OpenVPN網(wǎng)關(guān)構(gòu)建靈活安全的數(shù)據(jù)采集系統(tǒng)

時(shí)間：2023-02-02 15:12:54

需求背景

隨著物聯(lián)網(wǎng)高速發(fā)展，工業(yè)設(shè)備遠(yuǎn)程化、智能化是發(fā)展的必然趨勢(shì)，通過(guò)工業(yè)網(wǎng)關(guān)采集現(xiàn)場(chǎng)工業(yè)設(shè)備數(shù)據(jù)及遠(yuǎn)程控制的數(shù)據(jù)采集系統(tǒng)已經(jīng)非常廣泛。企業(yè)對(duì)于物聯(lián)網(wǎng)系統(tǒng)網(wǎng)絡(luò)安全愈發(fā)的重視，設(shè)備鏈接、數(shù)據(jù)加密、網(wǎng)絡(luò)傳輸?shù)鹊雀侵刂兄兀坏?shù)據(jù)傳輸過(guò)程中出現(xiàn)問(wèn)題或者數(shù)據(jù)丟失，可能產(chǎn)生無(wú)法估量的損失。

虛擬私有網(wǎng)絡(luò)（VPN）隧道是通過(guò) Internet 隧道技術(shù)將兩個(gè)不同地理位置的網(wǎng)絡(luò)安全的連接起來(lái)的技術(shù)。當(dāng)兩個(gè)網(wǎng)絡(luò)是使用私有 IP 地址的私有局域網(wǎng)絡(luò)時(shí)，它們之間是不能相互訪問(wèn)的，這時(shí)使用隧道技術(shù)就可以使得兩個(gè)子網(wǎng)內(nèi)的主機(jī)進(jìn)行通訊。

OpenVPN是一個(gè)虛擬專(zhuān)用網(wǎng)絡(luò)(VPN)系統(tǒng)，它實(shí)現(xiàn)了在路由或橋接配置和遠(yuǎn)程訪問(wèn)設(shè)施中創(chuàng)建安全的點(diǎn)到點(diǎn)或點(diǎn)到點(diǎn)連接的技術(shù)，物通博聯(lián)工業(yè)智能網(wǎng)關(guān)攜手OpenVPN技術(shù)，為廣大企業(yè)搭建更加靈活、安全的數(shù)據(jù)采集系統(tǒng)。

解決方案

物通博聯(lián)網(wǎng)關(guān)支持Open VPN，幫助企業(yè)構(gòu)靈活安全的數(shù)據(jù)采集系統(tǒng)

物通博聯(lián)OpenVPN網(wǎng)關(guān)通過(guò)對(duì)工業(yè)現(xiàn)場(chǎng)包括PLC、儀表、傳感器或者工控機(jī)等在內(nèi)的設(shè)備進(jìn)行實(shí)時(shí)狀態(tài)、參數(shù)、故障等數(shù)據(jù)的采集，通過(guò)5G/4G/ WIFI/以太網(wǎng)等聯(lián)網(wǎng)方式將數(shù)據(jù)上傳至服務(wù)器進(jìn)行儲(chǔ)存（通過(guò)網(wǎng)關(guān)為VPN客戶端利用OpenVPN技術(shù)在原有網(wǎng)絡(luò)基礎(chǔ)上建立一個(gè)加密的虛擬網(wǎng)絡(luò)通道，實(shí)現(xiàn)數(shù)據(jù)加密傳輸，保障數(shù)據(jù)的安全性和完整性），即可在數(shù)據(jù)中心將其顯示、分析，從而了解現(xiàn)場(chǎng)環(huán)境以及現(xiàn)場(chǎng)設(shè)備的相關(guān)信息參數(shù)以及運(yùn)行情況，實(shí)現(xiàn)對(duì)現(xiàn)場(chǎng)設(shè)備的遠(yuǎn)程監(jiān)控、數(shù)據(jù)分析、遠(yuǎn)程維護(hù)。

方案拓?fù)鋱D

該系統(tǒng)主要由三部分組成：數(shù)據(jù)采集端、網(wǎng)絡(luò)傳輸端和數(shù)據(jù)中心端

現(xiàn)場(chǎng)數(shù)據(jù)采集端：采集端主要由攝像頭，PLC，傳感器等設(shè)備組成，用于在現(xiàn)場(chǎng)的作業(yè)保證實(shí)時(shí)的數(shù)據(jù)采集以及環(huán)境的監(jiān)測(cè)。

網(wǎng)絡(luò)傳輸端：傳輸端主要由工業(yè)智能網(wǎng)關(guān)、VPN技術(shù)組成。系統(tǒng)通過(guò)5G/4G/以太網(wǎng)/WIFI等網(wǎng)絡(luò)對(duì)工業(yè)現(xiàn)場(chǎng)的壓力、流量等數(shù)據(jù)傳輸以及現(xiàn)場(chǎng)設(shè)備運(yùn)行狀況的監(jiān)測(cè)。

數(shù)據(jù)中心端：服務(wù)器部署監(jiān)控平臺(tái)對(duì)整個(gè)系統(tǒng)進(jìn)行數(shù)據(jù)展示、分析和設(shè)備的統(tǒng)一管理。此方案數(shù)據(jù)中心端用戶搭配一臺(tái)VPN服務(wù)器，即可遠(yuǎn)程部署，實(shí)現(xiàn)遠(yuǎn)程監(jiān)控。

配置展示

1、可靈活配置VPN網(wǎng)絡(luò)

VPN配置

2、可查看VPN連接狀態(tài)

配置成功日志

方案優(yōu)勢(shì)

1、組網(wǎng)靈活：支持多種上網(wǎng)方式（5G/4G/以太網(wǎng)/WIFI）；快速部署網(wǎng)絡(luò)系統(tǒng)，可配置成千上百個(gè)不同地點(diǎn)的客戶端設(shè)備。

2、網(wǎng)絡(luò)安全：OpenVPN使用OpenSSL庫(kù)加密數(shù)據(jù)與控制信息，以及OpesSSL的加密以及驗(yàn)證功能，它能夠使用任何OpenSSL支持的算法。它使用160位SHA1哈希算法、AES的256位密鑰加密以及2048位的RSA身份驗(yàn)證。使數(shù)據(jù)傳輸更安全，保證數(shù)據(jù)安全可靠。

3、簡(jiǎn)易配置：配置簡(jiǎn)單、開(kāi)通即用、實(shí)時(shí)生效，快速完成配置部署。

4、降低成本：企業(yè)不再承擔(dān)實(shí)施昂貴的固定線路的租費(fèi)，而且?guī)挼馁M(fèi)用很高，相反采用把internet作為骨干傳輸是非常便宜的，而且基本不用花費(fèi)資金來(lái)做后期的維護(hù)，并且vpn設(shè)備的造價(jià)相比之下相對(duì)低廉，適合于工業(yè)控制，物聯(lián)網(wǎng)等領(lǐng)域應(yīng)用。