一、 項(xiàng)目概述
為響應(yīng)國(guó)家量子科技發(fā)展戰(zhàn)略,構(gòu)建安全、可靠、前瞻的新型信息基礎(chǔ)設(shè)施,安徽移動(dòng)計(jì)劃于2025年在合肥市啟動(dòng)量子城域網(wǎng)設(shè)備工程建設(shè)。本項(xiàng)目旨在建設(shè)一個(gè)覆蓋合肥市核心區(qū)域的量子保密通信網(wǎng)絡(luò),為政務(wù)、金融、能源、科研等關(guān)鍵領(lǐng)域提供基于量子密鑰分發(fā)(QKD)技術(shù)的高等級(jí)安全通信服務(wù)。本技術(shù)規(guī)范書(shū)主要針對(duì)項(xiàng)目中所涉及的網(wǎng)絡(luò)設(shè)備及相關(guān)技術(shù)服務(wù)提出明確要求,確保網(wǎng)絡(luò)的高性能、高可靠性與高安全性。
二、 技術(shù)服務(wù)總體要求
- 先進(jìn)性原則:所采用的技術(shù)與設(shè)備應(yīng)符合國(guó)內(nèi)外量子通信網(wǎng)絡(luò)技術(shù)發(fā)展趨勢(shì),具備技術(shù)先進(jìn)性和一定前瞻性,支持與經(jīng)典通信網(wǎng)絡(luò)的融合及平滑演進(jìn)。
- 可靠性原則:網(wǎng)絡(luò)核心設(shè)備及關(guān)鍵鏈路應(yīng)采用冗余設(shè)計(jì),確保系統(tǒng)全年可用性不低于99.99%。技術(shù)服務(wù)應(yīng)提供完善的可靠性保障方案。
- 安全性原則:所有設(shè)備及技術(shù)服務(wù)流程必須滿足量子通信網(wǎng)絡(luò)特有的安全要求,包括物理安全、網(wǎng)絡(luò)安全、密鑰管理安全等,遵循國(guó)家相關(guān)密碼與安全標(biāo)準(zhǔn)。
- 可管理性原則:提供統(tǒng)一的、智能化的網(wǎng)絡(luò)管理服務(wù),實(shí)現(xiàn)對(duì)量子設(shè)備、經(jīng)典網(wǎng)絡(luò)設(shè)備、密鑰管理設(shè)備的集中監(jiān)控、配置、故障診斷與性能分析。
- 可擴(kuò)展性原則:網(wǎng)絡(luò)架構(gòu)與設(shè)備選型應(yīng)具備良好的橫向與縱向擴(kuò)展能力,以支持未來(lái)網(wǎng)絡(luò)規(guī)模擴(kuò)容和業(yè)務(wù)類(lèi)型增加。
三、 網(wǎng)絡(luò)設(shè)備技術(shù)要求
- 量子密鑰分發(fā)(QKD)設(shè)備:
- 支持符合國(guó)家相關(guān)標(biāo)準(zhǔn)的量子密鑰分發(fā)協(xié)議。
- 密鑰成碼率、傳輸距離、誤碼率等關(guān)鍵指標(biāo)需滿足合肥城域網(wǎng)地理跨度與業(yè)務(wù)容量需求。
- 設(shè)備應(yīng)具備小型化、低功耗、高穩(wěn)定性特性,適用于機(jī)房及站點(diǎn)部署。
- 支持與經(jīng)典光通信設(shè)備在統(tǒng)一光纖資源中的波分復(fù)用(WDM)。
- 量子密鑰管理(KMS)與中繼設(shè)備:
- 提供集中式的量子密鑰管理系統(tǒng),實(shí)現(xiàn)密鑰的生成、存儲(chǔ)、分發(fā)、注銷(xiāo)全生命周期管理。
- 支持跨多段QKD鏈路的密鑰中繼與端到端密鑰協(xié)商,確保長(zhǎng)距離通信安全。
- 具備高安全等級(jí)的密鑰存儲(chǔ)和抗攻擊能力。
- 經(jīng)典通信網(wǎng)絡(luò)設(shè)備:
- 核心/匯聚路由器與交換機(jī):具備大容量、高吞吐、低延遲特性,支持SRv6、FlexE等新型承載技術(shù),具備與量子密鑰應(yīng)用接口(如量子密鑰API)對(duì)接的能力,實(shí)現(xiàn)“量子密鑰+經(jīng)典通信”的加密應(yīng)用。
- 光傳輸設(shè)備(OTN/DWDM):為QKD信號(hào)與經(jīng)典業(yè)務(wù)信號(hào)提供共纖傳輸通道,需具備優(yōu)異的偏振保持與低噪聲特性,確保量子信號(hào)傳輸質(zhì)量。波道配置需靈活,滿足量子信道與多業(yè)務(wù)經(jīng)典信道的復(fù)用需求。
- 安全接入設(shè)備:為終端用戶提供集成量子密鑰的加密接入服務(wù),如量子VPN網(wǎng)關(guān)、量子加密機(jī)等,支持標(biāo)準(zhǔn)IPSec等協(xié)議。
- 網(wǎng)絡(luò)管理與管理分析設(shè)備:
- 提供統(tǒng)一的綜合網(wǎng)絡(luò)管理系統(tǒng)(NMS),至少涵蓋拓?fù)涔芾怼⑴渲霉芾怼⒐收瞎芾怼⑿阅芄芾怼踩芾砦宕蠊δ堋?/li>
- 量子網(wǎng)絡(luò)管理需具備可視化能力,實(shí)時(shí)展示密鑰成碼率、鏈路狀態(tài)、安全態(tài)勢(shì)等信息。
- 支持與安徽移動(dòng)現(xiàn)有網(wǎng)管系統(tǒng)的標(biāo)準(zhǔn)化接口對(duì)接。
四、 技術(shù)服務(wù)內(nèi)容與要求
- 項(xiàng)目設(shè)計(jì)與規(guī)劃服務(wù):提供詳細(xì)的網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)、設(shè)備配置方案、IP及波長(zhǎng)規(guī)劃、安全方案設(shè)計(jì),并輸出全套工程設(shè)計(jì)文檔。
- 設(shè)備集成與部署服務(wù):負(fù)責(zé)所有網(wǎng)絡(luò)設(shè)備(量子與經(jīng)典)的到貨驗(yàn)收、安裝、硬件調(diào)試、系統(tǒng)集成。確保量子設(shè)備與經(jīng)典設(shè)備協(xié)同工作。
- 系統(tǒng)調(diào)測(cè)與優(yōu)化服務(wù):完成端到端量子密鑰分發(fā)鏈路調(diào)測(cè)、量子密鑰與經(jīng)典加密應(yīng)用對(duì)接聯(lián)調(diào)、全網(wǎng)性能優(yōu)化,確保各項(xiàng)技術(shù)指標(biāo)達(dá)標(biāo)。
- 技術(shù)培訓(xùn)服務(wù):為安徽移動(dòng)的技術(shù)運(yùn)維人員提供針對(duì)量子網(wǎng)絡(luò)原理、設(shè)備操作、日常維護(hù)、故障處理的系統(tǒng)性培訓(xùn),并提供完整的中文技術(shù)文檔。
- 運(yùn)維支持服務(wù):
- 提供不少于3年的原廠質(zhì)保及技術(shù)服務(wù)。
- 提供7x24小時(shí)熱線支持與遠(yuǎn)程故障診斷。
- 對(duì)于重大故障,提供現(xiàn)場(chǎng)技術(shù)支持響應(yīng)(合肥市內(nèi)響應(yīng)時(shí)間≤2小時(shí))。
- 定期提供網(wǎng)絡(luò)健康檢查報(bào)告與優(yōu)化建議。
- 演進(jìn)與升級(jí)服務(wù):在服務(wù)期內(nèi),免費(fèi)提供設(shè)備軟件版本升級(jí)服務(wù)。對(duì)未來(lái)網(wǎng)絡(luò)擴(kuò)容或新技術(shù)引入,提供優(yōu)惠的技術(shù)咨詢與支持服務(wù)。
五、 交付物要求
中標(biāo)方需交付但不限于以下內(nèi)容:
- 全套網(wǎng)絡(luò)設(shè)備及相關(guān)配件。
- 完整的工程設(shè)計(jì)文件、實(shí)施方案、測(cè)試報(bào)告、培訓(xùn)記錄。
- 設(shè)備技術(shù)手冊(cè)、運(yùn)維手冊(cè)、API接口文檔等。
- 符合安徽移動(dòng)管理要求的網(wǎng)絡(luò)拓?fù)鋱D、資產(chǎn)清單、配置備份文件等。
六、 驗(yàn)收標(biāo)準(zhǔn)
項(xiàng)目驗(yàn)收將分為初步驗(yàn)收和最終驗(yàn)收。驗(yàn)收標(biāo)準(zhǔn)以本技術(shù)規(guī)范書(shū)、雙方確認(rèn)的設(shè)計(jì)方案及國(guó)家/行業(yè)相關(guān)標(biāo)準(zhǔn)為依據(jù),重點(diǎn)驗(yàn)證網(wǎng)絡(luò)性能指標(biāo)(如密鑰成碼率、網(wǎng)絡(luò)時(shí)延、業(yè)務(wù)開(kāi)通成功率)、服務(wù)功能(如管理功能、加密應(yīng)用功能)及技術(shù)服務(wù)文檔的完整性與合規(guī)性。
(注:本規(guī)范書(shū)為技術(shù)部分核心內(nèi)容概要,具體設(shè)備型號(hào)、數(shù)量、詳細(xì)技術(shù)參數(shù)、商務(wù)條款等以項(xiàng)目招標(biāo)文件及最終合同為準(zhǔn)。)