?在數字化浪潮的推動下，海外ATM機項目也迎來了新的發展機遇。由于支行、ATM機等遠端分支通過運營商第三方線路與總部連接，因此在建設過程中，除了保證靈活的部署外，需要針對數據傳輸制定合理的安全策略和方案，防止信息在ATM機等分支終端與數據中心的傳輸過程中被監聽、竊取，所以這時候就需要使用到一種協議——DMVPN來加密傳輸數據。

方案介紹

系統原理

ATM機是最末端監控設備，設備通過網口和無線模塊相連，通過5G/4G運營商與于分支銀行進行互聯互通，實現了分支銀行遠程監控現場ATM機的目的。通過以太網與監控設備進行互聯互通，實現了數據中心監控系統直接監控現場設備。

前端

銀行數據中心和銀行數據中心監控系統通過互聯網對前端所有設備的信息和狀態進行統一整理分析，進而采取相應的措施。

通信

愛陸通AR7000通過4G/5G無線物聯與數據中心數據互通，可加密傳輸業務數據和監控信息。

后端

ATM機將各種待處理的業務數據上送給銀行業務中心，等待業務中心反饋，并且將監控系統采集到的數據一起傳輸到數據中心。

系統架構圖

系統功能

通過在銀行數據中心和各個遠程分支之間部署DMVPN，可以實現以下功能。

01數據加密傳輸功能

可以將ATM機的每次操作和都加密上傳到服務器中，數據中心響應的報文也通過DMVPN加密傳輸至ATM機。

02遠程監控功能

DMVPN的部署模式可以讓數據中心中能實時看到ATM機攝像頭中的實時畫面和ATM機的狀態信息等等。

03報警聯動

一旦發生任何問題會發起警報同時發送告警至數據中心，讓數據中心的工作人員也能看到現場情況。

產品介紹

在系統方案實施過程中，愛陸通4G/5G工業級VPN路由是其中的關鍵設備。這款路由器具備強大的網絡連接能力和穩定的性能表現，能夠在各種復雜環境下為ATM機等分支終端提供穩定、高速的網絡連接。同時，它還支持多種VPN協議，包括DMVPN，能夠輕松實現數據的加密傳輸。

產品功能

支持SA/NSA雙模5G，提供4G/5G全網通高速網絡服務，配置五網口、單串口、雙卡雙待、WIFI、GPS/北斗定位和通信、Lora等。

支持IPSEC、L2TP、PPTP、openVPN、GRE、GRETAP、DMVPN等多種VPN協議，可選配定制VLAN、RIP、OSPF、BGP等網絡路由協議。

適用于多路網絡接入的環境，也可實現寬帶與無線網絡互為備份，確保長期在線。適用于金融、自助等領域。

無論是通信模塊還是核心處理器，從FLASH、RAM到電感、電阻，都經過嚴格的設計和篩選，確保具備高品質工業級水平。支持DC 9~35V、通信電流140mA/在線不通信120mA(12V)，耐高溫工作溫度-35~+75oC。

通過愛陸通4G/5G工業級VPN路由，我們成功地為海外某地區的一個ATM機項目構建了一個安全、高效的數據傳輸網絡。在項目實施過程中，我們針對數據傳輸制定了合理的安全策略和方案，確保了信息在ATM機等分支終端與數據中心之間的傳輸過程中得到了充分的保護。

應用優勢

1.Dynamic Multipoint VPN,高擴展性VPN解決方案

2.簡單的Hub和Spoke配置提供了Full meshed連通性

3.支持Spoke動態地址

4.增加新的Spoke無須更改Hub配置

5.Spoke到Spoke動態產生隧道觸發IPsec加密