咨询热线: 18963614580 (微信同号)

常见问题解答

解答您关于PLE系列系列纵向加密认证装置的各类疑问

常见问题

搜索常见问题

安装配置 故障排除 产品选型 密钥管理 性能优化

按分类浏览常见问题

产品选型问题

选择合适的纵向加密装置型号需要考虑以下几个因素：

  1. 业务规模：根据需要处理的业务数据量和并发量选择合适的型号。
  2. 部署环境：考虑安装场所的空间限制、温度范围等环境因素。
  3. 性能需求：根据对加密速率、时延等性能指标的要求进行选择。
  4. 接口需求：根据网络接口数量和类型选择合适的型号。

一般来说：

  • 省级及以上调度中心选择G1000（千兆型）
  • 地市级调度中心选择M100（百兆型）
  • 新能源场站内就地终端选择M10（十兆型）

您也可以参考我们的产品对比页面获取更详细的信息，或联系我们获取专业建议。

PLE系列系列产品相比其他厂商的纵向加密装置具有以下优势：

  • 全系列覆盖：提供千兆型、百兆型和十兆型三种规格，满足不同场景需求。
  • 性能优势：采用专用密码芯片，加密性能更高，时延更低。
  • 安全性高：支持国密算法和SSF09算法，符合国家密码管理局和电力行业安全要求。
  • 可靠性强：采用工业级设计，高可靠性硬件平台，MTBF高达80000-100000小时。
  • 易用性好：提供图形化配置界面，操作简单直观，降低使用门槛。
  • 兼容性强：兼容主流电力系统协议，可无缝对接现有系统。

此外，我们还提供完善的技术支持和售后服务，确保产品稳定运行。

是的，G1000和M100型号支持冗余部署，可以通过以下两种方式实现：

  1. 热备方式：两台设备并行工作，一台为主用，一台为备用，当主用设备故障时，备用设备自动接管业务，确保业务连续性。
  2. 负载均衡方式：两台设备同时工作，共同承担业务负载，当其中一台设备故障时，另一台设备可以承担全部业务。

冗余部署需要配合网络设备（如交换机）的冗余配置，形成完整的冗余解决方案。对于关键业务场景，我们建议采用冗余部署方式，提高系统的可用性和可靠性。

M10由于主要面向终端设备，通常不需要冗余部署。

安装配置问题

PLE系列系列产品的初始化配置步骤如下：

  1. 硬件连接：
    • 将设备安装到机架或安装位置
    • 连接电源线并接通电源
    • 连接配置用的串口线或网线
  2. 登录设备：
    • 通过串口或网络连接设备
    • 使用默认用户名和密码登录（默认用户名：admin，默认密码：admin123）
    • 首次登录后，系统会强制要求修改默认密码
  3. 基本配置：
    • 配置设备的IP地址、子网掩码和默认网关
    • 配置系统时间和NTP服务器
    • 配置日志服务器（可选）
  4. 安全配置：
    • 生成或导入设备证书
    • 配置认证方式和参数
    • 配置加密算法和参数
  5. 隧道配置：
    • 创建加密隧道
    • 配置隧道参数（本端IP、对端IP、认证方式等）
    • 配置安全策略
  6. 保存配置：保存配置并重启设备使配置生效

详细的配置步骤请参考产品随机附带的《用户手册》，或联系我们的技术支持团队获取帮助。

配置PLE系列系列产品的加密隧道需要以下步骤：

  1. 准备工作：
    • 确保两端设备已完成基本配置
    • 确保两端设备网络可达
    • 准备好隧道两端的IP地址和证书信息
  2. 创建隧道：
    • 登录设备管理界面
    • 进入"隧道管理"菜单
    • 点击"创建隧道"按钮
  3. 配置隧道参数：
    • 隧道名称：为隧道指定一个易于识别的名称
    • 隧道模式：选择"主模式"或"响应模式"
    • 本端IP：输入本端设备的IP地址
    • 对端IP：输入对端设备的IP地址
    • 认证方式：选择"证书认证"或"预共享密钥认证"
    • 加密算法：选择加密算法（如SM4、SSF09等）
    • 完整性算法：选择完整性校验算法（如SM3等）
  4. 配置安全策略：
    • 源地址：指定需要保护的源IP地址或网段
    • 目的地址：指定需要保护的目的IP地址或网段
    • 协议类型：指定需要保护的协议类型（如TCP、UDP等）
    • 端口范围：指定需要保护的端口范围
  5. 启用隧道：
    • 保存隧道配置
    • 启用隧道
    • 检查隧道状态，确认隧道建立成功

注意：隧道两端的配置需要匹配，包括认证方式、加密算法、完整性算法等参数。如果配置不匹配，隧道将无法建立。

M10支持DIN导轨安装，安装步骤如下：

  1. 确保DIN导轨牢固安装在安装面上
  2. 将M10背面的DIN导轨卡扣对准DIN导轨上缘
  3. 将设备上缘挂在DIN导轨上，然后向下按压设备下缘，直到听到"咔嗒"一声，表示卡扣已锁定
  4. 轻拉设备，确认已牢固安装在DIN导轨上

拆卸时，使用一字螺丝刀按压设备底部的弹簧卡扣，同时将设备底部向外拉出，然后向上提起设备即可从DIN导轨上取下。

注意：安装M10时，应确保设备周围有足够的空间进行散热，建议上下左右各预留至少50mm的空间。

故障排除问题

如果设备无法启动或指示灯不亮，请按照以下步骤进行排查：

  1. 检查电源连接：
    • 确认电源线已正确连接
    • 确认电源插座有电
    • 如使用DC电源，确认电源极性正确
  2. 检查电源指示灯：
    • 如果电源指示灯亮，但其他指示灯不亮，可能是设备内部故障
    • 如果电源指示灯不亮，可能是电源模块故障或电源线连接问题
  3. 尝试重启设备：
    • 断开电源，等待10秒钟
    • 重新连接电源，观察设备是否正常启动
  4. 检查设备环境：
    • 确认环境温度在设备工作温度范围内
    • 确认设备通风良好，散热正常

如果以上步骤无法解决问题，请联系我们的技术支持团队获取帮助。可能需要更换电源模块或返厂维修。

如果加密隧道无法建立，请按照以下步骤进行排查：

  1. 检查网络连接：
    • 确认两端设备网络物理连接正常
    • 使用ping命令测试两端设备网络是否可达
    • 确认网络中没有阻止隧道协议的防火墙或ACL规则
  2. 检查隧道配置：
    • 确认两端设备的隧道配置参数匹配，包括认证方式、加密算法等
    • 确认本端和对端IP地址配置正确
    • 确认证书有效且未过期（如使用证书认证）
    • 确认预共享密钥一致（如使用预共享密钥认证）
  3. 检查设备状态：
    • 查看设备日志，寻找隧道建立失败的原因
    • 确认设备时间同步正确（时间差异过大可能导致认证失败）