一、 項目概述
為響應國家量子科技發展戰略,構建安全、可靠、前瞻的新型信息基礎設施,安徽移動計劃于2025年在合肥市啟動量子城域網設備工程建設。本項目旨在建設一個覆蓋合肥市核心區域的量子保密通信網絡,為政務、金融、能源、科研等關鍵領域提供基于量子密鑰分發(QKD)技術的高等級安全通信服務。本技術規范書主要針對項目中所涉及的網絡設備及相關技術服務提出明確要求,確保網絡的高性能、高可靠性與高安全性。
二、 技術服務總體要求
- 先進性原則:所采用的技術與設備應符合國內外量子通信網絡技術發展趨勢,具備技術先進性和一定前瞻性,支持與經典通信網絡的融合及平滑演進。
- 可靠性原則:網絡核心設備及關鍵鏈路應采用冗余設計,確保系統全年可用性不低于99.99%。技術服務應提供完善的可靠性保障方案。
- 安全性原則:所有設備及技術服務流程必須滿足量子通信網絡特有的安全要求,包括物理安全、網絡安全、密鑰管理安全等,遵循國家相關密碼與安全標準。
- 可管理性原則:提供統一的、智能化的網絡管理服務,實現對量子設備、經典網絡設備、密鑰管理設備的集中監控、配置、故障診斷與性能分析。
- 可擴展性原則:網絡架構與設備選型應具備良好的橫向與縱向擴展能力,以支持未來網絡規模擴容和業務類型增加。
三、 網絡設備技術要求
- 量子密鑰分發(QKD)設備:
- 密鑰成碼率、傳輸距離、誤碼率等關鍵指標需滿足合肥城域網地理跨度與業務容量需求。
- 設備應具備小型化、低功耗、高穩定性特性,適用于機房及站點部署。
- 支持與經典光通信設備在統一光纖資源中的波分復用(WDM)。
- 量子密鑰管理(KMS)與中繼設備:
- 提供集中式的量子密鑰管理系統,實現密鑰的生成、存儲、分發、注銷全生命周期管理。
- 支持跨多段QKD鏈路的密鑰中繼與端到端密鑰協商,確保長距離通信安全。
- 經典通信網絡設備:
- 核心/匯聚路由器與交換機:具備大容量、高吞吐、低延遲特性,支持SRv6、FlexE等新型承載技術,具備與量子密鑰應用接口(如量子密鑰API)對接的能力,實現“量子密鑰+經典通信”的加密應用。
- 光傳輸設備(OTN/DWDM):為QKD信號與經典業務信號提供共纖傳輸通道,需具備優異的偏振保持與低噪聲特性,確保量子信號傳輸質量。波道配置需靈活,滿足量子信道與多業務經典信道的復用需求。
- 安全接入設備:為終端用戶提供集成量子密鑰的加密接入服務,如量子VPN網關、量子加密機等,支持標準IPSec等協議。
- 網絡管理與管理分析設備:
- 提供統一的綜合網絡管理系統(NMS),至少涵蓋拓撲管理、配置管理、故障管理、性能管理、安全管理五大功能。
- 量子網絡管理需具備可視化能力,實時展示密鑰成碼率、鏈路狀態、安全態勢等信息。
四、 技術服務內容與要求
- 項目設計與規劃服務:提供詳細的網絡架構設計、設備配置方案、IP及波長規劃、安全方案設計,并輸出全套工程設計文檔。
- 設備集成與部署服務:負責所有網絡設備(量子與經典)的到貨驗收、安裝、硬件調試、系統集成。確保量子設備與經典設備協同工作。
- 系統調測與優化服務:完成端到端量子密鑰分發鏈路調測、量子密鑰與經典加密應用對接聯調、全網性能優化,確保各項技術指標達標。
- 技術培訓服務:為安徽移動的技術運維人員提供針對量子網絡原理、設備操作、日常維護、故障處理的系統性培訓,并提供完整的中文技術文檔。
- 運維支持服務:
- 對于重大故障,提供現場技術支持響應(合肥市內響應時間≤2小時)。
- 演進與升級服務:在服務期內,免費提供設備軟件版本升級服務。對未來網絡擴容或新技術引入,提供優惠的技術咨詢與支持服務。
五、 交付物要求
中標方需交付但不限于以下內容:
- 全套網絡設備及相關配件。
- 完整的工程設計文件、實施方案、測試報告、培訓記錄。
- 設備技術手冊、運維手冊、API接口文檔等。
- 符合安徽移動管理要求的網絡拓撲圖、資產清單、配置備份文件等。
六、 驗收標準
項目驗收將分為初步驗收和最終驗收。驗收標準以本技術規范書、雙方確認的設計方案及國家/行業相關標準為依據,重點驗證網絡性能指標(如密鑰成碼率、網絡時延、業務開通成功率)、服務功能(如管理功能、加密應用功能)及技術服務文檔的完整性與合規性。
(注:本規范書為技術部分核心內容概要,具體設備型號、數量、詳細技術參數、商務條款等以項目招標文件及最終合同為準。)