1  引言
金华市秋滨污水处理厂是浙江省2002年7月投入运行的重点工程。配套设施金龙湾提升泵站于2005年1月建成，距离厂区约7公里。秋滨污水处理厂位于城市西郊，而金龙湾提升泵站位于城市中心，如果铺设光缆，不仅投资大，而且施工也很麻烦，如果采用无线通讯，安全性和可靠性也不是很高，考虑到金华市自来水总公司已有防火墙(秋滨污水处理厂已采用VPN接入防火墙)，且金龙湾提升泵站采用的Modicon Compact系列PLC自带Modbus端口，所以采用Modbus OPC Server获取泵站的实时运行数据，拨号接入ADSL宽带，二次VPN拨号接入自来水总公司防火墙，秋滨污水处理厂中控室的上位机则利用OPC接口监控泵站运行。

2  安全专用虚拟网络VPN的实现
2.1  VPN简介
即Virtual Private Network，是利用IP网络来传输私有信息而形成的逻辑网络,向用户提供高安全性且比专线价格低廉的资源共享和互连服务。它具有同客户原有的私有网络相同的安全性、优先级特性、易管理性和稳定性。它可以满足客户对原企业内部局域网与远程办公室、移动用户间无缝连接的要求，将网络连接扩展到客户、供货商、合作者和关键用户以形成外部网(Extranet)，来降低商业运作开支和提升服务质量(包括速度、简便性和保密性上的提升)。实施VPN时，较多使用的隧道协议包括二层隧道协议MPLS、L2TP和三层隧道协议IPsec等,常见VPN有:MPLS VPN、VPDN、IPsecVPN等。
由于VPN是在Internet上临时建立的安全专用虚拟网络，节省了租用专线的费用，在运行的资金支出上，除了购买VPN设备，所付出的仅仅是向当地的ISP支付一定的上网费用，这就是VPN价格低廉的原因。
2.2  自来水总公司防火墙配置
自来水总公司采用华为3COM 100F防火墙，一条10m光纤接入Internet，固定IP地址;决定采用L2TP协议的IPsec VPN，部分配置如下:
sysname Quidway
#
l2tp enable   //使能L2TP
dvpn service enable  //使能VPN服务
#
 local-user  abcde
//创建移动用户帐号和密码
 password simple abcde
 service-type  ppp
#
interface Virtual-Template4    
//建立用于提升泵站VPN的虚拟端口4
ppp authentication-mode pap    
//设置认证模式
ip address 192.168.40.1 255.255.255.0  
//指定提升泵站IP
remote address 192.168.40.2
#
add interface Virtual-Template4    
//添加虚拟端口4
set priority 5 
//设置优先级
#
l2tp-group 5
undo tunnel authentication  
//取消通道认证
mandatory-lcp  //lcp自协商
allow l2tp virtual-template 4 remote jhwsjlw
//接受网络标识为jhwsjlw的计算机(即提升泵站计算机)的l2tp请求，并绑定到虚拟端口4
#
2.3  创建VPN连接
金龙湾提升泵站电脑采用的是Win2000SP4操作系统，自带VPN拨号功能，使用方法如下:(XP系统中设置方法类似)
(1) 在注册表中添加以下子项后并重新启动
HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\Rasman\Parameters
"ProhibitIpSec"=dword:00000001
(2) “网络和拨号连接”——“新建连接”——“通过internet连接到专用网络(V)”——“首先拨此初始连接”(选择ADSL拨号程序)——“主机名或IP地址”(输入防火墙IP)，键入VPN连接名称后就可以了。
(3) 创建完成后，还需要设置虚拟连接，选择该连接——“属性”:
●常规栏中设置拨号和重拨选项;
●安全栏中选择“高级”后，点击“设置”按钮进入“高级安全设置”;
●“数据加密”选项选择“可选加密”(因为防火墙中没有使用加密)，并将“不加密的密码(PAP)(U)”打勾;
●网络栏设置:选 L2TP IPSec VPN。
(4) 通过该方法创建的VPN连接不能访问外网，这很大程度上保证了数据和电脑的安全。