基于無(wú)線(xiàn)通信的煤礦瓦斯監控系統設計

　　1.網(wǎng)絡(luò )設備連接

　　瓦斯數據無(wú)線(xiàn)傳輸網(wǎng)絡(luò )依托CDMA無(wú)線(xiàn)數據分組網(wǎng)絡(luò )，建立基于L2TP協(xié)議VPDN方式的無(wú)線(xiàn)傳輸網(wǎng)絡(luò )接入。

　　其中，CDMA ROUTER與CDMA專(zhuān)網(wǎng)認證服務(wù)器均采用的是成都中聯(lián)信通科技有限公司生產(chǎn)的CDMA無(wú)線(xiàn)互聯(lián)設備。

　　2.網(wǎng)絡(luò )分配說(shuō)明

　　客戶(hù)側中心CISCO路由器、CDMA專(zhuān)網(wǎng)認證服務(wù)器、防火墻在同一網(wǎng)段172.15.241.0/24,特別注意CDMA專(zhuān)網(wǎng)認證服務(wù)器的INTERFACE 1接口缺省路由指向防火墻172.15.241.1

　　運營(yíng)商光纖的網(wǎng)段為10.150.0.24/30,注意LNS CISCO 28路由器的缺省路由指向聯(lián)通光纖端10.150.0.25

　　CDMA ROUTER WAN:為CDMA認證服務(wù)器配合LNS固定分配的IP:189.18.20.1/32,它是LNS的虛擬接口。

　　CDMA ROUTER LAN在網(wǎng)段182.39.228.0/28，井下數據采集服務(wù)工作站的缺省路由指向CDMA ROUTER LAN。

　　3.LNS配置說(shuō)明

　　Router#sh run

　　aaa new-model

　　aaa authentication login default local

　　aaa authentication ppp default group radius //認證方式為RADIUS

　　aaa accounting network default start-stop group radius //計費為RADIUS

　　aaa session-id common //以上aaa配置

　　ip dhcp-server 172.15.241.41 //IP地址交給RADIUS 172.15.241.41

　　vpdn enable

　　vpdn-group vpdn

　　! Default L2TP VPDN group

　　accept-dialin

　　protocol l2tp

　　virtual-template 1 // 指定到虛接口

　　lcp renegotiation always // 總是重新協(xié)商

　　l2tp tunnel password 0 Jt*3bk //有關(guān)l2TP VPDN的配置

　　interface FastEthernet0/0

　　description link to local area

　　ip address 172.15.241.40 255.255.255.0

　　duplex auto

　　speed auto // 網(wǎng)絡(luò )接口F0/0配置

　　interface FastEthernet0/1

　　description link-to-Unicom

　　ip address 10.150.0.26 255.255.255.252

　　ip mtu 800 // 為防止L2TP包過(guò)大設置該值

　　duplex auto

　　speed auto //網(wǎng)絡(luò )接口F0/1配置

　　interface Virtual-Template1 // 虛接口配置

　　ip unnumbered FastEthernet0/0

　　peer default ip address dhcp //地址方式為RADIUS分配

　　compress mppc //重要，MPPC協(xié)議支持

　　ppp authentication chap pap //認證口令方式

　　ip classless

　　ip route 0.0.0.0 0.0.0.0 10.150.0.25 //LNS路由器缺省指向運營(yíng)商光纖端

　　ip route 182.39.7.115 255.255.255.255 172.15.241.1

　　ip route 182.39.7.136 255.255.255.255 172.15.241.1

　　ip route 182.39.11.4 255.255.255.255 172.15.241.1

　　ip route 182.39.161.3 255.255.255.255 172.15.241.1

　　ip route 182.39.228.0 255.255.255.240 189.18.20.1 //精確路由

　　radius-server host 172.15.241.41 auth-port 1812 acct-port 1813 key cdmacdma

　　radius-server retransmit 0

　　以上是有關(guān)RADIUS的主要配置。host 172.15.241.41表示RADIUS的IP地址； auth-port 1812表示認證端口；acct-port 1813表示計費端口；key cdmacdma 表示LNS和RADIUS之間的認證口令，也是CDMA認證服務(wù)器要用到的LNS密碼。

　　4、CDMA認證服務(wù)器配置說(shuō)明

　　本應用中采用的CDMA認證服務(wù)器是成都中聯(lián)信通科技有限公司的CDMA專(zhuān)用認證服務(wù)器，具體配置部分如下。

　　接口1配置：在“端口配置”的“Interface 1地址”菜單里配置IP地址為172.15.241.41，子網(wǎng)掩碼為255.255.255.0，默認網(wǎng)關(guān)為172.15.241.1；

　　Radius服務(wù)配置：LNS密碼主要保證和LNS互相協(xié)商的密碼，這里是cdmacdma。和CISCO路由器保持一致；認證端口缺省為1812；計費端口缺省為1813。

　　RADIUS用戶(hù)配置：主要有IMSI、用戶(hù)名、密碼及IP地址四個(gè)部分構成。其中IMSI 是全球移動(dòng)網(wǎng)絡(luò )中惟一的客戶(hù)識別碼，也是CDMA認證服務(wù)器無(wú)線(xiàn)身份識別的ID；用戶(hù)名及密碼為每個(gè)無(wú)線(xiàn)終端分配一個(gè)登錄名及密碼，并且要求用戶(hù)名惟一；IP地址為每個(gè)無(wú)線(xiàn)終端分配惟一的IP地址，該地址是由服務(wù)端中心強制分配下去的，無(wú)線(xiàn)終端無(wú)權協(xié)商或者要求。