葛翔

山東省氣象信息中心 山東 250031

0 引言

為了滿足現(xiàn)代氣象業(yè)務(wù)對于氣象數(shù)據(jù)傳輸連續(xù)性的要求以及現(xiàn)代氣象移動辦公的需求，山東省氣象局于 2010年底依托2009年第十一屆全運會時聯(lián)通公司建立的VPDN 3G移動通信系統(tǒng)，建立了山東省氣象系統(tǒng)的3G系統(tǒng)。關(guān)于3G技術(shù)在氣象系統(tǒng)的應(yīng)用有很多人做過相關(guān)研究，例如徐益強在3G技術(shù)的原理上進行了研究，蘇軼等對于3G技術(shù)在移動氣象臺業(yè)務(wù)中的應(yīng)用進行了闡述。本文主要闡述了3G技術(shù)在山東氣象系統(tǒng)的兩大主要應(yīng)用：一是3G系統(tǒng)作為傳輸備份線路時實現(xiàn)動態(tài)備份，當(dāng)主線路故障時無需人工操作即可自動切換至3G線路傳輸數(shù)據(jù)，保證數(shù)據(jù)傳輸?shù)倪B續(xù)性；二是滿足現(xiàn)代氣象移動辦公對于數(shù)據(jù)傳輸、語音、圖像、視頻等應(yīng)用的要求。

1 3G系統(tǒng)在山東氣象的運用

山東省氣象局使用的3G系統(tǒng)采用聯(lián)通公司的VPDN平臺，并通過專線的方式與山東省氣象局內(nèi)網(wǎng)連接。具體建設(shè)內(nèi)容包括無線路由網(wǎng)關(guān)、3G卡和無線數(shù)據(jù)終端，以及省級的VPDN鏈路和路由網(wǎng)關(guān)設(shè)備。該3G系統(tǒng)采用WCDMA 3G通信技術(shù)，是中國聯(lián)通公司2009年5月推出的移動通信業(yè)務(wù)，其理論帶寬可以達到 7.2M。山東省氣象局是中國聯(lián)通公司該業(yè)務(wù)的首個用戶，通過3G技術(shù)，在VPDN平臺上實現(xiàn)數(shù)據(jù)備份傳輸以及各種移動辦公應(yīng)用在全國氣象部門內(nèi)尚屬首例。

1.1 系統(tǒng)結(jié)構(gòu)

聯(lián)通公司的VPDN平臺采用專線的方式與山東省氣象局(以下簡稱“省局”)內(nèi)網(wǎng)連接，包括無線接入設(shè)備、AAA認(rèn)證系統(tǒng)、路由設(shè)備等，網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)淙鐖D1。

圖1 VPDN系統(tǒng)結(jié)構(gòu)圖

LAC表示L2TP訪問集中器(L2TP Access Concentrator)用于為用戶提供無線終端的接入服務(wù)；LNS表示L2TP網(wǎng)絡(luò)服務(wù)器(L2TP Network Server)，一般可以為各種路由器，可對用戶進行身份驗證；在一個LAC和LNS之間建立VPDN隧道連接，由LNS通過專線，連接省局路由器，接入省局內(nèi)網(wǎng)；采用AAA認(rèn)證技術(shù)，通過VPDN平臺對3G卡卡號、用戶名、密碼等信息的認(rèn)證，以確保訪問用戶的可靠。

1.2 用戶端設(shè)備連接方式

(1) 觀測臺站業(yè)務(wù)終端使用3G設(shè)備時需要部署3G無線路由器、3G卡和無線數(shù)據(jù)終端，使臺站所有設(shè)備均可接入內(nèi)網(wǎng)各業(yè)務(wù)系統(tǒng)。3G無線路由器安裝時需根據(jù)臺站實際設(shè)備情況進行設(shè)置，但均要對連接3G無線路由器的本地交換機或者路由器進行相關(guān)設(shè)置，使3G設(shè)備實現(xiàn)動態(tài)備份。這樣便可實現(xiàn)當(dāng)寬帶網(wǎng)出現(xiàn)中斷時自動切換到VPDN，保證觀測臺站數(shù)據(jù)傳輸?shù)倪B續(xù)性。

(2) 普通移動辦公終端用戶僅使用 3G卡和無線數(shù)據(jù)終端通過聯(lián)通基站接入網(wǎng)絡(luò)后即可訪問省局內(nèi)網(wǎng)。

1.3 用戶無線終端與省局內(nèi)網(wǎng)連接方式

各用戶使用無線終端設(shè)備通過撥號方式與省局內(nèi)網(wǎng)連接。連接時需經(jīng)過兩次安全認(rèn)證，獲取特定的IP地址，方可通過VPDN專線進入省局內(nèi)網(wǎng)。

1.4 省局接入方式

省局采用IP專線方式接入。按照兩方協(xié)議，分配有專用IP地址用于無線終端的撥號接入。山東省氣象信息中心按照地址規(guī)劃，在核心交換機、接入交換機及NE20路由器上添加指向路由后可實現(xiàn)專用地址訪問省局內(nèi)網(wǎng)。

2 3G系統(tǒng)的安全性、與其他無線傳輸方式對比

由于山東省氣象通信網(wǎng)絡(luò)系統(tǒng)對于安全性的要求，在建設(shè)無線傳輸系統(tǒng)時，必須要考慮的一點就是系統(tǒng)的安全性。

2.1 3G系統(tǒng)采取的安全措施

通過聯(lián)通公司建立VPDN平臺時所采取的多項技術(shù)方面措施，包括僅允許專用賬戶訪問網(wǎng)絡(luò)、建立專用線路連接內(nèi)網(wǎng)、設(shè)備連接要經(jīng)過多次安全認(rèn)證、每個3G網(wǎng)卡分配固定的 IP地址以及與外網(wǎng)進行物理隔離等措施以及省氣象局針對3G設(shè)備的使用所采取的多項管理措施，包括建立完善的使用管理制度、省氣象信息中心對通過防火墻對3G訪問進行控制，設(shè)置允許訪問的上網(wǎng)卡對應(yīng)的IP地址，并通過各種策略控制可訪問的資源等多個措施可以使我省氣象系統(tǒng)的3G系統(tǒng)有著很高的安全性。

2.2 3G系統(tǒng)與其他無線傳輸方式對比

我省氣象系統(tǒng)采用的無線通信傳輸方式主要有兩種，一是VPN通信，二是GPRS、CDMA通信。

2.2.1 與VPN的安全性對比

VPN通信傳輸方式是在互聯(lián)網(wǎng)上虛擬出一條專用的傳輸通道，來實現(xiàn)數(shù)據(jù)相對安全地在公網(wǎng)上傳輸?shù)哪康?。此種方式的安全性相對較低，網(wǎng)關(guān)設(shè)備和終端設(shè)備均暴露在公網(wǎng)上，一旦因安全性設(shè)置漏洞被攻擊，可能會對整個系統(tǒng)造成較大影響，嚴(yán)重的將造成整個系統(tǒng)的癱瘓。而3G是通過與外網(wǎng)物理隔離的專線進行通信，全部通信過程都在一個獨立的通道內(nèi)，安全性遠高于VPN方式。

2.2.2 與GPRS、CDMA的安全性對比

我省氣象系統(tǒng)的區(qū)域站等數(shù)據(jù)采集采用的GPRS/CDMA通信方式，其前端通過無線信號接入通信運營商的數(shù)據(jù)接入隧道，隧道間邏輯隔離，但在后端(電信運營商到氣象部門)GPRS/CDMA是在公網(wǎng)上通過防火墻接入業(yè)務(wù)網(wǎng)，而3G是通過專線接入業(yè)務(wù)網(wǎng)，與公網(wǎng)完全物理隔離。

綜上所述，基于VPDN平臺的3G通信方式采用了與公網(wǎng)邏輯隔離與物理隔離相結(jié)合的方式，其通信安全性理論上高于VPN、GPRS等通信方式，因此我們選擇采用聯(lián)通公司的VPDN平臺，來建設(shè)我們的無線辦公系統(tǒng)，以滿足現(xiàn)代氣象業(yè)務(wù)對于數(shù)據(jù)傳輸備份線路性能和氣象移動辦公應(yīng)用日益增長的需求。

3 3G應(yīng)用情況

3.1 移動辦公的應(yīng)用

由于3G系統(tǒng)的帶寬高、速率快，可作為多種業(yè)務(wù)的移動辦公應(yīng)用平臺。

3.1.1 數(shù)據(jù)業(yè)務(wù)應(yīng)用

在數(shù)據(jù)業(yè)務(wù)應(yīng)用中，可直接使用MICAPS或WEB瀏覽器調(diào)取內(nèi)網(wǎng)服務(wù)器或數(shù)據(jù)庫中的資料信息進行加工與分析，就像使用本地終端一樣方便。

(1) 單機應(yīng)用

將3G網(wǎng)卡與筆記本電腦連接，利用網(wǎng)卡自帶的撥號軟件實現(xiàn)與內(nèi)網(wǎng)的安全連接，該模式適用于單機應(yīng)用，主要用于移動辦公，例如外出的現(xiàn)場服務(wù)或氣象保障等。例：2012年 6月份煙臺海陽亞沙會時，在比賽現(xiàn)場的服務(wù)就使用 3G數(shù)據(jù)卡對實時氣象資料和各類服務(wù)材料進行應(yīng)用和傳輸，進行及時的服務(wù)。當(dāng)時在現(xiàn)場的工作人員主要靠3G設(shè)備與指揮中心海陽氣象局進行聯(lián)絡(luò)。同時在海陽局，多部3G上網(wǎng)卡作為主線路的備份使用，一旦主線路出現(xiàn)問題，3G設(shè)備可立刻使用。

(2) 網(wǎng)絡(luò)應(yīng)用

將3G網(wǎng)卡與撥號路由器連接，通過地址轉(zhuǎn)換實現(xiàn)網(wǎng)絡(luò)連接，該模式適用于多臺電腦或小型局域網(wǎng)應(yīng)用，主要應(yīng)用于車載網(wǎng)絡(luò)。該模式可方便的與車內(nèi)網(wǎng)絡(luò)系統(tǒng)相融合，無需對車內(nèi)網(wǎng)絡(luò)進行改動，既可實現(xiàn)原有衛(wèi)星網(wǎng)絡(luò)與3G網(wǎng)絡(luò)的相互切換，互為備份。例：2011年5月，省局移動氣象臺改造驗收時測試使用3G數(shù)據(jù)卡直連國家局以及省局大平面，通話通訊質(zhì)量非常好，且現(xiàn)場業(yè)務(wù)應(yīng)用所需資料的調(diào)取使用非常方便。

3.1.2 視頻業(yè)務(wù)應(yīng)用

將3G網(wǎng)卡通過撥號路由器與視頻系統(tǒng)連接，通過雙向地址轉(zhuǎn)換進行網(wǎng)絡(luò)連接，同時將視頻終端的IP地址與網(wǎng)卡的IP 地址一一對應(yīng)，可實現(xiàn)視頻系統(tǒng)的雙向呼叫，該模式主要用于移動氣象臺的車載視頻系統(tǒng)視頻會商。例：在海陽亞沙會期間，現(xiàn)場的移動氣象臺也是使用3G數(shù)據(jù)卡進行數(shù)據(jù)傳輸和視頻通話。

以上各種移動辦公應(yīng)用方式已經(jīng)過了 2009年第十一屆全運會、2012年海陽亞沙會以及其他各種重大氣象現(xiàn)場服務(wù)的多次實踐，結(jié)果顯示該3G系統(tǒng)能夠滿足數(shù)據(jù)、語音以及視頻的傳輸要求，無論是作為備份線路進行數(shù)據(jù)傳輸還是用于移動辦公，均發(fā)揮了重要作用，圓滿完成了各種重大現(xiàn)場氣象信息保障工作。

3.2 臺站 3G系統(tǒng)的流量、暢通率及抄報情況對比

作為數(shù)據(jù)傳輸備份，3G系統(tǒng)在氣象觀測臺站日常業(yè)務(wù)數(shù)據(jù)傳輸中的使用情況也是我們非常關(guān)注的。比如3G系統(tǒng)是否比原備份線路更好，是否可以滿足觀測業(yè)務(wù)需求等。對此我們做了幾個測試與對比。

3.2.1 臺站3G系統(tǒng)的暢通率、流量

山東省氣象信息中心檢測了所有臺站3G系統(tǒng)在2011年1月-5月的運行流量情況。同時以ping包方式測試全部觀測臺站的相應(yīng)ip地址是否暢通，統(tǒng)計3G系統(tǒng)的暢通率。

經(jīng)過多次測試，全部 123個臺站的 IP地址暢通率為60-70%，具體情況為：2011年 3月暢通率為 61.8%；2011年4月暢通率為66.7%；2011年5月暢通率為69.9%；2012年2月暢通率為61.0%； 2012年5月暢通率為65.0%。

分析原因：(1)少數(shù)幾個站點未有3G基站信號覆蓋；(2)部分臺站網(wǎng)絡(luò)設(shè)備在設(shè)置時禁止ping包，但從每年各地市各臺站的汛期前自檢結(jié)果顯示，全省所有臺站的3G設(shè)備基本全部在線；(3)在日常運行值班中發(fā)現(xiàn)尚有少部分臺站3G設(shè)備使用方式不正確。

對流量的檢測情況以及臺站反映的情況顯示3G數(shù)據(jù)傳輸系統(tǒng)的運行狀況較好，網(wǎng)絡(luò)連接和速度都比較穩(wěn)定。部分臺站流量測試數(shù)據(jù)如表1。

表1 部分臺站流量測試結(jié)果

續(xù)表

具體分析流量使用情況：大部分臺站2011年的1月份流量較大，為剛下發(fā)3G上網(wǎng)設(shè)備各地市臺站進行調(diào)試所致，2-5月份運行穩(wěn)定后基本達到比較穩(wěn)定的狀態(tài)。查看網(wǎng)絡(luò)運行值班記錄，全省所有臺站傳輸及時率保持在較高的水平，極少出現(xiàn)因為主線路故障而無法及時傳輸數(shù)據(jù)的情況。分析未ping通的臺站流量情況，發(fā)現(xiàn)這些臺站1-5月每月均有流量，說明該站點3G網(wǎng)絡(luò)是暢通的，當(dāng)主線路無故障時無流量。對數(shù)據(jù)流量大的站點進行分析，這些站點的流量都比較集中在某天某幾個時次，數(shù)據(jù)量都比較穩(wěn)定，而且數(shù)據(jù)傳輸均較快，有效地保證了大批量的數(shù)據(jù)及時高效連續(xù)傳輸。

3.2.2 抄報情況對比

2012年初，在系統(tǒng)正式運行一年后，對2011年2月-2012年1月臺站抄報情況與上一年同期(2010年2月-2011年1月)的臺站抄報情況進行了對比。

對比發(fā)現(xiàn)，因為臺站網(wǎng)絡(luò)故障而導(dǎo)致的抄報數(shù)由2010年2月-2011年1月的26站次減少至2011年2月-2012年1月的12站次。3G系統(tǒng)進入業(yè)務(wù)運行后，因為網(wǎng)絡(luò)故障導(dǎo)致的抄報情況已大為減少，說明目前我局的3G線路較原先的備份線路有更好的穩(wěn)定性，保障了我省觀測業(yè)務(wù)的正常運行。

上述多方面的結(jié)果顯示，3G系統(tǒng)很好的替代了我省臺站舊的氣象傳輸備份系統(tǒng)，滿足氣象數(shù)據(jù)傳輸連續(xù)性的要求，同時因為動態(tài)備份的實現(xiàn)，大大減輕了我省基層臺站氣象觀測員的工作負(fù)擔(dān)，提升了工作效率。本3G系統(tǒng)基本實現(xiàn)了建設(shè)目標(biāo)。

4 結(jié)語

山東省的3G系統(tǒng)建成后，取代了臺站舊的備份線路并達到了預(yù)期的建設(shè)目標(biāo)。3G系統(tǒng)穩(wěn)定性及數(shù)據(jù)傳輸速度較原電話撥號系統(tǒng)有了很大的進步，而且3G系統(tǒng)采用動態(tài)備份技術(shù)，保證氣象數(shù)據(jù)傳輸?shù)倪B續(xù)性。同時，3G在帶寬及安全性上具有先天優(yōu)勢，在系統(tǒng)建成后極大地提升了氣象移動辦公的效率和便利性，也確保了省局內(nèi)網(wǎng)的安全性。

[1]徐益強.基于3G的無線VPDN業(yè)務(wù)網(wǎng)的設(shè)計與實現(xiàn)[J].環(huán)境監(jiān)控與預(yù)警.2010.

[2]蘇軼,劉樹峰,孟令旺,馬駿.3G 通信技術(shù)在移動氣象視頻會商中的研究與應(yīng)用[J].氣象與環(huán)境科學(xué).2012.