SmartPOS und mPOS
Stationäre und mobile Terminals für Acquirer und Terminalflotten, wobei der Autorisierungsverkehr Vorrang vor allem anderen auf dem Profil hat. Ein mit einem Smartphone gekoppelter mPOS-Leser und ein SmartPOS mit eigener SIM sind unterschiedliche Designs: Der erste nutzt die Verbindung des Telefons und übernimmt dessen Abdeckung, der zweite braucht ein Profil, das bereitsteht, wenn das Geschäft öffnet. Bei beiden zählt derselbe Moment: der Kunde, der an der Kasse steht. Halten Sie Firmware, Protokolle und App-Updates vom Autorisierungspfad fern, und begrenzen Sie die Zeit, die ein Terminal wartet, bevor es auf das Offline-Limit (Floor Limit) ausweicht.
Unbediente Verkaufsautomaten und Stationen
Verkaufsautomaten und Powerbank-Stationen melden Bestand, Bargeld und Zustand über schmalbandige, ständig verbundene Verbindungen. Der Verkehr ist klein, aber der Ausfall sichtbar: Eine Station, die keine Ausleihe autorisieren kann, verdient nichts. Hersteller nutzen neben ihrem eigenen Protokoll oft einen Telemetriestandard wie EVA-DTS, und das Gateway oder das Terminal muss ihn an die Plattform des Betreibers anbinden. Planen Sie für den Standort, nicht für das Gerät: Ein Automat im Untergeschoss braucht eine andere Antenne und ein längeres Budget für den Wiederaufbau der Verbindung als einer am Fenster.
Kioske und Digital Signage
Selbstbedienungskioske und Digital-Signage-Anzeigen mit Zahlungsmodulen, verwaltet als ein Bestand mit Fernsteuerung der Profile. Ein Kiosk ist ein kleiner Computer mit Bildschirm, Zahlungsmodul und manchmal einer Kamera; sein Verkehr besteht daher aus Software-Updates und Wiedergabe statt aus Transaktionen. Legen Sie das Zahlungsmodul auf ein eigenes Profil oder einen eigenen APN, wo der Acquirer es verlangt, und planen Sie Inhaltsdownloads außerhalb der Geschäftszeiten. Ein Signage-Bildschirm, der nach einem Verbindungsabbruch in eine leere Seite neu startet, ist ein Supportfall; speichern Sie die letzte Playlist lokal zwischen und machen Sie den Player tolerant gegenüber einem fehlenden Netz.
Die Verbindung zum Host des Acquirers
Die meiste Terminalkonnektivität ist eine ausgehende, verschlüsselte Sitzung zu einem Host, den der Acquirer kontrolliert. Das Terminal baut die Verbindung auf, der Host antwortet, und am Terminal wird kein eingehender Port geöffnet. Verlangt der Acquirer eine feste Quelladresse, stellt sie der private APN bereit; verlangt er einen IPsec-Tunnel, terminiert ihn der Router oder das Terminal. Keepalives halten die Sitzung über NAT hinweg aufrecht, und der Backoff für den Wiederaufbau sollte anfangs kurz sein und sich dann verlängern, damit ein Ausfall des Hosts keinen Sturm von Verbindungsversuchen tausender Terminals gleichzeitig auslöst.
Flottenbetrieb und Austausch
Ein Terminalbestand wird langsam und ungleichmäßig erneuert: Manche Geräte sind fünf Jahre alt, manche kamen letzten Monat, und das Bestandsverzeichnis ist meist falsch. Erfassen Sie ICCID, IMEI und Terminal-Seriennummer zusammen mit Händler und Standort, damit sich ein Ersatzgerät dem Gerät zuordnen lässt, das es ersetzt. Nutzen Sie Remote-Profilverwaltung, wo die Hardware sie unterstützt, verteilen Sie Firmware stufenweise nach Kohorten, und halten Sie ein Ersatzgerät je Region statt je Händler vor. Ein Rückruf, der von einer Tabelle unbekannten Alters abhängt, ist der Fehlerfall, gegen den Sie planen sollten.
