便携式运维网关|灵活的旁路运维

1、产品介绍

     便携式运维网关是专门应用于电力监控系统移动式运维管控工具，产品具备4A级安全能力，能够有效解决变电站、电厂生产控制系统安全运维管控需要，产品提供串口运维、网口运维、KVM运维及USB运维等全部运维场景 。

      该产品具有运维终端认证、人员双因子认证、非法外联检测、资产管理、用户管理、高危指令与高危端口阻断、运维行为录屏监控等功能；产品基于自主可控硬件及国产化安全操作系统设计，完全满足国产化设计要求。

2、硬件参数

     便携式运维网关采用10寸触摸屏的便携式平板设计，CPU采用非x86架构的国产芯片，内存为6GB，硬盘为1TB的固态硬盘，具有RS232串口（DB9形态）、网口、USB接口与HDMI接口等，接口主要位于设备底部，并配备了摄像头、指纹模组、扬声器等组件。

3、权限分工

      运维网关系统根据三权分立原则，设置系统管理员、工作负责人、审计员三类角色。

（1）系统管理员

• 对运维人员账号、运维资产、运维工单、高风险指令、高风险端口和系统参数等进行配置；

• 根据运维任务下发运维工单，授予运维人员不同的运维权限。

（2）工作负责人

• 在运维现场开启运维权限；

• 对运维过程中的高危指令、高危端口等进行二次审批。

（3）审计员

• 行为记录、操作记录、高风险指令、高风险端口的审计

4、运维流程

5、运维场景

（1）网口运维场景

• 能够实现所有协议的通信转发。

• 能够对SSH、Telnet、SFTP、FTP、SCP协议进行透明代理，识别高风险操作。

• 能够实现对Q/GDW 273、DL/T 634.5104、DL/T 860、Modbus协议进行透明代理，识别控制类指令。

（2）串口运维场景

• 能够实现RS232串行接口通信报文的转发，能够对字符指令的解析识别高风险操作指令。

• 能够对DL/T 634.5101和Modbus协议转发并识别控制类指令。

（3）USB运维场景

•  

  能够实现USB映射，通过USB线串接在移动存储介质与被运维资产之间，在文件传输过程中，系统会对文件进行恶意代码的查杀，实现对移动存储介质的安全读写操作。

  

（4）KVM运维场景

•  

  运维网关能够通过视频线、USB线连接被运维资产，获取并显示被运维资产桌面信息，能够通过运维网关触摸屏或外接显示器、键鼠等外设实现图形化、命令行等运维操作。

相关阅读：

近日，位于新疆巴楚县新能源产业基地内的两个清洁能源光伏项目同日同地成功并网，标志着目前广东建工控股所属粤水电单体连片规模最广、单次并网规模最大的“光伏+储能”一体化项目正式投产。项目建成后，每年可新增“绿电”约17.1亿千瓦时，年可节约标准煤约68.45万吨，减少二氧化碳排放量约170.62万吨。

新疆巴楚县新能源产业基地地处南疆塔里木盆地西北边缘，年均日照小时数在2740小时以上，属全国范围内太阳能资源丰富区，是新疆维吾尔自治区在巴楚县打造的南疆千万千瓦级新能源产业基地，也是新疆巴楚地区单体最大光伏基地。该基地由五期光伏项目及配套新能源产业构成，一期于2020年12月底并网，二期项目于2022年7月并网，三期项目于2022年12月30日并网，四期部分项目于2023年3月并网。

本次并网的项目为四期剩余部分及五期首批项目，即粤水电巴楚县20万千瓦/80万千瓦时配套储能和80万千瓦市场化并网光伏发电项目剩余40万千瓦、粤水电巴楚县200万千瓦光储一体化首批40万千瓦项目，两个项目占地约2.59万亩，安装光伏板合计205万块，由256个3.125兆瓦光伏方阵组成，配套建设一座220千伏粤水电羌笛光伏汇集站。

该项目是粤水电落实产业援疆、富民兴疆战略，实干实投巴楚县新能源产业基地建设项目，同时也是粤水电按照新疆维吾尔自治区“在南疆建设千万千瓦级清洁能源基地”布局的重要组成部分。自项目开工建设以来，粤水电新疆能源公司和田园分公司按照上级决策部署，全面贯彻广东省对口支援工作要求，扎实推进清洁能源产业发展。面对建设过程中存在的天气极端恶劣、项目规模大、任务重、大部件吊装难等问题，项目建设团队上下一体，迎难而上，抓安全、管文明、控质量、抢进度，仅用270天完成项目建设并投产运行。

接下来，粤水电将按照新疆维吾尔自治区“八大产业集群”建设总要求，立足新疆发展定位和能源资源优势，将源源不断的清洁能源资源转化为促进新疆经济社会发展的强大动力。