铁路车站网络接入方案.docxVIP

PAGE PAGE 1 铁路车站网络接入方案 ——VPDN 无线接入方案 方案背景： 由于各车站分布在城乡各处，部分是线路铺设不易到达的地方，利用现有电信的 CDMA 无线网络可解决这个问题。 方案流程： 由终端的 CDMA 无线路由器发起连接请求，通过 CDMA/EVDO 网络连接到电信公司的接入路由上，接入路由通过验证后，发起与各车站中心机房的中心路由建立连接， 由各车站的中心路由再次验证，验证通过后分配给 CDMA 无线路由器一个内网IP 地址。而车站的 PC 机与 CDMA 路由器连接则是纯私网模式，通过CDMA 路由器地址转换功能将 PC 机的地址转换出去。从而建立了PC 机与中心路由器的通信。 方案特点： 1、第三级安全保证：无线路由器与单位 VPN 服务器建立 IPSEC VPN 隧道 当无线路由器 ppp 拨号验证成功，移动分配给无线路由器一个 IP 地址，此时无线路由器和单位VPN 服务器之间建立了连接。在此连接基础上，由无线路由器向单位 VPN 服务器发起IPSEC VPN 连接请求，一旦成功建立IPSEC VPN 隧道，在无线路由器和单位 VPN 服务器之间传输的 IP 包就是经过加密的数据报文。只有单位 VPN 服务器才能够正确分解无线路由器转发给单位数据服务器的IP 报文，获得PC 机交易信息。 接入方案示意图 2、第四级安全保障：用户网络侧的安全防火墙（FW） 防火墙技术是目前用来实现网络安全措施的一种主要手段，主要是用来拒绝非法用户的访问，阻止非法用户存取敏感数据，同时允许合法用户顺利访问网络资源。防火墙实际上是一种访问控制技术，在某个机构的内部网络和不安全网络之间设置障碍，阻止对信息资源的非法访问，也可以使用防火墙阻止必威体育官网网址信息从受保护网络上的非法输出。 3、UIM 卡的申请 在电信公司申请UIM 卡的时候，电信公司会要求客户提供相应的证明（如身份证、介绍信等）而能拿到这些证明的也只是公司的内部人员。电信公司在发放 UIM 卡的同时也会对 UIM 卡进行限定，只有所申请到的 UIM 卡才能通过 VPN 拨号访问到单位的内部网络。其他个人所申请到的UIM 卡是无法访问的。 4、安全工作流程 在移动申请到 UIM 卡后，可通过无线路由来访问单位的内部网络，但并不是可以访问到内部所有的主机，只可以访问内部一个 IP 的固定端口。因为在单位内部的防火墙上已经做了限定，可以实时监测由外部访问内部的数据包，如果发现外部数据包异常 （如数据包过大、或数据包过多等）则切断与内部网络与PC 的连接。 注：EVDO 网络上行速率：1.8Mbps，下行速率：3.1Mbps；CDMA 1X 网络上行速率：153.6Kbps，下行速率：153.6Kbps；无线接入路由器可以在EVDO 和 CDMA 1X 网络之间根据信号强度优先选择 EVDO 网络进行自动切换。网络中心局端 VPDN 的网络带宽可以根据实际接入的数量选择 E1（2Mbps）* N ，30—50 条线路接入建议采用 6 —8Mbps 的带宽。