‌在数字化浪潮的推动下，海外ATM机项目也迎来了新的发展机遇。由于支行、ATM机等远端分支通过运营商第三方线路与总部连接，因此在建设过程中，除了保证灵活的部署外，需要针对数据传输制定合理的安全策略和方案，防止信息在ATM机等分支终端与数据中心的传输过程中被监听、窃取，所以这时候就需要使用到一种协议——DMVPN来加密传输数据。

方案介绍

系统原理

ATM机是最末端监控设备，设备通过网口和无线模块相连，通过5G/4G运营商与于分支银行进行互联互通，实现了分支银行远程监控现场ATM机的目的。通过以太网与监控设备进行互联互通，实现了数据中心监控系统直接监控现场设备。

前端

银行数据中心和银行数据中心监控系统通过互联网对前端所有设备的信息和状态进行统一整理分析，进而采取相应的措施。

通信

爱陆通AR7000通过4G/5G无线物联与数据中心数据互通，可加密传输业务数据和监控信息。

后端

ATM机将各种待处理的业务数据上送给银行业务中心，等待业务中心反馈，并且将监控系统采集到的数据一起传输到数据中心。

系统架构图

系统功能

通过在银行数据中心和各个远程分支之间部署DMVPN，可以实现以下功能。

01数据加密传输功能

可以将ATM机的每次操作和都加密上传到服务器中，数据中心响应的报文也通过DMVPN加密传输至ATM机。

02远程监控功能

DMVPN的部署模式可以让数据中心中能实时看到ATM机摄像头中的实时画面和ATM机的状态信息等等。

03报警联动

一旦发生任何问题会发起警报同时发送告警至数据中心，让数据中心的工作人员也能看到现场情况。

产品介绍

在系统方案实施过程中，爱陆通4G/5G工业级VPN路由是其中的关键设备。这款路由器具备强大的网络连接能力和稳定的性能表现，能够在各种复杂环境下为ATM机等分支终端提供稳定、高速的网络连接。同时，它还支持多种VPN协议，包括DMVPN，能够轻松实现数据的加密传输。

产品功能

支持SA/NSA双模5G，提供4G/5G全网通高速网络服务，配置五网口、单串口、双卡双待、WIFI、GPS/北斗定位和通信、Lora等。

支持IPSEC、L2TP、PPTP、openVPN、GRE、GRETAP、DMVPN等多种VPN协议，可选配定制VLAN、RIP、OSPF、BGP等网络路由协议。

适用于多路网络接入的环境，也可实现宽带与无线网络互为备份，确保长期在线。适用于金融、自助等领域。

无论是通信模块还是核心处理器，从FLASH、RAM到电感、电阻，都经过严格的设计和筛选，确保具备高品质工业级水平。支持DC 9~35V、通信电流140mA/在线不通信120mA(12V)，耐高温工作温度-35~+75ºC。

通过爱陆通4G/5G工业级VPN路由，我们成功地为海外某地区的一个ATM机项目构建了一个安全、高效的数据传输网络。在项目实施过程中，我们针对数据传输制定了合理的安全策略和方案，确保了信息在ATM机等分支终端与数据中心之间的传输过程中得到了充分的保护。

应用优势

1.Dynamic Multipoint VPN,高扩展性VPN解决方案

2.简单的Hub和Spoke配置提供了Full meshed连通性

3.支持Spoke动态地址

4.增加新的Spoke无须更改Hub配置

5.Spoke到Spoke动态产生隧道触发IPsec加密