【51CTO.com 綜合報道】因為中國電力行業(yè)特殊的行業(yè)特點，整個電力系統(tǒng)企業(yè)分支眾多，很多電網(wǎng)公司、電廠、分布全省，乃至跨省分布，相當(dāng)數(shù)量的電廠、變電站分布在邊遠(yuǎn)地區(qū)。如何將電力電網(wǎng)公司總部、分支公司的業(yè)務(wù)網(wǎng)組網(wǎng)連接，如何讓電力公司各部門高效進(jìn)行業(yè)務(wù)溝通？這是電力電網(wǎng)公司網(wǎng)絡(luò)管理部門必須解決的首要問題。

傳統(tǒng)組網(wǎng)方式所存在的風(fēng)險 　　

對于電力電網(wǎng)公司而言，公司總部、省市公司一般規(guī)模較大，相應(yīng)的業(yè)務(wù)組網(wǎng)多采用專線形式，通過向運營商租用線路來連接總部、分支公司的業(yè)務(wù)內(nèi)網(wǎng)，在專線網(wǎng)絡(luò)上運行電力公司的業(yè)務(wù)系統(tǒng)，及進(jìn)行部門內(nèi)部溝通。這種組網(wǎng)方式存在的問題在于： 　　

組網(wǎng)貴：向運營商租用相應(yīng)帶寬的專線，費用較為昂貴，實際上，一條跨省2M專線一年的租金費用最少在十萬以上。 　　

信息安全問題：因為專線中傳輸?shù)臉I(yè)務(wù)數(shù)據(jù)多為明文數(shù)據(jù)，現(xiàn)在越來越多的電力公司考慮到信息安全，希望建立自身網(wǎng)絡(luò)傳輸通道的備份機制，他們希望可以對傳輸?shù)臉I(yè)務(wù)數(shù)據(jù)、內(nèi)部信息進(jìn)行加密，而目前的專線在這方面存在瓶頸。 　　

網(wǎng)絡(luò)覆蓋有限：因為有相當(dāng)數(shù)量的電廠、變電站分布在邊遠(yuǎn)地區(qū)，很多地方運營方的線路鋪設(shè)并沒有覆蓋到，或者鋪設(shè)相應(yīng)的線路成本極為高昂（如衛(wèi)星線路），這導(dǎo)致電力電網(wǎng)公司下級分公司、分支機構(gòu)的組網(wǎng)面臨成本、覆蓋率的問題，對公司整體的業(yè)務(wù)布局、運營模式造成了不利影響。

打造安全、快速、靈活的業(yè)務(wù)傳輸通道 　　

隨著互聯(lián)網(wǎng)在中國的長足發(fā)展，目前，大部分地區(qū)、絕大多數(shù)行業(yè)都已構(gòu)建了成熟的廣域網(wǎng)，利用發(fā)展起來的Internet線路來服務(wù)自身業(yè)務(wù)組網(wǎng)、傳輸信息，這已成為大部分企事業(yè)單位的網(wǎng)絡(luò)建設(shè)共識。 　　

目前，大部分電力電網(wǎng)公司，總部、省市公司通過專線組網(wǎng)。為保證重要業(yè)務(wù)系統(tǒng)的傳輸安全，電力公司通過IPSec VPN在互聯(lián)網(wǎng)上建立加密隧道，以此來建立專線的備份線路?，F(xiàn)在，已經(jīng)有部分電力公司在某些地方直接用VPN網(wǎng)絡(luò)替換了原來專線網(wǎng)絡(luò)。

而在運營商專線線路鋪墊不到，或者鋪墊線路成本過高的地方，則通過架設(shè)IPSec VPN設(shè)備，利用硬件設(shè)備將各個分散的局域網(wǎng)連接起來，這樣可以通過合適的成本建立高效的業(yè)務(wù)網(wǎng)連接。 　　

而對于一些偏遠(yuǎn)地區(qū)的電廠、變電站，電力電網(wǎng)公司架設(shè)局域網(wǎng)的成本陡增，并且這些分支機構(gòu)的員工可能因為業(yè)務(wù)需要而在區(qū)域內(nèi)四處跑動，如何解決這些員工的移動辦公，讓他們遠(yuǎn)程接入市公司或者省公司的業(yè)務(wù)內(nèi)網(wǎng)呢？越來越多的電力電網(wǎng)公司選擇了SSL VPN。

深信服整合VPN解決方案 　　

現(xiàn)在，深信服VPN產(chǎn)品已經(jīng)在五大電力公司，兩大電網(wǎng)公司及其下屬分支企業(yè)得到了廣泛應(yīng)用，像中國南方電網(wǎng)、國家電網(wǎng)北京市公司、安徽省公司等選用了深信服IPSec/SSL VPN，進(jìn)行全國性、區(qū)域性的組網(wǎng)。

構(gòu)建區(qū)域性的VPN網(wǎng)絡(luò)，打造集中管控的業(yè)務(wù)聯(lián)網(wǎng) 　　

針對電力公司備份專線線路，或者直接通過VPN連接業(yè)務(wù)內(nèi)網(wǎng)的情況，深信服IPSec VPN從安全、速度、操作性等方面保證VPN組網(wǎng)的效率。 　　

深信服IPSec VPN支持多種加密算法，并允許用戶添加額外的第三方算法，深信服面向中國政采客戶推出的SJW78產(chǎn)品，甚至采用了國密辦認(rèn)證算法，這從傳輸機制上保障數(shù)據(jù)傳輸時的安全。而深信服 IPSec VPN面向用戶的USB－Key認(rèn)證、短信認(rèn)證、動態(tài)令牌認(rèn)證等多種安全認(rèn)證手段，則保證了用戶接入時的身份安全與權(quán)限安全。 　　

因為電力公司架構(gòu)VPN網(wǎng)絡(luò)時，是通過Internet線路。中國“南電信北網(wǎng)通”的運營商布局，使分布南北的電力公司訪問時速度慢、丟包情況嚴(yán)重，為此，深信服VPN獨有flash-link技術(shù)可有效克服跨南北運營商丟包的問題，其多線路技術(shù)、數(shù)據(jù)包動態(tài)壓縮技術(shù)則進(jìn)一步保證了VPN傳輸?shù)乃俣取?
　　
因為電力電網(wǎng)公司很多電廠、變電站地處偏遠(yuǎn)，運營商光纖覆蓋不到，很多地方只能通過ADSL線路上網(wǎng)。深信服VPN獨有的webagent技術(shù)既可有效支持有固定IP的光纖線路，也可支持動態(tài)變換IP的ADSL線路，這靈活地支持了這些分支企業(yè)VPN組網(wǎng)。

而深信服推出的集中的管理平臺，可以讓電力電網(wǎng)公司總部的網(wǎng)絡(luò)管理人員統(tǒng)一管控各分支企業(yè)業(yè)務(wù)網(wǎng)絡(luò)的連接情況，統(tǒng)一下發(fā)配置策略，讓電力公司VPN業(yè)務(wù)網(wǎng)的安全性、可管理性得到了極大的提高。

擴(kuò)大業(yè)務(wù)網(wǎng)的范圍，優(yōu)化電力公司業(yè)務(wù)流程 　

電力電網(wǎng)公司分支較多，很多地方的分支規(guī)模較小，人員也因為工作原因而四處出差。考慮到這些分支聯(lián)網(wǎng)的成本因素、移動辦公需求，電力電網(wǎng)公司需要一套安全便捷的遠(yuǎn)程接入解決方案。

而深信服SSL VPN提供業(yè)界最安全的遠(yuǎn)程接入解決方案，用戶只要可以上網(wǎng)，即可通過用戶名/密碼、短信認(rèn)證等多種認(rèn)證方式安全接入省公司、總部業(yè)務(wù)內(nèi)網(wǎng)，網(wǎng)絡(luò)管理人員通過各接入用戶的權(quán)限，給他們分配不同的業(yè)務(wù)系統(tǒng)、內(nèi)容版塊接入，讓合適的人進(jìn)合適系統(tǒng)。并且，深信服SSL VPN支持PDA、智能手機等第三方接入，讓移動辦公更加方便。

提供更快的業(yè)務(wù)接入速度與體驗 　　

目前，有部分電力公司的內(nèi)部業(yè)務(wù)系統(tǒng)、線上操作，需要較高的接入速度，而考慮到成本因素，很多電力電網(wǎng)公司希望借助Internet線路，支持局域網(wǎng)接入、支持個體用戶的移動接入等，為此，深信服廣域網(wǎng)加速設(shè)備提供了加速VPN的解決方案，并且針對個體用戶提供了移動加速端的功能。 

圖1

某電力公司VPN組網(wǎng)方案

中國主流電力行業(yè)客戶的選擇　　

目前，深信服VPN產(chǎn)品，已經(jīng)在中國南方電網(wǎng)、安徽電力、云南電網(wǎng)、廣州供電局、大唐國際發(fā)電等公司得到了大規(guī)模的應(yīng)用。深信服VPN快速的接入、安全的認(rèn)證、方便的操作，得到了廣大客戶的肯定。并且，深信服VPN可采用網(wǎng)關(guān)、網(wǎng)橋、單臂模式部署，可以適應(yīng)電力電網(wǎng)公司復(fù)雜的網(wǎng)絡(luò)環(huán)境。