3G無線路由器傳輸電力行業(yè)解決方案 一、前言 現(xiàn)今智能化電網(wǎng)已取得社會效益敏弃，更多的發(fā)電盯孙、輸電鲁森、用電信息將被搜集監(jiān)管。如何保障電力行業(yè)數(shù)據(jù)信息有效傳輸?shù)焦芾碇行恼穸瑁蔀殡娏π袠I(yè)通信保障的重要議題歌溉。 才茂根據(jù)多年電力行業(yè)數(shù)據(jù)傳輸通信保障經(jīng)驗，針對電力行業(yè)要求通信穩(wěn)定可靠骑晶、傳輸速度快的特點痛垛，提供專網(wǎng)方式中心到遠端的整體通信解決方案，主推CM520系列3G/4G無線路由器桶蛔，以及系列專網(wǎng)認證服務(wù)器匙头。本方案特點在于：支持可移動終端業(yè)務(wù)、無需專線接入仔雷、用網(wǎng)成本更低乾胶、提供IPSec功能、支持視頻傳輸朽寞、使用工業(yè)級無線模塊通信更穩(wěn)定识窿。 3G/4G無線路由器已應(yīng)用在電力系統(tǒng)多種設(shè)備中作為與中心通信的通道，包括：電力調(diào)度中的高壓設(shè)備監(jiān)控數(shù)據(jù)的傳輸脑融、集成抄表終端的數(shù)據(jù)傳輸?shù)扔髌怠Ｄ壳埃夜井a(chǎn)品作為通信保障重要一環(huán)肘迎，穩(wěn)定高效運行在電力管理甥温、保障系統(tǒng)中锻煌，已取得行業(yè)認同和好評。現(xiàn)階段姻蚓，我公司電力行業(yè)專網(wǎng)通信方案逐漸延伸應(yīng)用在更多的行業(yè)通信領(lǐng)域中宋梧，正為更多的行業(yè)相關(guān)客戶建立專網(wǎng)通信平臺。 二狰挡、電力行業(yè)3G/4G方案 2.1網(wǎng)絡(luò)拓撲圖 2.2系統(tǒng)組成 電力系統(tǒng)主要由監(jiān)測子系統(tǒng)捂龄、中心系統(tǒng)和無線業(yè)務(wù)傳輸網(wǎng)絡(luò)組成。 ? 監(jiān)測子系統(tǒng)：采用成都瑞科技術(shù)有限公司的無線數(shù)據(jù)傳輸終端加叁，通過RS232/RS485/TTL或以太口與監(jiān)測點設(shè)備連接倦沧，接入為電力公司提供的專用網(wǎng)絡(luò)。監(jiān)測點設(shè)備的接入地點它匕、時間展融、數(shù)量沒有限制，可以隨時增減豫柬，滿足山區(qū)告希、偏遠地區(qū)和跨地區(qū)接入的需求。 ? 監(jiān)測中心：采用專線接入,由于專線可提供較高的帶寬烧给，當數(shù)據(jù)監(jiān)測終端數(shù)量增加暂雹，中心不用擴容即可滿足需求。 ? 無線業(yè)務(wù)傳輸網(wǎng)：是以聯(lián)通创夜、電信或移動無線網(wǎng)絡(luò)作為基礎(chǔ)建立的專網(wǎng)杭跪，由無線路由器、接入路由器和認證服務(wù)器組成驰吓，并通過防火墻接入業(yè)務(wù)管理網(wǎng)絡(luò)涧尿。 2.3無線業(yè)務(wù)傳輸網(wǎng)絡(luò)原理 無線業(yè)務(wù)傳輸網(wǎng)絡(luò)是在運營商網(wǎng)絡(luò)的基礎(chǔ)上建立的專有網(wǎng)絡(luò)，既能將業(yè)務(wù)網(wǎng)絡(luò)延伸到所有基礎(chǔ)網(wǎng)絡(luò)存在的地方檬贰，又能保證網(wǎng)絡(luò)的自主管理能力姑廉。 無線路由器發(fā)起接入運營商網(wǎng)絡(luò)的請求，運營商網(wǎng)絡(luò)根據(jù)用戶卡信息或撥號用戶名判斷其接入的有效性翁涤，并拒絕或者轉(zhuǎn)發(fā)該請求到企業(yè)接入路由器（LNS）桥言。企業(yè)接入路由器(LNS)提取該接入請求攜帶的信息，將包括IMIS號碼葵礼，用戶名和加密的用戶密碼等送入專網(wǎng)認證服務(wù)器鑒權(quán)号阿，專網(wǎng)認證服務(wù)器為合法用戶授權(quán)，并分配專網(wǎng)內(nèi)部的網(wǎng)絡(luò)地址鸳粉，從而建立起無線路由器到企業(yè)接入路由器（LNS）的撥號連接扔涧。 以無線路由器和企業(yè)接入路由器（LNS）為基礎(chǔ)，在專網(wǎng)認證服務(wù)器的管理下，業(yè)務(wù)網(wǎng)絡(luò)由專網(wǎng)管理枯夜，與運營商無關(guān)弯汰，從而為監(jiān)測點設(shè)備或者移動辦公用戶通過無線業(yè)務(wù)傳輸網(wǎng)絡(luò)進入業(yè)務(wù)管理網(wǎng)絡(luò)提供了通道。 無線路由器還可以選擇與中心端VPN建立IPSec安全隧道湖雹，從而加強數(shù)據(jù)的安全性咏闪。為實現(xiàn)監(jiān)測點設(shè)備到服務(wù)器之間的數(shù)據(jù)安全性，推薦建立私有的加密隧道摔吏，成都瑞科技術(shù)設(shè)備支持和主流廠商的VPN服務(wù)器建立IPSEC加密隧道鸽嫂，實現(xiàn)數(shù)據(jù)的安全性和不同應(yīng)用終端之間的數(shù)據(jù)隔離。 三舔腾、才茂通信的產(chǎn)品及方案特點 3.13G/4G無線路由器的特點 ? 設(shè)備開機時間短溪胶，網(wǎng)絡(luò)通道建立速度快搂擦。 ? 設(shè)備采用軟稳诚、硬件看門狗設(shè)計，網(wǎng)絡(luò)通道可自動診斷瀑踢、恢復(fù)扳还。 ? 支持按需撥號，自動重連橱夭。節(jié)約流量氨距，節(jié)省費用。 ? 支持運營商VPDN專網(wǎng)棘劣，安全性高俏让。 ? 支持PPPOE、PPTP茬暇、L2TP首昔、GRE協(xié)議。 ? 支持MPPC/MPPE壓縮和加密協(xié)議糙俗，降低網(wǎng)絡(luò)延遲勒奇，有效提高傳輸效率。 ? 支持IPSEC多源地址巧骚，多目的地址之間的“多對多”隧道劃分赊颠。 ? 支持與CISCO、華為劈彪、JUNIPER等多家VPN中心設(shè)備互聯(lián)竣蹦，兼容性強。 ? 支持VRRP協(xié)議沧奴，可以實現(xiàn)自動網(wǎng)關(guān)備份草添，提升網(wǎng)絡(luò)靈活性。 ? 支持有線無線互相備份扼仲。 ? 支持SNMP远寸，便于管理抄淑。 ? 支持MAC地址綁定功能，提升接入本地的安全性驰后。 ? 可隨時監(jiān)測網(wǎng)絡(luò)流量狀況肆资。 3.2專網(wǎng)認證服務(wù)器的特點 ? 完成用戶側(cè)的無線終端鑒權(quán)、授權(quán)灶芝、審計功能郑原。 ? 實現(xiàn)UIM/SIM卡、用戶名夜涕、密碼犯犁、分配固定IP四項綁定功能。 ? 支持PAP女器，CHAP多種認證方式酸役。 ? 實時監(jiān)視用戶在線情況。 ? 可記錄查看終端的網(wǎng)絡(luò)會話流量驾胆。 ? 可擴展提供SNMP網(wǎng)管協(xié)議涣澡。 ? 提供配置信息及日志信息的導(dǎo)入與導(dǎo)出。 ? 最大可支持10000用戶丧诺，平均認證時間只需200毫秒入桂。 ? 用WEB界面管理。 ? 嵌入式軟硬件一體化設(shè)計驳阎】钩睿可靠性高，維護使用方便呵晚。 ? 提供雙機熱備份技術(shù)蜘腌，保證系統(tǒng)穩(wěn)定可靠工作。 3.3 組網(wǎng)方案特點： ? 組網(wǎng)靈活劣纲，終端通過無線接入逢捺，部署方便、快捷癞季，降低總體成本劫瞳。 ? 網(wǎng)絡(luò)擴容方便，對原有生產(chǎn)系統(tǒng)無影響绷柒。 ? 認證志于、網(wǎng)管自身一體化，實時掌握所有設(shè)備的在線情況废睦，維護工作量小伺绽，降低成本。 ? 支持不同應(yīng)用終端之間的隔離數(shù)據(jù)，可靠性好奈应。由于支持IPSEC多源地址澜掩，多目的地址之間的“多對多”隧道劃分；能全透明傳輸不同業(yè)務(wù)的區(qū)域IP,實現(xiàn)多條應(yīng)用隧道的數(shù)據(jù)的安全杖挣、可靠傳輸肩榕。 3.4 安全保障 生產(chǎn)系統(tǒng)的重要地位使得基礎(chǔ)的網(wǎng)絡(luò)系統(tǒng)需要極高的穩(wěn)定性和安全性；為此惩妇，我們的解決方案提供了 6 級保障株汉，能充分保證網(wǎng)絡(luò)數(shù)據(jù)的安全。 ? 第一級安全保證： 運營商網(wǎng)絡(luò)本身的安全性歌殃。 ? 第二級安全保證： 運營商側(cè)的Radius認證乔妈。 ? 第三級安全保證： 運營商和用戶網(wǎng)絡(luò)之間的 VPN 隧道鏈接。 ? 第四級安全保證： 用戶側(cè)的安全防火墻氓皱。 ? 第五級安全保證： 用戶側(cè)的專網(wǎng)認證（專網(wǎng)認證服務(wù)器）, 實現(xiàn)UIM/SIM卡路召、用戶名、密碼匀泊、分配固定IP四項綁定功能优训。 ? 第六級安全保證：終端與中心機房IPSEC服務(wù)器建立IPSEC VPN隧道朵你，數(shù)據(jù)在加密通道中傳輸各聘。 四、小結(jié) 在無線網(wǎng)絡(luò)條件支持下抡医，建立信息化的電力監(jiān)測系統(tǒng)躲因，做到監(jiān)測點覆蓋廣，監(jiān)測數(shù)據(jù)遠程傳輸忌傻，有效提高監(jiān)控效率大脉，已經(jīng)成為眾多管理者的共識。攜自身開發(fā)的穩(wěn)定水孩、可靠的無線產(chǎn)品及安全、周到的解決方案，成都瑞科技術(shù)愿為電力信息化快速發(fā)展繼續(xù)貢獻力量灾馒！此方案適用的行業(yè)還有：水利篇亭、氣象、環(huán)保等宙刘。