气象系统资料传输基于3G网络实现.docVIP

气象系统资料传输基于3G网络实现摘 要：气象部门业务观测资料众多，具有极强的时效性、真实性、准确性和代表性。为保障气象预报的准确度，业务传输质量时效要求极高。气象系统网点众多，还有大量的无人值守自动站，对各种探测资料的稳定传输也提出了更高的要求，采用3G网络做传输线路可以有效地节约运行成本，提高资料传输安全性和及时性。 关键词：气象资料； 信息传输； 3G网络； 气象预报 中图分类号：TN91934 文献标识码：A 文章编号：1004373X(2012)10003703 基金项目：2010年度山东省气象局科研课题计划项目：市级3G气象服务平台开发研究（2010sdqx19）0 引 言 气象系统网点众多，对业务传输质量时效要求越来越高，伴随国内3大电信运营商3G网络建设的持续推进，采用3G网络来支撑各种气象探测资料的传输就变成了可能，这为保障业务稳定高效的运行提供了保障。 1 3G网络 3G网络是第三代移动通信技术的简称，是指支持高速数据传输的蜂窝移动通讯技术［1］。3G服务能够同时传送声音及数据信息，速率一般在几百Kb/s以上。目前我国已发放3种3G牌照：CDMA 2000，WCDMA，TDSCDMA。公共广域无线网络已经迁移至3G系统，支持分组交换数据服务和Internet接入。 2 基于3G VPDN的专网模式可以有效的解决网络安全问题 VPDN（Virtual Private Dialup Network）又称虚拟专用（或私有）拨号网［2］，是虚拟专用网（VPN）业务的一种，是以拨号接入方式上网，在其之上传输数据，并对数据进行封包和加密的一种网络。它是利用IP网络的承载功能，结合相应的认证和授权机制建立起来的安全VPN，是近年来随着Internet的发展而迅速发展起来的一种技术［3］。 为保证企业大客户3G接入网的业务安全需求，运营商可向用户提供专线APN （Access Point Name）传输方式，为用户提供专用的接入点名称，并可提供用户名、密码、IMSI的多重安全认证功能。第二层隧道协议网络服务器INS（Iayer 2 Tunnel Protocol Network Server）［4］为用户总部端设备（路由器、VPN设备）通过专线与运营商网络互连，分支网点的3G路由器配置3G模块。使用企业申请的专用APN名称、用户名密码接入3G网络。运营商通过APN名称或用户名密码判断该用户是否为企业专网用户，之后交由第二层隧道协议访问集中器［5］（Layer 2 Tunnel Protocol Access Concentrator，LAC）设备触发与用户端lns设备的第二层隧道协议（Iayer 2 Tunneling Protocol，l2TP）认证协商，最终由INS设备为分支网点3G路由器分配私网IP地址，实现与分支网点与总部私网的专线互通。 3 气象系统备份线路的设计与实现 3.1 系统的基本组成 各基层台站增加一台恒康HK3GR/D（内置CDMA 2000模块）路由器［6］，并购买电信运营商3G服务，用于接入3G无线网络并与中心建立VPN连接；租用电信运营商路由器充当第二层隧道协议网络服务器（Layer 2 Tunnel Protocol Network Server，lNS） 连接中心机房防火墙，为各网点提供IPSEC VPN 接入服务；中心机房增加一台证书颁发服务器（CA），用于为各网点颁发证书和制作UKEY；使用营业网点原有的路由器以太网端口连接3G路由器，使得网点可以访问内部网络［2］。 3.2 路由器配置 3.2.1 IP地址分配 网点路由器与HK3GR之间网络： 192.168.1.0/30 中心路由器与防火墙之间网络： 192.168.0.0/30 3.2.2 网点路由器配置 在原来基础上增加一个以太网口连接HK3GR，以思科路由器为例，增加配置如下： hostname r1 ! interface fastethernet0/1 ! hk3Gr 接口 ip address 192.168.1.2 255.255.255.252 no shutdown ! router ospf 1 network 192.168.1.0 0.0.0.3 area 0 3.3 HK3GR配置［7］ 3.3.1 LAN口配置 把LAN口与网点路由器相连，并配置IP地址：192.168.1.1/255.255.255.252。 3.3.2 WAN口配置 HK3GR将WAN口配置为3G连接，调整为启用按需拨号。 3.3.3 ipsec VPN 配置［8］ # /