包二玉溪供电局工业以太网交换机及综合网管系统招标技术规范书6705.docx

云南电网公公司玉溪供电局局配电网网自动化化试点建设设工程工业业以太网网交换机机及综合网管管系统招标技术规规范书云南电网公公司2011年年04月79目 录1总则31.1适适用范围围31.2投投标须知知31.3投投标要求求42规范性性引用文文件43使用条条件53.1环环境条件件53.2电电气条件件64一般要要求64.1产产品要求求64.2网网管系统统要求65技术要要求75.1基基本功能能要求75.2二二层工业业以太网网交换机机85.3三三层工业业以太网网交换机机95.44物理接接口105.5硬硬件要求求115.6软软件要求求115.7时时间同步步要求116以太网网功能要要求116.1基基本要求求116.2VVLANN功能136.3VVLANN堆叠功功能146.4三三层设备备性能要要求156.5二二层设备备性能要要求156.66IP业务务组网方方案167电源要要求167.1三三层工业业以太网网交换机机167.2二二层工业业以太网网交换机机167.3防防雷要求求177.4其其他178综合网网管系统统178.1概概况178.2系系统功能能要求188.3接接口及要要求259光纤配配线箱269.1概概述269.2基基本要求求269.3综综合要求求279.4设设备配置置279.5设设备安装装要求279.6电电磁兼容容和抗电电磁干扰扰279.7接接地方式式2810质量量保证2810.1基本要要求2810.2质量保保证体系系要求2810.3附加质质量保证证要求2810.4达不到到保证性性能的处处理2811试验2811.1基本要要求2811.2试验项项目2912测试试和验收收3012.1基本要要求3012.2术语限限定3012.3型式检检验3112.4出厂检检验3212.5现场检检验3212.6竣工验验收33112.77判定规规则3313包装装、运输输和存储储3313.1产品交交货标准准3313.2铭牌交交货标准准3313.3测试报报告要求求3414技术术文件要要求3414.1基本要要求3414.2交付要要求3414.3其他3515服务务要求3515.1检验和和验收要要求3515.2质量保保证及管管理要求求3615.3技术服服务要求求3616供货货要求3816.1基本要要求3816.2供货清清单3816.3交货时时间3916.4交货地地点3917其他他事项3918附件件401 总则1.1 适用范围本规范规定定了云南南电网公公司玉溪溪供电局局配电网网自动化化试点通通信建设设工程工业业以太网网交换机机和综合合网管系系统的招招标技术术标准和和要求。本次招标的工业以太网交换机和综合网管系统的招标技术要求必须按照本规范或高于本规范要求执行。1.2 投标须知1.2.1 对本规范中中技术要要求的所所有条款款必须逐逐条应答答和说明明，提供供具体的的技术数数据，以以表格形形式给出出设备技技术参数数保证值值，如有有偏差，应应给出技技术偏差差表，否否则视该该条回答答无效。如如有异于于技术规规范书要要求之处处，应指指出并论论述其理理由，投投标差异异按要求求填写，差差异表格格式参照照附件1：投标标差异表表。1.2.2 投标方提供供的产品品除应符符合本技技术规范范书的要要求外，还需符合国际最先进的制造和装配的需要，不能因本技术规范书的遗漏、疏忽和不明确而解脱投标方提供一流材料、产品质量及服务的责任。倘若发现有任何疏漏和不明确之处，投标方应及时通知招标方，在问题未澄清之前仍进行的任何工作均由投标方负责。1.2.3 本技术规范范书提出出的技术术规范为为最低限限度的要要求，并并未对技技术要求求作详细细的规定定，也未未充分引引述有关关标准和和规范的的条文，投投标方应应提供符符合本技技术规范范和相关关工业标标准的优优质产品品。产品品质保期期为1年年，但投投标方应应确保提提供终身身服务。1.2.4 投标方提供供的产品品必须是是标准的的，技术术上是先先进和成成熟的，材材料是崭崭新的。投投标方必必须保证证产品的整整体性能能指标和和所供产产品的完完整性，保保证本规规范所要要求的各各项功能能业务的的开通，如果存在缺陷，所发生的费用由投标方承担。1.2.5 本技术规范范书对设设备参数数、性能能、结构构和试验验等技术术方面在在投标阶阶段所提提出要求求，投标标方应对对设备按单单价和总总价进行行投标。1.2.6 投标方投标标价格中中应包含含技术监监督服务务费、厂验费费、培训训费、设设计联络络会等费费用均应单独独报价，不不计入设设备总价价中。投投标方应应详实注注明投标标产品的的标配件件及选配配件，要要求标出出标配件件及选配配件的参参数性能能、价格格，并且且以后采采购产品品价格，均均不得高高于本次次报价。1.2.7 本技术规范范使用标标准如遇遇与投标标方所执执行标准准不一致致时，按按较高标标准执行行。1.2.8 本技术规范范经招、投投标双方方确认后后作为投投标内容容的技术术附件，与与投标文文件正文文具有同同等法律律效力。1.2.9 本文件的解解释权属属于招标标方。1.3 投标要求1.3.1 合格投标人人l 必须具有独独立法人人资格，遵遵纪守法法，财务务状况和和商业信信誉良好好;具有有独立承承担民事事责任能能力和良良好的诚诚信，没没有处于于被责令令停业，财财产被接接管、冻冻结，破破产状态态；注册册资本在在10000万元元及以上；有能力力提供本本项目要要求的设设备及服服务。l 投标人及供供货厂（商商）拥有有由权威威机关颁颁发的IISO-90000系列列质量认认证。l 持中华人民民共和国国工商行行政管理理部门颁颁发的企企业法人人营业执执照并通通过最近近1年的的年检，持持有效的的税务登登记证，且且住所在在中华人人民共和和国的公公司。l 投标人要求求为生产产商或经经授权的的代理商商。投标标人所投投设备必必须具有有代理或或经销资资格或具具有由生生产厂家家针对此此项目直直接授权权的授权权证明文文件(正正本)。l 投标人必须须具有良良好的售售后服务务能力和和相应的的质量保保证措施施，以及及所必须须的专业业技术人人员，中中标后不不允许转转包。l 投标人应具具较丰富富的工作作经验和和业绩，在在最近三三年内没没有骗取取中标和和严重违违约及重重大服务务质量问问题，投投标人及及其投标标产品在在全国电电力行业业无不良良记录。l 要求投标人人常驻昆昆明技术术人员不不少于33人。只有完完全具备备以上七七个条件件的投标标单位，才才可参与与投标。如如投标者者为满足足以上条条件虚报报材料，一一经查实实，该投投标者的的投标将将作废标标处理。本本招标项项目不接接受联合合体共同同投标。1.3.2 投标方或制制造商应应有设计计、制造造和提供供同类产产品的资资质及经经验，所所提供的的产品具具有质检检部门的的质量认认可文件件（ISSO-990000系列）、质质量认证证书、KKEMAA工业认认证的检检测报告告，相关关产品的的技术要要求不低低于本规规范的规规定。1.3.3 投标方提供供的产品品必须具具有3年以上上的现场场运行报报告，具具有3个或以以上电力力配电网网自动化化实际应应用案例例，需给给出相应应的业绩绩证明资资料和业业绩汇总总表，业业绩汇总总表格式式参照附附件2：XX产品品厂家状状况调研研表。1.3.4 本技术规范范书可以以作为投投标方编编制投标标书的依依据，对对于本技技术规范范书的某某些部分分，投标标方如不不能满足足要求，应应在投标标书中给给出技术术偏差表表，否则则，招标标方即认认为投标标方提供供的产品品可以满满足本技技术规范范书的要要求。对对于本技技术规范范书的要要求，投投标方如如能给出出详细技技术参数数，均应应列出，而而不仅是是简单应应答。1.3.5 本技术规范范书中未未规定而而GB、DL和YD等系系列标准准已经有有建议的的，按较较高要求求执行。1.3.6 招标方有权权对本技技术规范范书进行行修改和和补充。1.3.7 投标方必须须提供所所供产品品的型号号、生产产厂家，给给出产品品的结构构和技术术参数；应能根根据工程程的具体体情况提提供产品品的配置置方案、建建议的运运行条件件和工程程中所需需的维护护工具的的清单。1.3.8 投标方必须须提供本本次投标标设备的的详细配配置清单单（硬件件设备以以单板等等不可继继续分割割的最小小组件为为单元；软件设设备以软软件功能能模块为为单元）及及分项报报价，投投标报价价不得采采用“赠送”条款，不不得整体体打折，报报价应真真实、合合理。今今后五年年内改、扩扩建或扩扩容采购购时各单单项报价价不高于于此次投投标价格格。要求求技术文文件中的的配置清清单与报报价清单单严格一一致。如如未按此此要求提提供，则则视为废废标。1.3.9 投标方须严严格按招招标文件件要求诚诚信投标标，不按按要求应应答、提提供不实实指标等等将视为为无效投投标。2 规范性引用用文件下列标准所所包含的的条文，通通过在本本技术规规范书中中引用而而构成本本规范书书的条文文。下列列标准出出版时，所所示版本本均为有有效。所所有标准准都会被被修订，使使用本技技术规范范书的各各方应使使用下列列标准的的最新版版本。如如标准间间出现矛矛盾时，则则按最高高标准执执行或按按双方商商定的标标准执行行。GB/T 42008-119933外壳防护等等级的分分类GB/T 176618-19998信息技术设设备抗扰扰度限值值和测量量方法DL/T 8144-20002配电自动化化系统功功能规范范DL/T 51557-220022电力系统调调度通信信交换网网设计技技术规程程YD 50084-20005交换设备抗抗地震性性能检测测规范YD/T 7788-20006光纤配线架架YD/T 9444-20007通信电源设设备的防防雷技术术要求和和测试方方法YD/T 9655-20006电信终端设设备的安安全要求求和试验验方法YD/T 9933-20006电信终端设设备防雷雷技术要要求及试试验方法法YD/T 10999-220055以太网交换换机技术术要求YD/T 11441-220077以太网交换换机测试试方法YD/T 12440-220022接入网设备备测试方方法基于以以太网技技术的宽宽带接入入网设备备YD/T 14336-220066室外型通信信电源系系统YD/T 14662-220066光传送网(OTNN)接口口YD/T 14665-22006610Gbiit/ss小型化化可插拔拔光收发发合一模模块技术术条件YD/T 15229-220066光纤线路自自动切换换保护装装置技术术条件YD/T 15337-220066通信系统用用户外机机柜一般般要求YD/T 16117.11-20007智能化光保保护系统统.第1部分:光线路路保护系系统YD/T 16227-220077以太网交换换机设备备安全技技术要求求YD/T 16228-220077以太网交换换机设备备安全测测试方法法YD/T 16334-220077光传送网(OTNN)物理理层接口口YD/T 50440-220055通信电源设设备安装装工程设设计规范范YD/T 50558-220055通信电源集集中监控控系统工工程验收收规范Q/CSGG 南方方电网公公司110kVV及以下下配电网网技术装装备导则则Q/CSGG 南方方电网公公司南方电网配配电网自自动化系系统技术术规范QG/YWW-SCC-055-20009云南电网335kVV及以下下配电网网设备装装备技术术原则（试试行）QB/YWW 1110-001-220099电气设备装装备技术术原则3 使用条件3.1 环境条件本技术规范范书所涉涉及的设设备的相相关运行行环境要要求如下下：a） 环境温度：-400+70；b） 相对湿度：5%95%无凝露露，日平平均相对对湿度不不大于995%，月月平均相相对湿度度不大于于90%；c） 大气压力：70kkPa1066kPaa；d） 海拔高度：2000mm；e） 环境温度最最大变化化率：11/mmin；f） 最大日温差差：不高于于25；g） 最大设计风风速：不小于于35m/ss；h） 地震烈度：8度；i） 防污等级：级。3.2 电气条件本技术规范范书所涉涉及的设设备的相相关电气气要求如如下：a） 三层工业以以太网交交换机工工作电源源：直流448V；b） 二层工业以以太网交交换机工工作电源源：直流224V；c） 额定电压允允许偏差差：允许偏偏差为-20%+220%；d） 电源冗余：交换机机按双电源源冗余配配置；e） 功耗要求：三层交交换设备备满配置置时功耗耗应小于于50WW，二层交交换设备备满配置置时功耗耗应小于于15WW。4 一般要求4.1 产品要求4.1.1 产品必须满满足电力力行业和和通信行行业的相相关要求求，所用技技术必须须是行业业内成熟熟的技术术。4.1.2 同批次、同同类型的的产品应应使用同同一设计计、相同同材料和和相同工工艺制造造出来的的产品。4.1.3 产品应具有有一定的的适应性性，接口口可以根根据实际际需求进进行配置置，产品品尺寸和和安装方方式可以以满足技技术规范范提出的的要求。4.1.4 产品应具备备组网灵灵活、方方便扩容的要要求。4.1.5 产品表面不不应有任任何肉眼眼可见的的缺陷，例例如划痕痕、压印印等。4.1.6 用于户外的的通信设设备，防防护等级级需满足足现场运运行的条条件。4.2 网管系统要要求4.2.1 所有通信设设备必须须是可网网管型设设备。4.2.2 配电网自动动化通信信系统需需具备综综合网管管系统能能力。4.2.3 所有通信设设备需纳纳入综合合网管系系统。5 技术要求5.1 基本功能要要求5.1.1 可靠性要求求5.1.1.1 参与投标的的设备必必须支持持环路保保护技术术，环内内最大可可支持的的交换机机数量不不得少于于1000个，且且最大恢恢复时间间小于3300mms。5.1.1.2 所有参与投投标的交交换机必必须是网网管型交交换机。5.1.2 可扩展性要要求参与投标的的设备，可可以灵活活的组成成星型网网，树型型网，环环状网，相相切环网网，环间间耦合网网和环带带链状网网，且任任意端口口均可组组成环或或者链，单单台交换换设备可可支持的的冗余环环数量不不低于22个，方方便扩容容。5.1.3 VLAN功功能要求求5.1.3.1 设备必须完完全支持持IEEEE8002.11q协议议；能够够根据需需要支持持依据端端口或MMAC地地址划分分的VLLAN。5.1.3.2 设备支持标标准VLLAN的的数量必必须不少少于644个。5.1.4 端口聚集5.1.4.1 设备在其以以太网端端口上支支持端口口聚集功功能，即即支持两两台设备备之间通通过两个个或多个个端口并并行连接接同时传传输数据据以提供供更高的的带宽。5.1.4.2 设备实现该该功能时时必须支支持IEEEE8802.3add标准，并并能与其其他厂家家支持该该标准的的设备互互通。该该功能的的实现必必须不对对设备的的其他功功能（如如VLAAN功能能）产生生影响。5.1.5 流量控制5.1.5.1 设备支持全全双工方方式下的的流量控控制（IIEEEE8022.3xx）协议议，半双双工方式式下的流流量控制制技术。5.1.5.2 设备能在不不对整体体性能产产生影响响的前提提下，支支持100/1000M半半双工、110/1100MM全双工工和千兆兆端口的的流量控控制。5.1.6 优先级控制制设备支持IIEEEE8022.1PP协议、DSCCP协议议和TOSS协议。5.1.7 端口镜像设备必须支支持端口口镜像。5.1.8 生成树功能能设备必须支支持标准准的Raapidd Sppannningg Trree Prootoccol (8002.11w)协协议等。5.1.9 组播组的管管理设备支持组组播功能能及IGGMP SNOOOPIING功功能。5.1.10 带宽控制5.1.10.1 交换机能够够在不影影响自身身转发性性能的前前提下，限限制每端端口上下下行接入入速率，具具有基于于vlaan和特特定数据据流量的的带宽控控制。5.1.10.2 投标方需说说明产品品限速具具体粒度度、速率率限制方方向（IInbooundd/ouutbooundd）、范范围，并并附加配配置命令令。5.1.11 防尘要求交换机应进进行密封封性设计计，具备备良好的的防尘效效果，防护等等级不低低于IPP40。5.1.12 网络安全5.1.12.1 地址绑定，交换机机在地址址学习完完成后，启启动该功功能，可可支持将将交换机机的端口口与一个个或多个个MACC地址绑绑定。5.1.12.2 具有广播风风暴抑制制功能，自自动检测测并抑制制广播风风暴，有有效限制制广播报报文的泛泛滥。5.1.12.3 具备回环闭闭锁功能能，有效效避免环环网风暴暴。5.1.13 使用维护5.1.13.1 可以实现自自动协商商和自动极极性反转转。5.1.13.2 可以通过控控制口，Telnet，Web，SNMP等多种方式进行网络管理。5.2 二层工业以以太网交交换机5.2.1 设备性能和和交换容容量5.2.1.1 配置2个个1000M单模模光纤接接口、3个110/1100MMbitt/s自自适应以以太网RRJ455接口，1000M光口口支持大大于100公里的的远距离离传输。5.2.1.2 任何一个电电口或光光口都可可支持多多种网络络结构（总总线形、星星形、环环形、网网格网）。5.2.1.3 RJ45端端口：110/1100BBaseeTX自自适应, 全/半双工工模式，自自动极性性转换。5.2.1.4 光纤接口：1000BasseFXX 单单模端口口（ST口），必须须有光功功率自调调节功能能。5.2.1.5 采用光纤冗冗余环网网方案，单单环能连连接1000台以以上交换换机，当当发生光光纤断点点时，采采用公有有协议时时环网可可以在3300mms内自自动恢复复正常工工作，投投标方并并应说明明采用私私有协议议时发生生光纤断断点环网网恢复时时间。5.2.1.6 支持QOSS(8002.11p)优优先级（44 quueuees）。5.2.1.7 支持VLAAN（8802.1q）划划分；支支持双重重标签和和GVRRP；支支持链路路聚合（8802.3add）；支支持IGGMP Snnooppingg功能；端口镜镜像；支支持SNNTP等等协议；端口速速率限制制，支持持广播风风暴限制制；支持持MODDBUSS TCCP协议议采集交交换机状状态信息息。5.2.1.8 安全性：多多级用户户密码；支持VVLANN隔离，支支持SSSH/SSSL扩扩展密码码保护功功能，对对网络上上传输的的密码和和数据予予以加密密；支持持MACC地址、IIP地址址过滤，基基于MAAC地址址的端口口安全性性；保护护交换机机的端口口，使其其只能与与特定的的设备或或MACC 地址址通信；8022.1xx基于端端口的网网络访问问控制，锁锁定交换换机的端端口使之之只能与与合法用用户通信信；SNNMP v3安安全访问问。5.2.1.9 网络管理：SNMMP vv1/vv2c/vv3,TTelnnet,Webb Clliennt,支支持HTTTPSS、远程程管理（RRMONN），可可通过IIE直接接管理。5.2.1.10 电磁兼容性性达到工工业4级级。5.2.2 吞吐量5.2.2.1 设备转发二二层以太太网帧时时，单对对端口间间的稳态态吞吐量量必须达达到线速速。5.2.2.2 设备端口总总吞吐量量达到线线速。5.2.3 安全可靠要要求5.2.3.1 支持IEEEE 8802.1x。5.2.3.2 提供电源热热备份，增增加系统统可靠性性。5.3 三层工业以以太网交交换机5.3.1 设备性能和和交换容容量5.3.1.1 配置4个个1000M单模光光纤接口口、8个1000M单模模光纤接接口、8个10/1000Mbiit/ss自适应应以太网网RJ445接口口，10000M光口支支持大于于40公里的远远距离传传输，1000M光口口支持大大于100公里的远远距离传传输。5.3.1.2 任何一个电电口或光光口都可可支持多多种网络络结构（总总线形、星星形、环环形、网网格网）。5.3.1.3 RJ45端端口：110/1100BBaseeTX自自适应, 全/半双工工模式，自自动极性性转换。5.3.1.4 光纤接口：1000BasseFXX 单单模端口口(STT口），必须须有光功功率自调调节功能能。5.3.1.5 采用光纤冗冗余环网网方案，当当发生光光纤断点点时，环环网可以以在3000mss内自动动恢复正正常工作作。5.3.1.6 支持QOSS(8002.11p)优优先级（4 queues）。5.3.1.7 支持VLAAN（8022.1qq）划分分；支持持双重标标签和GGVRPP；支持持链路聚聚合（8802.3add）；支支持IGGMP Snnooppingg功能；端口镜镜像；支支持SNNTP等等协议；端口速速率限制制，支持持广播风风暴限制制；支持持MODDBUSS TCCP协议议采集交交换机状状态信息息。5.3.1.8 支持多级用用户密码码和VLAAN隔离离，支持持SSHH/SSSL扩展展密码保保护功能能。5.3.1.9 支持MACC地址、IIP地址址过滤，基基于MAAC地址址的端口口安全性性；保护护交换机机的端口口，使其其只能与与特定的的设备或或MACC 地址址通信；8022.1xx基于端端口的网网络访问问控制，锁锁定交换换机的端端口使之之只能与与合法用用户通信信；SNNMP v3安安全访问问。5.3.1.10 网络管理：SNMMP vv1/vv2c/vv3,TTelnnet,Webb Clliennt,支支持HTTTPSS、远程程管理（RMON），可通过IE直接管理。5.3.1.11 设备的背板板应支持持线速三三层完全全无阻塞塞交换，应应说明其其设备的的交换结结构和包包交换方方式。5.3.1.12 电磁兼容性性达到工工业4级。5.3.2 吞吐量5.3.2.1 设备转发二二层以太太网帧时时，单对对端口间间的稳态态吞吐量量必须达达到线速速。5.3.2.2 设备端口总总吞吐量量达到线线速。5.3.3 安全可靠要要求5.3.3.1 支持IEEEE 8802.1x。5.3.3.2 提供电源热热备份，增增加系统统可靠性性。5.4 物理接口5.4.1 接口要求1000MM以太网网接口符符合IEEEE8802.3z/8022.3aad标准准，1000M以以太网接接口符合合IEEEE8002.33u标准准。100/1000M以以太网接接口符合合IEEEE8002.33/ IIEEEE8022.3uu标准 。5.4.2 接口速率10/1000Mbbps、10/1000Mbpps（自自适应）、100BASE-FX、1000BASE-LX、1000BASE-SX。5.4.3 介质类型介质可采用用多模光光纤、单单模光纤纤、非屏屏蔽双绞绞线或者者屏蔽双双绞线。5.4.4 接口类型电接口为RRJ455口，光接接口为SST口。5.4.5 接口说明5.4.5.1 应提供10000MM 和1000M光口口（单模模）的平平均发送送光功率率（13310nnm、115500nm）、接收灵敏度、传输距离、时延、时延抖动、丢包率、误码率的具体指标。5.4.5.2 应详细说明明交换机机内部不不同端口口之间的的具体交交换方式式。5.4.5.3 应详细说明明10000M和和1000M光口口与其他他厂家产产品和光光纤收发发器的互互通情况况。5.5 硬件要求5.5.1.1 投标设备必必须选用用高质量量的工业业级元器器件，平平均无故故障时间间(MTTBF) 大于于10年。5.5.1.2 装置应采用用外壳密密封，能能防尘、防防水，防护护等级不不得低于于规定的的IP440的要要求。5.5.1.3 三层交换机机必须采采用199英寸标准准机架安安装方式式，二层交交换机必必须采用用卡轨式式安装。5.5.1.4 投标设备必必须采用用无风扇扇设计。5.5.1.5 设备的电磁磁兼容性性及抗电电磁干扰扰应满足足IEC-8011-2、IECC-8001-33、IECC-8002-44或EN6610000系列列中相应应的4级标准准要求，投投标方应应提供设设备的具具体电磁磁兼容指指标、测测试方法法及测试试数据。5.6 软件要求5.6.1.1 投标方须提提供最新新版本的的软件，该该软件必必须是经经过严格格测试，可可靠性和和稳定性性须得到到充分验验证。5.6.1.2 今后推出新新软件版版本时，投投标方应应承诺免免费更新新软件版版本，并并提供相相应的新新版本软软件功能能说明书书及修改改说明书书。5.6.1.3 投标方应说说明目前前所使用用软件的的实际运运行时间间以及升升级完善善的计划划进度表表。5.7 时间同步要要求时间同步应应满足NNTP/SNTTP协议议要求，时时间同步步网络精精度为mms级。6 以太网功能能要求6.1 基本要求6.1.1 MAC地址址交换功功能6.1.1.1 三层工业以以太网交交换机支持根据MMAC地地址进行行交换，应应支持MMAC地地址的动动态学习习，MAAC地址址学习能能力不小小于10000个个/秒。6.1.1.2 二层工业以以太网交交换机6.1.11.2.1 对于具具有多于于一个以以太网接接口的二二层以太太网交换换机应支支持根据据MACC地址进进行交换换。6.1.11.2.2 应支持持MACC地址的的动态学学习，MMAC地地址学习习能力不不小于110000个/秒，单单播MAAC地址址缓存能能力每端端口应不不低于664个。6.1.2 二层转发能能力6.1.2.1 三层工业以以太网交交换机应应支持以以太网业业务二层层交换功功能，二二层交换换能力应应确保上上下行业业务的线线速转发发。6.1.2.2 对于具有多多于1个以太太网接口口的二层层工业以太太网交换换机，应应支持以以太网业业务二层层交换功功能，二二层交换换能力应应确保上上下行业业务的线线速转发发。6.1.3 帧过滤功能能6.1.3.1 三层工业以以太网交交换机应应支持LL2（Layyer 2）L44（Layyer 4）包包过滤功功能，提提供基于于源MAAC地址址、目的的MACC（Meddiumm Acccesss CConttroll）地址址、源IIP地址址、目的的IP地址址、端口口、协议议、VLLAN（Virrtuaal LLocaal AAreaa Neetwoork）、VLLAN范范围、MMAC地地址范围围和非法法帧过滤滤。6.1.3.2 二层工业以以太网交交换机应应支持基基于物理理端口、源源和目的的MACC地址、物物理端口口且源和和目的MMAC地地址的以以太网数数据帧过过滤，并并且支持持基于每每个物理理端口和和MACC地址的的以太网网数据帧帧过滤功功能的开开启/关闭。6.1.4 二层隔离功功能6.1.4.1 三层工业以以太网交交换机应应实现对对各二层层以太网网交换机机之间的的二层隔隔离；三三层工业业以太网网交换机机应实现现下行接口口之间二二层隔离离。6.1.4.2 二层工业应应支持对对各以太太网端口口之间的的二层隔隔离，二二层工业业以太网网交换机机应支持持串口之之间的二二层隔离离。6.1.5 生成树功能能6.1.5.1 当三层工业业以太网网交换机机的网络络侧具有有多个GGE或10/1000BASSE-TT接口时时，应支支持符合合IEEEE 8802.1w要要求的快快速生成成树协议议（RSSTP）和和8022.1ss多生成成树协议议（MSSTP）。6.1.5.2 当二层工业业以太网网交换机机侧具有有2个以上上以太网网接口时时，应支支持符合合IEEEE 8802.1w要要求的快快速生成成树协议议（RSSTP）。6.1.6 流量控制6.1.6.1 三层工业以以太网交交换机的的网络侧侧接口应应支持全全双工方方式下的的IEEEE SStd8802.3x流流量控制制协议，其其相关功功能应可可配置。6.1.6.2 二层工业以以太网交交换机的的用户侧侧以太网网接口应应支持全全双工方方式下的的IEEEE SStd8802.3x流流量控制制协议，其其相关功功能应可可配置。6.1.7 网络侧本地地汇聚功功能当交换机存存在多个个接口接接入业务务时，应应支持对对所有业业务板的的以太网网业务汇汇聚功能能。6.1.8 链路汇集6.1.8.1 当交换机的的网络侧侧具有多多个GEE或10/1000Basse-TT接口时时，应支支持IEEEE Stdd8022.3aad规定定的链路路汇集功功能。6.1.8.2 应能够在单单层VLLAN或或双层VVLANN的条件件下支持持链路聚聚合，要要求支持持至少44个链路路聚合组组。6.1.8.3 应支持上联联板内的的端口链链路聚合合和上联联板间的的端口链链路聚合合。设备备的板内内FE端口口和GEE端口必必须能够够在单VVLANN或启用用SVLLAN条条件下支支持符合合IEEEE SStd8802.3add规定的的链路聚聚合功能能，以实实现带宽宽扩展和和链路保保护的功功能。6.1.8.4 链路聚合功功能应支支持链路路之间的的负载分分担和主主备倒换换两种方方式并可可配置。6.1.8.5 交换机上联联口的链链路聚合合功能应应支持11:1的的备份保保护，倒倒换时间间应小于于50mss。6.1.8.6 交换机上联联接口支支持环路路保护方方案，倒倒换时间间应小于于50mss。6.1.9 加密与安全全6.1.9.1 支持MACC地址绑绑定，防防止非法法欺骗。6.1.9.2 支持ACLL安全过过滤机制制，可提提供基于于用户、地地址、应应用以及及端口级级的安全全控制功功能，并并支持IIPSeec、MPLLS VVPN特特性。6.1.9.3 支持基于端端口不同同优先级级对列的的和基于于流的入入口和出出口带宽宽限制、uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入认证及透传，VLAN ID与MAC地址、端口号、IP地址捆绑等安全功能。6.1.9.4 系统具备完完善的抗抗病毒机机制，可可以为网网络运营营提供全全面的安安全保证证。6.2 VLAN功功能 6.2.1 三层工业以以太网交交换机6.2.1.1 交换机应支支持IEEEE 8022.1QQ协议。应应支持按按照端口口等划分分VLAAN和标标记优先先级。交交换机应应支持VVLANN标记/去标记记、VLLAN透透传、VVLANN转换、NN:1 VLAAN聚合合、VLLAN优优先级标标记、VVLANN过滤等等功能。6.2.1.2 交换机同时时支持的的VLAAN数不小于于2566个。6.2.1.3 VLAN转转换（TTrannslaatioon）是是指输入入VLAAN与输输出VLLAN的的1：1转换。6.2.1.4 交换机应支支持2556个VLAAN 转转换条目目。6.2.1.5 交换机的网网络侧接接口应支支持VLLAN Truunk模模式和VVLANN Hyybriid模式式。6.2.1.6 交换机应支支持N:1 VVLANN聚合功功能（NN不应小小于8），即即将上行行的多个个VLAAN的业业务聚合合为一个个VLAAN，并将下下行业务务（VLLAN Y）反反向映射射到多个个VLAAN中。实实现N：1 TTrannslaatioon时须须保证原原有不同同VLAAN业务务间的二二层隔离离。6.2.1.7 N：1的VVLANN 聚合合包括同同一LLLID下下不同VVLANN的聚合合以及不不同LLLID之之间指定定VLAAN的N：1聚合；也包括括同一接接口下不不同VLLAN的的聚合和和不同接接口之间间的指定定VLAAN的N：1聚合。6.2.1.8 交换机还应应支持VVLANN转换和和N：1 VVLANN聚合的的混合使使用（11：1和N：1同时使使用）。同同时，要要求交换换机在实实现1：1 VVLANN转换和和N：1 VVLANN聚合及及混合使使用时设设备转发发性能不不受到影影响。6.2.2 二层工业以以太网交交换机6.2.2.1 交换机应支支持针对对用户物物理端口口划分VVLANN，应支支持VLLAN标标记/去标记记，VLLAN 透传、VVLANN Trransslattionn、VLAAN优先先级标记记、VLLAN Traank等等功能。6.2.2.2 交换机的每每个以太太网端口口应支持持至少664个VLAAN IID，VLAAN IID的范范围是1140994。交换机机应支持持至少664个VLAAN转换换条目，每个以以太网端端口也应应支持至至少644个VLAAN转换换条目。6.3 VLAN堆堆叠功能能6.3.1 概述三层工业以以太网交交换机需需具备VVLANN堆叠功功能，技技术要求求见下。6.3.2 技术要求6.3.2.1 交换机应支支持符合合IEEEE 8802.1add标准的的VLAAN SStacckinng功能能，VLLAN Staackiing以以太网帧帧的外层层TPIID参数数应可配配置（缺缺省值为为0x888A8）。6.3.2.2 交换机应支支持选择择性（SSeleectiive）SVLLAN的的功能：应支持持基于LLLIDD、CVLLAN ID、EthherTTypee、CVLLAN优优先级（Priority）、CVLAN IDEtherType、CVLAN ID CVLAN优先级（Priority）等字段灵活添加或修改SVLAN ID。在实现VLAN Stacking时应支持SVLAN优先级标签，根据内层优先级标签进行拷贝或转换。6.3.2.3 对每个LLLID，交换机机应支持持2566个SVLLAN ID。6.3.2.4 交换机的每每个端口口支持选选择性（Selective