煤礦工業網絡設備一批技術規格書一、設備使用的條件核心交換機安裝于煤礦調度機房，地面千兆交換機安裝于地面車間內,工作環境溫度：T0℃?+40℃。二、設備名稱、數量設備名稱：煤礦工業網絡設備一批需求數量：1批三、功能描述要求設備組建環形網絡拓撲結構，屬于分布式網絡，各個網絡節點串聯成閉環結構，某一傳輸鏈路或網絡節點出現一處斷點不影響網絡傳輸。發生鏈路故障時，環網自動在一定時間內能切換到總線。要求網絡建成后，對整個環網的管理包括故障管理、配置管理、性能管理和安全管理。1）故障管理：一旦環網運行出現故障，可以根據網管軟件的信息確定其原因和位置，然后采取措施進行修復，保障網絡正常運行。環網故障管理包括故障檢測、修復和隔離等內容。要求網管軟件可采集環網中所有交換機設備的狀態信息，并且可以及時地發現問題，并通過診斷測試來辨別故障原因。2）配置管理：要求網管軟件可以設置系統參數、初始化和關閉系統資源；隨著環網中系統接入的變化，可動態修改相關配置。3）性能管理：要求網管軟件可以綜合分析環網中各種因素影響的結果,并得出環網性能的相關數據，依據相關數據可對環網進行網絡配置調整。4）環網安全管理的主要內容包括授權管理、訪問控制管理、審計檢查

換機帶4個GE/2.5GESFP插槽+2個FE/GESFP光口+6個FE/GE電口，2個介質模塊插槽，三層多播路由，工作電壓60-250VDC或110-220VAC,冗余供電，機架式安裝，前出線；SFP塊，4個1000M單（多）模光纖接口（20km）；雙電源模塊，60-250VDC/110-240VAC；d）支持16個10/100/1000Mbit/s電口模塊，冗余電源3工業級千兆節點交換機端口類型和數量：不少于2個千兆SFP接口，8個100MRJ45電口；電源輸入/信號觸電一個6針插入式端子13臺含滿配光模塊，冗余電源4工業級千兆環網交換機不少于4個千兆光口（含所有單模光模塊）、5個百兆電口。配備冗余電源，后備電源；配備有V.24CRJ11）管理端口，實現對交換機的管理；配有USB自動配置適配器接口和SD自動配置適配器接口，實現交換機數據的備份及恢復12臺含滿配光模塊，冗余電源5網管軟件見技術要求3套6工業防火墻國產優質1A含滿配光模塊2、提供項目清單中所列的所有設備，提供與設備安裝相關的全部附件、緊固件、備品備件和專用工具。報價需提供原廠授權、原廠售后服務承諾函。3、每臺設備提供產品合格證、檢測報告，并隨機提供書面版圖紙資料、使用維護說明書及電子版的U盤4份（PDF格式）。4、中標方負責提供使用維護所需的培訓服務。5、供貨周期1）合同簽訂后20日內完成供貨。2）供應商負責提供所供設備的指導安裝，并在合同簽訂到貨后45日內完成指導安裝調試，并具備驗收條件。六、設計、制造和檢驗標準1、所供設備產品應符合最新版本的標準或與之相適應的標準，必須要符合我國的有關法規的要求。2、符合國家標準規范和環保要求，行業現行的有關標準及《煤礦安全規程》。七、質保質量保證期為12個月，時間從項目驗收合格后開始計算。在質量保證期內，對于非買方原因造成的故障，供應商負責免費提供更換或維修服務。如果產品在質保期內出現任何質量問題，供方需在48小時內到達使用方現場處理產品問題。跟蹤和事件處理、加密管理等。礦井現有工業網絡交換機為赫斯曼品牌，本次所采購網絡設備需與現有交換機兼容，能夠采用統一的網管軟件進行管理，具有統一的環網協議。四、主要技術要求1、環網管理軟件1）軟件適用于主流操作系統：Windows操作系統和Linux操作系統；2）軟件可以可靠和方便的管理工業網絡，能涵蓋網絡節點配置和網絡拓撲可視化以及詳細的狀態顯示等；3）可以將不同制造商支持簡單網絡管理協議（SNMP）的設備集成到單一的網絡管理應用中；其中包括交換機、PLC、I/O模塊和HMI面板；4）軟件可以自動識別和生成網絡拓撲，所有網絡節點和鏈路均可精準顯示在屏幕上，包括所有的非網管交換機和集線器；5）軟件集成OPC服務器；6）軟件可實現報警和事件、日志，事件動作包括彈出式窗口、email.SMS和用戶自定義的程序啟動；實現不間斷的網絡監控；7）軟件支持LLDP邏輯鏈路自動發現協議。2、工業級萬兆核心交換機1）采用雙核心交換機，實現網絡運行的熱備及網絡冗余，具有環網冗余，網絡耦合，鏈路聚合，電源冗余等多種冗余方式；單臺核心交換機采用雙路電源供電，滿足自身支持雙電源輸入，當單路電源出現供電故障時不影響設備的正常運行；2）當其中一臺核心交換機出現故障，所有在線網絡設備網絡通訊不中斷。實現多種冗余：支持RSTP/STP和MSTP網絡冗余、鏈路聚合等；3）三層交換功能，支持IPV6、靜態路由、RIPV1/V20SPF.DVMRP.PIM-DM.PIM-SM.PIM-SSM等技術，實現整個網絡各系統間三層路由通訊；4）交換機采用標準機柜2U安裝，采用中心環網技術，實現熱備交換機冗余；模塊化設計，支持熱拔插；采用適合工業環境、滿足現場散熱要求，技術成熟的高性能、高可靠性工業級萬兆以太網交換機；5）端口配置：3個萬兆XFP光口（含光模塊），8個千兆光口（含光模塊），24個千兆電口，插槽數量4個；6）接口信號觸點1個4針端子，配備有1個V.24（RJ11）管理端口，實現對交換機的管理；配有1個USB自動配置適配器接口；7）交換機支持SNTP協議，可對整個網絡進行時鐘同步。網絡管理功能包括基于WEB的網管、SNMPV1/V2/V3和網管軟件網絡管理，采用SNMPOPCSEVER,可以將網絡設備的狀態信息以OPC方式傳遞到HMI/SCADA軟件中，從而將網絡監控與其他智能設備的監控集成一體。支持EtherNet/IP,PROFINET和Modbus/TCP工業以太網協議，為其他智能化設備做管理及監控;8）支持虛擬局域網技術（VLAN,質量服務（QoS）,多播過濾功能（IGMP）,流量限制功能，廣播數限制，IEEE802.3x流量控制，簡單網絡時間協議（SNTP）,服務類型（TOS）Diff.-Serv（DSCP）,服務類型優先級映射；9）支持WEB管理，CLI,TELNET,SNMP協議，可實現遠程實時在線故障診斷，當故障發生時，用戶可在第一時間實現故障的診斷和定位；10）支持基于MAC地址和IP地址的端口安全，通過802.IX的端口訪問控制，SSH,SSL,SNMPV3等安全功能等。3、工業級千兆核心交換機1）最大支持不少于28個端口，其中自帶4個GE/2.5GESFP插槽+2個FE/GESFP光口+6個FE/GE電口，2個介質模塊插槽，三層多播路由，工作電壓60-250VDC或110-220VAC,冗余供電，機架式安裝，前出線；2）SFP塊，4個1000M單（多）模光纖接口（20km）；3）雙電源模塊，60-250VDC/110-240VAC；4）支持16個10/100/1000Mbit/s電口。5)管理支持雙固件系統，TFTP；SFTP；SCP；LLDP(802.1AB)；LLDP-MED；SSHv2；V.24；HTTP；HTTPS；Traps；SNMPvl/v2/v3；Telnet6)診斷管理地址沖突檢測，MAC通知，信號觸點，設備狀態指示，TCPDump,LEDs,系統日志，ACA持久性記錄，郵箱通知；帶自動關閉端口的端口監控功能，鏈路(linkflap)檢測，過載檢測，雙工不匹配檢測，鏈路速率和雙工監控，RMON(1,2,3,9),端口鏡像N：1,RSPAN,SFLOW,vlan鏡像，系統信息，冷啟動自行檢測，雙絞線檢測，SFP管理，配置對話檢查，交換機切斷，交換機Dump,配置快照功能；7)配置自動配置撤銷(回滾)，配置指紋，基于文本的配置文件(XML),帶自動配置BOOTP/DHCP客戶端，基于端口的DHCP服務器，基于VLAN地址池的DHCP服務器，自動配置適配器ACA3MSD卡)，自動配置適配器ACA22(USB),HiDiscovery,帶選項82的DHCP中繼器,命令行接口(CLI),CLI腳本，全功能MIB支持，WEB管理界面，幫助菜單；8)安全基于MAC的端口安全，基于802.IX的端口訪問控制，Guest/未認證VLAN,集成驗證服務器(IAS),RADIUSVLAN分配，RADIUS策略分配，每個端口的多客戶驗證，MAC驗證旁路，DHCP窺探，IP源防護(SourceGuard),動態ARP檢測，拒絕服務預防，基于入口的MAC的ACL,基于出口的MAC的ACL,基于入口IPv4的ACL,基于出口IPv4的ACL,基于時間的ACL,基于VLAN的ACL,基于入口VLAN的ACL,基于出口VLAN的ACL,基于ACL流量的限制，受到VLAN限制的訪問管理，設備安全指示，審計跟蹤，CLI記錄，HTTPS認證管理，受限管理訪問，可配置密碼策略，可配置登陸嘗試次數，SNMP記錄，多權限等級，本地用戶管理，通過RADIUS的遠程驗證，用戶賬號鎖定；9)具有環網冗余，帶LACP的鏈路聚合，鏈路備份，MRP(介質冗余協議IEC62439-2),運行在聚合鏈路上的MRP,子環管理，RSTP802.1D-2004(IEC62439T),RSTP防護，冗余網絡耦合，VRRP,VRRP追蹤，HiVRRP(VRRP增強版)；10)工業協議EtherNet/IP協議，IEC61850(MMS服務器、交換機模型)，ModbusTCP,PROFINET10協議；11)時鐘同步PTPv2透明時鐘兩步，PTPv2邊界時鐘,緩沖實時時鐘,SNTP客戶端,SNTP服務器；12)路由基于端口的路由，基于vlan的路由，本地回環接口，ICMP過濾器，網絡定向廣播，0SPFv2,RIPvl/v2,ICMP路由發現(IRDP),等開銷多路徑路由(ECMP),靜態單播路由，靜態路由跟蹤，ARP代理；組播路由IGMPvl/v2/v3,IGMP代理(組播路由)，PIM-DM(RFC3973),PIM-SM/SSM(RFC4601)；13)交換獨立vlan學習功能，快速老化，靜態單播/組播地址項，QoS/端口優先級(802.lD/p),T0S/DSCP優先級，接口信任模式，CoS列隊管理，IP流入區分服務分類和監管，隊列整形，最大隊列帶寬，流量控制(802.3X),流出接口整形，流入風暴抑制，巨型幀(JumboFrames),VLAN(802.IQ),基于協議的VLAN,未知VLAN模式，語音VLAN,基于MAC的VLAN,基于IP子網的VLAN,基于VLAN的IGMP監聽/查詢器(vl/v2/v3),未知組播過濾，多VLAN注冊協議(MVRP),多MAC注冊協議(MMRP),多注冊協議（MRP）o4、工業級千兆節點交換機1）端口類型和數量：不少于2個千兆SFP接口，8個100MRJ45電口；2）電源輸入/信號觸電一個6針插入式端子；3）管理：雙固件支持，TFTP,LLDP（802.1AB）,LLDP-MED,SSHvl,SSHv2,V.24,HTTP,HTTPS,Traps,SNMPvl/v2/v3,Telnet；4）診斷：管理地址沖突檢測，地址重新學習檢測，MAC通知，信號觸點，設備狀態指示，TCPDump,LEDs,系統日志，自動禁用的端口監視，鏈路抖動檢測，雙工不匹配檢測，端口鏡像1:1,端口鏡像8：1,端口鏡像N：l,系統信息，冷啟自檢，雙絞線測試，SFP管理，配置檢查會話框，交換機Dump,鏈路速率和雙工監視；5）配置：自動配置撤消（回滾）；配置指紋，帶自動配置的B00TP/DHCP客戶端，DHCP服務器：每個端口,DHCP服務器：每個VLAN的資源池，DHCP服務器：選項43,自動配置適配器ACA21/22（USB）,HiDiscovery,帶選項82的DHCP中繼器，命令行界面（CLI）,CLI腳本，全功能的MIB支持,WEB管理界面，內容相關的幫助；6）安全：基于IP的端口安全，基于MAC的端口安全，基于802.IX的端口訪問控制，客戶/未認證的VLAN,RADIUSVLAN分配，每個端口的多客戶端驗證，MAC驗證旁路，受VLAN限制的訪問管理，HTTPS證書管理，受限的管理訪問，SNMP記錄，本地用戶管理，通過RADIUS遠程驗證；7）冗余功能：適用于MRP的高級環配置，快速超級冗余環，帶LACP的鏈路聚合，介質冗余協議（MRP）（IEC62439-2）,冗余網絡耦合，RSTP802.ID-2004（IEC62439-1）,MSTP（802.1Q）,RSTP防護,運行于MRP上的RSTP；8）工業協議：EtherNet/IP協議，PROFINET10協議；9）時間同步：SNTP服務器與客戶端，緩沖實時時鐘；10）雜項：手動雙絞線交叉；11）交換：禁用學習（集線器功能），獨立VLAN學習功能，快速老化,靜態單播/組播地址項，QoS/端口優先級（802.1D/p）,T0S/DSCP優先級，每個端口的流出廣播限制器，流量控制（802.3X）,VLAN（802.1Q）,GARPVLAN注冊協議（GVRP）,雙重VLAN標記（QinQ）,語音VLAN,GARP組播注冊協議（GMRP）,IGMP監聽/查詢器（V1/V2/V3）。5、工業級千兆環網交換機1）不少于4個千兆光口（含所有單模光模塊）、5個百兆電口。配備冗余電源，后備電源；2）配備有V.24（RJ11）管理端口，實現對交換機的管理；3）配有USB自動配置適配器接口和SD自動配置適配器接口，實現交換機數據的備份及恢復；4）支持一組信號觸點接口；5）交換機采用無風扇設計；6）能在惡劣環境條件下工作，如高溫、強電磁干擾環境，符合EMC電磁兼容系性抗干擾標準；7）網絡拓撲結構：支持總線/星形拓撲、環形結構；8）冗余功能要求：MRP（介質冗余協議IEC62439-2）,帶LACP的鏈路聚合，子環管理器，RSTP802.ID-2004（IEC62439-1）,RSTP防護，環交換機，運行在聚合鏈路上的冗余環網，鏈路備份，運行在聚合鏈路上的MRP,冗余網絡耦合，VRRP,VRRP追蹤，HiVRRP(VRRP增強版)；可以實現交換機任意端口組成環網；千兆環網自愈時間小于30ms；9)交換功能要求：獨立vlan學習功能，快速老化，靜態單播/組播地址項，QoS/端口優先級(802.ID/p),T0S/DSCP優先級，接口信任模式，CoS列隊管理，隊列整形/最大隊列帶寬，流量控制(802.3X),流出接口整形，流入風暴抑制，巨型幀(JumboFrames),VLAN(802.IQ),未知VLAN模式，語音VLAN,基于VLAN的IGMP監聽/查詢器(vl/v2/v3),未知組播過濾，多VLAN注冊協議(MVRP),多MAC注冊協議(MMRP),多注冊協議(MRP)o6、工業級防火墻1)工業級千兆狀態檢測防火墻，標準機架式安裝；2)不少于6個千兆RJ45電口，不少于2個千兆光口，支持網口擴展(1個擴展插槽，最大可擴展4個千兆端口)；3)支持透明模式/路由/代理模式；4)同時支持自管理部