本栏目配图均为产品类别示意图，用于说明设备在系统中的作用与部署位置，非特定型号的实物照片。
这类设备守的是哪条边界
生产控制大区与管理信息大区之间的那条边界，规定里叫横向边界。 横向隔离装置就装在这条线上。它和同一大区内部各区域之间的边界防护不是一回事 —— 后者用的是访问控制类设备，位置不重叠。
这类设备与防火墙的差别也在这里：防火墙按规则决定连接放不放行， 放行的连接数据可以双向流动，安全性建立在规则配置正确的前提上； 横向边界要求的是反方向在结构上就不通，不依赖配置对不对。 需要区域边界访问控制的，看边界防护与安全管理。
先判断方向，再谈档位
这类设备按业务数据的流动方向分成两类。方向不是性能高低，是两种不同的设备， 选错了装上也用不了 —— 所以方向是选型的第一个问题，不是最后一个。
两个方向都需要的场景很常见 —— 一条边界上同时有数据送出和指令送入时，是两台设备各管一个方向，不是一台设备来回切。
选型要先确认的五件事
- 方向。先把这条边界上的业务数据画清楚往哪走。方向定不下来，后面都是空谈。
- 边界数量。从分区图上数有几条横向边界，每条各需要哪几个方向， 这决定台数，也决定预算量级。
- 档位。按这条边界上实际通过的业务量选，不是按网口速率标称值选。 档位选大了是浪费，选小了后面换设备比一开始选对贵得多。
- 国产化要求。项目有没有信创要求，要求到整机还是到芯片层面， 这两种核对方式不一样，建议在方案阶段就问清楚。
- 策略由谁提供。允许通过的数据类型和规则由谁出、什么时候出， 这一项在方案阶段约定清楚，联调阶段能少走很多来回。
横向隔离装置 型号与形态
常见问题
网闸和横向隔离装置是一回事吗？
日常沟通里指的是同一类设备。「网闸」是口语称法，规范里的名称是电力专用横向单向安全隔离装置，按方向分成正向与反向两类。招标文件和技术要求里通常用规范名称，所以看到两种叫法不用当成两种东西。
正向和反向能不能用一台设备解决？
不能。这两类是两种设备，方向是设计上就定死的，不是配置项。一条边界上同时需要送出和送入时，配两台各管一个方向。
横向隔离装置和纵向加密认证装置有什么区别？
守的边界不同。横向隔离在两个大区之间，解决的是「这个方向能不能通」；纵向加密用在调度数据网的纵向通信上，解决的是「对端是不是它、传输有没有被看到」。两者位置不重叠，也不能互相替代。纵向的看纵向加密认证装置。
档位怎么判断够不够？
按这条边界上实际通过的业务数据量估，不是按网口速率标称值。大多数厂站级的边界百兆档就够用；数据量大或者一条边界上汇聚了多个业务的，再考虑千兆档。拿不准的话把业务清单和数据量说一下，我们按场景给判断依据。
项目要求国产化，选型上有什么不同？
先确认要求到哪一层：只要求整机，还是要求到芯片层面，这两种核对方式和可选范围都不一样。另外国产化型号的确认周期通常比常规型号长，建议提前排进项目计划，别等到进场前才提。
