?在數字化浪潮的推動下，海外ATM機項目也迎來了新的發(fā)展機遇。由于支行、ATM機等遠端分支通過運營商第三方線路與總部連接，因此在建設過程中，除了保證靈活的部署外，需要針對數據傳輸制定合理的安全策略和方案，防止信息在ATM機等分支終端與數據中心的傳輸過程中被監(jiān)聽、竊取，所以這時候就需要使用到一種協(xié)議——DMVPN來加密傳輸數據。

方案介紹

系統(tǒng)原理

ATM機是最末端監(jiān)控設備，設備通過網口和無線模塊相連，通過5G/4G運營商與于分支銀行進行互聯互通，實現了分支銀行遠程監(jiān)控現場ATM機的目的。通過以太網與監(jiān)控設備進行互聯互通，實現了數據中心監(jiān)控系統(tǒng)直接監(jiān)控現場設備。

前端

銀行數據中心和銀行數據中心監(jiān)控系統(tǒng)通過互聯網對前端所有設備的信息和狀態(tài)進行統(tǒng)一整理分析，進而采取相應的措施。

通信

愛陸通AR7000通過4G/5G無線物聯與數據中心數據互通，可加密傳輸業(yè)務數據和監(jiān)控信息。

后端

ATM機將各種待處理的業(yè)務數據上送給銀行業(yè)務中心，等待業(yè)務中心反饋，并且將監(jiān)控系統(tǒng)采集到的數據一起傳輸到數據中心。

系統(tǒng)架構圖

系統(tǒng)功能

通過在銀行數據中心和各個遠程分支之間部署DMVPN，可以實現以下功能。

01數據加密傳輸功能

可以將ATM機的每次操作和都加密上傳到服務器中，數據中心響應的報文也通過DMVPN加密傳輸至ATM機。

02遠程監(jiān)控功能

DMVPN的部署模式可以讓數據中心中能實時看到ATM機攝像頭中的實時畫面和ATM機的狀態(tài)信息等等。

03報警聯動

一旦發(fā)生任何問題會發(fā)起警報同時發(fā)送告警至數據中心，讓數據中心的工作人員也能看到現場情況。

產品介紹

在系統(tǒng)方案實施過程中，愛陸通4G/5G工業(yè)級VPN路由是其中的關鍵設備。這款路由器具備強大的網絡連接能力和穩(wěn)定的性能表現，能夠在各種復雜環(huán)境下為ATM機等分支終端提供穩(wěn)定、高速的網絡連接。同時，它還支持多種VPN協(xié)議，包括DMVPN，能夠輕松實現數據的加密傳輸。

產品功能

支持SA/NSA雙模5G，提供4G/5G全網通高速網絡服務，配置五網口、單串口、雙卡雙待、WIFI、GPS/北斗定位和通信、Lora等。

支持IPSEC、L2TP、PPTP、openVPN、GRE、GRETAP、DMVPN等多種VPN協(xié)議，可選配定制VLAN、RIP、OSPF、BGP等網絡路由協(xié)議。

適用于多路網絡接入的環(huán)境，也可實現寬帶與無線網絡互為備份，確保長期在線。適用于金融、自助等領域。

無論是通信模塊還是核心處理器，從FLASH、RAM到電感、電阻，都經過嚴格的設計和篩選，確保具備高品質工業(yè)級水平。支持DC 9~35V、通信電流140mA/在線不通信120mA(12V)，耐高溫工作溫度-35~+75oC。

通過愛陸通4G/5G工業(yè)級VPN路由，我們成功地為海外某地區(qū)的一個ATM機項目構建了一個安全、高效的數據傳輸網絡。在項目實施過程中，我們針對數據傳輸制定了合理的安全策略和方案，確保了信息在ATM機等分支終端與數據中心之間的傳輸過程中得到了充分的保護。

應用優(yōu)勢

1.Dynamic Multipoint VPN,高擴展性VPN解決方案

2.簡單的Hub和Spoke配置提供了Full meshed連通性

3.支持Spoke動態(tài)地址

4.增加新的Spoke無須更改Hub配置

5.Spoke到Spoke動態(tài)產生隧道觸發(fā)IPsec加密