在民航空管中無(wú)線VPN技術(shù)的應(yīng)用研究

楊蓉

摘? 要：民航空管工作即利用通信、導(dǎo)航技術(shù)與各類監(jiān)控手段來(lái)對(duì)飛機(jī)的飛行活動(dòng)進(jìn)行監(jiān)視和管理，從而保障飛行安全、有秩序地進(jìn)行飛行。VPN技術(shù)應(yīng)用的出現(xiàn)，對(duì)于民航空管工作方法與工作效率提升的作用非常明顯，而除去信息安全的考慮，我們也需要重視無(wú)線VPN技術(shù)的具體應(yīng)用，為今后的工作提供參考與借鑒。

關(guān)鍵詞：民航空管? 無(wú)線VPN技術(shù)? 應(yīng)用研究

中圖分類號(hào)：V355.1 ? ?文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2019）09（b）-0025-02

VPN的含義是虛擬專用網(wǎng)，是利用公共因特網(wǎng)建立一個(gè)安全的連接，一般來(lái)說(shuō)是對(duì)企業(yè)內(nèi)部網(wǎng)的一種擴(kuò)展，通過(guò)VPN可以實(shí)現(xiàn)遠(yuǎn)程用戶信息傳輸、內(nèi)部網(wǎng)連接等，保障數(shù)據(jù)管理工作的穩(wěn)定性。該研究也將對(duì)無(wú)線VPN技術(shù)與不同的無(wú)線VPN接入方式進(jìn)行分析，對(duì)比兩種方式的特點(diǎn)與應(yīng)用價(jià)值。

1? 無(wú)線VPN技術(shù)內(nèi)涵

民航空管工作的通信業(yè)務(wù)對(duì)于安全性和穩(wěn)定性的要求非常高，尤其是在空管關(guān)鍵業(yè)務(wù)的管理方面，需要提供兩條地面?zhèn)鬏斅酚珊鸵粭l空側(cè)傳輸路由進(jìn)行保障。在無(wú)線VPN尚未普及之前，所采取的技術(shù)是通過(guò)民航C波段與KU波段衛(wèi)星鏈路提供，能夠?qū)崿F(xiàn)大范圍、遠(yuǎn)距離傳輸，受到環(huán)境的影響因素較小。不過(guò)考慮到衛(wèi)星路由本身需要建設(shè)地面接收站，在建設(shè)成本上較高，設(shè)備也會(huì)占據(jù)較大的占地面積，在實(shí)際應(yīng)用和維護(hù)管理方面存在著一定的技術(shù)難度。民航業(yè)務(wù)的快速發(fā)展之下，衛(wèi)星路由對(duì)于通信業(yè)務(wù)的大帶寬已經(jīng)無(wú)法保障。無(wú)線VPN技術(shù)開始變得更加程度，為民航空管提供了更加穩(wěn)定的傳輸通道。一般情況下我們可以將無(wú)線VPN技術(shù)劃分為兩種不同的接入方式：APN接入與VPDN接入。

1.1 APN接入方式

APN即（Access Point Network），能夠用來(lái)判斷運(yùn)營(yíng)商網(wǎng)絡(luò)中無(wú)線VPN用戶的區(qū)別。如果用戶使用這種接入模式，用戶的無(wú)線重點(diǎn)可以通過(guò)GRE技術(shù)在網(wǎng)絡(luò)中建立專線隧道進(jìn)行通信，并以運(yùn)營(yíng)商的無(wú)線接入平臺(tái)進(jìn)行分配，在網(wǎng)絡(luò)地址上也始終處于動(dòng)態(tài)。從運(yùn)營(yíng)商的角度來(lái)看，APN可以被理解是一個(gè)對(duì)外部PDN的表示，PDN包括企業(yè)內(nèi)部網(wǎng)絡(luò)、Internet、行業(yè)局域網(wǎng)等。當(dāng)用戶獲得IP地址后就可以攜帶數(shù)據(jù)包進(jìn)行信息查詢和業(yè)務(wù)處理。

1.2 VPDN接入方式

這種方式是無(wú)線VPN技術(shù)所提供的另一種類型的網(wǎng)絡(luò)接入方式，以無(wú)線終端撥號(hào)接入方式來(lái)接入運(yùn)營(yíng)商的無(wú)線網(wǎng)絡(luò)之內(nèi)，實(shí)現(xiàn)對(duì)于業(yè)務(wù)數(shù)據(jù)的管控、加密，構(gòu)建與空管工作相關(guān)的私有網(wǎng)絡(luò)。VPDN的具體實(shí)現(xiàn)采用的是隧道技術(shù)，在企業(yè)網(wǎng)的數(shù)據(jù)封裝過(guò)程中利用隧道進(jìn)行傳輸，在目的局域網(wǎng)和公網(wǎng)接口區(qū)域進(jìn)行數(shù)據(jù)解封裝并取出負(fù)載。被封裝的數(shù)據(jù)包在互聯(lián)網(wǎng)上經(jīng)過(guò)的邏輯路徑就是其傳輸時(shí)的“隧道”[1]。

1.3 兩種接入方式的技術(shù)差異

具體參數(shù)如表1所示。

2? VPN技術(shù)在民航空管中的應(yīng)用

VPN技術(shù)應(yīng)用原理是跨網(wǎng)之間的安全連接，無(wú)論傳輸方式采用怎樣的渠道，安全問(wèn)題始終是應(yīng)用環(huán)節(jié)我們所高度重視的問(wèn)題。當(dāng)前VPN的應(yīng)用已經(jīng)相對(duì)安全，各種防火墻、隧道技術(shù)、加密協(xié)議的應(yīng)用確保了其安全性能。在民航空管工作當(dāng)中，較為成熟的是MPLS VPN與SSL VPN應(yīng)用模式，前者不涉及因特網(wǎng)，后者則涉及到因特網(wǎng)，不過(guò)并沒(méi)有得到非常廣泛的應(yīng)用。我們需要對(duì)敏感文件進(jìn)行加密，并且安裝要求需要輸入密碼進(jìn)行訪問(wèn)控制。下文也將針對(duì)兩種應(yīng)用模式展開分析[2]。

2.1 MPLS VPN

該應(yīng)用類型具有VPN的顯著特點(diǎn)，在配置、管理難度、安全性能上都比較出色，其技術(shù)優(yōu)勢(shì)體現(xiàn)在QoS的控制能力方面，同時(shí)其良好的擴(kuò)展性來(lái)源于基于策略和網(wǎng)絡(luò)的VPN模型，能夠支持高性能轉(zhuǎn)發(fā)與多協(xié)議工作。但需要注意的是該技術(shù)同樣具有一定的局限性。首先是最為關(guān)注的安全問(wèn)題，完全依賴于服務(wù)提供者，換言之，就是MPLS VPN的數(shù)據(jù)包可能在安全性上存在風(fēng)險(xiǎn)，如果我們要提升系統(tǒng)的安全性，就需要通過(guò)加密認(rèn)證等方法來(lái)進(jìn)行保障。

按照控制信息發(fā)布來(lái)看，VPN路由信息在本地通過(guò)路由器收集，然后以靜態(tài)路由等多種方式發(fā)布至路由器之內(nèi)，標(biāo)記分發(fā)的過(guò)程當(dāng)中采用下游主動(dòng)分發(fā)機(jī)制來(lái)實(shí)現(xiàn)。該技術(shù)被認(rèn)為是下一代互聯(lián)網(wǎng)的骨干網(wǎng)絡(luò)技術(shù)之一，同時(shí)也是VPN技術(shù)的發(fā)展趨勢(shì)。針對(duì)當(dāng)前存在的信道不加密所面臨的安全問(wèn)題，未來(lái)還可以通過(guò)阿盡力IPSec安全隧道等方式來(lái)增強(qiáng)其安全性。

2.2 SSL VPN

VPN技術(shù)發(fā)展應(yīng)用至今，SSL VPN顯然是其中最為核心的部分，不僅應(yīng)用廣泛，同時(shí)可以內(nèi)嵌在瀏覽器之中，可以直接通過(guò)電腦來(lái)進(jìn)行使用。SSL通過(guò)加密方式來(lái)保障數(shù)據(jù)的安全性，而數(shù)字證書需要被提供給Web服務(wù)器。VPN作為虛擬連接網(wǎng)絡(luò)，在保障數(shù)據(jù)加密性的同時(shí)可以具備訪問(wèn)控制的功能。兩者進(jìn)行技術(shù)連接可以進(jìn)行遠(yuǎn)程接入?yún)f(xié)議的優(yōu)化，綜合來(lái)看為民航空管工作效率的提升提供了有效的技術(shù)保障。我們?cè)陔娔X上輸入VPN服務(wù)器IP地質(zhì)之后，經(jīng)過(guò)認(rèn)證建立VPN隧道，輸入單位內(nèi)網(wǎng)電腦IP完成工作需求。當(dāng)然，SSL VPN對(duì)于家庭網(wǎng)絡(luò)性能要求較高，且當(dāng)運(yùn)營(yíng)商網(wǎng)絡(luò)存在差異時(shí)，響應(yīng)速度可能會(huì)受到影響，也需要得到高度重視。由于系統(tǒng)是集中系統(tǒng)，SSL加速?zèng)Q定了網(wǎng)絡(luò)的吞吐量，從而保障VPN的響應(yīng)速度，此外通過(guò)數(shù)據(jù)壓縮的方式也可以對(duì)所有的傳輸數(shù)據(jù)進(jìn)行壓縮再傳輸，將網(wǎng)絡(luò)運(yùn)行效率和實(shí)用性進(jìn)行了優(yōu)化[3]。

目前無(wú)線VPN技術(shù)的接入運(yùn)行商包括主流的三大運(yùn)營(yíng)商，在民航空管業(yè)務(wù)當(dāng)中，能夠?qū)崿F(xiàn)系統(tǒng)備份，從而接入空管通信專網(wǎng)，支持多種IP接入方式的應(yīng)用。

3? 結(jié)語(yǔ)

無(wú)線VPN技術(shù)隨著無(wú)線網(wǎng)絡(luò)通信的技術(shù)革新與廣泛應(yīng)用，也成為了現(xiàn)代民航空管業(yè)務(wù)的主要保障方式。未來(lái)的技術(shù)應(yīng)用中，無(wú)線VPN還會(huì)在安裝配置、接入能力與系統(tǒng)維護(hù)方面進(jìn)行進(jìn)一步優(yōu)化，從而在民航空管工作中發(fā)揮更加穩(wěn)定的效果，保障我國(guó)航空事業(yè)的安全與穩(wěn)定。

參考文獻(xiàn)

[1] 田莊.BGP MPLS VPN在民航中南寬帶數(shù)據(jù)網(wǎng)中的配置與應(yīng)用釋疑[J].通訊世界，2016（7）：104-107.

[2] 陳罡.基于LTE VPN技術(shù)構(gòu)建空管業(yè)務(wù)傳輸網(wǎng)絡(luò)的展望和探討[J].電腦知識(shí)與技術(shù)，2016（6）：275-276.

[3] 羅軍平.4G無(wú)線VPN在加強(qiáng)民航空管業(yè)務(wù)傳輸保障的評(píng)估和應(yīng)用[J].信息通信，2016（6）：166-168.