學 峰

(內(nèi)蒙古自治區(qū)地震局，內(nèi)蒙古自治區(qū) 呼和浩特 010010)

·技術交流·

基于3GVPDN網(wǎng)絡的地震觀測數(shù)據(jù)傳輸系統(tǒng)應用分析

學 峰

(內(nèi)蒙古自治區(qū)地震局，內(nèi)蒙古自治區(qū) 呼和浩特 010010)

為解決內(nèi)蒙古自治區(qū)地震局3G無線網(wǎng)絡應用需求，提出基于3G VPDN無線網(wǎng)絡建設設計方案，分析3G VPDN無線網(wǎng)絡技術特點和安全性。該無線網(wǎng)絡系統(tǒng)經(jīng)過一段時間的應用表明，電信CDMA 3G VPDN網(wǎng)絡系統(tǒng)在滿足地震觀測數(shù)據(jù)傳輸?shù)耐瑫r也能保證數(shù)據(jù)安全，可為未來地震烈度速報及預警信息項目建設提供參考依據(jù)。

3G VPDN無線網(wǎng)絡；L2TP隧道技術；數(shù)據(jù)傳輸

0 引言

內(nèi)蒙古自治區(qū)地震局(以下簡稱內(nèi)蒙古局)地震信息網(wǎng)絡系統(tǒng)由有線和無線傳輸網(wǎng)絡兩部分組成，包括60個光纖通信和56個無線通信地震臺站。各地震臺站觀測數(shù)據(jù)通過網(wǎng)絡匯聚至局信息中心機房，進行統(tǒng)一分析與存儲。由于部分前兆觀測臺站位置偏僻、觀測手段單一，有線通信鏈路無法到達，據(jù)此，提出無線傳輸設計方案。

地震無線網(wǎng)絡系統(tǒng)是地震信息網(wǎng)絡系統(tǒng)的重要組成部分，由中國電信CDMA 3G無線網(wǎng)絡和電信SDH光纖組建而成。由于電信CDMA 3G無線網(wǎng)絡傳輸具有速率快、穩(wěn)定性強、信號覆蓋范圍廣等特點，在地震監(jiān)測業(yè)務中應用較廣。

筆者以內(nèi)蒙古局3G無線網(wǎng)絡應用為例，提出基于3G -VPDN網(wǎng)絡的地震觀測數(shù)據(jù)傳輸技術設計方案，并進行安全性分析。經(jīng)試行，該方案在實際應用中效果較好，可保障地震觀測數(shù)據(jù)連續(xù)傳輸，在大震應急時發(fā)揮作用。

1 3G -VPDN無線通信網(wǎng)絡技術特點

VPDN(Virtual Private Dial-up Network)稱為基于3G技術的虛擬撥號專網(wǎng)，是VPN虛擬專網(wǎng)的一種形式，是中國電信集團公司互聯(lián)網(wǎng)基礎上開放的基于撥號方式的虛擬專用網(wǎng)絡業(yè)務。其采用點到點隧道協(xié)議(PPTP)撥號的方式接入網(wǎng)絡，用L2TP協(xié)議建立安全鏈路隧道，從而安全穩(wěn)定地傳輸數(shù)據(jù)，并采用安全協(xié)議對數(shù)據(jù)進行封包和加密[1]。3G -VPDN通訊網(wǎng)絡主要具有高安全性、保密性、實時性、可移動性等特點[2]，由于3G無線網(wǎng)絡向4G過渡的原因，兩種無線網(wǎng)絡存在著相互兼容性差等問題。

VPDN業(yè)務網(wǎng)的接入方式多種多樣，可以使用ADSL，GPRS，CDMA，MPLS等多種方式實現(xiàn)接入[3]，其組網(wǎng)涉及的主要網(wǎng)元有PDSN，接入AAA、VPDN LNS和VPDN AAA等[2]。該研究是基于電信CDMA 3G網(wǎng)絡撥號接入的VPDN專網(wǎng)技術，結合內(nèi)蒙古局業(yè)務需求，實現(xiàn)地震觀測數(shù)據(jù)傳輸，完成實時傳輸連續(xù)數(shù)據(jù)的功能。

2 3G無線網(wǎng)絡應用技術實現(xiàn)

2.1 3G無線網(wǎng)絡設計架構

內(nèi)蒙古局3G無線網(wǎng)絡傳輸系統(tǒng)采用無線網(wǎng)絡和有線網(wǎng)絡的結合模式，傳輸方式由地震臺3G無線路由器撥號連接至電信基站，電信基站通過光纜連接至數(shù)據(jù)中心機房路由器，實現(xiàn)數(shù)據(jù)傳輸功能。整個網(wǎng)絡架構所需設備有映翰通IP605無線路由器、電信3G USIM卡，華為AR46-40路由器、光纖轉換器等。內(nèi)蒙古局信息中心機房采用華為Quidway AR46-40路由器作為LNS服務，LNS與電信機房LAC間采用2M SDH光纜連接。地震臺站使用3G USIM卡撥號方式與信息中心LNS路由器實現(xiàn)連接，建立虛擬隧道；LNS路由器通過核心交換機接入地震行業(yè)網(wǎng)絡內(nèi)，實現(xiàn)數(shù)據(jù)的上傳和存儲功能。3G無線網(wǎng)絡架構圖如圖1所示。

2.2 3G無線傳輸系統(tǒng)接入方案

(1) 地震局信息中心接入方式。

在內(nèi)蒙古局信息中心機房至電信公司機房間新裝1條2M SDH光纖專線，通過協(xié)議轉換器連接至華為路由器；華為路由器作為LNS(L2TP網(wǎng)絡服務器)服務，可為VPDN網(wǎng)絡提供認證服務，路由器內(nèi)配置地址池、終端用戶認證信息、用戶域等信息。LNS路由器與核心交換機連接，為地震信息網(wǎng)內(nèi)用戶收取數(shù)據(jù)。設備接入方式如圖2所示。

圖1 3G無線網(wǎng)絡架構圖Fig.1 The 3G wireless network architecture

圖2 信息中心設備接入方式Fig.2 The equipment access in information center

(2) 地震臺站節(jié)點接入方式。

采用3G -VPDN網(wǎng)絡的臺站多為無人值守臺站或觀測手段單一臺站。地震臺站組網(wǎng)方式是，臺站局域網(wǎng)通過映翰通IP605無線路由器撥號連接電信CDMA網(wǎng)絡和LAC(L2TP集中訪問器)認證設備，再通過專線連接LNS路由器獲得認證通過，才能訪問地震信息網(wǎng)內(nèi)服務器。地震臺站設備接入方式如圖3所示。

圖3 地震臺節(jié)點設備接入方式Fig.3 The node equipment access in seismic station

2.3 內(nèi)蒙古局3G -VPDN無線通信的IP設計

內(nèi)蒙古局3G -VPDN無線通信網(wǎng)絡是以撥號方式接入地震信息網(wǎng)絡，IP地址規(guī)劃方面沿用10.15.XX.0/24的私有網(wǎng)段。IP地址規(guī)劃上充分考慮業(yè)務發(fā)展需求，分出2個C類地址段，按業(yè)務特點劃分子網(wǎng)，把業(yè)務之間分開。

3 電信3G -VPDN網(wǎng)絡安全性分析

3.1 無線鏈路安全保障系統(tǒng)

電信CDMA 3G網(wǎng)絡技術基于美國軍用抗干擾無線通訊技術開發(fā)而成，CDMA碼址是偽隨碼，共有4.4萬億中可能的排列，因此，竊取或解碼只存在理論可能性，實際中不可能做到。至今尚未出現(xiàn)關于CDMA系統(tǒng)被破解或竊聽事件報道[4]。電信CDMA 3G網(wǎng)絡的抗干擾技術為地震觀測數(shù)據(jù)傳輸提供了鏈路安全保障。

3.2 終端接入認證安全

終端用戶在3G網(wǎng)絡登錄時，需要提供用戶名、密碼及IMSI(International mobile subscriber identity)等多種身份認證綁定功能，保證終端接入用戶的唯一性，防止非法用戶利用3G無線網(wǎng)接入地震信息網(wǎng)絡[5]。

3.3 域和撥號用戶認證

在電信公司VPDN平臺中，專為內(nèi)蒙古局用戶建立一個域，該域使公網(wǎng)和其他專網(wǎng)相互隔離，不得互通。該域具有唯一域名[4]，與其他域區(qū)分開。

每個臺站節(jié)點已分配的3G USIM卡和全域唯一用戶名撥號連接，如與內(nèi)蒙古局路由器內(nèi)用戶信息匹配即可認證通過，實現(xiàn)握手連接，建立虛擬隧道。其他非本單位用戶無法連接，為地震觀測數(shù)據(jù)傳輸提供安全保障。

3.4 L2TP隧道技術

為保證3G接入終端用戶數(shù)據(jù)在運營商核心網(wǎng)絡中傳輸?shù)乃接行裕岢龌?G無線接入方式的虛擬專用網(wǎng)絡業(yè)務。它是采用安全的L2TP(Layer 2 tunneling protocol第二層隧道協(xié)議)隧道協(xié)議，在撥號互聯(lián)網(wǎng)上建立一條虛擬IP專用隧道，使終端用戶訪問地震信息網(wǎng)絡內(nèi)部資源。

L2TP隧道技術中包含LNS端、LAC端、AAA服務器。LNS端是第二層隧道協(xié)議網(wǎng)絡服務器的縮寫(Layer 2 tunnel protocol Network Server)。LAC端是第二層隧道協(xié)議訪問集中器的縮寫(Layer 2 tuneel protocol Access Concentrator)，在網(wǎng)絡中使用PDSN節(jié)點[3]。AAA服務器是用戶認證服務器，運營商AAA服務通過域名確認，接入用戶權限和屬性。

L2TP隧道連接過程：

(1) 3G無線終端撥號接入電信公司LAC服務器完成APN認證。

(2) 運營商LAC服務器用域和用戶名認證VPDN用戶。

(3) LAC認證請求發(fā)送至運營商AAA服務器。

(4) AAA服務器將認證結果返回該用戶所屬的LNS地址、VPDN隧道屬性等信息[5]。

(5) LAC用返回的LNS地址發(fā)出建立L2TP隧道請求。

(6) LNS對終端路由器用戶名和密碼重新認證。

(7) L2TP隧道建立完成，實現(xiàn)數(shù)據(jù)傳輸發(fā)送。

L2TP隧道建立過程如圖4所示。

圖4 L2TP隧道建立過程[5]Fig.4 The L2TP tunnel building process[5]

4 3G無線網(wǎng)絡應用效益和運行率分析

4.1 3G無線網(wǎng)絡應用效益

內(nèi)蒙古局3G無線網(wǎng)絡由開始的4個點擴展為56個節(jié)點用戶，涵蓋地震前兆觀測、強震動監(jiān)測及流動地震觀測等業(yè)務，經(jīng)過一段時間的應用，表明3G無線網(wǎng)絡傳輸數(shù)據(jù)安全性、可靠性較高，可滿足地震數(shù)據(jù)實時傳輸需求。由于3G無線網(wǎng)具有攜帶方便、架設簡單、傳輸速率快等特點，在2015年4月15日內(nèi)蒙古阿拉善左旗5.8級地震中發(fā)揮重要作用，幾次余震監(jiān)測數(shù)據(jù)均及時傳送至內(nèi)蒙古局測震臺網(wǎng)中心。

4.2 運行率分析

內(nèi)蒙古局3G無線網(wǎng)絡運行較為穩(wěn)定，整體運行率較高，能滿足處理地震前兆觀測數(shù)據(jù)的需求。由于地理位置偏僻或停電原因，引起部分臺站出現(xiàn)運行率低的現(xiàn)象，主要故障有：電信基站信號弱；臺站供電故障；環(huán)境影響等。地震局信息中心監(jiān)控其中9個觀測臺站的無線信道狀態(tài)，獲得無線信道運行率，為后期網(wǎng)絡優(yōu)化改造提供參考依據(jù)。9個無線網(wǎng)絡節(jié)點月運行率如表1所示。

表1 3G無線網(wǎng)絡運行率Table 1 The operation rate of 3G wireless network

5 結語

以內(nèi)蒙古局3G -VPDN網(wǎng)絡系統(tǒng)為例，對無線網(wǎng)絡系統(tǒng)建設及安全性做全面闡述，并對網(wǎng)絡運行效益進行分析。3G無線網(wǎng)絡系統(tǒng)彌補了內(nèi)蒙古局地震信息網(wǎng)絡有線信道不足，較好地解決了電信運營商有線信道不可到達地區(qū)的數(shù)據(jù)傳輸問題。內(nèi)蒙古局2008年開始逐步應用基于3G -VPDN數(shù)據(jù)傳輸網(wǎng)絡系統(tǒng)，覆蓋全區(qū)地震前兆觀測臺站和強震動觀測臺站，該系統(tǒng)應用以來，效果良好，保證了地震觀測數(shù)據(jù)的及時、高效傳輸，提高了全區(qū)地震觀測數(shù)據(jù)通信傳輸質量[6]。3G -VPDN網(wǎng)絡應用中存在如速度等問題，隨著4G網(wǎng)絡的升級與應用會不斷得到解決，為內(nèi)蒙古自治區(qū)地震監(jiān)測和應急救援工作提供更優(yōu)質的服務。

[1] 劉顯杰,胡 彪，黃 炯.農(nóng)商銀行基于3G-VPDN的備份網(wǎng)絡的實現(xiàn)[J].計算機光盤軟件與應用，2014(22)：72.

[2] 李 夢，潘志昀.無線VPDN專網(wǎng)在3G向4G過度階段的研究及實現(xiàn)[J].電信技術，2016(2)：10.

[3] 徐益強.基于3G的無線VPDN業(yè)務網(wǎng)的設計與實現(xiàn)[J].環(huán)境監(jiān)控與預警，2010(5)：27-30.

[4] 劉 可,張亦梅.如何在湖北省地震網(wǎng)絡系統(tǒng)中架構VPDN平臺[J].大地測量與地球動力學,2010,30(增刊Ⅰ):159.

[5] 鄧宵博,杜 用.基于3G網(wǎng)絡的企業(yè)數(shù)據(jù)通信安全方案[J].電信科學,2010(8):104.

[6] 華連生,季 剛，唐懷甌，等.關鍵氣象數(shù)據(jù)不間斷傳輸?shù)?G應急解決方案[J].計算機技術與發(fā)展,2014,24(12):204.

ApplicationAnalysisofSeismicObservationDataTransmissionSystemBasedon3G-VPDNNetwork

XUEFeng

(EarthquakeAgencyofInnerMongoliaAutonomousRegion,Hohhot,InnerMongolia010010,China)

For the demand of 3G wireless network application in Earthquake Agency of Inner Mongolia Autonomous Region, the design scheme is put forward based on 3G VPDN wireless network whose technical features and security are analyzed. After the application for some time, it finds that the Telecom CDMA 3G VPDN network system can meet the seismic observation data transmission and ensure data security, also can provide reference for the construction of seismic intensity rapid reporting and earthquake early warning project in future.

3G VPDN wireless network; L2TP tunneling technique; Data transmission

1000-6265(2017)03-0040-04

2017-04-03

內(nèi)蒙古自治區(qū)地震局局長基金課題(2017JC02)。

學 峰(1980— )，男，內(nèi)蒙古自治區(qū)興安盟人。2004年畢業(yè)于內(nèi)蒙古師范大學，工程師。

P315.99

：A