H3C金融POS接入解決方案

1、H3C金融POS接入解決方案1方案概述POS是英文Point of Sales的縮寫(xiě)，意為銷(xiāo)售點(diǎn)終端。銷(xiāo)售點(diǎn)終端（POS機(jī)）通過(guò)PSTN撥號(hào)或其它無(wú)線(xiàn)及有線(xiàn)通信網(wǎng)絡(luò)連接到POS接入設(shè)備上，POS接入設(shè)備再與銀行主機(jī)系統(tǒng)連接，在進(jìn)行卡消費(fèi)業(yè)務(wù)時(shí)，用戶(hù)在 POS機(jī)上“刷卡”并輸入有關(guān)業(yè)務(wù)信息 （交易金額、密碼等），POS機(jī)將 獲得的信息（POS交易報(bào)文）通過(guò)已建立的通信網(wǎng)絡(luò)發(fā)送到銀行主機(jī)進(jìn)行相應(yīng)的處理，POS機(jī)并接收銀行主機(jī)返回的處理結(jié)果，以達(dá)到完成一筆交易的目的。目前，金融POS機(jī)的通信主要有撥號(hào)通信方式和無(wú)線(xiàn)通信方式兩種。POS接入業(yè)務(wù)的主要特點(diǎn)有：A .傳輸?shù)臄?shù)據(jù)流量較小，一個(gè) PO咬易報(bào)文

2、一般在200個(gè)字節(jié)左右。隨著EMV標(biāo)準(zhǔn)的推行， POS易報(bào)文的數(shù)據(jù)量大幅增加，這就要求PO黴入設(shè)備也需要支持POS易中大報(bào)文的傳 輸。B .實(shí)時(shí)性要求高，交易完成的時(shí)間越短越好。對(duì)于撥號(hào)接入方式，要求連接速度塊，因此需要接入設(shè)備提供快速連接方案，而普通的異步Modem撥號(hào)一般滿(mǎn)足不了 POS業(yè)務(wù)對(duì)于 時(shí)間的要求。C .覆蓋面廣，目前各大商場(chǎng)、賓館、儲(chǔ)蓄點(diǎn)、加油站等均已安裝或計(jì)劃安裝POS機(jī)。D 對(duì)數(shù)據(jù)通信的安全性要求較高。目前數(shù)據(jù)安全主要是通過(guò)POS機(jī)及后臺(tái)應(yīng)用進(jìn)行保證，今后還可能會(huì)通過(guò)POS接入設(shè)備來(lái)加強(qiáng)數(shù)據(jù)安全性。H3C直致力于通過(guò)技術(shù)上的創(chuàng)新和卓越的性能價(jià)格比為用戶(hù)提供更優(yōu)的設(shè)備和更好的

3、解決方案，基于H3C路由器的金融PO接入方案就H3C積極響應(yīng)客戶(hù)需求，同時(shí)又極大地滿(mǎn)足了客戶(hù)應(yīng) 用需要的又一個(gè)成功的案例。該方案采用中低端路由器的軟硬件平臺(tái)來(lái)實(shí)現(xiàn)無(wú)線(xiàn)或有線(xiàn)的金融POS機(jī)的接入功能，也可以認(rèn)為是在路由器設(shè)備中集成了傳統(tǒng)網(wǎng)控器的功能和業(yè)務(wù)，在設(shè)備形態(tài) 上表現(xiàn)為路由器產(chǎn)品加模塊插卡的方式組成。該方案主要特點(diǎn)有：支持的接入功能和業(yè)務(wù)豐富而完備，并可實(shí)現(xiàn)對(duì)原有接入設(shè)備的直接替換使用；基于標(biāo)準(zhǔn)和通用的網(wǎng)絡(luò)通信平臺(tái)，易于配置和維護(hù)管理，適應(yīng)網(wǎng)絡(luò)IP化和一體化潮流；提供豐富的除POS接入之外的網(wǎng)絡(luò)增值服務(wù)，如啞終端接入、ATM接入、語(yǔ)音等；支持 ISO8583、V.22Bis Modem、S

4、DLC 等協(xié)議，支持 EMV 標(biāo)準(zhǔn);安全性高，可利用路由器的認(rèn)證、數(shù)據(jù)加密等手段保證和增強(qiáng)業(yè)務(wù)的安全;配置簡(jiǎn)單方便，通過(guò)命令行或SNMP網(wǎng)管即可實(shí)現(xiàn)，圖形化的管理界面提供直觀和快捷 的操作；可管理性強(qiáng)，并實(shí)現(xiàn)對(duì)設(shè)備、板卡和業(yè)務(wù)的統(tǒng)一的網(wǎng)管。H3C MSR30和50系列路由器均支持金融 P0黴入業(yè)務(wù)，綜合考慮到設(shè)備的接口密度、處理能 力和可靠性等多方面的因素，主要推薦兩款路由器：MSR 30-60和MSR 50-60, MS路由器不僅能接入無(wú)線(xiàn)PO機(jī)，也能接入通過(guò) Moder撥號(hào)的PO軌，對(duì)于撥號(hào)接入方式：可以采用數(shù)字E仲繼的FIC-E1POS單板模塊的接入方式 （1塊單板可同時(shí)接入30路撥號(hào)P

5、O軌，該單板模塊只適用于MSR50 系列路由器），也可采用模擬撥號(hào)的MIM-6FCMHFIC-6FCM單板模塊的接入方式（這兩種單板可同時(shí)接入6路撥號(hào)PO軌，分別適用用于 MSR3系列路由器和MSR5系列路由器）。MIM-6FCMI塊和 FIC-6FCM模塊FIC-E1POS模 塊MSR 30-60路由器MSR 50-60路由器（普通引擎）MSR 50-60路由器（高速引擎）2方案特點(diǎn)業(yè)務(wù)和功能豐富該方案支持PO軌的各種通信連接方式，如 GPRS/CDMA/3無(wú)線(xiàn)通信、PSTN撥號(hào)通信和以太網(wǎng) 連接通信等方式，PSTF撥號(hào)通信接入方式支持 E1中繼線(xiàn)和模擬電話(huà)線(xiàn)， 能夠滿(mǎn)足目前市場(chǎng)上已有 的各

6、種POS勺應(yīng)用。另外，還支持多應(yīng)用映射功能，可方便地在路由器上實(shí)現(xiàn)了“無(wú)中心”的銀 行卡共享解決方案。同時(shí)，本著方便用戶(hù)使用、節(jié)省用戶(hù)投資的理念， 該解決方案采用的是 “直接替代”的方式, 即與原有PO應(yīng)用環(huán)境完全兼容，用戶(hù)不需要調(diào)整卩0軌、前置機(jī)及后臺(tái)主機(jī)設(shè)備，不需要對(duì)這些 設(shè)備的應(yīng)用程序做任何修改或新增應(yīng)用程序，需要用戶(hù)做的只是在路由器上配置幾條命令即可實(shí)現(xiàn)P0黴入業(yè)務(wù)，而且調(diào)試維護(hù)也很方便和簡(jiǎn)單。另外，該方案基于通用路由器的軟硬件平臺(tái)，其網(wǎng)絡(luò)通信功能豐富和強(qiáng)大，可提供更多的增值功能和業(yè)務(wù)，如普通網(wǎng)點(diǎn)終端接入功能、VoIP業(yè)務(wù)、QoS業(yè)務(wù)等等。維護(hù)管理方便針對(duì)基于路由器的POS接入業(yè)務(wù)，用

7、戶(hù)可通過(guò)命令行、SNM網(wǎng)管等手段進(jìn)行配置管理和維護(hù)工作，并且配置簡(jiǎn)單方便，用戶(hù)不需要專(zhuān)門(mén)的軟件而只通過(guò)幾條命令即可完成對(duì)業(yè)務(wù)的配置和部 署，同時(shí)也可以通過(guò)基于SNM的圖形化管理界面實(shí)現(xiàn)更直觀和簡(jiǎn)單的操作，這大大提高了維護(hù)和管理的效率，同時(shí)也節(jié)約了管理與維護(hù)的成本。安全性高傳統(tǒng)的金融POS入業(yè)務(wù)的安全性是通過(guò) POS機(jī)終端和后臺(tái)中心的軟件系統(tǒng)來(lái)保證的，但如果需要在此基礎(chǔ)上來(lái)增強(qiáng)整個(gè) P0黴入業(yè)務(wù)的安全性，路由器設(shè)備則具有先天的優(yōu)勢(shì)和條件。H3C MS可通過(guò)IPSec技術(shù)對(duì)P0黴入業(yè)務(wù)的數(shù)據(jù)進(jìn)行加密，還可以通過(guò)CA/PKI實(shí)現(xiàn)基于公開(kāi)密鑰的技術(shù)以保證數(shù)據(jù)的機(jī)密性、完整性和不可否認(rèn)性。另外，MS路由

8、器還可以通過(guò)硬件加密卡的方式實(shí)現(xiàn)加密加速功能，以保證在數(shù)據(jù)加密負(fù)載下P0黴入業(yè)務(wù)的平穩(wěn)運(yùn)行?？煽啃詮?qiáng)H3C MSR路由器作為金融P0黴入設(shè)備分別提供基于硬件和軟件兩個(gè)方面的高可靠性，以保證金融P0黴入業(yè)務(wù)的高度可靠。H3C MSR 30-60路由器提供外置冗余電源， 而MSR50-60設(shè)備不僅提供模塊化的冗余雙電源， 還可支持電源模塊、 風(fēng)散組模塊及接口卡模塊的熱插拔，將大大提高設(shè)備的硬件可靠性，由于設(shè)備支持模塊的熱插拔，因此不需要中斷業(yè)務(wù)即可實(shí)現(xiàn)接口板擴(kuò)容或更換。H3C MSR系列路由器提供的軟件可靠性技術(shù)更加豐富，可以通過(guò)備份中心、撥號(hào)路由備份、動(dòng)態(tài)路由備份等技術(shù)實(shí)現(xiàn)多鏈路的備份，通過(guò)VR

9、RP技術(shù)可實(shí)現(xiàn)雙設(shè)備的熱備份，等等。3產(chǎn)品規(guī)格路由器硬件規(guī)格H3C MSR 30-60 和 MSR 50-60 路由器項(xiàng)目MSR 30-60MSR 50-60（普通引擎）MSR 50-60（高速引擎）轉(zhuǎn)發(fā)性能（64字節(jié)）360Kpps800Kpps2MppsCPU處理器RISC 處理器(533MHz)RISC 處理器(833MHz)RISC 處理器(1.7GHz)內(nèi)存（缺省/最大）256M/1G(DDR)512M/1G(DDR)1G/2G(DDR)CF（缺省/最大）256M/1G256M/1G256M/1G固定接口2個(gè)千兆以太口（Combo ）2個(gè)千兆以太口（Combo ）3個(gè)千兆以太口（Co

10、mbo ）模塊插槽4個(gè)SIC插槽4個(gè)SIC插槽無(wú)6個(gè)MIM插槽6個(gè)FIC插槽6個(gè)FIC插槽ESM插槽（硬加密）222USB211AUX111配置口111硬件加密支持支持支持熱插拔部件不支持支持電源、風(fēng)散和模塊熱 插拔支持電源、風(fēng)散和模塊熱 插拔最大功耗210W350W350W電源支持直流和交流機(jī)型外置式冗余電源交流：100 240V 50/60HZ直流：-48 -60V支持直流和交流機(jī)型 支持直流和交流電源模塊 支持內(nèi)置冗余雙電源 交流：100 240V 50/60HZ直流：-48 -60V支持直流和交流機(jī)型 支持直流和交流電源模塊 支持內(nèi)置冗余雙電源 交流：100 240V 50/60HZ直

11、流：-48 -60V外形尺寸(W X DX H)442 X 421.8 X 132mm436.2 X 424 X 175.1mm436.2 X 424 X 175.1mm重量13.6kg20Kg20Kg環(huán)境溫度0 40 C0 40 C0 40 C環(huán)境相對(duì)濕度590%（不結(jié)露）590%（不結(jié)露）590%（不結(jié)露）E1P0S單板硬件規(guī)格FIC-E1P0S 模塊項(xiàng)目FIC-E1POSCPU處理器POWER PC 333MHz內(nèi)存128ME1接口數(shù)目1POS機(jī)并發(fā)接入數(shù)量30接口類(lèi)型RJ45單板與主機(jī)的接口PCI總線(xiàn)總線(xiàn)帶寬1Gbps物理尺寸（長(zhǎng)*寬*高）225 X 200 X 40mm模塊熱插拔支持

12、適用機(jī)型MSR5系列路由器支持的協(xié)議標(biāo)準(zhǔn)V.21 Bell 103/212AV22, V22bisSDLCEMVISO8583FCM單板硬件規(guī)格MIM-6FCM 和 FIC-6FCM 模塊項(xiàng)目MIM-6FCMFIC-6FCMCPU處理器POWER PC 200MHzPOWER PC 200MHz內(nèi)存32M32MFCM接口數(shù)目66POS機(jī)并發(fā)接入數(shù)量66接口類(lèi)型RJ11RJ11單板與主機(jī)的接口PCI總線(xiàn)PCI總線(xiàn)總線(xiàn)帶寬1Gbps1Gbps物理尺寸（長(zhǎng)*寬*高）180 X 140 X 20mm225 X 200 X 40mm模塊熱插拔不支持支持適用機(jī)型MSR3系列路由器MSR3（系列路由器支持的

13、協(xié)議標(biāo)準(zhǔn)V.21 Bell 103/212AV22, V22bisSDLCEMVISO8583軟件規(guī)格屬性說(shuō)明金融POS 接入業(yè)務(wù)支持 V.21 Bell 103/212A，V22, V22bis 協(xié)議支持SDLC協(xié)議支持ISO8583協(xié)議 支持EMV標(biāo)準(zhǔn) 支持多應(yīng)用映射功能 支持撥號(hào)POS機(jī)的接入 支持異步串口 POS機(jī)的專(zhuān)線(xiàn)接入 支持WLAN無(wú)線(xiàn)POS機(jī)的接入支持GPRS/CDMA/3G 等無(wú)線(xiàn)POS機(jī)的接入支持以太網(wǎng)POS機(jī)的接入網(wǎng)絡(luò)互連局域網(wǎng)協(xié)議ARP，Ethernet ，802.1p， 802.1Q廣域網(wǎng)協(xié)議PPP、MP，PPPoEFRSDLC，HDLC，LAPBX25、X25 ov

14、er TCP、X25 to TCP，X25 PAD ISDN、MODEM網(wǎng)絡(luò)協(xié)議IP服務(wù)IP快速轉(zhuǎn)發(fā)TCP，UDP，IP Option ，IP unnumber 策略路由IP應(yīng)用DHCP， DNSNQA， NTPTelnet，TFTP Client/FTP Client/FTP ServerIP路由靜態(tài)路由動(dòng)態(tài)路由協(xié)議：RIP，OSPF，BGP，IS-IS路由策略網(wǎng)絡(luò)安全性AAA本地認(rèn)證，Radius， Tacacs防火墻包過(guò)濾防火墻，應(yīng)用狀態(tài)防火墻，應(yīng)用控制防火墻數(shù)據(jù)安全硬件加密引擎，IKE，IPSec其他技術(shù)L2TP，GRE，CA/PKI，防攻擊可靠性支持VRRP，支持備份中心基于帶寬的負(fù)

15、載分擔(dān)，NQA（Auto-detect,聯(lián)動(dòng)功能），BFD（與RIP聯(lián)動(dòng)）；QOS流量監(jiān)管支持 CAR(Committed Access Rate) 支持 LR(Line Rate)擁塞管理FIFO、PQ、CQ、WFQ、CBQ、RTPQ擁塞避免WRED/RED流量整形支持 GTS(Generic Traffic Shaping)語(yǔ)音接口FXS/FXO/E&M ，E1/T1信令和協(xié)議R2，DSS1，Q.sig，Digital E&M SIP解碼G.711A law，G.711U law ，G.723R53，G.723R63，G.729a，G.729R8傳真T.38服務(wù)、管理 與維護(hù)網(wǎng)絡(luò)管理SNM

16、P V1/V2c/V3，MIB，SYSLOG， WEB 網(wǎng)管，TR069網(wǎng)絡(luò)質(zhì)量分析NQA，支持NQA與備份中心、VRRP、策略路由和靜態(tài)路由的 聯(lián)動(dòng)（Auto-detect）本地管理命令行管理，文件系統(tǒng)管理用戶(hù)接入管理支持console 口登錄，支持 AUX 口登錄，支持 TTY 口登錄， 支持telnet(VTY)登錄，支持SSH登錄，支持FTP登錄，支持X25 PAD 登錄，XMODEM4組網(wǎng)應(yīng)用PSTN撥號(hào)接入方式應(yīng)用PSTN撥號(hào)接入方式，即MS路由器與P0軌之間通過(guò)PST!撥號(hào)的通信接入方式， MS路由器側(cè) 采用FCM單板模塊或E1P0單板模塊，P0軌則通過(guò)模擬電話(huà)線(xiàn)進(jìn)行 Moder

17、撥號(hào)通信，數(shù)字E1中繼線(xiàn) 方式適合于高密度集中接入的應(yīng)用場(chǎng)合，如采用集中式組網(wǎng)方案中的全省匯聚接入，F(xiàn)CM單板則適合于分布式部署的地市級(jí)匯聚接入， 路由器與前置機(jī)之間可采用 TCP/IP連接。對(duì)于上聯(lián)部分的 TCP/IP通信方式，路由器與前置機(jī)可以是通過(guò)局域網(wǎng)或廣域網(wǎng)進(jìn)行通信。下面是采用MSR 30/50路由器實(shí)現(xiàn)PO軌PSTF撥號(hào)接入應(yīng)用的組網(wǎng)圖：級(jí)節(jié)點(diǎn)就；“ 成員機(jī)構(gòu)骨干路由器區(qū)城中右或總中心MSRS&由褐 果用E1或模|妙找加油站PBX模擬接入方式應(yīng)用滿(mǎn)足省集中模式和地甫分布模式兩種方 式的POS撥號(hào)接入應(yīng)用-接入端既可以采 用E1中繼城，也可以采用模擬電話(huà)線(xiàn)；通信資源豐富，有電話(huà)的地方

18、就可以部 易于普及推廣-交易業(yè)務(wù)穏定 交易時(shí)間比較氏PSTN小型商戶(hù)PSTN撥號(hào)接入方式組網(wǎng)PO軌的PBX莫擬接入方式的原理和方法實(shí)際上與 PSTN模擬接入方式相同，只是將 MS路由器 放到了商戶(hù)側(cè)，而提供Moder撥號(hào)的撥號(hào)線(xiàn)路是通過(guò)商戶(hù)內(nèi)部 PBX提供的。顯而易見(jiàn)，這種方法會(huì) 節(jié)省撥號(hào)線(xiàn)路的費(fèi)用， 商戶(hù)不需要向運(yùn)營(yíng)商提供每路線(xiàn)的租金及通話(huà)費(fèi)用，需要的費(fèi)用是路由器的廣域網(wǎng)通信線(xiàn)路的費(fèi)用，總體上來(lái)講，通信費(fèi)用及成本將大大降低，另外，擴(kuò)充P0贄端數(shù)量時(shí)也很方便，由于路由器連接到銀行后臺(tái)采用的是基于 TCP/IP的通信鏈路，因此不會(huì)存在撥號(hào)線(xiàn) 路繁忙的問(wèn)題，這會(huì)大大提高交易的成功率。下面是采用MS

19、R 30/50路由器實(shí)現(xiàn)PO軌PBX撥號(hào)接入應(yīng)用的組網(wǎng)圖：X至上級(jí)節(jié)原或$迤員機(jī)構(gòu)骨干賂由器iMC網(wǎng)笞區(qū)域中心或總中心大型商場(chǎng)使用小交換機(jī)按號(hào)，節(jié)省通信費(fèi)用接入POS機(jī)的魏量易于控制，不受外面商戶(hù)的影響PBX撥號(hào)接入方式組網(wǎng)無(wú)線(xiàn)POS機(jī)接入方式應(yīng)用無(wú)線(xiàn)PO機(jī)的應(yīng)用越來(lái)越多，其優(yōu)勢(shì)主要是不需要布線(xiàn)并且移動(dòng)方便。目前無(wú)線(xiàn)POS機(jī)主要采用CDMA/GPRS/3等無(wú)線(xiàn)通信方式。無(wú)線(xiàn) PO機(jī)的接入實(shí)現(xiàn)一種基于 TCP/IP的接入方式，無(wú)線(xiàn) POS 機(jī)終端作為T(mén)CP/IP的客戶(hù)端，路由器作為T(mén)CP/IP的Server端，而路由器還要與銀行的前置機(jī)系統(tǒng) 進(jìn)行TCP/IP連接，以保證PO黴入業(yè)務(wù)的正常通信。F

20、面是采用MSR 30/50路由器實(shí)現(xiàn)無(wú)線(xiàn)PO軌接入的應(yīng)用組網(wǎng)圖:iMC勵(lì)管岡城中心或總中心至丄級(jí)節(jié)蠱或勺感員機(jī)構(gòu)丿咼干路由器WANWAN *WLAN不需要布燼適合于場(chǎng)所不固定或有線(xiàn)通 信線(xiàn)路資源累缺的場(chǎng)合交易速度快怛線(xiàn)歸親是褪穩(wěn)定另外“安全性需要加以 葦慮無(wú)線(xiàn)POS機(jī)接入方式組網(wǎng)異步串口專(zhuān)線(xiàn)接入方式應(yīng)用這種接入方式也要將 MS路由器部署在商戶(hù)側(cè)，并且 POS機(jī)與路由器之間采用串口直接連接，不需要采用低速率和耗時(shí)長(zhǎng)的撥號(hào)方式，因此其最明顯的優(yōu)勢(shì)是交易速度快。不過(guò)這種連接方式適合于部署在PO贄端集中或比較少的商戶(hù)，如加油站、超市集中收銀處，等等。F面是采用H3C MSR 30/50路由器實(shí)現(xiàn)異步串口專(zhuān)線(xiàn)接入應(yīng)用的組網(wǎng)圖:上級(jí)節(jié)點(diǎn)孟, V成員機(jī)構(gòu)丿1MC0 管:區(qū)域中心或總中心骨干路由器大型商場(chǎng)WAN 1*1使用小交換機(jī)撥號(hào)，節(jié)省通信費(fèi)用接入POE機(jī)的數(shù)量易于控制，不受外面商戶(hù)的影響異步串口專(zhuān)線(xiàn)接入方式組網(wǎng)5選配信息型號(hào)描述H3C MSR 30-60(AC)H3C MSR 30-60 路由器主機(jī)(