集团类企业互联方案
2005-03-03 22:44:54 来源:
A-
A+
电力18讯: XPO VPN产品简介
除了支持通用的VPN安全体系结构标准,XPO-VPN在稳定性、安全性、速度以及可扩展性方面更加适合复杂的网络结构与应用,同时,XPO-VPN具有丰富的产品系列,适合于企业、行业以及ISP/IDC等不同用户群体的需求。
下面我们以电力系统VPN应用需求为例,介绍XPO-VPN的应用方案,同时介绍XPO-VPN的产品功能、规格特点及安全策略。
XPO-VPN电力行业应用方案
电力行业远程联网需求
某地区供电局需要与各县供电局进行远程联网,以解决办公自动化以及其他企业信息化需求,同时,各县供电局需要和各级供电所进行远程联网,以便进行业务数据传输,加强业务管理。
具体要求为:
各县供电局的局域网(LAN)和市供电局的局域网(LAN)能进行互访问,同时可以进行访问控制;
各县供电局之的局域网(LAN)根据需要也可以互联;
各县下设10-20个不等的供电所,要求县局可以访问下属供电所的机器,以便进行业务管理;
各供电所可以根据权限访问县局域网内的机器;
具体的远程联网结构如下图所示:
图一 某地区供电局所需要的三级联网结
上述远程联网需求的特点是网络结构层次结构比较好,但各供电所比较多,如果使用传统的远程联网解决方案,如DDN/FR/VPN硬件等,所需投资比较大,后期维护成本也比较高,因此我们建议采用XPO-VPN系列产品进行远程联网。其中地区供电局、县供电局安装XPO-VPN网关软件,各供电所根据规模大小,分别安装XPO-VPN网关软件或者XPO-VPN客户端软件。
方案实施步骤如下:
进行网络接入方式规划,决定地区、县供电局及各变电所的接入互联网+方式及带宽需求,一般情况下地区局可以采用高带宽ADSL或者光纤接入,各县供电局采用高带宽ADSL,各变电所可以采用ADSL或者PSTN接入。
进行网络IP地址规划,因为属于广域网(WAN)互联,要确保地区供电局、县供电局及供电所的IP地址在不同网段,同时确定具体的IP网段。
根据访问控制策略及业务需求,确定各县之间的网络是否需要互通,如果需要,则二级网络实际上是网状结构,XPO-VPN网关软件可以支持全网状互联。
安装XPO-VPN网关软件、移动客户端软件,根据需要进行路由设置、访问策略控制,VPN网络连接测试。
VPN网络连接成功后,运行业务及管理软件,VPN网络投入应用。
下面是XPO-VPN远程联网示意图:
图二 使用 XPO-VPN 进行远程联网示意图
上图中红色虚线为VPN隧道,相当于架设了一条虚拟专线。其中iNAS(智能认证服务)服务器负责认证及寻址功能,根据需要可以进行选装,iNAS的功能及特点请参考相关附件文档。
XPO-VPN解决方案特点
电信级的安全性及稳定性:
安装XPO-VPN的总部(地区供电局及县供电局)可以自由定义授权接入的用户,除了常见的用户名、密码及加密密钥等用户账号管理外,还支持硬件数字证书认证方式,即便用户名、密码等信息泄露也不会造成非法用户的接入;同时,使用迅博iNAS认证服务器,可以进行各分支的访问策略、认证方式进行管理,支持多线路备份功能,使XPO-VPN具有电信级的稳定性和安全性,从而可以建立全网状的、安全的企业远程专网。
使用方便、可扩展性强:
XPO-VPN配置简单,配置完成后无需人工干预,开机后即可和远程网络互联。同时该VPN网络可扩展性强,网络结构可通过简单设置进行调整,可组成星型、网状和混合型网络结构,VPN网络的构建和拆除非常方便,可迅速实现分支机构和移动用户的增加和删除;分支机构和移动用户可利用VPN接入与总部相连的远端网络,实现应用扩展 。
传输高效、成本低廉
XPO-VPN采用内核驱动技术及数据流实时压缩算法,可以使带宽利用率高达90%以上,特别适合于数据库、文件传输等应用,各供电所采用网关软件与客户端软件相结合的解决方案,比传统的VPN解决方案更加节省成本。
除了支持通用的VPN安全体系结构标准,XPO-VPN在稳定性、安全性、速度以及可扩展性方面更加适合复杂的网络结构与应用,同时,XPO-VPN具有丰富的产品系列,适合于企业、行业以及ISP/IDC等不同用户群体的需求。
下面我们以电力系统VPN应用需求为例,介绍XPO-VPN的应用方案,同时介绍XPO-VPN的产品功能、规格特点及安全策略。
XPO-VPN电力行业应用方案
电力行业远程联网需求
某地区供电局需要与各县供电局进行远程联网,以解决办公自动化以及其他企业信息化需求,同时,各县供电局需要和各级供电所进行远程联网,以便进行业务数据传输,加强业务管理。
具体要求为:
各县供电局的局域网(LAN)和市供电局的局域网(LAN)能进行互访问,同时可以进行访问控制;
各县供电局之的局域网(LAN)根据需要也可以互联;
各县下设10-20个不等的供电所,要求县局可以访问下属供电所的机器,以便进行业务管理;
各供电所可以根据权限访问县局域网内的机器;
具体的远程联网结构如下图所示:
图一 某地区供电局所需要的三级联网结
上述远程联网需求的特点是网络结构层次结构比较好,但各供电所比较多,如果使用传统的远程联网解决方案,如DDN/FR/VPN硬件等,所需投资比较大,后期维护成本也比较高,因此我们建议采用XPO-VPN系列产品进行远程联网。其中地区供电局、县供电局安装XPO-VPN网关软件,各供电所根据规模大小,分别安装XPO-VPN网关软件或者XPO-VPN客户端软件。
方案实施步骤如下:
进行网络接入方式规划,决定地区、县供电局及各变电所的接入互联网+方式及带宽需求,一般情况下地区局可以采用高带宽ADSL或者光纤接入,各县供电局采用高带宽ADSL,各变电所可以采用ADSL或者PSTN接入。
进行网络IP地址规划,因为属于广域网(WAN)互联,要确保地区供电局、县供电局及供电所的IP地址在不同网段,同时确定具体的IP网段。
根据访问控制策略及业务需求,确定各县之间的网络是否需要互通,如果需要,则二级网络实际上是网状结构,XPO-VPN网关软件可以支持全网状互联。
安装XPO-VPN网关软件、移动客户端软件,根据需要进行路由设置、访问策略控制,VPN网络连接测试。
VPN网络连接成功后,运行业务及管理软件,VPN网络投入应用。
下面是XPO-VPN远程联网示意图:
图二 使用 XPO-VPN 进行远程联网示意图
上图中红色虚线为VPN隧道,相当于架设了一条虚拟专线。其中iNAS(智能认证服务)服务器负责认证及寻址功能,根据需要可以进行选装,iNAS的功能及特点请参考相关附件文档。
XPO-VPN解决方案特点
电信级的安全性及稳定性:
安装XPO-VPN的总部(地区供电局及县供电局)可以自由定义授权接入的用户,除了常见的用户名、密码及加密密钥等用户账号管理外,还支持硬件数字证书认证方式,即便用户名、密码等信息泄露也不会造成非法用户的接入;同时,使用迅博iNAS认证服务器,可以进行各分支的访问策略、认证方式进行管理,支持多线路备份功能,使XPO-VPN具有电信级的稳定性和安全性,从而可以建立全网状的、安全的企业远程专网。
使用方便、可扩展性强:
XPO-VPN配置简单,配置完成后无需人工干预,开机后即可和远程网络互联。同时该VPN网络可扩展性强,网络结构可通过简单设置进行调整,可组成星型、网状和混合型网络结构,VPN网络的构建和拆除非常方便,可迅速实现分支机构和移动用户的增加和删除;分支机构和移动用户可利用VPN接入与总部相连的远端网络,实现应用扩展 。
传输高效、成本低廉
XPO-VPN采用内核驱动技术及数据流实时压缩算法,可以使带宽利用率高达90%以上,特别适合于数据库、文件传输等应用,各供电所采用网关软件与客户端软件相结合的解决方案,比传统的VPN解决方案更加节省成本。
评论
最新评论(0)
相关新闻:
-
无相关信息
编辑推荐
- ToB内容运营:生产和渠道全梳理
2019-12-29
- 电力数据中台建设及应用
2019-06-16
- 基于大数据云平台的配网运维管
2019-01-05
- 热点报告 | 电力专业领域词汇
2018-10-21
- 详解国内最权威市场占有率最高
2018-03-03
热点排行
推荐阅读