集团类企业互联方案

电力18讯：    XPO VPN产品简介

　　除了支持通用的VPN安全体系结构标准，XPO-VPN在稳定性、安全性、速度以及可扩展性方面更加适合复杂的网络结构与应用，同时，XPO-VPN具有丰富的产品系列，适合于企业、行业以及ISP/IDC等不同用户群体的需求。

　　下面我们以电力系统VPN应用需求为例，介绍XPO-VPN的应用方案，同时介绍XPO-VPN的产品功能、规格特点及安全策略。

    XPO-VPN电力行业应用方案

    电力行业远程联网需求

　　某地区供电局需要与各县供电局进行远程联网，以解决办公自动化以及其他企业信息化需求，同时，各县供电局需要和各级供电所进行远程联网，以便进行业务数据传输，加强业务管理。

    具体要求为：

    各县供电局的局域网（LAN）和市供电局的局域网（LAN）能进行互访问，同时可以进行访问控制；

    各县供电局之的局域网（LAN）根据需要也可以互联；

    各县下设10-20个不等的供电所，要求县局可以访问下属供电所的机器，以便进行业务管理；

    各供电所可以根据权限访问县局域网内的机器；

    具体的远程联网结构如下图所示：

图一 某地区供电局所需要的三级联网结

　　上述远程联网需求的特点是网络结构层次结构比较好，但各供电所比较多，如果使用传统的远程联网解决方案，如DDN/FR/VPN硬件等，所需投资比较大，后期维护成本也比较高，因此我们建议采用XPO-VPN系列产品进行远程联网。其中地区供电局、县供电局安装XPO-VPN网关软件，各供电所根据规模大小，分别安装XPO-VPN网关软件或者XPO-VPN客户端软件。

    方案实施步骤如下：

    进行网络接入方式规划，决定地区、县供电局及各变电所的接入互联网+方式及带宽需求，一般情况下地区局可以采用高带宽ADSL或者光纤接入，各县供电局采用高带宽ADSL，各变电所可以采用ADSL或者PSTN接入。

     进行网络IP地址规划，因为属于广域网（WAN）互联，要确保地区供电局、县供电局及供电所的IP地址在不同网段，同时确定具体的IP网段。

    根据访问控制策略及业务需求，确定各县之间的网络是否需要互通，如果需要，则二级网络实际上是网状结构，XPO-VPN网关软件可以支持全网状互联。

    安装XPO-VPN网关软件、移动客户端软件，根据需要进行路由设置、访问策略控制，VPN网络连接测试。

    VPN网络连接成功后，运行业务及管理软件，VPN网络投入应用。

    下面是XPO-VPN远程联网示意图：

图二 使用 XPO-VPN 进行远程联网示意图

　　上图中红色虚线为VPN隧道，相当于架设了一条虚拟专线。其中iNAS（智能认证服务）服务器负责认证及寻址功能，根据需要可以进行选装，iNAS的功能及特点请参考相关附件文档。

    XPO-VPN解决方案特点

    电信级的安全性及稳定性：

　　安装XPO-VPN的总部（地区供电局及县供电局）可以自由定义授权接入的用户，除了常见的用户名、密码及加密密钥等用户账号管理外，还支持硬件数字证书认证方式，即便用户名、密码等信息泄露也不会造成非法用户的接入；同时，使用迅博iNAS认证服务器，可以进行各分支的访问策略、认证方式进行管理，支持多线路备份功能，使XPO-VPN具有电信级的稳定性和安全性，从而可以建立全网状的、安全的企业远程专网。

    使用方便、可扩展性强：

　　XPO-VPN配置简单，配置完成后无需人工干预，开机后即可和远程网络互联。同时该VPN网络可扩展性强，网络结构可通过简单设置进行调整，可组成星型、网状和混合型网络结构，VPN网络的构建和拆除非常方便，可迅速实现分支机构和移动用户的增加和删除；分支机构和移动用户可利用VPN接入与总部相连的远端网络，实现应用扩展 。

    传输高效、成本低廉

　　XPO-VPN采用内核驱动技术及数据流实时压缩算法，可以使带宽利用率高达90%以上，特别适合于数据库、文件传输等应用，各供电所采用网关软件与客户端软件相结合的解决方案，比传统的VPN解决方案更加节省成本。