论文部分内容阅读
摘 要 首先从虚拟专用网技术的相关概念以及技术特征出发进行必要说明，而后就VPN网络在油田组织环境之下的应用特征进行讨论，对于理解油田组织环境下的VPN技术应用有所帮助。
关键词 油田；VPN；应用
中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2013）20-0107-01
经济和社会的发展，从客观上要求油田组织以一种更为高效的方式开展工作。信息化的不断深入发展和应用，使得油田领域的工作效率不断提升，而与工作效率一同得到重视的，除了当前在油田组织中存在的分布式数据需求以外，还有极为重要的数据安全问题。在这样的环境之下，虚拟专用网技术得到了必然的关注。
1 虚拟专用网技术的相关概念以及技术特征
虛拟专用网（Virtual Private Network，VPN），从根本上看是在当前现有的公共数据传输网络的物理基础之上，构建起一个面向于应用的对信息需求端更为亲和适用的逻辑网络。整个逻辑网络通过相应的传输规则以及安全协议展开工作，并且进一步规范网络中节点和链路的行为。通过整个协议簇，VPN得以基于公共网络构建，并且确保对内的独立和对外的安全。
当前的VPN技术已经相对成熟，在这个领域中出现了诸多相关种类的网络，其中主要包括MPLS VPN和IPSEC/L2TP/GRE/UDP VPN两种，而对于实际工作而言，以MPLS VPN（Multi-Protocols Label Switching VPN）的应用更加广泛。从数据传输层面看MPLS VPN工作的主要特征在于在待传输的数据包上添加了MPLS数据标签，使得整个数据传输过程不需要对封装好的数据包进行拆分就能够读取到MPLS标签中的数据信息，有效提升了整个网络的安全水平，成为当前得到广泛运用的主要原因之一。
图1为MPLS VPN网络的逻辑结构图。
图1 MPLS VPN网络结构示意图
对于油田组织而言，不同的部门分别处于不同的VPNx子网中，在用户的严重，不同的VPNx子网保持透明状态，并且从逻辑上构成一个整体。而从物理层面看，VPN网络则由不同的VPNx子网以及必要的服务器构成，主要包括了位于VPNx子网中的客户端节点（CE，Custom Edge）、边缘路由器（PE，Provider Edge Router）以及核心路由器（P，Provider Router）共同组成，并且边缘路由器和核心路由器共同构成VPN骨干网。相应地，客户端节点均分布于不同的VPNx子网中，而边缘路由器和核心路由器则位于公共数据网中，只在逻辑层面与VPN保持一致。
在数据传输过程中，客户端首先为数据包做好封装，而后交由边缘路由器加贴MPLS路由标签，并且在达到目标端边缘路由器的时候拆去MPLS标签送入相应的VPNx子网中。整个数据传输过程，尤其是当数据包处于公网中时，MPLS标签工作方式可以有效提升数据包的安全水平。
2 VPN网络在油田组织环境之下的应用特征
就VPN的技术特征而言，是能够基于公共数字网展开更为安全的数据传输服务，但同时也应当注意到，不同的VPNx子网之间可以保持物理层面的相对独立甚至是远离，只要这些子网能够与公共数据网保持联系，就能够让多个VPNx子网保持相互之间的联通，从而从逻辑层面实现整个VPN网络的一致性。
这种VPN工作的特性，在油田组织环境中呈现出极大的适应特征。大庆油田宽带城域网于2001年正式开通，并且得到了迅速发展。目前其城域网能够提供ADSL、T-lan、以太网以及光纤和无线等多种接入方式，为整个油田组织的工作和生活提供着数据传输服务。从VPN构建的角度看，VPN能够实现油田组织内部网络在多个不连续地理领域上的连通，并且能够进一步保持数据传输过程中的封装和安全，必然对于油田组织意义重大。
通常而言，油田组织在地理领域上都呈现出极大的分布性特征，这不仅仅是由于油气田在开采的过程中在很大程度上会受制于油田本身的地质特征，更为重要的是，油田组织工作不仅仅需要对石油天然气天然能源实现开采，更为重要的还需要将对应能源输送到相应的深加工工厂中进行进一步的加工。这些都决定了整个油田组织必然会横跨较大的地理区域，也正因为如此，构建起油田组织专属的企业局域网并不容易实现，并且必然会占用较多资源。在这样的环境之下，VPN能够借由公共数据网搭建起逻辑层面的企业内部网络，并且在物理层面上允许更为分散的地理区域分布。这些特征都极为符合油田组织环境工作状态。
从安全角度看，一个企业内部的工作数据在很大程度上具有一定的专业特征，并且依据数据的不同性质，必然会影响到企业整体的行为和发展状态，因此对于企业内部的数据而言，即便是工作中司空见惯的数据，也应当在安全层面引起充分的重视。VPN通过公共数据网搭建企业局域网，必然面对诸多安全问题，而MPLS以及其他相关的VPN技术簇，则能够有效降低安全风险，为油田组织提供稳定密闭的数据传输环境。
3 结论
以VPN的特征而言，弹性以及其安全性使其主要的应用特征，而这也为VPN的市场奠定了必要的基础，使其成为了在地域上现对分布，或者需要通过公共数据网进行数据传输的组织的重点关注。
参考文献
[1]杨振东，李保华.VPN技术在远距离局域网互联中的使用[J].洛阳工业高等专科学校学报，2003（04）.
[2]凌永发，王杰.基于MPLS的VPN应用[J].云南民族大学学报（自然科学版），2007（01）.
[3]赵淑霞，康丽.基于MPLS VPN的企业广域网[J].通信管理与技术，2008（06）.
关键词 油田；VPN；应用
中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2013）20-0107-01
经济和社会的发展，从客观上要求油田组织以一种更为高效的方式开展工作。信息化的不断深入发展和应用，使得油田领域的工作效率不断提升，而与工作效率一同得到重视的，除了当前在油田组织中存在的分布式数据需求以外，还有极为重要的数据安全问题。在这样的环境之下，虚拟专用网技术得到了必然的关注。
1 虚拟专用网技术的相关概念以及技术特征
虛拟专用网（Virtual Private Network，VPN），从根本上看是在当前现有的公共数据传输网络的物理基础之上，构建起一个面向于应用的对信息需求端更为亲和适用的逻辑网络。整个逻辑网络通过相应的传输规则以及安全协议展开工作，并且进一步规范网络中节点和链路的行为。通过整个协议簇，VPN得以基于公共网络构建，并且确保对内的独立和对外的安全。
当前的VPN技术已经相对成熟，在这个领域中出现了诸多相关种类的网络，其中主要包括MPLS VPN和IPSEC/L2TP/GRE/UDP VPN两种，而对于实际工作而言，以MPLS VPN（Multi-Protocols Label Switching VPN）的应用更加广泛。从数据传输层面看MPLS VPN工作的主要特征在于在待传输的数据包上添加了MPLS数据标签，使得整个数据传输过程不需要对封装好的数据包进行拆分就能够读取到MPLS标签中的数据信息，有效提升了整个网络的安全水平，成为当前得到广泛运用的主要原因之一。
图1为MPLS VPN网络的逻辑结构图。
图1 MPLS VPN网络结构示意图
对于油田组织而言，不同的部门分别处于不同的VPNx子网中，在用户的严重，不同的VPNx子网保持透明状态，并且从逻辑上构成一个整体。而从物理层面看，VPN网络则由不同的VPNx子网以及必要的服务器构成，主要包括了位于VPNx子网中的客户端节点（CE，Custom Edge）、边缘路由器（PE，Provider Edge Router）以及核心路由器（P，Provider Router）共同组成，并且边缘路由器和核心路由器共同构成VPN骨干网。相应地，客户端节点均分布于不同的VPNx子网中，而边缘路由器和核心路由器则位于公共数据网中，只在逻辑层面与VPN保持一致。
在数据传输过程中，客户端首先为数据包做好封装，而后交由边缘路由器加贴MPLS路由标签，并且在达到目标端边缘路由器的时候拆去MPLS标签送入相应的VPNx子网中。整个数据传输过程，尤其是当数据包处于公网中时，MPLS标签工作方式可以有效提升数据包的安全水平。
2 VPN网络在油田组织环境之下的应用特征
就VPN的技术特征而言，是能够基于公共数字网展开更为安全的数据传输服务，但同时也应当注意到，不同的VPNx子网之间可以保持物理层面的相对独立甚至是远离，只要这些子网能够与公共数据网保持联系，就能够让多个VPNx子网保持相互之间的联通，从而从逻辑层面实现整个VPN网络的一致性。
这种VPN工作的特性，在油田组织环境中呈现出极大的适应特征。大庆油田宽带城域网于2001年正式开通，并且得到了迅速发展。目前其城域网能够提供ADSL、T-lan、以太网以及光纤和无线等多种接入方式，为整个油田组织的工作和生活提供着数据传输服务。从VPN构建的角度看，VPN能够实现油田组织内部网络在多个不连续地理领域上的连通，并且能够进一步保持数据传输过程中的封装和安全，必然对于油田组织意义重大。
通常而言，油田组织在地理领域上都呈现出极大的分布性特征，这不仅仅是由于油气田在开采的过程中在很大程度上会受制于油田本身的地质特征，更为重要的是，油田组织工作不仅仅需要对石油天然气天然能源实现开采，更为重要的还需要将对应能源输送到相应的深加工工厂中进行进一步的加工。这些都决定了整个油田组织必然会横跨较大的地理区域，也正因为如此，构建起油田组织专属的企业局域网并不容易实现，并且必然会占用较多资源。在这样的环境之下，VPN能够借由公共数据网搭建起逻辑层面的企业内部网络，并且在物理层面上允许更为分散的地理区域分布。这些特征都极为符合油田组织环境工作状态。
从安全角度看，一个企业内部的工作数据在很大程度上具有一定的专业特征，并且依据数据的不同性质，必然会影响到企业整体的行为和发展状态，因此对于企业内部的数据而言，即便是工作中司空见惯的数据，也应当在安全层面引起充分的重视。VPN通过公共数据网搭建企业局域网，必然面对诸多安全问题，而MPLS以及其他相关的VPN技术簇，则能够有效降低安全风险，为油田组织提供稳定密闭的数据传输环境。
3 结论
以VPN的特征而言，弹性以及其安全性使其主要的应用特征，而这也为VPN的市场奠定了必要的基础，使其成为了在地域上现对分布，或者需要通过公共数据网进行数据传输的组织的重点关注。
参考文献
[1]杨振东，李保华.VPN技术在远距离局域网互联中的使用[J].洛阳工业高等专科学校学报，2003（04）.
[2]凌永发，王杰.基于MPLS的VPN应用[J].云南民族大学学报（自然科学版），2007（01）.
[3]赵淑霞，康丽.基于MPLS VPN的企业广域网[J].通信管理与技术，2008（06）.