打造电力系统VPN解决方案

客户背景 　　

半个多世纪的风风雨雨，几代电业人不懈的努力和奋斗，60多年的创业发展历程，我国的电力事业突飞猛进的发展，信息化这个名词对于当代的电力系统来说已经不再陌生，依靠传统的网络接接入，最大程度上实现了信息共享，节省人力、物力、财力的同时，信息传输变得更加及时、高效、准确。

网络需求 　　

某变电所下联40多个联通、移动电费代缴点，传统的解决方案是各个乡镇的代缴点依靠自身的网络上网，然后在变电所的信息中心进行数据交换，访问变电所的服务器进行计费，完成收费工作，然而效果非常差，传输速度相当慢的同时，往往是昂贵的通讯费用花掉了，但是数据经常传输失败，同时还存在服务器的安全隐患。

就现状而言有两种解决方案，一是通过运营商直接专线接入，将变电所和下属的40个多缴费点互联，线路独享，但是专线接入的费用非常昂贵。从实际状况出发，可以选择VPN解决方案。全网均采用普通线路接入网络，在总部用艾泰VPN安全网关，各个乡镇缴费站安装艾泰宽带VPN网关，通过VPN技术实现资源共享，最终达到专线的访问效果。

实施方案 　　

在新的网络规划中变电所信息中心安装艾泰安全网关产品艾泰4840G，客户端则使用艾泰510。中心端通过出口和各个乡镇做行程VPN网络，进行数据传输。灵活易用的VPN功能，能够满足不断扩大的网络需求，同时设备还具有基本的安全防护功能，无论是VPN数据传输的本身还是针对个设备下联的整个局域网，都能起到保护数据安全传输和局域网稳定的功能，上网行为管理管控、流量控制、常见网络攻击防御功能面面俱到。

直观易用的中文WEB界面与传统的CLI界面相结合，还支持通过Internet进行简便、安全的远程管理，更便于网管人员全面灵活的网络维护。

 拓扑图

设备选型 　　

方案特点

灵活的VPN扩展性强：变电所和缴费站之间可以建立PPTP、IPSec VPN，实现实时的网络连接，快速完成缴费操作，提高工作效率，提高竞争力。并且在各乡镇缴费网点数量增加的情况下，可以直接在原有的组网环境下进的扩展。

数据传输安全：在各缴费点之间建立私有的IPSec VPN隧道，通过对网络数据的封包和加密，可以在公有网上传输私有数据，并且加密数据具有不可逆性，保证了数据传输的安全性。并且在路由器内集成防火墙控制，可以设置接入用户的访问权限，避免因权限过大而造成安全隐患。 

上网行为控制：通过配置防火墙配置，可允许或禁止员工各种网络应用，包括FTP下载、收发邮件、Web浏览，视频及语音通信等。同时支持基于用户组和时间段的访问控制规则，可实现对员工上网权限的精细化管理。提供针对常见的应用的一键封杀功能，只需在页面中勾选相应选项，即可禁止员工使用常见的IM软件（ QQ/Web QQ/MSN/阿里旺旺等）、P2P软件（迅雷/迅雷看看/电驴等）、金融软件（大智慧、分析家、同花顺等）、游戏（QQ游戏、泡泡堂、劲舞团、魔兽世界、游戏网址）、代理（http代理、socks4代理、socks5代理）。该系列路由器支持基于用户组和时间组配置封杀策略和例外QQ可针对不同用户分配不同权限，保证关键用户的正常使用。支持基于网站黑白名单的过滤策略，可限制员工对各类网站的访问权限，避免访问恶意网站带来的潜在危害。

管理维护方便：艾泰网关支持通过全中文Web界面进行系统管理、提供配置文件保存与载入功能、提供系统日志功能，能够及时记录系统事件，便于监控设备运行状况及诊断设备故障。

设备介绍

艾泰4840G安全网关是艾泰充分考虑到目前用户网络需求及网络现状，专为中大型企业、酒店、政府机构、多分支连锁机构等内网高带宽需求，需要多VPN隧道设计的千兆VPN防火墙路由器。内网多端口千兆设计，全面满足用户内网大量服务器高带宽需求；全新的防火墙功能有效防范内外网攻击，支持基于地址组、服务组的源/目的IP地址、协议、端口、源/目的MAC地址的包过滤。强大的VPN并发处理能力，为中大型企业的多VPN隧道并发、VPN流量大等需求提供了有力保障；

HiPER 510宽带VPN网关是针对小型/SOHO型企业、连锁机构、宽带社区、出租屋等网络应用环境量身设计，推荐30-50台PC的网络环境使用。采用专业嵌入式硬件平台、ReOS SE高性能网络操作系统，集上网行为管理、网络安全管理、网络维护管理于一身。上网行为管理、个性带宽管理、PPPoE Server、VPN等多种企业级功能，满足SOHO级用户共享上网、VPN互联、网络管理需求，作为VPN的服务器端，性价比非常高。

艾泰是中国领先的网络设备制造商，想要了解更多的产品信息，请访问艾泰官网：www.utt.com.cn.有任何问题，请咨询艾泰网络专家热线：4006-120-780