宝鸡凤县供电分局采用DVPN技术组建企业专网

电力18讯：    宝鸡凤县供电分局由于业务发展和为用户提供优质服务的需求，依靠局域网和广域网的应用来处理营业自动化系统、自动化办公业务、企业综合管理信息系统等的需求日益增多。网络建设作为电力信息化建设的基础工程，而采用低成本、高运作、相对超前宽带网络是县局通讯网络建设的目标。宝鸡凤县供电分局网络建设考虑将机关同13个基层供电所实现互联，连通后的网络主要承载统计局内部的业务数据。从而为全局信息系统提供完善、安全的业务网络平台。

考虑到电力网络专线建设投资过高，而电信专线租赁费用高昂，同时带宽受限，我局考虑采用IP VPN方式实现广域网互联。为了进一步压缩线路租用成本，希望能够在各供电所采用ADSL虚拟拨号方式接入到公网（Internet）。但受限于传统VPN技术的局限，迟迟无法实施。采用Internet组建内部网存在以下技术问题：

1、 无法启用内部动态路由
2、一端地址可变
3、多媒体业务需要QoS和组播路由
创富公司充分了解用户需求和困惑后，利用独创的DVPN（动态VPN）技术为宝鸡凤县供电分局用户利用ADSL虚拟拨号方式组建VPN网络提供了解决方案。

创富公司独有的DVPN采用了扩展的VPN技术。除了具备传统的Ipsec VPN的加密等安全性优势之外，利用DVPN技术，只需在中心采用固定IP接入Internet，其他所有分支机构均可利用低成本的ADSL虚拟拨号方式接入，在互通之间，先由各供电所的路由器主动发起VPN连接建立一个动态的VPN隧道，彻底解决了一端IP地址不固定造成VPN通道无法建立的问题。同时在这个VPN通道上，可以利用路由器内部指定的虚拟接口运行动态路由，从而实现了私有网络在Internet上传递OSPF、RIP等动态路由和PIM等组播路由，并且还可以在这些连路上配置QoS，最大限度的确保多媒体业务的通信质量。由于所有的动态路由信息、数据信息都经过了加密，所以不存在泄密的问题。利用DVPN方式组网，宝鸡凤县供电分局全区联网项目将原有的线路租赁费用降低了97%以上。比如现在一个2M本地专线的月租将近2000左右，宝鸡凤县供电分局共有13个供电所、一个中心机房，如果采用2M专线的话，仅线路月租费一项就要支出3万元/月。而采用DVPN联网方式后，各供电所ADSL租用费用加上中心机房几个IP地址的租用费用，每个月的费用不到800元，节省了97%以上。如果带宽不够，还可以根据地区的具体情况进行扩充，多个ADSL线路可以通过路由器捆绑作负载均衡，也可以直接升级为10M以太网接入，不像专线组网点对点必须两端同时升级带宽，带宽浪费比较大。

宝鸡凤县供电分局充分利用廉价的Internet线路资源和DVPN等新技术，解决了多项技术难题，建立宝鸡凤县供电分局企业虚拟专用网络。纵向从局机关到各供电所、到移动办公用户，横向从局信息中心到供电局、省公司、合作伙伴之间；实现对外广域网之间，对内局域网之间完整的信息传输安全、稳定、可靠，满足局信息化建设深层次业务拓展的要求。在Internet上实现了与普通专线组网完全一样的网络质量甚至是更大的网络带宽，开创了行业纵向专网全新的组网模式，非常值得电力农电系统的专网建设参考。