华能芮城综合能源有限责任公司芮城陌南镇二期80MW光伏发电项目无线网络覆盖技术规范书.docx

华能芮城综合能源有限责任公司芮城陌南镇（二期）80MW光伏发电项目无线网络覆盖技术规范书编制：审核：审批：2023年2月一.项目背景本项目依据中国华能集团新能源场站无线网络建设指导意见，在 芮城陌南镇（二期）80MW光伏发电项目（湿津光伏电站）开展无线 网络建设，实现无线网络的有效覆盖。应用目前市场主流且成熟的无 线通信系统，依托人工智能蓬勃发展、能源科技革命与数字革命、信 息化与工业化的深度融合等，为推进光伏电场管控模式的改革创新， 推广光伏电场智慧化运维提供强有力的技术支撑。二、项目内容华能芮城综合能源有限责任公司芮城陌南镇（二期）80MW光伏 发电项目（湿津光伏电站）是新建光伏电站，需进行无线网络覆盖。 包括无线网络覆盖所需的设备采购、供货及光伏区域、升压站内的安 装调试工作。项目工期：计划开始工作日期：2023年5月15日，计划竣工日 期：2023年6月30日，具体时间以招标人书面通知为准，总日历天 数不变。三、项目概述华能芮城综合能源有限责任公司芮城陌南镇（二期）80MW光伏 发电项目3豆津光伏电站）以下简称场站，实行运维一体化管理，目 前运维人员均在各场站和集控中心；集控中心正式投产后，按照场站 少人值守、无人值班、远程集控、智能运维的模式，现场保留少量运 维人员，场站运行人员将主要集中在集控中心。场站地处偏远，大部分没有手机信号，无法通讯，传统的巡检记 录卡无法全面、动态记录设备状况，更无法实时与远端的技术人员进 行可视化的沟通。该项目通过在光伏场站建立无线网络，在巡检区域 支出建立可信赖的安全网络，通过手持式终端，实现自动下载巡检内 容，实时拍照、录音和视频，远程确认安措及上传缺陷信息，提供远 程技术支持等。光伏场站远离市区，地理位置偏僻，通讯网络资源欠缺。为提升 该光伏电场项目生产工作信息化管理水平，支撑现场电子两票、人员 定位、行为识别、技术指导等方面智能化应用有效实施，延伸集团新 能源智慧运维中心、区域集控中心管理半径，强化现场安全、进度、 质量管理，本项目将在该光伏电场场站部署建设无线网络，基本原则 及技术有关要求满足集团新能源场站无线网络建设指导意见。 四、引用的标准和规范项目建设应符合最新颁布的标准和规范要求。本项目建设所涉及 的技术标准和规范、产品标准和规范、工程标准和规范、验收标准和 规范等必须至少符合以下有关标准和规范QGB 4943-95信息技术设备包括电气设备的安全GB 50169-92电气装置安装工程接地装置施工验收规范GB 50254-96电气安装工程低电压电器施工及验收规范GB 50311-2016综合布线系统工程设计规范GB 50503-2002建筑电气工程施工质量验收规范计规范GB 7450-87电子设备雷击保护导则GB/T 2951电线电缆机械物理性能试验方法GB/T 2952电缆外护层GB/T 4064-1983电气设备安全设计导则GB/T 12501-1990电工电子设备防触电保护分类GB/T 17626-1998电磁兼容试验和测量技术GB/T 17681-1998GB/T 17799.4-2001准GB/T 20269GB/T 20270GB/T 20271求GB/T 20279安全技术要求GB/T 20282求GB/T 25058-2010施指南GB/T 25070. 2019GB/T 28181-2016换、控制技术要求GB/T 28448.2019GBJ 303-88GW0203-2014GW0204-2014ISO/IEC 11801-95JB/T 5234-1991JB/T 9269-1999信息技术设备抗扰度限制和测量方法电磁兼容通用标准工业环境中的发射标信息安全技术信息系统安全管理要求 信息安全技术网络基础安全技术要求 信息安全技术信息系统安全通用技术要信息安全技术网络和终端设备隔离部件信息安全技术信息系统安全工程管理要信息安全技术信息系统安全等级保护实网络安全等级保护安全设计技术要求 安全防范视频监控联网系统信息传输、交网络安全等级保护测评要求建筑电气安装工程质量检验评定标准 安全监测体系技术规范与实施指南 安全管理系统技术要求与接口规范 信息技术互连国际标准工业控制计算机系统验收大纲工业控制计算机系统安装环境条件其他相关的国家、行业及地方标准与规范等以上相关标准和规范中如有内容不一致之处，则按如下优先级顺 序使用：国家标准、规范国际标准、规范部颁标准、规范行业标准、规范地方标准、规范企业标准、规范制造商使用的标准、规范当规范与本技术规格书要求之间发生冲突时，采用其中最为严格 的要求。本技术规范书中涉及的所有规范和标准均应采用现行最新版本， 投标人采用的规范和标准不得低于所述规范和标准。若投标人发现本 技术规范书与参照的文献之间有不一致之处应明确指出。投标人也可 在投标文件中提出自己另外遵循的标准和规范，供招标人评价。五、项目建设方案1.场站总体建设要求无线组网架构无线网络采用AC控制器+AP的组网方式部署；无线控制器(AC) 实现无线AP的管理和控制，AP实现无线信号的加密和解密，这种组 网方式具有组网灵活、业务开展能力强特点，适合规模部署，无线设 计中AC采用旁挂方式与现有汇聚交换机双千兆互联。1)带宽性能高：WLAN采用WiFi方案，对于巡检，视频信号传输有强有力的保障。1）快速无缝漫游：在WLAN覆盖区域内快速切换，用户信息和授权可无缝漫游，保持业务（数据、语音、视频）完整性、连续性2）用户、MAC、VLAN组：将AAA策略分配给用户、子网或设 备组，以便进行方便、有效、高性价比WLAN管理3）基于用户身份的组网：提供基于用户身份的所有服务，以使 用户在漫游时具有虚拟专用组成员资格、访问控制列表（AeL）、认证、 漫游策略和历史、位置跟踪、带宽使用和其他授权内容；可跟踪用户 具体位置和当前使用业务情况4） AP零配置安装：接入点无需准备预设置，更换的AP从无线 LAN交换机或控制器继承配置信息；5）全面的AP控制和管理：所有属性：通道编号、功率、SSID和 安全设置都由无线交换机或无线控制器集中处理控制；6）灵活的拓扑结构：Wireless SWitCh与AP之间跨越L2、L3 网络灵活的拓扑结构。矩阵区域的光纤接入点一般位于矩阵箱变位置，可在箱变附近立 6-8米立杆（或者借用附近的监控立杆），在立杆顶部安装无线智能 网AP对周边进行无线接入的信号覆盖；光伏矩阵区域的各个光伏矩阵通过光伏电场现有的光纤环网互 联并最终通过防火墙与外网通讯。光伏矩阵间依托箱变及附近立杆安装的无线接入基站AP通过光 纤环网互联形成对整个光伏矩阵区域全覆盖的蜂窝式移动接入网络。 可实现手持终端在蜂窝间移动时，自动切换到最佳信号（一般为最近） 的无线网络。光伏电场整体网络如下图所示：光伏场站设备供电与连接如上图所示，在升压站部署一套无线管理系统，涵盖路由器、防 火墙、POE汇聚交换机、无线控制器AC、无线智能网AP；在每个箱 变器旁部署1个智能网AP设备（可安装在旁边监控摄像杆上），通 过此设备提供5. 8G强信号用于与其他智能网AP互连，形成一个网状 网络云，同时提供2. 4G信号用于手机终端连接，电源采用24V直流, 直接从24V直流电源取电。六、技术要求场站无线网络信号能够实现主要设备的有效覆盖，包括升压站、 箱变、光伏阵列、汇流箱、逆变器等。对于少数信号无法覆盖或信号 较弱的作业面，将网络信号进行延伸。网络上下行速度能够满足移动 应用业务和无线监测装置通讯的使用需求。全面考虑无线网络设备设 施在项目建设、生产全生命周期的总体投入，统筹做好项目投产后无 线网络设备设施的接续使用，管控无线网络建设、维护总体成本。（一）通用技术要求:网络带宽。要根据集团新能源智慧运维平台、区域集控关于移动 应用的功能设计确定网络带宽，网络带宽应至少支持视频即时传输， 实现工作现场实时画面或视频信息多路回传功能，须满足移动应用系 统流畅运行，并可较快接收无线监测装置数据。网线接口带宽2 IOOMbps0可靠性及维护便利性。新能源项目无线网络系统应具备“免维护” 特点，减少现场运维负担，LTE主设备平均无故障工作时间MTBF2 IoOOoO小时；定向微波、AP、MeSh等设备平均无故障工作时间MTBF NlOOOOO小时。设备具备调试接口，支持远程和本地网络参数配置， 支持远程升级。设备拆装方便，支持现场维护及更换。升压站天线尺 寸不超过建筑或设备防雷带高度，避免雷击损害。适应性。无线通讯系统设备应易于安装，避免破坏发电设备的原 有结构。要根据环境特点选择技术路线并优化实施方案，在温度适应 性、抗电磁干扰、抗振动、抗风、防雷、防盐雾、防水、防凝冻等方 面进行针对性强化，使之适应特殊环境长期运行。室内设备环境要求不低于I级标准，户外设备环境要求不低于 级标准，具体环境要求标准如下：X环境温度工作温度相对湿度大气压力I级10 +45-IOoCF50。C5 % RH 95 % RH500hPa 1060hPa级- 40 +45-40F65oC防护等级满足现场实际工作环境要求，室内设备防护等级不低于 IP54,室外设备防护等级不低于IP65,沿海及海上设备防护等级不 低于IP66。设备及通信线缆应采用电磁屏蔽措施，满足升压站及风 机内电磁兼容抗扰度要求。能够自动躲避干扰频率，网络恢复时间WImino兼容性。应兼容通用的工业、民用设备网络信号制式，便于接入 各类手持终端和无线监测装置，移动手持终端优先考虑AndrOid和国 产系统手机。设备接口按照国家和行业标准设计，能够和行业内通用 设备平滑连接和互通。应支持移动终端在通信节点间平滑切换。网络功能支持IP地址分配，同时支持IPv4和IPv6两种协议。 设备应支持802. 11标准协议，也可扩展私有通信协议，支持私有协 议与标准协议的切换。固定安装通信设备应采用通用通信电源模块供 电，支持AC 220V50Hz或DC 1236V供电。应优先考虑端子式接线 单元，当采用插头式接线单元时，应设置锁紧装置，防止脱落。预留 至少2个以太网口，能够支持视频监控等其他系统接入。网络安全。设计、建设无线网络时，需充分考虑无线网络接入边 界的网络安全防护，确保无线网络安全可靠。网络建设、生产数据传 输、数据接入须符合国家、集团关于安全分区等网络安全防护要求， 并充分考虑当地电信、电力安全管理政策，满足合规性要求。无线网络对接入终端具有安全限制和接入认证功能。无线通信支 持多种加密技术，实现数据的安全传输。如256位AES加密、WPA2-PSK 加密认证协议、SSID隐藏、白名单过滤、端口转发控制、系统完整 性保护与破坏告警等技术。工业级无线通信网络对外具有私密性，并 具备身份认证和可信设备接入控制功能。（二）专业技术要求：L传输带宽：箱变附近实测速率不低于50Mbps,其他区域能够 满足图片上传、音频、视频（1080P）通话等场景。2 .组网带宽：光纤环网带宽21000Mbps。3,设备互联：箱变与升压站、箱变与箱变之间实现网络互联。4 .覆盖范围：场站主要工作区域实现无线网络覆盖。5 .独立性：无线通信网络与风机监控系统实现物理隔离，硬件网络连接符合内、外网安全分区要求Q6 .网络、安全、设备管理方面要求必须满足华能无线网络覆盖 技术规范书内的具体要求。（三）AP覆盖方案1 .网络组成采用室外AP设备覆盖光伏周边、室内AP设备覆盖升压站室内巡 检区域。AP装置接入光伏电场光纤环网，通过环网组成全光伏电场无线 网络，接入集控中心。重要设备及链接进行冗余备份，以双防火墙和交换机作为核心， 使用双AC对AP进行管理，采用双接入链接路方式进行建设。如部分光伏点位光纤无法使用，拟采用无线桥接方式的方式接入 无线网络。其主要设备及用途如下表所示：设备名称用途室内AP升压站室内网络覆盖室外AP及天线光伏箱变附近网络覆盖ACAP设备设置管理光纤环网交换机网络通讯，为AP供电接入交换机环网交换机接入数据传输核心交换机场站层接入数据传输防火墙隔离场站与运营商网络注释：AP：无线访问节点，用于无线网络的无线交换机。无线AP是移 动端进入有线网络的接入点。AC：无线接入控制服务器，控制器无线局域网接入控制设备(AP), 负责把来自不同AP的数据进行汇聚并接入Interne3同时完成AP 设备的配置管理、无线用户的认证、管理及宽带访问、安全等控制功 能。2 .网络建设方式(1)无线AP：采用机柜内、壁挂、吸顶、抱杆、导轨式等安装方式。(2)无线AC控制器安装到集控中心机房机柜中(3)有线网络设备有线网络设备包含的交换机、防火墙、光纤收发器等，统一安装 到集控中心机房机柜中。(4)光纤环网环网光纤应保证安全及容量，并通过光交箱统一汇聚到机房ODF 光线架中。3 .接入要求(1)室外无线AP技术要求千兆以太网电口 22个；其它特点：不同环境选择不同工作模式，无线发射功率线性可调，支持虚拟AP(多SSlD)之间的隔离。(2)室内无线AP技术要求同时支持802. lla/n/ac和802. llb/g/n工作；千兆以太网电口 N 2个：(3)网络接口空中接口：必须支持IEEE802. llabgn(IEEE802, Iln为有条件 支持)以太网接口：必须支持IEEE802.3 10100Mbps自适应以太网接口操作维护接口：1)必须支持操作维护接口 2)串口可选(4)接入控制简单接入控制能力：支持基于ESSID的接入控制；支持基于MAC 地址的接入控制。SSID信息保密：支持SSID信息的广播功能的打开和关闭功能。(5)自适应动态速率控制IEEE802. Ilb 接口根据无线信道质量情况的好坏，可以在IlMbps. 5. 5Mbps、2Mbps、 IMbPS速率间进行自适应调整。当无线信道质量好时，采用高速的调 制方式；反之，采用低速的调制方式。IEEE802 lla/g 接口采用 ERP-DSSS 和 ERP-CCK 调制支持 1 Mbps、2 Mbps、5. 5 Mbps 和11 Mbps四种速率；采用ERP-OFDM调制方式支持6Mbps、9 Mbps、 12 Mbps 和 24 Mbps 几种速率，可选支持 18 Mbps、36 Mbps、48 Mbps 和54 Mbps作为可选择的速率；可选采用ERP-PBCC调制方式支持 5. 5Mbps、1 IMbps > 22MbPS 和 33 MbPS 几种速率。(6) QoS支持能力支持WMM WME标准；支持高层应用和WLAN接入层的QoS映射； 支持接入链路和无线回传链路的QoS。(7)话音准入控制根据配置的话音接入数量进行话音用户接入数量的接入控制。4 .组网要求(1)无线控制器技术要求设备固化千兆光电复用端口 26个，千兆光口 22个；设备最大管理AP数N256个，本次实际配置管理AP数量按场站 实际需求配置；支持AC/AP间隧道加密，用户接入支持WAPl模式；支持星型堆叠，将多台设备以星型拓扑连接在一起，虚拟化成一 台分布式设备；(2)汇聚交换机24个千兆+4个独立万兆SFP+光口，万兆可堆叠三层网管型交换 机，钢壳机架。交换容量2880Gbps,包转发率2426Mpps;实配可拔插模块化双电源和可拔插模块化双风扇；支持扩展独立 的硬件防火墙业务板模块；(3)环网PoE交换机支持：IEEE802. 3> IEEE802. 3u, IEEE802. 3x, IEEE802. 3zab,IEEE802. IQ, IEEE802. Ip, IEEE802. ldw支持POE供电管理、基于数据流检测的PoE Watch dogIEEE802. 3af (15.4w)和 IEEE802. 3at (30W)支持生成树 STP (802. 1D)和 RSTP (802. lw) , MSTP (802. 1s),ERPS支持SNMP vlv2v3简单网络管理协议支持IGMP Snooping、支持静态组播过滤和MLDSnooPing过滤支持802. Ix端口认证和AAA认证，增强网络安全性支持 WEB, Telnet, CLI,SSH 管理IP40保护等级、高强度铝型材外壳，DIN35导轨安装工业级4级设计，-40至85o C工作温度支持冗余电源接入，支持防反接支持端口防雷SUrge：共模6KV,差模2KV；静电ESD：空气15KV,接触8KV符合EMC EN55032标准千兆电口 24 口；千兆光口 22 口；整机千兆口三6 口，配置2 个千兆单模IOKM光模块交换容量2 36Gbps包转发率N26. 7Mpps(4)光纤环网为无线覆盖项目建设整套光纤环网，利用现有光纤资源，组成环 网，包含链接、测试、开通和所需材料等全部内容。5 .环境要求具备高空强振动条件下，长时间持续运行能力，有防尘、防水、 防雷、防油、防盐雾、防污等防护能力。室内设备环境要求不低于I 级标准，户外设备不低于口级标准，具体温湿度标准如下：环境温工作温相对湿大气压X度度度力I级25 +45 25°C +705 % RH 95 % RH500hPa 1060hPaII级一40°C +45-40-F856 动力要求支持802. 3af802. 3at的POE与本地电源适配器供电方式。七、主要设备技术参数AP参数要求指标项参数要求支持标准的802. Ilac协议,采用双路双频设计，可同时工作在802. lla/n/ac/ax 和 802. llb/g/n/ac/ax 模式内置天线规格：内置全向天线（支持内外置天线切换）2. 4G&5, 8G支持4条空间流,2. 4GHz单频最大接入速率0. 575Gbps, 5. 8GHz单频最大接入速率0. 6Gbps,整机最大提供21GbPS的无线接入速率。硬件规格避雷方式：网口和天线口均内置避雷器，满足6KV防雷要求提供 1 个 RJ45 Console 管理口； 1 个 SFP 上联光口； 1 个 10/100/IOOOBase-T以太网上联接口与SFP复用，支持POE受电防护等级：IP68.支持标准的802. 3af802. 3at协议进行PoE供电，整机功耗小于12. 95w；实配本地供电模块，支持802.3at802.3af供电产品功能 支持IPv6技术，包括IPv6报文透传，IPv6终端接入认证工业环网POE交换机参数要求常规性能指标产品名称6 口千兆工业级管理型PoE交换机产品型号YLG-SL206G端口定义4个千兆PoE +2个千兆SFP光接口+1个管理端口网络协议IEEE802. 3IEEE802. 3uIEEE802. 3zIEEE802. 3abIEEE802. 3xIEEE802. IdIEEE802. IwPoE参数PoE 标准:满足 IEEE802. 3af IEEE802. 3at单口最大:15.4 W （IEEE 802. 3af）单口 最大：30 W （IEEE 802. 3at）PoE兼容性：IEEE 802. 3afat自适应PoE 口输出电压：DC 48-55VPOE 供电线芯：1/2- ; 3/6+网络传输介质IOBASE-T: Cat3,4,5 类 UTP（W250 米）100BASE-TX: Cat5 类以上 UTP（WlOO 米）Iooobase-TX: Cat5 类以上 UTP（WIOO 米）光纤指标多模光纤：850nm, 1310nm传输距离：550m2Km单模光纤：131Onnb 1550nm 传输距离：20/40/60/80/100/120KmLED指示灯PWR常亮：设备通电不亮：设备不通电SYS常亮：系统运行正常不亮：系统未运行网口黄灯常亮：有P。E供电不亮：无POE供电网口绿灯慢闪：10/100/1000链路正常不亮：链路不通快闪：链路数据传输G5-G6常亮：光纤连接正常不亮：光纤不通快闪：链路数据传输电源电压输入：DC1255V电源接线：4 PIN工业端子(冗余V1+V1 - V2+ V2-)物理结构外壳保护等级：IP40安装：DIN导轨产品重量：0.6KG带包装重量:0. 8 KG (不含电源)产品尺寸(LXWXH)： 145mm× 125mmX40 mm包装尺寸(L×W×H): 250mm ×210mm× 65mm标准装箱(LXWXH)： 608mmX 500 nm× 435mm标准装箱数量：36 (PCS)工作环境工作温度：-4085储存温度：-4085湿度：5%95 % （无冷凝）行业标准EMI: FCC Part 15, CISPR (EN55032) class AEMS: EN61000-4-2 (ESD)EN61000-4-4 (EFT)EN61000-4-5 (Surge)冲击：IEC 60068-2-27自由落体：IEC 60068-2-32振动：IEC 60068-2-6安全认证CE mark, commercialFCC Part 15 Class BVCCI Class BEN 55032 , Class A平均无故障时间100, 000 hours包装清单1 .工业级交换机：1台2 .说明书：IPCS3 .合格证、保修卡IPCS4 .串口线：1条5 .操作手册光盘：1张质保5 years硬件参数背板带宽12Gbps包转发率8.928Mpps包缓存4M内存128MBflash16MBVLANs4096MAC地址表8K巨型帧9.6Kbytes转发模式存储转发L2二层管理端口管理支持启用/禁用端口支持速度，双工，MTU设置等支持流量控制流控制设置支持端口镜像等。支持端口出入方向支持端口限速支持端口隔离设置未知单播，组播，广播风暴抑制生成树协议802. ID标准生成树(STP)802. 1W快速生成树(RSTP)802. Is多生成树(MSTP)环网协议ERPS链路聚合支持静态手工汇聚支持LACP动态汇聚VLAN基于 TEEE 802. IQ VLAN,支持端口 VLANIGMP支持静态添加/删除SnoopingMAC支持静态添加/删除地址学习数量限制支持动态老化时间设置三层及路由功能接口配置支持虚拟VLAN接口RP支持静态ARP路由功能静态路由扩展功能ACL基于源MAC地址、目的MAC、协议类型、源IP、目的IP、L4端口号支持时间范围时间管理QOS基于802.1P(CoS)分类基于DSCP分类基于源IP、目的IP、端口号分类支持sp、Wrr、drr调度策略支持流量限速CARLLDP支持LLDP链路发现协议用户设置添加/删除用户日志用户登录、操作、状态、事件记录日志、端口安全掉电告警 Dyning Gasp、Snmp TraP 通告防御攻击DOS防御支持对CPU保护，限制上送CPU报文速率ARP 绑定(IP、MAC、PoRT 绑定)系统管理设备复位、配置save/恢复、升级管理、时间设定等管理性能CLI支持串行命令行管理TELNET支持串行命令行管理SSH支持SSHVI/2远程管理SNMP支持vl/2/3WEB支持两层设置PoEPOE供电管理接入交换机参数要求指标项参数要求硬件规格固化10/100/100OM以太网电口 224, 100/IOOOM SFP千兆光接口24个，10/100/1000M复用电口22个交换容量2336GbPS包转发率242MPPS要求所投产品支持POE和POE+远程供电，POE供电功率为370W为保证设备在受到外界机械碰撞时能够正常运行，要求所投交换机IK防护测试级别至少达到IK05投标产品面板自带一键查看PoE供电状态功能的PoE按钮，轻按即可查看设备当前的通信状态和供电状态工作温度-5° -55°软件功能要求所投产品端口浪涌抗扰度28KV （即具备8KV的防雷能力）支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作支持快速以太网链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，管理特性支持 SNMP、CLI (TelnetZConsole) > SySIOg、NTP、TFTP、Web防火墙技术要求指标项参数要求产品规格机架式设备，配置千8兆电口，2个SFP插槽（不含接口模块），1个可插拔的扩展槽系统性能网络吞吐防火墙吞吐量：20Gbps最大并发连接数并发连接数：200万IPSEC加解密吞吐率4. 8G网络接入路由交换支持 RIP、RIPng、OSPF、OSPFV3、BGP4、QinQ、PIM-SNk PIM-DM、IPv6静态和动态组播路由IP/MAC绑定支持IP/MAC绑定，支持跨三层绑定，支持IP/MAC绑定表导入导出，以便对IP/MAC绑定关系进行批量操作地址转换支持源/目的NAT、双向NAT,支持源IP转换同一性：支持端口块地址转换和ElM地址转换，支持NAT64、NAT46、NAT66地址转换安全防护入侵防御支持独立的入侵防护规则特征库，特征总数在5500条以上，能对常见漏洞进行安全防护，兼容国家信息安全漏洞库规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，防护动作包括告警、阻断、记录攻击报文支持针对地址、应用设置入侵防御白名单，支持攻击规则搜索以及自定义规则，自定义规则支持导入导出病毒过滤支持对HTTP/SMTP/P0P3/FTP/IM等协议进行病毒防御，可支持2种专 业品牌反病毒厂商病毒特征库（提供2家品牌防病毒厂商的合作文件证明），病毒特征库规模超过400万系统管理配置维护支持配置文件本地备份和回滚，支持3个配置文件备份，支持对整 体配置进行加密备份和恢复，并对访问控制策略、NAT策略等关键配 置进行单独备份和恢复；支持对配置命令及配置文件的操作行为进行 审计安全接入TPSEC VPN支持 IPSeC VPN 功能，支持 AES、DES、3DES、MD5、SHAT 等 VPN 加密、认证算法，支持对隧道内网络流量进行监控展示；SSL VPN支持SSLVPN功能，满足远程用户安全接入内网，支持AndrOid、iOS远程客户端接入；无线控制器要求指标项参数要求硬件规格默认可管理AP数232个，最大可支持管理512个AP,按需配置AP管理授权802. 11转发性能力8G固化千兆电口数28；固化千兆光口数22个为保障无线网络的可靠性，单台设备最大可配置AP数目2048单台设备最大可管理用户数27168软件规格为快速建立高度隔离的安全网络，设备应支持实现AP虚拟化功能，实现一台AP虚拟为多台AP,分别受不同AC设备独立管理，互不影响。不同虚拟AP 之间数据隔离，虚拟AP在AC上不占用AP License为提高网络安全，应支持实现基于用户的PSK认证，实现用户之间不能共享WiFi密钥为方便网络管理，AC设备支持通过云端管理，实现远程配置，远程升级，远程监控无线网络的运行情况光伏场站路由器指标项参数要求硬件规格配置三层口数量24,至少包含2个COnlb。光电复用接口配置二层千兆以太电口数224个转发性能29MPPs。支持并实配双冗余电源模块（非RPS电源）冗余电源支持热插拔（模块化）内存21GB, Flash256MB可用扩展模块插槽24个（非SFP模块插槽），配置2端口通道化EI接口模块，配置2个千兆单模IoKM光模块配置USB接口 21可用于零配置上线，SD卡接口 21,多功能复位FUNC键功能指标IPsec 加密性能2500MbPS支持应用阻断，应用限速，URL过滤支持HQOS且QoS优先级不少于3种，QoS层级不少于3层支持以太链路keepalive功能支持广域网传输优化支持 SNMPv2 和 SNMPv3支持Web管理界面、TR-069网管协议、SNMP vlv2cv3网管协议八、双方的责任与义务1 .本技术要求是招标文件中重要的组成部分，与招标文件其它 部分的条款一起使用，如招标文件其它章节的规定与技术要求规定不 符时，应以本技术要求的规定为准。2 .投标人的各类系统技术规范，应与标书中所附技术规范的要 求相一致；如有偏离投标者应填报技术规范偏离表说明与规定 的技术规范的具体偏离情况。3 .投标人应根据需求提供最优的整体方案；投标人的报价应包 括各种设备及其配件、运输、培训的全部费用。4 .对于需由招标人安装或校准的货物，投标人应提供相应的技 术要求，以说明正确的安装和校准方法。5 .所有系统及配套设施的安装及试运转有国标或部标则按国标 或部标执行，没有则按行业标准、地方标准或企业标准执行。6 .投标人必须选用可靠性高、精度高的国际国内知名品牌产品， 同时提供各种设备的产地，以及所有配套设施的产地。7 .投标人提供的产品应符合国家（行业）职业安全健康、环境 保护标准要求，在投标文件中出具各种资质证明。8 .投标人提供所有设备，必须经招标人的检验小组按有关标准、 技术规范检验合格签署检验报告后，方可运至现场进行安装；否则拒 绝接收。9 .系统工程建设完毕后，应进行性能运行测试验证，双方委派 技术人员参与共同测试，测试合格后，由双方签署验收报告。10 .投标人应分别提供系统工程的质量保证期（保用期），并按有关规定执行“三包”。11 .投标人应提供在质保期后正常运行所需的备品备件的来源、价格、使用周期，以及可以获得的渠道和方式。12 .投标人交工时须向招标人提供下列技术资料（中文），每系 统一套，其费用包括在投标总价内。（I）详细的产品手册、使用说明和保养维修手册；（2）零备件目录；（3）设备随箱工具及备件清单（报价时要提供清单）；（4）产品试验报告、出厂合格证及检验报告；（5）质量保证书；（6）设备保修单（全国联保）；（7）其它可能提供的文件。13 .投标人投标时，必须明确提交设备的供货周期和安装周期。14 .投标人为本项目提供的产品必须满足本技术规范书中所述各 系统产品技术要求，投标人应按实际需求提供适合本项目的产品。在 可能的情况下，各系统主要产品应尽量采用同一品牌或同一厂商产 品，且应充分考虑产品性价比以及系统灵活扩展的需要。15 .投标人应根据工程实际情况及招标人要求，与使用方配合对 方案做进一步优化设计及细化设计，招标人有权根据本工程实际情况 对招标内容作进一步调整Q16 .所有在招标方案中没有显示出来，但在本技术要求中所提及 的设备、材料，必须全部包括在本项目承包合同内，由中标人供应。 没有明确说明，但在整体安装时，不能缺少的一切附属配件，亦应包 括在承包合同范围内，由投标人供应。九、其他相关要求（一）实施与服务需求投标人应在投标文件中提供针对本项目详细的技术服务方案，包 括对服务内容（安装调试、实施配合、培训等）、服务方式、人员配 备情况、人员投入计划等进行详细描述。投标人在中标后应提供本项目的技术服务，负责在规定的时间内 完成本项目供货、安装施工、实施配合、测试验收、用户培训等全部 工作任务，并提供系统运行维护方案。投标人应认真评估本项目各分项（对应服务分项报价）和各阶段 的工作量，不合理的工作量分配将影响招标人对投标人项目理解能力 和服务能力的判定。（二）项目供货要求本期项目应在项目签订合同后10个工作日完成产品供货，应在项 目终验完成后进行本期项目终验。投标人应根据本技术规范书中描述的项目范围及内容要求制定 一份完整的的项目实施进度计划，明确在各阶段的主要工作及其成 果，说明各阶段工期安排的科学性、合理性和可行性。（三）验收与交付要求L验收与交付的总体要求投标人应提供详细验收与交付方案，方案中应描述具体内容及工 作日程表等。工作日程表应涵盖到货、现场验货、安装施工、调试配 合、系统试运行、验收测试、技术培训等方面。合同签订后，中标人应至少安排一次有招标方有关人员参加的项 目联络会，以解决本项目交付、变更、技术细节、科技研发、安装调 试、测试验收等具体技术问题。投标人应提出相应的计划安排。投标人应承担方案中的所有软件及硬件设备的安装配合责任，无 论该软件或硬件设备是由投标人采购还是由业主方提供的，投标人应 承诺与业主方及相关第三方积极主动合作Q投标人在中标后应负责在项目规定的时间内完成硬件设备及配 套软件采购、安装施工、实施配合、验收测试等工作任务。投标人应提出在现场技术服务的具体工作内容，技术服务人员在 现场除了应解答和解决由业主提出的合同范围内的问题外，还应详细 解答有关系统性能及运行注意事项等方面的问题。现场技术服务所需的全部费用包含在投标总价中Q2 .到货检验要求根据本技术规范书要求对全部产品的型号、规格、数量、外型、 包装及文件资料（如装箱单、保修单、随箱介质等）进行验收。业主与中标人在产品到货后共同进行开箱检查，当出现非全新、 损坏、数量不全、交付产品与合同供货清单不符等问题时，应由中标 人负责解决。产品在测试中出现性能指标或功能上不符合招标文件和合同要 求时，业主有拒收的权利。如测试中出现不符合招标文件和合同要求的严重质量问题时，业 主保留索赔权利。3 .安装施工与验收测试要求投标人应根据各用户单位现场环境，提出具体的