【51CTO.com 綜合報(bào)道】因?yàn)橹袊?guó)電力行業(yè)特殊的行業(yè)特點(diǎn)，整個(gè)電力系統(tǒng)企業(yè)分支眾多，很多電網(wǎng)公司、電廠、分布全省，乃至跨省分布，相當(dāng)數(shù)量的電廠、變電站分布在邊遠(yuǎn)地區(qū)。如何將電力電網(wǎng)公司總部、分支公司的業(yè)務(wù)網(wǎng)組網(wǎng)連接，如何讓電力公司各部門高效進(jìn)行業(yè)務(wù)溝通？這是電力電網(wǎng)公司網(wǎng)絡(luò)管理部門必須解決的首要問(wèn)題。

傳統(tǒng)組網(wǎng)方式所存在的風(fēng)險(xiǎn) 　　

對(duì)于電力電網(wǎng)公司而言，公司總部、省市公司一般規(guī)模較大，相應(yīng)的業(yè)務(wù)組網(wǎng)多采用專線形式，通過(guò)向運(yùn)營(yíng)商租用線路來(lái)連接總部、分支公司的業(yè)務(wù)內(nèi)網(wǎng)，在專線網(wǎng)絡(luò)上運(yùn)行電力公司的業(yè)務(wù)系統(tǒng)，及進(jìn)行部門內(nèi)部溝通。這種組網(wǎng)方式存在的問(wèn)題在于： 　　

組網(wǎng)貴：向運(yùn)營(yíng)商租用相應(yīng)帶寬的專線，費(fèi)用較為昂貴，實(shí)際上，一條跨省2M專線一年的租金費(fèi)用最少在十萬(wàn)以上。 　　

信息安全問(wèn)題：因?yàn)閷＞€中傳輸?shù)臉I(yè)務(wù)數(shù)據(jù)多為明文數(shù)據(jù)，現(xiàn)在越來(lái)越多的電力公司考慮到信息安全，希望建立自身網(wǎng)絡(luò)傳輸通道的備份機(jī)制，他們希望可以對(duì)傳輸?shù)臉I(yè)務(wù)數(shù)據(jù)、內(nèi)部信息進(jìn)行加密，而目前的專線在這方面存在瓶頸。 　　

網(wǎng)絡(luò)覆蓋有限：因?yàn)橛邢喈?dāng)數(shù)量的電廠、變電站分布在邊遠(yuǎn)地區(qū)，很多地方運(yùn)營(yíng)方的線路鋪設(shè)并沒(méi)有覆蓋到，或者鋪設(shè)相應(yīng)的線路成本極為高昂（如衛(wèi)星線路），這導(dǎo)致電力電網(wǎng)公司下級(jí)分公司、分支機(jī)構(gòu)的組網(wǎng)面臨成本、覆蓋率的問(wèn)題，對(duì)公司整體的業(yè)務(wù)布局、運(yùn)營(yíng)模式造成了不利影響。

打造安全、快速、靈活的業(yè)務(wù)傳輸通道 　　

隨著互聯(lián)網(wǎng)在中國(guó)的長(zhǎng)足發(fā)展，目前，大部分地區(qū)、絕大多數(shù)行業(yè)都已構(gòu)建了成熟的廣域網(wǎng)，利用發(fā)展起來(lái)的Internet線路來(lái)服務(wù)自身業(yè)務(wù)組網(wǎng)、傳輸信息，這已成為大部分企事業(yè)單位的網(wǎng)絡(luò)建設(shè)共識(shí)。 　　

目前，大部分電力電網(wǎng)公司，總部、省市公司通過(guò)專線組網(wǎng)。為保證重要業(yè)務(wù)系統(tǒng)的傳輸安全，電力公司通過(guò)IPSec VPN在互聯(lián)網(wǎng)上建立加密隧道，以此來(lái)建立專線的備份線路。現(xiàn)在，已經(jīng)有部分電力公司在某些地方直接用VPN網(wǎng)絡(luò)替換了原來(lái)專線網(wǎng)絡(luò)。

而在運(yùn)營(yíng)商專線線路鋪墊不到，或者鋪墊線路成本過(guò)高的地方，則通過(guò)架設(shè)IPSec VPN設(shè)備，利用硬件設(shè)備將各個(gè)分散的局域網(wǎng)連接起來(lái)，這樣可以通過(guò)合適的成本建立高效的業(yè)務(wù)網(wǎng)連接。 　　

而對(duì)于一些偏遠(yuǎn)地區(qū)的電廠、變電站，電力電網(wǎng)公司架設(shè)局域網(wǎng)的成本陡增，并且這些分支機(jī)構(gòu)的員工可能因?yàn)闃I(yè)務(wù)需要而在區(qū)域內(nèi)四處跑動(dòng)，如何解決這些員工的移動(dòng)辦公，讓他們遠(yuǎn)程接入市公司或者省公司的業(yè)務(wù)內(nèi)網(wǎng)呢？越來(lái)越多的電力電網(wǎng)公司選擇了SSL VPN。

深信服整合VPN解決方案 　　

現(xiàn)在，深信服VPN產(chǎn)品已經(jīng)在五大電力公司，兩大電網(wǎng)公司及其下屬分支企業(yè)得到了廣泛應(yīng)用，像中國(guó)南方電網(wǎng)、國(guó)家電網(wǎng)北京市公司、安徽省公司等選用了深信服IPSec/SSL VPN，進(jìn)行全國(guó)性、區(qū)域性的組網(wǎng)。

構(gòu)建區(qū)域性的VPN網(wǎng)絡(luò)，打造集中管控的業(yè)務(wù)聯(lián)網(wǎng) 　　

針對(duì)電力公司備份專線線路，或者直接通過(guò)VPN連接業(yè)務(wù)內(nèi)網(wǎng)的情況，深信服IPSec VPN從安全、速度、操作性等方面保證VPN組網(wǎng)的效率。 　　

深信服IPSec VPN支持多種加密算法，并允許用戶添加額外的第三方算法，深信服面向中國(guó)政采客戶推出的SJW78產(chǎn)品，甚至采用了國(guó)密辦認(rèn)證算法，這從傳輸機(jī)制上保障數(shù)據(jù)傳輸時(shí)的安全。而深信服 IPSec VPN面向用戶的USB－Key認(rèn)證、短信認(rèn)證、動(dòng)態(tài)令牌認(rèn)證等多種安全認(rèn)證手段，則保證了用戶接入時(shí)的身份安全與權(quán)限安全。 　　

因?yàn)殡娏炯軜?gòu)VPN網(wǎng)絡(luò)時(shí)，是通過(guò)Internet線路。中國(guó)“南電信北網(wǎng)通”的運(yùn)營(yíng)商布局，使分布南北的電力公司訪問(wèn)時(shí)速度慢、丟包情況嚴(yán)重，為此，深信服VPN獨(dú)有flash-link技術(shù)可有效克服跨南北運(yùn)營(yíng)商丟包的問(wèn)題，其多線路技術(shù)、數(shù)據(jù)包動(dòng)態(tài)壓縮技術(shù)則進(jìn)一步保證了VPN傳輸?shù)乃俣取?
　　
因?yàn)殡娏﹄娋W(wǎng)公司很多電廠、變電站地處偏遠(yuǎn)，運(yùn)營(yíng)商光纖覆蓋不到，很多地方只能通過(guò)ADSL線路上網(wǎng)。深信服VPN獨(dú)有的webagent技術(shù)既可有效支持有固定IP的光纖線路，也可支持動(dòng)態(tài)變換IP的ADSL線路，這靈活地支持了這些分支企業(yè)VPN組網(wǎng)。

而深信服推出的集中的管理平臺(tái)，可以讓電力電網(wǎng)公司總部的網(wǎng)絡(luò)管理人員統(tǒng)一管控各分支企業(yè)業(yè)務(wù)網(wǎng)絡(luò)的連接情況，統(tǒng)一下發(fā)配置策略，讓電力公司VPN業(yè)務(wù)網(wǎng)的安全性、可管理性得到了極大的提高。

擴(kuò)大業(yè)務(wù)網(wǎng)的范圍，優(yōu)化電力公司業(yè)務(wù)流程 　

電力電網(wǎng)公司分支較多，很多地方的分支規(guī)模較小，人員也因?yàn)楣ぷ髟蚨奶幊霾睢？紤]到這些分支聯(lián)網(wǎng)的成本因素、移動(dòng)辦公需求，電力電網(wǎng)公司需要一套安全便捷的遠(yuǎn)程接入解決方案。

而深信服SSL VPN提供業(yè)界最安全的遠(yuǎn)程接入解決方案，用戶只要可以上網(wǎng)，即可通過(guò)用戶名/密碼、短信認(rèn)證等多種認(rèn)證方式安全接入省公司、總部業(yè)務(wù)內(nèi)網(wǎng)，網(wǎng)絡(luò)管理人員通過(guò)各接入用戶的權(quán)限，給他們分配不同的業(yè)務(wù)系統(tǒng)、內(nèi)容版塊接入，讓合適的人進(jìn)合適系統(tǒng)。并且，深信服SSL VPN支持PDA、智能手機(jī)等第三方接入，讓移動(dòng)辦公更加方便。

提供更快的業(yè)務(wù)接入速度與體驗(yàn) 　　

目前，有部分電力公司的內(nèi)部業(yè)務(wù)系統(tǒng)、線上操作，需要較高的接入速度，而考慮到成本因素，很多電力電網(wǎng)公司希望借助Internet線路，支持局域網(wǎng)接入、支持個(gè)體用戶的移動(dòng)接入等，為此，深信服廣域網(wǎng)加速設(shè)備提供了加速VPN的解決方案，并且針對(duì)個(gè)體用戶提供了移動(dòng)加速端的功能。 

圖1

某電力公司VPN組網(wǎng)方案

中國(guó)主流電力行業(yè)客戶的選擇　　

目前，深信服VPN產(chǎn)品，已經(jīng)在中國(guó)南方電網(wǎng)、安徽電力、云南電網(wǎng)、廣州供電局、大唐國(guó)際發(fā)電等公司得到了大規(guī)模的應(yīng)用。深信服VPN快速的接入、安全的認(rèn)證、方便的操作，得到了廣大客戶的肯定。并且，深信服VPN可采用網(wǎng)關(guān)、網(wǎng)橋、單臂模式部署，可以適應(yīng)電力電網(wǎng)公司復(fù)雜的網(wǎng)絡(luò)環(huán)境。