电力纵密工作模式

电力纵向加密装置有网关模式、透明模式、借用模式、借用1－N模式4种工作模式。其中网关模式利用纵向加密装置作为设备网关，需要修改主站设备和厂站设备的网关地址，对网络结构有较大更改。在地市级调度数据网中应用很少，不在本文讨论范围之内。透明模式指该装置接入后不需要更改主站设备和厂站设备网关地址，只需要纵向加密装置之间做好配置即可。优点是不影响网络结构，发生单机故障时影响节点小;缺点是需要设备数量多，每个业务主机均需要加装1台。借用模式和借用1－N模式相似，纵向加密装置需要借用调度数据网中业务地址或交换机接口地址，再通过Trunk封装方式接入属于不同VLAN的设备。2种模式的差别在于借用模式1个接口只接入1个VLAN标签下的设备;借用1－N模式的1个接口可以接入多个不同VLAN标签设备。2种模式由于组网灵活，所需设备数量较透明模式少，在地市级调度数据网广泛引用。

纵向加密认证装置的工作原理

电力调度数据网络数据传输的安全性重要其承载的数据涵盖了电力一次系统遥测、遥信、实时控制、故障录播等重要业务信息实现这些信息传输的保密性、真实性和完整性是保证电力系统免遭外部病毒恶意破坏实现电力二次系统安全运行的重要基础。当前电力调度数据网络主要通过电力纵向加密认证装置来实现对业务数据的过滤、认证和完整性校验从而保证业务数据传输的。本文主要从电力纵向加密认证装置隧道建立过程的状态转换、数据包转发原理及装置运维方面分析了电力纵向加密认证装置的工作机理为电网调度自动化维护人员对电力纵向加密装置的运行维护提供了实用的理论参考。

电力纵密原则

（一）电力监控系统具体包括电力数据采集与监控系统、能量管理系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电自动化系统、微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、水调自动化系统和水电梯级调度自动化系统、电能量计量系统、实时电力市场的辅助控制系统、电力调度数据网络等。

（二）电力调度数据网络，是指各级电力调度广域数据网络、电力生产拨号网络等。

（三）控制区，是指由具有实时监控功能、纵向联接使用电力调度数据网的实时子网或者通道的各业务系统构成的安全区域。

（四）非控制区，是指在生产控制范围内由在线运行但不直接参与控制、是电力生产过程的必要环节、纵向联接使用电力调度数据网的非实时子网的各业务系统构成的安全区域。