?在數(shù)字化浪潮的推動下，海外ATM機項目也迎來了新的發(fā)展機遇。由于支行、ATM機等遠端分支通過運營商第三方線路與總部連接，因此在建設(shè)過程中，除了保證靈活的部署外，需要針對數(shù)據(jù)傳輸制定合理的安全策略和方案，防止信息在ATM機等分支終端與數(shù)據(jù)中心的傳輸過程中被監(jiān)聽、竊取，所以這時候就需要使用到一種協(xié)議——DMVPN來加密傳輸數(shù)據(jù)。

方案介紹

系統(tǒng)原理

ATM機是最末端監(jiān)控設(shè)備，設(shè)備通過網(wǎng)口和無線模塊相連，通過5G/4G運營商與于分支銀行進行互聯(lián)互通，實現(xiàn)了分支銀行遠程監(jiān)控現(xiàn)場ATM機的目的。通過以太網(wǎng)與監(jiān)控設(shè)備進行互聯(lián)互通，實現(xiàn)了數(shù)據(jù)中心監(jiān)控系統(tǒng)直接監(jiān)控現(xiàn)場設(shè)備。

前端

銀行數(shù)據(jù)中心和銀行數(shù)據(jù)中心監(jiān)控系統(tǒng)通過互聯(lián)網(wǎng)對前端所有設(shè)備的信息和狀態(tài)進行統(tǒng)一整理分析，進而采取相應的措施。

通信

愛陸通AR7000通過4G/5G無線物聯(lián)與數(shù)據(jù)中心數(shù)據(jù)互通，可加密傳輸業(yè)務(wù)數(shù)據(jù)和監(jiān)控信息。

后端

ATM機將各種待處理的業(yè)務(wù)數(shù)據(jù)上送給銀行業(yè)務(wù)中心，等待業(yè)務(wù)中心反饋，并且將監(jiān)控系統(tǒng)采集到的數(shù)據(jù)一起傳輸?shù)綌?shù)據(jù)中心。

系統(tǒng)架構(gòu)圖

系統(tǒng)功能

通過在銀行數(shù)據(jù)中心和各個遠程分支之間部署DMVPN，可以實現(xiàn)以下功能。

01數(shù)據(jù)加密傳輸功能

可以將ATM機的每次操作和都加密上傳到服務(wù)器中，數(shù)據(jù)中心響應的報文也通過DMVPN加密傳輸至ATM機。

02遠程監(jiān)控功能

DMVPN的部署模式可以讓數(shù)據(jù)中心中能實時看到ATM機攝像頭中的實時畫面和ATM機的狀態(tài)信息等等。

03報警聯(lián)動

一旦發(fā)生任何問題會發(fā)起警報同時發(fā)送告警至數(shù)據(jù)中心，讓數(shù)據(jù)中心的工作人員也能看到現(xiàn)場情況。

產(chǎn)品介紹

在系統(tǒng)方案實施過程中，愛陸通4G/5G工業(yè)級VPN路由是其中的關(guān)鍵設(shè)備。這款路由器具備強大的網(wǎng)絡(luò)連接能力和穩(wěn)定的性能表現(xiàn)，能夠在各種復雜環(huán)境下為ATM機等分支終端提供穩(wěn)定、高速的網(wǎng)絡(luò)連接。同時，它還支持多種VPN協(xié)議，包括DMVPN，能夠輕松實現(xiàn)數(shù)據(jù)的加密傳輸。

產(chǎn)品功能

支持SA/NSA雙模5G，提供4G/5G全網(wǎng)通高速網(wǎng)絡(luò)服務(wù)，配置五網(wǎng)口、單串口、雙卡雙待、WIFI、GPS/北斗定位和通信、Lora等。

支持IPSEC、L2TP、PPTP、openVPN、GRE、GRETAP、DMVPN等多種VPN協(xié)議，可選配定制VLAN、RIP、OSPF、BGP等網(wǎng)絡(luò)路由協(xié)議。

適用于多路網(wǎng)絡(luò)接入的環(huán)境，也可實現(xiàn)寬帶與無線網(wǎng)絡(luò)互為備份，確保長期在線。適用于金融、自助等領(lǐng)域。

無論是通信模塊還是核心處理器，從FLASH、RAM到電感、電阻，都經(jīng)過嚴格的設(shè)計和篩選，確保具備高品質(zhì)工業(yè)級水平。支持DC 9~35V、通信電流140mA/在線不通信120mA(12V)，耐高溫工作溫度-35~+75oC。

通過愛陸通4G/5G工業(yè)級VPN路由，我們成功地為海外某地區(qū)的一個ATM機項目構(gòu)建了一個安全、高效的數(shù)據(jù)傳輸網(wǎng)絡(luò)。在項目實施過程中，我們針對數(shù)據(jù)傳輸制定了合理的安全策略和方案，確保了信息在ATM機等分支終端與數(shù)據(jù)中心之間的傳輸過程中得到了充分的保護。

應用優(yōu)勢

1.Dynamic Multipoint VPN,高擴展性VPN解決方案

2.簡單的Hub和Spoke配置提供了Full meshed連通性

3.支持Spoke動態(tài)地址

4.增加新的Spoke無須更改Hub配置

5.Spoke到Spoke動態(tài)產(chǎn)生隧道觸發(fā)IPsec加密