VPN及無線網(wǎng)絡(luò)技術(shù)在遼寧電力勘測設(shè)計院的應(yīng)用

2013-12-05 09:55:45 電力信息化　點擊量：評論 (0)

[摘要] 文章通過介紹企業(yè)實施VPN及無線網(wǎng)絡(luò)系統(tǒng)解決方案，總結(jié)出建立一個優(yōu)質(zhì)高效的遠(yuǎn)程網(wǎng)絡(luò)互聯(lián)方案應(yīng)具備的功能,既能夠?qū)崿F(xiàn)授權(quán)用戶與企業(yè)局域網(wǎng)資源的自由連接，不同分支機(jī)構(gòu)之間的資源共享；又能夠確保企業(yè)

它的優(yōu)點是：免去了綜合布線、傳輸速率高，并可實現(xiàn)和有線系統(tǒng)相同的高性能、高靈活性以及可移動性等。

為了保證渾南紫薇仙莊發(fā)電分部150人的設(shè)計現(xiàn)場與院本部局域網(wǎng)系統(tǒng)之間互聯(lián)互通、資源共享，我們利用一個半月的時間在兩地組成VPN系統(tǒng)，在紫薇仙莊報告廳建立無線網(wǎng)絡(luò)系統(tǒng)。

2. 方案實施

VPN方案實施之前，遼寧電力勘測設(shè)計院本部和紫薇仙莊分部已分別與中國鐵通、中國網(wǎng)通辦理了10M光纖Internet接入。

1、在遼寧電力勘測設(shè)計院本部和紫薇仙莊分部的Internet出口處，部署PIX525 UR防火墻。PIX525之間通過VPN配置，建立IPSec隧道，組成遼寧電力勘測設(shè)計院的VPN系統(tǒng)，實現(xiàn)院本部局域網(wǎng)系統(tǒng)與渾南紫薇仙莊之間互聯(lián)互通。同時在紫薇仙莊2樓網(wǎng)管中心機(jī)房部署分支交換機(jī)、服務(wù)器、ACS3.3認(rèn)證系統(tǒng)、UPS、AP的供電模塊，并通過超5類UTP雙絞線與報告廳及各會議室墻壁上安裝的AP無線接入點相連。

網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖如下：

2、以分支交換機(jī)Cisco3550-48為核心,構(gòu)建紫薇仙莊分部的無線局域網(wǎng)系統(tǒng)。交換機(jī)通過供電模塊連接部署在各個辦公室內(nèi)的無線接入點，服務(wù)器、防火墻等設(shè)備直接接到交換機(jī)上。無線辦公用戶通過筆記本電腦的無線網(wǎng)卡和辦公室內(nèi)的無線接入點接入局域網(wǎng)。同時通過部署Cisco的ACS 3.3安全控制軟件認(rèn)證系統(tǒng)完成用戶的安全接入。

紫薇仙莊１樓、2樓綜合布線與無線設(shè)備部署示意圖：

３、在紫薇仙莊局域網(wǎng)劃分4個VLAN子網(wǎng)?？蛻舳嗽诼螘r可以任意切換到距離無線AP最近的信號上。

4、同時，建立基于ADSL的VPDN遠(yuǎn)程接入系統(tǒng)。VPDN技術(shù)是一種基于現(xiàn)有電話網(wǎng)絡(luò)，在不增加任何新的通訊設(shè)備基礎(chǔ)上實現(xiàn)的一種寬帶技術(shù)，只需要簡單的ADSL調(diào)制解調(diào)器采用TCP/IP和PPP協(xié)議即可實現(xiàn)。我們利用設(shè)計院局域網(wǎng)出口布置的一臺PIX525 UR防火墻，在設(shè)計人員使用的筆記本電腦或家中的計算機(jī)安裝一個VPN客戶端軟件，并進(jìn)行遠(yuǎn)程撥號或當(dāng)?shù)氐膶拵Ы尤?。?dāng)用戶通過Internet進(jìn)行VPN虛擬撥號連接到我院局域網(wǎng)，VPN用戶認(rèn)證服務(wù)器可對員工進(jìn)行驗證和授權(quán)，授權(quán)后的用戶便可以自由的與設(shè)計院總部內(nèi)的任意一臺主機(jī)進(jìn)行訪問，好像在本地局域網(wǎng)一樣，自由共享設(shè)計院局域網(wǎng)資源，而且所有傳輸?shù)臄?shù)據(jù)通過128位加密，保證了數(shù)據(jù)的安全性及機(jī)密性。這種VPN移動辦公解決方案的優(yōu)勢是：

 安全性：非常高，保護(hù)數(shù)據(jù)傳輸?shù)耐暾?、保密性、不可抵賴性；安全控制在用戶手里?/span>

 可擴(kuò)展性：基于TCP/IP技術(shù)，接入方式靈活，只要網(wǎng)絡(luò)可達(dá)，就可以方便擴(kuò)展；

 投資成本：由于VPN是在Internet上臨時建立的安全專用虛擬網(wǎng)

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊