手机一卡通应用和网络构建.docVIP

手机一卡通应用和网络构建 　　【摘要】文章介绍了手机一卡通系统的各种应用,概述了一卡通系统的多种网络组网方案,针对大中型客户以及中小商业客户提出了不同的解决方案并进行了对比,为运营商手机一卡通网络的构建提供了参考。 　　【关键词】手机一卡通 IPSec MPLS VPN 专线 　　 　　1 引言 　　随着2008年中国电信运营商的重组合并和3G牌照的下发,三大运营商正积极利用各自融合后的网络资源优势争夺剩余的电信市场,并不断巩固已有的阵地和开发新的贴心增值服务。目前,以行业应用拉动整体业务创收成为一个重要的手段。而手机一卡通,也是各运营商正在力推的应用,除了可以增加用户粘性之外,其手机支付业务本身就可以带来巨大的利润,因此中国银联也在和电信运营商激烈争夺这块巨大的蛋糕。 　　 　　2 手机一卡通应用 　　手机一卡通,是一种低成本、高效率的新型移动电子商务服务;其通过在手机上集成了消费、考勤、门禁、信息管理等功能,为用户的生活、工作提供了更加轻松、便捷的方式。目前,手机一卡通已经应用于各行各业,各个领域,主要有企业一卡通、小区一卡通、校园一卡通、城市一卡通等。 　　企业一卡通系统有助于企业内部的信息交换、共享和统一管理,在企业管理领域使用的一卡通系统,目前已经覆盖了人员身份识别、员工考勤、薪资管理、人事管理、电子门禁、出入口控制、车辆进出管理、员工内部消费管理、会议电子签到与表决和保安巡更管理等。由此可见,一张小小卡片,已经渗透到了企业管理的各个环节,使得各项管理工作更加高效、科学,为人们日常的工作和生活带来便捷和安全。 　　小区一卡通综合管理系统是借助感应式智能卡为信息载体,以计算机网络为依托,使物业管理公司全面实现小区科学化、自动化管理的现代管理手段。它可实现智能小区的车辆出入管理、门禁管理、对讲防盗控制、会员俱乐部管理、保安巡更管理、代缴电话费、管理费、水费等费用管理,还有背景音乐系统,内部员工管理等功能,对加强智能小区的安全保卫,提高楼盘管理水平及提高住宅小区的形象有着显著作用。 　　所谓“校园一卡通”,即在学校内,凡有现金、票证或需要识别身份的场合(包括学生证、图书借阅证、出入证、教职员工考勤、教职员工会议签到、食堂消费、浴室用水管理、宿舍用电管理、机房收费、停车场、游泳池管理、小卖部消费及其它小金额消费等管理功能)均采用一张非接触IC(手机RF-UIM)卡来完成,使学校摆脱繁琐、低效的管理方式,把更多的精力投入到教学工作中去。一卡通系统是数字化校园建设的重要组成部分。 　　城市市政一卡通系统是将城市中相关行业收费方式统一起来,采用统一的IC卡付费,方便市民消费,提高运营企业的效率;在一定区域内,居民持一张IC卡,能实现身份验证、脱机消费支付、金融领域应用等功能,达到“一卡在手,生活无忧”的总体目标。城市市政一卡通系统实现了城市各行业IC卡应用的统一规范、统一发卡、统一管理、一卡通用、信息共享,避免了各行业重复投资,为市民提供方便的服务。 　　 　　3 网络总体规划方案 　　一卡通应用可根据业务需求和运营商网络现状,灵活采用多种组网方案,满足不同条件客户的接入和业务提供要求。具体包括:专线电路、固定IPSec隧道接入(又可分为基于互联网专线和基于ADSL)、无线IPSec隧道接入、MPLS VPN接入。各种接入方式示意图如图1所示。 　　由图1可知,从用户接入方式角度看,一卡通用户接入基本涵盖了目前已有的有线和无线接入方式,与普通互联网或专线接入的差异性主要体现在: 　　(1)除了专线和MPLS VPN方式外,出口路由设备必须具备IPSec隧道的创建和保持能力; 　　(2)用户驻地除了网络设备外,还需要部署POS机,各POS终端必须预先配置不同的固定的私有IP地址。如果用户驻地已经部署了局域网,则需将一卡通设备与已有设备作VLAN隔离,并限制相互访问。 　　除以上两点外,一卡通用户的接入与普通互联网或专线用户接入没有区别。接入方式只是组网方案的一部分,完整的组网方案除接入方式外,还包括接入网络的选择,需综合用户规模、用户应用、网络接入条件、使用体验要求、用户分布等因素最终确定。 　　 　　4 大中型客户典型组网方案 　　大中型客户一般具有一定规模的驻地网,拥有比较固定且规模较大的刷卡用户群体,接入的POS终端数量较多,往往会有本地业务、卡、用户和数据管理的需求。 　　4.1 专线电路 　　组网方案与传统通过租用电路方式组建专网的方式一样,用户驻地网出口路由器通过微波或光纤方式接入到城域传输网节点,通过城域传输网以电路透传或MSTP方式通达一卡通核心业务平台,通过协议转换或FE直连的方式实现传输的落地,并与防火墙连接。本方案适用于用户驻地周围有较丰富传输资源、且城域传输网