摘要：为加强南方电网公司信息化业务通信保障工作，公司开展了“网络VPN与业务QOS及安全管理专题研究”。根据研究结果，需要对全网各省、地区综合数据网VPN进行统一调整。文章按照网、省公司要求，规范惠州供电局地综合数据网VPN配置，实现网省地综合数据网VPN统一划分，保障业务有效隔离。

关键词：综合数据网；统一VPN；方案调整；信息化业务；通信保障 文献标识码：A

中图分类号：TN915 文章编号：1009-2374（2016）08-0013-02 DOI：10.13535/j.cnki.11-4406/n.2016.08.007

1 综合数据网现状

综合数据网是南方电网内部承载企业管理信息类业务及互联网类业务的广域数据网络，不直接接入各类业务；各级综合数据网在公司总部、各分子公司总部、地区供电局本部等节点与局域网互联，各类信息业务由不同的VPN通道承载，通过局域网进入综合数据网，最终实现互联互通。惠州供电局综合数据网分为核心层、汇聚层与接入层，全网互联带宽为千兆光纤互联，链路带宽充裕度良好，已覆盖地调、各县区局、各电压等级变电站、供电所、营业厅及其他办公场所等，通过局本部两台思科6509核心交换机与省综合数据网互联，网络结构见图1：

全网采用MPLS VPN技术组网，根据综合业务的应用需求，网络上设置了常规VPN与私有VPN。

常规VPN与省公司安排一致，包括OA、财务、营销、生产、网管、人力6个业务VPN及DMZ、Internet、IDC3个省网VPN，并通过Option-B跨域方式进行省地互联，其中OA、生产、IDC VPN采用full-mesh模式，地区网之间及省网间均互通；其余6个VPN采用hub-and-spoke模式，地区网之间不互通，仅与省网互通。

2 技术要求

2.1 VPN互联

（1）网省、省地综合数据网互联采用Option A方式，采用其他方式无法适应网省、省地互联部署防火墙等安全设备对VPN业务的访问控制；……