一、前言

隨著電信運(yùn)營商的3G業(yè)務(wù)的推出，3G無線上網(wǎng)以其上網(wǎng)速率高，無需布線等特點(diǎn)，提供了光纖專線，ADSL寬帶上網(wǎng)無法比擬的便利性，成為了目前寬帶接入不可缺少的補(bǔ)充的方式，在一些無固定地點(diǎn)，有線寬帶無法到達(dá)的地方，但是又需要高帶寬接入的環(huán)境下發(fā)揮獨(dú)特的作用。

一般來說，目前其他應(yīng)用系統(tǒng)大多數(shù)支持IP層的應(yīng)用，包括ERP管理系統(tǒng)，VOIP，也包括視頻監(jiān)控，目前基于IP的視頻監(jiān)控，通過視頻壓縮，已經(jīng)需要比較低的帶寬就可以實(shí)現(xiàn)了，在應(yīng)急指揮和移動(dòng)監(jiān)控等領(lǐng)域，以前由于無線上網(wǎng)速率低，無法實(shí)現(xiàn)的功能，在3G的環(huán)境下，完全可以滿足。

除了3G提供的無線上網(wǎng)之外，在應(yīng)用層方面，由于是通過運(yùn)營商的公共網(wǎng)絡(luò)，因此安全性是必須考慮的因素，對于接入業(yè)務(wù)，必須保護(hù)中心的應(yīng)用系統(tǒng)，同時(shí)也要考慮終端的安全。

二、需求分析

    目前在一些大型的活動(dòng)中或一些特殊的場合和一些應(yīng)急的場合，需要對現(xiàn)場進(jìn)行視頻傳輸或?qū)崟r(shí)數(shù)據(jù)傳輸，由于地點(diǎn)不固定，或者距離太遠(yuǎn)，無法用有線的ADSL或光纖專線接入，或者采用有線的方式成本很高，在以前，如果采用GPRS上網(wǎng)方式，由于上網(wǎng)速率低根本無法實(shí)現(xiàn)，如果采用衛(wèi)星通信的方式，成本高，設(shè)備投資大，也不是一種經(jīng)濟(jì)可行的方式。而且，一些突發(fā)事件，根本沒有時(shí)間進(jìn)行進(jìn)行布線，而需要在第一線通過視頻傳回圖像或安全的數(shù)據(jù)傳輸。

   在3G時(shí)代，這些將成為現(xiàn)實(shí)，3G以其高速，可移動(dòng)的特點(diǎn)成為了視頻的傳輸?shù)睦硐雮鬏斊脚_(tái)，目前的帶寬是3 .1M,以后可以升級(jí)到更高帶寬，結(jié)合IPSEC 的VPN技術(shù)，構(gòu)建新一代的移動(dòng)的IP業(yè)務(wù)承載平臺(tái)

    隨著數(shù)據(jù)和視頻監(jiān)控技術(shù)的發(fā)展，視頻壓縮技術(shù)不斷改進(jìn)，占用寬帶越來越少等特點(diǎn)，通過3G傳輸視頻已經(jīng)成為可能，而3G具有高帶寬、移動(dòng)行好，適合支持需要高帶寬的視頻業(yè)務(wù)。由于IP VPN具有安全性高，保密性等特點(diǎn)，可廣泛應(yīng)用于企業(yè)安全互聯(lián)，適合基于IP的遠(yuǎn)程視頻監(jiān)控的應(yīng)用。

三、Billion 3G無線VPN解決方案

在系統(tǒng)的總部，根據(jù)網(wǎng)絡(luò)的規(guī)模，配置BILLION BIGUARD50G支持IPSEC的VPN防火墻，通過專線的方式接入運(yùn)營商的互聯(lián)網(wǎng)，中心的VPN防火墻可以為中心的服務(wù)器和應(yīng)用系統(tǒng)提供安全的保護(hù)，免受外部非法訪問和攻擊，同時(shí)中心的防火墻作為IPSEC的VPN服務(wù)器，為遠(yuǎn)程的終端提供接入服務(wù)，中心的防火墻只需開放VPN的端口。服務(wù)器申請配置固定IP地址，采用運(yùn)營商提供的DDN專線，與運(yùn)營商的寬帶網(wǎng)絡(luò)相連。由于DDN專線可提供較高的帶寬，中心不用擴(kuò)容即可滿足需求,具體可以根據(jù)網(wǎng)絡(luò)的規(guī)模，可以配置BIGUARD 50G，可以同時(shí)支持50條IPSEC 隧道，如果隧道數(shù)更多，可以配置一臺(tái)大型的VPN防火墻。

在遠(yuǎn)程端，配置一臺(tái)BILLION BIPAC6200NX 3G無線VPN防火墻路由器，設(shè)備通過3G無線上網(wǎng)，啟用BIPAC6200NX的IPSEC VPN功能，與總部建立安全的VPN隧道，這樣就可以實(shí)現(xiàn)LAN-TO-LAN的互聯(lián)，由于IPSEC對IP層業(yè)務(wù)的支持，可以很好支持基于IP遠(yuǎn)程軟件互聯(lián)和VOIP以及視頻通信和視頻監(jiān)控，同時(shí)也可以實(shí)現(xiàn)安全的數(shù)據(jù)庫訪問。

四、BILLION 的產(chǎn)品解決方案

   BILLION的BIPAC 6200NX 新一代3G無線VPN防火墻路由器，設(shè)備提供了ADSL2和3G雙接口，在有線可以達(dá)到的地方，可以通過建立基于ADSL的IPSEC的VPN實(shí)現(xiàn)與總部的互聯(lián)，而3G無線可以作為ADSL線路的備份，在有線中斷的情況，自動(dòng)起用3G網(wǎng)絡(luò)，實(shí)現(xiàn)系統(tǒng)自動(dòng)切換，提高系統(tǒng)的可靠性。在無線無法到達(dá)的地方，可以吧BIPAC6200NX作為3G無線VPN防火墻，可以免除以前有線布線的麻煩，無論在路上，還是在一些偏僻的地方，還是一些臨時(shí)場地，只要3G基站覆蓋的地方，都可以自由享受高速安全的上網(wǎng)服務(wù)實(shí)現(xiàn)快速，高速上網(wǎng)和網(wǎng)絡(luò)互聯(lián)。

   BIPAC6200NX 3G無線VPN防火墻路由器提供了IPSEC的VPN，支持DES、3DES、AES加密，保證了數(shù)據(jù)在公共網(wǎng)絡(luò)傳輸時(shí)不被截獲和篡改，通過在互聯(lián)網(wǎng)上建立安全的VPN隧道，實(shí)現(xiàn)了遠(yuǎn)程與中心的安全互聯(lián)。

BIPAC6200NX系列配置4端口10/100M交換機(jī)，可以輕松連接以太網(wǎng)設(shè)備，也可以連接其他交換機(jī)，以建立更大型的網(wǎng)絡(luò)，同時(shí)BIPAC 6200NX系列也提供了802.11N 300M無線AP，支持DHCP服務(wù)器，可以提供無線上網(wǎng)接入服務(wù)，在借助3G上網(wǎng)，實(shí)現(xiàn)無線共享上網(wǎng)。

系統(tǒng)特點(diǎn)
1、覆蓋范圍廣。只要3G覆蓋到的地區(qū)，都可以實(shí)現(xiàn)安全接入。
2、數(shù)據(jù)傳輸速率高。3G網(wǎng)絡(luò)傳送速率理論上可達(dá)14.4Mit/s，目前電信的EVDO可以提供下行3.1Mkb的速率，可以滿足數(shù)據(jù)傳輸?shù)男枨蟆?/span>

3、移動(dòng)性好。3G支持移動(dòng)的特性，監(jiān)控點(diǎn)可以跟隨采血車移動(dòng)，實(shí)現(xiàn)移動(dòng)互聯(lián)和視頻監(jiān)控。
4、系統(tǒng)的傳輸容量大。監(jiān)控中心站要和每一個(gè)管網(wǎng)監(jiān)控點(diǎn)實(shí)現(xiàn)實(shí)時(shí)連接。由于管網(wǎng)監(jiān)控點(diǎn)數(shù)量眾多，系統(tǒng)要求能滿足突發(fā)性數(shù)據(jù)傳輸?shù)男枰?/span>3G技術(shù)能很好地滿足傳輸突發(fā)性數(shù)據(jù)的需要。
5、通信費(fèi)用低。可以通過3G VPDN，采用包月或包流量計(jì)費(fèi)的方式，運(yùn)營維護(hù)成本低。

6、除此之外，由于3G無線VPN防火墻路由器支持IPSEC的VPN，對IP業(yè)務(wù)良好的支持，廣泛應(yīng)用在網(wǎng)絡(luò)互聯(lián)等方面。

7、支持多種業(yè)務(wù)，3G無線VPN防火墻，不僅可以通過IPSEC的VPN實(shí)現(xiàn)對IP業(yè)務(wù)的支持，同時(shí)設(shè)備也支持SIP的IP電話，可以實(shí)現(xiàn)數(shù)據(jù)，語音，視頻通信。