纵向加密-培训资料.pptVIP

纵向加密认证装置

技术培训

2015.09

;提纲;信息管理;*;纵向加密认证网关型号;设备外观1—前面板;设备外观2-百兆/千兆背板;设备外观3-低端百兆/普通百兆;*;设备参数;性能指标;;*;*;*;*;*;几个名词;*;本地登录管理方式;超级终端;终端端命令1;终端端命令2;终端端命令3;例;提纲;网络登录管理;有时候登录不了设备？;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;纵向加密认证装置

纵向加密认证装置现场配置

工程实施常见问题

;在进行纵向加密认证网关工程部署时，根本步骤如下：

了解数据网络结构，拓扑，地址规划，路由及策略，VPN业务规划与接入；

业务系统负责人确认，可能对业务引起的中断评估，开具第二种工作票；

确定调中心节点纵向加密认证装置的部署方案和部署位置；

确定下属厂站节点的纵向加密认证装置的部署方案和部署位置；

协调各级调度中心的“电力调度证书系统”的数字证书签发工作；

纵向加密装置管理系统接入方案和实施；

工程实施试点工作；

规模化接入装置。;

依据湖北省级电网的电力调度数据网为样例，设计工程方案：

数据专网特点如下：

核心层会聚层接入层

例如：实时业务承载在Vlan101–104:

Vlan101:：EMS/RTU业务;

Vlan102：WAMS/PMU业务;

Vlan103：X业务；

Vlan104：Y业务；

Vlan901：数据网网络管理。

纵向设备的数据网地址分配、设备根本配置、隧道配置、策略配置、数字证书、管理中心。;工程实施本卷须知;工程实施的地点主要自动化机房[，或者主控机房设备需要部署在标准机柜之中，一般为“调度数据网屏”或者平安防护设备屏。

环境条件根本恒温恒湿，考虑通风散热等因素。

设计“纵向加密认证装置”在机柜中的位置，一般为路由器和交换机之间的位置，占位1U。

;工程实施----电源、线缆;线下配置

提供离线配置工具，根据提前根据试点变电站的模板，配置IP地址、路由、隧道、策略等信息，注入设备。不要到现场配置。

设备安装

去现场的工程师，在现场设备上架、电源、网络、地线的接入，线缆标签的打印……

线上调试内容

包括纵向管理中心能否管理到？内网平安监视平台是???接收到报送信息？与个方向的主站纵向设备是否加密报文？是否通信正常？数据网的网管系统是否正常，能否管理到交换机？

;当接入装置后，如果系统运行正常，模拟装置故障测试，查看系统是否运行正常。模拟测试可以分为如下几个方面：

拔掉一路装置网线，看业务是否正常；

旁路功能测试；〔一些特殊情况下，例如“纵向装置”故障或者其他原因影响了业务时，为保证业务的连续性，可将该装置旁路，一般可以理解为网线直连状态。〕

网络交换机的切换，查看业务是否正常；

如果通信网关机具备切机功能，可尝试切机操作。;*