湖北武警4G专网项目解决方案

|无线城市之POE解决方案|湖北移动工业4G路由器武警项目方案交流1244G专线概述VPN技术分析产品介绍3湖北武警4G方案4G专线特点无线业务呈增长态势，从传统的n*64K需求向10M甚至更高的带宽需求发展；基于无线数据传输、基于无线视频业务的增长带来高带宽的新业务发展投入需求；客户业务朝着多元融合化方向发展，不同客户之间对业务存在差异化需求；4G资费大幅下降，为按流量计费的应用模式奠定了基础；4G专线目标市场4G目标市场应急救灾专线备份有线不可达按需传送高带宽非实时传送银行ATM视频监控车载WiFi覆盖移动执法景区监控河道监测离行ATM专线备份公共自行车网络备份点到点应急，替代收发器救灾、逃生通道无线传输高带宽4G专线优势•对现有专线业务实现增值，新业务创收业务增值•补充固网线路资源不足，竞争优势明显提高竞争力•投资回收期短，回报率高高回报•对现有4G网络无压力，不会占用4G资源资源占用少•部署方便、开通快捷开通快捷•维护界面清晰，易维护维护方便•网管手段丰富，远程管理便捷，分权分域控制网管统一•对现有专线实现低成本保护双线路保护•双基站覆盖，天地备份更可靠无线备份•4G带宽高，对高清监控等业务传输无压力带宽高•按需计费，套餐可定制，相对专线资费低很多资费低•对现有网络无任何改变，无需更改配置网络不变•分界点清晰，专线维护都由运营商完成维护方便运营商优势目标客户优势4G专线接入模型4G专线接入模型GGSN：GatewayGPRSSupportNode，负责4G网络与外部网络（如企业内网）的互联；SGSN：ServingGPRSSUPPORTNODE，完成分组数据包的接入、路由转发、管理、会话；AAA：用户认证平台，进行身份认证；LNS：LNS（L2TP网络服务器），部署在客户内网，通过专线与GGSN互联；4G互联网接入户外监控群组智能终端群组传感器采集群组互联网专线备份方案此方案解决大客户互联网专线的网络备份方案亮点：3G/4G无线链路高速备份部署简单成本低廉1244G专线概述VPN技术分析产品介绍3湖北武警4G方案VPN技术比较IPSecSSLGREL2TPEOIP协议封装格式ESP/AHSSLGREUDPIP工作层次网络层应用层网络层链路层链路层安全机制强加密、认证机制强加密、身份认证机制没有认证机制、没有加密机制很弱的身份认证、没有加密机制没有安全机制适用模式远程局域网互联移动用户远程接入WEB方式的移动用户接入远程局域网互联移动用户远程接入局域网之间的桥接主要优点1、具有完整的安全机制；2、适用于各种VPN应用环境；1、具有较好的安全机制；能对应用进行控制2、基于浏览器应用，简单应用下客户端免安装；能将一种网络数据从另一种网络中穿行客户端程序内置于WINDOWS操作系统内，无需安装第三方软件1、布局简单2、配置灵活方便3、解决两端网络不能再同一个网段的问题主要缺点一般需要用户自己购买设备、部署和维护VPN网络，安装使用比较复杂1、无法解决远程局域网互联需求2、不能很好支持非WEB应用，需安装客户端控件不具有安全机制1、安全机制很差2、无法解决远程局域网的互联需求没有安全加密机制EOIP技术特点组网简单，开通快捷，成本较低配置简单灵活：只需要配置本地绑定端口和对端IP地址即可。而且可以根据需求实现点对点或者点对多点的配置。可实现主备切换：资费较高的4G网络一般用作备份链路，EOIP可以实现二层网络的数据备份，当中间光纤线缆因施工等原因断开时可以快速恢复业务，光纤接好后，4G链路断开。可以结合其他VPN技术实现各种需求：EOIP本身没有数据加密功能，但是结合IPSEC可以实现。也可以通过EOIP+L2T实现接入应用。4G路由器VPN典型组网应用1、总部R202i可以是4G上行，也可以是有线上行2、分支网络接入总部网络的两种需求：二层透传接入，实现分支和总部同一个局域网，应用EOIP；三层隧道接入，一般用GRE、L2TP或IPSEC或者结合使用一.总部和分支不在同一个网段隧道1.1.1.12.2.2.2子网1:192.168.1.0/24主机A:192.168.1.2子网1:192.168.2.0/24主机A:192.168.2.2外部数据报的数据部分数据报首部源地址：1.1.1.1目的地址：2.2.2.21、在分支和总部建立VPN隧道，一般4G路由器的隧道建立在4G网络之间，或者4G网络与有线网之间。2、分支和总部之间的数据通过隧道传输，根据不同的需求采用不同的VPN技术。例如：如果需要加密数据报文则采用IPSEC，如果总部需要接入认证则使用L2TP，如果都需要则使用L2TP+IPSEC的双层隧道L2TP、IPSECVPN典型案例应用背景：药店顾客通过医保卡买药，医保数据需要与医保局数据服务器交互。组网分析：典型的点到多点的数据接入应用，药店里刷卡PC与医保局内部服务器无需同一网段，而且需要做数据加密，最终采用了L2TP+IPSEC的组网。应用现状：咸宁崇阳、荆门、孝感等均在多个药店（人社局）开通了此业务，稳定运行数月。某药店4G路由器client4G路由器R202i-VM某药店4G路由器（server）人社局CMNET湖北（咸宁崇阳）人社局医保刷卡项目组网图中心路由器L2TP、IPSECVPN典型案例应用背景：机房监控工地多个地点的视频。组网分析：典型的点到多点的数据接入应用，此业务无需数据加密，用L2TP实现视频的回传。应用现状：移动4G网完全满足监控带宽需求，运行稳定。湖北咸宁建筑工地摄像头数据回传业务二.总部和分支在同一个网段1、上图即我司独有的EOIP隧道技术，可以满足分支点的设备与中心服务器在一个网段的需求，中间虚线框的隧道可以理解为一台交换机，从而实现二层透传的接入应用。2、如果中间隧道需要对数据加密或者需要接入认证，可以在EOIP的基础上采用EOIP+IPSCE或者EOIP+L2TP的组网应用，如上图所示。工业路由器R202i-VM典型EOIP组网应用图安徽合肥天然气项目背景：燃气管道多点流量数据和视频回传，且要求4G无线链路为备份链路.组网：由于核心路由器需要分支点与服务器在一个网段，采用EOIP，且要求数据加密，顾使用EOIP+IPSEC的组网，EOIP隧道配置主备探测实现4G链路备份。天津工行项目1、银行分支正常情况下通过主链路光纤专线进行通信，一旦发生主链路故障问题，快速切换到4G备份专线，完成对关键业务的恢复保障，当主链路修复正常后自动切回。2、采用EOIP隧道方式实现分行到城域网之间透明传输，满足网点固定IP的要求。3、4G路由器使用APN卡，即4G专线卡，该卡属于单独域内，不能独立上公网。同时通过分支点的4G路由器为用户分配不同的VLAN，满足移动对互联网用户IP地址的分配原则。离行ATM传输网移动银行总部离行ATMMSAPMSAPMSAP收发器4GLTE移动4GRouter4GRouter4GRouterMSAP银行ATM视频回传数据备份项目应用1244G专线概述VPN技术分析产品介绍3湖北武警4G方案武警方案模型行业APN卡：针对武警定制提供行业APN-SIM卡，分别应用于移动终端及4G路由器；4G路由器：部署于武警配备车辆内，实现4G转换及摄像头接入；监控平台服务器：部署在客户内网，通过专线与移动4G网互联，实现身份认证及数据接入；我司提供解决方案：使用4G路由器搭建EOIP隧道，实现武警车辆到城域网之间透明传输。该隧道能够实现车载设备到城域网的过程中，实现透明传输。即在4G网络中虚拟出一段直连的有线，满足车辆固定IP的需求。4G路由器使用武警APN卡，即4G专线卡，该卡属于单独域内，不能独立上公网。同时通过车载4G路由器为用户分配不同的VLAN，满足对车辆IP地址的分配管理原则。安全级别数据加密可以采取IPSEC+EOIP方式，对数据作加密处理。技术选择1244G专线概述VPN技术分析产品介绍3湖北武警4G方案瑞斯康达4G路由器网络制式4GTDD-LTE√√FDD-LTE√√3GTD-SCDMA√√WCDMA√√2GGPRS√√SIM卡座22802.11b/g/n300Mbps√√WAN口11交换口14GPS定位功能×√GazelleR202iGazelleR202i-VM4G路由器说明•今天，瑞斯康达将4G技术与专线业务相结合，率先推出运营级4G专线备份解决方案。•凭借着在运营商15年大客户专线网络部署经验与运营级产品设计理念，结合工业级产品特性，为运营商行业客户组建4G专线奠定了基础，开创了4G专线应用新篇章。该方案在4G专线领域具有无可替代的优势。•4G专线备份核心技术•运营级产品设计理念•全工业级器件选择与设计•安全可靠的系统与软件•运营级网管与监控•本地化服务团队4G路由器说明•支持TD-LTE/FDD-LTE，无缝回落3G•支持双卡–4G＋4G，双车道极速狂飙–3G＋4G，中国电信网络过渡期最佳选择–3G＋3G，解决中国联通网络过渡期带宽窘境•选用高通SoC平台，高效能低功耗•体积小巧安装方便•支持GPS＋北斗•支持WLAN，802.11b/g/n•宽温宽压，IP40GazelleR202i-FL/TL-2GE-xxGazelleR202i-VM-FL/TL-C-E-GPS/BD-8G-xxFL/TL：选择SIM卡座类型FL/TL-C：选择双卡SIM卡座类型GPS/BD：选择GPS类型8G：选择内置内存卡容量xx:1：2：3：4G路由器命名规则目前即将来临产品类型网络制式产品类型CPUNetwork空AQUALCOMMMDM96154GTDD-LTEFDD-LTE3GTD-SCDMAWCDMAEVDO2GGPRSCDMA1XTDD卡4GTDD-LTEBQUALCOMMMDM92154GTDD-LTE3GTD-SCDMAFDD-LTE2GGPRS3GTD-SCDMAFDD卡4GFDD-LTEWCDMA3GWCDMA2GGPRS2GGPRSCDMA1X4G路由器产品规划谢谢!