縱向加密認(rèn)證裝置接口

1 千兆設(shè)備共有6個網(wǎng)絡(luò)接口，其中4個10/100/1000M網(wǎng)絡(luò)電口（2個光接口與2個電接口復(fù)用），另外還具有2個10/100M自適應(yīng)的網(wǎng)卡，用于配置和擴展，保證網(wǎng)絡(luò)傳輸?shù)母咚俜€(wěn)定；

2 百兆設(shè)備共有5個網(wǎng)絡(luò)接口，采用RJ45型接口，10/100M自適應(yīng)，功能是2個內(nèi)網(wǎng)網(wǎng)口，2個外網(wǎng)網(wǎng)口，1個配置口，心跳口與其他網(wǎng)絡(luò)接口復(fù)用；

3 微型設(shè)備具有3個網(wǎng)絡(luò)接口，10/100M自適應(yīng)，1個內(nèi)網(wǎng)網(wǎng)口，1個外網(wǎng)網(wǎng)口，1個配置口，心跳口與其他網(wǎng)絡(luò)接口復(fù)用。

4 RS-232COLE的接口，波特率115200bps，采用RJ45型接口；

5 兩個220V/50HZ電源插座（微型設(shè)備一個電源插座）；交流電源，交流100V-260V/50HZ，直流 100V-374V。。

6 兩個電源開關(guān)（微型設(shè)備一個電源開關(guān)）；

7 USBKey接口。

縱向加密認(rèn)證裝置部署方案

主站側(cè)有多個系統(tǒng)，包括調(diào)度技術(shù)支持系統(tǒng)、監(jiān)控支持系統(tǒng)、配電網(wǎng)信息系統(tǒng)、電量采集系統(tǒng)等，需要采集數(shù)據(jù)的業(yè)務(wù)主機較多，不適合將縱向加密裝置部署在業(yè)務(wù)主機和交換機之間。主站側(cè)采用縱向加密裝置部署在交換機與路由器之間的方式，實際應(yīng)用時縱向加密裝置放置在Ⅰ/Ⅱ區(qū)交換機和骨干網(wǎng)交換機之間，采用借用1－N工作模式，部署2臺縱向加密裝置，每臺裝置均配置VLAN10、VLAN20、VLAN30、VLAN40等4個VLAN業(yè)務(wù)地址，實現(xiàn)雙機熱備用，提高系統(tǒng)冗余程度。主站側(cè)縱向加密裝置網(wǎng)絡(luò)結(jié)構(gòu)如圖2所示，配置明細(xì)如表1所示。圖2主站側(cè)縱向加密裝置網(wǎng)絡(luò)結(jié)構(gòu)表1主站側(cè)縱向加密裝置配置明細(xì)部署位置主站主站設(shè)備名稱縱密A縱密BETH0－－ETH1地址A1地址B1工作模式借用1－N借用1－NVLAN標(biāo)識802.1q802.1qVLAN號10、2010、20ETH2－－ETH3地址A2地址B2工作模式借用1－N借用1－NVLAN標(biāo)識802.1q802.1qVLAN號30、4030、402.2.2廠站側(cè)部署方案廠站側(cè)通常在Ⅰ區(qū)有2臺通信網(wǎng)關(guān)機設(shè)備，1臺安全監(jiān)測裝置，即VLAN101有3個業(yè)務(wù)地址;Ⅱ區(qū)通常有2臺電量裝置和1臺安全監(jiān)測裝置。但是由于Ⅱ區(qū)主要采集傳輸電量相關(guān)數(shù)據(jù)，實時性不高，故有部分廠站只有1臺電量裝置，所以廠站側(cè)VLAN201中的業(yè)務(wù)地址數(shù)量為2～3個。

縱向加密認(rèn)證裝置產(chǎn)品功能

1.縱向加密認(rèn)證裝置支持對多種電力協(xié)議如：IEC104、DL47692等進(jìn)行安全解析，對不同功能的報文采取不同的應(yīng)用策略：對監(jiān)視和查詢報文分別以明通方式通信，而對控制報文以及控制報文的參數(shù)進(jìn)行加密，保證重要實時命令的完整性。

2.支持多種靈活接入方式：對用戶完全透明，現(xiàn)有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)無須任何改動?？梢詫崿F(xiàn)多種應(yīng)用環(huán)境下實時業(yè)務(wù)的無縫接入，充分降低用戶管理和使用的復(fù)雜程度。

3.安全綜合防護(hù)功能：集成基于應(yīng)用的內(nèi)容過濾和硬件防火墻技術(shù)。

4.系統(tǒng)高可靠運行保障技術(shù)：采用多種高可靠性保障技術(shù)，包括：雙機冗余備份技術(shù)、硬件自動旁路技術(shù)、雙電源冗余技術(shù)等，使得系統(tǒng)達(dá)到99.99%以上的不間斷運行水平。

5.高可靠性硬件設(shè)計：充分考慮電廠和變電站的特殊運行環(huán)境，整體硬件設(shè)計分布均勻、布局合理，硬件電源采用雙電源設(shè)計，電源模塊全部采用國外進(jìn)口工控電源，有效地提高系統(tǒng)平均無故障工作時間。

6.嚴(yán)格的生產(chǎn)流程控制：嚴(yán)格遵循ISO9000 2000版質(zhì)量認(rèn)證體系對每一臺產(chǎn)品的關(guān)鍵芯片和元器件進(jìn)行產(chǎn)品老化試驗。所有產(chǎn)品在出廠前必須經(jīng)過240小時連續(xù)通電和大流量通信測試，檢測合格后會頒發(fā)產(chǎn)品合格證并備案，確?，F(xiàn)場每一臺產(chǎn)品運行的穩(wěn)定性和硬件的高可靠性。

7.豐富的現(xiàn)場使用經(jīng)驗：通過多個現(xiàn)場環(huán)境的實際使用和接入，積累了豐富的現(xiàn)場實施經(jīng)驗，能夠適應(yīng)多種復(fù)雜的接入網(wǎng)絡(luò)環(huán)境，能夠確保用戶調(diào)度數(shù)據(jù)網(wǎng)的安全可靠運行。

縱向加密認(rèn)證裝置

縱向加密認(rèn)證裝置是電力系統(tǒng)二次安全防護(hù)中實現(xiàn)"縱向認(rèn)證"防護(hù)策略的核心組件,其能否正常運行,實現(xiàn)既定功能關(guān)系到電網(wǎng)調(diào)度自動化系統(tǒng)的安全穩(wěn)定運行.本文以廠站端調(diào)試角度出發(fā),總結(jié)作者所在供電公司管轄變電站中出現(xiàn)的有關(guān)縱向加密認(rèn)證裝置缺陷實例,分析,闡述缺陷原因并給出相應(yīng)處理方法,為今后的消缺工作提供思路和經(jīng)驗。