【文章內(nèi)容簡介】 13 （ 5）應(yīng)能提供組播功能。 （ 6）應(yīng)能提供虛擬專網(wǎng)（ VPN）功能。 （ 7）應(yīng)能支持 MPLS（ VPN， TE）。 （ 8） 應(yīng)能支持路由器節(jié)點的 CQS 功能，并且網(wǎng)絡(luò)具備一定的 QoS 機制。 （ 9） 應(yīng)能夠與其他廠家的路由器設(shè)備互聯(lián)互通，并列出清單（型號）。 路由器接口類型及特性要求 路由器接口 （ 1）應(yīng)能支持 10/100BaseT 自適應(yīng)接口 （ 2）應(yīng)能支持千兆以太網(wǎng)接口 （ 3）應(yīng)能支持 E1/CE1 電接口 （ 4）應(yīng)能支持 STM1 光 /電接口 10/100BaseT 接口 10Mbit/s 以太網(wǎng)接口應(yīng)符合 。 100Mbit/s 快速以太網(wǎng)接口應(yīng)符合 。 千兆比以太網(wǎng)接口 1000Mbit/s 以太網(wǎng)物理接口可以支持 1000BaseSX、 1000BaseLX 以 及 1000BaseT 。 1000BaseSX和 1000BaseLX 接口應(yīng)符合 ， 1000BaseT 接口應(yīng)符合 。 支持千兆比以太網(wǎng)接口上的 MPLS（ MPLS OVER GIGABIT ETHERNET）。 支持優(yōu)先級設(shè)定 /映射。當用于局域網(wǎng)時，支持虛擬冗余路由器協(xié)議（ VRRP）。 E1 電接口 E1 電接口的物理層特性應(yīng)符合 ITUT 、 建議。 E1 電接口的接口類型應(yīng)為非平衡式 75 歐姆 BNC 接口。 支持信道化方式。 14 SDH 接口 STM1 光 /電接口物理層特性應(yīng)符合 ITUT 和國標要求。 路由器各層協(xié)議及路由協(xié)議要求 鏈路層協(xié)議 路由器應(yīng)能支持地址解析協(xié) 議（ ARP）、 反向地址解析協(xié)議（ RARP）、點到點協(xié)議（ PPP）；對于核心層、骨干層路由器還應(yīng)能支持 SDH 上傳送 IP 的協(xié)議，即能支持 RFC1619/2615。 地址解析協(xié)議（ ARP） 實現(xiàn) ARP 的路由器必須符合 RFC1122 中 ARP 部分。如果僅因為 ARP 緩存中沒有相應(yīng)的目的地地址，鏈路層不允許報告目的地不可達差錯；鏈路層應(yīng)在執(zhí)行 ARP 請求 /響應(yīng)序列時緩存數(shù)據(jù)包，只有在請求無結(jié)果后才報告目的地不可達。 點到點協(xié)議（ PPP） 對點到點協(xié)議的實現(xiàn)必須符合 RFC166 RFC133 RFC1334 和 RFC1994。 互聯(lián)網(wǎng)層協(xié)議 應(yīng)能支持 IP、 ICMP、 IGMP 等協(xié)議 互聯(lián)網(wǎng)層轉(zhuǎn)發(fā)協(xié)議 路由器的包轉(zhuǎn)發(fā)過程應(yīng)符合 RFC79 RFC950、 RFC92 RFC79 RFC1349 互聯(lián)網(wǎng)層協(xié)議；應(yīng)支持傳輸控制協(xié)議（ TCP）、用戶數(shù)據(jù)包協(xié) 議（ UDP）。 路由協(xié)議 路 由器應(yīng)支持缺省路由、靜態(tài)路由，并支持 RIPv OSPF、 BGP4 等動態(tài)路由協(xié)議，并說明是否支持 ISIS 路由協(xié)議。 MPLS 協(xié)議 路由器應(yīng)完全支持對 MPLS 協(xié)議。 15 區(qū)分業(yè)務(wù)協(xié)議（ DiffServ） 路由器應(yīng)支持區(qū)分業(yè)務(wù)協(xié)議。 排隊策略和擁塞控制 路由器應(yīng)提供先進的擁塞控制機制，對不同等級的業(yè)務(wù)進行不同的處理，設(shè)備應(yīng)該支持為每個隊列或用戶分配相對獨立的帶寬資源，為所有的應(yīng)用提供不同的時延、不同的時延抖動、不同的帶寬保證和不同的丟包率等要求， 設(shè)備的每個物理接口所支持的隊列數(shù)量不應(yīng)低于 4 個。應(yīng)提供路由器每接口模塊能夠提供的隊列數(shù)目、可以實施的隊列調(diào)度算法、以及隊列對性能的綜合影響。 接入路由器詳細技術(shù)指標 功能及技術(shù)指標 參數(shù)要求 包轉(zhuǎn)發(fā)能力 ≥200kpps 接口槽數(shù) ≥ 4 配置 DRAM 內(nèi)存 ≥ 256M 配置 Flash 內(nèi)存 ≥ 32M 可支持接口類型 10/100BaseT、 E1 電路端口、 冗余電源 1＋ 1 最大快速以太接入數(shù)量 ≥ 10 最大 E1 接口數(shù)量 ≥ 16 整機不間斷工作時間 20 萬小時 時延 ≤ 100μ s 用戶協(xié)議 IP， ATM， Frame Relay 路由協(xié)議 OSPF、 BGP v BGP4 Extension、 RIP v2 路由器管理 /安全協(xié)議 SNMP、 RMON II、在線升級，在線打補丁 服務(wù)質(zhì)量 流量分類和流量監(jiān)管 CAR/LR、流量整形 GTS、擁塞管理PQ/CQ/WFQ/CBQ、擁塞避免 WRED 網(wǎng)絡(luò)安全 錄用戶認證 、 RADIUS 認 證 /計費 、 IPSEC、 IKE、硬 件加密卡、防火墻支持（對接口 /時間段 /MAC 地址的 過濾 ）、高性能 NAT。 標記 交換 LDP、 MPBGP 流量工程 MPLS/ TE 虛擬專網(wǎng) MPLS/VPN 組播 PIM， IGMP 16 三層交換機 基本技術(shù)要求 千兆比以太網(wǎng) 3 層交換機具有第 3 層路由功能，其主要功能包括 以下幾方面： （ 1） 接口功能：支持 1000BaseSX、 1000BaseLX、 1000BaseT、 100BaseFX、 100BaseT 接口。 （ 2） 邏輯鏈路層功能：以太網(wǎng)交換機必須實現(xiàn)一類 LLC 支持類型 1 操作。 （ 3） 數(shù)據(jù)幀轉(zhuǎn)發(fā)功能：交換機在不同端口 所連接的被橋接的 MAC 間交換 MAC 用戶數(shù)據(jù)幀。 （ 4） 數(shù)據(jù)幀過濾功能：交換機為防止數(shù)據(jù)幀重復，對某些端口上數(shù)據(jù)幀不轉(zhuǎn)發(fā)（丟棄）到其他接口。 （ 5） IP 包轉(zhuǎn)發(fā)功能：按照路由表內(nèi)容在各端口（包括邏輯端口）間轉(zhuǎn)發(fā)數(shù)據(jù)包并且改寫鏈路層數(shù)據(jù)包頭信息。 （ 6） 路由信息維護功能：該功能負責運行路由協(xié)議，維護路由表。 （ 7） 維護決定數(shù)據(jù)幀轉(zhuǎn)發(fā)及過濾的信息：交換機必須實現(xiàn)維護數(shù)據(jù)幀轉(zhuǎn)發(fā) /過濾信息。 （ 8） 運行維護功能：交換機必須實現(xiàn)運行維護功能。 （ 9） 網(wǎng)絡(luò)管理功能：交換機必須實現(xiàn)網(wǎng)絡(luò)管理接口及協(xié)議。 （ 10） 任意配置下，所有端口線速交換轉(zhuǎn)發(fā)。 （ 11） 支持 OSPF、 RIP 等內(nèi)部網(wǎng)關(guān)協(xié)議（ IGP）。 （ 12） 支持 認證，提高網(wǎng)絡(luò)安全性。 17 詳細技術(shù)指標 功能及技術(shù)指標 參數(shù)要求 交換背板容量 =8G 最大轉(zhuǎn)發(fā)性能 =6Mpps 處理器內(nèi)存 ＝ 64M 可支持接口類型 10/100BaseT、百兆光口（單模、多模 ）、 GE 可擴展千兆模塊 =2 固定 FE 接口數(shù)量 =24 路由表容量 =2K 時延 線速交換 VLAN 特性 支持基于端口 的 VLAN， Vlan 封裝， Spanningtree，最大 Vlan 數(shù) =256，支持 GVRP MAC 地址表 =8K 路由表項 ＝ 8K 基本功能 端口鏡像；優(yōu)先權(quán) /；流量控制 /；端口 聚集 /， =8；堆疊數(shù)量 =16；支持 QoS 協(xié)議特性 ， RSTP 組播協(xié)議 支 持 GMRP 、 PIMDM 、 PIMSM 、 IGMPI 、 GMP Snooping 等協(xié)議 生產(chǎn)樹協(xié)議 支持 STP/RSTP 協(xié)議 ，符合 、 標準 安全 分級命令保護機制， ACL 過濾 設(shè)備管理 集群管理數(shù)量 =256；SNMP；RMON 1/2/3/9；Syslog； 支持 WEB 網(wǎng)管，支持 MIBII 設(shè)備機械結(jié)構(gòu)及工藝要求 （ 1） 設(shè)備的總體機械結(jié)構(gòu)應(yīng)充分考慮安裝維護的方便和擴充容量或調(diào)整設(shè)備數(shù)量的靈活性，實現(xiàn)硬件的模塊化。機械結(jié)構(gòu)應(yīng)具有足夠的強度和剛度，設(shè)備的安裝固定方式應(yīng)具有防振抗震能力，對地面的荷重不應(yīng)超過 400kg/m2，應(yīng)保證設(shè)備經(jīng)過常規(guī)的運輸、儲存和安裝后不產(chǎn) 生破損、變形。 （ 2） 機箱（包括路由器、交換機）以及所有的部件均應(yīng)安裝在標準機架內(nèi)。 機箱上各種插板、模塊均應(yīng)是嵌入式的，易于插入、拔出，并有定位、鎖定裝置，插板、模塊上應(yīng)標示有導向。機架上可接觸至布線的部位和危 18 險電壓的部位，均必須提供罩蓋，對高壓等危險部位應(yīng)有特殊標志。 （ 3） 設(shè)備應(yīng)有良好的表面處理，表面處理層應(yīng)是牢固的，易銹、易氧化的部件應(yīng)進行特殊表面處理，以便設(shè)備能長期抗腐蝕、防蛀、 防生銹。所有噴塑（漆）部件的表面應(yīng)光滑平整、色澤一致，不允許有劃痕、斑疵、流掛、脫落和破損，所有電鍍部件的表面應(yīng)有 金屬光澤，不允許有裂紋、銹點、毛刺和缺陷。 環(huán)境條件 （ 1） 海拔 高程 ：至少 400米。 （ 2） 耐地震能力 1）地面水平加速度： 2）地面垂直加速度： 3） 地震基本烈度 ： VII （ 3） 工作環(huán)境溫度 1）長期工作條件： 10℃～ 35℃ 2） 短期工作條件： 0℃～ 45℃（短期工作條件連續(xù)不超過 48h，每年累計不超過 15 天） （ 4） 工作相對濕度 1）長期工作條件： 20%～ 80% 2） 短期工作條件： 10%～ 90%（短期工作條件連續(xù)不超過 48h，每年累 計不超過 15 天） （ 5）路由器等設(shè)備應(yīng)能適應(yīng)不同的地域環(huán)境條件，并能在無空調(diào)條件下運輸和存儲，而不影響裝機開通后的正常運行。對此，投標人應(yīng)作出相應(yīng)說明。 （ 6）路由器等設(shè)備應(yīng)具備相應(yīng)的防塵能力，在機房內(nèi)粒子直徑大于 5 微米的灰塵（灰塵粒子是非導電、導磁和腐蝕性的）的濃度不大于 3x104粒 /m3的情況下路由器等設(shè)備應(yīng)不出現(xiàn)故障和性能的下降。 19 （ 7）路由器等設(shè)備應(yīng)具備相應(yīng)的抗電磁干擾能力，路由器等設(shè)備本身在 頻率范圍內(nèi)受到電場強度為 140dBuV/m 的外界電磁波干擾時，應(yīng) 不出現(xiàn)故障和性能的下降。 （ 8）路由器等設(shè)備應(yīng)采用交流 220V 供電方式，投標人應(yīng)詳細說明所提供的各類設(shè)備所需電源的要求，并給出各種節(jié)點、各種設(shè)備的功耗和總功耗。 （ 9） 采用單相、額定電壓為 220V 的交流電源時，路由器等設(shè)備應(yīng)能在一定的電壓變動范圍之內(nèi)正常工作。允許的電壓變動范圍為 +15% ～ 15%， 50Hz 頻率 +5% ～ 5%，線電壓波形畸變率 5%。 （ 10）機房的接地電阻值一般不大于 2 歐姆，路由器等設(shè)備應(yīng)具有相應(yīng)的接地措施。低層通信傳輸設(shè)備一般采用聯(lián)合接地方式，與大樓接地體連接，而 計算機應(yīng)用系統(tǒng)一般與大樓接地體是隔離的。 10 機房布置及要求 （ 1）新增 二面 調(diào)度數(shù)據(jù)網(wǎng)機柜（ 2260X800X600mm）布置在 中控室 內(nèi)。 （ 2） 中控室 的接地電阻值一般不大于 2 歐姆，路由器等設(shè)備應(yīng)具有相應(yīng)的接地措施 。 （ 3） 調(diào)度數(shù)據(jù)網(wǎng)機柜應(yīng)采用雙 路 UPS 電源供電 ； 交流 ： 220V 177。 10％，50Hz 177。 5％。 11 通道要求 XX電站 提供 ： XX、 XX梯級電站 — 水晶 220KV變 — 省調(diào)。 XX電站 提供 ： XX、 XX梯級電站 — 水晶 220KV變 — XX地調(diào)。 20 12 水電站二次系統(tǒng)安全防護總體框架要 求 電力二次系統(tǒng)安全防護的特點 電力二次系統(tǒng)安全防護的特點是具有系統(tǒng)性和動態(tài)性。 系統(tǒng)性 二次系統(tǒng)由電站內(nèi)各業(yè)務(wù)系統(tǒng)子網(wǎng)組成，其中以不同的通信方式和通信協(xié)議承載著安全性要求各異的多種應(yīng)用。網(wǎng)絡(luò)采用分層分區(qū)的模式實現(xiàn)信息組織和管理。這些因素決定了電力二次系統(tǒng)的安全防護是一個系統(tǒng)性的工程。電站安全防護工作對內(nèi)應(yīng)做到細致全面，清晰合理；對外應(yīng)積極配合上級和調(diào)度機構(gòu)的安全管理，在完成內(nèi)部安全防護的同時在區(qū)域和全局形成合理優(yōu)化的防護體系。 動態(tài)性 二次系統(tǒng)安全防護的動態(tài)性由兩方面決定。一是通信技術(shù)、計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展；二是電力二次系統(tǒng)自身內(nèi)涵外延的變化。在新的病毒、惡意代碼、網(wǎng)絡(luò)攻擊手段層出不窮的情況下，靜止不變的安全防護策略不可能滿足二次系統(tǒng)網(wǎng)絡(luò)信息安全的要求，安全防護體系必須采用實時、動態(tài)、主動的防護思想。同時二次系統(tǒng)內(nèi)部也在不斷更新、擴充、結(jié)合，安全要求也相應(yīng)改變。所以安全防護是一個長期的、循環(huán)的不斷完善適應(yīng)的過程。圖 121 所示 P2DR模型是二次系統(tǒng)安全防護動態(tài)性的形象表示。 圖 121 安全防護 P2DR 動態(tài)模 型 P o licyP ro t ec t io nD et e ct i o nR es po ns e防護防護檢測檢測反應(yīng)反應(yīng)策略策