| **** **抽水蓄能35kV供电及运维服务项目（综合自动化、继电保护及通信系统）竞谈采购 谈判编号：**** 补遗文件（2） 各投标人： **抽水蓄能35kV供电及运维服务项目物资竞谈（谈判编号：****）补遗如下： 一、包件YACX-12（综合自动化、继电保护及通信系统）中通信、调度数据网及二次安防设备技术规格书以下为准：
****电站35kV施工供电工程 通信、调度数据网及二次安防设备 技术规格书
一 通用技术规范 1 总则 1.1 一般规定 1.1.1 本招标技术文件适用于35kV站点通信及调度安防**项目采购的通信、调度数据网及二次安防，提出了技术参数、性能、结构、试验等方面的技术要求。 1.1.2 为保障项目顺利实施，投标方必须具备通信工程施工总承包贰级及以上资质和电力工程施工总承包贰级及以上资质，不满足将作废标处理。 1.1.3 投标人应仔细阅读包括本部分在内的招标文件（通用和专用部分）阐述的全部条款。通信系统设备选择需满足地方电网调度通信要求。 1.1.4 本招标技术文件提出的是最低限度的技术要求，并未对一切技术细节作出规定，也未充分引述有关标准的条文，投标人应提供符合本技术规范引用标准的最新版本标准和本部分技术要求的全新产品。如果所引用的标准之间不一致或本招标文件所使用的标准与投标人所执行的标准不一致，按要求较高的标准执行。对国家有关安全、环保等强制性标准，必须满足其要求。 1.1.5 如果投标人没有以书面形式对本招标技术文件的条文提出差异，则意味着投标人提供的设备完全符合本招标技术文件的要求。如有与本部分要求不一致的地方，不管是多么微小，都应在投标文件中以“技术差异表”为标题的专门章节中加以详细描述。 1.1.6 投标人在投标技术文件中应如实反映投标产品与本招标技术文件的技术差异。如果投标人没有提出技术差异，而在执行合同的过程中，招标方发现投标方提供的产品与其投标技术文件的条文存在差异，招标方有权利要求退货，并追究投标方违约责任。 1.1.7 本招标技术文件未尽事宜，由合同签约双方在合同谈判时协商确定。 1.2 工作范围和进度要求 1.2.1 本招标技术文件适用用于技术规范专用部分“供货范围表”中所列的设备。 1.2.2 合同签订时，应确定卖方向买方提交生产进度计划的时限。 1.2.3 如生产进度有延误，卖方应及时将延误的原因、产生的影响及准备采取的补救措施等向买方加以解释，并尽可能保证交货的进度。 1.3 对设计图纸、说明书和试验报告的要求 所有需经招标方确认的图纸和说明文件，均应由投标方在合同生效后的1周内提交给招标方进行审定认可。 1.4 标准及规范 下列标准所包含的条文, 通过在本招标技术文件中引用而构成本招标技术文件的基本条文。在本招标技术文件出版时, 所示版本均为有效。所有标准都会被修订, 使用本招标技术文件的应使用下列标准最新版本。按标准号顺序排列标准，如果各标准要求有所不同，满足更高的标准要求。 | GB/T 2887 | 计算机场地通用规范 | | GB/T 9813 | 计算机通用规范 | | GB/T 9361 | 计算机场地安全要求 | | GB/T 13729 | 远动终端设备 | | GB/T 15532 | 计算机软件测试规范 | | GB/T 13730 | 地区电网调度自动化系统 | | DL5002 | 地区电网调度自动化设计技术规程 | | DL5003 | 电力系统调度自动化设计技术规程 | | GB/T 191 | 包装储运图示标志 | | GB/T 2423 | 电工电子产品环境试验 | | GB 2894 | 安全标志及其使用导则 | | GB/T 4208 | 外壳防护等级（IP 代码） | | GB/T 6587 | 电子测量仪器通用规范 | | GB 50171 | 电气装置安装工程 盘、柜及二次回路接线施工及验收规范 | | GB/T 50064 | 交流电气装置的过电压保护和绝缘配合设计规范 | | GB 50065 | 交流电气装置的接地设计规范 | | GB 50229 | ****电厂与升压站设计防火规范 | | GB 50217 | 电力工程电缆设计规范 | | GB 50054 | 低压配电设计规范 | | GB/T 17626 | 电磁兼容 | | GB/T 50479 | 电力系统继电保护及自动化设备柜（屏）工程技术规范 | | GB 14285 | 继电保护和安全自动装置技术规程 | | DL/T 860 | 变电站通信网络和系统 | | DL/T 1404 | 变电站监控系统防止电气误操作技术规范 | | DL/T 5136 | ****电厂、变电站二次接线设计技术规程 | | DL/T 720 | 电力系统继电保护及安全自动装置柜（屏）通用技术条件 | | DL 5027 | 电力设备典型消防规程 | | GB∕T 36572 | 电力监控系统网络安全防护导则 | | Q/CSG ****005 | 电网电力二次装备技术导则 | | Q/CSG 110007 | 电网DL634.5.101-2002远动协议实施细则 | | Q/CSG 110006 | 电网DL634.5.104-2002远动协议实施细则 | | Q/CSG 212045 | 中国电网电力调度管理规程 | | Q/CS G212032 | 中国电网调度自动化管理规定 | | Q/CSG ****009 | 中国电网电力监控系统安全防护技术规范 | | Q/CSG****029 | 电网220kV~500kV变电站计算机监控系统技术规范 | | Q/CSG ****032 | 电网自动电压控制（AVC）技术规范 | | Q/CSG ****033 | 电网自动发电控制（AGC）技术规范 | | Q/CSG 110023 | ****电站防止电气误操作闭锁装置技术规范 | | 发改委〔2014〕14号 | 电力监控系统安全防护规定 | | 国能安全〔2015〕36号 | 电力监控系统安全防护总体方案 |
| 电网公司反事故措施（2020）版 | 1.5 投标方必须提供的技术数据和信息 1.5.1 投标方应按技术规范专用部分“技术参数响应表”中列举的项目逐项提供技术数据，所提供的技术数据应为保证数据，这些数据将作为合同的一部分。如与招标方在表中所要求的技术数据有差异，还应写入技术规范专用部分“投标方技术差异表”中。 1.5.2 产品性能、特点和其他需要提供的信息。 1.6 备品备件 1.6.1 投标方应提供必需的备品备件，价款应包括在总价中。 1.6.2 招标方提出运行维修时必需的备品备件，见技术规范专用部分表2-7。 1.7 专用工具与仪器仪表 1.7.1 投标方应提供安装时必需的专用工具和仪器仪表，价款应包括在投标总价中。 1.7.2 招标方提出运行维修时必需的专用工具和仪器仪表，列在技术规范专用部分表2-8中。 1.8 安装、调试、试运行和验收 1.8.1 合同设备的安装、调试，将由招标方根据投标方提供的技术文件和说明书的规定，在投标方技术人员指导下进行。 1.8.2 完成合同设备安装后，招标方和投标方应检查和确认安装工作，并签署安装工作证明书，共两份，双方各执一份。 2 技术要求 2.1 柜体及其它技术要求 装置结构模式由插件组成插箱或屏柜。插件、插箱的外形尺寸应符合GB3046.1的规定。装置中的插件应牢固、可靠，可更换。屏柜包括所有安装在屏上的插件、插箱及单个组件应满足防震要求。插件、插箱应有明显的接地标志。所有元件应排列整齐，层次分明，便于运行、调试、维修和拆装，并留有足够的空间。 2.2 通信系统技术要求2.2.1主要性能与功能 SDH设备主要技术要求 投标方提供的设备应为基于SDH的多业务传输平台－MSTP，本期传输容量为622Mbit/s，设备能直接上下2Mb/s业务。 传输系统误码、抖动、漂移、可用性等均应满足国际及国家标准。 光传输设备应能支持带电插拔，电源热备份，交叉连接单元热备份。 投标方所提供的2.5Gbit/s MSTP设备需满足以下要求： SDH设备主要技术要求表 | 序号 | 名称 | 项目 | 要求值 | | 1 | 设备型号 | 设备型号 | 满足接入地方电网要求 | | 2 | 交叉容量 | 高阶交叉能力 | ≥128×128 VC4 | | 低阶交叉能力 | ≥2016×2016 VC12 | | 3 | 单机框槽位容量 | 业务槽位数量 | 不小于12个业务槽位 | | 4 | 平滑升级能力 | 能够平滑在线升级到2.5Gbit/s ADM | 可以在线平滑升级 | | 5 | 槽位通用性 | 说明机框各槽位的通用性 | 具备通用性 | | 6 | 散热方式 | 说明机框散热方式 | 风冷 | | 7 | 单机框接口容量及电/光口集成度 | STM-16插槽数量（说明机框可支持的最大2.5G光口数量） | 至少4个 | | 2M 接口容量应不小于252个 2M | 不小于252个 | | 2M板端口密度 | 不小于21个/板 | | 622M光口端口密度 | 不小于4个/板 | | FE以太网端口密度 | 不小于6口/板 | | GE以太网端口密度 | 不小于2口/板 | | 8 | 外时钟接口 | 2 个输入和输出，2Mbit/s和 2MHz | 不小于2 个输入和输出，2Mbit/s和 2MHz | | 9 | 物理指标 | 机架尺寸 | 宽×深×高=600×600×2260（mm） | | 机框尺寸 | 满足机柜尺寸安装要求 | | 总功耗 | 满配功耗450W | | 10 | 工作条件 | 供电方式 | 两路独立的-48V直流供电 | | 电压范围 | -40V～-57V | | 温度范围 | 长期工作环境0℃～45℃ | | 湿度范围 | 长期工作环境10%～90% | | 11 | MSTP功能 | 以太网数据帧封装入SDH采用的协议 | GFP、LAPS、HDLC | | 级联方式及LCAS功能 | 支持VC-12虚级联，动态增加带宽; 动态减少带宽; 失效成员删除; 失效成员恢复 | | 以太网端口流量控制、统计复用方式 | 快速生成树（RSTP）业务和组播（IGMP Snooping），IEEE 802.1q/p标准的VLAN | | 支持的超长帧的最大长度 | 按照ITU-T相关标准 | | 以太网业务汇聚功能及方式 | 多方向汇聚功能：能实现FE到FE、GE到GE、FE到GE的业务汇聚。具有二层交换功能 | | 设备所具有的其他功能、特点 | 光卡均支持自动光功率关断功能（ALS） | | 12 | 网管设备 | 网管设备 | 接入已有网管系统 | 采用1+1保护方式的同方向的光接口应配置在不同板卡（母板）上，包括光口和光放。光放采用内置式光放，且纳入统一网管。 *投标方应具备在**省电力设备安装和电路开通的施工或协调能力。 *上述硬件设备需Licence、其它软件等，均应包含在供货范围内。 *为保障项目顺利实施，投标方必须具备通信工程施工总承包贰级及以上资质和电力工程施工总承包贰级及以上资质，不满足将作废标处理。 2.3 电力监控系统安全防护设备技术性能2.3.1 安全防护总体策略和结构 本招标技术文件所指电力监控系统安全防护设备指实现升压站二次系统网络及信息安全防护功能的系统或设备。电力监控系统安全防护设备必须通过**省等保测评。 电力监控系统安全防护总体策略为：安全分区、网络专用、横向隔离、纵向认证。通过划分安全区、专用网络、专用隔离和加密认证等技术从多个层次构筑多道抵御网络黑客和恶意代码攻击的防线，对电力实时监控系统等关键业务实施重点保护。 2.3.2 安全防护总体设计方案 变电站二次系统分为生产控制大区和管理信息大区，其中生产控制大区分为控制区（安全区I）和非控制区（安全区II），管理信息大区可根据需要划分安全区或安全网段。 ****电站二次系统和功能模块的特点、重要程度、数据流程和安全要求，各业务系统和功能模块按安全分区原则分别置于不同的安全区。 2.4入侵检测2.4.1 数据探测 （1）协议分析：入侵检测装置应能够对IP、ICMP、ARP、RIP、TCP、UDP、RPC、HTTP、FTP、TFTP、IMAP、SNMP、TELNET、DNS、SMTP、POP3、NETBIOS、NFS、NNTP 等常见协议进行解析。 （2）行为监测：入侵检测系统至少应监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP 碎片攻击、网络蠕虫攻击等。 （3）流量监控：系统应监视整个网络或者某一特定协议、地址、端口的流量。 2.4.2 入侵分析 （1）分析方式：系统应能够以模式匹配、异常检测等方式进行入侵分析。 （2）防躲避功能：系统应能发现躲避或欺骗检测的行为，如IP 碎片重组，TCP 流重组，协议端口重定位，URL 字符串变形，Shell 代码变形等。 （3）事件合并：系统应具有对高频度发生的相**全事件进行合并告警，避免出现告警风暴的能力。 2.4.3 入侵响应 （1）告警方式：应至少支持屏幕实时提示、E-mail 告警、手机短信提醒方式。 （2）排除响应：系统应允许用户定义对被检测网段中指定的主机或特定的事件不予告警。 （3）定制响应：系统应允许用户对被检测网段中指定的主机或特定的事件定制不同的响应方式，以对特定的事件突出告警。 （4）设备需要支持网络时间同步协议NTP，支持NTP 认证和NTP客户端。 2.5 纵向加密认证网关功能要求 电力专用纵向加密认证网关（装置）的选型应符合下列基本要求： 站端装置配置要求 （1）10/100M或更高速率网络接口≥2个。 （2）具备1个RS232配置接口+ 1个IC卡读卡器接口，或者USBKEY接口。 （3）具备双电源模块，支持交、直流供电。 （4）装置可安装于19英寸标准机柜。 安全性要求 （1）必须通过国家相关部门技术鉴定。 （2******部销售许可证。 （3）采用专用服务器硬件和代码可控的安全操作系统。 （4）本身应能够一定程度防御常见的网络攻击，包括ARP Attack、Ping Attack、Ping of Death Attack、Smurf Attack、Unreachable Host Attack、Land Attack、Teardrop Attack、Syn Attack等。 （5）支持设备密钥、工作参数的备份与恢复。 可靠性要求 （1）应通过有关部门组织的电磁兼容性检测。 （2）应支持双机热备功能，在任一设备出现故障时，自动切换。 （3）应具有自动旁路功能，在紧急故障状态下，可以旁路所有安全功能，作为透明桥接设备工作，必要时允许通过网线旁路。在旁路状态下，设备应有明显的警告提示。 性能要求 站端装置的性能指标 （1）最大并发加密隧道数：≥300条 （2）100M LAN环境下，加密隧道建立延迟：＜1s （3）明文数据包吞吐量：≥40Mbps （50条安全策略，1024报文长度，1对端口双向流量） （4）密文数据包吞吐量：≥20Mbps （10条安全策略，1024报文长度，1对端口双向流量） （5）数据包转发延迟：＜2ms （50％密文数据包吞吐量） 2.6 硬件防火墙功能要求 生产控制大区的硬件防火墙选型应符合下列基本要求： 2.6.1 安全性要求 （1）具有自主知识产权的国产设备。 （2******部颁发的《计算机信息系统安全专用产品销售许可证》。 2.6.3 性能要求 百兆硬件防火墙 （1）三层网络吞吐率：≥3000Mbps（2对端口双向流量） （2）最大并发连接数：≥****000 （3）**连接速率：≥40000连接/秒 （4）平均无故障时间：≥60000小时 （5）电源接口：支持交流供电。 （6）网络接口：10/100M或更高速率网络接口≥4个 （7）管理网口：10/100M或10/100/1000M或更高速率网络管理接口1个 2.7 网络交换机功能要求 本处所指网络交换机是用于生产控制大区横向和纵向网络边界互联的交换机，变电站、发电厂端设备选型应符合下列基本要求： 2.7.1 配置要求 （1）网络接口: 10/100M或更高速率以太网电接口≥24个，1000M以太网光接口≥2个。 （2）设备可安装于19英寸标准机柜。 （3）电源接口：配置交流供电。 2.7.2 功能及性能要求 （1）支持静态、RIP、OSPF等路由协议。 （2）背板交换能力：≥32Gbps。 （3）包转发能力：≥11Mpps。 （4）支持VLAN间的访问控制列表。 （5）支持MCE功能或与之类似的逻辑隔离功能。 （6）支持VLAN数目：≥1000。 （7）支持MAC地址缓存容量：≥10000。 （8）支持本机和远端交换机的端口镜像功能。 （9）支持路由冗余负载均衡VRRP功能。 3试验 投标方应提供装置的型式试验报告。 现场调试 (1)设备运到现场安装完毕,招标方会通知投标方人员到场参加设备调试。 (2)在调试过程中,若发现设备存在元器件损坏或不正常工作情况，投标方应负责更换。 现场试验
二 专用技术规范 1 工程概况 本站配置1套2.5Gb/s容量的SDH光设备，配置1块622Mb/s光接口板、综合配线架1套（DDF+ODF），配置IAD设备1套，电话机2部（1路调度电话，1路市话作为调度电话的备用），通道开通及接入费用1项，对侧石头店110kV变电站扩充622Mb/s光接口板2块；含进站光缆。 在本站配置2套调度数据网设备，1套二次安防设备，1套等保测评及安全评估。 2 工程地址条件 场地地势较开阔平坦，无滑坡、泥石流等不良地质作用，场地总体稳定性和地基稳定性较好，适宜建筑。 项目地抗震防烈度为6度，设计基本地震加速度值为0.05g，设计特征周期为0.35s，场地设计分组为第三组，建筑场地类别属于Ⅱ类。
3 使用环境 | 极端最高气温 | 39.9℃（2011年6月8日） | | 极端最低气温 | -13.0℃（1991年12月29日） | | 年平均气温 | 16.0℃ | | 年最多降水量 | 1556.2mm(2016年) | | 年最少降水量 | 525.2mm(2013年) | | 年平均降水量 | 839.2mm | | 最大日降水量 | 242.9mm（2005年7月7日） | | 年平均积雪日数 | 9.3天 | | 平均风速 | 1.7m/s | | 极大风速 | 25.4m/s（2011年7月26日）* | | 最大风速 | 16.0m/s（1990年7月27日）* | | 年平均气压 | 1005.9hPa | | 平均相对湿度 | 75.1% | 4 通用部分条款修改 表4-1 技术参数通用****设计院填写、项目单位确认） 5 技术参数和性能要求 投标人应认真逐项填写标准技术参数表5.1中投标人保证值，不能空格，也不能以“响应”两字代替，不允许改动招标人要求值。如有差异，请填写技术偏差表。 SDH设备标准技术参数表 | 序号 | 名称 | 项目 | 标准参数值 | 投标方保证值 | | 1 | 发信机在S点特性 | 标称比特率 | 622 080kbit/s | （投标方填写） | | 应用分类代码 | S-4.1、L-4.2等 | （投标方填写） | | 工作波长范围 | 1260～1360，1480～1610 | （投标方填写） | | 光源类型 | SLM | （投标方填写） | | 最大(rms)谱宽(s) | 按照ITU-T G系列、GB、YD/T5024、DL/T5391等相关标准 | （投标方填写） | | 最大-20dB谱宽 | 按照ITU-T G系列、GB、YD/T5024、DL/T5391等相关标准 | （投标方填写） | | 最小边模抑制比 | 按照ITU-T G系列、GB、YD/T5024、DL/T5391等相关标准 | （投标方填写） | | 最大平均发送功率 | 按照ITU-T G系列、GB、YD/T5024、DL/T5391等相关标准 | （投标方填写） | | 最小平均发送功率（寿命终了） | 按照ITU-T G系列、GB、YD/T5024、DL/T5391等相关标准 | （投标方填写） | | 最小消光比 | 按照ITU-T G系列、GB、YD/T5024、DL/T5391等相关标准 | （投标方填写） | | 2 | SR点光通道特性 | 衰减范围 | 按照ITU-T G系列、GB、YD/T5024、DL/T5391等相关标准 | （投标方填写） | | 色散容限 | 按照ITU-T G系列、GB、YD/T5024、DL/T5391等相关标准 | （投标方填写） | | 光缆在S点的最小回波损耗（含有任何活接头） | 按照ITU-T G系列、GB、YD/T5024、DL/T5391等相关标准 | （投标方填写） | | SR点间最大离散反射系数 | 按照ITU-T G系列、GB、YD/T5024、DL/T5391等相关标准 | （投标方填写） | | 3 | 收信机在R点特性 | 最差灵敏度（BER≤10-12） | 按照ITU-T G系列、GB、YD/T5024、DL/T5391等相关标准 | （投标方填写） | | 最小过载点 | 按照ITU-T G系列、GB、YD/T5024、DL/T5391等相关标准 | （投标方填写） | | 最大光通道代价 | 按照ITU-T G系列、GB、YD/T5024、DL/T5391等相关标准 | （投标方填写） | | 收信机在R点最大反射系数 | 按照ITU-T G系列、GB、YD/T5024、DL/T5391等相关标准 | （投标方填写） | | 4 | 再生段中继距离计算（L-4.2） | 投标设备型号 |
| （投标方填写） | | 光接口卡型号 | STM-4 | （投标方填写） | | 功率受限距离－L1 |
| （投标方填写） | | 色度色散受限距离－L2 |
| （投标方填写） | | 再生段距离＝min（L1,L2） |
| （投标方填写） | | 5 | 设备型号 | 设备型号 |
| （投标方填写） | | 6 | 单机框槽位容量 | 做出说明 |
| （投标方填写） | | 7 | 平滑升级能力 | 能够平滑在线升级到2.5G ADM |
| （投标方填写） | | 8 | 槽位通用性 | 说明机框各槽位的通用性 |
| （投标方填写） | | 9 | 散热方式 | 说明机框散热方式 |
| （投标方填写） | | 10 | 告警的接入、输出功能 | 至少接入6个外部告警 |
| （投标方填写） | | 说明机架告警输出的原理及接口 |
| （投标方填写） | | 11 | 电源接入 | 说明接入两路外部电源时，电源之间的切换时间及工作原理 |
| （投标方填写） | | 12 | 交叉容量 | 高阶交叉能力 （不小于128×128 VC-4） |
| （投标方填写） | | 低阶交叉能力 （不小于2016×2016 VC-12） |
| （投标方填写） | | 13 | 外时钟接口 | 2个输入和输出，2Mb/s和2MHz |
| （投标方填写） | | 14 | 单元盘保护方式 | 请分别列出交叉连接单元、电源模块、设备内时钟、各支路单元保护方式 |
| （投标方填写） | | 15 | 特殊功能 | 说明投标设备有哪些特殊功能 |
| （投标方填写） | | 16 | 辅助通道 | 描述辅助通道接口的数量、规格、型号 |
| （投标方填写） | | 17 | 物理指标 | 机架尺寸 |
| （投标方填写） | | 机框尺寸 |
| （投标方填写） | | 总功耗 |
| （投标方填写） | | 18 | 工作条件 | 供电方式 | DC -48V | （投标方填写） | | 电压范围 | -48V±20% | （投标方填写） | | 温度范围 | 长期工作环境0℃～45℃ | （投标方填写） | | 湿度范围 | 长期工作环境10%～90% | （投标方填写） | | 19 | MSTP功能 | 以太网数据帧封装入SDH采用的协议 |
| （投标方填写） | | 级联方式及LCAS功能 |
| （投标方填写） | | 以太网端口流量控制、统计复用方式 |
| （投标方填写） | | 支持的超长帧的最大长度 |
| （投标方填写） | | 以太网业务汇聚功能及方式 |
| （投标方填写） | | GFP功能 |
| （投标方填写） | | 投标设备所具有的其他功能、特点 |
| （投标方填写） | | 20 | 网管设备 | 网管设备 |
| （投标方填写） | | 型号 |
| （投标方填写） | | 硬件配置 |
| （投标方填写） | | 本工程所配置网管的最大管理网元数量 | 纳入光传输网已有网管系统 | （投标方填写） | | 软件 |
| （投标方填写） | | 软件平台（类型、版本） |
| （投标方填写） | | 数据库（类型、版本） |
| （投标方填写） | | 各软件模块的名称及功能 |
| （投标方填写） | | 数据备份方式 |
| （投标方填写） | 注1：项目单位对标准技术参数表中参数有差异时，可在项目需求部分的项目单位技术差异表中给出，投标人应对该差异表响应。差异表与标准技术参数表不同时，以差异表给出的参数为准。 电力监控系统安全防护监测装置标准技术参数表 | 序号 | 项目 | 技术指标 | | 1 | 数据采集 | 支持对厂站涉网生产控制大区内的服务器、工作站、网络设备（交换机）、安全防护设备等监测对象进行数据采集；
支持采集服务器、工作站的用户登录、操作信息、运行状态、移动存储设备接入、网络外联等事件信息；
支持采集网络设备的用户登录、操作信息、配置变更信、流量信息、网口状态信息等事件信息；
支持采**全防护设备的用户登录、配置变更、运行状态、安全事件信息等事件信息；
支持触发性事件信息的采集和周期性上送的状态类信息的采集； | | 2 | 数据分析处理 | 支持以分钟级统计周期，对重复出现的事件进行归并处理；
支持根据参数配置，对采集到的CPU利用率、内存使用率、网口流量、用户登录失败等信息进行分析处理，根据处理结果决定是否形成新的上报事件。 | | 3 | 服务代理 | 支持远程调阅采集信息、上传事件等数据信息，支持根据时间段、设备类型、事件等级、事件记录个数等综合过滤条件远程调阅数据信息；
支持对被监测系统内的资产进行远程管理，包括资产信息的添加、删除、修改、查看等；
支持参数配置的远程管理，包括系统参数、通信参数及事件处理参数；
支持通过代理方式实现对服务器、工作站等设备的关键文件清单、危险操作定义值、周期性事件上报周期等参数的添加、删除、修改、查看；
支持通过网络安全管理平台对网络安全监测装置进行远程程序升级。 | | 4 | 通信功能 | 与服务器、工作站设备通信
支持采用自定义TCP协议与服务器、工作站等设备进行通信，实现对服务器、工作站等设备的信息采集与命令控制。报文格式包括报文头、报文体和报文尾三部分。
与网络设备通信
支持通过SNMP协议主动从交换机获取所需信息；
支持通过SNMP TRAP协议被动接收交换机事件信息；
采用SNMP、SNMP TRAP V3版本与交换机进行通信；
支持通过日志协议采集交换机信息。
与安全防护设备通信
网络安全监测装置与安全防护设备通信应支持通过GB/T 31992协议采**全防护设备信息。
事件上传通信
采用DL/T634.5104通信协议；网络安全管理平台作为服务端，网络安全监测装置作为客户端；采用自定义的报文类型；TCP连接建立后，首先进行基于调度数字证书的双向身份认证，认证通过后才能进行事件上传；只与网络安全管理平台建立一条TCP连接；
服务代理通信
采用基于TCP的自定义通信协议；网络安全监测装置作为服务端，网络安全管理平台作为客户端；支持多个TCP连接，至少支持4个；对未配置的网络安全管理平台IP地址发来的TCP连接请求拒绝响应； | | 5 | 本地管理 | 具备自诊断功能，至少包括进程异常、通信异常、硬件异常、CPU占用率过高、存储空间剩余容量过低、内存占用率过高等，检测到异常时应提示告警，诊断结果应记录日志；
具备用户管理功能，基于三权分立原则为不同角色分配不同权限；满足不同角色的权限相互制约要求，不存在拥有所有权限的超级管理员角色；
具备资产管理功能，包括资产信息的添加、删除、修改、查看等，资产信息包括：设备名称、设备IP、MAC地址、设备类型、设备厂家、序列号、系统版本等；
支持采集信息、上传信息的本地查看，支持根据时间段、设备类型、事件等级、事件条数等综合过滤条件进行信息查看；
支持对监视对象数量、在离线状态的统计展示，支持从设备类型、事件等级等维度对采集信息、上传信息进行统计展示；
具备日志功能，日志类型至少包括登录日志、操作日志、维护日志等；
日志内容包括日志级别、日志时间、日志类型、日志内容等信息，日志具备可读性； | | 6 | 硬件要求 | 内存：8G
网络接口：默认8个千兆自适应电口，可进行扩展选配：
电口：100M/1000Mbps 自适应
光口：ST/LC/SC 100M/1000Mbps
USB接口：2个
工作温度：0～40℃
电源规格：220V交流双电源 |
电力监控系统安全防护纵向加密认证装置标准技术参数表 | 序号 | 参数名称 | 单位 | 标准参数值 | 投标人保证值 | | 1 | 最大并发加密隧道数 | 条 | ≥300 | （投标人填写） | | 2 | 100M LAN环境下，加密隧道建立延迟 | s | ＜1 | （投标人填写） | | 3 | 明文数据包吞吐量 | Mbps | ≥40（50条安全策略，1024报文长度，1对端口双向流量） | （投标人填写） | | 4 | 密文数据包吞吐量 | Mbps | ≥20（10条安全策略，1024报文长度，1对端口双向流量） | （投标人填写） | | 5 | 产品规格型号 |
| 科东 PSTunnel-2000 | （投标人填写） | | 6 | 数据包转发延迟 | ms | ＜2（50％密文数据包吞吐量） | （投标人填写） | 电力监控系统安全防护交换机标准技术参数表 | 序号 | 参数名称 | 单位 | 标准参数值 | 投标人保证值 | | 1 | 网络接口 |
| 10/100M或更高速率以太网电接口≥24个，1000M以太网光接口≥2个 | （投标人填写） | | 2 | 型号 |
| 满足接入电网要求 | （投标人填写） | | 3 | 背板交换能力 | Gbps | ≥32 | （投标人填写） | | 4 | 三层包转发能力 | Mbps | ≥4000（2对百兆端口双向流量） | （投标人填写） | | 5 | 支持VLAN数目 |
| ≥1000 | （投标人填写） | | 6 | 支持MAC地址缓存容量 |
| ≥10000 | （投标人填写） | 电力监控系统安全防护路由器标准技术参数表 | 序号 | 参数名称 | 单位 | 标准参数值 | 投标人保证值 | | 1 | 包转发容量 |
| ≥300Kpps | （投标人填写） | | 2 | 型号 |
| 满足接入电网要求 | （投标人填写） | | 3 | 背板交换能力 |
| ≥32 | （投标人填写） | | 4 | 冗余电源（机框内置） |
| 1＋1冗余(选项) | （投标人填写） | | 5 | 可支持接口类型及数量 |
| E1端口，>=8 | （投标人填写） | | 6 | 虚拟专网 |
| MPLS VPN | （投标人填写） |
6 供货范围 供货范围表 | 序号 | 名称 | 技术要求 | 单位 | 数量 | 备注 | | 1 | 光传输设备 | 光传输设备-制式:SDH,容量:STM-16,传输容量:2.5Gb/s，含622M光接口板2块（含光接口模块） | 套 | 1 |
| | 2 | IAD设备 | 综合接入设备-用户端口数:8 | 台 | 1 |
| | 3 | 录音电话机 | 调度录音电话机 | 台 | 2 |
| | 4 | 音频配线架 | 音频配线架(VDF)-容量:≥100线 | 套 | 1 |
| | 5 | 数字配线架 | 数字配线架(DDF)-容量:≥32系统 | 套 | 1 |
| | 6 | 光纤配线架 | 光纤配线架(ODF)-容量:≥24芯 | 套 | 1 |
| | 7.1 | 光板扩容 | 622M光板（含光接口模块） | 块 | 2 | 用于对侧110kV石头店变 | | 7.2 | 24芯光纤配线模块 |
| 套 | 1 | 用于对侧110kV石头店变 | | 8 | 本站导引光缆 | 非金属阻燃，含敷设熔接 | 项 | 1 |
| | 9 | 对侧系统站导引光缆 | 非金属阻燃，含敷设熔接 | 项 | 1 |
| | 10 | 机柜 | 机柜-宽度mm:600mm,高度mm:2260mm,深度mm:600mm | 套 | 2 |
| | 11 | 路由器 | 网络路由器-最小整机包转发率:1Mpps,端口数:4个E1,16个百兆电 | 台 | 2 |
| | 12 | 交换机 | 网络交换机-最小整机包转发率:6Mpps,端口数:2个千兆光,24个百兆电 | 台 | 4 |
| | 13 | 百兆纵向加密认证装置 | 二次系统安全防护设备-类型:拨号加密认证装置 | 台 | 4 |
| | 14 | 防病毒 | 信息安全设备配件-类型:综合安全网关UTM配件 | 个 | 1 |
| | 15 | 防火墙 | 防火墙 | 套 | 1 |
| | 16 | II型网络安全监测装置 | 二次系统安全防护设备-类型:网络安全监测装置 | 台 | 2 | 含管理后台及通用Agent | | 17 | 日志审计系统 | 二次系统安全防护设备-类型:安全审计系统 | 台 | 1 |
| | 18 | 入侵监测装置 | 二次系统安全防护设备-类型:入侵检测装置 | 台 | 1 |
| | 19 | 信息系统安全等级保护测评 | 等级保护测评 | 项 | 1 |
| | 20 | 电力监控系统安全防护评估 | 安全风险评估 | 项 | 1 |
| | 21 | 通信通道占用及调度配合调试 | 通信通道占用及调度配合调试费 | 项 | 1 |
| 1、以上所有设备均****公司对其相关的技术要求及品牌要求，如不能满足相关要求，需无条件更换。如设备在调试过程中需要增加设备等原因均由供应商负责处理。 2、供应商需负责所提供设备所有内部线的连接和调试工作，并负责接入及接出至招标方所提供的其他相关设备和调试。 3、路由器、调度数据网交换机、IP纵向认证加密装置、防火墙等相关设备均需满足与网络安全监测装置通信的要求，涉网设备满足国产自主可控要求。 4、****公司的二次安防的评审、备案工作；完成二次安防的等保测评等相关工作。 除以上补遗外，招标文件其他内容不变。 **** 2026年11月3日
| 
