基于VPN技术组建高速公路办公自动化网络.pdfVIP

T 第七届中国高速公路信息化■t及技术研讨会 and S The7thSeminarofChina B-infornNtion Technolosi Exprssway Management 基于VPN技术组建高速公路办公自动化网络 宣大高速公路管理处王海洋 九十年代以来，我国的高速公路事业有了长足的进展，截止到2004年，通车里程已达3．4 万公里，位居世界第二。各条高速公路一般为几十公里至几百公里不等，沿线各基层单位之间普 遍存在着信息交流不畅的问题。VPN专网具有组建迅速，成本低廉，安全性高的特点，在VPN技 术的支持下，利用公网资源，建立安全、可靠、经济、高效的内部专用网络已经成为可能。本文 从高速公路需求出发，对VPN技术在高速公路中的应用的可行性及实现方案进行了分析。 vPN(虚拟专用网络)技术倚介 Private VPN(VirtualNetwork)技术，也就是虚拟专网技术，是指在公共网络中建立私有专 用网络，数据通过“隧道加密”技术安全地在公共网络中传播。企业只需要利用本地ISP提供的 数据专线，连接上本地的公众信息网，各地的机构就可以互相传递信息；同时，企业还可以利用 公众信息网的拨号接入设备，让自己的用户拨号到公众信息网上，就可以安全地连接进入企业网 中。 VPN实际上就是一种服务，由于它兼备了公众网和专用网的许多特点，将公众网可靠的性能、 丰富的功能与专用网的灵活、高效结合在一起，充分利用现有网路资源，提供了经济、灵活的连 网方式。虽然它是通过服务商来实现连接的，但用户感觉就像直接和他们的个人网络相连。根据 远程拨号费用的60％～80％，大幅降低了用户的电信费用。对于企业来说，只需要少许投资，便可 拥有一套最基础的网络设施。 VPN是一个虚拟的网，即没有固定的物理连接，网路只有用户需要时才建立，是利用公众网 络设施构成的专用网。其重要意义在于”虚拟”和”专用”。VPN涉及到的关键技术主要体现在两个 为满足其安全性，加密和用户授权为在VPN上进行个人通信提供了安全保证。 高速公路组建V棘的实豫需求 高速公路一般为几十公里至几百公里不等，沿线分布着收费、路政、养护等各基层部门，各 部门之间、各部门和管理处之间每天都有大量的数据需要互通。目前，各条高速公路还是以传真、 电话等传统传递信息方式为主，对一些报表和重要数据、文件还需专车送达，非常耗费人力、财 力。实际工作中迫切需要有一种成本低廉、高效、快捷的信息传递方式的出现。近年随着internet 的普及，利用公网资源，建立安全、可靠、经济、高效的内部专用网络一已成为可能。目前的组网 方式一般有两种，一种是通过专线组网，但其费用较为昂贵，网速较慢，容易造成网络堵塞，而 且，高速公路沿线基层单位地处偏远，专线大多也都无法拉到；如果单独铺设光缆费用更高，维 第七届中国高速公路信息化管理及技术研讨会 The7thSeminarofChina E—information and s Exprssway ManagementTechnologi 护起来也比较困难。另一种方式就是利用YPN技术，组建内部专网。VPN的优势在于无须大量购 买专用设备，只需各结点均接入Internet，利用现有的宽带网络资源，即可实现内部资源共享， 远程办公等功能。使用VPN有节省成本、扩展性强、便于管理和实现全面控制等好处，因此是目 前和今后企业网络发展的趋势。 YPN(虚拟专用网)技术在高速公路中的实现方案 宣大高速公路目前以管理处为中心，下属6个收费站、2个路政大队、2个养护工区，分布在 127公里高速公路的沿线。构建VPN网络，其网络结构如下：管理处以光纤方式接入Internet， 在管理处局域网安装高性能的VPN路由器，作为网络中心节点。下属单位具备条件的，可以ADSL 路由器，接入管理处，实现与管理处的互联。未开通ADSL