互连成本年省50万

中国石油天然气股份有限公司云南石油销售分公司决定构建企业信息化虚拟专用网络（VPN），使公司现有信息系统能够在全公司范围内实现实时操作，统一公司财务信息，同时提高企业生命周期管理和销售库存管理。

中国石油天然气股份有限公司云南石油销售分公司（以下简称云南分公司）是中石油在云南省的油品销售支柱企业，该公司在全省拥有配送中心、零售部、分公司等分支机构共计30余个，加油站200 余处。公司内部已实现财务系统、进销存系统、OA 系统等信息化应用，有8 个分支机构通过专线方式和省公司总部连接，实现了财务系统同步运用。

随着公司发展的需要，云南分公司决定构建企业信息化虚拟专用网络（VPN），使公司现有信息系统能够在全公司范围内实现实时操作，统一公司财务信息，同时提高企业生命周期管理和销售库存管理。为此，云南分公司采用了深信服科技的安全版VPN 产品，以省公司总部为中心，VPN 网络辐射全省30 多个分支机构，原来用专线连接的8个分支机构也转移到了新构建的VPN 平台上。

据了解，与专线方式相比，云南分公司采用VPN系统每年可节省50余万元互连费用，有效降低了互连成本。

全面实现互连互通
目前省公司总部采用2M 光纤专线接入互联网，构建公司总部VPN平台，并保留与北京互连的专线，实现所有分支机构与公司总部的互连互通，并实现了与原有网络资源的无缝连接。

同时，遍布全省各地的30 多个分支机构，则采用当地运营商提供的各种小区宽带、ADSL、ISDN 以及城域网等多种上网方式，任选局域网内的一台计算机作为分支VPN网关服务器，自动实现与公司总部互联。

办公人员通过安装“SINFOR VPN” 移动模块后，在不需要做任何配置的情况下，利用“SINFOR VPN”移动USB DKEY 的即插即用功能，在全国任何能够上网的地方，都可以快速方便、简单安全地接入公司总部，并根据“SINFOR VPN”不同级别的访问权限，访问公司总部的各种信息化资源。

支持多种接入方式
作为石油石化系统的互连平台，所有数据通讯都将在基于公网基础的VPN 平台上传输，要求其必须具备高安全、高稳定等特点。在云南分公司的VPN 方案中，总部采用了光纤接入方式实现，确保了线路方面的稳定性。同时，VPN 方案中采用了冗余容量设计，其网关的设计容量达到支持5000个网络用户、1500条 VPN 隧道以及80M的VPN隧道带宽，远远超过用户的实际容量，确保了VPN 网络即使遇到业务突发高峰，也能稳定运行。

考虑到网络后期的升级扩展，还要求VPN系统具备灵活的扩展能力。 “SINFOR VPN”系统能全面支持各种 Internet 接入方式，包括ADSL 动态IP 接入。产品的体系架构设计做到了与接入方式的全面兼容，平台具有充分的灵活性，不需要考虑新型上网方式的特殊接口；当网络进一步扩展时，不需要对现有 VPN 网络做任何更改，新增加的节点只需安装相应网关即可无缝接入现有VPN 网络，实现VPN 网络的平滑扩展。

“SINFOR VPN”系统还采用了多种安全技术，分别针对VPN 网络三个层次的安全性，即：数据传输的安全；用户接入的安全；对内网资源的访问安全。

（责任编辑：陈毅东）