便携式运维网关|加强事前授权管理

1、产品介绍

     便携式运维网关是专门应用于电力监控系统移动式运维管控工具，产品具备4A级安全能力，能够有效解决变电站、电厂生产控制系统安全运维管控需要，产品提供串口运维、网口运维、KVM运维及USB运维等全部运维场景 。

      该产品具有运维终端认证、人员双因子认证、非法外联检测、资产管理、用户管理、高危指令与高危端口阻断、运维行为录屏监控等功能；产品基于自主可控硬件及国产化安全操作系统设计，完全满足国产化设计要求。

2、硬件参数

     便携式运维网关采用10寸触摸屏的便携式平板设计，CPU采用非x86架构的国产芯片，内存为6GB，硬盘为1TB的固态硬盘，具有RS232串口（DB9形态）、网口、USB接口与HDMI接口等，接口主要位于设备底部，并配备了摄像头、指纹模组、扬声器等组件。

选项	参数
CPU	非x86架构 1.6GHz 4核4线程
内存	DDR4 6GB 4000MHz
硬盘	1TB固态硬盘
屏幕	10寸，触摸电容屏
摄像头	后置，800w像素
指纹	支持，500DPI
I/O接口	串口DB9、网口、HDMI、USB
功耗	15W
尺寸	270 x 175x 35mm
重量	1.6kg

3、权限分工

      运维网关系统根据三权分立原则，设置系统管理员、工作负责人、审计员三类角色。

（1）系统管理员

• 对运维人员账号、运维资产、运维工单、高风险指令、高风险端口和系统参数等进行配置；

• 根据运维任务下发运维工单，授予运维人员不同的运维权限。

（2）工作负责人

• 在运维现场开启运维权限；

• 对运维过程中的高危指令、高危端口等进行二次审批。

（3）审计员

• 行为记录、操作记录、高风险指令、高风险端口的审计

4、运维流程

5、运维场景

（1）网口运维场景

• 能够实现所有协议的通信转发。

• 能够对SSH、Telnet、SFTP、FTP、SCP协议进行透明代理，识别高风险操作。

• 能够实现对Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus协议进行透明代理，识别控制类指令。

（2）串口运维场景

• 能够实现RS232串行接口通信报文的转发，能够对字符指令的解析识别高风险操作指令。

• 能够对DL/T 634.5101和Modbus协议转发并识别控制类指令。

（3）USB运维场景

•  

  能够实现USB映射，通过USB线串接在移动存储介质与被运维资产之间，在文件传输过程中，系统会对文件进行恶意代码的查杀，实现对移动存储介质的安全读写操作。

  

（4）KVM运维场景

•  

  运维网关能够通过视频线、USB线连接被运维资产，获取并显示被运维资产桌面信息，能够通过运维网关触摸屏或外接显示器、键鼠等外设实现图形化、命令行等运维操作。

 

相关阅读：

今年，南都电源中标鹤壁鹤淇集中式电化学储能项目，建设规模为100MW/200MWh。经过前期准备及调试，目前系统已全部完成发货。该项目采用南都全新一代Center L Plus液冷储能系统集成技术。

项目投运后，将作为巨型“充电宝”，助力当地电网削峰填谷，缓解高峰供电压力，提升电力系统安全性、稳定性，促进新能源消纳，预计每年能消纳新能源1亿千瓦时电量，相当于每年减少二氧化碳排放7.6万吨。

一体化液冷板设计 打造高可靠液冷储能系统

该项目由60个20 尺集装箱组成，采用南都新一代液冷储能系统集成技术。系统通过定向金属级热传导路径的一体化液冷板设计，大幅提升了电池温度的一致性及系统效率。

南都电源相关技术人员介绍说：“南都新一代液冷储能系统通过多级变径管路设计，实现管道内每支路流量均匀，从而确保PACK内温差小于3℃ ，系统内温差小于4℃。”

此外，凭借丰富的储能电站运营管理经验，南都电源还通过云边协同、数字孪生等技术，全方位监测电池状况，确保电池和系统运行在最佳状态。

坚持叠片工艺 制造高安全储能大电芯

方案采用了南都自主研发生产的280Ah储能专用锂电池。与其他厂商不同的是，南都电源自一开始便选择了叠片工艺，而不是市场主流的卷绕工艺，主要便是考虑到电芯的安全和长寿命属性。

“卷绕工艺存在多处折弯区域和集流体焊接区域，长期使用后，外层和里层的受力是不一样的，散热情况也会不同，最终会影响电池的安全性和寿命。”南都电源技术人员介绍。

而叠片工艺生产的电芯在循环过程的极片膨胀收缩中，极片平整，应力分布均匀，不存在弧形拐角处的应力集中问题，安全无忧。

该项目是南都电源液冷储能系统集成的应用标杆项目，全部并网后，可为鹤壁宝山经济开发区解决双电源供电问题，增强化工园区供电可靠性，降低用户用电成本，并将促进当地经济社会发展，多维度持续创造价值。

原标题：南都电源液冷储能系统应用标杆项目建设顺利推进