一．前言

    隨著金融行業(yè)的飛速發(fā)展，傳統(tǒng)的金融業(yè)務呈現(xiàn)出多元化的發(fā)展模式，網(wǎng)上銀行、電話銀行、移動銀行等各種新興金融業(yè)務悄然興起，同時全國數(shù)據(jù)大集中系統(tǒng)建設(shè)也提到了日程上來，種種跡象都預示著我國金融行業(yè)正在朝國際化方向發(fā)展，創(chuàng)新服務模式成為了必然趨勢。 

    在銀行系統(tǒng)中，現(xiàn)有自助服務設(shè)備(如ATM終端等)多數(shù)采用有線網(wǎng)絡接入方式。這種接入方式，使自助設(shè)備受有線網(wǎng)絡覆蓋面的影響，只能設(shè)置在金融機構(gòu)營業(yè)網(wǎng)點和大型商業(yè)機構(gòu)內(nèi)部，束縛了服務模式。同時，自助設(shè)備仍與有形營業(yè)場結(jié)合的布設(shè)方式，削弱了自助設(shè)備的便捷、方便的特點，無法實現(xiàn)利用自助交易方式擴大營業(yè)網(wǎng)點業(yè)務覆蓋面的初衷。 

     相反EDGE不受網(wǎng)絡物理因素的影響。依托于EDGE無線網(wǎng)絡平臺，金融機構(gòu)可以將自助服務設(shè)備布設(shè)到EDGE網(wǎng)絡覆蓋的任何區(qū)域，能夠有效的擴大業(yè)務覆蓋面，從而為提高業(yè)務交易量提供良好的網(wǎng)絡平臺。 

    此外，利用無線接入方式，金融機構(gòu)可直接將自助設(shè)備設(shè)置于高質(zhì)量客戶集中的高檔社區(qū)中的社區(qū)服務機構(gòu)、社區(qū)小型商業(yè)設(shè)施內(nèi)，有效解決社區(qū)銀行和店中行網(wǎng)絡接入問題，為高端用戶提供了高效的金融服務。 　 

二．EDGE網(wǎng)絡介紹

    在此之前，國內(nèi)移動無線數(shù)據(jù)接入網(wǎng)基本上基于兩種主流技術(shù)，一個是GPRS，另一種是CDMA 1x。由于中國移動布設(shè)的是GMS網(wǎng)絡，因此，在無線數(shù)據(jù)服務上選擇了GPRS技術(shù)的服務。但是，隨著技術(shù)的提高和應用的需求，GPRS的速率已經(jīng)落后，也不能滿足用戶無線接入應用對帶寬的需要。為此，移動運營商在原有GMS網(wǎng)絡上進行了升級改造，以適應未來3G網(wǎng)絡的發(fā)展需要，推出了比GPRS和CDMA 1X速率更高，并向下兼容GPRS技術(shù)的EGPRS無線數(shù)據(jù)服務。

    EDGE是英文Enhanced Data Rate for GSM Evolution 的縮寫，即增強型數(shù)據(jù)速率GSM演進技術(shù)。EDGE是一種從GSM到3G的過渡技術(shù)，它主要是在GSM系統(tǒng)中采用了一種新的調(diào)制方法，由于EDGE是一種介于現(xiàn)有的第二代移動網(wǎng)絡與第三代移動網(wǎng)絡之間的過渡技術(shù)，因此也有人稱它為"二代半"技術(shù)。EDGE還能夠與以后的WCDMA制式共存，這也正是其所具有的彈性優(yōu)勢。

    EDGE技術(shù)主要影響現(xiàn)有GSM網(wǎng)絡的無線訪問部分，即收發(fā)基站(BTS)和GSM中的基站控制器(BSC)，而對基于電路交換和分組交換的應用和接口并沒有太大的影響。因此，網(wǎng)絡運營商可最大限度地利用現(xiàn)有的無線網(wǎng)絡設(shè)備，只需少量的投資就可以部署EDGE，并且通過移動交換中心(MSC)和服務GPRS支持節(jié)點(SGSN)還可以保留使用現(xiàn)有的網(wǎng)絡接口。事實上，EDGE改進了這些現(xiàn)有GSM應用的性能和效率并且為將來的寬帶服務提供了可能。

    EDGE技術(shù)有效地提高了GPRS信道編碼效率及其高速移動數(shù)據(jù)標準，它的最高速率可達384kbit/s，在一定程度上節(jié)約了網(wǎng)絡投資，可以充分滿足未來無線多媒體應用的帶寬需求。從長遠觀點看，它將會逐步取代GPRS成為與第三代移動通信系統(tǒng)最接近的一項技術(shù)

三．F3320 EDGE Router 簡介

    F3320 EDGE ROUTER采用高性能的工業(yè)級ARM9通信處理器，以嵌入式實時操作系統(tǒng)為軟件支撐平臺，系統(tǒng)集成了全系列從邏輯鏈路層到應用層通信協(xié)議，支持靜態(tài)及動態(tài)路由，PPP server及PPP client，VPN（包括PPTP和IPSEC）,DHCP server及DHCP client，DDNS，防火墻，NAT，DMZ主機等功能。為用戶提供安全，高速，穩(wěn)定可靠，各種協(xié)議路由轉(zhuǎn)發(fā)的無線路由網(wǎng)絡。本產(chǎn)品已廣泛應用于金融，水利，環(huán)保，電力，郵政，氣象等行業(yè)。　

    原理框圖如下：

    1、  無線參數(shù)

    1) 支持GSM850/900/1800/1900MHz 

    2) Multislot Class 10

    3) Mobile Station Slass B

    4) Modulation and Coding Scheme MCS 1-9

    2、  硬件系統(tǒng)

    1) 工業(yè)級ARM9 CPU，主頻200M

    2) FLASH：4MB（可擴展至16MB）

    3) SDRAM：16MB（可擴展至64MB）

    4) E2PROM：64KB

    5) 接口：

    1個10/100M以太網(wǎng)口

    1個RS232串口。（根據(jù)需要，可支持RS422/RS485），串口速率110~230400bits/s

    指示燈：具有“Power”、“Online”、“Alarm”、“System”、“Link/ACT”五個指示燈

    天線接口：標準SMA陰頭天線接口，特性阻抗50歐

    SIM/UIM卡接口：標準的抽屜式用戶卡接口（3V/5V）

    電源接口：標準的3芯火車頭電源插座

   “Reset”復位按鈕，通過此按鈕，可將ROUTER的參數(shù)配置恢復為出廠值

    6) 供電：

    外接電源：DC 9V 1.5A

    寬電壓供電：DC 5-35V

    通信電流：<450mA (9V)

    待機電流：<35mA (9V)

    7) 無線模塊

    采用高性能工業(yè)級EDGE無線模塊

    8) 尺寸

    外形尺寸：157x97x25 mm (不包括天線和安裝件)

    9) 其他參數(shù):

    工作環(huán)境溫度 -25~+65?C

    儲存溫度 -40~+85?C

    相對濕度 95%(無凝結(jié))

    3、軟件功能

    1)支持VPN安全隧道功能,包括PPTP＋MPPE和IPSEC

    2)智能防掉線，支持在線檢測，在線維持，掉線自動重撥，確保設(shè)備永遠在線

    3)支持IPTABLES防火墻，包過濾功能

    4)支持多種協(xié)議：TCP/IP，UDP，ICMP，SMTP，HTTP，POP3，OICQ，TELNET，F(xiàn)TP等

    5)支持動態(tài)路由和靜態(tài)路由

    6)支持DHCP 功能

    7) 支持NAT功能，如SNAT，DNAT

    8) 支持動態(tài)DDNS

    9) 支持DMZ主機

    10) 支持路由轉(zhuǎn)發(fā)，同時也支持串口數(shù)據(jù)傳輸,，數(shù)據(jù)中心管理

    11) 支持VPDN網(wǎng)絡

    12)方便的WEB配置，支持遠程WEB管理

    13)支持telnet管理，方便易用的控制臺shell交互環(huán)境

    14)支持多臺終端共享router ppp廣域網(wǎng)出口

    15)支持多種無線撥號方式：自動分配，指定IP，指定本地對端IP

    16)支持作為PPP服務器，多種認證方式，支持雙向認證

    17)方便易用的COM及SYSLOG系統(tǒng)診斷，調(diào)試功能

    18)支持串口本地軟件升級

    19)支持TFTP軟件遠程升級

    20)同時支持LINUX和WINDOWS操作系統(tǒng)

四．系統(tǒng)組網(wǎng)

    系統(tǒng)拓撲結(jié)構(gòu)

    本系統(tǒng)由帶系統(tǒng)軟件的主站， F3320 EDGE Router 傳輸終端，ATM設(shè)備等組成。

    銀行的ATM設(shè)備通過F3320 EDGE Router和銀行應用服務器之間的數(shù)據(jù)交換通過EDGE專網(wǎng)方式連接，銀行Radius認證服務器（可以選用，因為EDGE的PDSN中已有AAA服務器進行認證）與EDGE網(wǎng)絡內(nèi)的PDSN，為移動Internet／Intranet（銀行內(nèi)部互聯(lián)網(wǎng)）用戶提供分組數(shù)據(jù)接入服務。PDSN是EDGE網(wǎng)絡的網(wǎng)關(guān)支持接點。 

    只有與F3320 EDGE Router相接的ATM設(shè)備才能訪問銀行應用服務器，同樣，已接入F3320 EDGE Router的ATM設(shè)備要訪問內(nèi)網(wǎng)資源，首先都必須通過PDSN中的AAA認證服務器進行AAA的認證，若有必要，則銀行網(wǎng)的Radius服務器再對其進行身份認證。認證通過后， 接入服務器就與接入F3320 EDGE Router的ATM設(shè)備建立L2TP連接，。ATM就可以連接到銀行應用服務器，銀行應用服務器登記ATM設(shè)備的連接信息。然后，ATM設(shè)備和銀行應用服務器就可以相互發(fā)送數(shù)據(jù)信息。

五．EDGE專網(wǎng)簡介

    1、根據(jù)客戶內(nèi)部網(wǎng)對網(wǎng)絡安全的特殊要求，決定采用中國移動EDGE網(wǎng)絡的專用APN形式入網(wǎng)：

    通過一條2M專線接入移動公司EDGE網(wǎng)絡，雙方互聯(lián)路由器之間采用私有IP地址進行廣域連接，在移動認證路由器與用戶認證路由器之間建立加密隧道。

    為客戶分配專用的APN，普通用戶不能進入該APN。只有EDGE專網(wǎng)卡才能進入該APN網(wǎng)絡，防止其他非法用戶的進入。

    用戶在內(nèi)部建立RADIUS服務器，作為內(nèi)部用戶接入的遠程認證服務器（或在APN路由器內(nèi)，啟用路由器本地認證功能）。只有通過認證的用戶才允許接入，用以保證用戶內(nèi)部安全。

　　用戶在內(nèi)部建立DHCP服務器（或在APN路由器內(nèi)，啟用DHCP功能），為通過認證的用戶分配用戶內(nèi)部地址。

    端到端加密：移動終端和服務器平臺之間采用端到端加密，避免信息在整個傳輸過程中可能的泄漏。

    雙方采用防火墻進行隔離，并在防火墻上進行IP地址和端口過濾。

    2． EDGE專網(wǎng)系統(tǒng)終端上網(wǎng)登錄服務器平臺的流程為：

    1）用戶發(fā)出EDGE登錄請求，請求中包括由移動公司為EDGE專網(wǎng)系統(tǒng)專門分配的專網(wǎng)APN；

    2）根據(jù)請求中的APN，SGSN向DNS服務器發(fā)出查詢請求，找到與企業(yè)服務器平臺連接的GGSN，并將用戶請求通過GTP隧道封裝送給GGSN；

    3）GGSN將用戶認證信息（包括手機號碼、用戶賬號、密碼等）通過專線送至Radius進行認證；

    4）Radius認證服務器看到手機號等認證信息，確認是合法用戶發(fā)來的請求，向DHCP服務器請求分配用戶地址；

    5）Radius認證通過后，由Radius向GGSN發(fā)送攜帶用戶地址的確認信息；

    6）用戶得到了IP地址，就可以攜帶數(shù)據(jù)包，對EDGE專網(wǎng)系統(tǒng)信息查詢和業(yè)務處理平臺進行訪問。

六．結(jié)束語

    EDGE的主要優(yōu)勢之一是它可以完全利用現(xiàn)網(wǎng)的設(shè)備，需要的投資很少而且風險很小。EDGE將非常高效的利用現(xiàn)有2G基礎(chǔ)設(shè)施：無線網(wǎng)絡規(guī)劃不會受到很大影響；它將能夠重復利用現(xiàn)有的基站；GPRS分組交換節(jié)點不會受到影響（因為它們的運行獨立于用戶比特率）；對交換節(jié)點的所有修改只限于軟件升級。簡單地說，部署EDGE，能以較少的代價提升GPRS數(shù)據(jù)業(yè)務，并且達到與3G相差無幾的效果。

    F3320 EDGE Router基于EDGE無線公共網(wǎng)，在成熟的EDGE網(wǎng)絡上構(gòu)建無線數(shù)據(jù)網(wǎng)絡，使各行業(yè)實現(xiàn)無線數(shù)據(jù)傳輸?shù)某杀竞图夹g(shù)大為降低。F3320 EDGE Router可以廣泛運用于環(huán)保、油田、電力、金融、公共事業(yè)等需要無線數(shù)據(jù)通信的領(lǐng)域。