在電力企業(yè)中VPN技術(shù)的應(yīng)用

2013-12-05 09:53:22 電力信息化　點擊量：評論 (0)

摘要：虛擬專用網(wǎng)（ＶＰＮ）被定義為通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。虛擬專用網(wǎng)可以幫助遠程用戶

又分為SKIP與ISAKMP/OAKLEY兩種。SKIP主要是利用Diffie-Hellman的演算法則，在網(wǎng)絡(luò)上傳輸密鑰；在ISAKMP中，雙方都有兩把密鑰，分別用于公用、私用。

 身份認證技術(shù)最常用的是使用者名稱與密碼或卡片式認證等方式。

服務(wù)質(zhì)量保證（QoS）: VPN網(wǎng)為企業(yè)數(shù)據(jù)服務(wù)質(zhì)量保證。廣域網(wǎng)流量的不確定性使其帶寬的利用率很低，在流量高峰時引起網(wǎng)絡(luò)阻塞，產(chǎn)生網(wǎng)絡(luò)瓶頸，使實時性要求高的數(shù)據(jù)得不到及時發(fā)送；而在流量低谷時又造成大量的網(wǎng)絡(luò)帶寬空閑。QoS通過流量預(yù)測與流量控制策略，可以按照優(yōu)先級分配帶寬資源，實現(xiàn)帶寬管理，使得各類數(shù)據(jù)能夠被合理地先后發(fā)送，并預(yù)防阻塞的發(fā)生。

3.3.3移動售電系統(tǒng)的網(wǎng)絡(luò)構(gòu)成

移動售電車上的客戶端使用GPRS終端（或與筆記本電腦連接），通過GPRS網(wǎng)絡(luò)專有APN號，利用GPRS骨干網(wǎng)絡(luò)和本地接入網(wǎng)絡(luò)，構(gòu)建專有通道，遠程訪問供電局企業(yè)內(nèi)部網(wǎng)絡(luò)。

GPRS網(wǎng)絡(luò)中的GGSN(網(wǎng)關(guān))、設(shè)備和企業(yè)專網(wǎng)兩端通過隧道相連，是實現(xiàn)GPRS VPN的最關(guān)鍵環(huán)節(jié)，需要相同的IP地址空間。應(yīng)該說明的是，GPRS VPN是在傳統(tǒng)VPN技術(shù)的基礎(chǔ)上的一種新型接入手段。那么，GPRS如何與IP－VPN環(huán)境相結(jié)合呢？從概念上講，GPRS網(wǎng)通過GGSN與外部的ISP網(wǎng)絡(luò)、企業(yè)網(wǎng)及IP網(wǎng)相連，可以說GGSN是連接移動運營商網(wǎng)絡(luò)與外部ISP及企業(yè)網(wǎng)的紐帶。SGSN則承擔GPRS網(wǎng)內(nèi)數(shù)據(jù)包的路由及用戶鑒權(quán)等工作。來自移動用戶的數(shù)據(jù)包經(jīng)過GPRS骨干網(wǎng)到達GGSN，繼而被傳往因特網(wǎng)或通過VPN傳送到企業(yè)專網(wǎng)。移動售電系統(tǒng)的結(jié)構(gòu)如圖1所示。

圖1：移動售電系統(tǒng)結(jié)構(gòu)圖

沈陽供電公司的路由器（CISCO 3640）的VPN配置清單如下：

Building configuration...

Current configuration : 2456 bytes

version 12.2

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

hostname route

aaa new-model

aaa authentication login userauthen local

aaa authorization network groupauthor local