一． 前言

隨著金融行業的飛速發展，傳統的金融業務呈現出多元化的發展模式，網上銀行、電話銀行、移動銀行等各種新興金融業務悄然興起，同時全國數據大集中系統建設也提到了日程上來，種種跡象都預示著我國金融行業正在朝國際化方向發展，創新服務模式成為了必然趨勢。 

在銀行系統中，現有自助服務設備(如ATM終端、自助查詢終端等)多數采用有線網絡接入方式。這種接入方式，使自助設備受有線網絡覆蓋面的影響，只能設置在金融機構營業網點和大型商業機構內部，束縛了服務模式。同時，自助設備仍與有形營業場結合的布設方式，削弱了自助設備的便捷、方便的特點，無法實現利用自助交易方式擴大營業網點業務覆蓋面的初衷。 

相反無線通信方式不受網絡物理因素的影響。依托于高速3G無線網絡平臺，金融機構可以將自助服務設備布設到無線啊網絡覆蓋的任何區域，能夠有效的擴大業務覆蓋面，從而為提高業務交易量提供良好的網絡平臺。 

此外，利用無線接入方式，金融機構可直接將自助設備設置于高質量客戶集中的高檔社區中的社區服務機構、社區小型商業設施內，有效解決社區銀行和店中行網絡接入問題，為高端用戶提供了高效的金融服務。 

二．WCDMA網絡介紹

WCDMA的發起者主要是歐洲和日本標準化組織和廠商，WCDMA繼承了第二代移動通信體制GSM標準化程度高和開放性好的特點，標準化進展順利。WCDMA在3G網絡建設上,中國聯通將在全國200個城市同步起步,所有的基站都配置HSDPA、HSUPA.HSDPA下行速率14.4MBPS,上行的速率可以達到5.76MBPS, “全國人口覆蓋在2011年可以達到75%,2G+3G網絡的覆蓋可以達到96%.”導頻輔助的相干解調方式；適應多種速率的傳輸，同時對多速率、多媒體的業務可通過改變擴頻比和多碼并行傳送的方式來實現；上、下行快速、高效的功率控制大大減少了系統的多址干擾，提高了系統容量，同時也降低了傳輸的功率；

三．廈門才茂Wcdma 3G Router 簡介

CM8150R WCDMA/HSDPA/HSUPA Router無線路由器采用高性能的32位工業級ARM9通信處理器，以嵌入式實時操作系統為軟件支撐平臺，系統集成了全系列從邏輯鏈路層到應用層通信協議，同時提供RS232和10/100M以太網接口，支持靜態及動態路由，PPP server及PPP client，VPN（包括PPTP和IPSEC）,DHCP server及DHCP client，DDNS，防火墻，NAT，DMZ主機等功能。為用戶提供安全，高速，穩定可靠，各種協議路由轉發的無線路由網絡。

CM8150R實拍圖片

1．廈門才茂 wcdma 3G Router原理框圖如下：

  2．無線參數

1、支持UMTS/HSDPA/WCDMA 850/1900/2100MHz

2、雙頻EGSM 850/900/1800/1900MHz

3、支持GPRS/EDGE CLASS 12

4、數據速率

HSDPA/HSUPA模式：

Downlink up to 7.2Mbps

Uplink up to 5.76Mbps

WCDMA模式：

Downlink/Uplink up to 384Kbps

EDGE模式：

Downlink up to 236.8Mbps

Uplink up to 118Kbps

GPRS模式：

Downlink up to 85.6Mbps

Uplink up to 42.8Kbps

CSD模式：

Downlink/Uplink up to 14.4Kbps

3．軟件功能

1.      支持VPN安全隧道功能,包括PPTP＋MPPE和IPSEC

2.      智能防掉線，支持在線檢測，在線維持，掉線自動重撥，確保設備永遠在線。

3.      支持IPTABLES防火墻，包過濾功能

4.      支持多種協議：TCP/IP，UDP，ICMP，SMTP，HTTP，POP3，OICQ，TELNET，FTP等。

5.      支持動態路由和靜態路由

6.      支持DHCP 功能

7.      支持NAT功能，如SNAT，DNAT

8.      支持動態DDNS

9.      支持DMZ主機

10.  支持路由轉發，同時也支持串口數據傳輸,，數據中心管理

11.  支持APN/VPDN網絡

12.  方便的WEB配置，支持遠程WEB管理

13.  支持telnet管理，方便易用的控制臺shell交互環境

14.  支持多臺終端共享router ppp廣域網出口

15.  支持多種無線撥號方式：自動分配，指定IP，指定本地對端IP

16.  支持作為PPP服務器，多種認證方式，支持雙向認證

17.  方便易用的COM及SYSLOG系統診斷，調試功能

18.  支持串口本地軟件升級

19.  支持TFTP軟件遠程升級

20.  支持實時時鐘

21.  同時支持LINUX和WINDOWS操作系統

4. 硬件系統

1、CPU:工業級ARM9 CPU，200MPS,16K Dcache，16K Icache

2、FLASH：8MB（可擴展至32MB）

3、SDRAM：64MB（可擴展至256MB）

4、接口：

以太網口：

一個 10/100 Base-T 以太網口,

Shielded RJ-45 1,5 kV isolation transformer,

Ethernet IEEE 802-3, 802-2

串口：

RS232 serial port, (Support RS422/RS485 if needed)

Rate:110bps~230400bps

Data bits :7 or 8

Parity: None, Even, Odd

Stop bits: - 1 or 2

Flow contro: None or RTS/CTS

Protection – 15 kV ESD and short circuit

Console : RS-232, 115200 bps, 8 data bits,1 stop bit, no parity (8N1)

指示燈：

具有電源、通信、在線及以太網口LINK/ACT指示燈。

天線接口：

標準SMA陰頭天線接口，特性阻抗50歐。

SIM/UIM卡接口：

標準的抽屜式用戶卡接口（3V/5V）。

電源接口：

標準的3芯火車頭電源插座。

語音接口：

標準的耳機麥克風接口。（預留，可選）

6、供電：

外接電源：DC 9V 1.5A

寬電壓供電：DC 5-32V

7、其他參數:

工作環境溫度 -25~+65oC

儲存溫度 -40~+85oC

相對濕度 95%(無凝結)

四．系統組網

1．系統拓撲結構

本系統由銀行設備（ATM或自助設備等），廈門才茂WCDMA 3G路由器，WCDMA無線網絡，聯通和銀行間專線，銀行路由器，銀行服務器等設備等組成。

數據流向過程如下：銀行的ATM設備通過廈門才茂WCDMA Router，把數據傳輸到WCDMA無線網絡，WCDMA無線網絡通過DDN或幀中繼等專線把數據傳輸到銀行的路由器，然后通過路由器路由到銀行的服務器上。如果銀行為了更加安全控制，銀行里面可以增加Radius認證服務器（可以選用，因為WCDMA無線接入時已有AAA服務器進行認證）。 

五．WCDMA專網接入簡介

1. WCDMA專網接入VPDN/APN：

? 銀行通過一條2M DDN或幀中繼專線接入聯通公司WCDMA網絡，雙方互聯路由器之間采用私有IP地址進行廣域連接，在聯通認證路由器與用戶認證路由器之間建立加密隧道。

? 聯通為銀行分配專用的VPDN/APN，普通用戶不能進入該VPDN/APN。只有聯通分配的WCDMA專網卡才能進入該VPDN/APN網絡，防止其他非法用戶的進入。

? 用戶在內部建立RADIUS服務器，作為內部用戶接入的遠程認證服務器。只有通過認證的用戶才允許接入，用以保證用戶內部安全。

? 用戶在內部建立DHCP服務器，為通過認證的用戶分配用戶內部地址。

? 端到端加密：ATM終端和服務器平臺之間采用端到端加密，避免信息在整個傳輸過程中可能的泄漏。

? 雙方采用防火墻進行隔離，并在防火墻上進行IP地址和端口過濾。

2． WCDMA專網系統終端上網登錄服務器平臺的流程如下：

1）用戶發出WCDMA登錄請求，請求中包括由聯通公司為WCDMA專網系統專門分配的專網VPDN/APN；

2）根據請求中的VPDN/APN，聯通網絡向其DNS服務器發出查詢請求，找到與企業服務器平臺連接的GGSN，并將用戶請求通過GTP隧道封裝送給GGSN；

3）GGSN將用戶認證信息（包括手機號碼、用戶賬號、密碼等）通過專線送至Radius進行認證；

4）Radius認證服務器看到手機號等認證信息，確認是合法用戶發來的請求，向DHCP服務器請求分配用戶地址；

5）Radius認證通過后，由Radius向GGSN發送攜帶用戶地址的確認信息；

6）用戶得到了IP地址，就可以攜帶數據包，對WCDMA專網系統信息查詢和業務處理平臺進行訪問。