一、前言

地震監測行業具有網點多、布局分散的特點，將各采集點的數據實時上傳到中心監控端進行分析預測是地震監測行業中非常重要的一環，這對于突發事件的預測及震后的監測都至關重要，而對于每監測點數據的采集通過有線網絡傳輸來實現是不切實際的，廈門才茂通信科技有限公司根據地震監測行業的特點，依托2G/3G/4G無線網絡和INTERNET互聯網提供的豐富的網絡資源、運用先進的無線數據傳輸技術進行建設，為地震局提供完善的遠程、實時、交互數據采集、無線傳輸、監測設備狀態及數據分析功能。下面我們以2G/3G/4G無線網絡為例，提出了一套切實可行的方案。

二、網絡結構

　　下圖為整個系統方案的網絡結構圖：

如上圖：各個臺站的測震設備通過以太網口與無線路由器-CM520-8 連接,CM520-8上電后按照監控中心網絡管理員的生成的vpn配置,向監控中心internet上的VPN Router發起VPN連接,當中心端路由器通過認證檢測后,會為下端的CM520-8分配一個私有IP地址、在vpn建立后,各個臺站監測數據自動傳輸到監測中心并自動生成數據文件并存入數據庫;監測中心通過遠程設置各臺站數字采集器的工作狀態和參數,監測各臺站數據的接收情況及運行情況,實現了對各臺站的統一管理;并且為地震前兆監測數據資源共享搭建了平臺.vpn隧道保證了數據的安全性和可靠性.監測中心的工作人員隨時對收集到的測震數據進行分析,整理等。

三、主要功能簡介

中心監控，震波采集當廈門才茂路由器CM520-8與中心端VPN Router成功建立vpn后,中心端可以與下端測震設備實現點到點的通訊。

如下圖：

假設中心網絡IP地址網段為監測點1的IP地址網段為CM520-8的IP地址為此時中心端監控站可直接采集到測震設備(本例中為中的數據,同時中心端的工作人員可以對收集到的數據進行監測和分析.

    遠程維護功能位于中心在Internet上的VPN Router具有VPN接入功能.負責維護此網絡的管理工程師可設置不同的配置和訪問權限,通過這些配置可以讓各個網絡間互相通信.利用其功能,我們可以讓出差在外的技術工程師或管理員通過internet使用VPN連接至監控中心、并通過中心的VPN Router訪問下端的測震設備。

    維護此網絡的管理工程師按照要求為需要的人員分配帳號,密碼、路由策略,身份有效期等、即可保證安全性 。  

    這種模式為我們提供一種靈活,安全的機制隨時監測現場設備.假設這么一種情況,當工程師出差在外,此時需要采集監測點1的震波數據時,監控中心的網絡管理工程師可臨時為該工程師生成一個vpn策略,允許其撥入vpn到監控中心、并設置到監測點1的路由.生成配置后,該工程師收到配置,通過隨身攜帶的筆記本或PC先撥號到Internet,然后以vpn方式接入到監測中心、運行配套的震波采集軟件就可以收到監測點1設備采集的數據.完成對數據的采集和分析后,工程師拆掉vpn連接,監控中心的網絡管理工程師刪掉該工程師的臨時設置。

四、特點及優勢

       本方案必須具備的環境和設備及軟件如下：中心能接入Internet,具有公網IP;具有已開通數據業務的中國移動SIM卡：1張現場點、開通短信的中國移動SIM卡一張;中國移動2G/3G/4G無線網絡信號覆蓋現場；CM520-8  1臺現場點；VPN Router 1臺(中心端；推薦使用Cisco或Netscreen等中高級vpn接入防火墻及路由器)數據采集站,配套的采集軟件(根據客戶監控需求而定)。
      技術參數如下：2G/3G/4G無線網絡接入，通信速率上行平均30kbps ，下行60~70kbps；Icmp平均延遲600ms;PPTP＋MPPE和IPSEC+L2TPvpn接入。

   廈門才茂CM520-8產品技術參數和特點

   CM520-8 工業級2G/3G4G無線路由器采用高性能的工業級ARM9通信處理器，以嵌入式實時操作系統為軟件支撐平臺，系統集成了全系列從邏輯鏈路層到應用層通信協議，支持靜態及動態路由，PPP server及PPP client，VPN（包括PPTP和IPSEC）,DHCP server及DHCP client，DDNS，防火墻，NAT，DMZ主機等功能。為用戶提供安全，高速，穩定可靠，各種協議路由轉發的無線路由網絡。本產品已廣泛應用于金融，水利，環保，電力，郵政，氣象等行業。

軟件功能：

工業級設計
1.工業級無線模塊：采用工業級無線模塊，抗干擾強，傳輸穩定。
2.實時操作系統：采用LINUX2.6操作系統，實時性強，功能升級快，系統穩定，帶完善TCP/IP協議棧； 
3.強化電路板：PCB采用遵循20H和3W原則，同時公司所有產品電路板都采用高品質材質來生產，確保板材的穩定可靠。
4.工業級元器件：整機元器件采用嚴格篩選的工業級元器件來生產。
5.工業級電源：寬壓電源設計，電源適應范圍為DC5V~DC35V，內置電源反向保護和過壓過流保護。
6.電磁防護：以太網接口內置1.5KV電磁隔離防護
7.抗干擾設計：采用金屬外殼，屏蔽電磁干擾，系統保護等級IP30；天線帶防雷設計；系統超低溫和超高溫設計；特別適合在環境惡劣的工業環境下使用。

穩定可靠
1.在線維持專利技術：智能防掉線，在線檢測，在線維持，掉線自動重撥，異常自動復位，確保設備永遠在線
2.三層系統保護：在原來兩級（軟件保護+CPU內置看門狗WDT保護）系統保護的基礎上，增加一級系統虛擬值守VWM（Virtual Man Watch）檢測保護功能，網絡異常、或者系統收到強干擾異常時，系統會重新徹底復位，相當于維護人員上門拔電，徹底解決了業內系統異常是需要上門拔電的麻煩，保證系統穩定可靠
3.UIM/SIM卡ESD保護：1.8V/3V/5V標準的推桿式用戶卡接口，內置15KV ESD保護。
4.串口ESD保護：串口RS232內置15KV ESD保護。
5.金屬外殼：采用金屬外殼，防輻射，抗干擾；外殼和系統安全隔離，防雷設計；符合電力安規要求；防護等級為IP41；特別適合于環境惡劣的工業控制領域。
6.所有無線模塊都有通過CGD認證或者FCC認證或者CE認證。
7.工業級CPU：工業級ARM9高性能嵌入式處理，400MHz；帶 16KB Dcache，高速緩存數據，加快高速數據訪問速度；帶16KB Icache，高速指令緩存，加強了指令處理速度, 帶內存管理單元MMU,配合操作系統，可以防止內存溢出導致的死機問題。
8.超大內存：FLASH64Mbits，SDRAM，256Mbits，有超大的內存來緩存客戶發送數據，同時接收超大數據包，數據不丟失。
9.完善的協議棧：新系統加載了完善的TCP/IP協議棧，采用了完善的TCP/IP協議棧；使網絡通信性能優異，掉線概率極大降低。
10.EMC性能優異：通過歐洲CE認證，通過中檢所測試，通過EMC測試；通過電力3000V電擊測試，特別適合在工業領域環境惡劣下使用；系統EMC/EMI優異，系統穩定可靠；

功能強大
路由器標配功能：
1.支持以太網數據通信和路由轉發
2.支持定時上線下線功能，可以設置設備在某段時間內上線和某個時間內下線
3.智能防掉線，支持在線檢測，在線維持，掉線自動重撥，確保設備永遠在線
4.支持VPN安全隧道功能,包括PPTP、MPPE、L2TP、GRE和IPSEC
5.支持IPTABLES防火墻，包過濾功能
6.支持動態路由和靜態路由、RIPv1、RIPv2、OSPF、BGP、NDSP、IRMP、SNSP、IGMP、DVMRP、PIM-SM/DM
7.支持多種協議：TCP/IP，UDP，ICMP，SMTP，HTTP，POP3，OICQ，TELNET，FTP等。
8.支持動態路由和靜態路由
9.支持DHCP/DHCPD功能
10.支持端口映射NAT功能，如SNAT，DNAT
11.支持動態DDNS：支持花生殼、88IP和dyndns域名服務商
12.支持DMZ主機
13.支持APN/VPDN網絡
14.支持帶寬管理
15.方便的WEB配置，支持遠程WEB管理
16.支持WEB配置保存和恢復，實現參數的備份和批量設備的快速配置
17.支持telnet管理，方便易用的控制臺shell交互環境
18.支持多臺終端共享router ppp廣域網出口
19.支持多種無線撥號方式：自動分配，指定IP，指定本地對端IP
20.支持作為PPP服務器，多種認證方式，支持雙向認證
21.支持RESET按鍵，恢復出廠默認配置功能
22.方便易用的COM及SYSLOG系統診斷，調試功能
23.支持串口本地軟件升級
24.支持TFTP軟件遠程升級
25.支持RTC實時時鐘
26.同時支持LINUX和WINDOWS操作系統

單口路由器獨特功能：
1.支持1路以太網數據通信和路由轉發

4口路由器獨特功能：
1.支持4路以太網數據通信和路由轉發
2.支持1路串口TCP/UDP透明數據傳輸或者串口配置（DTU功能）
3.支持1路RS485接口TCP/UDP透明數據傳輸（DTU功能）
4.支持USB通信
5.支持雙數據中心備份及多數據中心（8個）接受數據，最大支持發送中心達256個
6.支持5路帶光電隔離的GPIO,實現對用戶設備的檢測和控制功能

帶RTU功能路由器獨特功能： 
1.支持2路串口RS232通信。實現TCP/UDP透明數據傳輸（DTU功能）
2.支持1路RS485通信。實現TCP/UDP透明數據傳輸（DTU功能）
3.支持1路USB接口
4.支持6路計數器輸入
5.支持8路開關輸入量
6.支持8路模擬輸入量。可以接各種模擬傳感器，比如溫度、濕度、門磁、電流、電壓等傳感器。可設定閥值報警
7.支持4路數字輸出量。可以控制客戶的各類設備
8.支持2路PWM輸出
9.支持4路繼電器輸出
10.支持雙數據中心備份及多數據中心（8個）接受數據，最大支持發送中心達256個

GPS功能：
1.支持GPS/北斗定位（非標配，采購時需額外告知）。
ZIGBEE功能：
1.支持ZIGBEE 低功耗的近距離無線組網通訊（非標配，采購時需額外告知）。

簡單易用
1.產品出廠配置默認參數，客戶只需修改個別參數甚至不需要做任何參數修改，就可以實現快速使用設備。
2.圖形化配置工具：完善的圖形化配置工具，提供快速配置功能，實現客戶快速配置；提供批量配置功能，實現批量設備的配置。
3.產品說明書提供快速配置說明，可以快速使用設備。
4.檢查軟件：提供SYSLOG日志輸出功能，可以用于參考設備工作日志，同時協助分析異常時的原因；通過串口調試軟件，提供不同的調試等級輸出，方便客戶查看各種信息，快速定位問題。
5.設備經過8年的沉淀，設備功能完善同時簡單易用。

五、典型應用

安防監控；交通監控；金融ATM/查詢終端應用；機房監控；公安監控；道理監控；油田監測；遠程抄表；路燈監控；環境監測；氣象監測；水利監測；熱網監測；電表監測；機房監控；交通指示；煤炭監控；地震監測；車輛誘導；供水監控；高速公路監測；噪聲實時監控；環保重點污染源監控；供水管網實時傳輸監控；電力配網自動化遙控系統；各類國內外各類帶以太網接口的PLC，RTU實現無線數據傳輸等等。

六、總結

依托2G/3G/4G無線網絡，無線接入Internet,無須鋪設接入Internet通信電纜，無須維護網絡測；
PPTP＋MPPE和IPSEC+L2TP VPN保證了數據的安全性和可靠性；

1、設備統一性：對于不同的采集設備使用相同的通信設備CM520-8避免了不同設備可能帶來的兼容性問題以及以過多的通信設備操作及維護；

2、無需二次開發：為客戶節約了成本,減小技術難度,縮短建設周期,提高了競爭力；易用性,可操作性強:WEBTELNET串口界面方便用戶的配置和管理,降低了日常維護人員的操作難度；

3、方案領先性：以太網數據傳輸是一種發展趨勢,而VPN技術將很大程度的替代掉傳統專線技術；將串口通信轉換為以太網通信是串口設備實現遠程通信的一個優選方案；

4、通信設備一次性投資：由于CM520-8是標準以太網通信設備,支持當前流行的路由協議及vpn標準，因此完全滿足以太網通信功能。如果有以太網通信功能的擴展,通過具有本地及遠程升級的功能，只需升級CM520-8內部firmware即可完成通信設備的功能擴展；

5、本地擴展性強:當現場增加采集設備，只需將其接入已有CM520-8工業級2G/3G/4G無線路由器即可完成網絡通信，無須再為新增的采集設備添加通信設備。