3G技术建设金融服务渠道说明

1、9 / 63G技术建设金融服务渠道文/尚恩伟3G网络凭借其带宽高，移动性好，开通部署方便，资费较低等诸多优势，已经在全球 范围内迅速应用并普及。近期，伴随着我国各大运营商3G移动网络的逐步成熟，基于3G技术的无线网络开始逐步应用于行业和企业的基础网络中，越来越多的企业用户感受到3G网络的灵活、快速、安全、高效等服务，在金融行业，3G技术已经成为建设和讨论的热点技术。、3G技术应用充分迎合金融需求随着金融行业的迅猛发展，传统的金融业务呈现出多元化的发展模式，网上银行、手机银行、电话银行、移动网点等各种新兴金融业务蓬勃兴起，我国金融行业正在朝着国际化方向发展，创新服务模式成为必然趋势。而3G技术凭

2、借其鲜明的特点充分迎合了新金融业务灵活高效的需求。如何在金融行业更好的应用 3G技术？首先，分析几种主流的无线技术，其发展趋势和 特点如图1所示：Mobility19S519952000200520102015YearHighMidLowUMBCDMA2000 EHRORdH烘 LTE - HSDPA HSUPAI ICOMAiOOO WCDMA TD.SCDMAAMPS TAGSGSM CDMA1 2G3G*1G *bL3G +S02.16 WiMAXS02.11nWiFI WIVIIAN；soa.iVabeWLANWLANData Rate10lkbps 10M 100Mlbps 3(0M

3、-1Gbps图1.无线技术的发展趋势不难看出，在众多无线技术中， 从网络带宽、无线网络移动性、无线覆盖范围三个维度 进行数据对比，3G无疑是最合适金融业务的无线网络技术。其次， 3G 无线通信方式不受网络物理因素的影响，设备部署快捷方便，充分满足金融 行业快速开展业务， 以及灵活应变复杂场合等多种金融需求， 已经有越来越多的金融行业用 户开始试点和应用 3G无线业务，将车载移动网点、临时自助ATM、自助服务终端部署到无线网络能够覆盖的任何区域，包括：大学校园、会场周边、大型商业活动现场、节假日广场 周边、旅游胜地等。基于 3G 无线网络，金融机构能够有效的扩大业务覆盖面，真正实现业 务随需而动

4、。例如：每年的大学新生入学，新生和家长需要到银行支取学费、住宿费等，往 往出现学校周边网点排队取款的问题， 该类需求特点是随地域变化， 时间段相对集中。 如果 能够在这段时间， 将 3G 移动 ATM 快速部署在校园内部， 将会缓解取款排队问题， 从而大幅 提高业务交易量，同时充分展示了银行的技术实力，有利于提升企业形象和品牌竞争力。另外， 高档写字楼、 大型商场、 高档社区等高质量客户集中的区域，是各大金融机构的 重点服务对象， 对于这些金融需求密集的楼宇内部， 搭接有线网络影响环境美观、 实施难度 大，难于与楼宇物业协调，利用3G无线接入，可以充分发挥 3G网络优势，灵活部署，快为高端用户

5、提供速实施，大幅缩短设备实施周期，从而保证业务迅速开展，抢占市场先机， 了高效的金融服务。分理处、VIP 客户区特色最后， 3G 网络以其低廉的价格，可以作为现有网络的有益补充，担当支行、 网点的生产备份线路。在原主用线路正常时， 3G 网络作为支行、分理处的 业务，为银行的 VIP客户提供上网冲浪、个人理财等服务，当主用线路出现故障时，将生产 业务切换到3G线路上，通过VPN直接连接到省分行，实现支行网点业务的快速恢复。对于 外联网络， 3G 网络以其灵活性，快速部署等优势，可以非常方便的作为临时外联线路，快 速开展合作业务。3G网络作为长期外联线路也有着资费低等优势。简单总结， 3G 无线

6、通信解决方案具备如下优势和特点： 带宽得到了大幅提升，可用性增强，为其普及和推广应用创造了有利条件； 很好地满足了不方便获取有线链路资源或者需要移动通信的应用场景的通信需求， 增强了路由器网关设备的通信适应能力；3G 无线通信覆盖的网络是一个公网环境，利用路由器网关设备强大的网络安全和 数据加密功能，可以解除无线通信应用的安全隐患；3G无线通信接口在路由器网关上封装出来的是标准IP接口，与其它有线接口没有任何功能和业务上的差异，保证3G无线通信的功能完善性。二、3G部署提升银行价值3G 技术应用场目前，主流的 3G 网络解决方案主要是基于路由器实现的。针对不同的 景，主要分为三种解决方案。1.

7、 3G 移动网点的应用对于物理位置不固定的银行网点业务，可以采用3G无线接入解决方案，女口：移动ATM、移动自助设备、临时银行网点、金融创新业务的代办车等均适用3G无线解决方案。总部SSL VPNCt* /0 *r *金ft代办业务图2.移动金融业务的3G无线通信示意图移动金融业务、移动 ATM等采用MSR多业务路由器作为 3G无线通信接入设备（这 里以H3C产品为例），通过LAN接口下连PC机、ATM等，通过3G无线网络上行连 接分行、总行等，实现快速、灵活开展各种金融业务。这种移动3G组网应用同样需要考虑业务、数据的安全性。2. 3G线路备份应用为增强现有分支机构、 网点的广域网线路可靠性

8、， 可以基于现有分支网点路由器， 通过 路由器设备外接3G-Modem（ USB接口类型）或者3G业务模块（模块化板卡），提供支行网 点、移动自助终端的3G上行接入，实现现有路由器的价值提升。3G备份的组网如图3所示。，-电源*地爸理图3. 3G线路备份示意3G无线网络可以进3G无线网络主要作为核心生产业务的备份线路，主用线路正常时,行次要系统的数据传输，如办公数据、文件传输，或者作为In ternet特色服务网络。当主用线路故障是，3G线路作为备份线路，将单独承载核心业务数据，次要系统数据不再传输或 者部分传输时通过 QoS保障核心业务优先级。3. 3G无线ATM自助银行应用实现3G无线上行

9、连接。ATM设备可以安置4所示：银疔网络对于自助ATM设备，可以采用低端一体化路由器，通过一体化路由器自带的路由交换 接口连接自助设备，通过配置3G-Modem模块，应用服务器3CB由耦AIMf SP3G网络 h在靠近建筑物，方便取电的位置。其组网连接如图网管中心图4. 3G无线ATM银行ATM金属密封箱的外3G网络。在银行一3G网络传输速度快的优QoS技术保证核心业务ATM侧采用路由器加 3G板卡模块，通过射频电缆将天线延长到 面，保证3G信号的稳定性，可以采用固定地址或者动态分配地址连入 侧，通过运营商的 E1线路等连接到银行的网络内部。另外，基于 势，除了生产业务外，其它视频监控数据都可

10、以在上面传输，通过 数据的优先转发处理。三、3G无线网络的安全解决方案对于金融网络，安全性至关重要，3G技术本身对无线数据进行了加密，但是，其加密处理的安全性是银行系统无法预知的，且加密密钥由运营商控制，存在安全风险。利用3G从而实现数据的双重安全保障（见图路由器的L2TP VPN技术或者IPSec VPN技术，能够实现银行数据在网络传输过程中进行加密。 一般情况下，在 ATM 3G接入路由器上进行IP Sec加密，在省行路由器进行解密。在传输层 基础上，金融所有交易数据都要进行应用层的加密，另外，针对3G汇聚路由器，需要大量连接L2TP的并发连接，对路由器的规格标准提出了更高要求，各金融机构

11、在部署3G解决方案时，通常会对 3G汇聚路由器提出了门槛要求，例如：小规模3G汇聚路由器上要求具备 1000条以上的L2TP并发连接能力；大规模3G 汇聚的情况下，要求做到 6000或者8000条以上L2TP并发连接处理。四、结束语随着中国3G技术不断发展，3G技术在金融行业应用会更加广泛，H3C也将积累更多实践经验，本文仅为抛砖引玉，我们期待未来3G技术将在金融行业拥有更多应用，成为金融服务渠道不断扩张的主流技术之一。附录：H3C对3G的研究与支持。H3C于2005年初开始研发下一代 MSR（ Mult ip le Services Routers ）多业务开放路由器， 当时，国际上3G业务

12、刚刚兴起，H3C在MSR路由器硬件架构设计时，进行了3G业务模块化设计，包括预留 USB接口和3G-Modem槽位。2006年，H3C推出基于 WCDMA的3G无 线接入业务模块。目前H3C MSR路由器研发团队在 3G业务领域已经积累和实践了适合多种 场合的3G解决方案。另外， MSR路由器采用N-BUS体系架构，集成数据、语音、安全、 交换、无线通信和开放式应用等功能于一体，实现多种链路一体化接入，多种业务并发高性能处理，从而，充分保证了 3G业务的性能和稳定性。H3C 3G无线接入解决方案是基于MSR多业务路由器，配置 3G板卡模块或者3G USBModem实现3G无线网络接入的，其方案

13、的特点如下：全面支持各种制式全面支持国内运营商提供的三种3G制式：WCDMA （中国联通）、CDMA2000 （中国电信）和TD-SCDMA（中国移动）。具体实现方式为通过 MSR全系列路由器外接 USB 3G-Modem 或者3G无线板卡模块进行无线 3G网络接入。其中，3G无线板卡为H3C自主开发设计的 3G业务模块，通过专业的射频电缆连接3G天线，方便在信号较弱的情况，延长电缆部署3G天线。全面支持各种主流 3G-Modem当前市场上的3G-Modem型号非常丰富， MSR路由器全面支持主流型号，确保了 MSR 路由器满足3G无线通信应用的适应性和灵活性。部分常用3G-Modem型号如下

14、：3G制式3G-Modem型 号WCDMAHuawei: E156 E160、E169 E17(0 E226 E172、E176、E180、E1750Sierra : AC875UCDMA2000Huawei: EC226 EC169 EC1260ZTE AC8710TD-SCDMAHuawei: ET128表1.部分常用3G-Modem型号完善的业务功能在MSR路由器上，3G无线接口与其它以太网、SA串口及E1中继等物理接口相同，均为路由器上的广域网接口，路由器上各种路由协议、接口备份、流量统计、BFD广域网链路检测、广域网加密、网络防攻击等特性功能均可以在3G接口上配置和应用。这些特性功能有效发挥了无线 3G接口应用的潜力和价值。功能类别I功能描述基本功能支持作为主链路的通信连接支持作为备份链路的通信连接支持永久在线通信连接支持按需拨号通信连接卡管理功能接口卡状态显示PIN码管理功能PUK码解锁功能表2. MSR路由器3G无线通信的软件功能全方位的安全加密连接MSR系列路由器均支持IPSec加密，并且可以通过硬件加密扣卡的方式，实现高性能的 数据硬件加