IP终端接入技术介绍.pdfVIP

技术介绍 系统管理 IP 终端接入 IP 终端接入 IP 终端接入简介 IP 终端接入是指终端设备通过以太网接口连接到路由器，通过该路由器完成终端（也 称为网点）与远端 Unix/Linux 服务器（也称为前置机）之间的数据交互。IP 终端接 入利用路由器作为终端接入发起方，将 Unix/Linux 服务器作为终端接入接收方，路 由器负责其连接的终端和 Unix/Linux 服务器之间数据的透明传输。应用业务通过运 行于 Unix/Linux 服务器上的 ttyd 程序或者 sshd 程序与发起方路由器交互，并通过 路由器把业务画面推送到网点的终端上，完成业务交互处理。IP 终端接入解决方案 实现了根据 IP 终端的 IP 地址指定相应的终端号，完成同前置机服务之间的信息交 换，同时具有加密、存屏、锁定终端等一系列功能。 IP终端接入的典型组网如 图 1所示： 网点 支行 IP network IP 业务终端 前置机 图1 IP 终端接入典型应用组网图 在上图中，虚线的箭头方向表示 TCP 连接的建立方向，即从发起方到接收方。银行 网点使用具有终端接入功能的路由器（发起方），通过网络最终连接到支行的前置 机上。银行业务运行于前置机上，网点营业员在终端上输入的信息通过发起方传送 到前置机上，前置机把各种业务界面通过发起方推送到业务终端上，从而完成网点 和支行的数据交互。 IP 终端接入的功能特点 路由器IP终端接入功能如 图 2所示，IP终端通过以太口连接到具有IP终端接入功能 的路由器上，再由路由器连接到前置机上，进行数据交互。 1 技术介绍 系统管理 IP 终端接入 储蓄业务 对公业务 综合业务 前置机 1 前置机 2 IP network Router Terminal A Terminal B Terminal C 图2 IP 终端接入功能示意图 IP 终端接入可以实现以下功能： 1. 终端地址绑定功能 绑定主要是为了防止非法的用户接入路由器。绑定方式主要有两种： IP 地址与终端绑定 IP 地址和 MAC 地址的组合与终端绑定 只有提供的接入信息（包括 IP 地址或 IP 地址与 MAC 地址的组合）与路由器上事先 定义的终端用户信息完全符合时，才认为该终端用户是合法用户，发起的连接才允 许接入路由器。否则，连接被拒绝。 说明： 当终端接入路由器的方式为非直连，即中间经过三层网络设备进行连接时，由于路