新形勢下，集團(tuán)企業(yè)的網(wǎng)絡(luò)建設(shè)與應(yīng)用

2013-11-29 11:10:48 電力信息化　點(diǎn)擊量：評論 (0)

摘要：VPN技術(shù)以其獨(dú)到的安全性、方便性和低廉的費(fèi)用，成為網(wǎng)絡(luò)傳輸中的新寵，利用VPN技術(shù)組網(wǎng)，已成為很多企業(yè)集團(tuán)的選擇。網(wǎng)絡(luò)建成后，應(yīng)用是目的。根據(jù)實(shí)際需要，一些全集團(tuán)性的應(yīng)用可以迅速展開。本文就具體

關(guān)業(yè)務(wù)的需要，確保一定時(shí)期內(nèi)居于國內(nèi)領(lǐng)先水平。

2．3可靠性和安全性：網(wǎng)絡(luò)系統(tǒng)方案不但理論上可行，而且要實(shí)際上可用。尤其是信息通過
INTERNET傳輸，信息安全、認(rèn)證機(jī)制和數(shù)據(jù)完整性等方面要更加嚴(yán)格。

2．4可管理性：系統(tǒng)維護(hù)和管理的設(shè)計(jì)應(yīng)遵循高效、安全、簡單、便捷的原則。

2．5可兼容性：能實(shí)現(xiàn)與各企業(yè)現(xiàn)有的網(wǎng)絡(luò)無縫連接。

3技術(shù)方案

組建網(wǎng)絡(luò)的方式有很多，可以建專用DDN通道、租用電網(wǎng)公司專線等。采用VPN技術(shù)，又有IPSEC VPN、MPLS VPN和VLAN BASE VPN等，在綜合考慮性價(jià)比、可管理性、安全性和擴(kuò)充靈活等因素，決定采用基于IPSEC協(xié)議的VPN技術(shù)構(gòu)建集團(tuán)VPN專網(wǎng)，采用星型結(jié)構(gòu)，以集團(tuán)總部為中心節(jié)點(diǎn)，其他幾個(gè)下屬企業(yè)為分支節(jié)點(diǎn)，各分支節(jié)點(diǎn)與中心接點(diǎn)之間直接建立連接。

由于本部和下屬企業(yè)的網(wǎng)絡(luò)建設(shè)各不相同，要求也不一樣，和INTERNET的連接共分3類，具體如下：

3．1總部連接

集團(tuán)總部內(nèi)局域網(wǎng)到公網(wǎng)上只有一個(gè)百兆出口，用企業(yè)級高端防火墻，作為VPN網(wǎng)絡(luò)的核心。同時(shí)，整個(gè)專網(wǎng)的管理也應(yīng)該是集中式，網(wǎng)管中心就在集團(tuán)本部，單獨(dú)一臺(tái)服務(wù)器。

3．2多防火墻的連接

下屬企業(yè)中，有幾家原來已經(jīng)布署了防火墻，本次VPN網(wǎng)絡(luò)實(shí)施時(shí)，按廠里的要求原來布署的防火墻仍作內(nèi)部局域網(wǎng)上互聯(lián)網(wǎng)的一個(gè)出口。新配置的一臺(tái)防火墻作為單獨(dú)的VPN網(wǎng)關(guān)來使用。

3．3單防火墻的連接

另外的企業(yè)直接用新配置的防火墻替換下原來的防火墻系統(tǒng)作為該廠VPN網(wǎng)關(guān)和互聯(lián)網(wǎng)的出口。替換下來的防火墻可作為電廠信息建設(shè)安全分區(qū)的隔斷設(shè)備來使用。網(wǎng)絡(luò)拓?fù)鋮⒖伎偛窟B接。

4項(xiàng)目實(shí)施

經(jīng)過招標(biāo)，阿姆瑞特系列防火墻成為最終選擇。其中集團(tuán)本部使用AS-F300P，各下屬企業(yè)統(tǒng)一為AS-F100P。整個(gè)工程完成于2005年2月。實(shí)施后的系統(tǒng)拓?fù)錇椋?/span>

5典型應(yīng)用

網(wǎng)絡(luò)建設(shè)后，迅速開始了集團(tuán)、企業(yè)的各種應(yīng)用。

5．1企業(yè)級應(yīng)用（VPN遠(yuǎn)程訪問）

各下屬電廠和集團(tuán)總部，利用VPN功能，開通了大量的服務(wù)和技術(shù)應(yīng)用，具體有：遠(yuǎn)程使用OA系統(tǒng)、MIS系統(tǒng)，使公司相關(guān)人員在遠(yuǎn)程可及時(shí)快捷的了解公司信息，辦理相關(guān)文件；在生產(chǎn)、實(shí)時(shí)、SIS等專用系統(tǒng)的開發(fā)調(diào)試中，開發(fā)單位、使用單位、現(xiàn)場人員可以不在一起協(xié)同工作，提高了效率響應(yīng)速度；即將開通利用VPN通道建立DCS系統(tǒng)視頻故障通道，讓DCS廠商公司可以遠(yuǎn)程調(diào)用公司視頻系統(tǒng)，指導(dǎo)現(xiàn)場人員進(jìn)行故障處理等。

5．2集團(tuán)級應(yīng)用

5．2．1與建網(wǎng)的同時(shí)，集團(tuán)公司的生產(chǎn)數(shù)據(jù)整合項(xiàng)目（EAI 一期）也開始實(shí)施。項(xiàng)目采用Fiorano整合平臺(tái)，將6家發(fā)電企業(yè)的實(shí)時(shí)數(shù)據(jù)進(jìn)行整合

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊