产品类别示意图,非特定型号实物照片
什么时候需要单独建设
看两个数:装置数量和凭据更新的工作量。
装置分布在多个站点、且凭据有固定有效期时,逐台到现场处理的成本会随数量线性上升。 到一定规模之后,集中管理不是"更方便",而是能不能按期完成的问题。
它承担哪些工作
- 配置与策略下发:统一维护通信关系与策略,避免各装置配置逐渐不一致。
- 凭据管理:签发、下发、更新、吊销,并对有效期做提醒。
- 状态查看:集中掌握各装置是否正常工作,避免异常长期未被发现。
方案阶段要确认的
第一,纳管范围:哪些装置纳入、是否包含不同技术路线的设备,这决定兼容性要求。
第二,部署位置与网络可达性:管理系统要能与被管装置通信,这条通路本身也在安全区划分之内, 位置需要结合分区结论确定。
第三,与既有管理体系的关系:是否已有上级统一的管理平台,两者的职责如何划分, 建议提前与运行单位确认,避免建成后功能重叠。
第四,日常使用的归属:由谁操作、按什么周期检查。没有明确归属的管理系统, 建成后往往闲置。
边界说明
纳管范围、管理方式与上级平台的衔接要求由各单位规定,差异较大。 本页说明的是建设必要性的判断依据与确认方向,具体方案应以项目技术规范为准。
选型时要先确认这四项
- 通信关系数量:这个点位要与几个对端通信,通信关系表上能直接读出来,不用现场测。
- 业务流量与形态:以遥测遥信为主还是有文件传输类业务,后者的瞬时流量高得多。
- 是否有国产化(信创)要求:对应另一条技术路线,建议在方案最前面确认,不要等档位定完再问。
- 安装与供电条件:屏位空间、供电方式、接入位置和端口,改造项目以现场实际为准。
常见问题
什么规模才需要单独建管理系统?
看装置数量和凭据更新的工作量。装置分布在多个站点且凭据有固定有效期时,逐台到现场处理的成本随数量线性上升 —— 到一定规模后这不是方便问题,是能否按期完成的问题。
建成之后最容易出问题的地方?
日常使用的归属没定。由谁操作、按什么周期检查,没有明确归属的管理系统建成后往往闲置。
同类设备
同属纵向加密认证装置,选型时通常一起比较: