1 总则
1.1 引言
本要求根据国家标准、行业标准，并结合调度数据网络二次安防技术发展，梳理了调度数据网二次安防网络在规划设计、工程建设、设备选型、运行维护等方面需遵循的技术指标及功能特性，以便调度数据网数据网络的规划设计、工程建设、设备选型、运行维护等工作需求。 1.2 供方职责
供方的工作范围将包括但不限于下列内容。
1.2.1 提供标书内所有设备及设计说明书及制造方面的说明。 1.2.2 提供国家或电力工业检验检测机构出具的型式试验报告，以便确认供货设备能否满足所有的性能要求。
1.2.3 提供设备安装、使用的说明书。
1.2.4 提供试验和检验的标准，包括试验报告和试验数据。
1.2.5 提供图纸，制造和质量保证过程的一览表以及标书规定的其他资料。
1.2.6 提供设备管理和运行所需有关资料。
1.2.7 所提供设备应发运到规定的目的地。
1.2.8 如标准、规范与本规范书的条文有明显的冲突，则供方应在制造设备前，用书面形式将冲突和解决办法告知需方，并经需方确认后，才能进行设备制造。
1.2.9 提供现场服务。
1.3 编制依据
YD/T 1170-2001 IP 网络技术要求-网络总体
YD/T 1171-2001 IP 网络技术要求垃圾热解-网络性能参数与指标
YD/T 1099-2005 千兆比以太网交换机设备技术规范
YD/T 1382-2005 IP 网络技术要求-流量控制
国家电力监管委员会第5 号令电力二次系统安全防护规定 南方电网数据网络技术规范Q/CSG110015-2011
南方电网通信管理规定
微生物发酵床南方电网电力光缆技术规范Q/CSG 110003-2011
南方电网通信电源运行管理办法
2 工程概况
南方电网调度数据网络按照业务性质和实时性，划分为控制区（安全I 区）和非控制区（安全II 区）两大类。控制区（安全I 区）和非控制区（安全II 区）通称为生产控制大区。厂站端运行有实时（Ⅰ区）与非实时（Ⅱ区）的业务系统，各业务系统通过接入南方电网调度数据网实现与调度端的数据通信，在厂站数据网接入边界已部署相应强度的安全防护设备。
根据国家发改委颁发的《电力监控系统安全防护规定》（发改委[2014]14 pbcl2号令）与国家能源局印发的《电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》（国能安全[2015]36 室外1V2号）等文件，以及南网总调《关于进一步做好电力二次系统安全防护工作的通知》（调自[2009]4 号）文的要求，调度数据网设备与二次安全防护设备电源均需做到N-1 的冗余备份，且原非实时业务系统需加装加密装置。认真梳理全厂二次防护系统，制定二次系统安全防护改造优化方案。
2.1 改造内容实时视频
纵向加密装置，以支持国密SM2 算法。
3 技术性能要求
3.1 基本要求
a) 设备的总体机械结构充分考虑安装、维护的方便和扩充容量灵活性。设备的各种插板或模块是嵌入式的，不装插板、模块的槽位提供装饰性盖板。
b) 所有设备的工厂预安装深度要求达到机架级，以尽量减少现场安装工作量。
c) 设备有足够的机械强度和刚度，设备的安装固定方式具有抗震性和防震能力。
d) 设备在加电运行期间，插入或拔出机盘时，任何元件不受到损坏和缩短使用寿命。设备接插件必须接触可靠，结构坚固，易于插拔。接插件有定位和锁定装置。
e) 设备的电磁兼容性和抗电磁干扰满足IEC-801-2、IEC-801-3、IEC-801-4 的要求，供方提供设备的具体电磁兼容指标、测试方法及测试数据。
f) 供方所提供设备的平均故障间隔时间(MTBF)如下，并提供其计算依据和方法。设备平均无故障时间（MTBF）：≥30000 小时。
g) 提供的软件是正常运行所需的管理、运营、维护等有关的全部软件，并是成熟的最新版本的软件系统，为模块化设计。
h) 设备不同时期软件版本能向下兼容，软件版本易于升级，且在升级的过程中不影响网络的性能与运行。
i) 供方承诺3 年内免费更新软件版本，并提供相应的新版本软件功能说明书及修改说明书。
3.2 组织培养瓶系统总体技术要求
3.2.1 组网技术
电力二次系统安全防护的基本原则为“安全分区、网络专用、横向隔离、纵向认证”。安全防护主要针对基于网络的生产控制系统，重点强化边界防护，提高内部安全防护能力，保证电力生产控制系统及重要数据的安全。
