云南電網(wǎng)公司是中國南方電網(wǎng)有限責(zé)任公司的全資子公司。公司積極貫徹南網(wǎng)方略,服務(wù)于云南國民經(jīng)濟(jì)和社會發(fā)展,以電網(wǎng)運(yùn)營為核心業(yè)務(wù),定位于省內(nèi)市場、積極開拓省外市場和國外市場。云南電網(wǎng)公司總部設(shè)13個職能部門、11個直屬機(jī)構(gòu)和分公司,下設(shè)16個州(市)供電局,包括縣級供電單位在內(nèi)的 55個全資子公司、40個控股公司。
電網(wǎng)的運(yùn)營工作要求細(xì)致化、規(guī)范化、快速響應(yīng)的一整套機(jī)制來進(jìn)行保證,在整個電網(wǎng)運(yùn)營的背后必然需要強(qiáng)有力的信息化建設(shè)給予支撐。由于深知這一點(diǎn),云南電網(wǎng)公司對信息化建設(shè)的要求非常高,每年都對信息化建設(shè)進(jìn)行大量的投入。
移動辦公,時刻掌握全局
作為整個電網(wǎng)運(yùn)營決策的關(guān)鍵部門調(diào)度中心,需要能時刻把握整個電網(wǎng)的運(yùn)行狀況并以最快的速度進(jìn)行全局決策。尤其是面對一些緊急狀況、突發(fā)事故的時候,處于關(guān)鍵位置上的決策者們更是需要能夠隨時隨地的快速接入到調(diào)度中心的系統(tǒng)中進(jìn)行快速裁決,以保證整個電力調(diào)度的快速響應(yīng)。
在較為早期的時候,云南電網(wǎng)調(diào)度中心已經(jīng)使用國外知名品牌的防火墻中自帶的IPSec VPN模塊實(shí)現(xiàn)領(lǐng)導(dǎo)的遠(yuǎn)程接入辦公。通過這套移動辦公系統(tǒng),云南電網(wǎng)調(diào)度中心在多次緊急事件中都得到了較好的快速響應(yīng)處理,移動辦公所帶來的效果得到初步彰顯。
選擇合適的VPN技術(shù)
但在使用IPSec VPN實(shí)現(xiàn)調(diào)度系統(tǒng)遠(yuǎn)程接入的一段時間后,調(diào)度中心的網(wǎng)絡(luò)建設(shè)工程師們發(fā)現(xiàn),僅依靠防火墻上內(nèi)置的IPSec VPN模塊雖然能夠滿足最基本的遠(yuǎn)程接入的需求,但還是帶來了不少讓人頭疼的事情。
首先,IPSec VPN在使用過程中,需要給每個領(lǐng)導(dǎo)安裝客戶端撥號程序,日常的維護(hù)工作量比較大。若是電腦因中病毒等原因需要重裝系統(tǒng),還需重新安裝撥號程序、重新配置,。其次,在使用過程中,由于網(wǎng)絡(luò)環(huán)境、撥號程序的不穩(wěn)定,時常導(dǎo)致頻繁的掉線,而掉線之后又需要重新手動撥號,較為繁瑣。再次,領(lǐng)導(dǎo)們在訪問調(diào)度網(wǎng)的一些系統(tǒng)時,由于IPSec VPN僅可解決連通的問題,并沒有一些針對網(wǎng)絡(luò)優(yōu)化的技術(shù),訪問速度提不上來,緩慢的響應(yīng)造成了比較大的困擾。
信息化建設(shè)往往是需要不斷追求更高的高度,才能時刻適應(yīng)時代需求走在整個電力體系的前端,從而保障最佳的電網(wǎng)運(yùn)營。對于這套防火墻內(nèi)置的IPSec VPN系統(tǒng),領(lǐng)導(dǎo)們普遍感覺操作比較復(fù)雜,不易上手,使用體驗(yàn)不佳。在發(fā)現(xiàn)采用防火墻中內(nèi)置的IPSec VPN模塊實(shí)現(xiàn)移動接入的不足之后,云南電網(wǎng)的網(wǎng)絡(luò)維護(hù)工程師們就一直積極的尋求解決的方法,系統(tǒng)通過專業(yè)的移動接入系統(tǒng)提高整體的便利性及速度體驗(yàn)。
上馬SSL VPN,高效的移動辦公
一次較為偶然的機(jī)會,云南電網(wǎng)領(lǐng)導(dǎo)到廣西電網(wǎng)調(diào)研,發(fā)現(xiàn)廣西電網(wǎng)所使用的深信服SSL VPN使用方便,速度挺快,還可支持手機(jī)的接入。于是,云南電網(wǎng)開始考慮采用SSL VPN實(shí)現(xiàn)調(diào)度系統(tǒng)移動接入的可行性。
云南電網(wǎng)對深信服SSL VPN進(jìn)行了實(shí)地測試,參加測試的用戶都表示這套移動辦公系統(tǒng)較之前那套VPN使用起來更方便,訪問更快速。
在易用性上,SSL VPN可直接通過瀏覽器進(jìn)行訪問,操作類似登錄大眾版網(wǎng)銀或是電子郵箱,領(lǐng)導(dǎo)們?nèi)菀咨鲜郑⒖芍苯釉谑謾C(jī)、PDA等手持移動終端上通過瀏覽器登錄SSL VPN。同時,在使用時領(lǐng)導(dǎo)再也無需安裝客戶端軟件,也無需因?yàn)橹匮b系統(tǒng)需要重新安裝、配置客戶端軟件而煩惱,大大降低了網(wǎng)管人員對客戶端的維護(hù)工作量。而無需安裝客戶端也進(jìn)一步擴(kuò)展了移動辦公的范圍,無需僅在指定的終端上登錄,真正做到了隨時隨地對電網(wǎng)調(diào)度的全局把控。而在使用的時候,深信服SSL VPN支持隧道自愈功能,當(dāng)SSL VPN連接斷線之后將立即進(jìn)行自動重連,無需像原先使用IPSec VPN一樣手動撥號,對領(lǐng)導(dǎo)的辦公來說,易用性大大提高。
速度方面,深信服SSL VPN獨(dú)有多項(xiàng)加速技術(shù)如HTP協(xié)議優(yōu)化技術(shù)、WebCache技術(shù)、IP Tunnel加速等技術(shù),大大提供了領(lǐng)導(dǎo)們在訪問業(yè)務(wù)系統(tǒng)時的速度體驗(yàn),讓辦公更為順暢、快捷。
深信服結(jié)緣云南電網(wǎng)
此套移動辦公系統(tǒng)收到測試用戶的一直好評,在2009年初,云南電網(wǎng)調(diào)度中心正式全面啟用深信服SSL VPN作為調(diào)度系統(tǒng)移動接入的承載系統(tǒng)。經(jīng)過一年多的穩(wěn)定運(yùn)行,此套SSL VPN移動接入系統(tǒng)表現(xiàn)出的便捷性和高效性為整個云南電網(wǎng)遠(yuǎn)程調(diào)度工作的提供了不可或缺的助力。基于此,SSL VPN的使用也從調(diào)度中心領(lǐng)導(dǎo)的遠(yuǎn)程接入擴(kuò)展到多個部門的接入使用,員工無論是出差還是在家,都可隨時隨地安全的接入辦公,大大提高了工作效率。而在后續(xù)規(guī)劃的移動接入系統(tǒng)擴(kuò)容中,通過深信服SSL VPN所支持的不同型號設(shè)備的集群功能,可平滑的滿足擴(kuò)容的需要,大大降低了二次的成本投入。
通過SSLVPN的良好應(yīng)用,云南省電網(wǎng)公司對國內(nèi)廠商產(chǎn)品以及服務(wù)的認(rèn)可度大大提高深信服科技憑借過硬的產(chǎn)品解決方案以及優(yōu)質(zhì)的售后服務(wù),獲得了云南省電網(wǎng)相關(guān)領(lǐng)導(dǎo)的一致好評。同年10月份,經(jīng)過嚴(yán)格的測試及招投標(biāo),深信服BM流量管理解決方案成功應(yīng)用于云南電網(wǎng)公司互聯(lián)網(wǎng)出口,為電網(wǎng)互聯(lián)網(wǎng)鏈路帶寬資源管理保駕護(hù)航。在后續(xù)的信息化建設(shè)中,深信服越來越多的參與其中,實(shí)現(xiàn)雙方互利共贏。