| 出版日期：2004-03-22 总期号：1298 本年期号：19 |
|
 |
ADSL、VPN方便企业沟通
钟小平 现在，许多企事业单位在信息化建设过程中，受到网络安全和网络传输速度无法保证、网络应用实施困难等问题的困扰，一个简便易行、性能价格比高、实用性强的网络解决方案往往被众多企事业单位所期待。 用VPN省钱 成都市气象局以及所属13个区县气象局原有的业务网络带宽小、速度慢、维护费用高，给气象工作带来不便：一些基层气象部门所应用的分组数据交换网带宽窄，不能进行大数据量的业务信息传输；网络安全性不能保证，在进行远程信息数据传输时会造成数据丢失；气象部门经费相对较少，而旧的管理系统网络的使用和维护的费用却很高，这就加大了管理成本。成都市气象局认为，采用在Internet上构建VPN（虚拟专用网）的方式构建自己的宽带网业务系统，是一个较好的选择，但这必须要求系统集成商提供的VPN系统具有接入简便易行、性能价格比高、实用性强等特点。经过多方选择和实际测试，成都市气象局最终采用了上海冰峰网络ICEFLOW VPN解决方案。 VPN连通分支机构 上海冰峰为成都市气象局提供的ICEFLOW VPN解决方案，通过ADSL等动态IP接入，将市局及各区县局构建为网状结构的全联通VPN网络，实现了整个气象局的内部联网。其系统特点如下： 接入方便 与一些只支持静态IP地址的VPN系统不同，本系统是在传统的第三层VPN应用技术基础上的一种延伸，它可以构建在ADSL、Cable Modem，甚至是ISDN、Modem等使用动态IP的Internet接入方式之上，支持普通电信ADSL、广电宽带或其他ISP运营商的多种接入方式，使用简便易行。对成都市气象局及所属13个区县局来说，只需要中心节点采用ICEFLOW R5000H，下面各个节点采用ICEFLOW R5000E就可以实现各个节点的VPN互联，改造工程相对简单。 降低成本 这种星形结构的网络，便于气象局与各区县局的相互访问。各区县可以通过虚拟拨号的方式，方便快捷地进入总部局域网。与此同时，它还具有线路备份的优点，不用担心网络断线，利用公众网络还可以大幅节省长途专线的费用。 安全性好 此方案考虑到用户对保密措施的要求，采用192位IDEA、3DES加密，并且采用专用的操作系统、协议及安全软件，运行于专用硬件平台，系统自身具有抵抗攻击能力，自带防火墙功能；遵循IPSec(IP Security)安全协议，对用户数据提供加密、完整性验证以及身份认证的功能，对上层应用提供安全保护； 提供防火墙功能，可以对数据进行访问控制，增强网络通信的安全性。 多样化工作方式 该系统还具有较高的可用性、灵活多变的工作模式，并可支持透明模式和路由器模式等多样化的工作方式。实现网关－网关、网关－客户端、网关－客户端－网关的互联互通，并支持各种应用服务，无需做任何修改即可实现安全保护。 便于扩展 该系统还根据用户需求扩展了多个接口，每个接口可绑定多个IP地址，以发挥对多个内部子网的功能选择及安全保护的功能。 开展多业务应用 成都气象局宽带网络系统采用此VPN解决方案，不仅顺利实现了市局与各区县网络快速高效的互联，还在此基础上实现了远程气象会商、IP电话、办公自动化等拓展应用。目前，该系统除集成了市县气象信息网络业务和Notes办公邮件系统外，还解决了各区县气象局上Internet公网等问题。通过该系统的专用IP电话，可以与远程节点的值班人员进行通话交谈，也可以使用Notes系统进行远程访问。系统投入使用后，提高了办公效率，还节省了气象部门的经费。鉴于网络的良好性能，成都市局还将开展气象信息网上发布、语音会议等新业务。 |
||||||||||||||||||||||||||
