文章(zhang)來源:神華集(ji)團有限責任公司 發(fa)布(bu)時間:2009-07-18
近日,經國際網絡巨鱷思科專家確認,神華集團所屬朔黃鐵路公司在國內第一個實現了虛擬網絡。目前國際上只有幾家企業實現了虛擬網絡,朔黃鐵路公司經過不斷學習,科學論證,實現了企業信息虛擬網絡,填補了國內虛擬網絡技術空白。
據(ju)悉(xi),信息(xi)(xi)化(hua)(hua)網(wang)絡(luo)(luo)由于安(an)(an)全(quan)(quan)(quan)和(he)技(ji)(ji)(ji)術(shu)(shu)(shu)(shu)等(deng)原(yuan)因(yin),一個(ge)應(ying)用(yong)系(xi)統(tong)的(de)(de)物理(li)隔(ge)離(li)技(ji)(ji)(ji)術(shu)(shu)(shu)(shu)需(xu)要(yao)(yao)采(cai)用(yong)建(jian)設(she)一套(tao)網(wang)絡(luo)(luo)系(xi)統(tong)的(de)(de)方(fang)法,對于高技(ji)(ji)(ji)術(shu)(shu)(shu)(shu)密集型企(qi)業而(er)言,各(ge)專業系(xi)統(tong)越多,必(bi)將建(jian)設(she)網(wang)絡(luo)(luo)系(xi)統(tong)越多,維護難,費用(yong)高。按照國內常規網(wang)絡(luo)(luo)技(ji)(ji)(ji)術(shu)(shu)(shu)(shu)慣例,如果(guo)(guo)涉及(ji)運(yun)輸、安(an)(an)全(quan)(quan)(quan)監(jian)控、自動(dong)化(hua)(hua)辦公、經(jing)營系(xi)統(tong)的(de)(de)安(an)(an)全(quan)(quan)(quan)和(he)穩定性(xing)因(yin)素,需(xu)要(yao)(yao)建(jian)設(she)十(shi)幾套(tao)網(wang)絡(luo)(luo)。朔黃鐵(tie)路公司(si)根據(ju)實際情況,從基礎做起,經(jing)過(guo)與專家研究探討后(hou),決定應(ying)用(yong)虛(xu)擬(ni)(ni)(ni)網(wang)絡(luo)(luo)(VPN)技(ji)(ji)(ji)術(shu)(shu)(shu)(shu),即在(zai)一張物理(li)網(wang)絡(luo)(luo)平臺上(shang),采(cai)用(yong)邏(luo)輯(ji)隔(ge)離(li)的(de)(de)技(ji)(ji)(ji)術(shu)(shu)(shu)(shu),實現各(ge)個(ge)業務系(xi)統(tong)的(de)(de)虛(xu)擬(ni)(ni)(ni)化(hua)(hua)信息(xi)(xi)交換(huan),不(bu)僅可以(yi)(yi)節省傳輸部(bu)署(shu)成(cheng)(cheng)本,而(er)且可以(yi)(yi)增(zeng)加各(ge)業務系(xi)統(tong)之間的(de)(de)安(an)(an)全(quan)(quan)(quan)性(xing)和(he)可靠(kao)性(xing)保(bao)障。目(mu)前,國際成(cheng)(cheng)熟的(de)(de)虛(xu)擬(ni)(ni)(ni)網(wang)絡(luo)(luo)技(ji)(ji)(ji)術(shu)(shu)(shu)(shu)主要(yao)(yao)有MPLS VPN、VLAN、MCE三種方(fang)式(shi)(shi)(shi):MPLS VPN方(fang)式(shi)(shi)(shi),雖然可以(yi)(yi)很好滿足(zu)要(yao)(yao)求,但(dan)是投(tou)資(zi)成(cheng)(cheng)本高,而(er)且技(ji)(ji)(ji)術(shu)(shu)(shu)(shu)復雜度高;VLAN方(fang)式(shi)(shi)(shi),建(jian)網(wang)成(cheng)(cheng)本低、VPN業務部(bu)署(shu)簡(jian)單,但(dan)是VLAN方(fang)式(shi)(shi)(shi)靈活性(xing)很差,容易形成(cheng)(cheng)廣播環(huan)路等(deng)問題(ti),對于安(an)(an)全(quan)(quan)(quan)和(he)帶(dai)(dai)寬利用(yong)都帶(dai)(dai)來問題(ti);虛(xu)擬(ni)(ni)(ni)網(wang)絡(luo)(luo)技(ji)(ji)(ji)術(shu)(shu)(shu)(shu)--MCE(Multi-VRF)方(fang)式(shi)(shi)(shi),具備(bei)VLAN方(fang)式(shi)(shi)(shi)的(de)(de)低成(cheng)(cheng)本投(tou)資(zi)和(he)維護簡(jian)易特點的(de)(de)同時,還具備(bei)MPLS VPN方(fang)式(shi)(shi)(shi)安(an)(an)全(quan)(quan)(quan)隔(ge)離(li)好,靈活性(xing)好,故障自愈(yu)快(kuai)的(de)(de)優(you)點。通(tong)過(guo)對比(bi)分(fen)析,朔黃鐵(tie)路公司(si)結合傳輸的(de)(de)MSTP技(ji)(ji)(ji)術(shu)(shu)(shu)(shu),將網(wang)絡(luo)(luo)采(cai)用(yong)三層(ceng)交換(huan)機,實現各(ge)站的(de)(de)互聯(lian);選擇(ze)MCE技(ji)(ji)(ji)術(shu)(shu)(shu)(shu)實現業務系(xi)統(tong)的(de)(de)邏(luo)輯(ji)隔(ge)離(li),在(zai)每(mei)個(ge)車站和(he)中心(xin)分(fen)別部(bu)署(shu)運(yun)輸管(guan)理(li)、經(jing)營管(guan)理(li)、視頻會議(yi)、工程管(guan)理(li)、安(an)(an)全(quan)(quan)(quan)監(jian)控、5T系(xi)統(tong)、運(yun)力資(zi)源等(deng)VPN業務系(xi)統(tong),并(bing)逐步擴展(zhan)到了30多個(ge)VPN業務系(xi)統(tong),虛(xu)擬(ni)(ni)(ni)網(wang)絡(luo)(luo)經(jing)過(guo)一年的(de)(de)應(ying)用(yong),達到了預期效果(guo)(guo)。