基于无线VPDN网络的铁路售票应用(改)

基于无线VPDN网络的铁路售票应用

摘要：本论文以成都站为例，围绕利用公共网络资源实现定点售票和无线售票的无线接入技术展开讨论，通过以CDMA200作为无线接入方式，实现以无线VPDN的铁路售票模式。

关键字:VPDN,移动售票

一、成都站情况概述

成都站作为西南唯一一个客运特等站，是大西南地区重要的交通枢纽，是宝成、成渝、成昆、达成四条铁路干线的交汇点，又开通了成都-重庆城际动车组及成都-青城山的客运专线。每日成都站到发旅客列车92对，日均发送旅客8万余人。成都站日常有35个日常售票窗口、3个自动售票窗口及120多家市内代售点，但售票大厅拥挤的问题仍然存在。

为了突破传统的售票模式，提高售票效率及便利性，为旅客提供更为细致周到的服务，解决下校、下会场售票时网络通信问题，我们需要寻找一种更加快速、可靠、稳定的售票方式来打破传统售票局限。在无线技术日趋成熟的今天，无线通信的安全性、稳定性已完全能满足现阶段售票需求。

二、基于CDMA2000-EVDO的VPDN无线售票网络

我们根据对各种无线通信方式进行比较， CDMA2000目前技术比较成熟，在稳定性、安全性方面更加完善，并有很多相关案例的实施，决定选CDMA2000-EVDO 这种无线宽带技术来实现终端的无线通信。

1.CDMA2000分组域的VPDN业务流程

VPDN(Virtual Private Dial—up Network)拨号虚拟专用网，与普通的VPDN 不同之处在于，CDMA2000分组域的VPDN业务，体现的是无线上网的概念，是利用CDMA2000高速分组数据网络为无线移动用户构建虚拟专用网络，从而使企业用户在任何地点都能通过CDMA2000网络，实现为无缝和安全的连接，真正做到“无限联通”到企业专网。

VPDN技术是利用隧道技术，通过在专用或公用网络上建立逻辑隧道，对网络层进行加密以及采用口令保护、身份验证等措施而实现的。CDMA2000分组网的VPDN业务是以高速分组数据网为承载，为企业建立VPDN虚拟专用内部网络，使企业用户无论漫游到何处，均可采用无线上网卡+PC方式进入企业内部专网。企业用户通过CDMA2000分组域的接入认证，在PDSN和企业专网之间建立起专用隧道，然后通过企业网的认证后，LNS的DHCP服务为拨入用户分配指定的内网IP地址，终端经过分组网的PDSN与企业的LNS间建立起PPP连接，用户传输的数据流通过隧道到达企业专网，就像用户直接通过专线连接到企业专网网一样，

2.CDMA2000分组网VPDN业务的组网方案

而对于实时性、安全性要求较高的企业，像铁路、银行等集团用户，既要考虑CMDA2000分组域到企业的带宽要求，又要考虑传输数据的安全保密性，因此采用专网接入的方式是最安全的选择，既可以保证流量带宽又可以保证数据安全，此种接入方式需要企业提供专线的租用费用。

我们建议成都车站可以专网接入的方式来组建VPDN无线网络。从客票机房租用一条2M专线到电信机房，并在客票机房配臵一台无线设备拨号路由器以及Radius认证服务器，并在前端增加EVDO 3G无线路由器。终端设备使用CDMA ROUTER无线拨号通过公共网络连接到VPDN网络，通过实地测试，测试速率大概在0.8Mbps-1.7 Mbps左右，完全可以满足目前和今后的应用需要。

3.无线VPDN 网络安全保证机制

客票系统为铁路内部专用网络，如果使用基于无线的VPDN网络连接客票专网，必须保证其使用的安全性和信息保密性。

●在车站系统内部，新增一套安全分析系统，实现IMSI和用户名/密码

的绑定，系统支持CHAP认证和PAP认证方式。

●对不同终端分配不同的固定IP地址，新增一套IP地址绑定系统，实

现终端和IP地址绑定。

我们使用一台EVDO 3G专用RADIUS认证服务器来实现“IMSI限定、地址绑定”两功能。

三.成都车站下校售票方案

成都地区有40多家高等院校，每年寒暑假有十多万大学生需要购买车票回家。由于许多学校离车站很远，学生购买车票极为不方便，每年寒暑假来临之际都需要成都车站安排下校售票，按照传统的模式需要下校地点提供一条电话线通过电话拨号到成都车站机房的拨号路由器而实现网络通信的连接。

这种通信模式有两大问题：一是速度很慢，理论上modern拨号理论速度仅有56Kbps,完全不能满足客票数据传输的需要，并且经常出现网络掉包的情况，导致售票速度很慢。二是场地限制，因为必须要售票场所提供至少一条电话线才能售票（一台售票主机使用一条电话线）。大大制约了下校售票的效率，不能重根本上解决学生买票难的问题。

采用CDMA2000无线路由器下校售票，一个路由器可以带2-3台电脑，完全能够满足售票所需带宽。（见图2）

图2 基于CDMA2000的VPDN网络拓扑图

使用CDMA2000无线路由器与以前modern拨号相比，有如下优点：

?不受场地限制，真正实现移动售票；

?数据传输速度快，容错性好；

?比电话拨号的使用成本低；

?数据加密传输，安全可靠；

安全措施：

●CDMA起源于军事应用，本身即加密传输的，具有电信级的可靠性和

安全性；

●VPDN虚拟专网+L2TP隧道技术+IPSEC加密技术共同保证通信安全；

●将IP地址与UIM卡号绑定，利用卡号的唯一性限定只有特定的CMDA

用户才能拨入；

●用户密码验证。

结束语

CDMA2000网络凭借分组数据技术的先进性，为企业客户提供了多种无线VPDN业务解决方案，它无论在数据传输速度上，还是构建VPDN企业专网的安全性和管理性方面，都为企业客户提供了优质安全的组网方案。在成都车站实施无线VPDN网络的售票方案，可以大大缓解车站售票压力，方便旅客购票。