文章來源：神華集團有限責任公司 發布時間：2008-07-18
近日，經國際網絡巨鱷思科專家確認，神華集團所屬朔黃鐵路公司在國內第一個實現了虛擬網絡。目前國際上只有幾家企業實現了虛擬網絡，朔黃鐵路公司經過不斷學習，科學論證，實現了企業信息虛擬網絡，填補了國內虛擬網絡技術空白。
據悉，信息化網絡由于安全和技術等原因，一個應用系統的物理隔離技術需要采用建設一套網絡系統的方法，對于高技術密集型企業而言，各專業系統越多，必將建設網絡系統越多，維護難，費用高。按照國內常規網絡技術慣例，如果涉及運輸、安全監控、自動化辦公、經營系統的安全和穩定性因素，需要建設十幾套網絡。朔黃鐵路公司根據實際情況，從基礎做起，經過與專家研究探討后，決定應用虛擬網絡（VPN）技術，即在一張物理網絡平臺上，采用邏輯隔離的技術，實現各個業務系統的虛擬化信息交換，不僅可以節省傳輸部署成本，而且可以增加各業務系統之間的安全性和可靠性保障。目前，國際成熟的虛擬網絡技術主要有MPLS VPN、VLAN、MCE三種方式：MPLS VPN方式，雖然可以很好滿足要求，但是投資成本高，而且技術復雜度高；VLAN方式，建網成本低、VPN業務部署簡單，但是VLAN方式靈活性很差，容易形成廣播環路等問題，對于安全和帶寬利用都帶來問題；虛擬網絡技術--MCE（Multi-VRF）方式，具備VLAN方式的低成本投資和維護簡易特點的同時，還具備MPLS VPN方式安全隔離好，靈活性好，故障自愈快的優點。通過對比分析，朔黃鐵路公司結合傳輸的MSTP技術，將網絡采用三層交換機，實現各站的互聯；選擇MCE技術實現業務系統的邏輯隔離，在每個車站和中心分別部署運輸管理、經營管理、視頻會議、工程管理、安全監控、5T系統、運力資源等VPN業務系統，并逐步擴展到了30多個VPN業務系統，虛擬網絡經過一年的應用，達到了預期效果。