SmartPOS 与 mPOS
面向收单机构与终端设备群的台式与移动终端，授权流量在画像上优先于其他所有流量。与手机配对的 mPOS 读卡器，和自带 SIM 的 SmartPOS，是两种不同的设计：前者借用手机的链路，也继承了手机的覆盖；后者需要一张在店铺开门时就能上线的画像。两者在意的是同一个时刻：顾客站在柜台前。把固件、日志与应用更新挡在授权路径之外，并限制终端在转为离线限额之前可以等待的时间。
数据
- 终端设备群能不能用起来，取决于首笔交易是否成功。画像在铺开之前就针对收单机构主机测试，而不是事后补测。
- ISO 8583 把一笔授权封装为报文类型，例如 0100 请求与 0110 响应，并带有系统跟踪审计号与检索参考号。有了这两个号，重试才是安全的。
- 交易中途失去链路的终端，必须选择存储转发或干净冲正。盲目重发正是客户被扣两次款的原因。
- EMV 与 PCI DSS 约束的是终端，而不是 SIM。移动网络把加密流量送到收单机构主机，而收单机构的认证决定什么可以接入。
- 2G 与 3G 退网迫使终端更新换代，因此模组支持的频段与运营商的退网日期应纳入采购决策，而不是留给部署计划。
本页不是法律意见。
场景
无人售货与柜体
售货机与充电宝柜在窄带常在线链路上上报库存、现金与健康状态。流量很小，但故障很显眼，无法为租借完成鉴权的柜子，就是赚不到钱的柜子。厂商往往在自有协议之外还使用 EVA-DTS 之类的遥测标准，网关或终端必须把它桥接到运营方平台。要按站点设计，而不是按设备设计。地下室的机器需要与窗边机器不同的天线，以及更长的重连预算。
自助机与数字标牌
带支付模块的自助服务机与数字标牌，按一个设备群统一管理，并支持远程画像控制。自助机是一台带屏幕、支付模块、有时还有摄像头的小型计算机，因此它的流量是软件更新与播放内容，而不是交易。收单机构有要求时，让支付模块使用单独的画像或单独的 APN，并把内容下载安排在营业时间之外。链路中断后重启进入空白页面的标牌屏，就是一次报修。把最近的播放列表缓存在本地，让播放器能容忍网络缺失。
到收单机构主机的链路
大多数终端连接都是一条到收单机构所控主机的外向加密会话。终端发起，主机应答，终端上不开放任何入站端口。收单机构要求固定源地址时，由专有 APN提供；要求 IPsec 隧道时，由路由器或终端终结隧道。保活报文让会话在 NAT 环境下不断线，重连退避应起初较短、随后拉长，这样主机故障就不会让数千台终端同时引发重连风暴。
车队运营与替换
终端设备群的替换缓慢且不均衡，有些设备已用五年，有些上个月才到货，而设备清单通常是错的。把 ICCID、IMEI 与终端序列号同商户、站点对应登记，替换设备才能与它所替换的那台匹配。硬件支持时使用远程画像管理，按批次分阶段推送固件，并按区域保留一台备机，而不是按商户保留。依赖一份不知何时更新的表格来做召回，正是设计中要防范的失效模式。
谁买这个
- 授权流量走专有 APN，源地址段有明确定义。
- 交易数据旁的设备群健康状态，让掉线的终端显形。
- 无需到现场的替换路径。
- 出厂预置的画像，并已针对主机测试。
- 对已部署设备群的远程控制，固件分批推送。
- 在订购硬件之前完成频段与退网核查。
流量现实
根据公开研究整理的指示性设备画像，具体型号以询价时确认为准。
| 画像 | MB/月 | 制式 | SIM |
|---|---|---|---|
| 固定 POS / mPOS 终端 | 20–80 | Cat-1 bis | multi-IMSI, SGP.32, local profile |
| Android SmartPOS | 100–500 | Cat-4 | multi-IMSI, SGP.32, local profile |
| Kiosk, vending machine or power-bank cabinet | 10–1000 | Cat-1, Cat-4 | multi-IMSI |
| Digital signage | 1000–20000 | Cat-4 | data SIM |
设备准入
- 终端在询价时列明其收单机构与市场。
- 有固定地址要求的设备群，需列明地址段与隧道类型。
- 存量 2G 或 3G 设备需在提出方案前列明更新日期。
RAT
| 承载 | 说明 |
|---|---|
| LTE Cat-1 与 Cat-M1 | 授权与遥测的默认承载，运营商已部署 Cat-M1 的地方使用 Cat-M1。 |
| LTE Cat-4 | Android SmartPOS 与有内容下载的自助机。 |
| 2G 回落 | 仅限仍在网的存量终端，请查看退网追踪。 |
产品组合
批发数据与 eSIM
批发移动数据、eSIM 与 IoT SIM
承载授权流量的数据画像，经专有 APN 接入收单机构，并提供逐终端报表，见移动数据与 eSIM。 面向跨市场终端设备群的 eSIM 管理，在更换设备之前就备好替换画像。
了解更多常见问题
你们负责收单机构认证吗？
不负责。认证由您与收单机构之间完成。我们在已测试的画像上承载经授权的流量。我们能做的是在铺开前端到端测试这条路径，让第一笔真实交易不必充当测试。
售货柜如何联网？
通过窄带常在线链路上报库存与健康状态，支付模块走同一画像。机器使用自有遥测协议时，由网关桥接到运营方平台。
ATM 或娱乐机呢？
ATM 逐案评估，娱乐与游戏终端不在本页范围内。两者都承担连接之外的义务，且运营方自身的认证优先。
交易中途链路断开会怎样？
取决于收单机构的规则，终端要么按离线限额完成交易，要么干净冲正。危险的路径是盲目重试：第一次响应没有到达，同一笔授权就被发送了两次。
终端需要静态 IP 地址吗？
通常不需要。终端向主机发起外向会话，这在 NAT 之后可以正常工作。固定源地址或白名单地址段是部分收单机构的要求，由专有 APN 提供。
