在电力行业中,纵向加密的实际应用设备被称为纵向加密装置。这种装置常见于电厂侧、光伏电站侧以及风电场侧。例如,“PSTunnel—2000电力专用纵向加密认证网关”,就是由中国电力科学研究院电网所和北京科东电力控制系统有限公司共同开发的专用设备。
### 型号与接口
该产品有多种型号,包括千兆型、百兆增强型和百兆普通型,以及适用于特殊需求的微型纵密和SJY99加密网关。不同型号的设备具有不同的网络接口配置,以适应不同的使用场景。
千兆设备拥有6个网络接口,包括4个10/100/1000M的网络电口和2个10/100M自适应网卡,这些接口保证了网络传输的高速稳定。百兆设备则配备了5个网络接口,采用RJ45型接口,分别用于内网、外网和配置/心跳等不同功能。
### 电气性能与物理特性
设备的电源模块支持交流100V-260V/50HZ和直流100V-374V,满足了多样的电源需求。设备的运行温度范围为-5℃至+45℃,储运温度为-40℃至+55℃,操作湿度在5%至95%之间,适应了各种恶劣环境。
物理尺寸上,设备采用标准1U机箱,重量约为4kg,便于安装和搬运。同时,设备的抗干扰性能也十分出色,能够承受各种电磁干扰,包括辐射电磁场、快速瞬变、脉冲群、静电放电、浪涌(冲击)等。
### 性能指标
在性能方面,百兆增强型的纵向加密装置能支持高达1024条并发加密隧道,明通数据传输效率可达96mbps,密通数据传输效率为30Mbps。千兆型设备则能支持更多的并发加密隧道,明通数据传输效率高达380Mbps,密通数据传输效率为110Mbps。
此外,这些设备的数据包转发延迟极低,满负荷数据包丢弃率为0,保证了数据传输的高效和稳定。
### 企业发展
我们公司是一家以市场为导向、诚信为本、质量求生存、追求自主品牌的创新驱动型高新技术企业。我们专注于为电力物联网、能源互联网领域提供二次安全防护产品和售后服务整体解决方案。在电力物联网领域,我们提供网络安全、在线监测、信息安全等服务;在互联网安全领域,我们涉及云计算、服务器、交换机、安防监控等多个方面。
通过这些先进的技术和产品,我们致力于为电力行业打造一个更安全、更高效的通信环境。
纵向加密顾名思义,一般是指上级电力调度中心与下级电力调度相连,然后通过纵向加密装置来创建vpn隧道传输实时及非实时的业务数据用的,因为一旦业务数据经过加密(目前常用的算法有两种,rsa和sm2)黑客即便获取了报文也不能破解,因为隧道两端的加解密公钥和私钥是一一对应的,这样就保证了电力网络的相对安全。所以纵向加密所对应的实际的物理物品就是纵向加密装置,一般较多用在电厂侧和光伏电站侧及风电场侧。
“PSTunnel—2000电力专用纵向加密认证网关”是中国电力科学研究院电网所、北京科东电力控制系统有限责任公司是受国家电力调度通信中心委托开发的,用于保护电力专用电力调度数据网路由器和电力系统的局域网之间通信安全的电力专用网关机。
1、型号说明
产品型号:PSTunnel-2000G 电力专用纵向加密认证装置—— 千兆型 产品型号:PSTunnel-2000 电力专用纵向加密认证装置——百兆增强型 产品型号:PSTunnel-2000L 电力专用纵向加密认证装置——百兆型普通型 微型纵密:PSTunnel-2000T 国密局批复型号:SJY99加密网关
2、接口说明
1. 千兆设备共有6个网络接口,其中4个10/100/1000M 网络电口(2个光接口与2个电接口复用),另外还具有2个10/100M自适应的网卡,用于配置和扩展,保证网络传输的高速稳定;
2. 百兆设备共有5个网络接口,采用RJ45型接口,10/100M自适应,功能是2个内网网口,2个外网网口,1个配置/心跳网口;
3. RS-232 CONSOLE的接口,波特率115200bps,采用RJ45型接口;
4. 两个220V/50HZ电源插座;交流电源,交流100V-260V/50HZ,直流 100V-374V。。
5. 两个电源开关;
6. 智能IC卡接口,符合ISO-7816智能IC卡规范。
3、电气性能
电源
我方提供的电源模块为交流电源,交流电压范围100V-260V/50HZ,直流 100V-374V。
环境规范 运行温度: -5℃ -- +45℃储运温度:-40℃ -- +55℃操作湿度:5% -- 95% @40摄氏度,非冷凝大气压力:70kPa~106kPa
4、几何及物理特性 尺寸:标准1U机箱重量:4kg
5、抗干扰性
1. 辐射电磁场抗扰度 :能承受GB/T15153.1中规定的严酷等级为3级(6V/m)的辐射电磁场干扰实验,性能符合GB/T17626.1总则9中“a)”规定的要求。 2. 快速瞬变抗扰度:电源和信号都能承受GB/T15153.1中规定的严酷等级为3级的快速瞬变干扰实验,性能符合GB/T17626.1总则9中“a)”规定的要求。 3. 脉冲群抗扰度装置: 能承受GB/T15153.1中规定的严酷等级为3级的1MHz和100kHz的脉冲群干扰实验,性能符合GB/T17626.1总则9中“a)”规定的要求。 4. 静电放电抗扰度: 能承受GB/T15153.1中规定的严酷等级为3级的静电放电干扰实验,性能符合GB/T17626.1总则9中“a)”规定的要求。 5. 浪涌(冲击)抗扰度: 能承受GB/T15153.1中规定的严酷等级为3级的浪涌(冲击)干扰实验,符合GB/T17626.1总则9中“a)”规定的要求. 6. 机械振动装置: 能承受GB/T11287-2000中3.2中规定的严酷等级为1级振动实验,性能符合该标准5中规定的要求。 7. 工频磁场装置: 能承受GB/T15153.1中规定的严酷等级为4级的工频磁场干扰实验,性能符合GB/T17626.1总则9中“a)”规定的要求。 8. 介质强度装置: 能承受GB/T15153.1中规定的严酷等级为3级的绝缘强度(不小于5MΩ)和耐压强度(电源输入回路不小于1500V)实验,性能符合GB/T17626.1总则9中“a)”规定的要求。 9. 稳定性装置: 能承受GB/T13729中3.9规定的稳定性实验; 10. 其他参考标准
IEC-1000-4-2 (ESD)
IEC-1000-4-3 (辐射敏感性)
IEC-1000-4-4 (电快速瞬变)
IEC-1000-4-5 (电涌)
IEC-1000-4-6 (谐波)
6、性能指标 纵向加密装置百兆增强型: 并发加密隧道数:≥1024条 明通数据传输效率:≥96Mbps(在50条安全策略,1024字节报文长度的情况下) 密通数据传输效率:≥30Mbps(同一厂家运行环境下,50条安全策略,1024字节报文长度) MTBF:>60000小时(100%负荷)
100M LAN环境下,加密隧道协商建立延迟:<1s 数据包转发延迟:<1ms (50%密文数据包吞吐量) 满负荷数据包丢弃率:0
纵向加密装置千兆型: 并发加密隧道数:≥2048条 明通数据传输效率:≥380Mbps(在100条安全策略,1024字节报文长度的情况下)密 通数据传输效率:≥110Mbps(同一厂家运行环境下,50条安全策略,1024字节报文长度)
MTBF:>100 000小时(100%负荷)
1000M LAN环境下,加密隧道协商建立延迟:<1ms 数据包转发延迟:<1ms (50%密文数据包吞吐量) 满负荷数据包丢弃率:0 我公司是—家以市场为先导、以诚信为基石、以质量谋发展、追求自主品牌的创新驱动型高 新技术企业。公司致力于为电力物联网、能源互联网领域,提供二次安全防护产品和售后服务整体解决方案。 电力物联网领域:网络安全、在线监测、信息安全互联网安全领域:云计算、服务器、交换机、安防监控
审核编辑:黄飞