VPN技术在铁路网络系统中的应用研究

魏奇

【摘要】 介绍了VPN技术的相关概念及核心技术。目前VPN技术在铁路网络系统中的应用主要有售票管理、物流管理及办公自动化管理。探讨了VPN技术在这些应用领域中的应用。

【关键词】 铁路网络系统 VPN技术 应用

VPN技术在全球范围内广泛使用，然而在中国，VPN技术还未进行普及，VPN技术推广与很多因素有关。据统计显示，VPN技术能替代以往线路，从而节省远程站点的运营费用，在拨号上网方面VPN技术能够节约网络运营成本的70%以上，同时由于VPN技术使用了加密技术，在数据传输过程中能够保证数据传输安全和可靠[1]。由于VPN具有诸多优点，在铁路网路系统中具有很大的应用前景。

一、VPN技术简介

1.1VPN概念

VPN是Virtual Private Network 的简称。VPN技术是在公共网络上进行专网建设及加密通讯。该技术在网络层中结合加密技术及数据包封装技术，从而能对数据进行加密保护。综上所述VPN技术包含2点：①VPN技术是虚拟网络，固定物理连接不存在。 ②在公共网络上建设的专用网[2]。

1.2 VPN核心技术

VPN使用加密技术及认证技术，从而使用户数据具有很高的安全性。VPN技术有2层隧道技术：IP层的IPSec；L2F、PPP、L2TP及协议层SSL/TLS。

IPSec是比较流行的IP层解决方案，它使用了加密协议及密钥管理技术从而保障了技术的安全及传输准确。IETF制定标准时需要参照IPSec，主要包括全套IP协议，其目的主要是在IP层上对两点之间的数据进行加密，该加密协议使用公共密钥加密协议。

二、 VPN技术在铁路网络系统中的应用

铁路网络系统是一个规模庞大的内部网络，是典型的局域网，其中规模较大的铁路网络系统是有较大的局域网按照叠加方式进行构造的，小型局域网则是使用平面式结构。铁路网络系统要求系统具有很高的安全性，可将铁路内部计算机网络化分为三个网络层次：生产网、外部访问服务网及内部服务网。这三个网络层次使用VLAN、动态物理隔离及防火墙技术进行隔离。

2.1 VPN技术在铁路车票发售系统中的应用

随着宽带技术的不断更新，铁路售票方式也在发生改变，从传统的窗口售票逐渐发展到网络售票。在网络售票方面用户只需连接网络进入到铁路售票专用网络工作界面，比如在售票处使用4M以上的宽带连接网络时，售票及预订工作都能同时满足，这样不会因频繁拨号带来的影响。上海铁路局建立的铁路网络中，应用了组播方式，充分考虑售票模式，使用SDH作为售票通道，该技术安全性高传输容量大，能够满足上海铁路局车票的预售，简化了车票预售过程，上海铁路局带来了便利。

2.2 VPN技术在铁路物流中的管理应用

在铁路物流中，可以将铁路的业务与其他公司进行对接，使得工作效率变高。在对接过程中需要解决一些列问题，由于VPN技术的应用使得对接变得简单，方便了铁路及其他公司的管理。

比如在铁路公司的货运时间安排上，可以使用VPN技术，将铁路公司的数据与其他公司进行共享。这样其他公司不用到铁路局报批货运计划，只需通过电脑就可完成以一些复杂问题及手续。

2.3 VPN技术在铁路办公自动化系统中的应用

由于铁路机构的庞大，人员流动性大，铁路办公系统的开发给办公带来了方便。如何保护铁路办公系统的安全？铁路员工如何能安全访问网络资源等一系列问题需要解决。远程VPN技术很好的解决了这些问题，在外办公的人员能够安全便捷的进入到办公系统。上海铁路局中使用VPN技术将信息发送到路由器，路由器可以对不同的用户信息进行判断，如果是VPN所提供的信息就可上传反之阻止上传。这样提高了系统的安全性。

三、总结

随着网络技术的不断发展，网络的安全及数据传输的准确性要求越来越高，VPN技术的应用能够有效解决这些问题。VPN技术能够为企业节省大量成本以及信息安全高，前景比较广。VPN技术主要由硬件类VPN技术平台、软件类的VPN技术平台及辅助类的VPN技术平台。将VPN技术应用到铁路系统中能够使售票管理简化、物流管理简化及办公系统更安全。在未来的铁路系统中VPN技术还需要提高VPN的稳定性。

参 考 文 献

[1]张继尚.VPN技术在铁路网络系统中的应用[J].上海铁道科技，2014（4）：118-119.

[2]陈贵宝.网络安全及VPN技术在远程办公系统中的应用[J].电力学报，2006，21（1）：71-72.

[3]党文辉.VPN技术在铁路系统中的应用分析[J].科技信息，2011（15）：96-96.

[4]张欣，金路.VPN技术研究及其在铁路企业网络系统中的应用前景[J].计算机系统应用，2003（06）：21-22.

[5]张燕.VPN 技术在铁路办公系统系统中的应用[J].铁路计算机应用，2009（11）：29-31.