【文章內(nèi)容簡介】 施、訪問控制、身份認證、入侵檢測、積極防病毒和恢復與備份等手段作為網(wǎng)絡(luò)安全的基本措施，防止各類計算機病毒的侵害、人為的破壞和 SIS 實時數(shù)據(jù)庫的數(shù)據(jù)丟失，特別要防止通過接口對 DCS、 PLC 等控制系統(tǒng)的干擾與入侵。 整個 SIS 的可利用率至少應(yīng)為 % 。 賣方 所提供的 SIS 應(yīng)結(jié)合本工程特點進行設(shè)計，是專用于本工程的實時監(jiān)控信息系統(tǒng)。在執(zhí)行合同的過程中，隨著工程設(shè)計進程和技術(shù)資料逐漸完善， 買方 對 SIS 系統(tǒng)功能要求的變化 ， 賣方 應(yīng)及時更新設(shè)計而不發(fā)生費用問題。 賣方 提供的設(shè)備，其質(zhì)量標準應(yīng)一致。 如 買方 在一年試運行中發(fā)現(xiàn) 賣方 所供 SIS 不滿足本 技術(shù)協(xié)議 的技術(shù)條款， 買方 有權(quán)要求 賣方 修改或增加，為此引起的一切費用由 賣方 負責。 天 山 鋁 工 業(yè) 園一 期 4 350MW機組工程 SIS技術(shù) 協(xié) 議 硬件要求 一般要求 賣方 提供的系統(tǒng)硬件應(yīng)盡可能采用通用的、全球市場主流的、有多方備件來源的硬件平臺，選擇有現(xiàn)場運行實績、新穎可靠的硬件。 SIS 硬件設(shè)備除客戶機外，必需提供原產(chǎn)國進口設(shè)備。 賣方 應(yīng)在供貨清單中注明所提供的各類硬件及設(shè)備的生產(chǎn)國?？蛻魴C可采用國產(chǎn)品牌計算機，并由 買方 認可。 硬件的種類和尺寸規(guī)格應(yīng)盡 量少，以減少備件的范圍和費用支出。設(shè)備升級換代須保持兼容性，并使用模塊化結(jié)構(gòu)以降低備件置存成本。 SIS 設(shè)備應(yīng)根據(jù)安裝地點的不同應(yīng)具有足夠的防護等級和有效的保護措施，以保證在各種現(xiàn)場環(huán)境和各種干擾環(huán)境下正常地工作。 賣方 應(yīng)該提供一套完整的用于實現(xiàn) SIS 系統(tǒng)功能的全部硬件設(shè)備，包括網(wǎng)絡(luò)內(nèi)部設(shè)備和功能站 （ 含原裝機架、機柜等 ） 、通訊接口以及和下層控制網(wǎng)絡(luò)連接的通訊光纖等。 各功能站應(yīng)采用實時數(shù)據(jù)庫服務(wù)器所提供的過程信息來完成 SIS 的各種功能。 SIS 應(yīng)具有完備的自診斷功能，硬件故障應(yīng)在網(wǎng)絡(luò)管理計算機上報警。 電源 故障應(yīng)屬系統(tǒng)的可恢復性故障，一旦重新受電，系統(tǒng)應(yīng)能自動恢復正常工作而無需運行、管理人員的任何干預。 對網(wǎng)絡(luò)上某一計算機設(shè)備的切除、修改或恢復投運，均不應(yīng)影響其它處設(shè)備的正常運行。 為了保證工業(yè)數(shù)據(jù)傳輸?shù)膶崟r性，應(yīng)使用低傳輸時延的交換設(shè)備，使用具有端口優(yōu)先級設(shè)置功能的交換機 （ Switch） ，以保證實時數(shù)據(jù)傳輸?shù)拇_定性。采用“生成樹算法 （ STP） ”動態(tài)地重構(gòu)網(wǎng)絡(luò)，避免“廣播風暴”。網(wǎng)絡(luò)故障時的自愈時間應(yīng)為毫秒級。網(wǎng)絡(luò)構(gòu)架應(yīng)采用合適的冗余機制，設(shè)置確定的邏輯斷點，以保證網(wǎng)絡(luò)結(jié)構(gòu)的確定性。 系統(tǒng)應(yīng)采取有效的措施防止 各控制網(wǎng)絡(luò)在實時數(shù)據(jù)庫故障、 SIS 網(wǎng)絡(luò)故障或其它故障時上傳數(shù)據(jù)的丟失， 賣方 應(yīng)在投標書中詳細說明所采取的措施。 SIS 網(wǎng)絡(luò)型式應(yīng)具有開放性，網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)具有可擴展性，網(wǎng)絡(luò)容量按照本工程機組總?cè)萘吭O(shè)計。實時數(shù)據(jù)庫應(yīng)具有可擴充性，其容量按本期數(shù)據(jù)總?cè)萘坎⒖紤]適當裕量設(shè)計。 賣方 應(yīng)在投標書中詳細說明所采取的配置方案。 系統(tǒng)能在電子噪聲、射頻干擾及振動都很大的現(xiàn)場環(huán)境中連續(xù)運行。在距電子設(shè)備 470MHz、功率輸出達 5W的電磁干擾和射頻干擾，應(yīng)不影響系統(tǒng)正常工作。系統(tǒng)應(yīng)具備的抗干擾能力指標如下： 1) 共模電壓不小于 500V，繼電器輸出 350V； 2) 共模抑制比不小于 120dB， 50Hz； 天 山 鋁 工 業(yè) 園一 期 4 350MW機組工程 SIS技術(shù) 協(xié) 議 3) 差模電壓不小于 60V； 4) 差模抑制比不小于 60dB； 50Hz。 系統(tǒng)能在環(huán)境溫度 0～ 50℃，相對濕度 10～ 95%（ 不結(jié)露 ） 的環(huán)境中連續(xù)運行。 SIS 網(wǎng)絡(luò) SIS 系統(tǒng)應(yīng)采用 1000Mbps 的以太網(wǎng)作為信息傳遞和數(shù)據(jù)傳輸?shù)拿襟w，主干網(wǎng)的通訊介質(zhì)和各下層控制系統(tǒng)到主干網(wǎng)的連接采用光纖。各功能站和網(wǎng)絡(luò)的連接在滿足要求的情況下可采用雙絞線。某一通訊線路的故障不應(yīng)影響控制系統(tǒng)的通訊。 賣方 在投標書中應(yīng)詳細表示出所有 SIS 網(wǎng)絡(luò)設(shè)備的硬件配 置，并在供貨清單中列出其型式規(guī)范和功能。 數(shù)據(jù)光纖應(yīng)采用鎧裝型式，防止外界損傷。 網(wǎng)絡(luò)系統(tǒng)的通訊速率、通訊距離應(yīng)充分考慮全廠控制系統(tǒng)及輔助系統(tǒng) （ 車間 ） 分散、距離遠的特征，滿足系統(tǒng)的實時性要求。 連接到 SIS 上的所有站，都應(yīng)能在授權(quán)范圍內(nèi)接受 SIS 系統(tǒng)上的數(shù)據(jù)。 SIS 系統(tǒng)的設(shè)計應(yīng)保證在網(wǎng)絡(luò)最繁忙時任何功能站或終端對于數(shù)據(jù)庫服務(wù)器數(shù)據(jù)的訪問，功能站或終端上數(shù)據(jù)更新時間小于 2s。 SIS 網(wǎng)絡(luò)上的任一系統(tǒng)或設(shè)備發(fā)生故障，不應(yīng)導致通訊系統(tǒng)癱瘓或影響其它聯(lián)網(wǎng)系統(tǒng)和設(shè)備的工作。任何站與高速公路之間的接口應(yīng)是無源并是電氣 隔離的。系統(tǒng)應(yīng)采取有效措施防止各網(wǎng)絡(luò)在實時數(shù)據(jù)庫故障、 SIS 網(wǎng)絡(luò)故障或其他故障時上傳數(shù)據(jù)的丟失。 當數(shù)據(jù)通訊過程中出現(xiàn)某個差錯時，系統(tǒng)應(yīng)能自動要求重發(fā)該數(shù)據(jù)，或由硬件告知軟件，再由軟件判別并采取相應(yīng)的措施，如經(jīng)過多次補救無效，系統(tǒng)應(yīng)自動采取安全措施并報警。 SIS 系統(tǒng)網(wǎng)絡(luò)的通訊容量應(yīng)考慮與今后擴建機組聯(lián)網(wǎng)的通訊負載能力，并留有 40%的備用。 SIS 網(wǎng)絡(luò)時鐘 SIS 系統(tǒng)應(yīng)留有與其它 GPS 的接口， SIS 網(wǎng)上各功能站和實時數(shù)據(jù)庫等設(shè)備的時鐘均以GPS 時鐘作為標準時鐘。 控制網(wǎng)絡(luò)接口設(shè)備 賣方 應(yīng)提供 SIS 與下層控制 網(wǎng)絡(luò)的數(shù)據(jù)接口設(shè)備，這些接口設(shè)備對于下層控制網(wǎng)絡(luò)數(shù)據(jù)的讀取應(yīng)有嚴格的授權(quán)。 SIS 不應(yīng)對下層控制網(wǎng)絡(luò)進行修改、組態(tài)或?qū)に囘^程進行直接控制，不應(yīng)影響下層生產(chǎn)控制網(wǎng)絡(luò)的控制功能。 天 山 鋁 工 業(yè) 園一 期 4 350MW機組工程 SIS技術(shù) 協(xié) 議 所有的接口協(xié)議均為 OPC 或以上版本。 賣方 則應(yīng)負責接口的 OPC 及信息安全措施。所有的 OPC 硬件應(yīng)是通用的，基于 RS232/485/TCP/IP 網(wǎng)卡的或有全球著名DCS/PLC 廠商的商品化接口硬件；接口軟件不應(yīng)是臨時專為本項目開發(fā)的產(chǎn)品，而是商品化的、有完善的文檔與技術(shù)支持的最新版本的軟件。 SIS 與下層控制網(wǎng)絡(luò)的接口均應(yīng)定義為 單向的，任何情況下不會影響 DCS/PLC 等下層控制網(wǎng)絡(luò)的安全性，且其可靠性在受控范圍內(nèi)。在 SIS 與 DCS 之間， 賣方 亦應(yīng)提供專用的隔離防護裝置，保證黑客或病毒不能從 SIS 進入 DCS。 賣方 在投標書中亦應(yīng)對其安全防護方案作出詳盡的陳述。 賣方 應(yīng)在投標書中說明所采用網(wǎng)絡(luò)接口設(shè)備的型式規(guī)范、詳細的硬件配置和與下層控制網(wǎng)絡(luò)的接口方案。 SIS 系統(tǒng)所需的所有實時數(shù)據(jù)和過程參數(shù)均從下層控制網(wǎng)絡(luò)中以通訊的方式獲取，賣方 應(yīng)提供足夠數(shù)量的接口與其它 賣方 或 買方 供貨的控制系統(tǒng)及網(wǎng)絡(luò)相聯(lián)，并全面負責和歸口 SIS 與其它控制系統(tǒng)和網(wǎng)絡(luò)的各 項接口協(xié)調(diào)和技術(shù)配合工作，以實現(xiàn)全廠生產(chǎn)過程聯(lián)網(wǎng)，信息共享。 賣方 應(yīng)全面負責 SIS 系統(tǒng)的總體網(wǎng)絡(luò)設(shè)計和網(wǎng)絡(luò)通訊規(guī)約的制定并與和 SIS 系統(tǒng)聯(lián)網(wǎng)的其它控制、管理系統(tǒng)供貨商配合，最終實現(xiàn)整個系統(tǒng)的正常投運。 賣方 應(yīng)為其它設(shè)備和系統(tǒng)提供接口，接口點在 賣方 提供的網(wǎng)關(guān) （ 包括網(wǎng)關(guān)或接口計算機 ） 。 核心交換機 （ 2 臺） 賣方 應(yīng)提供作為具有極高的性能和 可靠性的網(wǎng)絡(luò)核心交換機，選用具有全對稱多處理器的硬件體系結(jié)構(gòu)的 三層路由器交換機，這種路由交換機應(yīng)具有 IP 優(yōu)化的網(wǎng)絡(luò)性能設(shè)計和優(yōu)秀的網(wǎng)絡(luò)劃分功能，在同一個路由器交換機里有多個彼此獨 立平等的處理器和網(wǎng)絡(luò)接口模塊，又通過多條負載均衡的獨立的并行總線互連，在任意一個處理器和網(wǎng)絡(luò)接口模塊出現(xiàn)故障時都不影響其它模塊，所有的功能部件 （ 電源、系統(tǒng)總線、處理器模塊、網(wǎng)絡(luò)接口模塊等 ） 均可熱插拔和冗余熱備。無論交換還是路由均具有相同的高性能支持基于策略的虛擬局域網(wǎng)技術(shù) （ VLAN） 及 IEEE 802． 1Q 標準，具有極低的路由交換時延、基于策略的優(yōu)先級流量、 IP 廣播與 RSVP 支持，提供從 10Mbps 以太網(wǎng)技術(shù)、 100Mbps Fast 以太網(wǎng)技術(shù)到千兆位以太網(wǎng)技術(shù)三種不同速度的支持。 建議 選用 赫斯曼 MACH4002 系列 2 臺 ，具體要求如下： 核心交換機選用兩臺 三層路由 交換機 ，配置不低于 16 個千兆單模光口模塊，48 個千兆電口；滿足與數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器以及其他網(wǎng)絡(luò)設(shè)備的高速連接，支持第三層交換。而且核心交換機采用機架式，設(shè)計為雙網(wǎng)冗余，提高系統(tǒng)網(wǎng)絡(luò)的可靠性。光纖和以太接口均應(yīng)考慮二期系統(tǒng)接入的需求，可以滿足擴展性的需要。 天 山 鋁 工 業(yè) 園一 期 4 350MW機組工程 SIS技術(shù) 協(xié) 議 部門級交換機 （ 4 臺） 部門級交換機需要是快速以太網(wǎng)桌面級交換機。可以為局域網(wǎng)（ LAN）提供極佳的性能和功能售后服務(wù)。 快速、簡便的安裝進行預配置，能在所有端口上提供完全無阻塞性能、自動協(xié)商功能、 IEEE 優(yōu)先隊列排序和自動 MDI/MDIX 配置。 部門級交換機：采用 赫斯曼 以太網(wǎng)交換機， ,配置不低于 2 個千兆單模光口模塊， 24個千兆電口。部門級交換機配置 4 臺。 部門交換機 可 選用滿足 現(xiàn)場 要求的 Hirschmann MS4128，端口滿足要求 。 物理隔離網(wǎng)閘（ 15 臺） 投標人必須提供通過電力專用隔離裝置生產(chǎn)資質(zhì)的國產(chǎn) 物理隔離設(shè)備（ 網(wǎng)閘），物理隔離設(shè)備及 賣方 提供的 SIS 解決方案必須滿足國家有關(guān)電力二次系統(tǒng)安全防護的相關(guān)政策要求。物理隔離設(shè)備（網(wǎng)閘）采用珠海鴻瑞 HRwll85M211 系 列產(chǎn)品，最終選型由 買方 最終確定。 物理隔離網(wǎng)閘必須滿足下列技術(shù)招標要求： (1) 高安全性要求： a. 系統(tǒng)架構(gòu)：系統(tǒng)采用“ 2＋ 1”（內(nèi)外網(wǎng)處理系統(tǒng)加隔離硬件）架構(gòu)實現(xiàn)，物理斷開內(nèi)外網(wǎng)絡(luò)，無網(wǎng)絡(luò)連接、無內(nèi)部總線連接；中止所有協(xié)議，確保沒有任何包、命令和 TCP/IP 協(xié)議 (包括 UDP 和 ICMP)可以穿透網(wǎng)閘。 b. 隔離真實性檢驗：物理隔離網(wǎng)閘的全部使用價值及投資價值在于網(wǎng)絡(luò)隔離及裸數(shù)據(jù)擺渡。為確保用戶能觀察、驗證產(chǎn)品的物理隔離真實性（無網(wǎng)絡(luò)連接、無內(nèi)部總線連接），網(wǎng)閘廠商應(yīng)承諾允許最終用戶有權(quán)拆卸、觀察驗證、 及裝配內(nèi)網(wǎng)閘機、外網(wǎng)閘機及隔離硬件（ 2+1），并為此提供方便。 c. 內(nèi)外網(wǎng)數(shù)據(jù)交換：網(wǎng)閘物理上基于 SCSI 接口技術(shù)實現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)的交換，從而保證其上沒有任何協(xié)議負荷穿過。 d. 主機安全：系統(tǒng)應(yīng)采用經(jīng)裁減及加固的具有業(yè)界最高安全特性的 FreeBSD Unix操作系統(tǒng)；提供主機訪問控制、抗攻擊、防入侵、防掃描等特性。 (2) 高性能要求： a. 高性能：網(wǎng)閘的吞吐量 =80Mb/s，內(nèi)部最大處理能力應(yīng)達到 5Gbps，開關(guān)切換延遲小于 1毫秒，并發(fā)連接數(shù)大于 6000，使網(wǎng)閘不會成為網(wǎng)絡(luò)瓶頸，能夠適應(yīng)各種網(wǎng)絡(luò)帶寬 和環(huán)境的需要。 b. 千兆網(wǎng)絡(luò)接口：提供內(nèi)外網(wǎng)共四個 100/1000M 千兆自適應(yīng)網(wǎng)絡(luò)接口。 天 山 鋁 工 業(yè) 園一 期 4 350MW機組工程 SIS技術(shù) 協(xié) 議 c. 用戶數(shù)限制：無用戶數(shù)限制。 d. 高硬件配置：為確保網(wǎng)閘在保障安全的前提下的高性能及可用性，網(wǎng)閘主機應(yīng)配備２塊或者兩塊以上奔騰四或者奔騰四以上檔次的 CPU； 2*1000MB 或者以上的高速緩存。 (3) 多功能要求： a. 數(shù)據(jù)庫支持：提供對主流數(shù)據(jù)庫的支持，包括： Microsoft SQL Server， Oracle， Sybase，MySQL，其中針對 Oracle 獨有的數(shù)據(jù)交換協(xié)議能夠提供支持，同時要求具備普遍 適用性，部署網(wǎng)閘無需更改數(shù)據(jù)庫環(huán)境設(shè)置。支持主流實時歷史數(shù)據(jù)庫，支持透明代理及實時數(shù)據(jù)流通訊，可直接將數(shù)據(jù)同步到外網(wǎng)。 b. 文件傳輸支持：支持文件傳輸―― FTP等協(xié)議。 c. UDP 支持：針對基于 UDP 協(xié)議的應(yīng)用能提供支持。 d. 易用性：對網(wǎng)絡(luò)環(huán)境無特殊要求，因為是物理隔離，要求對內(nèi)外網(wǎng) IP 地址（包括地址雷同）無限制。 e. 多 IP 地址綁定：網(wǎng)絡(luò)接口支持多 IP 地址綁定。 (4) 系統(tǒng)管理 a. 審計日志：提供完備的系統(tǒng)日志，外網(wǎng)機日志，外網(wǎng)機日志，審計日志功能，提供安全告警功能。 b.