一．项目概述
随着科学技术的日新月异，无线通信技术也在不断的发展。今天,中国联通的CDMA 1x的2.5G无线通信商用网络为我们提供了一个可靠、稳定、较高速率的通信平台。依靠中国联通庞大稳定的通信网络，用户在远程数据传输应用中可获得极大的价值及保障。近几年来，以CDMA模块为核心的无线路由器应需求而生，使无线远程数据传输成为可能。越来越多的商业、工业项目将CDMA 1x作为首选的方案。
本项目为地震监测设备无线通讯系统的建设。该项目的业主在部署现场监测设备时要求有接近100个点必须采用基于CDMA 1x的传输方式，并且要求使用VPN通讯方式。
根据该项目的要求，作为CDMA无线数传解决方案领域的佼佼者----我们北京映翰通网络技术有限公司为该项目提出了一套切实可行的方案。
二．网络结构
下图为整个系统方案的网络结构图：
如上图：各个台站的测震设备通过以太网口与无线路由器----InRouter 318C连接，InRouter上电后按照监控中心网络管理员的生成的vpn配置，向监控中心internet上的VPN Router发起L2TP VPN连接，当中心端路由器通过认证检测后，会为下端的InRouter分配一个私有IP地址，在vpn建立后，各个台站监测数据自动传输到监测中心并自动生成数据文件并存入数据库；监测中心通过远程设置各台站数字采集器的工作状态和参数，监测各台站数据的接收情况及运行情况，实现了对各台站的统一管理；并且为地震前兆监测数据资源共享搭建了平台。vpn隧道保证了数据的安全性和可靠性。监测中心的工作人员随时对收集到的测震数据进行分析、整理等……
三．主要功能简介
3.1 中心监控、震波采集
当InRouter 318C与中心端VPN Router成功建立vpn后，中心端可以与下端测震设备实现点到点的通讯。
如下图：
假设中心网络IP地址网段为：192.168.2.0/24，监测点1的IP地址网段为192.168.1.0/24。InRouter的IP地址为192.168.1.1；此时中心端监控站可直接采集到测震设备（本例中为192.168.1.2）中的数据，同时中心端的工作人员可以对收集到的数据进行监测和分析。
3.2 远程维护功能
位于中心在Internet上的VPN Router具有VPN接入功能。负责维护此网络的管理工程师可设置不同的配置和访问权限，通过这些配置可以让各个网络间互相通信。利用其功能，我们可以让出差在外的技术工程师或管理员通过internet使用VPN连接至监控中心，并通过中心的VPN Router访问下端的测震设备。
维护此网络的管理工程师按照要求为需要的人员分配帐号、密码、路由策略，身份有效期等，即可保证安全性。
这种模式为我们提供一种灵活、安全的机制随时监测现场设备。假设这么一种情况，当工程师出差在外，此时需要采集监测点1的震波数据时，监控中心的网络管理工程师可临时为该工程师生成一个vpn策略，允许其拨入vpn到监控中心，并设置到监测点1的路由。生成配置后，该工程师收到配置，通过随身携带的笔记本或PC先拨号到Internet，然后以vpn方式接入到监测中心，运行配套的震波采集软件就可以收到监测点1设备采集的数据。完成对数据的采集和分析后，工程师拆掉vpn连接，监控中心的网络管理工程师删掉该工程师的临时设置。
四．特点及优势
本方案必须具备的环境和设备及软件如下：
- 中心能接入Internet，具有公网IP；
- 具有已开通数据业务的中国联通UIM卡：1张/现场点，开通短信的中国联通UIM卡一张；
- 中国联通CDMA网络信号覆盖现场；
- InRouter 318C 1台/现场点；
- VPN Router 1台 （中心端，推荐使用Cisco或Netscreen等中高级vpn接入防火墙及路由器）
- 数据采集站、配套的采集软件（根据客户监控需求而定）
技术参数如下：
- CDMA网络接入；
- 通信速率 上行 平均50kbps ，下行 80~90kbps；
- Icmp平均延迟 600ms；
- L2TP vpn接入；
- InRouter 318C特性：
- 电压：DC 24V；
- 外壳：工业化设计；
- 安装方式：卡轨安装，
- Lan接口：以太网 RJ45
… …
特点及优势：
- 依托中国联通CDMA网络，无线接入Internet，无须铺设接入Internet通信电缆,无须维护网络测；
- L2TP VPN保证了数据的安全性和可靠性
- 设备统一性：对于不同的采集设备使用相同的通信设备InRouter，避免了不同设备可能带来的兼容性问题以及以过多的通信设备操作及维护；
- 无需二次开发：为客户节约了成本，减小技术难度，缩短建设周期，提高了竞争力；
- 易用性，可操作性强：WEB/TELNET/串口界面方便用户的配置和管理，降低了日常维护人员的操作难度；
- 案领先性：以太网数据传输是一种发展趋势，而VPN技术将很大程度的替代掉传统专线技术；将串口通信转换为以太网通信是串口设备实现远程通信的一个优选方案；
- 通信设备一次性投资：由于InRouter是标准以太网通信设备,支持当前流行的路由协议及vpn标准，因此完全满足以太网通信功能。如果有以太网通信功能的扩展，通过具有本地及远程升级的功能，只需升级InRouter内部firmware即可完成通信设备的功能扩展；
- 本地扩展性强：当现场增加采集设备，只需将其接入已有InRouter即可完成网络通信，无须再为新增的采集设备添加通信设备。
