一种高分遥感数据互通互联网络系统及搭建方法技术方案

本发明专利技术公开了一种高分遥感数据互通互联网络系统及搭建方法，其系统包括总部设备、数据分支设备、其他分支设备、高分数据服务器以及PC电脑设备，其方法包括设备及网络线路准备、网络划分、总部设置、分支接入、网络测试、网盘挂载、数据下载，本发明专利技术提供一种互通互联网络搭建方法，可极大的降低组网成本，在分支机构不具备固定IP线路的时候也可提供互联网服务，另外可以根据系统的用户数量进行多期扩展系统，避免硬软件资源浪费，本发明专利技术有利于高效共享高分数据，提升了遥感数据共享交换的效率。率。率。

【技术实现步骤摘要】
一种高分遥感数据互通互联网络系统及搭建方法


[0001]本专利技术涉及遥感数据互通领域，具体是指一种高分遥感数据互通互联网络系统及搭建方法。

技术介绍

[0002]现代遥感技术的飞速发展，特别是各国对地观测技术的发展，卫星遥感传感器分辨率的迅速提高，遥感获取数据的能力越来越强，所获得的数据的精度和获取频率也越来越高。各类高空间分辨率、高光谱分辨率、高时间分辨率卫星的发射升空，为遥感技术应用于交通行业提供了基本数据源保障。高分遥感为高分辨率遥感，也就是对遥感数据的质量和数量要求很高的遥感技术，如卫星影像的地面分辨率由10m、5m、2m、1m、甚至0.6m逐步提高。高分辨率遥感图像的产生，不仅使土地利用、城市规划、环境监测等民用方面有了更便利、更详细的数据来源，而且对于军事目标识别、战场环境仿真来说有着更为重要的意义。
[0003]高分专项是《国家中长期科学与技术发展规划纲要(2006
‑
2020年)》确定的十六个重大科技专项之一，高分遥感数据是“高分专项”所发射卫星直接获取的数据，现阶段，遥感数据获取难仍是制约产业发展的一个痛点，围绕遥感数据获取、处理、应用环节形成了遥感产业链，处在产业链上游到下游的不同用户需要在多个环节中协作加工和利用遥感数据，省级高分中心存在高分遥感数据共享不及时等弊端，限制了遥感产业的发展，不能满足发展需求。

技术实现思路

[0004]为解决上述技术问题，本专利技术提供的技术方案为：一种高分遥感数据互通互联网络系统，包括总部设备、数据分支设备、其他分支设备、高分数据服务器以及PC电脑设备，所述其他分支的数量为一个或多个，所述其他分支分别接入一PC电脑设备，所述数据分支接入高分数据服务器，所述数据分支、其他分支与总部之间通过静态网络隧道连接，所述数据分支与其他分支之间通过动态网络隧道连接。
[0005]优选地，所述总部设备、数据分支设备、其他分支设备均为防火墙设备。
[0006]优选地，所述总部设备使用固定IP线路，所述数据分支设备、其他分支设备使用固定IP线路或非固定IP线路。
[0007]本专利技术还公开了一种高分遥感数据互通互联网络系统搭建方法，包括以下步骤：
[0008](1)设备及网络线路准备
[0009]准备至少三台防火墙设备，一台作为总部设备，一台作为数据分支设备，其与作为其他分支设备；根据用户数量，其他分支设备的数量为一台或多台；
[0010](2)网络划分
[0011]将网络划分出隧道地址和网络地址，使隧道地址处于一个24位掩码的网段内，如：1.0.0.0/24，网络地址需要每个分支固定一个网段，其按分支顺序号排列，如接入分支网络地址设置为1.1.0.0/24,1.2.0.0/24...等依次类推；
[0012](3)总部设置
[0013]将总部设备使用固定IP线路直连防火墙，连接完成后，使用DSVPN功能，将总部设备的身份设置为总部，安全区域设置为untrust，隧道地址设置为：1.0.0.1/24，使用SHA
‑
256认证算法，认证密钥自行设置，路由发布模式设置为OSPF，网络地址设置为：1.0.1.0/24；其中，路由学习方式设置为：分节点路由汇聚到总部，需要开启IPSec功能，预共享密钥自行设置。
[0014](4)分支接入
[0015]将数据分支设备、其他分支设备连接防火墙，连接完成后，使用DSVPN功能，将数据分支设备、其他分支设备的身份设置为分支机构，安全区域设置为untrust，隧道地址设置为：1.0.0.2/24，使用SHA
‑
256认证算法，认证密钥与步骤(3)设置一致，路由发布模式设置为OSPF，网络地址设置为：1.1.0.0/24；路由学习方式设置为：分节点路由汇聚到总部，需要开启IPSec功能，预共享密钥与步骤(3)设置一致；其他分支机构，除隧道地址和网络地址有所变化以外，其余设置不变；
[0016](5)网络测试
[0017]5.1)使用ping测试各分支隧道地址与总部隧道地址是否畅通；
[0018]5.2)测试各分支之间隧道地址是否畅通；
[0019]5.3)在各分支防火墙下接入服务器或PC电脑，测试各分支网络地址是否畅通；
[0020](6)网盘挂载
[0021]数据分支防火墙下建议挂载服务器，提供NFS服务，用于共享高分遥感数据，其余分支如无共享数据需求，可在防火墙下接入PC电脑用于接收高分遥感数据；
[0022](7)数据下载
[0023]各分支下载数据PC电脑，可通过网络驱动器形式下载数据分支高分遥感数据。
[0024]本专利技术与现有技术相比的优点在于：本专利技术提供一种互通互联网络搭建方法，可极大的降低组网成本，在分支机构不具备固定IP线路的时候也可提供互联网服务，另外可以根据系统的用户数量进行多期扩展系统，避免硬软件资源浪费，本专利技术有利于高效共享高分数据，提升了遥感数据共享交换的效率。
附图说明
[0025]图1是本专利技术一种高分遥感数据互通互联网络系统及搭建方法的结构示意图。
具体实施方式
[0026]为使本专利技术实施例的目的、技术方案和优点更加清楚，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本专利技术一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本专利技术实施例的组件可以以各种不同的配置来布置和设计。
[0027]实施例：
[0028]结合附图1，本实施例公开了一种高分遥感数据互通互联网络系统，包括总部设备、数据分支设备、其他分支设备、高分数据服务器以及PC电脑设备，其他分支的数量为一个或多个，其他分支分别接入一PC电脑设备，数据分支接入高分数据服务器，数据分支、其
他分支与总部之间通过静态网络隧道连接，数据分支与其他分支之间通过动态网络隧道连接；总部设备、数据分支设备、其他分支设备均为防火墙设备；总部设备使用固定IP线路，数据分支设备、其他分支设备使用固定IP线路或非固定IP线路。
[0029]在进行高分遥感数据互通互联网络系统的搭建时，其搭建方法，具体包括以下步骤：
[0030](1)设备及网络线路准备
[0031]组网至少需要三台防火墙设备，一台作为总部，一台作为数据分支，一台作为接入分支，随着用户加入，可多台接入分支加入。总部需要一条固定IP线路，其余分支可使用非固定IP线路。
[0032](2)网络划分
[0033]网络需要划分出隧道地址和网络地址，隧道地址需要处于一个24位掩码的网段内，如：1.0.0.0/24。网络地址需要每个分支固定一个网段，建议按分支顺序号排列，如接入分支网络地址设置为
[0034]1.1.0.0/24,1.2.0.0/24...等依次类推。
[0035](3)总部设置
[0036]总部的功能是路由汇聚，不提供数据服务，不做数据转发。使本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种高分遥感数据互通互联网络系统，其特征在于，包括总部设备、数据分支设备、其他分支设备、高分数据服务器以及PC电脑设备，所述其他分支的数量为一个或多个，所述其他分支分别接入一PC电脑设备，所述数据分支接入高分数据服务器，所述数据分支、其他分支与总部之间通过静态网络隧道连接，所述数据分支与其他分支之间通过动态网络隧道连接。2.根据权利要求1所述的一种高分遥感数据互通互联网络系统，其特征在于，所述总部设备、数据分支设备、其他分支设备均为防火墙设备。3.根据权利要求1所述的一种高分遥感数据互通互联网络系统，其特征在于，所述总部设备使用固定IP线路，所述数据分支设备、其他分支设备使用固定IP线路或非固定IP线路。4.一种高分遥感数据互通互联网络系统搭建方法，其特征在于，包括以下步骤：(1)设备及网络线路准备准备至少三台防火墙设备，一台作为总部设备，一台作为数据分支设备，其与作为其他分支设备；根据用户数量，其他分支设备的数量为一台或多台；(2)网络划分将网络划分出隧道地址和网络地址，使隧道地址处于一个24位掩码的网段内，如：1.0.0.0/24，网络地址需要每个分支固定一个网段，其按分支顺序号排列，如接入分支网络地址设置为1.1.0.0/24,1.2.0.0/24...等依次类推；(3)总部设置将总部设备使用固定IP线路直连防火墙，连接完成后，使用DSVPN功能，将总部设备的身份设置为总部，安全区域设置为untrust...

【专利技术属性】
技术研发人员：王烜，王然，张彬，王艺龙，张旭东，杨欢，张呈彬，李英，王粉丽，马聪，赵小薇，王珊珊，柳岩松，鲁红峰，王忠江，卢君实，单学东，王海鹏，
申请(专利权)人：辽宁省地质勘查院有限责任公司，
类型：发明
国别省市：