第23章 千伏升压站电气二次设备—调度数据网设备之4。（2/2）

5.2.4.安全性能要求。

该装置使用认证卡进行身份验证，通过异步串行口对装置进行管理。

5.2.5.环境要求。

工作温度：0℃∽40℃。

储存温度：-40℃∽55℃。

相对湿度：5%~90%。

大气压力：70 kpa~ 106kpa。

以下电源和电磁兼容性指标，必须通过权威机构的认证，并提供证明文件。

卖方提供的装置需要满足的主要标准：

指标：辐射电磁场干扰、快速瞬变干扰、 衰减震荡波干扰、浪涌干扰、介质强度、静电放电干扰。

标准：GB/T.1。

严酷等级：3级。

指标：工频磁场干扰。

标准：同上。

严酷等级：4级。

指标：电压跌落。

标准：同上。

严酷等级：500毫秒。

指标：机械振动。

标准：GBT-2000中3.2

严酷等级：一级。

指标：稳定性。

标准：GB/T中3.9

5.2.6.性能要求。

增强型装置密文数据包吞吐量：大于60Mbps。

普通型装置密文数据包吞吐量：大于32Mbps。

省调及以上调度中心端装置性能指标要求：

最大并发加密隧道数：大于1024条。

100MLAN环境下，加密隧道协商建立延迟：小于1S。

明文数据包吞吐量：大于40Mbps（在50条安全策略，1024字节报文长度的情况下）

密文数据包吞吐量：大于20 Mbps（50条安全策略，1024字节报文长度的情况下）

数据包转发延迟：小于2毫秒（50%密文数据包吞吐量）。

满负荷数据包丢弃率：0。

地调及以下调度中心端装置性能指标要求：

最大并发加密隧道数：大于1024条。

100MLAN环境下，加密隧道建立延迟：小于1秒。

明文数据包吞吐量：大于20 Mbps（50条安全策略，1024爆粉长度）

密文数据包吞吐量：大于5Mbps（10条安全策略，1024报文长度）

数据包转发延迟：小于2毫秒（50%密文数据包吞吐量）

满负载数据包丢弃率：0。

5.2.7.扩展功能要求。

网络环境适应性：

装置支持路由模式与透明模式，现有的网络拓扑结构无须变动，即可实现各种实时信息的加密传输。保证不同网段应用的无缝透明接入，支持多种网络接入环境，包括标准的820.1Q 多VLAN环境、地址借用的网络环境等。

安全加固：

操作系统内核应用最新的安全补丁。

自定义协议栈，网络数据的处理完全可控。

只有符合本机安全策略的数据才能到达装置网络层以上协议。

加密网关支持对电力应用进行应用层选择性加密保护，所有应用都采用定制的安全协议，可有效防御攻击。

可靠性与自愈能力：

有专门的系统监控模块，负责对密码模块、远程管理模块和密钥同步模块等进行监控，一旦发现硬、软件异常情况，监控进程将予以审计记录，同时尝试进行修复。

系统（增强性）支持双机冗余备份，保证核心节点系统通讯的高可靠性。

支持双电源冗余工作，保证系统的高可高性。

为了便于网络运行的可靠性，加密装置一旦发现隧道对端装置断开或者明通则支持明通自适应功能，自动将加密处理的报文转为明通处理。

支持手工批量配置明通或密通策略。

装置如果安装在交换机和通信网关机之间，可支持通讯网关机双上联情况下的一台装置多网口的接入（装置双网口）。