利用3G 网络实现移动气象工作站

文/蔡锦辉

在服务器利用ADSL 在公网上设立VPN 接入服务器，移动电脑使用联通WCDMA 3G 网络来建立移动气象工作站。

摘 要

【关键词】服务器 3G 网络 移动气象工作站

1 引言

过去很多气象台站为解决远程移动用户（如：在外出差人员）的接入问题，在单位内部安装了拨号服务器(RAS)。远程移动用户可以通过固话网络(PSTN) 远程拨号，接入到单位内部的拨号服务器后进入内部局域网。目前这种接入方式存在不少隐患和问题：

（1）安全问题：拨号的PC 与拨号服务器间传递的信息通过电话线明文传播，能够从线路中窃取交流的信息，因而信息安全没有保障。（2）并发接入用户数限制问题：受到拨号服务器的拨入modem 数量限制，同时连入拨号服务器的用户数量有限，所以如果远程用户数量一多，就会出现大量的占线，拨不上拨号服务器的现象。（3）带宽问题：受到拨号网络的限制，拨号带宽不会大于56K，所以只能满足一些小数据量的窄带业务需求。（4）拨号话费问题：接入单位的拨号服务器必须通过电话网络拨号，必须支付电话话费，尤其是对于出差在外地的人员，将要支付高额的长途电话费用。综上所述，这样的连接方式很难满足像气象工作站那样需要显示大量的图片的要求。

2 技术要点

随着互联网及无线终端产品的广泛应用，移动通信和互联网已经成为人们生活和工作必不可少的沟通工具，无线广域网也日益普及。中国移动、中国电信和中国联通分别推出了TD-SCDMA、CDMA2000 和 WCDMA 3G 无线上网服务，这为我们建立移动气象工作站提供了条件。WCDMA 无线上网最高速率可达21MKbps，稳定状态下的速率可在500K-600K左右，是普通拨号上网的10 倍以上。服务器端我们利用成熟的VPN 技术，使移动用户不仅可以随时随地远程访问单位网络平台，同时又可以摆脱PSTN 拨号接入的带宽限制。移动客户端要通过Internet 连接单位内部网络，那么单位需要在公网上设立VPN 接入服务器。大家都知道，以前在公网建立服务器需要铺设光纤或DDN 线路，支付昂贵的线路租用费和ip 地址租用费。ADSL 的普及为我们提供了一个非常理想的Internet 接入解决方案。ADSL 接入INTERNET 有专线接入和虚拟拨号两种方式。专线接入有静态IP 地址，这是最理想的方式，但费用比较贵。我们采用虚拟拨号方式，这种方式最便宜，但ISP 仅提供动态IP 地址，这为我们设立VPN 服务器增加了困难。为解决这一问题，我们使用了动态域名。

3 系统设置

3.1 建立动态域名

Internet 上的域名解析一般是静态的，即一个域名所对应的IP 地址是静态的，长期不变。动态域名的功能，就是实现固定域名到动态IP 地址之间的解析。用户每次上网得到新的IP 地址之后，安装在用户计算机里的动态域名软件就会把这个IP 地址发送到动态域名解析服务器，更新域名解析数据库。Internet上的其他人要访问这个域名的时候，动态域名解析服务器会返回正确的IP 地址给他。如果要在Internet 上搭建一个VPN 连接服务器，那么需要有一个固定的IP 地址。但是绝大部分ADSL 虚拟拨号用户上网的时候分配到的IP 地址都是动态的，用传统的静态域名解析方法，用户想把自己上网的计算机做成一个有固定域名的网站，是不可能的。而有了动态域名，这个美梦就可以成真。用户可以申请一个域名，利用动态域名解析服务，把域名与自己上网的计算机绑定在一起，这样就可以在单位里使用ADSL 搭建自己的服务器，非常方便。现在互联网上提供动态域名服务的网站有很多，我们以科迈网（www.comexe.cn）为例。

（1）域名申请。打开www.comexe.cn，注册一个用户，登录网站后浏览到“自助服务”，再打开“动态域名管理”，申请一个免费的二册用户的密码。域名：输入要动态解析的域名，例如：ABC.kmip.net。按“确定”按钮保存配置信息。

3.3 设置VPN服务器

我们以Windows 2003 server 为例进行设置VPN 服务器。

（1）在windows server 的“管理工具”中点击“路由和远程访问”，将会出现以下界面。鼠标右键点击服务器名称。选择“配置并启用路由和远程访问”。

（2）右击要配置的服务器->“配置并启用路由和远程访问”。

（3）跳过欢迎页面, 在“路由和远程访问服务器安装向导”页面中选择“虚拟专用网络(VPN) 服务器”，下一步。

（4）在“远程客户协议”页面根据需要选择合适的协议, 这儿选择“TCP/IP”, 下一步。（5）在“internet 连接”页面, 选择一个用来让远程计算机连接的internet 连接，下一步。

（6）在“IP 地址指定”页面, 选择合适的地址分配方案, 为灵活起见选择DHCP 好一些. 如果仅是几个地址的话可以指定一个地址范围，下一步。

（7）在“管理多个远程访问服务器”页面, 选择“不, 我现在不想设置此服务器使用RADIUS”，下一步。

（8）在第4 步设置Internet mail 账户页面选“否”，下一步完成连接向导。（9）测试刚建立的这个拨号连接，直至正常。

3.4 客户端建立VPN连接

（1）选择“开始”->“设置”->“网络和拨号连接”，单击“新建连接”，启动网络连接向导。

（2）跳过欢迎屏幕，在第二页网络连接类型中选择“通过Internet 连接到虚拟专用网络”，下一步。

（3）在“公用网络”页面, 选择“不拨初始连接”, 下一步。

（4）在“目标地址”页面, 填写上VPN服务器的主机名或IP 地址, 我们这儿就要填写“ABC.kmip.net”，下一步。

（5）在“可用连接”页面, 根据需要选择让所有用户都使用此连接或只有自己使用此连接。为简化起见，我们选择“只是我自己使用此连接”，下一步。

（6）最后输入合适的连接名称如“到气象局的VPN 连接”, 完成。在网络和拨号连接中, 单击“到气象局的VPN 连接”, 即可进行连接。

4 小结

随着移动产品的日益成熟普及，多数台站都配备了移动办公笔记本电脑，而业务领导也迫切需要能够随时随地进入单位业务网络调用各种资料，对突发天气进行监视和分析，使用本文就能容易地实现这样的功能。如果家里的计算机实现了宽带接入Internet，本方案也可以实现在家进行远程办公。

作者单位

佛山市顺德区气象局 广东省佛山市 528300