络技术在辽宁电力勘测设计院的应用

《络技术在辽宁电力勘测设计院的应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2005年电力行、监信息能年会论文集1无线两络技术与下一代网络VPN及无线网络技术在辽宁电力勘测设计院的应用郭红旗辽宁电力勘测设计院【摘要】文章通过介绍企业实施VPN及无线网络系统解决方案，总结出建立一个优质高效的远程网络互联方案应具备的功能，既能够实现授权用户与企业局域网资源的自由连接，不同分支机构之间的资源共享；又能够确保企业数据在公共互联网络上传输时安全性不受破坏。1．辽宁电力勘测设计院VPN及无线网络系统产生的背景1．1企业简介辽宁电力勘测设计院成立于1978年，是以电力工程设计为主的综合甲级设计院。承担电力系统规划设计、火力和风

2、力发电厂、变电所、输变电线路、通讯工程、压力容器、工业与民用建筑、工程测量、岩土工程等项目的勘察设计以及工程建设总承包、工程监理、工程咨询和计算机应用软件的开发等业务。拥有三十多个专业，各级各类专业人员三百多人，四百余名员工。辽宁院的企业网是一个综合性能齐全、网络安全体系较为完备的大型企业网。它采用了多项当前国内领先的网络技术，像千兆位以太网传输技术、Internet宽带接入技术、防火墙及入侵检测技术、Windows2000域控制器管理技术、DHCP服务器管理动态的IP地址分配、双机热备及磁带库异地备份技术，Domino服务器集群等，主要

3、性能及经济技术指标达到了国内先进水平。1．2VPN及无线网络系统需求随着局域网功能的逐步完善，企业办公人员对局域网的依赖性与日俱增，而设计院的工作性质又决定了生产人员对远程办公、移动办公的需求量是相当大的。一方面，出差人员、工地代表需要可以随时拨入内部局域网获取设计资料，另一方面，越来越多的人选择了在家办公，这些都要求设计院局域网必须配备强大的远程办公接入功能，使得企业员工无论身处何地都能够与企业网络资源建立连接。于是，建立一个可靠性高、扩展性强的远程访问解决方案应运而生。今年2月，为使发电工程部在最短的期限内以最优的设计质量完成5个齐头

4、并进的发电厂施工图设计，院领导做出决定在浑南紫薇仙庄建立发电分支机构，采用VPN与本部通讯开展现场设计。由于紫薇仙庄的办公环境是临时租用，不能进行大规模的综合布线和机房装修，所以在信息点问题上存在难以解决的困难。经过相关技术负责人的反复论证，决定采用无线局域网解决方案。以往，国内无线局域网发展缓慢，推广应用困难主要是由于其传输速率低、成本高、且很多产品不能相互兼容。近两年，针对高速增长的数据业务和多媒体业务，无线局域网取得了突飞猛进的发展，IEEE802．1lg无线局域网的带宽最高可达54Mbps，比几年前刚批准的IEEE802．1lb标

5、准快5倍，扩大了无线局域网的应用领域。采用它的优点是：免去了综合布线、传输速率高，并可实现和有线系统相同的高性能、高灵活性以及可移动性等。810无线阿络技术与下一代两络

6、2005亟F电力行业信息化年会论文集为了保证浑南紫薇仙庄发电分部150人的设计现场与院本部局域网系统之间互联互通、资源共享，我们利用一个半月的时间在两地组成VPN系统，在紫薇仙庄报告厅建立无线网络系统。2．方案实施VPN方案实施之前，辽宁电力勘测设计院本部和紫薇仙庄分部已分别与中国铁通、中国网通办理了10M光纤Internet接入。1、在辽宁电力勘测设计院本部和紫薇仙庄分

7、部的Internet出口处，部署PIX525UR防火墙。PIX525之间通过VPN配置，建立IPSec隧道，组成辽宁电力勘测设计院的VPN系统，实现院本部局域网系统与浑南紫薇仙庄之间互联互通。同时在紫薇仙庄2楼网管中心机房部署分支交换机、服务器、ACS3．3认证系统、UPS、AP的供电模块，并通过超5类UTP双绞线与报告厅及各会议室墙壁上安装的AP无线接入点相连。网络的拓扑结构图如下：2、以分支交换机Cisc03550—48为核心，构建紫薇仙庄分部的无线局域网系统。交换机通过供电模块连接部署在各个办公室内的无线接入点，服务器、防火墙等设备

8、直接接到交换机上。无线办公用户通过笔记本电脑的无线网卡和办公室内的无线接人点接人局域网。同时通过部署Cisco的ACS3．3安全控制软件认证系统完成用户的安全接人。紫薇仙庄1楼、2楼综合布线与无线设备部署示意图：■——■————————■——■■豳■—阁湖阚隧8112005车唐力行业信息化皋会论文集／无线网络技刁e与下一代网络豢骥熬鬻豳—●l__北3、在紫薇仙庄局域网划分4个VLAN子网。客户端在漫游时可以任意切换到距离无线AP最近的信号上。812————麟羹：型塑篓堕竺丛魈埋壁墅丝塑丝篷燮磐4、同时，建立基于ADSL的VPDN远程接入系

9、统。VPDN技术是一种基于现有电话网络，在不增加任何新的通讯设备基础上实现的一种宽带技术，只需要简单的ADSL调制解调器采用TCWIP和PPP协议即可实现。我们利用设计院局域网出口布置的一台P