防火墙配置规范

2012年4月19日防火墙配置规范1.防火墙端口使用2.防火墙路由配置3.防火墙策略配置4.防火墙地址转换5.防火墙本身安全6.外联区网络部署规范总体结构1.主备防火墙连接端口防火墙在主备模式时，互联端口使用最后一个可用端口；2.不同安全域使用端口

防火墙业务使用端口，按照安全域由高到底，防火墙端口由前往后顺序使用；3.与其他网络设备连接方式防火墙与其他网络设备采用口字形连接。防火墙端口使用防火墙路由配置1.与相邻网络设备之间的路由防火墙与其他网络设备之间一般采用静态路由；2.防火墙内部路由配置清晰

配置防火墙的路由时，路由配置清晰明了，不能出现重复的路由。防火墙策略配置1.基本安全策略一切没有允许的服务都是禁止的，策略只允许通过必要的数据，控制双向数据流，同时建议在防火墙最后增加一条拒绝所有数据经过的策略；防火墙策略配置2.规则尽量简单清晰规则力求简单清晰，在满足业务需求的情况下，规则尽量简单，避免出现策略互相重叠、包容甚至冲突的情况，同时可以通过增加注释、使用策略组等方式增加清晰度；3.策略次序安排

按照业务的重要性，策略由前往后。防火墙地址转换1.地址转换通过防火墙进行不同安全区域的隔离，数据在经过防火墙后必须进行地址转换。2.地址转换方式防火墙映射地址建议采用DIP的转换方式而非MIP的转换方式。防火墙地址转换2.地址转换方式防火墙地址转换采用一一对应的方式，区域一的同一IP地址映射到另一区域时的映射地址保持不变，例如Trust域的地址A经过防火墙映射到Untrust域为A1，Untrust域的B经过防火墙映射到Trust域为B1A访问B时：在防火墙Trust域A访问B1，经过防火墙映射后在Untrust域变为A1访问B；B同时需要访问A时：在防火墙Untrust域B访问A1，经过防火墙映射后在Untrust域为B1访问A，此时的A1和B1需与A访问B时防火墙转换的A1和B1地址相同防火墙地址转换2.地址转换方式防火墙本身安全1.拒绝非安全域访问

不允许非安全域主机访问防火墙2.设置授信地址

允许哪些位于安全域的主机来访问防火墙，对防火墙进行操作外联区网络部署规范1.外联第三方2.外联交换机及路由器配置思路3.外联防火墙配置4.DMZ交换机5.内联防火墙6.生产/管理接入7.测试接入

外联区网络部署规范

谢谢！第一节活塞式空压机的工作原理第二节活塞式空压机的结构和自动控制第三节活塞式空压机的管理复习思考题单击此处输入你的副标题，文字是您思想的提炼，为了最终演示发布的良好效果，请尽量言简意赅的阐述观点。第六章活塞式空气压缩机

piston-aircompressor压缩空气在船舶上的应用：

1.主机的启动、换向；

2.辅机的启动；

3.为气动装置提供气源；

4.为气动工具提供气源；

5.吹洗零部件和滤器。

排气量:单位时间内所排送的相当第一级吸气状态的空气体积。单位：m3/s、m3/min、m3/h第六章活塞式空气压缩机

piston-aircompressor空压机分类：按排气压力分：低压0.2～1.0MPa；中压1～10MPa；高压10～100MPa。按排气量分：微型<1m3/min；小型1～10m3/min；中型10～100m3/min；大型>100m3/min。第六章活塞式空气压缩机

piston-aircompressor第一节活塞式空压机的工作原理容积式压缩机按结构分为两大类：往复式与旋转式两级活塞式压缩机单级活塞压缩机活塞式压缩机膜片式压缩机旋转叶片式压缩机最长的使用寿命-

----低转速（1460RPM），动件少（轴承与滑片），润滑油在机件间形成保护膜，防止磨损及泄漏，使空压机能够安静有效运作；平时有按规定做例行保养的JAGUAR滑片式空压机，至今使用十万小时以上，依然完好如初，按十万小时相当于每日以十小时运作计算，可长达33年之久。因此，将滑片式空压机比喻为一部终身机器实不为过。滑(叶)片式空压机可以365天连续运转并保证60000小时以上安全运转的空气压缩机1.进气2.开始压缩3.压缩中4.排气1.转子及机壳间成为压缩空间，当转子开始转动时，空气由机体进气端进入。2.转子转动使被吸入的空气转至机壳与转子间气密范围，同时停止进气。3.转子不断转动，气密范围变小，空气被压缩。4.被压缩的空气压力升高达到额定的压力后由排气端排出进入油气分离器内。4.被压缩的空气压力升高达到额定的压力后由排气端排出进入油气分离器内。1.进气2.开始压缩3.压缩中4.排气1.凸凹转子及机壳间成为压缩空间，当转子开始转动时，空气由机体进气端进入。2.转子转动使被吸入的空气转至机壳与转子间气密范围，同时停止进气。3.转子不断转动，气密范围变小，空气被压缩。螺杆式气体压缩机是世界上最先进、紧凑型、坚实、运行平稳，噪音低，是值得信赖的气体压缩机。螺杆式压缩机气路系统：

A

进气过滤器

B

空气进气阀

C

压缩机主机

D

单向阀

E

空气/油分离器

F

最小压力阀

G

后冷却器

H

带自动疏水器的水分离器油路系统：

J

油箱

K

恒温旁通阀

L

油冷却器

M

油过滤器

N

回油阀

O

断油阀冷冻系统：

P

冷冻压缩机

Q

冷凝器

R

热交换器

S

旁通系统

T

空气出口过滤器螺杆式压缩机涡旋式压缩机

涡旋式压缩机是20世纪90年代末期开发并问世的高科技压缩机，由于结构简单、零件少、效率高、可靠性好，尤其是其低噪声、长寿命等诸方面大大优于其它型式的压缩机，已经得到压缩机行业的关注和公认。被誉为“环保型压缩机”。由于涡旋式压缩机的独特设计，使其成为当今世界最节能压缩机。涡旋式压缩机主要运动件涡卷付，只有磨合没有磨损，因而寿命更长，被誉为免维修压缩机。

由于涡旋式压缩机运行平稳、振动小、工作环境安静，又被誉为“超静压缩机”。

涡旋式压缩机零部件少，只有四个运动部件,压缩机工作腔由相运动涡卷付形成多个相互封闭的镰形工作腔，当动涡卷作平动运动时，使镰形工作腔由大变小而达到压缩和排出压缩空气的目的。活塞式空气压缩机的外形第一节活塞式空压机的工作原理一、理论工作循环（单级压缩）工作循环：4—1—2—34—1吸气过程

1—2压缩过程

2—3排气过程第一节活塞式空压机的工作原理一、理论工作循环（单级压缩）

压缩分类：绝热压缩：1—2耗功最大等温压缩：1—2''耗功最小多变压缩：1—2'耗功居中功＝P×V（PV图上的面积）加强对气缸的冷却，省功、对气缸润滑有益。二、实际工作循环（单级压缩）1.不存在假设条件2.与理论循环不同的原因：1）余隙容积Vc的影响Vc不利的影响—残存的气体在活塞回行时，发生膨胀，使实际吸气行程（容积）减小。Vc有利的好处—

（1）形成气垫，利于活塞回行；（2）避免“液击”（空气结露）；（3）避免活塞、连杆热膨胀，松动发生相撞。第一节活塞式空压机的工作原理表征Vc的参数—相对容积C、容积系数λv合适的C：低压0.07-0.12

中压0.09-0.14

高压0.11-0.16

λv＝0.65—0.901）余隙容积Vc的影响C越大或压力比越高，则λv越小。保证Vc正常的措施：余隙高度见表6-1压铅法—保证要求的气缸垫厚度2.与理论循环不同的原因：二、实际工作循环（单级压缩）第一节活塞式空压机的工作原理2）进排气阀及流道阻力的影响吸气过程压力损失使排气量减少程度，用压力系数λp表示：保证措施：合适的气阀升程及弹簧弹力、管路圆滑畅通、滤器干净。λp

（0.90-0.98）2.与理论循环不同的原因：二、实际工作循环（单级压缩）第一节活塞式空压机的工作原理3）吸气预热的影响由于压缩过程中机件吸热，所以在吸气过程中，机件放热使吸入的气体温度升高，使吸气的比容减小，造成吸气量下降。预热损失用温度系数λt来衡量（0.90-0.95）。保证措施：加强对气缸、气缸盖的冷却，防止水垢和油污的形成。2.与理论循环不同的原因：二、实际工作循环（单级压缩）第一节活塞式空压机的工作原理4）漏泄的影响内漏：排气阀（回漏）；外漏：吸气阀、活塞环、气缸垫。漏泄损失用气密系数λl来衡量（0.90-0.98）。保证措施：气阀的严密闭合，气缸与活塞、气缸与缸盖等部件的严密配合。5）气体流动惯性的影响当吸气管中的气流惯性方向与活塞吸气行程相反时，造成气缸压力较低，气体比容增大，吸气量下降。保证措施：合理的设计进气管长度，不得随意增减进气管的长度，保证滤器的清洁。2.与理论循环不同的原因：二、实际工作循环（单级压缩）第一节活塞式空压机的工作原理上述五条原因使实际与理论循环不同。4）漏泄的影响5）气体流动惯性的影响1）余隙容积Vc的影响2）进排气阀及流道阻力的影响3）吸气预热的影响2.与理论循环不同的原因：二、实际工作循环（单级压缩）第一节活塞式空压机的工作原理3.排气量和输气系数理论排气量Vt----单位时间内活塞所扫过的气缸容积。实际排气量Q：Q=Vt

λ输气系数λ

：λ＝λtλv

λ

pλl漏泄的影响余隙容积Vc的影响进排气阀及流道阻力的影响吸气预热的影响二、实际工作循环（单级压缩）第一节活塞式空压机的工作原理指示功率pi

：按示功图计算的功率理论功率Ps、PT：按理论循环计算的功率

Ps(PT)<pi轴功率P：压缩机轴的输入功率绝热指示效率等温指示效率机械效率总效率（绝热、等温）二、实际工作循环（单级压缩）第一节活塞式空压机的工作原理4.功率和效率三、多极压缩和中间冷却第一级工作循环o-a-b-n-o第二级工作循环c-e-f-m-c整个工作循环o-a-b-c-e-f-m-n-o第一节活塞式空压机的工作原理1)降低压缩终了的排气温度，保证机件润滑；2)减小余隙容积对排气量的影响，提高输气系数；3)节省压缩功(c-b-d-e-c)；4)减轻活塞上的作用力。1.采用多极压缩和中间冷却的好处：三、多极压缩和中间冷却第一节活塞式空压机的工作原理2.各级压缩比的确定

理论分析：各级耗功相等时，压缩机总耗功最小。即各级压力比应相等。最佳压力比ε：各级压力比相等时总耗功最省。3.压缩终了温度的