GPRS无线VPN专项方案专业资料.doc

目录1引言21.1前言21.2项目需求21.3移动数据业务22系统构造52.1总体构造52.2基于javaGPRS应用(C/S模式)62.2.1 JAVA在无线数据中应用62.2.2 J2ME62.3基于WebGPRS应用(B/S模式)92.4基于JAVAGPRS手机盘点103系统功能114安全办法111引言1.1前言当前，随着市场经济发展，浮现了越来越多跨都市、跨省份经营零售公司，公司拥有大量分支机构，并且处在迅速扩张时期，需要实时、精确、完整商务数据管理。协助这些公司实现及时、完整商务数据管理，对提高公司竞争力具备重要意义。1.2项目需求当销售点数量比较多时，每个销售点每天都要定期将销售数据汇总到总部，涉及：某个产品当天销售数量总和，销售记录，库存记录等有关信息为了应对日趋激烈市场竞争，缩短市场反映时间，迅速精确地作出市场决策，提高竞争力，大型商业公司需要随时随处在第一时间精确地掌握每个零售点销量，使生产和库存准备既能跟上零售点销售，又不会发生库存过量状况，以达到减少库存，节约成本目。1.3移动数据业务当前，中华人民共和国移动GPRS商用业务已全面运营，联通也推出CDMA1X数据业务。在新一代移动数据网络上，可以形成更多商业运作模式，为顾客提供更多、更好应用服务。移动数据应用重要集中在公众服务和个人顾客领域，但随着应用逐渐进一步，市场重心会从公众服务应用徐徐过渡到行业应用及公司级应用上。当前基于 2.5G技术移动数据网络已基本建成，但移动数据要真正成为主流应用，移动数据市场要真正得以启动，最后还要看它可以提供多少业务应用。运营商要发展更 大市场，还必要开拓具备较高利润行业顾客和公司级顾客。随着新一代移动数据通信业务产生和全面投入，无线移动数据通讯应用也越来越广泛。高速数据传播和永远在线特点，配合按流量收费资费方式，使移动数据 通信通讯在工业控制、环保、道路交通、商务金融、移动办公、零售服务等行业中应用品有无可比拟性价比优势。随着以移动数据通信技术迅猛发展，将 其应用到工控领域，可以达到减少成本，简化构造等成效。工业控制无线数传终端是以移动数据网络为通信平台，采用CDMA1X、GPRS、SMS、CSD等承载方式，服务于行业顾客数据传播业务，特别合用于间断性、突发性和频繁、少量数据传播，特别合用于M2M领域应用。无线数传终端应用前景是非常广泛，产品具备使用成本低、精确性高、对环境适应性好、易于安装、易于维护等特点，可觉得顾客提供高速、永远在线、可靠数据传播服务和虚拟专用数据通信网络服务，完全可以满足行业数据采集、传播和监控需要。移动数据通信具备如下优势：（1）提供移动广域IP连接可充分运用全国范畴网络，以便、迅速、低成本地为移动终端提供远程接入服务；（2）传播速率高如GPRS 数据传播最高可达到115kbps170kbps，实际传播速率可达到30-50kbps，是56k Modem速率两倍；完全可以满足顾客应用需求；（3）接入时间短，可迅速建立连接，平均耗时为几秒（4）基于包互换，提供实时在线功能移动终端可始终处在连线和在线状态，这将使访问服务变得非常简朴、迅速；（5）按流量收费价格便宜2系统构造2.1总体构造 1、数据输入终端：采用手机集成gprs模块做为数据采集器，通过sim卡，接入移动公司提供专用gprs网络，将商品信息数据发送到总部。销售终端计算机运营系统软件和应用软件。网络对销售终端接入地点、时间、数量没有限制，可以随时增减。可以满足跨地区接入需求。2、总部：采用移动通信公司提供ddn专线，与gprs网络相连。由于ddn专线可提供较高带宽，当销售终端数量增长，中心不用扩容即可满足需求。 3、gprs传播 各销售终端使用数据采集器通过gprs移动数据网络与总部连接，使用移动通信公司统一sim卡，同步中心对各点进行登记，保存有关资料以便辨认和维护解决。数据采集器使用sim卡只能用于与总部数据通信功能。 2.2基于javaGPRS应用(C/S模式)2.2.1 JAVA在无线数据中应用 随着Java技术发展，Java技术被细分为针对公司应用J2EE、针对桌面系统应用J2SE以及用于嵌入式设备和消费类电子产品J2ME三种版本，以满足不同设备需要。2.2.2 J2MESun 公司（Java 2平台微版）是专门为满足移动终端设备而设计。它是将Java技术优化，使之专门为在具备有限解决和显示资源设备上运营技术。当前，该技术已在手机领域获得了大量应用，以KJava编程语言为手机开发应用程序，可觉得手机顾客提供游戏、个人信息解决、电子地图、股票等服务程序。J2ME具备如下特点：（1）和业务无关：它不需要考虑数据传播详细业务、数据内容和工作背景，在任何系统中都可以独立完毕数据传播规定。支持WINDOWS、Linux.、UNIX系统。（2）极大地减少开发工作量：Java虚拟机屏蔽了不同机器平台和操作系统异构性，它提高了应用软件编程抽象级别，使得顾客只需在高层对象接口上进行编程，而不必解决底层通信合同，简化了应用软件编程，极大地减轻了开发工作量，并避免了编码过程导致系统纰漏。（3） 灵活和易管理：J2ME可以把数据采集系统变成动态、灵活和易管理系统。三、JAVA技术优势 Java是一种开放性可扩展互联网编程语言，特点是应用程序只需编写一次，就可在各种无线设备上使用。J2ME重要长处是顾客可以运用不同厂商产品来运营同样内容，可将代码从一种设备移植到另一种设备，可以进行安全网络传播活动，甚至是通过互联网提供一种完全实时运营环境。这种环境容许运营无需很高网络带宽但更具交互性应用程序，并可进行脱机操作。对于顾客来说，J2ME为动态布置无线数据应用提供了一种安全平台。J2ME通过对易用、图形化交互式服务支持使GPRS应用将可以更好地发挥其潜力，并且可以更好地支持多媒体应用。手机GPRS盘点成功应用于各种不同类型手机时，需要在绝大多数手机上运营，而采用Java技术可以较好地解决这一问题。 JAVA技术最大好处是通过JAVA语言编写应用程序与设备操作系统平台无关，可以实现了一次编程，处处可用。 由 于Java平台建筑于虚拟机之上，对于虚拟机以上层次是平台无关。JAVA虚拟机运营在一种解释器上，解释器用来解释Java编译器编译后程序。通 过Java编译器能产生一种构造中立目的文献格式，使编译码可以在不同解决器上运营。这使得Java成为一种与平台无关计算机语言，只要不同操作系统上虚拟机满足同样规范和原则，Java应用程序不用修改即可在不同软硬件平台上运营。在手机GPRS盘点中运用J2ME技术，不但可实现嵌入式环境中基于服务级互操作，使系统具备较好灵活性和可靠性，并且可以减少系统开发难度。J2ME是 一种全新构建GPRS盘点系统技术，具备动态、自形成和自管理特性，它是一种真正基于服务无线数传终端体系构造，运用J2ME可以使得软件和手机自发地结合起来，可用于构建动态无线数传终端平台。同步，基于JavaJ2ME技术提高了无线数传终端系统编程抽象级别，简化了无线数传终端系统开发。将Java技术应用到无线数传终端产品中重要具备如下几种方面好处：（1）通过支持Java手机设备，顾客可以从网络上获取各种应用软件，来实现个性化设立。（2）易于开发和维护使用Java技术，可以对具备网络连接特性终端设备进行远程管理。（3）代码可重用性随着嵌入式技术成熟，嵌入式系统变得越来越庞大和复杂，使一种产品可以重用另一种产品某些组件甚至整个应用而不是完全重新开始设计就变得非常重要。Java环境则使组件可以适应各种产品和软硬件平台，提高开发效率。2.3基于WebGPRS应用(B/S模式)整个系统是建立在GRPS网络和Internet网络之上，重要由管理服务器和移动终端构成，其中管理服务器上有Web服务器、数据库服务器和通信服务端子系统等某些，当数据量大时可以将数据库服务器分离出来，移动终端上有通信客户端子系统，整个系统构造如下图所示。在管理服务器S上有Web服务器、数据库服务器和通信服务端子系统，其中Web服务器可以供Internet上任何节点访问，通过浏览器访问Web页面完毕对数据库添加、删除、修改、查询；数据库服务器用来存储移动终端顾客提交信息。移动终端上有通信客户端子系统，通过制定有关合同来与通信服务端子系统进行通信，客户端子系统向服务端子系统发送连接、查询和断开祈求，服务端子系统接到祈求后分别完毕对数据库增长、查询和删除等操作。依照以上分析，可将基于Web服务器应用系统设计为三大子系统，即移动终端顾客管理、通信客户端子系统和通信服务端子系统。2.4基于JAVAGPRS手机盘点 J2ME技术当前在手机行业获得了较大成功，已经成为手机增值开发平台业界事实原则，它创造性解决了不同软硬件平台上统一应用开发问题。在手机上中运用J2ME技术，不但可以减少系统开发难度、实现嵌入式环境中基于服务级互操作，并且可使系统具备较好灵活性和可靠性。 JAVA嵌入式软件具备原则程序接口和合同，可解决应用互联带来各种问题，消除不同软件、硬件系统之间异构问题，可支持各种通讯合同、各种通讯服务模式、传播各种数据内容、数据格式翻译、流量控制、数据加密、数据压缩等；JAVA 嵌入式软件还可解决安全控制、并发控制、可靠性保证、效率保证等，实现了数据资源有效共享，并能提供基于不同平台丰富开发接口、支持流行开发工具。在GPRS盘点系统中使用J2ME技术优势：提供了一种独立于手机生产商，使得不同手机都可以自由访问系统。将GPRS盘点系统中各个功能都可以映射成J2ME服务，使其不但可以被普通计算机使用，并且还可以被支持J2ME任何手机设备或者PDA来访问；简化网络编程，提高系统安全性；可以容易地连接到Internet，这样系统变成了开放，提高了可访问性； 3系统功能手机GPRS数据采集端系统功能重要是手机通过GPRS网络连接进入公网vpn，登陆后将采集输入，按照权限分派进入系统操作。例如 查询，录入，上传图片等功能。（详细功能可按照顾客规定订制）计算机应用系统依照手机发送过来数据祈求，为手机GPRS采集端提供数据服务，为计算机顾客提供记录，分析，权限分派功能。如 反馈查询成果，将采集到数据存入数据库，短消息等功能。（详细功能可按照顾客规定订制）4安全办法 本系统需要极高系统安全保障和稳定性。安全保障重要是防止来自系统内外故意和无意破环，网络安全防护办法涉及信道加密、信源加密、登录防护、访问防护、接入防护、防火墙等。数据中心可通过公网使用vpn接入到移动gprs网，采用vpn方式成本比较低，公司不用租用专线，还可以利旧使用原有vpn设备。服务器认证整个数据传送过程通过加密保护，安全性比较高，可充分保障速度和网络服务质量。 对于安全性规定非常高系统，可考虑在专用apn接入基本上再加上vpn接入方式混合接入方式，进一步提高系统安全性。 1、运用sim卡唯一性，对顾客sim卡手机号码进行鉴别授权，在网络侧对sim卡号和apn进行绑定，划定顾客可接入某系统范畴,只有属于指定行业sim卡手机号才干访问专用apn，移动终端与数据中心采用中华人民共和国移动分派专门apn进行无线网络接入，普通手机sim卡号无法呼喊专门apn。 2、对于特定顾客，可通过数据中心分派特定顾客id和密码， 其他没有数据中心分派顾客id和密码顾客将无法登录进入系统，系统安全性进一步增强。 3、数据加密：通过vpn对整个数据传送过程进行加密保护。 4、网络接入安全鉴定机制：采用防火墙软件，设立网络鉴权和安全防范功能，保障系统安全。