張 穎 林 洋 郭紅梅

?

基于互聯(lián)網(wǎng)的強(qiáng)震儀監(jiān)測(cè)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)1

張 穎 林 洋 郭紅梅

（四川省地震局，成都 610041）

密集布設(shè)的MEMS強(qiáng)震儀臺(tái)網(wǎng)獲取的準(zhǔn)實(shí)時(shí)強(qiáng)震觀測(cè)數(shù)據(jù)，可以為震后災(zāi)情快速判斷和平時(shí)地震學(xué)基礎(chǔ)研究提供科學(xué)依據(jù)。本文闡述了利用3G/4G無線通信和L2TP（Layer Two Tunneling Protocol，第二層通道協(xié)議）VPN（Virtual Private Network，虛擬專用網(wǎng)絡(luò)）技術(shù)，基于互聯(lián)網(wǎng)組建MEMS（Micro Electromechanical System，微機(jī)電系統(tǒng)）強(qiáng)震儀監(jiān)測(cè)網(wǎng)絡(luò)的主要步驟和實(shí)現(xiàn)過程，實(shí)現(xiàn)了MEMS數(shù)據(jù)的實(shí)時(shí)傳輸。提供了一種簡(jiǎn)單的組網(wǎng)模式，為建立靈活、實(shí)用、覆蓋面廣，并具有一定安全性的密集監(jiān)測(cè)網(wǎng)絡(luò)提供參考。

MEMS 監(jiān)測(cè)網(wǎng)絡(luò) L2TP

引言

隨著地震科學(xué)研究的深入和發(fā)展及現(xiàn)代電子及計(jì)算機(jī)技術(shù)的不斷進(jìn)步，現(xiàn)代地震傳感器要向低功耗、微型化、芯片化、智能化、網(wǎng)絡(luò)化、低成本高可靠的方向發(fā)展，并可實(shí)現(xiàn)全頻帶觀測(cè)。基于MEMS（Micro Electromechanical System，微機(jī)電系統(tǒng)）傳感器的強(qiáng)震儀，以集成電路工藝和微機(jī)械加工工藝為基礎(chǔ)，將機(jī)械構(gòu)件、光學(xué)系統(tǒng)、驅(qū)動(dòng)部件、電控系統(tǒng)集成為一個(gè)整體單元，具有體積小、重量輕、功耗小、成本低、易集成、抗沖擊、過載能力強(qiáng)和可批量生產(chǎn)等特點(diǎn)（胡星星等，2013），適合進(jìn)行高密度布設(shè)，開展強(qiáng)震動(dòng)觀測(cè)、應(yīng)用和研究。強(qiáng)震觀測(cè)是地震觀測(cè)的重要組成部分，其主要目的是獲取強(qiáng)震發(fā)生時(shí)地面震動(dòng)的記錄，利用數(shù)字強(qiáng)震觀測(cè)網(wǎng)絡(luò)的準(zhǔn)實(shí)時(shí)性，在地震發(fā)生后迅速給出各點(diǎn)的強(qiáng)震觀測(cè)結(jié)果，為及時(shí)有效地組織抗震救災(zāi)，乃至建立大震應(yīng)急系統(tǒng)提供科學(xué)依據(jù)。強(qiáng)震數(shù)據(jù)也是確定地震動(dòng)衰減規(guī)律、進(jìn)行地震危險(xiǎn)性分析和地震區(qū)劃、震害預(yù)測(cè)的基礎(chǔ)，同時(shí)為抗震設(shè)防提供依據(jù)。強(qiáng)震觀測(cè)資料也可用于震源模式、震源參數(shù)、發(fā)震機(jī)理、地震波傳播規(guī)律等地震學(xué)基礎(chǔ)研究。為獲取豐富的強(qiáng)震觀測(cè)數(shù)據(jù)，提升強(qiáng)震數(shù)據(jù)應(yīng)用的時(shí)效性，則需在監(jiān)視區(qū)密集布設(shè)強(qiáng)震儀，組建準(zhǔn)實(shí)時(shí)觀測(cè)網(wǎng)絡(luò)。本文就2017年國家科技支撐計(jì)劃課題“城鎮(zhèn)地震防災(zāi)與應(yīng)急處置一體化服務(wù)系統(tǒng)研發(fā)與應(yīng)用示范”的實(shí)際應(yīng)用，對(duì)采用3G/4G通信，基于互聯(lián)網(wǎng)，通過L2TP（Layer Two Tunneling Protocol，第二層通道協(xié)議）VPN（Virtual Private Network，虛擬專用網(wǎng)絡(luò)）技術(shù)組建MEMS強(qiáng)震儀監(jiān)測(cè)網(wǎng)絡(luò)進(jìn)行介紹。

1 L2TP VPN技術(shù)介紹

1.1 VPN技術(shù)簡(jiǎn)介

VPN的英文全稱是“Virtual Private Network”，即“虛擬專用網(wǎng)絡(luò)”，VPN的功能是通過一個(gè)公用網(wǎng)絡(luò)（通常是互聯(lián)網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，該技術(shù)在企業(yè)中得到廣泛應(yīng)用，是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展，它可以幫助異地用戶、分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸（方韡等，2014）。VPN的應(yīng)用，節(jié)省了租用專線的費(fèi)用，除了購買VPN設(shè)備或軟件產(chǎn)品外，僅需支付上網(wǎng)費(fèi)用，降低了通信成本。VPN有多種技術(shù)，主要包括IPSecVPN、SSLVPN、PPTP、L2TP等，以O(shè)SI模型為參照標(biāo)準(zhǔn)，可在不同的協(xié)議層實(shí)現(xiàn)，如表1。

表1 VPN技術(shù)與OSI協(xié)議層關(guān)系

1.2 L2TP VPN技術(shù)

L2TP（Layer Two Tunneling Protocol，第二層通道協(xié)議）是在數(shù)據(jù)鏈路層的一種VPN技術(shù)，L2TP是一種工業(yè)標(biāo)準(zhǔn)的互聯(lián)網(wǎng)隧道協(xié)議，簡(jiǎn)單易行，設(shè)備支持廣泛。其功能和PPTP協(xié)議類似，同樣可以對(duì)網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行加密，不過兩者也有不同之處。PPTP使用單一隧道，L2TP使用多隧道；L2TP提供包頭壓縮、隧道驗(yàn)證，而PPTP不支持；L2TP主要用于固定的VPN用戶，而PPTP適合移動(dòng)用戶。

使用L2TP協(xié)議構(gòu)建VPN網(wǎng)絡(luò)，通常包含用戶端和服務(wù)端兩部分。服務(wù)端提供一個(gè)固定的IP地址，供用戶端拔入。L2TP VPN建立過程主要如下：

圖1 L2TP建立過程

（1）用戶端向服務(wù)端發(fā)起連接；

（2）建立L2TP隧道后協(xié)商L2TP會(huì)話；

（3）L2TP會(huì)話協(xié)商完成，開始進(jìn)行PPP參數(shù)協(xié)商，進(jìn)行身份確認(rèn)和地址分配；

（4）用戶端獲得地址后，VPN建立成功。服務(wù)端對(duì)用戶身份進(jìn)行確認(rèn)后，從地址池分配地址給用戶端，至此L2TP會(huì)話/隧道建立，網(wǎng)絡(luò)通道建立，實(shí)現(xiàn)自由訪問（曹菊英等，2011）。若L2TP會(huì)話中斷，用戶端會(huì)自動(dòng)新請(qǐng)求建立連接。

2 組網(wǎng)規(guī)劃

2.1 網(wǎng)絡(luò)結(jié)構(gòu)

MEMS強(qiáng)震儀監(jiān)測(cè)網(wǎng)絡(luò)主要包括兩部分，即數(shù)據(jù)中心和MEMS監(jiān)測(cè)點(diǎn)，圖2為網(wǎng)絡(luò)拓?fù)涫疽鈭D。MEMS監(jiān)測(cè)點(diǎn)采用3G/4G通信，配備3G/4G路由器，其撥號(hào)獲取的IP地址是動(dòng)態(tài)的，因此VPN的建立只能以監(jiān)測(cè)點(diǎn)作為用戶端向數(shù)據(jù)中心發(fā)起連接請(qǐng)求。同時(shí)，數(shù)據(jù)中心須提供固定公網(wǎng)IP地址，用于與監(jiān)測(cè)點(diǎn)的VPN連接。數(shù)據(jù)中心通常使用路由器作為VPN接入服務(wù)端，通過本地認(rèn)證或Radius認(rèn)證服務(wù)器，對(duì)監(jiān)測(cè)點(diǎn)撥入時(shí)的用戶名及密碼進(jìn)行認(rèn)證。

圖2 網(wǎng)絡(luò)拓?fù)涫疽鈭D

2.2 地址規(guī)劃

規(guī)范、統(tǒng)一的IP地址規(guī)劃對(duì)網(wǎng)絡(luò)建設(shè)至關(guān)重要，IP地址規(guī)劃是網(wǎng)絡(luò)建設(shè)前需充分考慮的問題。IP地址規(guī)劃應(yīng)在充分考慮網(wǎng)絡(luò)建設(shè)規(guī)模、開展業(yè)務(wù)內(nèi)容和將來擴(kuò)展等問題的基礎(chǔ)上進(jìn)行。結(jié)合網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和數(shù)據(jù)業(yè)務(wù)，統(tǒng)一規(guī)劃、進(jìn)行分區(qū)劃分，互不重疊，便于管理。MEMS監(jiān)測(cè)點(diǎn)主要由MEMS強(qiáng)震儀和無線路由器組成，設(shè)備數(shù)量少，其地址規(guī)劃采用可變長子網(wǎng)掩碼技術(shù)，使用C類地址段進(jìn)行子網(wǎng)劃分，以保證IP地址的利用率。

3 實(shí)現(xiàn)過程

L2TP VPN的配置集中在數(shù)據(jù)中心路由器和MEMS監(jiān)測(cè)點(diǎn)無線路由器上，以圖3為例說明其實(shí)現(xiàn)過程。

圖3 網(wǎng)絡(luò)連接圖

3.1 中心路由器

以H3C路由器配置命令為例，主要配置及說明如下：

（1）基礎(chǔ)配置

配置公網(wǎng)接口地址：

[H3C]interface Ethernet0/0

[H3C-Ethernet0/0]ip address 182.150.44.29 255.255.255.0

配置內(nèi)網(wǎng)接口地址：

[H3C]interface Ethernet0/1

[H3C-Ethernet0/1]ip address 192.168.91.1 255.255.255.0

（2）L2TP主要配置

啟用L2TP：

[H3C]l2tp enable

配置域：

[H3C]domain l2tpvpn //l2tpvpn是自定義的域名

[H3C-isp-l2tpvpn] authentication ppp local //ppp本地認(rèn)證

據(jù)市級(jí)部門的統(tǒng)計(jì)結(jié)果顯示，Y市魔芋種植面積約為8 500 hm2，平均產(chǎn)量達(dá)到了1.2 t/hm2。目前，Y市農(nóng)民專業(yè)合作社總量達(dá)到了2 800家，已建成的魔芋專業(yè)種植村有10個(gè)，主要種植方式為經(jīng)濟(jì)種植、中藥間作和茶葉間套作等［2］。

[H3C-isp-l2tpvpn] access-limit disable //接入用戶數(shù)不限制

[H3C-isp-l2tpvpn] ip pool 10 10.10.10.10 10.10.10.100

//定義地址池，即MEMS端拔入時(shí)獲取的IP地址范圍

設(shè)置用戶和口令：

[H3C]local-user vpntest //用戶名vpntest

[H3C-luser-vpntest] password simple 111111 //配置口令為111111

[H3C-luser-vpntest] service-type ppp //協(xié)議為ppp

[H3C]l2tp-group 1 //配置l2tp組

[H3C-l2tp1] allow l2tp virtual-template 1 //指定用于創(chuàng)建L2TP訪問的虛接口模板

[H3C-l2tp1] tunnel name LNS //命名本地隧道名

配置虛模板：

[H3C]interface Virtual-Template1 //配置虛模板Virtual-Template1

[H3C-Virtual-Template1]ppp authentication-mode pap domain l2tpvpn //使用本地認(rèn)證l2tpvpn

[H3C-Virtual-Template1]remote address pool 10 //配置VPN呼入的地址池

[H3C-Virtual-Template1]ip address 10.1.1.1 255.255.255.0 //配置虛接口IP地址

配置默認(rèn)路由，即訪問互聯(lián)網(wǎng)的路由：

[H3C] ip route-static 0.0.0.0 0.0.0.0 182.150.44.1

配置私網(wǎng)路由，即訪問MEMS監(jiān)測(cè)點(diǎn)的路由，指向虛接口：

ip route-static 192.168.92.0 255.255.255.0 Virtual-Template1 //配置靜態(tài)路由

3.2 無線路由器配置

以力必拓3G/4G工業(yè)無線路由器配置為例，主要包括兩部分：一是LAN（局域網(wǎng)）設(shè)置，二是L2TP設(shè)置。LAN設(shè)置如圖4，主要包括IP地址、子網(wǎng)掩碼和是否啟用DHCP功能，應(yīng)根據(jù)規(guī)劃的子網(wǎng)和IP進(jìn)行設(shè)置。L2TP設(shè)置如圖5，主要包括L2TP服務(wù)器（即數(shù)據(jù)中心提供的VPN接入IP），L2TP用戶名、密碼及其他可選項(xiàng)。

圖4 LAN配置截圖

圖5 L2TP配置截圖

4 應(yīng)用測(cè)試

通過MEMS監(jiān)測(cè)點(diǎn)無線路由器的連接界面可直觀查看L2TP的連接情況，如圖6所示，連接建立成功后，在當(dāng)前狀態(tài)頁面可查看到VPN連接狀態(tài)、IP、網(wǎng)關(guān)等信息。

L2TP VPN建立成功后，利用MEMS實(shí)時(shí)波形監(jiān)控軟件接收波形數(shù)據(jù)，如圖7所示。

圖6 VPN連接狀態(tài)截圖

圖7 MEMS數(shù)據(jù)波形圖

5 結(jié)語

本次建設(shè)的MEMS強(qiáng)震儀監(jiān)測(cè)網(wǎng)絡(luò)，經(jīng)過幾個(gè)月的運(yùn)行證實(shí)，其網(wǎng)絡(luò)穩(wěn)定性及強(qiáng)震監(jiān)測(cè)數(shù)據(jù)實(shí)時(shí)性較好。

通信技術(shù)的進(jìn)步，特別是3G/4G無線網(wǎng)絡(luò)的快速發(fā)展，為地震、氣象、環(huán)保等行業(yè)的監(jiān)測(cè)工作提供了簡(jiǎn)單有效的解決方案，能夠建立起實(shí)用性強(qiáng)、覆蓋面廣、靈活性好的監(jiān)測(cè)網(wǎng)絡(luò)。而基于一定安全性的考慮，在互聯(lián)網(wǎng)的基礎(chǔ)上建立VPN網(wǎng)絡(luò)，可以較好地保障地震業(yè)務(wù)安全、可靠地進(jìn)行，有效解決無人值守監(jiān)測(cè)站點(diǎn)數(shù)據(jù)的實(shí)時(shí)傳輸問題。L2TP是一種簡(jiǎn)單的組網(wǎng)技術(shù)，有靈活的身份驗(yàn)證機(jī)制和安全性，具有多協(xié)議傳輸特性，支持Radius服務(wù)器驗(yàn)證，特別是監(jiān)測(cè)站點(diǎn)端的配置簡(jiǎn)單，如果將3G/4G通訊和L2TP協(xié)議集成到監(jiān)測(cè)儀器中，將進(jìn)一步提高監(jiān)測(cè)儀器的適用性，更能提升監(jiān)測(cè)站點(diǎn)的部署和維護(hù)效率。

曹菊英，謝桂芳，劉靈麗，2011．無線寬帶VPDN技術(shù)及其應(yīng)用的研究．科學(xué)技術(shù)與工程，11（2）：402—406．

方韡，張藝峰，閆培等，2014．基于3G網(wǎng)絡(luò)的IPSec VPN組網(wǎng)技術(shù)在野外流動(dòng)地震監(jiān)測(cè)中數(shù)據(jù)傳輸?shù)膽?yīng)用．震災(zāi)防御技術(shù)，9（3）：496—507．

胡星星，滕云田，謝凡等，2013．基于MEMS傳感器的速度型地震計(jì)技術(shù)研究．地球物理學(xué)進(jìn)展，28（1）：515—522．

Design and Implementation of Monitoring Network Systemfor Strong Motion Seismograph Based on Internet

Zhang Ying, Lin Yang and Guo Hongmei

（Earthquake Administration of Sichuan Province, Chengdu 610041, China）

The quasi-real-time strong motion observation obtained by the dense MEMS seismic seismograph network can provide efficient data for the rapid judgment of the post - earthquake disaster. This paper described the main steps and implementation process of MEMS accelerograph monitoring network system based on Internet, by using 3G/4G wireless communication and L2TP VPN technology, to realize the real-time transmission of MEMS data. Taking a simple networking model as an example, the results will help to provide a reference for establishing a flexible, practical, wide coverage intensive monitoring network with a certain security.

MEMS; Monitoring network; L2TP

10.11899/zzfy20170425

國家科技支撐計(jì)劃課題（2015BAK18B04）資助

2017-04-12

張穎，女，生于1984年。工程師。主要從事地震信息系統(tǒng)建設(shè)和管理。E-mail：68023086@qq.com

張穎，林洋，郭紅梅，2017．基于互聯(lián)網(wǎng)的強(qiáng)震儀監(jiān)測(cè)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)．震災(zāi)防御技術(shù)，12（4）：978—984．