H7920移动路由器基于联通VPDN网络下的路由方案

深圳市宏电技术开发有限公司

Shenzhen Hongdian Technologies Co., Ltd.

CDMA无线通信解决方案

深圳宏电技术开发有限公司

2005年9月

深圳市车公庙劲松大厦15H

15H, Jin Song Building, Che Gong Miao, Shenzhen 518040, China

电话(Tel): +86-755-830580 传真(Fax): +86-755-830677 网址(Web): www.hongdian.com

深圳市宏电技术开发有限公司

Shenzhen Hongdian Technologies Co., Ltd.

H7920移动路由器基于联通VPDN网络下的路由方案

概述

近年来，2.5G移动通信网络(GPRS、CDMA 1X)在国内发展迅速，基于2.5G网络的数据通信等到了广泛的应用。各行业特别是是金融、证券、邮政等行业以及企业分支机构的数据通信应用需求的大量增加，要求自助智能系统必须能够在较低费用的前提下给数据中心提供及时、准确的信息。然而，在使用的过程中，传统有线、无线的系统的不足之处逐渐凸现出来。采用电话线传输数据，不能保证实时性；采用无线电台，解决误码率和波特率的矛盾尤其抗干扰是一个令人头疼的问题；采用专线电路，不可能对所有大面积分散的数据采集子站进行专线铺设，更不能承担高昂的运行费用。

针对这些问题，采用先进成熟的CDMA ROUTER模块为远程数传模块，依托稳定、可靠的中国联通CDMA网络，在保证数据传输的及时、准确的前提下，将系统运行费用也降低到了最低；通信链路由专业的运营商来维护，避免了用户在使用监测系统的同时，还需要耗费很大精力去维护通信线路等问题；节约了用户的初期建设投资和运行维护费用。

CDMA网简介

CDMA是码分多址的英文缩写（Code Division Multiple Access），它是在数字技术的分支－－扩频通信技术上发展起来的一种崭新而成熟的无线通信技术。其后，cdma2000成为窄带CDMA系统向第三代系统过渡的标准。cdma2000在标准研究的前期，提出了1X到3X的发展策略，目前的CDMA1X，实际上是3G----cdma2000的第1阶段(cdma2000 phase 1)的简写，研究表明，1X和1X增强型技术代表了未来发展方向；CDMA理论上可支持308kibit/s的数据传输、网络部份引入分组交换，可支持移动IP业务。是在现有CDMA IS-95系统上发展出来的一种新的承载业务，目的是为CDMA用户提供分组形式的数据业务。

H7920移动路由器简介

基本特点

 使用方便、灵活、可靠

 支持双频GPRS或CDMA 1X网络  数据终端永远在线

深圳市车公庙劲松大厦15H

15H, Jin Song Building, Che Gong Miao, Shenzhen 518040, China

电话(Tel): +86-755-830580 传真(Fax): +86-755-830677 网址(Web): www.hongdian.com

深圳市宏电技术开发有限公司

Shenzhen Hongdian Technologies Co., Ltd.

 实时时钟 高级功能 内置DHCP服务

DHCP能够自动将IP地址分配给登录到TCP/IP网络的每台PC，从而省除了手动分配终端IP地址的过程。Galaxy无线路由器内置DHCP服务器，自动按照设定的要求对连接在其上的终端(或PC等)分配IP地址。 防火墙与虚拟地址转换(NAT)

内置防火墙增加了连接在Galaxy无线路由器上的系统和终端设备的安全，由于Galaxy无线路由器端口的阻断、Dos/DDoS保护和可供用户配置的过滤功能，使得遭受攻击时所有来自于外部的来历不明的封包会被拒收，从而保护您的局域网。此外，使用Galaxy无线路由器网络端口映射(NAT)功能，允许您进行Internet公网IP地址与内部私有IP地址一对一映射。 支持DMZ主机

DMZ是英文“DeMilitarized Zone”的缩写，中文名称为“隔离区”，也称“非军事管制区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区

DMZ主机功能可使位于Galaxy无线路由器连接网络中的某台计算机或终端接收所有从Internet网主动发起的连接请求，同外界进行无的双向交流。此功能可满足某些应用程序的使用要求，如双向视频通信等。 支持DDNS(选项)

使用动态域名系统(DDNS)提供的服务可使动态IP地址的用户建立诸如www、ftp和其他数据中心等业务，当Galaxy无线路由器由于某种原因重新连接网络时，IP地址将发生变化，使用DDNS服务后这些业务仍可正常工作。 支持路由表

路由表能为向外发送的数据包确定外出路径，如果有多个路由器和子网，就需要设置路由器的路径，使不同的子网之间能通讯。 支持封包过滤

封包过滤通过分析目的端和源端流入和流出的TCP/UDP封包的IP地址及端口号，控制它

深圳市车公庙劲松大厦15H

15H, Jin Song Building, Che Gong Miao, Shenzhen 518040, China

电话(Tel): +86-755-830580 传真(Fax): +86-755-830677 网址(Web): www.hongdian.com

深圳市宏电技术开发有限公司

Shenzhen Hongdian Technologies Co., Ltd.

是否能够通过。Galaxy无线路由器对每一个数据包进行检查，在每一会话流最初建立时生效。可局域网内用户访问某些网站或使用某些软件，如QQ等。 支持无线网络流量统计

Galaxy无线路由器可监视出/入的数据包，自动统计流入流出的数据量，及丢包率等数据。 WEB/Telnet管理

使用IE或Netscape等网络浏览器，即可轻松配置Galaxy无线路由器，配置可通过LAN进行本地操作或通过无线网络进行远程管理。同时也可通过Telnet进行管理。 本地与远处Firmware升级/配置备份

Galaxy无线路由器可在本地或进行Firmware升级，同时也支持当前系统配置的备份和还原，使用户能在需要的时候将当前的系统配置存为Profile文件，并可以在您需要的时候进行还原。

紧急事件短信通知

一些需要管理员处理的紧急信息或您事先定义的紧急事件可由短信的方式传递到您的手机或您的短信中心。

用户需求

要求自助智能终端系统必须能够在安全的、高效的和较低通讯费用的前提下给数据中心提供及时、准确的信息，控制到每个子网只充许后台一到两个数据中心站的访问，其它访问将全部认为恶意访问将其过滤掉。

实现方法

前端各ATM终端站点配备无线终端模块,采用深圳宏电CDMA-H7920移动路由器产品，在考虑到应用在金融行业中数据的保密性、重要性、实时性及安全性的条件下，以及整个系统的可扩容性，数据中心服务器从中国联通公司接入VPDN数据专线，借助于现有的CDMA网络平台，实现各ATM站点与其数据业务中心实时，准确的数据交换，真正的做到安全性与保密性。实现不同子网之间或数据服务中心之间的可靠快速的传输，需要在Ｈ７９２０移动路由器和网络LNS上做静态路由及防火墙功能。

深圳市车公庙劲松大厦15H

15H, Jin Song Building, Che Gong Miao, Shenzhen 518040, China

电话(Tel): +86-755-830580 传真(Fax): +86-755-830677 网址(Web): www.hongdian.com

深圳市宏电技术开发有限公司

Shenzhen Hongdian Technologies Co., Ltd.

静态路由能确定IP数据包需要发往的物理接口地址，使IP数据包能走恰当的路径，减轻网络负担，并且使不同的子网间能互相通讯，有利于方便整体网络的规化与管理；防火墙能过滤掉不必要的IP数据包。

基于ＣＤＭＡ网络的ＶＰＤＮ应用组网结构图（图１）

如图１所示，用户终端设备ＡＴＭ通过Ｈ７９２０移动路由器与数据中心建立无线通讯链路，数据中心接入联通ＶＰＤＮ专线；在做静态路由之前，首先需要进行对整个网络系统ＩＰ地址段的规化，在对ＩＰ地址段的规化中整个网络系统中不可以设置有相同的ＩＰ子网网段 ，如上图：

 子网１网段IP为：10.1.1.1~10.1.1.255;  子网2网段IP为：10.1.2.1~10.1.2.255;  子网3网段IP为：10.1.3.1~10.1.3.255;

假设图1中10.1.1.1、10.1.2.1、10.1.3.1分别为子网1、2、3中H7920本地LAN口的IP地址，每个子网的均由H7920为代理网关，10.1.1.2 、10.1.2.2、10.1. 3.2分别为子网1、2、3中ATM1、2、3的本地IP地址，根据以上信息我们可以来配置静态路由表。

深圳市车公庙劲松大厦15H

15H, Jin Song Building, Che Gong Miao, Shenzhen 518040, China

电话(Tel): +86-755-830580 传真(Fax): +86-755-830677 网址(Web): www.hongdian.com

深圳市宏电技术开发有限公司

Shenzhen Hongdian Technologies Co., Ltd.

假如现在子网1下的ATM终端要与DSC1之间相互通讯的话，我们首先配置H7920和LNS端的静态路由，如下图3介绍H7920路由配置方法：

在配置H7920路由之前，先将H7920移动路由器的NAT功能禁用，然后在配置静态路由表，目的地址设置为DSC1的地址：192.168.4.1，字网掩码设置为：255.255.255.255（表示只允许与一个IP进行通讯），网关设置为LNS的IP地址：192.168.1.1，设置完后，这时子网1的ATM终端就可以访问DSC1了，如果DSC1要访问子网1下的ATM1，同理需要在LNS上做静态路由，目的地址设置为ATM1的地址：10.1.1.2，字网掩码设置为：255.255.255.255（表示只允许与一个IP进行通讯），网关设置为H7920拔号获得的IP地址：192.168.1.2，设置完后，此时，子网1下的ATM1机就可以与DSC1之间通讯，如果需要与其它子网及DSC进行通讯，增加相应的静态路由即可，其它子网可以按照以上方法进行做静态路由；根据路由的设置不同，出现通讯的结果也不同；如图2所示：

路由1 路由2此及路由3

图2

 路由1：表示子网1与DSC1之间相互通讯；

 路由2：表示子网2只能访问到DSC2， DSC2访问不到子网2；  路由3：表示DSC2能访问到子网3，但子网3访问不到DSC2；

注：上述IP地址为虚拟IP地址，并非真实数值。此外，在实际工程中，要完成路由功能，网关可能需要绑定静态IP地址。

深圳市车公庙劲松大厦15H

15H, Jin Song Building, Che Gong Miao, Shenzhen 518040, China

电话(Tel): +86-755-830580 传真(Fax): +86-755-830677 网址(Web): www.hongdian.com

深圳市宏电技术开发有限公司

Shenzhen Hongdian Technologies Co., Ltd.

图3

图4

根据图3所示，可以设置防火墙功能进行不必要的数据包过滤，根据图3设置表示只允许H7920访问到IP：192.168.4.1，PORT：5002。具体设置设置方法请参考H7920移动路由器说明书。

深圳市车公庙劲松大厦15H

15H, Jin Song Building, Che Gong Miao, Shenzhen 518040, China

电话(Tel): +86-755-830580 传真(Fax): +86-755-830677 网址(Web): www.hongdian.com