在電力企業(yè)中VPN技術的應用

2013-12-05 09:53:22 電力信息化　點擊量：評論 (0)

摘要：虛擬專用網（ＶＰＮ）被定義為通過一個公用網絡（通常是因特網）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩(wěn)定的隧道。虛擬專用網是對企業(yè)內部網的擴展。虛擬專用網可以幫助遠程用戶

單獨占用一通信信道資源，保證車載設備和營銷系統(tǒng)之間的數據實時傳遞，達到理想的效果

缺點：

 一般情況下，集群系統(tǒng)覆蓋范圍小于供電服務區(qū)域，流動服務車駛出覆蓋范圍后，則無法與營銷系統(tǒng)進行通訊。

 集群系統(tǒng)的數據傳送是通過分配通信信道進行，信道的分配需要進行連接的接續(xù)和拆線（呼叫控制），在車臺的數量大于系統(tǒng)可使用信道時，則多部車要共享同一通信信道，呼叫控制將占據大量的時間（接續(xù)平均大約1.5秒，拆線1秒，數據傳送只大約需要0.5秒）。

 拓展性差，集群屬專網系統(tǒng)，其將來的系統(tǒng)擴容以及與互聯網的連接都有很多局限，專網設備的技術進步也遠落后于公網系統(tǒng)，不利于系統(tǒng)向更高的水平升級和實現更高級的應用。

根據沈陽據目前的實際情況，在重點考慮技術的先進性、安全可靠、數據傳輸速度快的前提下，建議采用采用中國移動通訊公司的GPRS作為無線數據傳輸網絡的選型。

3.3.2在GPRS上使用VPN技術保證系統(tǒng)安全

移動售電系統(tǒng)客戶端連入GPRS網，通過GPRS網絡中的GGSN(網關)連入沈陽供電公司企業(yè)內部網。利用VPN技術實現網絡的安全和服務質量保證（QoS）。

為何使用VPN技術呢？一個高效、成功的VPN應具備安全保障和服務質量保證（QoS）特點。

安全保障由于傳輸的是私有信息，VPN用戶對數據的安全性都比較關心。目前VPN主要采用四項技術來保證安全，這四項技術分別是隧道技術（Tunneling）、加解密技術（Encryption & Decryption）、密鑰管理技術（Key Management）、使用者與設備身份認證技術（Authentication）。

 隧道技術是VPN的基本技術，類似于點對點連接技術，它在公用網建立一條數據通道（隧道），讓數據包通過這條隧道傳輸。隧道是由隧道協(xié)議形成的，分為第二、三層隧道協(xié)議。第二層隧道協(xié)議是先把各種網絡協(xié)議封裝到PPP中，再把整個數據包裝入隧道協(xié)議中。這種雙層封裝方法形成的數據包靠第二層協(xié)議進行傳輸。第二層隧道協(xié)議有L2F、PPTP、L2TP等。L2TP協(xié)議是目前IETF的標準，由IETF融合PPTP與L2F而形成。第三層隧道協(xié)議是把各種網絡協(xié)議直接裝入隧道協(xié)議中，形成的數據包依靠第三層協(xié)議進行傳輸。第三層隧道協(xié)議有VTP、IPSec等。IPSec（IP Security）是由一組RFC文檔組成，定義了一個系統(tǒng)來提供安全協(xié)議選擇、安全算法，確定服務所使用密鑰等服務，從而在IP層提供安全保障。

 加解密技術是數據通信中一項較成熟的技術，VPN可直接利用現有技術。

 密鑰管理技術的主要任務是如何在公用數據網上安全地傳遞密鑰而不被竊取。現行密鑰管理技術

上一頁 1 2 3 4 5 6 7 8 下一頁