以太网,pos,接入,解决方案

以太网,pos,接入,解决方案篇一：3-5 基于开放平台的 POS接入_尚恩伟基于开放平台的 POS接入解决方案 文/尚恩伟 由于路由器支持多种网络协议和丰富的安全应用，在路由器这个开放平台基础上扩展金融 POS板卡，可以提供多种 POS接入解决方案，能够灵活快速的满足 POS接入的丰富应用，另外，基于路由器的开放平台，POS 业务可以方便的与 IT资源进行统一管理。 根据国家金卡工程 XX年 12月 23日统计，截止到 XX年 10月底我国银行卡发卡总量达 19亿张，同比增长%，全国银联 POS机突破 200万台，同比增长%, 借记卡、信用卡等银行卡刷卡金额总量占同期社会商品零售总额的比重逐年攀升，商户 POS刷卡业务已经成为各家商业银行发展电子渠道的重要组成部分。 面对商户丰富的增值业务需求，一方面银行 POS接入技术在满足实际需求的过程中不断实现技术方案的持续发展和改进，另一方面原有金融 POS接入的不足之处已经显现，例如：原有 POS接入设备成本高、接入密度低、设备不通用，以及维护不方便等诸多问题。 一、 金融 POS应用需求 ? POS 集中式接入 IT 信息系统的集约化，给银行节省了更多设备投入、运营成本，部分银行根据自身需求开始建设金融 POS集中接入平台。POS 接入集中化之后，必然要求 POS接入设备支持高密度接口，支持数字化接口，例如：数字 E1中继接入。作为集中的 POS接入平台将承载更大容量的 POS机，对金融 POS接入的效率，成功率等都提出了更加严格的要求，那么，数字 E1中继无论从接入效率、接入检测的准确性，接入的成功率等指标来衡量，都比常用的模拟电话线接入更稳定、更准确、更高效。另外，从接入密度看，一根 E1数字中继可以同时接入 30路 POS刷卡，整机的 POS接入密度更高。 以省为中心的集中 POS接入解决方案的组网如下（如图 1）： 图 1. 集中式接入解决方案? POS 分布式接入 与集中接入相对应，POS 分布式接入仍是目前应用最为广泛的金融 POS接入方案，该种接入方案是在地市一级部署 POS接入设备，通过银行的网络连接到省数据中心或者总行数据中心，完成 POS交易业务（如图 2） 。 图 2. 分布式接入解决方案 对于中小规模的金融 POS接入，由于线路的多样化，商户接入的多样化，考虑到商户要承担线路费用，采用分布式接入方案更加合适，可以实现商户的就近接入，快速开展 POS刷卡业务。 ? POS 接入多样性需求 为实现刷卡业务的便利性，存在多种通信协议的 POS终端机，例如：在酒店餐馆常见的 WLAN无线 POS终端，在购买保险刷卡时使用的 3G POS终端等。通过多种协议连接方式的 POS终端机，给 POS刷卡用户带来了更便利、更愉快的用卡感受，增强了商户的品牌竞争力。POS 终端的多样性必然要求银行要打造一个支持多种连接协议的 POS接入平台，包括 GPRS/CDMA/3G 无线通信、PSTN 拨号通信、以太网连接通信、WLAN 无线局域网通信、异步串口专线连接，以及POSPAD接入等多种方式，其中，PSTN 拨号通信接入方式包括数字 E1中继线和模拟电话线两种。 不仅连接协议需要多样性，对于第三方 POS接入机构，如银联等机构的金融 POS接入平台要能够根据 POS刷卡用户的归属银行进行相应的 POS业务处理，即：支持基于TPDU机制的多应用映射功能。另外，应对未来 POS业务的升级，金融 POS接入平台需要支持 EMV标准，允许转发 2K大小的报文。 ? 大容量接入需求 对于 POS终端机密集的场所，银行在部署 POS 接入方案时，需要考虑多种高密度高速率的接入方式，如大型商场，一般情况下多数的品牌老店会基于自身的 PBX电话系统构建 POS机模拟电话线接入，通过电话线直接与银行的 POS接入设备连接，从而实现 POS机零月租。另外，一些大型仓储超市，为了保证快速刷卡和刷卡成功率，一般会采用高密度的 RS232串口部署 POS终端机或者采用高密度的以太网接入，这种情况下要求银行部署的 POS接入设备能够提供高密度的异步串口或者高密度的以太网交换接口，来满足超市多个收银台的刷卡需求。? 双重安全保护需求 传统 POS接入业务的安全性主要是通过 POS机终端和银行后台中心的软件系统来实现的，是基于应用层的加密技术。随着多种接入方式，中间链路的安全风险越来越凸显，例如：运营商的 3G等无线网络和 MSTP线路的安全性，均需要在链路上实施有效的安全防护手段，这对 POS接入设备的加密功能和加密转发性能提出了很高的要求。目前，在广域网线路上，主流的加密技术是 IPSec加密。有了传输层线路加密技术，可以实现 POS刷卡业务的应用层、传输层双重安全保护。 图 3. 双重安全保护 ? 统一管理需求 由于银行的 IT信息化建设非常早，银行内部的运营维护人员对路由器、交换机等 IP网络设备的维护操作可以称得上是驾轻就熟，把金融 POS接入网络统一到 IP基础网络来一起管理，一直是银行运维人员的诉求，希望能够通过 SNMP网管以及图形化界面进行配置管理和维护工作，不再需要专门的 POS运维人员和管理平台。当然，随着路由器平台的逐步完善，这一需求已经可以实现。 二、 基于开放路由器平台的 POS接入方案 路由器支持多种网络协议和丰富的安全应用，在路由器这个开放平台基础上扩展金融 POS板卡，可以提供多种POS接入解决方案，能够灵活快速的满足 POS接入的丰富应用，另外，基于路由器的开放平台，POS 业务可以方便的与IT 资源进行统一管理。图 4. 基于路由器开放平台的 POS接入 基于路由器的开放平台，具备如下特点，能够满足当前所有 POS应用需求： ? 支持多种通信连接方式 开放平台路由器 POS接入解决方案支持目前 POS机的各种通信连接方式，如 PSTN拨号通信、GPRS/CDMA/3G 无线通信、WLAN 无线局域网通信、以太网连接通信、异步串口专线通信、以及 POSPAD接入通信等方式，其中 PSTN拨号通信接入包括 E1数字中继方式和 RJ11模拟电话线方式。 ? 支持 POS协议标准 基于路由器的开放平台，可以支持 ISO8583、SDLC、 Modem等多种 POS业务的标准协议，同时，还支持 EMV标准，允许转发 2K大小的数据报文，能够满足未来 POS业务的全面升级。 ? 支持高密度 E1 POS接入 金融 POS集中化方案的逐步应用，需要 POS接入设备支持高密度的 POS接入端口。传统的模拟电话线接入，无论从接入效率、接入成功率等指标来看，都没有数字 E1的接入方式更稳定、更准确、更高效。路由器天然的支持 E1广域网线路接口，一根数字 E1中继可以同时接入 30路 POS刷卡，通过整机插槽扩展多块 E1 POS板卡，可以实现更高密度的 POS接入，适合于 POS集中接入等高密度的场合部署实施。另外，基于开放平台的路由器架构，数字 E1中继传输的信息更多，更准确，例如：POS 刷卡机的主叫号码仅为 ISDN发起呼叫信令的一个字段，其传输时间在毫秒级以下，由于是数字传输，其检测精度得到非常好的保证。 ? 支持多应用映射 支持多应用映射功能，可方便地在路由器上实现“无中心”的银行卡共享解决方案，主要应用在第三方 POS接入机构，如银联的金融 POS接入平台需要能够根据 POS 刷卡用户的归属银行进行相应的 POS业务处理，即：支持基于 TPDU机制的多应用映射功能。? 支持加密等丰富业务特性 基于通用路由器的软硬件平台，金融 POS接入解决方案的网络通信功能丰富且强大，可提供更多的增值功能和业务，如 IPSec加密、VPN 隧道技术、QoS 业务保障、多路由备份、3G 无线通信、WLAN 无线局域网、多种广域网线路接入等等。 ? 可靠性强 开放平台路由器作为金融 POS接入设备分别提供基于硬件和软件两个方面的高可靠性，以保证金融 POS接入业务的高度可靠。 硬件方面，路由器提供外置冗余电源或者模块化的冗余双电源，还支持电源模块、风扇模块及接口卡模块的热插拔，将大大提高设备的硬件可靠性。由于设备支持模块的热插拔，因此，不需要中断业务即可实现接口板扩容或者更换。 在软件方面，路由器提供的软件可靠性技术更加丰富，可以通过备份中心、智能拨号备份、动态路由备份等技术实现多链路的备份，通过 VRRP技术可实现双设备的热备份。? 低成本实现 POS接入 由于金融 POS接入解决方案是基于通用开放的路由器平台，通过扩展金融 POS板卡模块实现 POS接入，不仅实现了金融 POS接入的低成本，而且，在实现金融 POS接入的同时，可以利用通用路由器的更多成熟特性实现 POS接入网络的增值服务，例如丰富的广域网链路、VoIP 语音接入、数据加密等。 ? 支持 IP网络的统一管理 对于路由器的 POS接入业务，用户可通过命令行、SNMP网管等手段进行配置管理和维护工作，并且，配置简单方便，用户不需要专门的软件，只需通过几条命令即可完成对业务的配置和部署，大幅提高了维护和管理的效率，同时也节约了管理与维护的成本，适应了网络 IP化和一体化潮流。另外，基于开放平台的路由器 POS方案还支持图形化的管理维护。 三、 H3C 在 POS接入方面的研发进展 H3C 于 XX年初率先推出了基于路由器通用平台的金融POS接入解决方案。截至目前部署并实现了几十万台 POS终端接入。 当前，业界基于路由器的 POS接入方案已经逐渐成为主流，H3C POS解决方案是基于新一代 MSR（Multiple Services Routers）多业务开放路由器的通信处理平台，提供系列化、模块化、高密度、可管理、可维护、可加密、可备份、多种接入方式的 IP解决方案。同时，借助 MSR路由器丰富的业务特性，如 IPSEC、VPN、QOS、多路由备份、3G、WLAN、多广域线路接入等，也为用户提供一体化的综合网络 POS接入解决方案。 具体来看，H3C 金融 POS接入解决方案适应多种不同的业务需求。 ? 高密度集中接入 MSR 金融 POS集中接入解决方案采用高性能、高可靠性的 MSR 5060路由器，配置多块数字 E1 POS接口板卡或者多块 6端口 FCM模拟 POS接口板卡，实现高密度 POS集中接入。MSR 5060采用数字 E1 POS接入时，整机最大可以支持 6路 E1接入，每路 E1支持 30路 POS、并发接入，较好满足省行 POS集中平台的建设需求。该解决方案在部署时，可以采用双机备份的部署方式，当一台设备故障时，POS拨入可以平滑切换到备份路由器上，从而大幅提高了POS集中接入平台的可靠性。另外，通过增加接入路由器可以随时按需扩容 POS接入端口 篇二：中兴通讯银行信息网络解决方案(新)中兴通讯银行信息网络解决方案 中兴通讯股份有限公司 中兴通讯银行信息网络解决方案中兴通讯数据通讯综述 中兴通讯是中国最大的通信设备制造业上市公司，政府重点扶持的 520家重点企业之一。数据 通讯产品是中兴通讯三大战略产品之一，早在 1996年，中兴通讯就开始致力于数据产品的研发，并先后在深圳、南京、上海、西安、美国新泽西州设立研发基地。中兴通讯的数据通讯产品包括路由器、以太网交换机、宽带多业务路由交换机、WAS 宽带无线接入系统、xDSL 宽带综合接入系统、UAS 宽带接入服务器、宽带综合业务运营管理系统等多个产品类别，可广泛应用于政府、教育、金融、电力、企业、电信等各种行业和领域，为各行各业的信息化建设提供端到端的宽带网络承载平台。 ? ZXR10 路由器系列 中兴通讯的 ZXR10 T128/T64E/GER/GAR系列路由器产品涵盖从高端到低端、从核心到接入， 并以先进的“网络处理器+ASIC”的体系结构、全面的路由协议支持、丰富的接口类型、高可靠性的电信级设计，奠定了其在国内业界领先的地位。ZXR10 路由器荣获了广东省深圳市科学技术进步一等奖，并获得了信息产业部的首张高端路由器入网证。 ? ZXR10 以太网交换机系列 中兴通讯提供性价比高、功能齐全、系列完善的以太网交换机产品，包括 ZXR10 T160/6510/3925/3906/3904/3226/3206/2826/1(来自: 小龙 文档 网:以太网,pos,接入,解决方案)816 系列二、三层以太网交换机，为电子政务、校园网、园区网、企业网等提供核心、汇聚和接入的全面解决方案。 ? ZXR10 WAS 宽带无线接入系统 中兴通讯推出的 ZXR10 WAS宽带无线接入系统由无线网卡、无线接入点、大功率设备和无线 网桥、无线接入控制器、以太网供电模块组成，该系列产品不仅可为用户组建完善的无线局域网络，而且可为用户提供全面的无线 Internet宽带接入解决方案。 ? ZXB10 多业务路由交换机系列 ZXB10 拥有 BX/AX/MXX/M1000/S300/S100/S30/S20全系列的核心、汇聚和接入产品系列， ZXB10 集综合业务接入、MPLS、高速路由、宽带接入认证功能于一体，充分满足不断增长的 Internet业务、各类数据专线业务、视频业务和传统语音业务综合接入、汇聚和高速交换的需求，提供良好的安全性能和 Qos保证能力。 -1 -中兴通讯银行信息网络解决方案? ZXDSL 宽带综合接入系统 中兴通讯推出的 ZXDSL宽带综合接入系统包括局端、终端设备的全系列产品，可提供强大的综合宽带运维能力，在远程 Modem管理、M+1 保护、在线测试等方面有多项技术创新和专利技术。通过三年多的实际运营，已经进入中国所有省份，在线运行设备近三百万线。 ? UAS 宽带接入服务器系列 中兴通讯 UAS宽带接入服务器系列能够对普通接入用户以及集团大用户宽带业务提供多种灵活的认证、计费和管理方式，易于快速扩容和增加新功能，支持多种接入方式，具有简单、高效、统一的用户管理模式。 ? ZXNM01 统一网管平台 ZXNM01 统一网管平台可以提供完善的网络管理和统计功能，实现从骨干层到接入层、从网元层到业务层的中兴通讯的全系列数据产品的统一网管，为用户的操作维护提供最大便利。 中兴通讯数据产品已全面通过信息产业部的入网测试，获得系列入网证，并在各大运营商的网络得到广泛的测试和应用，部分产品已通过国际 CE认证。 中兴通讯数据产品已经在全国范围内得到了规模应用，并进入美国、英国、香港