ipsecvpn技术在大连气象应急车中的应用

《ipsecvpn技术在大连气象应急车中的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、IPSecVPN技术在大连气象应急车中的应用刘卫华1夏葳1曹旭1周丽丽11大连市气象局辽宁大连116001摘要：文章首先介绍了大连气象业务内网的网络结构。在此基础上介绍了IPSecVPN技术在完成大连气象应急车与指挥中心联网从而实现气象数据、语音和视频信号的实时传输中的只体应用。关键词：IPSecVPN;气象应急车；联网Abstract：Firstly,thispaperintroducesthestructureofDalianMeteorologicalBureauinternalnetwork.Onthisbasis,thenintro

2、ducestherealizationofIPSecVPNtechnologyusedinthereal-timetransmissionofmeteorologicaldata,voiceandvideosignalbetweenDalianmeteorologicalemergencyvehicleandcommandcenter.Keywords：IPSecVPN;meteorologicalemergencyvehicle；networking近年来，为了适应H益严峻的气象防灾减灾形势，应对频发的灾害性天气和突发公共事件，满足日益增K

3、：的气象灾害预警监测需求，大连市气象局引进了气象应急保障车，用于在现场提供实时的气象保障和气象服务。气象应急保障车配备有移动气象站、高清摄像头及视频会议系统。应急车可以实时采集现场气象数据和现场画面并传回指挥中心，此外，现场应急服务人员也可以通过视频会议系统和指挥中心人员进行天气会商和现场情况汇报。但由于气象应急保障车通常工作于服务保障现场，受物理条件限制，无法使用传统的有线通讯方式进行数据传输。目前，各大通信运营商的3G/4G蜂窝无线网络信号覆盖范围己经非常广泛，其通信带宽速率也已能满足气象资料传输的需要，所以建立一套基于3G/4G网络的V

4、PN通信线路作为气象应急保障车的车载通信系统是可行的。1网络结构应急保障车车载有一台车载交换机（TP-Link,非网管型）及一台支持IPSecVPN拨号功能的迈普路由器(MP1800-40,支持3G/4G蜂窗络广域M接入)。气象局指挥中心在外网出U区域部署有一台支持IPSecVPN接入功能的深信服防火墙(NGAF-1820)连接至业务内网核心交换机，气象局指挥中心所冇气象数据资源服务器和用于组织视频会议的MCU也均位于气象业务内网。其网络架构如下图1所示：图1应急保障车与指挥中心网络结构示意图应急保障车VPN路由器先通过3G/4G移动网络连接

5、至Internet网络，在此基础上通过IPSec协议完成至防火墙的VPN拨号连接，建立从车载局域网至气象局指挥中心业务内网的VPN隧道，使得车载网络在逻辑上成为气象局业务专网的一个拓展。2VPN协议的选择2.1VPN技术VPN,BP虚拟专用网(VirtualPrivateNetwork)，是一种利用在Internet或其他公共互联网络上构建专有私网的网络安全技术，通过对网络数据的封装和加密,为用户在公共网络上建立一个临吋、安全的传输隧道，以达到专用网络的安全级别。用户数据通过端点上的VPN设备建立的逻辑隧道，采用相应的加密和认证技术来保证用户

6、内部网络数据在公网上的安全传输，从而实现网络数据的专冇性。0前，主要广泛采用的VPN主要有两种：基于IPSec协议的VPN(IPSecVPN)和基于SSL协议(安全套接层协议)的VPN(SSLVPN)。2.2IPSecVPN与SSLVPNIPSecVPN指采用IPSec协议(InternetProtocolSecurity，因特M安全协议)来实现远程接入的一种VPN技术。IPSec协议是网络层协议，它是为保障IP通信安全而提供的一系列协议族。它针对数据在通过公共网络时的数据完整性、安全性和合法性等问题，设计了一整套隧道、加密和认证方案。它独立

7、于应用，也就是说，IPSecVPN的客户端支持所有IP层协议，任何IP应用都可以通过它，对于应用程序来说是透明的。并iL在访问内网资源时，远程用户与本地局域网内的用户几乎一样。SSL(安全套接层协议)是网景公司提出的基于Web应用的安全协议，是一种基于应用层的虚拟专网技术。它利用SSL技术和代理技术，向终端用户提供安全访问HTTP资源、C/S资源以及文件共享资源等的功能。SSLVPN传递用户层的认证，确保只有通过安全策略认证的用户可以访问指定的资源。SSLVPN保障Web浏览器和Web服务器之间的信息安全。每个SSL会话一次只服务于一个应用程

8、序，它提供的是应用程序的安全服务，而不是网络的安全服务，因此也被称为“应用程序的VPN”。2.3选择IPSecVPN相比较而言，SSLVPN工作于应用层，只能访问那