（采购编号：XJFZ-(略)2）
1.采购条件本采购项目(略)达开电厂、黄鹰洞电厂开展自动化2M专线通道业务迁移及态势感知实用化指标提升、网络发令系统安装调试项目公开竞争性谈判（二次采购），采购人为(略)，项目资金已落实。该项目已具备采购条件，现对该项目进行公开竞争性谈判采购。
2.项目概况和采购范围2.1项目概述：依据云南电力调度中心《关于开展**kV、**kV并网发电厂电力监控系统网络安全态势感知厂站装置建设的通知》调度〔**〕** 号文件,曲靖供电局电力调度控制中心《关于配合开展自动化2M专线通道业务迁移及态势感知实用化指标提升工作的通知》《曲靖供电局系统部关于组织新能源电厂及水电站安装网络发令系统的通知》文件要求。开展黄鹰洞电厂态势感知系统、调度数据网建设、纵向加密配置等相关工作；达开电厂、黄鹰洞电厂自动化2M专线通道业务迁移及态势感知实用化指标提升、网络发令系统等安装调试工作。
开展2M专线纵向加密装置配合调试，完成自动化2M专线通道业务迁移。
完成态势感知实用化指标提升工作。各电厂态势感知采集装置应升级到最新软件版本并具备“曳光”功能，并将本站点自动化2M 专线交换机、2M 专线加密装置接入态势感知采集装置，开展一次全站设备态势感知告警验证。
安装网络发令(DCCS)系统，用于替代传统电话下令、信息通知等调度工作。
目前达开电厂硬件设备具备接入条件，只需升级态势感知采集装置到最新软件版本并具备“曳光”功能，黄鹰洞电厂当前使用的是地调两兆专线，不具备安装接入条件，需增加态势感知采集装置及网络安全设备。
黄鹰洞电厂现有二次安防设备地调2M专线路由器、地调2M专线交换机，无地调2M专线纵向加密需采购。新建调度数据网还需要采购地区调度数据网A平面实时/非实时交换机各1台。地区调度数据网A平面实时/非实时纵向加密合用1台、地区调度数据网A平面路由器1台、态势感知采集装置1台、地区调度数据网A平面横向防火墙1台、调度发令装置（电脑）1台。原站控层核心交换机1台厂商为思科，接口不满足新增设备要求，且非国产化，需增加1台。原计算机监控系统网络屏内生产与非生产业务设备未分离，不满足网络安全要求，存在较大的安全隐患，需把计算机监控系统、调度业务、非生产业务（电话、宽带上网、视频监控等）三项业务独立分开，业务迁移。计算机监控系统通讯完善，#1、#2、#3机组，#1、#2主变，线路保护装置，故障录波器，励磁、调速器通讯及GPS对时接入。
设备供货及工程量详细清单见下表：
序号 地点 设备名称 规格型号及参数 单位 数量 备 注 1 黄鹰洞电厂 路由器 固化**个WAN口(4个**/**/**M自适应电口 + 8个1G/**G SFP+光口)，**个GE LAN口,支持LAN/WAN切换；1个Console口，2个USB口，1个精灵键，4个HSIC模块插槽，固化2个交流电源或直流电源。2块2 端口部分通道化 E1/T1 WAN 接口卡（含线缆）；1块4 端口 FXS+1 端口 FXO 语音接口卡（含语音软件包、5 个话机 license） 台 1 1、含安装、调试、接入系统； 2、提供3年原厂硬件维保和3年系统软件版本升级服务的售后服务承诺书。 2 交换机 三层千兆交换机，**个**M SFP光接口（1-**口为**M/**M SFP光接口），8个复用的**/**/**M自适应电口，8个1G/**G SFP+光口，1个业务扩展槽，内置固化3风扇，2个模块化电源插槽，**W电源模块2 台 2 含安装、调试、接入系统 3 横向防火墙 1U机架式结构； 实配6个**/**/** Base-T铜口；具备1个扩展槽位；具备2个USB接口，具备1对硬件bypass接口，8G内存；具备 IPSec VPN功能，默认隧道数**、默认客户端数5;网络吞吐量**Mbps,应用吞吐量**Mbps,VPN吞吐量**Mbps。并发连接数**万，最大支持**万。每秒新建连接数3.8万，双直流电源。 台 1 1、含安装、调试、接入系统； 2、提供3年原厂硬件维保和3年系统软件版本升级服务的售后服务承诺书。 3、产品资质：提供产品的《计算机软件著作权登记证书》；提供产品的《国家信息安全测评信息技术产品安全测评证书》(EAL4+)；提供产品的《国家信息安全漏洞库兼容性资质证书》；提供产品的《中国国家信息安全产品认证证书》；提供产品的《国家信息安全测评自主原创产品测评证书》；提供产品的《密码检测证书》。 4 纵向加密 （1）标准机架式：网络接口：**M 网卡接口≥4个，外设接口：终端接口（RS**）1个，智能IC卡接口（包含USBKey等安全介质）1个，冗余电源； （3）最大并发加密隧道数：**条； （4）**M LAN环境下，加密隧道建立延迟＜1S； （5）明文数据包吞吐量：≥**Mbps（**条安全策略，**报文长度）； （6）密文数据包吞吐量：≥**Mbps（**条安全策略，**报文长度）； （7）数据包转发延迟：＜1MS （8）满负荷数据包丢弃率：0 台 2 1、含安装、调试、接入系统 2、提供3年原厂硬件维保和3年系统软件版本升级服务的售后服务承诺书。 3、为响应国家规定系统自主可控要求，纵向加密装置认证网关装置运行环境必须为厂家自主研发的国产操作系统，操作系统须通过安全等级四级或以上等级鉴定，并提供检验检测报告；操作系统须通(略)的检验，并提供检测报告，且操作系统检测报告的受检单位必须与纵向加密认证网关装置的生产单位一致；操作系统须有公安部颁发的计算机信息系统安全专用销售许可证。 5 态势感知采集装置 采用全国产化设备并有相关证明报告，硬件设备最低配置应达到以下要求： 1) 采用工业级架构设计；2) CPU：主频≥3.2GHZ，≥4核,**线程；3) 内存：容量≥**GB； 4) 硬盘要求：系统盘≥**G SSD，存储盘≥1T企业级硬盘； 5）通信接口要求： a) ≥**个**M/**M/**M 自适应以太网电口；b) ≥8个SFP+千兆光口；c) 1个串口(RS-**)；d) 1个Console接口。 6) 电源输入： a) 双电源**/**V AC/DC自适应带失电告警,采用双路电源独立供电，任一回路电源中断不造成装置故障或重启；b) 支持直流电源电压：**V、**V；或交流电源电压：**V，允许偏差 -**%～+**%； 7) 其它：支持零拷贝DPAA技术。 台 1 1、含安装、调试、接入系统 2、供应商须提供由国家认可实验室（经CNAS或CNAL）出具的态势感知型式报告(产品)，且报告结果为合格。 3、提供原厂销售授权函原件，应升级到最新软件版本并具 备“曳光”功能，并将本站点自动化2M 专线交换机、2M 专线加密装置接入态势感知采集装置，开展一次全站设备态势 感知告警验证。 4、供应商提供的态势感知装置须满足南方电网态势感知主站系统接入要求,按要求完成数据上传主站。 6 态势感知系统软件 / 套 1 含电力监控系统安全管理中心1套，提供相关软件著作权。 7 实用化指标 / 项 1 资产注册率、核心交换机接入率、边界安全设备接入率等完全满足中调、曲靖地调要求。 8 3年原厂质保及售后服务 态势感知采集装置、路由器、防火墙、纵向加密、交换机等 项 1 提供原厂售后承诺函原件，3年内免费服务及系统升级。 9 站控层总交换机 **个**/**/**BASE-T以太网端口，4个千兆SFP 台 1 含安装、调试、接入系统： （1）配置交换机管理IP （2）开启SNMP、SNMP trap、Syslog服务 ** 调度发令装置（电脑） 工作站，I5-**/8G/1T+**G/千兆网口，集显，无光驱，后USB3.**,USB2.**；前USB2.**，HDMI,VGA,DVI，**L，键鼠，装国产麒麟系统，商用**联想显示器。 台 1 配置及调试 ** 屏柜 / 面 2 含安装，新增调度业务1面屏，非生产业务（电话、宽带上网、视频监控）1面屏 ** 安装附件 / 批 1 1、两路直流电源； 2、网线、水晶头、标签纸、电缆等安装附件及材料 ** 原计算机监控系统网络屏内生产与非生产业务分离、迁移；计算机监控系统通讯完善。 / 项 1 1、地调2M专线业务迁移至新增的调度数据网屏内； 2、#1、#2、#3机组，#1、#2主变，线路保护装置，故障录波器，励磁、调速器通讯及GPS对时接入。网络布线由采购人负责，通讯调试由成交人负责。 ** 后台厂家配合调试 / 站 1 专线通道业务迁移、计算机监控系统通讯完善。 ** 态势感知、调度数据网及调度发令系统安装、调试 / 项 1 含与主站、调度对接，及组屏附件，含安防设备的调试。 ** 土建，屏柜电缆穿线开孔 / 个 2 2个屏柜基础电缆穿线开孔。 |