全国连锁便利店安全网关应用方案

厦门四信通信科技有限公司XiamenFour-FaithCommunicationTechnologyCo.,Ltd.地址：厦门市软件园观日路44号3楼J1-J21电话：[phone]网址：传真：[phone]基于EVDO网络全国连锁便利店安全网关应用方案-faith.com厦门四信通信科技有限公司XiamenFour-FaithCommunicationTechnologyCo.,Ltd.地址：厦门市软件园观日路44号3楼J1-J22电话：[phone]网址：传真：[phone]CDMA20001xEV-DO概述EVDO（EV-DO)实际上是三个单词的缩写：Evolution（演进）、DataOnly。其全称为：CDMA20001xEV-DO，是CDMA20001x演进（3G)的一条路径的一个阶段。这一路径有两个发展阶段，第一阶段叫1xEV-DO，即“DataOnly”，它可以使运营商利用一个与IS-95或CDMA2000相同频宽的CDMA载频就可实现高达2.4Mbps的前向数据传输速率，目前已被国际电联ITU接纳为国际3G标准,并已具备商用化条件。1xEV-DO是一种针对分组数据业务进行优化的、高频谱利用率的CDMA无线通信技术，可在1.25MHz带宽内提供峰值速率达2.4Mbps的高速数据传输服务。这一速率甚至高于WCDMA5MHz带宽内所能提供的数据速率。为了在不影响现有网络话音通信的前提下支持高速数据业务，1xEV-DO采用了将语音信道和数据信道分离的方法。这是因为数据和语音具有不同的特性。如延时，数据速率对实时性要求低于语音业务；误码率，数据业务对误比特率的要求高于语音业务；前反向非对称，一般而言，前向数据业务（基站到移动台）的速率需求较反向高出数倍。而语音业务则为严格的对称业务。一、市场需求分析随着社会的不断进步，社会需求的扩大，各行各业连锁便利店布满全国大小城市的各个角落，使得消费者能享受到各种快捷，方便的优质服务。而作为各行业连锁便利店的集团化管理来说就如何打造全国连锁便利店的合理化，规范化管理则是至关重要的大事，一个集团公司分布在全国各处的连锁便利店一般都在几百家到几千家不等，而目前在连锁便利店都已经采用了能够监控顾客购买行为的POS系统，取代了以往老式的现金收款机，从而可以监控客户的需求情况。企业竞争的本质就在变化，企业要做的不是将商品推销给客户，而是要了解客户对市场的实际需求，从而推动企业的发展。所以有了这套POS系统，企业就可以一天数次收集各连锁便利店的销售信息，并且在较短的时间内分析出哪些商品或包装是比较吸引客户的。在每个便利店里装有结算、打票、刷卡等多功能集一体的POS终端设备，如何把全国几千家便利店的所有POS终端设备统筹在集团公司的管理范围，必须采取合理安全的网络管理模式，在当今，利用有线网络系统不但对数据本身造成一定的安全隐患，而且在全国范围内布线也是一大难事，在后续项目扩展上也有一定的制约。随着无线网络的普及，3G无线网络得到了充分的应用，企业集团也随着无线网络发展为契机，利用3G无线网络成熟的EVDO技术把全国连锁便利店组成在一个安全，有效管理的VPN局域网内，如此一来企业集团可以通过VPN方式来实现统一管理连锁便利店。厦门四信通信科技有限公司XiamenFour-FaithCommunicationTechnologyCo.,Ltd.地址：厦门市软件园观日路44号3楼J1-J23电话：[phone]网址：传真：[phone]通过VPN方式和管理中心进行安全的数据交换，数据中心可以随时调取终端POS机的数据，起到了实时监控的作用。目前，厦门四信通信科技有限公司根据3G网络的到来为契机，凭着雄厚的研发实力，率先在国内开发出了数款基于3G网络的无线路由器产品，而且在视频监控、金融机构、工控行业等测试应用已经非常成功。在此，利用本公司F4633CDMA2000Route产品为例具体说明应用于连锁便利店无线网关的方案实施。二、系统组成本系统由便利店POS终端、办公电脑、F4633CDMA2000Route及集团中心管理系统组成。系统网络图如下：一）终端POS机简介：销售终端－pos是一种多功能终端，把它安装在集团受权的全国各地受理网点和其它计算机组成的连锁店局域网，通过无线路由器安全网关与集团管理系统实现数据交易，实现电子资金自动转帐，它具有支持消费、预授权、余额查询和转帐等功能，使用起来安全、快捷、可靠，pos主要有以下两种类型：POS(Pointofsale)“销售点”——供应链管理的定义为：对于某个销售点某一时间的销售数据的计算和存货的支出，通常用条形码或磁介质设备。厦门四信通信科技有限公司XiamenFour-FaithCommunicationTechnologyCo.,Ltd.地址：厦门市软件园观日路44号3楼J1-J24电话：[phone]网址：传真：[phone]（1）消费pos，具有消费、预授权、查询止付名单等功能，主要用于特约商户受理银行卡消费。（2）转帐pos，具有财务转帐和卡卡转帐等功能，主要用于单位财务部门。二）F4633EVDORouter产品特点F4633CDMA20001XEVDO商用ROUTER基于WIFI（802.11a/b/g）和CDMA20001XEVDO公用网络，实现无线局域网和无线广域网的无缝连接，为用户提供移动宽带服务。路由器采用ARM9处理器，内嵌WIFIAP模块和无线射频模块，以嵌入式实时操作系统为软件支撑平台，完整实现WIFIAP功能和CDMA20001XEVDO联网功能，为用户提供安全，高速，稳定可靠，各种协议路由转发的无线路由网络。本产品可广泛应用于家庭及中小型企业的无线联网应用，也可以应用于金融，水利，环保，电力，邮政，气象等行业。功能特点支持WIFIAP功能，实现WIFI和CDMA20001XEVDO公用网络的无缝连接内置高性能4口交换机，支持MDI/MDIX自动交叉识别支持10/100M以太网接口（有线WAN口），支持PPPOE协议支持VPN、IPsec、数据加密等安全功能支持无线视频监控和动态图像传输采用高性能的32位嵌入式处理器，可高速处理协议和大量数据支持TCP/IP、UDP、TELNET、FTP、HTTP等完善的网络协议采用完备的防掉线机制，保证数据终端永远在线WDT看门狗设计，保持系统稳定智能型数据终端，上电即可进入数据传输状态使用方便，灵活，多种工作模式选择宽电源输入（5～35V）方便的系统配置和维护接口（WEB方式或RS-232方式）支持操作系统Windows9x/ME/NT/2000/XPLinuxUnix无线广域网参数1、支持CDMA20001XEVDORevA无线网络2、下行速率3.1Mbps，上行速率1.8Mbps3、支持IS-95A/B和CDMA20001xRTT无线网络4、支持13KQCELP音频编解码无线局域网网参数符合802.11a/b/g标准，最高速率达54Mbps硬件系统1、工业级ARM9CPU，主频200M2、FLASH：8MB（可扩展至16MB）3、SDRAM：32MB（可扩展至64MB）4、E2PROM：64KB厦门四信通信科技有限公司XiamenFour-FaithCommunicationTechnologyCo.,Ltd.地址：厦门市软件园观日路44号3楼J1-J25电话：[phone]网址：传真：[phone]接口：1个10/100MWAN口4个10/100M交换机接口1个RS232串口。串口速率110~230400bits/s指示灯：具有“Power”、“System”、“Online”、“Alarm”、“LocalNetwork”、“WAN”、“WLAN”等指示灯。无线广域网天线接口：标准SMA阴头天线接口，特性阻抗50欧。无线局域网天线接口：标准SMA阳头天线接口，特性阻抗50欧。USB接口：标准A型USBHOST插座。SIM/UIM卡接口：标准的抽屉式用户卡接口。电源接口：标准的3芯火车头电源插座。“Reset”复位按钮，通过此按钮，可将ROUTER的参数配置恢复为出厂值。供电：外接电源：DC9V1.5A宽电压供电：DC5-35V通信电流：500mA(9V)无线模块采用高性能工业级CDMA20001XEVDO无线模块尺寸外形尺寸：210x136x30mm(不包括天线和安装件)其他参数:工作环境温度-25~+65ºC储存温度-40~+85ºC相对湿度95%(无凝结)三）中心监控室1、具有固定IP的宽带网络2、VPN服务器：建立与全国便利店VPN客户端连接组成VPN局域网3、集团便利店管理软件：对终端POS机的管理与维护4、其它外围设备厦门四信通信科技有限公司XiamenFour-FaithCommunicationTechnologyCo.,Ltd.地址：厦门市软件园观日路44号3楼J1-J26电话：[phone]网址：传真：[phone]三、组网实施此组网方案是在EVDO路由器连接到公网的基础上与监控中心建立VPN隧道方式来实现POS终端和中心管理系统交易数据，组网实施如下：a)监控中心：具有公网固定IP，在一台PC上建立VPN服务器，并把所有端口映射到VPN服务器这台机子上，具体VPN服务器建立方式请参考厦门四信通信技术部《VPN服务器建立说明文档》（可向技术部索取）。b)EVDO路由器：配置开通电信EVDO业务的SIM卡，配置VPN（PPTP或L2TP）及其它必要性功能，具体配置方法请参考厦门四信通信技术部《F3620Route使用手册》。c)POS终端：配置POS机IP地址与无线路由器地址同一网段，网关指向无线路由器地址，其它功能性配置请参考各品牌POS终端使用说明。依上图为例，两个不同城市和地区连锁便利店的EVDO无线路由器首先自动拨号到互联网，并获得公网IP：120.123.21.258及120.123.41.13之后，无线路由器就会根据事先设置好的启用VPN功能，主动连接VPN服务器的公网IP：217.34.23.128，并根据连接不同厦门四信通信科技有限公司XiamenFour-FaithCommunicationTechnologyCo.,Ltd.地址：厦门市软件园观日路44号3楼J1-J27电话：[phone]网址：传真：[phone]的VPN用户名和密码向VPN服务器进行握手，通过VPN服务器校验核对被连接的用户名和密码后，并指定分配隧道IP：200.200.200.5及200.200.200.6给两台不同无线路由器使用（也可随机分配隧道IP），连接成功后VPN服务器占用隧道IP网段的第一个IP：200.200.200.1。最后，隧道链路建立成功。此时，所有通过VPN方式连接到VPN服务器的IP之间都是可以互相访问的，也就是组成了一个VPN虚拟局域网，那么在VPN的服务器所对应终端用户名中可以添加静态路由，目的IP是路由器后台的POS终端IP，这样管理中心就可以直接访问终端的POS机IP，方便了数据交易及操作。四、系统的管理便利店前台POS系统功能：（1）前台销售、前台退货#灵活多样的促销支持#智能化错误提醒功能（错误条码