基于EVDO專網系統
銀行ATM終端無線接入系統方案
廈門四信通信科技有限公司
Xiamen Four-Faith Communication Technology Co; Ltd
一． 前言
隨著金融行業的飛速發展，傳統的金融業務呈現出多元化的發展模式，網上銀行、電話銀行、移動銀行等各種新興金融業務悄然興起，同時全國數據大集中系統建設也提到了日程上來，種種跡象都預示著我國金融行業正在朝國際化方向發展，創新服務模式成為了必然趨勢。
在銀行系統中，現有自助服務設備(如ATM終端等)多數采用有線網絡接入方式。這種接入方式，使自助設備受有線網絡覆蓋面的影響，只能設置在金融機構營業網點和大型商業機構內部，束縛了服務模式。同時，自助設備仍與有形營業場結合的布設方式，削弱了自助設備的便捷、方便的特點，無法實現利用自助交易方式擴大營業網點業務覆蓋面的初衷。
相反EVDO不受網絡物理因素的影響。依托于EVDO無線網絡平臺，金融機構可以將自助服務設備布設到EVDO網絡覆蓋的任何區域，能夠有效的擴大業務覆蓋面，從而為提高業務交易量提供良好的網絡平臺。
此外，利用無線接入方式，金融機構可直接將自助設備設置于高質量客戶集中的高檔社區中的社區服務機構、社區小型商業設施內，有效解決社區銀行和店中行網絡接入問題，為高端用戶提供了高效的金融服務。
二．CDMA2000 1xEV-DO概述
EVDO（EV-DO)實際上是三個單詞的縮寫：Evolution（演進）、 Data Only。
其全稱為：CDMA2000 1xEV-DO，是CDMA2000 1x演進（3G)的一條路徑的一個階段。這一路徑有兩個發展階段，第一階段叫1xEV-DO，即“Data Only”，它可以使運營商利用一個與IS-95或CDMA2000相同頻寬的CDMA載頻就可實現高達2.4Mbps的前向數據傳輸速率，目前已被國際電聯ITU接納為國際3G標準, 并已具備商用化條件。
1xEV-DO是一種針對分組數據業務進行優化的、高頻譜利用率的CDMA無線通信技術，可在1.25MHz帶寬內提供峰值速率達2.4Mbps的高速數據傳輸服務。這一速率甚至高于WCDMA 5MHz帶寬內所能提供的數據速率。為了在不影響現有網絡話音通信的前提下支持高速數據業務，1xEV-DO 采用了將語音信道和數據信道分離的方法。這是因為數據和語音具有不同的特性。如延時，數據速率對實時性要求低于語音業務；誤碼率，數據業務對誤比特率的要求高于語音業務；前反向非對稱，一般而言，前向數據業務（基站到移動臺）的速率需求較反向高出數倍。而語音業務則為嚴格的對稱業務。
三．F3623 EVDO Router 產品特點
F3623 CDMA2000 1X EVDO ROUTER采用高性能的工業級ARM9通信處理器，以嵌入式實時操作系統為軟件支撐平臺，系統集成了全系列從邏輯鏈路層到應用層通信協議，支持靜態及動態路由，PPP server及PPP client，VPN（包括PPTP和IPSEC）,DHCP server及DHCP client，DDNS，防火墻，NAT，DMZ主機等功能。為用戶提供安全，高速，穩定可靠，各種協議路由轉發的無線路由網絡。本產品已廣泛應用于金融，水利，環保，電力，郵政，氣象等行業。
1、 無線參數
1）支持CDMA2000 1X EVDO Rev A無線網絡
2）下行速率3.1Mbps，上行速率1.8Mbps
3）支持IS-95 A/B 和CDMA2000 1xRTT無線網絡
4）支持13K QCELP音頻編解碼
2、 硬件系統
1) 工業級ARM9 CPU，主頻200M
2) FLASH：4MB（可擴展至16MB）
3) SDRAM：16MB（可擴展至64MB）
4) E2PROM：64KB
5) 接口：
1個10/100M以太網口
1個RS232串口。（根據需要，可支持RS422/RS485），串口速率110~230400bits/s
指示燈：具有“Power”、“Online”、“Alarm”、“System”、“Link/ACT”五個指示燈。
天線接口：標準SMA陰頭天線接口，特性阻抗50歐。
SIM/UIM卡接口：標準的抽屜式用戶卡接口（3V/5V）。
電源接口：標準的3芯火車頭電源插座。
“Reset”復位按鈕，通過此按鈕，可將ROUTER的參數配置恢復為出廠值。
6) 供電：
外接電源：DC 12V 1.5A
寬電壓供電：DC 5-35V
通信電流：<400mA (12V)
7) 無線模塊
采用高性能工業級EVDO無線模塊
8) 尺寸
外形尺寸：157x97x25 mm (不包括天線和安裝件)
9) 其他參數:
工作環境溫度 -25~+65ºC
儲存溫度 -40~+85ºC
相對濕度 95%(無凝結)
3、 軟件功能
1) 支持VPN安全隧道功能,包括PPTP＋L2TP和IPSEC
2) 智能防掉線，支持在線檢測，在線維持，掉線自動重撥，確保設備永遠在線。
3) 支持IPTABLES防火墻，包過濾功能
4) 支持多種協議：TCP/IP，UDP，ICMP，SMTP，HTTP，POP3，OICQ，TELNET，FTP等。
5) 支持動態路由和靜態路由
6) 支持DHCP 功能
7) 支持NAT功能，如SNAT，DNAT
8) 支持動態DDNS
9) 支持DMZ主機
10) 支持路由轉發，同時也支持串口數據傳輸,，數據中心管理
11) 支持VPDN網絡
12) 方便的WEB配置，支持遠程WEB管理
13) 支持telnet管理，方便易用的控制臺shell交互環境
14) 支持多臺終端共享router ppp廣域網出口
15) 支持多種無線撥號方式：自動分配，指定IP，指定本地對端IP
16) 支持作為PPP服務器，多種認證方式，支持雙向認證
17) 方便易用的COM及SYSLOG系統診斷，調試功能
18) 支持串口本地軟件升級
19) 支持TFTP軟件遠程升級
20) 同時支持LINUX和WINDOWS操作系統
四．系統組網
系統拓撲結構
本系統由帶系統軟件的主站， F3623 EVDO Router 傳輸終端，ATM設備等組成。
銀行的ATM設備通過F3623 EVDO Router和銀行應用服務器之間的數據交換通過EVDO專網方式連接，銀行Radius認證服務器（可以選用，因為EVDO的PDSN中已有AAA服務器進行認證）與EVDO網絡內的PDSN，為移動Internet／Intranet（銀行內部互聯網）用戶提供分組數據接入服務。PDSN是EVDO網絡的網關支持接點。
只有與F3623 EVDO Router相接的ATM設備才能訪問銀行應用服務器，同樣，已接入F3623 EVDO Router的ATM設備要訪問內網資源，首先都必須通過PDSN中的AAA認證服務器進行AAA的認證，若有必要，則銀行網的Radius服務器再對其進行身份認證。認證通過后， 接入服務器就與接入F3623 EVDO Router的ATM設備建立L2TP連接，。ATM就可以連接到銀行應用服務器，銀行應用服務器登記ATM設備的連接信息。然后，ATM設備和銀行應用服務器就可以相互發送數據信息。
五．EVDO專網簡介
1. 根據客戶內部網對網絡安全的特殊要求，決定采用內部網絡的專用APN形式入網：
² 通過一條2M專線接入網絡，雙方互聯路由器之間采用私有IP地址進行廣域連接，在網絡認證路由器與用戶認證路由器之間建立加密隧道。
² 為客戶分配專用的APN，普通用戶不能進入該APN。只有專網卡才能進入該APN網絡，防止其他非法用戶的進入。
² 用戶在內部建立RADIUS服務器，作為內部用戶接入的遠程認證服務器（或在APN路由器內，啟用路由器本地認證功能）。只有通過認證的用戶才允許接入，用以保證用戶內部安全。
² 用戶在內部建立DHCP服務器（或在APN路由器內，啟用DHCP功能），為通過認證的用戶分配用戶內部地址。
² 端到端加密：移動終端和服務器平臺之間采用端到端加密，避免信息在整個傳輸過程中可能的泄漏。
² 雙方采用防火墻進行隔離，并在防火墻上進行IP地址和端口過濾。
2．EVDO專網系統終端上網登錄服務器平臺的流程為：
1）用戶發出EVDO登錄請求，請求中包括由電信公司為EVDO專網系統專門分配的專網APN；
2）根據請求中的APN，SGSN向DNS服務器發出查詢請求，找到與企業服務器平臺連接的GGSN，并將用戶請求通過GTP隧道封裝送給GGSN；
3）GGSN將用戶認證信息（包括手機號碼、用戶賬號、密碼等）通過專線送至Radius進行認證；
4）Radius認證服務器看到手機號等認證信息，確認是合法用戶發來的請求，向DHCP服務器請求分配用戶地址；
5）Radius認證通過后，由Radius向GGSN發送攜帶用戶地址的確認信息；
6）用戶得到了IP地址，就可以攜帶數據包，對EVDO專網系統信息查詢和業務處理平臺進
行訪問。
六．結束語
EVDO的主要優勢之一是它可以完全利用現網的設備，需要的投資很少而且風險很小。EVDO將非常高效的利用現有3G基礎設施：無線網絡規劃不會受到很大影響；它將能夠重復利用現有的基站；對交換節點的所有修改只限于軟件升級。簡單地說，部署EVDO，能以較少的代價提升CDMA數據業務，并且達到3G的效果。
F3623 EVDO Router基于EVDO無線公共網，在成熟的EVDO網絡上構建無線數據網絡，使各行業實現無線數據傳輸的成本和技術大為降低。F3623 EVDO Router可以廣泛運用于環保、油田、電力、金融、公共事業等需要無線數據通信的領域。
中國電子商務服務聯盟成員單位 瓊ICP備