黄阳司项目部网络建设项目第一章项目概述

黄阳司项目部网络建设项目

第一章项目概述

1.网络部分的总体要求：

满足集团信息化的要求，为各类应用系统提供方便、快捷的信

息通路。

良好的性能，能够支持大容量和实时性的各类应用。

能够可靠的运行，较低的故障率和维护要求。

提供安全机制，满足保护集团信息安全的要求。

具有较高的性价比。

未来升级扩展容易，保护用户投资。用户使用简单、维护容易。

良好的售后服务支持。

2.系统部分的总体要求：

易于配置：所有的客户端和服务器系统应该是易于配置和管

理的，并保障客户端的方便使用；

更广泛的设备支持：所有操作系统及选择的服务应尽量广泛

的支持各种硬件设备；

稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的

高性能无故障运行。

可管理性：系统中应提供尽量多的管理方式和管理工具，便

于系统管理员在任何位置方便的对整个系统进行管理；

更低的TCO：系统设计应尽量降低整个系统和TCO（拥有成

本）；

安全性：在系统的设计、实现及应用上应采用多种安全手段

保障网络安全；

良好的售后服务支持。

除了满足上述的基本特征外，本项目的设计还应具有开放性、

可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选

择主流的操作系统及应用软件，保障系统能够适应未来几年黄阳司

项目部的业务发展需求，便于网络的扩展和集团的结构变更。

第二章需求概述

项目主要需求量

工程

序号项目名称设备类型单位

量

1路由器详见技术指标台1

2内网防火墙详见技术指标台1

3外网防火墙详见技术指标台1

4交换机详见技术指标台2

Group550等同档次品牌（必须

视频会议主

5确保与现有视频系统进行连套1

机

接）

6电视机60寸4K台2

7机柜图腾等同档次品牌台1

8PDU突破等同档次品牌个2

9辅材管材、水晶头、扎带、标签等项1

协调新增内网至集团IP地址、

10内网调试项1

内网路由与分公司路由联合

调试、内网防火墙策略与分公

司策略匹配

协调新增外网至分公司IP地

11外网调试址、外网网防火墙策略与分公项1

司策略匹配

视频会议调试与分公司拉通

视频会议系

12含视频会议系统、显示系统安项1

统调试

装调试

13实施费包含项目的安装费用项1

注意事项：报价单位投标前需了解具体项目建设内容避免盲目

报价。本项目一经报价视为满足我方现场使用条件的报价。

本项目为交钥匙工程，涉及的业务系统必须符合华能集团及分

公司对电力系统的相关要求，产生的联合调试相关费用均含在报价

中。

第三章网络需求

项目必须实现以下的功能需求：建设一个通畅、高效、安全、

可扩展的网络，支撑集团信息系统的运行，共享各种资源，提高办

公和生产效率，降低总体运行费用C网络系统必须运行稳定C

网络需要满足集团各种计算机应用系统的大信息量的传输要

求。

网络要具备良好的可管理性。减轻维护人员的工作量，提高网

络系统的运行质量。

网络要具有良好的可扩展性。能够满足集团未来发展的需要，

保护集团的投资。

整个项目的施工，系统集成商要精心组织、严格管理、定期提

交各类项目文档。

在项目实施完毕之后，系统集成商要对的相关人员进行培训，

并移交全部的项目工程资料，保证各系统的正常运行和管理维护。

1.布线结构

满足黄阳司项目部有内外网相互隔离的要求，黄阳司项目部内

外网需要与湖南分公司互联互通；通过湖南分公司内网、外网出口

与北京总部互通。

满足黄阳司项目部中的办公区域Wifi覆盖。

满足视频设备能与分公司及集团互联互通。

满足保证员工宿舍的基本网络使用需求。

2.网络设备

内网采用运营商专线接入，湖南分公司出口。

外网通过运营商接入到因特网中，实现与外界的信息交换和网

络通信。

网络设备必须在技术上具有先进性、通用性，必须便于管理、

维护。网络设备应该满足集团现有计算机设备的高速接入，应该具

备未来良好的可扩展性、可升级性，保护用户的投资。网络设备必

须具有良好的在满足功能与性能的基础上性能价格比最优。网络设

备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备

厂商必须要有良好的市场形象与售后技术支持。

3.IP地址规划

集团园区网计划使用私有的B类IP地址。集团园区网的IP地

址分配原则如下：

使用IPv4地址方案。

IP地址分配满足合理利用的要求。

IP地址分配满足便于路由汇聚的要求。

IP地址分配满足分类控制等的要求。

IP地址分配满足未来黄阳司项目部网络扩容的需要。

IP地址的使用需要报集团总部审批备案。

4.清晰的逻辑结构

要求范围内的系统管理结构清晰，层次分明，能够充分的与分

公司的管理结构想吻合。

便于管理：整个系统设计要便于分公司网络管理员管理，在

系统中提供便于管理员管理的各种有效方式。使管理员工在内网任

何一个位置均能对设备进行维护和管理。

分公司管理员对只对本黄阳司项目部网络具有管理权限

简单的设计：在保障满足集团需求的前提下，设计方案应以简

单为佳，避免由于复杂的设计增加工程实施的难度和增加集团系统

管理的复杂性。

5.内外网与分公司对接要求

内网至分公司IP地址、内网路由与分公司调试、内网防火墙

策略与分公司策略匹配。

外网至分公司IP地址、与分公司调试、外网网防火墙策略与

分公司策略匹配。

视频会议调试与分公司拉通含视频调试。

杀毒与漏洞补丁系统与分公司对接调试。

网络认证系统与分公司对接调试。

第四章系统需求

防火墙主要技术指标

技术指标要求

规格：1U,内存28G,硬盘264GB；千兆电口26,千兆

配置要求

光口22个；单电源

产品支持IPSecVPN智能选路功能，根据线路质量实现

VPN功能

自动链路切换。

产品支持基于地区维度设置流控策略，实现多区域流量

流量控制

批量快速管控功能。

产品支持多维度安全策略设置，可基于时间、用户、应

用、IP、域名等内容进行安全策略设置。

产品支持与国家位置信息结合设置安全策略，识别流量

访问控制

发起的国家或地区的位置信息，根据流量发起的国家或

地区的访问位置信息实现对不同区域访问的差异化控

制。

产品支持基于IMAP、FTP、RDP、VNC、SSH、TELNET.ORACLE、

MYSQL、MSSQL等应用协议进行深度检测与防护。

入侵检测支持在产品漏洞特征库中以漏洞名称、漏洞ID、漏洞CVE

标识、危险等级和漏洞描达等条件快速查询特定漏洞特

征信息，支持用户自定义IPS规则。

加密流量产品支持对HTTPS协议加密流量进行解密，支持配置基

防护于区域、对象、业务类型、服务器IP/端口的解密策略。

支持URL过滤，支持HTTP协议和HTTPS协议下的GET,POST

URL/文件

请求过滤；

过滤

支持文件过滤，支持过滤文件上传和下载方向，支持多

种文小类型，如电源、音乐、图片、文本、压缩文件、

应用程序等并可支持用户自定义；

产品支持勒索病毒检测与防御功能，为保障勒索病毒的

防御效果。

防病毒

产品支持对多重压缩文件的病毒检测能力，支持不小于

12层压缩文件病毒检测与处置。

Web应用产品支持CC攻击防护功能，为保障勒CC攻击的检测效

防御果。

产品支持策略生命周期管理功能，支持对安全策略修改

策略生命

的时间、原因、变更类型进行统一管理，便于策略的运

周期管理

维与管理。

双机部署产品支持主主、主备两种双机模式部署。

管理方式产品支持Web管理、串口管理、SSH管理等多种不同方式。

交换机主要技术指标

技术指标要求

交换容量交换容量2700Gbps

包转发率包转发率2250Mpps

支持48个10/100/1000Base-T以太网端口，4个万兆

硬件SFP+,实配双电源，根据实际情况适配光模块数量

支持业务扩展插槽数21

支持MAC地址2256K,支持ARP表项2128K,提供权

二层

威第三方测试报告

支持IEEE802.Id(STP),8O2.w(RSTP),

802.Is(MSTP)

支持静态路由、RIPvl/v2.OSPF、BGP、ISIS、RIPng、

三层0SPFv3、ISISv6.BGP4+

支持IPv4路由表2512K,支持IPv6路由表264K

镜像功能支持流镜像、远程端口镜像(RSPAN)

支持DHCPSnooping,IPSourceGuard,SAVI等安

全特性

安全

支持防ARP攻击、DOS攻击、ICMP防攻击、CPU防攻

击

可靠性支持G.8032标准以太环网协议，倒换时间W50nls

堆叠支持堆叠，主机堆叠数不小于9台

支持SNMPvl/v2/v3.Telnet.RMON、SSH

管理维护支持通过命令行、Web、中文图形化配置软件等方式

进行配置和管理

路由器主要技术指标

技术指标要求

实配千兆接口210；万兆接口，2

设备架构整机线卡槽位数22个

整机高度W2U

接口类型设备支持10GE/GE/FE/CP0S/E1等接口类型

支持RIP、OSPF、IS-IS.BGP等路由协议

支持L2VPN、L3VPN、EVPN等VPN技术

基本功能支持LDPLSP、RSVP-TE.SR-TE等MPLS技术

支持VXLAN、GRE等隧道技术

支持5级H-QoS调度

支持ISISforSRv6

支持SRv6TEpolicy的ping/tracert功能,

以实现设备基本运维能力

支持SRv6TEpolicy的流量统计功能

IPv6演进

支持动态下发EVPNIPv4L3VPNoverSRv6TE

policy功能，实现SRv6承载L3VPN业务场景

支持动态下发EVPNVPWSoverSRv6TEpolicy

功能，实现SRv6承载L2VPN业务场景

支持基于硬件的BFD故障探测技术，支持最小

发包间隔5ms

支持LDP,VRRP,OSPF,ISIS,BGP,VRRP6,

可靠性0SPFv3,ISIS6,BGP4+,MPLSL3VPN,MPLSTE,

PIMSM的NSR（不中断路由技术），主备倒换不

丢包

支持VRRP、Eth-Trunk、E-Trunk等可靠性技术

支持网络质量分析，帮助用户实时监视网络

可维护性

QoS,同时在网络发生故障时进行有效的故障诊

断和定位

支持Telemetry,可实现从设备高速采集数据的

技术，设备通过推模式(PushMode)周期性的

向采集器上送设备的接口流量统计、CPU或内存

数据等信息，提升用户进行网络大数据分析能

力

支持随流的性能检测技术，即不额外发送检测

报文，对用户业务流进行直接的丢包、时延的

监测，得到业务端到端或逐跳的丢包和时延信

息，支持通过telemetry上送获得的性能数据。

支持对随流检测获取到的性能数据进行可视化

的管理；支持设置告警阈值，对指标越限的链

路、网元和端口进行告警

系统管理支持Console、Telnet.SSH等管理方式

第五章主要调试内容

目前新增黄阳司项目部内网IP地址需和集团信息中心协调沟

通新增内网IP地址段；网络接入华能国际电力股份有限公司湖南

分公司内网；防火墙策略满足内网华能湖南分公司安全要求；视

频会议系统接入湖南分公司会议主机。

1.线路准备

对项目部现有网络布放六类网线接入核心交换机。

2.网络设备整合配置

配置交换机的：TRUNK、VTP、划分VLAN、接入端口、路由等

配置。

配置路由器的IP地址，接口与分公司内网路由通讯。

配置防火墙满足分公司网络安全需求和项目部日常业务需求，

并将防火墙接入分公司能统一管理。

3.视频会议系统的调试

配置宝利通视频会议系统能与分公司正常通讯，测试画面与声

音。

4.功能测试

测试局域网络是否正常访问，包括访问内部网络、正常打印、

共享文件

测试广域网络是否正常访问，包括访问内部网络、正常打印、

共享文件

测试网络设备是否远程监控和远程管理

路由收敛测试，测试个个测试之间的路由收敛时间，保证网络

产生变化时能在最短的时候内恢复正常通讯

稳定性测试，对设备进行多次关机/断电，保证设备能在正常

和非正常断电的情况下能恢复到正常工作状态

5.性能测试

测试局域网丢包率(Framelossrate),广域网络丢包率，在一

定负载下，被测设备丢失数据包的比例；

测试局域网时延(Latency),MPLS广域网络时延，测试数据

包通过被测设备所需要的时间；

测试局域网的吞吐量(Throughput),在不发生数据包丢失情

况下，被测设备能够支持的最大传输速率。利用一台服务器共享文

件，其余电脑到这台服务器上拷贝文件，测试局域网内达到的带宽;

测试广域网的吞吐量(Throughput),在美国或者其它地方利

用一台服务器共享文件，其余电脑到这台服务器上拷贝文件，测试

广域网内达到的带宽

错误包测试，利用抓数据包工具捕捉访问网络的数据包，并分

析这些数据是否正常有无丢包重新传输的情况，分析数据包的正确

性；

网络广播包测试，利用抓数据包工具捕捉访问网络的数据包，

分析局域网内广播数据包的数据是否正常；

测试突发数据包，在最大速率下，在不发生数据包丢失前提下

被测设备可以接收的最大突发数据包（Burst）的数目；

6.网络安全性测试

测试网络设备的安全性，为了提高网络设备的安全性，利用漏

洞扫描和密码破解程序对网络设备进行扫描，确保网络设备无安全

隐患；

测试网络的安全性，为了提高网络的安全性，利用漏洞扫描在

局域网和Internet对网络设备进行漏洞扫描，确保网络无安全隐

患；

测试MPLS的安全性，采用交叉互ping的方法测试。在未禁止

ICMP流量和防火墙的条件下，轮流地在两地的各个网段上ping对

方的各个网段，利用返回的ICMP包验证两异地的连通性。测试的

显示信息均为"Requesttimedout",说明两异地之间的数据是隔

离的；

在两地的各个网段上ping骨干网路由器Po测试显示信息均

为uRequesttimedout,说明MPLSVPN的私网信息在骨干网上是

透明传输的，从而保证了用户数据不会外泄；

在P路由器上只有全局路由信息，用于保证骨干网的通信，而

没有VPN私网路由信息，不和CE直接通信。

第六章技术服务要求

1.现场服务

1）现场服务人员的目的是使所供设备安全、正常投运，并做

好项目实施工作。

2）现场服务人员应具有下列要求：

（1）现场服务人员必须持有注舟信息安全工程师CISE证书

（2）遵守法纪，遵守现场的各项规章和制度；

（3）有较强的责任感和事业心，按时到位；

（4）了解合同设备的设计，熟悉其结构，有相同或相近机组

的现场工作经验，能够正确地进行现