厦门才茂 3G 4G DTU 公交IC卡充值网点无线接入方案.docVIP

公交IC卡充值网点无线接入 应 用 方 案 摘要：本文提供了一种基于3G/4G无线网络的公交IC卡充值网点无线接入系统原理和实现方案，简要介绍了3G/4G无线技术的基本知识，描述了3G/4G无线传输应用于公交IC卡充值网点无线接入的实现方法。通过实际应用，获得了理想的效果. 关键词：DTU；Internet；公交IC卡； 一、前言? 随着交通部门信息化建设的起步，各大城市纷纷开通了公车IC储值，该卡作为公交专用的电子钱包，可以在公交总站或指定的地点购买或充值，在公交大巴及部分中巴上使用，方便了乘车出行的市民。由于受到有线接入方式的限制，不能根据需要大量使市民感觉很不方便，阻碍了公交IC卡的发卡和使用。 厦门科技有限公司针对目前有线通信系统存在的问题与不足，推出了借助GPRS移动数据通信平台实现接入的解决方案。基于的无线接入方式不再受到有限通信网的限制。DTU是基于网络，针对工业监控、交通管理、金融等行业的数据通信的应用开发的。与数据中心的接口设备一起提供透明数据传输通道，组成用户专用数据网络。DTU：接口，内置式，适用于各种应用的二次开发DTU原理框图参见下图： 四、系统网组 1.网终拓扑结构 本充值缴费系统由主机充值缴费终端组成网络/mian 88IP 域名解析 / 注意：监控点先采用域名寻址方式连接 DNS 服务器，再由 DNS 服务器找到中心公网动态 IP，建立连接。此种方式可以大大节约公网固定 IP 的费用，但稳定性受制于 DNS 服务器的稳定，所以要寻找可靠的 DNS 服务商。 专网方案 根据客户内部网对网络安全的特殊要求，决定采用中国移动GPRS网络的专用APN形式入网： 通过一条2M专线接入移动公司GPRS网络，双方互联路由器之间采用私有IP地址进行广域连接，在移动认证路由器与用户认证路由器之间建立加密隧道。 为客户分配专用的APN，普通用户不能进入该APN。只有GPRS专网卡才能进入该APN网络，防止其他非法用户的进入。 用户在内部建立RADIUS服务器，作为内部用户接入的远程认证服务器（或在APN路由器内，启用路由器本地认证功能）。只有通过认证的用户才允许接入，用以保证用户内部安全。 用户在内部建立DHCP服务器（或在APN路由器内，启用DHCP功能），为通过认证的用户分配用户内部地址。 端到端加密：移动终端和服务器平台之间采用端到端加密，避免信息在整个传输过程中可能的泄漏。 双方采用防火墙进行隔离，并在防火墙上进行IP地址和端口过滤。 2．APN业务流程 3G/4G无线专网系统终端上网登录服务器平台的流程为： 1）用户发出3G/4G登录请求，请求中包括由移动公司为3G/4G专网系统专门分配的专网APN； 2）根据请求中的APN，SGSN向DNS服务器发出查询请求，找到与企业服务器平台连接的GGSN，并将用户请求通过GTP隧道封装送给GGSN； 3）GGSN将用户认证信息（包括手机号码、用户账号、密码等）通过专线送至Radius进行认证； 4）Radius认证服务器看到手机号等认证信息，确认是合法用户发来的请求，向DHCP服务器请求分配用户地址； 5）Radius认证通过后，由Radius向GGSN发送携带用户地址的确认信息； 6）用户得到了IP地址，就可以携带数据包，对GPRS专网系统信息查询和业务处理平台进行访问。 六、结束语 以为基础的无线数据系统有很广泛的应用，使互联网进入无线领域，一直延伸到手掌上。除了支持传统的互联网应用，也可使无线终端支持B2B、B2C的电子商务和电子支付、股票交易、银行转帐等应用。同样可以应用于公司内部网(INTRANET)，基于IP的远程LAN接入，使无线终端成为LAN的延伸 GPRS 模块 ARM9 CPU 天线及其接口模块 SIM 接口模块 指示灯模块 SRAM FLASH模块 系统复位模块 时钟模块 用户接口模块 RS232/485/TTL收发器模块 二次电源模块