|
一、項目背景
氣象信息采集係統利用實時采集的氣象資料，對末來一定時段內的氣象情況作出較為精確的預測和報警，包括進行短期的降雨預報、中期降水預報和洪水的預警預報，是防汛工作中非常重要的環節。
某省氣象局氣象信息的采集由各氣象觀測站利用氣象采集設備自動完成采集，通過DDN或(huo)者(zhe)電(dian)話(hua)線(xian)向(xiang)氣(qi)象(xiang)中(zhong)心(xin)傳(chuan)送(song)氣(qi)象(xiang)數(shu)據(ju)，氣(qi)象(xiang)局(ju)利(li)用(yong)氣(qi)象(xiang)信(xin)息(xi)處(chu)理(li)程(cheng)序(xu)對(dui)各(ge)氣(qi)象(xiang)觀(guan)測(ce)站(zhan)采(cai)集(ji)的(de)氣(qi)象(xiang)數(shu)據(ju)進(jin)行(xing)加(jia)工(gong)處(chu)理(li)和(he)分(fen)析(xi)，進(jin)而(er)可(ke)對(dui)短(duan)期(qi)的(de)降(jiang)雨(yu)和(he)中(zhong)期(qi)降(jiang)水(shui)進(jin)行(xing)預(yu)報(bao)，並(bing)通(tong)過(guo)防(fang)汛(xun)係(xi)統(tong)向(xiang)防(fang)汛(xun)辦(ban)報(bao)送(song)資(zi)料(liao)，為(wei)洪(hong)水(shui)預(yu)報(bao)和(he)防(fang)汛(xun)提(ti)供(gong)可(ke)靠(kao)的(de)決(jue)策(ce)支(zhi)持(chi)。
目前，某省氣象局現已在全省範圍內建立了300多個氣象觀測信息采集點，各氣象采集點按照設定的時間間隔采集區域內的各種氣象信息資料，包括溫度、氣壓、濕度等，測量結果通過DDN或者PSTN電話線向氣象中心傳送氣象數據。采用DDN可充分保證數據傳輸暢通，完整，但缺點是月租費太高；采用PSTN電話線傳輸數據，按時間計費，費用也不便宜。
目前，該省氣象局正考慮更換3G/4G氣象信息采集數據傳輸係統試點。在試點中選擇20多個氣象采集點，采用3G/4G無線數據通信方式傳輸氣象資料。在試點中，各氣象采集點通過3G/4G與中心站主機保持實時連接，自動觀測設備將獲得的氣象信息通過3G/4G傳給氣象中心主機，氣象中心主機對信息進行處理，形成氣象預報信息。
二、3G/4G方案的優勢
移動、聯通、電信 3G/4G係統可提供廣域的無線IP連接。在通信公司的3G/4G無線業(ye)務(wu)平(ping)台(tai)上(shang)構(gou)建(jian)氣(qi)象(xiang)信(xin)息(xi)采(cai)集(ji)傳(chuan)輸(shu)係(xi)統(tong)，實(shi)現(xian)氣(qi)象(xiang)信(xin)息(xi)采(cai)集(ji)點(dian)的(de)無(wu)線(xian)數(shu)據(ju)傳(chuan)輸(shu)具(ju)有(you)可(ke)充(chong)分(fen)利(li)用(yong)現(xian)有(you)網(wang)絡(luo)，縮(suo)短(duan)建(jian)設(she)周(zhou)期(qi)，降(jiang)低(di)建(jian)設(she)成(cheng)本(ben)的(de)優(you)點(dian)，而(er)且(qie)設(she)備(bei)安(an)裝(zhuang)方(fang)便(bian)、維護簡單。經過比較分析，我們選擇移動、聯通、電信的3G/4G係統作為氣象信息采集傳輸係統的數據通信平台。
1、覆蓋範圍。構建氣象信息采集傳輸係統要求數據通信覆蓋範圍廣，擴容無限製，接入地點無限製，能滿足山區、xiangzhenhekuadiqudejieruxuqiu。youyuqixiangxinxicaijidianshuliangzhongduo，fenbuzaiquanshengfanweinei，bufenqixiangxinxicaijidianweiyupianpidiqu，erqiediliweizhifensan。另外，還必須考慮今後係統擴充的可能，必須具有良好的可擴展性。由於目前3G/4G全國，能夠滿足氣象信息采集傳輸係統對覆蓋範圍的要求。
2、數據傳輸速率高。
3、xitongdechuanshurongliangda。qixiangzhongxinzhanyaohemeiyigeqixiangxinxicaijidianshixianshishilianjie。youyuqixiangxinxicaijidianshuliangzhongduo，xitongyaoqiunengmanzutufaxingshujuchuanshudexuyao，er3G/4G無線技術能很好地滿足傳輸突發性數據的需要。
4、通信費用低。
5、良好的實時響應與處理能力。與短消息服務比較，由於3G/4G具有實時在線特性，係統無時延，可很好的滿足係統對數據采集和傳輸實時性的要求。
三、解決方案介紹
（一）係統結構
1、氣象信息采集點：采用廈門才茂的3G/4G無線數據采集傳輸終端，通過RS232串口與計算機相連，接入移動公司為氣象局提供的專用的3G/4G網絡。氣象信息采集點的計算機運行係統軟件和應用軟件。網絡對氣象信息采集點的接入地點、時間、數量沒有限製，可以隨時增減。可以滿足山區、偏遠地區和跨地區接入的需求。
2、氣象中心站：采用省移動通信公司提供的DDN專線，與3G/4G網絡相連。由於DDN專線可提供較高的帶寬，當氣象信息采集點數量增加，中心不用擴容即可滿足需求。
3、3G/4G無線傳輸
氣象站采用移動提供的線路和接口。各氣象信息采集點使用移動通信公司統一的STK卡，同時氣象中心對各點進行登記，保存相關資料以便識別和維護處理。氣象信息采集點使用的STK卡隻能用於與氣象信息采集係統的數據通信功能。各氣象信息采集點運行原有的係統軟件和應用軟件，支持24小時實時在線，實現氣象信息采集點24小時傳送采集的氣象信息數據。
凡省級氣象局授權的氣象信息采集點均可以使用本係統：
1、氣象信息采集點必須使用移動統一的STK卡，用戶使用本卡隻能用於與氣象站數據通信功能。
2、使用的終端設備用才茂通信提供的3G/4G無線終端設備。
3、用戶登記：符合省級氣象局的規定。
（二）產品特性
氣象信息采集傳輸係統采用廈門才茂通信技術有限公司CM3180P 3G/4G無線 DTU。CM3180P 3G/4G無線 DTU采用ARM9高性能工業級嵌入式處理器，以實時操作係統為軟件支撐平台,超大內存,內嵌自主知識產權的TCP/IP協xie議yi棧zhan。為wei用yong戶hu提ti供gong高gao速su，穩wen定ding可ke靠kao，數shu據ju終zhong端duan永yong遠yuan在zai線xian，多duo種zhong協xie議yi轉zhuan換huan的de虛xu擬ni專zhuan用yong網wang絡luo。針zhen對dui網wang絡luo流liu量liang控kong製zhi的de用yong戶hu，產chan品pin支zhi持chi語yu音yin，短duan信xin，數shu據ju觸chu發fa上shang線xian以yi及ji超chao時shi自zi動dong斷duan線xian的de功gong能neng。同tong時shi也ye支zhi持chi雙shuang數shu據ju中zhong心xin備bei份fen，以yi及ji多duo數shu據ju中zhong心xin同tong步bu接jie收shou數shu據ju等deng功gong能neng。公gong司si產chan品pin已yi廣guang泛fan應ying用yong於yu金jin融rong，水shui利li，環huan保bao，電dian力li，郵you政zheng，氣qi象xiang等deng行xing業ye。
（三）安全措施
本係統需要極高的係統安全保障和穩定性。安全保障主要是防止來自係統內外的有意和無意的破環，網絡安全防護措施包括信道加密、信源加密、登錄防護、訪問防護、接入防護、防火牆等。穩定是指係統能夠7×24小時不間斷運行，即使出現硬件和軟件故障，係統也不能中斷運行。
數據中心可通過公網使用VPN接入到移動3G/4G無線網，采用VPN方式成本比較低，企業不用租用專線，還可以利舊使用原有的VPN設備，移動終端需要安裝具有VPN二次虛擬撥號的功能的軟件。通過VPN方式，客戶端在連接應用服務器前，要經過Ｒａｄｉｕｓ服務器的認證整個數據傳送過程得到了加密保護，安全性比較高，可充分保障速度和網絡服務質量。
另外，數據中心也可以采用APN接入方式，租用專線接入到移動公司的3G/4G無線設備上，這種成本高，安全性高、穩定可靠。
對於安全性要求非常高的係統，可考慮在專用APN接入的基礎上再加上VPN接入方式的混合接入方式，進一步提高係統的安全性。
1、VPN虛擬專網模式：企業內部網絡中配置VPN服務器，移動終端加載具有VPN二次虛擬撥號的功能的客戶端軟件。采用VPN安全技術，用戶通過接入企業內部虛擬專網的方式與Internet進行隔離，可對 整個數據傳送過程進行加密保護，有效避免非法入侵。
2、利用SIM卡的唯一性，對用戶SIM卡手機號碼進行鑒別授權，在網絡側對SIM卡號和APN進行綁定，劃定用戶可接入某係統的範圍,隻有屬於指定行業的SIM卡手機號才能訪問專用APN，移動終端與數據中心采用中國移動分配的專門的APN進行無線網絡接入，普通手機的SIM卡號無法呼叫專門的APN。
3、對於特定用戶，可通過數據中心分配特定的用戶ID和密碼， 其他沒有數據中心分配的用戶ID和密碼的用戶將無法登錄進入係統，係統的安全性進一步增強。
4、數據加密：通過VPN對整個數據傳送過程進行加密保護。
5、網絡接入安全鑒定機製：采用防火牆軟件，設置網絡鑒權和安全防範功能，保障係統安全。
四、結論
采用3G/4G無線網絡goujianqixiangxinxicaijixitong，bujinnenghenhaodimanzuqixiangxinxicaijidexuqiu，erqie，zuoweiwangluoyunyingshangdeyidongtongxingongsiyejiangyincihuodeyewuwendingdejituanyonghu，suizheyonghushuliangdezengjia，yidongtongxingongsideyingshouyesuizhizengjia，tiaodongleyunyingshangdejijixing，fuhewangluojianshehewangluoyingyongtongbufazhandeyaoqiu。
duiyuqixiangjudengyonghulaishuo，youyutongxinfeiyongjiaodi，xiangshoudaoleshihui。lingwai，youyujierushebeikeyiyidong，dangqixiangguancezhanheqixiangxinxicaijidianbanqianshishebeikesuizhiqianyibingkejixushiyong，keyibaohuyonghuyuanyoutouzi，shiheyuqixiangcaijigongzuodetedian。
|
