电厂网络设备调试报告.docx

XXXX 电厂网络设备调试报告 一、网关加密设备 根据国网公司《全国电力二次系统安全防护总体方案》要求，在山东省电力公司安排部署下，山东XXX 有限公司于 2012 年 6 月在XXXX 电厂部署纵向加密认证装置及调试。在完成本阶段的工作后现将工程实施情况做出说明。 一、工程介绍 根据国网公司《全国电力二次系统安全防护总体方案》要求，计划在XXX 电厂部署纵向加密认证装置，保证实时业务的加密传输，非实时、保护业务的明文传输。根据现场环境及客户的要求本次装置部署在路由器与交换机之间， 保证所有业务VPN 都通过纵向加密装置传输。具体网络拓扑结构请参见下图： XXXX 电厂节点网络拓扑图 实现在部署完成的节点对纵向加密装置进行远程监控、配置、管理。 二、本阶段实施情况 本阶段工程于XXXX 电厂部署百兆RJ45 电口纵向加密设备一台。 完成XXX 电厂两台百兆RJ45 电口纵向加密设备的部署，实现实时业务加密通信；非实时、保护业务明文通信。转发给公司的业务数据传输正常。并在配 置中考虑了在未来非实时、保护业务接入密通的需要，能够较快的实现业务的 明密通转换。在设备接入的情况下充分考虑到现有网络中交换机与路由器的互 连，中心节点网管机对交换机、路由器的远程管理。在设备的配置中保证厂站 端交换机的网管正常。通过现场测试与阶段性运行，设备接入后厂站端交换机、路由器网管功能全部正常。 完成一台纵向加密的安装调试，设备运行状况正常。三、调试报告 首先通过网线连接设备的eth4 接口，打开纵向加密管理工1 对设备的基本参数进行配置 配置vlan ETJ-0J 里TH1 ETH2 ETH3 ETH4 I P地址 I P地址 子网淹屁 凶 31. 153_ 185. 120 255. 255. 255. 128 1gg 1 37. 1S-4_ 186. 120 25S. :ZSS. 2SS. 128 2gg  ＿新建 修改 --tf- 卧l 除 一t －t - · 酒空 备份 恢复 | 确定 职 消 l 配置路由 E111)I T E111) I T 夏l ETH: E卫七i ET][t 0 . [I (I ． IJ - I一一一·一…一． 5 5 . 0 . 0 1 5-4. 18 . 128 0 . 0 -．圈- 1 5:]. 1 已6. l Za 怜跤 | 吓 l — 活空＿」 ＿．，＿备份 ＿ ． ， ＿ 确定 」 取泊 l 配置隧道 区 区 —汪书习。l齐拍设备IP — 汪书习。l 齐拍设备IP 打 ，l 5j. ]料， L初 勺 ． 」 盯 ．＂ 书， l无 勺 ，16 =3. J 6. L20 了 ，J.对 ，H 开， L3 打 ，儿j;]. ] 郎 ， L20 币[ F ，f 屯于呵：11门 ?. L6 . [I . L20 L j ?. l 厅:i. 11. L .I — 去ilj. 255. 2农 ，0 牡g．乏野 ，引雯， 10 0 [I. [I . O. l — n O. O. O, [I I M L p，日心 i: 亩 [II11,0. 3 .I Q,I 0, 0, 0, 0, D 冒 叩 I 呻 虹 I 血 邸 l 交,蜘 | 晔～ I 邮 五 l | 昼汽 诺 品计；； 』· 1一歉 化臧如 丛 猛 扈道 』· 1一  .｀仅z lliJI扭 配昼乓｝帕｀望 宾 影 .｀ 氓 酌 自i 1 l 配置策略 控 吐 ＿ ＿ 三］.,. 三］ .,.上-“ 于＇． 詈 诈 妇攫 土 女 ．吐 ＂ 门 恐＇」 谓 切A仆诏冗厅 日 切 扑 立 丛 ． 日0 0 ,I 不 31 , ］63, 1 瘁 i 20 了 － l63曰小昌1 2 D 3T, 几 3, le:.. 1 打．氏 1. Lij.i. L2!i 3T. 1 53 . o. 1 句 ] x飞 2 不， 3T. ] 53 』 婖 L 匀 3 ？ L口3n1 . l己l JT , 』 . I 巴 众 1 了 ．L 石 ． La(i“ L2日 3T. ］: 3. [I ．］ 了 k 不 JT , J 扎 ，九没．L;m g. g, JT. I只，1包 I ::iT. L I 目百． ::IT. 』己．II．l :,7· ] 币 lT. J 旧 ．l 丘 Lill D_ D_ D. i n . llr1. IM I ]l_ l[ 宜l_ l aIi_ L1” 了 T. ：l口i _ 16 [i_ ］ 在i n - ] 』 不丘 ，用 ll . H l . ］笾 L 勾 o_ o_ o. 1 J T. 15 3. 1 辽 I )T. ll:il. I iii. L 日 J7. I口l . 11:ti. I 五 n.] p; 不日用 l