电力便携式运维网关|USB映射功能和KVM接入管控功能

1、产品介绍

     便携式运维网关是专门应用于电力监控系统移动式运维管控工具，产品具备4A级安全能力，能够有效解决变电站、电厂生产控制系统安全运维管控需要，产品提供串口运维、网口运维、KVM运维及USB运维等全部运维场景 。

      该产品具有运维终端认证、人员双因子认证、非法外联检测、资产管理、用户管理、高危指令与高危端口阻断、运维行为录屏监控等功能；产品基于自主可控硬件及国产化安全操作系统设计，完全满足国产化设计要求。

2、硬件参数

     便携式运维网关采用10寸触摸屏的便携式平板设计，CPU采用非x86架构的国产芯片，内存为6GB，硬盘为1TB的固态硬盘，具有RS232串口（DB9形态）、网口、USB接口与HDMI接口等，接口主要位于设备底部，并配备了摄像头、指纹模组、扬声器等组件。

3、权限分工

      运维网关系统根据三权分立原则，设置系统管理员、工作负责人、审计员三类角色。

（1）系统管理员

• 对运维人员账号、运维资产、运维工单、高风险指令、高风险端口和系统参数等进行配置；

• 根据运维任务下发运维工单，授予运维人员不同的运维权限。

（2）工作负责人

• 在运维现场开启运维权限；

• 对运维过程中的高危指令、高危端口等进行二次审批。

（3）审计员

• 行为记录、操作记录、高风险指令、高风险端口的审计

4、运维流程

5、运维场景

（1）网口运维场景

• 能够实现所有协议的通信转发。

• 能够对SSH、Telnet、SFTP、FTP、SCP协议进行透明代理，识别高风险操作。

• 能够实现对Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus协议进行透明代理，识别控制类指令。

（2）串口运维场景

• 能够实现RS232串行接口通信报文的转发，能够对字符指令的解析识别高风险操作指令。

• 能够对DL/T 634.5101和Modbus协议转发并识别控制类指令。

（3）USB运维场景

•  

  能够实现USB映射，通过USB线串接在移动存储介质与被运维资产之间，在文件传输过程中，系统会对文件进行恶意代码的查杀，实现对移动存储介质的安全读写操作。

  

（4）KVM运维场景

•  

  运维网关能够通过视频线、USB线连接被运维资产，获取并显示被运维资产桌面信息，能够通过运维网关触摸屏或外接显示器、键鼠等外设实现图形化、命令行等运维操作。

相关阅读：

11月8日上午，由中交海峰风电投建的国内首艘多功能风电运维母船“海峰3001”重大改造项目在马尾造船厂举行交船仪式。中交海峰风电总经理助理黄国福，福建船政重工党委书记、董事长黄如堂，中国船级社福州分社等单位领导出席并见证交付仪式。

黄国福表示，“海峰3001”研发配置了先进的海上风电运维成套设备，创新性的配置了海缆敷设及海缆抢修系统，加装了进口主动波浪补偿栈桥，升级了大型海工补偿折臂吊机，拥有精确的动力定位系统，搭载了船岸智能运维信息化系统，提供了舒适的居住设施和办公空间。该船舶可有效解决国内海上风电运维的痛点和难点，支撑公司做优、做强海上风电运维业务。

黄如堂表示，本次升级改造时间紧、任务重，船厂在严格管控设备材料供货的同时，安排现场施工人员昼夜倒班，在船东方和项目团队的共同努力下，圆满完成了此次重大改造任务。感谢船东及各参建方在改造过程中给予的大力支持，希望未来有更多合作的机会，共抓海上风电领域绿色低碳发展机遇。

装备事业部以本次“海峰3001”重大改造项目交付为契机，积极响应公司2023年“科技月”活动，坚持科学技术创新，打造公司风电运维核心装备，通过技术创新解决装备发展的“卡脖子”问题，在复杂的市场竞争中形成原创技术优势。

“海峰3001”多功能风电运维母船的科技创新亮点：

1、国内首艘集风场运维登乘栈桥、海缆敷设及修复、大型海工补偿折臂吊机于一体的多功能风电运维母船，既能够满足2.5米有义波高海况下风场运维作业，也能实现海缆敷设及抢修功能。

2、创新设计DP2动力定位和四点锚泊定位的联合定位技术，能够满足不同施工场景下船舶的定位需求。

3、引进国外知名品牌波浪补偿栈桥，并进行适应性技术创新优化，满足国内风场各种基础承台的风机登乘。

4、配置船岸一体化智能运维管理系统，实现船舶与岸基系统的高效协同沟通，并提供智能运维决策方案。

5、本项目完成了《深远海海上风电多功能运维母船的研制与应用》科技课题研发，获得了《一种恶劣海况下海上风电场的海底电缆维修方法》、《一种用于海上风电运维船的栈桥》等专利。