艾泰科技VPN解决方案应用于电力局

　　 　　一、项目及行业背景

　　祥云县于1974年1月通电，同年3月成立了县电力管理所；1980年1月更名为祥云县电力公司；1994年祥云县人民政府将祥云县电力公司委托大理供电局代管，采取“一套班子，两块牌子”的管理模式，在大理州率先实行了委托代管；2004年12月祥云县电力公司完成电力体制改革工作，由云南电网公司和祥云县人民政府共同出资组建了祥云供电有限责任公司，属云南电网公司的控股子公司，注册资金4000万元。公司设股东会、董事会、监事会和经营班子，管理机构设6部1室，8所9站，2个农电管理点。

　　二、现状及需求分析

　　祥云电力局下属共有22个供电所，每个供电所肩负着电子收费的责任，公司原有的网络系统比较复杂，总公司与分支机构通过拨号方式连接或者通过DDN连接，总公司内部有WEB服务器、Mail服务器、内部DNS服务器、数据库服务器。由于采用DDN方式，虽然专线的方式，安全性比较可靠，但在成本控制上，每月线路租用费用开支很大；拔号上网，虽然价格适中，但受上行速率的限制，整个公司内部的文件处理速度特别慢，导致公司的办公业务也受到影响，同时造成公司数据不能共享，且安全性较差。

　　“鱼和熊掌”可以兼得吗？又要安全性高，延展性好，线路租赁费便宜，而且要管理方便，这种解决方案有吗？客户抱着尝试的态度，找到了艾泰科技。

　　三、项目实施时间

　　2005.08.22―2005.08.30

　　四、方案规划

　　在对几家投标公司的方案进行综合比较和筛选后，电力局最后选择了综合评分最高的艾泰科技提供的基于L2TP+IPSEC的VPN解决方案：是由HiPER 2231CS VPN安全网关组成各个供电所的VPN连接方案是传统的第三层VPN的一种延伸。HiPER 2231CS产品艾泰科技自主研发的，是为到互联网应用开发的整合式VPN安全网关。将虚拟专用网、防火墙和流量控制等功能集中到一体，配合优化的硬件设计可以方便地将公司分部等连接到中心网络，工作性能稳定，大大提高VPN的处理能力。

　　艾泰科技切实从用户的角度出现，为了满足客户多业务、安全性能高、延展性好、线路租赁费便宜和管理方便等要求，借助用户现有的网络环境，客户中心使用一台huawei-3com的Secpath100F做为接入，艾泰科技的HiPER 2231CS VPN安全网关做为分支，于中心防火墙互联，采用的VPNL2TP+IPSEC的方式，即满足了各个供电所每天数据的传输也大大方便了当地居民通过电子缴费。它可以构建在ADSL、Cable Modem，甚至是ISDN、Modem等使用动态IP的Internet接入方式之上的第三层VPN系统。

　　祥云供电局VPN远程局域网接入拓扑图：

　　


　　五、使用感受

　　祥云电力局采用艾泰科技HiPER VPN安全网关搭建VPN网络后，对公司内部实现了现代化的网络系统管理。公司对HiPER 2231CS VPN安全网关的产品性能表示非常认可，同时对艾泰科技的服务态度感到非常满意。公司相关负责人说“相信自己的选择，公司选择了艾泰科技的VPN安全网关；相信艾泰科技的VPN安全网关，因为这给公司办公网络带来了质的飞越！

原文转自：http://www.ltesting.net