HiPER助力叶县电力系统网络构建接入环节-VPN解决方案.doc

HiPER 助力叶县电力系统网络构建接入环节 -VPN 解决方案 客户背景 半个世纪的风风雨雨，几代电业人不懈的努力和奋斗，叶县电力走过了近60 年的创业发展历程。从两台发电机组到如今 8 座变电站、 80.2 公里输电线路，固定资产原值 7197 万元的国有企业，迎来了空前的辉煌与繁荣。 网络需求 叶县电业局属平顶山市电业局代管的国有企业，担负着全县 18 个乡（镇）的工农业生产和人民群众物质文化生活的供电任务。作为县级电力系统的数据交换中心，下联 18 个乡镇电力所，上联市电业总局。传统的解决方案是各个乡镇依靠拨号上网，然后在和叶县信息中心进行数据交换，然而效果非常差，传输速度相当慢的同时，往往是昂贵的通讯费用花掉了，但是数据经常传输失败；并且叶县信息中心在未接入 ADSL 的时候，上 Intelnet 全部是通过上联总局的光纤出口，这样不仅加大了总局数据总心的数据交换，并且在 LAN-TO-LAN 的模式下大量的 病毒被传播，使得总部中心的 PC 和叶县信息中心的 PC 经常中毒，影响了日常的办公，加大了管理员维护工作。 考虑到专线接入的高额费用，叶县电业局从实际状况出现，选择适合国内网络应用的 UTT 的 IP VPN 解决方案。全网均采用 ADSL 接入方式，在总部用艾泰HiPER 4520 VF VPN 安全网关，各个乡镇电力所安装 HiPER 2510 VF VPN 安全网关。 实施方案 在新的网络规划中叶县信息中心安装艾泰高性能产品 HiPER 4520VF，客户端则使用 HiPER 2510VF。中心端上联光纤出口到 市电力总局中心，通过 ADSL 对各个乡镇做 VPN 传输，同时通过 MAC 绑定做好对各乡镇网络各个 PC 的深层次控管，在原有网络基础之上进行合理的优化。这样不仅保证对各个乡镇安全的数据交换，并且叶县信息中心通过 HIPER 4520VF VPN 安全网关防火墙的保护与主机监控，防火墙策略可以实施到任何一个接口上。可防止入侵，防止 DoS 和 DDoS攻击；可判别蠕虫病毒攻击，防止端口扫描、 SYN 攻击、 ICMP Flooding 等使得病毒的传染得到了控制，大大提高了整个网络的效率，全流程的网络化管理，大大降低成本。 直观易 用的中文 WEB 界面与传统的 CLI 界面相结合，还支持通过 Internet进行简便、安全的远程