方 娜

新乡铁通，河南新乡 453000

1 相关技术

1.1 改造背景

新荷线电气化项目实施后，信号干扰严重，造成新荷线所有车间拨号上网困难，经常出现无法正常拨号，拨号后速率低，严重影响到了沿线车间接收新乡桥工段总段发文件、上报作业生产任务、计划等日常工作。所以急需对沿线车间拨号网络进行改造。

1.2 网络现状

目前新乡桥工段中心点自有服务器，中心点服务器类型为1台Web+邮件服务器，2台程序服务器，自有交换机。计划光纤接入其机关办公网。桥工段中心点下接沿线13个车间。13个车间使用铁通的ADSL线路。13个车间需要访问中心点的服务器，通过INTERNET网络访问到段中心机房服务器上的Web服务、Email、FTP等现有网络服务，进行日常网络办公。

1.3 相关技术

1）此次桥工段改造的主要目的是为了让各沿线车间通过访问新乡桥工段中心点的服务器从而进行公文的互传，上网信息的安全性非常重要。而VPN技术采用的是最安全的IPSec协议，通过该协议传输数据是经过严格加密的（APN数据硬件加密达168位），根本是不可能破解，这样数据在网络上传输的时候即使被黑客查看到也是乱码，而且VPN可以保证数据的完整性，就算黑客查看到也不可能进行修改。所以决定采用VPN技术解决车间上网困难的现象；

2）VPN也叫虚拟专用网，即通过因特网建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道。所谓隧道就是一种封装技术，而IPSec隧道协议允许对IP数据进行加密，然后封装在IP包头中通过INTERNET发送，使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。……