基于EVDO專(zhuān)網(wǎng)系統(tǒng)

銀行ATM終端無(wú)線接入系統(tǒng)方案

 

 

 

Xiamen Four-Faith Communication Technology Co; Ltd

 

                                

 

 

 

 

 

 

 

 

 

 

隨著金融行業(yè)的飛速發(fā)展，傳統(tǒng)的金融業(yè)務(wù)呈現(xiàn)出多元化的發(fā)展模式，網(wǎng)上銀行、電話(huà)銀行、移動(dòng)銀行等各種新興金融業(yè)務(wù)悄然興起，同時(shí)全國(guó)數(shù)據(jù)大集中系統(tǒng)建設(shè)也提到了日程上來(lái)，種種跡象都預(yù)示著我國(guó)金融行業(yè)正在朝國(guó)際化方向發(fā)展，創(chuàng)新服務(wù)模式成為了必然趨勢(shì)。

在銀行系統(tǒng)中，現(xiàn)有自助服務(wù)設(shè)備(如ATM終端等)多數(shù)采用有線網(wǎng)絡(luò)接入方式。這種接入方式，使自助設(shè)備受有線網(wǎng)絡(luò)覆蓋面的影響，只能設(shè)置在金融機(jī)構(gòu)營(yíng)業(yè)網(wǎng)點(diǎn)和大型商業(yè)機(jī)構(gòu)內(nèi)部，束縛了服務(wù)模式。同時(shí)，自助設(shè)備仍與有形營(yíng)業(yè)場(chǎng)結(jié)合的布設(shè)方式，削弱了自助設(shè)備的便捷、方便的特點(diǎn)，無(wú)法實(shí)現(xiàn)利用自助交易方式擴(kuò)大營(yíng)業(yè)網(wǎng)點(diǎn)業(yè)務(wù)覆蓋面的初衷。

相反EVDO不受網(wǎng)絡(luò)物理因素的影響。依托于EVDO無(wú)線網(wǎng)絡(luò)平臺(tái)，金融機(jī)構(gòu)可以將自助服務(wù)設(shè)備布設(shè)到EVDO網(wǎng)絡(luò)覆蓋的任何區(qū)域，能夠有效的擴(kuò)大業(yè)務(wù)覆蓋面，從而為提高業(yè)務(wù)交易量提供良好的網(wǎng)絡(luò)平臺(tái)。

此外，利用無(wú)線接入方式，金融機(jī)構(gòu)可直接將自助設(shè)備設(shè)置于高質(zhì)量客戶(hù)集中的高檔社區(qū)中的社區(qū)服務(wù)機(jī)構(gòu)、社區(qū)小型商業(yè)設(shè)施內(nèi)，有效解決社區(qū)銀行和店中行網(wǎng)絡(luò)接入問(wèn)題，為高端用戶(hù)提供了高效的金融服務(wù)。

 

二．CDMA2000 1xEV-DO概述

    EVDO（EV-DO)實(shí)際上是三個(gè)單詞的縮寫(xiě)：Evolution（演進(jìn)）、 Data Only。

其全稱(chēng)為：CDMA2000 1xEV-DO，是CDMA2000 1x演進(jìn)（3G)的一條路徑的一個(gè)階段。這一路徑有兩個(gè)發(fā)展階段，第一階段叫1xEV-DO，即“Data Only”，它可以使運(yùn)營(yíng)商利用一個(gè)與IS-95或CDMA2000相同頻寬的CDMA載頻就可實(shí)現(xiàn)高達(dá)2.4Mbps的前向數(shù)據(jù)傳輸速率，目前已被國(guó)際電聯(lián)ITU接納為國(guó)際3G標(biāo)準(zhǔn), 并已具備商用化條件。

    1xEV-DO是一種針對(duì)分組數(shù)據(jù)業(yè)務(wù)進(jìn)行優(yōu)化的、高頻譜利用率的CDMA無(wú)線通信技術(shù)，可在1.25MHz帶寬內(nèi)提供峰值速率達(dá)2.4Mbps的高速數(shù)據(jù)傳輸服務(wù)。這一速率甚至高于WCDMA 5MHz帶寬內(nèi)所能提供的數(shù)據(jù)速率。為了在不影響現(xiàn)有網(wǎng)絡(luò)話(huà)音通信的前提下支持高速數(shù)據(jù)業(yè)務(wù)，1xEV-DO 采用了將語(yǔ)音信道和數(shù)據(jù)信道分離的方法。這是因?yàn)閿?shù)據(jù)和語(yǔ)音具有不同的特性。如延時(shí)，數(shù)據(jù)速率對(duì)實(shí)時(shí)性要求低于語(yǔ)音業(yè)務(wù)；誤碼率，數(shù)據(jù)業(yè)務(wù)對(duì)誤比特率的要求高于語(yǔ)音業(yè)務(wù)；前反向非對(duì)稱(chēng)，一般而言，前向數(shù)據(jù)業(yè)務(wù)（基站到移動(dòng)臺(tái)）的速率需求較反向高出數(shù)倍。而語(yǔ)音業(yè)務(wù)則為嚴(yán)格的對(duì)稱(chēng)業(yè)務(wù)。

 

 

     F3623 CDMA2000 1X EVDO ROUTER采用高性能的工業(yè)級(jí)ARM9通信處理器，以嵌入式實(shí)時(shí)操作系統(tǒng)為軟件支撐平臺(tái)，系統(tǒng)集成了全系列從邏輯鏈路層到應(yīng)用層通信協(xié)議，支持靜態(tài)及動(dòng)態(tài)路由，PPP server及PPP client，VPN（包括PPTP和IPSEC）,DHCP server及DHCP client，DDNS，防火墻，NAT，DMZ主機(jī)等功能。為用戶(hù)提供安全，高速，穩(wěn)定可靠，各種協(xié)議路由轉(zhuǎn)發(fā)的無(wú)線路由網(wǎng)絡(luò)。本產(chǎn)品已廣泛應(yīng)用于金融，水利，環(huán)保，電力，郵政，氣象等行業(yè)。

1、  無(wú)線參數(shù)

    1）支持CDMA2000 1X EVDO Rev A無(wú)線網(wǎng)絡(luò)

    2）下行速率3.1Mbps，上行速率1.8Mbps

    3）支持IS-95 A/B 和CDMA2000 1xRTT無(wú)線網(wǎng)絡(luò)

    4）支持13K QCELP音頻編解碼

 

2、  硬件系統(tǒng)

1)      工業(yè)級(jí)ARM9 CPU，主頻200M

2)      FLASH：4MB（可擴(kuò)展至16MB）

3)      SDRAM：16MB（可擴(kuò)展至64MB）

4)      E2PROM：64KB

5)      接口：

       1個(gè)10/100M以太網(wǎng)口

       1個(gè)RS232串口。（根據(jù)需要，可支持RS422/RS485），串口速率110~230400bits/s

       指示燈：具有“Power”、“Online”、“Alarm”、“System”、“Link/ACT”五個(gè)指示燈。

       天線接口：標(biāo)準(zhǔn)SMA陰頭天線接口，特性阻抗50歐。

       SIM/UIM卡接口：標(biāo)準(zhǔn)的抽屜式用戶(hù)卡接口（3V/5V）。

       電源接口：標(biāo)準(zhǔn)的3芯火車(chē)頭電源插座。

“Reset”復(fù)位按鈕，通過(guò)此按鈕，可將ROUTER的參數(shù)配置恢復(fù)為出廠值。

6)        供電：

外接電源：DC 12V 1.5A

寬電壓供電：DC 5-35V

通信電流：<400mA (12V)

7)    無(wú)線模塊

    采用高性能工業(yè)級(jí)EVDO無(wú)線模塊

8)    尺寸

外形尺寸：157x97x25 mm (不包括天線和安裝件)

9)    其他參數(shù):

工作環(huán)境溫度 -25~+65ºC

儲(chǔ)存溫度 -40~+85ºC

相對(duì)濕度 95%(無(wú)凝結(jié))

 

3、  軟件功能

1)      支持VPN安全隧道功能,包括PPTP＋L2TP和IPSEC

2)      智能防掉線，支持在線檢測(cè)，在線維持，掉線自動(dòng)重?fù)埽�確保設(shè)備永遠(yuǎn)在線。

3)      支持IPTABLES防火墻，包過(guò)濾功能

4)      支持多種協(xié)議：TCP/IP，UDP，ICMP，SMTP，HTTP，POP3，OICQ，TELNET，F(xiàn)TP等。

5)      支持動(dòng)態(tài)路由和靜態(tài)路由

6)      支持DHCP 功能

7)      支持NAT功能，如SNAT，DNAT

8)      支持動(dòng)態(tài)DDNS

9)      支持DMZ主機(jī)

10)  支持路由轉(zhuǎn)發(fā)，同時(shí)也支持串口數(shù)據(jù)傳輸,，數(shù)據(jù)中心管理

11)  支持VPDN網(wǎng)絡(luò)

12)  方便的WEB配置，支持遠(yuǎn)程WEB管理

13)  支持telnet管理，方便易用的控制臺(tái)shell交互環(huán)境

14)  支持多臺(tái)終端共享router ppp廣域網(wǎng)出口

15)  支持多種無(wú)線撥號(hào)方式：自動(dòng)分配，指定IP，指定本地對(duì)端IP

16)  支持作為PPP服務(wù)器，多種認(rèn)證方式，支持雙向認(rèn)證

17)  方便易用的COM及SYSLOG系統(tǒng)診斷，調(diào)試功能

18)  支持串口本地軟件升級(jí)

19)  支持TFTP軟件遠(yuǎn)程升級(jí)

20) 同時(shí)支持LINUX和WINDOWS操作系統(tǒng)

 

 

系統(tǒng)拓?fù)浣Y(jié)構(gòu)

本系統(tǒng)由帶系統(tǒng)軟件的主站， F3623 EVDO Router 傳輸終端，ATM設(shè)備等組成。

銀行的ATM設(shè)備通過(guò)F3623 EVDO Router和銀行應(yīng)用服務(wù)器之間的數(shù)據(jù)交換通過(guò)EVDO專(zhuān)網(wǎng)方式連接，銀行Radius認(rèn)證服務(wù)器（可以選用，因?yàn)镋VDO的PDSN中已有AAA服務(wù)器進(jìn)行認(rèn)證）與EVDO網(wǎng)絡(luò)內(nèi)的PDSN，為移動(dòng)Internet／Intranet（銀行內(nèi)部互聯(lián)網(wǎng)）用戶(hù)提供分組數(shù)據(jù)接入服務(wù)。PDSN是EVDO網(wǎng)絡(luò)的網(wǎng)關(guān)支持接點(diǎn)。

只有與F3623 EVDO Router相接的ATM設(shè)備才能訪問(wèn)銀行應(yīng)用服務(wù)器，同樣，已接入F3623 EVDO Router的ATM設(shè)備要訪問(wèn)內(nèi)網(wǎng)資源，首先都必須通過(guò)PDSN中的AAA認(rèn)證服務(wù)器進(jìn)行AAA的認(rèn)證，若有必要，則銀行網(wǎng)的Radius服務(wù)器再對(duì)其進(jìn)行身份認(rèn)證。認(rèn)證通過(guò)后， 接入服務(wù)器就與接入F3623 EVDO Router的ATM設(shè)備建立L2TP連接，。ATM就可以連接到銀行應(yīng)用服務(wù)器，銀行應(yīng)用服務(wù)器登記ATM設(shè)備的連接信息。然后，ATM設(shè)備和銀行應(yīng)用服務(wù)器就可以相互發(fā)送數(shù)據(jù)信息。

五．EVDO專(zhuān)網(wǎng)簡(jiǎn)介

1. 根據(jù)客戶(hù)內(nèi)部網(wǎng)對(duì)網(wǎng)絡(luò)安全的特殊要求，決定采用內(nèi)部網(wǎng)絡(luò)的專(zhuān)用APN形式入網(wǎng)：

²       通過(guò)一條2M專(zhuān)線接入網(wǎng)絡(luò)，雙方互聯(lián)路由器之間采用私有IP地址進(jìn)行廣域連接，在網(wǎng)絡(luò)認(rèn)證路由器與用戶(hù)認(rèn)證路由器之間建立加密隧道。

²       為客戶(hù)分配專(zhuān)用的APN，普通用戶(hù)不能進(jìn)入該APN。只有專(zhuān)網(wǎng)卡才能進(jìn)入該APN網(wǎng)絡(luò)，防止其他非法用戶(hù)的進(jìn)入。

²       用戶(hù)在內(nèi)部建立RADIUS服務(wù)器，作為內(nèi)部用戶(hù)接入的遠(yuǎn)程認(rèn)證服務(wù)器（或在APN路由器內(nèi)，啟用路由器本地認(rèn)證功能）。只有通過(guò)認(rèn)證的用戶(hù)才允許接入，用以保證用戶(hù)內(nèi)部安全。

²       用戶(hù)在內(nèi)部建立DHCP服務(wù)器（或在APN路由器內(nèi)，啟用DHCP功能），為通過(guò)認(rèn)證的用戶(hù)分配用戶(hù)內(nèi)部地址。

²       端到端加密：移動(dòng)終端和服務(wù)器平臺(tái)之間采用端到端加密，避免信息在整個(gè)傳輸過(guò)程中可能的泄漏。

²        雙方采用防火墻進(jìn)行隔離，并在防火墻上進(jìn)行IP地址和端口過(guò)濾。

2．EVDO專(zhuān)網(wǎng)系統(tǒng)終端上網(wǎng)登錄服務(wù)器平臺(tái)的流程為：

1）用戶(hù)發(fā)出EVDO登錄請(qǐng)求，請(qǐng)求中包括由電信公司為EVDO專(zhuān)網(wǎng)系統(tǒng)專(zhuān)門(mén)分配的專(zhuān)網(wǎng)APN；

2）根據(jù)請(qǐng)求中的APN，SGSN向DNS服務(wù)器發(fā)出查詢(xún)請(qǐng)求，找到與企業(yè)服務(wù)器平臺(tái)連接的GGSN，并將用戶(hù)請(qǐng)求通過(guò)GTP隧道封裝送給GGSN；

3）GGSN將用戶(hù)認(rèn)證信息（包括手機(jī)號(hào)碼、用戶(hù)賬號(hào)、密碼等）通過(guò)專(zhuān)線送至Radius進(jìn)行認(rèn)證；

4）Radius認(rèn)證服務(wù)器看到手機(jī)號(hào)等認(rèn)證信息，確認(rèn)是合法用戶(hù)發(fā)來(lái)的請(qǐng)求，向DHCP服務(wù)器請(qǐng)求分配用戶(hù)地址；

5）Radius認(rèn)證通過(guò)后，由Radius向GGSN發(fā)送攜帶用戶(hù)地址的確認(rèn)信息；

6）用戶(hù)得到了IP地址，就可以攜帶數(shù)據(jù)包，對(duì)EVDO專(zhuān)網(wǎng)系統(tǒng)信息查詢(xún)和業(yè)務(wù)處理平臺(tái)進(jìn)

行訪問(wèn)。

EVDO的主要優(yōu)勢(shì)之一是它可以完全利用現(xiàn)網(wǎng)的設(shè)備，需要的投資很少而且風(fēng)險(xiǎn)很小。EVDO將非常高效的利用現(xiàn)有3G基礎(chǔ)設(shè)施：無(wú)線網(wǎng)絡(luò)規(guī)劃不會(huì)受到很大影響；它將能夠重復(fù)利用現(xiàn)有的基站；對(duì)交換節(jié)點(diǎn)的所有修改只限于軟件升級(jí)。簡(jiǎn)單地說(shuō)，部署EVDO，能以較少的代價(jià)提升CDMA數(shù)據(jù)業(yè)務(wù)，并且達(dá)到3G的效果。

F3623 EVDO Router基于EVDO無(wú)線公共網(wǎng)，在成熟的EVDO網(wǎng)絡(luò)上構(gòu)建無(wú)線數(shù)據(jù)網(wǎng)絡(luò)，使各行業(yè)實(shí)現(xiàn)無(wú)線數(shù)據(jù)傳輸?shù)某杀竞图夹g(shù)大為降低。F3623 EVDO Router可以廣泛運(yùn)用于環(huán)保、油田、電力、金融、公共事業(yè)等需要無(wú)線數(shù)據(jù)通信的領(lǐng)域。