张继尚 上海铁路局新长车务段

VPN技术在铁路网络系统中的应用

张继尚 上海铁路局新长车务段

通过对VPN技术在铁路企业网络系统的应用和实现等内容进行分析，探究VPN技术在铁路企业网络系统中的应用前景，同时，解决VPN技术在铁路企业网络系统中运用出现的问题，充分利用网络强大的传输作用，降低企业的网络设置的成本，不断完善网络在工作和管理方面的有效性。

VPN技术；网络系统；应用前景

VPN技术已经在世界范围内广泛使用，但是在我国，这项技术还没有得到普及，VPN技术的应用受到很多因素的制约。根据很多网络公司的统计可以看出，VPN能够代替原有的线路，可以节省远程站点的经费，在远程拨号的投入使用过程中，能够使网络的运营成本降低百分之七十以上，而且，VPN具有很高的可靠性和安全性，其运用加密技术，使传输的数据具有准确性，同时也不会将数据泄露出去。随着我国网络技术的发展，VPN技术会广泛应用于我国的市场中的，在铁路企业网络系统中应具有一定的发展前景。

1 基于网络技术的VPN技术模式分析

VPN技术是对网络IPVPN提供服务的，这些VPN实现了管理的安全性，可以根据用户的特称将VPN放在服务商的物理设备中，VPN技术的中心部件是在服务提供商的网络中的，用户在前端只需要一个基于VPN技术的路由器，这些在网络中运行的VPN可以通过两种渠道实现路由，第一种方式是运用多种协议的标志的交换和网关的协议，路由器的不同的协议可以为用户提供便捷虚链路的站点，第二种方式是在不同的路由器之间为用户提供隧道的协议。

例如，某工程公司业务基本围绕着5、6个项目部进行，随着公司规模的快速扩展，在公司总部应用上了各类应用系统。作为工程公司，设备、材料、计划、财务、工程、质量等分别建立了计算机设计和管理系统，分别设置有工程部、设计室、财务部、质检部、物资部、总经办等部门进行归口管理，在总部实现了信息系统的集中化处理。

在网络基础上的VPN技术主要运用于外联网，这是因为用户的前端设备价格非常高，且在管理时比较复杂，再者，在网络基础上的VPN技术，在用户前端的路由器是很容易进行配置的，尽管在网络基础上的VPN技术在远程访问的设计上没有显著的优势，但是，由于他可以按照多种服务类型和接口的种类进行局部的调整，因此，VPN技术额应用可以解决网络连接的问题。基于网络技术的VNP技术模式如图1所示。

图1 VPN技术模式图

2 VPN技术的主要平台分析

VPN技术的主要平台按照其应用范围可以分为纯软件类的平台、硬件类的平台和辅助性的平台，在选择不同应用平台时，要充分考虑到运行中的程序的要求，按照程序的安全组别和应用范围来选择不同的VPN技术的平台。

2.1 纯软件类的VPN技术平台

当数据连接的效果不理想的时候，在对网络的安全性和稳定性要求不高时，可以运用简单的远程VPN技术平台对软件部门提供的产品实现VPN技术的性能，这些软件公司主要有software和aventailcorp等，也可以直接采用windows或者microsoft等软件来实现VPN技术的远程访问功能。

2.2 硬件类的VPN技术平台

在使用专门的硬件系统时，VPN技术平台可以实现数据的加密功能，可以提高中央处理器的性能，提供了这些平台的商家主要有bay和networks等。

2.3 辅助类的VPN技术平台

这类平台是纯软件类VPN技术平台和硬件类VPN技术平台的分支，以现有的网络设备为基础，实现一些辅助性的功能。

3 VPN技术在铁路企业网络系统中的应用前景

铁路的计算机网络是一个规模巨大的内部网络，其基本的模式是实现局域网的互联，在规模比较大的局域网是采用叠加式的构造，在下行的局域网采用平面的模式，充分考虑到局域网应用的安全性，铁路企业网络系统主要由三个部分构成，外部的访问网络、内部服务器和生产链接。

3.1 VPN技术应用于铁路车票的销售以及预定

随着我国带宽上网模式的不断发展，车票的销售和预定可以一改传统的模式，可是实现拨号后直接进入铁路售票专用的网络工作界面，例如在售票点运用4M的宽带连接网络时，可以实现同样的速度对车票的销售和预定工作，在车票的预定和销售过程中，人们不再受到频繁拨号的影响，在一些比较偏远的地区，人们不用再采取拨打长途电话的方式来预售车票，直接享受安全和高效的网络技术来预定购买车票。

例如，在上海的铁路局建立铁路的数据网络，运用组播的方式，上海铁路局充分考虑到了售票模式，运用SDH作为预定和售票的通道，这种路由器具有大容量和高安全性的特点，可以满足铁路车票的预定和销售，是操作过程不那么复杂，为铁路企业在车票的预定和销售方面提供了便利。

3.2 VPN技术应用于货运的规划和管理

在大型的铁路企业，可以在业务上实现与其他企业的对接，形成合作的模式，因此，VPN技术实现了对工作的规划和管理。例如在某铁路公司，进行货运的安排时，可以采用VPN技术的快捷通道，在较为安全的网络环境中实现资源的共享，铁路公司的合作伙伴不同专业到铁路运营部来申报货运的规划，可以直接坐在电脑前点击鼠标就能完成复杂的手续。

例如上海铁路局的VPN系统中，其充分考虑到了网络数据和网络环境，运用IP的数据对VPN进行了模拟，实现了上海铁路局的货运系统，在IP的局域网内，建立不同的VPN通道，可以实现铁路货运的不同站段的管理。上海铁路局某个站点在进行货运的规划和管理，就可以随机的在数据网络上找到一条VPN隧道，这样方便了对铁路货运的整体管理，上海铁路局的工作人员就不用在到处走动来对货进行管理，只需要查找货运的VPN数据，就可以实现对铁路货运的高效管理了，货运的多层次管理如图2所示。

图2 多层次管理网络图

3.3 VPN技术应用于铁路部门信息的传递

上海铁路局将信息发送到VNP组成的路由器，路由器就可以对不同用户的信息进行判断和分析，如果是VPN信息，就可以继续上传。用户的信息在网络中传递时，数据中的设备要检测其公网的信息，检查合格后才能够进行转发，在收到传递的信息时，通过VPN技术判断信息，将用户的信息传递到本地的VPN用户那里，这样就保障了铁路局信息传递的时效性和安全性。上海铁路局是视频会议系统的主会场，在铁路局的管辖范围内，运用VPN路由器实现对市内的铁路网信息的互联，确保了信息的有效传递，信息的传递模式如图3所示。

图3 信息传递模式图

4 建议

在网络技术不断发展的今天，VPN技术的应用可以提高网络运行的效率，提高网络环境的可靠性和安全性，保障用户的使用需求，VPN技术的中心部件是在服务提供商的网络中的，用户在前端只需要一个基于VPN技术的路由器，这些在网络中运行的VPN可以通过两种渠道实现路由，VPN技术的主要平台有纯软件类的VPN技术平台、硬件类的VPN技术平台、辅助类的VPN技术平台。因此，VPN技术应用于铁路车票的销售以及预定，人们可以方便地预定和购买车票，VPN技术应用于货运的规划和管理，管理人员坐在电脑前就可实现对复杂流程的管理。

[1]VPN技术探究以及在铁路企业网络系统中的应用分析.计算机系统应用.2013.

[2]VPN技术应用于铁路物流服务系统可靠性研究.中南大学.2011.

[3]VPN技术在铁路办公系统的应用.计算机系统应用.2009.

[4]VPN技术的研究于应用现状及发展趋势.计算机工程与应用.2001.

[5]基于对等网络的VPN技术研究与应用.电脑知识与技术.2010.

[6]应用于企业网的VPN技术研究.武汉理工大学.2003.

责任编辑：宋飞

来稿时间：2014-11-5