优发国际:电王皇通篮王程堂学位论文保密论文解密

优发国际保密级别：保密期限：展宝银通大钊工程硕士论文学生编号：05G 0071 姓名：胡赛瓦专业领域：点网黄通蓝网诚导师：牡丹岩学院：墨通篮蓝黄王成堂，2010年2月6日，J■■■ ■1●■■一—■■■, _-■■●j 原创性 I' 提交的论文是我的导师指导下的研究工作和取得的研究成果。据本人所知，除文中特别标注的内容和致谢中列出的内容外，论文不包含他人已发表或撰写的研究成果，也不包含获得学位或证书的学位或证书北京邮电大学或其他教育机构。和使用的材料。与我一起工作的同志对这项研究的任何贡献都已在论文中明确说明和承认。如论文申请及信息不准确，本人将承担一切相关责任。我的签名：石十里日期：嘉树。 2. /o2'f,∑-\～'关于论文使用授权 论文作者充分了解北京邮电大学关于论文保存和使用的规定中国石油加油卡系统，即：在校研究生期间论文工作的知识产权单位属于北京邮电大学。学校有权将论文的复印件和光盘留存并送交国家有关部门或机构，允许论文查阅和借阅；学校可将学位论文的全部或部分内容公开，并可能允许影印、微型化或其他复制方式保存、汇编学位论文。

（机要论文解密后按本规定执行） 机要论文注意事项： 本论文属于机密，本授权书在论文解密后生效。非机密论文注意事项：本论文不属于机密，本授权书适用。我的签名：这是袁子银牟'f11。 Sweet I∽I'lu 日期：2. o/o・2・/o 导师签名：日期：李茂。・２－ ・加3-_，'。 ≯ 网络接入和网络的安全性和可靠性将成为本项目的真正问题。同时，如此庞大的网络除了需要保证连通性外，还必须充分考虑网络的可靠性和可扩展性。中石油业务的发展预留了灵活的升级方式。同时，由于各种业务数据属于企业机密，传输的数据具有高度机密性，在网络设计之初就应充分考虑数据传输的安全性。通过分析中国石油加油站管理系统的网络需求中国石油加油卡系统，结合网络特点，制定了使用中国联通的ADSL接入，应用IPsecVPN技术构建虚拟专网，以实现一个完善的加油站网络。设计。针对中国石油加油站系统节点多、部署分散、安全要求高、重视维护和运营成本的特点，采用基于中国联通精品数控网作为承载网络的方法，实现中国石油的网络化。加油站。安全、可靠、易于使用且具有成本效益的 VPN 网络。

该方案的设计完全满足中石油网络覆盖的要求，同时对安全性、服务质量、灵活性和可管理性都​​有很高的要求。管理得到落实，各销售公司对下属加油站的经营管理有了显着提升，该系统已成为中国石油重要的生产经营系统。关键词：中石油，加油站，IPsecVPN，ADSL，VPN中国石油加油卡系统，IKE，网关油烟销售业务，Petro Ch in asy ste min th uil ing stition sy step mha sbec o me ta t ap sing。该项目将是一个良好的运营商，将是一个良好的运营商，它是一个良好的运营商。它的 2 或 K 涵盖所有 r e g ion soft the eco u n try、large g en ber fsites, 3 years, m o r 0 eth a n20, 0 0。因此，如果要解决获得网络的访问权，那么我们将在该项目中获得良好的可靠性。为 su c halar g e w ork toen s ur econn ectivity，butalsota kin gf u n ll a c c ofne two 或 krelia bility dscala bility 进行整体移动，以实现未来发展。 Petro o Ch 在 b u sin al e s s and d lexibleup gr a d e p a th 中。 Athesammetimebec auseofv a riousbusinessen terprisesda taarcconfidential, S Oth e d a ta train smission on ish igh ly ly confidential, begin in ginth en etw orkde sign sh o u ldfu lllyta keintoa c t u n t d a .通过分析 P e tro Ch 对加油站网络人员的年龄管理的需求，结合网络中的技术特性，以便在联通中融合 Ch t s A D S L a c c e s p v irtu t ork application on construction IPsecVP Ntechnologytoachievetheeperfectgggasstationn etw orgkd。 Inth isspa per 'f e a turef for the o de n u m be r o f e tro ch in a gasstation 系统, 部署到集中式, 高安全性, f o c u son m a in 10 n a n c e a n dr u n n in g cost 等，使用 gan etw orkb a se don Chin aUn ico m' Sfine CN CN CN E Tas abe a r n e rkway toi m ple m e n the e tro China a' Sga sstation 安全、可靠、 ea sytoU Se，具有成本效益的 V P N 网络。 Thisp rog ra mis e sign n e dtofull u lly me ee ee t e n e t e n e t c over ra g eo fP etro China 中国对安全、服务质量、灵活性和管理能力的要求高hd e m n d的能力。在实施第 5 个计划之后，Petro Chin 有效地在 al sale s department of the ecompan ybusin ess 和 d the sale sale 中任职证词中的 ec o m p pan yb u o sess eration nand manage men en to f subbor d 得到显着改善。该系统是Petro Chin a 的一个有效的生产和运行系统。 5KEYWORDS: PetroChina, Gasstation, IPsecVPN, ADSL, VPN, IKE, Newkgatew a y6 目录 第 1 章 简介 ................................... ..................................................... ..................................................... ................................................ 91. 1 研究背景.......................... ..................................................... ................................................... 91. 2 研究目的和意义． ． ………………………………………………………………10 第二章中国石油加油站管理系统网络需求分析………………………………………… 112. 1中国石油加油站管理系统网络特性分析……………………………………………… 112. 2. 中国石油加油站管理系统网络需求分析……………………………… ………………………….

优发国际

12第三章IP S e cVPN技术概述…………………………………………………………………… 143. 1V P N Integral kohlrabi…………………… …………………………………………………………………………。 ． 143. 2 IP Sec 协议简介...3. 1. 1IP Sec 协议概述.......................... ..................................................... ................................................... 153. 1. 2 IP Sec 提供的安全服务 .... ..................................................... ......................................................... 163. 1. 3 相关的几个概念到 IP Sec 实施 .................................................. ..................................................... ................................................. 163. 3 建立 IP Sec 的准备工作.......................... ..................................................... ..................................... 173. 4 IP sec 加密传输过程……………… …………………………………………………… 183. 5. IK E 协议简介 .................... ..................................................... ..................................................... ...... 223. 6IK E 谈判过程...................................... ..................................................... ........... .................................... 23 第 4 章 中国石油加油站管理系统网络技术方案 ………………………………………… 274. 1 总体规划 ................................................... ..................................................... ................................ 274． 2 中国石油加油站VPN网络平台建设方案………………………………………………304. 3. 1 建设计划 ................................................... ..................................................... ..................................... ． 304. 3. 2 进入加油站………………………………。 ． ． …………………………………… 324. 3. 3V P N 平台与中石油数据中心的连接………………………………………………334 ． 3. 4 设备配置及性能参数………………………………………………………………344. 3. 5. 冗余保护……………………………………………………………………. 354. 3jJl 加油站网络建设规划………………………………………………………………. 374. 3. 1 有线接入方式.......................... ..................................................... ..................................... ． 374. 3. 2 无线接入方式……………………………………. ． ． …………………… 384. 3. 3 冗余保护…………. 74 . 3. 4. 加油站内部安全控制……………………………………………………4 04 . 3. 5 设备配置及性能参数………………………………………………………….

优发国际414。 3. 6 设备配置特点 ................................................... ..................................................... ..................... 4 74. 3. 7 加油站设备配置管理……………………………………………… ……。 ． 474. 4V P N 网络关键设计 .................................................... ..................................................... ……………………………………………………………………484 4、１、通信链路建立连接流程设计………………………………………………4 84 . 4. ２、 IP SecVPN 设计……………………………………………………………………………………。 524. 4. ３、网络安全设计…………………………………………………………。 594 . 4. 4. ADSL宽带测试系统…………………………………………………………634. 4. ５、 VL A N 分配和 O0S 保证…………………………………………………………654. 4. ６、 网络可靠性设计………………………………………………………………。太监 4. 4. 7. 管理平台设计……………………………………………………………………694. 5 网管平台 ................................................... ..................................................... ................................................7 1 -4。 5. １、 拓扑管理…………………………………………………………………….

7 14. 5. ２、 实时状态监控………………………………………………………………. 734 . 5. ３、 网络性能监控…………………………………………………………7 34. 5. ４、 网络运行报告………… ………………………………………………………………。 7 44. 5. ５、 为中石油提供监控平台……………………………………………………. 754 . 6 网络扩张计划……………………………………………………………………7 54 . 7 本技术方案的特点…………………………………………………………………… 7 74. 7. １、 网络可管理性强……………… ……………………………………………………。 774 . 7. ２、 平台处理能力大…………………………………………………………7 74 . 7. ３、 强大的可靠性和可扩展性………………………………………………………………7 74. 7. ４、 网络安全性高…… ………………………………………………………………。 7 84. 7. ５、 加油站设备特性好……………………………………………………. 7 8 第 5 章 结束语 ................................................... ..................................................... .................................. 7 9 参考文献.......................... ..................................................... …………………………………………………………………………致谢………………………………………………………………………………………………………………………………. ． 8281. 1 研究背景 第一章 引言 中国石油天然气股份有限公司（以下简称“中国石油”）加油站管理系统项目由中国石油建设，旨在更好地管理各炼油销售分公司及区域加油站业务销售公司。是重要的生产经营系统中国石油加油卡系统，网络覆盖全国各地区，站点数量众多。

优发国际

一期工程将连接大连、山东、上海的1200多个加油站。测试成功后，全国17000多个加油站将接入VPN网络。随着中国石油业务的日益发展，这个数字在三年内可能会超过20,000。中国石油加油站管理系统的业务范围主要分为站级业务和非站级业务两大类；其中站级业务为石油及非油品业务，非站级业务为总部、省/区、地级市级加油站经营管理业务。该系统由总部管理系统（HOS）和站级管理系统（POS+BOS）组成，系统将与中石油ERP等其他系统集成。 H O S (He a d q u ●_ ■- ■_B O S ( Back0 as c eS·我的一个 - - - - T ····························· ······················································ ·············· y- s, t , e, - ro, , )··tI. 图1-1 中国石油加油站系统“销售点”前端-终端销售系统根据以上需求，我研究了中石油加油站管理系统的网络技术方案，本文内容将从多方面阐述技术方案。

91。二、研究目的及意义 中国石油加油站管理系统项目旨在通过应用基于互联网的VPN技术，在中国石油分布在全国各地的加油站与中国石油总部数据中心之间形成一个网络，从而实现加油站管理系统的实现。中石油总部对各加油站数据进行集中管控。在本项目中，网络解决方案应协助中石油实现以下建设目标： 加油站系统网络结构扁平化：为使中石油更好地管理加油站业务，本项目将所有加油站数据直接传输至中石油数据中心，因此网络解决方案应该构建一个结构扁平的网络，以满足中石油业务运营的需要。专用中心化VPN平台建设：该计划应为中石油提供专用VPN平台。通过在总部和全国各地的加油站安装和配置VPN网关，可以实现私有VPN通信链路的建立。实现本地加油站与总部数据中心之间的数据上传和控制信息下载。经济性考虑 i 由于加油站网络涉及站点较多，因此应重点考虑经济性要求，以较少的通信网络日常开销，最大程度满足加油站管理系统的业务需求。该解决方案应为中石油提供基于互联网的私有VPN服务，以经济优势最大化加油站的网络访问率。该方案通过应用先进技术，在互联网上开通中石油私有VPN链路，满足VPN对可靠性、安全性和稳定性的要求。

网管功能：除了需要建立一个网管系统来运行这个网络，还需要为中石油提供一个集中的监控页面。中石油可以随时随地监控加油站的连接情况中国石油加油卡系统，也可以监控新建加油站的网关设备。集中配置管理。 10 第二章中国石油加油站管理系统网络需求分析2． 1 中国石油加油站管理系统网络特征分析 作为中国最重要的能源企业之一，中国石油肩负着保障成品油和天然气供应的重要责任。中石油加油站管理系统项目将直连下属各加油站。进入总部数据中心意义重大。实现了中石油对加油站的扁平化管理，加强了集团总部的管理，同时也大大提高了加油站联网的技术要求。中国石油加油站主要分为城市加油站、高速公路加油站、国道加油站、乡镇加油站和供水加油站五种。在现有的 17,000 多个加油站中，许多位于偏远地区。如何实现网络连接？网络访问的安全性和可靠性，网络的安全性和可靠性将成为本项目的一个现实问题。中国石油加油站项目的显着特点是点对多点的两级扁平网络，初期只有一个中心点，而初期有1200个下属支点（加油站），17000个在长期。如此庞大的网络除了保证连通性外，还必须充分考虑网络的可靠性和可扩展性。另外，由于数据传输的保密性，在网络设计之初就必须充分考虑数据传输的安全性。 .

优发国际我深刻理解以上问题在项目研究中的重要性，并制定了完善的网络设计方案。以下是中石油加油站系统的整体网络架构。图 1-2 中石油加油站 2. 2. 中石油加油站管理系统网络需求分析容量、网管能力、网络运维能力、响应速度等等。从很多方面来说都是真的……