电子政务的VPN应用 传统专线网络VPN改造
来源:中国计算机报 更新时间:2012-04-15
在以前和当前建设的电子政务专网系统中,很多单位都是采用租用电信运营商的“专线”来组建系统内部专网。运营商提供的专线业务一般为DDN专线和基于SDH的光纤专线。“DDN专线”是一种技术成熟的专网产品,带宽不超过2Mbps;SDH光纤技术没有DDN专线2M带宽的限制,但是由于一般采用的线路载体是光纤,所以铺设成本高昂。更重要的是,电信ISP运营商提供的DDN线路和SDH光纤专线的租用费用一般较高,导致用户要支付昂贵的线路租用费用,已维持系统专网的运营。

  而这几年伴随着宽带网的普及,VPN技术也日益成熟,型号丰富、定位鲜明的VPN硬软件不断涌现。采用VPN技术,基于宽带互联网构建立行业专网,以取代传统的专线网络。以某省经贸委的全省DDN专网改造为例。在改造前,该省的下属21个地市和省中心采用DDN专线进行互联,省中心采用10M出口,下属地市的DDN线路带宽是1~2M。在该专网系统上运行宝利通(polycom)视频会议和经贸委OA办公系统等。经过周密的技术可行性论证,用户对原有网络系统进行如下改造:中心点依然租用中国电信10M专线线路作为internet出口,下属各地市分别租用1M~2M的ADSL线路接入internet。在省中心采用上海安达通信息安全技术有限公司研制的百兆线速VPN安全网关SGW25C两台,构成“双机热备”系统,确保中心节点的高可靠性和网络不间断运行。在各地市经贸委的局域网的边界部署中等性能的VPN安全网关SGW25B Pro。如图。

  为了便于管理,用户将视频数据和业务系统数据进行了分离,分别接在安全网关的不同网口上,走不同的“VPN加密隧道”。通过Qos功能,安全网关能够为视频应用保留带宽和优先处理,这样当网络拥挤时,也能够保障视频会议的质量,尤其是语音质量。

  通过DDN线路的VPN改造,每年该用户节省近100万元网络租用费用,而原有的业务系统继续稳定顺畅运行,效益显著。因此基于费用原因,改造电子政务专网系统成为越来越多用户的选择。