弱电工程一期一标段技术标(2012.5.31)

videoconference, Secretary of the provincial Committee of Xia Baolong stressed: this year is the five water treatment 357 timetables for three years to resolve outstanding issues, obviously worked, victory of the year. The Countys departments at all levels must firmly establish the guanghui is gold and silver green development concept, convinced that Castle is not relaxed, always maintaining strategic ability and strong determination to improve the environment, consistently playing well five water treatment of winning the war, ever-higher levels of comprehensive well-off society was built. (A) lay the sewage uphill battle. This year we will river water quality improved at the county level, up to five this basic objective grasp of pollution control that focus, with the focus on three things: a good job, clear rivers reaching the County created. Organization look back special inspection, the County garbage River, black and odorous River is Dragnet investigation, timely rectification of problems found in place firmly to prevent river pollution rebound. In accordance with the one-stop strategy, improving the inferior five water quality monitoring stations work this year to ensure the Elimination of 1 provincial control, five water quality section 3 municipalities controlled deterioration, ensure the creation this year of clear rivers standards. Second, pay special attention to pollution-cutting construction of nanotubes. Intercepting nanotubes are the basis of pollution of water source engineering, engineering, matter of success or failure of water management. Urban sewage treatment, to improve effluent from sewage treatment rate, running accuracy, compliance requirement, speed up the towns support network construction, is focusing on nanotubes home last meters question. Domestic sewage treatment in rural areas, this year is the final year of the three-year action, determination to fight and the momentum around, ending the battle on which fully to ensure the realization of all County 648 formed village coverage. Also, be sure to attach importance to focus on rural domestic wastewater treatment facility operation and management, ensure that wastewater treatment facility up and running, role play, avoid the Sun problem. Third, pay special attention to the River Lake pond desilting operation. Provinces now have focused on pollution control of water go to dig up mud, as the deepening water of this years plays. Next, to jump-start an investigation line touches work, implementation plan according to the priorities and the programme of work, in accordance with the one river one policy requires detailed cleaning, dredging plan, planning ahead of time cleaning out mud way out, according to local conditions to do sludge, promote scientific resource utilization of silt and mud. (B) the heavy regulation of heavily polluting industries. Pollution of water must grab the source, wastewater is primarily the source of backward production capacity, increase the intensity of SIBP上海*研究所有限责任公司 编号：奉贤办公室Tel：弱电工程招标书一期一标段（技术部分）（2012.04.25）弱电工程招标文件审核会签表起草部门职务签名日期附言奉贤办公室审核部门职务签名日期附言奉贤办公室主任信息部经理工程部经理批准部门职务签名日期附言分管所领导副总经理目录1.1项目概况61.2 建设目标61.3设计原则和标准61.3.1 设计原则61.3.2设计标准71.4设计依据81.5招标范围92各子系统技术规格和要求92.1 基地的总体规划和设计92.1.1 设计要求和原则92.2综合布线系统102.2.1设计的要求和原则102.2.2 系统设计说明102.2.3 系统功能112.2.4 主要技术指标122.3计算机网络系统172.3.1 系统概述172.3.2 系统设计说明172.3.3 系统功能172.3.4 主要设备技术指标182.3.4.1 系统配置需求182.3.4.2 生产、办公和信息网182.3.4.3智能化专网212.4 语音通信系统232.4.1 系统概述232.4.2 系统设计说明242.4.3 系统功能242.4.3.1 语音交换机体系结构242.4.3.2 语音交换机硬件结构242.4.3.3 语音交换机软件结构242.4.3.4 语音交换机可靠性要求252.4.3.5 语音交换机中继接口要求252.4.4 主要设备技术指标262.4.4.1 系统配置需求262.4.4.2 语音交换机性能指标要求262.4.4.3 电话功能要求272.4.4.4 网管功能要求282.4.4.5 话机终端指标292.4.4.5.1 IP用户终端292.4.4.5.2 IP话务台的要求292.5 综合安防系统312.5.1 系统概述312.5.2 系统设计说明322.5.2.1 闭路电视监控系统设计322.5.2.2 总体设计说明322.5.2.3 现场接入层322.5.2.4 视频传输层332.5.2.5 中心控制层332.5.3 电子巡更系统设计342.5.4 系统功能342.5.4.1 闭路电视监控系统功能342.5.4.2 电子巡更系统功能362.5.5 主要设备技术指标372.5.5.1 闭路电视监控系统372.5.5.1.1 彩色半球摄像机372.5.5.1.2 彩色固定枪式摄像机372.5.5.1.3 室外高速球机382.5.5.2 电子巡更系统382.6 一卡通系统392.6.1 系统概述392.6.2 系统设计要求402.6.2.1 门禁系统402.6.2.2 考勤系统412.6.2.3 消费系统412.6.3 系统功能412.7 电子信息发布系统472.7.1 系统概述472.7.2 系统设计要求472.7.3 系统功能482.8 SCADA设备运行数据采集及监测系统482.8.1系统概述482.8.2系统设计要求492.8.3系统功能492.8.4主要设备技术指标502.8.4.1系统对监控软件的要求502.8.4.2安全要求512.8.4.3系统技术要求512.9 综合能源管理系统532.9.1系统概述532.9.2系统设计说明532.9.3系统功能542.9.4数据采集542.9.5主要设备技术指标572.10 综合管网系统572.10.1 系统概述572.10.2系统设计说明582.10.2.1 垂直桥架系统582.10.2.2 水平桥架系统582.10.2.3 水平管路系统592.10.2.4 室外进线系统592.10.3 系统功能592.10.4 主要设备技术指标592.11 电脑及服务器要求603 注意事项、其它要求及特别说明613.1 注意事项613.2 其它要求613.3 特别说明614 各系统的品牌要求625 各系统施工界面及配合事宜625.1综合布线系统635.2计算机网络系统635.3程控交换机系统635.4综合安防系统645.5一卡通系统645.6电子信息发布系统645.7SCADA生产设备采集及监测系统655.8综合能源管理系统655.9综合管网系统651概述1.1项目概况上海*有限责任公司奉贤生物医药产业化基地（一期）总建筑面积约平方米。整个基地一期工程，共包括11幢单体建筑，分别为注射卡介苗生产厂房，工程保障大楼，锅炉房，变电站，污水处理站，质保、培养基生产厂房，物流中心厂房，麻疹、风疹、腮腺炎疫苗生产厂房，水痘疫苗生产厂房，外包装、稀释液生产厂房，泵房。建成后的楼宇控制中心设置在112A#工程保障大楼，综合安防消防中心设置在后勤保障中心大楼117#（二期），计算机网络数据中心设置在114#行政大楼(二期)。本次设计施工为上海*研究所奉贤生物医药产业化基地开发项目一期一标段，120#麻腮风疫苗生产车间、122#分包装车间。1.2 建设目标上海*研究所有限责任公司奉贤产业化生物医药基地项目(以下简称上生所奉贤基地项目)弱电工程的总体建设宗旨是：建立一个国内一流的生物医药产业基地，满足中国GMP2010版，WHO预认证的规范要求，成为国药集团生物医药产业的样板工程。为实现上述目标，上生所奉贤基地弱电工程将按照甲级智能建筑标准，并结合生物制药厂房的特殊要求进行设计，采用先进的技术进行规划、设计和实施，建立满足中国GMP2010版，WHO预认证的生产要求，既能适应现在，又能面向未来，处于国内先进地位的生物医药制造的智能化产业基地。所以，上海公司奉贤基地项目弱电工程的目标：为员工提供安全、高效、舒适、便捷及适应生产制造、包装、仓储、运输和办公、生活功能的环境的前提下，降低基地的运营费用和提高运营管理的智能化水平，并随着基地建设的完善和发展，进一步提供人性化生产和生活环境。1.3设计原则和标准1.3.1 设计原则系统设计应遵循整体规划、分步实施、集中管理、分散控制、节约能源、保护环境的设计原则。设计原则需满足以下几条： 系统设计与配置应综合平衡，强调先进实用，主要系统应达到国内一流先进水平，紧扣生物制品产业化基地每个单体建筑楼不同的生物制品生产环境的需求，具有较强的实用性，避免使智能化系统成为一种摆设。 系统设计应重视各子系统的有机结合，利用计算机的网络技术，使相关的弱电系统互联、互通、信息集成，实现数字化应用网络融合，达到资源共享，功能得以提升和降低厂区运营成本的目的； 系统必须具有极高的安全性、可靠性； 系统设计应充分考虑建设时的一次性投资和系统运行成本，并使之最小化，应提出整体实施的规划方案，并注意预留预埋到位并有充分冗余度，以适应未来扩充发展的需要同时，在设计好常规系统的基础上，要力争使工程有亮点，也就是说在采用主流技术的基础上，要适当的使用一些先进技术的应用，使本工程具有一些可供参观的地方，具有一定的先进性。设计中应充分考虑基地作为生物医药制造的特殊要求。1.3.2设计标准l 设计合理，满足设施/设备的要求充分考虑信息技术和信息需求的迅速发展的趋势，结合生物医药的特殊性，采用国际或国内通行的主流技术，以适应现代科学技术的发展，并满足基地的整体规划。l 经济实用 技术和设备的选择，必须遵循经济实用的标准，应采用成熟，性价比高的技术和设备。l 节能、环保以建筑物为平台，兼备信息设施系统、信息化应用系统、建筑设备管理系统、公共安全系统等，集结构、系统、服务、管理及其优化组合为一体，向厂区工作人员提供安全、高效、便捷、节能、环保、健康的办公环境。在设备的选型上，注重选用有环保、节能产品。l 以人为本强调以人为本的设计思想，适应多功能、外向型的需求，对于来自基地内外的各种信息进行收集、处理、存储、传输、检索、查询，为基地使用者和管理者提供有效的信息服务和充分的决策依据，提供安全、方便、快捷、节约的工作和办公环境。l 安全稳定可靠采用被实践证明为成熟和实用的技术和设备，最大限度地满足上生所奉贤基地现在和将来的业务发展需要，确保系统的安全稳定可靠。l 开放性充分考虑上生所奉贤基地发展的需要，采用开放的技术标准，使系统与未来的新增设备具有互联性和操作性，且能很方便地融入全球信息网络中。 智能化系统应具备开放性和兼容性。采用高度模块化设计，可与未来更换扩展的设备具有互连性和互操作性，各子系统之间留有标准通用通讯接口，为子系统的扩充、集成留有余地。l 集成性和可扩展性应充分考虑智能化系统所涉及的各子系统的集成和信息共享，保证系统总体上的先进性和合理性，采用集中管理，操作和分散控制的模式。 根据智能化系统的实际情况，按需要分层次实现各子系统的集成和信息共享，保证系统总体上的先进性和合理性，采用集中管理、分散控制的模式。 总体结构应具有兼容性和可扩展性，既可以包容不同厂类型的产品，便于升级换代，使整个智能化系统可以随着技术的发展与进步，不断得到充实、完善、改进和提高，并在预埋和主干敷设上留有冗余，以便于将来的扩展。 在设计中还需要考虑上生所奉贤基地智能化系统的标准化、模块化、安全性、可维护性、经济性等等。1.4设计依据u 药品生产质量管理规范（2010年修订）（GMP）u 民用建筑电气设计规范（GJ/T16-92）u 综合布线系统工程设计规范（GB50311-2007）u 智能建筑设计标准（GB/T50314-2006）u 高层民用建筑设计防火规范GBJ4582u 建筑设计防火规范GBJ1637u 民用闭路监视电视系统工程技术规范（GB50198-94）u 安全防范工程程序与要求（GA/T75-94）u 出入口控制系统工程设计规范GB50396-2007u 电子计算机机房设计规范GB 50174-93u 中华人民共和国公共安全行业标准GA38-92u 民用建筑电气设计规范JGJ/T 16-92u 建筑电气工程施工质量验收规范GB50303-2002u 中国电气装置安装工程施工及验收规范GBJ232-90.92u 建筑物电子信息系统防雷技术规范GB50343-2004u 公共建筑节能设计标准（GB50189-2005） u 其他有关国家和行业现行的设计、施工与验收规范、标准。1.5招标范围上海公司奉贤基地弱电系统工程（一期一标段，120#分包装车间、122#麻腮风生产车间）包含以下10个子系统：1 基地的总体规划设计2 综合布线系统3 计算机网络系统4 语音通信系统5 综合安防系统（网络视频监控系统，电子巡更系统）6 智能一卡通系统7 电子信息发布系统8 SCADA生产设备运行数据采集系统9 能源综合管理系统10 综合管线系统以及以上系统二次深化设计、集成的材料、设备供货、安装、系统集成、调试、培训、成品保护和清理、检测、验收、保修和售后服务2各子系统技术规格和要求2.1 基地的总体规划和设计2.1.1 设计要求和原则上海公司奉贤基地的整体规划和设计应遵循整体规划、分步实施、集中管理、分散控制、节约能源、保护环境的设计原则。上海公司奉贤基地的智能化工程建设是一件复杂、庞大、长期的工作，作为前期工作的方案设计，必须有一个贯穿整体的总体工程规划作指导，才能提供一个目标明确，符合原则、统一协调的系统设计方案，才能为下一步的工程实施奠定扎实的基础。 在系统设计初时要进行全面规划和设计，保证弱电各子系统具有良好的扩展性和兼容性，方便地将智能化系统功能提供后期建筑的弱电系统、方便后期建筑各子系统的接入，从而达到整个生产厂区的弱电联网。 分期实施的建筑、系统，预埋件、预留孔洞、预埋管线要提前设计留设，便于以后安装施工。例如，在弱电出户管道进建筑的位置，应适当多留23根直径100mm左右地下穿墙钢管，以备以后增扩，大型生产厂区建筑物还应适当多留几处。投标单位在投标时，必须提供一套合理，可靠的奉贤基地的整体设计规划方案。投标方设备必须满足标识的内容，如不满足或不完全视为废标。2.2综合布线系统2.2.1设计的要求和原则本工程项目的总体目标为：建立一整套先进、完善的通讯、网络布线系统，包括为数据、语音、图像、控制等应用系统提供接入方式、配线和各楼层间、各厂区间网络互连方案，既要满足当前的使用需要，又要考虑将来网络发展的需要，使系统达到配置灵活、易于管理、易于维护、易于扩充的目的。注：本次招标该系统只包含120#，122#车间内的施工，系统总站由后续工程完成。2.2.2 系统设计说明根据上海公司奉贤基地应用的特殊性，在二期的114#行政楼网络中心机房设置厂区布线系统总中心，分别在各生产厂房汇聚机房设置布线系统分中心，布线系统采用星型拓扑结构。 每个单体建筑一层弱电间设置一个IDF，作为该生产厂房网络的接入节点。负责管理本生产厂房内网络布线的终端，同时作为数字视频监控系统等的接入节点。 每个单体建筑内每层的弱电间均设置一个IDF，管理本层的布线系统。 工作区子系统： 工作区布线子系统由终端设备连接到信息插座的连线（或软线）组成，它包括装配软线、适配器和连接所需的扩展软线，并在终端设备和I/O之间搭桥。工作区子系统的设计要点主要包括信息点数量确定、铜缆信息点设计。 在会议室、休息厅等公共区域需考虑无线AP点的接入。 在120#、122#楼洁净室、控制室、设备间等区域考虑EMS系统、SCADA系统接入厂区生产网的信息点位，暂定信息点为每个生产厂房各计40个。详见弱电点位表 水平子系统 水平布线子系统是整个布线系统的一部分，它将干线子系统线路延伸到用户工作区。本项目内所有信息点位的水平电缆为6类4对UTP（6类非屏蔽双绞线）。 管理间子系统 本项目各栋大楼每个楼层设置2个配线间。 所有信息点为选用24口六类非屏蔽配线架，每个配线架包含24个六类非屏蔽信息插座。数据部分采用标准的19英寸机柜安装的光纤配线架及相应的网络设备；语音部分采用110式配线架。 在垂直子系统方面配置24口光纤配线架，管理垂直数据主干，并按1：1配置理线器。语音方面要求采用110式配线架，并配有足够的安装背板，连接块和标签条。分配线间综合布线机柜内应设计合理，上层为网络配线架，下层为110配线架，跳线应整齐有序，条理清楚。所有设备做好标识。管理间子系统应根据数据网络设备数量，配备原厂万兆光纤跳线，长度尺寸适合，实现配线管理。 所有设备机柜采用配备有接地端子、风扇、电源及门锁的19英寸标准机柜。 垂直主干子系统 垂直干线子系统提供建筑物的干线电缆的电路，敷设3根6芯室内万兆多模光纤把各个分配线间的信号传送到设备间，直至传送到最终接口，再通往外部网络。 本方案中干线子系统两端分别端接在汇聚管理间和分配线间的配线架上，为建筑物的布线系统提供垂直线缆路由，提供各弱电系统传输通道。 垂直主干数量同时满足数字监控，广播等系统的需求。 建筑群子系统主要为上海公司奉贤基地各单体建筑之间的数据、语音通信线缆，中心机房位于114#行政楼（二期）网络中心，各单体建筑汇聚机房需要敷设3根6芯室外单模光缆至计算机中心机房/过渡机房，以保证整个奉贤基地厂区数据、的通信。2.2.3 系统功能对于现代化的园区来说，综合布线系统就如体内的神经，它采用了一系列高质量的标准材料，以模块化的组合方式，把语音、数据、图像和部分控制信号系统用统一的传输媒介进行综合，经过统一的规划设计，综合在一套标准的布线系统中，将现代建筑的二大子系统有机地连接起来，为现代建筑的系统集成提供了物理介质。 基地建设三套主干布线网络，分别如下： 综合安防网布线 办公信息网布线 生产信息网布线2.2.4 主要技术指标l 本项目需申请布线厂家质保认证，所选品牌应能提供不少于20年的质保，范围包括产品质量、系统性能和应用支持的三重保证，该认证需由国外权威机构签发的证书。 l 设备制造厂商提供万点以上规模的项目成功案例, 并提供相关的用户证明文件。l 设备制造商工厂必须取得有ISO9001和ISO14001质量体系认证书，并提供认证证书。l 设备制造商生产的六类综合布线系统产品必须获得世界著名UL实验室或国内相关测试权威部门的的认证，提供详细证明文件。 l 综合布线系统中标人应根据本技术需求书的要求和附带的图纸材料设计、安装综合布线系统，需要依照材料制造商的技术规范要求和国家统一规范进行敷设和安装，满足正常使用要求，并能通过业主组织的按照国家与地方相关验收规范进行的检测、验收。所有的标签应满足电信级标签的要求。 l 综合布线系统的同类设备和线材应尽量采纳同一布线制造商的产品，中标人须提供及安装所指定或为了成功地完成本系统所要求的一切有关设备。综合布线系统的配置安装应符合图纸指定的要求，中标人须负责按照最新的用户要求进行深化设计和安装，并能适应现场的条件限制。 l 根据维护及管理的需要，综合布线系统的各项图纸、测试报告及相关文档应齐备可查。 l 大楼内的综合布线系统应达到万兆标准，即主干采用50/125m室内万兆多模光缆（即OM3光缆）。 l 所有信息点布放六类非屏蔽双绞线以千兆到桌面；建设一套可以把语音、数据、图像等不同信号综合起来的标准的综合布线系统。线缆要求采用塑料十字骨架结构，导体直径为23AW性能指标应达到国际TIA-EIA-568-b-2.1的六类测试标准，所选品牌应具有国际UL或ETL检验的六类信道测试认证，支持带宽250MHZ，可支持千兆以太网应用。 l 六类配线架必须为RJ45模块化结构，配线架信息插座可以同工作区信息插座互换,插座能够拆下用安装工具安装，并且支持升级到智能配线架，理线器必须为封闭式理线方式,可分开定购,使用时必须看不到前面跳线。六类非屏蔽双绞线 带宽：250MHz。 标准：符合TIA/EIA 568B.2-1,ISO/IEC 11801B.2-1等技术指标要求。 中间带十字架； 护套材料: 低烟无卤LSZH 导体直径：23AWG 护套直径:6.4mm； 防火等级:LSZH, 阻燃等级达到IEC60332-1,并提供相应的第三方权威检测报告 特性阻抗：100W15W；1 MHz to 250 MHz 传输延迟: 最大536 ns/100 m. 250 MHz 延迟偏差: 最大45 ns 第三方认证：中国信息产业部通信产品质量监督检验中心认证, 环保：符合ROHS指令 六类非屏蔽信息插座 兼容T568A和T568B接线，并分别带有色彩提示； 支持1000Base-T/TX,1.2Gbps ATM的应用， 电气性能完全满足TIA/EIA568-B.2-1 Category 6和ISO/IEC Category 6/Class E 性能要求； 模块的机械及物理性能：插拔次数：800次；端接次数：200次 采用高抗压阻燃材料，UL94V-0等级。 接触针部位采用磷铜，触点镀金不小于50m； 可提供多种颜色的模块 阻抗匹配技术，保证系统传输的稳定性； 可以与标准安装支架配合成为24口六类配线架；六类非屏蔽配线架 符合TIAEIA 568 B.2-1 Cat.6及ISO11801（2002）2nd Class E 标准 包含24个非屏蔽信息插座，高度1U 应适合于非技术人员操作。只须简单地推进和拉出一些跳线即可容易地重新布置线路。 采用模块框架结构，并可从正方拆卸模块以方便后期维护且模块与工作区面板中的模块可互换，同样兼容非屏蔽RJ45模块、屏蔽RJ45模块，降低维护成本； 使用高抗压，阻燃，热塑材料； 附带后方双绞线绑扎托架，可保证安装的线缆的弯曲半径，便于用户线缆管理； 带有滑盖式永久防尘盖，以免使用中受损或遗失；并可更换彩色防尘盖，以标示不同应用的信息点。配有单端口可更换的标签条，可方便标记端口； 六类配线架应符合ISO/IEC11801、EIA/TIA568A/B标准对六类UTP的要求。 触点原材料：铜合金 触点电镀：50i金/100i镍 接点电阻：500兆欧姆 插拔次数：800次 3类大对数铜缆 标准：满足TIA/EIA 568-A Cat.3，ISO/IEC 11801 Class C要求 垂直主干电缆应为25/50/100对型式 带宽：1-16MHZ 电气性能指标 最大衰减：（16MHz）13.1dB/100m； 最小近端串扰：（16MHz）23dB/100m； 互电容：6.6nF/100m 特性阻抗：10015%,1-20MHZ 最大直流阻抗：9.38 /100m 最大导体直流阻抗：28.6/1000ft 绝缘层直流阻抗：500M/1000ft 最大承受电压：300V AC/DC 最大传输延迟：5.7ns/m 10MHZ 额定传输速率（NVP）：70% 工作温度：2060C 存储温度：2080C 材料 导体直径 0.51 mm (24 AWG) 实芯裸铜线 护套：低烟无卤阻燃LSZH 防火等级：LSZH,符合UL 安全标准 第三方认证：ETL认证 环保：符合ROHS指令 室内六芯多模OM3万兆光缆 室内光缆采用6芯50m万兆OM3多模光缆。 万兆光纤须经信产部等第三方测试认证，并需提供相关认证； 光缆护套采用LS0H类型，阻燃性符合IEC60332-1，烟雾排放量符合IEC61034,无腐蚀性气体符合IEC60754-2，并提供第三方检测证明； 具有紧套管及松套管结构可供选择； 光纤应符合Bellcore,TIA/EIA-492及ISO11801标准。并符合TIA/EIA-455 商业楼宇布线标准；所用材料还必须符合IEC对抗拉力，压力和拉力的承受标准； 衰减：2.5kB/km850nm ，0.7dB/km1300nm 满注入带宽：1500MHz.km850nm， 500MHz.km1300nm光纤配纤架 高度1U 为获得最佳的质量，要求光纤端接采用融接工艺。 19英寸机柜型，为便于对内部光缆的保护，要求采用旋转式托盘，可方便操作熔接等日常维护工作。 每个托盘可以容纳12-24个熔接接头。 可支持各种形式的耦合器。 光纤配线架内应含有绕线盘、熔接盘等必备的附件，并在投标书中说明。LC光纤适配器 采用LC接口，单个适配器至少支持2芯光纤。 标准：ISO/IEC 11801:2002 Ed2.0。 安装：可方便地安装到光纤配线架上，无需特殊工具。2.3计算机网络系统 2.3.1 系统概述 计算机网络系统是上生所奉贤基地信息系统的核心基础设施系统，建成后的系统水平要求能够满足未来5-10年内信息化建设与应用发展的要求。在整个系统实施过程中，以“功能完善，技术先进，运行可靠，造价合理”为原则，采用先进成熟的主流技术，充分考虑新建系统的可扩充性和兼容性，并体现科学规划、合理布局、预留充分、应用方便的特点，达到现代化、高效、舒适、安全、节能的人文办公环境和生产环境的要求，充分考虑节能减耗，将系统建设成绿色环保、技术领先、性能卓越、安全可靠的现代化网络系统。 2.3.2 系统设计说明 上生所奉贤基地计算机网络系统分为以下两个部分：（1）办公信息网；（2）综合安防网（含视频监控、门禁等系统） (3)生产信息网； 网络要求采用层次化的网络设计思想，系统分为核心层、汇聚层、接入层。为了为厂区生产、管理、办公等业务提供高可靠性的网络服务，核心层、汇聚层采用双机热备的网络结构，核心层、汇聚层设备配置冗余的关键组件，如引擎、电源、链路等。 最大程度上采用统一厂商品牌的产品。 注：本次招标该系统只包含120#，122#厂房内的施工，系统总站由后续工程完成。2.3.3 系统功能 为计算机网络提供100M接入，1000M主干的交换网络 网络均具备向万兆主干平滑迁移或扩展的能力。 网络均具备链路故障50ms内收敛的能力。 网络不仅为生产厂区提供高性能、高可靠性的网络服务，实现数据传输、语音、视频传输功能外，还必须为厂区办公区域提供IP电话、无线AP等设备在线供电接入。 2.3.4 主要设备技术指标 2.3.4.1 系统配置需求 2.3.4.2 生产、办公和信息网 汇聚交换机项目 参数要求 性能 交换容量=384Gbps、第三层包转发率=95Mpps 冗余性 配置冗余电源，支持所有电源模块热插拔，包括主电源与备份电源 业务端口需求 10M/100M/1000MBaseT端口密度4； 1000BaseX端口（SFP）24； 10G端口（SFP+）4 IP路由协议支持 支持RIP、EIGRP、OSPF、ISIS、BGP路由协议，支持基于IP的策略路由；支持VRRP或类似功能的路由热备份协议 组播路由协议支持 支持PIM-SM、PIM-DM、DVMRP等多种组播路由协议 IPv6 支持硬件线速IPv6，支持动态IPv6路由协议，支持基于IPv6的ACL 可靠性 同一管理模块能支持两套操作系统和配置文件，当一个系统软件失败时，备用操作系统能够接管交换机。 支持Ethernet Ring Protection （ITU-T G.8032）标准，能实现50毫秒环网保护/切换 支持Bidirectional Forwarding Detection（BFD）双向转发检测 支持专用堆叠端口2个，系统堆叠带宽不小于320Gbps 支持虚拟机箱技术 生成树 支持IEEE 802.1d 、IEEE 802.1w 、IEEE 802.1s 网络安全特性 支持输出/输入方向ACL，以便于灵活实现数据包过滤 以太网安全增强特性 支持DHCP监听，动态APR检测，生成树根保护等增强特性 网络运维特性 支持sFlow流量监控协议，并支持将所采集数据发往不少于2个的监控目的地进行分析 线速内容交换 支持服务器负载线速均衡功能，并配置相应功能。 异常流量检测及隔离 配备异常流量检测(Network Traffic Anomaly Detection)及隔离功能/模块，能对网络异常流量、行为进行检测和分析并做告警甚至安全隔离的处理 安全认证 支持基于802.1x、MAC地址、Web Portal认证方式，并可在端口上同时提供三种认证方式 虚拟路由转发 支持VRF 管理 支持web，ssh，SNMP网管 接入交换机项目 参数要求 体系结构 三层接入层交换机，与核心相同的品牌 24个10/100Mbps快速以太交换端口，支持堆叠，支持千兆光纤上连。 交换容量 交换容量=32Gbps 三层包转发率 所有端口全线速交换 转发率=13Mpps 端口特性 千兆光纤端口=2个,千兆铜缆端口=2个 堆叠扩展 最大堆叠台数=8，堆叠带宽=10Gbps 冗余支持 支持电源冗余，每配线间主上联交换机配置冗余电源 网络的自愈性 支持快速生成树协议（RSTP）、生成树协议 （STP） 支持 802.3ad链路汇聚 操作系统冗余 支持冗余操作系统及冗余配置文件，并支持操作系统镜像自动回转功能 协议支持 IEEE 802.3， IEEE 802.3u， IEEE 802.3z， IEEE 802.3x， IEEE 802.3af， IEEE 802.3ab， IEEE 802.1p，IEEE 802.1q， IEEE 802.1d，IEEE 802.1w，IEEE 802.1x协议 支持IPv4/IPv6 静态路由、RIPv1/v2、RIPng 访问控制 支持IPv4和IPv6的二到四层ACL访问控制列表，可基于每个端口、MAC源/目的地址、IP源/目的地址、ICMP代码和类型、以太网类型、TCP/UDP端口 分布式接入安全 支持802.1X认证及多用户认证，支持基于MAC地址认证、支持基于Web Portal认证，并可在同一端口提供混合认证方式 网络准如控制 支持主机完整性检测代理 角色控制 基于用户角色的网络接入控制，不同用户（或用户组）通过认证后归属不同的VLAN，获取不同的网络访问权限、不同的QoS级别，并决定是否需要主机完整性检测 安全的VLAN 支持802.1Q VLAN 支持端口隔离（类似Private VLAN功能） 网络访问的安全 支持DHCP安全技术（DHCP SNOOPING 、DHCP OPTION 82）； 支持防ARP攻击技术（Dynamic ARP Inspection，IP Source Guard） 带宽控制 支持带宽限速 数据采集 支持sFlow或NetFlow标准数据采样技术 PoE供电 如需PoE供电（IP电话或无线AP），必须支持802.3af和802.3at标准，端口输出功率达到30W 管理协议 支持SNMPV1/V2/V3；RMON 管理功能 具有配置管理，故障管理 支持虚拟线缆测试提供了基于交换机的铜线以太网测试 多种管理手段 支持SNMP、CLI、Telnet、WEB等。 2.3.4.3智能化专网 汇聚交换机 项目 参数要求 性能 交换容量=96Gbps、第三层包转发率=70Mpps 冗余性 配置冗余电源，支持所有电源模块热插拔，包括主电源与备份电源 业务端口需求 10M/100M/1000MBaseT端口密度4； 1000BaseX端口（SFP）24； 10G端口（SFP+）4 IP路由协议支持 支持VPv4,IPv6默认路由，静态路由，RIP v1/v2，IGMP v1/v2/v3等 IPv6 支持硬件线速IPv6，支持IPv6路由协议，支持基于IPv6的ACL 可靠性 同一管理模块能支持两套操作系统和配置文件，当一个系统软件失败时，备用操作系统能够接管交换机。 支持Ethernet Ring Protection （ITU-T G.8032）标准，能实现50毫秒环网保护/切换 支持Bidirectional Forwarding Detection（BFD）双向转发检测 支持专用堆叠端口2个，系统堆叠带宽不小于320Gbps 支持虚拟机箱技术 堆叠扩展 最大堆叠台数=8，堆叠带宽=10Gbps 冗余支持 支持电源冗余，每配线间主上联交换机配置冗余电源 网络的自愈性 支持IEEE 802.1d 、IEEE 802.1w 、IEEE 802.1s 支持 802.3ad链路汇聚 网络安全特性 支持输出/输入方向ACL，以便于灵活实现数据包过滤 以太网安全增强特性 支持DHCP监听，动态APR检测，生成树根保护等增强特性 网络运维特性 支持sFlow流量监控协议，并支持将所采集数据发往不少于2个的监控目的地进行分析 线速内容交换 支持服务器负载线速均衡功能，并配置相应功能。 异常流量检测及隔离 配备异常流量检测(Network Traffic Anomaly Detection)及隔离功能/模块，能对网络异常流量、行为进行检测和分析并做告警甚至安全隔离的处理 安全认证 支持基于802.1x、MAC地址、Web Portal认证方式，并可在端口上同时提供三种认证方式 管理 支持web，ssh，SNMP网管 接入交换机 项目 参数要求 体系结构 三层接入层交换机，与核心相同的品牌 24个10/100Mbps快速以太交换端口，支持堆叠，支持千兆光纤上连。 交换容量 交换容量=32Gbps 三层包转发率 所有端口全线速交换 转发率=13Mpps 端口特性 千兆光纤端口=2个,千兆铜缆端口=2个 堆叠扩展 最大堆叠台数=8，堆叠带宽=10Gbps 冗余支持 支持电源冗余，每配线间主上联交换机配置冗余电源 网络的自愈性 支持快速生成树协议（RSTP）、生成树协议 （STP） 支持 802.3ad链路汇聚 操作系统冗余 支持冗余操作系统及冗余配置文件，并支持操作系统镜像自动回转功能 协议支持 IEEE 802.3， IEEE 802.3u， IEEE 802.3z， IEEE 802.3x， IEEE 802.3af， IEEE 802.3ab， IEEE 802.1p，IEEE 802.1q， IEEE 802.1d，IEEE 802.1w，IEEE 802.1x协议 支持IPv4/IPv6 静态路由、RIPv1/v2、RIPng 访问控制 支持IPv4和IPv6的二到四层ACL访问控制列表，可基于每个端口、MAC源/目的地址、IP源/目的地址、ICMP代码和类型、以太网类型、TCP/UDP端口 分布式接入安全 支持802.1X认证及多用户认证，支持基于MAC地址认证、支持基于Web Portal认证，并可在同一端口提供混合认证方式 网络准如控制 支持主机完整性检测代理 角色控制 基于用户角色的网络接入控制，不同用户（或用户组）通过认证后归属不同的VLAN，获取不同的网络访问权限、不同的QoS级别，并决定是否需要主机完整性检测 安全的VLAN 支持802.1Q VLAN 支持端口隔离（类似Private VLAN功能） 网络访问