G技術(shù)建設(shè)金融服務(wù)渠道介紹

1、編號：時間：2021年x月x日書山有路勤為徑，學(xué)海無涯苦作舟頁碼：第 頁 HYPERLINK xxxx/ 3G技術(shù)建設(shè)金融服務(wù)渠道文/尚恩偉3G網(wǎng)絡(luò)憑借其帶寬高，移動性好，開通部署方便，資費較低等諸多優(yōu)勢，已經(jīng)在全球范圍內(nèi)迅速應(yīng)用并普及。近期，伴隨著我國各大運營商3G移動網(wǎng)絡(luò)的逐步成熟，基于3G技術(shù)的無線網(wǎng)絡(luò)開始逐步應(yīng)用于行業(yè)和企業(yè)的基礎(chǔ)網(wǎng)絡(luò)中，越來越多的企業(yè)用戶感受到3G網(wǎng)絡(luò)的靈活、快速、安全、高效等服務(wù)，在金融行業(yè)，3G技術(shù)已經(jīng)成為建設(shè)和討論的熱點技術(shù)。3G技術(shù)應(yīng)用充分迎合金融需求隨著金融行業(yè)的迅猛發(fā)展，傳統(tǒng)的金融業(yè)務(wù)呈現(xiàn)出多元化的發(fā)展模式，網(wǎng)上銀行、手機銀行、電話銀行、移動網(wǎng)點等各種新興

2、金融業(yè)務(wù)蓬勃興起，我國金融行業(yè)正在朝著國際化方向發(fā)展，創(chuàng)新服務(wù)模式成為必然趨勢。而3G技術(shù)憑借其鮮明的特點充分迎合了新金融業(yè)務(wù)靈活高效的需求。如何在金融行業(yè)更好的應(yīng)用3G技術(shù)？首先，分析幾種主流的無線技術(shù)，其發(fā)展趨勢和特點如圖1所示：無線技術(shù)的發(fā)展趨勢不難看出，在眾多無線技術(shù)中，從網(wǎng)絡(luò)帶寬、無線網(wǎng)絡(luò)移動性、無線覆蓋范圍三個維度進行數(shù)據(jù)對比，3G無疑是最合適金融業(yè)務(wù)的無線網(wǎng)絡(luò)技術(shù)。其次，3G無線通信方式不受網(wǎng)絡(luò)物理因素的影響，設(shè)備部署快捷方便，充分滿足金融行業(yè)快速開展業(yè)務(wù)，以及靈活應(yīng)變復(fù)雜場合等多種金融需求，已經(jīng)有越來越多的金融行業(yè)用戶開始試點和應(yīng)用3G無線業(yè)務(wù)，將車載移動網(wǎng)點、臨時自助ATM、

3、自助服務(wù)終端部署到無線網(wǎng)絡(luò)能夠覆蓋的任何區(qū)域，包括：大學(xué)校園、會場周邊、大型商業(yè)活動現(xiàn)場、節(jié)假日廣場周邊、旅游勝地等?；?G無線網(wǎng)絡(luò)，金融機構(gòu)能夠有效的擴大業(yè)務(wù)覆蓋面，真正實現(xiàn)業(yè)務(wù)隨需而動。例如：每年的大學(xué)新生入學(xué)，新生和家長需要到銀行支取學(xué)費、住宿費等，往往出現(xiàn)學(xué)校周邊網(wǎng)點排隊取款的問題，該類需求特點是隨地域變化，時間段相對集中。如果能夠在這段時間，將3G移動ATM快速部署在校園內(nèi)部，將會緩解取款排隊問題，從而大幅提高業(yè)務(wù)交易量，同時充分展示了銀行的技術(shù)實力，有利于提升企業(yè)形象和品牌競爭力。另外，高檔寫字樓、大型商場、高檔社區(qū)等高質(zhì)量客戶集中的區(qū)域，是各大金融機構(gòu)的重點服務(wù)對象，對于這些金

4、融需求密集的樓宇內(nèi)部，搭接有線網(wǎng)絡(luò)影響環(huán)境美觀、實施難度大，難于與樓宇物業(yè)協(xié)調(diào)，利用3G無線接入，可以充分發(fā)揮3G網(wǎng)絡(luò)優(yōu)勢，靈活部署，快速實施，大幅縮短設(shè)備實施周期，從而保證業(yè)務(wù)迅速開展，搶占市場先機，為高端用戶提供了高效的金融服務(wù)。最后，3G網(wǎng)絡(luò)以其低廉的價格，可以作為現(xiàn)有網(wǎng)絡(luò)的有益補充，擔(dān)當(dāng)支行、分理處、網(wǎng)點的生產(chǎn)備份線路。在原主用線路正常時，3G網(wǎng)絡(luò)作為支行、分理處的VIP客戶區(qū)特色業(yè)務(wù)，為銀行的VIP客戶提供上網(wǎng)沖浪、個人理財?shù)确?wù)，當(dāng)主用線路出現(xiàn)故障時，將生產(chǎn)業(yè)務(wù)切換到3G線路上，通過VPN直接連接到省分行，實現(xiàn)支行網(wǎng)點業(yè)務(wù)的快速恢復(fù)。對于外聯(lián)網(wǎng)絡(luò)，3G網(wǎng)絡(luò)以其靈活性，快速部署等優(yōu)勢

5、，可以非常方便的作為臨時外聯(lián)線路，快速開展合作業(yè)務(wù)。3G網(wǎng)絡(luò)作為長期外聯(lián)線路也有著資費低等優(yōu)勢。簡單總結(jié)，3G無線通信解決方案具備如下優(yōu)勢和特點：帶寬得到了大幅提升，可用性增強，為其普及和推廣應(yīng)用創(chuàng)造了有利條件；很好地滿足了不方便獲取有線鏈路資源或者需要移動通信的應(yīng)用場景的通信需求，增強了路由器網(wǎng)關(guān)設(shè)備的通信適應(yīng)能力；3G無線通信覆蓋的網(wǎng)絡(luò)是一個公網(wǎng)環(huán)境，利用路由器網(wǎng)關(guān)設(shè)備強大的網(wǎng)絡(luò)安全和數(shù)據(jù)加密功能，可以解除無線通信應(yīng)用的安全隱患；3G無線通信接口在路由器網(wǎng)關(guān)上封裝出來的是標準IP接口，與其它有線接口沒有任何功能和業(yè)務(wù)上的差異，保證3G無線通信的功能完善性。3G部署提升銀行價值目前，主流的3

6、G網(wǎng)絡(luò)解決方案主要是基于路由器實現(xiàn)的。針對不同的3G技術(shù)應(yīng)用場景，主要分為三種解決方案。3G移動網(wǎng)點的應(yīng)用對于物理位置不固定的銀行網(wǎng)點業(yè)務(wù)，可以采用3G無線接入解決方案，如：移動ATM、移動自助設(shè)備、臨時銀行網(wǎng)點、金融創(chuàng)新業(yè)務(wù)的代辦車等均適用3G無線解決方案。移動金融業(yè)務(wù)的3G無線通信示意圖移動金融業(yè)務(wù)、移動ATM等采用MSR多業(yè)務(wù)路由器作為3G無線通信接入設(shè)備(這里以H3C產(chǎn)品為例)，通過LAN接口下連PC機、ATM等，通過3G無線網(wǎng)絡(luò)上行連接分行、總行等，實現(xiàn)快速、靈活開展各種金融業(yè)務(wù)。這種移動3G組網(wǎng)應(yīng)用同樣需要考慮業(yè)務(wù)、數(shù)據(jù)的安全性。3G線路備份應(yīng)用為增強現(xiàn)有分支機構(gòu)、網(wǎng)點的廣域網(wǎng)線路

7、可靠性，可以基于現(xiàn)有分支網(wǎng)點路由器，通過路由器設(shè)備外接3G-Modem（USB接口類型）或者3G業(yè)務(wù)模塊（模塊化板卡），提供支行網(wǎng)點、移動自助終端的3G上行接入，實現(xiàn)現(xiàn)有路由器的價值提升。3G備份的組網(wǎng)如圖3所示。3G線路備份示意3G無線網(wǎng)絡(luò)主要作為核心生產(chǎn)業(yè)務(wù)的備份線路，主用線路正常時，3G無線網(wǎng)絡(luò)可以進行次要系統(tǒng)的數(shù)據(jù)傳輸，如辦公數(shù)據(jù)、文件傳輸，或者作為Internet特色服務(wù)網(wǎng)絡(luò)。當(dāng)主用線路故障是，3G線路作為備份線路，將單獨承載核心業(yè)務(wù)數(shù)據(jù)，次要系統(tǒng)數(shù)據(jù)不再傳輸或者部分傳輸時通過QoS保障核心業(yè)務(wù)優(yōu)先級。3G無線ATM自助銀行應(yīng)用對于自助ATM設(shè)備，可以采用低端一體化路由器，通過一體化

8、路由器自帶的路由交換接口連接自助設(shè)備，通過配置3G-Modem模塊，實現(xiàn)3G無線上行連接。ATM設(shè)備可以安置在靠近建筑物，方便取電的位置。其組網(wǎng)連接如圖4所示：3G無線ATM銀行ATM側(cè)采用路由器加3G板卡模塊，通過射頻電纜將天線延長到ATM金屬密封箱的外面，保證3G信號的穩(wěn)定性，可以采用固定地址或者動態(tài)分配地址連入3G網(wǎng)絡(luò)。在銀行一側(cè)，通過運營商的E1線路等連接到銀行的網(wǎng)絡(luò)內(nèi)部。另外，基于3G網(wǎng)絡(luò)傳輸速度快的優(yōu)勢，除了生產(chǎn)業(yè)務(wù)外，其它視頻監(jiān)控數(shù)據(jù)都可以在上面?zhèn)鬏?，通過QoS技術(shù)保證核心業(yè)務(wù)數(shù)據(jù)的優(yōu)先轉(zhuǎn)發(fā)處理。 3G無線網(wǎng)絡(luò)的安全解決方案對于金融網(wǎng)絡(luò)，安全性至關(guān)重要，3G技術(shù)本身對無線數(shù)據(jù)進行

9、了加密，但是，其加密處理的安全性是銀行系統(tǒng)無法預(yù)知的，且加密密鑰由運營商控制，存在安全風(fēng)險。利用3G路由器的L2TP VPN技術(shù)或者IPSec VPN技術(shù)，能夠?qū)崿F(xiàn)銀行數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中進行加密。一般情況下，在ATM 3G接入路由器上進行IPSec加密，在省行路由器進行解密。在傳輸層基礎(chǔ)上，金融所有交易數(shù)據(jù)都要進行應(yīng)用層的加密，從而實現(xiàn)數(shù)據(jù)的雙重安全保障（見圖5所示）。3G網(wǎng)絡(luò)雙重安全保障另外，針對3G匯聚路由器，需要大量連接L2TP的并發(fā)連接，對路由器的規(guī)格標準提出了更高要求，各金融機構(gòu)在部署3G解決方案時，通常會對3G匯聚路由器提出了門檻要求，例如：小規(guī)模3G匯聚路由器上要求具備1000

10、條以上的L2TP并發(fā)連接能力；大規(guī)模3G匯聚的情況下，要求做到6000或者8000條以上L2TP并發(fā)連接處理。結(jié)束語隨著中國3G技術(shù)不斷發(fā)展，3G技術(shù)在金融行業(yè)應(yīng)用會更加廣泛，H3C也將積累更多實踐經(jīng)驗，本文僅為拋磚引玉，我們期待未來3G技術(shù)將在金融行業(yè)擁有更多應(yīng)用，成為金融服務(wù)渠道不斷擴張的主流技術(shù)之一。附錄：H3C對3G的研究與支持。H3C于2005年初開始研發(fā)下一代MSR（Multiple Services Routers）多業(yè)務(wù)開放路由器，當(dāng)時，國際上3G業(yè)務(wù)剛剛興起，H3C在MSR路由器硬件架構(gòu)設(shè)計時，進行了3G業(yè)務(wù)模塊化設(shè)計，包括預(yù)留USB接口和3G-Modem槽位。2006年，H

11、3C推出基于WCDMA的3G無線接入業(yè)務(wù)模塊。目前H3C MSR路由器研發(fā)團隊在3G業(yè)務(wù)領(lǐng)域已經(jīng)積累和實踐了適合多種場合的3G解決方案。另外， MSR路由器采用N-BUS體系架構(gòu)，集成數(shù)據(jù)、語音、安全、交換、無線通信和開放式應(yīng)用等功能于一體，實現(xiàn)多種鏈路一體化接入，多種業(yè)務(wù)并發(fā)高性能處理，從而，充分保證了3G業(yè)務(wù)的性能和穩(wěn)定性。H3C 3G無線接入解決方案是基于MSR多業(yè)務(wù)路由器，配置3G板卡模塊或者3G USB Modem實現(xiàn)3G無線網(wǎng)絡(luò)接入的，其方案的特點如下：全面支持各種制式全面支持國內(nèi)運營商提供的三種3G制式：WCDMA（中國聯(lián)通）、CDMA2000（中國電信）和TD-SCDMA（中國

12、移動）。具體實現(xiàn)方式為通過MSR全系列路由器外接USB 3G-Modem或者3G無線板卡模塊進行無線3G網(wǎng)絡(luò)接入。其中，3G無線板卡為H3C自主開發(fā)設(shè)計的3G業(yè)務(wù)模塊，通過專業(yè)的射頻電纜連接3G天線，方便在信號較弱的情況，延長電纜部署3G天線。全面支持各種主流3G-Modem當(dāng)前市場上的3G-Modem型號非常豐富，MSR路由器全面支持主流型號，確保了MSR路由器滿足3G無線通信應(yīng)用的適應(yīng)性和靈活性。部分常用3G-Modem型號如下：3G制式3G-Modem型號WCDMAHuawei：E一五6、E160、E169、E170、E226、E172、E176、E一八0、E1750Sierra：AC8

13、75UCDMA2000Huawei：EC226、EC169、EC1260ZTE：AC8710TD-SCDMAHuawei：ET128部分常用3G-Modem型號完善的業(yè)務(wù)功能在MSR路由器上，3G無線接口與其它以太網(wǎng)、SA串口及E1中繼等物理接口相同，均為路由器上的廣域網(wǎng)接口，路由器上各種路由協(xié)議、接口備份、流量統(tǒng)計、BFD廣域網(wǎng)鏈路檢測、廣域網(wǎng)加密、網(wǎng)絡(luò)防攻擊等特性功能均可以在3G接口上配置和應(yīng)用。這些特性功能有效發(fā)揮了無線3G接口應(yīng)用的潛力和價值。功能類別功能描述基本功能支持作為主鏈路的通信連接支持作為備份鏈路的通信連接支持永久在線通信連接支持按需撥號通信連接卡管理功能接口卡狀態(tài)顯示PIN

14、碼管理功能PUK碼解鎖功能MSR路由器3G無線通信的軟件功能全方位的安全加密連接MSR系列路由器均支持IPSec加密，并且可以通過硬件加密扣卡的方式，實現(xiàn)高性能的數(shù)據(jù)硬件加密處理。通過IPSec加密配合3G無線廣域網(wǎng)L2TP VPN技術(shù)，有效保障3G無線廣域網(wǎng)的數(shù)據(jù)安全性。管理手段多樣化針對MSR路由器的3G無線通信，可以提供基于命令行、WEB、SNMP和TR069等多種管理方式，管理方式與傳統(tǒng)的SA串口、E1中繼相同，不會增加任何運維難度。其中，TR069方式適合于大規(guī)模部署的遠程集中管理，可大幅提高管理效率，并降低維護成本。管理功能支持命令行方式配置管理支持WEB方式配置管理支持SNMP網(wǎng)管支持TR069網(wǎng)管 DATE M.d.yyyy 1.6.2020 DATE HH:mm 14:34 DATE HH:mm:ss 14:34: