利用IPSecVPN技术完善电力数据网络-至顶网.doc

利用IPSec VPN技术完善电力数据网络 邹松鹤 北电网络企业网事业部工程师 关键字：互联网、IPSec VPN、网络备份、移动办公 摘 要: 互联网具有覆盖广、廉价的特点，非常适合类似电力企业的大型跨地域企业联网。通过IPSec VPN保证网络安全之后，电力企业完全可以利用构架于互联网之上的IPSec VPN，在投资最少的情况下来完善现有的数据网，提供移动办公、网络备份、连接边远分支节点和关键业务隔离等。 1、前言 互联网的发展有目共睹，它的出现极大地改变了人们的生活方式、提高了企业的办公效率、加速了社会的发展。然而时至今日，在国内，企业对互联网的认识和利用绝大部分还仅限于获取信息和发布信息，却忽略了互联网的两个最大优势——“无处不在的互联和廉价的接入”。这一点对于电力行业这种跨地域的大型企业组网尤其有意义。利用IPSec VPN解决了互联网安全问题之后，电力公司、发电集团完全可以合理地利用互联网来完善电力数据网结构，提高网络效率和可靠性，并且降低网络的投资和运维费用。 2、什么是IPSec VPN 如前所述，企业利用互联网在于互联网的无处不在和低廉的价格。然而，互联网的设计起初并未考虑安全问题，所以企业利用互联网的前提是必须确保传输关键应用数据的安全。VPN（虚拟专网）技术正是为解决这一问题而产生。虚拟专网是指在公共网络中模拟专网，数据通过安全的“隧道”在公共