厂级监控信息系统SIS技术规范书.doc

《厂级监控信息系统SIS技术规范书.doc》由会员分享，可在线阅读，更多相关《厂级监控信息系统SIS技术规范书.doc（81页珍藏版）》请在三一文库上搜索。

1、 招标编号：03-CT-06-2006-166 上海漕泾电厂（21000MW）工程超超临界机组辅助设备招标文件厂级监控信息系统（SIS）第三卷 附件招 标 人：上海上电漕泾发电有限公司招标代理机构：中国电能成套设备有限公司工程设计单位：华东电力设计院2008年09月上海漕泾电厂（21000MW）工程超超临界机组辅机设备招标文件第三卷 附件（厂级监控信息系统）目 录附件1 技术规范1附件2 供货范围41附件3 技术资料和交付进度49附件4 交货进度53附件5 监造、检验和性能验收试验54附件6 价格表58附件7 技术服务和联络61附件8 分包和外购66附件9 大部件情况67附件10 履约保函格式

2、68附件11 投标保证金69附件12 投标人资格审查文件70附件13 差异表71附件14 投标人需要说明的其它内容72附件15 招标文件附图73附件16 投标人承诺函格式74附件17 投标人法定代表人授权书格式75附件18 投标人关于资格的声明函格式76附件19 罚款条件77附件20 关于减免税工作分工781附件1 技术规范1 总则1.1 总的要求1.1.1 本规范书对上海漕泾电厂（21000MW）工程超超临界机组采用的厂级监控信息系统SIS（Supervisory Information System）提出了网络通信、硬件平台、实时数据库平台系统、应用软件、系统接口以及供货、验收、培训、服务

3、等技术方面的有关要求和其它有关方面的要求；本规范书的内容，是按全厂共用一套SIS的要求编制的。1.1.2 本规范书提出的是最低限度的要求，并未对所有技术细节作出规定，也未完全陈述与之有关的规范和标准。投标方应提供符合本规范书和有关工业标准要求的经过实践的代表当今先进主流技术的优质SIS和有关设备及材料；同时必须满足国家对有关设备安全、信息系统安全的强制性规定。1.1.3 如果投标方未以书面形式对本规范书提出异议，则意味着投标方完全响应本规范书的要求，投标方提供的SIS和有关硬件、软件以及资料和服务等完全满足本规范书和有关工业标准的要求。如有异议，不管是多么微小，都应在报价书中以“对规范书的意见

4、和同规范书的差异”为标题的专门章节中加以详细说明。1.1.4 投标方应具有中华人民共和国独立法人资格。1.1.5 投标方应在近5年内具有2个600MW及以上燃煤电厂工程2年以上的运行业绩（机组通过168小时试运行）。投标人在递交投标文件时，须同时提交相关业绩和合同文件的复印件（包括封面、主要参数页、投运时间、签字页等），以证明其满足本次招标的资格要求，否则其投标文件将被视为无效。本次招标不接受联合体投标。1.1.6 投标方提供的文件，包括图纸、说明、使用手册等，均应使用国际单位制（SI）。所有文件、工程图纸及相互通讯，均应使用中文。不论在合同谈判及签约后的工程建设期间，中文是主要的工作语言。若

5、文件为英文，应同时附中文说明。1.1.7 只有招标方有权修改本规范书。合同谈判将以本规范书为蓝本，并列入招标方认可的技术偏差，经修改后最终确定的技术协议将作为合同的一个技术附件，并与合同文件有相同的法律效力。双方共同签署的会议纪要、补充文件等也与合同文件有相同的法律效力。1.1.8 投标方在投标报价书中应列出所供设备、材料的单价，如果在工程建设中或由于招标方设计方案变动可能会产生设备、材料数量的变化，投标方承诺这些设备和材料在工程设计、安装、调试和投运期间单价不变。1.1.9 合同签定前后，投标方都应按照招标方的时间、内容、深度要求提供其所需的设计资料，并按招标方施工和设计进度要求随时修正。投

6、标方提供资料的时间和深度是否满足工程的需要将作为罚款的考核条件之一。1.1.10 系统采用的专利及软件版权涉及到的全部费用均被认为已包含在报价中，投标方保证招标方不承担有关专利及软件版权的一切责任。1.1.11 在签订合同之后，招标方有权提出因规范标准发生变化而产生的一些补充要求，具体项目由双方共同商定。1.1.12 投标方对所供硬件设备应详细列出规格型号、数量等并分项报价；对于提供的系统软件、实时数据库平台系统软件、应用软件功能模块等列出详细分项目录清单，根据不同的标段分别报价。1.1.13 投标方随合同提供的供货清单在执行合同期间的任何减少应经过招标方认可。1.1.14 投标方提供开发规范

7、以便电厂今后的其它应用能便捷地获得SIS的实时数据和历史数据。1.1.15 在执行合同过程中，随着工程设计进程和技术资料的逐渐完善，在硬件、软件冻结前，招标方对SIS过程I/O信号及功能要求的变化，投标方应及时更新。在SIS硬件冻结后，仍可控制在总点数的5%范围内变化而不发生费用问题。各软件在投入正常运行一年内，招标方对软件功能要求的的变化，投标方应及时更新。1.1.16 投标方提供的进口设备应是原产地原产国产品，并附有原产地证明书；所提供的监控软件和数据库软件应是正版的，且应有相应证书及原产地证明书。1.1.17 投标文件要求：投标方在投标时，必须至少提供以下技术文件供招标方审查：l 投标

8、技术说明书（要求按照规范书格式及章节编排进行响应）；l 本工程SIS设置方案详细的专题说明书，包括系统规划配置图及说明、系统性能、系统结构、系统通讯、对外接口、人机接口，电源系统配置等；向招标方提出同SIS有关的MIS网络建设和配置建议；l 所提供设备的技术文件和样本；l SIS系统的供货范围，包括所有硬件、软件、施工、服务和有关图纸资料等；l SIS电子设备的荷重及散热量资料；l 偏差表，若投标方不列偏差则视为完全响应规范书要求；l SIS硬件配置图（初步）及所供设备清单和产地；l SIS软件清单（按系统软件、数据库软件、功能软件等分类列出）和详细说明（包括软件名称、作用机理、完成功能、使用

9、业绩、保证效果等）；l 软件包设计基础资料，包括软件设计需求分析说明、软件组态系统图、软件设计功能详图等的典型图纸、资料。l 软件包使用效果考核办法；l 国际软件权威机构对于软件包的认证证书；l 备品备件清单，包括必备备件、推荐备件和消耗品清单；l 专用工具清单；l 本工程组织大纲、质量控制与计划保证；l 所提供SIS系统在同类型电厂应用业绩清单及实现功能和达到的主要技术指标以及项目完工时间和用户反馈意见；l 本规范书中所要求的其它说明、资料等；l 按要求填写 附件2 供货范围 中的附表；l 按要求提供专题说明。1.2 投标方的供货范围和工作范围1.2.1 投标方的供货范围1.2.1.1 投标

10、方应提供满足本规范书要求所必须的SIS全套硬件设备、软件和各项服务。1.2.1.2 SIS的所有机柜、设备之间的供电、信号、通讯电缆及接地电缆应属投标方的设计和供货范围；SIS与下层控制网络、MIS等连接的通讯电缆和通讯接口设备应属投标方的设计和供货范围。1.2.1.3 SIS系统内部，SIS与下层各控制网络间的综合布线所需的设备和安装材料属投标方的设计和供货范围。1.2.1.4 投标方应提供本规范书要求的全部外围及附属设备。1.2.2 投标方的工作范围1.2.2.1 按照机组运行要求、本SIS规范书的规定和适用的工业标准，设计并组态一套完整的厂级监控信息系统。1.2.2.2 提供构成SIS所

11、必需的全部硬件。负责完成SIS系统和其他系统（如1、2单元机组DCS系统、DEH系统、FGD-DCS系统、辅网、NCS系统等）通讯的设计、供货和接线。负责其供货范围内所有设备的内部及其之间连线的设计和供货。1.2.2.3 投标方负责全部SIS系统设备的安装、接线、电缆敷设等工作。1.2.2.4 投标方负责SIS系统内部、SIS与下层各控制网络间的接线和光纤熔接。1.2.2.5 达到本SIS规范书规定的全部功能要求，进行SIS软件的编程、调试和技术服务。1.2.2.6 应在制造厂内运行、演示和测试本规范书对SIS的功能和性能要求。在进行这种仿真测试和演示时，应有具备专职进行这种测试和演示的专家、

12、训练有素的工作人员以及必要的测试设备和仿真机。招标方有权在设备验收期间对SIS的功能及性能进行全部或部分抽查。1.2.2.7 按照合同规定的进度要求，按时发运SIS。1.2.2.8 根据本规范书的要求，提供必须的安装详图和安装指导。向招标方提供施工图设计、安装调试、运行维护、系统二次开发所需的全部图纸、资料。1.2.2.9 投标方负责SIS系统的通电启动和调试，直到所供SIS能达到全部功能要求，并保证系统可利用率达到99.9%。1.2.2.10 根据本规范书的要求，向招标方提供SIS优化运行所必需的系统文件，使招标方能掌握、组态、编程、维护、修改和调试SIS。1.2.2.11 负责培训招标方的

13、运行、维护和工程技术人员，并使这些培训人员能得心应手地操作、维护、修改和调试SIS。1.2.2.12 SIS总接地应能直接接到电厂电气接地网上。招标方不接受需设单独接地网的SIS。投标方应在投标书中提供SIS接地方式要求。1.2.3 投标方为达到上述工作范围，应与由其它供货商供应的控制系统和设备协调，并负责相关的接口工作，与SIS接口的控制系统和设备是：#1机组分散控制系统（DCS）、#2机组分散控制系统（DCS）、#1机组汽机控制系统（DEH）、#2机组汽机控制系统（DEH）、全厂辅助系统控制网络、脱硫分散控制系统（FGD-DCS）、500KV网络监控系统（NCS）、汽机振动采集和故障诊断分

14、析系统（TDM）、火灾自动报警控制系统、GPS卫星时钟系统等，SIS还有与电厂管理信息系统（MIS）的接口。SIS与其它系统的接口均为热备用冗余配置，当一个接口故障时，自动切换至另一个接口。1.2.4 投标方应在投标书中列出可提供的通讯接口的型式和数量，并应承诺接口的型式和数量能够无条件满足在本规范书1.2.3中所述的各控制系统的联网要求，并留有两对备用冗余接口。1.2.5 投标方提供的硬软件系统方案要兼顾今后的维护、更新、开发与备品成本，使用户的总成本得到优化，投标方应对此作出年度估算与陈述。1.2.6 如需进行应用软件开发，应采用如下方式并在投标书中明确提出：双方组成联合开发小组，进行程序

15、设计时，投标方要完全响应招标方对程序的要求，以使程序满足招标方的管理模式及工作流程要求，保证系统软硬件适合招标方的现场实际和工作需要。1.3 招标方的供货范围和工作范围 招标方将提供下列设备和服务：1.3.1 提供SIS机房、依要求配备动力及暖通，以及所有基础、埋件、地脚螺栓和灌浆。1.3.2 按投标方要求提供SIS接地安装。1.3.3 投标方可以基于招标方提供的机、炉、辅助系统的资料清单选择借出其所需的文档资料。1.3.4 SIS设备现场卸载所需的劳动力。2 规范和标准本规范书中涉及的所有规范、标准或材料规格（包括一切有效的补充或附录）均应为最新版本，即以招标方发出本SIS定单之日作为采用最

16、新版本的截止日期。若发现本规范书与所列标准之间有不一致之处，投标方应向招标方指明，并由招标方确定采用哪一个规范。投标方SIS应符合下列标准或与之相当的其它国际标准，投标方的替代标准须经招标方认可：n 美国防火协会（NFPA）u ANSI/NFPA 70国家电气规范u ANSI/NFPA496电气设备外壳的净化和密封n 美国电气和电子工程师协会（IEEE）u ANSI/IEEE 472冲击电压承受能力导则（SWC）u ANSI/IEEE 488可编程仪表的数字接口n 美国电子工业协会（EIA）u EIA RS-232-C数据终端设备与使用串行二进制数据进行数据交换的数据通讯设备之间的接口u EI

17、A RS-485、RS-422数据终端设备与使用串行二进制数据进行数据交换的数据通讯设备之间的接口n 美国仪器学会（ISA）u ISA RP55.1数字处理计算机硬件测试u ANSI/ISA S82.01电气和电子设备、测量和控制机相关设备的一般要求u ISA RP60.3控制中心的人机工程学u ISA S5.3分散控制/共享显示仪表的图例符号；逻辑和计算机系统n 美国电气制造商协会（NEMA）u ANSI/NEMA ICS4工业控制设备和系统的端子排u ANSI/NEMA ICS6工业控制设备和系统外壳n 美国保险商实验室（UL）u UL 1418电视用阴极射线管的防内爆u UL 44橡胶导

18、线、电缆的安全标准u UL 1950信息技术设备，包括电子商务设备n IEC 国际电工委员会u IEC 60068-1（GB2421-89）环境试验 :总论和导则 （88）u IEC 60331（GB12666.6-90）电缆阻燃特性 （70）u IEC 60332（GB/T18380）燃烧情况下的电缆试验 （93）u IEC 60529（GB4208-93）外壳防护等级 （IP码） （EQV）u IEC 60950信息技术设备的安全要求 （91） u IEC 61000-4-1992（GB/T17626-1998）工业过程测量和控制设备的电磁兼容性：试验和测量技术n 除上述标准外，投标方SI

19、S还应符合下列组织颁布的相关标准或与之相当的其它国际组织相关标准：u IEC 国际电工学会u AIEE 美国电气工程师协会u ANSI 美国国家标准化协会u MSS 制造标准化协会u ICEA 绝缘电缆工程师协会u NEBB 美国国家环保局u NEC 美国国家电气标准u ISO 国际标准化组织u TCP/IP网络通讯协议u IEEE802 局域网标准u OPC foundation OPC V2.0u 国家经贸委第30号令电网和电厂计算机监控系统及调度数据网络安全防护规定 u GB/T 5031-2000 建筑与建筑群综合布线系统工程设计规范、施工及验收规范3 技术要求3.1 总则3.1.1

20、投标方提供的SIS应完成本规范书规定的采集所有控制系统的实时数据、建立无损长期存储实时/历史数据库（RTDB），并以此为基础，实现厂级生产过程监视、负荷分配调度、厂级性能计算和分析、主机和主要辅机故障诊断、设备寿命计算和分析、主要设备状态（泄漏、磨损等）检测和计算分析、综合报表等功能，并向电厂管理信息系统（MIS）提供过程数据和计算、分析结果，自动产生各类报表以满足电厂对于生产过程的管理要求，确保机组安全、高效运行。3.1.2 本工程的总体设计应充分考虑系统的经济实用、安全可靠、先进成熟、可维护性、可扩展性等原则，整体规划、合理布局，切实保证过程自动化系统的安全性和可靠性。若发现本规范书技术要

21、求互相之间有不一致之处，则按照较高标准执行。3.1.3 SIS系统应易于组态、易于使用、易于扩展。3.1.4 SIS硬件应安全、可靠、先进。3.1.5 SIS系统应采用千兆以太网作为信息传递和数据传输的媒体，并提供相应的网络设备、接口设备、数据库服务器、功能站、网络管理站、计算机终端设备和过程管理软件包等来构成完整统一的系统。接口设备与SIS的通讯速率应不小于100Mb/s，接口设备与生产过程控制网络接口的通讯速率应与生产过程控制系统的通讯速率相匹配。3.1.6 SIS的设计应采用合适的网络配置和完善的自诊断功能，使其具有高度的可靠性。系统内任一部件发生故障均不应影响整个系统的工作。不能因为S

22、IS故障或退出运行，使与其相连的DCS、辅控网、FGD-DCS等实时生产控制系统的正常运行受到任何影响。不能因为SIS与实时生产控制系统以及与MIS的通讯而影响DCS等生产控制系统的实时处理能力，或使DCS、辅控网、FGD-DCS等生产控制系统的通讯总线负荷率超过20%。3.1.7 系统的各项功能应由各种功能软件以实时信息数据库为基础完成。系统应允许一些专用设备（如转动机械设备诊断系统）的服务器及数据库接入，并且投标方应负责与这些服务器及数据库无缝连接。3.1.8 SIS应采取物理安全措施、访问控制、身份认证、入侵检测、积极防病毒和恢复与备份等手段作为网络安全的基本措施，防止各类计算机病毒的侵

23、害、人为的破坏和SIS实时信息数据库的数据丢失，其安全性依II类信息安全区考虑。特别要防止通过接口对DCS、PLC等控制系统的干扰与入侵。其中，负荷分配系统（LDS）的安全性要求应等同于DCS，属于I类信息安全区。3.1.9 整个SIS的可利用率至少应为99.9% 。3.1.10 投标方所提供的SIS应结合本工程特点进行设计，是专用于本工程的实时监控信息系统。在执行合同的过程中，随着工程设计进程和技术资料逐渐完善，招标方对SIS系统功能要求的变化，投标方应及时更新设计而不发生费用问题。3.1.11 投标方提供的设备，其质量标准应一致。3.1.12 如招标方在运行中发现投标方所供SIS不满足本规

24、范书的技术条款，招标方有权要求投标方修改或增加，为此引起的一切费用由投标方负责。3.2 硬件要求3.2.1 一般要求3.2.1.1 投标方提供的系统硬件应尽可能采用通用的、全球市场主流的、有多方备件来源的硬件平台，选择有现场运行实绩、新颖可靠的硬件。投标方应在供货清单中注明所提供的各类硬件及设备的生产国。服务器、交换机应提供原厂商授权书。3.2.1.2 硬件的种类和尺寸规格应尽量少，以减少备件的范围和费用支出。设备升级换代须保持兼容性，并使用模块化结构以降低备件置存成本。投标方应对硬件设备的升级可能、备品组成、长时间备品来源作出陈述。3.2.1.3 SIS设备应根据安装地点的不同应具有足够的防

25、护等级和有效的保护措施，以保证在各种现场环境和各种干扰环境下正常地工作。3.2.1.4 各功能站应采用过程实时信息数据库服务器所提供的过程信息来完成SIS的各种功能。3.2.1.5 SIS应具有完备的自诊断功能，硬件故障应在网络管理计算机上报警。3.2.1.6 电源故障应属系统的可恢复性故障，一旦重新受电，系统应能自动恢复正常工作而无需运行、管理人员的任何干预。3.2.1.7 对网络上某一计算机设备的切除、修改或恢复投运，均不应影响其它处设备的正常运行。3.2.1.8 为了保证工业数据传输的实时性，应使用低传输时延的交换设备，使用具有端口优先级设置功能的交换机（Switch），以保证实时数据传

26、输的确定性。网络构架应采用合适的冗余机制，设置确定的逻辑断点，以保证网络结构的确定性。网络能自动实现动态重构，且避免“广播风暴”。网管系统能自动识别网络设备、自动报警、故障自诊断、自定位。网络故障时的自愈时间应为毫秒级。3.2.1.9 系统应采取有效的措施防止各控制网络在实时信息数据库故障、SIS网络故障或其它故障时上传数据的丢失，投标方应在投标书中详细说明所采取的措施。3.2.1.10 投标方应在其投标书中以“系统硬件”为题详细说明采用的所有硬件设备的型式规范、技术参数、主要硬件数据和采用的国际标准等。3.2.1.11 SIS网络型式应具有开放性，网络结构应具有可扩展性，网络容量按照本工程机

27、组总容量设计。实时信息数据库应具有可扩充性，其容量按本期数据总容量并考虑适当裕量设计。投标方应在投标书中详细说明所采取的配置方案。3.2.2 系统硬件投标方应该提供一套完整的用于实现SIS系统功能的全部硬件设备，包括网络设备和功能站（含原装机架、机柜等）、通讯接口以及通讯介质（如光缆）等。投标方在投标书的SIS网络规划图中应详细表示出所有SIS硬件配置，并在供货清单中列出其型式规范和功能。3.2.2.1 SIS网络3.2.2.1.1 SIS网络架构采用局域网标准IEEE802.x和网络/网际通讯协议标准TCP/IP。SIS系统网络应满足可靠性、实时性和安全性的要求，并能保证与SIS系统相连的现

28、场控制系统的安全和可靠运行。SIS系统网络提供与MIS系统安全隔离的措施，隔离措施不影响MIS系统对SIS的访问性能。数据库服务器、核心交换机、应用软件功能站或应用软件服务器构成SIS网络主干，以路由交换机制与系统内其它计算机进行数据交换。SIS主干为冗余千兆以太网，1000Mbps连接到各服务器，100Mbps连接到各控制系统和MIS。网络结构参见附件“SIS基本配置图”。3.2.2.1.2 交换机配置核心交换设备应具有三层以上的交换功能，应支持VLAN、组播控制和Port Priority（端口优先级）、端口MAC绑定（只允许联接绑定的主机）、基于IEEE802.1p的流量优先级设置、服务

29、类型（ToS）等丰富的QoS特性的设置，以最大程度地限制网络上的广播和组播信息，提高网络的可靠性和工作效率。配置一对冗余的核心交换机，每台交换机配置冗余的电源模块和风扇。核心交换机选用阿尔卡特（ALCATEL）Omniswtich 7700产品，或思科（CISCO）Catalyst 4506产品并采用Supervisor Engine V（WS-X4516）引擎。分别报价，以思科产品的报价记入总价，最终由招标方确定。3.2.2.1.3 核心交换机背板上要留有适量备用端口位置（至少2个1000M光口和6个电口）以便于系统的扩展。3.2.2.1.4 在SIS和MIS之间设置单向物理隔离装置（网闸）

30、保证他们之间的数据是完全单向的由SIS流向MIS，而MIS不能有任何数据进入SIS。SIS不断的将实时数据中的数据通过隔离装置发送到MIS中的镜像服务器上，投标方要保证安全的前提下兼顾网络的传输速率，不能因为隔离装置的使用而使镜像服务器无法及时接收到SIS的实时数据。单向物理隔离装置必须是通过公安部计算机信息系统安全产品质量检验中心检测的产品。至少能达到100M的传输速率。3.2.2.1.5 网络上采用的所有交换设备必须可网管，并提供相应的网管软件，通过该软件可监控网络上所有设备的状态并可对设备进行相关设置，当任何一个网络设备及主机出现故障后，该软件可以以多种不同的方式提供告警；网管软件还应

31、能监视网络的实时流量。出于对网络安全监测的考虑，需提供单独的搭载网管客户端软件的可移动终端设备。3.2.2.1.6 网络系统的通讯速率、通讯距离应充分考虑全厂控制系统及辅助系统（车间）分散、距离远的特征，满足系统的实时性要求。 3.2.2.1.7 光纤连接应通过交换机的内置光纤接口实现，招标方不接受外置的光纤收发器或光端机。数据光纤应采用铠装型式，防止外界损伤。3.2.2.1.8 投标方应根据实际需要适当的划分虚拟子网，以保证各控制系统与SIS之间的相对独立。3.2.2.2 SIS网络时钟SIS应留与GPS的接口，SIS网上各服务器的时钟均以GPS时钟作为标准时钟。GPS装置由招标方提供，GP

32、S与SIS的接口形式在以后的设计联络会上讨论，SIS至GPS的接口电缆（布线距离100米）由投标方提供。3.2.2.3 控制网络接口设备（1） 投标方应提供SIS与下层控制网络（各DCS、DEH、全厂辅助系统控制网络、FGD-DCS、NCS、MIS、GPS等）的数据接口设备（包括接至下层控制网络的接口电缆或光缆），这些接口设备对于下层控制网络数据的读取应有严格的授权。SIS不应对下层控制网络进行修改、组态或对工艺过程进行直接控制，不应影响下层生产控制网络的控制功能。（2） 投标方应全面负责和归口SIS与其它控制系统和网络的各项接口协调和技术配合工作，以及SIS系统的总体网络设计和网络通讯规约的

33、制定，以最终实现整个系统的正常投运。（3） 所有的接口协议均为OPC V2.0或以上版本。投标方应负责接口的OPC及信息安全措施。所有的OPC硬件应是通用的，基于RS232/485/TCP/IP网卡的或有全球著名DCS/PLC厂商的商品化接口硬件；接口软件不应采用临时专为本项目开发的产品，而应使用商品化的、有完善的文档与技术支持的最新版本的软件。（4） SIS与下层控制网络的接口均应定义为单向的，任何情况下不会影响DCS/PLC等下层控制网络的安全性，且其可靠性在受控范围内。接口的DCS/DEH/PLC等下层控制网络侧为I类信息安全区，SIS侧为II类安全区，MIS侧为III安全区。投标方应对

34、其安全防护方案有详尽的陈述。在SIS与控制系统之间、在SIS与MIS之间，投标方亦应提供防护物理隔离装置，保证整个系统的安全。投标方在投标书中亦应对此陈述。（5） 重要接口应采用冗余方式，具体根据附件“SIS基本配置图”要求。（6） 需连接的系统如下（SIS至下列系统的布线由投标方提供）： 1) #1机组DCS（布线距离100米） 1台接口机；2) #2机组DCS（布线距离100米） 1台接口机；3) #1机组DEH（布线距离100米） 1台接口机；4) #2机组DEH（布线距离100米） 1台接口机；5) 辅助系统控制网络（布线距离500米） 1台接口机；6) NCS（布线距离100米） 1

35、台接口机；7) 脱硫DCS（布线距离500米） 1台接口机；8) 火灾自动报警控制系统（全厂共1套）（布线距离100米） 1台接口机；9) 汽机振动采集和故障诊断分析系统（TDM）（布线距离100米） 1台接口机；10) MIS（布线距离500米）11) GPS（布线距离100米）以上布线距离将根据现场实际情况最终确定，投标方应满足最终要求并无偿提供诸如光缆、光端机等相关设备。（7） 按照上述要求配置9台接口机。接口机布置在SIS室内，配置UPS时考虑其功率。接口机采用工控计算机，每台接口机至少能缓存所接控制系统的至少48小时的实时数据（硬盘在Raid 1阵列情况下）。接口计算机的性能不低于下

36、列指标： 类别：一体化工控机，19”标准机架型机箱 品牌：研华 CPU：INTEL P4 3.06GHz及以上。 内存：512MB 硬盘：采用至少2块SCSI硬盘做Raid 1阵列，投标方应保证做数据缓存的磁盘空间。 光驱：16X及以上 DVD ROM 网卡：100/1000M自适应以太网卡，数量根据网络配置需要确定 界面：USB2.0，PS/2，串口，并口，显示器界面等 插槽：6PCI（或PCI-X），4DIMM等 数据采集接口机应集中嵌入12个机柜内。每个机柜内配置1套LCD/键盘/鼠标设备，柜内的所有接口计算机应能方便的切换使用这套LCD/键盘/鼠标设备。（8） 在逻辑上控制系统来的数据

37、必须经过接口机的处理之后再进入实时数据库。在物理连接方式上，SIS与下层各控制系统采用接口机进行连接，通过网闸对SIS和下层控制系统进行隔离，确保下层控制系统的绝对安全，其中#1DCS、 #1DEH、#2DCS、 #2DEH各设置一个网闸，全厂辅助网络设置一个网闸，NCS设置一个网闸，脱硫DCS设置一个网闸，火灾自动报警控制系统设置一个网闸，汽机动采集和故振障诊断分析系统（TDM）设置一个网闸。（9） 投标方应在投标书中说明所采用网络接口设备的型式规范、硬件配置并详细描述与下层控制网络的接口方案及安全隔离措施。3.2.2.4 物理隔离装置投标人必须提供通过电力专用隔离装置生产资质的国产物理隔离

38、设备（网闸），物理隔离设备及卖方提供的SIS解决方案必须满足国家有关电力二次系统安全防护的相关政策要求。物理隔离网闸必须满足下列技术招标要求：（1） 高安全性要求：a. 系统架构：系统采用“21”（内外网处理系统加隔离硬件）架构实现，物理断开内外网络，无网络连接、无内部总线连接；中止所有协议，确保没有任何包、命令和TCP/IP协议（包括UDP和ICMP）可以穿透网闸。b. 隔离真实性检验：物理隔离网闸的全部使用价值及投资价值在于网络隔离及裸数据摆渡。为确保用户能观察、验证产品的物理隔离真实性（无网络连接、无内部总线连接），网闸厂商应承诺允许最终用户有权拆卸、观察验证、及装配内网闸机、外网闸机及

39、隔离硬件（2+1），并为此提供方便。c. 内外网数据交换：网闸物理上基于SCSI接口技术实现内外网数据的交换，从而保证其上没有任何协议负荷穿过。d. 主机安全：系统应采用经裁减及加固的具有业界最高安全特性的FreeBSD Unix操作系统；提供主机访问控制、抗攻击、防入侵、防扫描等特性。（2） 高性能要求：a. 高性能：网闸的吞吐量=80Mb/s，内部最大处理能力应达到5Gbps，开关切换延迟小于1毫秒，并发连接数大于6000，使网闸不会成为网络瓶颈，能够适应各种网络带宽和环境的需要。b. 千兆网络接口：提供内外网共四个100/1000M千兆自适应网络接口。c. 用户数限制：无用户数限制。d.

40、 高硬件配置：为确保网闸在保障安全的前提下的高性能及可用性，网闸主机应配备块或者两块以上奔腾四或者奔腾四以上档次的CPU；21000MB或者以上的高速缓存。（3） 多功能要求：a. 数据库支持：提供对主流数据库的支持，包括：Microsoft SQL Server，Oracle，Sybase，MySQL，其中针对Oracle独有的数据交换协议能够提供支持，同时要求具备普遍适用性，部署网闸无需更改数据库环境设置。支持Proficy Historian、PI等实时历史数据库，支持透明代理及实时数据流通讯，可直接将数据同步到外网。要求网闸产品厂家有相关业绩。b. 文件传输支持：支持文件传输FTP等协

41、议。c. UDP支持：针对基于UDP协议的应用能提供支持。d. 易用性：对网络环境无特殊要求，因为是物理隔离，要求对内外网IP地址（包括地址雷同）无限制。e. 多IP地址绑定：网络接口支持多IP地址绑定。（4） 系统管理a. 审计日志：提供完备的系统日志，外网机日志，外网机日志，审计日志功能，提供安全告警功能。b. 管理工具：提供全中文友好的GUI管理工具以及RS232串口通讯方式管理设置网闸，提供图形化的网闸实时会话连接查看界面。（5） 产品资质及用户证明a. 资质要求：需要获得电力专用横向（正向）隔离装置生产资质、公安部销售许可证、国家信息安全测评认证中心认证、国家保密局证书、人民解放军信

42、息安全测评认证中心认证。b. 知识产权：拥有代码级完全自主的知识产权。物理隔离装置选用南瑞的SysKeeper-2000（正向）网络安全隔离设备。3.2.2.5 生产实时/历史数据库服务器（以下简称实时数据库服务器）及磁盘阵列过程实时信息数据库服务器应具有足够的存储容量和先进的数据压缩方式，过程实时信息数据库服务器应能保存所有生产过程的实时数据和SIS系统对这些数据的计算、分析结果，使全厂的运行管理和经营管理建立在统一的过程数据基础上。过程实时信息数据库服务器的配置应具有功能强大、可用性强、联网性能好、伸缩性灵活、可靠性高等特点，并应尽可能采用无损压缩方式，以保证历史数据与实时数据一致。配置两

43、台PC服务器组成实时数据库服务器集群，共享一个外置磁盘阵列。数据库服务器在IBM X3850或HP ProLiant DL580服务器中选择。磁盘阵列柜选用IBM DS3400 或 HP MSA2000 产品。分别报价，以IBM产品的报价记入总价，最终由招标方确定。实时数据库服务器技术指标（不限于此，投标商应按系统的功能要求提供完整的配置）： 机架式服务器（CPU: 双核Intel Xeon 7120N 3.0G 2颗、最大可扩展为4颗、高速缓存: 2M L2 / 4M L3、内存：4G DDR2 ECC、SFF SAS硬盘：73.4G 2块，转速不低于10000转、网卡：千兆电口网卡 2块、

44、冗余电源、SERVERaid-6M 128MB卡1块、DVD光驱1台、操作系统：WINDOWS 2003 Server企业版）。外置磁盘阵列做Raid 0+1阵列后，磁盘阵列的容量至少能满足存储4年历史数据的要求。3.2.2.6 应用服务器和网管服务器投标方至少应提供2台应用服务器用以完成厂级性能计算和分析、耗差计算和分析、小指标统计与考核、可靠性分析、工况寻优等功能。投标方应提供1台网管服务器为网络管理和开发人员专用，应可对SIS系统网络和数据库服务器进行管理、维护、开发和故障诊断，对网络访问用户权限进行管理，对网络的安全进行监视。采用的网管软件应与全厂的网络系统相统一。同时，应可对SIS系

45、统的各种功能软件进行管理和二次开发，使之正常工作并更加适合电厂的实际情况。应用服务器和网管服务器应包括站用处理器、图形处理器及能容纳站用数据库、各种显示和组态程序、计算程序所需的主存贮器和外存设备以及人机接口设备等。应用服务器和网管服务器应设置软件保护密码，以防被无授权修改。应用服务器和网管服务器在IBM X3650或HP ProLiant DL560服务器中选择。分别报价，以IBM产品的报价记入总价，最终由招标方确定。机架式服务器（CPU: 双核Intel Xeon 5160 3.0G 2颗、最大可扩展为2颗、高速缓存: 4M L2、内存：2G DDR2 ECC、SFF SAS硬盘：73.4

46、G 2块，转速不低于10000转、网卡：千兆电口网卡 2块、冗余电源、光驱、操作系统：WINDOWS 2003 Server企业版）。磁盘阵列技术指标（不限于此，投标商应按系统的功能要求提供完整的配置）： 双控制器；硬盘：10 * 146 GB SAS硬盘；支持SAN；双冗余热插拔风扇和电源；配2端口FC HBA卡2，连接套件齐全。3.2.2.6.1 SIS服务器机柜采用42U机柜前后门需可上锁，所有SIS服务器均上机柜，SIS机房内的服务器公用一套带轨道安装含17”LCD的一体式 KVM Switch，并配足连接线缆。机柜内不再放置并使用单独的键盘、鼠标及显示器，若当服务器数量超过一体式KV

47、M Switch控制端口数时，可通过Switch级联方式控制。3.2.2.7 实时数据库镜像服务器投标方应提供1台MIS侧的实时数据库镜像服务器（置于生产办公大楼的信息中心房间内，电源由MIS侧负责），它通过SIS和MIS之间的1台单向物理隔离装置将SIS中实时数据库服务器的生产实时数据完全镜像到MIS侧来，这样即保证了在MIS侧能对生产实时数据进行充分的应用，同时也保证了MIS与SIS网络的有效隔离。镜像服务器选型和指标与实时数据库服务器指标相同（由于不再另配外置磁盘阵列柜，因此服务器内置硬盘容量更大，在做Raid 0+1阵列后应满足4年历史数据存储要求）。SIS的终端设备全部安放于集控楼内，除机组负荷分配等非离线的应用功能外，大部分离线的应用功能应该在MIS侧根据镜像服务器中的数据完成。MIS终端应既可采用B/S又可采用C/S方式（根据功能需要确定）访问实时数据库镜像服务器，可以画面、曲线、棒状图等形式显示锅炉、汽机、发电机及其辅机和全厂各辅助系统的运行状态、参数、系统图等，并按要求生成各种生