倍福文学

手机浏览器扫描二维码访问

第23章 千伏升压站电气二次设备调度数据网设备之4（第3页）

严酷等级：一级。

指标：稳定性。

标准：gbt中3.9

5.2.6.性能要求。

增强型装置密文数据包吞吐量：大于6ombps。

普通型装置密文数据包吞吐量：大于32mbps。

省调及以上调度中心端装置性能指标要求：

最大并加密隧道数：大于1o24条。

1oomLan环境下，加密隧道协商建立延迟：小于1s。

明文数据包吞吐量：大于4ombps（在5o条安全策略，1o24字节报文长度的情况下）

密文数据包吞吐量：大于2ombps（5o条安全策略，1o24字节报文长度的情况下）

数据包转延迟：小于2毫秒（5o%密文数据包吞吐量）。

满负荷数据包丢弃率：o。

地调及以下调度中心端装置性能指标要求：

最大并加密隧道数：大于1o24条。

1oomLan环境下，加密隧道建立延迟：小于1秒。

明文数据包吞吐量：大于2ombps（5o条安全策略，1o24爆粉长度）

密文数据包吞吐量：大于5mbps（1o条安全策略，1o24报文长度）

数据包转延迟：小于2毫秒（5o%密文数据包吞吐量）

满负载数据包丢弃率：o。

5.2.7.扩展功能要求。

网络环境适应性：

装置支持路由模式与透明模式，现有的网络拓扑结构无须变动，即可实现各种实时信息的加密传输。保证不同网段应用的无缝透明接入，支持多种网络接入环境，包括标准的82o.1q多VLan环境、地址借用的网络环境等。

安全加固：

操作系统内核应用最新的安全补丁。

自定义协议栈，网络数据的处理完全可控。

只有符合本机安全策略的数据才能到达装置网络层以上协议。

加密网关支持对电力应用进行应用层选择性加密保护，所有应用都采用定制的安全协议，可有效防御攻击。

可靠性与自愈能力：

有专门的系统监控模块，负责对密码模块、远程管理模块和密钥同步模块等进行监控，一旦现硬、软件异常情况，监控进程将予以审计记录，同时尝试进行修复。

系统（增强性）支持双机冗余备份，保证核心节点系统通讯的高可靠性。

支持双电源冗余工作，保证系统的高可高性。

为了便于网络运行的可靠性，加密装置一旦现隧道对端装置断开或者明通则支持明通自适应功能，自动将加密处理的报文转为明通处理。

支持手工批量配置明通或密通策略。

装置如果安装在交换机和通信网关机之间，可支持通讯网关机双上联情况下的一台装置多网口的接入（装置双网口）。