广东电网Internet接入平台改造的研究与实现

摘要

随着计算机技术和通信技术的飞速发展，信息化浪潮席卷全球，一种全新的先进生产力的出现已经把人类带入了一个新的时代。信息技术的发展极大地改变了人们的生活、工作模式。 作为国家基础工业的电力系统，也在加快自身的信息化建设。广东电网公司(以下简称电网公司)作为电力系统的一员，正在建设自己的信息系统。在全省21个地区建成了基于ATM技术的广域宽带骨干网作为电网公司信息网络基础，数据网络在电力系统中的应用日益广泛，对电力生产、管理、经营的作用越来越明显。同时，为整合企业内部各种数据和硬件资源，提高财务、营销、管理等关键业务系统的可用性和数据的安全性，电网公司已经完成了企业网络数据中心(IDC)建设。 随着这一信息化进程的深入，电网公司对数据网络的安全、可靠、稳定、高效运行要求越来越高。而目前广东电网公司正在使用的Internet接入平台是90年代末搭建的，是基于当时窄带接入、企业内部网络结构比较简单、网络安全性及可靠性要求不很高的情况建立的，已经与电网公司当前的宽带高速接入、企业内部网络结构复杂、网络安全性及可靠性要求很高的实际情况不相适应，正是在这一背景下，必须对Internet接入平台进行必要的改造，使其能够安全、可靠、稳定、高效运行，以促进和保障电力生产、管理和经营的正常和高效。 本论文针对广东电网Internet接入平台的现状进行分析，列出存在的问题，提出改造的各项需求(含用户、应用、安全等需求)，对目前以及今后的业务量进行预测和分析。然后，对整个网络结构进行全面的分析，给出总体功能模型，对接入链路中涉及到的各项设备的连接模式以及特点进行分析，提出网络改造的方案。对方案实现的网络结构提出了总体要求，并对各功能模块提出了具体技术需求分析。对论证方案涉及到的重要设备，进行了测试分析。文中以大量笔墨论述了Internet接入平台中防火墙、链路优化器等关键设备的各种接入模式，功能分析。最后，对改造过程中遇到的问题和解决方法进行总结分析，对今后工作进行了展望，并提出了作者的心得。

目录

文摘

英文文摘

华南理工大学学位论文原创性声明及学位论文版权使用授权书

第一章绪论

1.1概述

1.2论文内容及安排

第二章网络现状及需求分析

2.1 INTERNET接入平台现状

2.2INTERNET接入平台存在的问题及分析

2.3 INTERNET接入平台改造需求

2.3.1应用需求与分析

2.3.2 Internet接入平台网络性能需求

2.3.3 Internet接入平台网络安全需求

2.3.4业务量预测与分析

2.4本章小结

第三章网络结构分析

3.1总体功能模型

3.2防火墙内网及DMZ侧结构

3.2.1 Active-Standby模式

3.2.2 Active-Standby+MLT模式

3.2.3 Per-VLAN Active-Standby负载分担模式

3.2.4 Active-Active负载分担模式

3.2.5单一负载均衡器模式

3.2.6负载均衡器双备份模式

3.3链路优化器/链路均衡器

3.3.1单链路优化器模式

3.3.2双链路优化器模式

3.4远程接入部分网络

3.5 NAT

3.6防病毒网关

3.7 VPDN

3.8入侵检测系统

3.9本章小结

第四章网络改造方案及配置

4.1系统设计原则

4.2网络方案及配置

4.2.1方案一：Active-Standby防火墙模式

4.2.2方案二：全冗余结构

4.2.3结论

4.3 IP地址设计

4.3.1设计原则

4.3.2设计思想

4.4相关说明

4.4.1关于DNS

4.4.2关于地址转换

4.4.3关于流量控制及带宽管理

4.4.4关于远程宽带接入

4.5本章小结

第五章功能模块技术分析

5.1设备技术需求

5.1.1防火墙

5.1.2入侵检测

5.1.3防病毒

5.1.4负载均衡器

5.1.5链路优化器

5.1.6漏洞扫描

5.1.7远程接入交换机

5.1.8网管系统

5.1.9用户身份认证及计费

5.2总体技术要求

5.3本章小结

第六章设备测试

6.1防火墙测试

6.1.1防火墙会话性能测试

6.1.2防火墙Active-Standby方式测试

6.2链路优化器测试

6.2.1测试环境

6.2.2测试内容

6.3测试情况分析

6.4本章小结

结论

附录

参考文献

攻读硕士学位期间取得的研究成果

致谢