安全可控可编程网络设备技术规范书0422.docx

《安全可控可编程网络设备技术规范书0422.docx》由会员分享，可在线阅读，更多相关《安全可控可编程网络设备技术规范书0422.docx（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中国南方电网CHINA SOUTHERN POWER GRID安全可控可编程网络设备技术规范书广东电网有限责任公司2022年04月3电流输出1、交流电流：030A；2、交流电流准确度：。0.5A,误差小于5mA；0.530A,误差不超过0.5%。合格合格4频率输出1、范围：101000Hz；2、分辨率：0.001 Hzo合格合格5系统远程调 试功能设备应具备自动远端获取主站系统下发的专用调 试作业工单功能并开展自动测试。合格合格6模拟电压电 流功能设备能根据调试作业测试项目模拟不同状态的电 压、电流信号，幅值、相位可设置。合格合格7APP远程调 试功能设备应具备接收APP下发加量调试内容，实现

2、电 压、电流、功率和保护功能的远程自动调试及相关 交互功能。合格合格8调试数据实 时交互功能设备应能与APP进行数据实时交互，包括：工单任 务、过程状态和加量状态等。合格合格9保护及功能 压板调试功 能设备应具备自动调试保护及功能压板，并能智能指 引压板等操作。合格合格10整组模拟调 试功能设备应能同时整组模拟保护装置过流告警信号、开 关位置、重合闸动作和保护动作等信号上送，实现 整组模拟调试。合格合格5. 2现场调试和现场试验（SAT）5. 2. 1现场调试a）设备运到现场安装完毕，招标方会通知投标方人员到场参加设备调试。b）在调试过程中，若发现设备存在元器件损坏或不正常工作情况，投标方 应

3、负责更换。5. 2. 2现场试验a）现场验收应在所有设备安装调试完毕，且设备准备投入试运行时进行， 必须按相关要求进行验收测试，并出具书面测试报告。b）现场验收应在工厂系统试验完全完成的基础上进行。c）在验收开始前二周相应的安装调试单位应提出SAT验收大纲供招标方认 可，投标方予以配合。6.包装、运输、贮存和质量保证6. 1设备制造完成并通过试验后应及时包装，否则应得到切实的保护，确保其不 受污损。6. 2所有部件经妥善包装或装箱后，在运输过程中尚应采取其它防护措施，以免散失损坏或被盗。6. 3在包装箱外应标明需方的订货号、发货号。6. 4各种包装应能确保各零部件在运输过程中不致遭到损坏、丢失

4、、变形、受潮 和腐蚀。6. 5包装箱上应有明显的包装储运图示标志。6. 6整体产品或分别运输的部件都要适合运输和装载的要求。6. 7随产品提供的技术资料应完整无缺。6. 8投标方应保证制造过程中的所有工艺、材料等（包括投标方的外购件在内） 均应符合本招标技术文件的规定。若招标方根据运行经验指定投标方提供某种外 购零部件，投标方应积极配合。7. 9质保期间，因制造质量问题而发生损坏，或不能正常工作时，投标方应免费 为招标方修理或更换零部件。8. 双方工作安排8.1 招标方职责8.1.1 审查投标方提供的技术文件和图纸，审议并确认工程进度、设计联络会议、 验收试验计划等；7.1. 2提供与其他设备

5、之间连接的接口要求；7. 1.3组织现场验收试验（SAT） o7. 2投标方职责7. 2.1提供符合本标书要求的安全可控可编程网络设备。7. 2. 2提供合同范围内的所有设备的连接光缆（包括配件）、专用电缆及其插头 插座等。7. 2. 3负责在投标方地点举行的设计联络会。7. 2. 4投标方提供设备安装调试的现场技术督导服务。负责合同范围内的所有设 备在现场安装后的通电检查、单机调试及系统联调等。7. 2. 5参加现场验收试验（SAT）。7. 2. 6负责对用户进行技术培训。7. 2. 7负责供货范围内设备在投运、试验验收、试运行和保修期内的故障排除。7. 2. 8负责供货范围内所有设备的包装

6、运输。7. 2. 9提供供货范围内所有的技术文件、图纸和使用手册。7. 3项目管理合同签定后，投标方应指定负责本工程的项目经理，负责协调投标方在工程 全过程的各项工作，如工程进度、设计制造、图纸文件、制造确认、包装运输、 现场安装、调试验收等。7. 4资料管理投标方应提供设备相关的图纸、技术文件、用户手册等资料，并对所提供的 全部技术资料的准确性负责，资料和图纸应提供电子版一套，书面材料1套。具 体包括但不限于：a）技术说明书，包括型号、技术特性和性能参数等；b）设备的安装手册或说明书；c）全部设备的出厂检验资料。7. 5设计联络会与培训7. 5.1设计联络会为了安全可控可编程网络设备加装的设

7、计方案，协调有关设计接口工作，交 换必需的设计配合资料，协调工程进度，各工程需要召开一次设计联络会。设计联络会议内容为：a）会议将讨论投标方提供的详细设计计划和进度表；b）双方将讨论和澄清合同文件中的技术条款和细节；c）双方将冻结硬件配置、设备容量、供货范围调整等；d）讨论现场安装计划要求；e）讨论现场验收（SAT）计划7. 5. 2培训7. 5. 2. 1投标方负责对招标方技术人员及运行、维护人员的现场培训；培训次数 不少于2次，每次不少于0.5天，同时专业技术服务人员不少于3人，相关技术 人员应持有继电保护特种作业操作证。7. 5. 2. 2培训内容为系统结构、设计原理、设备接口、现场安装

8、、调试、维护、故障诊断等；7. 5. 2. 3经过培训的技术人员应能熟悉系统的运行，并能进行一般的维护。7. 6现场服务及售后服务7. 6.1投标方应派代表到现场指导安装、调试和运行，并负责解决合同设备制造 及性能等方面的有关问题，详细解答合同范围内招标方提出的问题。7. 6. 2在产品质保期内有制造质量的设备，由投标方负责修理或更换。对非投标 方责任造成的设备损坏，投标方有优先提供配件和修理的义务。7. 6. 3对招标方选购的与本合同设备有关的配套设备，投标方有提供技术配合的 义务，并不由此而增加任何费用。7. 6. 4投标方应在接到招标方需要售后服务的电话或传真后，投标方应实行快速 技术响

9、应服务，在广东省内服务网点不少于1个；如果必须到现场才能解决的问 题，投标方应保证在72小时内抵达。特殊情况下投标方无偿提供自用设备为用 户服务。7. 6. 5售后服务要求7. 6. 5. 1硬件维护a）投标方应负责自现场验收合格之日起五年的免费保修；b）投标方应提供7义24小时的技术支持服务，制定相对固定的技术负责人 及联络电话、传真号码、e-mail地址等；c）保修期内硬件故障时，所提供的替代硬件设备的性能应等于或高于原产 品的性能；d） 48小时内故障应得以解决。7 . 6. 5. 2软件维护a）自工程投运之日起五年，投标方应免费提供系统软件升级、培训、设计 联络、技术服务，优惠提供有关

10、扩建工程的软件扩容服务；b）提供7X24小时的技术支持服务，制定相对固定的技术负责人及联络电 话、传真号码、e-mail地址等；c）在用户发现软件故障时，投标方必须在用户提出维护要求的4小时内作出响应，24小时内提交故障分析报告和解决方案，48小时内故障得以解决;d）对于用户提出的软件性能提高、功能增加等改进要求，如属“招标书”或“合同”的范畴，投标方应在2周内予以解决；如属“招标书”或“合同”以外的功能开发，也应提供优惠服务。8 .供货范围设备名称主要技术规格单位数量备注安全可控可 编程网络设 备1）应具备触摸显示。屏幕尺寸应不 小于13寸,分辨率为1920*1080；2）具备4G/WIFI

11、/蓝牙通信方式，具备不 少于2路网口；3）具备自动化信号调试模块、继电 保护调试模块、标准源模块以及加密 通信模块；4） :具*继保、自动化测试整组模 拟调试功能功能，动作逻辑正确率 100%o套11 .总则3.应遵循的主要标准42 .使用条件4.技术要求53 .试验与验收9.包装、运输、贮存和质量保证104 .双方工作安排11.供货范围141 .总则本招标技术文件适用于安全可控可编程网络设备的功能设计、结构、性能、 安装和试验等方面的技术要求。1. 2本次设备招标范围只包括安全可控可编程网络设备使用的主设备及其技术 督导服务，清册见物资供货范围；省公司根据招标结果采购以上设备，并根据设 备技

12、术要求完成项目施工、集成招标采购，以及线缆、配线架等其他材料招标采 购。1.3 本招标技术文件提出的是最低限度的技术要求，并未对一切技术细节作出 规定，也未充分引述有关标准和规范的条文，投标方应提供符合本招标技术文件 及本招标技术文件引用的国家标准和行业标准的优质产品。1.4 如果投标方没有以书面形式对本招标技术文件的条文提出异议，则意味着 投标方提供的设备（或系统）完全符合本招标技术文件的要求。如有异议，不管 是多么微小，都应在报价书中以“对招标技术文件的意见和同招标技术文件的差 异”为标题的专门章节中加以详细描述。1.5 本招标技术文件所使用的标准如与投标方所执行的标准不一致时，按较高 标

13、准执行。1.6 本招标技术文件经买、卖双方确认后作为订货合同的技术附件，与合同正 文具有同等法律效力。1. 7投标方在应标技术文件中应如实反映应标产品与本招标技术文件的技术差 异。如果投标方没有提出技术差异，而在执行合同的过程中，招标方发现投标方 提供的产品与其应标技术文件的条文存在差异，招标方有权利要求退货。1. 8投标方应在应标技术部分按本招标技术文件的要求如实详细的填写应标设 备的标准配置表，并在应标商务部分按此标准配置进行报价，二者配置须保持一 致。1.9投标方应充分理解本招标技术文件并按本招标技术文件的具体条款、格式 要求填写应标的技术文件。1 . 10本招标技术文件未尽事宜，由买卖

14、双方协商确定。1.11标注“”的条款为关键条款，无法满足该条件视为不符合技术条件要求, 作废标处理。2 .应遵循的主要标准下列标准所包含的条文，通过在本招标技术文件中引用而构成本招标技术文 件的基本条文。在本招标技术文件出版时，所示版本均为有效。所有标准都会被 修订，使用本招标技术文件的各方应探讨使用下列标准最新版本的可能性。按标 准号顺序排列标准，如果各标准要求有所不同，满足更高的标准要求。序号标准号标准冬称1.GB 17626.2-2006电磁兼容 试验和测量技术 静电放电抗扰度试验2.GB 17626. 3-2006电磁兼容试验和测量技术射频电磁场抗扰度试验3.GB 17626.4-20

15、08电磁兼容试验和测量技术电快速瞬变脉冲群试验4.GB 17626. 5-2008电磁兼容试验和测量技术浪涌冲击抗扰度试验5.GB 17626. 8-2006电磁兼容试验和测量技术工频磁场抗扰度试验6.GB 17626.9-2011电磁兼容试验和测量技术脉冲磁场抗扰度试验7.GB 17626.18-2016电磁兼容试验和测量技术阻尼振荡波抗扰度试验8.GB/T 2423.3-2006电工电子产品环境试验第2部分：试验方法试验 Cab：恒定湿热方法9.GB 38755-2019电力系统安全稳定导则10.GB/T 191-2008包装储运图示标志11.国家发展和改革委员会 令2014年第14号电力

16、监控系统安全防护规定12.国能安全201536号国家能源局关于印发电力监控系统安全防护总体方 案等安全防护方案和评估规范的通知13.Q/CSG212001-2015中国南方电网电力监控系统安全防护管理办法.使用条件 3. 1工作环境条件a）环境温度：-5+45；b）相对湿度：5%95% （装置内部应无凝露，也不结冰）；c） 大气压力：70kPa106kPa。3. 2贮存、运输极限环境温度贮存、运输环境温度极限值为-25+70C,在不施加任何激励量的条件下, 装置应不出现不可逆变化。温度恢复正常后，装置的性能应仍符合本部分中的有 关要求。4.技术要求目前变电站继电保护及自动化综合测试需要优化改善

17、，体现在在定检、缺陷 排查等各种场景下仍基本依赖专业技术人员手动操作,技术手段原始,运维水平、 模式、效率难以与日益提高的供电可靠性要求相匹配。安全可控可编程网络设主要用于自动开展变电站继电保护及自动化试验，为 变电站继电保护及自动化设备试验提供少人操作或自动操作的装备支撑。4.1 技术指标要求功能模块要求详情硬件性能国产化整机要国产化和自主可控，关键器件如CPU、加密芯片必须 为国产。主机供电电源AC200265V。电压输出能力1）四项交流电压：4X （0-264） V；2）交流电压准确度：02V,误差小于30mV； 2-264V,误差不超过0.5%o电流输出能力1）四项交流电流：4X （0

18、-30） A；2）交流电流准确度：00.5A,误差小于5mA； 0. 5-30A,误差不超过0.5%o开关量输入/输 出能力1）输入：15对开入量；2）特性：可接空节点翻转及带电位接点（0-250V）；3）软件可控防抖时间：020S；4）输出：15对开出量。装置接口通信接口数量具备4G/WIFI/蓝牙通信方式。具备不少于2路网口、2路标准RS232串口、2路RS485接 o人机交互电容触摸显示设备应具备电容触摸显示。屏幕尺寸应不小于13寸，分辨率为1920*1080。环境要求工作温度工作时：045,非工作时：-4070o工作湿度相对湿度：0%90% （装置无凝露）。协议支持专有协议支持国密算法

19、专有加密协议。尺寸整机尺寸（长*宽*高）：500mni*400nini*300nini。4. 2安全可控可编程网络设备架构要求安全可控可编程网络设备应满足变电站继电保护及自动化信号自动闭环调 试要求，自动完成保护功能和自动化功能调试项，检测各项测试项目是否合格, 并生成调试报告。建立与调度自动化主站系统的接口，接收主站下发的调试工单 和调试命令，完成下达的保护、自动化各类测试项目。调试速度应高于人工手动 操作，测试工序应科学合理，并保证试验的安全性和完整性。安全可控可编程网络设备应包括自动化信号调试模块、继电保护调试模块、 标准源模块以及加密通信模块。其中继电保护调试、自动化信号调试模块与地调

20、 调度自动化主站接口需规范且公开，满足通用性要求。具备可编程扩展能力，方 便后续添加新的功能。1、自动化信号调试模块。自动化信号调试模块为安全可控可编程网络设备 的核心模块，负责控制通信接口模块、标准源测试仪、加密通信模块协调工作， 接收调度主站下发的调试工单及调试命令，实现信号真实触发，完成自动化测试 项目并生成调试报告。2、继电保护调试模块。保护传动模块负责自动完成变电站继电保护测试项, 保护传动为自动模式，各自测试序列必须真实触发。3、标准源测试仪。标准源测试仪与被测保护测控单元互联，可受自动化信 号调试模块程序化控制，自动对被测保护/测控单元进行电压、电流加量，实现 对被测终端功能、性

21、能指标自动检测，包括电压、电流、功率等，并可作出准确 性判断，模拟各种保护类故障，检测终端的各种报警是否发生、正常，是否符合 设定情况。4、加密通信模块。加密发送模块负责将通过无线公网接收主站下发的调试 工单及调试命令，数据加密应符合南方电网电力监控系统安全防护要求。4. 3整体功能要求 1、安全可控可编程网络设备提供丰富的电缆线、通讯线接口，适合现场 不同厂家终端接线，至少应提供两组交流电流/电压输出标准源，至少应提供两 个RJ45标准网络接口。2、软件界面应友好，操作简单，测试准确全面，测试内容可灵活自定义， 自动化程度高，测试进度可供在线查询。3、检测项目：安全可控可编程网络设备的检测项

22、目应包括保护功能测试、“三遥”测试、保护定值召唤测试。4、安全可控可编程网络设备整体应体积适中、便于移动作业。4.4自动化信号调试模块功能要求1、应具备调试权限识别功能。设备控制软件应具备权限识别功能，防止非 法用户操作使用。 2、远程调试：应能够通过具备自动远端获取调度主站系统下发的专用调 试作业工单功能。 、应具备数据加密功能。应支持调度主站的专用加密协议，设备可对专用 调试作业工单信息（三遥信息）进行解析并显示。 4、APP调试功能：应具备接收符合广东电网网络安全管理要求的APP （以 下简称APP）下发的加量调试内容，并按其要求开展电压、电流、功率和保护功 能的远程自动调试。 5、调试

23、数据实时交互功能：应能与APP进行数据实时交互，包括：工单 任务、过程状态和加量状态等。6、应具备保护及功能压板测试功能。设备应具备自动调试保护及功能压板, 并能智能指引压板等操作。 7、整组模拟调试功能：应能同时整组模拟保护装置过流告警信号、开关 位置、重合闸动作和保护动作等信号上送，实现整组模拟调试。传动调试必须通 过实际在测控装置端子排加量。 8、人机交互功能：测试工程中如果需要人工干预的步骤，设备应具备界 面和声音交互的功能。测试中如果有不合格项目，设备应方便提供原始记录供用 户查找原因。9、应具备自动记录功能。设备测试完成后应自动形成记录日志，用户可后 期查看记录并分析对比测试数据。

24、 0、应具备异常状况急停功能。装置发生异常、失控时，装置应具备自动停 止输出并报警功能。4. 5继电保护调试模块功能要求 1、继电保护自动传动功能。应能够接收APP下发的控制命令，自动对保护装置加量传动。传动调试必须通过实际在保护装置端子排加量。2、应具备自动获取定值单功能。能够自动从保护装置或保信主/子站获取被调试装置的保护定值单，无需人工录入。3、应具备预置定值单功能。装置内应预置至少20组常用定值单，调试时可 以一键应用。4、多种保护装置调试功能：应能够对电网常见保护装置进行自动传动测 试功能，类型包括但不限于馈线保护、线路保护、主变保护、母线保护等，电压 等级应包含10kV、35kV

25、llOkV. 220kV、500kV在内的所有电压等级。测试项目 应涵盖广东电网继电保护相关作业指导书的所有测试条目。5、应具备自动记录功能。设备测试完成后应自动形成记录日志，用户可后 期查看记录并分析对比测试数据，测试完成后自动生成调试报告。调试报告应依 从广东电网相关保护、自动化作业指导书的试验内容。6、应具备手动记录功能。对于装置无法完成的测试项目，系统应具备手动 记录功能，测试完成后与自动记录结果一并记录入测试报告。7、应具备异常状况急停功能。装置发生异常、失控时，装置应具备自动停 止输出并报警功能。4. 6标准源功能要求1、标准源可实现对变电站保护测控装置的自动加量测试。支持三遥、保

26、护、 对时、重合闸、通信等项目的功能和性能测试。可对终端采样功能、性能指标进 行检测，包括电压、电流、功率等；模拟各种保护故障，检测终端的各种报警是 否发生、正常，是否符合设定情况。2、标准源与被测终端之间具备航插、接线端子等多种标准接口。3、标准源具有多种保护功能，包括但不限于：电压短路保护、电流开路保 护、功放热保护等。4. 7加密发送模块功能要求1、加密发送模块具有虚拟专用网（VPN）设备的功能，能与终端安全防护设 备监理国密标准的IPSec隧道实现数据的IP层加密和双向认证，其中IPSec实 现的密码算法应采用国密SM1/2/3/4,其中数字证书采用X. 509格式并通过国家 密码管理

27、委员会办公室组织的安全性审查和技术鉴定，具备密码产品型号证书。2、加密发送模块具备公安部销售许可证。3、加密发送模块采用专用服务器硬件和代码可控的安全操作系统或无操作 系统。4、加密发送模块本身应能够一定程度防御能够的网络攻击，包括ARP Attack、Ping Attack、Ping of Death Attacks Smurf Attacks Unreachable Host Attack、 Land Attack、 Teardrop Attrack、 Syn Attack 等。5、加密发送模块具有网闸功能，采用非网络方式隔离，隔离强度达到应用 层数据一下的协议剥离。密钥、加解密和认证功能

28、应放在设备的内网侧主机实现, 防止外网之际遭劫持后，密钥被窃取。6、加密发送模块具有防火墙功能，能够基于IP、传输协议、应用端口号和 电力通信规约的综合报文过滤与访问控制功能。7、加密发送模块支持设备密钥、工作参数的备份、恢复和灾难恢复功能， 保证业务连续性。8、加密发送模块实现对中国移动、中国联通、中国电信等主流移动运营商 无线通信网络的全网通功能。9、加密发送模块支持和主站侧加密主机的互联互通。4. 8投标产品的检测报告及重要功能要求：投标厂家应提供第三方有效的安全可控可编程网络设备检测报告，出具检测 报告的检测机构应具备CNAS检测资质。5.试验与验收装置试验要求 本装置需提供包含但不限于以下相关内容的检测报告。如果试件全部符合要求，则该种产品为合格品。表5-1安全可控可编程网络设备试验项目及要求序号检测项目技术要求检测结果分项 判定1主机供电电 源AC200-265Vo合格合格2电压输出1、交流电压：0264V；2、交流电压准确度：02V,误差小于30mV； 2264V,误差不超过0.2%。合格合格