在電力企業中VPN技術的應用

2013-12-05 09:53:22 電力信息化　點擊量：評論 (0)

摘要：虛擬專用網（ＶＰＮ）被定義為通過一個公用網絡（通常是因特網）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩定的隧道。虛擬專用網是對企業內部網的擴展。虛擬專用網可以幫助遠程用戶

單獨占用一通信信道資源，保證車載設備和營銷系統之間的數據實時傳遞，達到理想的效果

缺點：

 一般情況下，集群系統覆蓋范圍小于供電服務區域，流動服務車駛出覆蓋范圍后，則無法與營銷系統進行通訊。

 集群系統的數據傳送是通過分配通信信道進行，信道的分配需要進行連接的接續和拆線（呼叫控制），在車臺的數量大于系統可使用信道時，則多部車要共享同一通信信道，呼叫控制將占據大量的時間（接續平均大約1.5秒，拆線1秒，數據傳送只大約需要0.5秒）。

 拓展性差，集群屬專網系統，其將來的系統擴容以及與互聯網的連接都有很多局限，專網設備的技術進步也遠落后于公網系統，不利于系統向更高的水平升級和實現更高級的應用。

根據沈陽據目前的實際情況，在重點考慮技術的先進性、安全可靠、數據傳輸速度快的前提下，建議采用采用中國移動通訊公司的GPRS作為無線數據傳輸網絡的選型。

3.3.2在GPRS上使用VPN技術保證系統安全

移動售電系統客戶端連入GPRS網，通過GPRS網絡中的GGSN(網關)連入沈陽供電公司企業內部網。利用VPN技術實現網絡的安全和服務質量保證（QoS）。

為何使用VPN技術呢？一個高效、成功的VPN應具備安全保障和服務質量保證（QoS）特點。

安全保障由于傳輸的是私有信息，VPN用戶對數據的安全性都比較關心。目前VPN主要采用四項技術來保證安全，這四項技術分別是隧道技術（Tunneling）、加解密技術（Encryption & Decryption）、密鑰管理技術（Key Management）、使用者與設備身份認證技術（Authentication）。

 隧道技術是VPN的基本技術，類似于點對點連接技術，它在公用網建立一條數據通道（隧道），讓數據包通過這條隧道傳輸。隧道是由隧道協議形成的，分為第二、三層隧道協議。第二層隧道協議是先把各種網絡協議封裝到PPP中，再把整個數據包裝入隧道協議中。這種雙層封裝方法形成的數據包靠第二層協議進行傳輸。第二層隧道協議有L2F、PPTP、L2TP等。L2TP協議是目前IETF的標準，由IETF融合PPTP與L2F而形成。第三層隧道協議是把各種網絡協議直接裝入隧道協議中，形成的數據包依靠第三層協議進行傳輸。第三層隧道協議有VTP、IPSec等。IPSec（IP Security）是由一組RFC文檔組成，定義了一個系統來提供安全協議選擇、安全算法，確定服務所使用密鑰等服務，從而在IP層提供安全保障。

 加解密技術是數據通信中一項較成熟的技術，VPN可直接利用現有技術。

 密鑰管理技術的主要任務是如何在公用數據網上安全地傳遞密鑰而不被竊取。現行密鑰管理技術

上一頁 1 2 3 4 5 6 7 8 下一頁