标准规范下载简介

Q／GDW 46 10042-2020 抽水蓄能电站网络建设技术导则.pdf简介：

"Q/GDW 4610042-2020 抽水蓄能电站网络建设技术导则"是由中国电力企业联合会（CPEL）和国家电网公司（SGCC）联合发布的，该技术导则主要针对抽水蓄能电站的网络建设提供了详细的指导。抽水蓄能电站是一种利用电力系统负荷低谷时的电能抽水至上水库，在电力系统负荷高峰时再放水发电的水电站，具有调节电力系统负荷、提升系统稳定性和提供清洁能源等多种功能。

该技术导则涉及的内容可能包括但不限于：抽水蓄能电站的选址原则，电力系统接入方式和标准，电力网络的规划设计，电力设备选型，电力通信与自动化系统的要求，电力监控和调度系统的建设，以及安全和环保等方面的规定。它旨在规范和优化抽水蓄能电站的网络建设，保证其高效、安全、稳定运行，同时满足电力系统的整体需求和可持续发展的目标。

Q／GDW 46 10042-2020 抽水蓄能电站网络建设技术导则.pdf部分内容预览：

生产控制大区productioncontrolzone 由控制区（安全区I）和非控制区（安全区I）组成。控制区指具有实时监控功能，纵向联结使用 电力调度数据网的实时子网或专用通道的各业务系统所构成的安全区域；非控制区指在生产控制范围内 由在线运行但不直接参与控制，纵向联结使用电力调度数据网的非实时子网的各业务系统所构成的安全 区域。

基站base station

Q/GDW 46100422020

抽水蓄能电站项目前期、基建期、生产期信息网络应作为一个整体进行统筹规划与建设，遵循经济 性原则，采用统一的技术路线、技术体制与接口标准，实现网络接入与数据转发服务的规范一致性。结 合国网新源控股有限公司业务管控对网络基础设施需求GB 50287-1999 水力发电工程地质勘察规范，保障网络信息系统能够为电站业务系统提供基 出支撑，充分挖掘现有通信技术和资源潜力，各层级间协调发展、资源共享，防止网络重复建设和资源 浪费。

6项目前期网络建设要求

筹建单位与未建设永久机房的基建单位

6.2网络建设工作内容要求

a）完成抽水蓄能电站业主临时营地管理信息大区、互联网大区网络建

Q/GDW46100422020 b）协调相关设计、建设单位现场勘查，完成抽水蓄能电站基建期管理信息大区、互联网大区网络 建设方案的设计、评审及预算造价等工作。

6.3管理信息大区有线网络建设技术要

图1项目前期管理信息大区有线网络拓扑图

6. 3. 2带宽要求

Q/GDW46100422020

a）核心层设备互联链路应不低于千兆带宽，核心层设备与接入层设备互联链路应不低于千兆带 宽，接入层设备与终端PC采用千兆带宽接入。 b）出口带宽应不低于50兆。

6.3.3网络设备要求

a）出口路由器要求转发性能不低于50MppS，整机交换容量不低于120GbpS，支持IPV6协议，配 置元余电源。 核心交换机要求交换容量不小于300GbpS，包转发率不小于150MppS，支持IPV6协议，支持静 态路由、OSPF路由协议，配置余电源。 C 接入交换机要求交换容量不小于100GbpS，包转发率不小于64MppS，支持IPV6协议，配置穴余 电源。

6.3.4安全设备要求

a）出口防火墙要求吞吐量不小于2GbpS，新建会话数不小于3万，并发数量不小于300万，配置 几余电源，支持基于接口、区域、地址、时间、服务等多维度的安全策略，支持IPV6协议， 支持源地址转换、目的地址转换、双向地址转换等多种NAT方式。 IPS入侵防御系统/IDS入侵检测系统要求吞吐量不小于2GbpS，新建连接不小于3万，会话并 发数不低于200万并发，具有完善的攻击特征库，包含多类多种的入侵检测特征。能抵御各种 网络层、应用层的攻击、蠕虫、木马及后门程序。 网络准入控制系统要求具有身份数据源管理、IP/MAC绑定、终端类型接入认证、接入控制、 访客管理、一键式安全修复、安全准入策略检查、离线策略、策略权限管理、办公终端异常流 量阻断、策略分级管理及级联策略推送、防病毒软件强制管理、监控软件黑白名单、监控进程、 检查账号安全、检查元余账号、监控网络连接、监控非法外联、监控多网卡、监控网络应用程 序、监控进程、在线用户管理、WEB推送、新设备发现、新设备接入告警、卸载代理告警、泛 终端接入控制等功能。 d）防病毒软件要求具有病毒查杀、实时监控、木马查杀、文件监控、U盘监控实时防护功能。 e）日志审计设备日志处理量不低于3000EPS（约合每天120GB），至少支持50个审计对；支持 SNMPTrap、Syslog、ODBCVJDBC、文件\文件夹、WMI、FTP、SFTP、NetBIOS、OPSEC等多种方 式完成日志收集功能

6.4互联网大区有线网络建设技术要求

Q/GDW 46 100422020

图2项目前期互联网大区有线网络拓扑图

6. 4. 2 带宽要求

核心层设备互联链路不低于千兆带宽，核心层设备与接入层设备互联链路不低于干兆带宽，接 入层设备与终端PC采用千兆接入。 b）出口带宽应不低于20兆

6.4.3网络设备要求

a 核心交换机要求交换容量不小于300GbpS；包转发率不小于150MppS；支持静态路由、0SPF路 由协议，支持IPV6协议，配置穴余电源。 D 接入交换机要求交换容量不小于100GbpS；包转发率不小于64Mpps；支持IPV6协议，配置穴余 电源。

6.4.4安全设备要求

出口防火墙要求吞吐量不小于2GbpS，新建会话数不小于3万，并发数量不小于300万，配 元余电源，支持基于接口、区域、地址、时间、服务等多维度的安全策略，支持IPV6协议 支持源地址转换、目的地址转换、双向地址转换等多种NAT方式。

Q/GDW4610042—2020 IPS入侵防御系统/IDS入侵检测系统要求吞吐量不小于2GbpS，新建连接数不小于3万，会话 并发数不低于200万，具有完善的攻击特征库，包含多类多种的入侵检测特征。能抵御各种网 络层、应用层的攻击、蠕虫、木马及后门程序。 网络准入控制系统要求具有身份数据源管理、IP/MAC绑定、终端类型接入认证、接入控制、 访客管理、一键式安全修复、安全准入策略检查、离线策略、策略权限管理、办公终端异常流 量阻断、策略分级管理及级联策略推送、防病毒软件强制管理、监控软件黑白名单、监控进程、 检查账号安全、检查允余账号、监控网络连接、监控非法外联、监控多网卡、监控网络应用程 序、监控进程、在线用户管理、WEB推送、新设备发现、新设备接入告警、卸载代理告警、泛 终端接入控制等功能。 d） 防病毒软件：具有病毒查杀、实时监控、木马查杀、文件监控、U盘监控实时防护功能。 上网行为管理设备要求吞吐量不小于250MbpS；并发会话数不小于30。支持URL库和2500 多种应用的应用特征识别库，支持P2P智能流控技术，并通过控制上行流量达到抑制下行流量 的目的，保障核心业务运行

IPS入侵防御系统/IDS入侵检测系统要求吞吐量不小于2GbpS，新建连接数不小于3万，会话 并发数不低于200方，具有完善的攻击特征库，包含多类多种的入侵检测特征。能抵御各种网 络层、应用层的攻击、蠕虫、木马及后门程序。 网络准入控制系统要求具有身份数据源管理、IP/MAC绑定、终端类型接入认证、接入控制、 访客管理、一键式安全修复、安全准入策略检查、离线策略、策略权限管理、办公终端异常流 量阻断、策略分级管理及级联策略推送、防病毒软件强制管理、监控软件黑白名单、监控进程 检查账号安全、检查允余账号、监控网络连接、监控非法外联、监控多网卡、监控网络应用程 序、监控进程、在线用户管理、WEB推送、新设备发现、新设备接入告警、卸载代理告警、泛 终端接入控制等功能。 d 防病毒软件：具有病毒查杀、实时监控、木马查杀、文件监控、U盘监控实时防护功能。 e 上网行为管理设备要求吞吐量不小于250MbpS；并发会话数不小于30万。支持URL库和2500 多种应用的应用特征识别库，支持P2P智能流控技术，并通过控制上行流量达到抑制下行流量 的目的，保障核心业务运行。

已完成永久机房建设的基建单位

已完成永久机房建设的基建单位

7.2网络建设工作内容要求

a）完成抽水蓄能电站基建期网络建设。 应分期完成电站主干光缆，支路光缆敷设。覆盖包括进厂交通洞、通风兼安全洞、泄洪洞、引 水洞、尾水隧洞、施工支洞、业主临时营地。 在上/下水库、地下洞室群、地面区域根据业务系统对网络接入服务要求随施工进度完成管理 信息大区有线网络、无线专网。 d 应按照生产期网络建设要求完成抽水蓄能电站网络建设方案的设计、评审及预算造价等工作。

7.3管理信息大区有线网络建设技术要求

GB／T 23449-2009 灰渣混凝土空心隔墙板Q/GDW 46 100422020

图3基建期管理信息大区有线网络拓扑图

3一一管理信息大区出口就近选取所在省公司或地市公司为接入点，部署专用CE或MCE设备，接入所在省、市公司的 数据通信网节点PE设备，IP地址使用省、市公司所分配的IP地址，

a）核心层设备互联链路应不低于千兆带宽，核心层设备与接入层设备互联链路应不低于千兆带 宽，接入层设备与终端PC采用千兆带宽接入。 b）出口带宽应不低于50兆。

7.3.3网络设备要求

a）出口路由器要求转发性能不低于6000MppS，整机交换容量不低于120GbpS，支持IPV6协议， 配置元余电源。 D 核心交换机要求交换容量不小于16TbpS，包转发率不小于1200MppS，支持IPV6协议，支持静 态路由、OSPF路由协议，配置余电源。 C 接入交换机要求交换容量不小于300GbpS，包转发率不小于150MppS，支持IPV6协议，配置元 余电源。

《选煤工艺制图标准 GBT50748-2011》7.3.4安全设备要求