因為中國電力行業(yè)特殊的行業(yè)特點，整個電力系統(tǒng)企業(yè)分支眾多，很多電網(wǎng)公司、電廠、分布全省，乃至跨省分布，相當數(shù)量的電廠、變電站分布在邊遠地區(qū)。如何將電力電網(wǎng)公司總部、分支公司的業(yè)務網(wǎng)組網(wǎng)連接，如何讓電力公司各部門高效進行業(yè)務溝通？這是電力電網(wǎng)公司網(wǎng)絡管理部門必須解決的首要問題。

 
傳統(tǒng)組網(wǎng)方式所存在的風險
　　對于電力電網(wǎng)公司而言，公司總部、省市公司一般規(guī)模較大，相應的業(yè)務組網(wǎng)多采用專線形式，通過向運營商租用線路來連接總部、分支公司的業(yè)務內(nèi)網(wǎng)，在專線網(wǎng)絡上運行電力公司的業(yè)務系統(tǒng)，及進行部門內(nèi)部溝通。這種組網(wǎng)方式存在的問題在于：
　　組網(wǎng)貴：向運營商租用相應帶寬的專線，費用較為昂貴，實際上，一條跨省2M專線一年的租金費用最少在十萬以上。
　　信息安全問題：因為專線中傳輸?shù)臉I(yè)務數(shù)據(jù)多為明文數(shù)據(jù)，現(xiàn)在越來越多的電力公司考慮到信息安全，希望建立自身網(wǎng)絡傳輸通道的備份機制，他們希望可以對傳輸?shù)臉I(yè)務數(shù)據(jù)、內(nèi)部信息進行加密，而目前的專線在這方面存在瓶頸。
　　網(wǎng)絡覆蓋有限：因為有相當數(shù)量的電廠、變電站分布在邊遠地區(qū)，很多地方運營方的線路鋪設并沒有覆蓋到，或者鋪設相應的線路成本極為高昂（如衛(wèi)星線路），這導致電力電網(wǎng)公司下級分公司、分支機構的組網(wǎng)面臨成本、覆蓋率的問題，對公司整體的業(yè)務布局、運營模式造成了不利影響。

 
打造安全、快速、靈活的業(yè)務傳輸通道
　　隨著互聯(lián)網(wǎng)在中國的長足發(fā)展，目前，大部分地區(qū)、絕大多數(shù)行業(yè)都已構建了成熟的廣域網(wǎng)，利用發(fā)展起來的Internet線路來服務自身業(yè)務組網(wǎng)、傳輸信息，這已成為大部分企事業(yè)單位的網(wǎng)絡建設共識。
　　目前，大部分電力電網(wǎng)公司，總部、省市公司通過專線組網(wǎng)。為保證重要業(yè)務系統(tǒng)的傳輸安全，電力公司通過IPSec VPN在互聯(lián)網(wǎng)上建立加密隧道，以此來建立專線的備份線路。現(xiàn)在，已經(jīng)有部分電力公司在某些地方直接用VPN網(wǎng)絡替換了原來專線網(wǎng)絡。
而在運營商專線線路鋪墊不到，或者鋪墊線路成本過高的地方，則通過架設IPSec VPN設備，利用硬件設備將各個分散的局域網(wǎng)連接起來，這樣可以通過合適的成本建立高效的業(yè)務網(wǎng)連接。
　　而對于一些偏遠地區(qū)的電廠、變電站，電力電網(wǎng)公司架設局域網(wǎng)的成本陡增，并且這些分支機構的員工可能因為業(yè)務需要而在區(qū)域內(nèi)四處跑動，如何解決這些員工的移動辦公，讓他們遠程接入市公司或者省公司的業(yè)務內(nèi)網(wǎng)呢？越來越多的電力電網(wǎng)公司選擇了SSL VPN。

 
深信服整合VPN解決方案
　　現(xiàn)在，深信服VPN產(chǎn)品已經(jīng)在五大電力公司，兩大電網(wǎng)公司及其下屬分支企業(yè)得到了廣泛應用，像中國南方電網(wǎng)、國家電網(wǎng)北京市公司、安徽省公司等選用了深信服IPSec/SSL VPN，進行全國性、區(qū)域性的組網(wǎng)。

 
構建區(qū)域性的VPN網(wǎng)絡，打造集中管控的業(yè)務聯(lián)網(wǎng)
　　針對電力公司備份專線線路，或者直接通過VPN連接業(yè)務內(nèi)網(wǎng)的情況，深信服IPSec VPN從安全、速度、操作性等方面保證VPN組網(wǎng)的效率。
　　深信服IPSec VPN支持多種加密算法，并允許用戶添加額外的第三方算法，深信服面向中國政采客戶推出的SJW78產(chǎn)品，甚至采用了國密辦認證算法，這從傳輸機制上保障數(shù)據(jù)傳輸時的安全。而深信服 IPSec VPN面向用戶的USB－Key認證、短信認證、動態(tài)令牌認證等多種安全認證手段，則保證了用戶接入時的身份安全與權限安全。
　　因為電力公司架構VPN網(wǎng)絡時，是通過Internet線路。中國“南電信北網(wǎng)通”的運營商布局，使分布南北的電力公司訪問時速度慢、丟包情況嚴重，為此，深信服VPN獨有flash-link技術可有效克服跨南北運營商丟包的問題，其多線路技術、數(shù)據(jù)包動態(tài)壓縮技術則進一步保證了VPN傳輸?shù)乃俣取?
　　因為電力電網(wǎng)公司很多電廠、變電站地處偏遠，運營商光纖覆蓋不到，很多地方只能通過ADSL線路上網(wǎng)。深信服VPN獨有的webagent技術既可有效支持有固定IP的光纖線路，也可支持動態(tài)變換IP的ADSL線路，這靈活地支持了這些分支企業(yè)VPN組網(wǎng)。
而深信服推出的集中的管理平臺，可以讓電力電網(wǎng)公司總部的網(wǎng)絡管理人員統(tǒng)一管控各分支企業(yè)業(yè)務網(wǎng)絡的連接情況，統(tǒng)一下發(fā)配置策略，讓電力公司VPN業(yè)務網(wǎng)的安全性、可管理性得到了極大的提高。

 
擴大業(yè)務網(wǎng)的范圍，優(yōu)化電力公司業(yè)務流程
　　電力電網(wǎng)公司分支較多，很多地方的分支規(guī)模較小，人員也因為工作原因而四處出差。考慮到這些分支聯(lián)網(wǎng)的成本因素、移動辦公需求，電力電網(wǎng)公司需要一套安全便捷的遠程接入解決方案。
而深信服SSL VPN提供業(yè)界最安全的遠程接入解決方案，用戶只要可以上網(wǎng)，即可通過用戶名/密碼、短信認證等多種認證方式安全接入省公司、總部業(yè)務內(nèi)網(wǎng)，網(wǎng)絡管理人員通過各接入用戶的權限，給他們分配不同的業(yè)務系統(tǒng)、內(nèi)容版塊接入，讓合適的人進合適系統(tǒng)。并且，深信服SSL VPN支持PDA、智能手機等第三方接入，讓移動辦公更加方便。

 
提供更快的業(yè)務接入速度與體驗
　　目前，有部分電力公司的內(nèi)部業(yè)務系統(tǒng)、線上操作，需要較高的接入速度，而考慮到成本因素，很多電力電網(wǎng)公司希望借助Internet線路，支持局域網(wǎng)接入、支持個體用戶的移動接入等，為此，深信服廣域網(wǎng)加速設備提供了加速VPN的解決方案，并且針對個體用戶提供了移動加速端的功能。

圖片1