南京卫士通加密SJJ1632-B供应商 安全防护强度高

各个网点部署
在各个网点,包括各级调度中心及下属的各厂站的内部网络中,纵向加密认证装置安置在电力控制系统的内部局域网与电力调度数据网络的路由器之间。

纵向加密认证装置网点部署图
以图8为例,简要介绍纵向加密认证装置在电力系统内部业务网中的部署情况。在这个典型应用中,路由器、交换机、纵向加密认证装置均采用负载均衡方式,通过纵向加密认证装置的冗余可以很好的提高网络服务质量,给电力系统EMS业务的正常传输提供好的网络安全服务。
南京卫士通加密SJJ1632-B供应商
SJJ1632-A电力系统专用纵向加密认证装置


快捷使用指南
关于本指南
电力系统专用纵向加密认证装置 (商密局鉴定型号:SJJ1632-A电力系统专用纵向加密认证装置,以下简称为纵向加密认证装置)属于行业专用产品,主要部署在各级电力调度网络中,是保护国家电力调度通讯信息基础而重要的数据加密设备。卫士通纵向加密认证装置严格按照《电力专用纵向加密认证装置技术规范》进行设计和开发,该设备采用专门的加密封包格式,在IP层实现数据的机密性、完整性和数据源鉴别等安全功能。同时也支持与其它厂家纵向加密装置互联互通。
本快速安装指南以介绍纵向加密认证装置常用功能为主,更详细的介绍与案例分析请参考《SJJ1632-A电力系统专用纵向加密认证装置用户手册》。
安全声明
登录纵向加密认证装置时,需要认证管理员KEY,KEY丢失或使用不匹配的KEY均会导致登录失败,所以请妥善保管管理员KEY。
为了使纵向加密认证装置能够更稳定的工作,本设备配备了双电源。在设备上架后,对设备尽量使用两路供电。
设备上架后,将设备固定好,并连接好接地线。
设备介绍
前面板

SJJ1632-B电力系统专用纵向加密认证装置前视图
状态
模块
标记
说明
备注
指示灯
电源
装置上电状态。
装置上电后亮绿色灯;
闪烁表示一个槽位的电源模块异常,模块未接电源或者故障。
状态
装置初始化状态。
未初始化亮橙色灯;
初始化完成亮绿灯。
加密
加密卡工作状态。
加密卡工作时橙色灯闪烁。
串口
控制
波特率为115200。
设备串口为RJ45。
电源
电源开关。
设备采用双电源,只接单一电源时,会发出报警声。
后面板


双交流纵向加密认证装置后视图
技术特点与指标
技术特点
卫士通公司电力系统专用纵向加密认证装置为解决电力系统数据通信网络的安全需求,针对电力系统业务和网络结构特点而专门定制的安全装置,所以集中体现多项针对电力系统而定制的专用特性:
专用算法:专用的对称密码算法通过国家主管部门审查批准。
专用协议:采用电力专用的网络管理与通信协议。
专用体系设计:整机安全性设计方案通过国家主管部门审查批准,符合《电力系统专用纵向加密认证装置技术规范》。
技术指标
性能指标
加密时延:<1ms
通信协议:IEEE802.3,TCP/IP
无故障时间: 20000小时
物理接口:
千兆
1000M以太网,支持100M/1000M自适应
千兆(含光口)
电口:1000M以太网,支持100M/1000M自适应
光口:1000M以太网,建议选配非博创FTM-8012C-SLG或FTM-3012C-SLG光模块
加密速率:
千兆
600Mbit/s
支持隧道数:
千兆
2048对
物理特性
体积:
千兆
480 mm × 44 mm ×425 mm
电气特性
电压:220V(交流)、-48V(直流)
允许偏差:-10%~+10%
纹波系数:不大于5%
额定频率:50Hz
环境指标
工作温度:-5°C~+45°C
相对湿度:5~95%
电磁兼容
指标
标准
严酷等级
辐射电磁场干扰
GB/T15153.1
3级
快速瞬变干扰
GB/T15153.1
3级
衰减振荡波干扰
GB/T15153.1
3级
浪涌干扰
GB/T15153.1
3级
工频磁场干扰
GB/T15153.1
4级
介质强度
GB/T15153.1
3级
电压跌落
GB/T15153.1
500ms
静电放电干扰
GB/T15153.1
3级
机械振动
GB/T11287-2000中3.2
1级
稳定性
GB/T13729中3.9
72h
直流电源安装说明
电源模块接口说明:
如图:电源模块的直流输入范围为-40V -- -57V,额定输入电源为-48V和0V(或者0V与48V)。左数第一个表示接地。中间-48V表示直流输入的低电压端,0V表示直流的输入高电压端。

注意:连接线缆前必须确认输入电压在电源模块允许输入电压范围。
直流输入电压为-48V和0V
1:将电源开关拨为OFF状态。
2:切记:连接线缆前必须确认输入电压在电源模块允许输入电压范围。
3:将左数第一个接线柱接地,中间接-48V,右数第一个接线柱接0V。
直流输入电压为0V和48V
1:将电源开关拨为OFF状态。
2:切记:连接线缆前必须确认输入电压在电源模块允许输入电压范围。
3:将左数第一个接线柱接地,中间接0V,右数第一个接线柱48V。
软件环境说明
为了方便产品的维护和管理,纵向加密认证装置支持符合技术规范的加密装置管理中心的配置和管理。各级调度中心和变电站、厂站的纵向加密装置接受其装置管理中心的统一管理配置。见图2:

电力系统专用纵向加密认证装置支持各种LAN和WAN线路和拓扑,透明接入用户网络,无须修改用户网络原有配置。并且能够实现双机冗余与双机热备,在实现高可用性时还能提高网络的兼容性。
产品外观
纵向加密认证装置分为百兆型纵向加密认证装置、千兆型纵向加密认证装置和千兆带光口纵向加密认证装置三种不同规格和性能的产品,提供用户在不同应用场景下的多样化选择。

千兆纵向加密认证装置前视图

千兆光口型纵向加密认证装置前视图
提示:对于不同类型的纵向加密认证装置,前面板的接口顺序不完全相同,上图仅为示意图。
南京卫士通加密SJJ1632-B供应商