叶 葱 王劲草

（国网四川省电力公司绵阳供电公司，四川 绵阳 621000）



VPN安全技术在绵阳供电公司调度数据网的应用探讨

叶 葱 王劲草

（国网四川省电力公司绵阳供电公司，四川 绵阳 621000）

摘 要：VPN是依靠ISP和其他NSP在公用网络中建立专用数据通信网络的技术，通过共享或公共网络的设置、加密和身份验证等连接专用网络的扩展，在数据经过网络隧道传输的过程中进行加密，以此保证数据的安全性和私有性。VPN的组网方式为企业提供了一种低成本的网络基础设施，在目前电力公司调度数据网安全防护中，VPN安全技术发挥着重要作用。本文介绍了VPN的工作原理、关键技术及应用特点，结合实际探讨VPN技术在绵阳公司调度数据网的技术模式及应用方式。

关键词：VPN；调度数据网；网络安全

一、绵阳供电公司电力调度数据概述

绵阳供电公司调度数据网络2013年建设，2015建成投运。调度数据网绵阳地调接入网在其核心节点与国家电力调度数据网双平面骨干网绵阳地调骨干节点之间采用MP-EBGP的方式互联，以便实现调度自动化信息的网络化传输。调度中心和厂站的应用系统分别接入到骨干网和相应的接入网中，调度中心的应用系统通过跨域访问厂站端。按照《电力二次系统安全防护总体方案》要求，全网部署MPLS/VPN，各相关业务按安全分区原则接入相应VPN。

基于对绵阳电网调度业务量的需求、数据流向、网络可扩展性的分析，并考虑网络运行维护安全稳定的要求，绵阳地区调度数据网采用3层结构，即核心层、骨干层、接入层，如图1所示。……