中国南方电网有限责任公司500kV 线路保护标准技术标书 第 34 页 / 共 58 页
5.2.6.4测控单元应能设置本间隔的检修状态，检修状态下应屏蔽远动信息上送各级调度主站或后台监控。 5.2.7时间同步对时
间隔层设备应能接收标准授时信号，进行时钟校正。
5.2.7.1 间隔层各设备应能满足IRIG-B码、空接点秒同步对时功能。 5.2.7.2 间隔层各设备时间准确同步度应不大于1ms。 5.2.8 测控保护一体化装置
35kV及以下间隔在条件允许时可采用测控功能、保护功能合一的一体化装置，一体化装置应满足独立测控单元的遥测回路数和测量精度、遥信响应时间和接点回路数量、控制操作、时间同步等功能指标要求。 5.2.9测控单元的自检功能
测控单元应具有对本身的硬件和软件故障进行自检和故障告警功能。 5.2.9.1 测控单元应能通过编程口对本身的硬件和软件故障进行诊断。 5.2.9.2 测控单元应能通过编程口对参数进行设置和修改，并能记录相关信息。 5.2.9.3 测控单元应具有硬件和软件故障告警功能。 5.2.9.4 测控单元应能对电源和通信故障进行诊断告警。 5.2.9.5 对间隔层设备的在线诊断应至电路板级。 5.2.10其他通信接口及协议
监控系统为保证变电站设备运行信息采集的完整性，应配置足够的通信接口装置，采集站内其它智能装置的运行信息，不满足IEC61850标准的应采用RS485或以太网连接，通信协议推荐采用DL/T667-1999。至少应具备以下通信接口：交、直流电源系统监控装置、站内电度采集装置、通信机房动力环境监视系统、安全稳定控制装置、低频低压减载装置、小电流接地选线装置、治安与消防报警装置、图像监视系统、继电保护与故障录波信息管理子站系统、设备在线监测系统等。
5.2.11二次安全防护（用于接入调度数据网） 5.2.11.1互联交换机
(1) 支持VLAN间的访问控制列表； (2) 支持MPLS VRF Lite 功能； (3) 支持VLAN数目≥1000；
(4) 支持本机和远端交换机的端口镜像功能；
中国南方电网有限责任公司500kV变电站计算机监控系统标准技术标书 第 35 页 / 共 58 页
(5) 支持路由冗余负载均衡VRRP功能。 5.2.11.2纵向加密认证网关
(1) 采用国家密码管理局批准的电力专用密码算法对传输的数据进行保护，保证数据的
真实性、机密性和完整性；
(2) 加密认证装置或加密认证网关之间支持基于电力数字证书的认证； (3) 支持透明工作方式与网关工作方式，支持NAT；
(4) 具有基于IP、传输协议、应用端口号的综合报文过滤与访问控制功能； (5) 加密认证网关支持对电力应用协议的特殊报文进行选择性加密保护；
(6) 符合《IP加密认证装置技术规范》的技术要求，支持不同厂家设备的互通互联； (7) 装置必须能够识别、处理网络正常运行所需要的路由协议报文及其他协议报文； (8) 装置必须能够识别、过滤、转发Trunk协议的报文，装置本地配置功能必须支持配
置VLanID。
5.2.11.3硬件防火墙
(1) 可以基于网络地址、通讯协议、通讯端口，用户帐号，信息传输方向、操作方式、
网络通讯时间、网络服务等进行综合过滤与访问控制； (2) 支持动态网络地址转换（NAT）； (3) 支持IP和MAC地址绑定；
(4) 支持应用层协议的内容过滤：对HTTP过滤做到命令级包括URL和脚本（Java Applet
和ActiveX）两种类型的请求过滤、页面内容过滤；对FTP过滤功能的特性支持命令级控制，以及基于命令级控制实现的对目录和文件的访问控制；对SMTP过滤功能特性支持主题过滤、正文过滤、附带文件过滤、地址过滤、防止邮件炸弹、限制邮件大小、限制Relay等功能；
(5) 支持路由及交换两种工作模式；在交换模式下支持多VLAN之间代理路由功能，方便
各区域中不同网段数据的转发； (6) 支持IEEE802.1q的Trunk封装协议；
(7) 提供基于IP地址及用户的最大流量控制功能，提供基于优先级的宽带管理功能； (8) 具有安全的自身防护能力，可以实时防止多种网络攻击和扫描；当出现异常情况时
可发出告警信息；
(9) 防火墙上的配置信息、过滤规则可以方便的下载并保存在软盘或某PC机中，以供备
份，需要时再上载或恢复；
中国南方电网有限责任公司500kV 线路保护标准技术标书 第 36 页 / 共 58 页
(10)支持多机热备份功能，切换时间不能超过1秒；
(11)日志系统支持网络和本地两种存取方式，日志包括事件日志和访问日志。日志应可
方便导出；
(12)具有中文GUI界面，通过GUI能够完成全部配置、管理工作；对防火墙的管理可以
划分多级访问权限，对不同的网管人员分配不同的管理权限，提供灵活的管理、监控机制。
5.3二次安全防护功能要求 4.4.1互联交换机 4.4.1.1配置要求
(1) 网络接口：10/100/1000M以太网电接口≥24个；1000M以太网光接口≥4个； (2) 设备可安装于变电站标准机柜（宽：800mm×深：600mm×高：2260mm）。 (3) 交换机要求采用在电力系统广泛应用的品牌：CISCO（思科）、华为、H3C等。 4.4.1.2功能要求
(1) 支持VLAN间的访问控制列表;
(2) 支持MPLS VRF Lite或与之类似的逻辑隔离功能； (3) 支持VLAN数目≥1000；
(4) 支持本机和远端交换机的端口镜象功能； (5) 支持路由冗余负载均衡VRRP功能。 4.4.2纵向加密认证网关 4.4.2.1配置要求
(1) 网络接口：至少具备2个10/100/1000M网络接口； (2) 双机热备接口：具备双机热互备接口及相关软件； (3) 外设接口：1个RS232配置接口+1个IC卡读卡器接口； (4) 设备电源：双电源；
(5) 装置可安装于变电站标准机柜（宽：800mm×深：600mm×高：2260mm）。 4.4.2.2功能要求
(1) 采用国家密码管理局批准的电力专用密码算法对传输的数据进行保护，保证数据的
真实性、机密性和完整性;
(2) 加密认证装置或加密认证网关之间支持基于电力数字证书的认证
中国南方电网有限责任公司500kV变电站计算机监控系统标准技术标书 第 37 页 / 共 58 页
(3) 支持透明工作方式与网关工作方式，支持NAT；
(4) 具有基于IP、传输协议、应用端口号的综合报文过滤与访问控制功能； (5) 加密认证网关支持对电力应用协议的特殊报文进行选择性加密保护；
(6) 符合《IP加密认证装置技术规范》的技术要求，支持不同厂家设备的互联互通； (7) 装置必须能够识别、处理网络正常运行所需要的路由协议报文及其他报文； (8) 装置必须能够识别、过滤、转发Trunk协议的报文，装置本地配置功能必须支持设
置VLanID。
4.4.3硬件防火墙 功能要求
(1) 可以基于网络地址、通讯协议、通讯端口，用户账号，信息传输方向、操作方式、
网络通讯时间、网络服务等进行综合过滤与访问控制； (2) 支持动态网络地址转换（NAT）； (3) 支持IP和MAC地址绑定； (4) 支持应用层协议的内容过滤； (5) 支持路由及交换两种工作模式； (6) 支持IEEE802.1q的Trunk协议； (7) 提供网络信息自动收集功能；
(8) 提供基于IP地址及用户的最大流量控制功能，提供基于优先级的宽带管理功能； (9) 具有一次性口令用户身份认证功能； (10)具有安全的自身防护能力；
(11)支持多机热备份功能，切换时间不超过1秒； 5.4 220kVPT并列装置
实现220kV母线PT并列功能。根据变电站220kV母线实际情况（双母线、双母双分段等）配置。 6、试验
变电站计算机监控系统的验收划分型式试验、工厂试验、现场试验、整体考核试验。应通过工厂验收测试(FAT)以及现场验收（SAT）。FAT不通过，招标方有权拒绝接收设备，SAT不通过不予验收。由此产生的所有相关责任由投标方承担。 6.1型式试验
中国南方电网有限责任公司500kV 线路保护标准技术标书 第 38 页 / 共 58 页
(1) 投标方应提供装置的型式试验报告。 (2) 对于保护装置投标方还应提供动模试验报告。 6.2工厂试验(FAT)
(1) 根据本招标技术文件引用标准的有关规定及功能要求和技术要求,在设备出厂之前,
必须对系统所有设备进行FAT。
(2) 投标方应提供FAT测试大纲供招标方认可。
(3) 参与FAT验收测试的单位应至少包括调度机构、建设单位（含生产运行管理人员、
变电站值班人员）、测试单位、设计单位。
(4) 对于一体化五防系统的功能、性能、逻辑、锁具质量应进行严格的测试验收。 (5) 工厂检验的要求为: 所有硬件设备同时投入运行, 连续运行72小时, 测试合同技术
规范的功能和技术性能指标以及合同的FAT条款、FAT测试大纲全部满足要求。 (6) FAT的全部仪器、仪表由投标方负责提供。 (7) FAT的测试报告需有双方技术人员签字才能生效。 6.3现场调试和现场试验（SAT） 6.3.1现场调试
(1) 设备运到现场安装完毕,招标方会通知投标方人员到场参加设备调试。
(2) 在调试过程中,若发现设备存在元器件损坏或不正常工作情况，投标方应负责更换。 6.3.2现场试验
(1) 现场验收应在所有设备安装调试完毕, 且设备准备投入试运行时进行,并出具书面
测试报告。
(2) 现场验收应在工厂系统试验完全完成的基础上进行。
(3) 在验收开始前二周相应的安装调试单位应提出SAT验收大纲供招标方认可，投标方
予以配合。
6.4整体考核验收
整体考核验收是变电站计算机监控系统投运且稳定运行三个月后，由整体考核验收组织部门组织成立整体考核验收工作组对现场验收遗留问题及三个月连续运行期间发现的问题进行的考核验收。
投标方需协助招标方完成编制整体考核验收大纲、协助测试变电站计算机监控系统的各项功能，并及时解决存在问题。