【www.kwkids.com--安全工程师】
近年来，VPN以其可以利用公网资源建立安全、可靠、经济、高效、便捷和高速传输通道的特点引起了人们的广泛注意。随着信息化建设的深入以及各单位网络建设的广泛展开，VPN应用也渐入佳境。目前，VPN不仅在广大中小企业得到了广泛应用，而且深入到一些大型企业和行业市场。最近在北京电力建设公司的成功应用不仅为其开辟了一个新的行业市场，而且为建筑施工企业的信息化建设提供了一个样板。北京电力建设公司共有30多家分公司，700多台计算机，公司原有的网络系统比较复杂，总公司与分支机构、甲方、监理之间通过拨号方式连接，总公司内部有ＷＥＢ服务器、Mail服务器、内部ＤＮＳ服务器、数据库服务器，各个项目部也拥有服务器。由于采用拨号方式，每月费用在两万元以上；而受上网速度的限制，整个公司内部的文件处理速度特别慢，导致公司的办公业务也受到影响，同时造成公司数据不能共享；另外，网络安全也得不到有效保证。在对公司业务情况、信息化建设需求等做了仔细分析后，北京电力建设公司决定对原有网络进行改造，而对新网络的基本要求是高带宽、低成本、安全可靠。
在对几家投标公司的方案进行综合比较和筛选后，北京电力建设公司最后选择了上海冰峰网络公司提供的基于ADSL的VPN解决方案。这一方案是传统的第三层VPN的一种延伸，它可以构建在ADSL、CableModem，甚至是ISDN、Modem等使用动态IP的Internet接入方式之上的第三层VPN系统。对公司来说，只需要在各个节点安装一台ICEFLOWENTERPRISEROUTERR5000E，就可以实现各个节点的VPN互联。这种星形结构的网络，更便于公司各个分支结构之间的相互访问。出差的员工也可通过虚拟拨号的形式，进入总部局域网。整个解决方案具有网络架构简单，投入费用少；可以利用公众网络四通八达与无国界的优点，轻松架构企业网络；可以互相线路备份的优点，不用担心网络断线；利用公众网络可以大幅节省长途专线的费用等特点。除此之外，CEFLOWVPN在性能上也具有高安全性、高可用性、高扩展性等优势。
网络改造一期工程完成后，实现了总部与10个分支机构，共500多台计算机的互联。试运行结果表明，项目完全达到或者超过了设计目标。每月费用从原来的20000多元下降至3500元，大大降低了使用成本。与此同时，公司办公速度有了很大程度的提高，可以做到及时发布信息，实现数据共享，还方便进行网络维护。具体表现在：第一，公司OA系统处理效率大大提高，原来每个子公司处理一个文件需要15分钟左右，现在2、3分钟就可以解决问题。公司内部文件处理量很大，每天大约150个，网络运行速度提高后大大改善了公司的办公效率。第二，建成前公司数据不能充分共享，建成后实现了全公司系统资源的整合，这样技术开发人员可以实现远程维护，如材料、机械、设备管理等通过MIS系统就可以实现统一管理。而公司领导及出差人员无论在任何地方、任何时候，均可以通过网络手段阅读公司文件、处理相关问题，提高了工作效率，节约了办公成本。
对于施工行业来说，分支机构多、移动性大是他们的共同特点。DDN专线虽然速度能够满足要求，但局限于固定场所，费用也非常高，而ADSL、ISDN的移动性很好，很方便，有一部电话就可以申请办理，是解决施工企业信息化难题的一条有效途径。北京电力建设公司结合自己的实际情况，成功应用基于ADSL的VPN技术建成了一个经济高效、快速便捷、安全可靠的宽带专用网络，不仅有效解决了自身的信息化难题，而且为宽带VPN的大规模应用提供有益的经验。