南瑞加密网关NetKeeper-2000纵向加密认证网关

2016-06-16

1.  产品名称

纵向加密认证网关。 NetKeeper-2000 NR-J001 NetKeeper-2000 NR-D001 NetKeeper-2000FE NR-H001千兆纵向加密

2.  产品简介

电力专用纵向加密认证网关部署在电力控制系统的内部局域网与电力调度数据网络的路由器之间,可以为电力调度部门上下级控制中心多个业务系统之间的实时数据交换提供认证与加密服务,实现端到端的选择性保护,保证电力实时数据传输的实时性、机密性、完整性和可靠性。

3. 产品特点(优势)

4.1 高性能电力专用硬件加密技术

NetKeeper-2000系列纵向加密认证网关采用国家密码管理局授权批准的电力专用密码算法自主研制开发高性能电力专用硬件密码单元,该密码单元支持身份鉴别,信息加密,数字签名和密钥生成与保护。

4.2 应用协议选择性加密

NetKeeper-2000系列纵向加密认证网关支持对多种电力专用协议IEC104DL476-92等进行安全解析,对不同功能的报文采 取不同的应用策略:对监视和查询报文分别以明通方式通信,而对控制报文以及控制报文的参数进行加密,保证重要实时命令的机密性和完整性。

4.3支持多种灵活接入方式

NetKeeper-2000系列纵向加密认证网关对用户完全透明,现有的网络拓扑结构无须任何改动。可以实现多种应用环境下实时业务的无缝接入,充分降低用户管理和使用的复杂程度。

4.4安全综合防护功能

NetKeeper-2000系列纵向加密认证网关集成基于应用的内容过滤和硬件防火墙技术。

4.5系统高可靠运行保障技术

NetKeeper-2000系列纵向加密认证网关采用了多种高可靠性保障技术包括双机冗余备份技术、硬件自动旁路技术、双电源冗余技术等,使得系统达到99.99%以上的不间断运行水平。

4.6高可靠性硬件设计

NetKeeper-2000系列纵向加密认证网关充分考虑电厂和变电站的特殊运行环境,整体硬件设计分布均匀、布局合理,硬件电源采用双电源设计,电源模块全部采用国外进口高档工控电源,有效地提高系统平均无故障工作时间。

4.7严格的生产流程控制

NetKeeper-2000系列纵向加密认证网关严格遵循ISO9000 2000版质量认证体系,对每一台纵向加密认证网关的关键芯片和元器件进行产品老化试验,所有的纵向加密认证网关在出厂前必须经过南瑞质检验中心240 时连续通电和大流量通信测试,检测合格后会颁发产品合格证并备案,确保现场每一台纵向加密认证网关产品运行的稳定性和硬件的高可靠性。

4.8丰富的现场使用经验

通过多个现场环境的实际使用和接入,积累了丰富的现场实施经验,能够适应多种复杂的接入网络环境,能够确保用户调度数据网的安全可靠运行。

4. 产品性能

l  纵向加密认证网关(千兆型)

装置外形:

1)   标准1U

2)   尺寸(××):507×440×44.4毫米

3)   重量:12千克

网络接口:4个千兆网卡接口+1个百兆网卡接口(其中eth0eht1eth2eth3支持自动旁路)

外设接口:1个终端接口(RS232)+1个智能IC卡接口

电源接口:双电源接口(支持热插拔)

电源指标:

1)   电压:220V

2)   允许偏差:-20%~+15%。

3)   纹波系数:不大于3%。

4)   额定频率:50Hz

5)   平均无故障时间(MTBF)>100000小时(100%负荷)

工作环境:

1)   工作温度:-10°-55°

2)   工作湿度:595%,非冷凝

3)   大气压力:70kPa106kPa

性能指标:

1)   并发加密隧道数:2048

2)   1000M LAN环境下,加密隧道建立延迟<1s

3)   明文数据包吞吐量:340Mbps 100条安全策略,1024报文长度)

4)   密文数据包吞吐量:100Mbps 50条安全策略,1024报文长度)

5)   数据包转发延迟:<1ms 50%密文数据包吞吐量)

6)  满负荷数据包丢弃率:0

l  纵向加密认证网关(增强型)



装置外形:

1)   标准1U

2)   尺寸(××):400×425×44.4毫米

3)   重量:5千克


网络接口4个百兆网卡接口(其中eth0eth1eth2eth3接口支持自动旁路)1个百兆配置接口

外设接口:1个终端接口(RS232)+1个智能IC卡接口


电源接口:双电源接口


电源指标:

1)   电压:220V

2)   允许偏差:-20%~+15%。

3)   纹波系数:不大于5%。

4)   额定频率:50Hz

5)   平均无故障时间(MTBF)>60000小时(100%负荷)


工作环境:

1)   工作温度:-10°-55°

2)   工作湿度:595%,非冷凝

3)   大气压力:70kPa106kPa


性能指标:

1)   并发加密隧道数:300

2)   明文数据包吞吐量:95Mbps

3)   密文数据包吞吐量:60Mbps

4)   数据包转发延迟:<1ms

5)   100M LAN环境下,加密隧道建立延迟:0ms

6)   满负荷数据包丢弃率:0



l  纵向加密认证网关(增强II型)


装置外形:

1)    标准1U

2)    尺寸(××):295×420×44.4毫米

3)    重量:4千克


网络接口:7个百兆网卡接口(其中eth0eth1接口支持自动旁路)


外设接口:1个终端接口(RS232)+1个智能IC卡接口


电源接口:双电源接口


电源指标:

1)    电压:220V

2)    允许偏差:-20%~+15

3)    纹波系数:不大于5

4)    额定频率:50Hz

5)    平均无故障时间(MTBF)>60000小时(100%负荷)


工作环境:

1)    工作温度:-10°-55°

2)    工作湿度:595%,非冷凝

3)    大气压力:70kPa106kPa


性能指标:

1)    并发加密隧道数:50

2)    100M LAN环境下,加密隧道建立延迟<1s

3)    明文数据包吞吐量:95Mbps 50条安全策略,1024报文长度)

4)    密文数据包吞吐量:30Mbps 10条安全策略,1024报文长度)

5)    数据包转发延迟:<2ms 50%密文数据包吞吐量)

6)    满负荷数据包丢弃率:0


5. 适用范围

本产品适用于电力系统调度数据网实时通信数据安全防护。