【正文】 管理協(xié)議 支持 SNMPV1/V2/V3。RMON,RMON2 擴展 支持2) 管理功能 具有配置管理,故障管理,性能管理,統(tǒng)計管理,安全管理功能等 支持3) 支持對交換機管理的安全性集成了多種安全措施，包括：認證用戶訪問、SNMPv3 和面向加密的SSL，SSH、面向多層訪問的網(wǎng)絡分權管理必配 *4) 多種管理手段支持多種管理手段，包括命令行(CLI)、SNMP、完全可編輯文本的配置文件、標準 Web 瀏覽器界面等。提供了基于服務水平和策略的配置必配 *網(wǎng)絡管理提供三年質保 必配 *(2) 匯聚層交換機選型在生產(chǎn)行政綜合樓和廠區(qū)集中控制樓、運煤綜合樓分別配置網(wǎng)絡匯聚交換機。網(wǎng)絡核心交換機與匯聚交換機之間，采用 2X1000M 連接，將來可平滑升級到萬兆；匯聚交換機與接入層交換機間，采用 2X1000M 連接。本工程匯聚層交換機應在滿足上表基本技術指標的要求下， 選擇 CISCO 3750 產(chǎn)品。根據(jù)現(xiàn)場情況，取消匯聚層，在實施建設過程中現(xiàn)場的確需要，乙方必須以投標報價予以購置、安裝、建設且不增加任何費用。. 接入層交換機(1) 技術指標要求乙方提供的接入層交換機應滿足下表所示的各項基本技術指標。功能 技術指標 招標要求 說明1) 交換容量 交換機交換容量=16GB；線速包交換 必配*2) 包交換能力 交換機，包交換機能力=10Mpps。 必配*硬件特性 3) 最大可堆疊的臺數(shù)=6（并可支持 24 口與 48 口交換機混堆） 支持可靠性1) 冗余雙系統(tǒng)和配置交換機支持冗余雙系統(tǒng)（即具有兩套操作系統(tǒng)和配置文件，用于當一個系統(tǒng)軟件失敗時，備用系統(tǒng)能夠主動接管交換機；備份配置文件可自動恢復） ；支持信息系統(tǒng)設備合同技術協(xié)議書國電達州發(fā)電有限公司 182) 網(wǎng)絡的自愈性 要求支持 、必配*1) 單播路由協(xié)議 要求支持 RIP V1/V2，OSPF V1/V2，OSPF 路由協(xié)議。必配*2) 多播協(xié)議 IGMP V1/V2 支持協(xié)議支持3) 路由服務 支持 VRRP 或 HSRP 必配*支持基于硬件的訪問控制列表(ACL)；支持防 DOS 攻擊保護 必配*要求交換機支持用戶認證服務，實現(xiàn)所有用戶，能全網(wǎng)自由移動，通過合法用戶名和密碼認證，才能訪問不同合法的資源，且無需安裝客戶端軟件。認證采用 DHCP+WEB 的方式。支持1) 分布式多層安全 支持用戶安全隔離，全面認證用戶的合法性和安全性支持與防火墻、IDS 之間安全聯(lián)動，實現(xiàn)核心、接入交換機支持全網(wǎng)防攻擊和病毒聯(lián)動功能，自動隔離不安全的電腦，要求交換機自動采用隔離GROUP 或基于用戶 MAC 的 ACL 策略，隔離不正常的電腦，無需安裝客戶端軟件。支持用戶安全隔離，全面認證用戶的合法性和安全性支持要求支持用戶驗證（移動）VLAN；支持基于端口、MAC 地址、第三層地址和協(xié)議類型、用戶驗證、綁定規(guī)則的 VLAN；支持2) 安全的VLAN支持不少于 4K 個 VLAN；支持 必配*安全性3) 網(wǎng)絡訪問的安全 支持 MAC/IP/PORT 三者之間綁定規(guī)則的 VLAN；支持 MAC+ PORT 綁定必配*1) 數(shù)據(jù)流量分類機制支持 IP ACL，IP Precedence, DSCP, , COS/TOS 標準排隊技術；支持以上不同層次 QOS 技術的映射支持2) 擁塞控制、帶寬預留支持 , 具有優(yōu)先處理低延遲數(shù)據(jù)的排隊機制；支持第 3和 4 層分類、優(yōu)先級劃分和隊列機制；每端口不少于 4 個硬件優(yōu)先級隊列；支持以 64K 為單位的帶寬控制；必配*QOS 支持3) 線速服務 要求支持第二,三,四層轉發(fā)線速服務,支持 QOS 優(yōu)先級；要求支持線速 ACL,必配*1) 管理協(xié)議 支持 SNMPV1/V2/V3。RMON,RMON2 擴展 支持網(wǎng)絡管理 2) 支持對交換機管理的安全性集成了多種安全措施，包括：認證用戶訪問、SNMPv3 和面向加密的 SSL，SSH、面向多層訪問的網(wǎng)絡分權管理支持信息系統(tǒng)設備合同技術協(xié)議書國電達州發(fā)電有限公司 193) 多種管理手段支持多種管理手段，包括命令行(CLI)、SNMP、完全可編輯文本的配置文件、標準 Web 瀏覽器界面等。提供了基于服務水平和策略的配置必配*保修 提供三年質保 (2) 接入層交換機選型接入交換機采用與中心交換機同一品牌交換機，要求采用分布式硬件三層路由交換機，單臺 10/100/1000M 端口數(shù)為 24 或 48，單臺提供 2 個千兆上連端口，交換機堆疊數(shù)不小于6 臺，采用千兆鏈路，分別連接到兩臺核心交換機上。接入層交換機應在滿足上表基本技術指標的要求下，選擇 CISCO 3560 產(chǎn)品。WSC356024TSS Catalyst 3560 24 10/100 + 2 SFP Standard Image 17WSC356048TSS Catalyst 3560 48 10/100 + 4 SFP Standard Image 5GLCLHSM GE SFP, LC connector LX/LH transceiver 22GLCSXMM GE SFP, LC connector SX transceiver 22. 防火墻及路由器電廠 MIS 系統(tǒng)應 采 用 專 用 廣 域 網(wǎng) 接 口 與國電集團本部連接。同時還應實現(xiàn) MIS 系統(tǒng)與公用信息網(wǎng)絡的連接，以及用戶通過遠程撥號對 MIS 系統(tǒng)的訪問。乙方應提供高性能的專用防火墻，用于局域網(wǎng)與外部網(wǎng)絡的連接；提供性能良好的主流品牌路由器，用于內(nèi)部局域網(wǎng)和外部網(wǎng)絡的連接和撥號服務器。提供防火墻 2 套和路由器 1 套，用于 MIS 與外部網(wǎng)絡、集團和省調度 MIS 的連接。防火墻技術指標：三個以太網(wǎng)接口、CPU≥Inter PIII 600MHz路由器技術指標：四個擴展插槽乙方應在投標書中的總體方案論述部分和硬件性能指標部分，對這兩個接口設備及實現(xiàn)方式進行詳細的說明。并詳細論述這兩個接口設備實現(xiàn)甲方所提功能要求的情況。乙方可選擇帶路由功能的防火墻設備與 INTERNET 相連，主要的技術性能要求如下表所示。主要的技術性能要求如下表所示。信息系統(tǒng)設備合同技術協(xié)議書國電達州發(fā)電有限公司 20功能 要求項目 技術指標 說明接口 ≥4個以上百兆端口 必配*硬件架構設計 硬件 ASIC 或 NP 架構設計必配*VPN 功能完全內(nèi)置 VPN 功能（不需要增加模塊和付費），支持PPTP，L2TP 和 IPSec，支持 DES 和 3DES，VPN 通道≥2022必配*并發(fā)連接數(shù) ≥400000； 必配*每秒新建連接數(shù) ≥10000；必配*吞吐率 吞吐率≥280 Mbps，3DES 吞吐率≥80 Mbps 必配*硬件特性工作模式 支持靜態(tài)路由、rip、ospf ，防火墻策略數(shù) ≥5000，支持NAT/路由/ 透明工作模式必配*病毒掃描功能支持 HTTP/SMTP/POP/FTP 病毒掃描功能 必配*內(nèi)容過濾 WEB 內(nèi)容過濾、腳本過濾、BT 下載過濾 必配*入侵檢測功能防火墻內(nèi)置網(wǎng)絡入侵檢測功能（NIDS）和入侵防御，支持郵件報警，具有抗 DoS 能力 、減慢蠕蟲和垃圾郵件的傳播速度的功能、對入侵行為的智能切斷必配*安全功能NAT地址轉換：采用雙向網(wǎng)絡地址翻譯（雙向 NAT）技術，支持靜態(tài) NAT 及動態(tài) NAT（IP POOL ），并能夠實現(xiàn)一對一、一對多的地址映射；支持協(xié)議支持支持眾多網(wǎng)絡通信協(xié)議和應用協(xié)議：如 DHCP 、PPPoE 、IPX 、RIP 、DEC 、IPSEC 、PPTP 、 、BOOTP 等，保證用戶的網(wǎng)絡應用，方便用戶擴展 IP 寬帶接入及 IP 電話、視頻會議、VOD 點播等多媒體應用。支持協(xié)議支持 QoS 支持 QoS(保障帶寬、最大帶寬、優(yōu)先使用帶寬和 DSCP 差別服務)，支持基于時間的訪問控制支持信息系統(tǒng)設備合同技術協(xié)議書國電達州發(fā)電有限公司 21日志管理 支持標準的 Syslog 日志和 WebTrend 日志格式, 能與WebTrend 類軟件聯(lián)動必配*許可 安全產(chǎn)品銷售許可證 ICSA 證書。 支持冗余 支持雙防火墻冗余備份 支持其它保修 提供三年質保 必配*CISCO 產(chǎn)品配置要求：防火墻PIX525URBUNPIX 525UR Bundle (Chassis,Unrestricted SW,2 FE Ports,VAC+)2路由器CISCO3845 3845 w/AC PWR,2GE,1SFP,4NME,4HWIC, IP Base, 64F/256D 1. 網(wǎng)絡單向隔離裝置在電廠信息系統(tǒng)的生產(chǎn)實時系統(tǒng)部分和管理信息系統(tǒng)部分之間設置單向物理隔離裝置，保證他們之間的數(shù)據(jù)是完全單向的由生產(chǎn)實時側流向管理信息側，而管理信息側不能有任何數(shù)據(jù)進入生產(chǎn)實時側。生產(chǎn)實時側不斷的將實時數(shù)據(jù)中的數(shù)據(jù)通過隔離裝置發(fā)送到管理信息側中的鏡像服務器上，乙方要保證安全的前提下兼顧網(wǎng)絡的傳輸速率，不能因為隔離裝置的使用而使鏡像服務器無法及時接收到生產(chǎn)實時系統(tǒng)的實時數(shù)據(jù)。單向物理隔離裝置必須是通過公安部計算機信息系統(tǒng)安全產(chǎn)品質量檢驗中心檢測并是電力行業(yè)推薦的產(chǎn)品，并提供相應證書。至少能達到 100M 的傳輸速率。配置 1 臺電力專用物理隔離裝置（正向） ，其功能和性能要求如下：（1）實現(xiàn)兩個安全區(qū)之間的非網(wǎng)絡方式的安全的數(shù)據(jù)交換，并且保證安全隔離裝置內(nèi)外兩個處理系統(tǒng)不同時連通；（2）支持表示層與應用層數(shù)據(jù)完全單向傳輸，即從安全區(qū) III 到安全區(qū) I/II 的 TCP 應信息系統(tǒng)設備合同技術協(xié)議書國電達州發(fā)電有限公司 22答禁止攜帶應用數(shù)據(jù)的工作模式；同時以硬件開關的方式選擇可以支持從安全區(qū) III 到安全區(qū) I/II 的應用數(shù)據(jù) 4 字節(jié)模式；（3）透明工作方式：虛擬主機 IP 地址、隱藏 MAC 地址；（4）基于 MAC、IP 、傳輸協(xié)議、傳輸端口以及通信方向的綜合報文過濾與訪問控制；（5）支持 NAT；（6）防止穿透性 TCP 聯(lián)接：禁止兩個應用網(wǎng)關之間直接建立 TCP 聯(lián)接，應將內(nèi)外兩個應用網(wǎng)關之間的 TCP 聯(lián)接分解成內(nèi)外兩個應用網(wǎng)關分別到隔離裝置內(nèi)外兩個網(wǎng)卡的兩個 TCP 虛擬聯(lián)接。隔離裝置內(nèi)外兩個網(wǎng)卡在裝置內(nèi)部是非網(wǎng)絡連接，且只允許數(shù)據(jù)單向傳輸。（7）具有可定制的應用層解析功能，支持應用層特殊標記識別；（8）安全、方便的維護管理方式：基于證書的管理人員認證，圖形化的管理界面。MIS 系統(tǒng)與 SIS 系統(tǒng)通過接口設備連接，乙方提供的連接方式在滿足管理系統(tǒng)訪問實時數(shù)據(jù)的需要的同時應保證 SIS 網(wǎng)絡的安全。. MIS 系統(tǒng)服務器配置兩臺 UNIX 小型機做數(shù)據(jù)庫服務器，雙機集群，配置高可靠性光纖存儲、冗余電源，用于 MIS 核心應用系統(tǒng)；配置 9 臺 PC 服務器，用于辦公自動化系統(tǒng)和業(yè)務系統(tǒng)等應用系統(tǒng)。1) 數(shù)據(jù)庫服務器數(shù)據(jù)庫服務器的配置應具有功能強大、可用性強、聯(lián)網(wǎng)性能好、伸縮性靈活、可靠性高等特點。乙方應在投標書中說明所采用的管理信息數(shù)據(jù)庫服務器的型號規(guī)范、硬件配置和其特點。數(shù)據(jù)庫服務器應采用合理的安裝方式，以滿足安放的空間要求。數(shù)據(jù)庫服務器技術要求如下：(1) 互為備份——保證不間斷處理信息系統(tǒng)設備合同技術協(xié)議書國電達州發(fā)電有限公司 23應至少采用兩臺小型機，兩臺小型機在各自工作的同時，不斷向對方發(fā)出監(jiān)測信息，隨時檢查對方各部分如 CPU、內(nèi)存及其它硬件等的工作狀態(tài)，一但發(fā)現(xiàn)對方小型機出現(xiàn)如死機等問題，則按預定的處理方式（系統(tǒng)缺省方式或系統(tǒng)管理員規(guī)定方式） 將對方的任務切換過來。從而保證數(shù)據(jù)的完整性及可靠性，并可保證業(yè)務的正常進行。(2) 均衡負載——提高雙機利用率應在應用級上實現(xiàn)均衡負載，可將多個應用均衡地分布在每個集群主機上，從而保證各種應用的正常進行，提高了雙機服務器的利用率。(3) 工作方式靈活－－并行處理和主機備份采用的技術應具有并行處理和主機備份二種工作方式。并行處理時，二臺主機可以同時處理各自或共同的任務，也即兩臺主機在同時工作，并且處理的是不同任務，在這種狀態(tài)時，雙機是共同承擔了所有任務。主機備份方式即在同一時刻，一臺主機在處理業(yè)務，而另一臺僅僅是不停地檢查對方的運行狀態(tài)，在對方機發(fā)生問題時，隨時準備將對方的任務切換過來，其自身不加入處理業(yè)務。這兩種工作方式，為應用系統(tǒng)提供了一個連續(xù)的高性能的服務。如果某段時間內(nèi)任務量較少或正在處理某種極為重要的應用，并且單臺主機完全可承擔全部業(yè)務處理時，應采用主機備份方式，由于單向監(jiān)視，一組工作主機出現(xiàn)故障，監(jiān)視主機應迅速及全面地切換處理任務。數(shù)據(jù)可靠性要求如下：數(shù)據(jù)不能因為處理機出現(xiàn)故障而使其中的數(shù)據(jù)不可恢復。應采用獨立硬盤陣列柜，這類設備，自帶電源電纜，同時連于主機上供共享使用，建議重要數(shù)據(jù)放在此公用盤組上。這樣，當一臺主機出現(xiàn)故障時，其它主機同樣能訪問這些數(shù)據(jù)。硬盤上的數(shù)據(jù)不應因為盤故障而不能訪問這些數(shù)據(jù)。系統(tǒng)中應含有磁盤自動鏡像（備份）功能（Disk mirror）和 RAID 功能，可使重要數(shù)據(jù)在存盤時具有自動備份能力，即同時向二個或三個磁盤寫同樣的數(shù)據(jù)或由一個盤存放奇偶校驗碼。這樣，當一個盤出現(xiàn)故障時，其鏡像盤可被自動引用，以保證能正常不斷地提供可靠的