CM 4G DTU 公交IC卡充值网点无线接入系统方案

一、背景概述

    随着*门信息化建设的快熟发展，乘坐公交车使用IC储值卡在市民出行已经是一种常态，该卡作为公交系统“电子钱包”，可以在的地点购买或充值，在公交大巴及部分中巴上使用，方便了乘车出行的市民。公交IC卡充值网点由于受到有线接入方式的限制，不能根据需要大量设置充值网点，使市民感觉很不方便，阻碍了公交IC卡的发卡和使用。

从而针对目前有线通信公交充值系统存在的问题与不足，我们借助4G移动数据通信平台实现公交IC卡充值网点接入的解决方案。基于4G无线技术的公交IC卡充值网点无线接入方式，不再受到有限通信网的限制。

二、系统简介

该系统采用*成熟的4G无线数据终端为远程传输模块，依托稳定、可靠的中国移动4G网络，系统运行可靠，数据采集实时性强。该系统有效的解决了其他通信方式存在的各种问题。在保证数据传输的及时、准确的前提下，将系统运行费用也降低到了zui低；同时，通信链路由专业的运营商来维护，避免了用户在使用监测系统的同时，还需要耗费很大精力去维护通信线路等问题；节约了用户的初期建设投资和运行维护费用。

三、4G无线传输数据有以下优势：

1．覆盖地域广，目前移动通信网在全国的覆盖率95%以上，非边远地区覆盖率几乎*。4G用户可随意分布和移动自己的网络点，无须担心线路的维护或有线在移机时导致的通讯中断。建设新的监控点无需进行拉线，埋线等工作。较光纤，或专线系统投资较少，设备安装方便。通信距离远，在任何场合都可以设中心站。覆盖较好，比较很多无线数据网络（集群，双向传呼，CDPD，CDMA）而言，其网络覆盖是的。

2．终端价格比较低，与DDN相比，较DDN专线Modem其终端价格便宜很多。

3．4G资费便宜，计费合理。4G资费包月比网络资费还便宜。公交IC卡充值数据采集业务没有大数据量的信息传输，不必要采用资费很高的专线（DDN、帧中继）。4G还可根据通信的数据量和提供的服务质量进行计费。在4G网中，用户只需与网络建立一次连接，就可长时间的保持这种连接，并只在传输数据时才占用信道并被计费，保持时不占用信道不计费。这样，营业点即不用频繁建立连接，也不必支付传输间隙时的费用。

4．4G能地支持频繁的、少量突发型数据业务。通信质量稳定可靠，*掉线。

5．4G网络接入速度快，提供了与现有数据网的无缝连接。由于4G网本身就是一个分组型数据网, 支持TCP/IP、X.25协议，因此无需经过PSTN等网络的转接，直接与分组数据网（IP网或X.25网）互通，接入速度仅几秒钟，快于电路型数据业务。采用TCP/IP协议，较以前的无线数据网络（集群，双向传呼，GSM短信息）而言，网络接入更加直接方便。

四．系统拓扑结构图（参考）

    本公交IC卡充值缴费系统由主机，充值缴费终端，  4GDTU等设备组成。通过充值缴费终端设备与4GDTU相连，实现数据交互，充值缴费终端设备将客户充值缴费信息数据实时采集后通过串口通信方式送往4GDTU，在由DTU通过4G网络把客户充值信息发送到公交集团数据中心。同时，充值终端设备实时接收由中心通过4GDTU传输发来的数据指令完成相应控制功能。

公交集团数据中心通过4GDTU接收来自各充值网点的信息数据，并对数据进行存储、历史趋势分析、报表打印等信息查询、统计及打印功能

1. 实时接收各充值网点充值数据信息。

2. 根据需要，查询各充值网点充值数据信息情况，并在屏幕显示或打印输出。

3. 实时监视各充值网点工作状态。

五．系统方案

公网方案

    中心用一个服务器组作为中心接收，中心采用 ADSL 等 INNET 公网连接，采用公网固定 IP 或者公网动态 IP+DNS 解析服务。此种方案先向 INTERNET 运营商申请 ADSL 等宽带业务。     1)  中心公网固定IP：监控点直接向中心固定 IP 发起连接。运行可靠稳定，*此种方案。（固定 IP 费用比较贵）     2)  中心公网动态 IP+DNS 解析服务：大部分 IP 都是动态的，而且费用相对便宜。客户先与 DNS 服务商开通动态域名，动态域名解析软件如下：（可以先申请免费的二级域名进行测试）

注意：监控点先采用域名寻址方式连接 DNS 服务器，再由 DNS 服务器找到中心公网动态 IP，建立连接。此种方式可以大大节约公网固定 IP 的费用，但稳定性受制于 DNS服务器的稳定，所以要寻找可靠的 DNS 服务商。

专网方案

根据客户内部网对网络安全的特殊要求，决定采用中国移动4G网络的APN形式入网：

通过一条2M专线接入移动公司4G网络，双方互联路由器之间采用私有IP地址进行广域连接，在移动认证路由器与用户认证路由器之间建立加密隧道。

为客户分配的APN，普通用户不能进入该APN。只有4G专网卡才能进入该APN网络，防止其他非法用户的进入。

用户在内部建立RADIUS服务器，作为内部用户接入的远程认证服务器（或在APN路由器内，启用路由器本地认证功能）。只有通过认证的用户才允许接入，用以保证用户内部安全。

用户在内部建立DHCP服务器（或在APN路由器内，启用DHCP功能），为通过认证的用户分配用户内部地址。

端到端加密：移动终端和服务器平台之间采用端到端加密，避免信息在整个传输过程中可能的泄漏。

双方采用防火墙进行隔离，并在防火墙上进行IP地址和端口过滤。

2．APN业务流程

4G专网系统终端上网登录服务器平台的流程为：

1）用户发出4G登录请求，请求中包括由移动公司为4G专网系统专门分配的专网APN；

2）根据请求中的APN，SGSN向DNS服务器发出查询请求，找到与企业服务器平台连接的GGSN，并将用户请求通过GTP隧道封装送给GGSN；

3）GGSN将用户认证信息（包括、用户账号、密码等）通过专线送至Radius进行认证；

4）Radius认证服务器看到等认证信息，确认是合法用户发来的请求，向DHCP服务器请求分配用户地址；

5）Radius认证通过后，由Radius向GGSN发送携带用户地址的确认信息；

6）用户得到了IP地址，就可以携带数据包，对4G专网系统信息查询和业务处理平台进行访问。

4G DTU 简介

   4G DTU是基于移动4G网络，针对工业监控、交通管理、金融等行业的数据通信的应用开发的。与数据中心的接口设备一起提供透明数据传输通道，组成用户数据网络。

DTU：20Ppin RS232/RS485/TTL接口，内置式，适用于各种应用的二次开发。

六、结束语

以4G为基础的无线数据系统有很广泛的应用，4G使互联网进入无线领域，一直延伸到手掌上。除了支持传统的互联网应用，4G也可使无线终端支持B2B、B2C的电子商务和电子支付、股票交易、银行转帐等应用。4G同样可以应用于公司内部网(INTRANET)，基于IP的远程LAN接入，使无线终端成为LAN的延伸，几乎所有低速率的数据传输服务都可以应用，如对电力系统自动化、工业监控、交通管理、气象、金融、环保监测、煤矿、油田、证券等行业领域的应用。