抽水蓄能电站数据网设备 技术规范书（部分）

技术文档

数据网设备技术规范书

（通用部分）

文档属性

编制或修

序号修订版页次批准人更改内容时间备注

订人

首次制定

修订

..

2

本规范对应的专用技术标书目录

序号名称品类优化清单对应型号

数据网中端路由器

数据网低端路由器

数据网中端交换机

数据网低端交换机

1数据网设备技术规范书（专用部分）

千兆防火墙变电站

二次安防纵向加密认证装置

无线控制器

无线AP

3

目次

1总则.....................................................................................1

2工作范围.................................................................................2

3应遵循的主要标准........................................................................3

4使用条件.................................................................................4

5中端路由器...............................................................................4

6低端路由器...............................................................................8

7高端交换机..............................................................................12

8中端交换机..............................................................................17

9低端三层交换机.........................................................................22

10低端二层交换机........................................................................26

11无线控制器AC.....................................................................................................................................................29

12无线接入点AP.....................................................................................................................................................31

13试验...................................................................................34

14企业VI标识............................................................................34

15电气及土建接口要求....................................................................36

16包装、储存、运输、安装调试和质量保证.................................................36

17技术文件要求..........................................................................39

附录A技术参数响应要求..................................................................46

附录B项目详细技术方案建议书内容要求...................................................47

附录C专用工具和仪器仪表.................................................................48

附录D延保服务内容.......................................................................49

—»—

刖百

为保障南方电网调峰调频发电有限公司所属抽水蓄能电站的安全、优质、经济、环保运行，推进抽

水蓄能电站数据网设备的规范化管理，提供数据网设备选型技术规范，制定本规范。

本规范根据国家标准、行业标准，并结合数据网技术发展及抽水蓄能电站实际情况，规定了数据网

设备在规划设计、设备选型及验收等方面需遵循的技术指标。

本标准主编单位：……

本标准主要起草人：XX、XX、XX、XX、XXX,其中第1-3章节由XXX主要编写，第4章节由XXX主

要编写，第5章节由XXX主要编写，第6章节由XXX主要编写，编写说明由XXX主要编写。

本文件首次发布。

II

数据网设备技术规范书（通用部分）

1总则

1.1设备技术规范书分为技术规范书通用部分和技术规范书专用部分，本文件为南方电网调峰调频

发电有限公司抽水蓄能电站新建工程的数据网设备技术规范书通用部分。

1.2本技术规范书适用于南方电网调峰调频发电有限公司抽水蓄能电站新建工程的数据网设备的招

标，主要是路由器设备、交换机、无线局域网设备及技术督导服务，提出了设备的功能设计、结构、

性能和试验等方面的技术要求，以及供货要求、技术服务要求等，供投标方编写投标技术规范书和

报价之用。

1.3投标方所投中端路由器设备、低端路由器设备、中端交换机、低端交换机应为同一制造商，且

必须保证所投设备组网的兼容性，实现设备的统一网管，满足网络整体运行的功能及性能需求。

1.4投标方所投设备与本技术规范书的要求有差异时，应在投标技术规范书”技术偏差表”中加以

详细描述。如投标方未在投标技术规范书中提出说明，招标方即认为投标方所投设备可以满足本技

术规范书的要求且没有偏差；若在执行合同的过程中，招标方发现投标方提供的产品与其应标技术

文件的条文存在差异，招标方有权利要求退货。

1.5本技术规范书专用分册“2.3标准技术特性参数响应表”中标注的指标项为关键指标，

投标方所投对应类型设备技术参数均需满足，否则应予废标。应答支撑材料为由具有CNAS认证资

格的检测机构出具的检验报告。

1.6投标方所投设备及板卡不得免费赠送。系统正式投运后，如招标方提出对网络扩容、升级等工

作的要求，投标方应予以协助。

1.7投标方应保证设备投运后使用寿命期内提供产品技术服务和备品备件供应，以及免费提供最新

版本设备、板卡、网管软件及升级服务，网管升级后应兼容现有设备及板卡。投标设备、板卡等部

件在正式投运后6年内不停产。如停产，投标方应保证有同类型或不低于原型号的设备或板卡供应,

更换后的设备及板卡等部件不影响系统正常运行，包括但不限于系统的功能、性能以及与原设备网

管系统的兼容性等，且应将产品的停产信息及替换方案至少提前1年书面告知招标方。在此期间，

如设备或板卡等部件发生故障，质保期内，投标方将免费更换为同类型或不低于原型号的设备或板

卡；质保期后，投标方将以不高于本项目合同的价格更换为同类型或不低于原型号的设备或板卡。

1.8若投标方为设备制造商，投标方应提供满足合同要求的设备制造商承诺书。若投标方为设备代

理商，投标方应提供设备制造商的承诺书：承诺由设备制造商直接提供技术服务、直接负责投标方

在投标文件承诺的所有技术实现。

1.9投标方所投设备及网管软件原版本可能导致设备发生一般缺陷的，允许新、老版本同时存在，

需配合运行维护单位进行检测升级。原软件版本可能导致设备发生紧急、重大缺陷的，应配合运行

维护部门制定升级方案，并及时配合版本升级。

1.10投标设备出现批次性、家族性缺陷，或板卡、插件长期返修率（按时间折合）＞2%/年，应实

施设备召回机制。同时投标方应免费提供替换设备，并负责设备拆除、安装、运输等相关费用。

1.11对于有授权使用数量限制的软件，投标方应书面标出其基本配置可以合法使用的安装用户数

量、使用级别和并发用户使用数量；详细说明再增加用户数与用户权限之间的关系。若投标方没有

明确表述告知或对招标方隐瞒，造成招标方少配漏配、错配，导致授权数量、具体使用权限方面的

版权纠纷，投标方应付全部责任。系统、设备、网管、网元、业务等所有需licence授权的报价均

应包含在设备报价中，均满足设备满配置要求。

1.12技术督导服务包括现场查勘辅助、指导设备安装、配合设备开箱检查、开机测试、单机调试、

系统联调、业务开通及割接、验收测试等，以及提供对应的测试方法和资料。

1.13本技术规范书提出的是所招标设备的最低限度技术要求，并未对所有技术细节作出规定，也未

充分引述有关标准和规范的条文；所使用的标准如与投标人所执行的标准不一致时，按较高标准执

1

行，投标方提供符合本技术规范书及本技术规范书引用的国家标准和行业标准的优质产品。

1.14根据国家《网络安全审查办法》要求，经招标人预判为需要向国家网络安全审查办公室申报网

络安全审查的产品或服务，中标候选人/中标人有义务配合网络安全审查工作，所需申报材料应在

接到招标人通知的3个工作日内提供，并不得利用提供产品和服务的便利条件非法获取用户数据、

非法控制和操纵用户设备，无正当理由不得中断产品供应或必要的技术支持服务，产品和服务通过

网络安全审查后方可确定中标人，未通过网络安全审查的取消中标资格。凡参与本次投标的投标方,

视作承诺上述事项，中标候选人/中标人产品和服务因没有通过网络安全审查而造成的损失，自行

承担相关责任与后果；中标候选人/中标人因未履行网络安全审查义务（包括不配合审查、故意隐

瞒、提供虚假申报材料等）而造成招标人直接或间接损失的，招标人保留追究责任权利。

1.15本技术规范书应视为保证本项目网络运行所需设备与服务的最低要求，如有遗漏，投标方应予

以补充，否则一旦中标将认为投标方认同遗漏部分并免费提供。

1.16投标方未经招标方同意，不得以任何形式向第三方公开本技术规范书。

1.17本技术规范书未尽事宜，由招标方和投标方在合同技术谈判时协商确定。

1.18本技术规范书经招、投标双方确认后作为订货合同的技术附件，与合同正文具有同等法律效力。

1.19本技术规范书解释权属招标方所有。

2工作范围

2.1工程概况

本技术规范书采购的设备适用的工程概况详见专用部分。

2.2范围和界限

本规范书适应于南方电网调峰调频发电有限公司抽水蓄能电站新建工程，中端路由器设备、低

端路由器设备、中端交换机、低端交换机、无线控制器、无线AP及其附属设备的设计，制造，装

配，工厂试验，交付，现场安装和试验的指导、监督以及试运行工作。

2.3招标方与投标方职责

2.3.1招标方职责

1）提供投标方进行方案建议和设备配置过程中所需的信息。

2）审查投标方提供的技术文件和图纸，审议并确认项目进度、设计联络会议、试验及验收计

划等。

3）确认投标方提供的工厂验收（FAT）大纲，参加技术培训和工厂验收，负责设备和系统的验

收。

4）提供与其他设备之间连接的接口要求。

5）负责组织设备安装现场的布置，并提供设备供电电源.

6）负责组织设备现场安装，参加设备和系统的调试，组织现场验收试验（SAT）»

7）提供投标方所派人员在现场工作时的必要帮助。

2.3.2投标方职责

1）投标方应基于本技术规范书所述的建设方案，提供详细的技术建议和配置清单。协助招标

方编制项目实施方案及业务割接方案等。

2）负责供货范围内所有设备的包装及运输。

3）负责提供符合本技术规范书要求的设备，提供设备安装调试的现场技术督导服务。

4）提供合同范围内的所有设备的连接光缆（包括配件）、专用电缆及其插头插座等。

5）负责参加工程设计联络会。

6）负责对招标方的技术培训。

7）负责提供工厂验收试验（FAT）大纲，并经招标方确认；负责设备的工厂验收试验。

8）提供设备的图纸、技术文件、用户手册、维护手册等资料（用户手册、维护手册须提供简

体中文版），并对所提供的全部技术资料的准确性负责，资料和图纸应提供电子版及书面材料。按

2

南方电网《一书三册》要求提供产品说明书、安装手册、运维手册及检修手册，具体要求详见9.3

其他文件资料。

9）负责及时向招标方通告软件的升级更新，免费提供升级并负责安装调试。

10）负责合同范围内的所有设备在现场安装后的通电检查和系统联调，保证网络开通、正常运

行，并协助完成验收等工作。

11）负责提供系统调试和验收所需专用工具和仪器仪表。

12）应及时提出并解决对系统开通、安全运行有影响的隐患。

13）负责供货范围内设备在试验、试运行、验收投运和质保期内的故障排除。

14）指定专人负责协调投标方在项目全过程的各项工作。

2.4技术规范书点对点应答要求

1）投标方的投标技术规范书中，应说明投标方对本技术规范书的各章节的理解程度。

2）投标方的投标技术规范书中，要求对本技术规范书所提出的各章节进行逐条逐项答复、说

明和解释，首先对实现或满足程度明确作出“满足”、“部分满足"、“不满足”等应答，然后根

据所提供的产品特点作出具体、详细的说明，并附加详细的技术资料。如投标方对某些部分不能满

足、部分满足本规范书要求时，需详细说明原因，明确满足规范书要求的时限，并承诺今后免费提供

该设备或功能。若投标方认为有更合理的方案，可以提出建议。

3）凡在“点对点应答”中答复为“满足”的，双方均视其为无条件满足。若有附加条件的，

双方均视其为“部分满足”。如答复为规定格式之外其它内容的，均视为“不满足”。

4）凡“点对点应答”的答复与投标技术规范书的其他部分有出入的，以“点对点应答”的答

复为准，由此产生的一切后果，由投标方负责。

5）凡本技术规范书中要求给出具体参数或说明的条款，不能仅答复“满足”、“参见……”，

而应按要求给予具体答复。

6）对于本技术规范书中未能提出的系统性能指标等内容，投标方应在投标技术规范书中加以

补充和说明，并提供有关资料。

7）投标方在对本技术规范书作完整答复的前提下，应将答复为部分满足、不满足的有关条款

及其解释单独列出，并在技术偏差表详细说明。

8）本技术规范书作为项目所遵循的技术规范，以及测试和验收的依据。投标方在应答书中应

慎重回答“满足”，对于规范书中的任意项目投标方回答“满足”，实际却不能满足，招标方有权

拒绝向投标方付款，并且有权向投标方提出索赔。

9）投标方提供的所有配置清单中均须采用明确的中文说明和标识。

3应遵循的主要标准

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T36572-2018电力监控系统网络安全防护导则

GB/T22239-2019息安全技术网络安全等级保护基本要求

DL/T1306-2013电力调度数据网技术规范

YD/T1454-2014IPv6网络设备技术要求核心路由器

YD/T1096-2009路由器设备技术要求边缘路由器

YD/T1097-2009路由器设备技术要求核心路由器

YD/T1099-2013以太网交换机技术要求

Q/CSG1204009中国南方电网电力监控系统安全防护技术规范

Q/CSG1204037南方电网通信网管及业务应用系统安全防护技术规范

Q/CSG1204091南方电网IPv6地址编码规范

Q/CSG1204016.1-2022南方电网数据网络技术规范第1部分：调度数据网络技术要求

3

Q/CSG1204016.2-2022南方电网数据网络技术规范第2部分：综合数据网络技术要求

Q/CSG1204016.3-2022南方电网数据网络技术规范第3部分：数据网络设备技术要求

Q/CSG1203082南方电网语音视频局域网技术规范

Q/CSG1204114基于SDN的数据网络技术规范

4使用条件

4.1正常使用条件

厂家所提供的设备应可以在这样的环境下保持正常工作，其持续工作时间应满足前述设备不间

断工作时间要求。

4.1.1海拔高度:W2000米.

4.1.2耐地震能力：

1）地面水平加速度：0.2g

2）地面垂直加速度：0.15g

3）抗地震：里氏7级（美式9级）

4.1.3环境温度湿度

1）网管服务器、路由器等设备一般置于通信或信息中心网络机房内，处于温湿度严密控制环

境中。

2）环境温度：5℃〜45℃

3）相对湿度：30%〜80%

4.1.4抗电磁干扰：140Bl*V/m（交换机频率范围在0.OllOOOOMHz内）.

4.2特殊使用条件要求

无。

4.3系统条件要求

无。

4.4产品对环境的影响

a）坚持以资源节约型和环境友好型的原则，同时应考虑降低投资成本和提高运行经济性。

b）应对噪声、工频电场和磁场、高频电磁波、通信干扰等方面采取必要的防治措施，并满足

国家相关标准的要求。

c）推广采用高可靠性、小型化和节能型设备。

d）优先选用损耗低的产品。

5中端路由器

5.1基本要求

5.1.1中端路由器应采用模块化的硬件结构。

5.1.2中端路由器应采用全分布式转发架构，所有线路板均具有业务处理和转发能力，支持MPLS

VPN分布式处理。

5.1.3中端路由器主控板应支持对交换网板或交换矩阵、线路板、电源和风扇等部件监控管理。

5.1.4中端路由器实际配置的路由主控、交换网板或交换矩阵和线路板应满足6.9节的性能指标

要求。

5.1.5中端路由器应配置软件永久全功能正式使用许可或授权。

5.1.6中端路由器线路板宜采用子母卡配置方式，配置了2块及以上的业务板卡应安装在机箱不

同的物理槽位上，引擎、母卡、机箱等自带的各类型端口不计入端口配置总数。

5.2物理接口要求

5.2.1中端路由器应支持万兆以太网光接口、千兆以太网光接口、10/100/1000Mbps自适应以太

网接口和10/100Mbps自适应以太网接口，符合YD/T1097-2009的有关要求。

5.2.2中端路由器应支持STMTPOS接口、STM-4POS接口，符合YD/T1097-2009的有关要求。

4

5.2.3中端路由器应支持STMTCPOS接口，符合YD/T1097-2009的有关要求。

5.2.4中端路由器应支持E12接口，采用2048kbit/s速率的数字接口，符合YD/T1096-2009的

有关要求。

5.2.5中端路由器应支持以太网网管接口或CONSOLE管理接口，用于设备配置、调试、故障告警

显示。

5.3协议要求

5.3.1链路层协议

5.3.1.1中端路由器应支持PPP协议，其中CPOS和E12接口应支持MultilinkPPP链路聚合功

能，每个聚合组支持接口数量最大不少于4个。

5.3.1.2中端路由器以太网接口应支持1EEE802.1Q,支持VLAN数量不少于1024个，支持根据

VLANID不同将同一物理接口划分成多个逻辑接口。

5.3.1.3中端路由器以太网接口应支持端口LACP动态和静态聚合功能，应支持跨板端口聚合，每

个聚合组的接口数量最大不少于8个。

5.3.1.4中端路由器应支持N:l、支N、N:N镜像。

5.3.2MPLS协议

5.3.2.1中端路由器应支持MPLS协议，支持LDP协议，支持LSP多路径的负荷分担和互为备份。

5.3.2.2中端路由器应支持MPLS三层VPN和二层VPN。

5.3.2.3中端路由器应支持BGPMPLSVPN,支持跨域optionA、B、C三种方式。

5.3.2.4中端路由器所有接口应支持MPLSVPN,整机实现MPLSVPN的分布式处理。

5.3.2.5中端路由器应支持HoVPN功能。

5.3.2.6中端路由器应支持6PE和6vPE功能。

5.3.3单播路由协议

5.3.3.1中端路由器应支持IPv4静态路由、RIPv2、0SPFv2和ISIS路由协议。

5.3.3.2中端路由器应支持IPv6静态路由、RIPng、0SPFv3和ISISv6路由协议。

5.3.3.3中端路由器应支持静态、RIP、OSPF、ISIS等路由协议多实例。

5.3.3.4中端路由器应支持BGP4和BGP4+协议，支持对等体组、RR等功能。

5.3.3.5中端路由器应支持MP-BGP协议，支持VPNIPv4单播路由更新。

5.3.3.6中端路由器应支持基于源地址、目的地址、源端口、目的端口的策略路由。

5.3.4组播路由协议

5.3.4.1中端路由器应支持P器-SM、PIM-DM、PIM-SSM、MSDP和MBGP。

5.3.4.2中端路由器应支持IGMP和MLD。

5.3.4.3中端路由器应支持组播VPN,支持MDVPN,支持组播VPN跨域。

5.3.4.4中端路由器应支持IPv4和IPv6的组播。

5.3.5SDN协议

SDN协议相关要求参见《基于SDN的数据网络技术规范(试行)》(Q/CSG1204114-2022)。

5.4QoS要求

5.4.1中端路由器应支持基于物理接口、802.IP、EXP、IPTOS、DSCP字段和IP五元组进行分类、

标记和重标记功能，应支持优先级相互映射。

5.4.2中端路由器应支持FIFO、PQ、NFQ和CBQ队列调度技术，应支持HQ0S,至少支持不少于2

级。

5.4.3中端路由器应支持流量整形功能和CAR限速功能。

5.4.4中端路由器应支持WRED拥塞避免机制。

5

5.5可靠性要求

5.5.1设备可靠性

5.5.1.1中端路由器整机平均无故障工作时间(MTBF)不少于40万小时，系统故障恢复时间(MTTR)

不超过0.5小时。

5.5.1.2中端路由器应支持路由主控、交换网板或交换矩阵、电源等主要部件热备份冗余，路由

主控、交换网板或交换矩阵、电源、风扇模块和线路板支持在线热拔插。

5.5.1.3中端路由器应支持电源、接口部分过流、过压保护，单板防误插保护等功能。

5.5.1.4中端路由器应支持电源的告警监视，电压和环境温度的监视。

5.5.1.5中端路由器应支持软件在线升级，支持不中断业务升级和热补丁升级功能。

5.5.1.6中端路由器应支持对硬件故障进行诊断和定位，故障诊断定位后应能显示或打印，报告

故障设备的物理位置等有关信息。

5.5.2网络可靠性

5.5.2.1中端路由器应支持VRRP协议，可支持负载均衡与冗余备份两种方式。

5.5.2.2中端路由器应支持OSPF、ISIS、BGP路由协议和LDP协议的NSR功能。

5.5.2,3中端路由器应支持BFD协议，支持10ms检测时间间隔的BFD会话数不少于500条；10ms

检测时间间隔的IPv6BFD会话数不少于500条。

5.5.2.4中端路由器应支持BFD与VRRP、静态路由协议的联动，业务切换时间不超过50ms,支持

BFD与以太网接口的联动。

5.5.2.5中端路由器应支持BFD与OSPF、BGP、ISIS.LDP等协议的联动，BFD与0SPFv3、BGP4+、

ISISv6联动，支持IPFRR、LDPFRR、VPNFRR,业务切换时间不超过50ms。

5.5.2.6中端路由器应支持UDLD或DLDP等以实现对以太网接口单向连接的实时监测。

5.6安全要求

5.6.1网络协议安全

5.6.1.1中端路由器应支持RIP、OSPF、ISIS和BGP路由协议的MD5加密认证。

5.6.1.2中端路由器应支持LDP的MD5加密认证。

5.6.1.3中端路由器应支持VRRPMD5加密认证。

5.6.1.4中端路由器应支持NTPMD5加密认证。

5.6.2设备安全功能

5.6.2.1中端路由器应支持ACL,支持基于802.IP、EXP、IPTOS、DSCP、源地址、源端口、目的

地址、目的端口和协议类型进行数据报文过滤。

5.6.2,2中端路由器应基于IP地址、ASPath、路由标记进行路由信息过滤。

5.6.2.3中端路由器应支持防范DoS/DDoS攻击功能。

5.6.2.4中端路由器应支持CPU保护功能。

5.6.2.5中端路由器应支持uRPF功能，对数据包的源地址进行合法性检查。

5.7操作管理和维护要求

5.7.1网络管理协议

5.7.1.1中端路由器应支持带内和带外管理方式。

5.7.1.2中端路由器应支持SNMPvl/v2c/v3、RMON、Syslog»

5.7.1.3中端路由器应支持CDP或LLDP等邻居发现协议。

5.7.1.4中端路由器应支持Console、Telnet和SSHv2命令行配置。

5.7.1.5中端路由器应支持FTP和TFTP文件上下载管理。

5.7.1.6中端路由器应支持对CPU、接口流量等进行二级阀值的设置和告警。

5.7.1.7中端路由器应支持NTP协议、PTP协议，支持NTP,PTP服务器和NTP、PTP客户端功能。

5.7.1.8中端路由器应支持AAA能力，实现身份验证、用户授权和操作记录审计等功能。

6

5.7.1.9中端路由器应支持不少于3级分级权限管理。

5.7.1.10中端路由器应支持以ACL等方式只允许特定的IP地址可以登陆网络设备。

5.7,1.11中端路由器应支持IPSLA、NQA或SQA等端到端网络质量探测功能，包括网络的抖动、

时延等，协议类型包括TCP、UDP、ICMP、FTP等。

5.7.1.12中端路由器应支持IP和LSPPing,IP和LSPTraceroute等0AM功能，支持IEEE802.3ah

协议的以太网OAM功能。

5.7.1.13中端路由器应支持生成和保存详细操作日志、登陆日志和系统错误日志等信息的能力。

5.7.1.14中端路由器应配置登陆超时功能，应支持密码复杂度的配置，支持手动关闭网络服务功

能。

5.7.2流量信息统计和监控功能

5.7.2.1中端路由器线路板应在不增配硬件的情况支持Netflow或Netstream或类似功能。

5.7.2,2中端路由器应支持IPv4、IPv6、MPLS及MPLSVPN的流量采集和统计功能。

5.7.2.3中端路由器应支持1：1采样比。

5.7.2.4中端路由器并发流统计数量不小于40万条。

5.8互联互通及兼容性要求

5.8.1接口

中端路由器应支持STM-4POS、STM-1P0S、STM-1CPOS、10GE、GE、FE和E端等接口与其

它厂家的网络设备及传输系统实现互联互通。

5.8.2协议

5.8.2.1中端路由器应支持PPP和MultilinkPPP协议与其它厂家网络设备实现互联互通。

5.8.2.2中端路由器应支持以太网链路层协议、802.1Q和链路聚合等协议与其它厂家网络设备实

现互联互通。

5.8.2.3中端路由器应支持LDP、MPLS三层VPN等协议与其它厂家网络设备实现互联互通。

5.8.2.4中端路由器应支持RIP、OSPF、ISIS和BGP等路由协议与其它厂家网络设备实现互联互

通。

5.8.2,5中端路由器应支持P1M、MSDP、MBGP和组播VPN等协议与其它厂家网络设备实现互联互

通。

5.8.2,6中端路由器应支持802.IP、IPTOS、DSCP和EXP标记与其它厂家网络设备兼容。

5.8.3网络可靠性

5.8.3.1中端路由器应支持VRRP协议与其它厂家网络设备实现互联互通。

5.8.3.2中端路由器应支持OSPF、ISIS、BGP和LDP等NSR协议与其它厂家网络设备实现互联互

通。

5.8.3.3中端路由器应支持BFD协议与其它厂家网络设备实现互联互通。

5.8.4网络安全

5.8.4.1中端路由器应支持RIP,OSPF,ISIS和BGP等协议MD5认证与其它厂家网络设备实现互

联互通。

5.8.4.2中端路由器应支持LDP等协议MD5认证与其它厂家网络设备实现互联互通。

5.8.4.3中端路由器应支持VRRPMD5认证与其它厂家网络设备实现互联互通。

5.8.4.4中端路由器应支持NTPMD5认证与其它厂家网络设备实现互联互通。

5.8.5操作管理和维护

5.8.5.1中端路由器应支持NTP功能与其它厂家网络设备实现互联互通。

5.8.5.2中端路由器应支持被第三方网络管理系统管理。

7

5.9性能指标要求

5.9.1转发能力

5.9.1.1中端路由器整机端口吞吐量不低于720Gbps。

5.9.1.2中端路由器单槽位吞吐量不低于120Gbps»

5.9.1.3中端路由器整机最大包转发能力（64字节）不小于1070MppSo

5.9.1.4中端路由器数据报文（含64字节、1518字节）转发时延小于1ms。

5.9.2物理接口

5.9.2.1中端路由器主控冗余后可用全尺寸线路板插槽数量不少于6个。

5.9.2.2中端路由器每槽位支持的10GE端口数量大于或等于4个。

5.9.2,3中端路由器每槽位支持的GE端口数量大于或等于20个。

5.9.2.4中端路由器每槽位支持的STM-1POS端口数量大于或等于16个，STM-4POS端口数量大

于或等于8个。

5.9.2.5中端路由器每槽位支持的STM-1CPOS端口数量大于或等于2个。

5.9.2.6中端路由器每槽位支持的E12端口数量大于或等于24个。

5.9,3路由能力

5.9.3.1中端路由器线路板IPv4转发表容量不小于50万,IPv6转发表容量不小于5万。

5.9.3.2中端路由器OSPFv2邻居数量不少于200个，路由表容量不少于50万；OSPFv3邻居数量

不少于200个，路由表容量不少于50万。

5.9.3.3中端路由器IS-IS邻居数量不少于500个，路由表容量不小于50万；ISTSv6邻居数量

不少于500个，路由表容量不小于50万。

5.9.3.4中端路由器BGP4邻居数量不少于500个，路由表容量不小于100万。

5.9.3.5中端路由器BGP4+邻居数量不少于500个，路由表容量不小于100万。

5.9.3.6中端路由器BGPRR客户端邻居数量不少于500个，路由反射容量不小于100万。

5.9.4MPLSVPN

5.9.4.1中端路由器整机支持LSP数量不少于2万，配置的线路板支持LSP数量不少于5000。

5.9.4.2中端路由器整机支持VRF数量不少于1000,配置的线路板支持VRF不少于1000及单个VRF

内支持的转发表容量不少于20万。

5.9.5QoS

5.9.5.1中端路由器配置的整机ACL规则数目不少于5000；IPv6ACL规则数目不少于5000。

5.9.5.2中端路由器配置的线路板支持每端口队列数不少于8o

5.9.5.3中端路由器配置的线路板支持每端口200ms缓存能力，平均每千兆端口缓存容量不低于

18MB«

6低端路由器

6.1基本要求

6.1.1低端路由器应配置软件永久全功能正式使用许可或授权。

6.1.2低端路由器分为两档，分为低端路由器（一档）和低端路由器（二档）。

6.2物理接口要求

6.2.1低端路由器（一档）应支持万兆以太网光接口、千兆以太网光接口、10/100/1000Mbps自

适应以太网接口和10/100Mbps自适应以太网接口，符合YD/T1096-2009的有关要求。

6.2.2低端路由器（二档）应支持千兆以太网光接口、10/100/1000Mbps自适应以太网接口和

10/100Mbps自适应以太网接口、E12接口，采用2048kbit/s速率的数字接口，符合YD/T1096-2009

的有关要求。

6.2.3低端路由器应支持以太网网管接口或CONSOLE管理接口，用于设备配置、调试、故障告警

显不O

8

6.3协议要求

6.3.1链路层协议

6.3.1.1低端路由器（二档）应支持PPP协议，E12接口应支持MultilinkPPP链路聚合功能，

每个聚合组支持接口数量最大不少于4个。

6.3.1.2低端路由器以太网接口应支持IEEE802.1Q,支持VLAN数量不少于1024个，支持根据

VLANID不同将同一物理接口划分成多个逻辑接口。

6.3.1.3低端路由器二层以太网接口应支持STP、RSTP和MSTP生成树协议。

6.3.1.4低端路由器以太网接口应支持端口LACP动态和静态聚合功能，应支持跨板端口聚合，每

个聚合组的接口数量最大不少于8个。

6.3.1.5低端路由器应支持N:1镜像。

6.3.2MPLS协议

6.3.2.1低端路由器应支持MPLS协议，支持LDP协议，支持LSP多路径的负荷分担和互为备份。

6.3.2.2低端路由器应支持MPLS三层VPN和二层VPN。

6.3.2.3低端路由器应支持BGPMPLSVPN。

6.3.2.4低端路由器应支持HoVPN功能。

6.3.2.5低端路由器应支持6PE和6vPE功能。

6.3.3单播路由协议

6.3.3.1低端路由器应支持IPv4静态路由、RIPv2、0SPFv2和ISIS路由协议。

6.3.3.2低端路由器应支持IPv6静态路由、RIPng、0SPFv3和ISISv6路由协议。

6.3.3.3低端路由器应支持静态、RIP、OSPF、ISIS等路由协议多实例。

6.3.3.4低端路由器应支持BGP4和BGP4+协议，支持对等体组、RR等功能。

6.3.3.5低端路由器应支持MP-BGP协议，支持VPN_IPv4单播路由更新。

6.3.3.6低端路由器应支持基于源地址、目的地址、源端口、目的端口的策略路由.

6.3.4组播路由协议

6.3.4.1低端路由器应支持PIM-SM、PIM-DM、PIM-SSM,MSDP和MBGP。

6.3.4.2低端路由器应支持IGMP和MLD。

6.3.4.3低端路由器应支持组播VPN,支持MDVPN。

6.3.4.4低端路由器应支持IPv4和IPv6的组播。

6.3.5SDN协议

低端路由器（一档）应支持SDN功能，SDN协议相关要求参见《基于SDN的数据网络技术规范

（试行）》（Q/CSG1204114-2022）。低端路由器（二档）无需支持SDN功能，主要用于已有网络

扩容使用。

6.4QoS要求

6.4.1.1低端路由器应支持基于物理接口、802.IP、EXP、IPTOS、DSCP字段和IP五元组进行分

类、标记和重标记功能，应支持优先级相互映射。

6.4.1.2低端路由器应支持FIFO、PQ、WFQ和CBQ队列调度技术，应支持HQ0S,至少支持不少于

2级。

6.4.1.3低端路由器应支持流量整形功能和CAR限速功能。

6.4.1.4低端路由器应支持WRED拥塞避免机制。

6.5可靠性要求

6.5.1设备可靠性

6.5.1.1低端路由器整机平均无故障工作时间（MTBF）应大于8760小时，系统故障恢复时间（MTTR）

应小于0.5小时。

6.5.1.2低端路由器应支持电源热备份冗余，电源和接口板卡支持在线热拔插。

9

6.5.1.3低端路由器应支持电源、接口部分过流、过压保护，单板防误插保护等功能。

6.5.1.4低端路由器应支持电源的告警监视，电压和环境温度的监视。

6.5.1.5低端路由器应支持软件在线升级，支持热补丁升级功能。

6.5.1.6低端路由器应支持对硬件故障进行诊断和定位，故障诊断定位后应能显示或打印，报告

故障设备的物理位置等有关信息。

6.5.2网络可靠性

6.5.2.1低端路由器应支持VRRP协议，可支持负载均衡与冗余备份两种方式.

6.5.2.2低端路由器应支持OSPF、ISIS、BGP路由协议和LDP协议的GRHelper功能。

6.5.2.3低端路由器应支持BFD协议，支持10ms检测时间间隔的会话数不少于8条；10ms检测

时间间隔的IPv6BED会话数不少于8条。

6.5.2.4低端路由器应支持BFD与VRRP、静态路由协议的联动，业务切换时间不超过50ms,支持

BFD与以太网接口的联动。

6.5.2.5低端路由器应支持BFD与OSPF、BGP、ISIS.LDP等协议的联动，BFD与0SPFv3、BGP4+、

ISISv6联动，支持IPFRR、LDPFRR、VPNFRR,业务切换时间不超过50ms

6.5.2.6低端路由器应支持UDLD或DLDP等以实现对以太网接口单向连接的实时监测。

6.6安全要求

6.6.1网络协议安全

6.6.1.1低端路由器应支持RIP、OSPF、ISIS和BGP路由协议的MD5加密认证。

6.6.1.2低端路由器应支持LDP的MD5加密认证。

6.6.1.3低端路由器应支持VRRPMD5加密认证。

6.6.1.4低端路由器应支持NTPMD5加密认证。

6.6.2设备安全功能

6.6.2.1低端路由器应支持ACL,支持基于802.IP、EXP、IPTOS、DSCP、源地址、源端口、目的

地址、目的端口和协议类型进行数据报文过滤。

6.6.2.2低端路由器应基于IP地址、ASPath、路由标记进行路由信息过滤。

6.6.2.3低端路由器应支持防范DoS/DDoS攻击功能。

6.6.2.4低端路由器应支持CPU保护功能。

6.6.2.5低端路由器应支持uRPF功能，对数据包的源地址进行合法性检查。

6.6.2.6低端路由器应支持静态和动态NAT功能，支持多VPN实例的NAT。

6.7操作管理和维护要求

6.7.1网络管理协议

6.7.1.1低端路由器应支持带内和带外管理方式。

6.7.1.2低端路由器应支持SNMPvl/v2c/v3、RMON、Syslogo

6.7.1.3低端路由器应支持CDP或LLDP等邻居发现协议.

6.7.1.4低端路由器应支持Console,Telnet和SSHv2命令行配置。

6.7.1.5低端路由器应支持FTP和TFTP文件上下载管理。

6.7.1.6低端路由器应支持对CPU、接口流量等进行设置和告警。

6.7.1.7低端路由器应支持NTP协议，支持NTP服务器和NTP客户端功能。

6.7.1.8低端路由器应支持AAA能力，实现身份验证、用户授权和操作记录审计等功能。

6.7.1.9低端路由器应支持不少于3级分级权限管理。

6.7.1.10低端路由器应支持以ACL等方式只允许特定的IP地址可以登陆网络设备。

6.7.1.11低端路由器应支持IPSLA.NQA或SQA等端到端网络质量探测功能，包括网络的抖动、

时延等，协议类型包括TCP、UDP、ICMP.FTP等。

6.7.1.12低端路由器应支持IP和LSP的Ping、Traceroute等0AM功能。

10

6.7.1.13低端路由器应支持生成和保存详细操作日志、登陆日志和系统错误日志等信息的能力。

6.7.1.14低端路由器应支持自动配置功能，接入交换机可按序列号、设备类型、MAC地址、IP地

址等方式分组从高端设备或者服务器自动下载指定的配置文件和软件版本，实现即插即用。

6.7.1.15低端路由器应配置登陆超时功能，应支持密码复杂度的配置，支持手动关闭网络服务功

能。

6.7.2流量信息统计和监控功能

6.7.2.1低端路由器应在不增配硬件的情况支持Netflow或Netstream或类似功能。

6.7.2.2低端路由器应支持IPv4、IPv6、MPLS及MPLSVPN的流量采集和统计功能。

6.7.2.3低端路由器应支持1：1采样比。

6.7.2.4低端路由器并发流统计数量不小于6万条。

6.8互联互通及兼容性要求

6.8.1接口

低端路由器应支持GE、FE和E12等接口与其它厂家的网络设备及传输系统实现互联互通。

6.8.2协议

6.8.2.1低端路由器（二档）应支持PPP和MultilinkPPP协议与其它厂家网络设备实现互联互

通。

6.8.2.2低端路由器应支持以太网链路层协议、802.1Q和链路聚合等协议与其它厂家网络设备实

现互联互通。

6.8.2.3低端路由器应支持LDP、MPLS三层VPN等协议与其它厂家网络设备实现互联互通。

6.8.2.4低端路由器应支持RIP、OSPF、ISIS和BGP等路由协议与其它厂家网络设备实现互联互

通。

6.8.2.5低端路由器应支持PIM、MSDP、MBGP和组播VPN等协议与其它厂家网络设备实现互联互

通。

6.8.2.6低端路由器应支持802.IP、IPT0S>DSCP和EXP标记与其它厂家网络设备兼容。

6.8.3网络可靠性

6.8.3.1低端路由器应支持VRRP协议与其它厂家网络设备实现互联互通。

6.8.3.2低端路由器应支持OSPF、ISIS、BGP和LDP等NSR协议与其它厂家网络设备实现互联互

通。

6.8.3.3低端路由器应支持BFD协议与其它厂家网络设备实现互联互通。

6.8.4网络安全

6.8.4.1低端路由器应支持RIP、OSPF、ISIS和BGP等协议MD5认证与其它厂家网络设备实现互

联互通。

6.8.4.2低端路由器应支持LDP等协议MD5认证与其它厂家网络设备实现互联互通。

6.8.4.3低端路由器应支持VRRPMD5认证与其它厂家网络设备实现互联互通。

6.8.4.4低端路由器应支持NTPMD5认证与其它厂家网络设备实现互联互通。

6.8.5操作管理和维护

6.8.5.1低端路由器应支持NTP功能与其它厂家网络设备实现互联互通。

6.8.5.2低端路由器应支持被第三方网络管理系统管理。

6.9性能指标要求

6.9.1转发能力

6.9.1.1低端路由器整机最大包转发能力（64字节）不小于2.5Mpps。

6.9.1.2低端路由器数据报文（含64字节、1518字节）转发时延小于10ms。

11

6.9.2物理接口

6.9.2.1低端路由器（一档）可采用固定接口形式的设备，应提供不少于8个千兆光接口，8个

千兆电接口。

6.9.2.2低端路由器（二档）接口板卡槽位数量不少于2个。

6.9.2.3低端路由器（二档）每槽位GE端口数量大于或等于2个。

6.9.2.4低端路由器（二档）每槽位FE端口数量大于或等于4个，低端路由器每槽位FE二层端

口数量大于或等于8个。

6.9.2.5低端路由器（二档）每板卡E12端口数量大于或等于8个。

6.9.3路由能力

6.9.3.1低端路由器IPv4转发表容量不小于5万，IPv6转发表容量不小于2万。

6.9.3.2低端路由器0SPFv2邻居数量不少于100个，路由容量不少于5万;低端路由器0SPFv3邻

居数量不少于100个，路由容量不少于3万。

6.9.3.3低端路由器ISIS邻居数量不少于100个，路由容量不少于5万；低端路由器ISISv6邻

居数量不少于100个，路由容量不少于3万。

6.9.3.4低端路由器BGP4邻居数量不少于100个，路由表容量不小于5万。

6.9.3.5低端路由器BGP4+邻居数量不少于100个，路由表容量不小于3万。

6.9.3.6低端路由器BGPRR客户端邻居数量不少于100个，路由反射容量不小于5万。

6.9.4MPLSVPN

6.9.4.1低端路由器LSP数量不少于2万。

6.9.4.2低端路由器VRF数量不少于1000个,单个VRF内支持的转发表容量不少于5万。

6.9.5Q0S

6.9.5.1低端路由器ACL规则数目不少于2000,IPv6ACL规则数目不少于1000。

6.9.5.2低端路由器每端口支持队列数量不少于8。

7高端交换机

7.1基本要求

7.1.1高端交换机应采用模块化的硬件结构。

7.1.2高端交换机应采用全分布式转发架构，所有线路板均具有业务处理和转发能力。

7.1.3高端交换机应支持对路由主控板、交换网板或交换矩阵、线路板、电源和风扇等部件监控

管理。

7.1.4高端交换机实际配置的路由主控板、交换矩阵和线路板应满足本规范8.9节的性能指标要

求。

7.1.5高端交换机应配置软件永久全功能正式