SMC-2023裝置管理系統

顧客手冊

南京南瑞集團企業信息系統分企業

（版權所有翻版必究）

目錄

目錄.............................................錯誤!未定義書簽。

第一章、產品簡介.................................錯誤!未定義書簽。

1.1簡介....................................錯誤!未定義書簽。

1.2物品清單................................錯誤!未定義書簽。

13軟件使用環境............................錯誤!未定義書簽。

第二章、軟件使用闡明.............................錯誤!未定義書簽。

2.1、軟件安裝................................錯誤!未定義書簽。

2.2、系統登錄................................錯誤!未定義書簽。

2.3、系統初始化..............................錯誤!未定義書簽。

I、添加CA證書.........................錯誤!未定義書簽。

2、添加0P證書.........................錯誤!未定義書簽。

3、測試硬件.............................錯誤!未定義書簽。

4、修改PIN碼...........................錯誤!未定義書簽。

2.4、系統設置................................錯誤!未定義書簽。

1、設置定期查詢和sping時間間隔.........錯誤!未定義書簽。

2、設置服務器IP....................................................錯誤!未定義書簽。

3、設置系統名稱.........................錯誤!未定義書簽。

4、設置實時畫面背景色..................錯誤!未定義書簽。

5、設置默認布局.........................錯誤!未定義書簽。

2.5、節點管理................................錯誤!未定義書簽。

1、增長區域節點：.......................錯誤!未定義書簽。

2、增長裝置節點：.......................錯誤!未定義書簽。

3、編輯節點（地區或裝置.）..............錯誤!未定義書簽。

4、刪除節點（地區或裝置）..............錯誤!未定義書簽。

5、移動或復制節點.......................錯誤!未定義書簽。

2.6、裝置管理................................錯誤!未定義書簽。

I.裝置查詢功能.........................錯誤!未定義書簽。

2.裝置管理功能.........................錯誤!未定義書簽。

3.其他功能.............................錯誤!未定義書簽。

2.7、系統服務................................錯誤!未定義書簽。

I、啟停定期杳詢.........................錯誤!未定義書簽。

2、查詢系統日志.........................錯誤!未定義書簽。

3、Syslog日志分析.......................錯誤!未定義書簽。

4、裝置時間同步.........................錯誤!未定義書簽。

第三章、問題與解答...............................錯誤!未定義書簽。

第四章、客戶服務.................................錯誤!未定義書簽。

第一章、產品簡介

1.1簡介

SMC-2023裝置管理系統（如下簡稱SMC）是南京南瑞集團信息系統企業為配

合縱向加密認證裝置H勺大規模布署和管理，遵照通用開放、功能齊全、運行穩定、

簡樸易用和跨平臺布署FI勺設計原則，自主研制并推出的。

SMC可為電力企業及下屬單位所轄口勺加密認證裝置提供集中的、在線口勺遠程安

全管理服務，它通過經認證加密的管理報文以在線方式實現對不一樣廠家H勺縱向加

密認證裝置H勺實時監測和管理。

其布署示意圖如下：

王調度中心加密認證網關

i--------路由器

管理中心

L]_0國家芟ms度數據網

調度中心調度中心

圖1.1布署示意圖

1.2物品清單

?原則iu服務器一臺

?電源線兩根

?網線一根

?串口線一根

?機箱鑰匙一套

?智能卡兩張

?使用手冊一本

?光盤一張

?物品清單一張

?質檢卡一張

1.3軟件使用環境

軟件環境

裝有Java虛擬機(JDKL6)口勺任何操作系統

硬件環境

CPU：1GHz32位(x86)或64位(x64)

內存：512MB系統內存及以上

顯卡：原則VGA,24位真彩色

其他：光驅、鼠標

第二章、軟件使用闡明

2.1v軟件安裝

SMC是基于Java虛擬機（JDK1.6）開發的軟件產品，必須運行在Java虛擬機

上，因此您的電腦必須先裝光盤中附帶的JDK1.6版本Java虛擬機。

拷貝光盤中日勺smc-2023.jar,config,properties和Readme,txt三個文獻至您

的電腦中，請保證在同一目錄下。其中smc-2023.jar是客戶端主程序，

config,properties是客戶端配置文獻，Readme.txt是客戶端版本更新闡明。

2.2、系統登錄

請先確認客戶端程序所在日勺電腦與裝置管理系統服務器在網絡上可達。用寫字

板程序打開config.propertier文獻，修改ScrverIP的值11.22.33.44為服務器的

1P地址并保留。如下圖所示：

^Update'SpingTime'value-----最新一次修改『'J配置項

#TueApr2010:58:10CST2023-----最新一次修改的時間

——服務端IP地址

SysName=smc-2023-----系統名字

BGColor=-l-----背景顏色

PerformanceTime=5000-----性能查詢和流量查詢的刷新時間（亳秒）

NTP服務器IP地址

SpingTime=20230-----sping查詢I句查詢間隔時間（亳秒）

SocketTime0ut=5000-----客戶端與服務端通信的超時時間（毫秒）

—智能卡PI陋驗證

圖KEK卡PIN碼驗證對話框

請先在服務端讀卡器上插入KEK卡，然后輸入初始密碼：1234abcd

通過KEK卡驗證后出現祈求操作員卡PIN碼驗證對話框，如下圖所示:

圖2.2.3操作員卡PIN碼驗證對話框

請在服務器讀卡器上痛入操作員卡，然后輸入初始密碼：1234abcd

注意：假如持續三次輸錯KEK卡密碼，則KEK卡會鎖死失效，需要重新制作!

假如持續三次輸錯操作員卡密碼，客戶端會自動退出。

輸入對內的密碼后即成功登陸裝置管理系統。下圖為測試環境U勺一種截圖，在

此作為參照:

圖2.2.4程序主界面

印測試環境iH~x.

連接初始化安全窗理節點管理系線設置系就服務幫助

家電網公用

STATTGfUD

?多裝蛋管理系統實時畫面’列表顯系1

?與酶

序號節點所屬區域iPi也址俵式證書景后更新時間

?加密裝直1

1加密裝置1眄過lO.n.5.15正京安仝2000Ep?m201001202005:23

即加密蕓直2

192.168.02弁常216piMYl2010-W-2019:5525

實時信息I

2010-04-2020:0223SPINC源剛裝置［加定架置2］,接收應答報文超的！！!

2O1CMM-2O20^)2:43SPIN旅測i裝置加密裝置I］工作狀者正常！d

刈姐加州出出S爾旅測裳置小眶裝置2卜接校應答抿文超附！II

合動時間：2010-04-2019:56:05

圖225以列表方式顯示裝置節點

界面闡明:

圖2.2.4是客戶端主界面，上側是菜單及快捷圖標：左側是所轄裝置時樹形構造;

右側上為實時動態圖標顯示，右側下為實時信息滾動顯示。其中呈表達裝置節點

sping查詢正常，即網絡上可達；空表達裝置節點sping查詢不正常，也許是裝置問

題也也許是網絡問題，需要排查。藍線表達兩臺裝置間隧道協商正常，紅線表達隧

道協商不正?；蛘哌€沒進行隧道狀態查詢。

圖2.2.5是圖表顯示的簡化，以列表方式顯示所轄節點。便于在節點多時狀況下

通過點擊列表頭實現排序，從而迅速找到要查詢H勺節點。紅色背景表達裝置節點

sping查詢不正常，也許是裝置問題也也許是網絡問題，需要排查。

2.3、系統初始化

您初次登陸系統后，首先需進行系統初始化操作。初始化操作H勺內容包括裝置

管理系統密鑰對生成、證書祈求文獻導出等（證書祈求文獻導出后，由數字證書服

務系統簽發為裝置管理系統的數字證書）。詳細操作環節如下：

1）點擊“初始化”中的“系統密鑰初始化”菜單，系統自動生成裝置管理系統公

私密鑰對。

2）點擊“初始化”中的“生成證書祈求”菜單，填寫好對應H勺內容后，生成證書

祈求文獻.

圖2.3.1初始化菜單

圖2.3.2生成證書祈求文獻

待證書系統簽發好證書后，進行部分證書口勺導入工作，此操作通過“安全管理”

來實現，在完畢這一環節后，系統將處在正常工作狀態:

印測試環境叵X

連接初始化安全管理節點管理系統設置系統服務幫助

廣…）噌家電網

添加CA證書

添加0噸書

??裝直管硬件測試?加密卡硬件就「顯示

?③測i

所屬區域IPifeilE狀杰模式證書最后更新時間

修改P】海智能卡硬件測試亙

測試10.32.5.15安全2000E.pem2010-04-2020^)3:23

2

圖2.3.3安全管理

1、添加CA證書

CA證書是由證書系統簽發的根證書，重要是用來驗證加密裝置證書。

添加CA證書X.

圖2.3.4添加CA證書

2、添加OP證書

0P證書是由證書系統簽發的操作員證書，用來驗證操作員與否合法。添加對

話框與上類似。

3、測試硬件

可以通過客戶端來檢測服務端的加密卡和讀卡器與否存在故障。

4、修改PIN碼

修改兩張智能卡H勺密碼，修改時需要插入對應的智能卡。

2.4、系統設置

這里重要是對系統進行某些基本設置，如卜.圖所示:

印測試環境-回國

連接初始化安全管理節點菅理系統設董系統蜃務幫助

國家電網公8)設置定時查詢間隔

、鄉”S—TATE.G，一R,IzD

設置SPING時間間隔

?與裝置管理系統

99測試設置服務IP

】Pi電址狀態模式證書最后更新時間

?加密裝置1設置系統名稱

1032.5.15正常安全2000E.pem2010-04-2020:0323

M加密袋置2

設置客戶端登陸限制192.16S0.2韓一3195pem2010~04~2019:55:25

設置實時畫面背景色

設置裝置節點為默認布局

圖2.4.1系統設置

1、設置定期查詢和sping時間間隔

共分三種查詢，sping查詢，設備狀態查詢和隧道狀態查詢。設置口勺時間

間隔按節點數的多少而定。Sping查詢一般設為一分鐘以內，裝置狀態查詢

一般設為半小時左右，隧道狀態查詢一般設為一小時左右。

圖242設置sping間隔

圖2.4.3設置查詢間隔

2、設置服務器IP

用來設置登陸服務器的ip,作用與手動修改配置文獻同樣。

圖2.4.4設置服務器IP地址

3、設置系統名稱

用來設置軟件H勺標題欄顯示的名稱。

圖2.4.5設置系統名稱

4、設置實時畫面背景色

可以根據自己的喜好來設置背景色，默認是灰色。

印設置背景色X.

|樣品⑥|HSBRGB

」』」」」」」」」」」」」」」」」」」」」」」」」」」」」」」

-J

nJ

」」_1」口“”」」」」」」」」口」_1」」」」_1_1」」」」」J

-J

nJ

□「"■■■■■■■■■■■■■」_1」」」」」口口口」」」-J

■口■■■■■■■■■■■■■■■■，■□■□□■■口■■!□■mJ

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

預覽

■樣品文本樣品文本

樣品文本樣品文本

確定取消重設西

圖2.4.6設置背景色

5、設置默認布局

在節點數量多而亂的）狀況下，可以通過這個功能來重新對節點進行布

局。

2.5.節點管理

節點管理是指對裝置管理系統所轄的裝置按照不一樣H勺類別（地區、廠站級別

或資產所屬等）分類進行管理，即對主界面左邊的樹形構造進行增刪改操作。

印測試環境?同區

連接初始化安全管理節點管理系統設置系統I艮務幫助

M國家電網公8]增加區域節點

、、鄉STATEGRID

增加裝置節點

?③裝置管理系統

?⑤測試編輯節點

節點所屬區域睡址狀態模式證書最后更新時間

期加密裝亙1刪除節點

口密裝置1測試1032.5.15正常安全2000E.pem2010-04-2020X)323

賽加密裝置2

刷新節點樹口密裝置2酮192.168.02弊安全3195.pem2010-04-201^5:25

圖251節點管理

您可以通過主界面H勺節點管理菜單進行操作。詳細內操作重要有增長區域節點、

增長裝置節點、刪除選中節點、編輯選中節點、移動或復制選中節點等。同樣，您

也可以通過主界面左側H勺樹形列表右鍵菜單直接實現節點管理（右鍵菜單比“節點

管理”菜單多了一種“移動或復制節點”菜單）。

1、增長區域節點:

在界面左側H勺樹形列表中選中根節點或某個區域節點點擊右鍵，選擇增長

區域節點操作，如下圖所示。配置信息填寫完畢后，界面左側樹形列表會實時

將新加入的區域節點顯示出來。

這里要注意的I是“SMC地址”必須精確填寫服務器的ip地址。此地址用來

跟此區域節點下的縱向裝置進行網絡通信。若填錯，將導致通信失敗。

圖增長區域節點

2、增長裝置節點：

區域節點添加完畢后，可以增長本區域所管轄H勺裝置節點，按下圖所示

填入有關的信息。其中裝置IP地址不可以反復，證書文獻為所管理加密網關

的設備證書，界面左側樹形列表會實時將新加入的裝置節點顯示出來。

圖2.5.3增長裝置節點

添加區域節點和裝置節點后，在裝置管理系統操作界面H勺右側點擊對應

H勺節點會實時地顯示所屬區域和裝置H勺描述信息。

3、編輯節點（地區或裝置）

在左側樹形構造上選擇需要編輯的節點，右鍵選擇編輯節點，假如選擇的

是區域節點，則在如下窗口中進行編輯：

圖2.5.4編輯區域節點

假如選擇的是裝置節點，則在如下窗口中進行編輯，可以對名稱，ip,所屬父

節點，裝置模式和裝置證書進行修改:

圖2.5.5編輯裝置節點

4、刪除節點（地區或裝置）

刪除節點分為刪除區域節點和刪除裝置節點。假如需要刪除區域節點，在裝置

管理系統主界面左側選中對應區域節點，點擊右鍵，然后選擇“刪除選中節點”。假

如需要刪除裝置節點，在裝置管理系統主界面左側選中對應裝置節點，點擊右鍵，

然后選擇“刪除選中節點”。

注意：假如刪除裝置芍點，則裝置的隧道、方略信息也都會被刪除。假如刪除

選中區域節點，則該地區口勺子區域及子區域下的裝置以及裝置口勺信息都會被刪除，

因此執行此操作必須謹慎考慮。

圖2.5.6刪除節點

5、移動或復制節點

此功能重要是為了以便顧客修改裝置節點H勺所屬父節點，既可以直接修改

父節點也可以生成個不一樣父節點下的備份，便于實時監控顯示。假如您需要

移動或復制裝置節點，請在裝置管理系統主界面左側選中對應裝置節點，點擊

右鍵，然后選擇“移動或復制節點”。

圖2.5.7移動或復制節點

2.6.裝置管理

裝置管理是指對裝置管理系統所轄於J縱向裝置進行遠程實時管理.?？梢栽趯崟r

畫面或列表中可選擇節點，通過右鍵菜單進行操作。

圖2.6.1裝置管理

裝置管理包括如下內容:

1.裝置查詢功能

?裝置狀態查詢

在列表顯示區需要查詢時裝置上點擊右鍵，選擇“加密裝置查詢”->“裝

置狀態查詢”。

若網絡或裝置存在問題，則返問超時信息，如下圖所示:

圖查詢裝置狀態超時提醒框

如成功，則返回對應的裝置信息，如下圖所示。

圖裝置狀態信息查詢

?裝置日志查詢

在列表顯示區需要查詢的裝置上點擊右鍵，選擇“加密裝置查詢”->”裝

置日志查詢”。有兩種查詢方式：準時間段查詢和按條數查詢。

G酸置日志查詢

裝置名稱加密裝置1▼起始時間20K)~04~2000:00:CO|表(止時間RoiCUM^O21:19:48

日若查詢結果操作按鈕

［全部日再人員操作日志系統日志通信日志其他日志

后M時________目有蜉_日志內容可能原因

8通信信息裝置管理成功信息修改路由▲

2010-04-201012241032.5.13...-

2010-04-201015.09通信信息笠黃常理成功信息財路由10.32.5.13

2010-04-201016:19通信信息裝置管I星成功三息1032.513addtunnel

11201604?201016:41通信信息裝置管于里成功1惶息重置建道1032.5.13...

p2010-04-201018:44通信信息裝置型,例1看息癡口麓道第二版10....

132010-04-201020:37通信信息裝黃首理成功信息修改策用。四二2

142010-04-201021:05通信信息裝置率星成功三息忝加熨道第二版10..

152010-04-201021.09通佶信息親置笞J里成功W息11藤潴道10.32.5.13...

162010-04-201023:05通信信息裝置臂理成功信息添加策略1032.5.13..查詢

172010-04-2010:2327通信信息裝置管理成功信息修改策用10.32.5.13

1S2010-04-2010:23:M通信信息裝置的里成功信息添加策住§10.32.5.13

導出

192010-04-201023:46裝置包工成功信息加再策6§1032.5.13...

202010-04-201024:38通信信息裝置首理成功信息添加插入策Bg(V2)…

關閉

212010-04-2010:39:18通信信息整更管理成功W息修改策巡出也2

222010-04-2010:39:28通信信息裝置苦理成了力W息調整策監哌序1032.

232010-04-2010:40:00通信信息粗管現成功官息添加插入策略。2)…

242010-04-2010:40:13通信信息柒置管理成功行息鄧味:策略10.32.5.13...

252010-W-2010:40:371E董管理成功W息重量蕓董10.32513

二置重新自動裝U更啟現第知具程羽

262010-04-2010:41:43￥NetKeeper2000EV1.6.C2r.

272010-04-2010:41:43用戶屋主進程!裝/啟馬MamProgran...裝置發生重啟現象如果不是手動…

282010-04-2010:41:50主備切程(hot-主，backup一備)Iamg..主備機發生了切帙，諳檢查裝麥

292010-04-2010:41:50系統信息備機C?跳丟失backupdeviceheaitbeit.校測不到心觥信號，語確定本機

3020104H.2010:42:56通信信息裝置的星成功信息圭鬟策蛤序號1032

3120104)4.2010:43:14通信信息裝置管干工成功信息10.32.5.13savecfg

|322010-04-2020^)1:44通信信息裝置臂理成功信息添加建道第二版10...▼

圖2.6.4準時間段查詢日志

位柴董日志查詢

裝置IP加密裝置1日志怠長度56S起始時間|2010-04-2000：00：00|

i睞條數區二起始記錄號11終止酎間儂1小2021：209)

亙何菇果

時間日志類3s裝置IP日志內容可能原因

通信信息-

如10.32.5.15裹黃蘭理成功信息添5睬陷▲

2010-04-20101224通信信且1032515裝置管理成功信息添加策略

2010-04-2010:15:09通信信息1032.5.15蕓置管理成功信里備加策時

2010-04-2010:16:19通信信息1032.5.15裝置自埋成功信息淡S3熨道.

2010-W-2010:16:41通信信息10.32.5.15斐責首理成功信息車式隨道

2010-04-20101844通信信息1032515裝羞管理成功信息刪除筑略__

查也長慢

2010-04-2010203,7通信信息10.32.5.15裝置管理成功信息解除策略

2010-04-201021^)5通佶信息1032.5.15裝置管理成功信息卸除策略…

2010-04-2010:2109通信信息10.32.5.15裝五苣理成功信息冊除隨道查詢日志

2010-04.20102305通信信息1032515裝羞管理成功信息涕加策略

2010-04-201023271032.5.15裝置管理成功信息修改策略刪除日毒

2010-04-201023:36通信信息1032.5.15裝置管理成功信息淙加策略…

通信信息裝置音理成功信息冊除策略

2010-04-2010:234610.32.5.15漕至日毒

2010-04-20102438通信信息1032.515裝置管理成功信息刪除第略

通信信息裝置管理成功信息刪除策略.

2010.04.2010:39:181032.5.15口士

號R出3口心

2010-04-2010:3928通信信息1032.3.15裝置省及成功信息解除策貸…—

2010-04-20104000通信信息10.32.5.15裝置音煌成功信息冊除策略—

2010-04-20104013通信信息1032.515裝置管理成功信息刪除策略關閉盲口

裝置管理成功信息更置裝置:

2010-04-2010:40:37通信信息1032.5.15

2010-04-2010:41:43系繪信息1032.5.15秦董重/啟動NetKe?p?200...裝置發生里后現戮力果一

2010-04-20104143系統信息1032515用戶層主迸程重新啟動筑蛋發生重啟觀雋丸果

2010-04-20104150系統信息1032.515主備切換(hot=主'bickup=主備機發生了切換,語

2010.04.2010:41:50系統信息1032.5.15備機心勃唾去backufde：檢測不到4題信號，請

2010-04-2010:42:56通信信息1032.5.15裁責管理成功信息流加陞道.

2010-04-20104314通信信息1032515裝置管煌成功信息笳加隧道

通信信息______裝置管理成功信息卸除策跑

201ao4>20203:4410.32515............................▼

圖2.6.5按條數查詢日志

?裝置鏈路查詢

通過此功能，可以查看到裝置上的鏈路狀況，每條鏈路匹配到H勺隧道和方略也

能所有列出來，可以協助顧客排查問題。

圖2.6.6鏈路查詢

裝置性能查詢和流量查詢

此功能能反應出裝置H勺cpu和內存使用狀況，以及加解密包數，實現對裝

置的實時監控。

圖2.6.7實時流量圖

占1回岡

實時性能圖（刷新間隔：5秒）

裝置名:加密裝置1

裝置IP:10.32.5.15

(

%

)

裕

史

W

21:38:0021:39:0021:39:3021:40:0

時間

?CPU?內存

退出

圖2.6.8實時性能圖

2.裝置管理功能

此菜單下H勺子菜單可以實現對裝置的各項配置H勺增刪改查功能，如下一一

簡介：

?系統配置

系統配置重要是配置加密裝置的裝置管理系統地址，證書和口志審計服務

器地址。

面《軍裝置的系統配置[J[n]S

裝置信息

安匿名稱加空裝置1裝3EIP10.32.5.15

蕓置系統配置項

序號對端IP本端IP證書名描述

1裝置笥里配置10.32.5.1310.32.5.15smcnr.pemShenjDuoZhu

2日志市計10.32.5.1310.32.5.15Sfncnrpem|ShengDiaoZhu

查詢

修改

添加

關閉

圖2.6.9系統配置

?網絡配置

網絡配置重要是配置加密裝置的網卡地址（詳細配置措施請參照加密裝置

使用闡明書）

圖2.6.10網絡配置

?路由配置

路由配置重要配置加密裝置的路由規則，或者方略路由（詳細配置措施請

參照加密裝置使用闡明書》

圖2.6.11路由配置

?裝置隧道管理VI

裝置隧道管理包括查詢隧道、遍歷隧道、添加隧道、刪除隧道、重置隧道、設

置隧道工作模式等。這是裝置管理系統使用最頻繁的功能之一。

a）查詢隧道

在界面右側口勺實時畫面區，選中需要查詢的裝置，點擊右鍵，選擇裝置隧道管

理，如下圖所示。

在隧道管理主界面左側顯示口勺是裝置的隧道列表，單擊隧道號即可在右側口勺界

面中會實時顯示出該條隧道日勺有關信息。如隧道時目前工作狀態、工作模式、加解

密報文記錄等。隧道列表能通過點擊表頭進行升降序排列。

圖2.6.12裝置隧道管理主界面

b）添加隧道

在上圖所示口勺隧道管理主界面，選擇“添加隧道”按鈕，會彈出添加隧道界面,

填寫對端裝置H勺IP地址、互備裝置地址（沒有互備則填寫0）、工作模式等。

圖2.6.13添加隧道

點擊“確認”后系統會彈出如下對話框，提醒對端裝置同步添加游道：（本

例是在裝置1添加到裝置3的隧道）

國隆道管理日回國

裝置信息

裝置名稱加定裝置1裝置IP，32,詞

隧道號對端裝蜜1處址查詢裝置［W空裝置1隧道狀態成功！

11032.100.91.本陡道對端裝置】四電址為：103MJ2

21032.10731

—

31032.1.1工作槿式，索通

1032.12

[4...^=.-3^

51032.1.3

61032.1.4遍歷窿道

71032.1.5A是否進行隧道同步

S1032.16添加隧道

91032.1.71缶全1油

101032.1.81------------1-------------冊琮隨道

111032.1.9

加密發生措誤次數：0

121032.1.10重置隧道

131032.1.11解密發生錯誤次數：0

141032.1.12已發送孫商數據包總數：0設置模式

151032.1.13己接收正確協商數據包總數：0

161032.1.14

珪收錯誤協商數據包總數：0關閉窗口

171032.1.15

1S1032.1.16

10ion117

201032.1.18

211032.1.19

221032.120

231032.121

，11A1

圖2.6.14隧道同步

點擊“確定”，自動彈出對端裝置的添加隧道對話框。

注意：兩端的隧道都添加完畢后，還需要導入對端裝置證書，進行協商通訊！

請參見265證書替代。

c）刪除隧道

在隧道管理主界面左側選中對應的I隧道號，點擊“刪除隧道”按鈕，則會刪除

有關的隧道信息。

d）設置隧道工作模式

隧道的工作模式分為明通、密通、選擇性加密。在隧道管理主界面左側選中對

應的隧道號，點擊“設置模式”按鈕，將對隧道的工作膜式進行設置，如下圖所示。

圖2.6.15設置隧道

e）遍歷隧道

遍歷隧道用于將裝置H勺所有有關隧道信息寫入裝置管理系統H勺數據庫內，在裝

置添加新隧道或者初次查詢裝置隧道時請執行此操作。保留裝置口勺隧道之后，就可

以在實時界面中監控查詢各個隧道的狀態，觀測隧道工作與否正常等。

?裝置隧道管理V2

此功能跟隧道管理VI差不多，區別在于VI側重于查詢單條隧道日勺詳細信息，

V2側重于查詢所有隧道的總覽信息（增刪改查功能與VI類似，這里不反復了）

裝置：10.32.6.15的全部穆道俗區I■QHB

隨道信息