楊蓉

摘? 要：民航空管工作即利用通信、導航技術與各類監(jiān)控手段來對飛機的飛行活動進行監(jiān)視和管理，從而保障飛行安全、有秩序地進行飛行。VPN技術應用的出現(xiàn)，對于民航空管工作方法與工作效率提升的作用非常明顯，而除去信息安全的考慮，我們也需要重視無線VPN技術的具體應用，為今后的工作提供參考與借鑒。

關鍵詞：民航空管? 無線VPN技術? 應用研究

中圖分類號：V355.1 ? ?文獻標識碼：A 文章編號：1672-3791（2019）09（b）-0025-02

VPN的含義是虛擬專用網(wǎng)，是利用公共因特網(wǎng)建立一個安全的連接，一般來說是對企業(yè)內(nèi)部網(wǎng)的一種擴展，通過VPN可以實現(xiàn)遠程用戶信息傳輸、內(nèi)部網(wǎng)連接等，保障數(shù)據(jù)管理工作的穩(wěn)定性。該研究也將對無線VPN技術與不同的無線VPN接入方式進行分析，對比兩種方式的特點與應用價值。

1? 無線VPN技術內(nèi)涵

民航空管工作的通信業(yè)務對于安全性和穩(wěn)定性的要求非常高，尤其是在空管關鍵業(yè)務的管理方面，需要提供兩條地面?zhèn)鬏斅酚珊鸵粭l空側(cè)傳輸路由進行保障。在無線VPN尚未普及之前，所采取的技術是通過民航C波段與KU波段衛(wèi)星鏈路提供，能夠?qū)崿F(xiàn)大范圍、遠距離傳輸，受到環(huán)境的影響因素較小。不過考慮到衛(wèi)星路由本身需要建設地面接收站，在建設成本上較高，設備也會占據(jù)較大的占地面積，在實際應用和維護管理方面存在著一定的技術難度。民航業(yè)務的快速發(fā)展之下，衛(wèi)星路由對于通信業(yè)務的大帶寬已經(jīng)無法保障。無線VPN技術開始變得更加程度，為民航空管提供了更加穩(wěn)定的傳輸通道。一般情況下我們可以將無線VPN技術劃分為兩種不同的接入方式：APN接入與VPDN接入。

1.1 APN接入方式

APN即（Access Point Network），能夠用來判斷運營商網(wǎng)絡中無線VPN用戶的區(qū)別。如果用戶使用這種接入模式，用戶的無線重點可以通過GRE技術在網(wǎng)絡中建立專線隧道進行通信，并以運營商的無線接入平臺進行分配，在網(wǎng)絡地址上也始終處于動態(tài)。從運營商的角度來看，APN可以被理解是一個對外部PDN的表示，PDN包括企業(yè)內(nèi)部網(wǎng)絡、Internet、行業(yè)局域網(wǎng)等。當用戶獲得IP地址后就可以攜帶數(shù)據(jù)包進行信息查詢和業(yè)務處理。

1.2 VPDN接入方式

這種方式是無線VPN技術所提供的另一種類型的網(wǎng)絡接入方式，以無線終端撥號接入方式來接入運營商的無線網(wǎng)絡之內(nèi)，實現(xiàn)對于業(yè)務數(shù)據(jù)的管控、加密，構(gòu)建與空管工作相關的私有網(wǎng)絡。VPDN的具體實現(xiàn)采用的是隧道技術，在企業(yè)網(wǎng)的數(shù)據(jù)封裝過程中利用隧道進行傳輸，在目的局域網(wǎng)和公網(wǎng)接口區(qū)域進行數(shù)據(jù)解封裝并取出負載。被封裝的數(shù)據(jù)包在互聯(lián)網(wǎng)上經(jīng)過的邏輯路徑就是其傳輸時的“隧道”[1]。

1.3 兩種接入方式的技術差異

具體參數(shù)如表1所示。

2? VPN技術在民航空管中的應用

VPN技術應用原理是跨網(wǎng)之間的安全連接，無論傳輸方式采用怎樣的渠道，安全問題始終是應用環(huán)節(jié)我們所高度重視的問題。當前VPN的應用已經(jīng)相對安全，各種防火墻、隧道技術、加密協(xié)議的應用確保了其安全性能。在民航空管工作當中，較為成熟的是MPLS VPN與SSL VPN應用模式，前者不涉及因特網(wǎng)，后者則涉及到因特網(wǎng)，不過并沒有得到非常廣泛的應用。我們需要對敏感文件進行加密，并且安裝要求需要輸入密碼進行訪問控制。下文也將針對兩種應用模式展開分析[2]。

2.1 MPLS VPN

該應用類型具有VPN的顯著特點，在配置、管理難度、安全性能上都比較出色，其技術優(yōu)勢體現(xiàn)在QoS的控制能力方面，同時其良好的擴展性來源于基于策略和網(wǎng)絡的VPN模型，能夠支持高性能轉(zhuǎn)發(fā)與多協(xié)議工作。但需要注意的是該技術同樣具有一定的局限性。首先是最為關注的安全問題，完全依賴于服務提供者，換言之，就是MPLS VPN的數(shù)據(jù)包可能在安全性上存在風險，如果我們要提升系統(tǒng)的安全性，就需要通過加密認證等方法來進行保障。

按照控制信息發(fā)布來看，VPN路由信息在本地通過路由器收集，然后以靜態(tài)路由等多種方式發(fā)布至路由器之內(nèi)，標記分發(fā)的過程當中采用下游主動分發(fā)機制來實現(xiàn)。該技術被認為是下一代互聯(lián)網(wǎng)的骨干網(wǎng)絡技術之一，同時也是VPN技術的發(fā)展趨勢。針對當前存在的信道不加密所面臨的安全問題，未來還可以通過阿盡力IPSec安全隧道等方式來增強其安全性。

2.2 SSL VPN

VPN技術發(fā)展應用至今，SSL VPN顯然是其中最為核心的部分，不僅應用廣泛，同時可以內(nèi)嵌在瀏覽器之中，可以直接通過電腦來進行使用。SSL通過加密方式來保障數(shù)據(jù)的安全性，而數(shù)字證書需要被提供給Web服務器。VPN作為虛擬連接網(wǎng)絡，在保障數(shù)據(jù)加密性的同時可以具備訪問控制的功能。兩者進行技術連接可以進行遠程接入?yún)f(xié)議的優(yōu)化，綜合來看為民航空管工作效率的提升提供了有效的技術保障。我們在電腦上輸入VPN服務器IP地質(zhì)之后，經(jīng)過認證建立VPN隧道，輸入單位內(nèi)網(wǎng)電腦IP完成工作需求。當然，SSL VPN對于家庭網(wǎng)絡性能要求較高，且當運營商網(wǎng)絡存在差異時，響應速度可能會受到影響，也需要得到高度重視。由于系統(tǒng)是集中系統(tǒng)，SSL加速決定了網(wǎng)絡的吞吐量，從而保障VPN的響應速度，此外通過數(shù)據(jù)壓縮的方式也可以對所有的傳輸數(shù)據(jù)進行壓縮再傳輸，將網(wǎng)絡運行效率和實用性進行了優(yōu)化[3]。

目前無線VPN技術的接入運行商包括主流的三大運營商，在民航空管業(yè)務當中，能夠?qū)崿F(xiàn)系統(tǒng)備份，從而接入空管通信專網(wǎng)，支持多種IP接入方式的應用。

3? 結(jié)語

無線VPN技術隨著無線網(wǎng)絡通信的技術革新與廣泛應用，也成為了現(xiàn)代民航空管業(yè)務的主要保障方式。未來的技術應用中，無線VPN還會在安裝配置、接入能力與系統(tǒng)維護方面進行進一步優(yōu)化，從而在民航空管工作中發(fā)揮更加穩(wěn)定的效果，保障我國航空事業(yè)的安全與穩(wěn)定。

參考文獻

[1] 田莊.BGP MPLS VPN在民航中南寬帶數(shù)據(jù)網(wǎng)中的配置與應用釋疑[J].通訊世界，2016（7）：104-107.

[2] 陳罡.基于LTE VPN技術構(gòu)建空管業(yè)務傳輸網(wǎng)絡的展望和探討[J].電腦知識與技術，2016（6）：275-276.

[3] 羅軍平.4G無線VPN在加強民航空管業(yè)務傳輸保障的評估和應用[J].信息通信，2016（6）：166-168.