银行ATM自助服务终端无线应用案例

　　图1

　　如上图1所示，ATM终端利用现有3G网络VPN技术组网，3G无线网络VPN技术是在公共的无线网络中给银行用户分配一个专用子网，相当于在公共无线网络上为用户架设了一个局域网，只有在这个局域网内的用户才能通信，子网外的用户也无法进入这个子网，所有数据与Internet隔离，从而增强了信息的安全性，这种方式下最终给用户带来了非常可靠的安全性，但是组网费用高，不能跨网组网。 

　　图2

　　如上图2所示，ATM终端利用四信F3X23路由器进行VPN技术组网，四信F3X23路由器内置了VPN Client功能，为用户跨区域组网提供了方便，同时内置IPSEC加密功能采用IPSEC加密机制，具有很强的安全特性，为用户数据传输的安全提供了有力的保障。 

图3

　　如上图3所示，ATM终端通过3G无线网络接入终端，实现网络连接，移动/联通等运营商提供了接入服务器LAC，通过无线终端设备向运营商接入服务器LAC发起PPP拔号，实现与银行中心接入服务器LNS之间的L2TP隧道的建立，并将无线终端的PPP拨号转向银行接入服务器LNS，最终实现无线终端与LNS之间的PPP会话的建立，在银行网络核心，部署一台安全VPN服务器，接受来自无线网络接入终端的IPSec会话请求，通过与ATM自助终端无线VPN终端之间建议IPSec隧道，实现相互之间数据传输的安全加密。
如上图4 四信F3X23路由器能够实现无线网络PPP拔号功能，通过PPP拔号连接到银行中心接入服务器，并提供IPSEC的VPN隧道建立和数据加密功能，满足银行对数据安全的应用需求。

　　五、 方案特点 

　　1、 终端设备采用无线接入方式，施工简单快速，降低施工成本。
　　2、 采用无线接入移动性高，不受区域限制，只需要无线信号覆盖到的地就可安装，组网方便，使ATM终端 在整个银行系统中覆盖面更广，更方便于民众。
　　3 、终端传输设备上电自动拔号，也可根据实际情况设置上线时间，无需人为处理，适合ATM机无人值守的情况。
　　4、支持VPDN网络, 提供基于WEB的系统配置界面和维护接口，支持远程WEB管理,同时支持LINUX和WINDOWS操作系统.强大的网络管理功能，适合行业应用。
　　5、支持VPN安全隧道功能，包括PPTP、L2TP、GRE和IPSEC。
　　6、无线技术使得系统发射功率很低，对环境的电磁污染很低，对其它自动化设备的电磁干扰很低，另外终端的灵敏度高，覆盖范围大，可以满足诸多行业的无线网络要求。

　　六、 总结 

　　近年来，物联网的应用各个领域的应用不断地扩展开来，无线应用对行业应用的影响也越来越广泛，银行采用无线网络方式构建无线组网系统，在非常安全可靠的组网条件下，建立起银行无线交易行业系统，这将会大大拓展了移动数据应用领域和银行业的进一步扩展。