在電力企業(yè)中VPN技術的應用

2013-12-05 09:53:22 電力信息化　點擊量：評論 (0)

摘要：虛擬專用網(wǎng)（ＶＰＮ）被定義為通過一個公用網(wǎng)絡（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內部網(wǎng)的擴展。虛擬專用網(wǎng)可以幫助遠程用戶

又分為SKIP與ISAKMP/OAKLEY兩種。SKIP主要是利用Diffie-Hellman的演算法則，在網(wǎng)絡上傳輸密鑰；在ISAKMP中，雙方都有兩把密鑰，分別用于公用、私用。

 身份認證技術最常用的是使用者名稱與密碼或卡片式認證等方式。

服務質量保證（QoS）: VPN網(wǎng)為企業(yè)數(shù)據(jù)服務質量保證。廣域網(wǎng)流量的不確定性使其帶寬的利用率很低，在流量高峰時引起網(wǎng)絡阻塞，產生網(wǎng)絡瓶頸，使實時性要求高的數(shù)據(jù)得不到及時發(fā)送；而在流量低谷時又造成大量的網(wǎng)絡帶寬空閑。QoS通過流量預測與流量控制策略，可以按照優(yōu)先級分配帶寬資源，實現(xiàn)帶寬管理，使得各類數(shù)據(jù)能夠被合理地先后發(fā)送，并預防阻塞的發(fā)生。

3.3.3移動售電系統(tǒng)的網(wǎng)絡構成

移動售電車上的客戶端使用GPRS終端（或與筆記本電腦連接），通過GPRS網(wǎng)絡專有APN號，利用GPRS骨干網(wǎng)絡和本地接入網(wǎng)絡，構建專有通道，遠程訪問供電局企業(yè)內部網(wǎng)絡。

GPRS網(wǎng)絡中的GGSN(網(wǎng)關)、設備和企業(yè)專網(wǎng)兩端通過隧道相連，是實現(xiàn)GPRS VPN的最關鍵環(huán)節(jié)，需要相同的IP地址空間。應該說明的是，GPRS VPN是在傳統(tǒng)VPN技術的基礎上的一種新型接入手段。那么，GPRS如何與IP－VPN環(huán)境相結合呢？從概念上講，GPRS網(wǎng)通過GGSN與外部的ISP網(wǎng)絡、企業(yè)網(wǎng)及IP網(wǎng)相連，可以說GGSN是連接移動運營商網(wǎng)絡與外部ISP及企業(yè)網(wǎng)的紐帶。SGSN則承擔GPRS網(wǎng)內數(shù)據(jù)包的路由及用戶鑒權等工作。來自移動用戶的數(shù)據(jù)包經(jīng)過GPRS骨干網(wǎng)到達GGSN，繼而被傳往因特網(wǎng)或通過VPN傳送到企業(yè)專網(wǎng)。移動售電系統(tǒng)的結構如圖1所示。

圖1：移動售電系統(tǒng)結構圖

沈陽供電公司的路由器（CISCO 3640）的VPN配置清單如下：

Building configuration...

Current configuration : 2456 bytes

version 12.2

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

hostname route

aaa new-model

aaa authentication login userauthen local

aaa authorization network groupauthor local