一、前言
隨著金融行業(yè)的飛速發(fā)展,傳統(tǒng)的金融業(yè)務(wù)呈現(xiàn)出多元化的發(fā)展模式,網(wǎng)上銀行、電話銀行、移動銀行等各種新興金融業(yè)務(wù)悄然興起,同時全國數(shù)據(jù)大集中系統(tǒng)建設(shè)也提到了日程上來,種種跡象都預(yù)示著我國金融行業(yè)正在朝國際化方向發(fā)展,創(chuàng)新服務(wù)模式成為了必然趨勢。
在銀行系統(tǒng)中,現(xiàn)有自助服務(wù)設(shè)備(如ATM終端、自助查詢終端等)多數(shù)采用有線網(wǎng)絡(luò)接入方式。這種接入方式,使自助設(shè)備受有線網(wǎng)絡(luò)覆蓋面的影響,只能設(shè)置在金融機構(gòu)營業(yè)網(wǎng)點和大型商業(yè)機構(gòu)內(nèi)部,束縛了服務(wù)模式。同時,自助設(shè)備仍與有形營業(yè)場結(jié)合的布設(shè)方式,削弱了自助設(shè)備的便捷、方便的特點,無法實現(xiàn)利用自助交易方式擴大營業(yè)網(wǎng)點業(yè)務(wù)覆蓋面的初衷。
相反無線通信方式不受網(wǎng)絡(luò)物理因素的影響。依托于高速3G/4G無線網(wǎng)絡(luò)平臺,金融機構(gòu)可以將自助服務(wù)設(shè)備布設(shè)到無線啊網(wǎng)絡(luò)覆蓋的任何區(qū)域,能夠有效的擴大業(yè)務(wù)覆蓋面,從而為提高業(yè)務(wù)交易量提供良好的網(wǎng)絡(luò)平臺。
此外,利用無線接入方式,金融機構(gòu)可直接將自助設(shè)備設(shè)置于高質(zhì)量客戶集中的高檔社區(qū)中的社區(qū)服務(wù)機構(gòu)、社區(qū)小型商業(yè)設(shè)施內(nèi),有效解決社區(qū)銀行和店中行網(wǎng)絡(luò)接入問題,為高端用戶提供了高效的金融服務(wù)。
二、WCDMA網(wǎng)絡(luò)介紹
WCDMA的發(fā)起者主要是歐洲和日本標(biāo)準(zhǔn)化組織和廠商,WCDMA繼承了第二代移動通信體制GSM標(biāo)準(zhǔn)化程度高和開放性好的特點,標(biāo)準(zhǔn)化進展順利。WCDMA在3G網(wǎng)絡(luò)建設(shè)上,中國聯(lián)通將在全國200個城市同步起步,所有的基站都配置HSDPA、HSUPA.HSDPA下行速率14.4MBPS,上行的速率可以達到5.76MBPS, “全國人口覆蓋在2011年可以達到75%,2G+3G網(wǎng)絡(luò)的覆蓋可以達到96%.”導(dǎo)頻輔助的相干解調(diào)方式;適應(yīng)多種速率的傳輸,同時對多速率、多媒體的業(yè)務(wù)可通過改變擴頻比和多碼并行傳送的方式來實現(xiàn);上、下行快速、高效的功率控制大大減少了系統(tǒng)的多址干擾,提高了系統(tǒng)容量,同時也降低了傳輸?shù)墓β剩?nbsp;
三、才茂Router簡介
CM8150R WCDMA/HSDPA/HSUPA Router無線路由器采用高性能的32位工業(yè)級ARM9通信處理器,以嵌入式實時操作系統(tǒng)為軟件支撐平臺,系統(tǒng)集成了全系列從邏輯鏈路層到應(yīng)用層通信協(xié)議,同時提供RS232和10/100M以太網(wǎng)接口,支持靜態(tài)及動態(tài)路由,PPP server及PPP client,VPN(包括PPTP和IPSEC),DHCP server及DHCP client,DDNS,防火墻,NAT,DMZ主機等功能。為用戶提供安全,高速,穩(wěn)定可靠,各種協(xié)議路由轉(zhuǎn)發(fā)的無線路由網(wǎng)絡(luò)。

CM8150R實拍圖片
原理框圖如下:

四、系統(tǒng)組網(wǎng)
1.系統(tǒng)拓撲結(jié)構(gòu)

本系統(tǒng)由銀行設(shè)備(ATM或自助設(shè)備等),廈門才茂WCDMA 3G/4G路由器,WCDMA無線網(wǎng)絡(luò),聯(lián)通和銀行間專線,銀行路由器,銀行服務(wù)器等設(shè)備等組成。
數(shù)據(jù)流向過程如下:銀行的ATM設(shè)備通過廈門才茂WCDMA Router,把數(shù)據(jù)傳輸?shù)絎CDMA無線網(wǎng)絡(luò),WCDMA無線網(wǎng)絡(luò)通過DDN或幀中繼等專線把數(shù)據(jù)傳輸?shù)姐y行的路由器,然后通過路由器路由到銀行的服務(wù)器上。如果銀行為了更加安全控制,銀行里面可以增加Radius認證服務(wù)器(可以選用,因為WCDMA無線接入時已有AAA服務(wù)器進行認證)。
五、WCDMA專網(wǎng)接入簡介
1. WCDMA專網(wǎng)接入VPDN/APN:
Ø 銀行通過一條2M DDN或幀中繼專線接入聯(lián)通公司W(wǎng)CDMA網(wǎng)絡(luò),雙方互聯(lián)路由器之間采用私有IP地址進行廣域連接,在聯(lián)通認證路由器與用戶認證路由器之間建立加密隧道。
Ø 聯(lián)通為銀行分配專用的VPDN/APN,普通用戶不能進入該VPDN/APN。只有聯(lián)通分配的WCDMA專網(wǎng)卡才能進入該VPDN/APN網(wǎng)絡(luò),防止其他非法用戶的進入。
Ø 用戶在內(nèi)部建立RADIUS服務(wù)器,作為內(nèi)部用戶接入的遠程認證服務(wù)器。只有通過認證的用戶才允許接入,用以保證用戶內(nèi)部安全。
Ø 用戶在內(nèi)部建立DHCP服務(wù)器,為通過認證的用戶分配用戶內(nèi)部地址。
Ø 端到端加密:ATM終端和服務(wù)器平臺之間采用端到端加密,避免信息在整個傳輸過程中可能的泄漏。
Ø 雙方采用防火墻進行隔離,并在防火墻上進行IP地址和端口過濾。
2. WCDMA專網(wǎng)系統(tǒng)終端上網(wǎng)登錄服務(wù)器平臺的流程如下:
1)用戶發(fā)出WCDMA登錄請求,請求中包括由聯(lián)通公司為WCDMA專網(wǎng)系統(tǒng)專門分配的專網(wǎng)VPDN/APN;
2)根據(jù)請求中的VPDN/APN,聯(lián)通網(wǎng)絡(luò)向其DNS服務(wù)器發(fā)出查詢請求,找到與企業(yè)服務(wù)器平臺連接的GGSN,并將用戶請求通過GTP隧道封裝送給GGSN;
3)GGSN將用戶認證信息(包括手機號碼、用戶賬號、密碼等)通過專線送至Radius進行認證;
4)Radius認證服務(wù)器看到手機號等認證信息,確認是合法用戶發(fā)來的請求,向DHCP服務(wù)器請求分配用戶地址;
5)Radius認證通過后,由Radius向GGSN發(fā)送攜帶用戶地址的確認信息;
6)用戶得到了IP地址,就可以攜帶數(shù)據(jù)包,對WCDMA專網(wǎng)系統(tǒng)信息查詢和業(yè)務(wù)處理平臺進行訪問。
六、結(jié)束語
WCDMA 3G網(wǎng)絡(luò)的主要優(yōu)勢之一是傳輸速度快,現(xiàn)在基本上各種業(yè)務(wù)都可以在上面實現(xiàn),包括視頻監(jiān)控,并且WCDMA又不受布線的限制,施工方便,建設(shè)周期短,成效快。銀行的ATM、查詢終端、繳費終端是很適合用WCDMA網(wǎng)絡(luò)來實現(xiàn)交易或監(jiān)控數(shù)據(jù)的傳輸?shù)摹?/p>
才茂WCDMA Router以其傳輸速度快和運行性能穩(wěn)定為廣大客戶稱道,現(xiàn)已廣泛應(yīng)用于國內(nèi)銀行、郵儲、環(huán)保、安防等行業(yè),并且大量出口香港、印尼、印度、俄羅斯、巴西、加納等國家。
|