|
一、用戶需求及項目概述
(一)CDMA無線數(shù)據(jù)網(wǎng)絡介紹
中國聯(lián)通的CDMA1X是一種新型的移動數(shù)據(jù)通信業(yè)務，它是在完善優(yōu)化CDMA網(wǎng)絡建設過程中推出的第2.75代通信技術(shù)，在IS-95 CDMA網(wǎng)絡的基礎(chǔ)上進一步升級了無線接口，使其支持高速補充業(yè)務信道，從而可實現(xiàn)高速數(shù)據(jù)聯(lián)網(wǎng)接入服務。CDMA無線網(wǎng)絡完全可以取代過去的有線撥號、數(shù)傳電臺等通信方式，特點如下：
TCP/IP網(wǎng)絡：CDMA網(wǎng)絡完全采用TCP/IP協(xié)議進行通信，有統(tǒng)一的標準和技術(shù)，同時網(wǎng)絡化是未來信息化發(fā)展的重要方向。
高速傳輸：已經(jīng)超過64K DDN線路，基本在80～120K之間，完全能滿足企業(yè)對數(shù)據(jù)傳送的特殊要求。
費用低廉：目前CDMA的月租費用基本在100-200元以內(nèi)，與同等帶寬的傳統(tǒng)DDN、X.25有線網(wǎng)絡相比，費用只有原來的1/5左右，為企業(yè)的大規(guī)模使用創(chuàng)造了條件。
組網(wǎng)靈活：中國聯(lián)通的CDMA網(wǎng)絡覆蓋面廣，特別是分布廣泛的山區(qū)，由于CDMA網(wǎng)絡的基站覆蓋面積大，避免了過去有線通信的建設周期長問題，可快速組網(wǎng)并根據(jù)需要靈活調(diào)整網(wǎng)點。
信道保障：CDMA通信鏈路由中國聯(lián)通這樣的專業(yè)運營商維護，在出現(xiàn)通信鏈路中斷的情況下能得到及時搶修，免除通信鏈路維護的后顧之憂。
防雷擊：CDMA采用小功率短天線，不需要室外架設大天線，克服了有線傳輸設備和無線電臺容易被雷擊而損壞和中斷通信的情況。
二、現(xiàn)有無線網(wǎng)絡分析比較
(一)無線電臺
屬于比較傳統(tǒng)的通信方式，主要采用模擬通信，需要自己架設和維護電臺，速率較低，一般只能單工通訊。對于多點通訊，可采用輪詢方式來完成，響應時間較慢。
(二)GPRS網(wǎng)絡
屬于中國移動在GSM網(wǎng)絡上推出的無線數(shù)據(jù)IP網(wǎng)絡，屬于2.5G無線網(wǎng)絡通信技術(shù)，主要特點是全數(shù)字化，網(wǎng)絡IP化傳輸，網(wǎng)絡的覆蓋較廣，穩(wěn)定性較高，特別適合遠程抄表等小數(shù)據(jù)量的傳送。
(三)CDMA網(wǎng)絡特點
屬于中國聯(lián)通在CDMA網(wǎng)絡上推出的無線數(shù)據(jù)IP網(wǎng)絡，它是屬于2.75G無線網(wǎng)絡通信技術(shù)，除了全數(shù)字化、網(wǎng)絡IP化的特點為，它的突出優(yōu)點是網(wǎng)絡傳輸速率較高，一般為60K~120K之間，是普通電話撥號上網(wǎng)的2倍。同時網(wǎng)絡的延遲較小，比較適合通信數(shù)據(jù)的實時傳送數(shù)據(jù)，即便是在數(shù)據(jù)傳送出現(xiàn)誤碼的情況下，也有足夠的額外帶寬來校驗并修正數(shù)據(jù)。
(四)GPRS和CDMA的比較
1、GPRS是依附于GSM網(wǎng)絡上的技術(shù)，優(yōu)點是穩(wěn)定性好，缺點是速率低，網(wǎng)絡延遲較大。
2、CDMA是優(yōu)于GSM的CDMA1X技術(shù)，優(yōu)點是速率高，延遲小，缺點是中國聯(lián)通的服務支持要弱一些。
三、GPRS方式測試存在的問題
(一)網(wǎng)絡速度慢
GPRS網(wǎng)絡是語音和數(shù)據(jù)共傳的網(wǎng)絡，同時是基于語音優(yōu)先的，所以數(shù)據(jù)傳送的速率波動較大，往往可能因為語音繁忙搶占了數(shù)據(jù)通道從而影響數(shù)據(jù)通信的質(zhì)量。
(二)公網(wǎng)IP的限制
由于GPRS是采用中國移動提供的內(nèi)部私有網(wǎng)絡，IP地址一般為10.X.X.X,因而存在以下問題：
私網(wǎng)通過NAT到達公網(wǎng)，只能實現(xiàn)數(shù)據(jù)由下向上的單向傳送。
因為不是對等網(wǎng)絡，中心要求的控制命令及重新傳送命令均不能到達前面的數(shù)據(jù)采集器。從而無法實現(xiàn)對等通信和遠程控制。
(三)無法自動糾錯
因為數(shù)據(jù)的單向傳送，所以在出現(xiàn)傳輸錯誤的時候，無法實現(xiàn)重傳功能。同時因為GPRS的網(wǎng)絡速度較低，也基本滿足不了重新發(fā)送的帶寬。
四、CDMA無線網(wǎng)絡新方案
(一)CDMA無線專網(wǎng)示意圖
(二)專網(wǎng)安全性方案
針對目前企業(yè)VPDN專網(wǎng)存在的缺陷，我們提供完整的解決方案彌補這些缺陷。我們提供從終端到企業(yè)端的端到端解決方案，完全滿足企業(yè)用戶各方面的需求。我們推薦企業(yè)采用基于二層的VPDN網(wǎng)絡，將確保企業(yè)內(nèi)網(wǎng)的完全私有性。
1、實現(xiàn)IMSI和用戶名/密碼綁定
我們在企業(yè)端內(nèi)部，新增一套安全分析系統(tǒng)，實現(xiàn)IMSI和用戶名/密碼的綁定，系統(tǒng)支持CHAP認證和PAP認證方式。
下面為實現(xiàn)IMSI和用戶名/密碼綁定的原理圖。
我們的系統(tǒng)能實現(xiàn)每個終端分配一個用戶名密碼，該用戶名密碼只有該終端能使用，不同終端的用戶名密碼不能混用。
不是企業(yè)的私有用戶試圖撥入企業(yè)專網(wǎng)，系統(tǒng)將拒絕用戶撥入并記錄用戶撥入的信息包括：IMSI號碼、撥入時間、撥入的用戶名等。
企業(yè)內(nèi)合法的私有用戶企圖使用企業(yè)內(nèi)其它合法私有用戶的用戶名密碼，系統(tǒng)將拒絕用戶撥入并記錄該用戶撥入的信息：IMSI號碼、撥入時間、撥入的用戶名等。
企業(yè)LNS無需配置任何有關(guān)用戶的認證信息，只需要企業(yè)管理員在認證系統(tǒng)配置即可，配置方便可靠。
2、實現(xiàn)終端和IP地址的綁定
針對企業(yè)要求對不同終端分配不同的固定IP地址，我們新增一套IP地址綁定系統(tǒng)，實現(xiàn)終端和IP地址綁定。
根據(jù)L2TP信令流程，在終端通過認證后將進行IPCP的協(xié)商。我們控制了IPCP協(xié)商階段，使其能針對終端分配不同固定IP地址，其原理圖如下：
用戶終端無需配置IP地址，企業(yè)LNS也無需配置地址池，所有終端的地址將由地址分配系統(tǒng)分配并記錄給用戶分配IP地址的情況。
企業(yè)管理員只需要在地址分配系統(tǒng)配置相關(guān)數(shù)據(jù)即可，配置方便可靠。
我們建議企業(yè)分給各終端不同的用戶名和密碼，我們的系統(tǒng)將能實現(xiàn)IMSI-用戶名-密碼-IP四綁定。
我們的系統(tǒng)將“IMSI限定、地址綁定”兩功能集成在一臺CDMA專用RADIUS服務器產(chǎn)品上。
(三)CDMA專網(wǎng)的優(yōu)勢
1、完整的私有專網(wǎng)，可靠性高，安全性好。
2、對等網(wǎng)絡，無論網(wǎng)點向中心傳送數(shù)據(jù)還是中心向網(wǎng)點發(fā)送數(shù)據(jù)，都完全處于對等網(wǎng)絡，無任何障礙。為將來的中心召喚模式和網(wǎng)管系統(tǒng)都能提供無縫連接。
3、較強的容錯能力，CDMA網(wǎng)絡的帶寬高，能保證數(shù)據(jù)采集器的大數(shù)據(jù)量傳送。同時即使在出現(xiàn)錯誤的時候，CDMA的帶寬也能保證糾錯的及時完成。
五、信息中心建設
(一)聯(lián)通中心到企業(yè)信息中心的專線
一般為光纖或DDN方式，一般要求帶寬在2M左右，主要保證數(shù)據(jù)傳送的穩(wěn)定及安全。
(二)LNS:CISCO的2600系列路由器
要求IOS版本支持VPDN接入，同時支持RADIUS及DHCP請求方式。目前華為路由器只支持RADIUS請求認證，不支持DHCP請求方式，所以不能支持無線終端的IP地址固定方式。
(三)嘉復欣科技的CDMA專網(wǎng)認證服務器
主要功能列表如下：
無線終端的身份認證，完成認證授權(quán)功能，允許合法用戶的安全接入和拒絕非法用戶的入侵攻擊。主要采用RADIUS技術(shù)來實現(xiàn)。
提供UIM卡鎖定功能，實現(xiàn)UIM卡、用戶名、密碼、分配固定IP四綁定功能。
實時監(jiān)視用戶的在線情況，并提供完善的日志記錄，以便事后審計復查。
基于WEB SERVER的管理方式，方便靈活。
六、現(xiàn)場設備
(一)嘉復欣科技的CDMA無線路由器
主要功能如下：
完成所有的CDMA網(wǎng)絡的TCP/IP網(wǎng)絡協(xié)議
提供WEB SERVER、TELNET、CONSOLE等本地及遠程網(wǎng)管。
|
