產(chǎn)品概述

多合一5G融合終端（電力）

　　多合一5G融合終端融合了5G通信終端、縱向加密、遠(yuǎn)動機(jī)和AGC控制的功能，滿足10千伏及以上分布式光伏以直采方式接入調(diào)度主站，同時進(jìn)行自動功率控制的功能。

　　5G通信功能，設(shè)備內(nèi)置5G通信模組，設(shè)置SA獨立組網(wǎng)模式，通過SIM卡連接5G電力切片專網(wǎng)，進(jìn)而連接調(diào)度主站安全接入?yún)^(qū)，實現(xiàn)和調(diào)度主站專網(wǎng)通信。

　　縱向加密功能，設(shè)備內(nèi)置國標(biāo)電力微型縱向加密芯片，和調(diào)度主站縱向加密設(shè)備采用SM2加密算法建立加密隧道，實現(xiàn)身份雙向認(rèn)證、數(shù)據(jù)加密和訪問控制功能。

　　遠(yuǎn)動功能，采集站內(nèi)運(yùn)行狀態(tài)的模擬量和狀態(tài)量，監(jiān)視并向調(diào)度主站上傳，并執(zhí)行調(diào)度主站發(fā)往分站的控制和調(diào)節(jié)命令，最終實現(xiàn)“遙信、遙測、遙控、遙調(diào)”功能。

　　AGC自動功率控制功能，接受并自動執(zhí)行調(diào)度主站遠(yuǎn)方發(fā)送的有功、無功功率控制信號（包括指令方式和功率計劃曲線方式），根據(jù)最優(yōu)策略控制本站功率輸出，確保本站最大有功功率值及有功功率變化值不超過調(diào)度主站的給定值，同時向調(diào)度主站回傳系統(tǒng)運(yùn)行調(diào)節(jié)狀態(tài)、參數(shù)等信息。

　　容器化app管理功能，支持本地計算機(jī)多個容器安裝，單個容器支持部署多個應(yīng)用軟件，支持本地計算機(jī)對APP應(yīng)用進(jìn)行啟動、停止、配置、安裝、卸載等操作，支持對APP應(yīng)用軟件的信息讀取、性能監(jiān)測。后期設(shè)備升級或功能拓展可直接更新內(nèi)部程序，無需更換硬件設(shè)備。

產(chǎn)品優(yōu)勢

1)全網(wǎng)通5G和4G頻段，NSA和SA網(wǎng)絡(luò)模式

2)5G多合一融合天線極簡設(shè)計

3)國標(biāo)電力微型縱向加密芯片

4)支持虛擬數(shù)據(jù)專用網(wǎng)（APN/VPDN）

5)外殼和系統(tǒng)安全隔離，符合電力安規(guī)要求

6)國產(chǎn)高性能CPU/工業(yè)級64位通信處理器

7)千兆以太網(wǎng)口，自適應(yīng)10/100/1000Mbps

8)工業(yè)級DDR3內(nèi)存，適應(yīng)-40℃~75℃

9)支持700MHz，適配5G多場景應(yīng)用

10)支持2.4GHz 與5.8GHz 雙頻WiFi

11)支持IPIP、GRE、IPSec隧道

12)支持遠(yuǎn)程管理，可WEB配置

13)靜電、浪涌、電快速脈沖群等多重防護(hù)

14)SPI防火墻/VPN穿越/訪問控制/URL過濾

15)WDT 看門狗設(shè)計，7X24h穩(wěn)定運(yùn)行

16)支持GPS/BD雙模定位，遠(yuǎn)程定位故障點

17)工業(yè)設(shè)備接口豐富：RS485/RS232/USB接口/串口DTU/CAN口/IO接口

18)多協(xié)議支持：TCP / IP / UDP / ICMP / IGMP / HTTP / SIP / GB28181 / ONVIF / RTSP / MODBUS / MQTT / OPCUA

19)DC9~30V/反接保護(hù)/過壓保護(hù)/過流保護(hù)

20)19英寸(1U)滿足標(biāo)準(zhǔn)化機(jī)房應(yīng)用

5G網(wǎng)關(guān)配置

（1）網(wǎng)口及路由設(shè)置

在登錄頁面輸入賬號密碼登錄后進(jìn)入網(wǎng)口設(shè)置頁面，可進(jìn)行設(shè)備的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS、DHCP服務(wù)及路由等設(shè)置。

（2）VLAN設(shè)置

在VLAN設(shè)置頁面，最多可進(jìn)行8個VLAN的增加、編輯或刪除操作。

（3）串口DTU設(shè)置

在串口DTU頁面，可設(shè)置傳輸協(xié)議、服務(wù)器地址、端口、鏈路地址、心跳、以及串口類型和波特率等參數(shù)。

（4）DMZ設(shè)置

當(dāng)啟用路由功能時，可設(shè)置DMZ主機(jī)地址為網(wǎng)內(nèi)的某臺設(shè)備IP，此時訪問本設(shè)備移動網(wǎng)絡(luò)地址的數(shù)據(jù)將被轉(zhuǎn)發(fā)到DMZ主機(jī)。

（5）隧道/VPN設(shè)置

在隧道/VPN設(shè)置頁面，可查看隧道/VPN配置列表、或進(jìn)行增加、修改、刪除操作，當(dāng)隧道類型選擇為IPSec時，采用積極模式協(xié)商、預(yù)共享密碼方式，IKE提議加密算法為3DES/SHA1、DH組為MODP1024，ESP加密算法為3DES、認(rèn)證算法為SHA1，兩端設(shè)置應(yīng)相同，若兩端IP地址可互相訪問，不需要設(shè)置本地和對端標(biāo)識，若兩端IP無法直接訪問（應(yīng)至少有一端可訪問），可采用用戶標(biāo)識方式訪問，這種方式下兩端的本地標(biāo)識和遠(yuǎn)端標(biāo)識相反；當(dāng)隧道為gre或ipip類型時，本地子網(wǎng)應(yīng)配置為隧道的本地地址和掩碼。

加密網(wǎng)關(guān)配置

（1）加密網(wǎng)關(guān)基本信息配置

　　支持SM2算法、支持強(qiáng)校驗、設(shè)備標(biāo)識（設(shè)備名稱）、加密認(rèn)證網(wǎng)關(guān)的工作模式、VLAN標(biāo)記類型、缺省的策略處理模式、缺省隧道協(xié)商時間、更換密鑰間隔報文數(shù)量、設(shè)備描述、是否主動探測對端設(shè)備、探測時間周期、探測失敗次數(shù)、監(jiān)測網(wǎng)口流量、監(jiān)測網(wǎng)口流量時間間隔、一直協(xié)商否、是否啟用路徑一致。

（2）加密網(wǎng)關(guān)基本路由配置

　　配制路由信息時，先要選擇配置的網(wǎng)絡(luò)接口，內(nèi)網(wǎng)、外網(wǎng)、配網(wǎng)分別對應(yīng)的頁面都是一張表格。

（3）加密網(wǎng)關(guān)隧道信息配置

　　如果是存在配置好隧道信息表，此時將顯示所有已經(jīng)配置的隧道信息摘要內(nèi)容。

　　添加隧道：添加一條新的隧道，配置新的隧道信息，導(dǎo)入隧道對端設(shè)備的證書信息。

　　修改隧道：選中一條隧道信息后，可以對該隧道信息進(jìn)行修改。如果需要修改證書信息，導(dǎo)入新證書即可。如果不需要修改證書信息，證書信息為空即可。

　　復(fù)制隧道：如果需要配置一條新隧道配置信息，并且列表中存在比較內(nèi)容相似的隧道，可以選中這條隧道，然后進(jìn)行復(fù)制，然后對信息進(jìn)行修改，修改隧道名稱。這樣可以減少配置信息的填寫工作。隧道配置信息填寫后，請導(dǎo)入隧道對端設(shè)備的證書信息。

（4）加密網(wǎng)關(guān)策略信息配置

　　添加策略/端口：選中一條隧道信息，為該隧道添加一條新的策略。新策略添加成功后默認(rèn)本地起始端口為1，本地終止端口為65535，遠(yuǎn)程起始端口為1，遠(yuǎn)程終止端口為65535。

　　應(yīng)用協(xié)議：電力專用協(xié)議的過濾，DL476，104 等協(xié)議。

　　方向策略：可選擇“雙向”、“正向”、“反向”，其中從本地到遠(yuǎn)程的方向為“正向”，從遠(yuǎn)程到本地的方向為“反向”。如果雙向都需要加密保護(hù)，要選擇“雙向”；如僅需要從本地到遠(yuǎn)程的方向報文加密，請選擇“正向”，如僅需要從遠(yuǎn)程到本地的報文加密，方向為“反向”。

　　復(fù)制策略：如果需要配置一條新策略配置信息，并且列表中存在比較內(nèi)容相似的策略，可以選中這條策略，然后進(jìn)行復(fù)制，然后對信息進(jìn)行修改，修改策略名稱。這樣可以減少配置信息的填寫工作。

（5）加密網(wǎng)關(guān)告警配置

　　根據(jù)現(xiàn)場情況，如果上級有內(nèi)網(wǎng)安全監(jiān)視平臺，可以將設(shè)備告警日志上傳到內(nèi)網(wǎng)安全監(jiān)視平臺。