移動(dòng)繳費(fèi)技術(shù)方案安徽電力蚌埠供電有限責(zé)任公司移動(dòng)繳費(fèi)技術(shù)方案安徽通德電氣科技有限公司2011年12月目錄第一章 方案概述3第二章 系統(tǒng)架構(gòu)52.1 網(wǎng)絡(luò)拓?fù)鋱D52.2 硬件配置5第三章 方案特點(diǎn)144.1 安全性144.1.1 系統(tǒng)安全性144.1.2 網(wǎng)絡(luò)安全性144.1.3 設(shè)備安全性144.1.4 主站軟件安全性16第四章 報(bào)價(jià)19第一章 方案概述PD10移動(dòng)繳費(fèi)方案由主站移動(dòng)繳費(fèi)管理系統(tǒng)和PD10終端兩部分組成。PD10 是一臺(tái)實(shí)用的移動(dòng)終端，通過(guò)GPRS網(wǎng)絡(luò)與主站管理系統(tǒng)實(shí)時(shí)連接，主站管理系統(tǒng)與營(yíng)銷MIS系統(tǒng)通過(guò)數(shù)據(jù)接口實(shí)時(shí)交互數(shù)據(jù)，PD10終端可以完成查詢欠費(fèi)、欠費(fèi)收費(fèi)、預(yù)收電費(fèi)、作廢收費(fèi)，收費(fèi)統(tǒng)計(jì)等一切以前只能在收費(fèi)大廳才能完成的所有收費(fèi)工作。真正做到了方便用戶，同時(shí)也大大提高了供電公司的服務(wù)水平。PD10移動(dòng)繳費(fèi)終端相關(guān)技術(shù)參數(shù)如下：技術(shù)規(guī)格CPUPHILIPS LPC2138（ARM7 32位）內(nèi)存32K ram（CPU內(nèi)置），512K flash，后繼生產(chǎn)的POS機(jī)存儲(chǔ)空間擴(kuò)大到2.5MB顯示屏128x64點(diǎn)陣，帶背光鍵盤(pán)28鍵I/O接口串口1個(gè)網(wǎng)絡(luò)內(nèi)置GPRS模塊電話1 個(gè) RJ11IC卡1個(gè)，支持加密卡打印機(jī)內(nèi)置9針打印機(jī)外接電源DC24V 2A常規(guī)尺寸(WxDxH)154x235x79mm重量推薦工作溫度-10。C 40。C該方案同時(shí)支持充值卡模式和直接繳費(fèi)模式，充值卡模式類似中國(guó)電信目前所采用的方式：現(xiàn)場(chǎng)打印定額充值卡。該卡不記名不掛失，用戶購(gòu)買該卡后通過(guò)撥打熱線電話（例如95598）按語(yǔ)音提示完成充值。直接繳費(fèi)模式中PD10終端就是一臺(tái)專業(yè)微型“PC”。能實(shí)時(shí)完成用戶欠費(fèi)查詢、電費(fèi)繳納等業(yè)務(wù)，并打印出相關(guān)票據(jù)。 該方案基于強(qiáng)大的聯(lián)通CDMA無(wú)線通訊網(wǎng)絡(luò)，PD10終端可以部署在有聯(lián)通CDMA網(wǎng)絡(luò)覆蓋的任何地方，布點(diǎn)靈活方便。解決了廣大用戶繳費(fèi)難、供電部門(mén)收費(fèi)難的老大難問(wèn)題。 第二章 系統(tǒng)架構(gòu)2.1 網(wǎng)絡(luò)拓?fù)鋱DPOS機(jī)POS機(jī)POS機(jī)POS機(jī)POS機(jī)GPRS/CDMA通訊服務(wù)器POS數(shù)據(jù)庫(kù)服務(wù)器營(yíng)銷接口服務(wù)局域網(wǎng)PC電腦PC電腦PC電腦PC電腦PC電腦PC電腦防火墻+路由器2.2 硬件配置1. 一條帶寬2M或以上移動(dòng)光纖專網(wǎng)。2. 服務(wù)器（根據(jù)POS端連接數(shù)量而定，建議兩臺(tái)做集群） 2.1 數(shù)據(jù)庫(kù)服務(wù)器（POS終端點(diǎn)越多要求性能越高） 操作系統(tǒng)：window 2003 企業(yè)版 CPU：英特爾 至強(qiáng) 四核處理器（四路） 內(nèi)存：4G或以上 磁盤(pán)陣列：支持RAID1，RAID5的SCSI接口磁盤(pán) 數(shù)據(jù)庫(kù)：oracle11 2.2 POS服務(wù)前置機(jī)（建議每200臺(tái)POS機(jī)增擴(kuò)一臺(tái)POS服務(wù)前置機(jī)） 操作系統(tǒng)：window 2003 企業(yè)版 CPU：英特爾 至強(qiáng) 雙核處理器 內(nèi)存：2G或以上 磁盤(pán)陣列：無(wú)要求。 網(wǎng)卡：兩塊3. 磁帶機(jī)：為可選項(xiàng)。用于備份數(shù)據(jù)庫(kù)。支持磁帶容量最低80G及以上。4. 磁盤(pán)柜：為可選項(xiàng)。省級(jí)或地市級(jí)應(yīng)用規(guī)模時(shí)考慮到效率和安全性建議采用磁盤(pán)柜來(lái)存儲(chǔ)交易數(shù)據(jù)。其最低要求如下： 單機(jī)磁盤(pán)數(shù)量 1 - 14 高速緩存 可升級(jí)至512MB 外接主機(jī)通道 Ultra320 SCSI 內(nèi)置硬盤(pán)接口 SCSI RAID支持 RAID 0、1、1+0、5 最大存儲(chǔ)容量 4.2TB 平均傳輸率 320MB/s 5. UPS 根據(jù)負(fù)載大小選定功率。供電時(shí)間建議不低于8小時(shí)。6. 防火墻：采用此設(shè)備可以保障基礎(chǔ)的網(wǎng)絡(luò)安全，通過(guò)它可以強(qiáng)化網(wǎng)絡(luò)安全策略，對(duì)網(wǎng)絡(luò)存取和訪問(wèn)進(jìn)行監(jiān)控審計(jì)。防止非法入侵和惡意的dos攻擊等。最低硬件參數(shù)：硬件架構(gòu)：包過(guò)濾型，集成路由功能10/100BaseTX接口：=3接入模式：路由和橋接兩種內(nèi)存：=128M吞吐量：=200M并發(fā)連接數(shù)：=10000（512字節(jié)）CPU使用率：正常時(shí)=150M路由表?xiàng)l目數(shù)：=1024條訪問(wèn)策略數(shù)：=1024條管理方式：WEB方式7. 路由器：硬件參數(shù)（參考）固定端口：至少一個(gè)10/100BaseTX Wan端口，至少3個(gè)10/100BaseTX Lan端口工作環(huán)境：濕度10%90%無(wú)凝結(jié) 工作溫度：040，標(biāo)準(zhǔn)電源功能參數(shù)：要求支持網(wǎng)絡(luò)協(xié)議：NAT,PPPOE，靜態(tài)路由，策略路由等安全方面：支持?jǐn)U展、端口級(jí)ACL，可基于 源接口/IP/MAC/用戶/目的IP/協(xié)議/端口/時(shí)間段 設(shè)置出、入站通信策略，防止ARP攻擊，Wan口ping，TCP sync掃描，等常見(jiàn)網(wǎng)絡(luò)攻擊訪問(wèn)控制：支持IP MAC 綁定，ACL訪問(wèn)控制策略(基于時(shí)間段/協(xié)議/端口)條，MAC地址過(guò)濾提供web管理方式8. 交換機(jī)：一般即可（用于連接前置機(jī)服務(wù)器）最低參數(shù)：不低于19Gbps的二層線速交換能力，并且所有端口都具有數(shù)據(jù)包過(guò)濾、流量控制及治理等功能。同時(shí)支持802. 1x接入認(rèn)證、MAC地址認(rèn)證、靈活綁定等安全控制策略以及多種QoS保證策略。支持WEB式管理。第四章 方案特點(diǎn)4.1 安全性4.1.1 系統(tǒng)安全性系統(tǒng)安全是多個(gè)環(huán)節(jié)共同作用的結(jié)果，如果某些環(huán)節(jié)出現(xiàn)“短板”，則整個(gè)安全性就不過(guò)關(guān)了。該系統(tǒng)的安全性體現(xiàn)在網(wǎng)絡(luò)安全性、設(shè)備安全性、主站軟件安全性等。4.1.2 網(wǎng)絡(luò)安全性首先，我公司提供CDMA手機(jī)SIM卡要與易付寶實(shí)現(xiàn)了IMEI號(hào)綁定技術(shù)，只允許在系統(tǒng)中有登記注冊(cè)的SIM卡使用綁定的易付寶設(shè)備進(jìn)行交易操作，對(duì)于非指定SIM卡在非指定易付寶設(shè)備上使用時(shí)將被拒絕登錄并報(bào)警，以防止非法交易與惡意攻擊。再次，供電公司向移動(dòng)運(yùn)營(yíng)部門(mén)申請(qǐng)開(kāi)通VPN網(wǎng)絡(luò)。即所有PD10終端與服務(wù)器連接是通過(guò)運(yùn)營(yíng)商VPN網(wǎng)絡(luò)連接，而非通過(guò)公網(wǎng)連接，再利用網(wǎng)閘的內(nèi)外網(wǎng)安全隔離和信息交換系統(tǒng)進(jìn)一步保證了網(wǎng)絡(luò)的安全性。4.1.3 設(shè)備安全性4.1.4 主站軟件安全性4.2 特色功能易付寶系統(tǒng)提供了極為豐富的特色功能來(lái)滿足用戶的使用要求。第六章 報(bào)價(jià)產(chǎn)品名稱版本單價(jià)數(shù)量總