毫予。爨囊 ｖａ科学。
商洛电力营销收费系统备用通道技术方案。
金明月。商洛市供电公司陕西。商洛。
摘要］当营销主通道发生故障或中断时．能够尽快切换到备用通道，是收费系统不中断。
关键词认证头（ａｈ密钥交换（ｉｋ加密算法采￣３ｄ中图分类号：ｔｐ文献标识码：ａ文章编号。
鲁用通道ｉｐｓ网络建设思路。
商洛营销收费系统备用通道建设ｖｐｎ网络旨在建设实现营销收费系统的备用网络，以实现营销收费系统的高可靠性，稳定性，具体建设思路：
当四级网主通道路由不可达时或中断时，可采用手动切换，把通道切换至本方案所建设的ｖｐｎ备用通道实现收费，确保收费信息的可靠上传；同时当信息四级网主用通道恢复后，可切换回主用通道。具体切换方式见附件“营销主备通道切换”。
鲁用通道ｉｐｓ网络设计。
由于本次营销收费项目备用通道建设工程中的远端县局不具备接入链路，又要实现与四级网主通道的主备切换，为此我们将采用租用本地运营商链路，但考虑到数据在运营商链路上传输的不安全性，将采取ｖｐｎ方式加密传输数据，来确保数据的完整与安全可靠性。本次ｖｐｎ设计采用当前业界主流的工业标准设计ｉｐｓ是为了给ｔｃｐ体系提供高质量的，可互操作的，基于密码学的安全性。ｉｐ通过两种通信安全协议来实现这些目标：
认证头（ａｈ和封装安全载荷（ｅｓ以及ｉｎｔ密钥交。
换（ｉｋ协议这样的密钥管理过程和协议来实现这些目标。
本次ｖｐｎ项目中我们采用网关至网关组网方式，各远端县局以星形结构接入市供电局核心千兆ｖｐｎ设备。各远端县局ｐｃ通过接入交换机经ｖｐｎ防火墙上联ｖｐｎ终端，经ｖｐｎ终端进行隧道加密后通过链接互联网接入市供电局千￣ｅｖ网关，最后经ｖｐｎ网关接入地区供电局内网。各远端县局ｐｃ均在同一ｖｌａ内，网关设在远端县局ｖｐｎ终端上，ｖｐ终端外口接入互联网，经ｖｐｎ网关路由后接入地区供电局局域网；远端县局内部ｉｐ地址和市局局域网规划在相同的网段内以便于统一规划和管理，具体配置见接入单位地址规划”。
．１备用通道ｖｐｎ网络设计实施拓扑图。
商洛营销收费项目备用通道建设工程ｖｐｎ网络系统由商洛局信通中心、远端县局两部分组成。根据商洛局和远端县局对接入ｉｎｔ的性。
能、安全性和可靠性等方面的要求，部署相应配置的硬件ｖｐｎ网关和ｖｐｎ防火墙，其ｖｐｎ网络逻辑结构如下图所示：
商洛营销收费项目各用通道建设工程总体拓扑图。
．２安全设计。
由于共享密钥方式存在一些安全漏洞，为了提高本次ｖｐｎ项目的安全。
性，我们采用ｃａ证书方式进行终端ｖｐｎ网关认证，只有经过ｃａ中心签发过的有效的证书，终端ｖｐｎ网关才可以和商洛局建立连接。ｃａ中心根据实际需要可以颁发、吊销等实时的证书管理，进一步加强了整个ｖｐｎ系统的安全性。
．２．管理中心中心采用ｐｋｉ公开密钥基础架构技术，负责签发和管理数字证书，负责发布证书吊销列表，并对操作日志进行记录系统功能证书生成、证书颁发、证书撤销、证书中心服务、日志审计等。
．２．设备管理。管理中心可采用等多种方式。
通过加密隧道安全得对线局多台远程ｖｐｎ网关进行统一的、集中的管理，特别说明的是采用专业的ｗｅｂ图形化管理界面，使非专业人员也可快速高效的进行管理配置。
考虑到局未来信息网备用网络建设多采用ｖｐｎ系统搭建，后期**节点比较多，为综合利用此平台，因此需要使用一台较高端的服务器做为ｃａｓ建议采用知名品牌的至强系列服务器，主要软件硬件参考配置指标为：
ｎｔｅ至强ｃｐｕ主频２．４以上；存５１２以上，建议配置１ｇ；硬盘。
配置成ｒａｉ模式：装或者版本或版，并且将补丁更新到最新版本；装单机版防火墙和防病毒软件。
．３地区局ｖｐｎ设计。
．３．地区局千￣ｅｖ设备部署说明。在陕西电力商洛地区局信通中。
ｉｎｔ出口连接处部署一台。
ｐｎ设备部署说明如下：陕西电力商洛地区局信通中心通过专线接入。
ｎｔｅ在ｉｎｔ接入处配置高性能ｖｐｎ硬件网关并为其分配静态的合法ｉｐ地址，完成商洛地区局信息中心与各远端县局ｖｐｎ数据通讯的隧道封装和加密处理。
．３．地区局ｉｐｓ设备配置说明。商洛地区供电局ｖｐｎ网关名称一ｖｐｎ口连接互联网，配置公网口连接。
ｐｎ防火墙外口，配置内部ｉｐ。模式选用模式，加密算法采用３ｄｅ认证算法采用ｓｈａ认证方式采用ｐｋｉ架构方式，安全性更高。
．４远端县局ｖｐｎ设计。
．４．远端县局ｖｐｎ设各部署说明。性能指标：在远端县局ｉｎｔ出口连接处各部署一台支持七个。
网络接口：支持４０ｍ密速率：支持并发２５条ｖｐｎ隧道；支持完善的防火墙功能、ｉｐ等ｕｔｍ安全特性。
ｐｎ设备部署说明如下：
各远端县局申请普通拨号ａｄｓ线路以ｐｐｐ方式接入ｉｎｔ并在ｉｎｔ接入处配置一台实现与上级地区局信息中心的ｖｐｎ数据通讯的隧道封装和数据加密处理。
．４．远端县局ｉｐｓ设备配置说明。各远端县局ｖｐｎ网关采用。
ｐｐｏ方式，通过拨入互联网和ｖｐｎ终端之间采用百兆超五类线链接。
各远端县局ｖｐｎ网关连接口连接接入ｖｐｎ防火墙，配置内部ｉｐ。配置及工作模式与地区局ｖｐｎ配置相同。
２］《基于ｍｐｌ的ｖｐｎ技术原理及其实现》
电力营销系统解决方案
hp电力营销系统解决方案。目标客户。电力营销系统是为电力行业提供的联合解决方案，它适用与该行业的供电类企业，该类客户的特点是 重视信息化建设，信息化水平高。业务发展迅速，对软件系统的功能要求高对软件系统的性能和可靠性要求高。功能模块。电力营销系统的基本功能包括但不限于以下子系统 业扩管理 抄表管理 ...
电力系统营销工作总结
4 加强客户的安全用电管理，确保电网安全运行。客户的安全用电直接关系着客户的经济效益，也影响着电网的安全运行。今年，因客户责任引发了电网越级跳闸事故，给客户和我公司造成了一定程度的损失，所以加强客户安全用电管理是一项非常重要的工作。为此，我们依据相关安全管理规定，要求10kv专线客户加强设备线路的巡...
电力营销中短信服务系统的应用
摘要 由于移动通信和网络技术的迅速发展，基于网络的短信平台正凭借其能够随时随地提供个性化服务能力和其特有的移动服务优势，大大拓展了传统的服务范畴。随着短信服务在电力营销服务过程中的广泛应用，从而不断提高供电企业优质服务水平，真正实现高效 快捷的电力营销服务。关键词 电力营销 短信服务。随着科技化管理...