導(dǎo)語：如何才能寫好一篇數(shù)據(jù)網(wǎng)絡(luò)傳輸方案，這就需要搜集整理更多的資料和文獻(xiàn)，歡迎閱讀由公文云整理的十篇范文，供你借鑒。

篇1

關(guān)鍵詞：計(jì)算機(jī)證據(jù)；網(wǎng)絡(luò)傳輸；安全保護(hù)

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2015）29-0047-02

1概述

隨著科學(xué)技術(shù)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)逐漸普及到人們的生活和工作當(dāng)中，計(jì)算機(jī)技術(shù)的應(yīng)用在為人們帶來方便的同時，信息安全問題卻居高不下，而且各種計(jì)算機(jī)犯罪技術(shù)水平不斷提高，嚴(yán)重威脅著網(wǎng)絡(luò)環(huán)境的安全性。計(jì)算機(jī)證據(jù)對打擊計(jì)算機(jī)犯罪有著重要意義，所以如何保證計(jì)算機(jī)證據(jù)在網(wǎng)絡(luò)傳輸中的安全性是一個值得探討的問題。

2計(jì)算機(jī)證據(jù)

計(jì)算機(jī)犯罪可稱為是與計(jì)算機(jī)系統(tǒng)有關(guān)的犯罪，隨著計(jì)算機(jī)技術(shù)的發(fā)展，計(jì)算機(jī)犯罪也逐漸專業(yè)化、智能化、復(fù)雜化，嚴(yán)重威脅著社會的穩(wěn)定和發(fā)展。計(jì)算機(jī)證據(jù)是打擊和預(yù)防計(jì)算機(jī)犯罪的關(guān)鍵，所以對計(jì)算機(jī)證據(jù)的相關(guān)研究是目前很受關(guān)注。計(jì)算機(jī)證據(jù)沒有確切的定義，一般可認(rèn)為是電子證據(jù)，可以是文件、程序或者是源代碼，是計(jì)算機(jī)系統(tǒng)運(yùn)行過程中產(chǎn)出的可以反映案件真實(shí)情況的記錄和材料。計(jì)算機(jī)證據(jù)是科學(xué)技術(shù)發(fā)展的必然產(chǎn)物，是先進(jìn)科技應(yīng)用于訴訟的重要體現(xiàn)。計(jì)算機(jī)證據(jù)的特點(diǎn)如下：

第一，計(jì)算機(jī)證據(jù)具有極強(qiáng)的法律效力。計(jì)算機(jī)證據(jù)是通過法律打擊犯罪行為的中央訴訟證據(jù)，其具有極強(qiáng)的法律效力。計(jì)算機(jī)證據(jù)在案件訴訟過程中通過有效性驗(yàn)證之后即可發(fā)貨舉證效果，其在法律訴訟中的應(yīng)用越來越廣泛。

第二，計(jì)算機(jī)證據(jù)具有無形性和隱蔽性。計(jì)算機(jī)犯罪行為的對象是計(jì)算機(jī)和網(wǎng)絡(luò)，而犯罪分子的行為和痕跡均可以通過計(jì)算機(jī)語言以文件的形式被記錄下來，具有無形性和隱蔽性。計(jì)算機(jī)證據(jù)不同于一般直觀存在的、有形的物理性證據(jù)、證書，其隱藏于計(jì)算機(jī)程序語言中，并且需要一定技術(shù)和時間才能找出來。

第三，計(jì)算機(jī)證據(jù)易被復(fù)制、篡改、偽造。計(jì)算機(jī)是以二進(jìn)制的計(jì)算機(jī)語言來表示的，以非連續(xù)性的數(shù)字信號方式存在，在信息采集過程中極易被截取、被刪減，而且無法準(zhǔn)確查詢，嚴(yán)重影響了計(jì)算機(jī)證據(jù)的真實(shí)性。另外在操作人員操作失誤以及設(shè)備故障等情況下均會對計(jì)算機(jī)證據(jù)造成一定影響，證據(jù)的真實(shí)性無法得到保障。

3計(jì)算機(jī)證據(jù)在網(wǎng)絡(luò)傳輸?shù)陌踩詥栴}

計(jì)算機(jī)證據(jù)在法律上是有效的訴訟證據(jù)，但由于其形式的特殊性，極易在網(wǎng)絡(luò)傳輸過程中被竊取、被復(fù)制、被篡改，最終導(dǎo)致計(jì)算機(jī)證據(jù)失去真實(shí)性。網(wǎng)絡(luò)傳輸中計(jì)算機(jī)證據(jù)存在的安全性主要有以下幾個方面：

3.1網(wǎng)絡(luò)全保護(hù)系統(tǒng)不完善

計(jì)算機(jī)證據(jù)要發(fā)揮法律效力首先要通過相關(guān)部分的檢驗(yàn)核實(shí)，證據(jù)核實(shí)過程中涉及計(jì)算機(jī)證據(jù)的取樣、司法機(jī)構(gòu)對證據(jù)的分析和鑒定等等環(huán)節(jié)，另外計(jì)算機(jī)證據(jù)在使用過程還要經(jīng)過多次傳輸和查看，雖然對相關(guān)文件進(jìn)行了加密、權(quán)限設(shè)置等安全保護(hù)措施，但如果網(wǎng)絡(luò)環(huán)境缺乏安全保護(hù)措施就極易給入侵者提供可乘之機(jī)，并度計(jì)算機(jī)證據(jù)進(jìn)行竊取、復(fù)制、篡改等行為，最終出現(xiàn)文件丟失、破壞等現(xiàn)象。

3.2人為因素導(dǎo)致的安全問題

計(jì)算機(jī)證據(jù)是一種電磁記錄物，以電磁濃縮形式存儲，體積較小，便于攜帶，同時也極易被人為破壞，遺失證據(jù)。另外還有黑客入侵電腦破壞證據(jù)，以及在計(jì)算機(jī)證據(jù)傳輸過程中動手腳均是人為因素導(dǎo)致的計(jì)算機(jī)證據(jù)被破壞情況。

4網(wǎng)絡(luò)傳輸計(jì)算機(jī)證據(jù)有效保護(hù)的解決方案

計(jì)算機(jī)證據(jù)用于法律訴訟的重要的證據(jù)形式，但由于其特點(diǎn)的特殊性，在互聯(lián)網(wǎng)傳輸過程中比較脆弱，極易被破壞，使計(jì)算機(jī)證據(jù)失去真實(shí)性。所以要使計(jì)算機(jī)證據(jù)充分發(fā)揮法律效力，有效打擊計(jì)算機(jī)犯罪，首先需要解決網(wǎng)絡(luò)傳輸計(jì)算機(jī)證據(jù)的安全性問題。計(jì)算機(jī)證據(jù)網(wǎng)絡(luò)傳輸過程中的有效保護(hù)方案如下：

4.1完善計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)系統(tǒng)

要保證計(jì)算機(jī)證據(jù)網(wǎng)絡(luò)傳輸過程中的安全性必須要構(gòu)建一個完善的網(wǎng)絡(luò)安全保護(hù)系統(tǒng)，安全的網(wǎng)絡(luò)環(huán)境是計(jì)算機(jī)證據(jù)安全傳輸?shù)幕颈Ｕ稀Ｈ绻?jì)算機(jī)證據(jù)傳輸過程中忽略了對網(wǎng)絡(luò)環(huán)境的安全保護(hù)，不僅無法保證計(jì)算機(jī)證據(jù)的有效傳輸，同時也極易導(dǎo)致計(jì)算機(jī)證據(jù)在傳輸過程中造成破壞，影響證據(jù)的真實(shí)性，所以構(gòu)建完善的計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)非常重要。另外要制定簡明、有序的工作流程，實(shí)現(xiàn)安全保護(hù)規(guī)范化，增強(qiáng)計(jì)算機(jī)證據(jù)網(wǎng)絡(luò)傳輸過程中的安全性。

4.2對計(jì)算機(jī)證據(jù)進(jìn)行等級分類，并實(shí)施針對性安全保護(hù)措施

計(jì)算機(jī)證據(jù)涉及的內(nèi)容廣，數(shù)據(jù)資料較多，種類繁雜，信息處理需要大量時間和精力，工作過程中難免為出現(xiàn)疏忽、漏洞，為計(jì)算機(jī)證據(jù)的安全性造成隱患。因?yàn)槊糠N計(jì)算機(jī)證據(jù)的效果和重要級別都是不同的，其在網(wǎng)絡(luò)中遇到的破壞程度也各有差異，如果對所有的數(shù)據(jù)花費(fèi)同樣的時間和精力進(jìn)行處理就需要極大的工作量，所以可以對各種計(jì)算機(jī)證據(jù)的網(wǎng)絡(luò)傳輸進(jìn)行安全風(fēng)險(xiǎn)評估，了解各種計(jì)算機(jī)證據(jù)的脆弱程度，并根據(jù)評估結(jié)果對計(jì)算機(jī)證據(jù)進(jìn)行等級分類，可劃分為普通級別文件、保密級別文件、機(jī)密級別文件以及絕密級別等，然后綜合多方面因素對各個級別的計(jì)算機(jī)證據(jù)制定相適應(yīng)的安全保護(hù)措施。這樣既減少了工作量，同時也很大程度上提高了計(jì)算機(jī)證據(jù)在網(wǎng)絡(luò)傳輸過程中的安全性。

4.3完善相關(guān)法律法規(guī)

目前在計(jì)算機(jī)證據(jù)的安全保護(hù)方面，我國的相關(guān)法律法規(guī)還不夠完善，甚至有些關(guān)鍵問題仍處于空白狀態(tài)。計(jì)算機(jī)證據(jù)是打擊計(jì)算機(jī)犯罪的關(guān)鍵，是進(jìn)行法律訴訟的重要證據(jù)，所以對計(jì)算機(jī)證據(jù)的安全性保護(hù)有著重大意義，尤其在法律法規(guī)方面要給予重視，針對計(jì)算機(jī)證據(jù)的安全保護(hù)制定完善的法律法規(guī)制度，加大懲罰力度，提升震懾力。法律法規(guī)是保證計(jì)算機(jī)證據(jù)安全的重要途徑，通過法律武器可以將計(jì)算機(jī)證據(jù)在網(wǎng)絡(luò)傳輸中的威脅降低最低。

5結(jié)語

本文結(jié)合計(jì)算機(jī)證據(jù)網(wǎng)絡(luò)傳輸安全現(xiàn)狀，從完善計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)系統(tǒng)、對計(jì)算機(jī)證據(jù)進(jìn)行等級分類，并實(shí)施針對性安全保護(hù)措施以及完善相關(guān)法律法規(guī)等方面探討了網(wǎng)絡(luò)傳輸計(jì)算機(jī)證據(jù)的有效保護(hù)方案。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用始終都離不開安全問題，計(jì)算機(jī)證據(jù)作為一種特殊形式的訴訟證據(jù)，對打擊計(jì)算機(jī)犯罪有著重要意義。計(jì)算機(jī)證據(jù)要充分發(fā)揮法律效力就需要網(wǎng)絡(luò)傳輸中的安全保護(hù)問題，以保證證據(jù)的真實(shí)性。

參考文獻(xiàn)：

[1] 范玉柏.計(jì)算機(jī)證據(jù)在網(wǎng)絡(luò)傳輸中的安全保護(hù)方法探究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（5）：150，153.

[2] 安鳳剛，徐峰.計(jì)算機(jī)證據(jù)在網(wǎng)絡(luò)傳輸中的安全保護(hù)方法探究[J].產(chǎn)業(yè)與科技論壇，2012（14）：87-88.

[3] 宋秀麗，鄧紅耀.計(jì)算機(jī)證據(jù)在網(wǎng)絡(luò)傳輸中的安全保護(hù)策略[J].計(jì)算機(jī)工程與設(shè)計(jì)，2010，31（16）：3608-3611.

[4] 余立帆.信息傳輸中計(jì)算機(jī)證據(jù)安全保護(hù)措施分析[J].中國電子商務(wù)，2012（20）：48-48.

[5] 王勇.淺議計(jì)算機(jī)證據(jù)的提取[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2011（20）：1-2.

[6] 魏少峰，張穎.信息傳輸中計(jì)算機(jī)證據(jù)安全保護(hù)措施經(jīng)驗(yàn)談[J].無線互聯(lián)科技，2013（2）：138.

篇2

[關(guān)鍵詞] DAS NAS SAN iscsl

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，各種網(wǎng)絡(luò)服務(wù)器對存儲的需求隨之發(fā)展，但由于商業(yè)企業(yè)規(guī)模不同，對網(wǎng)絡(luò)存儲的需求也應(yīng)有所不同，選擇不當(dāng)?shù)木W(wǎng)絡(luò)存儲技術(shù)，往往會使得企業(yè)在網(wǎng)絡(luò)建設(shè)中盲目投資不需要的設(shè)備，或者造成企業(yè)的網(wǎng)絡(luò)性能低下，影響企業(yè)信息化發(fā)展，因此商業(yè)企業(yè)如何選擇和使用適當(dāng)?shù)膶I(yè)存儲方式是非常重要的。

目前高端服務(wù)器所使用的專業(yè)存儲方案有DAS、NAS、SAN、iscsl幾種，通過這幾種專業(yè)的存儲方案使用RAID陣列提供的高效安全的存儲空間。

一、直接附加存儲（DAS）

直接附加存儲是指將存儲設(shè)備通過SCSI接口直接連接到一臺服務(wù)器上使用。DAS購置成本低，配置簡單，使用過程和使用本機(jī)硬盤并無太大差別，對于服務(wù)器的要求僅僅是一個外接的SCSI口，因此對于小型企業(yè)很有吸引力。但是DAS也存在諸多問題：(1)服務(wù)器本身容易成為系統(tǒng)瓶頸;(2)服務(wù)器發(fā)生故障，數(shù)據(jù)不可訪問;(3)對于存在多個服務(wù)器的系統(tǒng)來說，設(shè)備分散，不便管理。同時多臺服務(wù)器使用DAS時，存儲空間不能在服務(wù)器之間動態(tài)分配，可能造成相當(dāng)?shù)馁Y源浪費(fèi);(4)數(shù)據(jù)備份操作復(fù)雜。

二、網(wǎng)絡(luò)附加存儲（NAS）

NAS實(shí)際是一種帶有瘦服務(wù)器的存儲設(shè)備。這個瘦服務(wù)器實(shí)際是一臺網(wǎng)絡(luò)文件服務(wù)器。NAS設(shè)備直接連接到TCP/IP網(wǎng)絡(luò)上，網(wǎng)絡(luò)服務(wù)器通過TCP/IP網(wǎng)絡(luò)存取管理數(shù)據(jù)。NAS作為一種瘦服務(wù)器系統(tǒng)，易于安裝和部署，管理使用也很方便。同時由于可以允許客戶機(jī)不通過服務(wù)器直接在NAS中存取數(shù)據(jù)，因此對服務(wù)器來說可以減少系統(tǒng)開銷。NAS為異構(gòu)平臺使用統(tǒng)一存儲系統(tǒng)提供了解決方案。由于NAS只需要在一個基本的磁盤陣列柜外增加一套瘦服務(wù)器系統(tǒng)，對硬件要求很低，軟件成本也不高，甚至可以使用免費(fèi)的LINUX解決方案，成本只比直接附加存儲略高。NAS存在的主要問題是：(1)由于存儲數(shù)據(jù)通過普通數(shù)據(jù)網(wǎng)絡(luò)傳輸，因此易受網(wǎng)絡(luò)上其它流量的影響。當(dāng)網(wǎng)絡(luò)上有其它大數(shù)據(jù)流量時會嚴(yán)重影響系統(tǒng)性能;(2)由于存儲數(shù)據(jù)通過普通數(shù)據(jù)網(wǎng)絡(luò)傳輸，因此容易產(chǎn)生數(shù)據(jù)泄漏等安全問題;（3）存儲只能以文件方式訪問，而不能像普通文件系統(tǒng)一樣直接訪問物理數(shù)據(jù)塊，因此會在某些情況下嚴(yán)重影響系統(tǒng)效率，比如大型數(shù)據(jù)庫就不能使用NAS。

三、存儲區(qū)域網(wǎng)（SAN）

SAN實(shí)際是一種專門為存儲建立的獨(dú)立于TCP/IP網(wǎng)絡(luò)之外的專用網(wǎng)絡(luò)。目前一般的SAN提供2Gb/S到4Gb/S的傳輸數(shù)率，同時SAN網(wǎng)絡(luò)獨(dú)立于數(shù)據(jù)網(wǎng)絡(luò)存在，因此存取速度很快，另外SAN一般采用高端的RAID陣列，使SAN的性能在幾種專業(yè)存儲方案中傲視群雄。SAN由于其基礎(chǔ)是一個專用網(wǎng)絡(luò)，因此擴(kuò)展性很強(qiáng)，不管是在一個SAN系統(tǒng)中增加一定的存儲空間還是增加幾臺使用存儲空間的服務(wù)器都非常方便。通過SAN接口的磁帶機(jī)，SAN系統(tǒng)可以方便高效的實(shí)現(xiàn)數(shù)據(jù)的集中備份。SAN作為一種新興的存儲方式，是未來存儲技術(shù)的發(fā)展方向，但是，它也存在一些缺點(diǎn)：（1）價(jià)格昂貴。不論是SAN陣列柜還是SAN必須的光纖通道交換機(jī)價(jià)格都是十分昂貴的，就連服務(wù)器上使用的光通道卡的價(jià)格也是不容易被小型商業(yè)企業(yè)所接受的;（2）需要單獨(dú)建立光纖網(wǎng)絡(luò)，異地?cái)U(kuò)展比較困難；

四、iSCSI

使用專門的存儲區(qū)域網(wǎng)成本很高，而利用普通的數(shù)據(jù)網(wǎng)來傳輸SCSI數(shù)據(jù)實(shí)現(xiàn)和SAN相似的功能可以大大的降低成本，同時提高系統(tǒng)的靈活性。iSCSI就是這樣一種技術(shù)，它利用普通的TCP/IP網(wǎng)來傳輸本來用存儲區(qū)域網(wǎng)來傳輸?shù)腟CSI數(shù)據(jù)塊。iSCSI的成本相對SAN來說要低不少。隨著千兆網(wǎng)的普及，萬兆網(wǎng)也逐漸的進(jìn)入主流，使iSCSI的速度相對SAN來說并沒有太大的劣勢。iSCSI目前存在的主要問題是:(1)新興的技術(shù)，提供完整解決方案的廠商較少，對管理者技術(shù)要求高;(2)通過普通網(wǎng)卡存取iSCSI數(shù)據(jù)時，解碼成SCSI需要CPU進(jìn)行運(yùn)算，增加了系統(tǒng)性能開銷，如果采用專門的iSCSI網(wǎng)卡雖然可以減少系統(tǒng)性能開銷，但會大大增加成本;(3)使用數(shù)據(jù)網(wǎng)絡(luò)進(jìn)行存取，存取速度冗余受網(wǎng)絡(luò)運(yùn)行狀況的影響。

通過以上分析，下表總結(jié)了這四種方式的主要區(qū)別。

通過以上比較研究，四種方案各有優(yōu)劣。對于小型且服務(wù)較為集中的商業(yè)企業(yè)，可采用簡單的DAS方案。對于中小型商業(yè)企業(yè)，服務(wù)器數(shù)量比較少，有一定的數(shù)據(jù)集中管理要求，且沒有大型數(shù)據(jù)庫需求的可采用NAS方案。對于大中型商業(yè)企業(yè)，SAN和iSCSI是較好的選擇。如果希望使用存儲的服務(wù)器相對比較集中，且對系統(tǒng)性能要求極高，可考慮采用SAN方案；對于希望使用存儲的服務(wù)器相對比較分散，又對性能要求不是很高的，可以考慮采用iSCSI方案。

參考文獻(xiàn)：

[1]白廣思:C SAN與IP SAN架構(gòu)比較新論.情報(bào)科學(xué), 2007, (9)

篇3

【關(guān)鍵詞】 電力通信 綜合數(shù)據(jù)網(wǎng) 優(yōu)化

信息化進(jìn)程的加快加大了電力通信的承載信息量，傳統(tǒng)傳輸網(wǎng)絡(luò)以SDH為技術(shù)基礎(chǔ)，已不能滿足目前電力通信強(qiáng)大的信息傳輸?shù)男枨?。我們急需一個高速度、高傳輸量、低風(fēng)險(xiǎn)性的綜合數(shù)據(jù)網(wǎng)絡(luò)平臺，將重要信息進(jìn)行集中采集傳播。通信安全是信息安全的基礎(chǔ)，作為綜合數(shù)據(jù)網(wǎng)絡(luò)傳輸平臺的重點(diǎn)，電力通信網(wǎng)絡(luò)安全極為重要。不僅要滿足于電力通信網(wǎng)的設(shè)計(jì)達(dá)到相關(guān)的安全要求，還要綜合考慮各種因素對通信網(wǎng)絡(luò)可靠性的影響，加快電力綜合數(shù)據(jù)網(wǎng)絡(luò)的優(yōu)化建設(shè)。

一、電力綜合數(shù)據(jù)網(wǎng)絡(luò)優(yōu)化的原因

首先，隨著網(wǎng)絡(luò)的更新?lián)Q代，作為下一代網(wǎng)絡(luò)基礎(chǔ)的電力通信網(wǎng)絡(luò)必須優(yōu)化自身，打好基礎(chǔ)作用，促進(jìn)網(wǎng)絡(luò)換代的順利進(jìn)行。其實(shí)，目前電力系統(tǒng)通信網(wǎng)絡(luò)承載多種多樣的業(yè)務(wù)，其中包含的信息量極大，而且電力系統(tǒng)信息化工程的日益推進(jìn)又將會使之承載更多的應(yīng)用系統(tǒng)，如果不加以優(yōu)化電力數(shù)據(jù)綜合網(wǎng)絡(luò)，那么它就無法滿足龐大的數(shù)據(jù)需求。再者，它是通信安全的保障，網(wǎng)絡(luò)的開放性使通信安全問題越來越突出，網(wǎng)絡(luò)中的每個系統(tǒng)都需要強(qiáng)健的安全機(jī)制，因此，電力綜合數(shù)據(jù)網(wǎng)絡(luò)優(yōu)化是非常必要的。

二、電力通信網(wǎng)運(yùn)行方式優(yōu)化的目的及方向

電力綜合數(shù)據(jù)網(wǎng)絡(luò)就是對電網(wǎng)的生產(chǎn)業(yè)務(wù)和管理業(yè)務(wù)起輔助作用，它存在的意義就是構(gòu)建通信網(wǎng)絡(luò)，其優(yōu)化的方向即提高安全性，不斷改進(jìn)技術(shù)，提高技術(shù)水平，擴(kuò)大網(wǎng)絡(luò)覆蓋服務(wù)范圍。要注意以下方面：①網(wǎng)絡(luò)先進(jìn)性。數(shù)據(jù)網(wǎng)絡(luò)的構(gòu)建要與通信技術(shù)緊密結(jié)合，隨著通信技術(shù)的提高來改善優(yōu)化數(shù)據(jù)網(wǎng)絡(luò)結(jié)構(gòu)，提高服務(wù)水平。②網(wǎng)絡(luò)安全性。導(dǎo)致電力信息網(wǎng)絡(luò)系統(tǒng)不安全的風(fēng)險(xiǎn)主要有：物理安全風(fēng)險(xiǎn)，主要是由自然環(huán)境因素或者設(shè)備因素引起，因此要定期檢查設(shè)備運(yùn)行情況，保證設(shè)備的正常安全運(yùn)行；網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，與之相關(guān)的有線路及網(wǎng)絡(luò)設(shè)備設(shè)計(jì)、Internet等網(wǎng)絡(luò)、網(wǎng)絡(luò)安全設(shè)置是否適應(yīng)網(wǎng)絡(luò)安全需求及其結(jié)構(gòu)變化、路由器等，要定時及時檢查線路網(wǎng)絡(luò)安全設(shè)置，確保電力安全生產(chǎn)。③網(wǎng)絡(luò)經(jīng)濟(jì)性，充分挖掘網(wǎng)絡(luò)資源，節(jié)約網(wǎng)絡(luò)建設(shè)成本，重點(diǎn)加強(qiáng)通信網(wǎng)絡(luò)的薄弱環(huán)節(jié)建設(shè)，同時要定期檢查通信網(wǎng)絡(luò)的運(yùn)行情況，排查發(fā)現(xiàn)解決存在的問題，以應(yīng)對突發(fā)的通信安全問題。

三、電力通信網(wǎng)運(yùn)行方式的優(yōu)化方法

光纖直連技術(shù)方式在多種多樣的電力通訊網(wǎng)絡(luò)運(yùn)行方式中具有獨(dú)特的優(yōu)越性，再加上IP over SDH技術(shù)的輔助作用將是目前電力通信網(wǎng)絡(luò)優(yōu)化的主要方向。同時還要擴(kuò)大通信網(wǎng)絡(luò)的覆蓋面積，改善通信網(wǎng)的運(yùn)行結(jié)構(gòu)，按照核心層、匯聚層、接入層三層結(jié)構(gòu)來建設(shè)，其中核心層每個節(jié)點(diǎn)至少具備2條上聯(lián)或互聯(lián)鏈路，保證網(wǎng)絡(luò)全面安全覆蓋變電站、地區(qū)供電局、縣局、二級單位、供電所、營業(yè)所。用MPLS三層VPN技術(shù)劃分VPN，使得各類業(yè)務(wù)安全性得以保障。同時需要確保各鏈路的帶寬冗余度大于50%，滿足5年內(nèi)的業(yè)務(wù)增長需要。各級高度數(shù)據(jù)網(wǎng)逐步實(shí)現(xiàn)統(tǒng)一網(wǎng)管，增加入侵檢測、流量監(jiān)測等功能。

1、網(wǎng)絡(luò)協(xié)議的優(yōu)化。網(wǎng)絡(luò)協(xié)議的優(yōu)化主要是二層VLAN優(yōu)化和OSPF協(xié)議優(yōu)化。建議對一些無效的VLAN進(jìn)行全局中的梳理和清除，對于不能清除的VLAN要進(jìn)行重新規(guī)劃，為防止其生成樹對OSPF協(xié)議生產(chǎn)影響，VLAN接口應(yīng)該與OSPF接口使用不同的物理接口。OSPF協(xié)議優(yōu)化主要從骨干區(qū)以外的其他地區(qū)著手，在進(jìn)行綜合數(shù)據(jù)網(wǎng)ip地址規(guī)劃的同時也對其他地的設(shè)備loopback地址、Router-ID、鏈路互聯(lián)地址等等也進(jìn)行規(guī)劃，使所有的ip地址都能進(jìn)行最優(yōu)匯聚。

2、網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化。網(wǎng)絡(luò)分級結(jié)構(gòu)主要有核心層、匯聚層、接入層三層。在核心層優(yōu)化中，要努力降低交換分組所耗費(fèi)的時間。要保證位于主干環(huán)網(wǎng)的中心節(jié)點(diǎn)設(shè)備的正常運(yùn)行，定時升級軟件版本，各設(shè)備之間要相互協(xié)調(diào)，確保設(shè)備運(yùn)行和諧，提高CPU運(yùn)行速度，進(jìn)而提高信息傳輸效率；匯聚層是為了定義網(wǎng)絡(luò)邊界，在匯聚層中的所有設(shè)備都確保有2個或2個以上方向與相鄰匯聚或核心節(jié)點(diǎn)互聯(lián)，讓其構(gòu)成全冗余網(wǎng)絡(luò)架構(gòu)，組網(wǎng)方式也滿足綜合數(shù)據(jù)網(wǎng)的功能與需求；在接入層優(yōu)化中，組網(wǎng)方式主要以星型結(jié)構(gòu)和環(huán)形結(jié)構(gòu)為主，對于一些二層業(yè)務(wù)產(chǎn)生環(huán)路的個別環(huán)型組網(wǎng)進(jìn)行優(yōu)化調(diào)整，對嚴(yán)重短缺的設(shè)備進(jìn)行替換。使用一些新設(shè)備對有問題的現(xiàn)有設(shè)備進(jìn)行平衡替換是不會對網(wǎng)絡(luò)造成大的影響。

3、網(wǎng)絡(luò)基礎(chǔ)設(shè)施的優(yōu)化措施。網(wǎng)絡(luò)基礎(chǔ)設(shè)施優(yōu)化有以下幾個方法：數(shù)據(jù)中心整合，不同層次的數(shù)據(jù)信息應(yīng)采用不同層次的數(shù)據(jù)中心存儲，在滿足需求的基礎(chǔ)上降低成本；協(xié)調(diào)統(tǒng)一，隨著通信網(wǎng)承載數(shù)據(jù)信息的增多，電網(wǎng)管理人員必須及時提高自身素質(zhì)，保證數(shù)據(jù)處理的嚴(yán)謹(jǐn)性；網(wǎng)絡(luò)設(shè)備的優(yōu)化設(shè)計(jì)，采用分布式體系結(jié)構(gòu)，關(guān)鍵部位冗余，支持冗余電源，建立實(shí)時熱備份機(jī)制、散熱系統(tǒng)，定期對核心匯聚設(shè)備主控引擎進(jìn)行倒換操作，保證備用引擎能隨時倒換。

參 考 文 獻(xiàn)

[1] 田琳琳.電力綜合數(shù)據(jù)網(wǎng)的建設(shè)[J].中國新通信， 2016（18）：61-62.

篇4

【關(guān)鍵詞】GPRS；調(diào)度；通信

1.引言

電力系統(tǒng)中，常常需要對眾多的變電站設(shè)備進(jìn)行實(shí)時監(jiān)測，大部分監(jiān)測數(shù)據(jù)需要實(shí)時發(fā)送到調(diào)度主站的SCADA系統(tǒng)進(jìn)行處理。由于各變電站分布分散，而且大多設(shè)置在偏遠(yuǎn)的地區(qū)，利用GPRS網(wǎng)絡(luò)進(jìn)行無線數(shù)據(jù)傳輸，成為目前電力通信研究的熱門方向。系統(tǒng)可以通過分散分布的各個變電站的遠(yuǎn)端采集單元RTU采集各個變電站遠(yuǎn)動信息，并有效地利用移動公司的GPRS網(wǎng)絡(luò)實(shí)現(xiàn)實(shí)時傳輸，電力數(shù)據(jù)通過GPRS移動數(shù)據(jù)網(wǎng)絡(luò)傳輸?shù)娇刂葡到y(tǒng)后，實(shí)現(xiàn)實(shí)時數(shù)據(jù)的采集、電網(wǎng)實(shí)時運(yùn)行狀態(tài)的監(jiān)視與顯示、實(shí)現(xiàn)遠(yuǎn)程控制與調(diào)節(jié)、事故報(bào)警、越限/變位報(bào)警、數(shù)據(jù)計(jì)算統(tǒng)計(jì)、工作信息登錄、自動化系統(tǒng)運(yùn)行狀態(tài)監(jiān)控、事故追憶等功能，調(diào)度員掌握了這樣的信息，做出相應(yīng)的反映。我局采用GPRS通道做為光纖通信通道的備用通道，既滿足了調(diào)度自動化發(fā)展的需要，又保障了調(diào)度自動化系統(tǒng)的穩(wěn)定運(yùn)行，同時與傳統(tǒng)的通信方案相比也節(jié)省了大量的人力、物力。

2.GPRS通信技術(shù)簡介

GPRS（General Packet Radio Service）是通用分組無線業(yè)務(wù)的簡稱，它是一種新型的移動數(shù)據(jù)通信業(yè)務(wù)。目前的GPRS技術(shù)是中國移動在完善優(yōu)化GPRS網(wǎng)絡(luò)建設(shè)過程中推出的第2.75代通信技術(shù)，支持高速補(bǔ)充業(yè)務(wù)信道，從而可實(shí)現(xiàn)高速互聯(lián)網(wǎng)接入服務(wù)。GPRS理論速率153.6Kbps，目前實(shí)際測試速率為80kbps。GPRS通信方式更適合于電力數(shù)據(jù)采集業(yè)務(wù)，有以下優(yōu)勢：

1）GPRS用戶可隨意分布和移動自己的網(wǎng)點(diǎn)，無需擔(dān)心線路的維護(hù)或有線系統(tǒng)移動時導(dǎo)致的通訊中斷。建設(shè)新的監(jiān)測點(diǎn)無需進(jìn)行拉線、埋線等工作。

2）終端價(jià)格比較低。與DDN相比，較DTU或DDN專線Modem其終端價(jià)格便宜很多。3）GPRS通信資費(fèi)便宜，計(jì)費(fèi)合理。GPRS資費(fèi)包月比有線電話網(wǎng)絡(luò)資費(fèi)還便宜。只在傳輸數(shù)據(jù)時才計(jì)費(fèi)，占線不計(jì)費(fèi)。

4）GPRS技術(shù)能非常好地支持頻繁、少量突發(fā)型數(shù)據(jù)業(yè)務(wù)。通信質(zhì)量穩(wěn)定可靠，永不掉線。

5）GPRS網(wǎng)絡(luò)接入速度快，接入速度僅幾秒鐘，快于電路型數(shù)據(jù)業(yè)務(wù)。

3.系統(tǒng)工作原理

電力調(diào)度系統(tǒng)由調(diào)度中心和調(diào)度終端（RTU）兩大部分組成。由于GPRS通信是基于IP地址的數(shù)據(jù)分組通信網(wǎng)絡(luò)，調(diào)度監(jiān)測中心計(jì)算機(jī)主機(jī)配置固定的IP地址，各個數(shù)據(jù)采集點(diǎn)采用GPRS數(shù)據(jù)傳輸設(shè)備和該主機(jī)進(jìn)行通信。

上傳信息：來自RTU的信息首先由GPRS采集處理器（變電站發(fā)送端）進(jìn)行UDP協(xié)議或TCP/IP協(xié)議封包和無線調(diào)制解調(diào)，再通過GPRS移動數(shù)據(jù)網(wǎng)絡(luò)向前置機(jī)/數(shù)據(jù)服務(wù)器傳送，經(jīng)主前置機(jī)/數(shù)據(jù)服務(wù)器處理、存儲后，向網(wǎng)上廣播，各工作站收到信息后進(jìn)行相應(yīng)處理。

下傳信息：來自工作站的信息首先傳送到主前置機(jī)/數(shù)據(jù)服務(wù)器，由其處理后發(fā)送到GPRS采集處理器（調(diào)度中心接收端）進(jìn)行TCP/IP協(xié)議封包和無線調(diào)制解調(diào)，再通過GPRS移動數(shù)據(jù)網(wǎng)絡(luò)發(fā)送到變電站的RTU。

各變電站的GPRS通信設(shè)備選用帶網(wǎng)絡(luò)接口的GPRS采集處理器，直接掛接在變電站的局域網(wǎng)絡(luò)上，和光纖接口的交換機(jī)處于同一局域網(wǎng)絡(luò)，設(shè)置光纖網(wǎng)為第一網(wǎng)關(guān)、GPRS IP路由器為第二網(wǎng)關(guān)，在光纖出現(xiàn)問題的時候，網(wǎng)絡(luò)自動切換到GPRS采集處理器進(jìn)行信號傳輸。

4.系統(tǒng)組網(wǎng)方式介紹

4.1 系統(tǒng)組成結(jié)構(gòu)圖（如圖1）

4.2 調(diào)度監(jiān)控中心

調(diào)度主站使用16個GPRS智能采集處理器，分別和16個變電站的GPRS智能采集處理器構(gòu)成一一對應(yīng)的聯(lián)網(wǎng)關(guān)系，建立各自的聯(lián)網(wǎng)通道。GPRS智能采集處理器內(nèi)嵌中國移動公司的SIM卡，綁定GPRS網(wǎng)絡(luò)APN接入點(diǎn)的固定IP地址，和變電站的設(shè)備進(jìn)行通信。

4.3 變電站

GPRS智能采集處理器自動采集變電站自控設(shè)備的串口數(shù)據(jù)，通過RS232接口與GPRS透明數(shù)據(jù)傳輸終端相連，通過GPRS智能采集處理器內(nèi)置嵌入式程序?qū)?shù)據(jù)進(jìn)行處理、協(xié)議封裝后發(fā)送到GPRS網(wǎng)絡(luò)。

4.4 GPRS網(wǎng)絡(luò)

變電站采集的數(shù)據(jù)經(jīng)GPRS智能采集處理器對數(shù)據(jù)進(jìn)行解碼處理，轉(zhuǎn)換成在GPRS網(wǎng)絡(luò)數(shù)據(jù)傳送的格式，通過中國移動的GPRS網(wǎng)絡(luò)APN傳輸，傳送到調(diào)度監(jiān)控中心與之對應(yīng)的GPRS智能采集處理器上。

5.系統(tǒng)實(shí)用性分析

5.1 安全性

電力調(diào)度數(shù)據(jù)網(wǎng)傳送電網(wǎng)自動化信息、調(diào)度指揮指令、繼電保護(hù)與安全自動裝置控制信息等重要數(shù)據(jù)，是電力安全穩(wěn)定運(yùn)行的神經(jīng)網(wǎng)絡(luò)，安全性是調(diào)度網(wǎng)絡(luò)的首要要求。GPRS的物理鏈路數(shù)據(jù)本身已經(jīng)采用了加密傳送。我局調(diào)度監(jiān)控中心通過向移動中心申請單獨(dú)的APN（網(wǎng)絡(luò)接入點(diǎn)名稱），直接連接到GPRS網(wǎng)絡(luò)，這樣不但將調(diào)度自動化數(shù)據(jù)均與INTERNET隔離，大大增強(qiáng)了信息的安全性，而且可以限制非法SIM用戶的登錄。從而在很大程度上保證了調(diào)度自動化數(shù)據(jù)的安全與穩(wěn)定。

5.2 可行性

首先，中國移動的GPRS無線通信服務(wù)已經(jīng)非常完善，完全可以滿足我局各變電站數(shù)據(jù)傳輸?shù)囊蟆Ｆ浯?，作為主光纖網(wǎng)絡(luò)的備用通信方式，GPRS系統(tǒng)較光纖或?qū)＞€系統(tǒng)投資較少，設(shè)備安裝方便，而且其通道只在傳輸數(shù)據(jù)時才計(jì)費(fèi)，占線不計(jì)費(fèi)，這樣就大大節(jié)省了運(yùn)行費(fèi)用。

6.結(jié)論

基于GPRS技術(shù)的電力調(diào)度自動化通信方案具有較高的綜合性價(jià)比。易于網(wǎng)絡(luò)采集點(diǎn)的擴(kuò)展，可以不受到網(wǎng)點(diǎn)規(guī)模的限制，可以在中國移動的全網(wǎng)覆蓋范圍內(nèi)使用?？蓪?shí)現(xiàn)集中網(wǎng)絡(luò)管理，可實(shí)現(xiàn)所有網(wǎng)點(diǎn)設(shè)備的集中管理。

篇5

【關(guān)鍵詞】數(shù)據(jù)通信網(wǎng)絡(luò)；網(wǎng)絡(luò)安全；安全問題；有效策略

在經(jīng)濟(jì)與科技迅速發(fā)展的時代背景下，數(shù)據(jù)通信網(wǎng)絡(luò)借助計(jì)算機(jī)以及多種智能客戶端逐漸普及，數(shù)據(jù)通信網(wǎng)絡(luò)應(yīng)用者逐漸增多，借助網(wǎng)絡(luò)平臺共享各類數(shù)據(jù)與資源，更能應(yīng)用于企業(yè)工作、大眾娛樂等多種環(huán)節(jié)，網(wǎng)絡(luò)時代已然到來。但是，在數(shù)據(jù)網(wǎng)絡(luò)傳遞過程中，依舊存在諸多安全問題。只有高度重視網(wǎng)絡(luò)安全問題，致力于打造安全、穩(wěn)定網(wǎng)絡(luò)環(huán)境，才能發(fā)揮數(shù)據(jù)通信網(wǎng)絡(luò)應(yīng)用價(jià)值，為大眾構(gòu)建安全的數(shù)據(jù)通信網(wǎng)絡(luò)環(huán)境，真正做好數(shù)據(jù)通信網(wǎng)絡(luò)安全管理工作。

1數(shù)據(jù)通信網(wǎng)絡(luò)維護(hù)的重要性

在數(shù)據(jù)通信網(wǎng)絡(luò)[1]應(yīng)用過程中，除了技術(shù)性影響因素，還存在人為破壞問題。不法分子利用數(shù)據(jù)網(wǎng)絡(luò)通信漏洞，容易攻擊企業(yè)網(wǎng)絡(luò)，不僅會導(dǎo)致企業(yè)網(wǎng)絡(luò)運(yùn)行受到影響，嚴(yán)重時，甚至?xí)?dǎo)致企業(yè)重要信息外泄，致使企業(yè)經(jīng)濟(jì)受損，出現(xiàn)不可挽回的損失。因此，無論是從技術(shù)角度考量，還是從數(shù)據(jù)網(wǎng)絡(luò)通信安全性角度分析，都應(yīng)做好數(shù)據(jù)通信網(wǎng)絡(luò)安全工作，最大限度降低網(wǎng)絡(luò)運(yùn)行導(dǎo)致企業(yè)受損。對于數(shù)據(jù)通信網(wǎng)絡(luò)存在的問題，應(yīng)及時應(yīng)對，并進(jìn)行維修工作，從而保障數(shù)據(jù)通信網(wǎng)絡(luò)數(shù)據(jù)與資源安全。

2數(shù)據(jù)通信網(wǎng)絡(luò)存在的安全隱患問題

2.1網(wǎng)絡(luò)病毒入侵問題

對網(wǎng)絡(luò)病毒進(jìn)行分析，網(wǎng)絡(luò)病毒本身的傳播能力強(qiáng)、破壞性強(qiáng)，一旦數(shù)據(jù)通信網(wǎng)絡(luò)被病毒所入侵，不僅會導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)資料泄露，還會使整個網(wǎng)絡(luò)呈現(xiàn)癱瘓現(xiàn)象。近些年，隨著網(wǎng)絡(luò)普及，破壞性極強(qiáng)的網(wǎng)絡(luò)病毒問題時有出現(xiàn)，這些病毒伴隨著網(wǎng)絡(luò)安全管理強(qiáng)化工作不斷發(fā)展，而部分人員為謀取不正當(dāng)權(quán)益，借助網(wǎng)絡(luò)病毒攻擊各大網(wǎng)站以及企業(yè)賬戶，勢必會增加網(wǎng)絡(luò)病毒危險(xiǎn)性，破壞網(wǎng)絡(luò)穩(wěn)定運(yùn)行環(huán)境，進(jìn)一步威脅數(shù)據(jù)通信網(wǎng)絡(luò)安全性，阻礙社會經(jīng)濟(jì)與科技進(jìn)一步發(fā)展，對社會與科技發(fā)展極為不利。

2.2網(wǎng)絡(luò)系統(tǒng)漏洞問題

當(dāng)前的網(wǎng)絡(luò)系統(tǒng)中大多數(shù)據(jù)通信網(wǎng)絡(luò)主要應(yīng)用Windows與Linux系統(tǒng)[2]，上述兩種系統(tǒng)處于數(shù)據(jù)通信網(wǎng)絡(luò)系統(tǒng)底層，網(wǎng)絡(luò)中任何形式的操作都在此系統(tǒng)之上進(jìn)行。在上述系統(tǒng)中構(gòu)建內(nèi)部操作體系，并在這一設(shè)置過程中，在網(wǎng)絡(luò)系統(tǒng)上設(shè)置訪問權(quán)限與系統(tǒng)參數(shù)，確保網(wǎng)絡(luò)系統(tǒng)能夠穩(wěn)定運(yùn)行。只有這樣，才能避免數(shù)據(jù)通信網(wǎng)絡(luò)信息被篡改與破壞。但是，正是由于底層系統(tǒng)具有復(fù)雜性，系統(tǒng)內(nèi)部很容易出現(xiàn)多種攻擊，致使系統(tǒng)信息數(shù)據(jù)被更改，從而拒絕數(shù)據(jù)通信網(wǎng)絡(luò)服務(wù)請求，引發(fā)多種安全問題，不利于維護(hù)數(shù)據(jù)通信網(wǎng)絡(luò)安全。

2.3網(wǎng)絡(luò)軟件漏洞問題

計(jì)算機(jī)在系統(tǒng)支持下，能夠下載多個軟件，正是這些不同軟件，能夠?yàn)槠髽I(yè)工作與大眾生活構(gòu)建良好網(wǎng)絡(luò)環(huán)境。但是，并不是所有的軟件都具有極強(qiáng)安全性，部分軟件本身存在一些漏洞，軟件的使用者大都沒有較高計(jì)算機(jī)水準(zhǔn)，難以發(fā)現(xiàn)軟件漏洞問題。而這些軟件存在的漏洞，很容易為病毒以及不法分子提供可乘之機(jī)，從而以軟件漏洞為突破口入侵?jǐn)?shù)據(jù)通信網(wǎng)絡(luò)。雖然軟件在更新過程中，能夠?qū)β┒磫栴}進(jìn)行修補(bǔ)，但多數(shù)的軟件使用者并沒有及時進(jìn)行更新，增加軟件漏洞被利用率，從而引起數(shù)據(jù)通信網(wǎng)絡(luò)安全問題。

3數(shù)據(jù)通信網(wǎng)絡(luò)安全問題有效解決策略

3.1不斷強(qiáng)化網(wǎng)絡(luò)加密技術(shù)

在數(shù)據(jù)通信網(wǎng)絡(luò)運(yùn)用過程中，網(wǎng)絡(luò)傳輸作為不可或缺的一部分，在每一臺計(jì)算機(jī)以及智能設(shè)備運(yùn)行過程中，都會出現(xiàn)數(shù)據(jù)傳輸行為。但是，如果數(shù)據(jù)通信網(wǎng)絡(luò)數(shù)據(jù)傳輸本身存在問題，勢必難以保障網(wǎng)絡(luò)運(yùn)行安全性。因此，在實(shí)際的工作中，為解決網(wǎng)絡(luò)運(yùn)行存在的多種問題，應(yīng)做好數(shù)據(jù)通信網(wǎng)絡(luò)傳輸工作，不斷提高數(shù)據(jù)網(wǎng)絡(luò)傳輸?shù)陌踩耘c可靠性。針對這一問題，在實(shí)際的應(yīng)對工作中，首先應(yīng)給予斷電加密工作充分重視。斷電加密的方式相對簡單，在用戶獲取相關(guān)數(shù)據(jù)前，用戶本身的信息并不會被泄漏，此種加密方式安全性相對較高，但并不適合所有數(shù)據(jù)通信網(wǎng)絡(luò)加密工作。其次在數(shù)據(jù)加密工作中，應(yīng)結(jié)合鏈路加密方式[3]，結(jié)合數(shù)據(jù)通信網(wǎng)絡(luò)具體情況，做好鏈路加密工作，最大限度提高網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩?，避免重要信息被竊取。最后，應(yīng)做好節(jié)點(diǎn)加密工作。對節(jié)點(diǎn)加密工作進(jìn)行分析，此種加密方式主要通過設(shè)置密碼，將對應(yīng)的節(jié)點(diǎn)進(jìn)行連接與加密處理，在此種加密處理方式中，應(yīng)對信息密級進(jìn)行針對性處理。對于數(shù)據(jù)通信網(wǎng)絡(luò)加密技術(shù)進(jìn)行分析，此種加密方式安全級別加高，適合企業(yè)以及各種大型網(wǎng)站，從而避免病毒入侵以及人為因素干擾，降低網(wǎng)絡(luò)安全性。

3.2做好操作系統(tǒng)維護(hù)工作

數(shù)據(jù)通信網(wǎng)絡(luò)操作底層操作系統(tǒng)本身相對復(fù)雜，具有開源性特點(diǎn)，漏洞問題在底層系統(tǒng)在所難免。因此，在實(shí)際的工作中，為提高底層操作系統(tǒng)安全性，維護(hù)網(wǎng)絡(luò)整體安全性，針對網(wǎng)絡(luò)系統(tǒng)存在的安全問題，應(yīng)做好系統(tǒng)定期檢查工作，只有精準(zhǔn)掌握系統(tǒng)情況，并做好漏洞修補(bǔ)工作，針對系統(tǒng)漏洞進(jìn)行更新，才能提高系統(tǒng)整體安全性。此外，應(yīng)結(jié)合先進(jìn)技術(shù)，做好系統(tǒng)漏洞修復(fù)工作，引入漏洞掃描技術(shù)，對系統(tǒng)進(jìn)行定期掃描，并結(jié)合系統(tǒng)存在的問題，制定專業(yè)修復(fù)方案。在修復(fù)過程中，可以綜合端口掃描方式，對數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備端口進(jìn)行掃描，并將掃描情況與系統(tǒng)服務(wù)情況進(jìn)行分析與對比，并結(jié)合漏洞做好處理方案，對漏洞進(jìn)行匹配處理。最后，可以在系統(tǒng)漏洞掃描中，模擬不同黑客攻擊方式，并在模擬攻擊過程中尋找數(shù)據(jù)通信網(wǎng)絡(luò)系統(tǒng)中潛藏漏洞，從而開展系統(tǒng)性修復(fù)工作。只有不斷提高維護(hù)與修復(fù)可行性，才能規(guī)避多種系統(tǒng)漏洞問題，規(guī)避底層攻擊，提高數(shù)據(jù)通信系統(tǒng)的穩(wěn)定性與安全性。

3.3應(yīng)選擇正版網(wǎng)絡(luò)軟件

很多計(jì)算機(jī)用戶使用者，并不具備正版軟件使用意識，絕大部分的計(jì)算機(jī)使用者，所選用的多為盜版軟件。盜版軟件雖具有相應(yīng)功能，但是存在的安全隱患較多，很容易攜帶病毒，存在諸多安全隱患問題。而且，盜版軟件本身漏洞較多，在使用過程中極易被病毒攻擊。因此，應(yīng)做好數(shù)據(jù)通信網(wǎng)絡(luò)宣傳工作，不斷提高計(jì)算機(jī)使用者安全意識，并對正版軟件購買者提供一定優(yōu)惠，從而加大軟件維護(hù)力度，并在軟件使用過程中，及時進(jìn)行軟件更新工作。最后，應(yīng)做好軟件的日常應(yīng)用于管理工作，在日常使用中，對網(wǎng)絡(luò)軟件進(jìn)行查殺，對垃圾程序以及網(wǎng)絡(luò)垃圾進(jìn)行清理，第一時間處理帶病毒的軟件。只有這樣，才能從根源處規(guī)避軟件漏洞帶來的安全問題，提高網(wǎng)絡(luò)軟件運(yùn)行安全性，提高數(shù)據(jù)通信網(wǎng)絡(luò)運(yùn)行可靠性，解決網(wǎng)絡(luò)軟件存在的各種安全隱患。

3.4及時更新網(wǎng)絡(luò)防火墻

對網(wǎng)絡(luò)防火墻進(jìn)行分析，防火墻安全性決定著數(shù)據(jù)通信網(wǎng)絡(luò)安全，防火墻對數(shù)據(jù)通信網(wǎng)絡(luò)來說具有不可或缺作用。因此，在研究網(wǎng)絡(luò)安全問題時，應(yīng)充分重視網(wǎng)絡(luò)防火墻工作，只有構(gòu)建科學(xué)、安全的網(wǎng)絡(luò)防火墻，才能提高計(jì)算機(jī)運(yùn)行效率與網(wǎng)絡(luò)安全性。因此，在防火墻設(shè)置工作中，應(yīng)充分運(yùn)用轉(zhuǎn)入式防護(hù)墻技術(shù)結(jié)構(gòu)，并針對網(wǎng)絡(luò)使用者要求和防火墻存在的問題做好優(yōu)化工作，各類病毒進(jìn)行篩查。對于數(shù)據(jù)通信網(wǎng)絡(luò)登錄系統(tǒng)進(jìn)行分析，可以結(jié)合動態(tài)密鑰方式[4]，將網(wǎng)絡(luò)登錄與手機(jī)號、動態(tài)密碼綁定在一起，有利于規(guī)避非法登錄，最大限度降低病毒入侵概率。相關(guān)工作人員應(yīng)結(jié)合安全操作要求，對操作進(jìn)行全面限制，在不斷篩選與過濾中進(jìn)行層層加固，并引進(jìn)數(shù)據(jù)通信網(wǎng)絡(luò)信息過濾技術(shù)，不斷提高防火墻的安全性。在每一次的網(wǎng)絡(luò)訪問中，針對端口協(xié)議、各項(xiàng)規(guī)則以及信息進(jìn)行處理，對所要反饋的信息數(shù)據(jù)進(jìn)行快速核查，不斷進(jìn)行端口協(xié)議優(yōu)化，做好動態(tài)保障工作，才能真正地提高網(wǎng)絡(luò)運(yùn)行安全性。在提高網(wǎng)絡(luò)運(yùn)行與數(shù)據(jù)傳遞效率同時，維護(hù)網(wǎng)絡(luò)安全，為廣大網(wǎng)絡(luò)用戶打造安全、綠色網(wǎng)絡(luò)環(huán)境。

篇6

關(guān)鍵詞：視頻監(jiān)控；數(shù)據(jù)存儲；網(wǎng)閘，視頻

金融視頻監(jiān)控系統(tǒng)經(jīng)過多年發(fā)展已經(jīng)進(jìn)入一個成熟穩(wěn)定期，數(shù)字硬盤錄像機(jī)這個產(chǎn)品在金融業(yè)視頻監(jiān)控中承擔(dān)了主力。針對近年來各地金融行業(yè)進(jìn)行的聯(lián)網(wǎng)項(xiàng)目越來越多，聯(lián)網(wǎng)過程中暴露的一些問題也逐漸擺到每個設(shè)備廠家面前，如何將視頻監(jiān)控與金融行業(yè)自身行業(yè)特點(diǎn)相結(jié)合，使銀行安壘風(fēng)險(xiǎn)降到最低，確保金融系統(tǒng)穩(wěn)定行使自己的職能。下面就金融聯(lián)網(wǎng)項(xiàng)目中個人的一些經(jīng)驗(yàn)和大家分享。

一　如何保證存儲數(shù)據(jù)的安全性

目前金融監(jiān)控行業(yè)應(yīng)用的監(jiān)控主機(jī)的存儲架構(gòu)，無論是選用嵌入式方案還是工控式方案，由于受到成本原因都使用IDE硬盤和利用PCI總線完成硬盤控制和擴(kuò)展功能。在存儲數(shù)據(jù)的管理上，存在兩個原因可能造成數(shù)據(jù)丟失：1、由于監(jiān)控主機(jī)都在銀行網(wǎng)點(diǎn)，設(shè)備出現(xiàn)故障沒有及時發(fā)現(xiàn)，造成查詢時沒有數(shù)據(jù)。2、由于管理方面的原因可能造成數(shù)據(jù)丟失；另外在內(nèi)部管理上沒有嚴(yán)格按照制度執(zhí)行，使不法分子有可乘之機(jī)，系統(tǒng)可能會被故意停機(jī)或者被隨意刪除數(shù)據(jù)。

針對上述問題參考的解決方案就是視頻數(shù)據(jù)網(wǎng)絡(luò)異地備份。利用銀行網(wǎng)絡(luò)，使用存儲軟件配合專業(yè)網(wǎng)絡(luò)數(shù)據(jù)存儲設(shè)備，在管理中心進(jìn)行數(shù)據(jù)異地存儲，保證數(shù)據(jù)的安壘性，確保出現(xiàn)問題能查詢到相應(yīng)數(shù)據(jù)圖像。目前中心異地?cái)?shù)據(jù)存儲前常用的有兩種解決方案：一種是由于網(wǎng)點(diǎn)白天工作時間網(wǎng)絡(luò)比較繁忙，數(shù)據(jù)本地存儲，晚上利用網(wǎng)絡(luò)全部帶寬備份到中心存儲設(shè)備中。另一種方案是銀行網(wǎng)點(diǎn)劃定一定網(wǎng)絡(luò)帶寬給數(shù)據(jù)傳輸，使圖像實(shí)時備份到上級數(shù)據(jù)中心。

二、如何處理本地視頻質(zhì)量和網(wǎng)絡(luò)傳輸效果

如何提高視頻圖像本地錄像質(zhì)量一直是金融監(jiān)控追求的目標(biāo)。銀行一方面要保證本地?cái)?shù)據(jù)要保存一定時間，并且視頻圖像清晰度要滿足要求，另一方面在現(xiàn)有網(wǎng)絡(luò)環(huán)境下要求傳輸更多畫面的視頻圖像。根據(jù)銀行不同的網(wǎng)絡(luò)環(huán)境，設(shè)計(jì)了相應(yīng)的解決方案：a、通過銀行現(xiàn)有的E1線路進(jìn)行傳輸，如果帶寬過低，可以通過調(diào)整主機(jī)視頻壓縮參數(shù)，進(jìn)行“雙碼流”傳輸，這樣即保證了前端視頻的質(zhì)量，又保證了遠(yuǎn)程鏈接的效果。b、通過申請ADSL線路進(jìn)行傳輸，對不能實(shí)現(xiàn)“a方案”的網(wǎng)點(diǎn)進(jìn)行申請ADSL線路與中心聯(lián)網(wǎng)，前端網(wǎng)點(diǎn)通過申請一個免費(fèi)的域名，中心利用域名查找前端主機(jī)，每次通過輸入前端域名即可實(shí)現(xiàn)對前端主機(jī)的連接，節(jié)省網(wǎng)絡(luò)投資。c、對于網(wǎng)絡(luò)帶寬較低又需要傳輸多路視頻的網(wǎng)點(diǎn)，可以通過設(shè)備“流媒體轉(zhuǎn)發(fā)服務(wù)器”來實(shí)現(xiàn)功能的實(shí)現(xiàn)，流媒體服務(wù)器軟件是是專門針對帶寬在2 M以下的網(wǎng)絡(luò)環(huán)境進(jìn)行音視頻傳輸而開發(fā)的網(wǎng)絡(luò)視頻管理軟件，以緩解網(wǎng)絡(luò)帶寬緊張的問題，對該區(qū)域內(nèi)的數(shù)字硬盤錄像的訪問壘部通過流媒體服務(wù)器軟件來進(jìn)行轉(zhuǎn)發(fā)，對傳輸所有音視頻信號只占一個通道。通過使用流媒體服務(wù)器軟件，可提高響應(yīng)訪問的效率，用更少的時間代價(jià)換取更高的帶寬利用率，從而解決帶寬過低問題。

三　如何保障視頻網(wǎng)絡(luò)傳輸?shù)陌踩?/p>

如何保障視頻網(wǎng)絡(luò)傳輸?shù)陌踩诰W(wǎng)閘的網(wǎng)絡(luò)視頻監(jiān)控安全隔離解決方案，可以在保證系統(tǒng)物理隔離的情況下，實(shí)現(xiàn)內(nèi)、外網(wǎng)監(jiān)控資源的靈活調(diào)用，從而有效解決視頻的網(wǎng)絡(luò)傳輸問題。

網(wǎng)閘(或物理隔離網(wǎng)閘)是使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)連接兩個獨(dú)立主機(jī)系統(tǒng)的信息安全設(shè)備。由于網(wǎng)閘所連接的兩個獨(dú)立主機(jī)系統(tǒng)之間，不存在通信的物理連接與邏輯連接，不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā)，只有數(shù)據(jù)文件的無協(xié)議“擺渡”，所以，網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，可以實(shí)現(xiàn)真正的安全。

網(wǎng)閘在處理信息時的流程和交互方式為：切斷網(wǎng)絡(luò)之間的通用協(xié)議連接。將數(shù)據(jù)包進(jìn)行分解或重組為靜態(tài)數(shù)據(jù)，對靜態(tài)數(shù)據(jù)進(jìn)行安全審查，包括網(wǎng)絡(luò)協(xié)議檢查和代碼掃描等，確認(rèn)后的安全數(shù)據(jù)流入內(nèi)部單元；內(nèi)部用戶通過嚴(yán)格的身份認(rèn)證機(jī)制獲取所需數(shù)據(jù)。

由于網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)在網(wǎng)絡(luò)層面的信息傳輸方式與傳統(tǒng)數(shù)據(jù)通信網(wǎng)完全一樣，因此，在多個網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)需要互聯(lián)、又要進(jìn)行安全隔離的情況下，也可以通過部署網(wǎng)閘來滿足應(yīng)用需求。鑒于網(wǎng)閘本身工作原理的特殊性，位于網(wǎng)閘兩側(cè)的內(nèi)網(wǎng)視頻監(jiān)控系統(tǒng)和外網(wǎng)視頻監(jiān)控系統(tǒng)必須要與網(wǎng)閘配合，才能實(shí)現(xiàn)兩側(cè)視頻監(jiān)控碼流的正常傳輸。通過內(nèi)置網(wǎng)閘穿越功能，可以與各類網(wǎng)閘配合，在保障網(wǎng)絡(luò)高安全性的同時，實(shí)現(xiàn)視頻監(jiān)控碼流的透明傳輸。

四、系統(tǒng)聯(lián)網(wǎng)后遇到的問題

系統(tǒng)聯(lián)網(wǎng)后，原有金融行業(yè)的監(jiān)控系統(tǒng)存在兩方面的不足：

1、作為歷史監(jiān)控圖像數(shù)據(jù)的使用者，公安機(jī)關(guān)和金融內(nèi)部相關(guān)職能部門無法方便的進(jìn)行查閱。2、如何對網(wǎng)點(diǎn)監(jiān)控設(shè)備進(jìn)行有效管理?

針對第一個問題，為了能讓相關(guān)職能部門在需要的時候方便的使用該系統(tǒng)，并對歷史數(shù)據(jù)進(jìn)行查詢，我們在聯(lián)網(wǎng)軟件架構(gòu)上提供了c／s和B／s兩種應(yīng)用模式。C／s應(yīng)用模式為用戶提供了功能豐富的良好的人機(jī)界面，而B／s則為用戶提供了簡單的按入模式，尤其對于職能部門對歷史數(shù)據(jù)的查詢、視頻圖像調(diào)用過程中，可以通過B／s架構(gòu)通過操作IE瀏覽器直接登錄管理中心對外接口，驗(yàn)證后登錄中心數(shù)據(jù)備份主機(jī)進(jìn)行歷史數(shù)據(jù)的查詢。從而實(shí)現(xiàn)了和公安機(jī)關(guān)的系統(tǒng)接入，保證公安機(jī)關(guān)和本系統(tǒng)內(nèi)部職能部門對有效數(shù)據(jù)的查詢，另外一方面也和公安網(wǎng)做到了有效隔離，保證公安網(wǎng)的安全性。

篇7

關(guān)鍵詞：網(wǎng)絡(luò)存儲；NAS；FC SAN；IP SAN

中圖分類號：TN914 文獻(xiàn)標(biāo)識碼：A 文章編號：1001-828X（2012）09-0-02

引言

回顧計(jì)算機(jī)技術(shù)的發(fā)展歷程，不難發(fā)現(xiàn)計(jì)算機(jī)核心技術(shù)主要有三次大的遷移，計(jì)算機(jī)發(fā)明初期由于主要用于科學(xué)計(jì)算，因此中央處理器CPU的計(jì)算能力是研究的核心技術(shù)；隨后計(jì)算機(jī)網(wǎng)絡(luò)大面積應(yīng)用，使計(jì)算機(jī)通信成為耗費(fèi)時間最多的事件，因此如何提高網(wǎng)絡(luò)帶寬的技術(shù)成為熱點(diǎn)；現(xiàn)今，計(jì)算機(jī)的主要應(yīng)用模式己轉(zhuǎn)化為數(shù)據(jù)的存儲和訪問，存儲技術(shù)業(yè)已成為計(jì)算機(jī)核心熱點(diǎn)技術(shù)。

受機(jī)械部件自身性能的限制，磁盤存儲設(shè)備數(shù)據(jù)訪問時間平均每年只提高7%～10%，而數(shù)據(jù)傳輸率也只是以每年提高20%的速度發(fā)展。根據(jù)摩爾定律，計(jì)算機(jī)中央處理器和內(nèi)存以平均每18個月增長一倍的速度發(fā)展。根據(jù)吉爾德定律，網(wǎng)絡(luò)帶寬以每6個月增長一倍的速度發(fā)展。很顯然處理器、網(wǎng)絡(luò)帶寬和磁盤IO之間的性能差距越來越大，而計(jì)算機(jī)系統(tǒng)性能的提高受限于系統(tǒng)中最慢的部件。因此，數(shù)據(jù)的存取速度己經(jīng)成嚴(yán)重影響計(jì)算機(jī)系統(tǒng)的性能。傳統(tǒng)的存儲技術(shù)難以解決這一問題，采用新的存儲技術(shù)，提高數(shù)據(jù)存儲的I/O性能的需求越來越迫切。

一、直接附加存儲（Direct Attached Storage， DAS）

直接附加存儲是傳統(tǒng)的存儲模式，以服務(wù)器為中心的存儲結(jié)構(gòu)，將存儲設(shè)備通過傳統(tǒng)的I/O總線、SCSI接口或光纖通道直接接駁到服務(wù)器上使用，數(shù)據(jù)的讀寫、存儲直接發(fā)送到存儲設(shè)備端。DAS不帶操作系統(tǒng)，所有的輸入輸出操作都要通過服務(wù)器實(shí)現(xiàn)。如果需要訪問存儲器上的數(shù)據(jù)，必須先給文件服務(wù)器發(fā)送請求信息。

DAS的主要優(yōu)點(diǎn)是特別適合地理上分散分布的服務(wù)器環(huán)境和存儲系統(tǒng)必須直連到應(yīng)用服務(wù)器上的場合。

DAS的不足一是安裝、調(diào)試比較煩瑣，也沒有獨(dú)立的存儲操作系統(tǒng)，易造成網(wǎng)絡(luò)癱瘓；二是因DAS采用異地備份，所以備份操作復(fù)雜；三是雖然DAS依靠雙服務(wù)器實(shí)現(xiàn)雙機(jī)容錯功能，但若兩臺服務(wù)器同時出故障，則無法進(jìn)行正常數(shù)據(jù)存儲。

二、網(wǎng)絡(luò)附加存儲（Network Attached Storage， NAS）

網(wǎng)絡(luò)附加存儲是提供文件級服務(wù)的存儲設(shè)備，通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)連接到一組計(jì)算機(jī)上，通過網(wǎng)絡(luò)文件系統(tǒng)（NFS）或者基于I P網(wǎng)絡(luò)的網(wǎng)絡(luò)文件協(xié)議等標(biāo)準(zhǔn)的協(xié)議提供文件級的數(shù)據(jù)訪問。NAS實(shí)際是一種帶有網(wǎng)絡(luò)文件瘦服務(wù)器的存儲設(shè)備。

NAS是以存儲設(shè)備為中心，采用可伸縮的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過具有高傳輸速率的光通道的直接連接方式，提供SAN內(nèi)部任意節(jié)點(diǎn)之間的多路可選擇的數(shù)據(jù)交換，并且將數(shù)據(jù)存儲管理集中在相對獨(dú)立的存儲區(qū)域網(wǎng)內(nèi)。

NAS 的優(yōu)點(diǎn)：一是易于安裝的即插即用性。NAS內(nèi)置了網(wǎng)卡，通過交換機(jī)直接連接到網(wǎng)絡(luò)中，基本上不需特別設(shè)置就可支持多個計(jì)算機(jī)平臺使用；二是極易部署性。NAS 設(shè)備可放置于任何地方，只通過網(wǎng)絡(luò)連接，用戶可直接在網(wǎng)絡(luò)上存取數(shù)據(jù)。這既減輕了應(yīng)用服務(wù)器的系統(tǒng)開銷，又顯著改善了網(wǎng)絡(luò)性能；三是安全性高。NAS通常將操作系統(tǒng)駐留在主板芯片內(nèi)，大大提高了整個系統(tǒng)的穩(wěn)定性和病毒防犯能力；四是擴(kuò)充方便。NAS 設(shè)備本身內(nèi)置了多個 I/O 接口，使擴(kuò)充其存儲容量極為方便，同時也允許在網(wǎng)絡(luò)中自由增加 NAS 設(shè)備。NAS 為當(dāng)今異構(gòu)平臺使用統(tǒng)一存儲系統(tǒng)提供了解決方案。

NAS 的不足：一是NAS同樣采用普通數(shù)據(jù)網(wǎng)絡(luò)傳輸備份和恢復(fù)，備份時網(wǎng)絡(luò)帶寬的消耗較大，當(dāng)網(wǎng)絡(luò)上有其他大數(shù)據(jù)流量時會嚴(yán)重影響系統(tǒng)性能；二是由于存儲數(shù)據(jù)通過普通數(shù)據(jù)網(wǎng)絡(luò)傳輸，因此易產(chǎn)生數(shù)據(jù)泄漏安全問題；三是NAS存儲只能以文件方式訪問，而不能直接訪問物理數(shù)據(jù)塊，因此對事務(wù)處理和數(shù)據(jù)庫等應(yīng)用無能為力。

三、存儲區(qū)域網(wǎng)絡(luò)（Storage Area Network，SAN）

網(wǎng)絡(luò)存儲的主角SAN是一種以數(shù)據(jù)存儲為中心，面向網(wǎng)絡(luò)的存儲結(jié)構(gòu)。目前常見的可使用SAN技術(shù)主要有兩種，一種是采用的是光通道（FC，F(xiàn)iber Channel）技術(shù)，即FC SAN；另外一種技術(shù)是利用基于高速以太網(wǎng)協(xié)議（TCP/IP協(xié)議）的互聯(lián)網(wǎng)小型計(jì)算機(jī)系統(tǒng)接口（iSCSI）技術(shù)，即IP SAN。

1.FC SAN

篇8

【關(guān)鍵詞】水源井 遠(yuǎn)程控制 數(shù)字化管理

（1）網(wǎng)線傳輸

在已建數(shù)字化油井井場內(nèi)的水源井，水源井距離井場交換機(jī)距離在100米以內(nèi)的，采用網(wǎng)線進(jìn)行數(shù)據(jù)網(wǎng)絡(luò)傳輸。如圖1，1#水源井到井場A直線距離在100米內(nèi)，選擇網(wǎng)線進(jìn)行數(shù)據(jù)傳輸。

（2）無線電臺M4傳輸

當(dāng)水源井與井場網(wǎng)橋距離超出100米范圍，使用無線傳輸電臺M4模塊進(jìn)行無線傳輸。該電臺具備的穩(wěn)定傳輸距離為300米，在距離100米至300米之間采用M4進(jìn)行數(shù)據(jù)傳輸是經(jīng)濟(jì)合理適用的。如圖1，在2#水源井井場和A井場各安裝一個M4模塊進(jìn)行組網(wǎng)信號傳輸。

（3）網(wǎng)橋傳輸

當(dāng)有獨(dú)立水源井時，周邊近距離無可以依托的井場和站點(diǎn)，可考慮架設(shè)無線網(wǎng)橋，實(shí)現(xiàn)數(shù)據(jù)無線傳輸。如圖1，4#水源井周邊只有A井場可視，但是距離較遠(yuǎn)，無法使用M4傳輸，此時可以使用無線網(wǎng)橋。

2.2.2？無線網(wǎng)絡(luò)未覆蓋條件下傳輸方式

在無線網(wǎng)絡(luò)未覆蓋的水源井井場，采用JZ878無線數(shù)傳電臺來解決網(wǎng)絡(luò)傳輸問題。JZ878調(diào)制采用GFSK 方式，調(diào)制方式先進(jìn)，數(shù)據(jù)傳輸可靠，具備標(biāo)準(zhǔn)RS-485通訊接口。

采用JZ878無線電臺傳輸時，需要在水源井井場和中心站點(diǎn)各安裝一個電臺，中心電臺全向覆蓋周邊電臺，實(shí)現(xiàn)與各水源井的通訊。中心電臺通過一個485轉(zhuǎn)232模塊，可直接與上位機(jī)進(jìn)行串口連接。

2.3 監(jiān)控控制系統(tǒng)

為了方便水源井的管理，水源井的上位機(jī)監(jiān)控系統(tǒng)設(shè)置在供注水站，在現(xiàn)有的站控系統(tǒng)上開發(fā)“水源井巡檢”界面，顯示站內(nèi)所有水源井的基本生產(chǎn)信息，包括泵運(yùn)行狀態(tài)、瞬時流量、日累計(jì)流量、水表讀數(shù)、泵電流、三相電壓及泵的故障狀態(tài)。進(jìn)行“啟深井泵”和“停深井泵”操作時，彈出窗口要求輸入操作口令，正確輸入口令后完成操作。

3 現(xiàn)場應(yīng)用實(shí)例

通過在環(huán)三接轉(zhuǎn)注水站現(xiàn)場實(shí)施，驗(yàn)證方案的合理性，考證系統(tǒng)可實(shí)施性和運(yùn)行穩(wěn)定性。

3.1 傳輸方案選擇

環(huán)三接轉(zhuǎn)注水站所轄5口水源井，通過各水源井具體地理位置確定，其中4口井為油田數(shù)字化網(wǎng)絡(luò)覆蓋，根據(jù)實(shí)際傳輸距離，2口井可使用網(wǎng)線進(jìn)行傳輸，1口井采用M4無線電臺傳輸，剩余1口井可采用無線網(wǎng)橋傳輸。1口井位于山間、山谷，現(xiàn)有數(shù)字化網(wǎng)絡(luò)無法覆蓋，需采用數(shù)傳電臺進(jìn)行網(wǎng)絡(luò)通訊傳輸。由于架設(shè)網(wǎng)橋設(shè)備及施工成本較高，對1口可實(shí)施網(wǎng)橋傳輸?shù)乃淳?，現(xiàn)場改為數(shù)傳電臺傳輸。

3.2 數(shù)傳電臺應(yīng)用

在環(huán)三轉(zhuǎn)站內(nèi)安裝JZ878數(shù)傳電臺作為主電臺，在L73-S16、L73-S21水源井各安裝1臺JZ878電臺，均配置具備無線增益功能的全向天線，高度為3米。通過測試，在2km以內(nèi)具備可靠穩(wěn)定的衍射傳輸質(zhì)量，在一定限度山體遮擋條件下，可與主電臺穩(wěn)定通訊。3.3 系統(tǒng)功能實(shí)現(xiàn)

完成5口水源井現(xiàn)場調(diào)試后，在站控上開發(fā)水源井監(jiān)控組態(tài)控制界面。通過組態(tài)調(diào)試，在水源井巡檢界面上實(shí)時顯示水源井運(yùn)行狀態(tài)和參數(shù)。

實(shí)現(xiàn)功能：

（1）實(shí)時顯示水源井運(yùn)行狀態(tài)、運(yùn)行壓力、采水瞬時及累計(jì)流量等生產(chǎn)信息。

（2）實(shí)時采集水源井運(yùn)行的電壓、電流等參數(shù)，同時記錄顯示潛水泵的過載、超壓等故障信息，實(shí)現(xiàn)對水源井運(yùn)行監(jiān)控。

（3）通過啟?？刂泣c(diǎn)擊“啟深井泵”、“停深井泵”，可實(shí)現(xiàn)水源井的遠(yuǎn)程啟?？刂?。

4 結(jié)論與認(rèn)識

（1）通過現(xiàn)場實(shí)例驗(yàn)證，該水源井控制系統(tǒng)在油田應(yīng)用是可行的、可靠的。

（2）通過合理利用油田數(shù)字化網(wǎng)絡(luò)和站控系統(tǒng)，設(shè)計(jì)優(yōu)化水源井遠(yuǎn)程控制系統(tǒng)，實(shí)現(xiàn)水源井?dāng)?shù)據(jù)自動采集和遠(yuǎn)程啟?？刂疲瑴p輕了勞動強(qiáng)度，提高了效率。

（3）該控制系統(tǒng)對水源井深井泵發(fā)生的卡泵、空抽、過載等故障進(jìn)行智能判識并自動停泵保護(hù)，有效避免卡泵干燒等對機(jī)泵的損害，延長了設(shè)備使用年限，節(jié)約了成本。

篇9

以前，企業(yè)的語音和數(shù)據(jù)網(wǎng)絡(luò)是分開的。但在過去幾年中，網(wǎng)絡(luò)融合的發(fā)展極為迅速，同一個網(wǎng)絡(luò)即可傳輸語音和數(shù)據(jù)，使企業(yè)通信成本更加低廉。IP已經(jīng)能夠?qū)崿F(xiàn)極高的語音質(zhì)量，其可靠性幾乎與傳統(tǒng)電話網(wǎng)絡(luò)相當(dāng)。

正是在這樣的情形下，愛立信MX-ONE應(yīng)運(yùn)而生。作為全球最新的IP產(chǎn)品，MX-ONE是面向大中型企業(yè)的融合通信解決方案?！叭轿蝗诤稀保Z音/數(shù)據(jù)、固定/移動、專網(wǎng)/公網(wǎng)的融合，是MX-ONE最大的亮點(diǎn)。該一體化通信平臺將功能集成在一個小巧緊湊的服務(wù)器系統(tǒng)之中，可在19英寸的IT環(huán)境中輕松部署；它能夠同時滿足身在各處的十萬人的通信需求，讓溝通沒有障礙；它所具備的緊湊性、開放性、可擴(kuò)展性和面向未來的設(shè)計(jì)可以幫助企業(yè)實(shí)現(xiàn)全部移動辦公功能，同時提高了工作效率、節(jié)省了設(shè)備占用空間并降低了運(yùn)行成本。

業(yè)內(nèi)領(lǐng)先的分析機(jī)構(gòu)Gartner的報(bào)告表明，截至2004年，新型IP-PBX系統(tǒng)的銷量已超過傳統(tǒng)PBX；到2010年，IP電話產(chǎn)品將占新系統(tǒng)銷售總量的90%。Gartner還預(yù)計(jì)，到2008年，純IP-PBX銷量的年復(fù)合增長率將達(dá) 34%。

然而，這一紅火的場面并不意味著企業(yè)必須立刻完全摒棄其傳統(tǒng)設(shè)備，代之以純IP系統(tǒng)。愛立信企業(yè)系統(tǒng)戰(zhàn)略產(chǎn)品管理部的Eddie Lambert表示，企業(yè)在考慮何時、何處，以及如何融合其網(wǎng)絡(luò)時，應(yīng)盡可能靈活一些。

這是因?yàn)?，用純IP系統(tǒng)替換PBX的成本計(jì)算并不是想象的那么簡單。企業(yè)不僅要采購新設(shè)備，部署新的應(yīng)用程序和管理系統(tǒng)，還要考慮升級局域網(wǎng)和廣域網(wǎng)（LAN和WAN）來支持語音流量。此外，企業(yè)還不能忽略其它成本，主要是與安裝IP電話基礎(chǔ)設(shè)施和客戶端軟件相關(guān)的一些隱性成本。

Lambert表示：“設(shè)備成本只是冰山的一角。企業(yè)必須意識到，純IP系統(tǒng)的總體擁有成本是高昂的。因此，企業(yè)應(yīng)該采取漸進(jìn)的策略，對現(xiàn)有系統(tǒng)進(jìn)行逐步調(diào)整，使其能夠在有需要的地方使用IP。當(dāng)企業(yè)進(jìn)行分支機(jī)構(gòu)的通信集成時，一般無需馬上改動整個網(wǎng)絡(luò)并部署一套純IP解決方案，通過愛立信MX-ONE的企業(yè)分支辦公室解決方案，便可使分支機(jī)構(gòu)利用中心站點(diǎn)的應(yīng)用程序，更好地實(shí)現(xiàn)遠(yuǎn)程站點(diǎn)的集成，因?yàn)樗鼈冞\(yùn)行的語音系統(tǒng)、管理系統(tǒng)和應(yīng)用程序都是相同的。

Lambert還表示：“大多數(shù)分析師都認(rèn)同目前還沒有一種‘核心應(yīng)用’證明完全有必要轉(zhuǎn)向 純IP系統(tǒng)。IT和電信經(jīng)理們也開始自問，能否通過現(xiàn)有設(shè)備與IP技術(shù)的整合來保護(hù)以前的部分投資？”

“現(xiàn)在客戶們還在猶豫是否要完全采用純IP技術(shù)。他們可能會對組合解決方案更感興趣，即IP系統(tǒng)加傳統(tǒng)電話線路?！?/p>

篇10

關(guān)鍵詞：VOIP；呼叫流程；FXS；E&M；E1

中圖分類號：TP39 文獻(xiàn)標(biāo)識碼：A 文章編號：2095-1302（2013）10-0057-04

0 引 言

VOIP是VOICE OVER IP的簡寫，即將語音業(yè)務(wù)通過IP網(wǎng)絡(luò)來進(jìn)行承載之意，日常所說的IP電話即是VOIP的一種典型應(yīng)用。VOIP是主要通過語音分組來實(shí)現(xiàn)的，在VOIP中，數(shù)字信號處理器（DSP）將語音信號封裝成幀并儲存在分組包中進(jìn)行傳輸。從最早的INTELNET電話到現(xiàn)在，得益于迅速發(fā)展的集成電路技術(shù)，使得DSP、CPU的處理能力得到了極大的加強(qiáng)，推動了VOIP業(yè)務(wù)的發(fā)展。

目前中南地區(qū)正在建設(shè)的FA36傳輸網(wǎng)是為中南地區(qū)民航空管部門提供數(shù)據(jù)通信服務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺，是服務(wù)于民航的專用網(wǎng)絡(luò)。它以IP交換技術(shù)為核心，通過FA36設(shè)備的強(qiáng)大服務(wù)提供能力，它能夠?qū)Χ喾N業(yè)務(wù)提供支持，當(dāng)然也包括VOIP業(yè)務(wù)的支持。如何在其上布署VOIP業(yè)務(wù)，成為了我們研究的問題。

1 VOIP的基本原理

傳統(tǒng)的電話網(wǎng)是以電路交換方式傳輸語音，所要求的傳輸寬帶為64 Kb/s。而VOIP如前所述是以IP分組交換網(wǎng)絡(luò)為傳輸平臺，對模擬的語音信號進(jìn)行壓縮、打包等一系列的數(shù)字化處理，使之可以采用無連接的UDP協(xié)議進(jìn)行傳輸。就目前來說，大部分 VOIP設(shè)備廠家所采用的都為ITU-T建議的H.323協(xié)議族。圖1所示就是路由器作為網(wǎng)關(guān)設(shè)備用來連接PSTN網(wǎng)絡(luò)與IP數(shù)據(jù)網(wǎng)絡(luò)的示意圖。

與IP數(shù)據(jù)網(wǎng)絡(luò)的示意圖

在圖1中，路由器通常作為網(wǎng)關(guān)設(shè)備用來連接PSTN網(wǎng)絡(luò)與IP數(shù)據(jù)網(wǎng)絡(luò)，用戶經(jīng)PSTN設(shè)備連接IP語音網(wǎng)關(guān)（路由器），在網(wǎng)關(guān)處將模擬語音數(shù)據(jù)轉(zhuǎn)換成數(shù)字信號進(jìn)行壓縮打包，讓它成為可以在IP網(wǎng)絡(luò)上傳輸?shù)姆纸M語音數(shù)據(jù)。后經(jīng)IP網(wǎng)絡(luò)傳遞至被叫端的IP語音網(wǎng)關(guān)（路由器），在被叫端將IP語音數(shù)據(jù)還原成可識別的模擬語音信號，經(jīng)PSTN傳送至用戶電話終端。由于中繼控制和路由功能的需要，可能還會在中間加上網(wǎng)守設(shè)備（GK）?？偟膩碚f，VOIP的傳輸過程可以具體分為以下幾個階段。

1.1 語音-數(shù)據(jù)轉(zhuǎn)換

語音信號一般是模擬波形，通過IP方式來傳輸語音，不管是實(shí)時應(yīng)用業(yè)務(wù)還是非實(shí)時應(yīng)用業(yè)務(wù)，首先要對語音信號進(jìn)行模擬數(shù)據(jù)轉(zhuǎn)換，也就是對模擬語音信號進(jìn)行8位或6位的量化，然后送入到緩沖存儲區(qū)中，緩沖器的大小可以根據(jù)延遲和編碼的要求選擇。許多低比特率的編碼器采取以幀為單位進(jìn)行編碼。典型幀長為10～30 ms。考慮傳輸過程中的代價(jià)，語間包通常由60、120或240 ms的語音數(shù)據(jù)組成。數(shù)字化可以使用各種語音編碼方案來實(shí)現(xiàn)，目前采用的語音編碼標(biāo)準(zhǔn)主要有ITU-T G.711、G.729、G.723等。源和目的地的語音編碼器必須實(shí)現(xiàn)相同的算法，這樣目的地的語音設(shè)備才能正確還原模擬語音信號。

1.2 原數(shù)據(jù)到IP的轉(zhuǎn)換

一旦語音信號進(jìn)行數(shù)字編碼，下一步就是對語音包以特定的幀長進(jìn)行壓縮編碼。大部分的編碼器都有特定的幀長，若一個編碼器使用15 ms的幀，則把從第一來的60 ms的包分成4幀，并按順序進(jìn)行編碼。每個幀合120個語音樣點(diǎn)（抽樣率為8 kHz）。編碼后，將4個壓縮的幀合成一個壓縮的語音包送入網(wǎng)絡(luò)處理器。網(wǎng)絡(luò)處理器為語音添加包頭、時標(biāo)和其他信息后，通過網(wǎng)絡(luò)傳送到另一端點(diǎn)。語音網(wǎng)絡(luò)簡單地建立通信端點(diǎn)之間的物理連接（一條線路），并在端點(diǎn)之間傳輸編碼的信號。IP網(wǎng)絡(luò)不像電路交換網(wǎng)絡(luò)，它不形成連接，它要求把數(shù)據(jù)放在可變長的數(shù)據(jù)報(bào)或分組中，然后給每個數(shù)據(jù)報(bào)附帶尋址和控制信息，并通過網(wǎng)絡(luò)發(fā)送，一站一站地轉(zhuǎn)發(fā)到目的地。

1.3 傳送通道

在這個通道中，全部網(wǎng)絡(luò)被看成一個從輸入端接收語音包，然后在一定時間（t）內(nèi)將其傳送到網(wǎng)絡(luò)輸出端。t可以在某一范圍內(nèi)變化，反映了網(wǎng)絡(luò)傳輸中的抖動。網(wǎng)絡(luò)中的節(jié)點(diǎn)檢查每個IP數(shù)據(jù)附帶的尋址信息，并使用這個信息把該數(shù)據(jù)報(bào)轉(zhuǎn)發(fā)到目的地路徑上的下一站。網(wǎng)絡(luò)鏈路可以是支持IP數(shù)據(jù)流的任何拓結(jié)構(gòu)或訪問方法。

1.4 IP包與數(shù)據(jù)的轉(zhuǎn)換

目的地VOIP設(shè)備接收這個IP數(shù)據(jù)并開始處理。網(wǎng)絡(luò)級提供一個可變長度的緩沖器，用來調(diào)節(jié)網(wǎng)絡(luò)產(chǎn)生的抖動。該緩沖器可容納許多語音包，用戶可以選擇緩沖器的大小。小的緩沖器產(chǎn)生延遲較小，但不能調(diào)節(jié)大的抖動。解碼器將經(jīng)編碼的語音包解壓縮后產(chǎn)生新的語音包，這個模塊也可以按幀進(jìn)行操作，完全和解碼器的長度相同。若幀長度為15 ms，使60 ms的語音包被分成4幀，然后它們被解碼還原成60 ms的語音數(shù)據(jù)流送入解碼緩沖器。在數(shù)據(jù)報(bào)的處理過程中，去掉尋址和控制信息，保留原始的原數(shù)據(jù)，然后把這個原數(shù)據(jù)提供給解碼器。

1.5 數(shù)字語音到模擬語音的轉(zhuǎn)換

播放設(shè)備將緩沖器中的語音樣點(diǎn)取出送入聲音驅(qū)動設(shè)備，將其還原成可識別的模擬信號，經(jīng)用戶線路傳送到用戶終端。

2 VOIP的呼叫流程

由于VOIP主要是一種軟件解決方案，在路由設(shè)備中需要采用相應(yīng)的模塊話語音插卡來實(shí)現(xiàn)，因此，其呼叫流程可以大概分為以下幾個過程：

（1）用戶摘機(jī)，語音用戶卡實(shí)時檢測用戶的摘機(jī)動作。

（2）模塊化語音卡將用戶的摘機(jī)信號傳送到路由器的VOIP信號處理模塊。

（3）用戶聽到VOIP的會話應(yīng)用程序播放的撥號音，然后開始撥號；

（4）VOIP會話應(yīng)用程序收集用戶所撥打的號碼，同時實(shí)時地與已配置的被叫號碼模板進(jìn)行匹配操作。在成功匹配后，號碼將被映射至某網(wǎng)關(guān)設(shè)備（可以是小型的PBX）。

（5）主叫網(wǎng)關(guān)利用H.323協(xié)議和被收網(wǎng)關(guān)發(fā)起呼叫，并為每一路呼叫建立通路，用以發(fā)送和接收語音數(shù)據(jù)。

（6）被叫側(cè)網(wǎng)關(guān)接收到IP側(cè)的H.323呼叫，同時根據(jù)自身的號碼匹配被叫模板來尋找目的地址。如果呼叫為PBX來處理的話，就通叫PSTN信令將呼叫送到PBX處理。

（7）在呼叫連續(xù)的過程中的H.323階段，兩端協(xié)商所使用的語音編碼方式，并使用RTP協(xié)議來傳遞語音數(shù)據(jù)。

（8）RTP語音通道用于在IP網(wǎng)絡(luò)上傳輸呼叫過程中的提示信號及其他可在帶內(nèi)傳送的信號。

（9）呼叫的任何一方掛機(jī)，VOIP會話應(yīng)用程序?qū)⒔Y(jié)束會話，然后等待新的呼叫。

3 FA36網(wǎng)絡(luò)支持的VOIP應(yīng)用

路由器通常用作網(wǎng)關(guān)設(shè)備，用于完成電路交換至分組交換的轉(zhuǎn)換。FA36設(shè)備正是基于華為3COM公司的AR46、AR28系列路由器升級設(shè)計(jì)而成，該系列路由器擁有不同的板卡，可以提供不同的語音用戶線接口，分別為FXS、FXO、E&M、數(shù)字E1等接口，其操作系統(tǒng)VRP（通用路由平臺）語音特性更是可以支持包括靜音壓縮、舒適噪聲、防止抖動和亂序、QOS功能、忙音自動檢測、免打擾、遇忙轉(zhuǎn)移等功能。

3.1 FXS應(yīng)用

FXS（Foreign Exchange Station）模擬語音用戶線，通常稱為普通電話業(yè)務(wù)端口，一般與只有FXO用戶線的終端設(shè)備相連并提供鈴流、電壓及撥號音。目前在FA36中，有FXS板卡相支持，分別有2、4、8口等幾種配置，在空管業(yè)務(wù)中常用于管制移交電話以及勤務(wù)電話。圖2所示為其常用應(yīng)用示意圖。

圖2 通常應(yīng)用示意圖

此時，通常將電話線路直接入FA36設(shè)備中的FXS卡，利用綜合布線將其延伸至管制席位或者網(wǎng)絡(luò)維護(hù)員席位。由于接口模塊的設(shè)計(jì)，此接口為RJ45八針設(shè)計(jì)，話音業(yè)務(wù)只利用到了其4（RING）、5（TIPS）兩根針腳。其典理配置如下：

令用戶1的號碼為11000，LO地址為1.1.1.1，用戶線接在1/0/0上；令用戶2的號碼為22000，LO地址為2.2.2.2，用戶線接在1/0/0上。這樣，F(xiàn)A36設(shè)備1的配置如下：

[FA36-1]voice-setup

dial-program

entity 1 voip

match-template 22…

address ip 2.2.2.2

entity 1000 pots

match-template 11000

line 1//0/0

[FA36-2] voice-setup

dial-program

entity 1 voip

match-template 11…

address ip 1.1.1.1

entity 1000 pots

match-template 22000

line 1//0/0

若要配置成熱線電話，則需要在相應(yīng)的線路上使用命令PRIVATE 22000即可。

3.2 E&M語音應(yīng)用

模擬E&M（Ear&Mouth）語音用戶線，它支持模擬E&M信令，將每個用語音連接分為中繼電路側(cè)和信令單元側(cè)。PBX在M線上給路由器提供信號，E線上接路由器的信號。目前在FA36設(shè)備中有E&M板卡來支持，它有2口、4口兩種端口配置可選。它主要提供E&M模擬中繼線的接入及處理，實(shí)現(xiàn)語音信號在數(shù)據(jù)通信網(wǎng)絡(luò)上的傳輸。在空管業(yè)務(wù)中，常用于VHF信號的傳輸。圖3所示為其常見應(yīng)用鏈接圖。

圖3 常見應(yīng)用鏈接圖

此時，將內(nèi)話系統(tǒng)E&M模擬中繼線接入FA36的E&M卡，利用FA36網(wǎng)絡(luò)將其延伸至甚高頻臺點(diǎn)，將管制員場聲音送至發(fā)射機(jī)，同時收信機(jī)將飛行員話音收回至內(nèi)話系統(tǒng)。由于話音數(shù)據(jù)采樣、打包、傳送的時延特性以及人耳的回音感覺，需要在FA36設(shè)備前端添加PTT靜噪設(shè)備，在管制員說話時將自己聲音抑制。由于經(jīng)歷了了長距離傳送，語音的質(zhì)量和音量上可能會有一些差異，可以使用 RECEIVE GAIN、TRANSMIT GAIN 來調(diào)整音量增益，以控制音量的大小?？梢岳肅OMPRESSION來改變數(shù)據(jù)編碼方式，以獲取不同的話音質(zhì)量。目前來說，F(xiàn)A36支持的幾種壓縮方式如表1所列。

語音編解碼 帶寬/（Kb/s） 語音質(zhì)量

G.711（A律、μ律） 64（沒有壓縮） 語音質(zhì)量最好

G.726 16、24、32、40 語音質(zhì)量較好

G.729 8 語音質(zhì)量較好

G.723 r63 6 語音質(zhì)量一般

G.726 r53 5.3 語音質(zhì)量一般

其典型配置如下：設(shè)甚高頻臺點(diǎn)這邊的FA36設(shè)備IP地址為2.2.2.2，E&M 語音接在 1/0/0端口，內(nèi)話系統(tǒng)這邊的FA36設(shè)備IP地址為1.1.1.1， E&M 語音接在 1/0/0端口。

[FA36-NEIHUA] voice-setup

dial-program

entity 1 voip

match-template 22…

address ip 2.2.2.2

[FA36-NEIHUA] subscriber-line 1/0/0

private-line 22001

em-signal passthrough

open-trunk caller monitor 60

[FA36-VHF] voice-setup

dial-program

entity 1000 pots

match-template 22001

line 1/0/0

[FA36-VHF] subscriber-line 1/0/0

em-signal passthrough

open-trunk called

3.3 E1數(shù)字語音中繼

數(shù)字E1語音用戶線的端口帶寬為2.048 Mb/s，分為32個時隙（TS0～TS31），每個時隙的帶寬為64 Kb/s，它支持R2、DSS1、數(shù)字E&M信令。在FA36設(shè)備中，有相應(yīng)的CE1中繼板來支持。在空管業(yè)務(wù)應(yīng)用，通常用它接入程控交換機(jī)，用來延伸電話業(yè)務(wù)。其典型應(yīng)用如圖4所示。

圖4 E1數(shù)字語音中繼的典型應(yīng)用

該應(yīng)用的典型配置如下：令程控交換機(jī)側(cè)的FA36IP地址為1.1.1.1，用E1連接程控交換機(jī)，接號信令為中國一號R2信令，接口為1/0/0；令遠(yuǎn)端FA36 IP地址為2.2.2.2，用FXS板連接一路電話業(yè)務(wù)。

[FA36-CHENGKONG]

#

controller e1 1 2/0/0 #配置組

timeslot-set 1 timeslot-list 1-31 signal r2

voice-setup #配置被叫號碼

dial-program

entity 1100 pots

match-template 11000

line 2/0/0：1

entity 2200 voip

add ip 2.2.2.2

[FA36-YUANDUAN]

VOICE-SETUP

Dial program

Entity 2200 pots

Match-template 22000

Line 1/0/0

Entity 1000 voip

Match-template 11…

Add ip 1.1.1.1

4 結(jié) 語

隨著科技的發(fā)展，DSP和CPU處理能力會越來越越強(qiáng)，必能夠克服VOIP在語音處理上的延時等弊病。隨著編碼方式的改進(jìn)，VOIP以其廉價(jià)高效的特性必然得到長足的發(fā)展。

參 考 文 獻(xiàn)

[1] 華為三康公司. VRP RTC 應(yīng)用手冊[R].2004.

[2] 比特網(wǎng).VoIP在企業(yè)網(wǎng)絡(luò)通信應(yīng)用中的五大要點(diǎn)[EB/OL].[ 2009-12-11].http：///403/11061903.shtml].

[3] 曹文斌，陳國順，牛剛. 計(jì)算機(jī)網(wǎng)絡(luò)測量技術(shù)現(xiàn)狀及發(fā)展趨勢[J]. 現(xiàn)代電子技術(shù)， 2013，36（3）：47-50.