工业以太环网建设方案

1 工业以太环网建设方案 1. 总体设计思想 坪上煤业有限责任公司 位于昔阳县城西 4西南沟村东侧，行政区隶属昔阳县乐平镇管辖。该矿采用斜井开拓方式，两个开采水平，一水平标高为 +700m，开采 8、 9 号煤层。二水平标高为十 630m，开采 15 号煤层 ，井田属沁水煤田阳泉矿区扩区。 根据目前公司整体状况，考虑安全生产和企业管理的实际需求及信息系统具体的使用特性，同时兼顾技术新旧更替不断加快的特点，建设满足企业需求的先进性、成熟性和实用性的信息系统，提高公司整体信息化水平，为煤炭生产提供保障，提升企业竞争力，以“全局规划，整 体集成，分步实施”为信息化建设的总体原则，逐步实现柔性快速的管理规划体系平台。 2. 遵循的原则 1、 标准化的原则 为了达到最大限度内的数据共享要求，必须进一步提高基础数据的完整性。 2、 适用、实用的原则 必须根据公司的自身特点，以解决生产、经营、管理中存在问题和发展需求为目的，依据实际需求进行分析，选择适合企业实用的系统结构与系统功能，即不可好高骛远，也不能只追求阶段有限的目标。 3、 信息化目标与企业发展战略相结合的原则 从企业的发展战略中，明确信息化建设目标与发展万向，是信息化能成功实施的先决条件。无论是在系统设计，还是 在系统实施，都必须把握住整体集成化这一核心问题，做到紧紧围绕企业的战略目标迸行集成，实现全矿井的信息化管理。 4、 信息内聚，突出集成的原则 信息内聚是信息化规划时进行功能划分的重要技术原则，它使得系统模块间的通信最优化快捷。实现产品设计结构与物流系统的衔接和信息共享，必须按照信息集成和功能集成的策略来规划软件系统。 5、 先进性，实用性与安全性相结合的原则 采用先进的软件规划和设计方法、软件开发工具，在系统中融入先进的全面资源计划管理、流程优化、知识共享等管理思想，并结合企业的实际需求进行规划。强调系统的实用性和易用性，将实用和效益作为判断系统成功与否的重要标准。 6、 开放性与可扩展性的原则 采用开放的软件体系结构以及面向对象的分析、设计技术，基于组件的开发技术，使系统具有良好的开放性和可扩展性、可维护性。既要考虑到企业目前的需求和应用，还要兼顾到将来发展的需要，为将来的应用升级和二次开发提供良好的基础条件，保护现有投资。 2 3. 设计标准及依据 本设计方案从系统设计、设备选型、设备运输及安装、售后服务等严格遵循国际及国家相关标准，遵循下列标准： 国际、国家、行业标准化相关： 1. 国际电工委员会标准 2. 国 际标准化组织 3. L 中华人民共和国国家标准 4. 中国产品强制认证标准 5. 电子信息产品污染控制管理办法 6. 民用建筑电气设计规范（ 16 7. 供电系统设计规范（ 8. 低压电气设计规范（ 95） 9. 工业企业通讯设计规范（ 10. 工业企业通信接地设计规范（ 11. 电气装置安装工程接地装置、施工及验收规范（ 12. 太网规范 13. 安全防范工程程序与要求（ 75） 14. 中华人民共和国安全防范行业标准（ 74 15. 信息技术设备（包括电气事务设备）安全规范（ 16. 电子计算机机房设计规范（ 17. 计算机场地技术条件（ 89） 18. 电工电子产品基本环境试验规程试验方法（ ） 19. 电磁兼容试验和测量技术浪涌 (冲击 )抗扰度试验（ 20. 电子测量仪器可靠性试验（ 21. 信息技术设备抗扰度限值和测量方法（ 17618 22. 电子测量仪器振动试验（ 山西省及阳煤集团相关： 2010】 333 号山西省煤炭工业厅煤炭企业调度室质量标准化标准及考核评级办法（试行） 24. 山西省煤炭产量监控系统管理规定 25. 阳煤发（ 2007） 565 号 阳煤集团通信、电视及信息网络系统安全运行管理办法 26. 阳煤发（ 2007） 614 号 阳煤集团信息 化工作管理办法 27. 阳煤发（ 2007） 617 号 阳煤集团信息化建设技术规范标准 28. 阳煤生字（ 2010） 432 号关于转发山西省煤炭工业厅煤炭企业调度室质量标准化考核评级办法（试行）的通知的通知 29. 其他相关文件、规范及规定 3 4. 工业以太环网 系统概述及作用 随着自动控制及计算机网络技术的快速发展， 煤矿工业以太环网 系统在煤矿得到了广泛应用。所谓 煤矿工业以太环网 系统就是将矿井环境监控子系统、各生产环节自动控制子系统通过高速工业以太环网和自动化平台软件整合，通过防火墙与矿级管理系统相连，来实 现全矿井的管控一体化。 建立综合自动化 煤矿 环网， 能实 现控制系统的集中、高速传输。采用 用 本安型 多通道 工业以太网 技术，构建的综合自动化工业控制环网，将 三网合一 （ 电信网、计算机网和有线电视网 ） ，实现了对 煤炭 生产、设备运行、 生产调度 、安全监测监控等实时 远程监控 和数据自动采集，提高了对各类问题的准确判断及应急处理能力。具有安全可靠、结构简单、维护方便、扩展性强等技术特点，将生产监测监控子系统集成到统一的传输平台上，为远程监测监控提供了 网络基础 。采用实时 数据库技术 及 组态 技术，形成了统一的管控指挥应用平台，实现了井下皮带 、供电、架空乘人装置等系统的 远程控制 和自动化控制。大幅提高煤矿生产能力和 安全生产管理 水平。 矿井现状 阳煤集团坪上煤业有限责任公司矿井下现有安全监测点 21 个重庆煤科院的通用监控分站，共计 71 个探头，每个分站连接不同数量的检测传感器，包括瓦斯监控、烟雾监控、风速监控等。人员定位采用运城众鑫公司的 矿用人员定位 管理系统，检测分站为 量有10 个。广播系统共有 14 个终端，计划扩展到四十个左右。 产量监控系统瘫痪，准备重上一套新的。调度平台只有一套电话系统，为华亨电信的 通信平台，有 160 部电话，结构单一，煤矿核心人员不能在第一时间掌握煤矿的生产状况和安全状况。 目前，阳煤集团坪上煤业有限责任公司的安全监控系统和人员定位管理系统及视频监控系统、广播系统是相互独立的，没有相互关联并形成统一的信息化管理平台，信息化管理水平低下，不能满足煤矿的长远发展和安全高效生产的要求，迫切需要进行信息化改造。而煤矿信息化改造的基础就是煤矿工业光纤环网的建设、改造。 目前 坪上煤业有限责任公司 自动化控制系 统 用到 的物理接口类型有： 口、现场总线接口（如： ）、 编程控制器接口、 485串口、上位机操作员站等。以上物理接口同工业以太网的转接，见 下图 口 编程控制器接口接口 现场总线接口 32 串口接口 上位机操作员站 以太网卡或者转换接口卡 工业以太环网 环网交换机 4 系统架构 随着以太环网技术的迅速发展及其在工业领域的应用日渐广泛，越来越多的工业设备的通信标准也逐渐开始支持 P 网络协议，使以太环网技术的应用领域开始向工业延伸。但在煤矿井下生产控制领域，不但需要工业以太环网具有煤安认证，还需要网络能 在比较恶劣的工作环境下稳定地工作。 在煤矿井下工业自动化控制领域，所需连接的设备分布较分散，单个地方连接设备少，这就对支持光纤冗余环路的光纤以太网络交换机产品有了较大需求。为了实现光纤冗余环路功能，需要采用高性能的微处理器实现网络的管理和控制功能，并采用高性能的网络交换芯片实现基本的 100/1000以太网交换功能。 根据以上分析，煤矿井下工业以太环网需要经过特别设计，才能提供工业级的可靠性和稳定性，以满足长期连续运行的需求。煤矿综合自动化网络平台可以采用设备层 + 工业以太冗余环网 + 理网络的三层结构模式。 企业网络系统在技术设计时，其骨干网络可靠性和安全性是第一位的，同时要建设高带宽、高可靠性的网络主干。在煤矿综合自动化网络平台骨干网的设计中将采用工业以太冗余环网技术组成。在此基础上再通过二级、三级接入层交换机到达用户桌面。为了安全和可靠在煤矿工业以太环网和企业管理层局域网之间设置防火墙，用来隔离管理网与生产控制网，保证生产控制网的安全。 5 关键技术 矿用工业以太网必须整合工业以太网技术（包括环型冗余技术、链路聚集技术等）、嵌入式 系统技术等最为先进的网络技术，能最大限度地保证煤矿数据信息传输的可靠性和实时性。 工业以太网技术 普通商用以太网不能保证网络的冗余性、可靠性和实时性，为使以太网能够成功应用在工业控制领域，许多研发机构和厂商相继推出了以太网的环冗余和链路聚合等技术。 工业以太网环冗余技术 由于很多场合环境恶劣，存在网络意外断裂的可能较大，而另一方面，出于生产和安全的需要，对网络的可靠性要求又很高，所以需要信息传输网络能够提供链路冗余。环型以太网结构的出现在很大程度上解决了以太网的容错问题，提高了以太网的可靠性。环型网络构造了一个简单环，从而保证了在某条链路意外损坏时数据仍然可以通过备用链路传输。在交换式以太网中，冗余的管理能够实现很高的网络可用性，交换式高速以太网启用环冗余的时间少于300就是说，一条链路出错后，网络可以在 300间以内重新可用。 链路聚合技术 链路技术可以在不改变现有网络设备以及原有布线的条件下，使用专用的软件或软硬件结合的产品，把多条交换机到服务器或交换机到交换机的数据通道捆绑起来，形成一条逻辑上的高带宽数据链路，满足高带宽应用的需要，同时还可以增加网络的负载均衡能力以及容错性，极大地提高整个系 统的性能。当聚合链路中一条或几条（不是全部）意外损坏时，数据仍然可通过剩余的物理链路传输。 嵌入式系统技术 嵌入式系统是能够完成一种或多种特定功能的计算机系统，是软硬件的紧密结合体。具有软件代码小、高度自动化、响应速度快等特点，特别适合于要求实时和多任务的应用环境。其最大的特点是其目的性或针对性很强，每一套嵌入式系统的开发设计都有其特殊的应用场合与特定功能，这也是嵌入式系统与通用的计算机系统最主要的区别。另外，嵌入式技术与实时性有着天然的联系。由于嵌入式系统是为特定的目的而设计，且常常受到空间、成本、存储、带宽等的限制，因此它必须最大限度地在硬件和软件上“量身定做”以提高效率，这样的结果最终导致了实时性的增强。 在网络通信设备和工业控制领域，嵌入式系统发挥了重要的作用，目前主要应用在路由器和交换机上。从根本上说，在网络通信设备中，只要用到了 么在其上一定要运行一个完成特定功能的操作系统，也就是嵌入式系统，所以嵌入式系统和网络通信设备是不可分割的。 实时多任务操作系统（ 嵌入式应用软件的基础和开发平台，它嵌入在目标代码中，在系统复位后首先执行，负责在硬件基础之上，为应用软件建立一个功能更为强大 的运行环境，用户的其它应用程序都建立在 上。实时操作系统主要任务是对事件的进行实时的处理，虽然事件可能在无法预知的时刻到达，但是软件上必须在时间发生时能够在严格的时限之内作出相应，即使在尖峰负荷下也应如此。另外，实时操作系统的重要特点是具有系统的 6 可确定性，即系统能对运行情况的最好和最坏等情况作出精确的估计。 计算机专家们多年潜心研究的结果，使用 仅增加了嵌入式应用系统的可靠性，而且应用程序的调试也会方便许多。 煤矿安全生产中一个关键的因素就是保证监测信息和控制信息的实时传递，因而我们 在矿用工业以太网产品设计时选择具有高实时性保证的嵌入式操作系统和嵌入式处理器芯片，即使在网络需要传输图像、话音等大数据量的信号时，也能保证控制信号等重要信息的实时性。结合嵌入式 术，可以通过浏览器界面方便地对交换机进行管理和控制。 网络拓扑结构 综合信息自动化控制平台的主干网结构采用环形工业以太网，主干网传输介质为光纤，采用工业以太网交换机进行数据交换。地面、井下连接成一个光纤环网在控制中心机房通过高性能的工业级核心交换机连接起来，构成一个统一的矿井监控信息子网，该子网运行在一个相对独立 的网段中，通过隔离网闸与以后建立的矿企业网（也即是信息网络）隔离。 针对井下的恶劣环境，井下工业以太环网交换机采用赫思曼 兆以太环网交换机，分别在井底中央配电站、采区配电站、井底车场各布置一台，传输采用井下阻燃单模光纤。软件上，采用井下工业以太环网监测平台，实现井下工业以太环网交换机运行情况，如交、直流供电、停电、瓦斯浓度、人员定位、故障等信息的实时监测、历史记录查询及分析。 在井下工业以太环网的基础上，可以实现井下人员定位管理系统、电网监测监控系统、瓦斯抽放监控系统、主扇运行监控系统、工 业视频监测系统、工业信号集控系统等相关系统的集中传输与管理。 通过在地面机房、副井区、风井区安装 3 台赫思曼 兆以太环网交换机，铺设 54 芯光纤和 6面单模 24 芯光纤，覆盖井下及地面产量监控、广播等系统，实现坪上煤业有限公司井上下工业以太环网，并通过在地面建设井上下工业以太环网监测平台，实现工业以太环网的实时监测。 系统拓扑结构如下图所示： 7 使用环型结构的优点是可以提供链路冗余，当某条正在工作的链路意外损坏时，可以在300快速切换到冗余链路，组网也较为简单，价格适中。安 全生产、监测监控等综合自动化系统通过智能接入分站 /网关 /网络通讯模块和工业以太网络交换机接入井上下工业以太环网。 主要网络性能指标 1) 主干网速率： 1000M 2) 传输介质：单模光纤（传输距离 45 3) 产品防护等级： ) 防爆等级：隔爆型 或 隔爆兼本安型； 5) 供电电压等级：交流： 127V、 660V（ 10% 25%） 6) 使用条件：温度： 45 7) 湿度：不大于 95%( 25 ) 8) 周围介质：允许使用环境中有爆炸危险介质。 9) 支持基于 网络 管理系统（可选），可以通过浏览器对交换机进行管理和控制； 10) 每台交换机支持 8 个以太网接口，可以选择为电接口、光接口或两者的任意组合； 11) 支持全双工 /半双工运转； 12) 工业以太网每段网站可连接 100 个，整个网络最多可达 1024 个； 13) 支持单冗余链路，最大网络重构自愈时间小于 300 系统特点 1）开放性：系统是完全开放的网络平台，并且符合国际公认的网络标准 ，同时具备成熟的第三方连接能力。 2）信息传输服务：控制层提供方便的接入端口，无论从任何一点接入，都能方便地支持程序的上传、下载、系统诊断和数据采集功能，且不需要复杂的编程或特殊的软硬件支持，同时不影响实时信息传输性能；当系统某一子系统的通讯或元器件出现故障时，不能影响其他子系统的通讯和整个网络的传输性能。 3）工作模式：系统支持 B/S 模式的数据通讯结构。数据块传送和报文发送都可通过组态完成，不需额外编程；同时也支持 B/S、 C/S 结合控制方式。 4）网络速率：网络上任意节点的数据传输速率不小于 10 5）网络节点数：单一网络提供不小于 99 个站点的连接能力，并能根据应用需要，支持灵活的网络分段以及相应的隔离或 者桥接方案。 6）网络介质：支持双绞线和光纤连接，根据实际需要提供灵活的电缆形式。 7）拓扑结构和范围：根据现场情况，支持星型、总线型和环形等多种拓扑结构，最大传输距离不小于 15 公里，通过中继的最大传输距离不小于 30 公里。 8）组态：拥有现成灵活的网络组态工具和强大的网络诊断功能，任何节点接入网络，而不需要更改从前的站号和配置，并应充分考虑今后扩展的方便性。 9）冗余：系统通过光纤环网方式实现以太网连接，即骨干网上任何一点的光纤连接意外断开，系统都能通过提供后备以太网链路，保证系统可用性的同时兼顾经济性。在 物理上和逻辑上都要考虑到网络信道的冗余，确保网络通路的安全。 10）网络结构及节点划分：科学按区域、节点数量划分综合自动化控制网。所有单环单节点网络交换机都具有两个全双工千兆光纤端口，用于环节点的连接，构成一条完整的光纤环路。 8 当其中某一段工作中的光纤线路被破坏或网络设备发生故障时，整个网络会自愈，并在 300恢复正常的通讯。 11）系统满足 相关的行业标准。 核心设备技术选型 赫斯曼 兆核心交换机 描述 网管型千兆工业以太环网交换机 二层专业 版软件 三层增强版软件 三层专业版软件 型号 术数据 端口类型和数量 通过介质模块最多达 28 个端口 其中 4 个 千 兆 双 绞 线 （ 10/100/1000 或 千 兆 1000 口， 24 个百兆以太网端口 管理 串口， 面， 1/3， 管软件 诊断 缆检测仪， 2 个信号触点， 程管理，端口镜像，网络拓扑发现 置 命令行， 动配置适配器（ 安全 3，端口安全， 证 冗余功能 级冗余环，双超级冗余环， 余网络 /环间耦合， 路聚合，冗余 24V 供电，冗余信号触点 过滤服务 4 个 级 别 的 端 口 优 先 级 （ p ）， 组播（ 组播 播限制器， 量控制 流量控制 口优先级 p，优先级（ 优先级（ P），优先级映射（ 层），流量整形（单播、组播、广播） 由 静态路由 态路由， 组播途径（ 2/ 赫斯曼 兆环网交换机 产品描述 千兆以太环网交换机 描述 具有网管功能的工业以太网交换机 以太网 (10 s)和快速以太网 (100 s) 和千兆以太网 (1000 s) 9 型号 术参数 端口类型及数量 824 个快速以太网端口和 2 个千兆以太网端口， 1000纤 块， 或 10/100/1000作电压 24V 830)V 24/48V 0)V 工作温度 S 0 +60 T - 40 + 70 E - 40 + 70 (含保护涂层 ) 认证 A 08 604 危险场所 H 包括 A 1850613 N 50121-4,B 包括 H 00a,， 0155,in 增强版软件 网络拓扑 任意，线型 -/星型 拓扑结构，环型结构 (管理 串行口， 面 v1/v2/件传输 断 电源，连接状态，数据， 100 s，自动协商，全双工，故障， 冗余管理器，组环端口， 试 )，日志文件，系统文件，信号触点， 统计，历史，报警，事件 )，端口镜像，拓扑发现 置 命令行界面 ( 2， 自动设置适配器 (1安全 端口安全 (基于 ， 不加密 ) 冗余功能 环型结构 )， 02.1 w (快速生成树协议 )，冗余网络 /环耦合， 冗余 24 源，冗余信号触点 (其它服务 个队列，优先级 ()， 多播 ( 多播侦测 /未知多播，广播限制器，快速刷新 实时 务器， 588，介质模块硬件支持 流控制 流控制 口优先级 p，优先级 (专业版软件 (支持所有增强版软件功能 ) 诊断 线缆诊断 安全 3， 证 ( 10 过滤服务 多播 控制 P)， )， 单播、多播、广播 ) 它服务 业版固件预备支持的功能 诊断 回路探测 冗余功能 态和静态 最多 8 个 个 个端口， 滤服务 . 爆兼本安型网络交换机 爆兼本安型网络交换机是在井下建立宽带综合业务数字网所必备的产品。本产品可以通过网管软件进行远程管理，实现 置及端口流量设定等功能。 1、 外形尺寸 外形尺寸： 52836269211 重 量：约 80、 型式 矿用隔爆兼本质安 全型，防爆标志为“ ”； 3、 主要技术指标 （ 1） 环境条件 气压： 80 环境温度： 0 0； 相对湿度：不大于 95%（ +25）。 （ 2） 电参数： 电源： a. 额定工作电压： 60V； b. 输入视在功率：不大于 70 以太网光信号接口 a接口数量： 2 个（可扩展）； b传输方式：全双工 P 传输协议，波长为 1310单模光纤； c传输速率： 1000 d光发射功率： 0 e光接收灵敏度： f最大传输距离： 10射光功率 0收灵敏度 用 272） B 型单模光缆， 2 148） 1 型单模光缆；光纤接点总数 8 个，其中热熔接点 3个，冷熔接点 3 个，活动连接点 2 个）； 以太网电信号接口（非本安接口） a接口数量： 7 个（可扩展）； b传输方式：全双工 P 传输协议； c传输速率： 10/100 适应； d信号工作电压峰峰值： 1V5V； e传输距离： 10m（使用 2 矿用通讯电缆） ； 号接口 a接口数量： 1 个（可扩展） b传输方式：半双工 号，双极性； c传输速率： d信号工作电压峰峰值： 2V12V； e信号工作电流峰值： 100 f传输距离： 200m（使用 2 2 矿用通讯电缆） 备用电池： 铅酸蓄电池；当交流电源断电之后，交换机能继续工作 2 小时以上；蓄电池有防护性绝缘盖板，并具有联锁装置，保证开盖后不对外供电。 4、 主要特性 （ 1）可以组成千兆自愈环网，提高网络可靠性； （ 2）与 准兼容； （ 3）可靠的存储 转发体系结构； （ 4）包含 2 个用于组成自愈环网的 1000M 光接口，其它 8 个端口为 10/100M 自适应电接 12 口； （ 5）自协商功能可以实现自动传输方式调整（全双工或半双工）和传输速率调整（ 1000 （ 6）设备之间可以通过级联进行扩展； （ 7）每个端口都支持双向的地址学习功能； （ 8）帧过滤和转发比率为： 10口每秒 14,880 包（ 64 字节短帧）； 100口每秒 148,810 包（ 64 字节短帧）； （ 9）支 持大于 1K 的地址空间。 兆隔离网闸 闸是利谱公司根据国内计算机网络的特有结构，依靠自身在安全体系结构方面的技术优势和研究成果，成功开发出的一种快速、安全的网络安全隔离产品。该产品融入了完整的安全体系设计理念，采用 理隔离通道控制系统和嵌入式内核控制技术，以及多重安全措施，能够有效防止黑客攻击、病毒侵入和信息泄露，确保内网与外网的可靠隔离和信息的可控交换，是一种安全性极高的网络安全产品。 1、隔离网闸功能 （ 1） 提供用户分组管理与身份认证功能 闸对用 户实行分组管理，根据应用情况，可将用户按部门分成不同的组，网闸对同一组用户提供相同的应用服务，用户的身份可采用用户名和密码、 址、 址等多种组合绑定方式进行认证。 （ 2） 提供互联网浏览服务 1）支持 用 离网闸完全遵循互联网标准 供应用级的代理来实现各种互联网浏览和访问。这种应用主要是为内部网络用户能够安全的访问互联网，用来浏览网站和查阅资料提供的。访问外部网站可以不受限制，也可以进行限制。只有被访问和被请求的信息经过安全检查后才可以交换 到内部，完全禁止主动对内部网络的访问。 2）提供网页和站点过滤功能 离网闸提供强大的过滤功能，可方便的通过协议、域名、文件类型、关键词等过滤条件设置安全策略，防止网络资源的非法使用。可以提供协议命令过滤、关键词过滤、滤、黑白名单、脚本过滤、 型过滤等，可自动过滤网页中的有害内容，同时可根据需要定制每个用户的允许上网时间。 （ 3） 提供电子邮件收发服务 以对收发邮件的地址、大小、时间、能否包含附件、能否 包含敏感关键字等进行控制。 （ 4） 提供数据库交换服务 提供对多种主流数据库（ ）的同步更新功能及单、双向数据交换，强大的数据库同步功能使得用户只需在管理程序中对网闸进行简单配置，而不用修改数据库表结构，不用编写或插入程序、代码；可以同时同步多个表；可在字段级设置同步条件；支持带 段数据的同步交换；支持异种、异构数据库之间的同步更新，独特的实现方法能有效保证大容量数据库的频繁更新。 13 （ 5） 提供文件交换服务及 件服务 离网闸提供内外网 间文件定时或实时的交换，可控制文件传输方向，提供单向或双向传输，可在保证安全的情况下实现单个用户在内外网之间的点对点文件交换，同时提供多种方法实现内外网之间文件的全自动收发。网闸还支持可控制的 件上传及下载服务。 （ 6） 提供视频点播服务 离网闸支持 用流媒体协议，用户通过 （ 7） 支持开发接口和用户自定义通道服务 离网闸提供方便的开发接口，可根据用户的网络特点和应用需求， 通过二次开发定制用户的个性化安全策略，从而达到理想的安全效果；可由用户自定义通讯通道以供自己的应用系统使用。 （ 8） 提供完整的审计功能 离网闸带有审计系统，审计日志详细记录了系统安全状况、用户登录信息、数据传输详细情况等进行日志记录；可定期进行日志信息备份和转存功能。 （ 9） 提供防病毒功能 离网闸采用知名厂家的防病毒软件，内置的病毒检测软件可使网闸起到类似于病毒网关的作用，病毒特征库可通过互联网在线升级。 （ 10） 提供网闸升级功能 离网闸提供系统的软件升级功能， 用户可以通过本地的网闸管理平台从本地导入升级文件升级。 2、 离网闸的特点 （ 1） 高安全性 离网闸奉行“安全隔断、适度交换”的设计思想，采用最新数据通道控制技术，在保证内网系统和信息安全的前提下，实现了内外网之间数据的安全、快速交换。由于采用多重安全机制、综合防范策略，彻底避免了来自操作系统、命令、协议的已知和未知的