一、前言
我國是地震災害多發國，也是因地震災害受到過巨大損失的國家。現階段，在技術上增強地震信息的實時監測與快速傳輸，正成為地震監測與預報技術的重要突破口。
成都中聯信通科技有限公司在通信行業中擁有多年的經驗，針對地震監測與預報行業數據傳輸的特點，研制出了專用于地震信息系統的RW3000、RW3600兩款無線路由器和RW5000專網認證服務器，并提供可靠的解決方案。可以滿足行業客戶強實時性、高穩定度、低維護率的數據業務需求。
目前，我公司的地震應用解決方案已成功應用在地震監測與預報領域，成為通信保障的重要一環。包括：地震系統中的微震數據傳輸、強震數據傳輸、臺管中心通訊、減災救助通訊、水庫監測數據傳輸、GPS數據傳輸。經實際檢驗，我公司RW3000、RW3600產品具有速度快、組網靈活、信號穩定、建立通信時間短、設備輕巧堅固易于安裝、工作穩定可靠等特點，已取得地震監測與預報行業的認同。
二、中聯信通的地震行業3G方案
2.1網絡拓撲圖
2.2系統組成
地震系統主要由各野外監測子系統、中心系統和無線業務傳輸網絡組成。
Ø 野外監測子系統：采用成都中聯信通科技有限公司的無線數據傳輸終端，通過RS232/RS485/TTL或以太口與野外監測采集點連接，接入為地震局提供的專用網絡。野外監測子系統的接入地點、時間、數量沒有限制，可以隨時增減，滿足山區、偏遠地區和跨地區接入的需求。
Ø 監測中心：采用專線接入,由于專線可提供較高的帶寬，當數據監測終端數量增加，中心不用擴容即可滿足需求。
Ø 無線業務傳輸網：是以聯通、電信或移動無線網絡作為基礎建立的專網，由無線路由器、接入路由器和認證服務器組成，并通過防火墻接入業務管理網絡。
2.3無線業務傳輸網絡原理
無線業務傳輸網絡是在營運商網絡的基礎上建立的專有網絡，既能將業務網絡延伸到所有基礎網絡存在的地方，又能保證網絡的自主管理能力。
無線路由器發起接入營運商網絡的請求，營運商網絡根據用戶卡信息或撥號用戶名判斷其接入的有效性，并拒絕或者轉發該請求到企業接入路由器（LNS）。企業接入路由器(LNS)提取該接入請求攜帶的信息，將包括IMIS號碼，用戶名和加密的用戶密碼等送入專網認證服務器鑒權，專網認證服務器為合法用戶授權，并分配專網內部的網絡地址，從而建立起無線路由器到企業接入路由器（LNS）的撥號連接。
以無線路由器和企業接入路由器（LNS）為基礎，在專網認證服務器的管理下，業務網絡由專網管理，與營運商無關，從而為野外監測采集點或者移動辦公用戶通過無線業務傳輸網絡進入業務管理網絡提供了通道。
無線路由器還可以選擇與中心端VPN建立IPSec安全隧道，從而加強數據的安全性。
三、成都中聯信通產品及方案特點
圖1：RW5000專網認證服務器 圖2： RW3000、RW3600路由器
3.1成都中聯信通行業無線路由器的特點
Ø 設備開機時間短，網絡通道建立速度快。
Ø 設備采用軟、硬件看門狗設計，網絡通道可自動診斷、恢復。
Ø 支持按需撥號，自動重連。節約流量，節省費用。
Ø 支持運營商VPDN專網，安全性高。
Ø 支持PPPOE、PPTP、L2TP、GRE協議。
Ø 支持MPPC/MPPE[1]壓縮和加密協議，降低網絡延遲，有效提高傳輸效率。
Ø 支持IPSEC多源地址，多目的地址之間的“多對多”隧道劃分[2]。
Ø 支持與CISCO、華為、JUNIPER等多家VPN中心設備互聯，兼容性強。
Ø 支持VRRP協議，可以實現自動網關備份，提升網絡靈活性。
Ø 支持有線無線互相備份[3]。
Ø 支持SNMP，便于管理。
Ø 支持MAC地址綁定功能，提升接入本地的安全性。
Ø 可隨時監測網絡流量狀況。
Ø 支持中文液晶顯示。
Ø 支持19英寸標準機架安裝。
Ø 電源接口采用航空插頭， 保證電源可靠連接。
3.2專網認證服務器的特點
Ø 完成用戶側的無線終端鑒權、授權、審計功能。
Ø 實現UIM/SIM卡、用戶名、密碼、分配固定IP四項綁定功能。
Ø 支持PAP，CHAP多種認證方式。
Ø 實時監視用戶在線情況。
Ø 可記錄查看終端的網絡會話流量。
Ø 可擴展提供SNMP網管協議。
Ø 提供配置信息及日志信息的導入與導出。
Ø 最大可支持10000用戶，平均認證時間只需200毫秒。
Ø 用WEB界面管理。
Ø 嵌入式軟硬件一體化設計。可靠性高，維護使用方便。
Ø 提供雙機熱備份技術，保證系統穩定可靠工作。
3.3 組網方案特點
Ø 組網靈活，終端通過無線接入，部署方便、快捷，降低總體成本。
Ø 網絡擴容方便，對原有生產系統無影響。
Ø 認證、網管自身一體化，實時掌握所有設備的在線情況，維護工作量小，降低成本。
3.4 安全保障
生產系統的重要地位使得基礎的網絡系統需要極高的穩定性和安全性；為此，我們的解決方案提供了 6 級保障，能充分保證網絡數據的安全。
Ø 第一級安全保證： 運營商網絡本身的安全性。
Ø 第二級安全保證： 運營商側的Radius認證。
Ø 第三級安全保證： 運營商和用戶網絡之間的 VPN 隧道鏈接。
Ø 第四級安全保證： 用戶側的安全防火墻。
Ø 第五級安全保證： 用戶側的專網認證（專網認證服務器）, 實現UIM/SIM卡、用戶名、密碼、分配固定IP四項綁定功能。
Ø 第六級安全保證：終端與中心機房IPSEC服務器建立IPSEC VPN隧道，數據在加密通道中傳輸。
四、小結
在安全、可靠的網絡條件下，建立信息化的地震監測系統，做到監測點覆蓋廣，監測數據精準，能快速做出反應的需要，已經成為眾多管理者的共識。攜自身開發的穩定、可靠的無線產品及安全、周到的解決方案，成都中聯信通愿為地震信息化快速發展繼續貢獻力量！
此方案適用的行業還有：石油石化、煙草、電力等。
