?在數字化浪潮的推動(dòng)下，海外ATM機項目也迎來(lái)了新的發(fā)展機遇。由于支行、ATM機等遠端分支通過(guò)運營(yíng)商第三方線(xiàn)路與總部連接，因此在建設過(guò)程中，除了保證靈活的部署外，需要針對數據傳輸制定合理的安全策略和方案，防止信息在A(yíng)TM機等分支終端與數據中心的傳輸過(guò)程中被監聽(tīng)、竊取，所以這時(shí)候就需要使用到一種協(xié)議——DMVPN來(lái)加密傳輸數據。

方案介紹

系統原理

ATM機是最末端監控設備，設備通過(guò)網(wǎng)口和無(wú)線(xiàn)模塊相連，通過(guò)5G/4G運營(yíng)商與于分支銀行進(jìn)行互聯(lián)互通，實(shí)現了分支銀行遠程監控現場(chǎng)ATM機的目的。通過(guò)以太網(wǎng)與監控設備進(jìn)行互聯(lián)互通，實(shí)現了數據中心監控系統直接監控現場(chǎng)設備。

前端

銀行數據中心和銀行數據中心監控系統通過(guò)互聯(lián)網(wǎng)對前端所有設備的信息和狀態(tài)進(jìn)行統一整理分析，進(jìn)而采取相應的措施。

通信

愛(ài)陸通AR7000通過(guò)4G/5G無(wú)線(xiàn)物聯(lián)與數據中心數據互通，可加密傳輸業(yè)務(wù)數據和監控信息。

后端

ATM機將各種待處理的業(yè)務(wù)數據上送給銀行業(yè)務(wù)中心，等待業(yè)務(wù)中心反饋，并且將監控系統采集到的數據一起傳輸到數據中心。

系統架構圖

系統功能

通過(guò)在銀行數據中心和各個(gè)遠程分支之間部署DMVPN，可以實(shí)現以下功能。

01數據加密傳輸功能

可以將ATM機的每次操作和都加密上傳到服務(wù)器中，數據中心響應的報文也通過(guò)DMVPN加密傳輸至ATM機。

02遠程監控功能

DMVPN的部署模式可以讓數據中心中能實(shí)時(shí)看到ATM機攝像頭中的實(shí)時(shí)畫(huà)面和ATM機的狀態(tài)信息等等。

03報警聯(lián)動(dòng)

一旦發(fā)生任何問(wèn)題會(huì )發(fā)起警報同時(shí)發(fā)送告警至數據中心，讓數據中心的工作人員也能看到現場(chǎng)情況。

產(chǎn)品介紹

在系統方案實(shí)施過(guò)程中，愛(ài)陸通4G/5G工業(yè)級VPN路由是其中的關(guān)鍵設備。這款路由器具備強大的網(wǎng)絡(luò )連接能力和穩定的性能表現，能夠在各種復雜環(huán)境下為ATM機等分支終端提供穩定、高速的網(wǎng)絡(luò )連接。同時(shí)，它還支持多種VPN協(xié)議，包括DMVPN，能夠輕松實(shí)現數據的加密傳輸。

產(chǎn)品功能

支持SA/NSA雙模5G，提供4G/5G全網(wǎng)通高速網(wǎng)絡(luò )服務(wù)，配置五網(wǎng)口、單串口、雙卡雙待、WIFI、GPS/北斗定位和通信、Lora等。

支持IPSEC、L2TP、PPTP、openVPN、GRE、GRETAP、DMVPN等多種VPN協(xié)議，可選配定制VLAN、RIP、OSPF、BGP等網(wǎng)絡(luò )路由協(xié)議。

適用于多路網(wǎng)絡(luò )接入的環(huán)境，也可實(shí)現寬帶與無(wú)線(xiàn)網(wǎng)絡(luò )互為備份，確保長(cháng)期在線(xiàn)。適用于金融、自助等領(lǐng)域。

無(wú)論是通信模塊還是核心處理器，從FLASH、RAM到電感、電阻，都經(jīng)過(guò)嚴格的設計和篩選，確保具備高品質(zhì)工業(yè)級水平。支持DC 9~35V、通信電流140mA/在線(xiàn)不通信120mA(12V)，耐高溫工作溫度-35~+75oC。

通過(guò)愛(ài)陸通4G/5G工業(yè)級VPN路由，我們成功地為海外某地區的一個(gè)ATM機項目構建了一個(gè)安全、高效的數據傳輸網(wǎng)絡(luò )。在項目實(shí)施過(guò)程中，我們針對數據傳輸制定了合理的安全策略和方案，確保了信息在A(yíng)TM機等分支終端與數據中心之間的傳輸過(guò)程中得到了充分的保護。

應用優(yōu)勢

1.Dynamic Multipoint VPN,高擴展性VPN解決方案

2.簡(jiǎn)單的Hub和Spoke配置提供了Full meshed連通性

3.支持Spoke動(dòng)態(tài)地址

4.增加新的Spoke無(wú)須更改Hub配置

5.Spoke到Spoke動(dòng)態(tài)產(chǎn)生隧道觸發(fā)IPsec加密