银行ATM无线通信联网解决方案

现有ATM终端多数采用有线网络接入方式，这种接入方式，使自助设备受有线网络覆盖面的影响，只能设置在金融机构营业网点和大型商业机构内部，束缚了服务模式，削弱了自助设备的便捷、方便的特点，无法实现利用自助交易方式扩大营业网点业务覆盖面的初衷。然而，无线网络不受网络物理因素的影响，金融机构可以将自助服务设备布设到无线网络覆盖的任何地方，能够有效的扩大业务覆盖面，从而为提高业务交易量提供良好的网络平台。

金融自助终端在实际部署中面临以下问题：

1、接入困难

ATM安装到商业繁华街道、购物广场、商业写字楼、住宅小区、机场、码头、工厂、学校等场合等人流量交大的场合，这些地方要进行建光缆过程非常困难，不仅要经过市政审批还要经过物业审批，同时也会影响所经路线的正常工作因此会受到多方面阻力。

2、成本高

在繁华街道施工布线后还要回复道路原貌不仅实时困难、费用也高。

3、实施周期长

光缆施工、专线电路不但受市政、物业影响也会受到天气等不可逆因素影响。

4、搬迁难度高

ATM机一旦布置完成后若有突发状况需要进行搬迁，那么就会涉及到一系列的审批、规划、施工等问题，搬迁周期长。

系统拓扑图

方案架构

银行ATM通信联网方案将终端ATM机通过以太网接口与路由器连接,银行中心系统可以使用专线、ADSL等作为网络接入方式。无线路由器通过4G/5G无线网络接入Internet，并与银行中心系统建立VPN连接，使终端ATM机与银行中心系统组成同一网络，终端ATM机可直接与银行中心系统服务器直接进行通信。终端ATM机产生的业务数据将直接通过路由器与中心服务器建立的通信通道传送到中心服务器的银行中心系统。

整个系统由三部分组成：终端ATM机、无线通信设备、银行中心系统。

1、终端ATM机

为终端客户提供存取款、查询、转帐等各种银行业务服务。

2、无线通讯设备

深圳宏电工业无线路由器组网方案采用4G/5G无线接入技术，减少网络建设成本，能够提供安全、高效、便捷地数据通信服务，完全满足广发银行自助ATM通信网络系统通信需求。设备采用工业级设计，自带看门狗和远程维护功能，以保证设备工作的可靠性；同时设备具备断线自动重连，WAN口流量检测，ICMP检测等链路恢复机制，能够保证数据链路的正常。而在网络异常时设备可以切换到CDMA-1X网络，由此保证了数据传输链路的可靠性。

3、银行中心系统

负责处理各项银行数据，为终端ATM机提供服务平台

方案优势

灵活性高

不受区域限制，只要有无线信号覆盖的地方即可安装，方便银行根据业务需求灵活调整ATM机的布局。

稳定在线

采用工业级设计，内置看门狗芯片和多种链路恢复机制（如断线自动重连、WAN口流量检测、ICMP检测等），保证设备网络7X24小时稳定在线。

端到端加密

ATM终端和服务器平台之间采用端到端加密技术，避免信息在传输过程中可能的泄漏。

系统功能

1. 3G/4G专网接入VPDN/APN：

>>银行通过一条专线接入运营商3G/4G网络，双方互联路由器之间采用私有IP地址进行广域连接,用H7920与银行专线之间建立加密隧道。运营商为银行分配专用的VPDN/APN，普通用户不能进入该VPDN/APN。只有运营商分配的 3G/4G专网卡才能进入该VPDN/APN网络，防止其他非法用户的进入

>>端到端加密：ATM终端和服务器平台之间采用端到端加密，避免信息在整个传输过程中可能的泄漏。

>> 双方采用防火墙进行隔离，并在防火墙上进行IP地址和端口过滤。

2、通过公网VPN接入银行系统：

银行ATM通信联网方案通过终端ATM机通过以太网接口与H7920连接,银行中心系统可以使用专线、ADSL等作为网络接入方式产品，支持VPN（IPSEC/PPTP/L2TP）技术，保证数据安全性，另外支持多种中心段VPN接入设备。如：CISCO/NETSCREEN/华为等多品牌多型号VPN。H8922S VPN无线路由器通过4G等无线网络接入Internet，并与银行中心系统建立VPN连接，使终端ATM机与银行中心系统组成同一网络，终端ATM机可直接与银行中心系统服务器直接进行通信。终端ATM机产生的业务数据将直接通过路由器与中心服务器建立的通信通道传送到中心服务器的银行中心系统。

系统优势

1、终端设备采用无线接入方式，施工简单快速，降低施工成本。

2、采用无线接入移动性高，不受区域限制，只需要无线信号覆盖到的地就可安装，组网方便，使ATM终端在整个银行系统中覆盖面更广，更方便于民众。

3 、终端传输设备上电自动拔号，也可根据实际情况设置上线时间，无需人为处理，适合ATM机无人值守的情况。

4、支持VPDN网络, 提供基于WEB的系统配置界面和维护接口，支持远程WEB管理,同时支持LINUX和WINDOWS操作系统.强大的网络管理功能，适合行业应用。

5、支持VPN安全隧道功能，包括PPTP、L2TP、GRE和IPSEC。

6、无线技术使得系统发射功率很低，对环境的电磁污染很低，对其它自动化设备的电磁干扰很低，另外终端的灵敏度高，覆盖范围大，可以满足诸多行业的无线网络要求。

应用前景

近年来，物联网的应用各个领域的应用不断地扩展开来，无线应用对行业应用的影响也越来越广泛，银行采用无线网络方式构建无线组网系统，在非常安全可靠的组网条件下，建立起银行无线交易行业系统，这将会大大拓展了移动数据应用领域和银行业的进一步扩展。

该系统基于3G/4G接入的无线银行真正得到规模应用。为客户提供方便、简捷、全面、安全的金融服务，进一步延伸银行的空间与时间。因此可以说，自助服务有助于优化网点的布局与结构，形成自助服务网络与人工服务网络相互协调、相互补充的格局，提高全行服务网络的覆盖面；有助于提高服务质量，促进银行服务的系统化、一体化，体现现代化商业银行的经营服务理念。