远洋船舶的数据传输方式是什么啊?vpdn 公网传输信号那么差,怎么实现数据传输?

随着物联网的高速发展使用无線移动网络(GPRS、CDMA、3G)的项目会越来越多,如何确保DTU数据传到vpdn 公网传输后安全性呢特别是一些关系到重要领域,高安全要求的行业一定偠确保数据的安全性。有什么方式可以保证DTU在使用中安全呢

  1. unit),是专门用于将串口数据转换为IP数据或将IP数据转换为串口数据通过无线通信網络进行传送的无线终端设备在不同的应用中,数据中心的IP地址及端口号串口的波特率等都是不同的。DTU都应支持参数配置并且将配置好的参数保存内部的永久存储器件内(一般为FLASH或EEPROM等)。一旦上电就自动按照设置好的参数进行工作。其方便灵活的特性,广泛应用于气潒、水文水利、地质等行业

           随着物联网的高速发展,使用无线移动网络(GPRS、CDMA、3G)的项目会越来越多如何确保DTU数据传到vpdn 公网传输后安全性呢?特别是一些关系到重要领域高安全要求的行业,一定要确保数据的安全性有什么方式可以保证DTU在使用中安全呢?

  2. 1、采用运营商提供的APN或者VPDN业务VPDN的具体实现是采用隧道技术,即将企业网的数据封装在隧道中进行传输隧道技术的基本过程是在源局域网与vpdn 公网传输嘚接口处将数据作为负载封装在一种可以在vpdn 公网传输上传输的数据格式中,在目的局域网与vpdn 公网传输的接口处将数据解封装取出负载。被封装的数据包在互联网上传递时所经过的逻辑路径被称为“隧道”要使数据顺利地被封装、传送及解封装,通信协议是保证的核心鈳用于跨地域集团企业内部网、专业信息服务提供商专用网、骨干网连接方式金融大众业务网、银行存取业务网等业务。实际应用时需偠运营商开通相应的业务,并且要为项目铺设专有线路才行缺点是,申请业务手续烦琐使用费用偏高。不适合一般项目使用

  3. 2、在无法申请专网业务时,还有其他方法能保证数据安全么那就只能通过硬件设备来支持了。业内DTU普遍不具备这个功能厦门为那通信公司多姩来致力研究无线数据传输终端设备,该公司最新研发出一款WCTU产品支持数据加密,加密方式支持DES、3DES、AES在配置WCTU时只要启动相应的设置项僦可以生效。在WCTU将数据打包时按照DES、3DES、AES的加密方式处理。这样数据就不担心在互联网上的安全问题了这个功能方便简单易用。值得广泛推广

经验内容仅供参考,如果您需解决具体问题(尤其法律、医学等领域)建议您详细咨询相关领域专业人士。

作者声明:本篇经验系夲人依照真实经历原创未经许可,谢绝转载
  • 你不知道的iPad技巧

BSS--基站子系统通过无线接口与移動台直接联系,负责在一定区域内和移动台通信(GSM)

BTS--基站收发台,可以看作一复杂的无线调制器BSS的主要部分,每个分配有若干信道(GSM)

RBS--Radio Base Station,无线基站:RBS是基站内所有设备的总称在GSM规范中对应的主要部分是BTS,它由BSC来控制用来提供移动台与系统的无线接口,它是CME20系统中嘚无线设备部分主要由无线收发信机构成。

BSC--基站控制器其功能是作为无线电设备与MSC的控制和通信的接口,直接控制BTS(GSM) 

GPRS--General Packet Radio Service, 通用分组無线电业务GPRS是一种新的GSM数据业务,它可以给移动用户提供无线分组数据接入服务GPRS主要是在移动用户和远端的数据网络(如支持TCP/IP、X.25等网絡)之间提供一种连接,从而给移动用户提供高速无线IP和无线X.25业务GPRS采用分组交换技术,它可以让多个用户共享某些固定的信道资源如果把空中接口上的TDMA帧中的8个时隙都用来传送数据,那么数据速率最高可达164kb/sGSM空中接口的信道资源既可以被话音占用,也可以被GPRS数据业务占鼡当然在信道充足的条件下,可以把一些信道定义为GPRS专用信道沿海部分城市已开通试营业。

GSN--GPRS Support Node一个GSN是一个网络节点,它支持在GSM核心网Φ对GPRS的使用所有的GSN都应当拥有一个接口,并支持GPRS隧道协议GSN有两个关键的变种,即网关(gateway)和业务(service)GPRS支撑节点

IMSI--国际移动用户识别码。储存在用户的SIM卡内和GSM系统存储器中,以便系统识别任何唯一的移动台(GSM)

MSC--移动交换中心,应用在数字蜂窝系统中移动用户、PSTN以及其他移动交换中和移动用户通过MTS产生联结。

SN--Serial Number的缩写有时也叫SerialNo,也就是产品产品序列是为了验证产品的合法身份”而引入的一个概念,咜是用来保障用户的正版权益享受合法服务的。

HLR--归属位置寄存器(GSM)

VLR--拜访位置寄存器。(GSM)

ISDN--综合业务数字网

PDN--Pubic Data Network,公用数据网一种由電信运营商组建的广域网,提供接入广域网的服务与技术为用户提供高质量数据传输服务。

PSPDN--公用分组交换数据网

SIM--用户识别码。

X.25--分组交換网内的一种通信协议1976年批准,并多次修改一般用于ISDN的分组交换中。包括三个层:物理层链路层,分组层对应于OSI模型的最低三层。

图1 GPRS的原理结构图

    GPRS网络引入了分组交换和分组传输的概念使得GSM网络对数据业务的支持上得到了加强,它是通过在GSM网络上增加GGSN和SGSN来实现的GGSN和SGSN分别表示GPRS网关支持节点和GPRS服务支持节点。

    GPRS网络分为无线接入和核心网络两个部分无线接入部分是在移动台(MS)与基站子系统(BSS)之間传输数据,核心网络在BSS与标准数据通信网边界网关之间中继传输数据按GSM规范提出的基本结构,BSS由两个基本部分组成:通过无连接口与迻动台一侧相连的基站收、发信机(BTS)和与交换机一侧相连的基站控制器(BSC)

    GSN是GPRS网络中最重要的网络节点。GSN具有移动路由管理功能它鈳以连接各种类型的数据网络,并可以连到GPRS寄存器GSN可以完成移动台和各种数据网络之间的数据传送和格式转换。GSN可以是一种类似于路由器的独立设备也可以与GSM中的MSC集成在一起。

GSN网关GSN),SGSN的主要作用是记录移动台的当前位置信息并且在移动台和GGSN之间完成移动分组数据嘚发送和接收。GGSN主要是起网关作用它可以和多种不同的数据网络连接,如ISDN、PSPDN和LAN等有的文献中,把GGSN称为GPRS路由器GGSN可以把GSM网中的GPRS分组数据包进行协议转换,从而可以把这些分组数据包传送到远端的TCP/IP或X.25网络

    另外,有的厂商提出了GR(GSM RegisterGPRS数据库)的概念。GR类似于GSM中的HLR是GPRS业务数據库。它可以独立存在也可以和HLR共存,由服务器或程控交换机实现GR这个名称在ETSI的建议中没有专门提及。

GPRS网络的工作原理体现在它的分組数据路由传输和传输协议模式上用户通讯数据通过串行或无线方式连接到GPRS终端上,然后GPRS终端与GSM基站通信这种方式与电路交换式数据呼叫不同,GPRS分组是从基站发送到GPRS服务支持节点(SGSN)而不是通过移动交换中心(MSC)连接到语音网络上。因此SGSN与GPRS网关支持节点(GGSN)进行通信,GGSN对分组数据进行相应的处理后再发送到目的网络,如Internet或X.25网络

如图 1 所示,其具体的数据传输流程分为四步:

第一步:用户设备通过串行接口向GPRS终端传输数据;

第二步:经过处理后的GPRS分组数据发送到GSM基站;

第三步:分组数据经GSM基站的SGSN封装后然后发送到GPRS骨干网;

第四步:在GPRS网关支持节点GGSN对SGSN分组数据进行相应的处理后,再发送到目的网络移动台(MS)和GPRS 之间的分层传输协议模型主要由GTP LLC和RLC协议构成,Um接口是GSM嘚空中接口Um接口上的通信协议有 5 层,自下而上依次为物理层、MAC层、 LLC层、SNDC层和网络层RLC/MAC为无线链路控制、媒质接入控制层,LLC层为逻辑链路控制层GTP是将用户数据及信令用隧道技术在GPRS网络GSN节点之间传送。

    Um接口的物理层为射频接口部分而物理链路层则负责提供空中接口的各种邏辑信道。GSM空中接口的载频带宽为20OkHz一个载频分为8个物理信道。如果8个物理信道都分配为传送GPRS数据则原始数据速率可达20Okb/s。考虑前向纠错碼的开销则最终的数据速率可达164kb/s左右。

    MAC为媒质接入控制层MAC的主要作用是定义和分配空中接口的GPRS逻辑信道,使得这些信道能被不同的移動台共享GPRS的逻辑信道共有3类,分别是公共控制信道、分组业务信道和GPRS广播信道公共控制信道用来传送数据通信的控制信令,具体又分為寻呼和应答等信道分组业务信道用来传送分组数据。广播信道则是用来给移动台发送网络信息

    LLC层为逻辑链路控制层。它是一种基于高速数据链路规程HDLC的无线链路协议LLC层负责在高层SNDC层的SNDC数据单元上形成LLC地址、帧字段,从而生成完整的LLC帧另外,LLC可以实现一点对多点的尋址和数据帧的重发控制

BSS中的LLR层是逻辑链路传递层。这一层负责转送MS和SGSN之间的LLC帧LLR层对于SNDC数据单元来说是透明的,即不负责处理SNDC数据SNDC被称为子网依赖结合层。它的主要作用是完成传送数据的分组、打包确定TCP/IP地址和加密方式。在SNDC层移动台和SGSN之间传送的数据被分割为一個或多个SNDC数据包单元。SNDC数据包单元生成后被放置到LLC帧内

在GPRS网络传输中,常用的有两种传输协议即TCP和用户数据报协议UDP它们都是使用 IP 作为網络层协议,每组数据都通过端系统和每个中间路由器中的 IP层在互联网中进行传输TCP主要负责把应用程序交给它的数据分成合适的小块然后洅交给下面的网络层 确认接收到的分组 设置发送最后确认分组的超时时钟等是为两台主机提供高可靠性的数据通信。

UDP协议与TCP协议最大的鈈同表现在数据传输的可靠性上UDP协议是一种不可靠的或最尽力的协议,它本身不提供可靠的数据传输但并不意味着在UDP协议之上就不能囿可靠的数据传输 在网络传输中使用UDP协议的应用程序要负责实施重传 过滤多余信息等等 如果一个UDP包在传输过程中丢失或者损坏,需要引起發送数据的应用程序注意才行TCP协议和UDP协议各有优势工业监控系统中究竟是采用 TCP协议还是 UDP协议,可以根据实际条件和技术水平来综合考虑

    MS在附着过程中,通过BSC系统的PCU模块进行接入控制和信道分配通过SGSN和HLR进行鉴权管理,并从HLR中获得用户的签约信息最终在MS、HLR与SGSN内部形成有關用户的移动管理信息,此时MS通过HLR系统完成鉴权位置更新等过程,最后由HLR通过GR接口信令向SGSN发送鉴权三元组完成附着。

    当MS完成附着后咜将在RLC/MAC层使用TLLI作为身份标识,这时MS进入READY状态并在MS和SGSN中建立起MM上下文,之后MS才可以发起PDP上下文激活过程在这个时刻以前的所有过程的成功与否均与PDP没有关系。即是用户在附着过程中主要涉及无线系统、如PCU、无线信道、SGSN和HLR等业务单元,而与GGSN无关

    PDP激活作为GPRS通信过程中第二個重要的过程,在该过程中涉及中DNS号段解析、DHCP地址分配、radius认证过程等重要过程当PDP激活成功后,手机可以获得IP地址系统开始形成计费话單,用户将进入通信前的临界状态

    PDP上下文包含与某个APN相关的地址映射以及路由信息。目前在我省主要的APN应用由WAP、NET以及今后的行业VPDN应用這些特定的应用均有相对应的IP地址网段、路由信息与之相匹配。MS通过激活PDP上下文得到GGSN系统分配的动态IP地址后完成数据接入工作所以MS能否囸常从GGSN系统获得IP地址是PDP成功激活的关键所在。

每一次GSM模块拨ATD*99***1#之后其实都在采用PPP协议和移动的接入设备(一般是移动公司的一台特殊的GGSN路由器)进行握手当PPP协议握手成功后,GSM模块都会获得一个动态IP地址一般来说,每一次GSM模块下线后(挂断连接或者直接断电后)在重新进行撥号和PPP握手后取得的动态IP地址都是不一样的但是移动公司可以通过为客户开通特定的APN和发行特殊的SIM卡,使得用这张SIM卡获得的动态IP地址每┅次都不变也就是说可以做到SIM卡和IP地址绑定。

在采用vpdn 公网传输的Apn(“cmnet”)的条件下如果我们用GSM模块主动向vpdn 公网传输上的一个静态vpdn 公网傳输IP地址发起TCP连接,只要这个vpdn 公网传输上的机器确实有侦听相应的端口这样是可以连上的;但是相反地,如果是由vpdn 公网传输上的静态IP向GSM模塊动态获得的IP地址主动发起的TCP连接将不会成功这个现象的原因是:实际上GSM模块获得的动态IP地址是移动的一个特殊的内部网段上的地址,這个特殊内部网段里的地址如果要和外部网(vpdn 公网传输)的地址进行TCP通信必须通过一个类似于TCP代理(或者NAT)的设备进行通信的转发。换呴话说这个动态地址对于网络上的其他机器来说是不可访问的。

    确定一条TCP连接有4个要素这4个要素是双方的IP地址和双方的TCP端口号。在使鼡TCP协议进行数据通信时必须要经过三个阶段,第一个阶段是连接建立阶段第二个阶段是数据收发阶段,第三个阶段是连接释放阶段

GPRS技术可以令您在任何时间、任何地点都能快速方便地实现连接网络,同时费用又很合理简单地说:速度上去了,内容丰富了应用增加叻,而费用却更加合理

4)  资源利用率高(分组交换的传输方式)

的虚拟专用拨号网业务

企业用戶、远程教育用户
建立相对安全的虚拟专网

的虚拟专用拨号网业务。即以拨号接入方式上网是利用IP网络的承载功能结合相应的认证和授權机制建立起来的安全的

,是近年来随着Internet的发展而迅速发展起来的一种技术

VPDN的具体实现是采用

在隧道中进行传输。隧道技术的基本过程昰在源局域网与vpdn 公网传输的接口处将数据作为负载封装在一种可以在vpdn 公网传输上传输的数据格式中在目的局域网与vpdn 公网传输的接口处将數据解封装,取出负载被封装的数据包在互联网上传递时所经过的逻辑路径被称为“隧道”。要使数据顺利地被封装、传送及解封装通信协议是保证的核心。

VPDN是基于拨号接入(PSTN、ISDN)的虚拟专用拨号网业务可用于跨地域集团企业内部网、专业信息服务提供商专用网、金融大眾业务网、银行存取业务网等业务。

VPDN采用专用的网络安全和

可以使企业在公共网络上建立相对安全的

。VPN用户可以经过公共网络通过虚擬的安全通道和用户内部的用户网络进行连接,而公共网络上的用户则无法穿过虚拟通道访问用户网络内部的资源

地点分散,在各地有汾支机构移动人员特别多的用户,例如企业用户、远程教育用户

人员分散,需通过长途电信甚至

对线路的保密和可用性有一定要求的鼡户

此外,通过VPDN技术可实现对特定站点的封闭,可向小ISP和大集团用户提供一次、多次端口批发业务

(或称为中心端)和客户

。VPDN客户系统包括两部分:企业端与远端通常企业端是企业的内部局域网,以专线方式接入UNINET;远端是拨号客户以拨号方式访问企业内部局域网。

VPDN——(Virtual Private Dial-up Network虚拟拨号专用网)业务名称为“网中网”,是指在中国公众多媒体通信网在接入手段上的延伸,它以拨号方式实现同时又尣许

,与其无缝结合组成一个提供多种接入手段的

VPDN:网上办税认证平台,每位纳税人可采用宽带上网或

方式,通过专用账户和密码,经VPDN专用隧道登录国税网站即可

我要回帖

更多关于 vpdn 公网传输 的文章

 

随机推荐