1、產品介紹

     便攜式運維網關是專門應用于電力監控系統移動式運維管控工具，產品具備4A級安全能力，能夠有效解決變電站、電廠生產控制系統安全運維管控需要，產品提供串口運維、網口運維、KVM運維及USB運維等全部運維場景 。

      該產品具有運維終端認證、人員雙因子認證、非法外聯檢測、資產管理、用戶管理、高危指令與高危端口阻斷、運維行為錄屏監控等功能；產品基于自主可控硬件及國產化安全操作系統設計，完全滿足國產化設計要求。

2、硬件參數

     便攜式運維網關采用10寸觸摸屏的便攜式平板設計，CPU采用非x86架構的國產芯片，內存為6GB，硬盤為1TB的固態硬盤，具有RS232串口（DB9形態）、網口、USB接口與HDMI接口等，接口主要位于設備底部，并配備了攝像頭、指紋模組、揚聲器等組件。

選項	參數
CPU	非x86架構 1.6GHz 4核4線程
內存	DDR4 6GB 4000MHz
硬盤	1TB固態硬盤
屏幕	10寸，觸摸電容屏
攝像頭	后置，800w像素
指紋	支持，500DPI
I/O接口	串口DB9、網口、HDMI、USB
功耗	15W
尺寸	270 x 175x 35mm
重量	1.6kg

3、權限分工

      運維網關系統根據三權分立原則，設置系統管理員、工作負責人、審計員三類角色。

（1）系統管理員

• 對運維人員賬號、運維資產、運維工單、高風險指令、高風險端口和系統參數等進行配置；

• 根據運維任務下發運維工單，授予運維人員不同的運維權限。

（2）工作負責人

• 在運維現場開啟運維權限；

• 對運維過程中的高危指令、高危端口等進行二次審批。

（3）審計員

• 行為記錄、操作記錄、高風險指令、高風險端口的審計

4、運維流程

5、運維場景

（1）網口運維場景

• 能夠實現所有協議的通信轉發。

• 能夠對SSH、Telnet、SFTP、FTP、SCP協議進行透明代理，識別高風險操作。

• 能夠實現對Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus協議進行透明代理，識別控制類指令。

（2）串口運維場景

• 能夠實現RS232串行接口通信報文的轉發，能夠對字符指令的解析識別高風險操作指令。

• 能夠對DL/T 634.5101和Modbus協議轉發并識別控制類指令。

（3）USB運維場景

•  

  能夠實現USB映射，通過USB線串接在移動存儲介質與被運維資產之間，在文件傳輸過程中，系統會對文件進行惡意代碼的查殺，實現對移動存儲介質的安全讀寫操作。

  

（4）KVM運維場景

•  

  運維網關能夠通過視頻線、USB線連接被運維資產，獲取并顯示被運維資產桌面信息，能夠通過運維網關觸摸屏或外接顯示器、鍵鼠等外設實現圖形化、命令行等運維操作。

 

相關閱讀：

0月30日，國網新疆信通公司完成750千伏蔣家灣輸變電工程站內通信部分及線路OPGW光纜驗收工作，驗收結果符合變電站投運相關要求。

750千伏蔣家灣變電站建筑總面積為2707平方米，建設有4回750千伏輸電線路以及11回220伏線路。據悉，該站建成后，能進一步提升新疆電網的輸電能力，滿足合盛硅業等重要企業的用電需求，同步實現烏魯木齊周邊電網網架的優化升級，對市區電力的可靠供應和周邊地區的經濟發展具有重要意義。

變電站驗收工作具有窗口期短、任務重、涉及單位多等特點，為不影響后期站點投運進度，國網新疆信通公司組織專業人員深入現場全程參與驗收、消缺、復驗、調試等工作，對通信電源系統、光傳輸系統、動力環境監測系統等設備施工工藝及質量標準進行嚴格把關，累計發現并治理電力通信缺陷隱患124項，消缺治理率100%，設備規格容量符合項目建設預期，滿足電力系統通信運行管理和工程建設、驗收標準。

截至目前，該公司已完成750千伏烏渠線破口接入750千伏蔣家灣變的重大檢修方案技術論證與評審工作，根據檢修方案進行模擬推演，以演備戰，確保光路破口工作的順利完成。

下一步，國網新疆信通公司將繼續發揮電力通信專業優勢，全力做好750千伏蔣家灣輸變電工程通信保障工作，確保該工程如期投運，提升新疆電力通信網架的穩定性，支撐新疆電網的高質量發展。

原標題：國網新疆信通公司：完成750千伏蔣家灣輸變電工程通信驗收