自動轉報DMHS-H系統遠程維護探析

李巖

摘? 要：自動轉報系統是一個功能強大的 AFTN 與 SITA 電報和數據自動交換的通信系統，采用存儲/轉發方式，無須人工干預，完全由計算機處理。可以自動地將AFTN/SITA 電報及數據轉發至一個或多個目的地。在與民航目前使用的轉報系統實現同步和異步互聯的同時，提供更為強大的網絡功能，為民航通信事業保駕護航，也位于空管系統五個關鍵設備之一，因此在其出現重大故障時，對它進行遠程維護也是必不可少的部分。

關鍵詞：自動轉報系統? 遠程維護? 撥號貓? VPN

中圖分類號：V355.1? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻標識碼：A? ? ? ? ? ? ? ? ? ? ? ? ? 文章編號：1672-3791（2019）04（c）-0027-02

DMHS-H大型自動轉報AFTN/SITA網信息交換系統專門針對中國民航通信系統的特點，并依據國際民航組織附件10及國際航空電信協會SITA的電報處理程序標準而提出，它通過采用高性能、高可靠性的自動轉報系統，實現空管部門，機場，航空公司的AFTN/SITA電報自動交換，具有運行穩定、處理能力強、支持同步/異步及多種通信規程接入的特點，同時還為ATN提供預留接口，可通過系統升級與遵循ICAO標準的新一代航空電報信息處理系統實現連通。DMHS-H系統為空管五大關鍵設備保障之一，保障其穩定運行重要性不言而喻，該文探討在遠程方式下對轉報系統進行維護的兩種方式。

1? 撥號貓遠程接入

目前空管系統主流的自動轉報遠程維護系統主要采用撥號貓接入方式，此遠程訪問方式是一個標準的基于C/S模式，遠程用戶采用電話撥號方式一旦創建了與組織內部的邏輯連接，就能夠進入到轉報系統內部進行遠程操作。主要使用modem 和NC601設備進行遠程維護，NC601通訊服務器是一個帶有CPU和嵌入式OS及完整TCP/IP協議棧的獨立智能設備，NC601通訊服務器在轉報中的作用是遠程撥號維護使用，將RS232信號轉換為IP方式，以Telnet方式連入系統后臺進行維護。使用撥號貓方式對轉報系統進行遠程訪問的信號流程如下：

配置說明：

在NC601通訊服務器產品說明書上查看NC601通訊服務器的預設的IP地址（通常默認為192.168.0.233），在Windows上添加對應的網段，通過telnet進入NC601通訊服務器

（1）設置NC601通訊服務器IP 地址[100.100.100.X]，以太網子網掩碼[255.255. 255.0]。

（2）設置串口數據：選擇“串口”修改：端口[1]波特率[115200]數據[8]停止[1]校驗[n]流量控制[none]類型[RS232]。

（3）進入“串口‐高級”進行配置。

（4）選擇“模式”，將“工作模式”設置為“PPP daemon”。

（5）選擇：[詳細參數設置...]，參照下圖所示修改各項參數值，其中“本地IP地址”指的是NC601通訊服務器的IP地址;“對端IP地址”是當遠程終端通過MODEM撥號與NC601通訊服務器連接時使用的IP地址，必須和NC601通訊服務器的IP地址為同一網段;“MODEM初始命令為”為ats0=1，設置modem為自動應答。

（6）選擇“用戶”，添加“用戶名”和“密碼”都為ait的用戶。

（7）選擇“綜合”修改：保存設置。

（8）選擇“重啟設備”。

采用撥號貓接入需要注意，給電話號碼開通省外長權，一旦與modem連接成功就會發出滴滴的聲音，確認modem連接正確，在進入轉報系統，出現故障時一段一段排除modem和NC601是否正常。缺點在于帶寬小，穩定不夠，經常在維護途中掉線，由于采用靜態口令進行認證，在網絡上極易被破解，其安全可靠性較低。

2? VPN遠程接入

虛擬專用網絡（VPN）的功能是：能夠在公用網絡上通過建立專用網絡來進行加密通訊，在當前企業網絡中應用較為廣泛。遠程訪問功能的實現借助于VPN網關來完成，其通過加密數據包，同時轉換數據包目標地址，從而實現遠程訪問。在具體應用過程中，VPN分類方式較多，但主要還要根據協議來分類，具體可以通過服務器、硬件、軟件等多種方式實現VPN的遠程接入。客戶端PC使用PPTP協議，經過internet網絡，連接到用戶的VPN路由器，再登陸用戶內網，輔助遠程維護。再有網絡的情況下，可以不受距離的限制對轉報系統進行維護，確保轉報系統的正常運行。使用VPN方式對轉報系統遠程訪問信號流程如下：

配置說明：

（1）物理線路連接。

筆記本連接VPN路由器LAN1口并將筆記本IP設置為轉報網同網段地址，外線接VPN路由器WAN口（2個WAN口接任意一個，配置時只配置接線的WAN口）。

（2）配置步驟。

打開瀏覽器，輸入IP地址進入VPN路由器配置管理登錄界面輸入用戶名：admin? 密碼：admin進入配置界面，依次進行如下相關配置：

“快速配置”項對外線連接的WAN口進行配置，即公網IP相關信息，由于此處需要固定的IP地址，所以需要聯系運營商分配固定公網IP配置即可。

（3）“內網配置”需要配置為與轉報同網段的IP地址，由于兩個轉報交換機換分了VLAN，所以在插網口需注意同網段，禁止與現有轉報系統內的IP地址沖突，導致轉報機工作異常，配置的IP就外部的訪問IP。

（4）外網配置為路由器WAN口進行配置，配置公網的IP地址。

（5）啟用PPTP方式進行連接。

（6）進行保存配置，恢復配置后重啟生效，全部采用TCP/IP協議進行傳輸。

目前VPN主要采用四項技術來保證數據通信安全，這四項技術分別是隧道技術、加解密技術、密鑰管理技術、身份認證技術，通過加密技術有效的保證數據通信的安全，而且實現了最小公共密鑰開銷。具體由VPN服務器來強制執行身份驗證和加密手段。當VPN連接是采用撥號方式實現時，實現了數據的雙重加密，進一步保證了網絡數據傳輸的安全性，傳輸的帶寬也更大。VPN的優點為使用成本降低，方便擴展，可以實現主動控制，由于網絡上的資源完全掌握在服務器中，用戶可以根據自身需要對網絡進行控制，對用戶的訪問權限加上限制，所以使用VPN技術具有很強的主動權，VPN技術網絡安全性很高，可支持多種網絡協議。目前在青海分局已得到很好的使用，效果良好。

參考文獻

[1] 李惠玲.如何維護DMHS-M自動轉報系統[J].科技與創新，2017（11）：138-139.

[2] 王杰.DMHS-M中型自動轉報系統的維護與檢測[J].民航科技，2010（3）：47-48.

[3] 蘇靖環.DMHS-M中型自動轉報系統的維護與檢測[J].環球市場，2018（4）.