工业级 4G 路由器在驾校行业解决方案 一、前言 目前在驾校考试科目二，科目三中，均采用无线组网的方式，传输场地考试和路上考 试的音频视频等数据。 才茂通信科技携自主研发的 CM520 系列 3G/4G 无线路由器，以及系列专网认证服务 器已广泛应用于全国各地的驾校行业中。 本方案特点在于：支持可移动终端业务、无需专线接入、用网成本更低、提供 IPSec 功 能、支持视频传输、使用工业级无线模块通信更稳定。 二、驾校考试行业 3G/4G 方案 2.1 网络拓扑图 2.2 系统组成 驾校考试网络系统主要由中心端，车载设备系统及无线业务传输网组成。 中心端：中心运营商有线链路，接入中心企业级路由器作为系统 LNS，LNS 下接交换机， 交换机挂载考试中心各服务器组，在要求较高考场，中心用户可添加 AAA 对系统网络进行 IP 地址固定和网络管理。 车载设备系统：采用才茂通信的 3G/4G 无线路由器，通过以太口或 RS232/RS485/TTL 与车载工控机、视频服务器、GPS 等设备连接，通过 3G/4G 无线路由器上的 3G/4G 上网 卡接入为驾校考场提供的专用网络。 无线业务传输网：是以联通、电信或移动中心有线链路和 3G/4G 无线上网卡作为基础建 立的专网，由无线路由器、接入路由器(LNS)和认证服务器、交换机等组成。 2.3 无线业务传输网络原理 无线业务传输网络是在运营商网络的基础上建立的专有网络，既能将业务网络延伸到所有 基础网络存在的地方，又能保证网络的自主管理能力。 无线路由器发起接入运营商网络的请求，运营商网络根据用户卡信息或拨号用户名判断其 接入的有效性，并拒绝或者转发该请求到企业接入路由器（ LNS）。企业接入路由器 (LNS)提取该接入请求携带的信息，将包括 IMIS 号码，用户名和加密的用户密码等送入专 网认证服务器鉴权，专网认证服务器为合法用户授权，并分配专网内部的网络地址，从而 建立起无线路由器到企业接入路由器（LNS）的拨号连接。 以无线路由器和企业接入路由器（LNS）为基础，在专网认证服务器的管理下，业务网 络由专网管理，与运营商无关，从而为监测点设备或者移动办公用户通过无线业务传输网 络进入业务管理网络提供了通道。 无线路由器还可以选择与中心端 VPN 建立 IPSec 安全隧道，从而加强数据的安全性。 为实现监测点设备到服务器之间的数据安全性，推荐建立私有的加密隧道，才茂通信设备 支持和主流厂商的 VPN 服务器建立 IPSEC 加密隧道，实现数据的安全性和不同应用终端 之间的数据隔离。 三、才茂通信的产品及方案特点 3.13G/4G 无线路由器的特点 Ø 设备开机时间短，网络通道建立速度快。 Ø 设备采用软、硬件看门狗设计，网络通道可自动诊断、恢复。 Ø 支持按需拨号，自动重连。节约流量，节省费用。 Ø 支持运营商 VPDN 专网，安全性高。 Ø 支持 PPPOE、PPTP、L2TP、GRE 协议。 Ø 支持 MPPC/MPPE 压缩和加密协议，降低网络延迟，有效提高传输效率。 Ø 支持 IPSEC 多源地址，多目的地址之间的“多对多”隧道划分。 Ø 支持与 CISCO、华为、JUNIPER 等多家 VPN 中心设备互联，兼容性强。 Ø 支持 VRRP 协议，可以实现自动网关备份，提升网络灵活性。 Ø 支持有线无线互相备份。 Ø 支持 SNMP，便于管理。 Ø 支持 MAC 地址绑定功能，提升接入本地的安全性。 Ø 可随时监测网络流量状况。 3.2 专网认证服务器的特点 Ø 完成用户侧的无线终端鉴权、授权、审计功能。 Ø 实现 UIM/SIM 卡、用户名、密码、分配固定 IP 四项绑定功能。 Ø 支持 PAP，CHAP 多种认证方式。 Ø 实时监视用户在线情况。 Ø 可记录查看终端的网络会话流量。 Ø 可扩展提供 SNMP 网管协议。 Ø 提供配置信息及日志信息的导入与导出。 Ø 最大可支持 10000 用户，平均认证时间只需 200 毫秒。 Ø 用 WEB 界面管理。 Ø 嵌入式软硬件一体化设计。可靠性高，维护使用方便。 Ø 提供双机热备份技术，保证系统稳定可靠工作。 3.3 组网方案特点： Ø 组网灵活，终端通过无线接入，部署方便、快捷，降低总体成本。 Ø 网络扩容方便，对原有生产系统无影响。 Ø 认证、网管自身一体化，实时掌握所有设备的在线情况，维护工作量小，降低成本。 Ø 支持不同应用终端之间的隔离数据，可靠性好。由于支持 IPSEC 多源地址，多目的地 址之间的“多对多”隧道划分；能全透明传输不同业务的区域 IP,实现多条应用隧道的数据的 安全、可靠传输。 3.4 安全保障 生产系统的重要地位使得基础的网络系统需要极高的稳定性和安全性；为此，我们的解决 方案提供了 6 级保障，能充分保证网络数据的安全。 Ø 第一级安全保证： 运营商网络本身的安全性。 Ø 第二级安全保证： 运营商侧的 Radius 认证。 Ø 第三级安全保证： 运营商和用户网络之间的 VPN 隧道链接。 Ø 第四级安全保证： 用户侧的安全防火墙。 Ø 第五级安全保证： 用户侧的专网认证（专网认证服务器）, 实现 UIM/SIM 卡、用户名、 密码、分配固定 IP 四项绑定功能。 Ø 第六级安全保证：终端与中心机房 IPSEC 服务器建立 IPSEC VPN 隧道，数据在加密通 道中传输。 四、小结 在无线网络条件支持下，建立信息化的驾校考试系统，音/视频数据远程传输，有效提高监 管效率，才茂技术携自身开发的稳定、可靠的无线产品及安全、周到的解决方案，愿为驾 校考试信息化快速发展继续贡献力量！此方案适用的行业还有：水利、气象、环保等。