VPN技术在供电企业中的应用【荐】.pdfVIP

星唑堡堕垄!型笪窒丝垒叁丝茎釜』叟!里!咝!塑丝 VPN技术在供电企业中的应用 贺力伟1，吴劲2 (1．邵阳电业局湖南邵阳422000，2．常德电业局湖南常德415700) 【摘要】本文阐述了VPN技术及其在供电企业中的应用实例。探讨了供电企业的网络现状及 VPN技术的原理。VPN利用不可靠的公用互联网络作为信息传输媒介，通过附加的安 全隧道，用户认证，访问控制等技术实现与专用网络类似的安全性能。着重以一个市 级供电企业为例说明了VPN技术在主干网络备份链路及电费座收点的良好应用。 【关键词】VPN：网络；供电企业 0前言 电力行业是关系到国计民生的基础性行业，随着电力市场化以及电网建设的进一步发展，传统的 电力系统业务正在发生变化，对电力信息化的需求日益增强，对数据的即时性、准确性有了更高的要 求，各种管理信息如财务、用电营销、生产管理、设备巡检等应用系统在电力行业日常业务中扮演了 越来越重要的角色。各级电力公司普遍建立了自己的内部网络，基本实现了办公网络化，但是由于地 域上的距离和网络发展的不平衡性，网络之间缺少互联互通，各网络的信息系统不能共享，造成网络 的割裂和信息的孤岛。 随着电力市场化的深入推行，各级机构之间需要传递的数据量大大增加，对数据的实时性要求也 越来越高，在电力系统的骨干网络上主要采用了专线的方式来实现国家一省一市间电力系统的互联互 通，但是对于数量巨大的市一县一乡的网络传输需求及主干网链路备份来说，昂贵的专线方案将给电 力系统带来巨大的运营成本，而电话拨号网络又存在着速度慢、容量小、安全性差的弱点，电力行业 迫切需要一种可靠、安全、性价比高的网络传输方案。 1 供电企业网络现状 目前，各供电企业的网络集电力调度数据网与电力通信数据网于一体。由于各地区经济发展不平 衡、电网规模各异、现有数据网络情况千差万别。部分地区已经建设了千兆光纤网络，但还有一部分 地区的网络还是基于微波和窄带线路的窄带网络。 226 从上图可以看出，现在乡镇供电所与各县局的联网及这个主干网络的备分链路都没有很好的解决。 2 VPN技术简介 以前，要想实现两个远地网络的互联，主要是采用专线连接方式。这种方式虽然安全性高，也有 术一虚拟专用网技术。这种技术具有成本低的优势，还克服了Internet不安全的弱点。其实，简单来 说就是在数据传送过程中加上了加密和认证的网络安全技术。 加密算法的Private／Public 出一组密钥值，将这组密钥值存储在硬盘上，并发送随机数到B端，B端收到后，向A端确认，如果 验证无误则在B端再由此产生一组密钥值，并将这组值送回A端，注册到NoveU的目录服务中。这 样，双方在传递信息时便会依据约定的密钥随机数产生的密钥来加密数据。 Private 确切来说，虚拟专用网络(VirtualNetwork,VPN)是利用不可靠的公用互联网络作为信息传 输媒介，通过附加的安全隧道、用户认证和访问控制等技术实现与专用网络相类似的安全性能，从而 实现对重要信息的安全传输。 VPN技术的优点主要有： Tunnel)技术安全的端到端的连接服务，确 (1)信息的安全性。虚拟专用网络采用安全隧道(Secure 保信息资源的安全。 (2)方便的扩充性。用户可以利用虚拟专用网络技术方便地重构企业专用网络(PrivateNetwork)， 实现异地业务人员的远程接入。 (3)方便的管理。VPN将大量的网络管理工作放到互联网络服务提供者(ISP)一端来统一实现，从 而减轻了企业内部网络管理的负担。同时VPN也提供信息传输、路由等方面的智能特性及其与其他网 络设备相独立的特性，也便于用户进行网络管理。 (4)显著的成本效益。利用现有互联网络发达的网络构架组建企业内部专用网络，从而节省了大 量的投资成本及后续的运营维护成本。 VPN系统的结构如下： 227 ’ 20