1、產品介紹

     便攜式運維網關是專門應用于電力監控系統移動式運維管控工具，產品具備4A級安全能力，能夠有效解決變電站、電廠生產控制系統安全運維管控需要，產品提供串口運維、網口運維、KVM運維及USB運維等全部運維場景 。

      該產品具有運維終端認證、人員雙因子認證、非法外聯檢測、資產管理、用戶管理、高危指令與高危端口阻斷、運維行為錄屏監控等功能；產品基于自主可控硬件及國產化安全操作系統設計，完全滿足國產化設計要求。

2、硬件參數

     便攜式運維網關采用10寸觸摸屏的便攜式平板設計，CPU采用非x86架構的國產芯片，內存為6GB，硬盤為1TB的固態硬盤，具有RS232串口（DB9形態）、網口、USB接口與HDMI接口等，接口主要位于設備底部，并配備了攝像頭、指紋模組、揚聲器等組件。

3、權限分工

      運維網關系統根據三權分立原則，設置系統管理員、工作負責人、審計員三類角色。

（1）系統管理員

• 對運維人員賬號、運維資產、運維工單、高風險指令、高風險端口和系統參數等進行配置；

• 根據運維任務下發運維工單，授予運維人員不同的運維權限。

（2）工作負責人

• 在運維現場開啟運維權限；

• 對運維過程中的高危指令、高危端口等進行二次審批。

（3）審計員

• 行為記錄、操作記錄、高風險指令、高風險端口的審計

4、運維流程

5、運維場景

（1）網口運維場景

• 能夠實現所有協議的通信轉發。

• 能夠對SSH、Telnet、SFTP、FTP、SCP協議進行透明代理，識別高風險操作。

• 能夠實現對Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus協議進行透明代理，識別控制類指令。

（2）串口運維場景

• 能夠實現RS232串行接口通信報文的轉發，能夠對字符指令的解析識別高風險操作指令。

• 能夠對DL/T 634.5101和Modbus協議轉發并識別控制類指令。

（3）USB運維場景

•  

  能夠實現USB映射，通過USB線串接在移動存儲介質與被運維資產之間，在文件傳輸過程中，系統會對文件進行惡意代碼的查殺，實現對移動存儲介質的安全讀寫操作。

  

（4）KVM運維場景

•  

  運維網關能夠通過視頻線、USB線連接被運維資產，獲取并顯示被運維資產桌面信息，能夠通過運維網關觸摸屏或外接顯示器、鍵鼠等外設實現圖形化、命令行等運維操作。

相關閱讀：

近日，由中車株洲所自主設計開發的國內首臺三邊形桁架塔風電機組在河南民權順利并網成功，為國內高塔架產品增加了新的解決方案。

技術引領，步履不停

此次吊裝的三邊形桁架塔風電機組采用了中車株洲所提高低風速區域風能利用率的桁架式超高塔技術。發電量相對于普通機型增加15%，基礎建設成本降低30%左右，為構建平價時代的競爭優勢提供有力支撐。該產品既充分體現了中車的風電裝備全產業鏈優勢，也是中車株洲所將高鐵技術在風電行業進行移植和應用的一次生動實踐。該機組的桁架部分便采用了中車眉山公司的拉鉚連接技術，相對常規的連接方式，該技術應用具有軸力一致性高、防松抗震等優勢，能夠實現緊固連接免維護，提升連接的可靠性，保障機組運行安全。

創新賦能，生態友好

該產品采用模塊化設計，獨特的三邊形結構能夠減少鋼材用量，各單元結構安裝方便快捷，有效節省安裝時間，整機及塔架安裝時間縮短至10天以內。另外，該機組憑借生態友好型設計獲得客戶的高度贊揚，采用三邊形結構并搭配中車株洲所成熟的“箱變頂置”技術，大幅減少植被破壞和現場征地，有效節省土地使用面積20%以上，降低風電項目開發觸碰征地紅線的風險和建設成本。同時，集成在機艙內的變壓器減小了被人為損壞、葉片結冰掉落、水澇浸淹、風沙侵蝕的幾率，有效節省后期運維工作的難度，多舉措提升項目全生命周期收益率。

源自高鐵，值得信賴

近年來，中車株洲所圍繞科技自立自強，集聚創新要素、促進創新協同，研制了以海上風電整機、沙戈荒大功率風電機組、高海拔風力發電機組等為代表的一批具有行業先進水平的產品。未來，中車株洲所將繼續深入實施創新驅動發展戰略，堅持自主創新，狠抓綠色低碳技術攻關，加快先進適用技術研發和推廣應用，構建綠色低碳技術創新體系，為建設能源強國、實現“雙碳”目標貢獻中車力量。