以太网,pos,接入,解决方案

以太网,pos,接入,解决方案篇一：3-5基于开放平台的POS接入_尚恩伟基于开放平台的POS接入解决方案文/尚恩伟由于路由器支持多种网络协议和丰富的安全应用，在路由器这个开放平台基础上扩展金融POS板卡，可以提供多种POS接入解决方案，能够灵活快速的满足POS接入的丰富应用，另外，基于路由器的开放平台，POS业务可以方便的与IT资源进行统一管理。根据国家金卡工程20XX年12月23日统计，截止到20XX年10月底我国银行卡发卡总量达19亿张，同比增长%，全国银联POS机突破200万台，同比增长%, 借记卡、信用卡等银行卡刷卡金额总量占同期社会商品零售总额的比重逐年攀升，商户POS刷卡业务已经成为各家商业银行发展电子渠道的重要组成部分。面对商户丰富的增值业务需求，一方面银行POS接入技术在满足实际需求的过程中不断实现技术方案的持续发展和改进，另一方面原有金融POS接入的不足之处已经显现，例如：原有POS接入设备成本高、接入密度低、设备不通用，以及维护不方便等诸多问题。一、 金融POS应用需求POS集中式接入IT信息系统的集约化，给银行节省了更多设备投入、运营成本，部分银行根据自身需求开始建设金融POS集中接入平台。POS接入集中化之后，必然要求POS接入设备支持高密度接口，支持数字化接口，例如：数字E1中继接入。作为集中的POS接入平台将承载更大容量的POS机，对金融POS接入的效率，成功率等都提出了更加严格的要求，那么，数字E1中继无论从接入效率、接入检测的准确性，接入的成功率等指标来衡量，都比常用的模拟电话线接入更稳定、更准确、更高效。另外，从接入密度看，一根E1数字中继可以同时接入30路POS刷卡，整机的POS接入密度更高。以省为中心的集中POS接入解决方案的组网如下（如图1）：图1. 集中式接入解决方案POS分布式接入与集中接入相对应，POS分布式接入仍是目前应用最为广泛的金融POS接入方案，该种接入方案是在地市一级部署POS接入设备，通过银行的网络连接到省数据中心或者总行数据中心，完成POS交易业务（如图2）。图2. 分布式接入解决方案对于中小规模的金融POS接入，由于线路的多样化，商户接入的多样化，考虑到商户要承担线路费用，采用分布式接入方案更加合适，可以实现商户的就近接入，快速开展POS刷卡业务。POS接入多样性需求为实现刷卡业务的便利性，存在多种通信协议的POS终端机，例如：在酒店餐馆常见的WLAN无线POS终端，在购买保险刷卡时使用的3G POS终端等。通过多种协议连接方式的POS终端机，给POS刷卡用户带来了更便利、更愉快的用卡感受，增强了商户的品牌竞争力。POS终端的多样性必然要求银行要打造一个支持多种连接协议的POS接入平台，包括GPRS/CDMA/3G无线通信、PSTN拨号通信、以太网连接通信、WLAN无线局域网通信、异步串口专线连接，以及POSPAD接入等多种方式，其中，PSTN拨号通信接入方式包括数字E1中继线和模拟电话线两种。不仅连接协议需要多样性，对于第三方POS接入机构，如银联等机构的金融POS接入平台要能够根据POS刷卡用户的归属银行进行相应的POS业务处理，即：支持基于TPDU机制的多应用映射功能。另外，应对未来POS业务的升级，金融POS接入平台需要支持EMV标准，允许转发2K大小的报文。大容量接入需求对于POS终端机密集的场所，银行在部署POS接入方案时，需要考虑多种高密度高速率的接入方式，如大型商场，一般情况下多数的品牌老店会基于自身的PBX电话系统构建POS机模拟电话线接入，通过电话线直接与银行的POS接入设备连接，从而实现POS机零月租。另外，一些大型仓储超市，为了保证快速刷卡和刷卡成功率，一般会采用高密度的RS232串口部署POS终端机或者采用高密度的以太网接入，这种情况下要求银行部署的POS接入设备能够提供高密度的异步串口或者高密度的以太网交换接口，来满足超市多个收银台的刷卡需求。双重安全保护需求传统POS接入业务的安全性主要是通过POS机终端和银行后台中心的软件系统来实现的，是基于应用层的加密技术。随着多种接入方式，中间链路的安全风险越来越凸显，例如：运营商的3G等无线网络和MSTP线路的安全性，均需要在链路上实施有效的安全防护手段，这对POS接入设备的加密功能和加密转发性能提出了很高的要求。目前，在广域网线路上，主流的加密技术是IPSec加密。有了传输层线路加密技术，可以实现POS刷卡业务的应用层、传输层双重安全保护。图3. 双重安全保护统一管理需求由于银行的IT信息化建设非常早，银行内部的运营维护人员对路由器、交换机等IP网络设备的维护操作可以称得上是驾轻就熟，把金融POS接入网络统一到IP基础网络来一起管理，一直是银行运维人员的诉求，希望能够通过SNMP网管以及图形化界面进行配置管理和维护工作，不再需要专门的POS运维人员和管理平台。当然，随着路由器平台的逐步完善，这一需求已经可以实现。二、 基于开放路由器平台的POS接入方案路由器支持多种网络协议和丰富的安全应用，在路由器这个开放平台基础上扩展金融POS板卡，可以提供多种POS接入解决方案，能够灵活快速的满足POS接入的丰富应用，另外，基于路由器的开放平台，POS业务可以方便的与IT资源进行统一管理。图4. 基于路由器开放平台的POS接入基于路由器的开放平台，具备如下特点，能够满足当前所有POS应用需求：支持多种通信连接方式开放平台路由器POS接入解决方案支持目前POS机的各种通信连接方式，如PSTN拨号通信、GPRS/CDMA/3G无线通信、WLAN无线局域网通信、以太网连接通信、异步串口专线通信、以及POSPAD接入通信等方式，其中PSTN拨号通信接入包括E1数字中继方式和RJ11模拟电话线方式。支持POS协议标准基于路由器的开放平台，可以支持ISO8583、SDLC、 Modem等多种POS业务的标准协议，同时，还支持EMV标准，允许转发2K大小的数据报文，能够满足未来POS业务的全面升级。支持高密度E1 POS接入金融POS集中化方案的逐步应用，需要POS接入设备支持高密度的POS接入端口。传统的模拟电话线接入，无论从接入效率、接入成功率等指标来看，都没有数字E1的接入方式更稳定、更准确、更高效。路由器天然的支持E1广域网线路接口，一根数字E1中继可以同时接入30路POS刷卡，通过整机插槽扩展多块E1 POS板卡，可以实现更高密度的POS接入，适合于POS集中接入等高密度的场合部署实施。另外，基于开放平台的路由器架构，数字E1中继传输的信息更多，更准确，例如：POS刷卡机的主叫号码仅为ISDN发起呼叫信令的一个字段，其传输时间在毫秒级以下，由于是数字传输，其检测精度得到非常好的保证。支持多应用映射支持多应用映射功能，可方便地在路由器上实现“无中心”的银行卡共享解决方案，主要应用在第三方POS接入机构，如银联的金融POS接入平台需要能够根据POS刷卡用户的归属银行进行相应的POS业务处理，即：支持基于TPDU机制的多应用映射功能。支持加密等丰富业务特性基于通用路由器的软硬件平台，金融POS接入解决方案的网络通信功能丰富且强大，可提供更多的增值功能和业务，如IPSec加密、VPN隧道技术、QoS业务保障、多路由备份、3G无线通信、WLAN无线局域网、多种广域网线路接入等等。可靠性强开放平台路由器作为金融POS接入设备分别提供基于硬件和软件两个方面的高可靠性，以保证金融POS接入业务的高度可靠。硬件方面，路由器提供外置冗余电源或者模块化的冗余双电源，还支持电源模块、风扇模块及接口卡模块的热插拔，将大大提高设备的硬件可靠性。由于设备支持模块的热插拔，因此，不需要中断业务即可实现接口板扩容或者更换。在软件方面，路由器提供的软件可靠性技术更加丰富，可以通过备份中心、智能拨号备份、动态路由备份等技术实现多链路的备份，通过VRRP技术可实现双设备的热备份。低成本实现POS接入由于金融POS接入解决方案是基于通用开放的路由器平台，通过扩展金融POS板卡模块实现POS接入，不仅实现了金融POS接入的低成本，而且，在实现金融POS接入的同时，可以利用通用路由器的更多成熟特性实现POS接入网络的增值服务，例如丰富的广域网链路、VoIP语音接入、数据加密等。支持IP网络的统一管理对于路由器的POS接入业务，用户可通过命令行、SNMP网管等手段进行配置管理和维护工作，并且，配置简单方便，用户不需要专门的软件，只需通过几条命令即可完成对业务的配置和部署，大幅提高了维护和管理的效率，同时也节约了管理与维护的成本，适应了网络IP化和一体化潮流。另外，基于开放平台的路由器POS方案还支持图形化的管理维护。三、 H3C在POS接入方面的研发进展H3C于20XX年初率先推出了基于路由器通用平台的金融POS接入解决方案。截至目前部署并实现了几十万台POS终端接入。当前，业界基于路由器的POS接入方案已经逐渐成为主流，H3C POS解决方案是基于新一代MSR（Multiple Services Routers）多业务开放路由器的通信处理平台，提供系列化、模块化、高密度、可管理、可维护、可加密、可备份、多种接入方式的IP解决方案。同时，借助MSR路由器丰富的业务特性，如IPSEC、VPN、QOS、多路由备份、3G、WLAN、多广域线路接入等，也为用户提供一体化的综合网络POS接入解决方案。具体来看，H3C 金融POS接入解决方案适应多种不同的业务需求。高密度集中接入MSR金融POS集中接入解决方案采用高性能、高可靠性的MSR 5060路由器，配置多块数字E1 POS接口板卡或者多块6端口FCM模拟POS接口板卡，实现高密度POS集中接入。MSR 5060采用数字E1 POS接入时，整机最大可以支持6路E1接入，每路E1支持30路POS、并发接入，较好满足省行POS集中平台的建设需求。该解决方案在部署时，可以采用双机备份的部署方式，当一台设备故障时，POS拨入可以平滑切换到备份路由器上，从而大幅提高了POS集中接入平台的可靠性。另外，通过增加接入路由器可以随时按需扩容POS接入端口篇二：中兴通讯银行信息网络解决方案中兴通讯银行信息网络解决方案中兴通讯股份有限公司中兴通讯银行信息网络解决方案中兴通讯数据通讯综述中兴通讯是中国最大的通信设备制造业上市公司，政府重点扶持的520家重点企业之一。数据通讯产品是中兴通讯三大战略产品之一，早在1996年，中兴通讯就开始致力于数据产品的研发，并先后在深圳、南京、上海、西安、美国新泽西州设立研发基地。中兴通讯的数据通讯产品包括路由器、以太网交换机、宽带多业务路由交换机、WAS宽带无线接入系统、xDSL宽带综合接入系统、UAS宽带接入服务器、宽带综合业务运营管理系统等多个产品类别，可广泛应用于政府、教育、金融、电力、企业、电信等各种行业和领域，为各行各业的信息化建设提供端到端的宽带网络承载平台。ZXR10路由器系列中兴通讯的ZXR10 T128/T64E/GER/GAR系列路由器产品涵盖从高端到低端、从核心到接入。并以先进的“网络处理器+ASIC”的体系结构、全面的路由协议支持、丰富的接口类型、高可靠性的电信级设计，奠定了其在国内业界领先的地位。ZXR10路由器荣获了广东省深圳市科学技术进步一等奖，并获得了信息产业部的首张高端路由器入网证。ZXR10以