一、用戶需求及項(xiàng)目概述

　　(一)CDMA無線數(shù)據(jù)網(wǎng)絡(luò)介紹

　　中國聯(lián)通的CDMA1X是一種新型的移動(dòng)數(shù)據(jù)通信業(yè)務(wù)，它是在完善優(yōu)化CDMA網(wǎng)絡(luò)建設(shè)過程中推出的第2.75代通信技術(shù)，在IS-95 CDMA網(wǎng)絡(luò)的基礎(chǔ)上進(jìn)一步升級了無線接口，使其支持高速補(bǔ)充業(yè)務(wù)信道，從而可實(shí)現(xiàn)高速數(shù)據(jù)聯(lián)網(wǎng)接入服務(wù)。CDMA無線網(wǎng)絡(luò)完全可以取代過去的有線撥號、數(shù)傳電臺等通信方式，特點(diǎn)如下：

　　TCP/IP網(wǎng)絡(luò)：CDMA網(wǎng)絡(luò)完全采用TCP/IP協(xié)議進(jìn)行通信，有統(tǒng)一的標(biāo)準(zhǔn)和技術(shù)，同時(shí)網(wǎng)絡(luò)化是未來信息化發(fā)展的重要方向。

　　高速傳輸：已經(jīng)超過64K DDN線路，基本在80～120K之間，完全能滿足企業(yè)對數(shù)據(jù)傳送的特殊要求。

　　費(fèi)用低廉：目前CDMA的月租費(fèi)用基本在100-200元以內(nèi)，與同等帶寬的傳統(tǒng)DDN、X.25有線網(wǎng)絡(luò)相比，費(fèi)用只有原來的1/5左右，為企業(yè)的大規(guī)模使用創(chuàng)造了條件。

　　組網(wǎng)靈活：中國聯(lián)通的CDMA網(wǎng)絡(luò)覆蓋面廣，特別是分布廣泛的山區(qū)，由于CDMA網(wǎng)絡(luò)的基站覆蓋面積大，避免了過去有線通信的建設(shè)周期長問題，可快速組網(wǎng)并根據(jù)需要靈活調(diào)整網(wǎng)點(diǎn)。

　　信道保障：CDMA通信鏈路由中國聯(lián)通這樣的專業(yè)運(yùn)營商維護(hù)，在出現(xiàn)通信鏈路中斷的情況下能得到及時(shí)搶修，免除通信鏈路維護(hù)的后顧之憂。

　　防雷擊：CDMA采用小功率短天線，不需要室外架設(shè)大天線，克服了有線傳輸設(shè)備和無線電臺容易被雷擊而損壞和中斷通信的情況。

　　二、現(xiàn)有無線網(wǎng)絡(luò)分析比較

　　(一)無線電臺

　　屬于比較傳統(tǒng)的通信方式，主要采用模擬通信，需要自己架設(shè)和維護(hù)電臺，速率較低，一般只能單工通訊。對于多點(diǎn)通訊，可采用輪詢方式來完成，響應(yīng)時(shí)間較慢。

　　(二)GPRS網(wǎng)絡(luò)

　　屬于中國移動(dòng)在GSM網(wǎng)絡(luò)上推出的無線數(shù)據(jù)IP網(wǎng)絡(luò)，屬于2.5G無線網(wǎng)絡(luò)通信技術(shù)，主要特點(diǎn)是全數(shù)字化，網(wǎng)絡(luò)IP化傳輸，網(wǎng)絡(luò)的覆蓋較廣，穩(wěn)定性較高，特別適合遠(yuǎn)程抄表等小數(shù)據(jù)量的傳送。

　　(三)CDMA網(wǎng)絡(luò)特點(diǎn)

　　屬于中國聯(lián)通在CDMA網(wǎng)絡(luò)上推出的無線數(shù)據(jù)IP網(wǎng)絡(luò)，它是屬于2.75G無線網(wǎng)絡(luò)通信技術(shù)，除了全數(shù)字化、網(wǎng)絡(luò)IP化的特點(diǎn)為，它的突出優(yōu)點(diǎn)是網(wǎng)絡(luò)傳輸速率較高，一般為60K~120K之間，是普通電話撥號上網(wǎng)的2倍。同時(shí)網(wǎng)絡(luò)的延遲較小，比較適合通信數(shù)據(jù)的實(shí)時(shí)傳送數(shù)據(jù)，即便是在數(shù)據(jù)傳送出現(xiàn)誤碼的情況下，也有足夠的額外帶寬來校驗(yàn)并修正數(shù)據(jù)。

　　(四)GPRS和CDMA的比較

　　1、GPRS是依附于GSM網(wǎng)絡(luò)上的技術(shù)，優(yōu)點(diǎn)是穩(wěn)定性好，缺點(diǎn)是速率低，網(wǎng)絡(luò)延遲較大。

　　2、CDMA是優(yōu)于GSM的CDMA1X技術(shù)，優(yōu)點(diǎn)是速率高，延遲小，缺點(diǎn)是中國聯(lián)通的服務(wù)支持要弱一些。

　　三、GPRS方式測試存在的問題

　　(一)網(wǎng)絡(luò)速度慢

　　GPRS網(wǎng)絡(luò)是語音和數(shù)據(jù)共傳的網(wǎng)絡(luò)，同時(shí)是基于語音優(yōu)先的，所以數(shù)據(jù)傳送的速率波動(dòng)較大，往往可能因?yàn)檎Z音繁忙搶占了數(shù)據(jù)通道從而影響數(shù)據(jù)通信的質(zhì)量。

　　(二)公網(wǎng)IP的限制

　　由于GPRS是采用中國移動(dòng)提供的內(nèi)部私有網(wǎng)絡(luò)，IP地址一般為10.X.X.X,因而存在以下問題：

　　私網(wǎng)通過NAT到達(dá)公網(wǎng)，只能實(shí)現(xiàn)數(shù)據(jù)由下向上的單向傳送。

　　因?yàn)椴皇菍Φ染W(wǎng)絡(luò)，中心要求的控制命令及重新傳送命令均不能到達(dá)前面的數(shù)據(jù)采集器。從而無法實(shí)現(xiàn)對等通信和遠(yuǎn)程控制。

　　(三)無法自動(dòng)糾錯(cuò)

　　因?yàn)閿?shù)據(jù)的單向傳送，所以在出現(xiàn)傳輸錯(cuò)誤的時(shí)候，無法實(shí)現(xiàn)重傳功能。同時(shí)因?yàn)镚PRS的網(wǎng)絡(luò)速度較低，也基本滿足不了重新發(fā)送的帶寬。

　　四、CDMA無線網(wǎng)絡(luò)新方案

　　(一)CDMA無線專網(wǎng)示意圖

　　(二)專網(wǎng)安全性方案

　　針對目前企業(yè)VPDN專網(wǎng)存在的缺陷，我們提供完整的解決方案彌補(bǔ)這些缺陷。我們提供從終端到企業(yè)端的端到端解決方案，完全滿足企業(yè)用戶各方面的需求。我們推薦企業(yè)采用基于二層的VPDN網(wǎng)絡(luò)，將確保企業(yè)內(nèi)網(wǎng)的完全私有性。

　　1、實(shí)現(xiàn)IMSI和用戶名/密碼綁定

　　我們在企業(yè)端內(nèi)部，新增一套安全分析系統(tǒng)，實(shí)現(xiàn)IMSI和用戶名/密碼的綁定，系統(tǒng)支持CHAP認(rèn)證和PAP認(rèn)證方式。

　　下面為實(shí)現(xiàn)IMSI和用戶名/密碼綁定的原理圖。

　　我們的系統(tǒng)能實(shí)現(xiàn)每個(gè)終端分配一個(gè)用戶名密碼，該用戶名密碼只有該終端能使用，不同終端的用戶名密碼不能混用。

　　不是企業(yè)的私有用戶試圖撥入企業(yè)專網(wǎng)，系統(tǒng)將拒絕用戶撥入并記錄用戶撥入的信息包括：IMSI號碼、撥入時(shí)間、撥入的用戶名等。

　　企業(yè)內(nèi)合法的私有用戶企圖使用企業(yè)內(nèi)其它合法私有用戶的用戶名密碼，系統(tǒng)將拒絕用戶撥入并記錄該用戶撥入的信息：IMSI號碼、撥入時(shí)間、撥入的用戶名等。

　　企業(yè)LNS無需配置任何有關(guān)用戶的認(rèn)證信息，只需要企業(yè)管理員在認(rèn)證系統(tǒng)配置即可，配置方便可靠。

　　2、實(shí)現(xiàn)終端和IP地址的綁定

　　針對企業(yè)要求對不同終端分配不同的固定IP地址，我們新增一套IP地址綁定系統(tǒng)，實(shí)現(xiàn)終端和IP地址綁定。

　　根據(jù)L2TP信令流程，在終端通過認(rèn)證后將進(jìn)行IPCP的協(xié)商。我們控制了IPCP協(xié)商階段，使其能針對終端分配不同固定IP地址，其原理圖如下：

　　用戶終端無需配置IP地址，企業(yè)LNS也無需配置地址池，所有終端的地址將由地址分配系統(tǒng)分配并記錄給用戶分配IP地址的情況。

　　企業(yè)管理員只需要在地址分配系統(tǒng)配置相關(guān)數(shù)據(jù)即可，配置方便可靠。

　　我們建議企業(yè)分給各終端不同的用戶名和密碼，我們的系統(tǒng)將能實(shí)現(xiàn)IMSI-用戶名-密碼-IP四綁定。

　　我們的系統(tǒng)將“IMSI限定、地址綁定”兩功能集成在一臺CDMA專用RADIUS服務(wù)器產(chǎn)品上。

　　(三)CDMA專網(wǎng)的優(yōu)勢

　　1、完整的私有專網(wǎng)，可靠性高，安全性好。

　　2、對等網(wǎng)絡(luò)，無論網(wǎng)點(diǎn)向中心傳送數(shù)據(jù)還是中心向網(wǎng)點(diǎn)發(fā)送數(shù)據(jù)，都完全處于對等網(wǎng)絡(luò)，無任何障礙。為將來的中心召喚模式和網(wǎng)管系統(tǒng)都能提供無縫連接。

　　3、較強(qiáng)的容錯(cuò)能力，CDMA網(wǎng)絡(luò)的帶寬高，能保證數(shù)據(jù)采集器的大數(shù)據(jù)量傳送。同時(shí)即使在出現(xiàn)錯(cuò)誤的時(shí)候，CDMA的帶寬也能保證糾錯(cuò)的及時(shí)完成。

　　五、信息中心建設(shè)

　　(一)聯(lián)通中心到企業(yè)信息中心的專線

　　一般為光纖或DDN方式，一般要求帶寬在2M左右，主要保證數(shù)據(jù)傳送的穩(wěn)定及安全。

　　(二)LNS:CISCO的2600系列路由器

　　要求IOS版本支持VPDN接入，同時(shí)支持RADIUS及DHCP請求方式。目前華為路由器只支持RADIUS請求認(rèn)證，不支持DHCP請求方式，所以不能支持無線終端的IP地址固定方式。

　　(三)嘉復(fù)欣科技的CDMA專網(wǎng)認(rèn)證服務(wù)器

　　主要功能列表如下：

　　無線終端的身份認(rèn)證，完成認(rèn)證授權(quán)功能，允許合法用戶的安全接入和拒絕非法用戶的入侵攻擊。主要采用RADIUS技術(shù)來實(shí)現(xiàn)。

　　提供UIM卡鎖定功能，實(shí)現(xiàn)UIM卡、用戶名、密碼、分配固定IP四綁定功能。

　　實(shí)時(shí)監(jiān)視用戶的在線情況，并提供完善的日志記錄，以便事后審計(jì)復(fù)查。

　　基于WEB SERVER的管理方式，方便靈活。

　　六、現(xiàn)場設(shè)備

　　(一)嘉復(fù)欣科技的CDMA無線路由器

　　主要功能如下：

　　完成所有的CDMA網(wǎng)絡(luò)的TCP/IP網(wǎng)絡(luò)協(xié)議

　　提供WEB SERVER、TELNET、CONSOLE等本地及遠(yuǎn)程網(wǎng)管。