奥联科技APN解决电力行业组网建设案例

　　随着常德电业局农电体制改革的不断深入，农村供电营业所的数量急剧增加，农村电力生产经营管理人员队伍不断壮大，为了更好地开展农村供电营业所工作，加强和各级管理部门沟通和交流，通过VPN网络互联，作为当前市局与县局已有的专线网络的备份及扩展，形成一个全局范围互联互通的网络平台。

　　通过这个网络平台，可以达到如下目的：

　　a) 使市局和各基层单位可以时刻掌握供电所真实的营销工作情况；

　　b) 由于供电所地处偏僻，平时与上级单位的交流往往通过会议传达，一是不及时，二是信息未必准确，通过网络互联，大家可以及时、准确地了解和学习相关精神，有利于加强业务学习和政治学习；

　　c) 通过网络互联，可以在供电所实现办公自动化，在全局范围内真正实现无纸化办公，提高工作效率；

　　d) 通过网络互联，可以提高各职能部门的办事效率，加强市局、县局和供电所三级联系，便于开展工作。

　　e) 进一步提高供电所的信息化应用和管理水平。

　　原有网络状况

　　在组建VPN网络之前，常德市局信息中心通过8M的光纤跟省电力网络连接。并且通过光纤、微波、数字电路等方式跟其9个下属县局网络相连，连接带宽大部分为2M。全市共90多个供电所的网络还没有跟市局网络和各属的县局网络连接。

　　此种网络模式并不能实现全局的办公自动化系统，并且不利于市局和各基层单位掌握供电所真实的营销工作情况。

　　解决方案

　　为了实现信息化的需求，常德市电力局信息中心决定使用VPN的组网方式，实现供电所与所属县局、市局网络的互连，新城整体的树型结构。并且，各县局跟市局也形成VPN隧道连接，作为原有DDN专线的备份线路。

　　深圳奥联公司作为专业的VPN产品供应商，凭借其APN GW系列产品的简单易用、支持全动态IP地址及各种上网方式等特性，并且可由GW5000集中管理平台对所有设备进行管理，对整个VPN网络拓扑进行定义等，在众多的竞争对手中脱颖而出，成为常德市VPN网络建设的产品供应商，并且由奥联公司提供VPN网络建设的方案设计和试验点安装工作。

　　说明：

　　原来市局跟省局的DDN专线和市局跟各县局的专线连接并不改变，整个DDN网络采用OSPF的动态路由协议；

　　市局采用DDN上网线路，内部计算机上网权限由一台NGFW4000防火墙进行管理。通过两台奥联公司的GW5000设备作为整个VPN网络的集中管理平台和中心点接入设备，两台设备互为热备份；

　　县局采用一台GW2500设备，通过DDN线路连接Internet或者ADSL线路连接Internet。县局跟总部的GW5000建立的隧道作为原有DDN专线的备份；

　　供电所采用一台GW200设备，通过ADSL线路连接Internet。供电所的GW200跟县局的GW2500和总部的GW5000都建立通信隧道；

　　通过总部的GW5000上VDN的节点可定义功能，可对整个VPN网络拓扑进行定义，实现市局到县局到供电所的树型VPN网络；

　　各节点设备上都具有防火墙功能，可以对VPN网络内的各种访问进行控制，并且可以对各节点内计算机通过APN设备访问Internet的权限进行控制，并且对从Internet上外来的攻击进行防范，对内部网络起到保护作用；

　　出差用户或者家庭办公用户可通过专用软件客户端通过Internet跟市局或者县局进行安全连接，实现类似局域网的访问；

　　APN设备上还具有带宽管理、流量监控等功能。