银行ATM无线通信联网方案

随着中国金融领域的竞争加剧，各大银行纷纷转为以服务为中心，提供各种增值服务及各种随着国家经济的飞速发展及银行业竞争的不断加剧，传统的金融业务呈现出多元化的发展模式，除了传统的银行营业部，自助银行服务越来越多，ＡＴＭ，网上银行、电话银行、移动银行等各种新兴自助金融业务悄然兴起，现在已经发展到安装到商业繁华街道、购物广场、商业写字楼、住宅小区、机场、码头、工厂、学校等场合种种迹象都预示着我国金融行业正在朝国际化方向发展，创新服务模式成为了必然趋势。
现有ATM终端多数采用有线网络接入方式，这种接入方式，使自助设备受有线网络覆盖面的影响，只能设置在金融机构营业网点和大型商业机构内部，束缚了服务模式，削弱了自助设备的便捷、方便的特点，无法实现利用自助交易方式扩大营业网点业务覆盖面的初衷。然而，无线网络不受网络物理因素的影响，金融机构可以将自助服务设备布设到无线网络覆盖的任何地方，能够有效的扩大业务覆盖面，从而为提高业务交易量提供良好的网络平台。

金融自助终端在实际部署中面临以下问题： 

1、  接入困难

   ATM安装到商业繁华街道、购物广场、商业写字楼、住宅小区、机场、码头、工厂、学校等场合等人流量交大的场合，这些地方要进行建光缆过程非常困难，不仅要经过市政审批还要经过物业审批，同时也会影响所经路线的正常工作因此会受到多方面阻力。

2、成本高

在繁华街道施工布线后还要回复道路原貌不仅实时困难、费用也高。

3、实施周期长

光缆施工、专线电路不但受市政、物业影响也会受到天气等不可逆因素影响。

4、搬迁难度高

ATM机一旦布置完成后若有突发状况需要进行搬迁，那么就会涉及到一系列的审批、规划、施工等问题，搬迁周期长。

深圳市伊泰信通科技有限公司银行ATM通信联网方案将终端ATM机通过以太网接口与ET610路由器连接,银行中心系统可以使用专线、ADSL等作为网络接入方式。伊泰ET610 VPN无线路由器通过4G/5G无线网络接入Internet，并与银行中心系统建立VPN连接，使终端ATM机与银行中心系统组成同一网络，终端ATM机可直接与银行中心系统服务器直接进行通信。终端ATM机产生的业务数据将直接通过路由器与中心服务器建立的通信通道传送到中心服务器的银行中心系统。整个系统由三部分组成：终端ATM机、4G/5G无线通信设备、银行中心系统。

1、终端ATM机 

为终端客户提供存取款、查询、转帐等各种银行业务服务。

2、4G LTE 无线通讯设备 

伊泰4G LTE工业路由器ET610

  深圳市伊泰信通科技有限公司ET610 4G路由器组网方案采用4G无线接入技术，减少网络建设成本，能够提供安全、高效、便捷地数据通信服务，完全满足银行自助ATM通信网络系统通信需求。设备采用工业级设计，自带看门狗和远程维护功能，以保证设备工作的可靠性；同时设备具备断线自动重连，有线WAN/4G网络互为备份，ICMP检测等链路恢复机制，能够保证数据链路的正常。而在4G网络异常时设备可以切换到有线网络，由此保证了数据传输链路的可靠性。

3、银行中心系统

负责处理各项银行数据，为终端ATM机提供服务平台

系统功能

 1. 3G/4G专网接入VPDN/APN：

  >>银行通过一条专线接入运营商3G/4G网络，双方互联路由器之间采用私有IP地址进行广域连接,用ET610 LTE路由器与银行专线之间建立加密隧道。运营商为银行分配专用的VPDN/APN，普通用户不能进入该VPDN/APN。只有运营商分配的 3G/4G专网卡才能进入该VPDN/APN网络，防止其他非法用户的进入

   >>端到端加密：ATM终端和服务器平台之间采用端到端加密，避免信息在整个传输过程中可能的泄漏。

  >> 双方采用防火墙进行隔离，并在防火墙上进行IP地址和端口过滤。

2、通过公网VPN接入银行系统：

银行ATM通信联网方案通过终端ATM机通过以太网接口与伊泰ET610 LTE工业级路由器连接,银行中心系统可以使用专线、ADSL等作为网络接入方式产品，支持VPN（IPSEC/PPTP/L2TP）技术，保证数据安全性，另外支持多种中心段VPN接入设备。如：CISCO/NETSCREEN/华为等多品牌多型号VPN。ET610 VPN无线路由器通过4G等无线网络接入Internet，并与银行中心系统建立VPN连接，使终端ATM机与银行中心系统组成同一网络，终端ATM机可直接与银行中心系统服务器直接进行通信。终端ATM机产生的业务数据将直接通过路由器与中心服务器建立的通信通道传送到中心服务器的银行中心系统。

系统优势

1、 终端设备采用无线接入方式，施工简单快速，降低施工成本。

2、 采用无线接入移动性高，不受区域限制，只需要无线信号覆盖到的地就可安装，组网方便，使ATM终端 在整个银行系统中覆盖面更广，更方便于民众。 

3 、终端传输设备上电自动拔号，也可根据实际情况设置上线时间，无需人为处理，适合ATM机无人值守的情况。

4、支持VPDN网络, 提供基于WEB的系统配置界面和维护接口，支持远程WEB管理,同时支持LINUX和WINDOWS操作系统.强大的网络管理功能，适合行业应用。

5、支持VPN安全隧道功能，包括PPTP、L2TP、GRE和IPSEC。

6、无线技术使得系统发射功率很低，对环境的电磁污染很低，对其它自动化设备的电磁干扰很低，另外终端的灵敏度高，覆盖范围大，可以满足诸多行业的无线网络要求。

应用前景

近年来，物联网的应用各个领域的应用不断地扩展开来，无线应用对行业应用的影响也越来越广泛，银行采用无线网络方式构建无线组网系统，在非常安全可靠的组网条件下，建立起银行无线交易行业系统，这将会大大拓展了移动数据应用领域和银行业的进一步扩展。

该系统基于3G/4G接入的无线银行真正得到规模应用。为客户提供方便、简捷、全面、安全的金融服务，进一步延伸银行的空间与时间。因此可以说，自助服务有助于优化网点的布局与结构，形成自助服务网络与人工服务网络相互协调、相互补充的格局，提高全行服务网络的覆盖面；有助于提高服务质量，促进银行服务的系统化、一体化，体现现代化商业银行的经营服务理念。

产品特点:

·            工业级设计，7×24h稳定运行

伊泰ET610 4G LTE 工业级路由器采用工业级设计，内置看门狗电路，保证系统正常工作，MCU实时监测4G LTE模块和CPU通讯状况，如果长时间通讯无响应，系统将复位并重新工作。非常适合于需要长期连续工作的应用环境，抗干扰能力强。

·           透明数据传输

4G LTE路由器提供全透明数据传输通道，可通过RS232接口与各类PLC、RTU连接，从而扩展路由器应用范围，更好的为用户服务。

·           VPN专网接入

支持运营商专网APN/VPDN，支持PPTP、L2TP等多种协议虚拟专网接入，组网简单、迅速、灵活；采用隧道技术、加解密技术、密钥管理技术以及使用者与设备身份认证技术，实现多重加密，数据传输的安全性更高。

·           WiFi多种工作模式可选

路由器支持WLAN功能，可选支持AP模式、Station模式、Repeater模式。

·           链路检测

支持LCP检测、ICMP检测、接口流量检测、心跳包检测等链路检测功能，维护数据通道正常。

·           支持数据触发上线，空闲下线

数据空闲时路由器自动让4G LTE网络下线，当检测到接口有数据需上传时自动上线。按需上线方式最大程度节省数据流量。

·           IP视频监控

4G网络提供大容量带宽，路由器可与IP摄像机连接，实现远程移动视频监控。

·           有线/无线网络互为备份

伊泰4G LTE工业级路由器支持有线与无线、无线与无线相互备份，当4G LTE网络故障时，可自动转为有WAN口或WiFi接口传输数据；当有线WAN接口故障时，可自动转为4G LTE接口转输数据。

·           双天线设计

路由器4G LTE部分采用双天线Main / AUX设计，WiFi 2.4Ghz 部分同样采用双天线设计，共4条天线增强信号接收灵敏度。另可选添加支持5Ghz 802.11ac WiFi双天线。

·           外置USB接口，支持外接U盘

路由器支持USB存储功能，用户通过任意浏览器即可访问U盘/移动硬盘中的内容，实现远程存储。

·           全面支持全网通，免选型，资费灵活变通

可选支持4G（FDD LTE)、EVDO、WCDMA、向下兼容HSUPA/EVDO/GPRS，同时支持一机多模的全网模式。