電廠網(wǎng)絡(luò)設(shè)備調(diào)試報告

《電廠網(wǎng)絡(luò)設(shè)備調(diào)試報告》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、XXXX電廠網(wǎng)絡(luò)設(shè)備調(diào)試報告一、網(wǎng)關(guān)加密設(shè)備根據(jù)國網(wǎng)公司《全國電力二次系統(tǒng)安全防護總體方案》要求，在山東省電力公司安排部署下，山東XXX有限公司于2012年6刀在XXXX電廠部署縱向加密認(rèn)證裝置及調(diào)試。在完成本階段的工作后現(xiàn)將工程實施情況做出說明。一、工程介紹根據(jù)國網(wǎng)公司《全國電力二次系統(tǒng)安全防護總體方案》要求，計劃在XXX電廠部署縱向加密認(rèn)證裝置，保證實時業(yè)務(wù)的加密傳輸，非實時、保護業(yè)務(wù)的明文傳輸。根據(jù)現(xiàn)場環(huán)境及客戶的要求本次裝置部署在路由器與交換機之間，保證所有業(yè)務(wù)VPN都通過縱向加密裝置傳輸。具體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)請參見下圖：路山&XX

2、XX電廠節(jié)點網(wǎng)絡(luò)拓?fù)鋱D實現(xiàn)在部署完成的節(jié)點對縱向加密裝置進行遠程監(jiān)控、配置、管理。二、本階段實施情況本階段工程于XXXX電廠部署百兆RJ45電口縱向加密設(shè)備一臺。完成XXX電廠兩臺百兆RJ45電口縱向加密設(shè)備的部署，實現(xiàn)實時業(yè)務(wù)加密通信；非實吋、保護業(yè)務(wù)明文通信。轉(zhuǎn)發(fā)給公司的業(yè)務(wù)數(shù)據(jù)傳輸正常。并在配置中考慮了在未來非實時、保護業(yè)務(wù)接入密通的需要，能夠較快的實現(xiàn)業(yè)務(wù)的明密通轉(zhuǎn)換。在設(shè)備接入的情況下充分考慮到現(xiàn)有網(wǎng)絡(luò)中交換機與路曲器的互連，中心節(jié)點網(wǎng)管機對交換機、路由器的遠程管理。在設(shè)備的配置中保證廠站端交換機的網(wǎng)管正常。通過現(xiàn)場測試與階段

3、性運行，設(shè)備接入后廠站端交換機、路由器網(wǎng)管功能全部正常。完成一臺縱向加密的安裝調(diào)試，設(shè)備運行狀況正常。三、調(diào)試報告首先通過網(wǎng)線連接設(shè)備的eth4接口，打開縱向加密管理工1對設(shè)備的基本參數(shù)進行配置2設(shè)益標(biāo)識：；"皿工作穩(wěn)式：僧用穩(wěn)式]0VI嶺記矣81:802!

4、6002j萬報文（H?）E是否主動嫌對璃設(shè)壬氏銅間尚期：5（3-255）療測失敗次歿:卜_&3協(xié)測網(wǎng)口臣量：能測外_c檢測冋口濟量時間間=：60分（1-255）否回長否啟用略&一致設(shè)備總述：hbO372配置vlan

5、3配置路由新逹修改

6、備份I取消4配置隧道NTil備份威“cel[簽諭Rhl配?雨nwbiWICThl]批”改XMbl■軻）15MilBit：?■I取n5配置策略WSff力＜?“】務(wù)份?VKIKIBAKIIFBitS1!?g6將隧道對應(yīng)的證書導(dǎo)入至此，縱向加密配置完成。XXXXXXXXXXX（安裝）調(diào)試工程師；XXXXXXXXXXXXXXXX（記錄）人員；XXXXX二、交換機、路由器配置調(diào)試文檔1.現(xiàn)場溝通在客戶現(xiàn)場經(jīng)過于客戶負(fù)責(zé)人進行方案溝通，了解到用戶購買設(shè)備的用途及網(wǎng)絡(luò)的基本架構(gòu)情況，并向項目負(fù)責(zé)人處要取獲得網(wǎng)絡(luò)調(diào)試所需要的網(wǎng)絡(luò)規(guī)劃

7、數(shù)據(jù)，并根據(jù)網(wǎng)絡(luò)規(guī)劃數(shù)據(jù)現(xiàn)場對設(shè)備進行調(diào)試和安裝。2、數(shù)據(jù)網(wǎng)絡(luò)路由器配置如下：[SD-JiaHongZhan.Rl]discu#version5.20,Release2209P15,Standard#sysnameSD-JiaHongZhan.Rl#superpasswordlevel3cipher$c$3$CTWtbnxTybrdliVNPI7ssukmA7w二二#configure?use「count5#domaindefaultenablesystem#routerid37.2.72.186#telnetserverenable#

8、darp2psignature-filecfa0:/p2p_default.mtd#port-securityenable#mplsIsr-id37.2.72.186#ipvprvinstancevprvrtroute-distinguisher23721:1vpn-target23721:101export-extcommunityvpn-target23721:100import-extcommunity#ipvprvinstancevprnnrtroute-distinguisher23721:2vpn-target23721:2

9、01export-extcommunityvpn-target23721:200import-extcommunity#vlan1#mplsttlpropagatevpnundottlexpirationpop#mplsIdp#domainsystemaccess-limitdisablestateactiveidle-cutdisableself-service-urldisable#user-groupsystemgroup-attributeallow-guest#local-useradminpasswordcipher$c$3

10、$40gClcxf/wlJNalufFPJsjKAof+QP5a/authorization-attributelevel3service-typetelnet#interfaceAuxOasyncmod