一、前言

        目前在駕?？荚嚳颇慷?，科目三中，均采用無線組網(wǎng)的方式，傳輸場地考試和路上考試的音頻視頻等數(shù)據(jù)。

才茂通信科技攜自主研發(fā)的CM520系列3G/4G無線路由器，以及系列專網(wǎng)認證服務(wù)器已廣泛應(yīng)用于全國各地的駕校行業(yè)中。

      本方案特點在于：支持可移動終端業(yè)務(wù)、無需專線接入、用網(wǎng)成本更低、提供IPSec功能、支持視頻傳輸、使用工業(yè)級無線模塊通信更穩(wěn)定。

二、駕?？荚囆袠I(yè)3G/4G方案

2.1網(wǎng)絡(luò)拓撲圖

2.2系統(tǒng)組成

      駕?？荚嚲W(wǎng)絡(luò)系統(tǒng)主要由中心端，車載設(shè)備系統(tǒng)及無線業(yè)務(wù)傳輸網(wǎng)組成。

      中心端：中心運營商有線鏈路，接入中心企業(yè)級路由器作為系統(tǒng)LNS，LNS下接交換機，交換機掛載考試中心各服務(wù)器組，在要求較高考場，中心用戶可添加AAA對系統(tǒng)網(wǎng)絡(luò)進行IP地址固定和網(wǎng)絡(luò)管理。

      車載設(shè)備系統(tǒng)：采用才茂通信的3G/4G無線路由器，通過以太口或RS232/RS485/TTL與車載工控機、視頻服務(wù)器、GPS等設(shè)備連接，通過3G/4G無線路由器上的3G/4G上網(wǎng)卡接入為駕校考場提供的專用網(wǎng)絡(luò)。

       無線業(yè)務(wù)傳輸網(wǎng)：是以聯(lián)通、電信或移動中心有線鏈路和3G/4G無線上網(wǎng)卡作為基礎(chǔ)建立的專網(wǎng)，由無線路由器、接入路由器(LNS)和認證服務(wù)器、交換機等組成。

2.3無線業(yè)務(wù)傳輸網(wǎng)絡(luò)原理

       無線業(yè)務(wù)傳輸網(wǎng)絡(luò)是在運營商網(wǎng)絡(luò)的基礎(chǔ)上建立的專有網(wǎng)絡(luò)，既能將業(yè)務(wù)網(wǎng)絡(luò)延伸到所有基礎(chǔ)網(wǎng)絡(luò)存在的地方，又能保證網(wǎng)絡(luò)的自主管理能力。

      無線路由器發(fā)起接入運營商網(wǎng)絡(luò)的請求，運營商網(wǎng)絡(luò)根據(jù)用戶卡信息或撥號用戶名判斷其接入的有效性，并拒絕或者轉(zhuǎn)發(fā)該請求到企業(yè)接入路由器（LNS）。企業(yè)接入路由器(LNS)提取該接入請求攜帶的信息，將包括IMIS號碼，用戶名和加密的用戶密碼等送入專網(wǎng)認證服務(wù)器鑒權(quán)，專網(wǎng)認證服務(wù)器為合法用戶授權(quán)，并分配專網(wǎng)內(nèi)部的網(wǎng)絡(luò)地址，從而建立起無線路由器到企業(yè)接入路由器（LNS）的撥號連接。

      以無線路由器和企業(yè)接入路由器（LNS）為基礎(chǔ)，在專網(wǎng)認證服務(wù)器的管理下，業(yè)務(wù)網(wǎng)絡(luò)由專網(wǎng)管理，與運營商無關(guān)，從而為監(jiān)測點設(shè)備或者移動辦公用戶通過無線業(yè)務(wù)傳輸網(wǎng)絡(luò)進入業(yè)務(wù)管理網(wǎng)絡(luò)提供了通道。

      無線路由器還可以選擇與中心端VPN建立IPSec安全隧道，從而加強數(shù)據(jù)的安全性。為實現(xiàn)監(jiān)測點設(shè)備到服務(wù)器之間的數(shù)據(jù)安全性，推薦建立私有的加密隧道，才茂通信設(shè)備支持和主流廠商的VPN服務(wù)器建立IPSEC加密隧道，實現(xiàn)數(shù)據(jù)的安全性和不同應(yīng)用終端之間的數(shù)據(jù)隔離。

三、才茂通信的產(chǎn)品及方案特點

3.13G/4G無線路由器的特點

?  設(shè)備開機時間短，網(wǎng)絡(luò)通道建立速度快。

?  設(shè)備采用軟、硬件看門狗設(shè)計，網(wǎng)絡(luò)通道可自動診斷、恢復(fù)。

?  支持按需撥號，自動重連。節(jié)約流量，節(jié)省費用。

?  支持運營商VPDN專網(wǎng)，安全性高。

?  支持PPPOE、PPTP、L2TP、GRE協(xié)議。

?  支持MPPC/MPPE壓縮和加密協(xié)議，降低網(wǎng)絡(luò)延遲，有效提高傳輸效率。

?  支持IPSEC多源地址，多目的地址之間的“多對多”隧道劃分。

?  支持與CISCO、華為、JUNIPER等多家VPN中心設(shè)備互聯(lián)，兼容性強。

?  支持VRRP協(xié)議，可以實現(xiàn)自動網(wǎng)關(guān)備份，提升網(wǎng)絡(luò)靈活性。

?  支持有線無線互相備份。

?  支持SNMP，便于管理。

?  支持MAC地址綁定功能，提升接入本地的安全性。

?  可隨時監(jiān)測網(wǎng)絡(luò)流量狀況。

3.2專網(wǎng)認證服務(wù)器的特點

?  完成用戶側(cè)的無線終端鑒權(quán)、授權(quán)、審計功能。

?  實現(xiàn)UIM/SIM卡、用戶名、密碼、分配固定IP四項綁定功能。

?  支持PAP，CHAP多種認證方式。

?  實時監(jiān)視用戶在線情況。

?  可記錄查看終端的網(wǎng)絡(luò)會話流量。

?  可擴展提供SNMP網(wǎng)管協(xié)議。

?  提供配置信息及日志信息的導(dǎo)入與導(dǎo)出。

?  最大可支持10000用戶，平均認證時間只需200毫秒。

?  用WEB界面管理。

?  嵌入式軟硬件一體化設(shè)計?？煽啃愿撸S護使用方便。

?  提供雙機熱備份技術(shù)，保證系統(tǒng)穩(wěn)定可靠工作。

3.3  組網(wǎng)方案特點：

?  組網(wǎng)靈活，終端通過無線接入，部署方便、快捷，降低總體成本。

?  網(wǎng)絡(luò)擴容方便，對原有生產(chǎn)系統(tǒng)無影響。

?  認證、網(wǎng)管自身一體化，實時掌握所有設(shè)備的在線情況，維護工作量小，降低成本。

?  支持不同應(yīng)用終端之間的隔離數(shù)據(jù)，可靠性好。由于支持IPSEC多源地址，多目的地址之間的“多對多”隧道劃分；能全透明傳輸不同業(yè)務(wù)的區(qū)域IP,實現(xiàn)多條應(yīng)用隧道的數(shù)據(jù)的安全、可靠傳輸。

3.4  安全保障

生產(chǎn)系統(tǒng)的重要地位使得基礎(chǔ)的網(wǎng)絡(luò)系統(tǒng)需要極高的穩(wěn)定性和安全性；為此，我們的解決方案提供了 6 級保障，能充分保證網(wǎng)絡(luò)數(shù)據(jù)的安全。

?  第一級安全保證： 運營商網(wǎng)絡(luò)本身的安全性。

?  第二級安全保證： 運營商側(cè)的Radius認證。

?  第三級安全保證： 運營商和用戶網(wǎng)絡(luò)之間的 VPN 隧道鏈接。

?  第四級安全保證： 用戶側(cè)的安全防火墻。

?  第五級安全保證： 用戶側(cè)的專網(wǎng)認證（專網(wǎng)認證服務(wù)器）, 實現(xiàn)UIM/SIM卡、用戶名、密碼、分配固定IP四項綁定功能。

?  第六級安全保證：終端與中心機房IPSEC服務(wù)器建立IPSEC VPN隧道，數(shù)據(jù)在加密通道中傳輸。

四、小結(jié)

       在無線網(wǎng)絡(luò)條件支持下，建立信息化的駕?？荚囅到y(tǒng)，音/視頻數(shù)據(jù)遠程傳輸，有效提高監(jiān)管效率，才茂技術(shù)攜自身開發(fā)的穩(wěn)定、可靠的無線產(chǎn)品及安全、周到的解決方案，愿為駕?？荚囆畔⒒焖侔l(fā)展繼續(xù)貢獻力量！此方案適用的行業(yè)還有：水利、氣象、環(huán)保等。