厦门桑荣科技有限公司 Xiamen Saro Technology Co,.Ltd. 基于EDGE专网系统 银行ATM终端无线接入系统方案 壱． 前言 随着金融行业的飞速发展，传统的金融业务呈现出多元化的发展模式，网上银行、 电话银行、移动银行等各种新兴金融业务悄然兴起，同时全国数据大集中系统建设也提 到了日程上来，种种迹象都预示着我国金融行业正在朝国际化方向发展，创新服务模式 成为了必然趋势。 地址：厦门市前埔工业区 55 号思明光电大楼 6F 1 电话： 0592-5932711,5931711,5931722 网址：http://www.sangrong.com 传真：0592-5908783 厦门桑荣科技有限公司 Xiamen Saro Technology Co,.Ltd. 在银行系统中，现有自助服务设备(如ATM终端等)多数采用有线网络接入方式。这 种接入方式，使自助设备受有线网络覆盖面的影响，只能设置在金融机构营业网点和大 型商业机构内部，束缚了服务模式。同时，自助设备仍与有形营业场结合的布设方式， 削弱了自助设备的便捷、方便的特点，无法实现利用自助交易方式扩大营业网点业务覆 盖面的初衷。 相反EDGE不受网络物理因素的影响。依托于EDGE无线网络平台，金融机构可以 将自助服务设备布设到EDGE网络覆盖的任何区域，能够有效的扩大业务覆盖面，从而 为提高业务交易量提供良好的网络平台。 此外，利用无线接入方式，金融机构可直接将自助设备设置于高质量客户集中的高 档社区中的社区服务机构、社区小型商业设施内，有效解决社区银行和店中行网络接入 问题，为高端用户提供了高效的金融服务。 二．EDGE 网络介绍 在此之前，国内移动无线数据接入网基本上基于两种主流技术，一个是 GPRS，另 一种是 CDMA 1x。由于中国移动布设的是 GMS 网络，因此，在无线数据服务上选择了 GPRS 技术的服务。但是，随着技术的提高和应用的需求，GPRS 的速率已经落后，也 不能满足用户无线接入应用对带宽的需要。为此，移动运营商在原有 GMS 网络上进行 了升级改造，以适应未来 3G 网络的发展需要，推出了比 GPRS 和 CDMA 1X 速率更高， 并向下兼容 GPRS 技术的 EGPRS 无线数据服务。 EDGE 是英文 Enhanced Data Rate for GSM Evolution 的缩写，即增强型数据速率 GSM 演进技术。EDGE 是一种从 GSM 到 3G 的过渡技术，它主要是在 GSM 系统中采 用了一种新的调制方法，由于 EDGE 是一种介于现有的第二代移动网络与第三代移动网 络之间的过渡技术，因此也有人称它为"二代半"技术。EDGE 还能够与以后的 WCDMA 制式共存，这也正是其所具有的弹性优势。 EDGE 技术主要影响现有 GSM 网络的无线访问部分，即收发基站(BTS)和 GSM 中 的基站控制器(BSC)，而对基于电路交换和分组交换的应用和接口并没有太大的影响。 因此，网络运营商可最大限度地利用现有的无线网络设备，只需少量的投资就可以部署 EDGE，并且通过移动交换中心(MSC)和服务 GPRS 支持节点(SGSN)还可以保留使用 现有的网络接口。事实上，EDGE 改进了这些现有 GSM 应用的性能和效率并且为将来 的宽带服务提供了可能。 地址：厦门市前埔工业区 55 号思明光电大楼 6F 2 电话： 0592-5932711,5931711,5931722 网址：http://www.sangrong.com 传真：0592-5908783 厦门桑荣科技有限公司 Xiamen Saro Technology Co,.Ltd. EDGE 技术有效地提高了 GPRS 信道编码效率及其高速移动数据标准，它的最高 速率可达 384kbit/s，在一定程度上节约了网络投资，可以充分满足未来无线多媒体应用 的带宽需求。从长远观点看，它将会逐步取代 GPRS 成为与第三代移动通信系统最接近 的一项技术。 三．Saro EDGE Router 简介 Saro EDGE Router 是在桑荣原有无线产品的基础上，采用新的软硬件技术而研发出 来的一款性能更为优异的产品。该产品采用高性能的 32 位嵌入式处理器，内嵌完备的 TCP/IP 协议栈，同时提供 RS232 和 10/100M 以太网接口，适用于自身不带 TCP/IP 协议 栈，但具有 RS232 或以太网接口的设备。该产品支持语音通信、数据通信及短信收发功 能。 1．Saro EDGE Router 原理框图如下： EDGE 无线 通信模块 数据通信接口 用 电源接口 户 RS232 异步 通信串行口 接 高速嵌入式 处理系统 口 10/100M 以 太网接口 耳机麦克风接口 2． 技术指标  支支支支 GSM850/900/1800/1900  支支 ETSI GSM Phase 2+支支  支支 SIM 支支支  支支 RS232 支 10/100M 支支支支支  支支支支支支支支支 地址：厦门市前埔工业区 55 号思明光电大楼 6F 3 电话： 0592-5932711,5931711,5931722 网址：http://www.sangrong.com 传真：0592-5908783 厦门桑荣科技有限公司 Xiamen Saro Technology Co,.Ltd.  支支支支支支50Ω/SMA 支支  5支35V 支支支支支支支支支支支支支支支支 2W支支支支支支支支支支 1W  支支支支支支支-20℃支65℃  支支支支支95支支支支支支 3支支支支支  支支支支 GSM850/900/1800/1900支支支 ETSI GSM Phase 2+支支  支支 VPN支IPsec支支支支支支支支支支 支支支支支支支支支支支支支支支  支支支支支支 32 支支支支支支支支支支支支支支支支支支支支  支支 TCP/IP支UDP支TELNET支FTP支HTTP 支支支支支支支支  支支支支支支支支支支支支支支支支支支支支支  WDT 支支支支支支支支支支支支  支支支支支支支支支支支支支支支支支支支支  支支支支支支支支支支支支支支支支支支  支支支支支支支支支支支支支支支支  支支支支支支5支35V支  支支支支支支支支支支支支支WEB 支支支 RS-232 支支支  支支支支支支 Windows 9x/ME/NT/2000/XP Linux Unix 支支支支支支 1支支支支支支支 地址：厦门市前埔工业区 55 号思明光电大楼 6F 4 电话： 0592-5932711,5931711,5931722 网址：http://www.sangrong.com 传真：0592-5908783 厦门桑荣科技有限公司 Xiamen Saro Technology Co,.Ltd. 支支支支支支支支支支支支支支支Saro EDGE Router 支支支支支ATM支支支支支支 支支支 ATM 支支支支 Saro EDGE Router 支支支支支支支支支支支支支支支支支 EDGE 支支支支支支支支支 Radius 支支支支支支支支支支支支支 EDGE 支 PDSN 支支支 AAA 支支支支支支支支支 EDGE 支支支支 PDSN 支支支支Internet支Intranet支支支支支支支支支支支支支支支支支支支支支 支 PDSN支EDGE支支支支支支支支支支 支支支Saro EDGE Router支支支ATM支支支支支支支支支支支支支支支支支支支支Saro EDGE Router支ATM支支支支支支支支支支支支 支支支支支PDSN支支AAA支支支支支支支AAA支支支支支支支支支支支支支支Radius支支支支支支支支支支支支支支支支支支支 支支支支支支支支支Saro EDGE Router支ATM支支支支L2TP支支支支ATM支支支支支支支支支支支支支支支支支支支支支支支ATM支支支支支支支支支支支ATM支支支支支支支支支支支支支支支支支支支支支支 支支 EDGE 支支支支 1. 根据客户内部网对网络安全的特殊要求，决定采用中国移动 EDGE 网络的专用 APN 形式入网：  通过一条2M专线接入移动公司EDGE网络，双方互联路由器之间采用私有IP 地址进行广域连接，在移动认证路由器与用户认证路由器之间建立加密隧道。  为客户分配专用的APN，普通用户不能进入该APN。只有EDGE专网卡才能 进入该APN网络，防止其他非法用户的进入。 地址：厦门市前埔工业区 55 号思明光电大楼 6F 5 电话： 0592-5932711,5931711,5931722 网址：http://www.sangrong.com 传真：0592-5908783 厦门桑荣科技有限公司 Xiamen Saro Technology Co,.Ltd.  用户在内部建立RADIUS服务器，作为内部用户接入的远程认证服务器（或 在APN路由器内，启用路由器本地认证功能）。只有通过认证的用户才允许 接入，用以保证用户内部安全。  用户在内部建立DHCP服务器（或在APN路由器内，启用DHCP功能），为 通过认证的用户分配用户内部地址。  端到端加密：移动终端和服务器平台之间采用端到端加密，避免信息在整个 传输过程中可能的泄漏。  双方采用防火墙进行隔离，并在防火墙上进行IP地址和端口过滤。 2． EDGE专网系统终端上网登录服务器平台的流程为： 1）用户发出EDGE登录请求，请求中包括由移动公司为EDGE专网系统专门分配的专 网APN； 2）根据请求中的APN，SGSN向DNS服务器发出查询请求，找到与企业服务器平台连 接的GGSN，并将用户请求通过GTP隧道封装送给GGSN； 3）GGSN将用户认证信息（包括手机号码、用户账号、密码等）通过专线送至Radius 进行认证； 4）Radius认证服务器看到手机号等认证信息，确认是合法用户发来的请求，向DHCP 服务器请求分配用户地址； 5）Radius认证通过后，由Radius向GGSN发送携带用户地址的确认信息； 6）用户得到了IP地址，就可以携带数据包，对EDGE专网系统信息查询和业务处理平 台进 行访问。 六．结束语 EDGE 的主要优势之一是它可以完全利用现网的设备，需要的投资很少而且风险很 地址：厦门市前埔工业区 55 号思明光电大楼 6F 6 电话： 0592-5932711,5931711,5931722 网址：http://www.sangrong.com 传真：0592-5908783 厦门桑荣科