VPN技术在移动气象台中应用.docVIP

VPN技术在移动气象台中应用摘要 简要介绍了VPN技术原理，对利用VPN技术实现移动气象台与地面气象台的资料共享进行了探讨，以期促进该技术在气象业务中的应用。 关键词 VPN；移动气象台；资料共享；应用 中图分类号 P409；P451 文献标识码 A 文章编号 1007-5739（2012）19-0234-02 应急移动气象台和地面观测站网性质不同，因此在组建方式上也具有差异性。VPN是一种新的网络技术，它能够提供远程访问，外部网和内部网的连接[1-3]。价格相对卫星连接来说要低得多。目前，VPN技术在专用的传输业务中得到了广泛的应用[4-6]。 1 VPN简介 1.1 VPN的定义 VPN的英文全称是“Virtual Private Network”，翻译成中文即“虚拟专用网络”。因此，VPN并非真正的物理网络，它是采用加密方式，为临时、安全的远程连接在公用网络中建立的私用网络通道，依靠网络服务提供商（NSP）和Internet服务提供商（ISP）提供。VPN的用户通过其加密通道，不仅实现了安全的数据传输，而且利用公网传送私有流量，使网络效率提高，也降低了网络运营与维护的成本。 1.2 VPN的工作机制 在虚拟专用网中的连接，实际上是由某种公众网的资源以动态形式组成的，其任意2个节点之间的连接并不存在传统专用网络中固定端的物理链路。因此，VPN用户根据自己的需求制定一条专用网络，而实际是用的长途数据线路来自于Internet公众数据网络，客户无需实际的长途数据线路。通过VPN技术，实现了在公共数据网络上仿真私有的数据隧道，即完全使用IP机制仿真出私有的广域网，建立一个点对点的专线。 1.3 VPN网络的结构 根据网络结构和应用的不同，VPN可以分为2类，分别为：远程访问虚拟专网（Access VPN，也叫VPDN）、企业内部虚拟专网（Intranet VPN）。VPDN主要用于个人异地访问单位内部私有网，而现主要针对企业内部虚拟专网进行探讨。Intranet VPN是适应大中型企事业单位和其在地域分布不同的机构设置的网络，通过Intranet隧道，单位内部各个机构可以很好地共享数据，通过Internet在总部可以和分布在不同地理位置的分支机构建立虚拟私有网络，这种应用实质上是通过公用网在各个路由器之间建立VPN连接来传输用户的私有网络数据。 2 Windows 2003 VPN服务器的配置 2.1 启动VPN服务 在管理工具中找到“路由和远程访问”，打开后可以列出本地服务器，通过右键对“配置并启用路由和远程访问”进行选择。点击下一步，选择远程访问（拨号或VPN）（R）。点击下一步，选择VPN访问。点击下一步，再出现的对话框中点击“是”，即完成VPN服务的启动。 2.2 VPN服务器的配置 在VPN服务器上通过右键选择“属性”，然后选择“IP”进行配置，在“IP地址指派”中选择“静态地址池”。对IP地址范围进行添加设置，即设置VPN局域网内部的虚拟IP地址范围，一共有6个IP地址，设置为172.18.208.150～172.18.208.155，在虚拟局域网中每个拨入到VPN的服务器要实现互相访问，均会被分配到其中一个IP。默认的VPN服务器设置为172.18.208.150，即占用第1个IP，实际上就是这个VPN服务器在虚拟局域网的IP。 3 VPN用户的添加 每个客户端需要一个账号才能拨入VPN服务器，因此需要为VPN的客户端设置用户，默认是Windows身份验证，为实现客户端之间相互访问，应当为用户制定一个固定的内部虚拟IP。VPN用户的添加方法：首先，在管理工具中找到计算机管理，从中添加用户，新建一个用户，设一个ID，然后设置用户属性，通过“拨入”标签进行更改配置。为了实现用户通过VPN拨入服务器，应当将用户的远程访问权限设置为“允许访问”。 4 移动气象台 为了应对突发公共安全事件和重大灾情，可以利用移动气象台实现加密精确监测，有效延伸固定系统。通过移动气象台，可以对时空尺度上的各种气象要素迅速采集，监控现场声像实况，同时实现数据的快捷传输，是应急工程和气象灾害监测预警的重要组成部分之一。移动气象台作为现场应急服务中心，直接提供第一手资料，实时掌控现场状况，在重大情况下，为实现领导和专家的快速现场决策提供服务，从而支持和保障固定服务中心对现场监控服务。 移动气象台通过技术与决策人员相结合，以计算机网络为核心，搜集与显示灾情情报、资料，对传输资源、气象队伍、信息资源、技术装备等应急资源实施服务与控制。其发出命令和指示的工具，主要有直观图形和图像显示设备、通信器材、控制设备等，从而提供应急决策服务。 移动气象台需要快速接收固定服务中心的各