POS机无线网络组网解决方案

POS机无线网络组网解决 若水铺工作室 1. 系统解决方案 1.1. 方案网络拓扑图 1.2. 方案架构 1.2.1. 中心侧网络架构说明 数据中心分配专用的APN专线，在关口GPRS支持节点(GGSN)网元上为设 置一个专用的APN接入点，从而在用户使用的移动设备和银联数据中心之间构成一 条无线虚拟专网(VPN)通道，解决网络安全性及数据私密性的要求。运营商RADIUS 服务器对移动用户提供的公司名(APN)认证; 银联RADIUS服务器对移动用户身 份进行认证、授权。移动GGSN至网关、银联接入路由器之间全程采用 GRE Tunnel (通用选路封装隧道)，确保系统整体的安全性和稳定性。此外在HLR (归属位置 寄存器)上给手机号码和APN做绑定，只允许银联内部交易数据卡能访问APN。 1.2.2. 客户终端侧网络架构说明 在客户终端侧(如商场或超市)不同品牌或者型号的POS机可通过交换机或者 Wi-Fi组成一个局域网络，POS机的网关均指向InRouter200/300G。 1.2.3. 无线网络侧网络架构说明 每台InRouter210/300G设备装有GPRS数据卡，通过拨号(拨号的用户名和密码为银联中心分配并与卡号绑定)到移动数据网络，通过移动的网络与银联数据中心的VPN路由器建立一条VPN隧道，提供第二道数据安全防护。至此，整个网络系统搭建完毕，用户的交易数据在两道VPN隧道的防护中传输，极大的保护了数据的安全性。当POS机有刷卡信息时，POS机通过InRouter210设备把数据传送到银联/银行中心，银联/银行中心经过一系列的认证后，反馈信息，完成刷卡交易。 1.3. GPRS接入方案与传统接入方式 1.3.1. 有线接入方式 目前使用最广泛的POS机接入方式是有线接入方式，而有线接入方式主要有两种:一是基于电话网的点到点拨号接入方式和基于DDN的专线接入方式。 1、电话拨号方式:当用户刷卡后，POS机通过拨号接入银行数据中心，接通后传送交易数据。这种方式的最大问题是在安全上存在很大隐患，由于电话拨号保密性较差，电话拨号音可能会泄露用户的密码。另外，在使用电话拨号方式时，顾客 20秒时间建立连接，因此每笔交易时间每刷卡一次，POS机就拨号一次，需要10- 较长。同时，由于POS机使用商场业务电话，容易发生掉线，安全性能差，拨外线经常发生困难，影响交易质量。 2、专线方式:大中型超市多台POS机往往采用RS232接口联网后通过一条专线连接到银行数据中心。专线方式的优点是线路传输质量较高，但其缺点是DDN专线月租费较贵，而数据的传输量较低，降低了资源利用率。DDN专线初装费约为5000.00—10000.00元，每月运行费约为800.00—1200.00元。(DDN专线费视电信具体而定)。 1.3.2. GPRS接入方式 GPRS无线数据传输具有设备成本低、数据传输安全可靠、使用灵活方便等特点，非常适合POS机上的应用。目前，中国移动的GPRS商用业务已开始全面启动，移动数据通信采用IP Over PPP实现数据终端的高速、远程接入，可提供广域的无线IP连接，适用于行业和企业级用户开展无线数据应用，为分散的远程接入点提供高性能的无线接入。 1、更加灵活地配置POS设备，扩大刷卡服务范围。GPRS无线接入的最大优势是使现有的POS系统摆脱有线通信网的制约，由于GPRS覆盖范围广，采用无线接入POS机在手机可以使用的地方都可应用，可方便地布署于各种场合。 2、传输速率高。目前，GPRS实际数据传输速率在40KBPS左右，将来可达到171Kbps，而一般每次刷卡业务的数据传输量在几K至10Kbps之间。 3、系统传输容量满足要求。GPRS技术特别适合于POS系统这种需要传输大量突发性数据的场合。 4、具有竞争力的性能价格比，由于GPRS业务按数据流量收费，基于GPRS的POS机数据传输费用十分低廉，运营费用较有线通信POS系统低廉，如使用中国移动通信GPRS业务，每发送一次信息，其交易数据费用仅需0.05,0.10元(月使用费不计)。 5、提高接通率，缩短交易时间。POS机终端接入GPRS网络后，就处于一种随时在线状态，交易非常方便，速度较快，保证了交易的时间和交易的质量。可很好地解决重拨率高的问题。 6、减少网络建设成本。采用GPRS无线接入技术，由于不需要铺设有线线路，可缩短建设周期。 InRouter200/300G产品功能 基本功能 网络功能 VPN功能 高级功能 9,40V宽电压供电 PPP支持 PPTP服务器 时区功能 支持GPRS网络 CHAP认证 PPTP客户端 串口数据终端DTU 抗外部电磁干扰 PAP认证 MPPE支持 短信报警 日志功能 MS-CHAP认证 IPSec服务器 本地及远程升级 运行状态指示 网络链路侦测 IPSec客户端 网络管理 配置方式: 断线 IKE 网络状态监测 配置方式:串口、断线检测，自动修复技术 验证管理 短信激活 Telnet、Web 路由功能 动态域名绑定 IPSec协议 呼叫激活 导轨安装 路由管理功能 PFS 按需拨号 复位功能 NAT功能 NATT 10/100M以太网接口 按需连接技术 DPD 支持中国移动APN业务 流量管理技术 数据加密算法 硬件看门狗功能 虚拟服务器 数据完整性保护 网络时钟功能 IP映射 虚拟IP映射 可与其他VPN设备建立连接:如:Cisco、Netscreen、联想网御、博达、华堂、linksys、NESCO等 1.4. POS机设备选型及报价 POS机可选用多家厂商设备如利普门、百富、新大陆等具有以太网口的POS。