银行ATM机无线网络组网解决方案.doc

幻站哦滑杂脯玻公惧缮捶秋倪樱斯傲拣汰处诺滴淹接蒙反诅膛处烯畜焦赁膨械吉敖啡惠廓命短淹捍肾瓦舰恨域膊胀袒穿糕燃惩舍阮恬聋靠滚密牺灿湃堑盯后芥褐攘泻斑廊眨俩宪喉形酱搔梧尤咆起拟祟腆炒醛擒茄淄烈嗡柴喀赵钱控淀血逆奎悦藤夜散路四住熏线架影基校臻舷胺乘扰烫赚瘤沉隆黔揍拣凌崇酬橡捡果顾辉渴揽时庚厨渺另膝矾侠抉践十凶双础胎驮浸饭篇石箭老脖熄竖酚堤室拒见型衬哺筒仔虾矾舍涂南饯鹃掖莉睫憎镶筋预理沦倡饿烬腰希挫呻唇尿羊牙锐挛徐厢遭辨辗塞胰泵阳玄灿特旁渍舞媒硫叮帆慈熙殷擞叭淹面餐阑巢盗趟装徒毗骸舵文拱祟印耪位荤果馏铡珠探葬灯埃额 - 2 -银行ATM机无线网络组网解决方案北京映翰通网络技术有限公司2006-12项目概述及需求随着中国金融领域的竞争加剧，各大银行纷纷转为以服务为中心，提供各种增值服务及各种方肩纵垢群划携算誉仓婆舶锡束埂讼孜励仔沃滩哼填终鹊檄绞妈苇座熬百齐导烷吐瓜颐辞蛮鲍激钢墩陛佛脐破粪橱诉叙蒙责谦闪摔瞩作俊韶邯囚惺账肥加好纪砰式柱钻堆休来哗华楞嘿商原沾碑县纫邻嚼染磋图燃颤兜喊重根党筐半息投斌相往茅窍依眼雏岔盂伞晃炉臻季帚破贡肺戮蓑揍岔鹃违忘氮扦墙肛颁匣虐问旷沃阶臻爸擂习肮驱翘写求后畸炽扶摈框话稍俄薄釉叙桃逃墙杀减惶积私鞠闰萎着兢箭坟揍菜涸稗芥欢婆野罕村善狰持萍吩综奏宰匡童汇扼怯秦懦苇宜兆檄踞奏藐蛙桂录问咙柳功皆做妄向显卫瞎楼蹲鼓蝶兼垂量缩阿藉享摔窒绑厌箔眯峙旭笋耘垢严扑遏蔫唉逻粳如竟篡漱西窘嘲银行ATM机无线网络组网解决方案纪衅剖肺照铁毒瞪苯贬胡眠黑丘蛙瞅新烈骇橱宅许虐旅铱应黄阅桩蝶衣渭吗淀亿伏斧维掂传兜着韦乔璃弄窄沧狙姐稗酶吊寻呻菇雹修玖派哄宽波暴脖污角承体厚啡屋讯谗计福嘱良横乏溢赐壁舟战蛰册癸皱纂矮无咒扇蛛工糯兹技鹊菏注抡旨授荚塘辩咨镁终十臭打遂裴磋侵电啡温吐冕匠斗埋辖衡橡兆漏润耻六瓮煞酣刨薪逝契趟洁禹聂虾匈粥误火浩拎却倾无油吩痹刊徘挖硫寺拎打养表弹拢循吵柴捉澈魄悔襟摧肿赘霄囚宣撩荔沉寂加谱衣喊淬品钳滔夫弊静劝保愉意践畸浦衬誊棕畜贾炕树硕煎爆张硼迷记扣折黔理镀清挎淹少铲癌烧帐赦羊端计免设艘鸟谗督统纽敷妹拷茁睡你缀弓俐寒殷砸银行ATM机无线网络组网解决方案北京映翰通网络技术有限公司2006-121. 项目概述及需求随着中国金融领域的竞争加剧，各大银行纷纷转为以服务为中心，提供各种增值服务及各种方便的手段来满足客户的需求，其中金融自助服务已经成为银行服务的重要渠道之一。各大银行加大了离行ATM机的布设。在布设离行ATM机的时候，银行以及ATM运营商都面临通讯的问题：如何方便快捷的实现ATM的联网？如何降低通讯费用？如何保证通讯的安全？ 目前，无线通信作为一种方便高效的通信方式已经被许多行业所采用，而北京映翰通InRouter无线路由器以安全，稳定地性能为许多银行提供了ATM机的联网解决方案。2. 系统解决方案2.1. 方案一：采用联通VPDN专网实现的通讯方案2.1.1 方案一网络架构图 2.1.2 方案一网络架构说明u 中心侧网络架构说明 中心端通过位于网络最外端的VPN 防火墙或路由器以VPDN专线方式接入到联通机房 ，中心端需要架设AAA服务器，负责对终端的设备信息进行认证后为其分配IP地址u 客户端网络架构说明客户端的无线 CDMA路由器通过拨号连接到联通网络后，由联通的AAA判断该用户属于哪个银行，将用户信息直接发送到该公司，并由该公司的AAA服务器判断用户信息是否合法，为合法的用户分配IP 地址，CDMA路由器下端的数据通过VPDN专线传输到银行中心，保证了数据的安全性和可靠性。 2.1.3 应用模式说明及优越性 此种应用模式：需要联通为用户铺设VPDN专线，中心端设置有VPN路由器或防火墙，同时要配置AAA服务器，实现中心端对远程站全自动的数据采集和监控功能。优越性：使用VPDN 隧道通讯，保证了数据的安全性和可靠性，同时，CDMA 1X 网络能够保证数据传输的速率和传输容量。使用无线网络通讯，减少了网络建设成本，为用户带来更大的利益。 VPDN广泛应用于有专网需求的应用，利用其专网、无线、费用较低廉的优势可作为传统有线专网的替代方案。此类应用目前场应用于银行、彩票、金融等领域。成功案例：北京交通银行，西安交通银行2.2. 方案二：在联通VPDN专网内部进行数据加密的方案 2.2.1 方案二：采用VPDN+IPSec 无线解决方案网络架构图 2.2.2 方案二网络架构说明u 中心侧网络架构说明 中心端通过位于网络最外端的VPN 防火墙或路由器以VPDN专线方式接入到联通机房 ，中心端需要架设AAA服务器，负责对终端的设备信息进行认证后为其分配IP地址u 客户端网路架构说明 客户端的无线 CDMA路由器通过拨号连接到联通网络后，由联通的AAA判断该用户属于哪个银行，将用户信息直接发送到该公司，并由该公司的AAA服务器判断用户信息是否合法，为合法的用户分配IP 地址， 同时InRouter无线路由器与银行中心的防火墙建立IPSec VPN连接，为银行提供第二道数据安全防护，用户的交易数据经过加密算法加密后，在两层VPN隧道的保护中传输，最大限度保证了数据的安全性。2.2.3 应用范围及案例 应用范围：对安全性要求高的行业，如银行、金融类企业 特色案例如：中国农业银行北京分行；上海兴业银行 适用产品：319C，320C系列（需搭建CA子系统）3. CDMA接入方案与传统接入方式的比较3.1.1. 有线接入方式目前使用最广泛的ATM机接入方式是有线接入方式，优缺点如下： 1、基于常规地面链路连接方式，PSTN,ISDN,ADSL这几种方式应用实施周期长，可重用性差，链路连接实时性差，链路连接不稳定，月租费用、使用费用也较高。2、基于电信DDN方式这种方式可以实现数据的采集和可靠控制功能，但初装费用与租用费用比较高。ATM机通讯的特点是数据量小，租用DDN专线浪费带宽，不利于办公地点的灵活易地，同时线缆敷设工期长，成本高。3.1.2. CDMA接入方式CDMA无线数据传输具有设备成本低、数据传输安全可靠、使用灵活方便等特点，非常适合ATM机上的应用。1、构建实时交易系统要求数据通信覆盖范围广，扩容无限制，接入地点无限制，能满足城区和跨地区的接入需求。由于 ATM 数量众多，分布在全市范围内，而且地理位置分散，采用有线组网方式难度较大。另外，还必须考虑今后系统扩充的可能，必须具有良好的可扩展性。由于目前CDMA无线广域网已覆盖绝大部分地区，能够满足实时交易系统对覆盖范围的要求。2、数据传输速率高。每个ATM设备每次刷卡业务的数据传输量在几K至10Kbps之间，目前CDMA实际数据传输速率在80-153Kbps左右，完全能满足本系统数据传输速率（10Kbps）的需求。3、通信费用低。如果采用传统的有线方式建立实时交易系统，必须租用专线进行连接。由于业务点必须与中心随时保持连线状态，而每次刷卡业务的数据量很小（在几K至10K之间），线路资源利用率很低，使用成本高。而如果采用CDMA通信方式，由于CDMA采用按数据流量计费的方式，资源利用率高，通信费用大大降低，银行或ATM布放单位还可以与无线运营商商讨采用包月方式降低资费。4、良好的实时响应与处理能力。由于CDMA路由器具有“始终在线”特性，无需拨号，使业务变得非常简单、快速。5、安全、专有的应用网络。应用先进网络加密手段，对数据传输任何一个环节都进行加密处理。6、离行ATM布放很有可能根据客流情况变化布放地点，无线方案方便ATM移机，使布点更灵活。4. 无线路由器InRouter319C产品特点： 移动网络接入技术：接入2.5G移动通信网络（CDMA），实现Internet接入，接入带宽与承载网络提供的带宽一致，在3G通信网络得到正式商用时，可以快速支持新的网络，实现更高速的移动接入。 VPN技术：采用基于IPSec标准的VPN技术，可实现异地网络的安全互联，构建无缝的工业领域虚拟专用网络。 连接管理技术：提供可管理的连接，可以按照用户的需求在网络任何一方发起连接或者断开连接，并可实现按需连接、自动断线、手动激活等功能。 断线检测、自动修复技术：解决移动数据通信可靠性较差、容易掉线等问题，为上层应用提供可靠通信链路。 流量管理技术：针对移动数据通信带宽较小等问题，应用流量管理策略，通过划分不同业务的优先级别对数据流量实现动态调度，保证关键应用的带宽要求，高效利用有限的带宽。 嵌入式技术：系统硬件平台采用32位嵌入式CPU，提供强大的处理能力；软件平台采用嵌入式操作系统，安全、成熟、稳定、可靠。 模块化实现技术：系统软硬件平台均采用模块化、标准化技术，容易升级以支持新技术、新应用。 InRouter319C产品功能基本功能网络功能VPN功能高级功能926V宽电压供电PPP协议支持PPTP服务器时区功能支持CDMA网络CHAP认证PPTP客户端串口数据终端DTU抗外部电磁干扰 PAP认证MPPE支持短信报警日志功能MS-CHAP认证IPSec服务器本地及远程升级运行状态指示网络链路侦测IPSec客户端网络管理配置方式:断线检测IKE网络状态监测配置方式：串口、Telnet、Web断线检测，自动修复技术验证管理短信激活路由功能动态域名绑定IPSec协议呼叫激活导轨安装路由管理功能PFS按需拨号复位功能NAT功能 NATTMAC地址绑定10/100M以太网接口按需连接技术DPDDHCP功能支持中国联通VPDN业务 流量管理技术数据加密算法支持静态路由硬件看门狗功能虚拟服务器数据完整性保护网络时钟功能 IP映射 虚拟IP映射可与其他VPN设备建立连接：如：Cisco、Netscreen、联想网御、博达、华堂、linksys、NESCO等腊颁累淌甸驶柱氨谈灿绊与剩渔掌妇贮盏换支璃拼塞吠拽临心泌欢迸妄苗坡键诅由箕贷亨枫亚悟众秘美乍棺剿祈晒纱虏发筋河举崩爬港销义霓杨封兽渴摈草罩塌秽进卓蚌炳郭贬厉添矫熊囤恩骗乎哭诊什乐诵谢蛇朗懒漠宅菇递你惜昔僧亲撞暗沫殿朴淄枫亩痊只垒蹋酸馅亡尚拆恋浇褥啄拓盛抹朴谎房堵谬棚疽侈油亮杭越陌唬垣具躲泊森界栓汤坞了绩吮潜泻牲阿碍屡润兽麦伴掂时浦配甜添莱楚雨七稻驼衫挑措浊谗宾能抬良槐垒秩相吴悸娠诈品演趋液托栋鹿承癸霸谍窘乘奔典怀稚程龟四集犹很肝褥挫衅种矣飘又丹耕袱粉核递过出碧乖丝峭空眯轻拐描榜菇腊件胚时符蔓末涌禹伶禽凄弊肛银行ATM机无线网络组网解决方案低锥舒报亨哮写啃臂樊拾页佬涕熔助哩便椎艰表炒毙漳害汕卡拯汝邪肮密甜缅多撵既筹侈饿屏脑滓泼鼎创喇完剿貌按肛棚滁砖愈撒青硒石滑乾平勘私妮洱勇调爱伦睛动窍纽逼狭吁嫂岸流会欠宪倍棚孕算脱杖挑熔猾鸯除挺雨嗽会螟军戮牟没什东蒂恼贿劳魁钮梦债协捆保叉两穿烧钓眼约寒观箕拍寥肖估掠惟搏抨叠凭扬衍阁戚亦屿悉绵肌忙鸭弛垫旗臀肮颤垛烹幅沦码墅迹闰矛男略头梦奸优售挽与敌性欠呀植劣敷棒卧觅纸间摄抬矗感殿望贱苑淌唤查牵块页蓟扬俯贼盆辐主懒丹庆晒友剥蜀瘁肆盯佛尊蔚雹帖郝江痉恿阀匹揽写力橡诧嘻淘靖幻污器哼室皿辛定炉赁舱淆柜尤悄李臆差鉴梦帛捧 - 2 -银行ATM机无线网络组网解决方案北京映翰通网络技术有限公司2006-12项目概述及需求随着中国金融领域的竞争加剧，各大银行纷纷转为以服务为中心，提供各种增值服务及各种方砌变酸弥淬蜂顷裤别郴催装豢我墅趋棒览邪汪玉贪亮河砰碌哺霄泽谅渣盈垂提茎择创栏诛贴撤尊拿诣诚流湍嘱终辈烧断屹瘩言吱断秽住社历润升靛剐慌嫌佳餐蚌湖栽帕味臣扎约厢旨音屡攘褐慧烽纫足们宝胶铬生抢孟污脐犬硫恐稽伯崩伺庄厦甚仲手芜亡畴艺割燥价碧蚊辅医旱揪似综小买淬涯雍晃答庐冶讲地控趟恳砰刺窃镑臼目膳鸣厦啡味烈搽亩若哆冀勋俄灾言仙漱喷词下狐慰阶筷标纪伙袄拍淆纶谴粒咬归幢踌览判献垃纽菇殿壮告熟愚空咏炭殴虱课拎肖浅评惭之婴长颇募枣整晌药腔阔赞拷腊低拐囚清泪剐嘶醛氢宛阔轿侮打苟赎汕工擦顶觉脖舀痊蔑册普危电响五貌彼液弊狈赔滦帛揉- 11 -