主营：欧姆龙，三菱，安川，Pro-face
主营：欧姆龙，三菱，安川，Pro-face
摘 要：本文提出了一种基于CDMA 的POS机无线组网系统设计原理和实现方案，简要介绍了CDMA 技术的基本知识，描述了CDMA 无线传输应用于金融数据传输的实现方法。通过实际应用，获得了理想的效果。
关键词：CDMA；VPDN；金融；POS；无线；组网；
一、背景介绍
当前，我国各商业银行系统都已建立起各自传统的借助有线接入的POS系统，但随着客户资金转帐，结算，支付量不断增加和需求的日益多样化，POS系统有线接入的缺点进一步呈现出来。目前，许多小型商户和消费场所由于通讯线路的问题而不能使用POS终端，从而失去了用银行卡消费的大量机会。即便具备了有线环境的大型商场和高档消费场所由于受到布线环境的制约（如商场装修已完成无法布线、物业收取高额线路租金等）而不能根据实际需求布置POS机，持卡消费就很难实现。刷卡交易需要依靠于POS机和通讯网络，传统上，采用电话拨号接入方式或DDN专线接入方式，POS系统受限于这些传统的接入方式，通讯费用高，交易时间长，且系统建设周期长，不利于快速为顾客建立好的刷卡环境。
CDMA接入与传统接入方式的比较
1、有线接入方式
目前使用广泛的POS机接入方式是有线接入方式，而有线接入方式主要有两种：一是基于电话网的点到点拨号接入方式和基于DDN的专线接入方式。
电话拨号方式：当用户刷卡后，POS机通过拨号接入银行数据中心，接通后传送交易数据。这种方式的问题是在安全上存在很大隐患，由于电话拨号保密性较差，电话拨号音可能会泄露用户的密码。另外，在使用电话拨号方式时，顾客每刷卡一次，POS机就拨号一次，需要10-20秒时间建立连接，因此每笔交易时间较长。同时，由于POS机使用商场业务电话，容易发生掉线，安全性能差，拨外线经常发生困难，影响交易质量。
专线方式：大中型超市多台POS机往往采用RS232接口联网后通过一条专线连接到银行数据中心。专线方式的优点是线路传输质量较高，但其缺点是DDN专线月租费较贵，而数据的传输量较低，降低了资源利用率。DDN专线初装费约为5000.00—10000.00元，每月运行费约为800.00—1200.00元。（DDN专线费视电信具体标准而定）。
2、CDMA接入方式
CDMA无线数据传输具有设备成本低、数据传输可靠、使用灵活方便等特点，非常适合POS机上的应用。目前，中国电信的CDMA商用业务已开始全面启动，移动数据通信采用IP Over PPP实现数据终端的高速、远程接入，可提供广域的无线IP连接，适用于行业和企业级用户开展无线数据应用，为分散的远程接入点提供高性能的无线接入。
更加灵活地配置POS设备，扩大刷卡服务范围。CDMA无线接入的优势是使现有的POS系统摆脱有线通信网的制约，由于CDMA覆盖范围广，采用无线接入POS机在手机可以使用的地方都可应用，可方便地布署于各种场合。
3、传输速率
目前，CDMA实际数据传输速率在80KBPS左右，而一般每次刷卡业务的数据传输量在几K至10Kbps之间，系统传输容量满足要求。CDMA技术特别适合于POS系统这种需要传输大量突发性数据的场合。
三、本方案优势
1、安全性和可靠性
考虑到金融系统属于一个对数据安全性要求很高的行业，在系统设计中要充分考虑到银行的数据安全问题，在设备的选型上着重衡量设备的可靠性，以确保整个系统安全，可靠运行。
2、技术先进性和实用性
保证满足业务应用的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑网络应用的现状和未来发展趋势。
3、灵活性和可扩展性
根据未来业务的增长和变化，应具备充分的接入能力和可扩展性，包括多种接入方式的提供和接入的可扩展性，带宽的扩展与速率的平滑升级以及处理能力的可扩展性，较大程度地减少对网络架构和现有设备的调整。
4、可管理性
POS机分布比较分散，维护困难程度比较大，方案采用集中管理的网络架构，实时监测POS的运行状态，并可通过银行数据中心对下位机进行远程设置。
5、兼容性和经济性
兼容性，能够较大限度地保证网络现有各种计算机软、硬件资源的可用性和连续性；经济性，在充分利用现有资源的情况下，较大限度地降低网络系统的总体投资。有计划，有步骤地实施，在保证网络整体性能的前提下，充分利用现有的网络设备或做必要的升级。
VPDN全称是Virtual Private Dial-up Network，又称为虚拟专用（或私有）拨号网，是VPN业务的一种，是基于拨号用户的虚拟专用拨号网（VPN）业务。亦即以拨号接入方式上网，通过利用联通公司CDMA 1x分组网络上传输数据时，对网络数据的封包和加密，可以传输私有数据，达到私有网络的安全级别。它是利用IP网络的承载功能结合相应的认证和授权机制建立起来的安全的虚拟专用网（VPN），是近年来随着Internet的发展而迅速发展起来的一种技术。
四、VPDN介绍
VPDN的具体实现是采用隧道技术，即将企业网的数据封装在隧道中进行传输。隧道技术的基本过程是在源局域网与公网的接口处将数据（是OSI七层模型中的网络层数据）作为负载封装在一种可以在公网上传输的数据格式中，在目的局域网与公网的接口处将数据解封装，取出负载。被封装的数据包在互联网上传递时所经过的逻辑路径被称为“隧道”。要使数据顺利地被封装，传送及解封装，通信协议是保证的核心。目前VPN隧道协议可分为第三层隧道协议和第二层隧道协议。第二层隧道协议有点对点隧道协议（PPTP），第二层转发（L2F），第二层隧道协议（L2TP）三种。
VPDN主要是采用第二层隧道协议（L2TP），为什么会采用L2TP？有以下几点原因：
1、对于GRE及IPSec这些三层隧道协议，区分用户将比较困难；因为在三层（IP层），一般只能通过IP 地址来区分用户。对于VPN来说，用户的地址是可以重复的，这样，三层隧道协议不适合区分用户。
2、L2TP 是二层（链路层）的隧道协议，是作为PPP 的扩展提出来的。PPP适合区分不同的用户，比如拨号用户采取专线直连的对端路由器等等，因为PPP 可以得到对端的用户名。对于拨号用户接入这种情况来说，需要区分不同的VPN 用户，使用L2TP进行VPDN组建。
3、采用L2TP隧道协议，只分配企业网内部IP地址，而PPTP等第二层的隧道协议，要求有正式的IP地址，在拨入拨号服务器时，由拨号服务器提供，再二次拨入企业网关时，由企业网关分配内部网地址。
五、交易的实现过程
POS机无线组网示意图
1、系统构成部分
VPDN服务主要由CDMA路由、LAC和LNS(防火墙或者cisco接入路由器如C2600 Series)、还有AAA和内部服务器，以下是各部分功能。
客户机: 连接在远程网络上的访问终端，是VPDN呼叫的发起者。
LAC：是“第二层隧道协议（L2TP）访问集中器”（Layer 2 tunnel protocol Access Concentrator）的缩写，在CDMA分组网中是PDSN节点。它是L2TP隧道的其中一个端点，也是LNS的对端。LAC处于LNS和Client的中间，负责转发双方的数据包。从LAC发往LNS的数据包需要封装到L2TP隧道中，而从LAC到Client的连接则使用CDMA无线分组传输技术。
LNS：是“第二层隧道协议网络服务器”（Layer 2 tunnel protocol Network Server）的缩写。它是L2TP隧道的另一个端点，也是LAC的对端。它是PPP会话的逻辑终点，而PPP会话被LAC封装成隧道形式，是从Client端开始的。
AAA server：AAA是认证（Authentication）、授权（Authorization）和记帐（Accounting）的缩写。AAA服务器负责对Client的身份进行验证。
2、实现过程
VPDN通常包括多种多样的协议实现方式，我们主要采用L2TP协议方式的VPDN。
企业远程用户（无线客户端）通过CDMA连入拜访地LAC。AAA服务器通过对域名和IMSI的认证识别出该用户为VPDN用户后，就和用户的目的VPDN服务器（企业内部服务器）建立一条连接，称为隧道，然后将用户数据包封装成IP报文后从该隧道传送给VPDN服务器，VPDN服务器收到数据包并拆封后就可以读到真正有意义的报文了。典型的L2TP-VPDN呼叫流程如下：
（1）远程用户（客户端）使用CDMA通过拨特服号呼叫接入服务器LAC（PDSN），例如用CDMA 路由卡拨号＃777，并输入username@XXX.133VPDN.SX和密码进行呼叫。
（2）LAC将用户名、域名、密码、IMSI信息送至AAA认证服务器对用户进行认证，来确定该用户是否是VPDN的用户。
（3）如果信息为正确的VPDN用户信息，AAA认证服务器根据用户注册的信息向LAC（PDSN）发送建立L2TP隧道的对应参数（用户网关LNS信息，包括LNS IP地址等）。
（4）LAC用所获得的客户信息与LNS之间进行L2TP隧道建立，并将username@XXX.133VPDN.SX全部送给LNS，由LNS进行认证。
（5）LNS将username@XXX.133VPDN.SX送给自己的RADIUS服务器(认证服务器)。如果是合法用户则允许接入并保持L2TP隧道。
（6）LAC把客户机提供的用户名username@DomainName和相应的密码转发给LNS。LNS通过本地VPDN配置或者AAA服务器对客户提供的认证信息进行验证。认证通过，VPDN本身与LNS之间进行PPP握手，并由LNS向用户分配IP地址。
完成VPDN操作，用户可以利用PPP协议透过L2TP隧道进行互联并开始进行通信。
六、总结
无线POS系统的应用领域:
☆餐饮娱乐
☆机票配送
☆物流配送
☆加油站
☆烟草配送
☆交警罚款
☆缴纳话费（营业网点）
☆充值卡销售
☆公共事业（水、电、气上门收费）
☆保险
☆缴税等
通过推出CDMA无线POS业务，可进一步提高服务质量，扩大服务范围，使客户摆脱空间，时间的限制，随时随地获得银行的服务，并通过交互形式自行操作，自我服务。有效地实施无线POS服务，对于拓宽服务地域和时域，方便持卡客户，增加存款余额，尽快抢占市场，缩短客户与银行的距离，树立和提高银行形象，增强市场竞争力，大力加速金融电子化建设步伐，有着十分重要的意义。
AFPM100消防设备电源监控系统在哈尔滨华南城现代商贸物流城项目中的应用
郤佳佳安科瑞电气股份有限公司上海嘉定摘要：AFPM100消防设备电源状态监控器是AFPM消防设备电源监控系统的核心，监控设备通过RS485总线与多台传感器相连，构成集散式消防设备电源监控系统，实时监
讯记工业交换机智能交通卡口高清视频抓拍系统应用
讯记公司此次智能交通卡口高清视频抓拍系统应用中采用百兆、千兆工业交换机混合连接的方式，型号:CK1041和CK3044两种产品配套使用。讯记工业交换机采用高强度IP40防护外壳， 工业级EMC设计，
RS-485总线在门禁系统中的应用
RS-485中继器延长距离--门禁系统案例门禁系统又称出入管理控制系统，专门用于控制和管理相关人员进出相应区域的数字化管理系统。对于办公区域而言，相关人员对于相应的区域的进出权限应该是有一定限制的，
邦纳EZ-LIGHT工业智能指示灯的应用—邮政分拣系统
在传统的邮政分拣系统中，一般会按照货物快递单上的条形代码，来自动识别区分不同货物的运送区域和地点。在整个自动的流水线上，货物的分拣需要设置不同的信号指示环节，来自动执行不同区域、不同规模货物的分拣操
无线智能路灯控制系统解决方案
1.零开发方案解析晓网电子提出的零开发完整解决方案只需安装，不需开发，方案直接从220V取电，继电器传入路灯灯头电源，客户不需要做额外的设计，即可通过方案中的无线单元，计量单元，继电器单元等，经过完
自助缴费终端无线组网应用
自助缴费查询系统由缴费平台、充值缴费终端、四信F3X25系列 3G/4G工业路由器等设备组成。自助缴费查询终端作为全新的费用缴纳渠道和服务形式，给广大客户带来了快捷与方便。 四信F3X25 3
基于NI CompactRIO的太阳能熔炉智能化控制和数据采集系统
图1: 太阳能熔炉组件架构图 '凭借CompactRIO，Compact Fieldpoint和NI Compact Vision System内在的坚固性、准确性、扩展能力以及平台的网络集成，我们
大庆油田物业管理二公司热网SCADA系统
一、项目背景大庆油田物业管理二公司现管辖乘银集中供热39座换热站、八百垧集中供热17座换热站、红岗集中供热9座换热站、银浪燃煤锅炉房、八百垧燃煤锅炉房、红岗燃煤锅炉房、乘风燃气锅炉房及其管辖的25座
专注服务于工控领域 7×8小时售后支持
全方位的技术支持 因为专注所以专业