电厂网络设备调试报告(20201101120152).docxVIP

XXXX电厂网络设备调试报告 一、网关加密设备 根据国网公司《全国电力二次系统安全防护总体方案》要求，在山东省电力 公司安排部署下，山东XXX有限公司于2012年6月在XXXX电厂部署纵向加密认 证装置及调试。在完成本阶段的工作后现将工程实施情况做出说明。 一、工程介绍 根据国网公司《全国电力二次系统安全防护总体方案》要求，计划在 XXX 电厂部署纵向加密认证装置，保证实时业务的加密传输，非实时、保护业务的明 文传输。根据现场环境及客户的要求本次装置部署在路由器与交换机之间， 保证 所有业务VPN都通过纵向加密装置传输。具体网络拓扑结构请参见下图： 就网加奇认ill■板配 社刊园tviiii p 就网加奇认ill■板配 社刊园tviiii p XXXX电厂节点网络拓扑图 实现在部署完成的节点对纵向加密装置进行远程监控、配置、管理 、本阶段实施情况 本阶段工程于XXXX电厂部署百兆RJ45电口纵向加密设备一台。 完成XXX电厂两台百兆RJ45电口纵向加密设备的部署，实现实时业务加密 通信；非实时、保护业务明文通信。转发给公司的业务数据传输正常。并在配置 中考虑了在未来非实时、保护业务接入密通的需要，能够较快的实现业务的明密 通转换。在设备接入的情况下充分考虑到现有网络中交换机与路由器的互连， 中 心节点网管机对交换机、路由器的远程管理。在设备的配置中保证厂站端交换机 的网管正常。通过现场测试与阶段性运行，设备接入后厂站端交换机、路由器网 管功能全部正常。 完成一台纵向加密的安装调试，设备运行状况正常。 三、调试报告 首先通过网线连接设备的eth4接口，打开纵向加密管理工 1对设备的基本参数进行配置 2配置vlan 装置刃工8配胃 X 诵定 | 取消 | 3配置路由 4配置隧道 Jtir, L--HT1 他询：r 对机7 对耕番用IF 卍;l DO 记 E i-.-rh 0 J7.】罚?L昕 3L 153. 0.120 25民 25.25^0 a g q. u CM D1 ;81lS 中 i iM. * . - -h 1 i 3?. t 5：l J, [21 256.2B.255. D 0.11 D. (1 0.( 02 10Q 37. JBk L9d. LM Ol LDl 1 OLO.O- 0 O. ft. 0. ￡| flu： 0J ]QI )?. JM. LQa.120 0. 0.6 2 D. 0. 9.0 0. 0. D. 0 ￡\ D4 102 J7.:M. 10^1X1 Ql D.D.3 f.D. ),il 0.山 D. Ci o.i s j ； 5配置策略 6将隧道对应的证书导入 至此，纵向加密配置完成。 XXXXXXXXXXX安装）调试工程师；XXX XXXXXXXXXXXXX记录）人员；XXXXX 、交换机、路由器配置调试文档 现场沟通 在客户现场经过于客户负责人进行方案沟通，了解到用户购买设备的用 途及网络的基本架构情况，并向项目负责人处要取获得网络调试所需要的网 络规划数据，并根据网络规划数据现场对设备进行调试和安装。 2、 数据网络路由器配置如下： [SD-JiaHongZhan.R1]dis cu # version 5.20, Release 2209P15, Standard # sysname SD-JiaHongZhan.R1 # super password level 3 cipher $c$3$CTWtbnxTybrdIiVNPI7ssukmA7w== # configure-user count 5 # domain default enable system # router id 86 # telnet server enable # dar p2p signature-file cfa0:/p2p_default.mtd # port-security enable # mpls lsr-id 86 # ip vpn-instance vpn-rt route-distinguisher 23721:1 vpn-target 23721:101 export-extcommunity vpn-target 23721:100 import-extcommunity # ip vpn-instance vpn-nrt route-distinguisher 23721:2 vpn-target 23721:201 export-extcommunity vpn-target 23721:200 import-extcommunity # vlan 1 # mpls ttl propagate vpn undo ttl expiration pop # mpls ldp # domain