在民航空管中无线VPN技术的应用研究

杨蓉

摘  要：民航空管工作即利用通信、导航技术与各类监控手段来对飞机的飞行活动进行监视和管理，从而保障飞行安全、有秩序地进行飞行。VPN技术应用的出现，对于民航空管工作方法与工作效率提升的作用非常明显，而除去信息安全的考虑，我们也需要重视无线VPN技术的具体应用，为今后的工作提供参考与借鉴。

关键词：民航空管  无线VPN技术  应用研究

中图分类号：V355.1    文献标识码：A 文章编号：1672-3791（2019）09（b）-0025-02

VPN的含义是虚拟专用网，是利用公共因特网建立一个安全的连接，一般来说是对企业内部网的一种扩展，通过VPN可以实现远程用户信息传输、内部网连接等，保障数据管理工作的稳定性。该研究也将对无线VPN技术与不同的无线VPN接入方式進行分析，对比两种方式的特点与应用价值。

1  无线VPN技术内涵

民航空管工作的通信业务对于安全性和稳定性的要求非常高，尤其是在空管关键业务的管理方面，需要提供两条地面传输路由和一条空侧传输路由进行保障。在无线VPN尚未普及之前，所采取的技术是通过民航C波段与KU波段卫星链路提供，能够实现大范围、远距离传输，受到环境的影响因素较小。不过考虑到卫星路由本身需要建设地面接收站，在建设成本上较高，设备也会占据较大的占地面积，在实际应用和维护管理方面存在着一定的技术难度。民航业务的快速发展之下，卫星路由对于通信业务的大带宽已经无法保障。无线VPN技术开始变得更加程度，为民航空管提供了更加稳定的传输通道。一般情况下我们可以将无线VPN技术划分为两种不同的接入方式：APN接入与VPDN接入。

1.1 APN接入方式

APN即（Access Point Network），能够用来判断运营商网络中无线VPN用户的区别。如果用户使用这种接入模式，用户的无线重点可以通过GRE技术在网络中建立专线隧道进行通信，并以运营商的无线接入平台进行分配，在网络地址上也始终处于动态。从运营商的角度来看，APN可以被理解是一个对外部PDN的表示，PDN包括企业内部网络、Internet、行业局域网等。当用户获得IP地址后就可以携带数据包进行信息查询和业务处理。

1.2 VPDN接入方式

这种方式是无线VPN技术所提供的另一种类型的网络接入方式，以无线终端拨号接入方式来接入运营商的无线网络之内，实现对于业务数据的管控、加密，构建与空管工作相关的私有网络。VPDN的具体实现采用的是隧道技术，在企业网的数据封装过程中利用隧道进行传输，在目的局域网和公网接口区域进行数据解封装并取出负载。被封装的数据包在互联网上经过的逻辑路径就是其传输时的“隧道”[1]。

1.3 两种接入方式的技术差异

具体参数如表1所示。

2  VPN技术在民航空管中的应用

VPN技术应用原理是跨网之间的安全连接，无论传输方式采用怎样的渠道，安全问题始终是应用环节我们所高度重视的问题。当前VPN的应用已经相对安全，各种防火墙、隧道技术、加密协议的应用确保了其安全性能。在民航空管工作当中，较为成熟的是MPLS VPN与SSL VPN应用模式，前者不涉及因特网，后者则涉及到因特网，不过并没有得到非常广泛的应用。我们需要对敏感文件进行加密，并且安装要求需要输入密码进行访问控制。下文也将针对两种应用模式展开分析[2]。

2.1 MPLS VPN

该应用类型具有VPN的显著特点，在配置、管理难度、安全性能上都比较出色，其技术优势体现在QoS的控制能力方面，同时其良好的扩展性来源于基于策略和网络的VPN模型，能够支持高性能转发与多协议工作。但需要注意的是该技术同样具有一定的局限性。首先是最为关注的安全问题，完全依赖于服务提供者，换言之，就是MPLS VPN的数据包可能在安全性上存在风险，如果我们要提升系统的安全性，就需要通过加密认证等方法来进行保障。

按照控制信息发布来看，VPN路由信息在本地通过路由器收集，然后以静态路由等多种方式发布至路由器之内，标记分发的过程当中采用下游主动分发机制来实现。该技术被认为是下一代互联网的骨干网络技术之一，同时也是VPN技术的发展趋势。针对当前存在的信道不加密所面临的安全问题，未来还可以通过阿尽力IPSec安全隧道等方式来增强其安全性。

2.2 SSL VPN

VPN技术发展应用至今，SSL VPN显然是其中最为核心的部分，不仅应用广泛，同时可以内嵌在浏览器之中，可以直接通过电脑来进行使用。SSL通过加密方式来保障数据的安全性，而数字证书需要被提供给Web服务器。VPN作为虚拟连接网络，在保障数据加密性的同时可以具备访问控制的功能。两者进行技术连接可以进行远程接入协议的优化，综合来看为民航空管工作效率的提升提供了有效的技术保障。我们在电脑上输入VPN服务器IP地质之后，经过认证建立VPN隧道，输入单位内网电脑IP完成工作需求。当然，SSL VPN对于家庭网络性能要求较高，且当运营商网络存在差异时，响应速度可能会受到影响，也需要得到高度重视。由于系统是集中系统，SSL加速决定了网络的吞吐量，从而保障VPN的响应速度，此外通过数据压缩的方式也可以对所有的传输数据进行压缩再传输，将网络运行效率和实用性进行了优化[3]。

目前无线VPN技术的接入运行商包括主流的三大运营商，在民航空管业务当中，能够实现系统备份，从而接入空管通信专网，支持多种IP接入方式的应用。

3  结语

无线VPN技术随着无线网络通信的技术革新与广泛应用，也成为了现代民航空管业务的主要保障方式。未来的技术应用中，无线VPN还会在安装配置、接入能力与系统维护方面进行进一步优化，从而在民航空管工作中发挥更加稳定的效果，保障我国航空事业的安全与稳定。

参考文献

[1] 田庄.BGP MPLS VPN在民航中南宽带数据网中的配置与应用释疑[J].通讯世界，2016（7）：104-107.

[2] 陈罡.基于LTE VPN技术构建空管业务传输网络的展望和探讨[J].电脑知识与技术，2016（6）：275-276.

[3] 罗军平.4G无线VPN在加强民航空管业务传输保障的评估和应用[J].信息通信，2016（6）：166-168.