基于WCDMA 3G專網(wǎng)銀行ATM終端無線接入系統(tǒng)方案

隨著金融行業(yè)的飛速發(fā)展，傳統(tǒng)的金融業(yè)務(wù)呈現(xiàn)出多元化的發(fā)展模式，網(wǎng)上銀行、電話銀行、移動銀行等各種新興金融業(yè)務(wù)悄然興起，同時(shí)全國數(shù)據(jù)大集中系統(tǒng)建設(shè)也提到了日程上來，種種跡象都預(yù)示著我國金融行業(yè)正在朝國際化方向發(fā)展，創(chuàng)新服務(wù)模式成為了必然趨勢。 

在銀行系統(tǒng)中，現(xiàn)有自助服務(wù)設(shè)備(如ATM終端、自助查詢終端等)多數(shù)采用有線網(wǎng)絡(luò)接入方式。這種接入方式，使自助設(shè)備受有線網(wǎng)絡(luò)覆蓋面的影響，只能設(shè)置在金融機(jī)構(gòu)營業(yè)網(wǎng)點(diǎn)和大型商業(yè)機(jī)構(gòu)內(nèi)部，束縛了服務(wù)模式。同時(shí)，自助設(shè)備仍與有形營業(yè)場結(jié)合的布設(shè)方式，削弱了自助設(shè)備的便捷、方便的特點(diǎn)，無法實(shí)現(xiàn)利用自助交易方式擴(kuò)大營業(yè)網(wǎng)點(diǎn)業(yè)務(wù)覆蓋面的初衷。 

相反無線通信方式不受網(wǎng)絡(luò)物理因素的影響。依托于高速3G無線網(wǎng)絡(luò)平臺，金融機(jī)構(gòu)可以將自助服務(wù)設(shè)備布設(shè)到無線啊網(wǎng)絡(luò)覆蓋的任何區(qū)域，能夠有效的擴(kuò)大業(yè)務(wù)覆蓋面，從而為提高業(yè)務(wù)交易量提供良好的網(wǎng)絡(luò)平臺。 

此外，利用無線接入方式，金融機(jī)構(gòu)可直接將自助設(shè)備設(shè)置于高質(zhì)量客戶集中的高檔社區(qū)中的社區(qū)服務(wù)機(jī)構(gòu)、社區(qū)小型商業(yè)設(shè)施內(nèi)，有效解決社區(qū)銀行和店中行網(wǎng)絡(luò)接入問題，為高端用戶提供了高效的金融服務(wù)。 

 

二．WCDMA網(wǎng)絡(luò)介紹

WCDMA的發(fā)起者主要是歐洲和日本標(biāo)準(zhǔn)化組織和廠商，WCDMA繼承了第二代移動通信體制GSM標(biāo)準(zhǔn)化程度高和開放性好的特點(diǎn)，標(biāo)準(zhǔn)化進(jìn)展順利。WCDMA在3G網(wǎng)絡(luò)建設(shè)上,中國聯(lián)通將在全國200個(gè)城市同步起步,所有的基站都配置HSDPA、HSUPA.HSDPA下行速率14.4MBPS,上行的速率可以達(dá)到5.76MBPS, “全國人口覆蓋在2011年可以達(dá)到75%,2G+3G網(wǎng)絡(luò)的覆蓋可以達(dá)到96%.”導(dǎo)頻輔助的相干解調(diào)方式；適應(yīng)多種速率的傳輸，同時(shí)對多速率、多媒體的業(yè)務(wù)可通過改變擴(kuò)頻比和多碼并行傳送的方式來實(shí)現(xiàn)；上、下行快速、高效的功率控制大大減少了系統(tǒng)的多址干擾，提高了系統(tǒng)容量，同時(shí)也降低了傳輸?shù)墓β剩?nbsp;

三．廈門才茂Wcdma 3G Router 簡介

CM8150R WCDMA/HSDPA/HSUPA Router無線路由器采用高性能的32位工業(yè)級ARM9通信處理器，以嵌入式實(shí)時(shí)操作系統(tǒng)為軟件支撐平臺，系統(tǒng)集成了全系列從邏輯鏈路層到應(yīng)用層通信協(xié)議，同時(shí)提供RS232和10/100M以太網(wǎng)接口，支持靜態(tài)及動態(tài)路由，PPP server及PPP client，VPN（包括PPTP和IPSEC）,DHCP server及DHCP client，DDNS，防火墻，NAT，DMZ主機(jī)等功能。為用戶提供安全，高速，穩(wěn)定可靠，各種協(xié)議路由轉(zhuǎn)發(fā)的無線路由網(wǎng)絡(luò)。

CM8150R實(shí)拍圖片

 

1．廈門才茂 wcdma 3G Router原理框圖如下：   

                                  

 

 

 

 

 

  

  

  2．無線參數(shù)

 

1、支持UMTS/HSDPA/WCDMA 850/1900/2100MHz

2、雙頻EGSM 850/900/1800/1900MHz

3、支持GPRS/EDGE CLASS 12

4、數(shù)據(jù)速率

HSDPA/HSUPA模式：

Downlink up to 7.2Mbps

Uplink up to 5.76Mbps

WCDMA模式：

Downlink/Uplink up to 384Kbps

EDGE模式：

Downlink up to 236.8Mbps

Uplink up to 118Kbps

GPRS模式：

Downlink up to 85.6Mbps

Uplink up to 42.8Kbps

CSD模式：

Downlink/Uplink up to 14.4Kbps

 

3．軟件功能

 

1.      支持VPN安全隧道功能,包括PPTP＋MPPE和IPSEC

2.      智能防掉線，支持在線檢測，在線維持，掉線自動重?fù)埽_保設(shè)備永遠(yuǎn)在線。

3.      支持IPTABLES防火墻，包過濾功能

4.      支持多種協(xié)議：TCP/IP，UDP，ICMP，SMTP，HTTP，POP3，OICQ，TELNET，F(xiàn)TP等。

5.      支持動態(tài)路由和靜態(tài)路由

6.      支持DHCP 功能

7.      支持NAT功能，如SNAT，DNAT

8.      支持動態(tài)DDNS

9.      支持DMZ主機(jī)

10.  支持路由轉(zhuǎn)發(fā)，同時(shí)也支持串口數(shù)據(jù)傳輸,，數(shù)據(jù)中心管理

11.  支持APN/VPDN網(wǎng)絡(luò)

12.  方便的WEB配置，支持遠(yuǎn)程WEB管理

13.  支持telnet管理，方便易用的控制臺shell交互環(huán)境

14.  支持多臺終端共享router ppp廣域網(wǎng)出口

15.  支持多種無線撥號方式：自動分配，指定IP，指定本地對端IP

16.  支持作為PPP服務(wù)器，多種認(rèn)證方式，支持雙向認(rèn)證

17.  方便易用的COM及SYSLOG系統(tǒng)診斷，調(diào)試功能

18.  支持串口本地軟件升級

19.  支持TFTP軟件遠(yuǎn)程升級

20.  支持實(shí)時(shí)時(shí)鐘

21.  同時(shí)支持LINUX和WINDOWS操作系統(tǒng)

4. 硬件系統(tǒng)

1、CPU:工業(yè)級ARM9 CPU，200MPS,16K Dcache，16K Icache

2、FLASH：8MB（可擴(kuò)展至32MB）

3、SDRAM：64MB（可擴(kuò)展至256MB）

4、接口：

以太網(wǎng)口：

一個(gè) 10/100 Base-T 以太網(wǎng)口,

Shielded RJ-45 1,5 kV isolation transformer,

Ethernet IEEE 802-3, 802-2

串口：

RS232 serial port, (Support RS422/RS485 if needed)

Rate:110bps~230400bps

Data bits :7 or 8

Parity: None, Even, Odd

Stop bits: - 1 or 2

Flow contro: None or RTS/CTS

Protection – 15 kV ESD and short circuit

Console : RS-232, 115200 bps, 8 data bits,1 stop bit, no parity (8N1)

指示燈：

具有電源、通信、在線及以太網(wǎng)口LINK/ACT指示燈。

天線接口：

標(biāo)準(zhǔn)SMA陰頭天線接口，特性阻抗50歐。

SIM/UIM卡接口：

標(biāo)準(zhǔn)的抽屜式用戶卡接口（3V/5V）。

電源接口：

標(biāo)準(zhǔn)的3芯火車頭電源插座。

語音接口：

標(biāo)準(zhǔn)的耳機(jī)麥克風(fēng)接口。（預(yù)留，可選）

6、供電：

外接電源：DC 9V 1.5A

寬電壓供電：DC 5-32V

7、其他參數(shù):

工作環(huán)境溫度 -25~+65oC

儲存溫度 -40~+85oC

相對濕度 95%(無凝結(jié))

 

 

四．系統(tǒng)組網(wǎng)

1．系統(tǒng)拓?fù)浣Y(jié)構(gòu)

 

本系統(tǒng)由銀行設(shè)備（ATM或自助設(shè)備等），廈門才茂WCDMA 3G路由器，WCDMA無線網(wǎng)絡(luò)，聯(lián)通和銀行間專線，銀行路由器，銀行服務(wù)器等設(shè)備等組成。

數(shù)據(jù)流向過程如下：銀行的ATM設(shè)備通過廈門才茂WCDMA Router，把數(shù)據(jù)傳輸?shù)絎CDMA無線網(wǎng)絡(luò)，WCDMA無線網(wǎng)絡(luò)通過DDN或幀中繼等專線把數(shù)據(jù)傳輸?shù)姐y行的路由器，然后通過路由器路由到銀行的服務(wù)器上。如果銀行為了更加安全控制，銀行里面可以增加Radius認(rèn)證服務(wù)器（可以選用，因?yàn)閃CDMA無線接入時(shí)已有AAA服務(wù)器進(jìn)行認(rèn)證）。 

五．WCDMA專網(wǎng)接入簡介

1. WCDMA專網(wǎng)接入VPDN/APN：

? 銀行通過一條2M DDN或幀中繼專線接入聯(lián)通公司W(wǎng)CDMA網(wǎng)絡(luò)，雙方互聯(lián)路由器之間采用私有IP地址進(jìn)行廣域連接，在聯(lián)通認(rèn)證路由器與用戶認(rèn)證路由器之間建立加密隧道。

? 聯(lián)通為銀行分配專用的VPDN/APN，普通用戶不能進(jìn)入該VPDN/APN。只有聯(lián)通分配的WCDMA專網(wǎng)卡才能進(jìn)入該VPDN/APN網(wǎng)絡(luò)，防止其他非法用戶的進(jìn)入。

? 用戶在內(nèi)部建立RADIUS服務(wù)器，作為內(nèi)部用戶接入的遠(yuǎn)程認(rèn)證服務(wù)器。只有通過認(rèn)證的用戶才允許接入，用以保證用戶內(nèi)部安全。

? 用戶在內(nèi)部建立DHCP服務(wù)器，為通過認(rèn)證的用戶分配用戶內(nèi)部地址。

? 端到端加密：ATM終端和服務(wù)器平臺之間采用端到端加密，避免信息在整個(gè)傳輸過程中可能的泄漏。

? 雙方采用防火墻進(jìn)行隔離，并在防火墻上進(jìn)行IP地址和端口過濾。

 

2． WCDMA專網(wǎng)系統(tǒng)終端上網(wǎng)登錄服務(wù)器平臺的流程如下：

1）用戶發(fā)出WCDMA登錄請求，請求中包括由聯(lián)通公司為WCDMA專網(wǎng)系統(tǒng)專門分配的專網(wǎng)VPDN/APN；

2）根據(jù)請求中的VPDN/APN，聯(lián)通網(wǎng)絡(luò)向其DNS服務(wù)器發(fā)出查詢請求，找到與企業(yè)服務(wù)器平臺連接的GGSN，并將用戶請求通過GTP隧道封裝送給GGSN；

3）GGSN將用戶認(rèn)證信息（包括手機(jī)號碼、用戶賬號、密碼等）通過專線送至Radius進(jìn)行認(rèn)證；

4）Radius認(rèn)證服務(wù)器看到手機(jī)號等認(rèn)證信息，確認(rèn)是合法用戶發(fā)來的請求，向DHCP服務(wù)器請求分配用戶地址；

5）Radius認(rèn)證通過后，由Radius向GGSN發(fā)送攜帶用戶地址的確認(rèn)信息；

6）用戶得到了IP地址，就可以攜帶數(shù)據(jù)包，對WCDMA專網(wǎng)系統(tǒng)信息查詢和業(yè)務(wù)處理平臺進(jìn)行訪問。

 

 

 

 

 

 

 

 

 

 

六．結(jié)束語

WCDMA 3G網(wǎng)絡(luò)的主要優(yōu)勢之一是傳輸速度快，現(xiàn)在基本上各種業(yè)務(wù)都可以在上面實(shí)現(xiàn)，包括視頻監(jiān)控，并且WCDMA又不受布線的限制，施工方便，建設(shè)周期短，成效快。銀行的ATM、查詢終端、繳費(fèi)終端是很適合用WCDMA網(wǎng)絡(luò)來實(shí)現(xiàn)交易或監(jiān)控?cái)?shù)據(jù)的傳輸?shù)摹?/span>

廈門才茂WCDMA Router以其傳輸速度快和運(yùn)行性能穩(wěn)定為廣大客戶稱道，現(xiàn)已廣泛應(yīng)用于國內(nèi)銀行、郵儲、環(huán)保、安防等行業(yè)，并且大量出口香港、印尼、印度、俄羅斯、巴西、加納等國家。