產(chǎn)品概述

多合一5G融合終端（電力）

　　多合一5G融合終端融合了5G通信終端、縱向加密、遠動機和AGC控制的功能，滿足10千伏及以上分布式光伏以直采方式接入調(diào)度主站，同時進行自動功率控制的功能。

　　5G通信功能，設備內(nèi)置5G通信模組，設置SA獨立組網(wǎng)模式，通過SIM卡連接5G電力切片專網(wǎng)，進而連接調(diào)度主站安全接入?yún)^(qū)，實現(xiàn)和調(diào)度主站專網(wǎng)通信。

　　縱向加密功能，設備內(nèi)置國標電力微型縱向加密芯片，和調(diào)度主站縱向加密設備采用SM2加密算法建立加密隧道，實現(xiàn)身份雙向認證、數(shù)據(jù)加密和訪問控制功能。

　　遠動功能，采集站內(nèi)運行狀態(tài)的模擬量和狀態(tài)量，監(jiān)視并向調(diào)度主站上傳，并執(zhí)行調(diào)度主站發(fā)往分站的控制和調(diào)節(jié)命令，最終實現(xiàn)“遙信、遙測、遙控、遙調(diào)”功能。

　　AGC自動功率控制功能，接受并自動執(zhí)行調(diào)度主站遠方發(fā)送的有功、無功功率控制信號（包括指令方式和功率計劃曲線方式），根據(jù)最優(yōu)策略控制本站功率輸出，確保本站最大有功功率值及有功功率變化值不超過調(diào)度主站的給定值，同時向調(diào)度主站回傳系統(tǒng)運行調(diào)節(jié)狀態(tài)、參數(shù)等信息。

　　容器化app管理功能，支持本地計算機多個容器安裝，單個容器支持部署多個應用軟件，支持本地計算機對APP應用進行啟動、停止、配置、安裝、卸載等操作，支持對APP應用軟件的信息讀取、性能監(jiān)測。后期設備升級或功能拓展可直接更新內(nèi)部程序，無需更換硬件設備。

產(chǎn)品優(yōu)勢

1)全網(wǎng)通5G和4G頻段，NSA和SA網(wǎng)絡模式

2)5G多合一融合天線極簡設計

3)國標電力微型縱向加密芯片

4)支持虛擬數(shù)據(jù)專用網(wǎng)（APN/VPDN）

5)外殼和系統(tǒng)安全隔離，符合電力安規(guī)要求

6)國產(chǎn)高性能CPU/工業(yè)級64位通信處理器

7)千兆以太網(wǎng)口，自適應10/100/1000Mbps

8)工業(yè)級DDR3內(nèi)存，適應-40℃~75℃

9)支持700MHz，適配5G多場景應用

10)支持2.4GHz 與5.8GHz 雙頻WiFi

11)支持IPIP、GRE、IPSec隧道

12)支持遠程管理，可WEB配置

13)靜電、浪涌、電快速脈沖群等多重防護

14)SPI防火墻/VPN穿越/訪問控制/URL過濾

15)WDT 看門狗設計，7X24h穩(wěn)定運行

16)支持GPS/BD雙模定位，遠程定位故障點

17)工業(yè)設備接口豐富：RS485/RS232/USB接口/串口DTU/CAN口/IO接口

18)多協(xié)議支持：TCP / IP / UDP / ICMP / IGMP / HTTP / SIP / GB28181 / ONVIF / RTSP / MODBUS / MQTT / OPCUA

19)DC9~30V/反接保護/過壓保護/過流保護

20)19英寸(1U)滿足標準化機房應用

5G網(wǎng)關配置

（1）網(wǎng)口及路由設置

在登錄頁面輸入賬號密碼登錄后進入網(wǎng)口設置頁面，可進行設備的IP地址、子網(wǎng)掩碼、網(wǎng)關、DNS、DHCP服務及路由等設置。

（2）VLAN設置

在VLAN設置頁面，最多可進行8個VLAN的增加、編輯或刪除操作。

（3）串口DTU設置

在串口DTU頁面，可設置傳輸協(xié)議、服務器地址、端口、鏈路地址、心跳、以及串口類型和波特率等參數(shù)。

（4）DMZ設置

當啟用路由功能時，可設置DMZ主機地址為網(wǎng)內(nèi)的某臺設備IP，此時訪問本設備移動網(wǎng)絡地址的數(shù)據(jù)將被轉(zhuǎn)發(fā)到DMZ主機。

（5）隧道/VPN設置

在隧道/VPN設置頁面，可查看隧道/VPN配置列表、或進行增加、修改、刪除操作，當隧道類型選擇為IPSec時，采用積極模式協(xié)商、預共享密碼方式，IKE提議加密算法為3DES/SHA1、DH組為MODP1024，ESP加密算法為3DES、認證算法為SHA1，兩端設置應相同，若兩端IP地址可互相訪問，不需要設置本地和對端標識，若兩端IP無法直接訪問（應至少有一端可訪問），可采用用戶標識方式訪問，這種方式下兩端的本地標識和遠端標識相反；當隧道為gre或ipip類型時，本地子網(wǎng)應配置為隧道的本地地址和掩碼。

加密網(wǎng)關配置

（1）加密網(wǎng)關基本信息配置

　　支持SM2算法、支持強校驗、設備標識（設備名稱）、加密認證網(wǎng)關的工作模式、VLAN標記類型、缺省的策略處理模式、缺省隧道協(xié)商時間、更換密鑰間隔報文數(shù)量、設備描述、是否主動探測對端設備、探測時間周期、探測失敗次數(shù)、監(jiān)測網(wǎng)口流量、監(jiān)測網(wǎng)口流量時間間隔、一直協(xié)商否、是否啟用路徑一致。

（2）加密網(wǎng)關基本路由配置

　　配制路由信息時，先要選擇配置的網(wǎng)絡接口，內(nèi)網(wǎng)、外網(wǎng)、配網(wǎng)分別對應的頁面都是一張表格。

（3）加密網(wǎng)關隧道信息配置

　　如果是存在配置好隧道信息表，此時將顯示所有已經(jīng)配置的隧道信息摘要內(nèi)容。

　　添加隧道：添加一條新的隧道，配置新的隧道信息，導入隧道對端設備的證書信息。

　　修改隧道：選中一條隧道信息后，可以對該隧道信息進行修改。如果需要修改證書信息，導入新證書即可。如果不需要修改證書信息，證書信息為空即可。

　　復制隧道：如果需要配置一條新隧道配置信息，并且列表中存在比較內(nèi)容相似的隧道，可以選中這條隧道，然后進行復制，然后對信息進行修改，修改隧道名稱。這樣可以減少配置信息的填寫工作。隧道配置信息填寫后，請導入隧道對端設備的證書信息。

（4）加密網(wǎng)關策略信息配置

　　添加策略/端口：選中一條隧道信息，為該隧道添加一條新的策略。新策略添加成功后默認本地起始端口為1，本地終止端口為65535，遠程起始端口為1，遠程終止端口為65535。

　　應用協(xié)議：電力專用協(xié)議的過濾，DL476，104 等協(xié)議。

　　方向策略：可選擇“雙向”、“正向”、“反向”，其中從本地到遠程的方向為“正向”，從遠程到本地的方向為“反向”。如果雙向都需要加密保護，要選擇“雙向”；如僅需要從本地到遠程的方向報文加密，請選擇“正向”，如僅需要從遠程到本地的報文加密，方向為“反向”。

　　復制策略：如果需要配置一條新策略配置信息，并且列表中存在比較內(nèi)容相似的策略，可以選中這條策略，然后進行復制，然后對信息進行修改，修改策略名稱。這樣可以減少配置信息的填寫工作。