新能源远程集中控制系统纵向认证机密装置竣工报告 新能源远程集中控制系统纵向认证机密装置竣工报告 建设单位： 施工单位： 批 准： 批 准： 审 核： 审 核 : 初 审： 编 制： 编制日期: 2015年 12月 1日 黄河上游水电开发 新能源发电部 有 限 责 任 公 司 新能源远程集中控制系统纵向认证机密装置竣工报告 新能源远程集中控制系统纵向加密装置 1. 工程简介 黄河公司新能源电站远程集中控制系统项目，集中端位于西宁黄河水电大厦梯调集控中心，分别下联格尔木光伏、德令哈光伏、乌兰光伏、共和特许光伏、共和产业园光伏、龙羊峡水光互补光伏、河南特许光伏、大格勒风电、茶卡风电等9 个电站（场）接入西宁集控系统实现电站的远程监视控制。在集控端部署两套千兆纵向加密装置、厂站端部署两套百兆纵向加密装置与西宁集控中心通过两路专线做线路冗余，集控端与厂站端分别部署北京科东“PSTunnel— 2000 ”电力专用纵向加密认证装置建立安全隧道，基于安全隧道的通信主机之间配置详细安全策略，再通过加密卡生成的密钥与对端认证装置加密卡生成完整密钥，对隧道间高速数据完成加解密，保护上下级控制系统之间的广域网通信提供认证与加密服务，实现数据传输的机密性和完整性。 新能源远程集中控制系统纵向认证机密装置竣工报告 2. 施工工期 年 月 日- 年 月 日 3.施工情况： 3 .1 工程前期工作及实施情况 集控端与厂站端专线光纤的敷设，网络通道申请及开通，数通设备安装调试，以上工作完成后就可进行纵向加密装置的调试。 新能源远程集中控制系统纵向认证机密装置竣工报告 3 .2 设备调试阶段： 集控中心核心纵向加密装置详细配置截图说明 集控中心电力专线核心纵向加密装置配置： 纵向加密装置基本配置截图及配置说明 装置基本配置界面如下图所示：配置设备标识:q0593 ， 工作模式： 借用模式 VLAN 标记类型：802.1q 新能源远程集中控制系统纵向认证机密装置竣工报告 装置VLAN 配置如下图所示 :装置IP 地址128.12.1.50 子网掩码 255.255.255.0 装置路由配置如下图所示： 本端源IP 地址访问目的IP 地址0.0.0.0 目的子网掩码 0.0.0.0 本端数据通信网关地址 128.12.1.1 最大路径 MTU 值 1500 新能源远程集中控制系统纵向认证机密装置竣工报告 纵向加密装置配置如下图所示本端设备IP 与远程设备IP 交换证书建立加密隧道。 装置隧道详细配置如下图所示 电站名称...
