案例分析

电力公司使用Magnum DX940e路由器升级到远程连接

Belden

Belden与北美的一家电力公司客户合作,该客户需要通过接触新的地点来扩大其客户群,同时保持符合安全和安保标准。

 

在扩大接触范围方面,该客户需要建立各种新的远程站点。

 

他们需要将这些远程站点连接到中心机房,以便远程终端单元 (RTU) 数据可以传输到监控和数据采集 (SCADA) 主机,并在这些数据的帮助下进行资产监控、计费和故障排除。

 

以下为摘录。请在此处阅读完整的案例研究。  

项目和系统要求

没有铺设光纤连接到中心机房,由于预算限制,铺设新的光纤不是可行的解决方案。许多地区也没有通过传统租用线接口(如T1或DDS)进行连接。

在其他多个站点,客户使用的是T1,服务提供商使用TDM/SONET为其提供支持。运营商技术从TDM转移到MPLS,意味着在合规性方面有很多变化,因为它需要转移到IP。此举导致所有使用T1的电力公司都被纳入NERC CIP的管辖范围。

此外,随着IP的引入,需要为远程位置提供额外的安全性,以防止未经授权就访问敏感数据。 

解决方案

Belden提供了一个可扩展的网络管理解决方案,包括Industrial HiVision软件,用于通过一个控制台进行多个设备的配置、监控和管理。

 

通过工业级HiVision网络管理软件,多个Magnum DX940e设备可以通过用户上传/下载配置规则、软件升级、用户策略管理和安全控制设置等功能来控制。

 

Magnum DX940e工业蜂窝路由器提供用于远程连接的4G/蜂窝WAN接口,同时作为远程终端服务器与连接到串行端口的设备连接。

 

Magnum DX94e设备满足所有相关的NERC CIP安全要求:

 
  • GarrettCom的Magnum DX940e提供了用于远程连接的4G/Cellular WAN接口,还充当远程终端服务器,与连接到串行端口的设备进行交互。它还提供了NERC CIP合规性所需的相关安全功能和策略。Magnum DX940e提供第3层状态防火墙和IPSec-VPN,其中包含3DES/AES256加密,这些都是其要求的一部分。
  • Magnum DX940e配备数据包防火墙,为所有IP接口增加了访问安全层,DX940e上的VPN启用了跨WAN和以太网接口的数据加密
  • Magnum DX940e设计用于粗糙恶劣的环境,并通过了IEEE1613和IEC61850-3等变电站认证。
  • Magnum DX940e提供基于MNS-DX或MNS-SECURE软件的图形用户界面 (GUI),以实现网络管理和监控。

 

结果:更低的成本和更高的流程效率

客户实现了高效的变电站自动化,实现了变电站设备的安全计量、数据收集、监测和控制,降低了成本,改善了工作流程。

工业设备,安全管理
GarrettCom设备支持恶劣环境,符合许多工业标准和认证,可以集中管理和远程访问,并保护变电站设备免受网络威胁。这节省了开车到远程地点跟踪配置、排除故障或对电子表格进行手动调整的时间。功能包括防火墙、SSL(安全套接字层)加密和虚拟专用网络(VPN)的安全远程访问连接。还提供多级密码保护的访问控制。

IP迁移的灵活性
使用GarrettCom网络设备可以更灵活地将传统和串行通信迁移到IP通信。这使客户能够控制采用和迁移的速度。GarrettCom还可以使公用事业部门在设计客户服务、维护和定价方面具有更大的灵活性。