大庆油田电厂管理信息系统投标文件

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

大庆油田热电厂“上大压小”扩建工程

（1X300MW供热机组）

电厂管理信息系统

技

术

标

书

投标人：南瑞集团

二○一三年二月

1 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

目录

第一章响应招标文件 (5)

一、标准和规范 (5)

二、技术规范 (7)

1总则 (7)

2硬件要求 (8)

3MIS网络说明 (10)

4网络交换设备 (10)

5应用软件系统 (20)

6系统软件 (43)

三、供货范围 (46)

1总则 (46)

2投标方的供货范围 (46)

3供货清单 (46)

4备品备件 (48)

5 备品备件 (48)

6 专用工具 (49)

7 交货进度 (50)

四、技术资料及和交付进度 (51)

1．一般要求 (51)

2．资料提交的基本要求 (51)

五、监造、检验和性能验收试验 (53)

1.概述 (53)

2工厂检验 (53)

3.设备监造 (53)

4. 性能验收试验 (54)

5. 检验 (55)

6. 检查 (57)

7系统性能保证及相应罚款条件 (57)

六、技术服务和设计联络 (58)

1. 供方现场技术服务 (58)

2. 培训 (60)

3. 设计联络 (61)

七、投标人需要说明的其它技术问题 (62)

八、包装、保管及组装要求 (63)

第二章项目总览 (65)

一、项目概况 (65)

二、环境条件 (65)

三、主要系统配置情况 (65)

第三章MIS网络平台设计方案 (68)

一、设计目标 (68)

二、设计原则 (68)

2.1网络安全性 (68)

2.2易管理易操作性 (68)

2.3技术先进性 (69)

2.4标准化 (69)

2.5可扩展性 (69)

2.6可用性 (69)

2.7兼容性 (69)

2.8可靠性 (69)

2 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

2.9冗余性 (69)

2.10容错性 (69)

三、设计思路 (69)

3.1先进性 (70)

3.2高性能 (70)

3.3可靠性 (70)

3.4安全性 (70)

3.5实用性 (70)

3.6可扩展性 (70)

3.7易于管理和维护 (70)

3.8价格适中、投资合理 (71)

四、网络设计 (71)

4.1网络主干层设计思想 (71)

4.2网络设计技术要点 (72)

4.3层次化网络结构模型设计 (73)

4.4规划IP资源 (74)

4.5路由配置 (75)

4.6虚拟网和访问控制 (76)

五、系统硬件 (77)

5.1NEC Express5800 (77)

5.2IBM x3850 X5 (79)

5.3Oracle 11G中文标准版 (83)

5.4Windows Server 2008 R2 SP1 (88)

5.5研华接口机 (91)

5.6Cisco Catalyst 4500-E (93)

5.7Cisco Catalyst 3560 (103)

5.8天融信NGFW4000TG (107)

5.9南瑞SysKeeper-2000(正向型) (109)

5.10北信源上网行为管理系统 (112)

5.11瑞信杀毒软件网络版 (122)

5.12南瑞数据库 (125)

六、项目管理 (126)

7.1文档管理 (126)

7.2组织管理 (127)

7.3过程管理 (127)

7.4进度管理 (128)

7.5质量管理 (128)

7.6安全管理 (129)

7.7阶段管理 (129)

7.8联络管理 (129)

7.9实施管理 (130)

7.10流程管理 (135)

七、客户培训 (145)

8.1南瑞集团培训体系 (145)

8.2现场培训 (146)

8.3培训计划和内容 (146)

八、支持服务 (147)

9.1售后支持 (147)

9.2服务承诺 (150)

9.3服务响应 (154)

第四章MIS软件设计方案 (155)

一、系统总体设计方案 (155)

1生产管理信息系统体系架构 (155)

3 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件2生产管理信息系统运行环境 (155)

3集成应用开发平台 (156)

二、系统功能设计方案 (160)

1MIS部分 (160)

2信息编码体系 (178)

3SIS部分 (182)

4系统管理 (191)

三、系统实施方案 (192)

1项目组织 (192)

2实施计划 (193)

3风险控制 (195)

4技术支持 (196)

第五章招标文件附图 (198)

第六章技术差异表 (199)

第七章投标方应提供的技术资料和数据 (200)

第八章产品清单 (204)

4 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件第一章响应招标文件

一、标准和规范

本规范书中涉及的所有规范、标准均应为最新版本，即以招标方发出本MIS系统软件招标书之日作为采用最新版本的截止日期。投标方在本系统工程实施时，必须严格执行国家、电力行业及国电电力制定的有关规范和标准。若发现本规范书与参照的文献之间有不一致之处，投标方应向招标方指明，并由招标方确定采用哪一个规范。

投标方MIS应符合下列标准或与之相当的其它国际标准，投标方的替代标准须经招标方认可：

GB7589-87 信息交换用汉字编码字符集

GB1526-89 信息处理－数据流程图、程序流程图、系统流程图、程序网

络图和系统资源图的文字编制符及约定

GB2887-89 计算站场地技术条件

GB4943-90 信息技术设备（包括电气事务设备）的安全

GB/T12504-90 计算机软件配置管理计划规范

GB/T13702-92 计算机软件分类与代码

GB/T14079-3 软件工程术语

GB/T15629.3-1995 中华人民共和国计算机信息安全保护条例

GB/T15532-1995 计算机软件单元测试

GB2423 电工电子产品基本环境试验规程

GB/T50311-2000 建筑与建筑群综合布线系统工程设计规范

GB/T50312-2000 建筑与建筑群综合布线系统工程验收规范

TIA/EIATSB-67 无屏蔽双绞线UTP端到端系统功能检测标准

ISO/IEC11801 国际标准组织结构化布线标准

ANSI/EIA/TIA-568-A/B 大楼通信布线标准

DL5003-92 电力系统调度自动化设计技术规程

DL476-92 电力系统实时数据通信应用层协议

DL/T924-2005 火力发电厂厂级监控信息系统技术条件

DL/T621-1997 交流电气装置的接地

除上述标准外，投标方提供的系统还应符合下列组织颁布的相关标准或与之相当的其它国际组织相关标准：

IEC 国际电工学会

AIEE 美国电气电子工程师协会

ACGIH 美国政府工业卫生联合会

ANSI 美国国家标准化协会

5 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

NEBB 美国国家环保局

NEC 美国国家电气标准

ISO 国际标准化组织

TCP/IP 网络传输控制协议和接口程序

IEEE802 局域网协议标准

美国电气和电子工程师协会（IEEE）

ANSI/IEEE 472 冲击电压承受能力导则（SWC）

ANSI/IEEE 488 可编程仪表的数字接口

美国电子工业协会（EIA）

EIA RS-232-C 数据终端设备与使用串行二进制数据进行数据交换的数据通讯设备之间的接口

EIA RS-485、RS-422

美国仪器学会（ISA）

ISA RP55.1 数字处理计算机硬件测试

美国电气制造商协会（NEMA）

ANSI/NEMA ICS4 工业控制设备和系统的端子排

ANSI/NEMA ICS6 工业控制设备和系统外壳

美国保险商实验室（UL）

UL 1418 电视用阴极射线管的防内爆

UL 44 橡胶导线、电缆的安全标准

国家经贸委第30号令《电网和电厂计算机监控系统及调度数据网络安全防护规定》《电力二次系统安全防护规定》（电监会5号令）

《电力企业算机管理信息系统建设导则》

《电力企业计算机管理信息系统实用化验收导则》

《中华人民共和国计算机信息系统安全保护条例》

《中华人民共和国电力监察委员会信息管理处相关规定》

《中华人民共和国公安部信息管理处相关规定》

《国电集团公司信息安全规范》

《国电集团公司信息化电厂规划》

《国电电力信息化规划总体方案》

《东北电力设计研究院编写的KKS编码守则》

南瑞集团响应：完全满足招标文件要求。

6 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

二、技术规范

1总则

1.1投标方提供的管理信息系统的硬件系统设计和配置需对应用软件的C/S模式、

三层C/S模式和B/S模式三种模式的任何组合均有良好的支持。

1.2投标方所提供的管理信息系统应结合本工程特点进行设计，是专用于本工程的

管理信息系统。应遵循“成熟先进、安全可靠、实用方便、开放可变、集成可

管”的设计原则，既符合国家现行法规，又能达到一定的国际先进水平。1.3投标方的提供的管理信息系统应完成本协议书规定的生产管理、电厂信息综合

查询和系统维护管理等功能及各功能子系统之间的集成，并提供与MIS联网的

系统之间的接口，满足电厂对于生产管理的要求，提高电厂管理水平。在执行

合同的过程中，随着工程设计进程和技术资料逐渐完善，买方对MIS系统功能

要求的变化，投标方应响应并及时更新设计而不发生费用问题。

1.4投标方提供的管理信息系统应采用至少1000Mbps的以太网作为信息传递和数

据传输的媒体，并提供相应的网络设备、接口设备、服务器、计算机终端设备、系统软件和应用软件等，以构成完整统一的系统。

1.5MIS的设计应具有先进的网络配置和完善的自诊断功能，使其具有高度的可靠

性。系统内任一部件发生故障均不应影响整个系统的工作。不能因为MIS故障

或退出运行，使与其相连的全厂主辅实时生产控制系统的正常运行受到任何影

响。

1.6管理信息系统应采取物理安全措施、数据加密、访问控制、身份认证、入侵检

测、积极防病毒和恢复与备份等手段作为网络安全的基本措施，防止各类计算

机黑客和病毒的侵害、人为的破坏和管理信息系统管理信息数据库的数据丢

失。

1.7MIS应通过交换机/网络接口机与全厂主辅生产过程控制系统相联获取生产过

程的实时信息，完成“厂级生产过程监视和管理”、“厂级性能计算和分析”等

功能。既应迅速、准确地进行在线分析、计算，为管理人员了解机组运行情况

提供有效的根据和指导，又应避免干扰运行人员的监视和操作，严禁在管理信

息系统网络上的工作站对生产过程的具体对象进行操作。

1.8MIS应易于编程、易于使用、易于扩展，并具有足够的透明度和可开发性，以

便于机组投入生产后，电厂人员能够根据生产过程实际情况对软件进行修改和

开发。投标方应将系统设计为电厂一般的技术人员不需具备编程的知识即可完

成系统的组态及流程定义。

1.9系统具有高可靠性，系统可用率达到99.9%。

1.10投标方提供的系统硬件应采用有现场运行业绩、先进可靠的硬件，并且需要得

到由厂家开出的针对本项目的《产品授权证书》，且中标方在供货时必须出具

7 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

设备生产厂家提供《质量保证及售后承诺函》和《供货证明》。投标方应在供

货清单中注明所提供的各类硬件及设备的生产国。

1.11管理信息系统设备应根据安装地点的不同具有足够的防护等级和有效的保护措

施，以保证在各种现场环境和各种干扰环境下正常地工作。

1.12管理信息系统应具有完备的自诊断功能，硬件故障应在网络管理计算机上报警。

电源故障应属系统的可恢复性故障，一旦重新受电，系统应能自动恢复正常工

作而无需运行、管理人员的任何干预。

1.13对网络上某一计算机设备的切除、修改或恢复投运，均不应影响其它处设备的

正常运行。

1.14投标方应在其投标书中以“系统硬件”为题详细说明采用的所有硬件设备的型式

规范、技术参数、主要硬件数据、制造商和采用的国际标准等。如有与本规范

书的主要技术参数、主要硬件数据差异较大的，应比较两者的性能优劣和性价

比。

1.15管理信息系统网络型式应具有开放性，网络结构和数据库都应具有可扩充性，

其容量按本工程容量并考虑适当裕量设计。投标方应在投标书中详细说明所采

取的配置方案。

1.16投标方应该提供一套完整的用于实现管理信息系统功能的全部硬件设备，包括

网络设备、服务器等以及为支撑应用系统而配置的合理系统软件。

1.17投标方应该提供全部用于实现功能要求的相关配件，不论本规范书是否列出。

1.18应满足应用软件集成方的其它相关技术要求。

南瑞集团响应：完全满足招标文件要求。

2硬件要求

2.1一般要求

2.1.1 投标方应该提供一套完整的用于实现管理信息系统系统功能的全部硬件设备，包

括网络设备和服务器、工作站（含原装机架、机柜等）、通讯接口以及通讯介质。

投标方提供的系统硬件应采用有现场运行业绩、先进可靠的硬件。服务器、交换机应提供原厂商授权书。

2.1.2 硬件选型应在参考品牌范围内，性能指标满足或高于所列要求，硬件的种类和

规格应尽量少，以减少备件的范围和费用支出。设备升级换代须保持兼容性，并使用模块化结构以降低备件置存成本。

2.1.3 管理信息系统设备应根据安装地点的不同具有足够的防护等级和有效的保护措

施，以保证在各种现场环境和各种干扰环境下正常地工作。

2.1.4 电源故障应属系统的可恢复性故障，一旦重新受电，系统应能自动恢复正常工作

而无需运行、管理人员的任何干预。

8 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

2.1.5 系统应采取有效的措施防止管理信息系统网络在信息数据库故障、网络设备故障

或其它故障时上传数据的丢失。

2.1.6 对网络上某一计算机设备的切除、修改或恢复投运，均不应影响其它设备的正常

运行。

2.1.7 为了保证数据传输的实时性，应使用低传输时延的交换设备，使用具有端口优先

级设置功能的交换机（Switch），以保证实时数据传输的准确性。网络构架应采用合适的冗余机制，设置确定的逻辑断点，以保证网络结构的确定性。网络能自动实现动态重构。网管系统能自动识别网络设备、自动报警、故障自诊断、自定位。

2.1.8 管理信息系统网络型式应具有开放性，网络结构应具有可扩展性。

2.1.9 设备的编码应该遵循唯一性、合理性、可扩展性、简洁性、适用性的原则。

南瑞集团响应：完全满足招标文件要求

2.2网络设备要求

2.2.1 投标方应全面负责管理信息系统的总体网络设计和网络通讯规约的制定并与和

管理信息系统联网的其它系统供货商配合，最终实现整个系统的正常投运。

2.2.2 MIS系统与厂网采用千兆光缆连接，在300MW机组的集控楼、灰网控制中心、300MW

脱硫控制楼、200MW脱硫控制楼配置千兆位交换机作为二级交换机，中心交换机和二级交换机采用千兆光缆连接，二级交换机提供本地桌面用户连接。

2.2.3 管理信息系统的网络不应存在瓶颈问题，而且应进行适当的虚网划分以提高网络

的性能和安全性。同时，对于敏感环节应进行冗余链路连接，保障网络安全并实现网络的均衡负载；交换设备的端口应有不低于15%的余量，以满足系统扩展的要求。

2.2.4网络应提供多协议支持。可加载多种通用协议（如TCP/IP、HTTP、IPX/SPX、

NetBEUI、DLC等），并对这些协议具有平行支持能力。

2.2.5网络应支持Domain（域）或NDS（网络目录系统）或NFS（网络文件系统），能将

服务器从逻辑上划分为域，或命名目录，用户可对网络上的所有授权服务器进行透明访问。

2.2.6主干网的通讯介质采用光纤，各功能站和网络的连接采用六类双绞线，网络连接

设备根据需要和功能不同选用。不同建筑物之间应采用单模光纤，光纤应采用铠装型式，防止外界损伤。

2.2.7为避免传输干扰，核心交换机与二级交换机之间的连接，光纤连接应通过交换机

的内置光纤接口实现，买方不接受外置的光纤收发器或光端机。

2.2.8 应提供一个“数字主时钟”，使挂在数据通讯总线上的各个站的时钟同步，站间

时钟误差不超过1ms。系统的“数字主时钟”应能接受GPS信号。当GPS失效时，系统应自动转到预先设定的过程管理功能站上的时钟。

9 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

2.2.9 应在网络上配备病毒防治软件、病毒网关、防黑客软件、员工的上网行为管理、

提供安全解决方案。投标方应以安全策略为题进行详细说明。

2.2.10管理信息网络和生产实时数据采集网络之间采用防火墙或安全网闸作为物理隔

离。

南瑞集团响应：完全满足招标文件要求。

3MIS网络说明

3.1MIS系统网络结构：应采用1000Mbps以太网作为信息传递和数据传输的媒体；

主干网的连接采用单模光纤。本工程网络结构采用星型结构，具有冗余设计，

以保证系统的稳定与可靠。

3.2实时数据库服务器在MIS网络中，可通过在交换机和防火墙板做成VLan。MIS

软件可直接获得实时/历史生产信息。

3.3服务器包括实时数据库服务器、实时数据应用服务器、MIS应用服务器、关系数

据库服务器。

3.4本期项目交换网络包括本期集控楼、除尘配电间及空压机房控制室、33200MW

机组脱硫控制室、网控控制室的网络接入等。集控楼、网控控制室、除尘配

电间及空压机房控制室、33200MW机组脱硫电子设备间、13300MW脱硫

电子设备间各放置1台24口千兆交换机。楼宇间主干网络室外光缆应采用8

芯单模铠装光缆连接，全部熔接。楼内采用六类双绞线布线。

3.5楼宇间光缆、楼内双绞线、实时数据系统与接入系统之间的通讯电缆、光缆、双

绞线（内容请参考相关图纸）由投标方提供，施工由招标方负责组织建设单

位施工。

3.6招标方施工单位负责将光缆和双绞线上架，其它所有MIS、SIS工作包括机房的连

接线和跳线（光缆或双绞线等）、电源柜连接线、电源线等都由投标方负责。

3.7综合布线用到的其他材料如配线柜、光缆、网线、面板等材料和系统中所有光缆

熔接，均由投标方负责。参考相关的综合布线图纸。

南瑞集团响应：完全满足招标文件要求。

4网络交换设备

4.1网络设备总体技术要求

4.1.1MIS系统网络满足可靠性、实时性和安全性的要求，并能保证与DCS系统等下

级网络相连的安全和可靠运行。

4.1.2MIS系统网络具有开放性，网络结构具有可扩展性，网络采用以太网技术。主

干网为1000Mbps光缆连接，主干网到桌面采用1000Mbps双绞线连接。网络

不应存在瓶颈问题，要通过合理的结构划分和设备配置保障网络安全并实现网

络的均衡负载；交换设备的端口有一定的余量，以满足一定的冗余设计要求，

10 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

对于敏感环节进行冗余链路连接。要通过专用路由器和防火墙设备与外部网络

连接，确保整体信息网络的安全性。

4.1.3投标人和投标的设备需满足以下要求：

1)为保证网络的稳定性，投标人所投的设备产品必须是技术成熟的知名品

牌。

2)要充分考虑网络安全，要求本次招标的交换机本身应有安全能力,应能支

持与第三方防火墙与入侵检测设备的联动功能。

3)所选择的交换设备供应商应具有多名本省的维修人员，以便快速应对各

种意外情况。

4)投标方所选择的交换设备至少应包括下面的各项参数。

5)对投标单位的要求：

a）投标人须提供设备厂商为本项目出具的授权书

b）签订合同时，须提供原生产厂商提供所有产品的保修证明

6)设备交货时，须提供原生产厂商供货证明，原厂商的售后服务承诺函。

4.1.4网络交换设备

4.1.4.1 实时数据系统核心交换机

核心交换机应具有三层路由功能，机架式安装，符合抗震动、抗电磁干扰的要求。主交换机应支持100MB和1000MB双绞线、1000MB光纤模块。具有1000MB交换机所要求的高性能，高可靠性和组态灵活性。两台核心交换机双机冗余，必须支持虚拟化堆叠。

4.1.4.1.1 实时系统核心交换机性能指标基本要求（不低于）：

11 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

4.1.4.1.2 实时数据系统核心交换机基本配置要求：

2台3层千兆模块化交换机，每台交换机基本具体配置如下（不低于此，投标商应按系统的功能要求提供完整的配置）：

每台核心交换机共提供不少于2个千兆光纤LC接口用于MIS连接、2个千兆口用于网络交换机连接、4个千兆口用于连接服务器、标准的24口RJ45模块用于连接工作站，同时应预留2个千兆光纤LC接口及2个千兆口备用。

参考型号：Cisco Catalyst 4503- E

参考品牌：Cisco、H3C。

4.1.4.2 千兆三层接入交换机

48口交换机技术参数如下：

12 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

参考型号：Cisco3560X-48T-S

参考品牌：Cisco 、H3C。

24口交换机技术参数如下：

13 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

14 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

投标方可以根据网络配置情况，酌情配置交换机的端口和模块。

参考型号：Cisco3560X-48T-S

参考品牌：Cisco、H3C。

南瑞集团响应：完全满足招标文件要求。

4.2服务器

关系数据库服务器

服务器性能参数如下：

参考型号：IBM X3850 X5

备选品牌：HP、DELL、IBM。

4.2.1实时数据库服务器

实时信息数据库服务器至少应满足以下要求：

数据库服务器应配置可热插/拔的冗余硬盘驱动器、可热插/拔的冗余电源及可热插/拔的冗余风扇。

实时/历史数据库数据在线存储时间应满足机组大修期的要求，最少不应低于5年。

●服务器采用部件级冗余的工业标准容错服务器，服务器可靠性设计达到99.999%以

上，电源、CPU、内存、I/O控制组件均采用冗余配置；

●服务器完全采用硬件容错方式，集成锁步（Lock-Step）技术，冗余部件在同一时

钟周期做同样的工作，不需要使用任何软件和编写脚本程序，就能够在发生故障时

15 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

进行切换，切换时间在毫秒级；

●当出现硬件故障时，服务器具备自动故障自我检测、隔离和恢复功能。同时服务器

可配置成自动报警，当服务器出现故障，能自动向管理人员报警，并可进行远程维护和管理；

●服务器硬盘，包括操作系统、应用软件和静态数据等均采用镜像（RAID 1）方式保

护；同时服务器还具有内存动态数据的镜像保护，保证实时数据的安全性；

实时数据库服务器配置要求：

●双路四核Intel Xeon 2.0GHz 处理器（逻辑CPU），二级缓存为2×6MB；

●最少内存配置16GB DDR，至少可扩充到48GB或以上；

●Windows 2003简体中文企业版操作系统，并配置相应的服务器管理软件；

●采用工业标准热插拔内置硬盘并作RAID 1保护，系统及应用程序采用2×146GB，

15000rpm硬盘；数据存储采用4×500GB，7200rpm硬盘。

●集成一对单口10/100/1000自适应RJ45以太网卡，两个网口可相互配对，互为冗

余，每对网口可配置成同一IP地址，随时进行故障切换；

●配置远程维护用的调制解调器或远程管理控制卡；

●服务器维护要求简便，所有部件均可以模块化的方式进行热插拔，即CPU、内存、

电源、风扇、硬盘、网卡、所有I/O设备、甚至主机板出现故障时，均可不停机进行更换；

●其它硬件：由投标方列出。

备选品牌：美国容错、NEC

4.2.2应用服务器

4.2.2.1MIS、SIS应用服务器

服务器性能参数如下：

参考型号：IBM X3850 X5

备选品牌：HP、DELL、IBM。

南瑞集团响应：完全满足招标文件要求。

16 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

4.3接口机

投标方应提供管理信息系统的生产过程实时数据库系统与下层控制网络（DCS系统、脱硫系统等）的数据采集接口设备，这些接口设备对于下层控制网络数据的读取应有严格的授权。生产过程实时数据库系统不应对下层控制网络进行修改、组态或对工艺过程进行直接控制，不应影响下层生产控制网络的控制功能。

生产过程实时数据库系统与下层控制网络的接口均应定义为单向的，任何情况下不会影响DCS/PLC等下层控制网络的安全性，且其可靠性在受控范围内，底层控制系统的各种性能指标（如：网络负荷率、通讯速率等）不会因管理信息系统对实时数据的采集收到影响。投标方应对其安全防护方案有详尽的陈述。投标方在投标书中亦应对此陈述。

数据采集接口设备宜通过冗余网卡与交换机连接，当其中一条数据通道故障时，不能影响接口设备与数据库服务器的通讯。到各控制系统的连接均采用单模光纤。

数据采集接口设备采用研华或研祥品牌的工控计算机，每台接口机至少能缓存所接控制系统的至少48小时的实时数据。投标方配置响应数量的接口机，接口机集中放置在MIS机房的机柜里，配置UPS时考虑其功率。接口机性能不低于下列指标，应满足：

接口计算机的配置数量至少如下：

17 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

备选品牌：研华、研祥

投标方应在投标书中说明所采用网络接口设备的型式规范、详细的硬件配置和与下层控制网络的接口方案。

南瑞集团响应：完全满足招标文件要求。

4.4单向物理隔离装置

4.4.1依据国家电力监管委员会发布的“电监安全〔2006〕34号文”（电力二次系统安全防护总体方案）和“电监会5号令”的要求SIS（或MIS）系统与实时系统间必须安装具有国调和国家公安部许可的电力专用安全隔离装置，实现两个安全区之间的不同实时系统之间的非网络方式的安全的数据交换，并且保证安全隔离装置内外两个处理系统不同时连通；数据库系统必须设有单向物理隔离。电力二次系统安全防护的重点是确保电力实时闭环监控系统的网络安全，目标首先是抵御黑客、病毒等通过各种形式对系统发起的恶意破坏和攻击，特别是能够抵御集团式攻击，防止由攻击导致的一次系统的事故以及二次系统的崩溃，其次是防止未授权用户访问系统或非法获取信息和侵入以及重大的非法操作。

本项目采用电力专用安全隔离装置，单比特正向型，数量：7台

供方提供的网络隔离装置须满足《全国电力二次系统安全防护总体方案》中对“专用横向安全隔离装置（正向型）”的技术要求，至少应出具国家电力调度通信中心《电力专用安全防护设备检测证明》和公安部《计算机信息系统安全专用产品销售许可证》及其它证明文件。

为保证控制系统的安全稳定运行，供方必须全部提供安全隔离装置的原厂授权（授权书中含发到****发电厂名称*****设备的序列号和出厂日期）。

隔离装置功能要求

隔离设备至少应具有以下功能：

1)具有安全隔离能力的硬件结构

2)高可靠性硬件设计

3)支持双机热备

4)支持双电源

18 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

5)安全裁剪内核，系统的安全性和抗攻击能力强

6)支持系统告警

7)单向传输控制

8)隔断穿透性的TCP连接

9)可实现在网络中的快速部署

10)自适应技术

11)网络数据处理流畅，不会成为网络通讯瓶颈

12)丰富的通信工具软件和API函数接口

13)操作简单的图形化用户界面

性能指标：

1）100M LAN环境下，数据包吞吐量78Mbps (100条安全策略，1024字节报文长度)

2）数据包转发延迟：＜5ms （100％负荷）

3）满负荷数据包丢弃率：0

参考型号：SYSKEEPER-2000（正向型）

备选品牌：南瑞、科东、东方电子

南瑞集团响应：完全满足招标文件要求。

4.5机柜及其它

4.5.1机柜

所有机柜均采用威图TS系列产品，尺寸为800380032200，颜色为冰灰，数量:按照实际需要提供。

4.5.2KVM转换器及其附属设备

USB接口1U高8口 KVM 切换器，包括22"液晶显示器、鼠标、键盘。可通过菊链方式（Daisy Chain）再串接KVM切换器。一台8口用于服务器视频切换、1台16口用于接口机视频切换。

南瑞集团响应：完全满足招标文件要求。

4.6操作系统

使用操作系统Windows Server 2008 R2 64位企业版。

南瑞集团响应：完全满足招标文件要求。

4.7其它

4.7.1客户机终端

19 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

基本配置要求如下（不限于此，投标商应按系统的功能要求提供完整的配置，提供的系统配置应不低于下面的配置）：

?CPU：Intel 酷睿i7 2600

?CPU频率：3.4GHz

?内存：4GB

?内存类型DDR3 1333MHz

?硬盘容量：500GB 以上

?显示器： 22寸液晶显示器

?独立显卡: 1G显存，nVIDIA GeForce GT 420 1GB

?声卡：集成

?光驱类型：DVD刻录机

?网卡：1000Mbps以太网卡

?操作系统：简体中文Microsoft?Windows?7

?服务：三年下一工作日上门服务，专业支持服务，硬盘保留服务。

参考型号：联想ThinkCentre M8300s

投标方应提供5台终端计算机（含Windows 7操作系统），品牌和配置最终由招标方确定。

4.7.2电源

需方提供两路220VAC电源，供方应提供二路电源的自动切换装置，切换装置采用ASCO、SIEMENS品牌产品，二路电源的自动切换不应引起系统故障。

4.7.3打印机

黑白打印机选择hp5200N A3激光打印机（集成网络及双面打印功能）。

南瑞集团响应：完全满足招标文件要求。

5应用软件系统

5.1技术要求

5.1.1总的要求

5.1.1.1 MIS系统必须使用自有软件，如在某平台上开发的MIS系统，则必须提供该平台的报价和授权许可。

5.1.1.2 电厂MIS信息系统，其所需的所有实时信息和过程参数均从下层网络——分散控制系统（DCS）、辅机监控网络系统、网控控制等系统中获取，投标方应负责与招标方订购的下层网络相联，并全面完成电厂MIS信息系统与分散控制系统（DCS）、辅机监控网络系统、网控控制等系统各项接口工作，以实现全厂信息联网，信息共享。

20 / 207

管理信息系统MIS及SIS硬件平台系统集成及MIS软件设备投标文件技术投标文件

各项接口的软硬件设备及系统包括联接到电厂MIS信息系统的光纤及安装材料由投标方负责。

5.1.1.3 投标方应提供本期管理信息系统与厂网的信息交换功能，全面负责各项接口协调和技术配合工作。

5.1.1.4 投标方还应提供电厂管理信息系统各功能模块的数据接口功能和数据接口格式，便于招标方今后的数据转换。

5.1.1.5 电厂管理信息系统应易于使用，稳定可靠，具有可靠的防计算机病毒侵害和人为破坏的能力。

5.1.1.6 服务器、网络系统和电厂MIS信息系统应具有数据恢复能力，遇到更新服务器和网络设备时，应能自动更新网络连接，并把原来备份的数据恢复到系统中来，对用户来说可以如同往常一样继续使用。

5.1.1.7 在合同执行过程中，随着工程设计进程和技术资料逐渐完善，招标方对电厂管理信息系统（MIS）功能要求的变化，投标方应及时更新设计而不发生费用问题。5.1.1.8 应用软件应采用有使用业绩的成熟产品最新版本，招标方不接受处于待开发的产品。

5.1.1.9 应用软件应采用B／S结构，业务流程基于图形化工作流系统驱动。

5.1.1.10 系统界面应为用户提供最大可视工作区，界面布局应合理、配色合理、风格统一；门户、OA等B/S界面应支持布局方案，配色方案，支持主题和皮肤；为用户提供更多人性化、个性化设计，满足不同层次用户需求。

5.1.1.11 系统部件应提供丰富、直观的操作功能，如排序、筛选、查找替换、批量处理等等。

5.1.1.12 系统界面应保证界面数据真实有效，及时为用户提供操作反馈，界面友好、提示友好；数据更新应及时、快速、准确，应支持区域刷新，异步加载。

5.1.1.13 系统应提供符合中文使用习惯的操作界面，终端用户应能够在主流的操作系统环境下正常使用系统，包括Windows XP、Windows 7、MAC OS，LINUX。

5.1.1.14 浏览器应支持IE最新版浏览器软件。

5.1.1.15 服务器端应完全兼容Windows Server 2008 R2 64位操作系统。

5.1.1.16 客户端应完全兼容我Windows XP 、Windows7及以上版本64位操作系统。

5.1.1.17 必须提供用户环境初始化安装工具，并要求达到一键安装，所有参数由管理员提前设置，不需要用户输入参数。

5.1.1.18 系统涉及到的所有控件、插件、软件，必须提供自动安装、自动升级、客户端应免维护；

5.1.1.19 所有系统涉及到的文件，必须通过最新版本常用安全软件的检测，对被检测为不安全的文件，投标方应积极与相关单位沟通解决此类问题，并提供临时解决措施；彻底解决问题不得超过3个月。

5.1.1.20 投标方提供的设备，其质量标准应一致。

21 / 207

本文来源：https://www.bwwdw.com/article/iq9q.html