银行ATM机无线网络组网解决方案

1、欢迎下载内容仅供参考ATM北京映翰通网络技术有限公司2006-12项目概述及需求道之一。各大银行加大了离行ATM机的时候，银行以及ATM运营商都面临通讯的问题：如何方便快捷的实现ATM的联网？如何降低通讯费 用？如何保证通讯的安全？目前，无线通信作为一种方便高效的通信方式已经被许多行业所采用，而北京映翰通InRouter ATM 系统解决方案VPDN专网实现的通讯方案方案一网络架构图方案一网络架构说明中心侧网络架构说明中心端通过位于网络最外端的VPN 防火墙或路由器以VPDN 专线方式接入到联通机房 ，中心端需要架设 AAA 证后为其分配IP 地址客户端网络架构说明客户端的无线 CDMA AA

2、A AAA 户信息是否合法，为合法的用户分配IP 地址，CDMA 路由器下端的数据通过专线传输到银行中心，保证了数据的安全性和可靠性。应用模式说明及优越性VPDN VPN 路由器或防AAA 优越性：使用VPDN 1X 网络能够保证数据传输的速率和传输容量为用户带来更大的利益。VPDN 成功案例：北京交通银行，西安交通银行VPDN专网内部进行数据加密的方案VPDN+IPSec 无线解决方案网络架构图ISPISPAAAServerAAA ServerSelf-servicedeviceBackend serverInRouterBTS/BSC/PCFPDSNRouterFirewallATMVPD

3、NConnection Wireless ConnectionVPDNWireless ConnectionVPDNtunnelVPDN conversationIPSec channelVPDN隧道, 所有CDMA无线数据不会传输到公网,由银行AAA服务器来判断每台CDMA路由器数据卡的用户名、密码和IMS号是否正确。在VPDN隧道的基础上,由CDMA加密隧道,此加密隧道技术采用国的再次加密,保证了最高级别的安全数据传输.同时保证了银行内网的安全。ATM机或自助设备的所有数据在传输过程中都经过了两层隧道加密,所有的数据都受到保护.方案二网络架构说明中心侧网络架构说明中心端通过位于网络最外端的

4、VPN 防火墙或路由器以VPDN 专线方式接入到联通机房 ，中心端需要架设 AAA IP 地址客户端网路架构说明客户端的无线 CDMA 路由器通过拨号连接到联通网络后，由联通的AAA 判断AAA IP InRouter 行中心的防火墙建立IPSec VPN VPN 的安全性。应用范围及案例应用范围：对安全性要求高的行业，如银行、金融类企业特色案例如：中国农业银行北京分行；上海兴业银行适用产品：319C，320C 系列（需搭建CA 子系统）CDMA接入方案与传统接入方式的比较有线接入方式目前使用最广泛的ATM 机接入方式是有线接入方式，优缺点如下：1重用性差，链路连接实时性差，链路连接不稳定，月

5、租费用、使用费用也较高。2、基于电信DDN 方式这种方式可以实现数据的采集和可靠控制功能，但初装费用ATM DDN 于办公地点的灵活易地，同时线缆敷设工期长，成本高。CDMA接入方式CDMA非常适合ATM1、构建实时交易系统要求数据通信覆盖范围广，扩容无限制，接入地点无限 制，能满足城区和跨地区的接入需求。由于ATM 数量众多，分布在全市范围内，而且地理位置分散，采用有线组网方式难度较大。另外，还必须考虑今后系统扩充 的可能必须具有良好的可扩展性由于目前 CDMA 无线广域网已覆盖绝大部分地区能够满足实时交易系统对覆盖范围的要求。2、数据传输速率高。每个ATM 设备每次刷卡业务的数据传输量在几

6、K 至10Kbps 之间，目前CDMA 实际数据传输速率在 80-153Kbps 左右，完全能满足本系统数据传输速率（10Kbps）的需求。线进行连接。由于业务点必须与中心随时保持连线状态，而每次刷卡业务的数据量 很小（在几K10K），线路资源利用率很低，使用成本高。而如果采用CDMA 通信方式，由于CDMA 采用按数据流量计费的方式，资源利用率高，通信费用大大降低，银行或ATM4、良好的实时响应与处理能力。由于 CDMA 路由器具有“始终在线”特性， 无需拨号，使业务变得非常简单、快速。5节都进行加密处理。6、离行ATM 布放很有可能根据客流情况变化布放地点，无线方案方便ATM 移机，使布点

7、更灵活。InRouter319C产品特点：2.5GInternet3G速支持新的网络，实现更高速的移动接入。VPNIPSecVPN建无缝的工业领域虚拟专用网络。连接或者断开连接，并可实现按需连接、自动断线、手动激活等功能。断线检测、自动修复技术：解决移动数据通信可靠性较差、容易掉线等问题，为上层应用提供可靠通信链路。流量管理技术：针对移动数据通信带宽较小等问题，应用流量管理策略，通过 高效利用有限的带宽。嵌入式技术：系统硬件平台采用32CPU，提供强大的处理能力；软件平台采用嵌入式操作系统，安全、成熟、稳定、可靠。持新技术、新应用。基本功能网络功能VPN基本功能网络功能VPN高级功能926VPPPPPTP时区功能CDMACHAPPPTPDTU抗外部电磁干扰PAPMPPE短信报警日志功能MS-CHAPIPSec本地及远程升级运行状态指示网络链路侦测IPSec网络管理配置方式:断线检测IKE网络状态监测Telnet、 断线检测，自动修复技验证管理短信激活VPNNetscreenlinksysNESCOWeb路由功能导轨安装术动态域名绑定路由管理功能IPSec 协议PFS呼叫激活按需拨号复