神華集團朔黃鐵路公司實現國內第一個虛擬網絡
神華集團朔黃鐵路公司實現國內第一個虛擬網絡

文章來源:神華集團有限責任公司 發布時間:2008-07-18
近日,經國際網絡巨鱷思科專家確認,神華集團所屬朔黃鐵路公司在國內第一個實現了虛擬網絡。目前國際上只有幾家企業實現了虛擬網絡,朔黃鐵路公司經過不斷學習,科學論證,實現了企業信息虛擬網絡,填補了國內虛擬網絡技術空白。
據悉,信息化網絡由于安全和技術等原因,一個應用系統的物理隔離技術需要采用建設一套網絡系統的方法,對于高技術密集型企業而言,各專業系統越多,必將建設網絡系統越多,維護難,費用高。按照國內常規網絡技術慣例,如果涉及運輸、安全監控、自動化辦公、經營系統的安全和穩定性因素,需要建設十幾套網絡。朔黃鐵路公司根據實際情況,從基礎做起,經過與專家研究探討后,決定應用虛擬網絡(VPN)技術,即在一張物理網絡平臺上,采用邏輯隔離的技術,實現各個業務系統的虛擬化信息交換,不僅可以節省傳輸部署成本,而且可以增加各業務系統之間的安全性和可靠性保障。目前,國際成熟的虛擬網絡技術主要有MPLS VPN、VLAN、MCE三種方式:MPLS VPN方式,雖然可以很好滿足要求,但是投資成本高,而且技術復雜度高;VLAN方式,建網成本低、VPN業務部署簡單,但是VLAN方式靈活性很差,容易形成廣播環路等問題,對于安全和帶寬利用都帶來問題;虛擬網絡技術--MCE(Multi-VRF)方式,具備VLAN方式的低成本投資和維護簡易特點的同時,還具備MPLS VPN方式安全隔離好,靈活性好,故障自愈快的優點。通過對比分析,朔黃鐵路公司結合傳輸的MSTP技術,將網絡采用三層交換機,實現各站的互聯;選擇MCE技術實現業務系統的邏輯隔離,在每個車站和中心分別部署運輸管理、經營管理、視頻會議、工程管理、安全監控、5T系統、運力資源等VPN業務系統,并逐步擴展到了30多個VPN業務系統,虛擬網絡經過一年的應用,達到了預期效果。