金融pos接入解决方案.doc

H3C 金融POS接入解决方案 方案概述 POS是英文Point of Sales的缩写，意为销售点终端。销售点终端(POS机)通过PSTN拨号或其它无线及有线通信网络连接到POS接入设备上，POS接入设备再与银行主机系统连接，在进行卡消费业务时，用户在POS机上“刷卡”并输入有关业务信息(交易金额、密码等)，POS机将获得的信息(POS交易报文)通过已建立的通信网络发送到银行主机进行相应的处理，POS机并接收银行主机返回的处理结果，以达到完成一笔交易的目的。目前，金融POS机的通信主要有拨号通信方式和无线通信方式两种。POS接入业务的主要特点有： A．传输的数据流量较小，一个POS交易报文一般在200个字节左右。随着EMV标准的推行，POS交易报文的数据量大幅增加，这就要求POS接入设备也需要支持POS交易中大报文的传输。 B．实时性要求高，交易完成的时间越短越好。对于拨号接入方式，要求连接速度块，因此需要接入设备提供快速连接方案，而普通的异步Modem拨号一般满足不了POS业务对于时间的要求。 C．覆盖面广，目前各大商场、宾馆、储蓄点、加油站等均已安装或计划安装POS机。 D．对数据通信的安全性要求较高。目前数据安全主要是通过POS机及后台应用进行保证，今后还可能会通过POS接入设备来加强数据安全性。 H3C一直致力于通过技术上的创新和卓越的性能价格比为用户提供更优的设备和更好的解决方案，基于H3C路由器的金融POS接入方案就H3C积极响应客户需求，同时又极大地满足了客户应用需要的又一个成功的案例。该方案采用中低端路由器的软硬件平台来实现无线或有线的金融POS机的接入功能，也可以认为是在路由器设备中集成了传统网控器的功能和业务，在设备形态上表现为路由器产品加模块插卡的方式组成。该方案的主要特点有： 支持的接入功能和业务丰富而完备，并可实现对原有接入设备的直接替换使用； 基于标准和通用的网络通信平台，易于配置和维护管理，适应网络IP化和一体化潮流； 提供丰富的除POS接入之外的网络增值服务，如哑终端接入、ATM接入、语音等； 支持ISO8583、V.22Bis Modem、SDLC等协议，支持EMV标准； 安全性高，可利用路由器的认证、数据加密等手段保证和增强业务的安全； 配置简单方便，通过命令行或SNMP网管即可实现； 可管理性强，并实现对设备、板卡和业务的统一的网管。 H3C MSR 30和50系列路由器均支持金融POS接入业务，综合考虑到设备的接口密度、处理能力和可靠性等多方面的因素，主要推荐两款路由器：MSR 30-60和MSR 50-60，模拟拨号接入的单板分别为MIM-6FCM和FIC-6FCM(注：上述模块在硬件与软件功能及特性方面完全一致，只是两者分别适用于不同路由器模块插槽)。 MIM-6FCM模块和FIC-6FCM模块 MSR 30-60路由器 MSR 50-60路由器(普通引擎) MSR 50-60路由器(高速引擎) 方案特点 业务和功能丰富 该方案支持POS机的各种通信连接方式，如GPRS/CDMA/3G无线通信、PSTN拨号通信和以太网连接通信等方式，能够满足目前市场上已有的各种POS的应用。另外，还支持多应用映射功能，可方便地在路由器上实现了“无中心”的银行卡共享解决方案。 同时，本着方便用户使用、节省用户投资的理念，该解决方案采用的是“直接替代”的方式，即与原有POS应用环境完全兼容，用户不需要调整POS机、前置机及后台主机设备，不需要对这些设备的应用程序做任何修改或新增应用程序，需要用户做的只是在路由器上配置几条命令即可实现POS接入业务，而且调试维护也很方便和简单。 另外，该方案基于通用路由器的软硬件平台，其网络通信功能丰富和强大，可提供更多的增值功能和业务，如普通网点终端接入功能、VoIP业务、QoS业务等等。 维护管理方便 针对基于路由器的POS接入业务，用户可通过命令行、SNMP网管等手段进行配置管理和维护工作，并且配置简单方便，用户不需要专门的软件而只通过几条命令即可完成对业务的配置和部署，这大大提高了维护和管理的效率，同时也节约了管理与维护的成本。 安全性高 传统的金融POS接入业务的安全性是通过POS机终端和后台中心的软件系统来保证的，但如果需要在此基础上来增强整个POS接入业务的安全性，路由器设备则具有先天的优势和条件。 H3C MSR可通过IPSec技术对POS接入业务的数据进行加密，还可以通过CA/PKI实现基于公开密钥的技术以保证数据的机密性、完整性和不可否认性。另外，MSR路由器还可以通过硬件加密卡的方式实现加密加速功能，以保证在数据加密负载下POS接入业务的平稳运行。 可靠性强 H3C MSR路由器作为金融POS接入设备分别提供基于硬件和软件两个方面的高可靠性，以