電力二次系統(tǒng)安全防護（互聯(lián)交換機）技術(shù)規(guī)范書廣西電網(wǎng)公司11月目次TOC\o"1-1"\h\z1. 總則 12. 原則 23. 工程部分 24. 基本規(guī)定 35. 技術(shù)規(guī)定 56. 技術(shù)服務(wù) 77. 對技術(shù)建議書和設(shè)備報價的規(guī)定 9總則1.1本設(shè)備技術(shù)規(guī)范書合用于廣西電網(wǎng)公司電力二次系統(tǒng)安全防護控制區(qū)互聯(lián)交換機的供貨。它列出了調(diào)度數(shù)據(jù)網(wǎng)設(shè)備的功效設(shè)計、構(gòu)造、性能、安裝、檢測和技術(shù)服務(wù)等方面規(guī)定。1.2本技術(shù)規(guī)范書提出的是最基本的技術(shù)規(guī)定，并未對一切技術(shù)細節(jié)做出規(guī)定，也未充足引述有關(guān)原則和規(guī)范的條文，賣方應(yīng)確保提供符合本技術(shù)規(guī)范書和工業(yè)原則的優(yōu)質(zhì)產(chǎn)品。1.3本技術(shù)規(guī)范書所使用的原則如與賣方所執(zhí)行的原則有偏差時，按高原則執(zhí)行。賣方為本工程提供的設(shè)備應(yīng)是按最新工藝制造的、全新的、符合國際、國內(nèi)原則的，以確保系統(tǒng)的安全穩(wěn)定運行。1.4賣方所提供的設(shè)備應(yīng)確保是最新生產(chǎn)的設(shè)備，并應(yīng)對涉及專利、知識產(chǎn)權(quán)等法律條款承當(dāng)義務(wù)，買方對此不承當(dāng)任何責(zé)任。1.5第三方產(chǎn)品的技術(shù)、性能參數(shù)、測試數(shù)據(jù)應(yīng)由產(chǎn)品生產(chǎn)廠商直接提供和確認，并由賣方對系統(tǒng)整體性能負責(zé)。1.6本技術(shù)規(guī)范書經(jīng)買賣雙方確認后作為定貨合同的技術(shù)附件，與合同正文含有同等的法律效力。1.7本工程是一種系統(tǒng)工程，賣方應(yīng)對整個系統(tǒng)的整體性能負責(zé)，而不是只對個別設(shè)備負責(zé)。在系統(tǒng)調(diào)測和試運行期間，如果發(fā)現(xiàn)由于賣方設(shè)計或配備不合理或缺少設(shè)備（含部件）而造成整個系統(tǒng)功效不能滿足本技術(shù)規(guī)范書的規(guī)定，賣方應(yīng)負全部責(zé)任。1.8系統(tǒng)投入運行后，如果買方為了符合信息產(chǎn)業(yè)部新版的有關(guān)技術(shù)體制和技術(shù)規(guī)范，需修改或增加系統(tǒng)的功效，賣方有義務(wù)提供性能的修改和增加，同時免費升級軟件版本。1.9賣方據(jù)本技術(shù)規(guī)范書提供設(shè)備、備品備件、工程服務(wù)、培訓(xùn)等以及賣方認為必須配備的設(shè)備，應(yīng)在技術(shù)建議書提出。1.10本技術(shù)規(guī)范書僅對設(shè)備的構(gòu)成和設(shè)備性能提出基本規(guī)定，賣方可結(jié)合自己設(shè)備的特點提出技術(shù)建議書并提供該設(shè)備性能的具體資料及闡明，以供買方參考。1.11根據(jù)本技術(shù)規(guī)范書，賣方應(yīng)在投標(biāo)應(yīng)答書中對其中的條款逐項回答，確認滿足本技術(shù)規(guī)范的規(guī)定和與本技術(shù)規(guī)范書的差別，對偏差部分單列成偏差表作具體描述。全部技術(shù)應(yīng)答除書面文獻外，應(yīng)提供電子文檔光盤或軟盤一份，軟件平臺為Office。如果賣方?jīng)]有以書面形式對本技術(shù)規(guī)范書的條款提出異議，則意味著賣方提供的設(shè)備(或系統(tǒng))完全滿足本技術(shù)規(guī)范書的規(guī)定。1.12本技術(shù)規(guī)范書未盡事宜，由買賣雙方協(xié)商擬定。原則賣方提供的全部設(shè)備、備品備件，除本規(guī)范書中規(guī)定的技術(shù)參數(shù)和規(guī)定外，其它均應(yīng)遵照最新版本的國際電信聯(lián)盟(ITU)、國際電工委員會原則(IEC)、國際公制(SI)、國際原則化組織（ISO）及國標(biāo)，這是對設(shè)備的最低規(guī)定。如果賣方有自己的原則或規(guī)范經(jīng)買方同意方可采用，但原則上均不能低于上述原則的有關(guān)規(guī)定，特別是這些規(guī)定或規(guī)程中互相矛盾的地方，應(yīng)先征得買方同意后，才干制造。工程部分3.1工程規(guī)模本部分涉及廣西電網(wǎng)公司110kV及以上變電站所電力二次系統(tǒng)控制區(qū)互聯(lián)交換機。廣西電力二次系統(tǒng)安全防護所涉及的控制區(qū)互聯(lián)交換機分為實時和非實時區(qū)兩類，每個安全防護節(jié)點配備實時和非實時兩臺交換機，分別與縱向加密認證網(wǎng)關(guān)和防火墻互聯(lián)。地調(diào)、500kV變電站、220kV變電站配備三層交換機，110kV變電站配備二層交換機。規(guī)定所配備的交換機能夠支持第三方網(wǎng)管系統(tǒng)的監(jiān)視。本技術(shù)規(guī)范書內(nèi)的交換機應(yīng)能正常接入南方電網(wǎng)電力調(diào)度數(shù)據(jù)網(wǎng)、廣西電力調(diào)度數(shù)據(jù)網(wǎng)和地區(qū)調(diào)度數(shù)據(jù)網(wǎng)，接入時不變化網(wǎng)絡(luò)的任何設(shè)立。本次投標(biāo)的二次系統(tǒng)安全防護接入交換機必須在省級（含省級）以上電力調(diào)度數(shù)據(jù)網(wǎng)有使用的案例，并擁有2年以上的穩(wěn)定運行業(yè)績。3.2供貨范疇廣西電網(wǎng)公司電力二次系統(tǒng)安全防護各變電站的互聯(lián)交換機配備見下表。賣方應(yīng)根據(jù)本身設(shè)備的具體狀況，對各站做出具體的設(shè)備配備，提供設(shè)備清單。 供貨范疇序號配備地點站名型號及規(guī)范單位數(shù)量備注三層交換機，詳見本規(guī)范書“技術(shù)規(guī)定”臺二層交換機，詳見本規(guī)范書“技術(shù)規(guī)定臺總計賣方按上述供貨范疇提供設(shè)備及其附屬設(shè)備、安裝材料、以及賣方認為必要的專用工具及備品備件。并為設(shè)備的安裝、運行和維護提供多個中文版的技術(shù)文獻和必要的闡明書。供貨時間規(guī)定：賣方合同訂立后天內(nèi)完畢供貨?；疽?guī)定4.1總體規(guī)定4.1.1a)設(shè)備的總體機械構(gòu)造充足考慮安裝、維護的方便和擴充容量靈活性。設(shè)備的多個插板或模塊應(yīng)是嵌入式的，不裝插板、模塊的槽位應(yīng)提供裝飾性蓋板。b)全部設(shè)備的工廠預(yù)安裝深度規(guī)定達成機架級，以盡量減少現(xiàn)場安裝工作量。c)設(shè)備應(yīng)有足夠的機械強度和剛度，設(shè)備的安裝固定方式應(yīng)含有抗震性和防震能力。d)設(shè)備在加電運行期間，插入或拔出機盤時，任何元件不應(yīng)受到損壞和縮短使用壽命。設(shè)備接插件必須接觸可靠，構(gòu)造結(jié)實，易于插拔。接插件應(yīng)有定位和鎖定裝置。e)設(shè)備內(nèi)全部元器件應(yīng)是全部通過老化解決并通過嚴格篩選的優(yōu)質(zhì)元器件，組裝過程應(yīng)有嚴格的質(zhì)量控制，確保長久使用的高可靠性。設(shè)備印刷電路板應(yīng)平整、無飛線并有防霉噴涂層。f)設(shè)備電路插板應(yīng)在明顯位置標(biāo)出名稱或代號，安裝在電路插板上的器件應(yīng)有明顯的標(biāo)志。同一品種的電路插板應(yīng)有完全的交換性，不同品種的電路插板應(yīng)有錯插保護及防錯插功效。g)設(shè)備電路插板、模塊應(yīng)有狀態(tài)顯示功效。h)設(shè)備表面的涂敷應(yīng)滿足防腐防蛀的規(guī)定。全部機架、子架、單元及器件的表面應(yīng)光滑平整、色澤一致，不允許有劃痕、裂紋和斑等破損現(xiàn)象。i)設(shè)備的電磁兼容性和抗電磁干擾應(yīng)滿足IEC-801-2、IEC-801-3、IEC-801-4的規(guī)定，賣方應(yīng)提供設(shè)備的具體電磁兼容指標(biāo)、測試辦法及測試數(shù)據(jù)。j)賣方應(yīng)闡明其設(shè)備的散熱方式，設(shè)備的冷卻優(yōu)選自然通風(fēng)散熱方式。k)設(shè)備能安裝在原則19英寸機柜內(nèi)。l)賣方所提供設(shè)備的平均故障間隔時間(MTBF)以下，并提供其計算根據(jù)和辦法。設(shè)備平均無端障時間（MTBF）：≥30000小時4.2工作條件a)海拔高度：＜1000mb)安裝地點無強烈振動和沖擊，無強電磁干擾，外磁場感應(yīng)強度均不超出0.9mT。安裝垂直傾斜度不超出5％。c)環(huán)境溫度運輸和儲存時的溫度：-20℃～+使用時確保性能指標(biāo)的溫度：-5℃～+使用時確保工作的溫度：-5℃～+d)濕度范疇：日平均相對濕度不不不大于95％，月平均相對濕度不不不大于90％。e)供電電源供電電壓：AC220V電壓允許偏差：±15%雜音電壓：<2mV紋波：峰峰值≤5％4.3賣方根據(jù)所提供設(shè)備配備狀況提供所需的機架，配備各設(shè)備子架的單元盤，并提供各設(shè)備的機架配備圖。技術(shù)規(guī)定第一類交換機（合用于地調(diào)）項目終期規(guī)定參數(shù)本次配備整機尺寸設(shè)備寬度適合19英寸設(shè)備寬度適合19英寸電源交流210v~240V交流210v~240V電源冗余1+11+1交換容量>＝32>＝32包轉(zhuǎn)發(fā)率>=64Mpps>=64MppsVLAN>=1k>=1k插槽數(shù)>＝4>＝4主控板冗余1＋1冗余，一塊引擎故障時整機性能不能下降1＋1冗余，一塊引擎故障時整機性能不能下降路由解決器冗余1+1冗余1+1冗余主控板內(nèi)存>=512M>=512M支持帶電插拔的部件電源，路由解決單元，接口卡電源，路由解決單元，接口卡可支持接口類型單模激光器。千兆以太網(wǎng)：單模/多模激光器。POS接口：STM-1/STM-4POS端口。百兆以太網(wǎng)：10/100Mbit/s百兆以太網(wǎng)：10/100Mbit/s最大快速以太接口數(shù)量>=48本次配備規(guī)定24GE光端口數(shù)量>=4010/100/1000M以太網(wǎng)接口數(shù)量最大不不大于48本次配備規(guī)定>=24MAC地址數(shù)量>=3萬>=3萬顧客合同IP、FrameRelay、PPP、MP、PPPoEIP、FrameRelay、PPP、MP、PPPoE路由合同-IPv4整機路由表條目(可變長子網(wǎng))>=10萬整機路由表條目(可變長子網(wǎng))>=10萬靜態(tài)路由、RIP、OSPF、IS-IS、BGP-4靜態(tài)路由、RIP、OSPF、IS-IS、BGP-4高速端口線速NAT功效高速端口線速NAT功效等價及不等價路由負載均衡等價及不等價路由負載均衡方略路由方略路由路由合同-IPv6支持IPv4和IPv6雙合同棧支持IPv4和IPv6雙合同棧IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+，IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+，PathMTUDiscoveryPathMTUDiscoveryPingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6Pingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6IPv4向IPv6的過渡技術(shù)，涉及：Ipv6手工隧道、6to4隧道、ISATAP隧道、IPv4兼容自動配備隧道IPv4向IPv6的過渡技術(shù)，涉及：Ipv6手工隧道、6to4隧道、ISATAP隧道、IPv4兼容自動配備隧道等價及不等價路由負載均衡等價及不等價路由負載均衡支持ICMPv6MIB、UDP6MIB、TCP6MIB、IPv6MIB。支持ICMPv6MIB、UDP6MIB、TCP6MIB、IPv6MIB。路由合同-組播PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、路由合同PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、路由合同IGMPV1/V2/V3、IGMPSnoopingIGMPV1/V2/V3、IGMPSnoopingMLD(MulticastListenerDiscovery)V1/V2、MLDSnoopingv1MLD(MulticastListenerDiscovery)V1/V2、MLDSnoopingv1組播方略和組播QoS組播方略和組播QoS可靠性支持主備主控板上實時熱備份配備數(shù)據(jù)，支持不間斷轉(zhuǎn)發(fā)支持主備主控板上實時熱備份配備數(shù)據(jù)，支持不間斷轉(zhuǎn)發(fā)支持GE、FE端口聚合，支持GE、FE端口聚合，BFDforBGP/IS-IS/OSPF/RSVP/VPLS，實現(xiàn)各合同的快速故障檢測機制BFDforBGP/IS-IS/OSPF/RSVP/VPLS，實現(xiàn)各合同的快速故障檢測機制支持IPFRR、TEFRR、LDPFRR、VPNFRR，支持VRRP。支持IPFRR、TEFRR、LDPFRR、VPNFRR，支持VRRP。支持自動保護切換功效；電源、接口部分過流、過壓保護；電源的告警監(jiān)視；電壓和環(huán)境溫度的監(jiān)視支持自動保護切換功效；電源、接口部分過流、過壓保護；電源的告警監(jiān)視；電壓和環(huán)境溫度的監(jiān)視網(wǎng)絡(luò)可用度>=99.999%網(wǎng)絡(luò)可用度>=99.999%設(shè)備管理及安全性Console/AUXModem/Telnet/SSH2.0命令行配備Console/AUXModem/Telnet/SSH2.0命令行配備FTP、TFTP、Xmodem文獻上下載管理；FTP、TFTP、Xmodem文獻上下載管理；SNMPv1/V2/V3SNMPv1/V2/V3NTP時鐘合同NTP時鐘合同故障后告警和自恢復(fù)故障后告警和自恢復(fù)顧客分級管理和口令保護;PAP驗證、LOGIN驗證顧客分級管理和口令保護;PAP驗證、LOGIN驗證SSHv2，為顧客登陸提供安全加密通道SSHv2，為顧客登陸提供安全加密通道原則和擴展ACL，能夠?qū)笪倪M行過濾，避免網(wǎng)絡(luò)攻擊原則和擴展ACL，能夠?qū)笪倪M行過濾，避免網(wǎng)絡(luò)攻擊避免ARP、802.1x、未知組播報文、廣播報文、未知單播報文、本機網(wǎng)段路由掃描報文、TTL=1報文、合同報文等攻擊功效避免ARP、802.1x、未知組播報文、廣播報文、未知單播報文、本機網(wǎng)段路由掃描報文、TTL=1報文、合同報文等攻擊功效Syslog日志信息上下載及管理Syslog日志信息上下載及管理支持AAA認證,Radius方式支持AAA認證,Radius方式OSPF、RIPv2及BGPv4報文的明文及MD5密文認證OSPF、RIPv2及BGPv4報文的明文及MD5密文認證廣播報文克制廣播報文克制支持MD5加密算法支持MD5加密算法支持MAC地址綁定支持MAC地址綁定流量監(jiān)控必須含有流量監(jiān)控功效（請各投標(biāo)方解釋如何實現(xiàn)流量控制）必須含有流量監(jiān)控功效（請各投標(biāo)方解釋如何實現(xiàn)流量控制）服務(wù)質(zhì)量QOSDiff-serv/QoSDiff-serv/QoS802.1P(COS優(yōu)先級),DSCP,IPPrecedence標(biāo)記技術(shù)802.1P(COS優(yōu)先級),DSCP,IPPrecedence標(biāo)記技術(shù)基于QOS標(biāo)記，端口，合同，IP地址以及原則、擴展、VLANACL進行流量分類?；赒OS標(biāo)記，端口，合同，IP地址以及原則、擴展、VLANACL進行流量分類。CAR、LR,流量限速CAR、LR,流量限速流量整形技術(shù)流量整形技術(shù)FIFO、PQ、CQ、WRR、CBWFQ隊列技術(shù)FIFO、PQ、CQ、WRR、CBWFQ隊列技術(shù)RED、WRED，擁塞避免機制。RED、WRED，擁塞避免機制。第二類交換機（500kV和220kV變電站）項目規(guī)定參數(shù)本次配備整機尺寸設(shè)備寬度適合19英寸設(shè)備寬度適合19英寸電源冗余交流210v~240V冗余交流210v~240V電源冗余1+11+1交換容量>＝16>＝16包轉(zhuǎn)發(fā)率>=6.5Mpps>=6.5MppsGE光端口數(shù)量>=2>=2快速以太接口數(shù)量>=2424內(nèi)存大小>＝64>＝64MAC地址數(shù)量>=1.2萬>=1.2萬路由合同-IPv4靜態(tài)路由、RIP、OSPF、BGP-4靜態(tài)路由、RIP、OSPF、BGP-4支持針對IP組播路由的合同獨立型組播（PIM），涉及PIM稀疏模式（PIM-SM）、PIM密集模式（PIM-DM）和PIM稀疏－密集模式支持針對IP組播路由的合同獨立型組播（PIM），涉及PIM稀疏模式（PIM-SM）、PIM密集模式（PIM-DM）和PIM稀疏－密集模式VPN支持多VRF-CE支持多VRF-CE可靠性網(wǎng)絡(luò)可用度>=99.999%網(wǎng)絡(luò)可用度>=99.999%設(shè)備管理及安全性Console/AUXModem/Telnet/SSH2.0命令行配備Console/AUXModem/Telnet/SSH2.0命令行配備FTP、TFTP、Xmodem文獻上下載管理；FTP、TFTP、Xmodem文獻上下載管理；SNMPv1/V2/V3SNMPv1/V2/V3NTP時鐘合同NTP時鐘合同Syslog日志信息上下載及管理Syslog日志信息上下載及管理支持AAA認證，可選Radius,Tacacs支持AAA認證，可選Radius,Tacacs支持MAC地址綁定支持MAC地址綁定第三類交換機（合用于110KV變電站）項目規(guī)定參數(shù)本次配備整機尺寸設(shè)備寬度適合19英寸設(shè)備寬度適合19英寸電源冗余交流210v~240V冗余交流210v~240V電源冗余1+11+1交換容量>＝16>＝16包轉(zhuǎn)發(fā)率>=6.5Mpps>=6.5MppsGE光端口數(shù)量>=2>=2快速以太接口數(shù)量>=24>=24內(nèi)存大小>＝64>＝64MAC地址數(shù)量>=8000>=8000可靠性網(wǎng)絡(luò)可用度>=99.999%網(wǎng)絡(luò)可用度>=99.999%設(shè)備管理及安全性Console/AUXModem/Telnet/SSH2.0命令行配備Console/AUXModem/Telnet/SSH2.0命令行配備FTP、TFTP、Xmodem文獻上下載管理；FTP、TFTP、Xmodem文獻上下載管理；SNMPv1/V2/V3SNMPv1/V2/V3NTP時鐘合同NTP時鐘合同Syslog日志信息上下載及管理Syslog日志信息上下載及管理支持AAA認證，可選Radius,Tacacs支持AAA認證，可選Radius,Tacacs技術(shù)服務(wù)6.1合同簽定后，賣方應(yīng)指定負責(zé)本工程的項目經(jīng)理，負責(zé)協(xié)調(diào)賣方在工程全過程的各項工作，如工程進度、圖紙文獻、制造確認、包裝運輸、現(xiàn)場安裝、調(diào)實驗收、技術(shù)方案的制訂及配合完畢地址規(guī)劃等。6.2買賣雙方技術(shù)人員在買方指定的地點召開工程設(shè)計聯(lián)系會議解決設(shè)計及制造中的問題。設(shè)計聯(lián)系會議要由賣方作好統(tǒng)計，涉及討論的內(nèi)容、項目和得出的結(jié)論。紀要要用中文書寫，在雙方首席代表確認并簽字后，作為合同的一部分。6.3技術(shù)文獻賣方應(yīng)按合同規(guī)定及時提供滿足工程設(shè)計需要的有關(guān)圖紙和技術(shù)資料。文獻的交接要有統(tǒng)計。技術(shù)文獻涉及：a)設(shè)備重要技術(shù)參數(shù)、外形尺寸、安裝方式與尺寸、屏面布置圖、柜底電纜開孔圖、輸入、輸出端子布置圖；d)設(shè)備安裝使用闡明書、產(chǎn)品拆卸一覽表、裝箱單、產(chǎn)品合格證明、備件一覽表及運行、維護、檢修闡明書和工廠實驗報告。6.4技術(shù)文獻的交接時間表文獻名稱提供時間數(shù)量接受單位文獻類型6.3a)隨投標(biāo)文獻隨投標(biāo)文獻隨投標(biāo)文獻書面6.3d)隨合同設(shè)備每套設(shè)備2份書面6.3a)合同簽定前3書面2份，電子文檔1份6.5設(shè)計文獻、圖紙及闡明只限于用中文書寫，并附電子文檔(計算機軟盤或光盤1份，軟件平臺為OFFICE、AutoCAD14.0版)。6.6工廠檢查6.6.1賣方所提供的設(shè)備在發(fā)貨前應(yīng)在工廠進行嚴格和完善的測試檢查，買方有權(quán)派技術(shù)專家到賣方生產(chǎn)廠檢查和測試設(shè)備的性能和技術(shù)指標(biāo)。如設(shè)備運抵安裝現(xiàn)場后經(jīng)雙方檢查確認有短缺或損壞、或設(shè)備安裝后經(jīng)測試發(fā)現(xiàn)存在故障及性能、技術(shù)指標(biāo)達不到技術(shù)規(guī)范書中所規(guī)定的規(guī)定時，賣方應(yīng)在原合同規(guī)定的期限內(nèi)免費更換或修復(fù)。6.6.2如果買方不派人，出廠測試應(yīng)由賣方執(zhí)行，并應(yīng)在設(shè)備發(fā)運前，將設(shè)備工廠測試數(shù)據(jù)報告提交買方審核。檢查不合格的產(chǎn)品不得出廠。6.7工程安裝、督導(dǎo).26.7.3單機測試：賣方將負責(zé)單機加電及初始化工作，并按合同規(guī)定對單機各項指標(biāo)進行測試，其測試成果必須滿足本技術(shù)規(guī)范書的規(guī)定，買方給以全方面的配合。賣方將測試統(tǒng)計全部移交給買方代表，作6.7.4系統(tǒng)測試：賣方將負責(zé)系統(tǒng)測試。測試內(nèi)容按本技術(shù)規(guī)范書的規(guī)定進行，測試統(tǒng)計經(jīng)賣方整頓后移交買方代表，作.6設(shè)備安裝完畢后，由雙方對