【廣告】
縱向加密認證裝置接口
1 千兆設備共有6個網絡接口,其中4個10/100/1000M網絡電口(2個光接口與2個電接口復用),另外還具有2個10/100M自適應的網卡,用于配置和擴展,保證網絡傳輸的高速穩(wěn)定;
2 百兆設備共有5個網絡接口,采用RJ45型接口,10/100M自適應,功能是2個內網網口,2個外網網口,1個配置口,心跳口與其他網絡接口復用;
3 微型設備具有3個網絡接口,10/100M自適應,1個內網網口,1個外網網口,1個配置口,心跳口與其他網絡接口復用。
4 RS-232COLE的接口,波特率115200bps,采用RJ45型接口;
5 兩個220V/50HZ電源插座(微型設備一個電源插座);交流電源,交流100V-260V/50HZ,直流 100V-374V。。
6 兩個電源開關(微型設備一個電源開關);
7 USBKey接口。
縱向加密認證裝置部署方案
主站側有多個系統(tǒng),包括調度技術支持系統(tǒng)、監(jiān)控支持系統(tǒng)、配電網信息系統(tǒng)、電量采集系統(tǒng)等,需要采集數據的業(yè)務主機較多,不適合將縱向加密裝置部署在業(yè)務主機和交換機之間。主站側采用縱向加密裝置部署在交換機與路由器之間的方式,實際應用時縱向加密裝置放置在Ⅰ/Ⅱ區(qū)交換機和骨干網交換機之間,采用借用1-N工作模式,部署2臺縱向加密裝置,每臺裝置均配置VLAN10、VLAN20、VLAN30、VLAN40等4個VLAN業(yè)務地址,實現(xiàn)雙機熱備用,提高系統(tǒng)冗余程度。主站側縱向加密裝置網絡結構如圖2所示,配置明細如表1所示。圖2主站側縱向加密裝置網絡結構表1主站側縱向加密裝置配置明細部署位置主站主站設備名稱縱密A縱密BETH0--ETH1地址A1地址B1工作模式借用1-N借用1-NVLAN標識802.1q802.1qVLAN號10、2010、20ETH2--ETH3地址A2地址B2工作模式借用1-N借用1-NVLAN標識802.1q802.1qVLAN號30、4030、402.2.2廠站側部署方案廠站側通常在Ⅰ區(qū)有2臺通信網關機設備,1臺安全監(jiān)測裝置,即VLAN101有3個業(yè)務地址;Ⅱ區(qū)通常有2臺電量裝置和1臺安全監(jiān)測裝置。但是由于Ⅱ區(qū)主要采集傳輸電量相關數據,實時性不高,故有部分廠站只有1臺電量裝置,所以廠站側VLAN201中的業(yè)務地址數量為2~3個。
縱向加密認證裝置產品功能
1.縱向加密認證裝置支持對多種電力協(xié)議如:IEC104、DL47692等進行安全解析,對不同功能的報文采取不同的應用策略:對監(jiān)視和查詢報文分別以明通方式通信,而對控制報文以及控制報文的參數進行加密,保證重要實時命令的完整性。
2.支持多種靈活接入方式:對用戶完全透明,現(xiàn)有的網絡拓撲結構無須任何改動??梢詫崿F(xiàn)多種應用環(huán)境下實時業(yè)務的無縫接入,充分降低用戶管理和使用的復雜程度。
3.安全綜合防護功能:集成基于應用的內容過濾和硬件防火墻技術。
4.系統(tǒng)高可靠運行保障技術:采用多種高可靠性保障技術,包括:雙機冗余備份技術、硬件自動旁路技術、雙電源冗余技術等,使得系統(tǒng)達到99.99%以上的不間斷運行水平。
5.高可靠性硬件設計:充分考慮電廠和變電站的特殊運行環(huán)境,整體硬件設計分布均勻、布局合理,硬件電源采用雙電源設計,電源模塊全部采用國外進口工控電源,有效地提高系統(tǒng)平均無故障工作時間。
6.嚴格的生產流程控制:嚴格遵循ISO9000 2000版質量認證體系對每一臺產品的關鍵芯片和元器件進行產品老化試驗。所有產品在出廠前必須經過240小時連續(xù)通電和大流量通信測試,檢測合格后會頒發(fā)產品合格證并備案,確?,F(xiàn)場每一臺產品運行的穩(wěn)定性和硬件的高可靠性。
7.豐富的現(xiàn)場使用經驗:通過多個現(xiàn)場環(huán)境的實際使用和接入,積累了豐富的現(xiàn)場實施經驗,能夠適應多種復雜的接入網絡環(huán)境,能夠確保用戶調度數據網的安全可靠運行。
縱向加密認證裝置
縱向加密認證裝置是電力系統(tǒng)二次安全防護中實現(xiàn)"縱向認證"防護策略的核心組件,其能否正常運行,實現(xiàn)既定功能關系到電網調度自動化系統(tǒng)的安全穩(wěn)定運行.本文以廠站端調試角度出發(fā),總結作者所在供電公司管轄變電站中出現(xiàn)的有關縱向加密認證裝置缺陷實例,分析,闡述缺陷原因并給出相應處理方法,為今后的消缺工作提供思路和經驗。