華電眾信HEC-5510至強服務器平臺在電力系統安全接入網關中的應用

安全接入系統介紹

智能電網管理信息大區安防建設采用雙網雙機、分區分域、安全接入、動態感知、精益管理、全面防護作為主動防御核心策略。其中,安全接入是指智能電網業務采用邊界安全、通道安全和終端安全防護措施和手段接入公司網絡。

系統架構圖如下所示

華電眾信HEC-5510至強服務器平臺在電力系統安全接入網關中的應用


電網安全防護示意圖

? ? ? 網絡安全接入網關用于對國網公司業務系統的終端提供終端接入認證、報文傳輸加密等安全功能。原則上,所有接入信息內/外網業務系統的終端均應經I型信息網絡安全接入網關進行安全接入。

? ? ? HEC-5510作為安全接入網關,承載兩個區域間的數據交換功能,應用于高并發,業務數量大,實時性要求高的業務場景,與網絡隔離裝置配合使用,同時搭載多個加密卡滿足加密和協議需求,并支持硬件看門狗


安全接入平臺裝置HEC-5510介紹

?HEC-5510采用Intel Wellsburg C612服務器級PCH,支持Intel Haswell EP E5-2600 v3/v4系列至強處理器;?CPU集成內存控制器,支持四通道DDR4 2133MHz ECC/Non-ECC內存,最大支持256GB容量。

網絡接口采用全模塊化設計,通過處理器的40 Lanes PCI-E 3.0總線,支持4PCI-E*8插槽,擴展網絡控制芯片采用Intel 82580EB/I350-AM4/ 82599ES/XL710,網絡接口形式可選4SFP,4RJ45,2SFP2RJ45,4SFP4RJ45,8SFP,8RJ45,2SFP+,4SFP+,2QSFP+。支持一個PCI-E*8的轉接插槽,用于接客戶的應用卡。

可選IPMI遠程智能管理卡、Cavium VPN加速芯片、Intel Cave Creek/Coleto Creek、Tilera加速芯片及RAID方案,滿足設備遠程管理、網絡加速、存儲等需求。

HEC-5510定位于高端網絡安全和存儲硬件平臺,適用于應用交付、Web防火墻、UTM、SOC、數據庫安全審計、網絡流量管理、電信數據采集等諸多應用。具有運算能力強,網絡性能優異,適數據交換快、擴展靈活等特點。

HEC-5510作為安全接入裝置的優點

  1. 至強系列E5-26XX V3/V4的高性能CPU,核數充裕,計算能力強,pcie資源多

  2. 網絡擴展空間大,支持萬兆

  3. 冗余雙電源

  4. 加密擴展空間大,支持三張專用加密卡

  5. 存儲空間大,最大256G DDR4內存,CFAST*1,SATA 3.0*4


華電眾信HEC-5510至強服務器平臺在電力系統安全接入網關中的應用


小結:

HEC-5510作為目前國網電力系統應用的安全接入網關,性能上完全滿足國網安全需求,擴展性強,靈活可用,穩定性高,是安全接入網關的理想方案,受到客戶的廣泛認可和一致好評。