一、需求背景

隨著物聯(lián)網高速發(fā)展，工業(yè)設備遠程化、智能化是發(fā)展的必然趨勢，通過工業(yè)網關采集現(xiàn)場工業(yè)設備數據及遠程控制的數據采集系統(tǒng)已經非常廣泛。企業(yè)對于物聯(lián)網系統(tǒng)網絡安全愈發(fā)的重視，設備鏈接、數據加密、網絡傳輸等等更是重中之重，一旦數據傳輸過程中出現(xiàn)問題或者數據丟失,可能產生無法估量的損失。

虛擬私有網絡（VPN）隧道是通過 Internet 隧道技術將兩個不同地理位置的網絡安全的連接起來的技術。當兩個網絡是使用私有 IP 地址的私有局域網絡時，它們之間是不能相互訪問的，這時使用隧道技術就可以使得兩個子網內的主機進行通訊。OpenVPN是一個虛擬專用網絡(VPN)系統(tǒng),它實現(xiàn)了在路由或橋接配置和遠程訪問設施中創(chuàng)建安全的點到點或點到點連接的技術，物通博聯(lián)工業(yè)智能網關攜手OpenVPN技術，為廣大企業(yè)搭建更加靈活、安全的數據采集系統(tǒng)。

二、解決方案

物通博聯(lián)OpenVPN網關通過對工業(yè)現(xiàn)場包括PLC、儀表、傳感器或者工控機等在內的設備進行實時狀態(tài)、參數、故障等數據的采集，通過5G/4G/ WIFI/以太網等聯(lián)網方式將數據上傳至服務器進行儲存（通過網關為VPN客戶端利用OpenVPN技術在原有網絡基礎上建立一個加密的虛擬網絡通道，實現(xiàn)數據加密傳輸，保障數據的安全性和完整性），即可在數據中心將其顯示、分析，從而了解現(xiàn)場環(huán)境以及現(xiàn)場設備的相關信息參數以及運行情況，實現(xiàn)對現(xiàn)場設備的遠程監(jiān)控、數據分析、遠程維護。

該系統(tǒng)主要由三部分組成：數據采集端、網絡傳輸端和數據中心端

現(xiàn)場數據采集端：采集端主要由攝像頭，PLC，傳感器等設備組成，用于在現(xiàn)場的作業(yè)保證實時的數據采集以及環(huán)境的監(jiān)測。

網絡傳輸端：傳輸端主要由工業(yè)智能網關、VPN技術組成。系統(tǒng)通過5G/4G/以太網/WIFI等網絡對工業(yè)現(xiàn)場的壓力、流量等數據傳輸以及現(xiàn)場設備運行狀況的監(jiān)測。

數據中心端：服務器部署監(jiān)控平臺對整個系統(tǒng)進行數據展示、分析和設備的統(tǒng)一管理。此方案數據中心端用戶搭配一臺VPN服務器，即可遠程部署，實現(xiàn)遠程監(jiān)控。

三、配置展示

1、可靈活配置VPN網絡

VPN配置

2、可查看VPN連接狀態(tài)

配置成功日志

四、產品優(yōu)勢

1、組網靈活：支持多種上網方式（5G/4G/以太網/WIFI）；快速部署網絡系統(tǒng)，可配置成千上百個不同地點的客戶端設備。

2、網絡安全：OpenVPN使用OpenSSL庫加密數據與控制信息：以及OpesSSL的加密以及驗證功能，它能夠使用任何OpenSSL支持的算法。它使用160位SHA1哈希算法、AES的256位密鑰加密以及2048位的RSA身份驗證。使數據傳輸更安全。保證數據安全可靠。

3、簡易配置：配置簡單、開通即用、實時生效，快速完成配置部署。

4、降低成本：企業(yè)不再承擔實施昂貴的固定線路的租費，而且?guī)挼馁M用很高，相反采用把internet作為骨干傳輸是非常便宜的，而且基本不用花費資金來做后期的維護，并且vpn設備的造價相比之下相對低廉，適合于工業(yè)控制，物聯(lián)網等領域應用。