ASON設備技術規范書

（專用部分）

項目名稱：220kV孚能用戶專用站工程

ASON設備技術規范書使用說明

1.本技術規范書分為通用部分、專用部分和技術規范書使用說明。

2.技術規范書通用部分分為總則、工作范圍、應遵循的主要標準、使用條件、

技術要求、試驗及驗收、產品對環境的影響、企業VI標識、技術文件要求、監

造、包裝、儲存、運輸、安裝及質量保證、和設計聯絡會和技術培訓等內容。技

術規范書通用部分為統一格式及內容，原則上不得更改。

3.技術規范書專用部分分為工程概述、設備詳細技術要求、投標方技術偏差

和設計圖紙提交要求等內容。

4、技術規范書專用部分中紅色字體的內容，項目建設單位應根據項目具體

情況及需求進行修改；其它內容，項目建設單位原則上不得更改。

目錄

ASON設備技術規范書使用說明.....................................................2

1工程概述.......................................................................4

1.1工程概況.................................................................4

1.2使用條件.................................................................4

2設備詳細技術要求...............................................................4

2.1設備專用技術條件要求.....................................................4

2.2供貨需求及供貨范圍......................................................11

2.3標準技術特性參數表......................................................17

2.4主要元器件來源.........................................................21

2.5備品備件、專用工具和儀器儀表供貨表....................................21

2.6投標人資料提交時間及培訓要求...........................................21

2.7投標設備板件通用情況表.................................................25

3投標方技術偏差................................................................26

3.1投標方技術偏差..........................................................26

3.2投標方需說明的其他問題.................................................26

4設計圖紙提交要求..............................................................26

附錄A工程方案說明..............................................................27

附錄B保密承諾書（模板）........................................................28

ASON設備技術規范書（專用部分）

1工程概述

1.1工程概況

本技術規范書采購的設備適用的工程概況如表1.1所示。工程方案說明詳見本規范附錄

A,投標方需根據附錄A工程情況提供詳細技術方案。

針對本技術規范書及附件所述南方電網站點及光纜現狀、保底通信網建設需求，投標方

必須長期嚴格保密（對外禁止向第三方泄露，對內禁止向項目不相關人員泄露），投標時制

造商原廠和代理商均必須提供蓋本公司卬章的保密承諾?書（保密承施書格式見本技術規范書

附錄B或者采購文件商務部分）。

表1.1工程概況一覽表（項目單位填寫）

序號名稱項目單位填寫

1工程名稱220kV孚能用戶專用站工程

2工程建設單位

3工程地址

4是否為擴建工程（是/否）否

5建設規模本工程建設B型10GASON設備1套

6運輸條件/

7安裝點短路電流/

8系統標稱電壓/

9系統最高電壓/

10系統額定頻率/

11系統中性點接地方式/

1.2使用條件

投標單位根據“技術規范書通用部分”第4章使用條件相關要求進行應答。

表1.2設備外部條件一覽表（投標方填寫）

項目需求值投標人

序號指標類型單位備注

或表述保證值

2設備詳細技術要求

2.1設備專用技術條件要求

2.1.1自主可控要求

21.1.1設備自主可控要求

2.1.1.1.1要求以下元器件為我國制造商“自研”：交叉芯片、業務芯片（NP、Framer）、大

容量FPGA、通信專用CPU、oDSP芯片、二&三次電源IC（單板電源母線到芯片的電壓轉

換）、三級時鐘芯片（系統時鐘同步、時鐘分發）、小容量可編程器件（FPGA、CPLD）o

4

ASON設備技術規范書（專用部分）

2.1.1.1.2對設備所使用的其它芯片/組件暫無要求，包括：時鐘IC（單板時鐘驅動、倍頻、

去抖），電源芯片（緩啟、過流保護），通用通信接口（RS232、RS485、以太網、PHY）、

存儲器、通用集成IC、溫度傳感器、244/245驅動器、三極管、MOS管、阻容感等等.

2.1.1.1.3嵌入式操作系統軟件為我國制造商“自研”。

2.1.1.1.4芯片“自研”是指我國制造商合法擁有或使用芯片的知識產權（包括通過自主研發、

合作研發或外部授權等方式獲得的知識產權），且芯片的女計、流片環節由我國制造商完成。

2.1.1.1.5軟件“自研”是指我國制造商合法擁有或使用軟件的知識產權（包括通過自主研發、

合作研發或外部授權等方苴獲得的知識產權），且設計、編碼由我國制造商完成，可使用開

源的國內外軟件/模塊/庫或者已購置了永久授權的國內外軟件/模塊/庫，除此以外未使用其

它國外軟件/模塊/庫。

2.1.1.2網管系統自主可控要求

2.1.121要求網管服務器所使用的以下元器件為我國制造商“自研”：CPU、I/O芯片、整

機硬件管理芯片。

2.1.1.2.2對網管服務器所使用的其它芯片/組件暫無要求。

2.1.1.2.3要求網管服務器操作系統軟件、數據庫軟件、網管應用軟件為我國制造商“自研”。

2.1.1.2.4芯片“自研”、軟件“自研”的定義同上。網管客戶端原則上參照網管服務器要求。

2.1.1.3本項目初步驗收前（計劃初步驗收時間為2022年12月）應研發實現：投標ASON

設備的國產化率不低于86%（未使用任何存在出口管制風險的芯片），投標網管服務器的國

產化率不低于85%（未使用任何存在出口管制風險的芯片），且必須是在本項目供貨版本的

ASON設備、網管服務器的基礎上通過芯片替換實現，必須能與本項目供貨版本的ASON設

備、網管服務器實現板K兼容互換、整機兼容互通（包括業務層面的兼容和網管監控層面的

兼容，且兼容應用時仍能滿足“標準技術特性參數表”所有要求、網絡安全相關所有功能要

求）。

2.1.2ASON設備專用技術條件要求

2.121投標ASON設備、網管系統和光路子系統等應符合技術規范書通用部分5.1節提出

的“網絡系統要求“、5.2節提出的“ASON設備技術要求”以及技術規范書其它相關章節的要

求。本項目允許使用符合技術規范書通用部分5.3節提H」的“SDH-MSTP技術要求”的設備投

標，也允許使用符合技術規范書通用部分5.4節提出的“集成SDH、MSTP、OTN功能的ASON

設備”技術要求的設備投標（即投標ASON設備應符合技術規范書通用部分5.3、5.4節其中

之一，以及通用部分除5.3、5.4節以外的其他所有條款）。

2.1.2.2投標的A型10GASON設備和投標的B型10GASON設備應支持在投標的同一

ASON網管下統一監控管理。

2.1.2.3每站應形成一組2M電接口卡保護組和一組1:1或1+12M光接口卡保護組，對于配

置了N塊（N22）2M光接口工作卡（N未計入保護卡數量）的變電站，應形成N組1+1保

護組或一組1:N保護組，使得N塊2M光接口卡均受到保護。

2.1.2.4交叉板數量必須按照設備所支持的最大冗余能力配置。

2.1.2.5配置清單中的擴展子框配置僅供參考，投標人（投標人是指ASON設備制造商原廠

或者ASON設備制造商原廠及其代理商的聯合體，下同）的設備配置方案須保證滿足本期

建設目標（即每站配置的子框插入本站所需配置的所有板k）后ASON設備主子框預留大

于3個空余可用業務槽位（若設備采用增加下掛子框方式，空余可用業務槽位數量需扣除主

子框用于連接下掛子框的板卡），投標人須在投標文件中列出每個ASON設備的空余可用

業務槽位。對采用獷展子框的設備，擴展了?框和主子框需以10G帶寬1+1保護進行互聯，

擴展子框的核心板件（主控板、交叉板、時鐘板、電源板）也應按1+1保護配置，若采用總

線互聯方式，也需采用"1保護方式進行互聯。擴展子盾及其板卡需單獨報價。

2.1.2.6木工程所投ASON設備應支持與現有SDH-MSTP.SDH-ASON傳輸網設備實現業務

層面的互聯互通，并按照配置清單要求配置與現有SDH-MSTP、SDH-ASON傳輸網設備互

聯互通的板卡。

2.1.2.7本技術規范書2.4節提出了以太網板和STM-4/1板的不同類型光模塊配比要求，投

標應按此要求配置，在合同談判中由各建設單位和中標人商定是否將在模塊數量不變情況下

調整以太網板和STM-4/1板的不同類型光模塊配比，投標人應承諾在合同談判變更投標方

案的光模塊配比情況下合司價不超過中標價。

5

ASON設備技術規范書（專用部分）

2.1.2.8本技術規范書2.4節所述支路端口的光模塊均默認為單模光模塊，在合同談判中由各

建設單位和中標人商定是否將部分單模光模塊變更為多模光模塊，投標人應承諾在合同談判

變更投標方案的單模光模塊為多模光模塊情況下合同價不超過中標價。

2.1.2.9本工程配置的ASON設備須包含ASON功能的所有軟硬件及永久軟件授權，投標方

需免費配合開通本工程配置的所有ASON設備的ASON功能。

2.1.2.10本工程配置的不同設備的ASON控制平面軟件版本應保持統一。除軟件版本升級或

試運行期間，不允許保底通信網中存在多個ASON控制平面軟件版本長期運行。

2.1.2.11本技術規范書2.4節所述光路子系統的配置為基本要求，在確保本工程配置的所有

光鏈路（其兩端站點和長度詳見附件3）按相關技術標準正常開通的情況下，投標方按實際

情況配置光路子系統數量和規格，但不得低于此基本要求.

2.1.2.12若采用與ASON主設備不同廠家不同品牌的光路子系統設備投標，投標配置清單應

包括光路子系統的網管系統。光路子系統的網管系統宜在ASON網管的硬件平臺上搭建，

不能在ASON網管硬件平臺上搭建的，投標配置清單應包括獨立的支持熱備冗余的光路子

系統網管硬件（如服務器、交換機等）。若采用與ASON主設備同廠家同品牌的光路子系統

設備投標，ASON網管應能對光路子系統設備實現監控管理。對尸兩站點間的1+1鏈路，如

需配置光路子系統，則兩套光路子系統宜選用不同制造商設備。

2.1.2.13投標時應明確說明遙泵放大器和前向拉曼放大器、后向拉曼放大器的制造商原廠及

設備型號，該制造商原廠宜有遙泵放大器和前向拉曼放大器、后向拉曼放大器的實際運行業

績（投標時提供合同或業主蓋章的驗收證明作為佐證材料）。

2.1.3網管系統專用技術條件要求

2.1.3.1本工程無網管客戶端。

2.1.3.2除滿足通用部分的相關條款外，投標的ASON網管配置應實現：1）南網總調的網絡

級網管能調閱各省級電網公司（含深圳供電局）的保底通信網拓撲，能以端到端方式開通保

底通信網內任意站點之間的通信電路并對其進行管理（刪、改、查）。2）南網總調的子網

級網管能對骨干域所有設備實現全面的監控管理。3）各中調的子網級網管能對相應省域（廣

東、廣西、云南、貴州、將南、深圳）所有設備實現全面的監控管理。4）各地調可登陸到

中調的網管后臺并基于設備和端口的物理資源調控權限劃分對本地區的所有設備實現全面

的監控管理。

2.133本技術規范書2.4節所述網管服務器、交換機等硬件配置為基本要求，投標配置的網

管服務器、交換機等硬件的數量和規格在不低于此基本要求的基礎上應實現：1）硬件能力

（如CPU、內存、硬盤等）應在滿足本工程本期需求基礎上充分考慮未來接入需求，甸2臺

服務器獨立承擔網管功能時（假設其它服務器均已故障的情況）均富余至少60%的硬件能

力。2）支持至少2次服務器、交換機、帶外DCN通道、網關網元抗毀（即任意2個服務

器、交換機故障，或任意2個帶外DCN通道、網關網元故障情況下，不中斷網管監控）。

3）網管服務器集群應支持自動的同城異地的數據實時同步和仲裁機制。當集群中的服務器

硬件或虛擬化軟件發生故障時，該服務器上的虛擬機應能在集群之內的其它服務器上自動重

啟，虛擬機的客戶操作系統應支持故障后自動重啟功能。

2.1.3.4為滿足業務割接等實際需求，針對南方電網現運吁的（與投標制造商原廠）同一廠家

制造的非自主可控SDH-MSTP、SDH-ASON設備，應能接入本工程配置.的ASON網管進行

統一監控管理，且接入監控管理的license等費用均包含在本工程中。為此，投標的ASON

網管應支持并配置對南方電網現運行的（與投標制造商原廠）同一廠家制造的非自主可控

SDH-MSTP、SDH-ASON設備的監控管理功能，本次采購的ASON網管等效網元（license）

應兼容對這些設備的監控管理，這些設備現已配置的license應能接入本工程配置的ASON

網管并繼承使用。

2.1.3.5本技術規范書2.2節所述網管網元license數量為最低要求，投標方配置的網管網元

license數量在不低于此要求的基礎上應能支撐本工程配置的所有設備均接入網管監控。

2.1.3.6ASON網管應支持北向接口，具體應滿足本技術規范書（通用部分）5.5.5節技術要

求。ASON網管的北向接口除應支持CORBA協議之外，宜支持XML、REST等協議。投標

ASON網管的制造商原廠在2024年12月底前不得停止對保底通信網ASON網管北向接口

CORBA協議的服務支持。

2.1.3.7投標人應配合保底通信網的網管系統經由北向接口接入南方電網各級通信運行管控

6

ASON設備技術規范書（專用部分）

系統的調試工作，為開展該工作所涉及的保底通信網方面的軟硬件、永久授權、手冊資料以

及督導、調試等服務均包含在本次采購的供貨及服務范圍中，不得在后續北向接口接入工作

過程中收取額外的費用，比要求作為初步驗收的必須條件之一。

2.1.4網絡安全專用技術條件要求

2.1.4.1針對端到端業務的新建、刪除、修改操作（含單個網元的交叉連接、以太網業務配置

操作），支持由系統管理員使用網管將網元物理資源劃分給不同角色/用戶供調控使用，劃分

的顆粒度應支持整機、板卡（包括線路板卡和支路板卡）、端口（包括線路端口和支路端口）。

完成劃分后，具備資源調控權限的角色/用戶可使用相應資源進行端到端業務的新建、刪除、

修改，不具備資源調控權限的角色/用戶無法使用相應資源進行端到端業務的新建、刪除、修

改.針對網元配置管理操，’乍（除單個網元的交叉連接、以太網業務配置操作外）,不要求必

須支持上述網元物理資源劃分功能。（南方電網光通信設備送樣檢測標準（網絡安全專項檢

測）（2021年）6.1.4用戶權限分離）

2.1.4.2支持設置關閉/開啟設備上的網管網絡接口，支持關閉/開啟設備上的網管USB接口、

設備上的主從子架連接管理接口。這些接口的關閉/開啟，支持通過網管操作或者通過命令

行操作。在這些接口保持關閉的情況下，若主控板故障導致設備脫管，應有應急保護機制使

這些接口自動開啟，以便用戶能通過這些接口重新配置設備主控板，恢復網管對設備的管理。

（南方電網光通信設備送樣檢測標準（網絡安全專項檢測）（2021年）6.3.1傳輸設備網管

接口遠程開關）

2.1.4.3若當前不在線的用戶登錄網管/設備，網管應向用戶上報事件。事件信息應至少包括

登錄的用戶名、該用戶使用的主機IP地址或MAC地址、登錄是否成功、登錄時間。網管應

在已登錄的客戶端上實時呈現該事件，還應通過北向接口實時上報該事件。（南方電網光通

信設備送樣檢測標準（網絡安全專項檢測）（2021年）6.1.5用戶登錄審計）

2.1.4.4服務器硬件應加裝機柜鎖或者設備鎖，不開鎖情況下無法接觸網管服務器網口和

USB口。鎖和鑰匙應為一對一的，一把鑰匙只能開一把鎖。

2.1.4.5交換機硬件應加裝機柜鎖或者設備鎖，不開鎖情況下無法接觸網管交換機網口和

USB鎖和鑰匙應為一對一的，一把鑰匙只能開一把鎖。

2.1.4.6支持在網管上配置ACL,僅允許其IP地址和MAC在ACL許可范圍內的主機登錄

本網管。（南方電網光通信設備送樣檢測標準（網絡安全專項檢測）（2021年）6.4.1網管

系統用戶接入控制）

2.1.4.7用戶下發下列網管操作時，網管應先行比對當前用戶人臉和已登錄賬號，若比對結

果不一致，網管應駁回操作指令；若比對結果一致，網管應要求第二用戶許可并進行第二用

戶雙因子鑒權（人臉識別+ukey）,若鑒權通過，網管應正常下發操作指令；若鑒權失敗，

網管應駁回操作指令：（南方電網光通信設備送樣檢測標準（網絡安全專項檢測）（2021年）

6.1.2二次生物鑒權）

1）刪除Telnet參數

2）刪除IP地址段

3）刪除SDH路徑

4）去激活SDH路徑

5）刪除EOS路徑

6）刪除EOW路徑

7）去激活EOS路徑

8）去激活EOW路徑

9）刪除SDH智能路徑

10）刪除波分智能路徑

11）去激活SDH智能路徑

12）去激活波分智能路徑

13）刪除波分路徑

14）去激活波分路徑

7

ASON設備技術規范書（專用部分）

15）通信服務管理

16）單板復位

17）刪除、修改交叉數據

18）配置環回

19）上電允許

20）光口、電口開關控制

21）網元清庫后下配置

22）刪除WAN、LAN綁定

23）刪除MAN、時隙綁定

24）業務插入告警

25）關閉網元ASON功能

26）清除配置數據（烽火）

27）賬戶密碼、權限設置操作

2.1.4.8用戶登錄網管時，在人臉識別系統和ukey系統正常工作情況下，網管應使用人臉識

別+ukey雙因子進行登錄簽權；僅人臉識別系統故障情況下，網管應使用ukey+密碼進行登

錄鑒權；僅ukey系統故隙情況下，網管應使用人臉識別+密碼進行登錄鑒權；若人臉識別系

統和ukey系統均故障，網管允許僅使用密碼進行登錄鑒權。人臉識別系統和ukey系統的各

組件均應為雙機熱備份的，網管應有實時監測人臉識別系統和ukey系統是否故障不可用的

機制。人臉識別的準確率和召回率應不低于95%。（南方電網光通信設備送樣檢測標準（網

絡安全專項檢測）（2021年）6.1.3網管登錄生物認證）

2.1.4.9正常運行時設備由合法的網管系統管理。合法的網管系統由多臺互為冗余熱備份的

網管服務器組成,運行的網管軟件主要進程是唯一的。若出現新的網管系統嘗試管理設備時,

設備應向合法網管系統請求批準，此時網管應通過人機接口提示用戶作選擇操作，提示信息

應包括新的網管系統的IP、MAC地址、被管理設備的IP和名稱、設備管理賬號等。網管應

將此提示信息實時生成事件并上報北向接口。此請求獲準前，設備不接受新的網管系統管理。

此請求獲準后，設備接受新的網管系統管理。（南方電網光通信設備送樣檢測標準（網絡安

全專項檢測）（2021年）6.5.2網管系統的三機熱備（1+2）保護；6.3.4設備多網管接入鑒

權）

2.1.4.10用于設備及網管新安裝/版本更新的軟件包，在女裝時，應有對軟件包的完整性校驗

機制。若未通過校驗，則中止安裝并提示錯誤原因。若通過校驗，則正常安裝。完整性校驗

宜采用CMS數字簽名方式。（南方電網光通信設備送樣檢測標準（網絡安全專項檢測）（2021

年）6.2.1軟件完整性校驗）

2.1.4.11網管應能保存6個月以上FI志，日志的保存宜不設上限（可通過轉儲、擴展存儲空

間等方式）。網管應具備對口志的審計能力，應支持口志搜索、索引管理、分組管理等功能，

應取消對日志的刪除、修改功能。網管宜支持將日志推送給獨立?的網絡安全態勢感知系統。

（南方電網光通信設備送樣檢測標準（網絡安全專項檢測）（2021年）6.6.1安全服務器能

力）

2.1.4.12網管應支持檢測設備的軟件版本信息，并將軟彳匕版本信息通過北向接口上報。若檢

測發現設備的軟件版本有漏洞，網管應生成事件提示用戶，還應通過北向接口實時上報該事

件。（南方電網光通信設備送樣檢測標準（網絡安全專項檢測）（2021年）622設備版本

管理）

2J.4.13應支持對網管和設備的入侵檢測功能，可通過獨立的網絡安全態勢感知系統等方式

實現，檢測到攻擊時生成事件/告警通知并通過北向接口上報。支持檢測識別的攻擊宜包括

但不限于：（南方電網光通信設備送樣檢測標準（網絡安全專項檢測）（2021年）6.7入侵

檢測）

1）反彈shell攻擊

2）Rootkit攻擊

3）關鍵文件篡改

8

ASON設備技術規范書（專用部分）

4）非法超級用戶

5）Webshell攻擊

6）單源單目的密碼暴破攻擊

7）周期性單源單目的密碼暴破攻擊

8）單源單目的密碼噴灑攻擊

9）多源單目的密碼暴破攻擊

10）單源單目的密碼慢速攻擊

II）非授權新增賬號

12）非授權更改口令

13）非授權激活賬號

14）非法刪除賬號

15）違規更改口令

16）單源單目的密碼暴破攻擊

17）周期性單源單目的密碼暴破攻擊

18）單源多目的密碼遍歷攻擊

19）周期性單源多目的密碼遍歷攻擊

20）單源單目的密碼噴灑攻擊

21）多源單日的隹:碼暴破攻擊

22）單源單目的密碼慢速攻擊

23）非授權新增賬號

24）非授權更改口令

25）用戶權限提升

26）非法下載文件

2.1.4.14設備與網管間通信應予以加密，具體應符合TLS1.2協議要求。網管用戶名密碼、

設備用戶名密碼等關鍵信息存儲到網管數據庫時，應予以加密。（南方電網光通信設備送樣

檢測標準（網絡安全專項檢測）（2021年）6.8通信加密）

2.1.4.15數據庫與網管之間應采用隨機密碼登陸方式。數據庫口志的保存、審計等功能參照

網管日志的保存、審計等功能執行。（南方電網光通信設備送樣檢測標準（網絡安全專項檢

測）（2021年）6.6.2.1初始安裝場景數據庫密碼采用隨機密碼；6.6.1安全服務器能力）

2.1.4.16服務器及系統應支持本地及異地備份功能，備份可支持定時和手動兩種模式。網管

系統（含人臉識別系統、ukey系統等）應支持備份和恢復功能。備份應包括系統級的備份和

僅針對配置數據的備份。備份應支持定時和手動兩種模式。備份的數據應支持通過手動或自

動轉儲等方式存儲到離線存儲介質上。（南方電網光通信設備送樣檢測標準（網絡安全專項

檢測）（2021年）6.5.1系統的備份與恢復）

2.1.4.17支持在網管上配置北向接口的ACL,僅允許其IP地址和MAC在ACL許可范圍內

的第三方網管主機通過北向接口訪問網管。（南方電網光通信設備送樣檢測標準（網絡安全

專項檢測）（2021年）643北向接口接入控制）

2.1.4.18新設備接入現有網絡時，應對新設備進行身份核驗。身份核驗應采用電子簽名或類

似的其它方式。新設備在出廠前應進行完整性檢驗，檢驗無誤后打上電子簽名。新設備接入

現有網絡時，對側設備先行開啟DCC通信并核驗電子簽名。若核驗通過，對側端口保持DCC

通信開啟；若核驗不通過，對側端口關閉DCC通道。設備ACL修改宜帶來告警。（南方電

網光通信設備送樣檢測標準（網絡安全專項檢測）（2021年）623新設備接入校驗）

2.1.4.19設備及網管應支持軟硬件防仿冒功能。板卡啟動或軟件安裝時，應有機制核驗軟硬

件或者其組成部分是否被仿冒，若發現軟硬件或者其組成部分被仿冒，應中止板卡啟動或軟

件安裝。（南方電網光通信設備送樣檢測標準（網絡安全專項檢測）（2021年）624網管、

設備防仿冒）

2.1.4.20應支持禁止設備間通過基于命令行的telnet訪問。（南方電網光通信設備送樣檢測

9

ASON設備技術規范書（專用部分）

標準（網絡安全專項檢測）（2021年）642設備遠程登陸控制）

2.1.4.21應支持禁止設備上的命令行生效。禁止后，設備不予執行相應的命令行。（南方電

網光通信設備送樣檢測標準（網絡安全專項檢測）（2021年）635清理設備無用配置）

2.1.4.22用戶使用網管下發任一寫操作時，網管應先行比對當前用戶人臉和已登錄賬號，若

比對結果不一致，網管應駁回操作指令；若比對結果一致，網管再依據該項寫操作的類別判

斷是否需要第二用戶許可，（南方電網光通信設備送樣檢測標準（網絡安全專項檢測）（2021

年）6.1.1用戶操作鑒別）

2.1.4.23網管操作本身與其派生的網管操作日志之間的對應關系，應易識別、易分辨，以便

于用戶追溯審計。（南方電網光通信設備送樣檢測標準（網絡安全專項檢測）（2021年）

663操作與日志對應）

2.1.4.24設備應支持半靜態的IP（三層）專線功能。支持在網管上手動配置業務端口IP、靜

態路由表、帶通道保護的隧道。每塊業務板支持的路由表條目應不低于2K、VRF應不低于

16個。隧道的帶寬顆粒度應支持2M或10M或100M。支持在網管上將下跳路由指定到

隧道上。隧道應支持“1/1:1的保護和ASON恢復。此功能的人機界面應予優化設計以簡化

配置操作。（南方電網光通信設備送樣檢測標準（網絡安全專項檢測）（2021年）6.9支

持IP專線業務）

2.1.4.25網管系統應支持三機熱備保護，保護范圍包括網管服務器硬件、網管交換機硬件、

網管數據庫軟件、操作系統軟件和網管應用軟件等，三機之間應有實時的數據同步、故障檢

測、倒換/返回等機制。（南方電網光通信設備送樣檢測標準（網絡安全專項檢測）（2021年）

6.5.2網管系統的三機熱備（1+2）保護）

2.1.4.26應支持網管服務器安全啟動，以保證啟動過程中網管服務器和OS內核內存的完整

性，宜具備硬件信任根，按BIOS、bootloader、OSKemeK系統軟件包的啟動順序,前一級

負責對后一級的安全校驗，若校驗不通過則中止啟動，儀校驗通過才繼續啟動。（南方電網

光通信設備送樣檢測標準（網絡安全專項檢測）（2021年）6.2.5網管服務安全啟動）

2.1.4.27應支持審計數據和關鍵文件的完整性保護。（南方電網光通信設備送樣檢測標準（網

絡安全專項檢測）（2021年）664審計數據和關鍵文件進行完整性保護）

2.1.5輔助設備材料專用技術條件要求

2.1.5.1本工程所需輔材包括直流PDU、配線設備、同軸電纜、尾纖、網線、光衰減器、電

源線等，具體數量和規格應滿足本技術規范書2.4節要求。投標的直流PDU、配線設備應采

用方盛、金盾、威圖或同等檔次的國內一線主流廠家品牌。直流PDU應采用直流專用空開，

不得采用交直流混用空開，

2.1.5.2投標各設備應能在2200mm（高）X600mm（深）X600mm（寬）或2200mm（高）

X800mm（深）X600mm（寬）、2200mm（高）X600mm（深）X800mm（寬）等規格的

標準機柜以及其他尺寸的標準機柜中安裝。為確保投標的ASON設備能裝入現有機柜中，

如有需要的情況下，投標人應配套提供一定數量的設備掛耳、托盤等輔材，相應的費用均包

含在本次采購的供貨及服務范圍中。

2.1.5.3本工程在各站點預留了設備安裝空間（見附件4）,投標設備所占空間不宜超出預留

空間。投標人應根據投標沒備型號、數量、尺寸，填寫本技術規范書中的設備占用屏位數量

表（見附件4）,并附上設備機柜面板圖作為佐證材料（繪制面板圖、計算占用屏位數量時，

除ASON設備由子框和擴展子框之外，必須納入相應站點配置的光路子系統、網管系統等

設備）。為節約設備占用空間，本工程配置的不同類型設備（包括ASON設備主子框和擴展

了框、光路子系統等）可安裝在同一個機柜中，針對進深不超過300mm的設備允許在同一

機柜內采用正反面背靠背安裝方式。但不論采用何種安裝方式，均應保證設備插接尾纖、光

衰等之后機柜門能正常開啟/關閉（尾纖、光衰不得接觸機柜門）。

2.1.5.4嵌入式通信電源技術要求

（1）每臺電源包括包括2*3OA整流模塊，支持雙交流輸入，含2個32A/220V進線開關，

2個63AA48V直流配電單元，高度不大于5U,含RJ-4S或RS-485電源監控接口。

（2）高頻開關電源由多模塊組成，任一電源模塊故障時應能自動退出并不影響其它模塊的

正常工作。在各種工作方式下，高頻開關電源應能在不影響裝置正常運行的情況下更換模塊,

且更換過程中不應對系統產生不良影響。任何情況下，模塊內部故隙不能影響其它模塊的正

常工作，模塊內部故障不應引起高頻開關電源交流總輸入跳閘。

10

ASON設備技術規范書（專用部分）

（3）監控接口宜為TCP/IP的RJ-45接口（如采用RS-485等其他接口，乙方應配套配置協

議轉換器轉換成RJ-45接口）。預留不少于8個干接點，可將監測信號接入主流動力環境監

控系統。監控中心可遠程下達命令對被控設備進行控制。

（4）通信電源宜采用modbus、SNMP等協議接入總調現有電源監控主站（報價包含監控主

站側的接入調試工作費用），如電源設備與主站當前采用的協議不兼容，乙方需承諾免費對

現有電源監控主站進行改造，以接入監控主站。通信電源本期還應支持61850接口和規約，

可直接接入61850監控主站。

（5）監控信息包括：整流模塊輸出電壓，每個整流模塊輸出電流：每個整流模塊工作狀態，

故障/正常；輸入交流電壓，輸出端的直流電壓、電流；告警信息包括：電源模塊故障告警，

輸出過壓、欠壓告警等。

（6）投標時應逐條說明投標的嵌入式通信電源是否滿足以上要求，以及投標的嵌入式通信

電源的各類接口類型、數量、其它關鍵技術參數。

2.2供貨需求及供貨范圍

2.2.1本工程建設B型I0GASON設備1套。本次設備材料清單詳見表2.2.1-I和附件1.

2.2.2投標方提供的所有設備都是最新成熟產品（含軟件）。所有元件、配件、附件（含電

源插座）和將設備連成系統的連接甩纜（包括專用電力線和告警電纜等），都由投標方提供，

并負責提供設備安裝督導、設備及系統調試、業務割接督導等技術服務，如下圖222-1、

222-2、2.2.2?3所示。投標方保證所提供產品的數量、質量，特別是接口的兼容性，并且承

擔所有在合同中指定的貴任和義務。投標方所敷設的線纜必須符合招標方電力生產場地的有

關要求。

說明：實線為投標方供貨范圍，虛線為招標方自備范圍

圖222-1供貨范圍示意圖

II

ASON設備技術規范書（專用部分）

2.2.3本技術規范書中對所有PDU、電纜、網線、尾纖等線纜的招標要求（長度、數量、規

格、接頭）僅作為投標參考，最終由設計聯絡會及工程施工現場確定具體指標，如實際要求

超出招標要求，招標方不再增加相關費用，投標方需承諾全部免費提供，提供標準為滿足本

工程驗收需要。

2.2.4'本次供貨內容見設備配置清單（投標方本次投標的設備型號如雖滿足前述相關技術

指標，但根據下述板卡配置要求提供的本次投標設備不能滿足，投標方應在報價表及投標配

置表中詳細說明，否則招標方認為投標方所作設備配置及所報價格已經滿足所有指標要求,

由此造成的一切后果由投標方承擔）。

2.2.5投標方提供的投標設計方案和投標設備配置應碓保滿足工程設計技術要求（如設備

總數量、板k配置數量、設備交換轉發能力等應符合單人設備要求和整體組網需要），如有

缺漏或錯誤配置，投標方必須負責免費補齊或更換，以滿足工程整體組網和運行要求。投標

方應承諾對投標所有設備的整體功能負責，而不是只對個別設備負責。在系統調測和試運行

期間，如果發現由于投標方配置不合理或缺少設備（含部件、輔材）而造成整個系統女能不

能滿足招標方的功能需求，投標方應負全部責任并免費補齊，保證系統的完整功能。

a）本項目設備交貨期為合同簽訂后4個月內，投標方的設備供貨和督導等服務應滿足

此進度要求。本項目設備及主要部件質保期為3年。

b）系統、設備、網管、網元、業務、北向接口等所有需License授權的報價均應包含

在設備報價中，均滿足設備配置要求。網管及設備License授權應支持設備所有插

槽插滿并正常發揮功能，還應滿足多套網管同時對同一網絡的所有網元設備實現管

埋的需求。License授權在設備全生命周期內均布效，如因網管更換等原因導致原

有License無法使用的，投標方需免費進行更新、替換，確保設備、業務正常運行。

c）本設備材料清單設備直流電源類型要求為初步確定，如現場安裝條件有變化須更換

電源交直流類型的，投標方須免費提供更換，所有設備報價應含質保期內質保服務

及設備運輸費用，

d）本期投標ASON設備需配置開通ASON功能的所有軟硬件及永久軟件授權。

e）下述表格所列各種安裝輔助材料規格及數量為預計，僅供投標方參考報價（報價含

運輸費用），實際材料需求（長度、數量、規格、接頭等）最終由設計聯絡會及工

程施工現場確定具體指標和實際要求，如實際要求超出招標規格及數量要求，招標

方僅按投標方針對此項的報價付款，不再增加相關費用，投標方需承諾全部免費提

供所超出部分，梃供標準為滿足本工程驗收需要。

f）如投標人認為開展本項目還需要其他設備或工作（含調試和業務割接），請一并進

行報價。如在項目開展過程中由r設備或工作（含配合調試和業務割接）不完整或

缺失，導致項目無法順利完成的，投標人應承擔全部責任，免費提供相關必須設備

或工作（含調試和業務割接），直至完成系統安裝調試并開通運行。

g）投標人提供的系統調試和維護所需專用工具和儀器儀表包含在總價中，投標人應在

如上表格基礎上補充相關報價項。

h）對于可選項，投標人均應報價但不計入總價，招標單位可視情況選擇是否采購該項

服務。

i）投標人對于所報價設備必須注明設備型號及產地.

j）單價和合價有差異，以單價為準。

k）投標人為執行合同所發生的其他一切費用均已包含在總價中。

I）投標人應說明各類設備整機及單板負荷，說明設備所需電源線纜和設備接地線的規

格及接頭種類。

m）對于設備配套的非標特殊接頭或電纜，應由投標方提供并在投標報價清單中詳細列

明。

n）若投標設備及板卡在南方電網現網運行，其軟件版本應與《南方電網公司通信軟件

12

ASON設備技術規范書（專用部分）

版本庫》保持一致；若投標設備及板卡屬于新入網情況，軟件版本應通過南方電網

送樣檢測。投標人應在投標文件中須列出投標設備及板卡的軟件版本號。

0）制造商所投標設備（含主設備、各種板卡及部件）其所需的必要的軟件不得與硬件分

開報價，必須含在硬件報價中。

P）設備配置清單中各類型設備及板卡的數量（表中”項目要求數量”欄）為最低要求，

不得以提高板卡瑞口密度的方式減少板卡數量,

2.2.6本項目投標方提供的設備具體規格、數量見表2.2T:供貨范圍及設備技術規格一覽

表。投標方應如實填寫“投標方保證型式、規格”、“投標方保證數量”欄。

13

ASON日多林術城州"（方州第分）

?22-1本項0供貨花囹及設備技術政格一覽表（爰標方填巧）

投標

投標

方保

單現目要單依現方保

??型號格配置3備注

位價

?*1式、2*

規格1

二安全可控BNSTV-64ASCW役各

]畬雙主控.“文BM子架臺以電源個1

8MlM2小f豪叉、雙電源,設備

2交叉主君M體處理板2

電箴線、接他也

允科也稀光H枚小板in、小板20、總校1”的校林力泉?木招標設備消小技爾根，口修J?

紋壞光口板收瞅.若又用小板2口、於板】“凈投標方架的.投注的/候子兜救frt和找路光口

板P數修。筑保任11）毋個必配置的所有光根塊都^日隔幃攵冰花口瓶K，2）對手怏用玳板

允許亥424db

3106墳路光U板（Sf板實能1十湫n光模塊）缺2多1」投標方案的，同塊線路九1」板敲多只對應一個光力向（使陽相同光桎路位的多個光U可

棵為?個光方向）,吸史取塊映踣光||魄故除療核H時火:fc，個或以匕光方向.3）方主子悵

情位做升不足以支護所“線路物支井板卡M?^itWrWYK.“依/恥及在了樞跤圻應能保

止本闡工程配置的所在板卡都f“IM梢魚

允臺找絡先口板小&I口.制板2口、單蚊”1馬檢標方案.本招標設法瑞爾按單板”1移棘

汰路允門板散樂,若笈用單收2口、笊奴in紂投標方案的，投標的T岷了望效砥和慌路光口

I0G也珞光n枚（制板女配12九帙塊.氣醺向根卡做修。緬怩證：1》加個站N置的所有光桃煥群背口闌便封路代門核卡.2）對于使用編板

4糾福功能.M向糾福功能可為攻絡無11板中集成柒3n投標方案的?H?塊找路光1】板接多只對應個光方向（使用相用先算路徑的多個光口M

】0G線路及卡或并以獨立設公,'板卡形貳外黃）視為一個比方向）?以免中段妓路龍11版他陣導我〃時失去：個現以上比方向，3）分主子也

椅位敷融不足以支修所怖找路相支器板長r九加用置＜?喂子樞.子樞及主子樞教敏應能保

法東期工轉間黃的麗。板卡排有打3梢仲

允許我耗46db允許年根】路光H、中岐2路先收學校標方案.本招標&備帝制按狹岐2路先攻枝W光放極敢