SMC装置用户手册：高效管理系统全指南

SMC-2023装置管理系统

顾客手册

南京南瑞集团企业信息系统分企业

（版权所有翻版必究）

目录

目录.............................................错误!未定义书签。

第一章、产品简介.................................错误!未定义书签。

1.1简介....................................错误!未定义书签。

1.2物品清单................................错误!未定义书签。

13软件使用环境............................错误!未定义书签。

第二章、软件使用阐明.............................错误!未定义书签。

2.1、软件安装................................错误!未定义书签。

2.2、系统登录................................错误!未定义书签。

2.3、系统初始化..............................错误!未定义书签。

I、添加CA证书.........................错误!未定义书签。

2、添加0P证书.........................错误!未定义书签。

3、测试硬件.............................错误!未定义书签。

4、修改PIN码...........................错误!未定义书签。

2.4、系统设置................................错误!未定义书签。

1、设置定期查询和sping时间间隔.........错误!未定义书签。

2、设置服务器IP....................................................错误!未定义书签。

3、设置系统名称.........................错误!未定义书签。

4、设置实时画面背景色..................错误!未定义书签。

5、设置默认布局.........................错误!未定义书签。

2.5、节点管理................................错误!未定义书签。

1、增长区域节点：.......................错误!未定义书签。

2、增长装置节点：.......................错误!未定义书签。

3、编辑节点（地区或装置.）..............错误!未定义书签。

4、删除节点（地区或装置）..............错误!未定义书签。

5、移动或复制节点.......................错误!未定义书签。

2.6、装置管理................................错误!未定义书签。

I.装置查询功能.........................错误!未定义书签。

2.装置管理功能.........................错误!未定义书签。

3.其他功能.............................错误!未定义书签。

2.7、系统服务................................错误!未定义书签。

I、启停定期杳询.........................错误!未定义书签。

2、查询系统日志.........................错误!未定义书签。

3、Syslog日志分析.......................错误!未定义书签。

4、装置时间同步.........................错误!未定义书签。

第三章、问题与解答...............................错误!未定义书签。

第四章、客户服务.................................错误!未定义书签。

第一章、产品简介

1.1简介

SMC-2023装置管理系统（如下简称SMC）是南京南瑞集团信息系统企业为配

合纵向加密认证装置H勺大规模布署和管理，遵照通用开放、功能齐全、运行稳定、

简朴易用和跨平台布署FI勺设计原则，自主研制并推出的。

SMC可为电力企业及下属单位所辖口勺加密认证装置提供集中的、在线口勺远程安

全管理服务，它通过经认证加密的管理报文以在线方式实现对不一样厂家H勺纵向加

密认证装置H勺实时监测和管理。

其布署示意图如下：

王调度中心加密认证网关

i--------路由器

管理中心

L]_0国家芟ms度数据网

调度中心调度中心

图1.1布署示意图

1.2物品清单

♦原则iu服务器一台

♦电源线两根

♦网线一根

♦串口线一根

♦机箱钥匙一套

♦智能卡两张

♦使用手册一本

♦光盘一张

♦物品清单一张

♦质检卡一张

1.3软件使用环境

软件环境

装有Java虚拟机(JDKL6)口勺任何操作系统

硬件环境

CPU：1GHz32位(x86)或64位(x64)

内存：512MB系统内存及以上

显卡：原则VGA,24位真彩色

其他：光驱、鼠标

第二章、软件使用阐明

2.1v软件安装

SMC是基于Java虚拟机（JDK1.6）开发的软件产品，必须运行在Java虚拟机

上，因此您的电脑必须先装光盘中附带的JDK1.6版本Java虚拟机。

拷贝光盘中日勺smc-2023.jar,config,properties和Readme,txt三个文献至您

的电脑中，请保证在同一目录下。其中smc-2023.jar是客户端主程序，

config,properties是客户端配置文献，Readme.txt是客户端版本更新阐明。

2.2、系统登录

请先确认客户端程序所在日勺电脑与装置管理系统服务器在网络上可达。用写字

板程序打开config.propertier文献，修改ScrverIP的值11.22.33.44为服务器的

1P地址并保留。如下图所示：

^Update'SpingTime'value-----最新一次修改『'J配置项

#TueApr2010:58:10CST2023-----最新一次修改的时间

——服务端IP地址

SysName=smc-2023-----系统名字

BGColor=-l-----背景颜色

PerformanceTime=5000-----性能查询和流量查询的刷新时间（亳秒）

NTP服务器IP地址

SpingTime=20230-----sping查询I句查询间隔时间（亳秒）

SocketTime0ut=5000-----客户端与服务端通信的超时时间（毫秒）

—智能卡PI陋验证

图KEK卡PIN码验证对话框

请先在服务端读卡器上插入KEK卡，然后输入初始密码：1234abcd

通过KEK卡验证后出现祈求操作员卡PIN码验证对话框，如下图所示:

图2.2.3操作员卡PIN码验证对话框

请在服务器读卡器上痛入操作员卡，然后输入初始密码：1234abcd

注意：假如持续三次输错KEK卡密码，则KEK卡会锁死失效，需要重新制作!

假如持续三次输错操作员卡密码，客户端会自动退出。

输入对内的密码后即成功登陆装置管理系统。下图为测试环境U勺一种截图，在

此作为参照:

图2.2.4程序主界面

印测试环境iH~x.

连接初始化安全窗理节点管理系线设置系就服务帮助

家电网公用

STATTGfUD

?多装蛋管理系统实时画面’列表显系1

?与酶

序号节点所属区域iPi也址俵式证书景后更新时间

»加密装直1

1加密装置1眄过lO.n.5.15正京安仝2000Ep♦m201001202005:23

即加密芸直2

192.168.02弁常216piMYl2010-W-2019:5525

实时信息I

2010-04-2020:0223SPINC源刚装置［加定架置2］,接收应答报文超的！！!

2O1CMM-2O20^)2:43SPIN旅测i装置加密装置I］工作状者正常！d

刈姐加州出出S尔旅测裳置小眶装置2卜接校应答抿文超附！II

合动时间：2010-04-2019:56:05

图225以列表方式显示装置节点

界面阐明:

图2.2.4是客户端主界面，上侧是菜单及快捷图标：左侧是所辖装置时树形构造;

右侧上为实时动态图标显示，右侧下为实时信息滚动显示。其中呈表达装置节点

sping查询正常，即网络上可达；空表达装置节点sping查询不正常，也许是装置问

题也也许是网络问题，需要排查。蓝线表达两台装置间隧道协商正常，红线表达隧

道协商不正常或者还没进行隧道状态查询。

图2.2.5是图表显示的简化，以列表方式显示所辖节点。便于在节点多时状况下

通过点击列表头实现排序，从而迅速找到要查询H勺节点。红色背景表达装置节点

sping查询不正常，也许是装置问题也也许是网络问题，需要排查。

2.3、系统初始化

您初次登陆系统后，首先需进行系统初始化操作。初始化操作H勺内容包括装置

管理系统密钥对生成、证书祈求文献导出等（证书祈求文献导出后，由数字证书服

务系统签发为装置管理系统的数字证书）。详细操作环节如下：

1）点击“初始化”中的“系统密钥初始化”菜单，系统自动生成装置管理系统公

私密钥对。

2）点击“初始化”中的“生成证书祈求”菜单，填写好对应H勺内容后，生成证书

祈求文献.

图2.3.1初始化菜单

图2.3.2生成证书祈求文献

待证书系统签发好证书后，进行部分证书口勺导入工作，此操作通过“安全管理”

来实现，在完毕这一环节后，系统将处在正常工作状态:

印测试环境叵X

连接初始化安全管理节点管理系统设置系统服务帮助

广…）噌家电网

添加CA证书

添加0吨书

?©装直管硬件测试►加密卡硬件就「显示

?③测i

所属区域IPifeilE状杰模式证书最后更新时间

修改P】海智能卡硬件测试亘

测试10.32.5.15安全2000E.pem2010-04-2020^)3:23

2

图2.3.3安全管理

1、添加CA证书

CA证书是由证书系统签发的根证书，重要是用来验证加密装置证书。

添加CA证书X.

图2.3.4添加CA证书

2、添加OP证书

0P证书是由证书系统签发的操作员证书，用来验证操作员与否合法。添加对

话框与上类似。

3、测试硬件

可以通过客户端来检测服务端的加密卡和读卡器与否存在故障。

4、修改PIN码

修改两张智能卡H勺密码，修改时需要插入对应的智能卡。

2.4、系统设置

这里重要是对系统进行某些基本设置，如卜.图所示:

印测试环境-回国

连接初始化安全管理节点菅理系统设董系统蜃务帮助

国家电网公8)设置定时查询间隔

、乡”S—TATE.G，一R,IzD

设置SPING时间间隔

?与装置管理系统

99测试设置服务IP

】Pi电址状态模式证书最后更新时间

«加密装置1设置系统名称

1032.5.15正常安全2000E.pem2010-04-2020:0323

M加密袋置2

设置客户端登陆限制192.16S0.2韩一3195pem2010~04~2019:55:25

设置实时画面背景色

设置装置节点为默认布局

图2.4.1系统设置

1、设置定期查询和sping时间间隔

共分三种查询，sping查询，设备状态查询和隧道状态查询。设置口勺时间

间隔按节点数的多少而定。Sping查询一般设为一分钟以内，装置状态查询

一般设为半小时左右，隧道状态查询一般设为一小时左右。

图242设置sping间隔

图2.4.3设置查询间隔

2、设置服务器IP

用来设置登陆服务器的ip,作用与手动修改配置文献同样。

图2.4.4设置服务器IP地址

3、设置系统名称

用来设置软件H勺标题栏显示的名称。

图2.4.5设置系统名称

4、设置实时画面背景色

可以根据自己的喜好来设置背景色，默认是灰色。

印设置背景色X.

|样品⑥|HSBRGB

」』」」」」」」」」」」」」」」」」」」」」」」」」」」」」」

-J

nJ

」」_1」口“”」」」」」」」」口」_1」」」」_1_1」」」」」J

-J

nJ

□「"■■■■■■■■■■■■■」_1」」」」」口口口」」」-J

■口■■■■■■■■■■■■■■■■，■□■□□■■口■■!□■mJ

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

预览

■样品文本样品文本

样品文本样品文本

确定取消重设西

图2.4.6设置背景色

5、设置默认布局

在节点数量多而乱的）状况下，可以通过这个功能来重新对节点进行布

局。

2.5.节点管理

节点管理是指对装置管理系统所辖的装置按照不一样H勺类别（地区、厂站级别

或资产所属等）分类进行管理，即对主界面左边的树形构造进行增删改操作。

印测试环境©同区

连接初始化安全管理节点管理系统设置系统I艮务帮助

M国家电网公8]增加区域节点

、、乡STATEGRID

增加装置节点

?③装置管理系统

?⑤测试编辑节点

节点所属区域睡址状态模式证书最后更新时间

期加密装亘1删除节点

口密装置1测试1032.5.15正常安全2000E.pem2010-04-2020X)323

赛加密装置2

刷新节点树口密装置2酮192.168.02弊安全3195.pem2010-04-201^5:25

图251节点管理

您可以通过主界面H勺节点管理菜单进行操作。详细内操作重要有增长区域节点、

增长装置节点、删除选中节点、编辑选中节点、移动或复制选中节点等。同样，您

也可以通过主界面左侧H勺树形列表右键菜单直接实现节点管理（右键菜单比“节点

管理”菜单多了一种“移动或复制节点”菜单）。

1、增长区域节点:

在界面左侧H勺树形列表中选中根节点或某个区域节点点击右键，选择增长

区域节点操作，如下图所示。配置信息填写完毕后，界面左侧树形列表会实时

将新加入的区域节点显示出来。

这里要注意的I是“SMC地址”必须精确填写服务器的ip地址。此地址用来

跟此区域节点下的纵向装置进行网络通信。若填错，将导致通信失败。

图增长区域节点

2、增长装置节点：

区域节点添加完毕后，可以增长本区域所管辖H勺装置节点，按下图所示

填入有关的信息。其中装置IP地址不可以反复，证书文献为所管理加密网关

的设备证书，界面左侧树形列表会实时将新加入的装置节点显示出来。

图2.5.3增长装置节点

添加区域节点和装置节点后，在装置管理系统操作界面H勺右侧点击对应

H勺节点会实时地显示所属区域和装置H勺描述信息。

3、编辑节点（地区或装置）

在左侧树形构造上选择需要编辑的节点，右键选择编辑节点，假如选择的

是区域节点，则在如下窗口中进行编辑：

图2.5.4编辑区域节点

假如选择的是装置节点，则在如下窗口中进行编辑，可以对名称，ip,所属父

节点，装置模式和装置证书进行修改:

图2.5.5编辑装置节点

4、删除节点（地区或装置）

删除节点分为删除区域节点和删除装置节点。假如需要删除区域节点，在装置

管理系统主界面左侧选中对应区域节点，点击右键，然后选择“删除选中节点”。假

如需要删除装置节点，在装置管理系统主界面左侧选中对应装置节点，点击右键，

然后选择“删除选中节点”。

注意：假如删除装置芍点，则装置的隧道、方略信息也都会被删除。假如删除

选中区域节点，则该地区口勺子区域及子区域下的装置以及装置口勺信息都会被删除，

因此执行此操作必须谨慎考虑。

图2.5.6删除节点

5、移动或复制节点

此功能重要是为了以便顾客修改装置节点H勺所属父节点，既可以直接修改

父节点也可以生成个不一样父节点下的备份，便于实时监控显示。假如您需要

移动或复制装置节点，请在装置管理系统主界面左侧选中对应装置节点，点击

右键，然后选择“移动或复制节点”。

图2.5.7移动或复制节点

2.6.装置管理

装置管理是指对装置管理系统所辖於J纵向装置进行远程实时管理.。可以在实时

画面或列表中可选择节点，通过右键菜单进行操作。

图2.6.1装置管理

装置管理包括如下内容:

1.装置查询功能

•装置状态查询

在列表显示区需要查询时装置上点击右键，选择“加密装置查询”->“装

置状态查询”。

若网络或装置存在问题，则返问超时信息，如下图所示:

图查询装置状态超时提醒框

如成功，则返回对应的装置信息，如下图所示。

图装置状态信息查询

•装置日志查询

在列表显示区需要查询的装置上点击右键，选择“加密装置查询”->”装

置日志查询”。有两种查询方式：准时间段查询和按条数查询。

G酸置日志查询

装置名称加密装置1▼起始时间20K)~04~2000:00:CO|表(止时间RoiCUM^O21:19:48

日若查询结果操作按钮

［全部日再人员操作日志系统日志通信日志其他日志

后M时________目有蜉_日志内容可能原因

8通信信息装置管理成功信息修改路由▲

2010-04-201012241032.5.13...-

2010-04-201015.09通信信息笠黄常理成功信息财路由10.32.5.13

2010-04-201016:19通信信息装置管I星成功三息1032.513addtunnel

11201604・201016:41通信信息装置管于里成功1惶息重置建道1032.5.13...

p2010-04-201018:44通信信息装置型,例1看息痴口麓道第二版10....

132010-04-201020:37通信信息装黄首理成功信息修改策用。四二2

142010-04-201021:05通信信息装置率星成功三息忝加熨道第二版10..

152010-04-201021.09通佶信息亲置笞J里成功W息11藤潴道10.32.5.13...

162010-04-201023:05通信信息装置臂理成功信息添加策略1032.5.13..查询

172010-04-2010:2327通信信息装置管理成功信息修改策用10.32.5.13

1S2010-04-2010:23:M通信信息装置的里成功信息添加策住§10.32.5.13

导出

192010-04-201023:46装置包工成功信息加再策6§1032.5.13...

202010-04-201024:38通信信息装置首理成功信息添加插入策Bg(V2)…

关闭

212010-04-2010:39:18通信信息整更管理成功W息修改策巡出也2

222010-04-2010:39:28通信信息装置苦理成了力W息调整策监哌序1032.

232010-04-2010:40:00通信信息粗管现成功官息添加插入策略。2)…

242010-04-2010:40:13通信信息柒置管理成功行息邓味:策略10.32.5.13...

252010-W-2010:40:371E董管理成功W息重量芸董10.32513

二置重新自动装U更启现第知具程羽

262010-04-2010:41:43¥NetKeeper2000EV1.6.C2r.

272010-04-2010:41:43用户屋主进程!装/启马MamProgran...装置发生重启现象如果不是手动…

282010-04-2010:41:50主备切程(hot-主，backup一备)Iamg..主备机发生了切帙，谙检查装麦

292010-04-2010:41:50系统信息备机C?跳丢失backupdeviceheaitbeit.校测不到心觥信号，语确定本机

3020104H.2010:42:56通信信息装置的星成功信息圭鬟策蛤序号1032

3120104)4.2010:43:14通信信息装置管干工成功信息10.32.5.13savecfg

|322010-04-2020^)1:44通信信息装置臂理成功信息添加建道第二版10...▼

图2.6.4准时间段查询日志

位柴董日志查询

装置IP加密装置1日志怠长度56S起始时间|2010-04-2000：00：00|

i睐条数区二起始记录号11终止酎间侬1小2021：209)

亘何菇果

时间日志类3s装置IP日志内容可能原因

通信信息-

如10.32.5.15裹黄兰理成功信息添5睬陷▲

2010-04-20101224通信信且1032515装置管理成功信息添加策略

2010-04-2010:15:09通信信息1032.5.15芸置管理成功信里备加策时

2010-04-2010:16:19通信信息1032.5.15装置自埋成功信息淡S3熨道.

2010-W-2010:16:41通信信息10.32.5.15斐责首理成功信息车式随道

2010-04-20101844通信信息1032515装羞管理成功信息删除筑略__

查也长慢

2010-04-2010203,7通信信息10.32.5.15装置管理成功信息解除策略

2010-04-201021^)5通佶信息1032.5.15装置管理成功信息卸除策略…

2010-04-2010:2109通信信息10.32.5.15装五苣理成功信息册除随道查询日志

2010-04.20102305通信信息1032515装羞管理成功信息涕加策略

2010-04-201023271032.5.15装置管理成功信息修改策略删除日毒

2010-04-201023:36通信信息1032.5.15装置管理成功信息淙加策略…

通信信息装置音理成功信息册除策略

2010-04-2010:234610.32.5.15漕至日毒

2010-04-20102438通信信息1032.515装置管理成功信息删除第略

通信信息装置管理成功信息删除策略.

2010.04.2010:39:181032.5.15口士

号R出3口心

2010-04-2010:3928通信信息1032.3.15装置省及成功信息解除策贷…—

2010-04-20104000通信信息10.32.5.15装置音煌成功信息册除策略—

2010-04-20104013通信信息1032.515装置管理成功信息删除策略关闭盲口

装置管理成功信息更置装置:

2010-04-2010:40:37通信信息1032.5.15

2010-04-2010:41:43系绘信息1032.5.15秦董重/启动NetKe«p«200...装置发生里后现戮力果一

2010-04-20104143系统信息1032515用户层主迸程重新启动筑蛋发生重启观隽丸果

2010-04-20104150系统信息1032.515主备切换(hot=主'bickup=主备机发生了切换,语

2010.04.2010:41:50系统信息1032.5.15备机心勃唾去backufde：检测不到4题信号，请

2010-04-2010:42:56通信信息1032.5.15裁责管理成功信息流加陞道.

2010-04-20104314通信信息1032515装置管煌成功信息笳加隧道

通信信息______装置管理成功信息卸除策跑

201ao4>20203:4410.32515............................▼

图2.6.5按条数查询日志

•装置链路查询

通过此功能，可以查看到装置上的链路状况，每条链路匹配到H勺隧道和方略也

能所有列出来，可以协助顾客排查问题。

图2.6.6链路查询

装置性能查询和流量查询

此功能能反应出装置H勺cpu和内存使用状况，以及加解密包数，实现对装

置的实时监控。

图2.6.7实时流量图

占1回冈

实时性能图（刷新间隔：5秒）

装置名:加密装置1

装置IP:10.32.5.15

(

%

)

裕

史

W

21:38:0021:39:0021:39:3021:40:0

时间

♦CPU•内存

退出

图2.6.8实时性能图

2.装置管理功能

此菜单下H勺子菜单可以实现对装置的各项配置H勺增删改查功能，如下一一

简介：

•系统配置

系统配置重要是配置加密装置的装置管理系统地址，证书和口志审计服务

器地址。

面《军装置的系统配置[J[n]S

装置信息

安匿名称加空装置1装3EIP10.32.5.15

芸置系统配置项

序号对端IP本端IP证书名描述

1装置笥里配置10.32.5.1310.32.5.15smcnr.pemShenjDuoZhu

2日志市计10.32.5.1310.32.5.15Sfncnrpem|ShengDiaoZhu

查询

修改

添加

关闭

图2.6.9系统配置

•网络配置

网络配置重要是配置加密装置的网卡地址（详细配置措施请参照加密装置

使用阐明书）

图2.6.10网络配置

•路由配置

路由配置重要配置加密装置的路由规则，或者方略路由（详细配置措施请

参照加密装置使用阐明书》

图2.6.11路由配置

•装置隧道管理VI

装置隧道管理包括查询隧道、遍历隧道、添加隧道、删除隧道、重置隧道、设

置隧道工作模式等。这是装置管理系统使用最频繁的功能之一。

a）查询隧道

在界面右侧口勺实时画面区，选中需要查询的装置，点击右键，选择装置隧道管

理，如下图所示。

在隧道管理主界面左侧显示口勺是装置的隧道列表，单击隧道号即可在右侧口勺界

面中会实时显示出该条隧道日勺有关信息。如隧道时目前工作状态、工作模式、加解

密报文记录等。隧道列表能通过点击表头进行升降序排列。

图2.6.12装置隧道管理主界面

b）添加隧道

在上图所示口勺隧道管理主界面，选择“添加隧道”按钮，会弹出添加隧道界面,

填写对端装置H勺IP地址、互备装置地址（没有互备则填写0）、工作模式等。

图2.6.13添加隧道

点击“确认”后系统会弹出如下对话框，提醒对端装置同步添加游道：（本

例是在装置1添加到装置3的隧道）

国隆道管理日回国

装置信息

装置名称加定装置1装置IP，32,词

隧道号对端装蜜1处址查询装置［W空装置1隧道状态成功！

11032.100.91.本陡道对端装置】四电址为：103MJ2

21032.10731

—

31032.1.1工作槿式，索通

1032.12

[4...^=.-3^

51032.1.3

61032.1.4遍历窿道

71032.1.5A是否进行隧道同步

S1032.16添加隧道

91032.1.71缶全1油

101032.1.81------------1-------------册琮随道

111032.1.9

加密发生措误次数：0

121032.1.10重置隧道

131032.1.11解密发生错误次数：0

141032.1.12已发送孙商数据包总数：0设置模式

151032.1.13己接收正确协商数据包总数：0

161032.1.14

珪收错误协商数据包总数：0关闭窗口

171032.1.15

1S1032.1.16

10ion117

201032.1.18

211032.1.19

221032.120

231032.121

，11A1

图2.6.14隧道同步

点击“确定”，自动弹出对端装置的添加隧道对话框。

注意：两端的隧道都添加完毕后，还需要导入对端装置证书，进行协商通讯！

请参见265证书替代。

c）删除隧道

在隧道管理主界面左侧选中对应的I隧道号，点击“删除隧道”按钮，则会删除

有关的隧道信息。

d）设置隧道工作模式

隧道的工作模式分为明通、密通、选择性加密。在隧道管理主界面左侧选中对

应的隧道号，点击“设置模式”按钮，将对隧道的工作膜式进行设置，如下图所示。

图2.6.15设置隧道

e）遍历隧道

遍历隧道用于将装置H勺所有有关隧道信息写入装置管理系统H勺数据库内，在装

置添加新隧道或者初次查询装置隧道时请执行此操作。保留装置口勺隧道之后，就可

以在实时界面中监控查询各个隧道的状态，观测隧道工作与否正常等。

•装置隧道管理V2

此功能跟隧道管理VI差不多，区别在于VI侧重于查询单条隧道日勺详细信息，

V2侧重于查询所有隧道的总览信息（增删改查功能与VI类似，这里不反复了）

装置：10.32.6.15的全部穆道俗区I■QHB

随道信息