1、7、系统安全性系统抗干扰能力强、容错性好，具有优良的安全验证体系，支持系统的安全性恢复，支持数据备份，保证系统安全可靠。网页的访问必须通过口令，没有授权的用户不能查看网页。通过对网络加设路由器及防火墙，安装网络版防病毒软件，具有网络冗余、备份数据机制，最大可能的实现网络及数据的安全性。8、故障报警分析统计系统自动统计出昨日、当日、当前的报警故障个数，并可点击查看相应详细信息，可以按子系统、类别、等级、日期段等条件查询和统计历史报警或故障信息。9、综合查询系统可以查询任何系统中设备的开停情况，如开时间、次数等，可查看累计量信息及统计图表，还可查看整个系统的网络故障信息可方便用户管理。10、系统总
2、图全矿井自动化系统总图中可以快捷查看某设备的开停统计、故障统计，设备固有参数等信息的查询。11、历史曲线系统选择日期查看某测点历史数据的曲线，在曲线的值坐标上可以自定义刻度。12、故障报警分析当系统出现故障和报警的时候会自动弹出窗口或弹出报警条，根据用户自定义的等级严重性排序，并提供声光报警。依据其影响程度进行分类。类别包括：影响安全、影响生产、普通报警或故障。13、系统扩容系统预留足够扩展空间，可对系统进行扩容。三、综合自动化系统接入方式慨述各子系统设备以通讯方式和矿井综合自动化监控网络相连，三恒建议通过控制器或上位机采用国际标准工业以太网通讯接口和调度中心交换机相连，这样能保证系统通讯的快
3、速性；对能在下位控制器直接接入的子系统，一律采用控制器直接接入的方式，可以方便地实现子系统的监视和控制，并保证系统的可靠性和实时性；对于总线接入的子系统，控制器采用RS232RS485的接口通讯，可通过串口转换设备将其转化成以太网的接口，接口转换装置采用处理时间短，技术先进合理，满足快速指挥调度要求的产品，画面监测显示和现场实际之间响应时间将不超过1秒；同时，三恒具备非标设备的接入通讯开发能力。过程控制网络和操作执行层（设备层）网络间的集成主要是实现网络间信息交换和信息共享。在煤矿行业使用中，目前主流硬件设备配置的PLC产品为西门子、ABB和AB等。根据目前设备、技术的情况和未来技术发展的方向
4、，信息的集成主要有三种方式：1）和子系统控制器联接对于采用PLC控制的子系统，管控服务器通过以太环网和PLC的以太网接口相连，而该PLC的OPC Server安装在管控服务器中和自动化平台中的管控服务器进行信息交互。该联接方式须具备两个条件：一是该PLC具有以太网通讯模块或可插入以太通讯模块，其次是子系统的控制逻辑在PLC中，而不是在其上位机中，并且配套厂家提供PLC的OPC Server软件。2）和子系统主机联接对于煤矿专业性较强的子系统（如安全监控、人员监测及瓦斯抽放系统等）管控服务器通过以太环网及OPC/DDE/FTP接口协议和该类型的子系统主机相联。传输该联接方式须具备两个条件：一是该
5、上位机具有以太网通讯模块。其次配套厂家提供的统一格式的0PC/DDE等方式通讯的设备类型配置表。3）和基于PC的嵌入式子系统联接基于PC的嵌入式子系统以其系统结构简单、价格便宜，但功能强大而受到工控业内人士青睐，该类型的系统近年来在煤矿也得到迅速的发展。因其核心就是安装嵌入系统的计算机，管控服务器通过以太环网及OPC/DDE/FTP接口协议和该类型的嵌入PC相联。一是该嵌入式控制器具有以太网通讯接口，或控制器采用RS232RS485的接口通讯，可通过串口转换设备将其转化成以太网的接口。其次配套厂家提供的统一格式（集成商提供格式）的0PC/DDE/MODBUS等方式通讯的设备类型配置表。按本项目
6、规定，系统集成商负责各子系统设备的接口设计，届时需同业主有关技术部门、各子系统设备供应商，协商解决系统网络通信所有技术问题，并将有关接口技术内容落实到各合同技术附件中，确保网络连接技术规格统一、维护方便、安全稳定、满足实时控制的响应指标要求。通信接口说明 单机自动化子系统和电力调度系统推荐推荐采用国际标准工业以太网通讯协议接入矿井自动化控制系统，使用国际标准 IEC60870-5-104协议，这样便于业主长期使用过程中的维护； 鉴于目前控制环网接入层交换机端口数量所限，在实际工程设计中可能需要部分PLC会聚层交换机（或智能型接口PLC）。各子系统设备配置的PLC产品若为西门子、ROCKWELL
7、、GE及施耐德等世界著名品牌PLC/DCS控制器，均可方便接入自动化控制系统集成系统。也可通过本地监控系统采用OPC方式将信息接入自动化控制系统，在本地监控系统配置OPC 服务端软件。 各子系统供应商应提供相应各子系统的硬件网络通信模块卡，以方便通信接入。四、高庄煤矿环网系统拓扑图五、相关设备技术参数1、服务器IBM System x 3650 M31.E5620 2.4GHz 4c 12M缓存/1*4GB RDIMM 开放式托架可放8块3.5英寸硬盘/双千兆网卡/675W热插拔电源/可选光驱/M1015 RAID 012.300GB 10K 3 Gbps SAS 2.5-inch Hot-S
8、wap HDD3.IBM UltraSlim Enhanced SATA DVD-ROM IBM超薄内置光驱 DVD-ROM4.IBM 19液晶显示器宽屏2、磁盘阵列柜 DS34001.DS3400 磁盘柜 Dual Controller2.300GB 15K Hot Swap SAS3.Emulex 4GB FC Single-Port PCI-E HBA for IBM System x4.5m Fiber Optic Cable LC-LC5.4Gb 短波模块3、工业以太环网交换机 支持导轨方式安装； 支持多种冗余，包括HIPER-Ring（超级冗余环），RSTP（快速生成树），冗余环-
9、环之间耦合，Dual Homing，双24VDC 电源冗余，冗余状态信号输出，链路聚合； 支持HIPER-Ring（超级冗余环）技术可以组建100Mbps/1000Mbps 快速自愈环网，环网可以在500 毫秒内自动恢复正常工作； 支持MICE即模块化工业通信设备，采用模块化结构，便于扩展、端口配置灵活； 支持基于端口的VLAN 设置、IGMP Snooping 组播管理、IEEE 802.3x 流控制和SNTP协议（简单网络时间协议）； 网络管理功能包括串口网管、基于WEB 的网管、SNMP V1/V2/V3 和HiVision 网络管理，采用HiVision 或者HiOPC，可以将网络设备
10、的状态信息以OPC 方式传递到HMI/SCADA 软件中，从而将网络监控和其他智能设备的监控集成一体。 独立接点交换机后备电源必须满足4小时以上的连续不间断供电。4、煤矿防爆兼本安环网交换机（KJJ63） 具有煤安认证 单台交换机具有本安RS485接口不少于四个，以太网电接口不少于四个，光接口不少于2组，并具备扩展功能。 环网交换机电接口需安全隔离。 后备电源满足4小时以上连续不间断供电5、网络功能 具备网络自诊断功能（包含线路断线位置、端口位置等） 发现异常时，主动发送电子邮件报警 网络通讯建立时，主动发送电子邮件通知 可以设置镜像端口，方便对数据进行实时监控 对所连接的设备分配IP地址 对
11、重要设备可以分配高优先权 隔离特定网络端口，防止XX的入侵 支持虚拟局域网VLAN功能 支持冗余双环网主备STANDBY功能，且网络基于光端机/交换机的管理为基础，无需网关软件 支持基于普通网络浏览器的访问及设置功能 电气端口具备断线诊断功能 串口设备（RS-232/485）联网功能 发送PING 命令，验证网络的完整性/6、联想网闸SIS 3000-FE（HA）-TD 技术参数功能点功能详细要求产品架构*系统架构2U标准机架式设备，单电源（可升级至冗余电源）；采用 “2+1”系统架构，即由两个主机系统和一个隔离交换矩阵组成，主机系统采用VSP通用安全平台，隔离交换矩阵基于LeadASIC专用
12、芯片实现主机系统间采用自有协议摆渡数据，确保信任网络和非信任网络之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议*隔离交换矩阵自主研发的硬件，无操作系统，外界无法编程控制，而不是采用低安全性的通用可编程硬件，如网线、SCSI、USB等接口*接口配置双冗余电源，不少于6个10/100/1000M自适应电口，内外网主机系统分别具有独立的网络口、管理口、HA口（热备口）、扩展口；内外网主机系统分别具有1个RJ45串口；性能*系统吞吐量不小于150Mbps*并发连接数不小于2万延时小于5ms交换开关切换小于1ns功能模块文件交换支持NFS、SMBFS、SAMBA等文件系统；文件服务器可以是W
13、indows、Linux/Unix等系统平台（无客户端）；支持病毒检测；文件传输方向可控，实现单向或双向传输；支持断点续传功能；支持按任务进行分策略过滤；支持一源多目的及多源一目的文件交换；文件交换可以采用客户端方式和无客户端方式的部署；支持客户端和网闸之间双向认证，认证方式可以是数字证书，证书遵循X509格式标准文件传输支持身份认证及加密传输；可以灵活设置允许或禁止传输模式支持改名传输、增量传输、传输后删除等三种方式。改名传输方式，能实现对源文件改名后进行传输，并可设置“源名”和“完成后”标识的；增量传输方式，实现只传输修改、增加了的源文件；传输后删除方式，实现传输完成后删除源文件，保留目标
14、文件不变化。支持文件格式特征过滤，并且不依赖于文件扩展名；发送文件可进行优先级控制策略，任务发送端提供三种（高、中、低）发送优先级策略；默认情况以文件目录（英文）为排列顺序；重发策略，在文件发送端设置发送次数任务间隔策略，任务之间完成和下一次启动的时间间隔。重名策略，接收端客户端支持对重名文件的控制策略，提供“覆盖”、“丢弃”、“重命名”等重名策略。访问控制策略。支持用户访问控制，可对发送用户和接收用户的权限进行控制；支持对发送客户端地址、网闸本机地址和端口的访问过滤控制；支持对网闸运行时间的控制策略；支持用户和任务号绑定策略；任务号一一对应控制。强化文件安全传输。内容过滤。支持文件名、二进制
15、文件的控制；支持通配符*和？；支持文件黑白名单控制；支持对子目录下多级目录的文件交换；支持接收和发送任务设置；具备详细的日志记录功能，方便日志查询、统计等操作数据库同步支持Oracle、SQL Server、Sybase、Db2等主流数据库；数据库同步客户端支持Windows、Linux等多种平台；支持Oracle数据库RAC集群同步；支持任务单独启停管理，不影响数据库同步的其他任务运行；支持同种数据间（同构）和不同种数据库间（异构）的同步；同构方式同步，适合相同结构的数据库的表名、字段名、字段类型完全相同；异构方式同步，支持oracle、Sql Server 、DB2、Sybase间的异构同
16、步，支持大字段之间的同步， 同步过程中，源表字段个数必须小于等于目的表字段个数；支持数据库间的单向或双向同步（不改变用户的库结构）。支持灵活的数据库冲突处理策略，当关键字数据发生冲突时可选择：覆盖/丢弃；（提供功能介面截图）支持字段值按条件进行数据同步，支持字段类型是：数值、字符、日期（固定格式）；支持一源表对多目的表同步，支持多源表对一目的表的同步；支持数据库同步事件邮件报警功能；支持数据库同步客户端的双机热备技术（不仅仅是网闸的双机热备），为用户提供更高的冗余技术支持；支持数据容错处理，当数据同步失败时，用户可以查询、复位、删除未能正常传输的数据。支持有外键的表的同步，在数据库同步过程中支
17、持有外键的表同步；支持数据库表及级字段的同步；支持同步库中初始数据功能；支持单向自增变量的同步，源数据表设为自增，目的数据表设为非自增支持单主键、多主键及无主键（无重复）表结构，主键字段的类型可为字符串、整型和日期型（同构）等类型；支持客户端和网闸间的第三方数字证书方式的身份认证，确保只有被授权的合法用户才能运行；支持客户端和网闸间的SSL加密传输，确保网络数据传输的安全；支持时段控制策略；支持客户端和网闸之间连接的相关认证关联，即IP/MAC捆绑；支持数据库同步数据统计、查询功能；提供数据库同步实时日志记录，满足日志审计、查询；数据库传输实现对多种（如MySql、SqlServer、Orac
18、le、DB2、Sybase）主流数据库系统的安全访问； 支持病毒检测功能；提供数据库访问用户的过滤和控制；支持SQLServer和Oracle数据库SQL语句过滤功能。支持基于会话级的内容过滤策略，允许不同会话采用不同的内容访问控制策略；提供任务单独启停控制；支持对访问源地址、目的地址和、本机地址和端口的自定义访问过滤支持对访问源地址、目的地址和、本机地址和端口的自定义访问过滤；数据库访问支持普通访问和透明访问模式；普通模式下，提供对数据库真实地址和服务端口的控制，透明模式下支持Oracle数据通道IP地址的设置；提供服务器地址和访问用户捆绑控制；提供网闸内外主机的数据库访问启停服务控制支持访
19、问时段控制：时段方式可以是一次性执行、周循环两种方式；提供网闸内外主机的数据库访问启停服务控制；提供数据库访问日志；FTP访问实现安全的FTP访问，支持对访问用户、访问协议命令、上传下载文件类型等访问过滤控制；支持病毒检测功能；支持访问用户的黑白名单过滤； 支持FTP协议命令的黑白名单控制；支持上传文件类型的黑白名单控制；支持文件大小控制，超过指定文件上限将被阻断；支持FTP Banner参数替换；支持不同任务采用不同的协议过滤策略；支持主动、被动两种传输模式；支持任务的单独启停管理，不影响其他任务的正常运行；支持动态建立数据通道，并可对访问端口号自由定义；可提供对本机FTP虚拟服务地址和端口
20、的自由定义设置；支持透明方式、普通方式两种部署模式；支持访问时段策略；时间可以设置为一次性或者周循环方式可对访问源地址、目的地址和端口进行访问控制；提供对网闸内、外主机的FTP服务的启停控制邮件传输支持基于SMTP协议的邮件发送和POP3协议的邮件接收；具有病毒检测功能；支持透明访问方式和普通访问方式；支持访问源地址、目的地址、目的端口的访问控制；邮件内容控制支持以下功能： 提供邮件附件的访问控制：支持附件大小上限控制，支持附件扩展名的白名单控制； 提供邮件地址的黑白名单访问控制：支持邮件发件人、收件人等地址的过滤； 具有邮件内容的黑名单关键字访问控制，包括邮件主题关键字、内容关键字；支持以上
21、邮件内容过滤参数任意组合；提供对访问源地址、目的地址和端口、本机地址和端口的自定义访问过滤控制邮件发送和接收任务可灵活设置，任务号的对应加强了邮件的发送和接收的安全邮件收发支持时段访问控制；时间段可以是一次性执行、周循环两种方式提供邮件访问日志，方便日志审计和管理安全浏览支持透明访问、普通访问两种方式；提供多种内容过滤方法，包括： 支持HTTP五种请求类型（GET/POST/PUT/HEAD/CONNECT）的黑白名单控制； 具有URL地址的黑白名单过滤； 支持MIME类型的黑白名单过滤； 支持文件类型（文件扩展名）的黑白名单过滤； 支持病毒扫描功能； 提供文件上限控制； 支持对HTTP协议头
22、部长度的上限控制；支持以上过滤选项的任意组合；支持HTTPS访问；支持上网时段控制策略，时间策略可以是一次性或者周循环模式；提供安全浏览日志定制访问实现特定TCP、UDP协议的数据隔离交换，可合作定制开发针对特定协议的安全检测，实现如黑白名单控制、关键字过滤等支持TCP/UDP的透明访问和普通访问；支持源地址、目的地址、目的断开的访问控制。支持时段控制策略，时间模式可以是一次性执行、周循环两种方式；提供访问任务的单独启停控制；消息传输网闸通用接口；提供外部API函数及说明；消息模块中内置了身份认证、访问用户控制、通信加密、数据传输模式、时间控制策略、内容过滤控制、访问控制、高可靠性等使用；身份
23、认证支持客户端和网闸认证，认证方式可以是数字证书、X509格式的数字证书、本地用户口令认证；通信加密可以实现客户端和网闸之间的SSL加密，实现密文传输；传输模式可以是以文件、字符串、文件和字符串组合等三种传输方式；安全通道支持多种安全访问方式，比如普通访问模式、透明访问模式、同一个IP多个端口等访问模式；支持HTTP/HTTPS/FTP/SMTP/POP3等使用协议;支持H323/H323_GK等多媒体协议；支持TNS等Oracle数据库访问；支持SNMP/DNS等协议;支持多种访问控制，比如IP地址和端口访问控制，连续端口范围控制等；支持时间策略访问控制。统一身份认证认证方式：提供专用客户端
24、，和网闸进行认证；支持IE浏览器，和网闸进行认证；认证服务器：支持本地用户名口令认证；支持第三方Radius认证；提供在线用户查看、管理界面截图；攻击防御病毒检测支持文件扫描和流式病毒扫描两种检测技术，采用自有知识产权的病毒防护引擎（包括病毒检测引擎和病毒分析引擎）；采用国内知名病毒厂商特征库。（提供证明文件，提供功能介面截图）*入侵检测功能具有实时入侵检测机制，实时阻断入侵*抗DDoS攻击具有抗DoS、DDoS攻击功能。关联安全使用设备管理联动遵循CSC关联安全标准，通过Leadsec安全管理系统实现集中安全管理管理方式*灵活多样的管理方式支持HTTPS的Web方式管理，实现了远程管理信息加
25、密传输支持命令行方式管理，可通过命令行完成全部管理配置工作；可以通过命令方式进行资源分配、深层次管理支持远程SSH管理，远程管理的信息以密文形式传输*高安全的管理形式内/外网主机系统分别具有独立管理接口，而不是采用低安全的管理方式，如通过网络接口管理、通过内网一个管理接口完成全部管理等*管理员分级管理管理员权限支持超级管理、配置管理、策略管理、审计管理权限，不同的管理员可以设置不同的帐号*物理接口管理可指定物理接口的MAC地址、IP地址、工作模式、速度、MTU（最大传输单位）、工作模式等，可设置是否允许PING、TRACEROUTE、启用等，并可实时显示系统接口的总计和当前设备总发送和总接收的
26、字节数，并可以查看设备收发数据的统计图示适应性*多网隔离能力实现外网主机系统直接通过独立的网络接口连接2个相同安全级别的网络，内网主机系统直接通过独立的网络接口连接2个相同安全级别的网络接入方式支持相同网络地址的网络间部署，网络部署适应性强时间控制支持自由定制时间策略，并在各安全策略中调用设备时间管理设备支持强制和管理主机或自动和指定时间服务器的时间实现同步防暴力破坏限制支持系统防爆处理，对管理员登陆有密码次数限制，密码输入错误，超过限定次数，自动锁定设备，阻止非法管理员再次登录。根据限定期限，可自动解除锁定。可靠专用冗余协议支持MRP多重冗余协议，保障设备的高可靠性*双机热备通过独立的热备端
27、口实现双机热备；*负载均衡支持232台设备实现负载均衡，无需第三方软硬件支持；（访问类模块）*端口冗余支持设备自身物理端口冗余功能；*链路聚合物理端口支持802.3ad标准，实现链路聚合功能；无故障运行时间不少于5万小时；日志审计日志管理日志实现按功能模块分组管理；实现对日志的浏览、查询、导出、删除等操作日志扩展使用日志支持远程存储，能为第三方提供日志格式，实现日志数据分析；支持SysLog标准7、HP LaserJet 5200（Q7543A） 打印机打印机类型 黑白激光打印机适用类型 商用打印机缓存 48MB最大可扩展内存 512MB硒鼓型号 Q7516A硒鼓寿命 12000张字体 103 种内置可扩展 PCL 字体, 93 种内置 PostScript 字体接口 1个 IEEE-1284 并行端口, 1个 USB
