計世獨家：中石油怎樣選VPN？ 三方案比拼

申請免費試用、咨詢電話：400-8352-114

中石油廣域網(wǎng)現(xiàn)狀

在公共網(wǎng)絡(luò)上組建VPN（Virtual Private Network，虛擬私有網(wǎng)絡(luò)）可以像企業(yè)的私有網(wǎng)絡(luò)一樣安全、可靠、可管理。在所有的VPN技術(shù)中，MPLS（Multiprotocol Label Switching, 多協(xié)議標(biāo)記交換）VPN具有良好的可擴展性和靈活性，是目前發(fā)展最為迅速的VPN技術(shù)之一。MPLS VPN是一種基于MPLS技術(shù)的IP-VPN，它在網(wǎng)絡(luò)路由和交換設(shè)備上應(yīng)用MPLS技術(shù)，簡化核心路由器的路由選擇方式，利用結(jié)合傳統(tǒng)路由技術(shù)的標(biāo)記交換實現(xiàn)的IP虛擬專用網(wǎng)絡(luò)（IP VPN），可用來構(gòu)造寬帶的Intranet、Extranet，滿足多種靈活的業(yè)務(wù)需求。

隨著中石油信息化建設(shè)的成熟，應(yīng)用不斷增加，業(yè)務(wù)的分類更加明細(xì)。按照網(wǎng)絡(luò)分布特點可以分為集中式部署、分布式部署; 按照訪問特點可以分為與局域網(wǎng)終端用戶有關(guān)（大部分應(yīng)用系統(tǒng)）、與局域網(wǎng)終端無關(guān)（視頻會議系統(tǒng)）。

中石油廣域網(wǎng)分為核心、11個區(qū)域中心以及196家地區(qū)公司。其中核心與區(qū)域中心、區(qū)域中心與地區(qū)公司之間通過租用廣域網(wǎng)鏈路進(jìn)行互聯(lián)，196家地區(qū)公司分屬于不同的區(qū)域中心。一些地區(qū)公司借助中國石油廣域網(wǎng)區(qū)域中心的資源組建其自身的內(nèi)部網(wǎng)絡(luò)。

局域網(wǎng)終端與業(yè)務(wù)無關(guān)以及通過廣域網(wǎng)分支機構(gòu)接入的地區(qū)公司都不存在與總部其他業(yè)務(wù)交互的需求。此類業(yè)務(wù)如果大量在廣域網(wǎng)上存在，可以考慮使用訪問控制列表、轉(zhuǎn)發(fā)策略或者VPN技術(shù)，將此類業(yè)務(wù)進(jìn)行隔離以獨立處理。這樣即使單個業(yè)務(wù)遭受病毒或攻擊，也不會影響其他業(yè)務(wù)的正常轉(zhuǎn)發(fā)。

廣域網(wǎng)物理架構(gòu)

根據(jù)中石油廣域網(wǎng)絡(luò)信息應(yīng)用和信息流向的現(xiàn)狀，其廣域網(wǎng)框架建立了層次化、多連接的星形網(wǎng)狀廣域網(wǎng)結(jié)構(gòu)。

該結(jié)構(gòu)首先要建立地區(qū)匯聚點，即區(qū)域網(wǎng)絡(luò)中心，各地區(qū)公司就近連接到區(qū)域網(wǎng)絡(luò)中心，再從區(qū)域網(wǎng)絡(luò)中心連接到股份公司。區(qū)域網(wǎng)絡(luò)中心不僅與股份公司總部以雙機、雙鏈路連接，而且它與各接入公司之間也以雙機、雙鏈路相連接（個別員工較少的單位除外），形成鏈路、網(wǎng)絡(luò)主干設(shè)備的熱冗余備份和負(fù)載均衡，確保中石油關(guān)鍵業(yè)務(wù)應(yīng)用的順利暢通。

廣域網(wǎng)采用層次化星形網(wǎng)狀結(jié)構(gòu)具有以下優(yōu)點:

1. 各區(qū)域網(wǎng)絡(luò)中心、接入地區(qū)公司大多以雙機、雙鏈路、雙電信運營商的熱冗余方式接入總部核心，保證了網(wǎng)絡(luò)的連通性。

2. 核心層網(wǎng)絡(luò)以股份公司總部等三個重要單位組成高速2.5G RPR(彈性分組環(huán))環(huán)形網(wǎng)，所有核心層設(shè)備全部配置雙電源模塊和雙引擎，該拓?fù)浣Y(jié)構(gòu)可保證在同一時間、任何一條鏈路發(fā)生故障時網(wǎng)絡(luò)不會發(fā)生中斷，使網(wǎng)絡(luò)具有高度可靠性。

3. 核心層為由三個重要單位構(gòu)成的三個骨干節(jié)點，路由器核心路由分別接入下行各區(qū)域網(wǎng)絡(luò)中心，6臺設(shè)備形成2.5G RPR環(huán)形網(wǎng)，相互備份，便于作路由的控制。

4. 這一結(jié)構(gòu)減少了股份公司總部中心網(wǎng)絡(luò)設(shè)備的處理負(fù)載; 由于合理進(jìn)行網(wǎng)絡(luò)業(yè)務(wù)分流，保證了諸如視頻會議、OA辦公自動化等業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用服務(wù)質(zhì)量。

5. 這一結(jié)構(gòu)減少了股份公司總部中心設(shè)備的維護(hù)量，充分發(fā)揮了各區(qū)域網(wǎng)絡(luò)中心的技術(shù)支撐能力，可在區(qū)域范圍內(nèi)提供及時、快速的技術(shù)響應(yīng)，分擔(dān)了總部的網(wǎng)絡(luò)和設(shè)備的超負(fù)荷運轉(zhuǎn)壓力。

這種復(fù)雜的拓?fù)浣Y(jié)構(gòu)也帶來了一些維護(hù)技術(shù)難點，比如因采用雙機、雙鏈路、多電信運營商的建設(shè)模式，造成投資較大。