应对涉及专利、知识产权等法律条款承担义务，买方对此不承担任何责任。1.5第三方产品的技术、性能参数、测试数据应由产品生产厂商直接提供和确认，并由卖方对系统整体性能负责。1.6本技术规范书经买卖双方确认后作为定货合同的技术附件，与合同正文具有同等的法律效力。1.7本工程是一个系统工程，卖方应对整个系统的整体性能负责，而不是只对个别设备负责。在系统调测和试运行期间，如果发现由于卖方设计或配置不合理或缺少设备（含部件）而造成整个系统功能不能满足本技术规范书的要求，卖方应负全部责任。1.8系统投入运行后，如果买方为了符合信息产业部新版的相关技术体制和技术规范，需修改或增加系统的功能，卖方有义务提供性能的修改和增加，同时免费升级软件版本。1.9卖方据本技术规范书提供设备、备品备件、工程服务、培训等以及卖方认为必须配备的设备，应在技术建议书提出。1.10本技术规范书仅对设备的组成和设备性能提出基本要求，卖方可结合自己设备的特点提出技术建议书并提供该设备性能的详细资料及说明，以供买方参考。1.11根据本技术规范书，卖方应在投标应答书中对其中的条款逐项回答，确认满足本技术规范的要求和与本技术规范书的差异，对偏差部分单列成偏差表作详细描述。所有技术应答除书面文件外，应提供电子文档光盘或软盘一份，软件平台为Office2000。如果卖方没有以书面形式对本技术规范书的条款提出异议，则意味着卖方提供的设备(或系统)完全满足本技术规范书的要求。1.12本技术规范书未尽事宜，由买卖双方协商确定。标准卖方提供的所有设备、备品备件，除本规范书中规定的技术参数和要求外，其余均应遵照最新版本的国际电信联盟(ITU)、国际电工委员会标准(IEC)、国际公制(SI)、国际标准化组织（ISO）及国家标准，这是对设备的最低要求。如果卖方有自己的标准或规范经买方同意方可采用，但原则上均不能低于上述标准的有关规定，特别是这些规定或规程中互相矛盾的地方，应先征得买方同意后，才能制造。工程部分3.1工程规模本部分涉及广西电网公司110kV及以上变电站所电力二次系统控制区互联交换机。广西电力二次系统安全防护所涉及的控制区互联交换机分为实时和非实时区两类，每个安全防护节点配置实时和非实时两台交换机，分别与纵向加密认证网关和防火墙互联。地调、500kV变电站、220kV变电站配置三层交换机，110kV变电站配置二层交换机。要求所配置的交换机能够支持第三方网管系统的监视。本技术规范书内的交换机应能正常接入南方电网电力调度数据网、广西电力调度数据网和地区调度数据网，接入时不改变网络的任何设置。本次投标的二次系统安全防护接入交换机必须在省级（含省级）以上电力调度数据网有使用的案例，并拥有2年以上的稳定运行业绩。3.2供货范围广西电网公司电力二次系统安全防护各变电站的互联交换机配置见下表。卖方应根据自身设备的具体情况，对各站做出详细的设备配置，提供设备清单。供货范围序号配置地点站名型号及规范单位数量备注三层交换机，详见本规范书“技术要求”台二层交换机，详见本规范书“技术要求台总计卖方按上述供货范围提供设备及其附属设备、安装材料、以及卖方认为必要的专用工具及备品备件。并为设备的安装、运行和维护提供各种中文版的技术文件和必要的说明书。供货时间要求：卖方合同签订后天内完成供货。基本要求4.1总体要求4.1.a)设备的总体机械结构充分考虑安装、维护的方便和扩充容量灵活性。设备的各种插板或模块应是嵌入式的，不装插板、模块的槽位应提供装饰性盖板。b)所有设备的工厂预安装深度要求达到机架级，以尽量减少现场安装工作量。c)设备应有足够的机械强度和刚度，设备的安装固定方式应具有抗震性和防震能力。d)设备在加电运行期间，插入或拔出机盘时，任何元件不应受到损坏和缩短使用寿命。设备接插件必须接触可靠，结构坚固，易于插拔。接插件应有定位和锁定装置。e)设备内所有元器件应是全部经过老化处理并经过严格筛选的优质元器件，组装过程应有严格的质量控制，确保长期使用的高可靠性。设备印刷电路板应平整、无飞线并有防霉喷涂层。f)设备电路插板应在明显位置标出名称或代号，安装在电路插板上的器件应有明显的标志。同一品种的电路插板应有完全的互换性，不同品种的电路插板应有错插保护及防错插功能。g)设备电路插板、模块应有状态显示功能。h)设备表面的涂敷应满足防腐防蛀的要求。所有机架、子架、单元及器件的表面应光滑平整、色泽一致，不允许有划痕、裂纹和斑等破损现象。i)设备的电磁兼容性和抗电磁干扰应满足IEC-801-2、IEC-801-3、IEC-801-4的要求，卖方应提供设备的具体电磁兼容指标、测试方法及测试数据。j)卖方应说明其设备的散热方式，设备的冷却优选自然通风散热方式。k)设备能安装在标准19英寸机柜内。l)卖方所提供设备的平均故障间隔时间(MTBF)如下，并提供其计算依据和方法。设备平均无故障时间（MTBF）：≥30000小时4.2工作条件a)海拔高度：＜1000mb)安装地点无强烈振动和冲击，无强电磁干扰，外磁场感应强度均不超过0.9mT。安装垂直倾斜度不超过5％。c)环境温度运输和储存时的温度：-20℃～+使用时保证性能指标的温度：-5℃～+使用时保证工作的温度：-5℃～+d)湿度范围：日平均相对湿度不大于95％，月平均相对湿度不大于90％。e)供电电源供电电压：AC220V电压允许偏差：±15%杂音电压：<2mV纹波：峰峰值≤5％4.3卖方根据所提供设备配置情况提供所需的机架，配置各设备子架的单元盘，并提供各设备的机架配置图。技术要求第一类交换机（适用于地调）项目终期要求参数本次配置整机尺寸设备宽度适合19英寸设备宽度适合19英寸电源交流210v~240V交流210v~240V电源冗余1+11+1交换容量>＝32>＝32包转发率>=64Mpps>=64MppsVLAN>=1k>=1k插槽数>＝4>＝4主控板冗余1＋1冗余，一块引擎故障时整机性能不能下降1＋1冗余，一块引擎故障时整机性能不能下降路由处理器冗余1+1冗余1+1冗余主控板内存>=512M>=512M支持带电插拔的部件电源，路由处理单元，接口卡电源，路由处理单元，接口卡可支持接口类型单模激光器。千兆以太网：单模/多模激光器。POS接口：STM-1/STM-4POS端口。百兆以太网：10/100Mbit/s百兆以太网：10/100Mbit/s最大快速以太接口数量>=48本次配置要求24GE光端口数量>=4010/100/1000M以太网接口数量最大不小于48本次配置要求>=24MAC地址数量>=3万>=3万用户协议IP、FrameRelay、PPP、MP、PPPoEIP、FrameRelay、PPP、MP、PPPoE路由协议-IPv4整机路由表条目(可变长子网)>=10万整机路由表条目(可变长子网)>=10万静态路由、RIP、OSPF、IS-IS、BGP-4静态路由、RIP、OSPF、IS-IS、BGP-4高速端口线速NAT功能高速端口线速NAT功能等价及不等价路由负载均衡等价及不等价路由负载均衡策略路由策略路由路由协议-IPv6支持IPv4和IPv6双协议栈支持IPv4和IPv6双协议栈IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，PathMTUDiscoveryPathMTUDiscoveryPingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6Pingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6IPv4向IPv6的过渡技术，包括：Ipv6手工隧道、6to4隧道、ISATAP隧道、IPv4兼容自动配置隧道IPv4向IPv6的过渡技术，包括：Ipv6手工隧道、6to4隧道、ISATAP隧道、IPv4兼容自动配置隧道等价及不等价路由负载均衡等价及不等价路由负载均衡支持ICMPv6MIB、UDP6MIB、TCP6MIB、IPv6MIB。支持ICMPv6MIB、UDP6MIB、TCP6MIB、IPv6MIB。路由协议-组播PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、路由协议PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、路由协议IGMPV1/V2/V3、IGMPSnoopingIGMPV1/V2/V3、IGMPSnoopingMLD(MulticastListenerDiscovery)V1/V2、MLDSnoopingv1MLD(MulticastListenerDiscovery)V1/V2、MLDSnoopingv1组播策略和组播QoS组播策略和组播QoS可靠性支持主备主控板上实时热备份配置数据，支持不间断转发支持主备主控板上实时热备份配置数据，支持不间断转发支持GE、FE端口聚合，支持GE、FE端口聚合，BFDforBGP/IS-IS/OSPF/RSVP/VPLS，实现各协议的快速故障检测机制BFDforBGP/IS-IS/OSPF/RSVP/VPLS，实现各协议的快速故障检测机制支持IPFRR、TEFRR、LDPFRR、VPNFRR，支持VRRP。支持IPFRR、TEFRR、LDPFRR、VPNFRR，支持VRRP。支持自动保护切换功能；电源、接口部分过流、过压保护；电源的告警监视；电压和环境温度的监视支持自动保护切换功能；电源、接口部分过流、过压保护；电源的告警监视；电压和环境温度的监视网络可用度>=99.999%网络可用度>=99.999%设备管理及安全性Console/AUXModem/Telnet/SSH2.0命令行配置Console/AUXModem/Telnet/SSH2.0命令行配置FTP、TFTP、Xmodem文件上下载管理；FTP、TFTP、Xmodem文件上下载管理；SNMPv1/V2/V3SNMPv1/V2/V3NTP时钟协议NTP时钟协议故障后告警和自恢复故障后告警和自恢复用户分级管理和口令保护;PAP验证、LOGIN验证用户分级管理和口令保护;PAP验证、LOGIN验证SSHv2，为用户登陆提供安全加密通道SSHv2，为用户登陆提供安全加密通道标准和扩展ACL，可以对报文进行过滤，防止网络攻击标准和扩展ACL，可以对报文进行过滤，防止网络攻击防止ARP、802.1x、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能防止ARP、802.1x、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能Syslog日志信息上下载及管理Syslog日志信息上下载及管理支持AAA认证,Radius方式支持AAA认证,Radius方式OSPF、RIPv2及BGPv4报文的明文及MD5密文认证OSPF、RIPv2及BGPv4报文的明文及MD5密文认证广播报文抑制广播报文抑制支持MD5加密算法支持MD5加密算法支持MAC地址绑定支持MAC地址绑定流量监控必须具有流量监控功能（请各投标方解释如何实现流量控制）必须具有流量监控功能（请各投标方解释如何实现流量控制）服务质量QOSDiff-serv/QoSDiff-serv/QoS802.1P(COS优先级),DSCP,IPPrecedence标记技术802.1P(COS优先级),DSCP,IPPrecedence标记技术基于QOS标记，端口，协议，IP地址以及标准、扩展、VLANACL进行流量分类。基于QOS标记，端口，协议，IP地址以及标准、扩展、VLANACL进行流量分类。CAR、LR,流量限速CAR、LR,流量限速流量整形技术流量整形技术FIFO、PQ、CQ、WRR、CBWFQ队列技术FIFO、PQ、CQ、WRR、CBWFQ队列技术RED、WRED，拥塞避免机制。RED、WRED，拥塞避免机制。第二类交换机（500kV和220kV变电站）项目要求参数本次配置整机尺寸设备宽度适合19英寸设备宽度适合19英寸电源冗余交流210v~240V冗余交流210v~240V电源冗余1+11+1交换容量>＝16>＝16包转发率>=6.5Mpps>=6.5MppsGE光端口数量>=2>=2快速以太接口数量>=2424内存大小>＝64>＝64MAC地址数量>=1.2万>=1.2万路由协议-IPv4静态路由、RIP、OSPF、BGP-4静态路由、RIP、OSPF、BGP-4支持针对IP组播路由的协议独立型组播（PIM），包括PIM稀疏模式（PIM-SM）、PIM密集模式（PIM-DM）和PIM稀疏－密集模式支持针对IP组播路由的协议独立型组播（PIM），包括PIM稀疏模式（PIM-SM）、PIM密集模式（PIM-DM）和PIM稀疏－密集模式VPN支持多VRF-CE支持多VRF-CE可靠性网络可用度>=99.999%网络可用度>=99.999%设备管理及安全性Console/AUXModem/Telnet/SSH2.0命令行配置Console/AUXModem/Telnet/SSH2.0命令行配置FTP、TFTP、Xmodem文件上下载管理；FTP、TFTP、Xmodem文件上下载管理；SNMPv1/V2/V3SNMPv1/V2/V3NTP时钟协议NTP时钟协议Syslog日志信息上下载及管理Syslog日志信息上下载及管理支持AAA认证，可选Radius,Tacacs支持AAA认证，可选Radius,Tacacs支持MAC地址绑定支持MAC地址绑定第三类交换机（适用于110KV变电站）项目要求参数本次配置整机尺寸设备宽度适合19英寸设备宽度适合19英寸电源冗余交流210v~240V冗余交流210v~240V电源冗余1+11+1交换容量>＝16>＝16包转发率>=6.5Mpps>=6.5MppsGE光端口数量>=2>=2快速以太接口数量>=24>=24内存大小>＝64>＝64MAC地址数量>=8000>=8000可靠性网络可用度>=99.999%网络可用度>=99.999%设备管理及安全性Console/AUXModem/Telnet/SSH2.0命令行配置Console/AUXModem/Telnet/SSH2.0命令行配置FTP、TFTP、Xmodem文件上下载管理；FTP、TFTP、Xmodem文件上下载管理；SNMPv1/V2/V3SNMPv1/V2/V3NTP时钟协议NTP时钟协议Syslog日志信息上下载及管理Syslog日志信息上下载及管理支持AAA认证，可选Radius,Tacacs支持AAA认证，可选Radius,Tacacs技术服务6.1合同签定后，卖方应指定负责本工程的项目经理，负责协调卖方在工程全过程的各项工作，如工程进度、图纸文件、制造确认、包装运输、现场安装、调试验收、技术方案的制定及配合完成地址规划等。6.2买卖双方技术人员在买方指定的地点召开工程设计联络会议解决设计及制造中的问题。设计联络会议要由卖方作好记录，包括讨论的内容、项目和得出的结论。纪要要用中文书写，在双方首席代表确认并签字后，作为合同的一部分。6.3技术文件卖方应按合同要求及时提供满足工程设计需要的有关图纸和技术资料。文件的交接要有记录。技术文件包括：a)设备主要技术参数、外形尺寸、安装方式与尺寸、屏面布置图、柜底电缆开孔图、输入、输出端子布置图；d)设备安装使用说明书、产品拆卸一览表、装箱单、产品合格证明、备件一览表及运行、维护、检修说明书和工厂试验报告。6.4技术文件的交接时间表文件名称提供时间数量接收单位文件类型6.3a)随投标文件随投标文件随投标文件书面6.3d)随合同设备每套设备2份书面6.3a)合同签定前3书面2份，电子文档1份6.5设计文件、图纸及说明只限于用中文书写，并附电子文档(计算机软盘或光盘1份，软件平台为OFFICE2000、AutoCAD14.0版)。6.6工厂检验6.6.1卖方所提供的设备在发货前应在工厂进行严格和完善的测试检验，买方有权派技术专家到卖方生产厂检验和测试设备的性能和技术指标。如设备运抵安装现场后经双方检查确认有短缺或损坏、或设备安装后经测试发现存在故障及性能、技术指标达不到技术规范书中所规定的要求时，卖方应在原合同规定的期限内免费更换或修复。6.6.2如果买方不派人，出厂测试应由卖方执行，并应在设备发运前，将设备工厂测试数据报告提交买方审核。检查不合格的产品不得出厂。6.7工程安装、督导.26.7.3单机测试：卖方将负责单机加电及初始化工作，并按合同要求对单机各项指标进行测试，其测试结果必须满足本技术规范书的要求，买方给以全面的配合。卖方将测试记录全部移交给买方代表，作6.7.4系统测试：卖方将负责系统测试。测试内容按本技术规范书的要求进行，测试记录经卖方整理后移交买方代表，作.