配電終端加密裝置功能及現(xiàn)場應(yīng)用調(diào)試方案

ISU-208N
配電終端加密模塊現(xiàn)場應(yīng)用調(diào)試方案

現(xiàn)場調(diào)試手冊V2.0

本文以廣州市智昊電氣技術(shù)有限公司所研發(fā)的ISU-208配電終端加密模塊裝置為例說明在國網(wǎng)現(xiàn)場應(yīng)用的方案場景及開通方法步驟，為廣大的使用
目　　錄
1 產(chǎn)品概述 3
2 現(xiàn)場接線 4
3 配置模塊參數(shù) 4
3.1系統(tǒng)參數(shù)配置 4
3.2串口參數(shù)配置 5
3.3網(wǎng)絡(luò)參數(shù)配置 5
4 加密模塊證書請求文件的生成 6
5 加密模塊內(nèi)主站、網(wǎng)關(guān)正式證書導(dǎo)入 6

1 產(chǎn)品概述
ISU-208N是智昊電氣針對配電自動化終端信息安全升級改造自主研發(fā)的終端通信硬加密單元系列產(chǎn)品。主要應(yīng)用于配電終端的通信加固升級場合，采用內(nèi)嵌安全芯片、4G全網(wǎng)通通訊模塊設(shè)計理念，滿足配電站所終端（DTU）和配電饋線終端（FTU）的通信安全升級要求。支持?jǐn)?shù)據(jù)標(biāo)準(zhǔn)化解析封裝、通信服務(wù)控制管理、雙向身份認(rèn)證、數(shù)據(jù)加密保護(hù)、終端證書管理等功能，可實現(xiàn)終端與主站之間的數(shù)據(jù)，滿足國網(wǎng)配電自動化系統(tǒng)標(biāo)準(zhǔn)通信協(xié)議（101/104）及信息安全防護(hù)要求的配電終端通信加密模塊。支持移動、聯(lián)通、電信的2G/3G/4G全頻段無線通信。
其外形結(jié)構(gòu)效果分別如下圖1所示：

圖1 模塊結(jié)構(gòu)效果圖

2 現(xiàn)場接線
給模塊輸入DC24V工作電源，根據(jù)實際通信情況，若是串口通信，則把串口1用導(dǎo)線連至GPRS無線模塊，串口2用導(dǎo)線連至終端。若是以太網(wǎng)通信，則用網(wǎng)線分別把模塊NET1與主站側(cè)通信設(shè)備連接，模塊NET2與配電終端以太網(wǎng)通信口連接。（串口接線時注意交叉連接關(guān)系）接口接線示意圖如圖1所示：

圖2 接線示意圖
3 配置模塊參數(shù)
用串口轉(zhuǎn)USB工裝線將加密模塊的維護(hù)口與電腦連接，運(yùn)行加密模塊維護(hù)工具，選擇“串口”連接方式點擊“通信連接”建立連接后，先點擊“參數(shù)上載”讀取模塊內(nèi)部出廠默認(rèn)參數(shù)到界面，也可以點擊“參數(shù)缺省配置”讀取缺省參數(shù)到界面下載到模塊。
3.1系統(tǒng)參數(shù)配置
根據(jù)實際情況配置設(shè)備名稱、設(shè)備型號、公司名稱、ID以及打開模塊加密功能開關(guān)，同時可以點擊“系統(tǒng)對時”來校準(zhǔn)當(dāng)前模塊系統(tǒng)時間，點擊“讀取設(shè)備時間”來查看系統(tǒng)當(dāng)前時間，參數(shù)配好后點擊“下載參數(shù)”即可把所配參數(shù)下載到模塊，同時可以點擊“參數(shù)上傳”查看模塊當(dāng)前參數(shù)配置。界面如下：

圖2 系統(tǒng)參數(shù)配置界面
3.2串口參數(shù)配置
分別根據(jù)GPRS無線模塊與配電終端的串口參數(shù)配置情況，配置模塊串口1與串口2的相關(guān)參數(shù)，主要包括速率、校驗、停止位等參數(shù)。配好后點擊參數(shù)下載即可把所配參數(shù)下載到模塊，同時可以點擊“參數(shù)上傳”查看模塊當(dāng)前參數(shù)配置。界面如下：

圖3 串口參數(shù)配置界面
3.3網(wǎng)絡(luò)參數(shù)配置
根據(jù)實際情況設(shè)置網(wǎng)口1 IP地址、網(wǎng)關(guān)、掩碼與終端一致，工作模式為服務(wù)端，端口2404，如果配電終端有綁定主站IP的情況下，網(wǎng)口2源IP工作模式需配置為“源地址透傳網(wǎng)口1對端IP”模式，同時設(shè)置網(wǎng)口2 IP地址與終端的網(wǎng)關(guān)地址一致，其本身網(wǎng)關(guān)可以不配置，服務(wù)端IP設(shè)置為終端IP，工作模式為客戶端，端口2404。如果配電終端沒有綁定主站IP的情況下，網(wǎng)口2源IP工作模式配置為“源地址采用網(wǎng)口2自己IP”模式，同時設(shè)置網(wǎng)口2 IP地址與終端保持同網(wǎng)段任意IP即可，其網(wǎng)關(guān)根據(jù)終端網(wǎng)關(guān)配置，其服務(wù)端IP設(shè)置為終端IP，工作模式為客戶端，端口2404，配好相關(guān)參數(shù)后點擊“參數(shù)下載”下至模塊，然后斷電重啟模塊，點擊“參數(shù)上傳”可以查看模塊當(dāng)前參數(shù)配置。

圖4 網(wǎng)絡(luò)參數(shù)配置界面
4 加密模塊證書請求文件的生成
具體操作方法見《配電終端證書管理工具（正式版）操作手冊》。
5 加密模塊內(nèi)主站、網(wǎng)關(guān)正式證書導(dǎo)入
具體操作方法見《配電終端證書管理工具（正式版）操作手冊》。

6 通信狀態(tài)查看
模塊通信連接成功正常通信后，若是以太網(wǎng)通信連接下模塊上STATUS\SIM指示燈常亮以及相關(guān)的NET1、NET2通信指示燈閃爍，若是串口通信連接下模塊上的COM1、COM2通信指示燈閃爍，同時也可以通過維護(hù)口用維護(hù)軟件查看調(diào)試信息與連接情況。
廣州市智昊電氣技術(shù)有限公司技術(shù)部