數(shù)據(jù)網(wǎng)絡傳輸方案范文

時間:2023-11-02 17:35:49

導語:如何才能寫好一篇數(shù)據(jù)網(wǎng)絡傳輸方案,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。

數(shù)據(jù)網(wǎng)絡傳輸方案

篇1

關鍵詞:計算機證據(jù);網(wǎng)絡傳輸;安全保護

中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2015)29-0047-02

1概述

隨著科學技術的發(fā)展,計算機網(wǎng)絡技術逐漸普及到人們的生活和工作當中,計算機技術的應用在為人們帶來方便的同時,信息安全問題卻居高不下,而且各種計算機犯罪技術水平不斷提高,嚴重威脅著網(wǎng)絡環(huán)境的安全性。計算機證據(jù)對打擊計算機犯罪有著重要意義,所以如何保證計算機證據(jù)在網(wǎng)絡傳輸中的安全性是一個值得探討的問題。

2計算機證據(jù)

計算機犯罪可稱為是與計算機系統(tǒng)有關的犯罪,隨著計算機技術的發(fā)展,計算機犯罪也逐漸專業(yè)化、智能化、復雜化,嚴重威脅著社會的穩(wěn)定和發(fā)展。計算機證據(jù)是打擊和預防計算機犯罪的關鍵,所以對計算機證據(jù)的相關研究是目前很受關注。計算機證據(jù)沒有確切的定義,一般可認為是電子證據(jù),可以是文件、程序或者是源代碼,是計算機系統(tǒng)運行過程中產(chǎn)出的可以反映案件真實情況的記錄和材料。計算機證據(jù)是科學技術發(fā)展的必然產(chǎn)物,是先進科技應用于訴訟的重要體現(xiàn)。計算機證據(jù)的特點如下:

第一,計算機證據(jù)具有極強的法律效力。計算機證據(jù)是通過法律打擊犯罪行為的中央訴訟證據(jù),其具有極強的法律效力。計算機證據(jù)在案件訴訟過程中通過有效性驗證之后即可發(fā)貨舉證效果,其在法律訴訟中的應用越來越廣泛。

第二,計算機證據(jù)具有無形性和隱蔽性。計算機犯罪行為的對象是計算機和網(wǎng)絡,而犯罪分子的行為和痕跡均可以通過計算機語言以文件的形式被記錄下來,具有無形性和隱蔽性。計算機證據(jù)不同于一般直觀存在的、有形的物理性證據(jù)、證書,其隱藏于計算機程序語言中,并且需要一定技術和時間才能找出來。

第三,計算機證據(jù)易被復制、篡改、偽造。計算機是以二進制的計算機語言來表示的,以非連續(xù)性的數(shù)字信號方式存在,在信息采集過程中極易被截取、被刪減,而且無法準確查詢,嚴重影響了計算機證據(jù)的真實性。另外在操作人員操作失誤以及設備故障等情況下均會對計算機證據(jù)造成一定影響,證據(jù)的真實性無法得到保障。

3計算機證據(jù)在網(wǎng)絡傳輸?shù)陌踩詥栴}

計算機證據(jù)在法律上是有效的訴訟證據(jù),但由于其形式的特殊性,極易在網(wǎng)絡傳輸過程中被竊取、被復制、被篡改,最終導致計算機證據(jù)失去真實性。網(wǎng)絡傳輸中計算機證據(jù)存在的安全性主要有以下幾個方面:

3.1網(wǎng)絡全保護系統(tǒng)不完善

計算機證據(jù)要發(fā)揮法律效力首先要通過相關部分的檢驗核實,證據(jù)核實過程中涉及計算機證據(jù)的取樣、司法機構對證據(jù)的分析和鑒定等等環(huán)節(jié),另外計算機證據(jù)在使用過程還要經(jīng)過多次傳輸和查看,雖然對相關文件進行了加密、權限設置等安全保護措施,但如果網(wǎng)絡環(huán)境缺乏安全保護措施就極易給入侵者提供可乘之機,并度計算機證據(jù)進行竊取、復制、篡改等行為,最終出現(xiàn)文件丟失、破壞等現(xiàn)象。

3.2人為因素導致的安全問題

計算機證據(jù)是一種電磁記錄物,以電磁濃縮形式存儲,體積較小,便于攜帶,同時也極易被人為破壞,遺失證據(jù)。另外還有黑客入侵電腦破壞證據(jù),以及在計算機證據(jù)傳輸過程中動手腳均是人為因素導致的計算機證據(jù)被破壞情況。

4網(wǎng)絡傳輸計算機證據(jù)有效保護的解決方案

計算機證據(jù)用于法律訴訟的重要的證據(jù)形式,但由于其特點的特殊性,在互聯(lián)網(wǎng)傳輸過程中比較脆弱,極易被破壞,使計算機證據(jù)失去真實性。所以要使計算機證據(jù)充分發(fā)揮法律效力,有效打擊計算機犯罪,首先需要解決網(wǎng)絡傳輸計算機證據(jù)的安全性問題。計算機證據(jù)網(wǎng)絡傳輸過程中的有效保護方案如下:

4.1完善計算機網(wǎng)絡安全保護系統(tǒng)

要保證計算機證據(jù)網(wǎng)絡傳輸過程中的安全性必須要構建一個完善的網(wǎng)絡安全保護系統(tǒng),安全的網(wǎng)絡環(huán)境是計算機證據(jù)安全傳輸?shù)幕颈U?。如果計算機證據(jù)傳輸過程中忽略了對網(wǎng)絡環(huán)境的安全保護,不僅無法保證計算機證據(jù)的有效傳輸,同時也極易導致計算機證據(jù)在傳輸過程中造成破壞,影響證據(jù)的真實性,所以構建完善的計算機網(wǎng)絡安全系統(tǒng)非常重要。另外要制定簡明、有序的工作流程,實現(xiàn)安全保護規(guī)范化,增強計算機證據(jù)網(wǎng)絡傳輸過程中的安全性。

4.2對計算機證據(jù)進行等級分類,并實施針對性安全保護措施

計算機證據(jù)涉及的內容廣,數(shù)據(jù)資料較多,種類繁雜,信息處理需要大量時間和精力,工作過程中難免為出現(xiàn)疏忽、漏洞,為計算機證據(jù)的安全性造成隱患。因為每種計算機證據(jù)的效果和重要級別都是不同的,其在網(wǎng)絡中遇到的破壞程度也各有差異,如果對所有的數(shù)據(jù)花費同樣的時間和精力進行處理就需要極大的工作量,所以可以對各種計算機證據(jù)的網(wǎng)絡傳輸進行安全風險評估,了解各種計算機證據(jù)的脆弱程度,并根據(jù)評估結果對計算機證據(jù)進行等級分類,可劃分為普通級別文件、保密級別文件、機密級別文件以及絕密級別等,然后綜合多方面因素對各個級別的計算機證據(jù)制定相適應的安全保護措施。這樣既減少了工作量,同時也很大程度上提高了計算機證據(jù)在網(wǎng)絡傳輸過程中的安全性。

4.3完善相關法律法規(guī)

目前在計算機證據(jù)的安全保護方面,我國的相關法律法規(guī)還不夠完善,甚至有些關鍵問題仍處于空白狀態(tài)。計算機證據(jù)是打擊計算機犯罪的關鍵,是進行法律訴訟的重要證據(jù),所以對計算機證據(jù)的安全性保護有著重大意義,尤其在法律法規(guī)方面要給予重視,針對計算機證據(jù)的安全保護制定完善的法律法規(guī)制度,加大懲罰力度,提升震懾力。法律法規(guī)是保證計算機證據(jù)安全的重要途徑,通過法律武器可以將計算機證據(jù)在網(wǎng)絡傳輸中的威脅降低最低。

5結語

本文結合計算機證據(jù)網(wǎng)絡傳輸安全現(xiàn)狀,從完善計算機網(wǎng)絡安全保護系統(tǒng)、對計算機證據(jù)進行等級分類,并實施針對性安全保護措施以及完善相關法律法規(guī)等方面探討了網(wǎng)絡傳輸計算機證據(jù)的有效保護方案。計算機網(wǎng)絡技術的應用始終都離不開安全問題,計算機證據(jù)作為一種特殊形式的訴訟證據(jù),對打擊計算機犯罪有著重要意義。計算機證據(jù)要充分發(fā)揮法律效力就需要網(wǎng)絡傳輸中的安全保護問題,以保證證據(jù)的真實性。

參考文獻:

[1] 范玉柏.計算機證據(jù)在網(wǎng)絡傳輸中的安全保護方法探究[J].網(wǎng)絡安全技術與應用,2014(5):150,153.

[2] 安鳳剛,徐峰.計算機證據(jù)在網(wǎng)絡傳輸中的安全保護方法探究[J].產(chǎn)業(yè)與科技論壇,2012(14):87-88.

[3] 宋秀麗,鄧紅耀.計算機證據(jù)在網(wǎng)絡傳輸中的安全保護策略[J].計算機工程與設計,2010,31(16):3608-3611.

[4] 余立帆.信息傳輸中計算機證據(jù)安全保護措施分析[J].中國電子商務,2012(20):48-48.

[5] 王勇.淺議計算機證據(jù)的提取[J].計算機光盤軟件與應用,2011(20):1-2.

[6] 魏少峰,張穎.信息傳輸中計算機證據(jù)安全保護措施經(jīng)驗談[J].無線互聯(lián)科技,2013(2):138.

篇2

[關鍵詞] DAS NAS SAN iscsl

隨著計算機網(wǎng)絡技術的飛速發(fā)展,各種網(wǎng)絡服務器對存儲的需求隨之發(fā)展,但由于商業(yè)企業(yè)規(guī)模不同,對網(wǎng)絡存儲的需求也應有所不同,選擇不當?shù)木W(wǎng)絡存儲技術,往往會使得企業(yè)在網(wǎng)絡建設中盲目投資不需要的設備,或者造成企業(yè)的網(wǎng)絡性能低下,影響企業(yè)信息化發(fā)展,因此商業(yè)企業(yè)如何選擇和使用適當?shù)膶I(yè)存儲方式是非常重要的。

目前高端服務器所使用的專業(yè)存儲方案有DAS、NAS、SAN、iscsl幾種,通過這幾種專業(yè)的存儲方案使用RAID陣列提供的高效安全的存儲空間。

一、直接附加存儲(DAS)

直接附加存儲是指將存儲設備通過SCSI接口直接連接到一臺服務器上使用。DAS購置成本低,配置簡單,使用過程和使用本機硬盤并無太大差別,對于服務器的要求僅僅是一個外接的SCSI口,因此對于小型企業(yè)很有吸引力。但是DAS也存在諸多問題:(1)服務器本身容易成為系統(tǒng)瓶頸;(2)服務器發(fā)生故障,數(shù)據(jù)不可訪問;(3)對于存在多個服務器的系統(tǒng)來說,設備分散,不便管理。同時多臺服務器使用DAS時,存儲空間不能在服務器之間動態(tài)分配,可能造成相當?shù)馁Y源浪費;(4)數(shù)據(jù)備份操作復雜。

二、網(wǎng)絡附加存儲(NAS)

NAS實際是一種帶有瘦服務器的存儲設備。這個瘦服務器實際是一臺網(wǎng)絡文件服務器。NAS設備直接連接到TCP/IP網(wǎng)絡上,網(wǎng)絡服務器通過TCP/IP網(wǎng)絡存取管理數(shù)據(jù)。NAS作為一種瘦服務器系統(tǒng),易于安裝和部署,管理使用也很方便。同時由于可以允許客戶機不通過服務器直接在NAS中存取數(shù)據(jù),因此對服務器來說可以減少系統(tǒng)開銷。NAS為異構平臺使用統(tǒng)一存儲系統(tǒng)提供了解決方案。由于NAS只需要在一個基本的磁盤陣列柜外增加一套瘦服務器系統(tǒng),對硬件要求很低,軟件成本也不高,甚至可以使用免費的LINUX解決方案,成本只比直接附加存儲略高。NAS存在的主要問題是:(1)由于存儲數(shù)據(jù)通過普通數(shù)據(jù)網(wǎng)絡傳輸,因此易受網(wǎng)絡上其它流量的影響。當網(wǎng)絡上有其它大數(shù)據(jù)流量時會嚴重影響系統(tǒng)性能;(2)由于存儲數(shù)據(jù)通過普通數(shù)據(jù)網(wǎng)絡傳輸,因此容易產(chǎn)生數(shù)據(jù)泄漏等安全問題;(3)存儲只能以文件方式訪問,而不能像普通文件系統(tǒng)一樣直接訪問物理數(shù)據(jù)塊,因此會在某些情況下嚴重影響系統(tǒng)效率,比如大型數(shù)據(jù)庫就不能使用NAS。

三、存儲區(qū)域網(wǎng)(SAN)

SAN實際是一種專門為存儲建立的獨立于TCP/IP網(wǎng)絡之外的專用網(wǎng)絡。目前一般的SAN提供2Gb/S到4Gb/S的傳輸數(shù)率,同時SAN網(wǎng)絡獨立于數(shù)據(jù)網(wǎng)絡存在,因此存取速度很快,另外SAN一般采用高端的RAID陣列,使SAN的性能在幾種專業(yè)存儲方案中傲視群雄。SAN由于其基礎是一個專用網(wǎng)絡,因此擴展性很強,不管是在一個SAN系統(tǒng)中增加一定的存儲空間還是增加幾臺使用存儲空間的服務器都非常方便。通過SAN接口的磁帶機,SAN系統(tǒng)可以方便高效的實現(xiàn)數(shù)據(jù)的集中備份。SAN作為一種新興的存儲方式,是未來存儲技術的發(fā)展方向,但是,它也存在一些缺點:(1)價格昂貴。不論是SAN陣列柜還是SAN必須的光纖通道交換機價格都是十分昂貴的,就連服務器上使用的光通道卡的價格也是不容易被小型商業(yè)企業(yè)所接受的;(2)需要單獨建立光纖網(wǎng)絡,異地擴展比較困難;

四、iSCSI

使用專門的存儲區(qū)域網(wǎng)成本很高,而利用普通的數(shù)據(jù)網(wǎng)來傳輸SCSI數(shù)據(jù)實現(xiàn)和SAN相似的功能可以大大的降低成本,同時提高系統(tǒng)的靈活性。iSCSI就是這樣一種技術,它利用普通的TCP/IP網(wǎng)來傳輸本來用存儲區(qū)域網(wǎng)來傳輸?shù)腟CSI數(shù)據(jù)塊。iSCSI的成本相對SAN來說要低不少。隨著千兆網(wǎng)的普及,萬兆網(wǎng)也逐漸的進入主流,使iSCSI的速度相對SAN來說并沒有太大的劣勢。iSCSI目前存在的主要問題是:(1)新興的技術,提供完整解決方案的廠商較少,對管理者技術要求高;(2)通過普通網(wǎng)卡存取iSCSI數(shù)據(jù)時,解碼成SCSI需要CPU進行運算,增加了系統(tǒng)性能開銷,如果采用專門的iSCSI網(wǎng)卡雖然可以減少系統(tǒng)性能開銷,但會大大增加成本;(3)使用數(shù)據(jù)網(wǎng)絡進行存取,存取速度冗余受網(wǎng)絡運行狀況的影響。

通過以上分析,下表總結了這四種方式的主要區(qū)別。

通過以上比較研究,四種方案各有優(yōu)劣。對于小型且服務較為集中的商業(yè)企業(yè),可采用簡單的DAS方案。對于中小型商業(yè)企業(yè),服務器數(shù)量比較少,有一定的數(shù)據(jù)集中管理要求,且沒有大型數(shù)據(jù)庫需求的可采用NAS方案。對于大中型商業(yè)企業(yè),SAN和iSCSI是較好的選擇。如果希望使用存儲的服務器相對比較集中,且對系統(tǒng)性能要求極高,可考慮采用SAN方案;對于希望使用存儲的服務器相對比較分散,又對性能要求不是很高的,可以考慮采用iSCSI方案。

參考文獻:

[1]白廣思:C SAN與IP SAN架構比較新論.情報科學, 2007, (9)

篇3

【關鍵詞】 電力通信 綜合數(shù)據(jù)網(wǎng) 優(yōu)化

信息化進程的加快加大了電力通信的承載信息量,傳統(tǒng)傳輸網(wǎng)絡以SDH為技術基礎,已不能滿足目前電力通信強大的信息傳輸?shù)男枨蟆N覀兗毙枰粋€高速度、高傳輸量、低風險性的綜合數(shù)據(jù)網(wǎng)絡平臺,將重要信息進行集中采集傳播。通信安全是信息安全的基礎,作為綜合數(shù)據(jù)網(wǎng)絡傳輸平臺的重點,電力通信網(wǎng)絡安全極為重要。不僅要滿足于電力通信網(wǎng)的設計達到相關的安全要求,還要綜合考慮各種因素對通信網(wǎng)絡可靠性的影響,加快電力綜合數(shù)據(jù)網(wǎng)絡的優(yōu)化建設。

一、電力綜合數(shù)據(jù)網(wǎng)絡優(yōu)化的原因

首先,隨著網(wǎng)絡的更新?lián)Q代,作為下一代網(wǎng)絡基礎的電力通信網(wǎng)絡必須優(yōu)化自身,打好基礎作用,促進網(wǎng)絡換代的順利進行。其實,目前電力系統(tǒng)通信網(wǎng)絡承載多種多樣的業(yè)務,其中包含的信息量極大,而且電力系統(tǒng)信息化工程的日益推進又將會使之承載更多的應用系統(tǒng),如果不加以優(yōu)化電力數(shù)據(jù)綜合網(wǎng)絡,那么它就無法滿足龐大的數(shù)據(jù)需求。再者,它是通信安全的保障,網(wǎng)絡的開放性使通信安全問題越來越突出,網(wǎng)絡中的每個系統(tǒng)都需要強健的安全機制,因此,電力綜合數(shù)據(jù)網(wǎng)絡優(yōu)化是非常必要的。

二、電力通信網(wǎng)運行方式優(yōu)化的目的及方向

電力綜合數(shù)據(jù)網(wǎng)絡就是對電網(wǎng)的生產(chǎn)業(yè)務和管理業(yè)務起輔助作用,它存在的意義就是構建通信網(wǎng)絡,其優(yōu)化的方向即提高安全性,不斷改進技術,提高技術水平,擴大網(wǎng)絡覆蓋服務范圍。要注意以下方面:①網(wǎng)絡先進性。數(shù)據(jù)網(wǎng)絡的構建要與通信技術緊密結合,隨著通信技術的提高來改善優(yōu)化數(shù)據(jù)網(wǎng)絡結構,提高服務水平。②網(wǎng)絡安全性。導致電力信息網(wǎng)絡系統(tǒng)不安全的風險主要有:物理安全風險,主要是由自然環(huán)境因素或者設備因素引起,因此要定期檢查設備運行情況,保證設備的正常安全運行;網(wǎng)絡安全風險,與之相關的有線路及網(wǎng)絡設備設計、Internet等網(wǎng)絡、網(wǎng)絡安全設置是否適應網(wǎng)絡安全需求及其結構變化、路由器等,要定時及時檢查線路網(wǎng)絡安全設置,確保電力安全生產(chǎn)。③網(wǎng)絡經(jīng)濟性,充分挖掘網(wǎng)絡資源,節(jié)約網(wǎng)絡建設成本,重點加強通信網(wǎng)絡的薄弱環(huán)節(jié)建設,同時要定期檢查通信網(wǎng)絡的運行情況,排查發(fā)現(xiàn)解決存在的問題,以應對突發(fā)的通信安全問題。

三、電力通信網(wǎng)運行方式的優(yōu)化方法

光纖直連技術方式在多種多樣的電力通訊網(wǎng)絡運行方式中具有獨特的優(yōu)越性,再加上IP over SDH技術的輔助作用將是目前電力通信網(wǎng)絡優(yōu)化的主要方向。同時還要擴大通信網(wǎng)絡的覆蓋面積,改善通信網(wǎng)的運行結構,按照核心層、匯聚層、接入層三層結構來建設,其中核心層每個節(jié)點至少具備2條上聯(lián)或互聯(lián)鏈路,保證網(wǎng)絡全面安全覆蓋變電站、地區(qū)供電局、縣局、二級單位、供電所、營業(yè)所。用MPLS三層VPN技術劃分VPN,使得各類業(yè)務安全性得以保障。同時需要確保各鏈路的帶寬冗余度大于50%,滿足5年內的業(yè)務增長需要。各級高度數(shù)據(jù)網(wǎng)逐步實現(xiàn)統(tǒng)一網(wǎng)管,增加入侵檢測、流量監(jiān)測等功能。

1、網(wǎng)絡協(xié)議的優(yōu)化。網(wǎng)絡協(xié)議的優(yōu)化主要是二層VLAN優(yōu)化和OSPF協(xié)議優(yōu)化。建議對一些無效的VLAN進行全局中的梳理和清除,對于不能清除的VLAN要進行重新規(guī)劃,為防止其生成樹對OSPF協(xié)議生產(chǎn)影響,VLAN接口應該與OSPF接口使用不同的物理接口。OSPF協(xié)議優(yōu)化主要從骨干區(qū)以外的其他地區(qū)著手,在進行綜合數(shù)據(jù)網(wǎng)ip地址規(guī)劃的同時也對其他地的設備loopback地址、Router-ID、鏈路互聯(lián)地址等等也進行規(guī)劃,使所有的ip地址都能進行最優(yōu)匯聚。

2、網(wǎng)絡結構的優(yōu)化。網(wǎng)絡分級結構主要有核心層、匯聚層、接入層三層。在核心層優(yōu)化中,要努力降低交換分組所耗費的時間。要保證位于主干環(huán)網(wǎng)的中心節(jié)點設備的正常運行,定時升級軟件版本,各設備之間要相互協(xié)調,確保設備運行和諧,提高CPU運行速度,進而提高信息傳輸效率;匯聚層是為了定義網(wǎng)絡邊界,在匯聚層中的所有設備都確保有2個或2個以上方向與相鄰匯聚或核心節(jié)點互聯(lián),讓其構成全冗余網(wǎng)絡架構,組網(wǎng)方式也滿足綜合數(shù)據(jù)網(wǎng)的功能與需求;在接入層優(yōu)化中,組網(wǎng)方式主要以星型結構和環(huán)形結構為主,對于一些二層業(yè)務產(chǎn)生環(huán)路的個別環(huán)型組網(wǎng)進行優(yōu)化調整,對嚴重短缺的設備進行替換。使用一些新設備對有問題的現(xiàn)有設備進行平衡替換是不會對網(wǎng)絡造成大的影響。

3、網(wǎng)絡基礎設施的優(yōu)化措施。網(wǎng)絡基礎設施優(yōu)化有以下幾個方法:數(shù)據(jù)中心整合,不同層次的數(shù)據(jù)信息應采用不同層次的數(shù)據(jù)中心存儲,在滿足需求的基礎上降低成本;協(xié)調統(tǒng)一,隨著通信網(wǎng)承載數(shù)據(jù)信息的增多,電網(wǎng)管理人員必須及時提高自身素質,保證數(shù)據(jù)處理的嚴謹性;網(wǎng)絡設備的優(yōu)化設計,采用分布式體系結構,關鍵部位冗余,支持冗余電源,建立實時熱備份機制、散熱系統(tǒng),定期對核心匯聚設備主控引擎進行倒換操作,保證備用引擎能隨時倒換。

參 考 文 獻

[1] 田琳琳.電力綜合數(shù)據(jù)網(wǎng)的建設[J].中國新通信, 2016(18):61-62.

篇4

【關鍵詞】GPRS;調度;通信

1.引言

電力系統(tǒng)中,常常需要對眾多的變電站設備進行實時監(jiān)測,大部分監(jiān)測數(shù)據(jù)需要實時發(fā)送到調度主站的SCADA系統(tǒng)進行處理。由于各變電站分布分散,而且大多設置在偏遠的地區(qū),利用GPRS網(wǎng)絡進行無線數(shù)據(jù)傳輸,成為目前電力通信研究的熱門方向。系統(tǒng)可以通過分散分布的各個變電站的遠端采集單元RTU采集各個變電站遠動信息,并有效地利用移動公司的GPRS網(wǎng)絡實現(xiàn)實時傳輸,電力數(shù)據(jù)通過GPRS移動數(shù)據(jù)網(wǎng)絡傳輸?shù)娇刂葡到y(tǒng)后,實現(xiàn)實時數(shù)據(jù)的采集、電網(wǎng)實時運行狀態(tài)的監(jiān)視與顯示、實現(xiàn)遠程控制與調節(jié)、事故報警、越限/變位報警、數(shù)據(jù)計算統(tǒng)計、工作信息登錄、自動化系統(tǒng)運行狀態(tài)監(jiān)控、事故追憶等功能,調度員掌握了這樣的信息,做出相應的反映。我局采用GPRS通道做為光纖通信通道的備用通道,既滿足了調度自動化發(fā)展的需要,又保障了調度自動化系統(tǒng)的穩(wěn)定運行,同時與傳統(tǒng)的通信方案相比也節(jié)省了大量的人力、物力。

2.GPRS通信技術簡介

GPRS(General Packet Radio Service)是通用分組無線業(yè)務的簡稱,它是一種新型的移動數(shù)據(jù)通信業(yè)務。目前的GPRS技術是中國移動在完善優(yōu)化GPRS網(wǎng)絡建設過程中推出的第2.75代通信技術,支持高速補充業(yè)務信道,從而可實現(xiàn)高速互聯(lián)網(wǎng)接入服務。GPRS理論速率153.6Kbps,目前實際測試速率為80kbps。GPRS通信方式更適合于電力數(shù)據(jù)采集業(yè)務,有以下優(yōu)勢:

1)GPRS用戶可隨意分布和移動自己的網(wǎng)點,無需擔心線路的維護或有線系統(tǒng)移動時導致的通訊中斷。建設新的監(jiān)測點無需進行拉線、埋線等工作。

2)終端價格比較低。與DDN相比,較DTU或DDN專線Modem其終端價格便宜很多。3)GPRS通信資費便宜,計費合理。GPRS資費包月比有線電話網(wǎng)絡資費還便宜。只在傳輸數(shù)據(jù)時才計費,占線不計費。

4)GPRS技術能非常好地支持頻繁、少量突發(fā)型數(shù)據(jù)業(yè)務。通信質量穩(wěn)定可靠,永不掉線。

5)GPRS網(wǎng)絡接入速度快,接入速度僅幾秒鐘,快于電路型數(shù)據(jù)業(yè)務。

3.系統(tǒng)工作原理

電力調度系統(tǒng)由調度中心和調度終端(RTU)兩大部分組成。由于GPRS通信是基于IP地址的數(shù)據(jù)分組通信網(wǎng)絡,調度監(jiān)測中心計算機主機配置固定的IP地址,各個數(shù)據(jù)采集點采用GPRS數(shù)據(jù)傳輸設備和該主機進行通信。

上傳信息:來自RTU的信息首先由GPRS采集處理器(變電站發(fā)送端)進行UDP協(xié)議或TCP/IP協(xié)議封包和無線調制解調,再通過GPRS移動數(shù)據(jù)網(wǎng)絡向前置機/數(shù)據(jù)服務器傳送,經(jīng)主前置機/數(shù)據(jù)服務器處理、存儲后,向網(wǎng)上廣播,各工作站收到信息后進行相應處理。

下傳信息:來自工作站的信息首先傳送到主前置機/數(shù)據(jù)服務器,由其處理后發(fā)送到GPRS采集處理器(調度中心接收端)進行TCP/IP協(xié)議封包和無線調制解調,再通過GPRS移動數(shù)據(jù)網(wǎng)絡發(fā)送到變電站的RTU。

各變電站的GPRS通信設備選用帶網(wǎng)絡接口的GPRS采集處理器,直接掛接在變電站的局域網(wǎng)絡上,和光纖接口的交換機處于同一局域網(wǎng)絡,設置光纖網(wǎng)為第一網(wǎng)關、GPRS IP路由器為第二網(wǎng)關,在光纖出現(xiàn)問題的時候,網(wǎng)絡自動切換到GPRS采集處理器進行信號傳輸。

4.系統(tǒng)組網(wǎng)方式介紹

4.1 系統(tǒng)組成結構圖(如圖1)

4.2 調度監(jiān)控中心

調度主站使用16個GPRS智能采集處理器,分別和16個變電站的GPRS智能采集處理器構成一一對應的聯(lián)網(wǎng)關系,建立各自的聯(lián)網(wǎng)通道。GPRS智能采集處理器內嵌中國移動公司的SIM卡,綁定GPRS網(wǎng)絡APN接入點的固定IP地址,和變電站的設備進行通信。

4.3 變電站

GPRS智能采集處理器自動采集變電站自控設備的串口數(shù)據(jù),通過RS232接口與GPRS透明數(shù)據(jù)傳輸終端相連,通過GPRS智能采集處理器內置嵌入式程序對數(shù)據(jù)進行處理、協(xié)議封裝后發(fā)送到GPRS網(wǎng)絡。

4.4 GPRS網(wǎng)絡

變電站采集的數(shù)據(jù)經(jīng)GPRS智能采集處理器對數(shù)據(jù)進行解碼處理,轉換成在GPRS網(wǎng)絡數(shù)據(jù)傳送的格式,通過中國移動的GPRS網(wǎng)絡APN傳輸,傳送到調度監(jiān)控中心與之對應的GPRS智能采集處理器上。

5.系統(tǒng)實用性分析

5.1 安全性

電力調度數(shù)據(jù)網(wǎng)傳送電網(wǎng)自動化信息、調度指揮指令、繼電保護與安全自動裝置控制信息等重要數(shù)據(jù),是電力安全穩(wěn)定運行的神經(jīng)網(wǎng)絡,安全性是調度網(wǎng)絡的首要要求。GPRS的物理鏈路數(shù)據(jù)本身已經(jīng)采用了加密傳送。我局調度監(jiān)控中心通過向移動中心申請單獨的APN(網(wǎng)絡接入點名稱),直接連接到GPRS網(wǎng)絡,這樣不但將調度自動化數(shù)據(jù)均與INTERNET隔離,大大增強了信息的安全性,而且可以限制非法SIM用戶的登錄。從而在很大程度上保證了調度自動化數(shù)據(jù)的安全與穩(wěn)定。

5.2 可行性

首先,中國移動的GPRS無線通信服務已經(jīng)非常完善,完全可以滿足我局各變電站數(shù)據(jù)傳輸?shù)囊蟆F浯?,作為主光纖網(wǎng)絡的備用通信方式,GPRS系統(tǒng)較光纖或專線系統(tǒng)投資較少,設備安裝方便,而且其通道只在傳輸數(shù)據(jù)時才計費,占線不計費,這樣就大大節(jié)省了運行費用。

6.結論

基于GPRS技術的電力調度自動化通信方案具有較高的綜合性價比。易于網(wǎng)絡采集點的擴展,可以不受到網(wǎng)點規(guī)模的限制,可以在中國移動的全網(wǎng)覆蓋范圍內使用??蓪崿F(xiàn)集中網(wǎng)絡管理,可實現(xiàn)所有網(wǎng)點設備的集中管理。

篇5

【關鍵詞】數(shù)據(jù)通信網(wǎng)絡;網(wǎng)絡安全;安全問題;有效策略

在經(jīng)濟與科技迅速發(fā)展的時代背景下,數(shù)據(jù)通信網(wǎng)絡借助計算機以及多種智能客戶端逐漸普及,數(shù)據(jù)通信網(wǎng)絡應用者逐漸增多,借助網(wǎng)絡平臺共享各類數(shù)據(jù)與資源,更能應用于企業(yè)工作、大眾娛樂等多種環(huán)節(jié),網(wǎng)絡時代已然到來。但是,在數(shù)據(jù)網(wǎng)絡傳遞過程中,依舊存在諸多安全問題。只有高度重視網(wǎng)絡安全問題,致力于打造安全、穩(wěn)定網(wǎng)絡環(huán)境,才能發(fā)揮數(shù)據(jù)通信網(wǎng)絡應用價值,為大眾構建安全的數(shù)據(jù)通信網(wǎng)絡環(huán)境,真正做好數(shù)據(jù)通信網(wǎng)絡安全管理工作。

1數(shù)據(jù)通信網(wǎng)絡維護的重要性

在數(shù)據(jù)通信網(wǎng)絡[1]應用過程中,除了技術性影響因素,還存在人為破壞問題。不法分子利用數(shù)據(jù)網(wǎng)絡通信漏洞,容易攻擊企業(yè)網(wǎng)絡,不僅會導致企業(yè)網(wǎng)絡運行受到影響,嚴重時,甚至會導致企業(yè)重要信息外泄,致使企業(yè)經(jīng)濟受損,出現(xiàn)不可挽回的損失。因此,無論是從技術角度考量,還是從數(shù)據(jù)網(wǎng)絡通信安全性角度分析,都應做好數(shù)據(jù)通信網(wǎng)絡安全工作,最大限度降低網(wǎng)絡運行導致企業(yè)受損。對于數(shù)據(jù)通信網(wǎng)絡存在的問題,應及時應對,并進行維修工作,從而保障數(shù)據(jù)通信網(wǎng)絡數(shù)據(jù)與資源安全。

2數(shù)據(jù)通信網(wǎng)絡存在的安全隱患問題

2.1網(wǎng)絡病毒入侵問題

對網(wǎng)絡病毒進行分析,網(wǎng)絡病毒本身的傳播能力強、破壞性強,一旦數(shù)據(jù)通信網(wǎng)絡被病毒所入侵,不僅會導致網(wǎng)絡數(shù)據(jù)資料泄露,還會使整個網(wǎng)絡呈現(xiàn)癱瘓現(xiàn)象。近些年,隨著網(wǎng)絡普及,破壞性極強的網(wǎng)絡病毒問題時有出現(xiàn),這些病毒伴隨著網(wǎng)絡安全管理強化工作不斷發(fā)展,而部分人員為謀取不正當權益,借助網(wǎng)絡病毒攻擊各大網(wǎng)站以及企業(yè)賬戶,勢必會增加網(wǎng)絡病毒危險性,破壞網(wǎng)絡穩(wěn)定運行環(huán)境,進一步威脅數(shù)據(jù)通信網(wǎng)絡安全性,阻礙社會經(jīng)濟與科技進一步發(fā)展,對社會與科技發(fā)展極為不利。

2.2網(wǎng)絡系統(tǒng)漏洞問題

當前的網(wǎng)絡系統(tǒng)中大多數(shù)據(jù)通信網(wǎng)絡主要應用Windows與Linux系統(tǒng)[2],上述兩種系統(tǒng)處于數(shù)據(jù)通信網(wǎng)絡系統(tǒng)底層,網(wǎng)絡中任何形式的操作都在此系統(tǒng)之上進行。在上述系統(tǒng)中構建內部操作體系,并在這一設置過程中,在網(wǎng)絡系統(tǒng)上設置訪問權限與系統(tǒng)參數(shù),確保網(wǎng)絡系統(tǒng)能夠穩(wěn)定運行。只有這樣,才能避免數(shù)據(jù)通信網(wǎng)絡信息被篡改與破壞。但是,正是由于底層系統(tǒng)具有復雜性,系統(tǒng)內部很容易出現(xiàn)多種攻擊,致使系統(tǒng)信息數(shù)據(jù)被更改,從而拒絕數(shù)據(jù)通信網(wǎng)絡服務請求,引發(fā)多種安全問題,不利于維護數(shù)據(jù)通信網(wǎng)絡安全。

2.3網(wǎng)絡軟件漏洞問題

計算機在系統(tǒng)支持下,能夠下載多個軟件,正是這些不同軟件,能夠為企業(yè)工作與大眾生活構建良好網(wǎng)絡環(huán)境。但是,并不是所有的軟件都具有極強安全性,部分軟件本身存在一些漏洞,軟件的使用者大都沒有較高計算機水準,難以發(fā)現(xiàn)軟件漏洞問題。而這些軟件存在的漏洞,很容易為病毒以及不法分子提供可乘之機,從而以軟件漏洞為突破口入侵數(shù)據(jù)通信網(wǎng)絡。雖然軟件在更新過程中,能夠對漏洞問題進行修補,但多數(shù)的軟件使用者并沒有及時進行更新,增加軟件漏洞被利用率,從而引起數(shù)據(jù)通信網(wǎng)絡安全問題。

3數(shù)據(jù)通信網(wǎng)絡安全問題有效解決策略

3.1不斷強化網(wǎng)絡加密技術

在數(shù)據(jù)通信網(wǎng)絡運用過程中,網(wǎng)絡傳輸作為不可或缺的一部分,在每一臺計算機以及智能設備運行過程中,都會出現(xiàn)數(shù)據(jù)傳輸行為。但是,如果數(shù)據(jù)通信網(wǎng)絡數(shù)據(jù)傳輸本身存在問題,勢必難以保障網(wǎng)絡運行安全性。因此,在實際的工作中,為解決網(wǎng)絡運行存在的多種問題,應做好數(shù)據(jù)通信網(wǎng)絡傳輸工作,不斷提高數(shù)據(jù)網(wǎng)絡傳輸?shù)陌踩耘c可靠性。針對這一問題,在實際的應對工作中,首先應給予斷電加密工作充分重視。斷電加密的方式相對簡單,在用戶獲取相關數(shù)據(jù)前,用戶本身的信息并不會被泄漏,此種加密方式安全性相對較高,但并不適合所有數(shù)據(jù)通信網(wǎng)絡加密工作。其次在數(shù)據(jù)加密工作中,應結合鏈路加密方式[3],結合數(shù)據(jù)通信網(wǎng)絡具體情況,做好鏈路加密工作,最大限度提高網(wǎng)絡數(shù)據(jù)傳輸?shù)陌踩裕苊庵匾畔⒈桓`取。最后,應做好節(jié)點加密工作。對節(jié)點加密工作進行分析,此種加密方式主要通過設置密碼,將對應的節(jié)點進行連接與加密處理,在此種加密處理方式中,應對信息密級進行針對性處理。對于數(shù)據(jù)通信網(wǎng)絡加密技術進行分析,此種加密方式安全級別加高,適合企業(yè)以及各種大型網(wǎng)站,從而避免病毒入侵以及人為因素干擾,降低網(wǎng)絡安全性。

3.2做好操作系統(tǒng)維護工作

數(shù)據(jù)通信網(wǎng)絡操作底層操作系統(tǒng)本身相對復雜,具有開源性特點,漏洞問題在底層系統(tǒng)在所難免。因此,在實際的工作中,為提高底層操作系統(tǒng)安全性,維護網(wǎng)絡整體安全性,針對網(wǎng)絡系統(tǒng)存在的安全問題,應做好系統(tǒng)定期檢查工作,只有精準掌握系統(tǒng)情況,并做好漏洞修補工作,針對系統(tǒng)漏洞進行更新,才能提高系統(tǒng)整體安全性。此外,應結合先進技術,做好系統(tǒng)漏洞修復工作,引入漏洞掃描技術,對系統(tǒng)進行定期掃描,并結合系統(tǒng)存在的問題,制定專業(yè)修復方案。在修復過程中,可以綜合端口掃描方式,對數(shù)據(jù)通信網(wǎng)絡設備端口進行掃描,并將掃描情況與系統(tǒng)服務情況進行分析與對比,并結合漏洞做好處理方案,對漏洞進行匹配處理。最后,可以在系統(tǒng)漏洞掃描中,模擬不同黑客攻擊方式,并在模擬攻擊過程中尋找數(shù)據(jù)通信網(wǎng)絡系統(tǒng)中潛藏漏洞,從而開展系統(tǒng)性修復工作。只有不斷提高維護與修復可行性,才能規(guī)避多種系統(tǒng)漏洞問題,規(guī)避底層攻擊,提高數(shù)據(jù)通信系統(tǒng)的穩(wěn)定性與安全性。

3.3應選擇正版網(wǎng)絡軟件

很多計算機用戶使用者,并不具備正版軟件使用意識,絕大部分的計算機使用者,所選用的多為盜版軟件。盜版軟件雖具有相應功能,但是存在的安全隱患較多,很容易攜帶病毒,存在諸多安全隱患問題。而且,盜版軟件本身漏洞較多,在使用過程中極易被病毒攻擊。因此,應做好數(shù)據(jù)通信網(wǎng)絡宣傳工作,不斷提高計算機使用者安全意識,并對正版軟件購買者提供一定優(yōu)惠,從而加大軟件維護力度,并在軟件使用過程中,及時進行軟件更新工作。最后,應做好軟件的日常應用于管理工作,在日常使用中,對網(wǎng)絡軟件進行查殺,對垃圾程序以及網(wǎng)絡垃圾進行清理,第一時間處理帶病毒的軟件。只有這樣,才能從根源處規(guī)避軟件漏洞帶來的安全問題,提高網(wǎng)絡軟件運行安全性,提高數(shù)據(jù)通信網(wǎng)絡運行可靠性,解決網(wǎng)絡軟件存在的各種安全隱患。

3.4及時更新網(wǎng)絡防火墻

對網(wǎng)絡防火墻進行分析,防火墻安全性決定著數(shù)據(jù)通信網(wǎng)絡安全,防火墻對數(shù)據(jù)通信網(wǎng)絡來說具有不可或缺作用。因此,在研究網(wǎng)絡安全問題時,應充分重視網(wǎng)絡防火墻工作,只有構建科學、安全的網(wǎng)絡防火墻,才能提高計算機運行效率與網(wǎng)絡安全性。因此,在防火墻設置工作中,應充分運用轉入式防護墻技術結構,并針對網(wǎng)絡使用者要求和防火墻存在的問題做好優(yōu)化工作,各類病毒進行篩查。對于數(shù)據(jù)通信網(wǎng)絡登錄系統(tǒng)進行分析,可以結合動態(tài)密鑰方式[4],將網(wǎng)絡登錄與手機號、動態(tài)密碼綁定在一起,有利于規(guī)避非法登錄,最大限度降低病毒入侵概率。相關工作人員應結合安全操作要求,對操作進行全面限制,在不斷篩選與過濾中進行層層加固,并引進數(shù)據(jù)通信網(wǎng)絡信息過濾技術,不斷提高防火墻的安全性。在每一次的網(wǎng)絡訪問中,針對端口協(xié)議、各項規(guī)則以及信息進行處理,對所要反饋的信息數(shù)據(jù)進行快速核查,不斷進行端口協(xié)議優(yōu)化,做好動態(tài)保障工作,才能真正地提高網(wǎng)絡運行安全性。在提高網(wǎng)絡運行與數(shù)據(jù)傳遞效率同時,維護網(wǎng)絡安全,為廣大網(wǎng)絡用戶打造安全、綠色網(wǎng)絡環(huán)境。

篇6

關鍵詞:視頻監(jiān)控;數(shù)據(jù)存儲;網(wǎng)閘,視頻

金融視頻監(jiān)控系統(tǒng)經(jīng)過多年發(fā)展已經(jīng)進入一個成熟穩(wěn)定期,數(shù)字硬盤錄像機這個產(chǎn)品在金融業(yè)視頻監(jiān)控中承擔了主力。針對近年來各地金融行業(yè)進行的聯(lián)網(wǎng)項目越來越多,聯(lián)網(wǎng)過程中暴露的一些問題也逐漸擺到每個設備廠家面前,如何將視頻監(jiān)控與金融行業(yè)自身行業(yè)特點相結合,使銀行安壘風險降到最低,確保金融系統(tǒng)穩(wěn)定行使自己的職能。下面就金融聯(lián)網(wǎng)項目中個人的一些經(jīng)驗和大家分享。

一 如何保證存儲數(shù)據(jù)的安全性

目前金融監(jiān)控行業(yè)應用的監(jiān)控主機的存儲架構,無論是選用嵌入式方案還是工控式方案,由于受到成本原因都使用IDE硬盤和利用PCI總線完成硬盤控制和擴展功能。在存儲數(shù)據(jù)的管理上,存在兩個原因可能造成數(shù)據(jù)丟失:1、由于監(jiān)控主機都在銀行網(wǎng)點,設備出現(xiàn)故障沒有及時發(fā)現(xiàn),造成查詢時沒有數(shù)據(jù)。2、由于管理方面的原因可能造成數(shù)據(jù)丟失;另外在內部管理上沒有嚴格按照制度執(zhí)行,使不法分子有可乘之機,系統(tǒng)可能會被故意停機或者被隨意刪除數(shù)據(jù)。

針對上述問題參考的解決方案就是視頻數(shù)據(jù)網(wǎng)絡異地備份。利用銀行網(wǎng)絡,使用存儲軟件配合專業(yè)網(wǎng)絡數(shù)據(jù)存儲設備,在管理中心進行數(shù)據(jù)異地存儲,保證數(shù)據(jù)的安壘性,確保出現(xiàn)問題能查詢到相應數(shù)據(jù)圖像。目前中心異地數(shù)據(jù)存儲前常用的有兩種解決方案:一種是由于網(wǎng)點白天工作時間網(wǎng)絡比較繁忙,數(shù)據(jù)本地存儲,晚上利用網(wǎng)絡全部帶寬備份到中心存儲設備中。另一種方案是銀行網(wǎng)點劃定一定網(wǎng)絡帶寬給數(shù)據(jù)傳輸,使圖像實時備份到上級數(shù)據(jù)中心。

二、如何處理本地視頻質量和網(wǎng)絡傳輸效果

如何提高視頻圖像本地錄像質量一直是金融監(jiān)控追求的目標。銀行一方面要保證本地數(shù)據(jù)要保存一定時間,并且視頻圖像清晰度要滿足要求,另一方面在現(xiàn)有網(wǎng)絡環(huán)境下要求傳輸更多畫面的視頻圖像。根據(jù)銀行不同的網(wǎng)絡環(huán)境,設計了相應的解決方案:a、通過銀行現(xiàn)有的E1線路進行傳輸,如果帶寬過低,可以通過調整主機視頻壓縮參數(shù),進行“雙碼流”傳輸,這樣即保證了前端視頻的質量,又保證了遠程鏈接的效果。b、通過申請ADSL線路進行傳輸,對不能實現(xiàn)“a方案”的網(wǎng)點進行申請ADSL線路與中心聯(lián)網(wǎng),前端網(wǎng)點通過申請一個免費的域名,中心利用域名查找前端主機,每次通過輸入前端域名即可實現(xiàn)對前端主機的連接,節(jié)省網(wǎng)絡投資。c、對于網(wǎng)絡帶寬較低又需要傳輸多路視頻的網(wǎng)點,可以通過設備“流媒體轉發(fā)服務器”來實現(xiàn)功能的實現(xiàn),流媒體服務器軟件是是專門針對帶寬在2 M以下的網(wǎng)絡環(huán)境進行音視頻傳輸而開發(fā)的網(wǎng)絡視頻管理軟件,以緩解網(wǎng)絡帶寬緊張的問題,對該區(qū)域內的數(shù)字硬盤錄像的訪問壘部通過流媒體服務器軟件來進行轉發(fā),對傳輸所有音視頻信號只占一個通道。通過使用流媒體服務器軟件,可提高響應訪問的效率,用更少的時間代價換取更高的帶寬利用率,從而解決帶寬過低問題。

三 如何保障視頻網(wǎng)絡傳輸?shù)陌踩?/p>

如何保障視頻網(wǎng)絡傳輸?shù)陌踩诰W(wǎng)閘的網(wǎng)絡視頻監(jiān)控安全隔離解決方案,可以在保證系統(tǒng)物理隔離的情況下,實現(xiàn)內、外網(wǎng)監(jiān)控資源的靈活調用,從而有效解決視頻的網(wǎng)絡傳輸問題。

網(wǎng)閘(或物理隔離網(wǎng)閘)是使用帶有多種控制功能的固態(tài)開關讀寫介質連接兩個獨立主機系統(tǒng)的信息安全設備。由于網(wǎng)閘所連接的兩個獨立主機系統(tǒng)之間,不存在通信的物理連接與邏輯連接,不存在依據(jù)協(xié)議的信息包轉發(fā),只有數(shù)據(jù)文件的無協(xié)議“擺渡”,所以,網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接,可以實現(xiàn)真正的安全。

網(wǎng)閘在處理信息時的流程和交互方式為:切斷網(wǎng)絡之間的通用協(xié)議連接。將數(shù)據(jù)包進行分解或重組為靜態(tài)數(shù)據(jù),對靜態(tài)數(shù)據(jù)進行安全審查,包括網(wǎng)絡協(xié)議檢查和代碼掃描等,確認后的安全數(shù)據(jù)流入內部單元;內部用戶通過嚴格的身份認證機制獲取所需數(shù)據(jù)。

由于網(wǎng)絡視頻監(jiān)控系統(tǒng)在網(wǎng)絡層面的信息傳輸方式與傳統(tǒng)數(shù)據(jù)通信網(wǎng)完全一樣,因此,在多個網(wǎng)絡視頻監(jiān)控系統(tǒng)需要互聯(lián)、又要進行安全隔離的情況下,也可以通過部署網(wǎng)閘來滿足應用需求。鑒于網(wǎng)閘本身工作原理的特殊性,位于網(wǎng)閘兩側的內網(wǎng)視頻監(jiān)控系統(tǒng)和外網(wǎng)視頻監(jiān)控系統(tǒng)必須要與網(wǎng)閘配合,才能實現(xiàn)兩側視頻監(jiān)控碼流的正常傳輸。通過內置網(wǎng)閘穿越功能,可以與各類網(wǎng)閘配合,在保障網(wǎng)絡高安全性的同時,實現(xiàn)視頻監(jiān)控碼流的透明傳輸。

四、系統(tǒng)聯(lián)網(wǎng)后遇到的問題

系統(tǒng)聯(lián)網(wǎng)后,原有金融行業(yè)的監(jiān)控系統(tǒng)存在兩方面的不足:

1、作為歷史監(jiān)控圖像數(shù)據(jù)的使用者,公安機關和金融內部相關職能部門無法方便的進行查閱。2、如何對網(wǎng)點監(jiān)控設備進行有效管理?

針對第一個問題,為了能讓相關職能部門在需要的時候方便的使用該系統(tǒng),并對歷史數(shù)據(jù)進行查詢,我們在聯(lián)網(wǎng)軟件架構上提供了c/s和B/s兩種應用模式。C/s應用模式為用戶提供了功能豐富的良好的人機界面,而B/s則為用戶提供了簡單的按入模式,尤其對于職能部門對歷史數(shù)據(jù)的查詢、視頻圖像調用過程中,可以通過B/s架構通過操作IE瀏覽器直接登錄管理中心對外接口,驗證后登錄中心數(shù)據(jù)備份主機進行歷史數(shù)據(jù)的查詢。從而實現(xiàn)了和公安機關的系統(tǒng)接入,保證公安機關和本系統(tǒng)內部職能部門對有效數(shù)據(jù)的查詢,另外一方面也和公安網(wǎng)做到了有效隔離,保證公安網(wǎng)的安全性。

篇7

關鍵詞:網(wǎng)絡存儲;NAS;FC SAN;IP SAN

中圖分類號:TN914 文獻標識碼:A 文章編號:1001-828X(2012)09-0-02

引言

回顧計算機技術的發(fā)展歷程,不難發(fā)現(xiàn)計算機核心技術主要有三次大的遷移,計算機發(fā)明初期由于主要用于科學計算,因此中央處理器CPU的計算能力是研究的核心技術;隨后計算機網(wǎng)絡大面積應用,使計算機通信成為耗費時間最多的事件,因此如何提高網(wǎng)絡帶寬的技術成為熱點;現(xiàn)今,計算機的主要應用模式己轉化為數(shù)據(jù)的存儲和訪問,存儲技術業(yè)已成為計算機核心熱點技術。

受機械部件自身性能的限制,磁盤存儲設備數(shù)據(jù)訪問時間平均每年只提高7%~10%,而數(shù)據(jù)傳輸率也只是以每年提高20%的速度發(fā)展。根據(jù)摩爾定律,計算機中央處理器和內存以平均每18個月增長一倍的速度發(fā)展。根據(jù)吉爾德定律,網(wǎng)絡帶寬以每6個月增長一倍的速度發(fā)展。很顯然處理器、網(wǎng)絡帶寬和磁盤IO之間的性能差距越來越大,而計算機系統(tǒng)性能的提高受限于系統(tǒng)中最慢的部件。因此,數(shù)據(jù)的存取速度己經(jīng)成嚴重影響計算機系統(tǒng)的性能。傳統(tǒng)的存儲技術難以解決這一問題,采用新的存儲技術,提高數(shù)據(jù)存儲的I/O性能的需求越來越迫切。

一、直接附加存儲(Direct Attached Storage, DAS)

直接附加存儲是傳統(tǒng)的存儲模式,以服務器為中心的存儲結構,將存儲設備通過傳統(tǒng)的I/O總線、SCSI接口或光纖通道直接接駁到服務器上使用,數(shù)據(jù)的讀寫、存儲直接發(fā)送到存儲設備端。DAS不帶操作系統(tǒng),所有的輸入輸出操作都要通過服務器實現(xiàn)。如果需要訪問存儲器上的數(shù)據(jù),必須先給文件服務器發(fā)送請求信息。

DAS的主要優(yōu)點是特別適合地理上分散分布的服務器環(huán)境和存儲系統(tǒng)必須直連到應用服務器上的場合。

DAS的不足一是安裝、調試比較煩瑣,也沒有獨立的存儲操作系統(tǒng),易造成網(wǎng)絡癱瘓;二是因DAS采用異地備份,所以備份操作復雜;三是雖然DAS依靠雙服務器實現(xiàn)雙機容錯功能,但若兩臺服務器同時出故障,則無法進行正常數(shù)據(jù)存儲。

二、網(wǎng)絡附加存儲(Network Attached Storage, NAS)

網(wǎng)絡附加存儲是提供文件級服務的存儲設備,通過標準的網(wǎng)絡拓撲結構連接到一組計算機上,通過網(wǎng)絡文件系統(tǒng)(NFS)或者基于I P網(wǎng)絡的網(wǎng)絡文件協(xié)議等標準的協(xié)議提供文件級的數(shù)據(jù)訪問。NAS實際是一種帶有網(wǎng)絡文件瘦服務器的存儲設備。

NAS是以存儲設備為中心,采用可伸縮的網(wǎng)絡拓撲結構,通過具有高傳輸速率的光通道的直接連接方式,提供SAN內部任意節(jié)點之間的多路可選擇的數(shù)據(jù)交換,并且將數(shù)據(jù)存儲管理集中在相對獨立的存儲區(qū)域網(wǎng)內。

NAS 的優(yōu)點:一是易于安裝的即插即用性。NAS內置了網(wǎng)卡,通過交換機直接連接到網(wǎng)絡中,基本上不需特別設置就可支持多個計算機平臺使用;二是極易部署性。NAS 設備可放置于任何地方,只通過網(wǎng)絡連接,用戶可直接在網(wǎng)絡上存取數(shù)據(jù)。這既減輕了應用服務器的系統(tǒng)開銷,又顯著改善了網(wǎng)絡性能;三是安全性高。NAS通常將操作系統(tǒng)駐留在主板芯片內,大大提高了整個系統(tǒng)的穩(wěn)定性和病毒防犯能力;四是擴充方便。NAS 設備本身內置了多個 I/O 接口,使擴充其存儲容量極為方便,同時也允許在網(wǎng)絡中自由增加 NAS 設備。NAS 為當今異構平臺使用統(tǒng)一存儲系統(tǒng)提供了解決方案。

NAS 的不足:一是NAS同樣采用普通數(shù)據(jù)網(wǎng)絡傳輸備份和恢復,備份時網(wǎng)絡帶寬的消耗較大,當網(wǎng)絡上有其他大數(shù)據(jù)流量時會嚴重影響系統(tǒng)性能;二是由于存儲數(shù)據(jù)通過普通數(shù)據(jù)網(wǎng)絡傳輸,因此易產(chǎn)生數(shù)據(jù)泄漏安全問題;三是NAS存儲只能以文件方式訪問,而不能直接訪問物理數(shù)據(jù)塊,因此對事務處理和數(shù)據(jù)庫等應用無能為力。

三、存儲區(qū)域網(wǎng)絡(Storage Area Network,SAN)

網(wǎng)絡存儲的主角SAN是一種以數(shù)據(jù)存儲為中心,面向網(wǎng)絡的存儲結構。目前常見的可使用SAN技術主要有兩種,一種是采用的是光通道(FC,F(xiàn)iber Channel)技術,即FC SAN;另外一種技術是利用基于高速以太網(wǎng)協(xié)議(TCP/IP協(xié)議)的互聯(lián)網(wǎng)小型計算機系統(tǒng)接口(iSCSI)技術,即IP SAN。

1.FC SAN

篇8

【關鍵詞】水源井 遠程控制 數(shù)字化管理

(1)網(wǎng)線傳輸

在已建數(shù)字化油井井場內的水源井,水源井距離井場交換機距離在100米以內的,采用網(wǎng)線進行數(shù)據(jù)網(wǎng)絡傳輸。如圖1,1#水源井到井場A直線距離在100米內,選擇網(wǎng)線進行數(shù)據(jù)傳輸。

(2)無線電臺M4傳輸

當水源井與井場網(wǎng)橋距離超出100米范圍,使用無線傳輸電臺M4模塊進行無線傳輸。該電臺具備的穩(wěn)定傳輸距離為300米,在距離100米至300米之間采用M4進行數(shù)據(jù)傳輸是經(jīng)濟合理適用的。如圖1,在2#水源井井場和A井場各安裝一個M4模塊進行組網(wǎng)信號傳輸。

(3)網(wǎng)橋傳輸

當有獨立水源井時,周邊近距離無可以依托的井場和站點,可考慮架設無線網(wǎng)橋,實現(xiàn)數(shù)據(jù)無線傳輸。如圖1,4#水源井周邊只有A井場可視,但是距離較遠,無法使用M4傳輸,此時可以使用無線網(wǎng)橋。

2.2.2?無線網(wǎng)絡未覆蓋條件下傳輸方式

在無線網(wǎng)絡未覆蓋的水源井井場,采用JZ878無線數(shù)傳電臺來解決網(wǎng)絡傳輸問題。JZ878調制采用GFSK 方式,調制方式先進,數(shù)據(jù)傳輸可靠,具備標準RS-485通訊接口。

采用JZ878無線電臺傳輸時,需要在水源井井場和中心站點各安裝一個電臺,中心電臺全向覆蓋周邊電臺,實現(xiàn)與各水源井的通訊。中心電臺通過一個485轉232模塊,可直接與上位機進行串口連接。

2.3 監(jiān)控控制系統(tǒng)

為了方便水源井的管理,水源井的上位機監(jiān)控系統(tǒng)設置在供注水站,在現(xiàn)有的站控系統(tǒng)上開發(fā)“水源井巡檢”界面,顯示站內所有水源井的基本生產(chǎn)信息,包括泵運行狀態(tài)、瞬時流量、日累計流量、水表讀數(shù)、泵電流、三相電壓及泵的故障狀態(tài)。進行“啟深井泵”和“停深井泵”操作時,彈出窗口要求輸入操作口令,正確輸入口令后完成操作。

3 現(xiàn)場應用實例

通過在環(huán)三接轉注水站現(xiàn)場實施,驗證方案的合理性,考證系統(tǒng)可實施性和運行穩(wěn)定性。

3.1 傳輸方案選擇

環(huán)三接轉注水站所轄5口水源井,通過各水源井具體地理位置確定,其中4口井為油田數(shù)字化網(wǎng)絡覆蓋,根據(jù)實際傳輸距離,2口井可使用網(wǎng)線進行傳輸,1口井采用M4無線電臺傳輸,剩余1口井可采用無線網(wǎng)橋傳輸。1口井位于山間、山谷,現(xiàn)有數(shù)字化網(wǎng)絡無法覆蓋,需采用數(shù)傳電臺進行網(wǎng)絡通訊傳輸。由于架設網(wǎng)橋設備及施工成本較高,對1口可實施網(wǎng)橋傳輸?shù)乃淳?,現(xiàn)場改為數(shù)傳電臺傳輸。

3.2 數(shù)傳電臺應用

在環(huán)三轉站內安裝JZ878數(shù)傳電臺作為主電臺,在L73-S16、L73-S21水源井各安裝1臺JZ878電臺,均配置具備無線增益功能的全向天線,高度為3米。通過測試,在2km以內具備可靠穩(wěn)定的衍射傳輸質量,在一定限度山體遮擋條件下,可與主電臺穩(wěn)定通訊。3.3 系統(tǒng)功能實現(xiàn)

完成5口水源井現(xiàn)場調試后,在站控上開發(fā)水源井監(jiān)控組態(tài)控制界面。通過組態(tài)調試,在水源井巡檢界面上實時顯示水源井運行狀態(tài)和參數(shù)。

實現(xiàn)功能:

(1)實時顯示水源井運行狀態(tài)、運行壓力、采水瞬時及累計流量等生產(chǎn)信息。

(2)實時采集水源井運行的電壓、電流等參數(shù),同時記錄顯示潛水泵的過載、超壓等故障信息,實現(xiàn)對水源井運行監(jiān)控。

(3)通過啟??刂泣c擊“啟深井泵”、“停深井泵”,可實現(xiàn)水源井的遠程啟??刂?。

4 結論與認識

(1)通過現(xiàn)場實例驗證,該水源井控制系統(tǒng)在油田應用是可行的、可靠的。

(2)通過合理利用油田數(shù)字化網(wǎng)絡和站控系統(tǒng),設計優(yōu)化水源井遠程控制系統(tǒng),實現(xiàn)水源井數(shù)據(jù)自動采集和遠程啟??刂?,減輕了勞動強度,提高了效率。

(3)該控制系統(tǒng)對水源井深井泵發(fā)生的卡泵、空抽、過載等故障進行智能判識并自動停泵保護,有效避免卡泵干燒等對機泵的損害,延長了設備使用年限,節(jié)約了成本。

篇9

以前,企業(yè)的語音和數(shù)據(jù)網(wǎng)絡是分開的。但在過去幾年中,網(wǎng)絡融合的發(fā)展極為迅速,同一個網(wǎng)絡即可傳輸語音和數(shù)據(jù),使企業(yè)通信成本更加低廉。IP已經(jīng)能夠實現(xiàn)極高的語音質量,其可靠性幾乎與傳統(tǒng)電話網(wǎng)絡相當。

正是在這樣的情形下,愛立信MX-ONE應運而生。作為全球最新的IP產(chǎn)品,MX-ONE是面向大中型企業(yè)的融合通信解決方案?!叭轿蝗诤稀保Z音/數(shù)據(jù)、固定/移動、專網(wǎng)/公網(wǎng)的融合,是MX-ONE最大的亮點。該一體化通信平臺將功能集成在一個小巧緊湊的服務器系統(tǒng)之中,可在19英寸的IT環(huán)境中輕松部署;它能夠同時滿足身在各處的十萬人的通信需求,讓溝通沒有障礙;它所具備的緊湊性、開放性、可擴展性和面向未來的設計可以幫助企業(yè)實現(xiàn)全部移動辦公功能,同時提高了工作效率、節(jié)省了設備占用空間并降低了運行成本。

業(yè)內領先的分析機構Gartner的報告表明,截至2004年,新型IP-PBX系統(tǒng)的銷量已超過傳統(tǒng)PBX;到2010年,IP電話產(chǎn)品將占新系統(tǒng)銷售總量的90%。Gartner還預計,到2008年,純IP-PBX銷量的年復合增長率將達 34%。

然而,這一紅火的場面并不意味著企業(yè)必須立刻完全摒棄其傳統(tǒng)設備,代之以純IP系統(tǒng)。愛立信企業(yè)系統(tǒng)戰(zhàn)略產(chǎn)品管理部的Eddie Lambert表示,企業(yè)在考慮何時、何處,以及如何融合其網(wǎng)絡時,應盡可能靈活一些。

這是因為,用純IP系統(tǒng)替換PBX的成本計算并不是想象的那么簡單。企業(yè)不僅要采購新設備,部署新的應用程序和管理系統(tǒng),還要考慮升級局域網(wǎng)和廣域網(wǎng)(LAN和WAN)來支持語音流量。此外,企業(yè)還不能忽略其它成本,主要是與安裝IP電話基礎設施和客戶端軟件相關的一些隱性成本。

Lambert表示:“設備成本只是冰山的一角。企業(yè)必須意識到,純IP系統(tǒng)的總體擁有成本是高昂的。因此,企業(yè)應該采取漸進的策略,對現(xiàn)有系統(tǒng)進行逐步調整,使其能夠在有需要的地方使用IP。當企業(yè)進行分支機構的通信集成時,一般無需馬上改動整個網(wǎng)絡并部署一套純IP解決方案,通過愛立信MX-ONE的企業(yè)分支辦公室解決方案,便可使分支機構利用中心站點的應用程序,更好地實現(xiàn)遠程站點的集成,因為它們運行的語音系統(tǒng)、管理系統(tǒng)和應用程序都是相同的。

Lambert還表示:“大多數(shù)分析師都認同目前還沒有一種‘核心應用’證明完全有必要轉向 純IP系統(tǒng)。IT和電信經(jīng)理們也開始自問,能否通過現(xiàn)有設備與IP技術的整合來保護以前的部分投資?”

“現(xiàn)在客戶們還在猶豫是否要完全采用純IP技術。他們可能會對組合解決方案更感興趣,即IP系統(tǒng)加傳統(tǒng)電話線路?!?/p>

篇10

關鍵詞:VOIP;呼叫流程;FXS;E&M;E1

中圖分類號:TP39 文獻標識碼:A 文章編號:2095-1302(2013)10-0057-04

0 引 言

VOIP是VOICE OVER IP的簡寫,即將語音業(yè)務通過IP網(wǎng)絡來進行承載之意,日常所說的IP電話即是VOIP的一種典型應用。VOIP是主要通過語音分組來實現(xiàn)的,在VOIP中,數(shù)字信號處理器(DSP)將語音信號封裝成幀并儲存在分組包中進行傳輸。從最早的INTELNET電話到現(xiàn)在,得益于迅速發(fā)展的集成電路技術,使得DSP、CPU的處理能力得到了極大的加強,推動了VOIP業(yè)務的發(fā)展。

目前中南地區(qū)正在建設的FA36傳輸網(wǎng)是為中南地區(qū)民航空管部門提供數(shù)據(jù)通信服務的基礎網(wǎng)絡平臺,是服務于民航的專用網(wǎng)絡。它以IP交換技術為核心,通過FA36設備的強大服務提供能力,它能夠對多種業(yè)務提供支持,當然也包括VOIP業(yè)務的支持。如何在其上布署VOIP業(yè)務,成為了我們研究的問題。

1 VOIP的基本原理

傳統(tǒng)的電話網(wǎng)是以電路交換方式傳輸語音,所要求的傳輸寬帶為64 Kb/s。而VOIP如前所述是以IP分組交換網(wǎng)絡為傳輸平臺,對模擬的語音信號進行壓縮、打包等一系列的數(shù)字化處理,使之可以采用無連接的UDP協(xié)議進行傳輸。就目前來說,大部分 VOIP設備廠家所采用的都為ITU-T建議的H.323協(xié)議族。圖1所示就是路由器作為網(wǎng)關設備用來連接PSTN網(wǎng)絡與IP數(shù)據(jù)網(wǎng)絡的示意圖。

與IP數(shù)據(jù)網(wǎng)絡的示意圖

在圖1中,路由器通常作為網(wǎng)關設備用來連接PSTN網(wǎng)絡與IP數(shù)據(jù)網(wǎng)絡,用戶經(jīng)PSTN設備連接IP語音網(wǎng)關(路由器),在網(wǎng)關處將模擬語音數(shù)據(jù)轉換成數(shù)字信號進行壓縮打包,讓它成為可以在IP網(wǎng)絡上傳輸?shù)姆纸M語音數(shù)據(jù)。后經(jīng)IP網(wǎng)絡傳遞至被叫端的IP語音網(wǎng)關(路由器),在被叫端將IP語音數(shù)據(jù)還原成可識別的模擬語音信號,經(jīng)PSTN傳送至用戶電話終端。由于中繼控制和路由功能的需要,可能還會在中間加上網(wǎng)守設備(GK)??偟膩碚f,VOIP的傳輸過程可以具體分為以下幾個階段。

1.1 語音-數(shù)據(jù)轉換

語音信號一般是模擬波形,通過IP方式來傳輸語音,不管是實時應用業(yè)務還是非實時應用業(yè)務,首先要對語音信號進行模擬數(shù)據(jù)轉換,也就是對模擬語音信號進行8位或6位的量化,然后送入到緩沖存儲區(qū)中,緩沖器的大小可以根據(jù)延遲和編碼的要求選擇。許多低比特率的編碼器采取以幀為單位進行編碼。典型幀長為10~30 ms??紤]傳輸過程中的代價,語間包通常由60、120或240 ms的語音數(shù)據(jù)組成。數(shù)字化可以使用各種語音編碼方案來實現(xiàn),目前采用的語音編碼標準主要有ITU-T G.711、G.729、G.723等。源和目的地的語音編碼器必須實現(xiàn)相同的算法,這樣目的地的語音設備才能正確還原模擬語音信號。

1.2 原數(shù)據(jù)到IP的轉換

一旦語音信號進行數(shù)字編碼,下一步就是對語音包以特定的幀長進行壓縮編碼。大部分的編碼器都有特定的幀長,若一個編碼器使用15 ms的幀,則把從第一來的60 ms的包分成4幀,并按順序進行編碼。每個幀合120個語音樣點(抽樣率為8 kHz)。編碼后,將4個壓縮的幀合成一個壓縮的語音包送入網(wǎng)絡處理器。網(wǎng)絡處理器為語音添加包頭、時標和其他信息后,通過網(wǎng)絡傳送到另一端點。語音網(wǎng)絡簡單地建立通信端點之間的物理連接(一條線路),并在端點之間傳輸編碼的信號。IP網(wǎng)絡不像電路交換網(wǎng)絡,它不形成連接,它要求把數(shù)據(jù)放在可變長的數(shù)據(jù)報或分組中,然后給每個數(shù)據(jù)報附帶尋址和控制信息,并通過網(wǎng)絡發(fā)送,一站一站地轉發(fā)到目的地。

1.3 傳送通道

在這個通道中,全部網(wǎng)絡被看成一個從輸入端接收語音包,然后在一定時間(t)內將其傳送到網(wǎng)絡輸出端。t可以在某一范圍內變化,反映了網(wǎng)絡傳輸中的抖動。網(wǎng)絡中的節(jié)點檢查每個IP數(shù)據(jù)附帶的尋址信息,并使用這個信息把該數(shù)據(jù)報轉發(fā)到目的地路徑上的下一站。網(wǎng)絡鏈路可以是支持IP數(shù)據(jù)流的任何拓結構或訪問方法。

1.4 IP包與數(shù)據(jù)的轉換

目的地VOIP設備接收這個IP數(shù)據(jù)并開始處理。網(wǎng)絡級提供一個可變長度的緩沖器,用來調節(jié)網(wǎng)絡產(chǎn)生的抖動。該緩沖器可容納許多語音包,用戶可以選擇緩沖器的大小。小的緩沖器產(chǎn)生延遲較小,但不能調節(jié)大的抖動。解碼器將經(jīng)編碼的語音包解壓縮后產(chǎn)生新的語音包,這個模塊也可以按幀進行操作,完全和解碼器的長度相同。若幀長度為15 ms,使60 ms的語音包被分成4幀,然后它們被解碼還原成60 ms的語音數(shù)據(jù)流送入解碼緩沖器。在數(shù)據(jù)報的處理過程中,去掉尋址和控制信息,保留原始的原數(shù)據(jù),然后把這個原數(shù)據(jù)提供給解碼器。

1.5 數(shù)字語音到模擬語音的轉換

播放設備將緩沖器中的語音樣點取出送入聲音驅動設備,將其還原成可識別的模擬信號,經(jīng)用戶線路傳送到用戶終端。

2 VOIP的呼叫流程

由于VOIP主要是一種軟件解決方案,在路由設備中需要采用相應的模塊話語音插卡來實現(xiàn),因此,其呼叫流程可以大概分為以下幾個過程:

(1)用戶摘機,語音用戶卡實時檢測用戶的摘機動作。

(2)模塊化語音卡將用戶的摘機信號傳送到路由器的VOIP信號處理模塊。

(3)用戶聽到VOIP的會話應用程序播放的撥號音,然后開始撥號;

(4)VOIP會話應用程序收集用戶所撥打的號碼,同時實時地與已配置的被叫號碼模板進行匹配操作。在成功匹配后,號碼將被映射至某網(wǎng)關設備(可以是小型的PBX)。

(5)主叫網(wǎng)關利用H.323協(xié)議和被收網(wǎng)關發(fā)起呼叫,并為每一路呼叫建立通路,用以發(fā)送和接收語音數(shù)據(jù)。

(6)被叫側網(wǎng)關接收到IP側的H.323呼叫,同時根據(jù)自身的號碼匹配被叫模板來尋找目的地址。如果呼叫為PBX來處理的話,就通叫PSTN信令將呼叫送到PBX處理。

(7)在呼叫連續(xù)的過程中的H.323階段,兩端協(xié)商所使用的語音編碼方式,并使用RTP協(xié)議來傳遞語音數(shù)據(jù)。

(8)RTP語音通道用于在IP網(wǎng)絡上傳輸呼叫過程中的提示信號及其他可在帶內傳送的信號。

(9)呼叫的任何一方掛機,VOIP會話應用程序將結束會話,然后等待新的呼叫。

3 FA36網(wǎng)絡支持的VOIP應用

路由器通常用作網(wǎng)關設備,用于完成電路交換至分組交換的轉換。FA36設備正是基于華為3COM公司的AR46、AR28系列路由器升級設計而成,該系列路由器擁有不同的板卡,可以提供不同的語音用戶線接口,分別為FXS、FXO、E&M、數(shù)字E1等接口,其操作系統(tǒng)VRP(通用路由平臺)語音特性更是可以支持包括靜音壓縮、舒適噪聲、防止抖動和亂序、QOS功能、忙音自動檢測、免打擾、遇忙轉移等功能。

3.1 FXS應用

FXS(Foreign Exchange Station)模擬語音用戶線,通常稱為普通電話業(yè)務端口,一般與只有FXO用戶線的終端設備相連并提供鈴流、電壓及撥號音。目前在FA36中,有FXS板卡相支持,分別有2、4、8口等幾種配置,在空管業(yè)務中常用于管制移交電話以及勤務電話。圖2所示為其常用應用示意圖。

圖2 通常應用示意圖

此時,通常將電話線路直接入FA36設備中的FXS卡,利用綜合布線將其延伸至管制席位或者網(wǎng)絡維護員席位。由于接口模塊的設計,此接口為RJ45八針設計,話音業(yè)務只利用到了其4(RING)、5(TIPS)兩根針腳。其典理配置如下:

令用戶1的號碼為11000,LO地址為1.1.1.1,用戶線接在1/0/0上;令用戶2的號碼為22000,LO地址為2.2.2.2,用戶線接在1/0/0上。這樣,F(xiàn)A36設備1的配置如下:

[FA36-1]voice-setup

dial-program

entity 1 voip

match-template 22…

address ip 2.2.2.2

entity 1000 pots

match-template 11000

line 1//0/0

[FA36-2] voice-setup

dial-program

entity 1 voip

match-template 11…

address ip 1.1.1.1

entity 1000 pots

match-template 22000

line 1//0/0

若要配置成熱線電話,則需要在相應的線路上使用命令PRIVATE 22000即可。

3.2 E&M語音應用

模擬E&M(Ear&Mouth)語音用戶線,它支持模擬E&M信令,將每個用語音連接分為中繼電路側和信令單元側。PBX在M線上給路由器提供信號,E線上接路由器的信號。目前在FA36設備中有E&M板卡來支持,它有2口、4口兩種端口配置可選。它主要提供E&M模擬中繼線的接入及處理,實現(xiàn)語音信號在數(shù)據(jù)通信網(wǎng)絡上的傳輸。在空管業(yè)務中,常用于VHF信號的傳輸。圖3所示為其常見應用鏈接圖。

圖3 常見應用鏈接圖

此時,將內話系統(tǒng)E&M模擬中繼線接入FA36的E&M卡,利用FA36網(wǎng)絡將其延伸至甚高頻臺點,將管制員場聲音送至發(fā)射機,同時收信機將飛行員話音收回至內話系統(tǒng)。由于話音數(shù)據(jù)采樣、打包、傳送的時延特性以及人耳的回音感覺,需要在FA36設備前端添加PTT靜噪設備,在管制員說話時將自己聲音抑制。由于經(jīng)歷了了長距離傳送,語音的質量和音量上可能會有一些差異,可以使用 RECEIVE GAIN、TRANSMIT GAIN 來調整音量增益,以控制音量的大小。可以利用COMPRESSION來改變數(shù)據(jù)編碼方式,以獲取不同的話音質量。目前來說,F(xiàn)A36支持的幾種壓縮方式如表1所列。

語音編解碼 帶寬/(Kb/s) 語音質量

G.711(A律、μ律) 64(沒有壓縮) 語音質量最好

G.726 16、24、32、40 語音質量較好

G.729 8 語音質量較好

G.723 r63 6 語音質量一般

G.726 r53 5.3 語音質量一般

其典型配置如下:設甚高頻臺點這邊的FA36設備IP地址為2.2.2.2,E&M 語音接在 1/0/0端口,內話系統(tǒng)這邊的FA36設備IP地址為1.1.1.1, E&M 語音接在 1/0/0端口。

[FA36-NEIHUA] voice-setup

dial-program

entity 1 voip

match-template 22…

address ip 2.2.2.2

[FA36-NEIHUA] subscriber-line 1/0/0

private-line 22001

em-signal passthrough

open-trunk caller monitor 60

[FA36-VHF] voice-setup

dial-program

entity 1000 pots

match-template 22001

line 1/0/0

[FA36-VHF] subscriber-line 1/0/0

em-signal passthrough

open-trunk called

3.3 E1數(shù)字語音中繼

數(shù)字E1語音用戶線的端口帶寬為2.048 Mb/s,分為32個時隙(TS0~TS31),每個時隙的帶寬為64 Kb/s,它支持R2、DSS1、數(shù)字E&M信令。在FA36設備中,有相應的CE1中繼板來支持。在空管業(yè)務應用,通常用它接入程控交換機,用來延伸電話業(yè)務。其典型應用如圖4所示。

圖4 E1數(shù)字語音中繼的典型應用

該應用的典型配置如下:令程控交換機側的FA36IP地址為1.1.1.1,用E1連接程控交換機,接號信令為中國一號R2信令,接口為1/0/0;令遠端FA36 IP地址為2.2.2.2,用FXS板連接一路電話業(yè)務。

[FA36-CHENGKONG]

#

controller e1 1 2/0/0 #配置組

timeslot-set 1 timeslot-list 1-31 signal r2

voice-setup #配置被叫號碼

dial-program

entity 1100 pots

match-template 11000

line 2/0/0:1

entity 2200 voip

add ip 2.2.2.2

[FA36-YUANDUAN]

VOICE-SETUP

Dial program

Entity 2200 pots

Match-template 22000

Line 1/0/0

Entity 1000 voip

Match-template 11…

Add ip 1.1.1.1

4 結 語

隨著科技的發(fā)展,DSP和CPU處理能力會越來越越強,必能夠克服VOIP在語音處理上的延時等弊病。隨著編碼方式的改進,VOIP以其廉價高效的特性必然得到長足的發(fā)展。

參 考 文 獻

[1] 華為三康公司. VRP RTC 應用手冊[R].2004.

[2] 比特網(wǎng).VoIP在企業(yè)網(wǎng)絡通信應用中的五大要點[EB/OL].[ 2009-12-11].http:///403/11061903.shtml].

[3] 曹文斌,陳國順,牛剛. 計算機網(wǎng)絡測量技術現(xiàn)狀及發(fā)展趨勢[J]. 現(xiàn)代電子技術, 2013,36(3):47-50.