一、前言

石油石化天然氣產業(yè)大多遠離城市，通訊基礎設施建設相對薄弱，有線專網在這些地區(qū)架設成本高、周期長。而不斷成熟的3G網絡覆蓋面廣、組網靈活。因此，使用3G無線路由器的解決方案已被行業(yè)用戶所采用，并逐漸成為主流。

成都中聯信通科技有限公司推出3G無線路由器和專網認證服務器，是針對石油石化天然氣行業(yè)特點的解決方案。本方案具有靈活的組網方式，能同時支持數據傳輸業(yè)務和移動辦公業(yè)務，還提供IPSec功能加強數據安全性。

目前，我公司的產品及方案已大量應用于石油石化天然氣行業(yè)。包括加油站到區(qū)域管理中心數據通信、鉆探設備到集管中心數據傳輸、提油機的狀態(tài)監(jiān)控信息到監(jiān)控中心數據傳輸。產品經實際檢驗，工作穩(wěn)定可靠，取得了石油石化天然氣行業(yè)對我方產品的認同?，F在，我公司正協(xié)同石油石化天然氣行業(yè)不同領域客戶建立更多的通信保障平臺，開展更廣泛的合作。

二、中聯信通的石油石化行業(yè)3G方案

2.1網絡拓撲圖

2.2系統(tǒng)結構說明：

石油石化系統(tǒng)主要由監(jiān)測子系統(tǒng)、中心系統(tǒng)和無線業(yè)務傳輸網絡組成。

Ø  監(jiān)測子系統(tǒng)：采用成都中聯信通科技有限公司的無線數據傳輸終端，通過RS232/RS485/TTL或以太口與監(jiān)測點設備連接，接入為石油石化公司提供的專用網絡。監(jiān)測子系統(tǒng)的接入地點、時間、數量沒有限制，可以隨時增減，滿足山區(qū)、偏遠地區(qū)和跨地區(qū)接入的需求。 

Ø  監(jiān)測中心：采用專線接入,由于專線可提供較高的帶寬，當數據監(jiān)測終端數量增加，中心不用擴容即可滿足需求。

Ø  無線業(yè)務傳輸網：是以聯通、電信或移動無線網絡作為基礎建立的專網，由無線路由器、接入路由器和認證服務器組成，并通過防火墻接入業(yè)務管理網絡。

2.3無線業(yè)務傳輸網絡原理

無線業(yè)務傳輸網絡是在營運商網絡的基礎上建立的專有網絡，既能將業(yè)務網絡延伸到所有基礎網絡存在的地方，又能保證網絡的自主管理能力。

無線路由器發(fā)起接入營運商網絡的請求，營運商網絡根據用戶卡信息或撥號用戶名判斷其接入的有效性，并拒絕或者轉發(fā)該請求到企業(yè)接入路由器（LNS）。企業(yè)接入路由器(LNS)提取該接入請求攜帶的信息，將包括IMIS號碼，用戶名和加密的用戶密碼等送入專網認證服務器鑒權，專網認證服務器為合法用戶授權，并分配專網內部的網絡地址，從而建立起無線路由器到企業(yè)接入路由器（LNS）的撥號連接。

以無線路由器和企業(yè)接入路由器（LNS）為基礎，在專網認證服務器的管理下，業(yè)務網絡由專網管理，與營運商無關，從而為監(jiān)測采集點或者移動辦公用戶通過無線業(yè)務傳輸網絡進入業(yè)務管理網絡提供了通道。

無線路由器還可以選擇與中心端VPN建立IPSec安全隧道:在已建立的企業(yè)專網通道上，通過配置多種IPSec策略，建立不同的加密隧道，可以為企業(yè)各種業(yè)務構造相互隔離的安全數據通道。

三、成都中聯信通產品及方案特點

 

3.1成都中聯信通3G無線路由器的特點

Ø  設備開機時間短，網絡通道建立速度快。

Ø  設備采用軟、硬件看門狗設計，網絡通道可自動診斷、恢復。

Ø  支持按需撥號，自動重連。節(jié)約流量，節(jié)省費用。

Ø  支持運營商VPDN專網，安全性高。

Ø  支持PPPOE、PPTP、L2TP、GRE協(xié)議。

Ø  支持MPPC/MPPE壓縮和加密協(xié)議，降低網絡延遲，有效提高傳輸效率。

Ø  支持IPSEC多源地址，多目的地址之間的“多對多”隧道劃分。

Ø  支持與CISCO、華為、JUNIPER等多家VPN中心設備互聯，兼容性強。

Ø  支持VRRP協(xié)議，可以實現自動網關備份，提升網絡靈活性。

Ø  支持有線無線互相備份。

Ø  支持SNMP，便于管理。

Ø  支持MAC地址綁定功能，提升接入本地的安全性。

Ø  可隨時監(jiān)測網絡流量狀況。

3.2專網認證服務器的特點

Ø  完成用戶側的無線終端鑒權、授權、審計功能。

Ø  實現UIM/SIM卡、用戶名、密碼、分配固定IP四項綁定功能。

Ø  支持PAP，CHAP多種認證方式。

Ø  實時監(jiān)視用戶在線情況。

Ø  可記錄查看終端的網絡會話流量。

Ø  可擴展提供SNMP網管協(xié)議。

Ø  提供配置信息及日志信息的導入與導出。

Ø  最大可支持10000用戶，平均認證時間只需200毫秒。

Ø  用WEB界面管理。

Ø  嵌入式軟硬件一體化設計?？煽啃愿?，維護使用方便。

Ø  提供雙機熱備份技術，保證系統(tǒng)穩(wěn)定可靠工作。

3.3  組網方案特點：

Ø  組網靈活，終端通過無線接入，部署方便、快捷，降低總體成本。

Ø  網絡擴容方便，對原有生產系統(tǒng)無影響。

Ø  認證、網管自身一體化，實時掌握所有設備的在線情況，維護工作量小，降低成本。

Ø  支持不同應用終端之間的隔離數據，可靠性好。由于支持IPSEC多源地址，多目的地址之間的“多對多”隧道劃分，能全透明傳輸不同業(yè)務的區(qū)域IP,實現多條應用隧道的數據的安全、可靠傳輸。

3.4  安全保障

生產系統(tǒng)的重要地位使得基礎的網絡系統(tǒng)需要極高的穩(wěn)定性和安全性；為此，我們的解決方案提供了 6 級保障，能充分保證網絡數據的安全。

Ø  第一級安全保證： 運營商網絡本身的安全性。

Ø  第二級安全保證： 運營商側的Radius認證。

Ø  第三級安全保證： 運營商和用戶網絡之間的 VPN 隧道鏈接。

Ø  第四級安全保證： 用戶側的安全防火墻。

Ø  第五級安全保證： 用戶側的專網認證（專網認證服務器）, 實現UIM/SIM卡、用戶名、密碼、分配固定IP四項綁定功能。

Ø  第六級安全保證：終端與中心機房IPSEC服務器建立IPSEC VPN隧道，數據在加密通道中傳輸。

四、小結

在安全、可靠的網絡條件下，建立信息化的石油石化天然氣監(jiān)測系統(tǒng)，已經成為眾多管理者的共識。攜自身開發(fā)的穩(wěn)定、可靠的無線產品及安全、周到的解決方案，成都中聯信通愿為石油石化信息化快速發(fā)展繼續(xù)貢獻力量！

此方案適用的行業(yè)還有：水利、氣象、電力、環(huán)保等。