摘要：根据公司财务管理需要，要在齐市增加一台 “用友软件”服务器，以实现齐齐哈尔办公楼、莫旗办公楼、尼尔基水库宾馆3地间的财务网络化办公，即需对齐市、莫旗两台交换机进行配置，划分出两个VPN虚拟网络，从而实现公司财务网络统一化规范管理。
　　关键词：VPN；网络；应用
　　中图分类号：TN711 文献标识码：A 文章编号：
　　
　　工程概述
　　网络现状
　　目前，公司现有财务网络布置于齐市办公基地，用一台小型交换机为汇聚层，将齐市楼内财务服务器、财务专用计算机相连接形成小型财务专网。
　　公司莫旗与齐市两地网络通信方式主要是以“微波”为传输介质。如下图：
　　
　　从图中我们会看到目前微波发射、接收塔共承载了四种信号源，分别是办公网络及工业电视、水情测报网络、大坝监测系统和计算机监控系統。四路信号经微波发射、接收塔发出，途中经冯屯、拉东中继站最后到达莫旗微波接收、发射塔，从而实现齐市、莫旗两地的数据传输。
　　二、改造原则
　　根据网络标准化设计原则，结合公司目前网络结构特点，本次网络改造征循以下设计原则：
　　1.科学性
　　网络改造设计依据科学规范化的设计要求，保证整个网络结构的科学性。
　　2.稳定可靠性
　　改造后保障网络设备能够长期稳定和可靠的运行。
　　3.安全性
　　保障现有关键应用的长期可靠运行，避免病毒和黑客的攻击；防止内/外部人员的非法访问。
　　三、VPN网络改造方案
　　目前，公司齐市与莫旗数据通信主要以微波形式进行传输，微波设备共四个连接端口，已全部占用，分别为计算机监控系统、大坝监测系统，水清测报系统，办公网络系统及工业电视。因无空闲端口，所以此次网络改造实行方案的规划完全是在现有系统基础上进行设计，不会对原有网络结构造成较大破坏，实现网络改造的平滑过渡。
　　
　　
　　从拓扑图中我们看到此方案为共用微波设备的办公网络及工业电视端口，在办公网络及工业电视数据网上通过VPN设备建立专用VPN通道，将财务服务器数据通过该隧道与办公网络及工业电视数据网共同使用这个传输信道，从而解决微波设备通讯端口问题。
　　在齐市微波设备数据端口下端的办公网络及工业电视数据网增加一台支持VPN功能设备，在莫旗微波设备数据端口下端的办公网络及工业电视数据网增加一台支持VPN功能设备。
　　对齐市、莫旗两台VPN设备进行配置。主要是划分出VPN隧道，将财务服务器与水库宾馆和办公楼之间建立VPN连接。同时还须在发电厂厂房三楼微波设备终端与莫旗四楼机房这两地之间铺设一条财务专用数据通道，用以单独传递VPN中的数据。（此处可以考虑利用原有光纤通道余芯）
　　预期效果
　　此方案是在微波设备两端增加VPN设备，在原有办公网络及工业电视微波通道中建立VPN网络，使网络之间隔绝。该方案安全性高，具备高扩展性，理论上可划分无限VPN隧道。在进行相应设置后，可以在位于任何办公网络节点间建立VPN隧道。
　　参考文献
　　[1] 庞南．信息安全管理教程[J]．中国人民公安大学出版社．2007
　　[2] 王占京，张丽诺，雷波.VPN网络技术与业务应用 [J]. 国防工业出版社, 2012-05-01