一、前言
我國(guó)是地震災(zāi)害多發(fā)國(guó)，也是因地震災(zāi)害受到過(guò)巨大損失的國(guó)家?，F(xiàn)階段，在技術(shù)上增強(qiáng)地震信息的實(shí)時(shí)監(jiān)測(cè)與快速傳輸，正成為地震監(jiān)測(cè)與預(yù)報(bào)技術(shù)的重要突破口。
成都中聯(lián)信通科技有限公司在通信行業(yè)中擁有多年的經(jīng)驗(yàn)，針對(duì)地震監(jiān)測(cè)與預(yù)報(bào)行業(yè)數(shù)據(jù)傳輸?shù)奶攸c(diǎn)，研制出了專用于地震信息系統(tǒng)的RW3000、RW3600兩款無(wú)線路由器和RW5000專網(wǎng)認(rèn)證服務(wù)器，并提供可靠的解決方案?？梢詽M足行業(yè)客戶強(qiáng)實(shí)時(shí)性、高穩(wěn)定度、低維護(hù)率的數(shù)據(jù)業(yè)務(wù)需求。
目前，我公司的地震應(yīng)用解決方案已成功應(yīng)用在地震監(jiān)測(cè)與預(yù)報(bào)領(lǐng)域，成為通信保障的重要一環(huán)。包括：地震系統(tǒng)中的微震數(shù)據(jù)傳輸、強(qiáng)震數(shù)據(jù)傳輸、臺(tái)管中心通訊、減災(zāi)救助通訊、水庫(kù)監(jiān)測(cè)數(shù)據(jù)傳輸、GPS數(shù)據(jù)傳輸。經(jīng)實(shí)際檢驗(yàn)，我公司RW3000、RW3600產(chǎn)品具有速度快、組網(wǎng)靈活、信號(hào)穩(wěn)定、建立通信時(shí)間短、設(shè)備輕巧堅(jiān)固易于安裝、工作穩(wěn)定可靠等特點(diǎn)，已取得地震監(jiān)測(cè)與預(yù)報(bào)行業(yè)的認(rèn)同。
二、中聯(lián)信通的地震行業(yè)3G方案
2.1網(wǎng)絡(luò)拓?fù)鋱D
2.2系統(tǒng)組成
地震系統(tǒng)主要由各野外監(jiān)測(cè)子系統(tǒng)、中心系統(tǒng)和無(wú)線業(yè)務(wù)傳輸網(wǎng)絡(luò)組成。
Ø 野外監(jiān)測(cè)子系統(tǒng)：采用成都中聯(lián)信通科技有限公司的無(wú)線數(shù)據(jù)傳輸終端，通過(guò)RS232/RS485/TTL或以太口與野外監(jiān)測(cè)采集點(diǎn)連接，接入為地震局提供的專用網(wǎng)絡(luò)。野外監(jiān)測(cè)子系統(tǒng)的接入地點(diǎn)、時(shí)間、數(shù)量沒(méi)有限制，可以隨時(shí)增減，滿足山區(qū)、偏遠(yuǎn)地區(qū)和跨地區(qū)接入的需求。
Ø 監(jiān)測(cè)中心：采用專線接入,由于專線可提供較高的帶寬，當(dāng)數(shù)據(jù)監(jiān)測(cè)終端數(shù)量增加，中心不用擴(kuò)容即可滿足需求。
Ø 無(wú)線業(yè)務(wù)傳輸網(wǎng)：是以聯(lián)通、電信或移動(dòng)無(wú)線網(wǎng)絡(luò)作為基礎(chǔ)建立的專網(wǎng)，由無(wú)線路由器、接入路由器和認(rèn)證服務(wù)器組成，并通過(guò)防火墻接入業(yè)務(wù)管理網(wǎng)絡(luò)。
2.3無(wú)線業(yè)務(wù)傳輸網(wǎng)絡(luò)原理
無(wú)線業(yè)務(wù)傳輸網(wǎng)絡(luò)是在營(yíng)運(yùn)商網(wǎng)絡(luò)的基礎(chǔ)上建立的專有網(wǎng)絡(luò)，既能將業(yè)務(wù)網(wǎng)絡(luò)延伸到所有基礎(chǔ)網(wǎng)絡(luò)存在的地方，又能保證網(wǎng)絡(luò)的自主管理能力。
無(wú)線路由器發(fā)起接入營(yíng)運(yùn)商網(wǎng)絡(luò)的請(qǐng)求，營(yíng)運(yùn)商網(wǎng)絡(luò)根據(jù)用戶卡信息或撥號(hào)用戶名判斷其接入的有效性，并拒絕或者轉(zhuǎn)發(fā)該請(qǐng)求到企業(yè)接入路由器（LNS）。企業(yè)接入路由器(LNS)提取該接入請(qǐng)求攜帶的信息，將包括IMIS號(hào)碼，用戶名和加密的用戶密碼等送入專網(wǎng)認(rèn)證服務(wù)器鑒權(quán)，專網(wǎng)認(rèn)證服務(wù)器為合法用戶授權(quán)，并分配專網(wǎng)內(nèi)部的網(wǎng)絡(luò)地址，從而建立起無(wú)線路由器到企業(yè)接入路由器（LNS）的撥號(hào)連接。
以無(wú)線路由器和企業(yè)接入路由器（LNS）為基礎(chǔ)，在專網(wǎng)認(rèn)證服務(wù)器的管理下，業(yè)務(wù)網(wǎng)絡(luò)由專網(wǎng)管理，與營(yíng)運(yùn)商無(wú)關(guān)，從而為野外監(jiān)測(cè)采集點(diǎn)或者移動(dòng)辦公用戶通過(guò)無(wú)線業(yè)務(wù)傳輸網(wǎng)絡(luò)進(jìn)入業(yè)務(wù)管理網(wǎng)絡(luò)提供了通道。
無(wú)線路由器還可以選擇與中心端VPN建立IPSec安全隧道，從而加強(qiáng)數(shù)據(jù)的安全性。
三、成都中聯(lián)信通產(chǎn)品及方案特點(diǎn)
圖1：RW5000專網(wǎng)認(rèn)證服務(wù)器 圖2： RW3000、RW3600路由器
3.1成都中聯(lián)信通行業(yè)無(wú)線路由器的特點(diǎn)
Ø 設(shè)備開(kāi)機(jī)時(shí)間短，網(wǎng)絡(luò)通道建立速度快。
Ø 設(shè)備采用軟、硬件看門(mén)狗設(shè)計(jì)，網(wǎng)絡(luò)通道可自動(dòng)診斷、恢復(fù)。
Ø 支持按需撥號(hào)，自動(dòng)重連。節(jié)約流量，節(jié)省費(fèi)用。
Ø 支持運(yùn)營(yíng)商VPDN專網(wǎng)，安全性高。
Ø 支持PPPOE、PPTP、L2TP、GRE協(xié)議。
Ø 支持MPPC/MPPE[1]壓縮和加密協(xié)議，降低網(wǎng)絡(luò)延遲，有效提高傳輸效率。
Ø 支持IPSEC多源地址，多目的地址之間的“多對(duì)多”隧道劃分[2]。
Ø 支持與CISCO、華為、JUNIPER等多家VPN中心設(shè)備互聯(lián)，兼容性強(qiáng)。
Ø 支持VRRP協(xié)議，可以實(shí)現(xiàn)自動(dòng)網(wǎng)關(guān)備份，提升網(wǎng)絡(luò)靈活性。
Ø 支持有線無(wú)線互相備份[3]。
Ø 支持SNMP，便于管理。
Ø 支持MAC地址綁定功能，提升接入本地的安全性。
Ø 可隨時(shí)監(jiān)測(cè)網(wǎng)絡(luò)流量狀況。
Ø 支持中文液晶顯示。
Ø 支持19英寸標(biāo)準(zhǔn)機(jī)架安裝。
Ø 電源接口采用航空插頭， 保證電源可靠連接。
3.2專網(wǎng)認(rèn)證服務(wù)器的特點(diǎn)
Ø 完成用戶側(cè)的無(wú)線終端鑒權(quán)、授權(quán)、審計(jì)功能。
Ø 實(shí)現(xiàn)UIM/SIM卡、用戶名、密碼、分配固定IP四項(xiàng)綁定功能。
Ø 支持PAP，CHAP多種認(rèn)證方式。
Ø 實(shí)時(shí)監(jiān)視用戶在線情況。
Ø 可記錄查看終端的網(wǎng)絡(luò)會(huì)話流量。
Ø 可擴(kuò)展提供SNMP網(wǎng)管協(xié)議。
Ø 提供配置信息及日志信息的導(dǎo)入與導(dǎo)出。
Ø 最大可支持10000用戶，平均認(rèn)證時(shí)間只需200毫秒。
Ø 用WEB界面管理。
Ø 嵌入式軟硬件一體化設(shè)計(jì)?？煽啃愿撸S護(hù)使用方便。
Ø 提供雙機(jī)熱備份技術(shù)，保證系統(tǒng)穩(wěn)定可靠工作。
3.3 組網(wǎng)方案特點(diǎn)
Ø 組網(wǎng)靈活，終端通過(guò)無(wú)線接入，部署方便、快捷，降低總體成本。
Ø 網(wǎng)絡(luò)擴(kuò)容方便，對(duì)原有生產(chǎn)系統(tǒng)無(wú)影響。
Ø 認(rèn)證、網(wǎng)管自身一體化，實(shí)時(shí)掌握所有設(shè)備的在線情況，維護(hù)工作量小，降低成本。
3.4 安全保障
生產(chǎn)系統(tǒng)的重要地位使得基礎(chǔ)的網(wǎng)絡(luò)系統(tǒng)需要極高的穩(wěn)定性和安全性；為此，我們的解決方案提供了 6 級(jí)保障，能充分保證網(wǎng)絡(luò)數(shù)據(jù)的安全。
Ø 第一級(jí)安全保證： 運(yùn)營(yíng)商網(wǎng)絡(luò)本身的安全性。
Ø 第二級(jí)安全保證： 運(yùn)營(yíng)商側(cè)的Radius認(rèn)證。
Ø 第三級(jí)安全保證： 運(yùn)營(yíng)商和用戶網(wǎng)絡(luò)之間的 VPN 隧道鏈接。
Ø 第四級(jí)安全保證： 用戶側(cè)的安全防火墻。
Ø 第五級(jí)安全保證： 用戶側(cè)的專網(wǎng)認(rèn)證（專網(wǎng)認(rèn)證服務(wù)器）, 實(shí)現(xiàn)UIM/SIM卡、用戶名、密碼、分配固定IP四項(xiàng)綁定功能。
Ø 第六級(jí)安全保證：終端與中心機(jī)房IPSEC服務(wù)器建立IPSEC VPN隧道，數(shù)據(jù)在加密通道中傳輸。
四、小結(jié)
在安全、可靠的網(wǎng)絡(luò)條件下，建立信息化的地震監(jiān)測(cè)系統(tǒng)，做到監(jiān)測(cè)點(diǎn)覆蓋廣，監(jiān)測(cè)數(shù)據(jù)精準(zhǔn)，能快速做出反應(yīng)的需要，已經(jīng)成為眾多管理者的共識(shí)。攜自身開(kāi)發(fā)的穩(wěn)定、可靠的無(wú)線產(chǎn)品及安全、周到的解決方案，成都中聯(lián)信通愿為地震信息化快速發(fā)展繼續(xù)貢獻(xiàn)力量！
此方案適用的行業(yè)還有：石油石化、煙草、電力等。
