金融POS接入解决方案、h3c

http://

H3C金融解决方案

金融POS

接入解决方案POS应用现状及挑战

在我国进一步鼓励卡消费、大力普及金融POS刷卡业务的形势下，2007年银行卡消费额占同期社会商品零售总额的比重达21.9%，比2006年提高4.9个百分点。2007年底，全国POS机118万台，同比增长44.4%，全国使用银行卡办理支付业务136.1亿笔，金额111.5万亿元，同比分别增长24.7%和57.9%。

而随着银行POS应用的普及，现有的专业POS接入网络系统已面临着方方面面的挑战：

私有化问题，系统建设成本高居不下

扩展性差，接入手段单一，无法规模实现无线POS接入

设备不通用，无法与IP网络融合并实现统一管理

技术体系与IP不一致，需要独立的维护人马和维护体系

H3C通用路由平台接入解决方案

H3C POS接入解决方案具备传统POS接入设备的所有通信方式，如拨号接入方式、以太网连接方式、异步连接方式、POS PAD连接方式、VoIP连接方式和GPRS/CDMA/WLAN无线连接方式。

丰富的接入方式，可直接替代现有的POS接入设备，或照搬已有的POS应用环境进行组网应用,不需现有应用环境做任何改动。由于H3C的POS接入解决方案基于通用路由平台，因此可以实现如下功能：

接入成本低，接入密度高

一台路由器在POS异步连接方式下，接入密度的最大数目为128路；拨号接入方式下，接入密度最大数目为48路。网络广播风暴

高处理性能使路由器天然具有抵抗广播风暴和网络攻击的能力

金融POS接入解决方案、h3c

路由器作为三层设备，对二层广播报文直接丢弃并且不会转发

对于三层广播报文可采用流量监管CAR机制直接丢弃非法报文

路由器支持完整的包括ARP在内的防攻击措施可保证减少攻击的影响

跳跃防火墙

路由器在同前置机建立每一个连接时采用的端口号是采用几何数目递增的方式选取的，上一个连接的源端口号与下

一个连接的端口号不会相同，因此路由器具有天然的支持跳跃防火墙的功能

TPDU分拨机制

路由器支持业界标准的TPDU的分拨机制，从而将在同一POS机上不同的刷卡业务数据转发前置机上或相同前置机

的不同应用上（即基于路由器POS接入业务的多应用映射功能）

接入设备分层连接功能

路由器是基于国际标准协议的IP通信设备，路由器设备之间互连采用IP路由转发方式实现，这种连接方式高效，并

且兼容性好

路由器支持TCP/IP连接中继功能，上一级设备可终结下一级设备的TCP/IP连接并发起对前置机的连接，大大减少前

置机TCP/IP、Socket资源负载，同时加强安全隔离的作用

前置接受多台设备连接的问题

通过修改AIMS为多进程方式，可以大大减小NAC网控器因大数据流量转发带来的风险

双设备热备份

智能拨号备份功能能够很好实现双设备间的智能拨号选路功能

级联IP转发实现双设备间的负载分担和备份功能

H3C POS接入解决方案具有高性能、低投资、大规模、便捷灵活等特性，分别适用于小商户/偏远地区商户（零售商店）、大型商业交易区（大型商场）、POS终端集中区（大型超市）、移动应用区（饭店）、终端少但刷卡频繁区（加油站）等任何一种商业模式的应用需求，并满足国内银行卡市场井喷式的增长。

金融POS接入解决方案、h3c

H3C POS解决方案特点

支持EMV标准

基于标准和通用的网络通信平台，易于配置和维护管理，适应网络IP化和一体化潮流 支持标准的协议：ISO8583协议、V.22Bis Modem、SDLC协议等

支持EMV标准，能够转发2K大小的POS报文

主机设备系列丰富，接入密度高（单机最高支持48路模拟接入）

配置简单方便，通过命令行或SNMP网管即可实现

可管理性强，并实现对设备、板卡和业务的统一的SNMP网管

相对于专用接入设备，具有很高的性价比优势

路由器处理性能强，硬件资源配置高，能够适应高负荷的业务

兼容性好，对现有的POS应用环境不需要做任何改动，有效保护用户的投资

数据网络功能强大，提供其它丰富的网络增值服务，如哑终端接入、ATM接入、语音等业务 安全性高，可利用路由器的认证、加密等手段保证业务的安全

提供独特的智能拨号备份方案，特别适合于双机热备的使用

应用案例

工商银行：山东、陕西、山西

建设银行：辽宁、河北、安徽

中国银行：新疆、湖南

农业银行：广西、重庆、四川

其 它：银联、邮政、交行、城市商行