网闸安装调试培训_26版本
有线宽带维修培训课件
维修技能培训内容：1.接头制作,放大器安装与调试1.1RG11接头的制作：RG11接头施工要求（图1-1）：图1-1RG11接头施工步骤：●切除GR11线保护层胶皮1.2cm－1.5cm,把屏蔽网翻出，切除胶皮的时候注意力度，不要伤及屏蔽网，翻出的屏蔽网注意均匀分布。
●切除多余的泡沫层，并保留0.2cm左右泡沫层露出，注意屏蔽网不要与线芯接触。
●切除多余的线芯，并保留0.4cm-0.5cm线芯露出。
●把RG11头配套铜针套在线芯上，并用专用工具夹紧●把RG11头用力拧入RG11线，使铜针露出接头顶部0.2cm，最后用专用工具夹紧。
●注意屏蔽网不要露出过多，避免产生天线效应。
1.25C、6C线公制、英制接头制作。
用户线缆（RG6,5C,6C）接头施工要求（图1-2）：图1-2用户线缆（RG6,5C,6C）接头施工步骤●在距离电缆末端约2厘米处用切割器剥去外皮，将露出来的金属层向四周外翻，使其均匀的包裹在外皮上；●用切割器在外皮断口处把锡纸切一个小口，把锡纸撕去，再在离断口约0.5厘米处把泡沫切除，露出铜芯；●把相应的F头套进用户线缆，旋转直到外皮顶到F头为止；●最后用专用压钳用相应的压口把F头尾部压紧，电缆芯线超过F头平面的部分控制在0.5厘米左右，多余的部分剪掉。
1.3540线接头的制作●第一步来到现场，要构思好设备的摆放位置，定好干线的走向和方位，在线缆上标好标志牌，定好位置以后，在干线进入箱内12厘米的位置，用专用的切线器把干线切断，注意要保持切口平齐，这样可以避免在淘空时使铜芯被工具拉弯（注意：因为540线比较软，其弯曲半径比较大，所以在盘线的过程中要注意不要太用力和要预留弯曲余量，保证信号传输的质量）。
●第二步是用HS-540专用淘空工具对干线进行淘空，淘空时要保持工具和缆线垂直，顺时针扭动工具，工具是具有双刀口空心设计，第一刀口是淘空泡沫第二刀口是切除外皮，当第二刀口开始接触外皮时最好要观察一下工具是否与干线垂直，线芯是否已经进入刀具的中央管心，施压再往下压，使铝皮均匀切割，直到铜芯定到工具顶部铝皮自动断开，此时线芯突出外皮约2厘米，然后使用HS-540专用开皮器把电缆顶部胶皮刨开，铝皮外露大约1.5厘米左右即可，这样就完成淘空步骤。
网闸技术规范书
网闸技术规范书需方拟采购中网物理隔离网闸。
一、功能描述：整个技术体系完全自主可控；具有自主知识产权的物理隔离内核；采用了自主可控的安全操作系统；物理隔离网闸的程序全部固化（只读）；采用“2＋1”结构，即双主机系统和一个固态介质存储交换系统；支持即插即用，对网络结构没有要求；具有普适性，对两个网络的IP地址没有要求；支持“无缝”地嵌入当前应用和业务系统；对两个网络执行物理隔离；消除了任何IP包穿透物理隔离网闸；消除任何的TCP/IP会话；消除任何的应用会话（B/S或C/S）；消除了任何的通信和网络协议；没有网络协议通过物理隔离网闸，两网之间无直接访问；消除了基于网络的攻击；屏蔽了内网网络结构的缺陷；屏蔽了内网主机操作系统的缺陷；屏蔽了内网的应用缺陷；提供两个网络之间的文件信息交换；支持数据库应用；支持HTTP访问；支持Email收发；对加载了代理功能模块的应用提供服务；对物理隔离的保护功能；防扫描功能（Anti-scan）；抗攻击功能（Anti-dos）；入侵防御功能（IPS）；（登录，篡改）主机访问控制功能（ACL）；提供身份认证；传输文件的格式限制；支持通道管理和传输方向控制；配置方便，易于使用和管理，提供GUI，命令行等配置使用方式；完善的日志记录和查询审计功能；二、基本要求1、原厂商的非OEM产品；2、不影响现有系统的使用。
三、资质要求1、为保证供货和服务的及时性，本次竞价限本地供应商或在本地有销售及服务网点的外地供应商参与，外地供应商须在竞价时以附件形式上传本地销售服务网点证明材料；2、本次竞价投标供应商须为中央政府采购网中该产品协议供货商；3、为保证产品为国内行销原装正货且能够享受完善的售后服务，供应商竞价时需提供原厂售后服务承诺函，承诺提供三年7*24小时技术支持和售后响应服务；4、报价应包含设备费用、运输保险费用、安装调试费用、税金等所有费用。
四、服务要求提供全国范围内免费送货至用户指定地点交货时间:按照合同执行保修：交货后3年安装、调试、现场技术培训服务：上门安装，有技术人员提供现场服务免费上门服务期限：交货后3年内，在服务期内提供技术支持服务，如免费的版本升级和专业的售后服务专线支持（800电话）等。
网络设备安装调试培训教材
现场控制网络（以太网和因特网）实施及维护一、网络系统介绍本次培训的网络系统主要以我公司常用的网络结构作为基础进行讲解。
项目现场使用的网络结构属于SOHO（Small Office & Home Office）型网络。
网络系统一般以满足现场设备联网需求为目标搭建，具有设备分散，设备类型多样等特点。
但由于数据量交换较少，网络系统搭建的最主要要求为保证系统连接的可靠性。
网络系统作为i-MEC各个设备及子系统的桥接系统，能实现局域网设备相互连接，服务器顺畅读取相关数据，服务器连接外网，VPN远程接入等功能。
项目现场的整个网络系统统称为：i-MEC-NET网络系统，一般一个项目会搭建一套网络系统，但网络系统不尽相同，因连接设备的不同，部分系统规模区别较大。
二、培训目标本次培训的目标有：(1)了解公司常规网络结构；(2)掌握各类网络设备安装办法和使用规范；(3)掌握各类网络设备的调试方法；(4)掌握检查网络连通性的方法。
三、授课内容1 介绍现场网络结构2 了解网络设备及周边设备i-MEC-NET网络系统具有一定的远正特色，在此部分的讲解中，主要介绍与网络系统直接连接的各类设备，以及网络系统的组成设备。
（1）路由器路由器是网络中进行网络键连接的关键设备，是互联网络的枢纽，路由器系统构成了基于TCP/IP的国际互联网络Internet的主体骨架。
路由器具有创建路由、执行命令以及在网络接口上使用路由协议对数据包进行路由等功能。
路由器由硬件接口，CPU内存等硬件以及路由器OS组成。
路由器接口用作将路由器连接到网络，可以分为局域网接口和广域网接口两种。
由于路由器型号的不同，接口数目和类型也不尽一样。
常见的路由器有WAN口（用于连接广域网），LAN口（用于连接局域网），部分可能USB，console等接口。
路由器接口类型还有电口（RJ45）和光口的区别。
1) 路由器选择：对于i-MEC-NET网络系统，一般使用一个路由器。
闸机安装培训文档
1.6 常见故障与排除
6）读卡正常，方向指示为允许，但就是不能通行 对该故障主要是以下几个原因引起： ①三辊闸主控板上5A保险管损坏 ②左右开闸电磁铁损坏或接线松动 ③三辊闸主控板损坏 当电机或主控板损坏时，必须立即通知我公司售后服务部门或授权代理进行处
理 7）一边读卡通过后，出现另一方向解锁可通行现象
4） 外观形态的可塑性是所有闸机中最强的，拦阻体的材料种类丰富，箱体的形态也多 样化，易于设计出非常美观的造型，因此常用于写字楼、智能楼宇、会所等高端场合。
缺点：
1）对厂商的技术要求比较高，如果设计不好会大大降低产品的可靠性，以及降低避免 人身伤害的防夹防撞人能力。
2）部分机型防水防尘能力不足，只适用于室内，环境适应能力没有三辊闸强。
提升与举保措护地线。
注意：
①以上所有操作，均应在断电的情况下操作，且应确保系统保护地线正确的接好接 牢； ②当选用的设备用于户外时，应在设备安装外砌上100mm-200mm高的水泥安装平台， 以便隔潮；同时在设备上方，应加装阳棚等遮雨设施，严禁直接将设备安置在露天 环境中使用。
施工标准
1、《金属线槽配线安装工艺标准》（313-1998） 2、 《建筑与建筑群综合布线工程系统设计规范》（GBT/T 50311-2000） 3、 《民用建筑电缆电视系统工程技术规范》（GBJ） 4、 《建筑电气安装分项工程施工工艺标准》（533-1996）
2
翼闸介绍
翼闸优缺点
优点： 1）通行速度是所有闸机中最快的。 2）通道宽介于三辊闸和摆闸之间，一般在550mm-900mm之间。 3）外观形态比较美观，闸翼的材料比较丰富。 4）紧急情况下闸翼会快速缩回箱体中，可以很方便的形成无障碍通道，提高 通行速度，易于行人疏散。 缺点： 1）控制方式比较复杂，成本较高。 2）防水防尘能力不足。 3）外观形态比较单一，可塑性不强。 4）受拦阻体形态的限制，翼闸的耐冲撞性比三辊闸低，行人非法冲关易损坏 闸翼和机芯。 5）对厂商的技术要求比较高，如果设计不好会大大降低产品的可靠性，以及 避免人身伤害的防夹能力。
电讯线路安装、维修安全操作规程模版
电讯线路安装、维修安全操作规程模版第一章总则第一条为了保障电讯线路安装、维修操作人员的生命安全和财产安全, 保障电讯线路的正常运行, 制定本规程。
第二条本规程适用于电讯线路的安装、调试、维修和运维操作人员。
第三条电讯线路安装、维修操作人员必须具备相关电讯技术和安全操作知识, 遵守本规程的规定, 严格执行操作规程, 加强安全防范, 做好安全措施的落实。
第四条电讯线路安装、维修操作人员必须配戴必要的安全防护用具, 保证人身安全。
第五条电讯线路安装、维修操作人员应经常参加培训, 掌握相关安全操作知识和技能。
第二章安全管理第六条电讯线路安装、维修操作人员必须严格遵守国家相关法律、法规和安全操作规程。
第七条电讯线路安装、维修操作人员应具备下列基本安全意识和责任感:（一）认真执行相关安全操作规程, 严格遵守操作规程中的各项安全要求；（二）熟练掌握电讯线路安装、维修操作的技能, 做好岗位安全防范工作；（三）遇到安全事故和异常情况, 应果断采取措施, 及时报告, 确保安全；（四）严禁饮酒后从事电讯线路安装、维修工作。
第八条电讯线路安装、维修操作人员应定期参加安全知识培训和技能培训。
第三章安全操作第九条电讯线路安装、维修操作前, 操作人员应认真核对工作计划和技术交底, 明确工作内容和工作要求, 准备必要的工具和设备, 确保操作的顺利进行。
第十条电讯线路安装、维修操作人员在操作中必须使用专用工具, 禁止使用不合格、损坏的工具。
第十一条维修人员在进行维修工作前, 必须切断电源, 确保安全。
维修结束后, 应重新接通电源并检查线路的正常运行。
第十二条电讯线路安装、维修操作人员在进行操作前, 必须明确任务要求和工作步骤, 做好必要的准备。
第十三条安装、维修操作人员禁止擅自更改线路布线、接口设备等, 必须按照标准操作程序进行操作。
第十四条安装、维修操作过程中, 必须保持工作区域的整洁, 并保持通道畅通。
第十五条电讯线路安装、维修操作人员在工作时, 必须关注安全风险, 做好事故预防工作。
安全隔离网闸功能详细配置讲课文档
4.2 数据库同步－WEB配置
第二步：添加客户端任务——数据端口、消息端口
第三十六页，共134页。
4.2 数据库同步－WEB配置
第三步：添加服务端任务——数据端口、消息端口
第三十七页，共134页。
4.3 数据库同步－客户端配置
第四步：配置发送端客户端 – 系统配置、通道设置
第三十八页，共134页。
1、客户端配置：
① 设置本机监听参数，并启动后台服务；
② 配置任务：透明访问/普通访问；
③ 配置访问过滤选项；
2、服务端配置： ① 启动后台服务；——无需配置本机监听参数
第五十二页，共134页。
5.4 安全浏览－注意事项
1、选择HTTPS协议访问时，不支持各内容过滤； 2、透明访问本地监听端口必须为80； 3、透明访问不支持安全浏览自带的用户认证；
第三页，共134页。
提纲
1、登录管理
前期工作 准备工作 管理方式 登录网闸
2、模块介绍
功能概要
WEB配置
客户端配置(如果有) 基本步骤
注意事项
第四页，共134页。
登录管理－前期工作－拆箱检查
请按装箱清单检查所有配件： 安全隔离网闸
随机光盘
电源线
网线
串口线
安装支架
保修卡
第五页，共134页。
文件名控制 内容黑名单
内容白名单
第二十八页，共134页。
3.3 带客户端文件交换－客户端配置
第四步：配置接收端客户端 – 设置监听端口、接收用户、接收任务
第二十九页，共134页。
3.3 带客户端文件交换－客户端配置
第五步：配置发送端客户端 – 网闸配置、发送用户、发送任务
2024版年度配电网自动化培训课件共58张PPT大纲
数据处理与存储
阐述配电网自动化系统中 数据的处理方法和存储机 制，包括数据压缩、数据 过滤、数据存储等。
数据质量保障措施
讲解如何保障配电网自动 化系统中采集到的数据质 量，包括数据校验、数据 修正等。
11
保护与控制策略
保护策略
介绍配电网自动化系统中的保护策略， 包括过流保护、距离保护、差动保护 等。
3
01 配电网自动化概述
2024/2/3
4
定义与发展趋势
要点一
定义
配电网自动化是指利用现代电子技术、通讯技术、计算机及 网络技术与电力设备相结合，将配电网在正常及事故情况下 的监测、保护、控制、计量和供电部门的工作管理有机地融 合在一起，改进供电质量，与用户建立更密切更负责的关系， 以合理的价格满足用户要求的多样性，力求供电经济性最好， 企业管理更为有效。
6
国内外应用现状及差距
国内应用现状
我国配电网自动化建设起步较晚，但发展迅速。目前，一些大中城市的核心城区已经实现了 较高水平的配电网自动化，但整体上仍存在覆盖面不足、功能不完善等问题。
2024/2/3
国外应用现状
国外发达国家在配电网自动化方面已经取得了较为成熟的经验和技术。例如，欧美等国家已 经实现了配电网的全面自动化和智能化，能够实现对配电网设备的实时监控、故障自动隔离 和恢复供电等功能。
2024/2/3
21
预防性维护计划制定和执行情况跟踪
制定配电网设备预防性维护计划
定期检查、巡视、维护设备
及时发现和处理设备缺陷和隐患
跟踪维护计划执行情况，持续改进和优化
2024/2/3
22
配电网自动化安全防护体系建
05
设
网闸安装调试培训_26版本
案例3.2 安全通道-不同网段透明访 问
安全通道-资源定义
案例3.2 安全通道-不同网段透明访问 安全通道-配置内网任务
案例3.2 安全通道-不同网段透明访 问
安全通道-启动内网服务
案例3.2 安全通道-不同网段透明访 问
安全通道-启动外网服务
案例四、文件交换
49
案例4.文件交换-无客户端 文件交换（无客户端方式）—概述
客户端
WEB服务器
• 根据网络拓扑，具体需求如下： 内网客户端主机通过安全隔离网闸安全地透明访问外网 WEB服务器的80端口。 重要提示：透明访问需要客户端将访问服务端的路由指向网 闸接口IP地址！！！
案例3.2 安全通道-不同网段透明访问 安全通道-内网网络配置
案例3.2 安全通道-不同网段透明访 问
1.4.4 登录管理－登录网闸－用户登录
将电脑用网线连接到网闸管理接口(内网管理接口IP是 10.0.0.1，外网是10.0.0.2) 网闸与IE证书均导入成功后，在管理主机输入https://网 闸ip:8889，按证书提示点击“确定”。
1.4.4 登录管理－登录网闸－用户登录
出现安全警报后点击“是（Y)”就会出现安全隔 离网闸登录页面
34
案例3.1 安全通道-普通访问
1、配置网络接口等系统选项
2、配置内网客户端任务，并启动服务
3、配置外网服务端任务，并启动服务
4、针对相关应用进行测试
35
案例3.1 安全通道-普通访问 安全通道-内网网络配置
36
案例3.1 安全通道-普通访问 安全通道-外网网络配置
37
案例3.1 安全通道-普通访问 安全通道-内网任务配置
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
案例1.1 定制访问-普通访问 定制访问-外网网络配置
26
案例1.1 定制访问-普通访问 定制访问-内网任务配置
源地址可以为any， 或者包含10.1.5.200 本机地址选择内网 网络接口地址
27
案例1.1 定制访问-普通访问 定制访问-启动内网服务
28
案例1.1 定制访问-普通访问 定制访问-启动外网任务
防火墙 防火墙
连接会话被截断
服务端
5
格式化数据块
Application Presentation
Session Transport
Network
Data Link Physical
可信网络
网闸原理之细粒度检测
传输策略
格式化 数据块
隔离交换 模块
格式化数据块
Application Presentation
21
案例1.1 定制访问-普通访问
1、配置网络接口等系统选项 2、配置内网客户端任务，并启动服务 3、配置外网服务端任务，并启动服务
4、针对相关应用进行测试
22
案例1.1 定制访问-普通访问 定制访问-内网首页
23
案例1.1 定制访问-普通访问 定制访问-内网网络配置
24
案例1.1 定制访问-普通访问 定制访问-外网首页
配置真实服务器地址。
29
案例1.1 定制访问-普通访问 定制访问-启动外网服务
30
案例1.1 定制访问-普通访问
配置要点
1、配置客户端任务，并启动服务 2、配置服务端任务，并启动服务 3、在服务器应用已经启动时测试
31
案例三、安全通道
32
案例3. 安全通道 安全通道—概述
• 安全通道模块支持用户从网闸一侧安全的访问网 闸另一侧的不同应用。
WEB服务器的80端口。
34
案例3.1 安全通道-普通访问
1、配置网络接口等系统选项 2、配置内网客户端任务，并启动服务 3、配置外网服务端任务，并启动服务
4、针对相关应用进行测试
35
案例3.1 安全通道-普通访问 安全通道-内网网络配置
数据交换中心 报表服务器
防火墙
入侵检测系统 财政内网
代理银行
代理银行
应用服务器 数据库服务器
2M专线
网闸 带VPN功能的防火墙
512K专线
国际互联网
VPN客户端
VPN客户端
代理银行工作站（B/S） 结算银行工作站（B/S） 预算单位 预算单位数据库
代理银行安全域
预算与结算安全域
带VPN功能的防火墙 ××区财政网络
名词解释
• 透明访问 • 普通访问
33
案例3.1 安全通道-普通访问
安全通道-不同网段普通访问
10.1.5.200/24
192.168.1.200/24 内：10.1.5.254 外：192.168.1.254
客户端
WEB服务器
• 根据网络拓扑，具体需求如下：
内网客户端主机通过安全隔离网闸安全地普通访问外网
20
案例1.1 定制访问-普通访问
定制访问-不同网段普通访问
10.1.5.200/24
192.168.1.200/24 内：10.1.5.254 外：192.168.1.254
客户端
WEB服务器
• 根据网络拓扑，具体需求如下：
内网客户端主机通过安全隔离网闸安全地普通访问外网
WEB服务器的80端口。
网闸双机部署不支持复杂环境交叉部署
由于网闸的应用层处理数据的原因，暂时不支持交叉部署。
11
分案例讲解各个模块
目录 1. 登录设备 2. 定制访问 3. 安全通道案例 4.文件交换
12
案例一、登录设备
13
在管理主机双击IE浏览器证书admin.p12，按提示安装， 密码为“hhhhhh”(默认证书密码) 。
3
网闸原理之有效数据摆渡
系统采用“2＋1”（双主机+专用隔离 硬件）的体系架构，断开内外网络，确保 两个网络之间安全隔离。(相关政策)
可 信 任 网 络
内网主机系统
隔离交换模块
不 可 信 任 网 络
外网主机系统
4
网闸原理之重建会话
采用防火 客户端
墙等安全 设备
完整的防火墙连接会话
服务端
采用网闸 客户端
案例二、定制访问
18
案例1.定制访问
定制访问—概述
• 定制访问模块用于配置通过SIS安全隔离网闸基于 TCP、UDP协议的访问任务，在SIS网闸两侧建立基 于TCP、UDP协议的一一对应的任务，通过加密传 输的方式搭建起一条单向安全访问通道。
19
名词解释
• 透明访问 • 普通访问
案例1.定制访问
将本机IP地址设置为10.0.0.200/255.255.255.0
1.4.4 登录管理－登录网闸－用户登录
将电脑用网线连接到网闸管理接口(内网管理接口IP是 10.0.0.1，外网是10.0.0.2)
网闸与IE证书均导入成功后，在管理主机输入https://网 闸ip:8889，按证书提示点击“确定”。
Session Transport
Network
Data Link Physical
不可信网络
6
电子政务安全隔离解决方案
7
国税网上报税安全隔离解决方案
8
公安移动警务通安全隔离解决方案
9
财政安全隔离解决方案
核心应用安全域
核心数据库安全域
普通应用服务器安全域
财政、清算银行 应用服务器
财政、交换中心、清算银行 数据库服务器
1.4.4 登录管理－登录网闸－用户登录
出现安全警报后点击“是（Y)”就会出现安全隔 离网闸登录页面
XP系统请确认IE浏览器中internet选项->隐私选项->中的阻止弹出窗口选取去掉：如下图
1.4.4 登录管理－登录网闸－用户登录
用户名密码为:administrator/administrator
××县财政网络 区县财政安全域
10
网闸适用环境及要求（重要）
不要拿网闸当防火墙上线
因网闸和防火墙原理不同，一定不要拿网闸当防火墙上线。
TCP、UDP协议支持，其它协议不支持；
如OSPF协议是不可以透传网闸的，同理二层协议也是无法 穿越的。
网闸支持双机热备
透明访问是不支持负载均衡，但可以改为双机热备方式，数 据访问可以均衡和热备并存。
网御星云LSPE-SIS技术培训
1
目录
网闸技术原理 网闸适用环境要求
网闸模块案例 网闸FAQ
2
网闸原理之网闸的产生
互联网
数 据
WEB SERVER
数 据
DB SERVER
防火墙
边界类安全产品-政策性产物
数 据
网御星云 SIS-3000
双主机+隔离交换硬件
人工拷盘模式的电子自动化
与应用紧密结合
隔离断开的前提下进行安全可控的数据交换