信息广域网数据隔离技术.pdfVIP

2012年第03期，第45卷 通 信 技 术 Vol.45，No.03,2012 总第 243期 Communications Technology No.243,Totally 信息广域网数据隔离技术 吴 屏， 浦劲松 （安徽省安庆供电公司，安徽 安庆 246003） 【摘 要】以安庆供电公司为例探讨如何建设一个信息广域网，骨干层采用环网结构，关键部位采用双 交换机冗余设计，网络运行 OSPF动态协议保证切换速度，有效地提高了网络可靠性，采用 MPLS VPN协议， 实现了同一通道内建立多条虚拟通道，将信息内、外网和县公司四级网数据相互隔离，利用 MPLS隧道实现 数据透明传输，借助标记自动为不同的 VPN 用户建立不同的虚通道，支持不同的安全等级，将每个 VPN 用 户的数据隔离开来，有效地保证了信息内网数据安全。 【关键词】多协议标签交换；虚拟专用网络；数据隔离；广域网 【中图分类号】TN915.81 【文献标识码】B 【文章编号】1002-0802(2012)03-0041-02 Data Separation Technology for Wide Area Network WU Ping， PU Jin-song （Anqing Power Supply Company, Anqing Anhui 246003, China） 【Abstract】Taking Anqing Power Supply Company as an example, this paper discusses how to build an information WAN, with its backbone layer in annular structure and key positions in double exchange redundancy design. The network is operated on OSPF dynamic protocol suite, thus to ensure a high switch speed and improve the reliability of this network. By adopting MPLS VPN protocol suite, the realization of multiple virtual paths in the same channel is achieved, thus the data from the internal net, the external net and the county-level company is net could be mutually separated, and the data safety of internal net be effectively guaranteed. 【Key words】MPLS VPN; data separation; WAN(Wide Area Network) 0 引言 1 网络现状分析 随着信息系统普及，信息系统在提供便捷的同 安庆供电公司地处皖西南，下辖 8 个县公司、5 时，其自身安全性和脆弱性也越来越引起人们注意， 个电力集控站、3 个 220 kV 变电所、23 个 110 kV 以电力系统为例，它是一个国家命脉工业，很多的 变电所，电力线路覆盖范围 1.63 万平方公里，目前 电气设备都由信息系统直接控制，业务资料也主要 各县公司通过租用联通 2 M 通道与市公司连接，集 储存在信息