NetKeeper用户手册Word文档格式.doc
《NetKeeper用户手册Word文档格式.doc》由会员分享，可在线阅读，更多相关《NetKeeper用户手册Word文档格式.doc（72页珍藏版）》请在冰豆网上搜索。
电话（TEL）:
025-83096601（市场部）
025-83096702 025-83096712（技术支持）
传真（FAX）:
025-83096701
NetKeeper-2000II纵向加密认证网关用户手册
目录
一、产品介绍 6
1.1产品部署环境 6
1.2产品外观与结构 6
二、产品分发与安装 8
三、加密认证网关配置管理 9
3.1系统初始化 9
3.1.1通信初始化 9
3.1.2初始化 11
3.2证书申请 14
3.3安全管理 15
3.3.1证书管理 15
3.3.2远程监控 17
3.4安全策略配置 17
3.4.1系统信息配置 18
3.4.2网络信息配置 19
3.4.3路由信息配置 20
3.4.4隧道配置 21
3.4.5策略配置 23
3.4.6地址转换配置 25
3.4.7桥接配置（多进多出配置） 26
3.4.8MAC地址绑定 27
3.5信息查询 28
3.5.1隧道管理 28
3.5.2链路管理 29
3.6系统调试 30
3.6.1网关硬件诊断 30
3.6.2SPING调试 31
3.7日志管理 31
3.8配置备份和恢复 32
四、典型应用环境配置案例 33
4.1明通模式配置 33
4.1.1系统配置 34
4.1.2网络配置 34
4.1.3路由配置 34
4.1.4隧道配置 35
4.1.5策略信息配置 35
4.2路由配置 35
4.2.1系统配置 36
4.2.2网络配置 36
4.2.3路由配置 36
4.2.4隧道配置 37
4.2.5策略配置 37
4.3VLAN环境配置 37
4.3.1系统配置 38
4.3.2网络配置 38
4.3.3路由配置 38
4.3.4隧道配置 39
4.3.5策略配置 39
4.4NAT模式配置 39
4.4.1系统配置 40
4.4.2网络配置 40
4.4.3路由配置 41
4.4.4隧道配置 41
4.4.5地址转化配置 41
4.4.6策略配置 43
4.5网桥模式配置 43
4.5.1系统配置 44
4.5.2桥接配置 44
4.5.3网络配置 45
4.5.4路由配置 46
4.5.5隧道配置 46
4.5.6策略配置 47
4.6借用地址配置 47
4.6.1网络配置 48
4.6.2MAC地址绑定配置 48
4.7双机配置 48
4.7.1网络配置 49
4.7.2MAC地址绑定配置 50
4.7.3隧道配置 50
5系统指标 50
5.1硬件指标 50
5.2性能指标：
51
附录1:
证书签发说明（v1.0） 51
一、产品介绍 5
1.1产品部署环境 5
3.1.2初始化 10
3.4.5策略配置 22
3.4.6地址转换配置 24
3.4.7桥接配置（多进多出配置） 25
3.4.8MAC地址绑定 26
3.5信息查询 27
3.5.1隧道管理 27
3.5.2链路管理 28
3.6系统调试 29
3.6.1网关硬件诊断 29
3.6.2SPING调试 30
3.7日志管理 30
3.8配置备份和恢复 31
四、典型应用环境配置案例 32
4.1明通模式配置 32
4.1.1系统配置 33
4.1.2网络配置 33
4.1.3路由配置 33
4.1.4隧道配置 34
4.1.5策略信息配置 34
4.2路由配置 34
4.2.1系统配置 35
4.2.2网络配置 35
4.2.3路由配置 35
4.2.4隧道配置 36
4.2.5策略配置 36
4.3VLAN环境配置 36
4.3.1系统配置 37
4.3.2网络配置 37
4.3.3路由配置 37
4.3.4隧道配置 38
4.3.5策略配置 38
4.4NAT模式配置 38
4.4.1系统配置 39
4.4.2网络配置 39
4.4.3路由配置 39
4.4.4隧道配置 40
4.4.5地址转化配置 40
4.4.6策略配置 41
4.5网桥模式配置 41
4.5.1系统配置 42
4.5.2桥接配置 42
4.5.3网络配置 43
4.5.4路由配置 44
4.5.5隧道配置 44
4.5.6策略配置 45
4.6借用地址配置 45
4.6.1网络配置 46
4.6.2MAC地址绑定配置 46
4.7双机配置 46
4.7.1网络配置 47
4.7.2MAC地址绑定配置 48
4.7.3隧道配置 48
5系统指标 48
5.1硬件指标 48
49
证书签发说明（v1.0） 49
附录2:
图片列表 51
3.4.9ARP代理 27
3.5信息查询 29
3.5.1隧道管理 29
3.5.2链路管理 30
3.7日志管理 32
3.8配置备份和恢复 33
四、典型应用环境配置案例 34
4.1明通模式配置 34
4.1.2网络配置 35
4.1.3路由配置 35
4.1.5策略信息配置 36
4.2路由配置 36
4.2.1系统配置 37
4.2.2网络配置 37
4.2.3路由配置 37
4.2.5策略配置 38
4.3VLAN环境配置 38
4.3.2网络配置 39
4.3.3路由配置 39
4.3.5策略配置 40
4.4NAT模式配置 40
4.4.2网络配置 41
4.6.2ARP代理配置 48
4.6.3MAC地址绑定配置 48
4.7双机配置 49
4.7.2ARP代理配置 50
4.7.3MAC地址绑定配置 50
4.7.4隧道配置 50
证书签发说明（v1.0） 52
图片列表 54
一、产品介绍
1.1产品部署环境
电力专用加密认证网关安置在电力控制系统的内部局域网与电力调度数据网络的路由器之间，用来保障电力调度系统纵向数据传输过程中的数据机密性、完整性和真实性。
按照“分级管理”要求，纵向加密认证网关部署在各级调度中心及下属的各厂站，根据电力调度通信关系建立加密隧道（原则上只在上下级之间建立加密隧道），加密隧道拓扑结构是部分网状结构，如下图所示。
图表1加密网关部署示意图
1.2产品外观与结构
NetKeeper-2000L纵向加密认证网关是南瑞信息系统分公司在成功开发NetKeeper-2000纵向加密认证网关（百兆级）的基础上，研制的新一代高性能加密认证网关。
NetKeeper-2000L纵向加密认证网关在网络环境接入的适应性、数据加密性能、网络吞吐率、系统高可靠性保障技术等方面代表了加密认证网关的发展趋势，在行业内处于领先水平。
（这个图片药换成3型的）
图表2NetKeeper-2000L纵向加密认证网关
NetKeeper-2000L2000加密认证网关的硬件结构如下图所示，硬件系统基于高性能RISC体系架构，主板集成57个以太网接口；
串口用于对加密认证网关进行监控管理，高性能电力专用密码卡单元（内嵌电力专用密码算法和RSA公私密钥算法）对网络通信数据进行加密与认证；
双机接口支持加密认证网关的双机热备和链路冗余备份，避免重要数据的丢失；
硬件看门狗实时监控系统状态，保证加密认证网关稳定、可靠运行。
图表3加密认证网关硬件结构图
加密网关的前面板图有810组指示灯，分别是双电源指示灯（POWER）、告警指示灯（ALARM）、读写器指示灯（ICSTA/ICACT）、加解密指示灯（ENCSTA/ENCACT）、五七组网络接口指示灯（FE0-FE46SPD/LNK/ACT）。
电源指示灯标识双电源的工作状态，红灯亮表示电源模块工作正常；
告警灯亮并伴有声音告警表示加密认证网关受到异常网络攻击或者处于非稳定工作状态，管理员可以通过日志信息综合判断网关的工作情况；
加解密ENCSTA灯亮表示电力专用数据密码卡处于正常状态，加解密ENCACT灯闪烁表示密码卡正在加解密数据；
智能读写器ICSTA灯亮表示读写器处于正常状态，ICACT灯闪烁表示数据正在被读取。
五七组网络接口LNK灯亮表示网卡与网络正确连接，网络接口ACT灯闪烁表示网卡正在接收或发送数据。
加密网关的后面板图设计有双电源，有一个电源作为主电源供电，另一个做辅电源备份，这种设计可
升级会员 