機(jī)電與自動(dòng)化露天采礦技術(shù)2008年增刊VPN實(shí)現(xiàn)技術(shù)的研究孫新虎，霍燕斌(神華北電勝利能源有限公司，內(nèi)蒙古錫林浩特026015)摘要:研究了如何在公共數(shù)據(jù)網(wǎng)上為企業(yè)實(shí)現(xiàn)安全、可靠、高性能、可互操作、費(fèi)用低的虛擬專用網(wǎng)(VPN)0。同時(shí)也研究了VPN相關(guān)的各種技術(shù)的實(shí)現(xiàn)機(jī)制以及它們的優(yōu)缺點(diǎn)。這些技術(shù)包括:隧道技術(shù)、加密技術(shù)以及服務(wù)質(zhì)量(QoS)。關(guān)鍵詞: VPN;隧道;加密;QoS ;中圖分類號(hào):TP 393文獻(xiàn)標(biāo)識(shí)碼:B文章編號(hào):1671 - 9816 (2008)增刊- 0061 - 041 VPN簡介VPN提供用戶一種私人專用(Private)的感覺，虛擬專用網(wǎng)( Virtual Prvate Network, VPN)是一因此建立在不安全、不可信任的公共數(shù)據(jù)網(wǎng)的首要種“基于公共數(shù)據(jù)網(wǎng),給用戶-種直接連接到私人局任務(wù)是解決安全性問題。VPN的安全性可通過隧道域網(wǎng)感覺的服務(wù)"。VPN極大地降低了用戶的費(fèi)用,技術(shù)、加密和認(rèn)證技術(shù)得到解決。在Intranet VPN而且提供了比傳統(tǒng)方法更強(qiáng)的安全性和可靠性。中，要有高強(qiáng)度的加密技術(shù)來保護(hù)敏感信息;在遠(yuǎn)程VPN可分為3大類:①企業(yè)各部門與遠(yuǎn)程分支之間訪問VPN中要有對遠(yuǎn)程用戶可靠的認(rèn)證機(jī)制。的IntranetVPN;②企業(yè)網(wǎng)與遠(yuǎn)程(移動(dòng))雇員之間的.3 性能遠(yuǎn)程訪問(Remote Access )VPN;③企業(yè)與合作伙伴、VPN要發(fā)展其性能至少不應(yīng)該低于傳統(tǒng)方法。客戶、供應(yīng)商之間的Extranet VPN。盡管網(wǎng)絡(luò)速度不斷提高,但在Internet 時(shí)代,隨著電子商務(wù)活動(dòng)的激增,網(wǎng)絡(luò)擁塞經(jīng)常發(fā)生,這給VPN2 VPN 的要求性能的穩(wěn)定帶來極大的影響。因此VPN解決方案應(yīng)2.1行業(yè)分析能夠讓管理員進(jìn)行通信控制來確保其性能。通過為克服我公司礦井?dāng)?shù)量多、地域分散的問題,又VPN平臺(tái),管理員定義管理政策來激活基于重要性能充分發(fā)揮各種監(jiān)控設(shè)備的作用，讓煤炭安全管理的出入口帶寬分配。這樣既能確保對數(shù)據(jù)丟失有嚴(yán)部門能夠根據(jù)該系統(tǒng)實(shí)時(shí)上傳的報(bào)警信息和運(yùn)行信格要求和高優(yōu)先級應(yīng)用的性能,又不會(huì)“餓死",低優(yōu)息,確定各煤礦的施工情況或各種指標(biāo)超標(biāo)的地方，先級的應(yīng)用。從而準(zhǔn)確、快速地制定安全防范措施。國家安全監(jiān)督2.4管理問題部門做出了“加快建設(shè)聯(lián)網(wǎng)監(jiān)控系統(tǒng)”的決定。但采由于網(wǎng)絡(luò)設(shè)施、應(yīng)用不斷增加,網(wǎng)絡(luò)用戶所需的用傳統(tǒng)的廣域網(wǎng)建立企業(yè)專網(wǎng)，往往需要租用昂貴IP地址數(shù)量持續(xù)增長，對越來越復(fù)雜的網(wǎng)絡(luò)管理,的跨地區(qū)數(shù)字專線。同時(shí)公眾信息網(wǎng)( Intermet與視網(wǎng)絡(luò)安全處理能力的大小是VPN解決方案好壞的聆通)的發(fā)展,已經(jīng)遍布各地,在物理上,各地的公眾至關(guān)緊要的區(qū)分。VPN 是公司對外的延伸,因此信息網(wǎng)都是連通的。但公眾信息網(wǎng)是對社會(huì)開放的，VPN要有一個(gè)固定管理方案以減輕管理、報(bào)告等方如果企業(yè)的信息要通過公眾信息網(wǎng)進(jìn)行傳輸,在安全面的負(fù)擔(dān)。管理平臺(tái)要有一個(gè)定義安全政策的簡單性上存在著很多問題。如何能夠利用現(xiàn)有的公眾信方法,將安全政策進(jìn)行分布,并管理大量設(shè)備。息網(wǎng),來安全地建立企業(yè)的專有網(wǎng)絡(luò)呢?虛擬專用網(wǎng)2.5互操作(Virual Privale Network ,VPN)可以達(dá)到這一目的。在Extranet VPN中，企業(yè)要與不同的客戶及供2.2安 全性應(yīng)商中國煤化工:不同。因此,企業(yè)收稿日期:2008-06-02的viMYH.CNMHG的產(chǎn)品進(jìn)行互操作者簡介:孫新虎(1963- ),男,高級工程師,1987年畢作。這就要求所選擇的VPN萬案應(yīng)該是基于工業(yè)標(biāo)業(yè)于原阜新礦業(yè)學(xué)院，現(xiàn)任神華北電勝利能源公司生產(chǎn)與準(zhǔn)和協(xié)議的。這些協(xié)議有IPSec、點(diǎn)到點(diǎn)隧道協(xié)議安全部刷經(jīng)理。(Point to Point Tunneling Protocol,PPTP)、第二層隧●62.露天采礦技術(shù)2008年增刊機(jī)電與自動(dòng)化道協(xié)議(Layer 2 Tunneling Protocol,L2TP)等。一特點(diǎn)是對主機(jī)網(wǎng)絡(luò)環(huán)境和VPN路由環(huán)境進(jìn)行隔離。對VPN而言主機(jī)網(wǎng)絡(luò)可看成點(diǎn)到點(diǎn)的電路集3 VPN 的實(shí)現(xiàn)技術(shù)合,VPN能夠用其路由協(xié)議穿過符合VPN管理要求VPN實(shí)現(xiàn)的2個(gè)關(guān)鍵技術(shù)是隧道技術(shù)和加密技的虛擬網(wǎng)。同樣,主機(jī)網(wǎng)絡(luò)用符合網(wǎng)絡(luò)要求的路由設(shè)術(shù)。同時(shí)QoS技術(shù)對VPN的實(shí)現(xiàn)也至關(guān)重要。計(jì)方案,而不必受VPN用戶網(wǎng)絡(luò)的路由協(xié)議限制。..1 VPN訪問點(diǎn)模型雖然GRE隧道技術(shù)有很多優(yōu)點(diǎn),但用其技術(shù)作首先提供--個(gè)VPN訪問點(diǎn)功能組成模型圖作為VPN機(jī)制也有缺點(diǎn),例如管理費(fèi)用高、隧道的規(guī)為參考。其中IPSec集成了IP層隧道技術(shù)和加密技術(shù)。模數(shù)量大等。因?yàn)镃RE是由手工配置的,所以配置3.2 隧道技術(shù)和維護(hù)隧道所需的費(fèi)用和隧道的數(shù)量是直接相關(guān)隧道技術(shù)簡單的說就是:原始報(bào)文在A地進(jìn)行的一每次隧道的終點(diǎn)改變,隧道要重新配置。隧道封裝，到達(dá)B地后把封裝去掉還原成原始報(bào)文，這也可自動(dòng)配置，但有缺點(diǎn)，如不能考慮相關(guān)路由信樣就形成了-條由A到B的通信隧道。目前實(shí)現(xiàn)隧息、性能問題以及容易形成回路問題。一旦形成回道技術(shù)的有一般路由 封裝(Generic Routing Encap-路,會(huì)極大惡化路由的效率。除此之外,通信分類機(jī)sulation , GRE)L2TP和PPTP。制是通過一一個(gè)好的粒度級別來識(shí)別通信類型。如果(1 )GRE。GRE主要用于源路由和終路由之間通信分類過程是通過識(shí)別報(bào)文(進(jìn) 人隧道前的)進(jìn)所形成的隧道。例如,將通過隧道的報(bào)文用一個(gè)新的行的話,就會(huì)影響路由發(fā)送速率的能力及服務(wù)性能。報(bào)文頭(GRE報(bào)文頭)進(jìn)行封裝然后帶著隧道終點(diǎn)CRE隧道技術(shù)是用在路由器中的，可以滿足地址放入隧道中。當(dāng)報(bào)文到達(dá)隧道終點(diǎn)時(shí),CRE報(bào)Extranet VPN以及Intranet VPN的需求。但是在遠(yuǎn)程文頭被剝掉，繼續(xù)原始報(bào)文的目標(biāo)地址進(jìn)行尋址。訪問VPN中,多數(shù)用戶是采用撥號(hào)上網(wǎng)。這時(shí)可以GRE隧道通常是點(diǎn)到點(diǎn)的,即隧道只有一個(gè)源地址通過L2TP和PPTP來加以解決。和一個(gè)終地址。然而也有一-些實(shí)現(xiàn)允許點(diǎn)到多點(diǎn),即(2)L2TP和PPTP。L2TP 是L2F(Layer 2 For-一個(gè)源地址對多個(gè)終地址。這時(shí)候就要和下一跳路warding)和PPTP的結(jié)合。但是由于PC機(jī)的桌面操由協(xié)議(Next-Hop Routing Protocol, NHRP)結(jié)合使作系統(tǒng)包含著PPTP,因此PPTP仍比較流行。隧道的用。NHRP主要是為了在路由之間建立捷徑。建立有2種方式,即:用戶初始化”隧道和“NAS初GRE隧道用來建立VPN有很大的吸引力。從體始化"(Network Access Server)隧道。前者一般指“主系結(jié)構(gòu)的觀點(diǎn)來看, VPN就象是通過普通主機(jī)網(wǎng)絡(luò)動(dòng)”隧道,后者指“強(qiáng)制”隧道?！爸鲃?dòng)”隧道是用戶為某的隧道集合。普通主機(jī)網(wǎng)絡(luò)的每個(gè)點(diǎn)都可利用其地種特定目的的請求建立的,而“強(qiáng)制”隧道則是在沒址以及路由所形成的物理連接,配置成-一個(gè)或多個(gè)有任何來自用戶的動(dòng)作以及選擇的情況下建立的。隧道。在CRE隧道技術(shù)中人口地址用的是普通主機(jī)L2TP作為“強(qiáng)制"隧道模型是讓撥號(hào)用戶與網(wǎng)網(wǎng)絡(luò)的地址空間，而在隧道中流動(dòng)的原始報(bào)文用的絡(luò)中的另一點(diǎn)建立連接的重要機(jī)制。建立過程如下:是VPN的地址空間，這樣反過來就要求隧道的終①用戶通過Modem與NAS建立連接;②用戶通過點(diǎn)應(yīng)該配置成VPN與普通主機(jī)網(wǎng)絡(luò)之間的交界點(diǎn)。NAS的L2TP接人服務(wù)器身份認(rèn)證;③在政策配置這種方法的好處是使VPN的路由信息從普通主機(jī)文件或NAS與政策服務(wù)器進(jìn)行協(xié)商的基礎(chǔ)上,NAS網(wǎng)絡(luò)的路由信息中隔離出來，多個(gè)VPN可以重復(fù)和L2TP接人服務(wù)器動(dòng)態(tài)地建立一條L2TP隧道;④利用同一個(gè)地址空間而沒有沖突,這使得VPN從主用戶與L2TP接人服務(wù)器之間建立一條點(diǎn)到點(diǎn)協(xié)議機(jī)網(wǎng)絡(luò)中獨(dú)立出來，從而滿足了VPN的關(guān)鍵要求:(Point to Point Protocol, PPP)訪問服務(wù)隧道;⑤用戶可以不使用全局唯一的地址空間。 隧道也能封裝數(shù)通過該隧道獲得VPN服務(wù)。量眾多的協(xié)議族，減少實(shí)現(xiàn)VPN功能函數(shù)的數(shù)量。與之相反的是,PPTP作為“主動(dòng)”隧道模型允許還有,對許多VPN所支持的體系結(jié)構(gòu)來說,用同一終端中國煤化工的PPTP服務(wù)器建種格式來支持多種協(xié)議同時(shí)又保留協(xié)議的功能，這立-并且,PPTP協(xié)商;MHCNMHG是非常重要的。IP 路由過濾的主機(jī)網(wǎng)絡(luò)不能提供這和隧造建業(yè)心任郵儀為T向妹川NAS的參與。NAS,種服務(wù),而只有隧道技術(shù)才能把VPN私有協(xié)議從主.的作用只是提供網(wǎng)絡(luò)服務(wù)。PPTP建立過程如下:①機(jī)網(wǎng)絡(luò)中隔離開來?；谒淼兰夹g(shù)的VPN實(shí)現(xiàn)的另用戶通過串口以撥號(hào)IP訪問的方式與NAS建立連機(jī)電與自動(dòng)化露天采礦技術(shù)2008年增刊63●接取得網(wǎng)絡(luò)服務(wù);②用戶通過路由信息定位PPTP求可用如下參數(shù)給予體現(xiàn):接人服務(wù)器;③用戶形成一個(gè)PPTP虛擬接口;④用①帶寬:網(wǎng)絡(luò)提供給用戶的傳輸率;戶通過該接口與PPTP接人服務(wù)器協(xié)商、認(rèn)證建立②反應(yīng)時(shí)間:用戶所能容忍的數(shù)據(jù)報(bào)傳遞延時(shí);一條PPTP訪問服務(wù)隧道;⑤用戶通過該隧道獲得③抖動(dòng):延時(shí)的變化;VPN服務(wù)。④丟失率:數(shù)據(jù)包丟失的比率。在L2TP中,用戶感覺不到NAS的存在,仿佛與網(wǎng)絡(luò)資源是有限的，有時(shí)用戶要求的網(wǎng)絡(luò)資源PPTP接人服務(wù)器直接建立連接。而在PPTP中，得不到滿足、通過QoS機(jī)制對用戶的網(wǎng)絡(luò)資源分配PPTP隧道對NAS是透明的;NAS不需要知道PPTP進(jìn)行控制以滿足應(yīng)用的需求。QoS 機(jī)制具有通信處接人服務(wù)器的存在，只是簡單地把PPTP流量作為理機(jī)制以及供應(yīng)( Provisioning )和配置(Configuration)普通IP流量處理。機(jī)制。通信處理機(jī)制包括802.1p、區(qū)分服務(wù)(ffer-采用L2TP還是PPTP實(shí)現(xiàn)VPN取決于要把控entiated service per-hop-behaviors , DifTServ)、綜合服制權(quán)放在NAS還是用戶手中。L2TP 比PPTP更安務(wù)(inegrated services , IntServ)等等?，F(xiàn)在大多數(shù)局全，因?yàn)長2TP接人服務(wù)器能夠確定用戶從哪里來域網(wǎng)是基于IEEE802技術(shù)的，如以太網(wǎng)、令牌環(huán)、的。L2TP主要用于比較集中的、固定的VPN用戶，F(xiàn)DDI等, 802.1p為這些局域網(wǎng)提供了一種支持QoS而PPTP比較適合移動(dòng)的用戶。的機(jī)制。802.1p 對鏈路層的802報(bào)文定義了一個(gè)可3.3 加密技術(shù)表達(dá)8種優(yōu)先級的字段。802.1p 優(yōu)先級只在局域數(shù)據(jù)加密的基本思想是通過變換信息的表示形網(wǎng)中有效,一旦出了局域網(wǎng),通過第三層設(shè)備時(shí)就被式來偽裝需要保護(hù)的敏感信息，使非受權(quán)者不能了移走。DifTServ則是第三層的QoS機(jī)制,它在IP報(bào)文解被保護(hù)信息的內(nèi)容。加密算法有用于Windows95中定義了一個(gè)字段稱DSCP (DifServ codepoint)。的RC4、用于IPSec的DES和三次DES.RC4雖然強(qiáng)DSCP有6位,用作服務(wù)類型和優(yōu)先級,路由器通過度比較弱,但是保護(hù)免于非專業(yè)人土的攻擊已經(jīng)足它對報(bào)文進(jìn)行排隊(duì)和調(diào)度。與802.1p、DiflServ不同夠了;DES和三次DES強(qiáng)度比較高,可用于敏感的的是，InServ 是一種服務(wù)框架,目前有2種:保證服商業(yè)信息。務(wù)和控制負(fù)載服務(wù)。保證服務(wù)許諾在保證的延時(shí)下加密技術(shù)可以在協(xié)議棧的任意層進(jìn)行;可以對傳輸--定的通信量;控制負(fù)載服務(wù)則同意在網(wǎng)絡(luò)輕數(shù)據(jù)或報(bào)文頭進(jìn)行加密。在網(wǎng)絡(luò)層中的加密標(biāo)準(zhǔn)是，負(fù) 載的情況下傳輸一定的通信量。典型的IntServIPSec.網(wǎng)絡(luò)層加密實(shí)現(xiàn)的最安全方法是在主機(jī)的端與資源預(yù)留協(xié)議(Resource reservation Protocol,到端進(jìn)行。另一個(gè)選擇是“隧道模式”:加密只在路RSVP)相關(guān)。IntServ 服務(wù)定義了允許進(jìn)人的控制算由器中進(jìn)行,而終端與第-跳路由之間不加密。這種法,決定多少通信量被允許進(jìn)人網(wǎng)絡(luò)中。方法不太安全，因?yàn)閿?shù)據(jù)從終端系統(tǒng)到第一條路由供應(yīng)和配置機(jī)制包括RSVP、子網(wǎng)帶寬管理.時(shí)可能被截取而危及數(shù)據(jù)安全。終端到終端的加密(subnet bandwidth manager ,SBM)、政策機(jī)制和協(xié)議方案中,VPN安全粒度達(dá)到個(gè)人終端系統(tǒng)的標(biāo)準(zhǔn);以及管理工具和協(xié)議。這里供應(yīng)機(jī)制指的是比較靜而“隧道模式”方案,VPN安全粒度只達(dá)到子網(wǎng)標(biāo)態(tài)的、比較長期的管理任務(wù),如:網(wǎng)絡(luò)設(shè)備的選擇、網(wǎng)準(zhǔn)。在鏈路層中,目前還沒有統(tǒng)一的加密標(biāo)準(zhǔn),因此絡(luò)設(shè)備的更新、接口添加刪除、拓?fù)浣Y(jié)構(gòu)的改變等所有鏈路層加密方案基本上是生產(chǎn)廠家自己設(shè)計(jì)等。而配置機(jī)制指的是比較動(dòng)態(tài)、比較短期的管理任的,需要特別的加密硬件。務(wù),如流量處理的參數(shù)。3.4 QoS技術(shù)RSVP是第三層協(xié)議，它獨(dú)立于各種網(wǎng)絡(luò)媒介。通過隧道技術(shù)和加密技術(shù)，已經(jīng)能夠建立起一因此, RSVP往往被認(rèn)為介于應(yīng)用層(或操作系統(tǒng))個(gè)具有安全性、互操作性的VPN。但是該VPN的性與特定網(wǎng)絡(luò)媒介QoS機(jī)制之間的一個(gè)抽象層。能不穩(wěn)定,管理上不能滿足企業(yè)的要求.這就要加入RSVP有了↑幣西 的消自:PATH消息，從發(fā)送者到QoS技術(shù)。實(shí)行QoS應(yīng)該在主機(jī)網(wǎng)絡(luò)中,即VPN所接收fYH中國煤化工發(fā)者。RSVP消建立的隧道這一-段,這樣才能建立一條性能符合用息包CNMH G_ -個(gè)會(huì)話流(分類戶要求的隧道。信息);②描述會(huì)話流的定量參數(shù)(如數(shù)據(jù)率);③要不同的應(yīng)用對網(wǎng)絡(luò)通信有不同的要求，這些要求網(wǎng)絡(luò)為會(huì)話流提供的服務(wù)類型;④政策信息(如露天采礦技術(shù)2008年增刊機(jī)電與自動(dòng)化I用戶標(biāo)識(shí))。RSVP的工作流程如下:使用的網(wǎng)絡(luò)資源;政策決定點(diǎn)( policy decsion point,①會(huì)話發(fā)送者首先發(fā)送PATH消息，沿途的設(shè)PDP);政策加強(qiáng)點(diǎn)( policy enforcement point, PEP)以備若支持RSVP則進(jìn)行處理,否則繼續(xù)發(fā)送;及它們之間的協(xié)議。傳統(tǒng)的由上而下(TopDown)的②設(shè)備若能滿足資源要求，并且符合本地管理政策協(xié)議包括簡單網(wǎng)絡(luò)管理協(xié)議(SimpleNetwork政策的話，則進(jìn)行資源分配,PATH消息繼續(xù)發(fā)送，Management Protocol , SNMP)、命令行接口(Command否則向發(fā)送者發(fā)送拒絕消息;Line Interface ,CLI)、命令開放協(xié)議服務(wù)(Command③會(huì)話接收者若對發(fā)送者要求的會(huì)話流認(rèn)同,.Open Protocol Services ,COPS )等。這些QoS機(jī)制相互則發(fā)送RESV消息,否則發(fā)送拒絕消息;作用使網(wǎng)絡(luò)資源得到最大化利用，同時(shí)又向用戶提④當(dāng)發(fā)送者收到RESV消息時(shí)，表示可以進(jìn)行供了一個(gè)性能良好的網(wǎng)絡(luò)服務(wù)。會(huì)話,否則表示失敗。SBM是對RSVP功能的加強(qiáng)，擴(kuò)大了對共享網(wǎng)4結(jié)語絡(luò)的利用。在共享子網(wǎng)或LAN中包含大量交換機(jī)和基于公共網(wǎng)的VPN通過隧道技術(shù)、數(shù)據(jù)加密技網(wǎng)絡(luò)集線器，因此標(biāo)準(zhǔn)的RSVP對資源不能充分利術(shù)以及QoS機(jī)制,使得企業(yè)能夠降低成本、提高效用。支持RSVP的主機(jī)和路由器同意或拒絕會(huì)話率、增強(qiáng)安全性。VPN產(chǎn)品從第一代:VPN路由器、流，是基于它們個(gè)人有效的資源而不是基于全局有交換機(jī),發(fā)展到第二代的VPN集中器,性能不斷得效的共享資源。結(jié)果,共享子網(wǎng)的RSVP請求導(dǎo)致局到提高。在網(wǎng)絡(luò)時(shí)代,企業(yè)發(fā)展取決于是否最大限度部資源的負(fù)載過重。SBM可以解決這個(gè)問題:協(xié)調(diào)地利用網(wǎng)絡(luò)。VPN將是企業(yè)的最終選擇。智能設(shè)備。包括:具有SBM能力的主機(jī)、路由器以及參考文獻(xiàn): .交換機(jī)。這些設(shè)備自動(dòng)運(yùn)行-選舉協(xié)議,選出最合適[1 ]S.Kent, R.Akinsn.SecuriyArchiecturefortheIntemelProlo-的設(shè)備作為DSBM( designated SBM)。當(dāng)交換機(jī)參與col.RFC2401.1998.選舉時(shí)，它們會(huì)根據(jù)第二層的拓?fù)浣Y(jié)構(gòu)對子網(wǎng)進(jìn)行[2]K Hamzeh,C.Pall ,W.Werthein,etc.Point-to -Point Tunnel-ingProtocol(PPTP).RFC2637.1999.分割。主機(jī)和路由器發(fā)現(xiàn)最近的DSBM并把RSVP消息發(fā)送給它，然后,DSBM查看所有消息來影響[3]WTownsley , A.Valencia , A.Rubens,elc. Layer Two Tun-nelingProtocol L2TP.RFC2661.1999.資源的分配并提供允許進(jìn)人控制機(jī)制。[4 ]B.Patel, B.Aboba, W .Dixon, etec. Securing L2TP using IPSec.網(wǎng)絡(luò)管理員基于一定的政策進(jìn)行QoS機(jī)制配RFC3193.2001.置。政策組成部分包括:政策數(shù)據(jù),如用戶名;有權(quán)(上接第60頁)響,是我國煤礦的發(fā)展方向。鎧裝電纜,還有雙層護(hù)套,能有效產(chǎn)生金屬屏蔽,使(6)使用BT供電方式。即在牽引網(wǎng)中架設(shè)吸流護(hù)套內(nèi)的通信信號(hào)電路減少互感電壓,使之免受外變壓器及回流線裝置。它能迫使軌道回流和大地返界的一切干擾。回牽引變電所的機(jī)車電流大部分經(jīng)回流線流回牽引(3)加強(qiáng)鐵道基礎(chǔ)工作，將鋼軌接頭螺栓上齊、變電所。這樣回流線中的電流與牽引電流大小幾乎緊固,同時(shí)配齊軌道聯(lián)接線,減少鋼軌電阻,達(dá)到減相等,方向相反,它們形成的電磁場相互抵消,而且少衰減的目的?；亓骶€與導(dǎo)線距離越小,抗干擾性能越好。(4)加強(qiáng)饋電回流工作。饋電回流線要盡量懸(7)采用AT供電方式。即在接觸網(wǎng)與正饋線間掛,才能使電流回流順暢,防止大地流失,不但可以并聯(lián)接入一臺(tái)自耦變壓器,其中性點(diǎn)與鋼軌連接,組減少電量消耗,而且可以使電機(jī)車增強(qiáng)牽引力,減少成供電回路。這樣當(dāng)電機(jī)車在絕緣區(qū)段內(nèi)運(yùn)行時(shí),牽無用功,同時(shí)也降低牽引電流對通信信號(hào)設(shè)備的沖擊。引電中國煤化工幾車，且與機(jī)車兩(5)采用光纜。光纖直徑只有100~1 150μm,比側(cè)鋼CN M H G相等,因此對通信頭發(fā)稍粗一點(diǎn),光纖傳輸帶寬,完全可以傳輸PCM信號(hào)的影啊作用相互.抵用，所以對通信信號(hào)的干擾高次群;光纖的衰減少,中繼距離遠(yuǎn),可以不設(shè)中繼也就最小，是目前較優(yōu)的供電方式。站;光纖的重量輕,抗張性能好,不受電磁感應(yīng)的影