VPN及無線網(wǎng)絡技術在遼寧電力勘測設計院的應用

2013-12-05 09:55:45 電力信息化　點擊量：評論 (0)

[摘要] 文章通過介紹企業(yè)實施VPN及無線網(wǎng)絡系統(tǒng)解決方案，總結(jié)出建立一個優(yōu)質(zhì)高效的遠程網(wǎng)絡互聯(lián)方案應具備的功能,既能夠?qū)崿F(xiàn)授權用戶與企業(yè)局域網(wǎng)資源的自由連接，不同分支機構之間的資源共享；又能夠確保企業(yè)

它的優(yōu)點是：免去了綜合布線、傳輸速率高，并可實現(xiàn)和有線系統(tǒng)相同的高性能、高靈活性以及可移動性等。

為了保證渾南紫薇仙莊發(fā)電分部150人的設計現(xiàn)場與院本部局域網(wǎng)系統(tǒng)之間互聯(lián)互通、資源共享，我們利用一個半月的時間在兩地組成VPN系統(tǒng)，在紫薇仙莊報告廳建立無線網(wǎng)絡系統(tǒng)。

2. 方案實施

VPN方案實施之前，遼寧電力勘測設計院本部和紫薇仙莊分部已分別與中國鐵通、中國網(wǎng)通辦理了10M光纖Internet接入。

1、在遼寧電力勘測設計院本部和紫薇仙莊分部的Internet出口處，部署PIX525 UR防火墻。PIX525之間通過VPN配置，建立IPSec隧道，組成遼寧電力勘測設計院的VPN系統(tǒng)，實現(xiàn)院本部局域網(wǎng)系統(tǒng)與渾南紫薇仙莊之間互聯(lián)互通。同時在紫薇仙莊2樓網(wǎng)管中心機房部署分支交換機、服務器、ACS3.3認證系統(tǒng)、UPS、AP的供電模塊，并通過超5類UTP雙絞線與報告廳及各會議室墻壁上安裝的AP無線接入點相連。

網(wǎng)絡的拓撲結(jié)構圖如下：

2、以分支交換機Cisco3550-48為核心,構建紫薇仙莊分部的無線局域網(wǎng)系統(tǒng)。交換機通過供電模塊連接部署在各個辦公室內(nèi)的無線接入點，服務器、防火墻等設備直接接到交換機上。無線辦公用戶通過筆記本電腦的無線網(wǎng)卡和辦公室內(nèi)的無線接入點接入局域網(wǎng)。同時通過部署Cisco的ACS 3.3安全控制軟件認證系統(tǒng)完成用戶的安全接入。

紫薇仙莊１樓、2樓綜合布線與無線設備部署示意圖：

３、在紫薇仙莊局域網(wǎng)劃分4個VLAN子網(wǎng)?？蛻舳嗽诼螘r可以任意切換到距離無線AP最近的信號上。

4、同時，建立基于ADSL的VPDN遠程接入系統(tǒng)。VPDN技術是一種基于現(xiàn)有電話網(wǎng)絡，在不增加任何新的通訊設備基礎上實現(xiàn)的一種寬帶技術，只需要簡單的ADSL調(diào)制解調(diào)器采用TCP/IP和PPP協(xié)議即可實現(xiàn)。我們利用設計院局域網(wǎng)出口布置的一臺PIX525 UR防火墻，在設計人員使用的筆記本電腦或家中的計算機安裝一個VPN客戶端軟件，并進行遠程撥號或當?shù)氐膶拵Ы尤搿．斢脩敉ㄟ^Internet進行VPN虛擬撥號連接到我院局域網(wǎng)，VPN用戶認證服務器可對員工進行驗證和授權，授權后的用戶便可以自由的與設計院總部內(nèi)的任意一臺主機進行訪問，好像在本地局域網(wǎng)一樣，自由共享設計院局域網(wǎng)資源，而且所有傳輸?shù)臄?shù)據(jù)通過128位加密，保證了數(shù)據(jù)的安全性及機密性。這種VPN移動辦公解決方案的優(yōu)勢是：

 安全性：非常高，保護數(shù)據(jù)傳輸?shù)耐暾浴⒈Ｃ苄?、不可抵賴性；安全控制在用戶手里?/span>

 可擴展性：基于TCP/IP技術，接入方式靈活，只要網(wǎng)絡可達，就可以方便擴展；

 投資成本：由于VPN是在Internet上臨時建立的安全專用虛擬網(wǎng)