計世獨家：中石油怎樣選VPN？ 三方案比拼

申請免費試用、咨詢電話：400-8352-114

中石油廣域網(wǎng)現(xiàn)狀

在公共網(wǎng)絡上組建VPN（Virtual Private Network，虛擬私有網(wǎng)絡）可以像企業(yè)的私有網(wǎng)絡一樣安全、可靠、可管理。在所有的VPN技術中，MPLS（Multiprotocol Label Switching, 多協(xié)議標記交換）VPN具有良好的可擴展性和靈活性，是目前發(fā)展最為迅速的VPN技術之一。MPLS VPN是一種基于MPLS技術的IP-VPN，它在網(wǎng)絡路由和交換設備上應用MPLS技術，簡化核心路由器的路由選擇方式，利用結合傳統(tǒng)路由技術的標記交換實現(xiàn)的IP虛擬專用網(wǎng)絡（IP VPN），可用來構造寬帶的Intranet、Extranet，滿足多種靈活的業(yè)務需求。

隨著中石油信息化建設的成熟，應用不斷增加，業(yè)務的分類更加明細。按照網(wǎng)絡分布特點可以分為集中式部署、分布式部署; 按照訪問特點可以分為與局域網(wǎng)終端用戶有關（大部分應用系統(tǒng)）、與局域網(wǎng)終端無關（視頻會議系統(tǒng)）。

中石油廣域網(wǎng)分為核心、11個區(qū)域中心以及196家地區(qū)公司。其中核心與區(qū)域中心、區(qū)域中心與地區(qū)公司之間通過租用廣域網(wǎng)鏈路進行互聯(lián)，196家地區(qū)公司分屬于不同的區(qū)域中心。一些地區(qū)公司借助中國石油廣域網(wǎng)區(qū)域中心的資源組建其自身的內(nèi)部網(wǎng)絡。

局域網(wǎng)終端與業(yè)務無關以及通過廣域網(wǎng)分支機構接入的地區(qū)公司都不存在與總部其他業(yè)務交互的需求。此類業(yè)務如果大量在廣域網(wǎng)上存在，可以考慮使用訪問控制列表、轉發(fā)策略或者VPN技術，將此類業(yè)務進行隔離以獨立處理。這樣即使單個業(yè)務遭受病毒或攻擊，也不會影響其他業(yè)務的正常轉發(fā)。

廣域網(wǎng)物理架構

根據(jù)中石油廣域網(wǎng)絡信息應用和信息流向的現(xiàn)狀，其廣域網(wǎng)框架建立了層次化、多連接的星形網(wǎng)狀廣域網(wǎng)結構。

該結構首先要建立地區(qū)匯聚點，即區(qū)域網(wǎng)絡中心，各地區(qū)公司就近連接到區(qū)域網(wǎng)絡中心，再從區(qū)域網(wǎng)絡中心連接到股份公司。區(qū)域網(wǎng)絡中心不僅與股份公司總部以雙機、雙鏈路連接，而且它與各接入公司之間也以雙機、雙鏈路相連接（個別員工較少的單位除外），形成鏈路、網(wǎng)絡主干設備的熱冗余備份和負載均衡，確保中石油關鍵業(yè)務應用的順利暢通。

廣域網(wǎng)采用層次化星形網(wǎng)狀結構具有以下優(yōu)點:

1. 各區(qū)域網(wǎng)絡中心、接入地區(qū)公司大多以雙機、雙鏈路、雙電信運營商的熱冗余方式接入總部核心，保證了網(wǎng)絡的連通性。

2. 核心層網(wǎng)絡以股份公司總部等三個重要單位組成高速2.5G RPR(彈性分組環(huán))環(huán)形網(wǎng)，所有核心層設備全部配置雙電源模塊和雙引擎，該拓撲結構可保證在同一時間、任何一條鏈路發(fā)生故障時網(wǎng)絡不會發(fā)生中斷，使網(wǎng)絡具有高度可靠性。

3. 核心層為由三個重要單位構成的三個骨干節(jié)點，路由器核心路由分別接入下行各區(qū)域網(wǎng)絡中心，6臺設備形成2.5G RPR環(huán)形網(wǎng)，相互備份，便于作路由的控制。

4. 這一結構減少了股份公司總部中心網(wǎng)絡設備的處理負載; 由于合理進行網(wǎng)絡業(yè)務分流，保證了諸如視頻會議、OA辦公自動化等業(yè)務的網(wǎng)絡應用服務質量。

5. 這一結構減少了股份公司總部中心設備的維護量，充分發(fā)揮了各區(qū)域網(wǎng)絡中心的技術支撐能力，可在區(qū)域范圍內(nèi)提供及時、快速的技術響應，分擔了總部的網(wǎng)絡和設備的超負荷運轉壓力。

這種復雜的拓撲結構也帶來了一些維護技術難點，比如因采用雙機、雙鏈路、多電信運營商的建設模式，造成投資較大。