一． 前言

隨著金融行業(yè)的飛速發(fā)展，傳統(tǒng)的金融業(yè)務呈現(xiàn)出多元化的發(fā)展模式，網(wǎng)上銀行、電話銀行、移動銀行等各種新興金融業(yè)務悄然興起，同時全國數(shù)據(jù)大集中系統(tǒng)建設(shè)也提到了日程上來，種種跡象都預示著我國金融行業(yè)正在朝國際化方向發(fā)展，創(chuàng)新服務模式成為了必然趨勢。 

在銀行系統(tǒng)中，現(xiàn)有自助服務設(shè)備(如ATM終端、自助查詢終端等)多數(shù)采用有線網(wǎng)絡(luò)接入方式。這種接入方式，使自助設(shè)備受有線網(wǎng)絡(luò)覆蓋面的影響，只能設(shè)置在金融機構(gòu)營業(yè)網(wǎng)點和大型商業(yè)機構(gòu)內(nèi)部，束縛了服務模式。同時，自助設(shè)備仍與有形營業(yè)場結(jié)合的布設(shè)方式，削弱了自助設(shè)備的便捷、方便的特點，無法實現(xiàn)利用自助交易方式擴大營業(yè)網(wǎng)點業(yè)務覆蓋面的初衷。 

相反無線通信方式不受網(wǎng)絡(luò)物理因素的影響。依托于高速3G無線網(wǎng)絡(luò)平臺，金融機構(gòu)可以將自助服務設(shè)備布設(shè)到無線啊網(wǎng)絡(luò)覆蓋的任何區(qū)域，能夠有效的擴大業(yè)務覆蓋面，從而為提高業(yè)務交易量提供良好的網(wǎng)絡(luò)平臺。 

此外，利用無線接入方式，金融機構(gòu)可直接將自助設(shè)備設(shè)置于高質(zhì)量客戶集中的高檔社區(qū)中的社區(qū)服務機構(gòu)、社區(qū)小型商業(yè)設(shè)施內(nèi)，有效解決社區(qū)銀行和店中行網(wǎng)絡(luò)接入問題，為高端用戶提供了高效的金融服務。 

二．WCDMA網(wǎng)絡(luò)介紹

WCDMA的發(fā)起者主要是歐洲和日本標準化組織和廠商，WCDMA繼承了第二代移動通信體制GSM標準化程度高和開放性好的特點，標準化進展順利。WCDMA在3G網(wǎng)絡(luò)建設(shè)上,中國聯(lián)通將在全國200個城市同步起步,所有的基站都配置HSDPA、HSUPA.HSDPA下行速率14.4MBPS,上行的速率可以達到5.76MBPS, “全國人口覆蓋在2011年可以達到75%,2G+3G網(wǎng)絡(luò)的覆蓋可以達到96%.”導頻輔助的相干解調(diào)方式；適應多種速率的傳輸，同時對多速率、多媒體的業(yè)務可通過改變擴頻比和多碼并行傳送的方式來實現(xiàn)；上、下行快速、高效的功率控制大大減少了系統(tǒng)的多址干擾，提高了系統(tǒng)容量，同時也降低了傳輸?shù)墓β剩?/span>

三．廈門才茂Wcdma 3G Router 簡介

CM8150R WCDMA/HSDPA/HSUPA Router無線路由器采用高性能的32位工業(yè)級ARM9通信處理器，以嵌入式實時操作系統(tǒng)為軟件支撐平臺，系統(tǒng)集成了全系列從邏輯鏈路層到應用層通信協(xié)議，同時提供RS232和10/100M以太網(wǎng)接口，支持靜態(tài)及動態(tài)路由，PPP server及PPP client，VPN（包括PPTP和IPSEC）,DHCP server及DHCP client，DDNS，防火墻，NAT，DMZ主機等功能。為用戶提供安全，高速，穩(wěn)定可靠，各種協(xié)議路由轉(zhuǎn)發(fā)的無線路由網(wǎng)絡(luò)。

CM8150R實拍圖片

1．廈門才茂 wcdma 3G Router原理框圖如下：

  2．無線參數(shù)

1、支持UMTS/HSDPA/WCDMA 850/1900/2100MHz

2、雙頻EGSM 850/900/1800/1900MHz

3、支持GPRS/EDGE CLASS 12

4、數(shù)據(jù)速率

HSDPA/HSUPA模式：

Downlink up to 7.2Mbps

Uplink up to 5.76Mbps

WCDMA模式：

Downlink/Uplink up to 384Kbps

EDGE模式：

Downlink up to 236.8Mbps

Uplink up to 118Kbps

GPRS模式：

Downlink up to 85.6Mbps

Uplink up to 42.8Kbps

CSD模式：

Downlink/Uplink up to 14.4Kbps

3．軟件功能

1.      支持VPN安全隧道功能,包括PPTP＋MPPE和IPSEC

2.      智能防掉線，支持在線檢測，在線維持，掉線自動重撥，確保設(shè)備永遠在線。

3.      支持IPTABLES防火墻，包過濾功能

4.      支持多種協(xié)議：TCP/IP，UDP，ICMP，SMTP，HTTP，POP3，OICQ，TELNET，F(xiàn)TP等。

5.      支持動態(tài)路由和靜態(tài)路由

6.      支持DHCP 功能

7.      支持NAT功能，如SNAT，DNAT

8.      支持動態(tài)DDNS

9.      支持DMZ主機

10.  支持路由轉(zhuǎn)發(fā)，同時也支持串口數(shù)據(jù)傳輸,，數(shù)據(jù)中心管理

11.  支持APN/VPDN網(wǎng)絡(luò)

12.  方便的WEB配置，支持遠程WEB管理

13.  支持telnet管理，方便易用的控制臺shell交互環(huán)境

14.  支持多臺終端共享router ppp廣域網(wǎng)出口

15.  支持多種無線撥號方式：自動分配，指定IP，指定本地對端IP

16.  支持作為PPP服務器，多種認證方式，支持雙向認證

17.  方便易用的COM及SYSLOG系統(tǒng)診斷，調(diào)試功能

18.  支持串口本地軟件升級

19.  支持TFTP軟件遠程升級

20.  支持實時時鐘

21.  同時支持LINUX和WINDOWS操作系統(tǒng)

4. 硬件系統(tǒng)

1、CPU:工業(yè)級ARM9 CPU，200MPS,16K Dcache，16K Icache

2、FLASH：8MB（可擴展至32MB）

3、SDRAM：64MB（可擴展至256MB）

4、接口：

以太網(wǎng)口：

一個 10/100 Base-T 以太網(wǎng)口,

Shielded RJ-45 1,5 kV isolation transformer,

Ethernet IEEE 802-3, 802-2

串口：

RS232 serial port, (Support RS422/RS485 if needed)

Rate:110bps~230400bps

Data bits :7 or 8

Parity: None, Even, Odd

Stop bits: - 1 or 2

Flow contro: None or RTS/CTS

Protection – 15 kV ESD and short circuit

Console : RS-232, 115200 bps, 8 data bits,1 stop bit, no parity (8N1)

指示燈：

具有電源、通信、在線及以太網(wǎng)口LINK/ACT指示燈。

天線接口：

標準SMA陰頭天線接口，特性阻抗50歐。

SIM/UIM卡接口：

標準的抽屜式用戶卡接口（3V/5V）。

電源接口：

標準的3芯火車頭電源插座。

語音接口：

標準的耳機麥克風接口。（預留，可選）

6、供電：

外接電源：DC 9V 1.5A

寬電壓供電：DC 5-32V

7、其他參數(shù):

工作環(huán)境溫度 -25~+65oC

儲存溫度 -40~+85oC

相對濕度 95%(無凝結(jié))

四．系統(tǒng)組網(wǎng)

1．系統(tǒng)拓撲結(jié)構(gòu)

本系統(tǒng)由銀行設(shè)備（ATM或自助設(shè)備等），廈門才茂WCDMA 3G路由器，WCDMA無線網(wǎng)絡(luò)，聯(lián)通和銀行間專線，銀行路由器，銀行服務器等設(shè)備等組成。

數(shù)據(jù)流向過程如下：銀行的ATM設(shè)備通過廈門才茂WCDMA Router，把數(shù)據(jù)傳輸?shù)絎CDMA無線網(wǎng)絡(luò)，WCDMA無線網(wǎng)絡(luò)通過DDN或幀中繼等專線把數(shù)據(jù)傳輸?shù)姐y行的路由器，然后通過路由器路由到銀行的服務器上。如果銀行為了更加安全控制，銀行里面可以增加Radius認證服務器（可以選用，因為WCDMA無線接入時已有AAA服務器進行認證）。 

五．WCDMA專網(wǎng)接入簡介

1. WCDMA專網(wǎng)接入VPDN/APN：

? 銀行通過一條2M DDN或幀中繼專線接入聯(lián)通公司W(wǎng)CDMA網(wǎng)絡(luò)，雙方互聯(lián)路由器之間采用私有IP地址進行廣域連接，在聯(lián)通認證路由器與用戶認證路由器之間建立加密隧道。

? 聯(lián)通為銀行分配專用的VPDN/APN，普通用戶不能進入該VPDN/APN。只有聯(lián)通分配的WCDMA專網(wǎng)卡才能進入該VPDN/APN網(wǎng)絡(luò)，防止其他非法用戶的進入。

? 用戶在內(nèi)部建立RADIUS服務器，作為內(nèi)部用戶接入的遠程認證服務器。只有通過認證的用戶才允許接入，用以保證用戶內(nèi)部安全。

? 用戶在內(nèi)部建立DHCP服務器，為通過認證的用戶分配用戶內(nèi)部地址。

? 端到端加密：ATM終端和服務器平臺之間采用端到端加密，避免信息在整個傳輸過程中可能的泄漏。

? 雙方采用防火墻進行隔離，并在防火墻上進行IP地址和端口過濾。

2． WCDMA專網(wǎng)系統(tǒng)終端上網(wǎng)登錄服務器平臺的流程如下：

1）用戶發(fā)出WCDMA登錄請求，請求中包括由聯(lián)通公司為WCDMA專網(wǎng)系統(tǒng)專門分配的專網(wǎng)VPDN/APN；

2）根據(jù)請求中的VPDN/APN，聯(lián)通網(wǎng)絡(luò)向其DNS服務器發(fā)出查詢請求，找到與企業(yè)服務器平臺連接的GGSN，并將用戶請求通過GTP隧道封裝送給GGSN；

3）GGSN將用戶認證信息（包括手機號碼、用戶賬號、密碼等）通過專線送至Radius進行認證；

4）Radius認證服務器看到手機號等認證信息，確認是合法用戶發(fā)來的請求，向DHCP服務器請求分配用戶地址；

5）Radius認證通過后，由Radius向GGSN發(fā)送攜帶用戶地址的確認信息；

6）用戶得到了IP地址，就可以攜帶數(shù)據(jù)包，對WCDMA專網(wǎng)系統(tǒng)信息查詢和業(yè)務處理平臺進行訪問。