昆仑海岸KL-W7000在城市供水无线调度监控系统中的应用

　　（二）产品特性

　　系统采用KL-7000 系列GPRS无线透明数据采集/控制/传输终端。产品基于中国移动的GPRS网络，具有高性能、高可靠及抗干扰能力强等特点，提供标准232数据透传接口直接与计算机、RTU、PLC、GPS接收机、数码相机、数据终端等连接，传输速率达171Kbps，具有远程诊断、测试、监管功能，满足各行业调度或控制中心与众多远端站之间的数据采集和控制。

　　1、支持900／1800／1900MHz三频GSM/GPRS。
　　2、接口： RS232、RS485、RS422。
　　3、系统理论传输速率171Kbps，实际传输速率40Kbps。
　　4、支持Windows95/98/200/XP、LINUX操作系统。
　　5、支持透明数据传输与协议转换。
　　6、支持VPN安全功能。
　　7、安装灵活、使用方便、可靠。

　　（三）安全措施

　　由于供水调度监控系统的特殊性，本系统需要极高的系统安全保障和稳定性。安全保障主要是防止来自系统内外的有意和无意的破环，网络安全防护措施包括信道加密、信源加密、登录防护、访问防护、接入防护、防火墙等。稳定是指系统能够7×24小时不间断运行，即使出现硬件和软件故障，系统也不能中断运行。

　　数据中心可通过公网使用VPN接入到移动GPRS网，采用VPN方式成本比较低，企业不用租用专线，还可以利旧使用原有的VPN设备，移动终端需要安装具有VPN二次虚拟拨号的功能的软件。通过VPN方式，客户端在连接应用服务器前，要经过Radius服务器的认证整个数据传送过程得到了加密保护，安全性比较高，可充分保障速度和网络服务质量。

　　另外，数据中心也可以采用APN接入方式，租用专线接入到移动公司的GGSN设备上，这种成本高，安全性高、稳定可靠。

　　对于安全性要求非常高的系统，可考虑在专用APN接入的基础上再加上VPN接入方式的混合接入方式，进一步提高系统的安全性。

　　1、VPN虚拟专网模式：企业内部网络中配置VPN服务器，移动终端加载具有VPN二次虚拟拨号的功能的客户端软件。采用VPN安全技术，用户通过接入企业内部虚拟专网的方式与Internet进行隔离，可对整个数据传送过程进行加密保护，有效避免非法入侵。

　　2、利用SIM卡的唯一性，对用户SIM卡手机号码进行鉴别授权，在网络侧对SIM卡号和APN进行绑定，划定用户可接入某系统的范围,只有属于指定行业的SIM卡手机号才能访问专用APN，移动终端与数据中心采用中国移动分配的专门的APN进行无线网络接入，普通手机的SIM卡号无法呼叫专门的APN。

　　3、对于特定用户，可通过数据中心分配特定的用户ID和密码，其他没有数据中心分配的用户ID和密码的用户将无法登录进入系统，系统的安全性进一步增强。

　　4、数据加密：通过VPN对整个数据传送过程进行加密保护。

　　5、网络接入安全鉴定机制：采用防火墙软件，设置网络鉴权和安全防范功能，保障系统安全。

　　四、结论

　　采用GPRS构建供水调度监控系统系统，对于用户来说，由于通信费用较低，享受到了实惠。另外，由于接入设备可以移动，当管网监控点搬迁时设备可随之迁移并可继续使用，可以保护用户原有投资，适合于供水调度监控工作的特点，能很好地满足供水调监控的需求，而且，做为网络运营商的移动通信公司也将因此获得业务稳定的集团用户，随着用户数量的增加，移动通信公司的营收也随之增加，调动了运营商的积极性，符合网络建设和网络应用同步发展的要求。