健康一體機(jī)實(shí)現(xiàn)低成本、高效的接入
�。�1）健康一體機(jī)有線寬帶接入方案
有線寬帶利用滁州城域網(wǎng)BRAS（Broadband
Remote Access Server，寬帶遠(yuǎn)程接入服務(wù)器）（華為ME60）作為L(zhǎng)2TP LAC（L2TP Access Concentrator，L2TP訪問(wèn)集中器）設(shè)備[4]，與衛(wèi)生局網(wǎng)關(guān)設(shè)備建立L2TP隧道，有線寬帶用戶通過(guò)無(wú)線路由器進(jìn)行PPPoE（PPP over Ethernet，以太網(wǎng)上的點(diǎn)對(duì)點(diǎn)協(xié)議）方式撥號(hào)接入衛(wèi)生局內(nèi)網(wǎng)，
健康一體機(jī)通過(guò)WLAN連接無(wú)線路由器接入衛(wèi)生局內(nèi)網(wǎng)，方案無(wú)額外投資�？傮w思路：將衛(wèi)生局網(wǎng)關(guān)設(shè)備通過(guò)三層接口與滁州BRAS互聯(lián)，BRAS使用LoopBack地址與網(wǎng)關(guān)設(shè)備建立L2TP隧道，BRAS及衛(wèi)生局網(wǎng)關(guān)設(shè)備均新建認(rèn)證域，BRAS下掛用戶通過(guò)PPPoE撥號(hào)連接后，BRAS認(rèn)證域?qū)⒂脩糁赶蛐l(wèi)生局網(wǎng)關(guān)設(shè)備認(rèn)證并連接到衛(wèi)生局內(nèi)網(wǎng)[5]。主要配置如下：
◆要求在BRAS上建立衛(wèi)生局網(wǎng)關(guān)設(shè)備的三層子接口。
◆在BRAS上使能L2TP并建立l2tp-group[8]，使用BRAS的LoopBack接口作為隧道接口，建立L2TP用戶認(rèn)證域并關(guān)聯(lián)到l2tp-group。
◆衛(wèi)生局網(wǎng)關(guān)設(shè)備（華為SRG2200）建立虛擬網(wǎng)關(guān)接口[7-8]、使能L2TP功能并建立l2tp-group；在AAA模塊中創(chuàng)建認(rèn)證域、創(chuàng)建用戶并關(guān)聯(lián)地址池，其中創(chuàng)建用戶必須使用戶名后綴為“@認(rèn)證域的域名”，如下所示：local-user test@dywsj password cipher test@123//dywsj為認(rèn)證的域名◆在BRAS下建立用戶認(rèn)證接口[7]，將用戶指向該接口認(rèn)證。BRAS下掛用戶通過(guò)PPPoE方式使用用戶名/密碼（test@dywsj/test@123）認(rèn)證，在衛(wèi)生局網(wǎng)關(guān)上認(rèn)證成功，健康一體機(jī)使用WLAN連接進(jìn)行服務(wù)器測(cè)試，測(cè)試成功。
（2）LTE寬帶接入方案
LTE寬帶利用4G CPE作為L(zhǎng)2TP LAC設(shè)備，通過(guò)Internet與衛(wèi)生局網(wǎng)關(guān)設(shè)備建立L2TP隧道，LTE寬帶用戶通過(guò)無(wú)線路由器連接到CPE上接入衛(wèi)生局內(nèi)網(wǎng)，
健康一體機(jī)通過(guò)WLAN連接無(wú)線路由器接入衛(wèi)生局內(nèi)網(wǎng)，方案無(wú)額外投資[9]。選取室外型CPE ZLT P10設(shè)備作為L(zhǎng)2TP LAC設(shè)備，原設(shè)備無(wú)法進(jìn)行L2TP撥號(hào)，聯(lián)系設(shè)備廠家對(duì)CPE設(shè)備進(jìn)行軟件版本升級(jí)后，可以在ZLT P10上直接進(jìn)行L2TP撥號(hào)[10]。該CPE設(shè)備軟件版本升級(jí)后可以直接進(jìn)行L2TP撥號(hào)配置，但在進(jìn)行L2TP撥號(hào)時(shí)要求具備隧道名稱(chēng)，需在衛(wèi)生局網(wǎng)關(guān)設(shè)備上做如下配置：使能L2TP并建立l2tp-group[8]，其中l(wèi)2tp-group必須具備隧道名稱(chēng)，如下所示：l2tp-group 2allow l2tp virtual-template 2 remote lac domainsystem //關(guān)聯(lián)認(rèn)證接口及認(rèn)證域，隧道名稱(chēng)為lac。
在升級(jí)后的CPE設(shè)備中直接進(jìn)行L2TP撥號(hào)設(shè)置，輸入衛(wèi)生局網(wǎng)關(guān)設(shè)備的I P地址、隧道名稱(chēng)以及配置的用戶名/密碼（test/test@123），
健康一體機(jī)使用WLAN連接進(jìn)行服務(wù)器測(cè)試，測(cè)試成功。本文接入方案針對(duì)村衛(wèi)生室用戶的基礎(chǔ)網(wǎng)絡(luò)覆蓋情況，對(duì)已有光纜覆蓋的用戶，使用IP城域網(wǎng)與衛(wèi)生局內(nèi)網(wǎng)網(wǎng)關(guān)設(shè)備做L2TP VPN接入；對(duì)無(wú)光纜覆蓋但4G信號(hào)已覆蓋的用戶，使用4G CPE與衛(wèi)生局內(nèi)網(wǎng)網(wǎng)關(guān)做L2TP VPN接入。經(jīng)過(guò)實(shí)地接入測(cè)試，成功達(dá)到方案的研究目的，實(shí)現(xiàn)低成本、高效的接入，并且接入運(yùn)行正常穩(wěn)定。
傳真：