第23章 千伏升压站电气二次设备—调度数据网设备之4。

5.纵向加密装置技术要求。

5.1.产品的规格。

5.1.1.产品型式。

装置要求为标准19英寸，IU机驾式硬件设备。

装置前面板应有：

Ic卡插口。

Ic卡指示灯。

电源灯。

警告灯。

其他必要的指示灯。

装置背面有：

交流220伏电源输入。

电源开关。

机箱锁。

外网口。

内网口。

配置口（控制台）。

其他必要的接口。

5.1.2.产品名称。

电力专用纵向加密认证装置。

5.1.3.外形尺寸。

高度：同上。

宽度：同上。

深度：不做要求。

5.1.4.供电范围。

额定电压：220伏。

允许偏差：-20 %∽15 %。

波纹系数：不大于5%。

额定频率：50赫兹。

6.1.5.接口标准。

10/100以太网接口，符合10base-t/100base- tx标准（RJ45）。

异步串行口，速率为9600bps以上，RS-232（RJ45）。

5.2.装置技术要求。

5.2.1.一般要求。

该装置的结构应完整、整洁、无明显机械损伤，金属件应无锈蚀现象。

该装置面板上的印字清晰无误、无残缺。

该装置接口位置与前面板配合应适当。

该装置开关应定位准确，按键操作状态明显。

该装置的所有零件、部件及紧固件应安装正确，牢固可靠，操作灵活。

5.2.2.电性能要求。

该装置的电源输入正常。

网络正常工作。

串口配置线与装置连接正常。

5.2.3.基本功能要求。

该装置应具有状态指示，开机自检功能。

该装置应具有故障警告功能。

该装置应能进行密文通信。

该装置应支持自适应以太网口。

该装置应可以通过异步串行口对装置进行管理，异步串行口速率为 bps。

该装置应可以接收装置管理系统的远程监控和管理。

该装置应支持软件升级。

网络适应性：装置可适应VLANtRUNK网络环境。

为便于故障应急管理，该装置应支持硬旁路明通模式，不允许软件方式。

该装置支持与其他厂家同类装置的互联互通。

通过装置的管理中心准确可靠实现远程的访问和管理。

支持装置重启、隧道初始化和策略添加等。

5.2.4.安全性能要求。

该装置使用认证卡进行身份验证，通过异步串行口对装置进行管理。

5.2.5.环境要求。

工作温度：0c∽40c。

储存温度：-40c∽55c。

相对湿度：5%~90%。

大气压力：70 kpa~ 106kpa。

以下电源和电磁兼容性指标，必须通过权威机构的认证，并提供证明文件。

卖方提供的装置需要满足的主要标准：

指标：辐射电磁场干扰、快速瞬变干扰、 衰减震荡波干扰、浪涌干扰、介质强度、静电放电干扰。

标准：Gb/t.1。

严酷等级：3级。

指标：工频磁场干扰。

标准：同上。

严酷等级：4级。

指标：电压跌落。

标准：同上。

严酷等级：500毫秒。

指标：机械振动。

标准：Gbt-2000中3.2

严酷等级：一级。

指标：稳定性。

标准：Gb/t中3.9

5.2.6.性能要求。

增强型装置密文数据包吞吐量：大于60mbps。

普通型装置密文数据包吞吐量：大于32mbps。

省调及以上调度中心端装置性能指标要求：

最大并发加密隧道数：大于1024条。

100mLAN环境下，加密隧道协商建立延迟：小于1S。

明文数据包吞吐量：大于40mbps（在50条安全策略，1024字节报文长度的情况下）

密文数据包吞吐量：大于20 mbps（50条安全策略，1024字节报文长度的情况下）

数据包转发延迟：小于2毫秒（50%密文数据包吞吐量）。

满负荷数据包丢弃率：0。

地调及以下调度中心端装置性能指标要求：

最大并发加密隧道数：大于1024条。

100mLAN环境下，加密隧道建立延迟：小于1秒。

明文数据包吞吐量：大于20 mbps（50条安全策略，1024爆粉长度）

密文数据包吞吐量：大于5mbps（10条安全策略，1024报文长度）

数据包转发延迟：小于2毫秒（50%密文数据包吞吐量）

满负载数据包丢弃率：0。

5.2.7.扩展功能要求。

网络环境适应性：

装置支持路由模式与透明模式，现有的网络拓扑结构无须变动，即可实现各种实时信息的加密传输。保证不同网段应用的无缝透明接入，支持多种网络接入环境，包括标准的820.1q 多VLAN环境、地址借用的网络环境等。

安全加固：

操作系统内核应用最新的安全补丁。

自定义协议栈，网络数据的处理完全可控。

只有符合本机安全策略的数据才能到达装置网络层以上协议。

加密网关支持对电力应用进行应用层选择性加密保护，所有应用都采用定制的安全协议，可有效防御攻击。

可靠性与自愈能力：

有专门的系统监控模块，负责对密码模块、远程管理模块和密钥同步模块等进行监控，一旦发现硬、软件异常情况，监控进程将予以审计记录，同时尝试进行修复。

系统（增强性）支持双机冗余备份，保证核心节点系统通讯的高可靠性。

支持双电源冗余工作，保证系统的高可高性。

为了便于网络运行的可靠性，加密装置一旦发现隧道对端装置断开或者明通则支持明通自适应功能，自动将加密处理的报文转为明通处理。

支持手工批量配置明通或密通策略。

装置如果安装在交换机和通信网关机之间，可支持通讯网关机双上联情况下的一台装置多网口的接入（装置双网口）。