CDMA1X动态VPDN技术在银行组网应用

       
 一、CDMA 1X动态VPDN技术

CDMA 1X移动通信技术是一种新型的数据传输技术，它利用CDMA 1X终端，通过运营商的PDSN(Package Data Ser
vice Node)接入到Internet，并可以进一步利用电信级VPN/VPDN（Virtual Private Network /Virtual Private Dial Network）等架设的专有数据传输通道，以动态分配IP地址的形式，登录到用户的Intranet。VPN/VPDN技术是指在公共的网络平台Internet上搭建隧道以传输用户数据，从而在“不安全”的互联网上为用户实现廉价、可靠的广域互联，实现安全传输私有数据,我们也可以把它理解为将传统的专线联网通过Internet这一平台加以可靠实现。CDMA 1X动态VPDN技术主要具有以下优点：

1、 传输速率高。CDMA 1X的理论传输速率为153.6Kbps,实测速率为80Kbps左右，优于银行常用的皮线DDN（64Kbps）、固话拨号备份(9600bps)等传输模式。

2、 数据传输安全。CDMA起源于军事应用，本身即加密传输的，具有电信级的可靠性与安全性，同时，VPN/VPDN又建立了一个虚拟专网，通过隧道等技术与Internet隔离，此外，用户还可以在用户级上继续对安全加以控制。诸如对进入内网网段加以VLAN控制、与电信商探讨对CDMA UIM卡号的捆绑(仿效有线网络中IP地址与 MAC地址捆绑)，设置内网接入网关，发布安全证书等等。通过这些技术手段与相应的管理制度，CDMA 1X的安全是完全有保障的。

3、 资费较低。CDMA 1X的资费标准相对有线传输较为低廉（约相差一个数量级），而且计费方式也较灵活。

正是基于上述原因，CDMA 1X通信技术在银行组网中具有广阔的应用前景。

二、在银行组网中的应用

1、    物理线路不能敷设到的偏远地区

理论上讲，只要CDMA 手机能打通的地方，CDMA 1X无线通信即可实现，虽然有可能在保持高带宽的前提下，受山体、楼宇、天气等的影响，传输速率会有下降。这对于银行在物理线路不能敷设到位的偏远地区，开发计算机网络应用，具有得天独厚的优势。

2、 作为备份线路

目前，在金融组网备份线路的实施方案中，一般都采取关键应用“双物理线路”，一般业务“固话拨号备份”的形式。前者费用太高，后者通信质量与安全都无法保证。用CDMA 1X做备份显然是一个很好的选择。特别的，CDMA具有移动工作的特性，用它做备份线路时，可以不用象物理备份一样，以网点为单位逐个配发，按照管理是否方便分配即可，可节省大量安装与维护的费用。

3、 移动应用

内网的安全性与业务的丰富性使得内网的优点显而易见，用户在离开有线局域网环境后，自然有进入内网的应用需求，即所谓的移动办公应用。采用CDMA 1X动态IP连接的方法可以轻松地实现这类需求。当然对于这类应用，在安全性上更需要着重加以考虑。

还有一类移动应用是移动银行、运钞车移动监控（CDMA 1X IP MODEM串口外接摄像头）等，CDMA 1X也为我们提供了一个崭新的思路。

4、 提供串口通信与IP通信的转换

一般来讲，IP MODEM类的CDMA 1X终端，具有一定的路由功能，可以实现完整的TCP/IP上层协议（有丰富的TCP/IP协议栈，支持常用的TCP、UDP、IP 、ARP、PPP、TELNET、HTTP、FTP、DNS、NAT等协议），将通过串口等方式接入的非IP应用，平滑地接入IP应用。这对于银行无线POS等接入具有重要意义。传统无线POS在与后台进行数据交换时，仍然需要有线POS接入时必须的网控器的支持，即通过PSTN网完成对以太网的转换，代价较为昂贵，在CDMA 1X IP MODEM的帮助下，我们可以甩开网控器，无需经过PSTN的转接，轻松实现无线POS与业务后台直接的IP应用，开发难度、维护费用等都会大大降低。（CDMA 1X IP MODEM可同时支持POS交易所必需的8583数据包格式）

三、具体实现

如图，在电信运营商一端，PDSN是连接无线网络和分组数据网的接入网关，为无线用户提供IP分组数据接入业务，1X用户与PDSN之间将建立点对点的联接，以确保IP数据包可在无线网络与IP网络间正确传输，PDSN同时还提供AAA认证等功能。运营商在PDSN与LNS（L2TP Network Server）之间提供L2TP/PPTP(Layer Two Tunnel Protocal/Point to Point Tunnel Protocal)协议支持,即所谓的隧道（Tunnel）连接，以确保数据传输的安全。在CDMA1X客户端的接入方案中，IP MODEM是关键设备，它负责完成客户端设备与CDMA 1X网络的连接，它同时支持客户端接入所需的PCMCIA、USB、COM等接口，以及与接入网络设备相连接的RS232串口、以太网等多种连接方式。在这里，客户端接入路由器同时提供一个IP地址池（IP address pool）,向本地接入终端动态分配IP地址。    

       
四、CDMA 1X的局限性

由于CDMA 1X是一个新兴的技术，相关运营商对它的建设还在进行当中，因此从用户角度考虑，它可能还存在着一些局限性，我们相信这些不足可以在未来技术的不断发展过程中，逐步加以完善。目前这些局限性主要表现在以下几个方面：

1、 能否与CDMA号码绑定

CDMA 1X拨入时较为常用的安全控制模式仅是用户/口令形式，而在有线IP网络中，可以将IP地址与网卡MAC 地址绑定，进而对登录机器的物理特性加以控制，实现更为可靠的安全性能。能否象在有线网络中一样，将IP地址与UIM卡号绑定，以限定只有特定的CDMA 1X用户才能拨入，就成为客户需要与运营商探讨的问题之一。

2、 驱动程序库的丰富性

目前，CDMA 1X IP设备的驱动程序多为在WINDOWS平台下开发，在其他操作系统下，诸如银行经常使用的UNIX、LINUX、OS2等，能否尽快提供相应的驱动程序。

3、 一定带宽要求下的通信质量能否保障

CDMA X前理论带宽是153.6KBS，实测带宽为80Kbps左右，但在真实环境下，通信质量可能还要受到楼宇阻挡、天气状况等因素影响，在一些较恶劣的环境下，80kbps的带宽可能无法保证。如何保证在任何条件下的高质量传输，实际上是任何网络传输模式所面临的共同问题。

4、 WLAN 与CDMA 1X

WLAN以其方便接入、高带宽颇得一些用户的青睐，能否推出将CDMA 1X 与WLAN合二为一的网络产品，使二者互为补充，为用户提供既可以享受局部高速无线上网，又可享受CDMA 1X大范围移动上网的新一代无线数据服务。这样，在CDMA 1X与WLAN两网有效整合后,一方面可以充分发挥WLAN本身固有的优点，在WLAN范围内，可以为用户提供比1X更高的更灵活的廉价带宽，另一方面，1X网络的覆盖范围广泛，将填补WLAN覆盖的空白区域，同时提供WLAN 所欠缺的完善的AAA、鉴权等功能。 目前，业界已经在移动IP、用户身份控制等领域作出了许多有意义的探索。

5、 收取漫游资费的合理性

目前，CDMA 1X收费类似语音业务，以地市级行政区域为界，跨地区要收漫游费。实际上相对于语音业务来讲，1X业务在当地拨入数据网后，数据是以IP 数据包形式传送的，而且用户一般都会要求屏蔽语音业务，所以其计费应该与语音业务计费有所区别，具备一定的调整空间。

五、小结

综上所述，CDMA 1X动态VPDN技术作为一种新型通信技术，虽然还存在着一定局限性，但与其他通信技术相比，比较优势明显，用户完全可以在设计组网模式时加以考虑。