近日，經(jīng)國際網(wǎng)絡巨鱷思科專家確認，神華集團所屬朔黃鐵路公司在國內(nèi)第一個實現(xiàn)了虛擬網(wǎng)絡。目前國際上只有幾家企業(yè)實現(xiàn)了虛擬網(wǎng)絡，朔黃鐵路公司經(jīng)過不斷學習，科學論證，實現(xiàn)了企業(yè)信息虛擬網(wǎng)絡，填補了國內(nèi)虛擬網(wǎng)絡技術空白。

　　據(jù)悉，信息化網(wǎng)絡由于安全和技術等原因，一個應用系統(tǒng)的物理隔離技術需要采用建設一套網(wǎng)絡系統(tǒng)的方法，對于高技術密集型企業(yè)而言，各專業(yè)系統(tǒng)越多，必將建設網(wǎng)絡系統(tǒng)越多，維護難，費用高。按照國內(nèi)常規(guī)網(wǎng)絡技術慣例，如果涉及運輸、安全監(jiān)控、自動化辦公、經(jīng)營系統(tǒng)的安全和穩(wěn)定性因素，需要建設十幾套網(wǎng)絡。朔黃鐵路公司根據(jù)實際情況，從基礎做起，經(jīng)過與專家研究探討后，決定應用虛擬網(wǎng)絡（VPN）技術，即在一張物理網(wǎng)絡平臺上，采用邏輯隔離的技術，實現(xiàn)各個業(yè)務系統(tǒng)的虛擬化信息交換，不僅可以節(jié)省傳輸部署成本，而且可以增加各業(yè)務系統(tǒng)之間的安全性和可靠性保障。目前，國際成熟的虛擬網(wǎng)絡技術主要有MPLS VPN、VLAN、MCE三種方式：MPLS VPN方式，雖然可以很好滿足要求，但是投資成本高，而且技術復雜度高；VLAN方式，建網(wǎng)成本低、VPN業(yè)務部署簡單，但是VLAN方式靈活性很差，容易形成廣播環(huán)路等問題，對于安全和帶寬利用都帶來問題；虛擬網(wǎng)絡技術--MCE（Multi-VRF）方式，具備VLAN方式的低成本投資和維護簡易特點的同時，還具備MPLS VPN方式安全隔離好，靈活性好，故障自愈快的優(yōu)點。通過對比分析，朔黃鐵路公司結(jié)合傳輸?shù)腗STP技術，將網(wǎng)絡采用三層交換機，實現(xiàn)各站的互聯(lián)；選擇MCE技術實現(xiàn)業(yè)務系統(tǒng)的邏輯隔離，在每個車站和中心分別部署運輸管理、經(jīng)營管理、視頻會議、工程管理、安全監(jiān)控、5T系統(tǒng)、運力資源等VPN業(yè)務系統(tǒng)，并逐步擴展到了30多個VPN業(yè)務系統(tǒng)，虛擬網(wǎng)絡經(jīng)過一年的應用，達到了預期效果。