交通违章管理解决方案介绍 （一）系统结构 1、交通违章数据中心：数据中心安装包括认证服务器、应用服务器、储存设备、备份设备、网络安全系统、网管工作站等设备。采用省移动通信公司提供的DDN专线，与GPRS网络相连。由于DDN专线可提供较高的带宽，当手持移动终端数量增加，中心不用扩容即可满足需求。 2、GPRS数据传输 基于中国移动的 GPRS无线数据网络，数据传送速率可达171Kbps，并可无缝兼容到CDMA数据网络。 交通违章数据中心采用移动提供的线路和接口。各手持移动终端使用移动通信公司统一的 STK卡，同时公安交警数据中心对各点进行登记，保存相关资料以便识别和维护处理。手持移动终端使用的STK卡只能用于与公安交警数据中心的数据通信功能。各手持移动终端运行原有的系统软件和应用软件，支持24小时实时在线，实现手持移动终端24小时传送数据。 （二）产品特性 ETPro 系列GPRS/cdma DTU ： 采用32位双CPU配置技术，最高运算速率可达73Mbps；产品具有充足的内存和扩展空间：采用大容量16M Flash存贮器，并可扩展为32M、64M和128M。 产品基于开放的 LINUX软件平台产品，易于操作使用。产品同时支持GPRS无线和电话线拨号两种方式数据传输功能，可利用中国移动的GPRS无线拨号实现数据传输，摆脱了有线线缆的限制，可在各种场合快速大量的进行布署，适用于业务频繁、地段分散的行业。而在目前GPRS无线信号暂时没有覆盖到的区域，也可采用内置有线MODEM通过电话线拨号实现数据传输。用户可以根据需要在无线和有线网络之间方便地进行切换，满足用户在各种场合下安装配置和使用的需求。产品内置3600mAH可充电锂电池，、可保证长时间连续工作，可以连续工作150小时，具有功能完善、操作方便，易于安装配置、扩展性强的特点。 项目 指标 环境要求 使用范围：温度 0℃～+40℃,湿度20%～90%。 储存范围：温度-30℃～+70℃,湿度0～95%。 操作系统 LINUX操作系统 电流参数 开机电流 50mA～430mA。 打印平均电流1A。 电压 充电电压 AC110V～240V。 工作电压DC5V。 电池 内置 3600mAH可充电锂电池，可以连续工作150小时，或连续 打印1500笔完整交易。可充电次数为500次。 标准串口 1个电话接口，1个RS232接口/密码键盘接口。 内置 modem 支持同步 SDLC/ISO8583协议、异步VISA1，VISA2协议；波特率为1200/115200bps；采用脉冲/音频拨号方式，实现远程通讯。 GSM模块 采用西门子 MC35模块，支持GPRS、短消息，支持行业标准AT命令集。 安全保障主要是防止来自系统内外的有意和无意的破环，网络安全防护措施包括信道加密、信源加密、登录防护、访问防护、接入防护、防火墙等。稳定是指系统能够 7×24小时不间断运行，即使出现硬件和软件故障，系统也不能中断运行。 数据中心可通过公网使用 VPN接入到移动GPRS网，采用VPN方式成本比较低，企业不用租用专线，还可以利旧使用原有的VPN设备，移动终端需要安装具有VPN二次虚拟拨号的功能的软件。通过VPN方式，客户端在连接应用服务器前，要经过Ｒａｄｉｕｓ服务器的认证整个数据传送过程得到了加密保护，安全性比较高，可充分保障速度和网络服务质量。 另外，数据中心也可以采用 APN接入方式，租用专线接入到移动公司的GGSN设备上，这种成本高，安全性高、稳定可靠。 对于安全性要求非常高的系统，可考虑在专用 APN接入的基础上再加上VPN接入方式的混合接入方式，进一步提高系统的安全性。 1、VPN虚拟专网模式：企业内部网络中配置VPN服务器，移动终端加载具有VPN二次虚拟拨号的功能的客户端软件。采用VPN安全技术，用户通过接入企业内部虚拟专网的方式与Internet进行隔离，可对 整个数据传送过程进行加密保护，有效避免非法入侵。 2、利用SIM卡的唯一性，对用户SIM卡手机号码进行鉴别授权，在网络侧对SIM卡号和APN进行绑定，划定用户可接入某系统的范围,只有属于指定行业的SIM卡手机号才能访问专用APN，移动终端与数据中心采用中国移动分配的专门的APN进行无线网络接入，普通手机的SIM卡号无法呼叫专门的APN。 3、对于特定用户，可通过数据中心分配特定的用户ID和密码， 其他没有数据中心分配的用户ID和密码的用户将无法登录进入系统，系统的安全性进一步增强。 4、数据加密：通过VPN对整个数据传送过程进行加密保护。 5、网络接入安全鉴定机制：采用防火墙软件，设置网络鉴权和安全防范功能，保障系统安全。