在民航空管中無線VPN技術的應用研究

楊蓉

摘? 要：民航空管工作即利用通信、導航技術與各類監控手段來對飛機的飛行活動進行監視和管理，從而保障飛行安全、有秩序地進行飛行。VPN技術應用的出現，對于民航空管工作方法與工作效率提升的作用非常明顯，而除去信息安全的考慮，我們也需要重視無線VPN技術的具體應用，為今后的工作提供參考與借鑒。

關鍵詞：民航空管? 無線VPN技術? 應用研究

中圖分類號：V355.1 ? ?文獻標識碼：A 文章編號：1672-3791（2019）09（b）-0025-02

VPN的含義是虛擬專用網，是利用公共因特網建立一個安全的連接，一般來說是對企業內部網的一種擴展，通過VPN可以實現遠程用戶信息傳輸、內部網連接等，保障數據管理工作的穩定性。該研究也將對無線VPN技術與不同的無線VPN接入方式進行分析，對比兩種方式的特點與應用價值。

1? 無線VPN技術內涵

民航空管工作的通信業務對于安全性和穩定性的要求非常高，尤其是在空管關鍵業務的管理方面，需要提供兩條地面傳輸路由和一條空側傳輸路由進行保障。在無線VPN尚未普及之前，所采取的技術是通過民航C波段與KU波段衛星鏈路提供，能夠實現大范圍、遠距離傳輸，受到環境的影響因素較小。不過考慮到衛星路由本身需要建設地面接收站，在建設成本上較高，設備也會占據較大的占地面積，在實際應用和維護管理方面存在著一定的技術難度。民航業務的快速發展之下，衛星路由對于通信業務的大帶寬已經無法保障。無線VPN技術開始變得更加程度，為民航空管提供了更加穩定的傳輸通道。一般情況下我們可以將無線VPN技術劃分為兩種不同的接入方式：APN接入與VPDN接入。

1.1 APN接入方式

APN即（Access Point Network），能夠用來判斷運營商網絡中無線VPN用戶的區別。如果用戶使用這種接入模式，用戶的無線重點可以通過GRE技術在網絡中建立專線隧道進行通信，并以運營商的無線接入平臺進行分配，在網絡地址上也始終處于動態。從運營商的角度來看，APN可以被理解是一個對外部PDN的表示，PDN包括企業內部網絡、Internet、行業局域網等。當用戶獲得IP地址后就可以攜帶數據包進行信息查詢和業務處理。

1.2 VPDN接入方式

這種方式是無線VPN技術所提供的另一種類型的網絡接入方式，以無線終端撥號接入方式來接入運營商的無線網絡之內，實現對于業務數據的管控、加密，構建與空管工作相關的私有網絡。VPDN的具體實現采用的是隧道技術，在企業網的數據封裝過程中利用隧道進行傳輸，在目的局域網和公網接口區域進行數據解封裝并取出負載。被封裝的數據包在互聯網上經過的邏輯路徑就是其傳輸時的“隧道”[1]。

1.3 兩種接入方式的技術差異

具體參數如表1所示。

2? VPN技術在民航空管中的應用

VPN技術應用原理是跨網之間的安全連接，無論傳輸方式采用怎樣的渠道，安全問題始終是應用環節我們所高度重視的問題。當前VPN的應用已經相對安全，各種防火墻、隧道技術、加密協議的應用確保了其安全性能。在民航空管工作當中，較為成熟的是MPLS VPN與SSL VPN應用模式，前者不涉及因特網，后者則涉及到因特網，不過并沒有得到非常廣泛的應用。我們需要對敏感文件進行加密，并且安裝要求需要輸入密碼進行訪問控制。下文也將針對兩種應用模式展開分析[2]。

2.1 MPLS VPN

該應用類型具有VPN的顯著特點，在配置、管理難度、安全性能上都比較出色，其技術優勢體現在QoS的控制能力方面，同時其良好的擴展性來源于基于策略和網絡的VPN模型，能夠支持高性能轉發與多協議工作。但需要注意的是該技術同樣具有一定的局限性。首先是最為關注的安全問題，完全依賴于服務提供者，換言之，就是MPLS VPN的數據包可能在安全性上存在風險，如果我們要提升系統的安全性，就需要通過加密認證等方法來進行保障。

按照控制信息發布來看，VPN路由信息在本地通過路由器收集，然后以靜態路由等多種方式發布至路由器之內，標記分發的過程當中采用下游主動分發機制來實現。該技術被認為是下一代互聯網的骨干網絡技術之一，同時也是VPN技術的發展趨勢。針對當前存在的信道不加密所面臨的安全問題，未來還可以通過阿盡力IPSec安全隧道等方式來增強其安全性。

2.2 SSL VPN

VPN技術發展應用至今，SSL VPN顯然是其中最為核心的部分，不僅應用廣泛，同時可以內嵌在瀏覽器之中，可以直接通過電腦來進行使用。SSL通過加密方式來保障數據的安全性，而數字證書需要被提供給Web服務器。VPN作為虛擬連接網絡，在保障數據加密性的同時可以具備訪問控制的功能。兩者進行技術連接可以進行遠程接入協議的優化，綜合來看為民航空管工作效率的提升提供了有效的技術保障。我們在電腦上輸入VPN服務器IP地質之后，經過認證建立VPN隧道，輸入單位內網電腦IP完成工作需求。當然，SSL VPN對于家庭網絡性能要求較高，且當運營商網絡存在差異時，響應速度可能會受到影響，也需要得到高度重視。由于系統是集中系統，SSL加速決定了網絡的吞吐量，從而保障VPN的響應速度，此外通過數據壓縮的方式也可以對所有的傳輸數據進行壓縮再傳輸，將網絡運行效率和實用性進行了優化[3]。

目前無線VPN技術的接入運行商包括主流的三大運營商，在民航空管業務當中，能夠實現系統備份，從而接入空管通信專網，支持多種IP接入方式的應用。

3? 結語

無線VPN技術隨著無線網絡通信的技術革新與廣泛應用，也成為了現代民航空管業務的主要保障方式。未來的技術應用中，無線VPN還會在安裝配置、接入能力與系統維護方面進行進一步優化，從而在民航空管工作中發揮更加穩定的效果，保障我國航空事業的安全與穩定。

參考文獻

[1] 田莊.BGP MPLS VPN在民航中南寬帶數據網中的配置與應用釋疑[J].通訊世界，2016（7）：104-107.

[2] 陳罡.基于LTE VPN技術構建空管業務傳輸網絡的展望和探討[J].電腦知識與技術，2016（6）：275-276.

[3] 羅軍平.4G無線VPN在加強民航空管業務傳輸保障的評估和應用[J].信息通信，2016（6）：166-168.