南瑞SMC-2000装置管理系统技术白皮书

SMC-2000装置管理系统目录一、产品简介........................................................................................................3二、功能特点........................................................................................................4三、技术特点........................................................................................................61跨平台设计................................................................................................62高性能........................................................................................................63高安全性...................................................................................................64多级管理...................................................................................................65灵活接入方式...........................................................................................7四、技术指标........................................................................................................8一、产品简介根据全国电力二次系统安全防护规定和电力加密认证网关的管理体制，南瑞信息系统分公司自主研制并推出SMC-2000加密网关装置管理系统，SMC-2000装置管理系统可以为调度中心所辖的加密认证网关提供安全远程管理服务，通过经认证加密的管理报文以在线方式实现对纵向加密认证装置的实时监测和管理。SMC-2000装置管理系统支持对不同厂家的纵向认证加密装置进行管理和监控。电力调度数据网调度中心调度中心调度中心加密装置路由器装置管理系统二、功能特点1.基本功能以图形化方式展现实时动态画面，清晰展现网络拓扑关系、装置运行状态和隧道通信状态；支持自定义布局支持列表方式查看信息，支持升降序排列；支持加密认证网关的远程查询、调试、诊断和重启；支持查询与设置纵向加密认证网关的安全策略；支持查询与设置纵向加密认证网关的隧道状态；支持查询与设置纵向加密认证网关的工作模式；支持纵向加密网关的初始化密钥及证书管理；支持对纵向加密认证网关下发新的数字证书；2.增强功能支持实时监控纵向加密认证网关的流量支持实时监控纵向加密认证网关的链路信息；支持集中管理和审计纵向加密认证网关的网络日志信息；支持自定义信息输出；具体参考使用手册。三、技术特点1.跨平台设计系统遵循分布式设计思想，核心代理软件系统可广泛运行于主流的Unix操作系统(Solaris/HPUnix/IBMAIX)和Linux操作系统；控制界面软件采用java（jdk1.6）技术实现跨平台支持，支持运行于主流的Unix与Windows操作系统。2.界面友好用户可以按照自己风格自定义网络拓扑（网络节点形状和位置,背景），采用向导方式指导用户进行装置管理。装置能够以图形方式显示装置的流量，隧道，链路状态等信息。3.高性能加密卡系统采用高性能芯片，采用优化算法，能够支持同时管理1000台以上的纵向加密认证网关，同时管理数据包延迟小于1毫秒。4.高强度安全性具有多种安全措施：严格裁剪及加固的操作系统；IC卡插卡登录；两级密码验证；证书认证；5.多级管理不同级别，不同地区的加密装置能够分级分区进行管理，层次清晰，布局合理。6.灵活接入方式装置管理系统可以装在外网也可以装在内网，四个网口能同时支持四路网络，一台装置管理系统能管理所有所辖的加密装置。装置可以虚拟出多个子设备，管理不同的区域的加密装置。7.高可靠性设计采用了多种高可靠性保障技术包括双机冗余备份技术、双电源冗余技术等，使得系统达到99.99%以上的不间断运行水平。8.严格的生产工艺严格遵循ISO90002000版质量认证体系，对每一台的关键芯片和元器件进行产品老化试验，所有的加密网关在出厂前必须经过南瑞质检验中心240小时连续通电和大流量通信测试，检测合格后会颁发产品合格证并备案，确保现场每一台加密认证网关产品运行的稳定性和硬件的高可靠性。9.丰富的现场经验截止2008年10月份，已在全国多个省地级电力公司和变电站得到应用,共计50余套。通过多个现场环境的实际使用和接入，积累了丰富的现场实施经验，能够适应多种复杂的接入网络环境，能够确保用户调度数据网的安全可靠运行。四、技术指标装置外形：标准1U尺寸(长×宽×高):507×440×44.4毫米重量：12千克网络接口:4个千兆网卡接口＋1个百兆网卡接口外设接口：1个智能IC卡接口电源接口：双电源接口（支持热插拔）电源指标:电压：220V允许偏差：－20％～＋15％。纹波系数：不大于3％。额定频率：50Hz。平均无故障时间(MTBF)100000小时(100%负荷)工作环境:工作温度：-10°-55°工作湿度：5～95%，非冷凝大气压力：70kPa～106kPa。性能指标：最大管理装置数：1000台管理数据包延迟：＜1s五、典型用户国家电网公司南方电网公司西北电网华东电网江苏省电力公司及其下属所有地区电力公司广东省电力公司浙江省电力公司上海市电力公司广西省电力公司安徽省电力公司陕西省电力公司宁夏省电力公司