基于EVDO網絡上海世博會連鎖便利店安全網關應用實例

　　一、項目背景

　　2010年5月1日，開放的中國迎來了凝聚人類璀璨文明的世博會，同時迎來了來自世界各地的人們。據上海世博局研究中心預測，上海世博會參觀人數將會達到7000萬人次以上。因為園區面積大，參觀人數多，給觀眾飲水降溫問題帶來巨大挑戰。為此，園區內除了設有固定直飲水點外，四信通信聯合中國電信，可口可樂，伊利等共同建立了200多個移動飲料營業網點，為廣大參加世博會的觀眾隨時隨地提供清涼可口的飲料。這些網點分散，布線困難，遠程服務器中心無法通過傳統的ADSL線路對網點營業數據進行采集，而最終采用的四信通信無線路由器方案很好的實現了POS機營業數據實時交互。為零售商和參觀世博會的人們提供了良好、快速、穩定的數據傳輸服務。無線POS機組網應用

　　在每個便利店里裝有結算、打票、刷卡等多功能集一體的POS終端設備，如何把全區幾百家便利店的所有POS終端設備統籌在集團公司的管理范圍，必須采取合理安全的網絡管理模式，利用有線網絡系統不但對數據本身造成一定的安全隱患，而且在全區范圍內布線也是一大難事，在后續項目擴展上也有一定的制約。

　　隨著無線網絡的普及，3G無線網絡得到了充分的應用，企業集團也隨著無線網絡發展為契機，利用3G無線網絡成熟的EVDO技術把全區連鎖便利店組成在一個安全，有效管理的VPDN專網內，如此一來企業集團可以通過VPDN方式來實現統一管理連鎖便利店。通過專網方式和管理中心進行安全的數據交換，數據中心可以隨時調取終端POS機的數據，起到了實時監控的作用。

　　目前，廈門四信通信科技有限公司根據3G網絡的到來為契機，憑著雄厚的研發實力，率先在國內開發出了數款基于3G網絡的無線路由器產品，而且在視頻監控、金融機構、工控行業等測試應用已經非常成功。在此，利用本公司F4633 CDMA2000 路由器產品應用于世博會為實例具體說明應用于連鎖便利店無線網關的方案實施。

　　二、項目分析

　　2.1 系統組成

　　2.1.1終端POS機

　　銷售終端-pos是一種多功能終端，把它安裝在集團受權的全國各地受理網點和其它計算機組成的連鎖店局域網，通過無線路由器安全網關與集團管理系統實現數據交易，實現電子資金自動轉帳，它具有支持消費、預授權、余額查詢和轉帳等功能，使用起來安全、快捷、可靠，pos主要有以下兩種類型：

　　POS(Point of sale)“銷售點”——供應鏈管理的定義為：對于某個銷售點某一時間的銷售數據的計算和存貨的支出，通常用條形碼或磁介質設備。

　　1.消費pos，具有消費、預授權、查詢止付名單等功能，主要用于特約商戶受理銀行卡消費。

2.轉帳pos，具有財務轉帳和卡卡轉帳等功能，主要用于單位財務部門。

　　2.1.2無線通信設備——四信F4633

　　F4633 CDMA2000 1X EVDO 路由器 基于WIFI(802.11a/b/g)和CDMA2000 1X EVDO公用網絡，實現無線局域網和無線廣域網的無縫連接，為用戶提供移動寬帶服務。路由器采用ARM9處理器，內嵌WIFI AP模塊和無線射頻模塊，以嵌入式實時操作系統為軟件支撐平臺，完整實現WIFI AP功能和CDMA2000 1X EVDO聯網功能，為用戶提供安全，高速，穩定可靠，各種協議路由轉發的無線路由網絡。

　　功能特點

　　支持WIFI AP功能，實現WIFI和CDMA2000 1X EVDO公用網絡的無縫連接

　　內置高性能4口交換機，支持MDI/MDIX自動交叉識別

　　支持10/100M以太網接口(有線WAN口)，支持PPPOE協議

　　支持VPN、IPsec、數據加密等安全功能

　　支持無線視頻監控和動態圖像傳輸

　　采用高性能的32位嵌入式處理器，可高速處理協議和大量數據

　　支持TCP/IP、UDP、TELNET、FTP、HTTP等完善的網絡協議

采用完備的防掉線機制，保證數據終端永遠在線

　　2.1.3中心監控室

　　1.具有固定IP的寬帶網絡

　　2.VPN服務器：建立與全國便利店VPN客戶端連接組成VPN局域網

　　3.集團便利店管理軟件：對終端POS機的管理與維護

　　4.其它外圍設備

　　2.2 系統總架構

在F4633內差一張SIM卡，此時F4633自動撥號上網，POS機通過網線和F4633相連，然后通過F4633向服務器發起連接以實現遠程數據傳輸。

　　2.3系統實現功能及特性

　　(1)在世博園無需布置繁多的網線，讓世博園區有更多的空間以及更簡潔有秩序。

　　(2)不受距離限制，可以形成流動的消費點方便游客隨時隨地都能進行愉快的消費，體現人性化服務。

　　(3)可實時監測和統計各地點的銷售情況，以便及時的對繁忙地區提供快速流動POS消費點援助，提高了資源的合理利用。

　　(4)可根據市場情況實時對商品價格以及折扣進行更新修改，以滿足和適應市場的多變需求。

　　(5)無線POS機體現了高科技給民眾生活帶來的影響和體驗。

　　三、項目架構實施

　　3.1 F4633與POS機的連接

POS機多采用以太網協議進行通信，將F4633用普通的網線和POS機進行相連，待F4633連上網絡之后POS機即可與數據中心進行通信，如下圖：

　　3.2 數據中心網絡接入方式分析

　　1.專線接入

　　中心采用APN專線， 所有點都采用內網固定IP客戶中心通過一條10M APN專線接入移動公司GPRS網絡，雙方互聯路由器之間采用私有固定IP地址進行廣域連接，在GGSN與移動公司互聯路由器之間采用GRE隧道。為客戶分配專用的APN，普通用戶不得申請該APN。用于GPRS專網的SIM卡才能進入專網APN，防止其他非法用戶的進入。

　　用戶在內部建立RADIUS服務器，作為內部用戶接入的遠程認證服務器(或在APN路由器內，啟用路由器本地認證功能)。只有通過認證的用戶才允許接入，用以保證用戶內部安全。

　　用戶在內部建立DHCP服務器(或在APN路由器內，啟用DHCP功能)，為通過認證的用戶分配用戶內部地址。移動終端和服務器平臺之間采用端到端加密，避免信息在整個傳輸過程中可能的泄漏。雙方采用防火墻進行隔離，并在防火墻上進行IP地址和端口過濾。此種方案無論實時性，安全性和穩定性較前一種方案都有大大提高，適合于安全性要求較高、數據點比較多、實時性要求較高的應用環境。在資金允許的情況下之最佳組網方式。

　　2. 通過固定公網IP連接

　　中心采用ADSL等INTELNET公網連接，采用公網固定IP服務的。此種方案先向INT ERNET運營商申請ADSL等寬帶業務，中心有公網固定IP的。IP MODEM(dtu)直接向中心發起連接。運行可靠穩定，推薦此種方案。

　　3.3 數據中心平臺

POS機將消費數據實時的傳送給數據中心平臺，數據中心平臺自動對數據進行分析處理，進行相應的核算和統計，以及將實時的更新信息下發各POS機。

　　四、F4633方案應用特點

　　1. 因為流動POS機點多在用在戶外，因此工作環境有時會比較惡劣，F4633采用高規格工業級芯片和模塊具有高穩定性能，一旦檢測到通信中斷也會自行檢測然后自動斷電重啟保證在各種環境中正常運行永遠在線。

　　2. 目前無線POS機的應用越來越廣泛，規模數量迅速的擴張，采用F4633組網，可隨時增加應用點而不會對現有的系統產生任何影響。

　　3. POS機數據直接涉及到金錢，因此數據的準確性和安全性要求很高，F4633采用目前成熟的電信3G網絡以及自身多重的加密機制確保數據安全穩定。

　　4. F4633的通信接口是標準的以太網口，而且幾乎不用做任何的配置就可以直接用在POS機上，給客戶提供了輕松的使用感覺。

　　5. 在需要修改設置參數的時候，不必去現場，F4633支持域名解析，可以直接用域名進行遠程配置和操作。

　　6. F4633具有WIFI以及交換機功能，在接入POS機的同時還可以提供多臺電腦同時上網，一機多用極大的滿足了客戶的需求。

　　五、小結

　　四信公司F4633憑借著突出的性能表現贏得了上海世博園的青睞，得以在盛大的世博會貢獻自己的一份力量，這是值得驕傲自豪的。未來3G無線應用將迎來更加廣闊的前景，四信公司也在不斷努力，使得在無線領域貢獻更多的力量