?在數(shù)字化浪潮的推動(dòng)下，海外ATM機(jī)項(xiàng)目也迎來(lái)了新的發(fā)展機(jī)遇。由于支行、ATM機(jī)等遠(yuǎn)端分支通過(guò)運(yùn)營(yíng)商第三方線路與總部連接，因此在建設(shè)過(guò)程中，除了保證靈活的部署外，需要針對(duì)數(shù)據(jù)傳輸制定合理的安全策略和方案，防止信息在ATM機(jī)等分支終端與數(shù)據(jù)中心的傳輸過(guò)程中被監(jiān)聽(tīng)、竊取，所以這時(shí)候就需要使用到一種協(xié)議——DMVPN來(lái)加密傳輸數(shù)據(jù)。

方案介紹

系統(tǒng)原理

ATM機(jī)是最末端監(jiān)控設(shè)備，設(shè)備通過(guò)網(wǎng)口和無(wú)線模塊相連，通過(guò)5G/4G運(yùn)營(yíng)商與于分支銀行進(jìn)行互聯(lián)互通，實(shí)現(xiàn)了分支銀行遠(yuǎn)程監(jiān)控現(xiàn)場(chǎng)ATM機(jī)的目的。通過(guò)以太網(wǎng)與監(jiān)控設(shè)備進(jìn)行互聯(lián)互通，實(shí)現(xiàn)了數(shù)據(jù)中心監(jiān)控系統(tǒng)直接監(jiān)控現(xiàn)場(chǎng)設(shè)備。

前端

銀行數(shù)據(jù)中心和銀行數(shù)據(jù)中心監(jiān)控系統(tǒng)通過(guò)互聯(lián)網(wǎng)對(duì)前端所有設(shè)備的信息和狀態(tài)進(jìn)行統(tǒng)一整理分析，進(jìn)而采取相應(yīng)的措施。

通信

愛(ài)陸通AR7000通過(guò)4G/5G無(wú)線物聯(lián)與數(shù)據(jù)中心數(shù)據(jù)互通，可加密傳輸業(yè)務(wù)數(shù)據(jù)和監(jiān)控信息。

后端

ATM機(jī)將各種待處理的業(yè)務(wù)數(shù)據(jù)上送給銀行業(yè)務(wù)中心，等待業(yè)務(wù)中心反饋，并且將監(jiān)控系統(tǒng)采集到的數(shù)據(jù)一起傳輸?shù)綌?shù)據(jù)中心。

系統(tǒng)架構(gòu)圖

系統(tǒng)功能

通過(guò)在銀行數(shù)據(jù)中心和各個(gè)遠(yuǎn)程分支之間部署DMVPN，可以實(shí)現(xiàn)以下功能。

01數(shù)據(jù)加密傳輸功能

可以將ATM機(jī)的每次操作和都加密上傳到服務(wù)器中，數(shù)據(jù)中心響應(yīng)的報(bào)文也通過(guò)DMVPN加密傳輸至ATM機(jī)。

02遠(yuǎn)程監(jiān)控功能

DMVPN的部署模式可以讓數(shù)據(jù)中心中能實(shí)時(shí)看到ATM機(jī)攝像頭中的實(shí)時(shí)畫(huà)面和ATM機(jī)的狀態(tài)信息等等。

03報(bào)警聯(lián)動(dòng)

一旦發(fā)生任何問(wèn)題會(huì)發(fā)起警報(bào)同時(shí)發(fā)送告警至數(shù)據(jù)中心，讓數(shù)據(jù)中心的工作人員也能看到現(xiàn)場(chǎng)情況。

產(chǎn)品介紹

在系統(tǒng)方案實(shí)施過(guò)程中，愛(ài)陸通4G/5G工業(yè)級(jí)VPN路由是其中的關(guān)鍵設(shè)備。這款路由器具備強(qiáng)大的網(wǎng)絡(luò)連接能力和穩(wěn)定的性能表現(xiàn)，能夠在各種復(fù)雜環(huán)境下為ATM機(jī)等分支終端提供穩(wěn)定、高速的網(wǎng)絡(luò)連接。同時(shí)，它還支持多種VPN協(xié)議，包括DMVPN，能夠輕松實(shí)現(xiàn)數(shù)據(jù)的加密傳輸。

產(chǎn)品功能

支持SA/NSA雙模5G，提供4G/5G全網(wǎng)通高速網(wǎng)絡(luò)服務(wù)，配置五網(wǎng)口、單串口、雙卡雙待、WIFI、GPS/北斗定位和通信、Lora等。

支持IPSEC、L2TP、PPTP、openVPN、GRE、GRETAP、DMVPN等多種VPN協(xié)議，可選配定制VLAN、RIP、OSPF、BGP等網(wǎng)絡(luò)路由協(xié)議。

適用于多路網(wǎng)絡(luò)接入的環(huán)境，也可實(shí)現(xiàn)寬帶與無(wú)線網(wǎng)絡(luò)互為備份，確保長(zhǎng)期在線。適用于金融、自助等領(lǐng)域。

無(wú)論是通信模塊還是核心處理器，從FLASH、RAM到電感、電阻，都經(jīng)過(guò)嚴(yán)格的設(shè)計(jì)和篩選，確保具備高品質(zhì)工業(yè)級(jí)水平。支持DC 9~35V、通信電流140mA/在線不通信120mA(12V)，耐高溫工作溫度-35~+75oC。

通過(guò)愛(ài)陸通4G/5G工業(yè)級(jí)VPN路由，我們成功地為海外某地區(qū)的一個(gè)ATM機(jī)項(xiàng)目構(gòu)建了一個(gè)安全、高效的數(shù)據(jù)傳輸網(wǎng)絡(luò)。在項(xiàng)目實(shí)施過(guò)程中，我們針對(duì)數(shù)據(jù)傳輸制定了合理的安全策略和方案，確保了信息在ATM機(jī)等分支終端與數(shù)據(jù)中心之間的傳輸過(guò)程中得到了充分的保護(hù)。

應(yīng)用優(yōu)勢(shì)

1.Dynamic Multipoint VPN,高擴(kuò)展性VPN解決方案

2.簡(jiǎn)單的Hub和Spoke配置提供了Full meshed連通性

3.支持Spoke動(dòng)態(tài)地址

4.增加新的Spoke無(wú)須更改Hub配置

5.Spoke到Spoke動(dòng)態(tài)產(chǎn)生隧道觸發(fā)IPsec加密