《G技术建设金融服务渠道介绍.docx》由会员分享，可在线阅读，更多相关《G技术建设金融服务渠道介绍.docx（7页珍藏版）》请在三一办公上搜索。
1、3G技术建设金融服务渠道文/尚恩伟3G网络凭借其带宽高，移动性好，开通部署方便，资费较低等诸多优势，已经在全球范围内迅速应用并普及。近期，伴随着我国各大运营商3G移动网络的逐步成熟，基于3G技术的无线网络开始逐步应用于行业和企业的基础网络中，越来越多的企业用户感受到3G网络的灵活、快速、安全、高效等服务，在金融行业，3G技术已经成为建设和讨论的热点技术。一、 3G技术应用充分迎合金融需求随着金融行业的迅猛发展，传统的金融业务呈现出多元化的发展模式，网上银行、手机银行、电话银行、移动网点等各种新兴金融业务蓬勃兴起，我国金融行业正在朝着国际化方向发展，创新服务模式成为必然趋势。而3G技术凭借其鲜明
2、的特点充分迎合了新金融业务灵活高效的需求。如何在金融行业更好的应用3G技术？首先，分析几种主流的无线技术，其发展趋势和特点如图1所示：图1. 无线技术的发展趋势不难看出，在众多无线技术中，从网络带宽、无线网络移动性、无线覆盖范围三个维度进行数据对比，3G无疑是最合适金融业务的无线网络技术。其次，3G无线通信方式不受网络物理因素的影响，设备部署快捷方便，充分满足金融行业快速开展业务，以及灵活应变复杂场合等多种金融需求，已经有越来越多的金融行业用户开始试点和应用3G无线业务，将车载移动网点、临时自助ATM、自助服务终端部署到无线网络能够覆盖的任何区域，包括：大学校园、会场周边、大型商业活动现场、节
3、假日广场周边、旅游胜地等。基于3G无线网络，金融机构能够有效的扩大业务覆盖面，真正实现业务随需而动。例如：每年的大学新生入学，新生和家长需要到银行支取学费、住宿费等，往往出现学校周边网点排队取款的问题，该类需求特点是随地域变化，时间段相对集中。如果能够在这段时间，将3G移动ATM快速部署在校园内部，将会缓解取款排队问题，从而大幅提高业务交易量，同时充分展示了银行的技术实力，有利于提升企业形象和品牌竞争力。另外，高档写字楼、大型商场、高档社区等高质量客户集中的区域，是各大金融机构的重点服务对象，对于这些金融需求密集的楼宇内部，搭接有线网络影响环境美观、实施难度大，难于与楼宇物业协调，利用3G无线
4、接入，可以充分发挥3G网络优势，灵活部署，快速实施，大幅缩短设备实施周期，从而保证业务迅速开展，抢占市场先机，为高端用户提供了高效的金融服务。最后，3G网络以其低廉的价格，可以作为现有网络的有益补充，担当支行、分理处、网点的生产备份线路。在原主用线路正常时，3G网络作为支行、分理处的VIP客户区特色业务，为银行的VIP客户提供上网冲浪、个人理财等服务，当主用线路出现故障时，将生产业务切换到3G线路上，通过VPN直接连接到省分行，实现支行网点业务的快速恢复。对于外联网络，3G网络以其灵活性，快速部署等优势，可以非常方便的作为临时外联线路，快速开展合作业务。3G网络作为长期外联线路也有着资费低等优
5、势。简单总结，3G无线通信解决方案具备如下优势和特点：l 带宽得到了大幅提升，可用性增强，为其普及和推广应用创造了有利条件；l 很好地满足了不方便获取有线链路资源或者需要移动通信的应用场景的通信需求，增强了路由器网关设备的通信适应能力；l 3G无线通信覆盖的网络是一个公网环境，利用路由器网关设备强大的网络安全和数据加密功能，可以解除无线通信应用的安全隐患；l 3G无线通信接口在路由器网关上封装出来的是标准IP接口，与其它有线接口没有任何功能和业务上的差异，保证3G无线通信的功能完善性。二、 3G部署提升银行价值目前，主流的3G网络解决方案主要是基于路由器实现的。针对不同的3G技术应用场景，主要
6、分为三种解决方案。1. 3G移动网点的应用对于物理位置不固定的银行网点业务，可以采用3G无线接入解决方案，如：移动ATM、移动自助设备、临时银行网点、金融创新业务的代办车等均适用3G无线解决方案。图2. 移动金融业务的3G无线通信示意图l 移动金融业务、移动ATM等采用MSR多业务路由器作为3G无线通信接入设备(这里以H3C产品为例)，通过LAN接口下连PC机、ATM等，通过3G无线网络上行连接分行、总行等，实现快速、灵活开展各种金融业务。l 这种移动3G组网应用同样需要考虑业务、数据的安全性。2. 3G线路备份应用为增强现有分支机构、网点的广域网线路可靠性，可以基于现有分支网点路由器，通过路
7、由器设备外接3G-Modem（USB接口类型）或者3G业务模块（模块化板卡），提供支行网点、移动自助终端的3G上行接入，实现现有路由器的价值提升。3G备份的组网如图3所示。图3. 3G线路备份示意3G无线网络主要作为核心生产业务的备份线路，主用线路正常时，3G无线网络可以进行次要系统的数据传输，如办公数据、文件传输，或者作为Internet特色服务网络。当主用线路故障是，3G线路作为备份线路，将单独承载核心业务数据，次要系统数据不再传输或者部分传输时通过QoS保障核心业务优先级。3. 3G无线ATM自助银行应用对于自助ATM设备，可以采用低端一体化路由器，通过一体化路由器自带的路由交换接口连接
8、自助设备，通过配置3G-Modem模块，实现3G无线上行连接。ATM设备可以安置在靠近建筑物，方便取电的位置。其组网连接如图4所示：图4. 3G无线ATM银行ATM侧采用路由器加3G板卡模块，通过射频电缆将天线延长到ATM金属密封箱的外面，保证3G信号的稳定性，可以采用固定地址或者动态分配地址连入3G网络。在银行一侧，通过运营商的E1线路等连接到银行的网络内部。另外，基于3G网络传输速度快的优势，除了生产业务外，其它视频监控数据都可以在上面传输，通过QoS技术保证核心业务数据的优先转发处理。 三、 3G无线网络的安全解决方案对于金融网络，安全性至关重要，3G技术本身对无线数据进行了加密，但是，
9、其加密处理的安全性是银行系统无法预知的，且加密密钥由运营商控制，存在安全风险。利用3G路由器的L2TP VPN技术或者IPSec VPN技术，能够实现银行数据在网络传输过程中进行加密。一般情况下，在ATM 3G接入路由器上进行IPSec加密，在省行路由器进行解密。在传输层基础上，金融所有交易数据都要进行应用层的加密，从而实现数据的双重安全保障（见图5所示）。图5. 3G网络双重安全保障另外，针对3G汇聚路由器，需要大量连接L2TP的并发连接，对路由器的规格标准提出了更高要求，各金融机构在部署3G解决方案时，通常会对3G汇聚路由器提出了门槛要求，例如：小规模3G汇聚路由器上要求具备1000条以上
10、的L2TP并发连接能力；大规模3G汇聚的情况下，要求做到6000或者8000条以上L2TP并发连接处理。四、 结束语随着中国3G技术不断发展，3G技术在金融行业应用会更加广泛，H3C也将积累更多实践经验，本文仅为抛砖引玉，我们期待未来3G技术将在金融行业拥有更多应用，成为金融服务渠道不断扩张的主流技术之一。附录：H3C对3G的研究与支持。H3C于2005年初开始研发下一代MSR（Multiple Services Routers）多业务开放路由器，当时，国际上3G业务刚刚兴起，H3C在MSR路由器硬件架构设计时，进行了3G业务模块化设计，包括预留USB接口和3G-Modem槽位。2006年，H
11、3C推出基于WCDMA的3G无线接入业务模块。目前H3C MSR路由器研发团队在3G业务领域已经积累和实践了适合多种场合的3G解决方案。另外， MSR路由器采用N-BUS体系架构，集成数据、语音、安全、交换、无线通信和开放式应用等功能于一体，实现多种链路一体化接入，多种业务并发高性能处理，从而，充分保证了3G业务的性能和稳定性。H3C 3G无线接入解决方案是基于MSR多业务路由器，配置3G板卡模块或者3G USB Modem实现3G无线网络接入的，其方案的特点如下：l 全面支持各种制式全面支持国内运营商提供的三种3G制式：WCDMA（中国联通）、CDMA2000（中国电信）和TD-SCDMA（
12、中国移动）。具体实现方式为通过MSR全系列路由器外接USB 3G-Modem或者3G无线板卡模块进行无线3G网络接入。其中，3G无线板卡为H3C自主开发设计的3G业务模块，通过专业的射频电缆连接3G天线，方便在信号较弱的情况，延长电缆部署3G天线。l 全面支持各种主流3G-Modem当前市场上的3G-Modem型号非常丰富，MSR路由器全面支持主流型号，确保了MSR路由器满足3G无线通信应用的适应性和灵活性。部分常用3G-Modem型号如下：3G制式3G-Modem型号WCDMAHuawei：E一五6、E160、E169、E170、E226、E172、E176、E一八0、E1750Sierra
13、：AC875UCDMA2000Huawei：EC226、EC169、EC1260ZTE：AC8710TD-SCDMAHuawei：ET128表1. 部分常用3G-Modem型号l 完善的业务功能在MSR路由器上，3G无线接口与其它以太网、SA串口及E1中继等物理接口相同，均为路由器上的广域网接口，路由器上各种路由协议、接口备份、流量统计、BFD广域网链路检测、广域网加密、网络防攻击等特性功能均可以在3G接口上配置和应用。这些特性功能有效发挥了无线3G接口应用的潜力和价值。功能类别功能描述基本功能支持作为主链路的通信连接支持作为备份链路的通信连接支持永久在线通信连接支持按需拨号通信连接卡管理功能
14、接口卡状态显示PIN码管理功能PUK码解锁功能表2. MSR路由器3G无线通信的软件功能l 全方位的安全加密连接MSR系列路由器均支持IPSec加密，并且可以通过硬件加密扣卡的方式，实现高性能的数据硬件加密处理。通过IPSec加密配合3G无线广域网L2TP VPN技术，有效保障3G无线广域网的数据安全性。l 管理手段多样化针对MSR路由器的3G无线通信，可以提供基于命令行、WEB、SNMP和TR069等多种管理方式，管理方式与传统的SA串口、E1中继相同，不会增加任何运维难度。其中，TR069方式适合于大规模部署的远程集中管理，可大幅提高管理效率，并降低维护成本。管理功能支持命令行方式配置管理支持WEB方式配置管理支持SNMP网管支持TR069网管12.31.202211:2511:25:3422.12.3111时25分11时25分34秒12月. 31, 2231 十二月 202211:25:34 上午11:25:342022年12月31日星期六11:25:34
