基于WCDMA 3G專網銀行ATM終端無線接入系統方案
時間:2016-01-16 來源:本(ben)站(zhan)原創隨著金融(rong)(rong)行(xing)業(ye)的飛速(su)發展(zhan),傳統(tong)的金融(rong)(rong)業(ye)務呈現出多元(yuan)化(hua)的發展(zhan)模式,網上銀行(xing)、電話銀行(xing)、移(yi)動銀行(xing)等各(ge)種(zhong)新興金融(rong)(rong)業(ye)務悄然(ran)興起,同時全國數據大(da)集中系統(tong)建設也提(ti)到(dao)了日程上來,種(zhong)種(zhong)跡象都預示著我國金融(rong)(rong)行(xing)業(ye)正在朝(chao)國際化(hua)方向(xiang)發展(zhan),創(chuang)新服務模式成為了必然(ran)趨勢。
在銀行系統中,現(xian)有自(zi)(zi)助(zhu)服(fu)務設(she)備(如(ru)ATM終端、自(zi)(zi)助(zhu)查詢終端等)多數(shu)采用有線網(wang)絡接(jie)入(ru)方(fang)式(shi)。這種接(jie)入(ru)方(fang)式(shi),使(shi)自(zi)(zi)助(zhu)設(she)備受有線網(wang)絡覆蓋面的(de)影響,只(zhi)能設(she)置在金(jin)融機構營(ying)業網(wang)點和大(da)型商業機構內(nei)部,束(shu)縛(fu)了服(fu)務模(mo)式(shi)。同時,自(zi)(zi)助(zhu)設(she)備仍與有形營(ying)業場結合的(de)布設(she)方(fang)式(shi),削弱了自(zi)(zi)助(zhu)設(she)備的(de)便捷、方(fang)便的(de)特點,無法(fa)實現(xian)利用自(zi)(zi)助(zhu)交易方(fang)式(shi)擴(kuo)大(da)營(ying)業網(wang)點業務覆蓋面的(de)初衷。
相反無線通信方式不受網(wang)(wang)絡物(wu)理(li)因素的(de)影(ying)響。依托于高速3G無線網(wang)(wang)絡平臺(tai),金融機構可(ke)以將自助(zhu)服務(wu)(wu)設備布設到無線啊網(wang)(wang)絡覆蓋的(de)任何區域,能夠(gou)有效的(de)擴大業務(wu)(wu)覆蓋面(mian),從(cong)而為提(ti)高業務(wu)(wu)交(jiao)易量(liang)提(ti)供良(liang)好的(de)網(wang)(wang)絡平臺(tai)。
此(ci)外,利用無(wu)線(xian)接(jie)入方式,金融機構可直接(jie)將自(zi)助設備(bei)設置于高質量客戶(hu)集(ji)中的高檔社區(qu)中的社區(qu)服務(wu)機構、社區(qu)小型商業設施內,有效(xiao)解(jie)決社區(qu)銀(yin)行(xing)和店中行(xing)網絡(luo)接(jie)入問題(ti),為高端用戶(hu)提供(gong)了(le)高效(xiao)的金融服務(wu)。
二.WCDMA網絡介紹
WCDMA的發起者主要是歐洲和日本標準化組織和廠商,WCDMA繼承了第二代移動通信體制GSM標準化程度高和開放性好的特點,標準化進展順利。WCDMA在3G網絡建設上,中國聯通將在全國200個城市同步起步,所有的基站都配置HSDPA、HSUPA.HSDPA下行速率14.4MBPS,上行的速率可以達到5.76MBPS, “全國(guo)人口覆(fu)蓋(gai)在2011年可以達到75%,2G+3G網(wang)絡的覆(fu)蓋(gai)可以達到96%.”導(dao)頻(pin)(pin)輔助的(de)(de)相干(gan)解調方(fang)式;適應多(duo)種速(su)率的(de)(de)傳(chuan)輸,同時(shi)對(dui)多(duo)速(su)率、多(duo)媒體的(de)(de)業務可(ke)通(tong)過(guo)改變擴頻(pin)(pin)比和多(duo)碼并(bing)行(xing)傳(chuan)送的(de)(de)方(fang)式來(lai)實現(xian);上、下行(xing)快(kuai)速(su)、高效的(de)(de)功率控制大(da)大(da)減少了(le)(le)系統的(de)(de)多(duo)址干(gan)擾(rao),提高了(le)(le)系統容量,同時(shi)也降低了(le)(le)傳(chuan)輸的(de)(de)功率;
三.廈門才茂Wcdma 3G Router 簡介(jie)
CM8150R WCDMA/HSDPA/HSUPA Router無線(xian)路(lu)(lu)(lu)由器采用高性(xing)能(neng)的(de)32位工(gong)業級(ji)ARM9通信(xin)處理器,以(yi)嵌入式(shi)實時操作系統為軟件支撐平臺,系統集成了全(quan)系列從邏(luo)輯鏈路(lu)(lu)(lu)層到(dao)應用層通信(xin)協(xie)議,同時提(ti)供(gong)RS232和10/100M以(yi)太網(wang)接口,支持靜態及(ji)動(dong)態路(lu)(lu)(lu)由,PPP server及(ji)PPP client,VPN(包括PPTP和IPSEC),DHCP server及(ji)DHCP client,DDNS,防火墻,NAT,DMZ主機(ji)等功能(neng)。為用戶提(ti)供(gong)安全(quan),高速(su),穩定可(ke)靠(kao),各(ge)種(zhong)協(xie)議路(lu)(lu)(lu)由轉發(fa)的(de)無線(xian)路(lu)(lu)(lu)由網(wang)絡。
CM8150R實拍圖(tu)片
1.廈門才茂 wcdma 3G Router原理框圖如下:
2.無(wu)線參(can)數
1、支(zhi)持UMTS/HSDPA/WCDMA 850/1900/2100MHz
2、雙頻EGSM 850/900/1800/1900MHz
3、支(zhi)持GPRS/EDGE CLASS 12
4、數據速率
HSDPA/HSUPA模式(shi):
Downlink up to 7.2Mbps
Uplink up to 5.76Mbps
WCDMA模式:
Downlink/Uplink up to 384Kbps
EDGE模(mo)式:
Downlink up to 236.8Mbps
Uplink up to 118Kbps
GPRS模式:
Downlink up to 85.6Mbps
Uplink up to 42.8Kbps
CSD模式(shi):
Downlink/Uplink up to 14.4Kbps
3.軟件功能(neng)
1. 支持VPN安全(quan)隧道功能,包括PPTP+MPPE和(he)IPSEC
2. 智能防掉線(xian),支持在(zai)線(xian)檢測,在(zai)線(xian)維持,掉線(xian)自動重(zhong)撥,確保(bao)設備永遠在(zai)線(xian)。
3. 支持IPTABLES防火墻,包過濾功能
4. 支持多種(zhong)協議:TCP/IP,UDP,ICMP,SMTP,HTTP,POP3,OICQ,TELNET,FTP等(deng)。
5. 支持動態路由(you)和靜態路由(you)
6. 支持DHCP 功能
7. 支持NAT功能,如SNAT,DNAT
8. 支(zhi)持動(dong)態(tai)DDNS
9. 支(zhi)持DMZ主(zhu)機
10. 支(zhi)持路由轉發(fa),同時也支(zhi)持串口數據傳(chuan)輸,,數據中心管理
11. 支持APN/VPDN網(wang)絡
12. 方便的WEB配置,支(zhi)持遠程WEB管理
13. 支持telnet管理(li),方(fang)便易用的控制臺shell交互環境
14. 支持多(duo)臺終端共享router ppp廣域網出口
15. 支持(chi)多(duo)種無(wu)線撥(bo)號(hao)方式:自(zi)動分配,指定(ding)IP,指定(ding)本地對端IP
16. 支持作(zuo)為PPP服(fu)務器,多(duo)種認證方式,支持雙向認證
17. 方便易用(yong)的COM及SYSLOG系統診斷,調(diao)試功能(neng)
18. 支持串口(kou)本地軟件升級
19. 支持TFTP軟件遠程升(sheng)級(ji)
20. 支持(chi)實時(shi)時(shi)鐘
21. 同時支持LINUX和(he)WINDOWS操作系統(tong)
4. 硬件(jian)系統
1、CPU:工業級ARM9 CPU,200MPS,16K Dcache,16K Icache
2、FLASH:8MB(可擴展至32MB)
3、SDRAM:64MB(可擴展(zhan)至256MB)
4、接口:
以(yi)太網口(kou):
一個 10/100 Base-T 以太網口,
Shielded RJ-45 1,5 kV isolation transformer,
Ethernet IEEE 802-3, 802-2
串口:
RS232 serial port, (Support RS422/RS485 if needed)
Rate:110bps~230400bps
Data bits :7 or 8
Parity: None, Even, Odd
Stop bits: - 1 or 2
Flow contro: None or RTS/CTS
Protection – 15 kV ESD and short circuit
Console : RS-232, 115200 bps, 8 data bits,1 stop bit, no parity (8N1)
指示燈:
具有電源(yuan)、通信、在(zai)線及以太網口(kou)LINK/ACT指示(shi)燈(deng)。
天線接口:
標準SMA陰頭天線接口,特性(xing)阻抗(kang)50歐。
SIM/UIM卡接(jie)口:
標準的抽(chou)屜式用戶(hu)卡(ka)接(jie)口(3V/5V)。
電源接口:
標準(zhun)的(de)3芯火車頭電源插座。
語(yu)音(yin)接口(kou):
標準的耳機麥克風接口。(預留,可選)
6、供(gong)電(dian):
外接電源:DC 9V 1.5A
寬電壓供電:DC 5-32V
7、其他參數(shu):
工(gong)作環境溫度 -25~+65oC
儲存溫度 -40~+85oC
相對濕度 95%(無(wu)凝結(jie))
四.系統組網(wang)
1.系統拓(tuo)撲結構
本系統由(you)銀行設(she)備(ATM或自(zi)助設(she)備等(deng)),廈(sha)門才茂(mao)WCDMA 3G路由(you)器(qi)(qi),WCDMA無線網絡,聯(lian)通(tong)和銀行間專線,銀行路由(you)器(qi)(qi),銀行服務器(qi)(qi)等(deng)設(she)備等(deng)組(zu)成。
數據流向過(guo)(guo)程(cheng)如(ru)下:銀(yin)行(xing)的(de)ATM設備通過(guo)(guo)廈門(men)才(cai)茂WCDMA Router,把(ba)數據傳(chuan)輸(shu)到(dao)WCDMA無線網絡,WCDMA無線網絡通過(guo)(guo)DDN或幀中繼等專(zhuan)線把(ba)數據傳(chuan)輸(shu)到(dao)銀(yin)行(xing)的(de)路(lu)由(you)器(qi),然后(hou)通過(guo)(guo)路(lu)由(you)器(qi)路(lu)由(you)到(dao)銀(yin)行(xing)的(de)服務(wu)器(qi)上(shang)。如(ru)果銀(yin)行(xing)為了更加安全(quan)控制,銀(yin)行(xing)里(li)面可以增(zeng)加Radius認證服務(wu)器(qi)(可以選用,因為WCDMA無線接入時已有(you)AAA服務(wu)器(qi)進(jin)行(xing)認證)。
五.WCDMA專(zhuan)網接入簡介
1. WCDMA專網接入VPDN/APN:
? 銀行通過(guo)一條2M DDN或幀中繼專線(xian)接入聯通公司WCDMA網絡,雙方互聯路(lu)由器之間采用(yong)私有IP地址進行廣域(yu)連接,在聯通認證(zheng)路(lu)由器與(yu)用(yong)戶認證(zheng)路(lu)由器之間建立(li)加密隧道(dao)。
? 聯通(tong)為(wei)銀行分(fen)配(pei)專用的(de)VPDN/APN,普(pu)通(tong)用戶不能(neng)進(jin)入該VPDN/APN。只有聯通(tong)分(fen)配(pei)的(de)WCDMA專網(wang)卡才能(neng)進(jin)入該VPDN/APN網(wang)絡,防止其他(ta)非(fei)法用戶的(de)進(jin)入。
? 用戶(hu)在內(nei)部建立RADIUS服(fu)務器,作為內(nei)部用戶(hu)接入(ru)的遠程認(ren)證(zheng)(zheng)服(fu)務器。只(zhi)有通過認(ren)證(zheng)(zheng)的用戶(hu)才允(yun)許接入(ru),用以保(bao)證(zheng)(zheng)用戶(hu)內(nei)部安全(quan)。
? 用戶(hu)在(zai)內部建立DHCP服務器,為通過(guo)認證(zheng)的用戶(hu)分(fen)配(pei)用戶(hu)內部地址。
? 端(duan)(duan)到端(duan)(duan)加密(mi):ATM終端(duan)(duan)和服務器平臺(tai)之(zhi)間采用端(duan)(duan)到端(duan)(duan)加密(mi),避免信息在整(zheng)個傳輸過程中可能的泄漏。
? 雙方采用(yong)防火墻(qiang)進行隔離,并在防火墻(qiang)上進行IP地(di)址和端口(kou)過濾。
2. WCDMA專網系統終端上網登錄服務(wu)器平(ping)臺的流程如(ru)下(xia):
1)用戶(hu)發(fa)出WCDMA登錄(lu)請求,請求中(zhong)包括(kuo)由聯通公司(si)為(wei)WCDMA專網(wang)系(xi)統專門分配的(de)專網(wang)VPDN/APN;
2)根據請(qing)(qing)求中的VPDN/APN,聯通(tong)(tong)網絡(luo)向其DNS服(fu)務(wu)器發(fa)出查詢請(qing)(qing)求,找到與企(qi)業服(fu)務(wu)器平臺連接的GGSN,并(bing)將用戶請(qing)(qing)求通(tong)(tong)過GTP隧道封裝送給GGSN;
3)GGSN將用戶(hu)認證信息(包(bao)括手機號碼、用戶(hu)賬號、密碼等)通過專線送至(zhi)Radius進行認證;
4)Radius認證(zheng)服(fu)務器看到手機號等認證(zheng)信息,確認是合法用戶發來(lai)的請(qing)求,向DHCP服(fu)務器請(qing)求分配(pei)用戶地址;
5)Radius認證通過(guo)后,由Radius向GGSN發送攜帶用(yong)戶地(di)址的確認信(xin)息(xi);
6)用戶得到了IP地址,就可以攜(xie)帶數據包,對WCDMA專網系統信息查(cha)詢(xun)和業務處(chu)理平(ping)臺進行訪問(wen)。
六.結束語
WCDMA 3G網絡的主要優勢之一是傳輸速度快,現在基本上各種業務都可以在上面實現,包括視頻監控,并且WCDMA又不受布線(xian)的限制,施工方便,建設周期短,成效(xiao)快(kuai)。銀行的ATM、查詢終(zhong)端(duan)、繳(jiao)費終(zhong)端(duan)是(shi)很適合用WCDMA網絡來實現交易(yi)或監控數據的(de)傳輸的(de)。
廈門才茂WCDMA Router以其傳輸速(su)度(du)快和(he)運(yun)行性能穩定為廣(guang)大(da)客戶稱道,現已廣(guang)泛應用于國內銀行、郵儲(chu)、環保、安防等(deng)行業(ye),并且大(da)量出口香(xiang)港、印尼(ni)、印度(du)、俄羅斯、巴(ba)西、加(jia)納等(deng)國家。