G技術(shù)建設(shè)金融服務(wù)渠道介紹

1、編號(hào)：時(shí)間：2021年x月x日書山有路勤為徑，學(xué)海無涯苦作舟頁碼：第 頁 HYPERLINK xxxx/ 3G技術(shù)建設(shè)金融服務(wù)渠道文/尚恩偉3G網(wǎng)絡(luò)憑借其帶寬高，移動(dòng)性好，開通部署方便，資費(fèi)較低等諸多優(yōu)勢(shì)，已經(jīng)在全球范圍內(nèi)迅速應(yīng)用并普及。近期，伴隨著我國(guó)各大運(yùn)營(yíng)商3G移動(dòng)網(wǎng)絡(luò)的逐步成熟，基于3G技術(shù)的無線網(wǎng)絡(luò)開始逐步應(yīng)用于行業(yè)和企業(yè)的基礎(chǔ)網(wǎng)絡(luò)中，越來越多的企業(yè)用戶感受到3G網(wǎng)絡(luò)的靈活、快速、安全、高效等服務(wù)，在金融行業(yè)，3G技術(shù)已經(jīng)成為建設(shè)和討論的熱點(diǎn)技術(shù)。3G技術(shù)應(yīng)用充分迎合金融需求隨著金融行業(yè)的迅猛發(fā)展，傳統(tǒng)的金融業(yè)務(wù)呈現(xiàn)出多元化的發(fā)展模式，網(wǎng)上銀行、手機(jī)銀行、電話銀行、移動(dòng)網(wǎng)點(diǎn)等各種新興

2、金融業(yè)務(wù)蓬勃興起，我國(guó)金融行業(yè)正在朝著國(guó)際化方向發(fā)展，創(chuàng)新服務(wù)模式成為必然趨勢(shì)。而3G技術(shù)憑借其鮮明的特點(diǎn)充分迎合了新金融業(yè)務(wù)靈活高效的需求。如何在金融行業(yè)更好的應(yīng)用3G技術(shù)？首先，分析幾種主流的無線技術(shù)，其發(fā)展趨勢(shì)和特點(diǎn)如圖1所示：無線技術(shù)的發(fā)展趨勢(shì)不難看出，在眾多無線技術(shù)中，從網(wǎng)絡(luò)帶寬、無線網(wǎng)絡(luò)移動(dòng)性、無線覆蓋范圍三個(gè)維度進(jìn)行數(shù)據(jù)對(duì)比，3G無疑是最合適金融業(yè)務(wù)的無線網(wǎng)絡(luò)技術(shù)。其次，3G無線通信方式不受網(wǎng)絡(luò)物理因素的影響，設(shè)備部署快捷方便，充分滿足金融行業(yè)快速開展業(yè)務(wù)，以及靈活應(yīng)變復(fù)雜場(chǎng)合等多種金融需求，已經(jīng)有越來越多的金融行業(yè)用戶開始試點(diǎn)和應(yīng)用3G無線業(yè)務(wù)，將車載移動(dòng)網(wǎng)點(diǎn)、臨時(shí)自助ATM、

3、自助服務(wù)終端部署到無線網(wǎng)絡(luò)能夠覆蓋的任何區(qū)域，包括：大學(xué)校園、會(huì)場(chǎng)周邊、大型商業(yè)活動(dòng)現(xiàn)場(chǎng)、節(jié)假日廣場(chǎng)周邊、旅游勝地等?；?G無線網(wǎng)絡(luò)，金融機(jī)構(gòu)能夠有效的擴(kuò)大業(yè)務(wù)覆蓋面，真正實(shí)現(xiàn)業(yè)務(wù)隨需而動(dòng)。例如：每年的大學(xué)新生入學(xué)，新生和家長(zhǎng)需要到銀行支取學(xué)費(fèi)、住宿費(fèi)等，往往出現(xiàn)學(xué)校周邊網(wǎng)點(diǎn)排隊(duì)取款的問題，該類需求特點(diǎn)是隨地域變化，時(shí)間段相對(duì)集中。如果能夠在這段時(shí)間，將3G移動(dòng)ATM快速部署在校園內(nèi)部，將會(huì)緩解取款排隊(duì)問題，從而大幅提高業(yè)務(wù)交易量，同時(shí)充分展示了銀行的技術(shù)實(shí)力，有利于提升企業(yè)形象和品牌競(jìng)爭(zhēng)力。另外，高檔寫字樓、大型商場(chǎng)、高檔社區(qū)等高質(zhì)量客戶集中的區(qū)域，是各大金融機(jī)構(gòu)的重點(diǎn)服務(wù)對(duì)象，對(duì)于這些金

4、融需求密集的樓宇內(nèi)部，搭接有線網(wǎng)絡(luò)影響環(huán)境美觀、實(shí)施難度大，難于與樓宇物業(yè)協(xié)調(diào)，利用3G無線接入，可以充分發(fā)揮3G網(wǎng)絡(luò)優(yōu)勢(shì)，靈活部署，快速實(shí)施，大幅縮短設(shè)備實(shí)施周期，從而保證業(yè)務(wù)迅速開展，搶占市場(chǎng)先機(jī)，為高端用戶提供了高效的金融服務(wù)。最后，3G網(wǎng)絡(luò)以其低廉的價(jià)格，可以作為現(xiàn)有網(wǎng)絡(luò)的有益補(bǔ)充，擔(dān)當(dāng)支行、分理處、網(wǎng)點(diǎn)的生產(chǎn)備份線路。在原主用線路正常時(shí)，3G網(wǎng)絡(luò)作為支行、分理處的VIP客戶區(qū)特色業(yè)務(wù)，為銀行的VIP客戶提供上網(wǎng)沖浪、個(gè)人理財(cái)?shù)确?wù)，當(dāng)主用線路出現(xiàn)故障時(shí)，將生產(chǎn)業(yè)務(wù)切換到3G線路上，通過VPN直接連接到省分行，實(shí)現(xiàn)支行網(wǎng)點(diǎn)業(yè)務(wù)的快速恢復(fù)。對(duì)于外聯(lián)網(wǎng)絡(luò)，3G網(wǎng)絡(luò)以其靈活性，快速部署等優(yōu)勢(shì)

5、，可以非常方便的作為臨時(shí)外聯(lián)線路，快速開展合作業(yè)務(wù)。3G網(wǎng)絡(luò)作為長(zhǎng)期外聯(lián)線路也有著資費(fèi)低等優(yōu)勢(shì)。簡(jiǎn)單總結(jié)，3G無線通信解決方案具備如下優(yōu)勢(shì)和特點(diǎn)：帶寬得到了大幅提升，可用性增強(qiáng)，為其普及和推廣應(yīng)用創(chuàng)造了有利條件；很好地滿足了不方便獲取有線鏈路資源或者需要移動(dòng)通信的應(yīng)用場(chǎng)景的通信需求，增強(qiáng)了路由器網(wǎng)關(guān)設(shè)備的通信適應(yīng)能力；3G無線通信覆蓋的網(wǎng)絡(luò)是一個(gè)公網(wǎng)環(huán)境，利用路由器網(wǎng)關(guān)設(shè)備強(qiáng)大的網(wǎng)絡(luò)安全和數(shù)據(jù)加密功能，可以解除無線通信應(yīng)用的安全隱患；3G無線通信接口在路由器網(wǎng)關(guān)上封裝出來的是標(biāo)準(zhǔn)IP接口，與其它有線接口沒有任何功能和業(yè)務(wù)上的差異，保證3G無線通信的功能完善性。3G部署提升銀行價(jià)值目前，主流的3

6、G網(wǎng)絡(luò)解決方案主要是基于路由器實(shí)現(xiàn)的。針對(duì)不同的3G技術(shù)應(yīng)用場(chǎng)景，主要分為三種解決方案。3G移動(dòng)網(wǎng)點(diǎn)的應(yīng)用對(duì)于物理位置不固定的銀行網(wǎng)點(diǎn)業(yè)務(wù)，可以采用3G無線接入解決方案，如：移動(dòng)ATM、移動(dòng)自助設(shè)備、臨時(shí)銀行網(wǎng)點(diǎn)、金融創(chuàng)新業(yè)務(wù)的代辦車等均適用3G無線解決方案。移動(dòng)金融業(yè)務(wù)的3G無線通信示意圖移動(dòng)金融業(yè)務(wù)、移動(dòng)ATM等采用MSR多業(yè)務(wù)路由器作為3G無線通信接入設(shè)備(這里以H3C產(chǎn)品為例)，通過LAN接口下連PC機(jī)、ATM等，通過3G無線網(wǎng)絡(luò)上行連接分行、總行等，實(shí)現(xiàn)快速、靈活開展各種金融業(yè)務(wù)。這種移動(dòng)3G組網(wǎng)應(yīng)用同樣需要考慮業(yè)務(wù)、數(shù)據(jù)的安全性。3G線路備份應(yīng)用為增強(qiáng)現(xiàn)有分支機(jī)構(gòu)、網(wǎng)點(diǎn)的廣域網(wǎng)線路

7、可靠性，可以基于現(xiàn)有分支網(wǎng)點(diǎn)路由器，通過路由器設(shè)備外接3G-Modem（USB接口類型）或者3G業(yè)務(wù)模塊（模塊化板卡），提供支行網(wǎng)點(diǎn)、移動(dòng)自助終端的3G上行接入，實(shí)現(xiàn)現(xiàn)有路由器的價(jià)值提升。3G備份的組網(wǎng)如圖3所示。3G線路備份示意3G無線網(wǎng)絡(luò)主要作為核心生產(chǎn)業(yè)務(wù)的備份線路，主用線路正常時(shí)，3G無線網(wǎng)絡(luò)可以進(jìn)行次要系統(tǒng)的數(shù)據(jù)傳輸，如辦公數(shù)據(jù)、文件傳輸，或者作為Internet特色服務(wù)網(wǎng)絡(luò)。當(dāng)主用線路故障是，3G線路作為備份線路，將單獨(dú)承載核心業(yè)務(wù)數(shù)據(jù)，次要系統(tǒng)數(shù)據(jù)不再傳輸或者部分傳輸時(shí)通過QoS保障核心業(yè)務(wù)優(yōu)先級(jí)。3G無線ATM自助銀行應(yīng)用對(duì)于自助ATM設(shè)備，可以采用低端一體化路由器，通過一體化

8、路由器自帶的路由交換接口連接自助設(shè)備，通過配置3G-Modem模塊，實(shí)現(xiàn)3G無線上行連接。ATM設(shè)備可以安置在靠近建筑物，方便取電的位置。其組網(wǎng)連接如圖4所示：3G無線ATM銀行ATM側(cè)采用路由器加3G板卡模塊，通過射頻電纜將天線延長(zhǎng)到ATM金屬密封箱的外面，保證3G信號(hào)的穩(wěn)定性，可以采用固定地址或者動(dòng)態(tài)分配地址連入3G網(wǎng)絡(luò)。在銀行一側(cè)，通過運(yùn)營(yíng)商的E1線路等連接到銀行的網(wǎng)絡(luò)內(nèi)部。另外，基于3G網(wǎng)絡(luò)傳輸速度快的優(yōu)勢(shì)，除了生產(chǎn)業(yè)務(wù)外，其它視頻監(jiān)控?cái)?shù)據(jù)都可以在上面?zhèn)鬏?，通過QoS技術(shù)保證核心業(yè)務(wù)數(shù)據(jù)的優(yōu)先轉(zhuǎn)發(fā)處理。 3G無線網(wǎng)絡(luò)的安全解決方案對(duì)于金融網(wǎng)絡(luò)，安全性至關(guān)重要，3G技術(shù)本身對(duì)無線數(shù)據(jù)進(jìn)行

9、了加密，但是，其加密處理的安全性是銀行系統(tǒng)無法預(yù)知的，且加密密鑰由運(yùn)營(yíng)商控制，存在安全風(fēng)險(xiǎn)。利用3G路由器的L2TP VPN技術(shù)或者IPSec VPN技術(shù)，能夠?qū)崿F(xiàn)銀行數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中進(jìn)行加密。一般情況下，在ATM 3G接入路由器上進(jìn)行IPSec加密，在省行路由器進(jìn)行解密。在傳輸層基礎(chǔ)上，金融所有交易數(shù)據(jù)都要進(jìn)行應(yīng)用層的加密，從而實(shí)現(xiàn)數(shù)據(jù)的雙重安全保障（見圖5所示）。3G網(wǎng)絡(luò)雙重安全保障另外，針對(duì)3G匯聚路由器，需要大量連接L2TP的并發(fā)連接，對(duì)路由器的規(guī)格標(biāo)準(zhǔn)提出了更高要求，各金融機(jī)構(gòu)在部署3G解決方案時(shí)，通常會(huì)對(duì)3G匯聚路由器提出了門檻要求，例如：小規(guī)模3G匯聚路由器上要求具備1000

10、條以上的L2TP并發(fā)連接能力；大規(guī)模3G匯聚的情況下，要求做到6000或者8000條以上L2TP并發(fā)連接處理。結(jié)束語隨著中國(guó)3G技術(shù)不斷發(fā)展，3G技術(shù)在金融行業(yè)應(yīng)用會(huì)更加廣泛，H3C也將積累更多實(shí)踐經(jīng)驗(yàn)，本文僅為拋磚引玉，我們期待未來3G技術(shù)將在金融行業(yè)擁有更多應(yīng)用，成為金融服務(wù)渠道不斷擴(kuò)張的主流技術(shù)之一。附錄：H3C對(duì)3G的研究與支持。H3C于2005年初開始研發(fā)下一代MSR（Multiple Services Routers）多業(yè)務(wù)開放路由器，當(dāng)時(shí)，國(guó)際上3G業(yè)務(wù)剛剛興起，H3C在MSR路由器硬件架構(gòu)設(shè)計(jì)時(shí)，進(jìn)行了3G業(yè)務(wù)模塊化設(shè)計(jì)，包括預(yù)留USB接口和3G-Modem槽位。2006年，H

11、3C推出基于WCDMA的3G無線接入業(yè)務(wù)模塊。目前H3C MSR路由器研發(fā)團(tuán)隊(duì)在3G業(yè)務(wù)領(lǐng)域已經(jīng)積累和實(shí)踐了適合多種場(chǎng)合的3G解決方案。另外， MSR路由器采用N-BUS體系架構(gòu)，集成數(shù)據(jù)、語音、安全、交換、無線通信和開放式應(yīng)用等功能于一體，實(shí)現(xiàn)多種鏈路一體化接入，多種業(yè)務(wù)并發(fā)高性能處理，從而，充分保證了3G業(yè)務(wù)的性能和穩(wěn)定性。H3C 3G無線接入解決方案是基于MSR多業(yè)務(wù)路由器，配置3G板卡模塊或者3G USB Modem實(shí)現(xiàn)3G無線網(wǎng)絡(luò)接入的，其方案的特點(diǎn)如下：全面支持各種制式全面支持國(guó)內(nèi)運(yùn)營(yíng)商提供的三種3G制式：WCDMA（中國(guó)聯(lián)通）、CDMA2000（中國(guó)電信）和TD-SCDMA（中國(guó)

12、移動(dòng)）。具體實(shí)現(xiàn)方式為通過MSR全系列路由器外接USB 3G-Modem或者3G無線板卡模塊進(jìn)行無線3G網(wǎng)絡(luò)接入。其中，3G無線板卡為H3C自主開發(fā)設(shè)計(jì)的3G業(yè)務(wù)模塊，通過專業(yè)的射頻電纜連接3G天線，方便在信號(hào)較弱的情況，延長(zhǎng)電纜部署3G天線。全面支持各種主流3G-Modem當(dāng)前市場(chǎng)上的3G-Modem型號(hào)非常豐富，MSR路由器全面支持主流型號(hào)，確保了MSR路由器滿足3G無線通信應(yīng)用的適應(yīng)性和靈活性。部分常用3G-Modem型號(hào)如下：3G制式3G-Modem型號(hào)WCDMAHuawei：E一五6、E160、E169、E170、E226、E172、E176、E一八0、E1750Sierra：AC8

13、75UCDMA2000Huawei：EC226、EC169、EC1260ZTE：AC8710TD-SCDMAHuawei：ET128部分常用3G-Modem型號(hào)完善的業(yè)務(wù)功能在MSR路由器上，3G無線接口與其它以太網(wǎng)、SA串口及E1中繼等物理接口相同，均為路由器上的廣域網(wǎng)接口，路由器上各種路由協(xié)議、接口備份、流量統(tǒng)計(jì)、BFD廣域網(wǎng)鏈路檢測(cè)、廣域網(wǎng)加密、網(wǎng)絡(luò)防攻擊等特性功能均可以在3G接口上配置和應(yīng)用。這些特性功能有效發(fā)揮了無線3G接口應(yīng)用的潛力和價(jià)值。功能類別功能描述基本功能支持作為主鏈路的通信連接支持作為備份鏈路的通信連接支持永久在線通信連接支持按需撥號(hào)通信連接卡管理功能接口卡狀態(tài)顯示PIN

14、碼管理功能PUK碼解鎖功能MSR路由器3G無線通信的軟件功能全方位的安全加密連接MSR系列路由器均支持IPSec加密，并且可以通過硬件加密扣卡的方式，實(shí)現(xiàn)高性能的數(shù)據(jù)硬件加密處理。通過IPSec加密配合3G無線廣域網(wǎng)L2TP VPN技術(shù)，有效保障3G無線廣域網(wǎng)的數(shù)據(jù)安全性。管理手段多樣化針對(duì)MSR路由器的3G無線通信，可以提供基于命令行、WEB、SNMP和TR069等多種管理方式，管理方式與傳統(tǒng)的SA串口、E1中繼相同，不會(huì)增加任何運(yùn)維難度。其中，TR069方式適合于大規(guī)模部署的遠(yuǎn)程集中管理，可大幅提高管理效率，并降低維護(hù)成本。管理功能支持命令行方式配置管理支持WEB方式配置管理支持SNMP網(wǎng)管支持TR069網(wǎng)管 DATE M.d.yyyy 1.6.2020 DATE HH:mm 14:34 DATE HH:mm:ss 14:34: