[发明专利]数据通信网络的构建方法和装置

说明书

本发明公开了一种数据通信网络的构建方法和装置。其中，该方法包括：将预定区域的接入网从一级信息VPN割接到对应的二级信息VPN，其中，所述预定区域的接入网包括：所述预定区域的供电站点、变电站点和供电营业站点；将所述二级信息VPN通过防火墙与所述一级信息VPN对接。本发明解决了现有技术中只能以数据通信网站点为单位在业务网络层面进行防火墙部署，导致运维成本较高的技术问题。

技术领域

本发明涉及通信领域，具体而言，涉及一种数据通信网络的构建方法和装置。

背景技术

目前，无论是从国家还是电力企业的角度来说，网络信息安全已经成为了难以忽略的重要组成部分。从网络信息安全的重要性上进行分析，各种网络攻击和黑客技术，其影响都极为恶劣，因此需要在网络信息安全上制定针对性的方针，保证能够最大限度的维护信息安全。

国网青海省电力公司数据通信网基于IP-over-SDH构成，整体网络结构采用冗余的星型拓扑结构，数据通信网分为数据通信骨干网和省公司及地市供电公司接入网两级网络结构，两级网络之间采用OptionC跨域互联方式。整体网络采用BGP/MPLS VPN网络设计，通过动态IS-IS、OSPF、BGP等路由协议实现两级网络内部及之间的互联互通。

目前信息网络需要通过防火墙实现全网安全防护，根据国网青海省电力公司数据通信网架构、设计规范和技术实现，在数据通信网层面无法实现安全部署，所以只能以数据通信网站点为单位在业务网络层面进行防火墙部署，即需要在省公司、各直属单位、8个地市供电公司、31个县供电公司，339座35kV及以上的变电站及115个供电营业所，共522个站点部署防火墙，此方案不但投资大，而且运行维护复杂。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种数据通信网络的构建方法和装置，以至少解决现有技术中只能以数据通信网站点为单位在业务网络层面进行防火墙部署，导致运维成本较高的技术问题。

根据本发明实施例的一个方面，提供了一种数据通信网络的构建方法，包括：将预定区域的接入网从一级信息VPN割接到对应的二级信息VPN，其中，预定区域的接入网包括：预定区域的供电站点、变电站点和供电营业站点；将二级信息VPN通过防火墙与一级信息VPN对接。

进一步地，将预定区域的接入网以及信息VPN割接到对应的二级信息VPN，包括：取消预定区域的接入网的接入路由器中的一级信息VPN；设置预定区域的接入网的接入路由器中的二级信息VPN。

进一步地，一级信息VPN为骨干网业务VPN，骨干网业务包括国网公司、省公司和地市公司间的业务网络，二级信息VPN为接入网业务VPN，接入网业务包括地市公司内部的业务。

进一步地设置预定区域的接入路由器中的二级信息VPN，包括：设置每个接入网的命名，其中，每个接入网的命名包括：接入网名称、业务类型。

进一步地业务类型包括如下任意一项：信息VPN、通信VPN、调度VPN、视频VPN、语音IMS业务VPN、IPV6业务VPN、网管VPN。

进一步地设置预定区域的接入网的接入路由器中的二级信息VPN，包括：设置接入网络RD和RT，其中，设置接入网络RD和RT包括：设置RD为A/B，A为VPN的AS号，B为与AS号位数相同的数值，RT与RD相同。

进一步地设置网络的防火墙策略，其中，防火墙策略包括：允许接入网对外访问；根据业务访问需求，设置接入网的对内访问策略。

根据本发明实施例的另一方面，还提供了一种数据通信网络的构建装置，包括：割接模块，用于将预定区域的接入网从一级信息VPN割接到对应的二级信息VPN，其中，预定区域的接入网包括：预定区域的供电站点、变电站点和供电营业站点；对接模块，用于将二级信息VPN通过防火墙与一级信息VPN对接。