OpenVPN網關構建靈活安全的數據采集系統

一、需求背景

隨著物聯網高速發展，工業設備遠程化、智能化是發展的必然趨勢，通過工業網關采集現場工業設備數據及遠程控制的數據采集系統已經非常廣泛。企業對于物聯網系統網絡安全愈發的重視，設備鏈接、數據加密、網絡傳輸等等更是重中之重，一旦數據傳輸過程中出現問題或者數據丟失,可能產生無法估量的損失。

虛擬私有網絡（VPN）隧道是通過 Internet 隧道技術將兩個不同地理位置的網絡安全的連接起來的技術。當兩個網絡是使用私有 IP 地址的私有局域網絡時，它們之間是不能相互訪問的，這時使用隧道技術就可以使得兩個子網內的主機進行通訊。OpenVPN是一個虛擬專用網絡(VPN)系統,它實現了在路由或橋接配置和遠程訪問設施中創建安全的點到點或點到點連接的技術，物通博聯工業智能網關攜手OpenVPN技術，為廣大企業搭建更加靈活、安全的數據采集系統。

二、解決方案

物通博聯OpenVPN網關通過對工業現場包括PLC、儀表、傳感器或者工控機等在內的設備進行實時狀態、參數、故障等數據的采集，通過5G/4G/ WIFI/以太網等聯網方式將數據上傳至服務器進行儲存（通過網關為VPN客戶端利用OpenVPN技術在原有網絡基礎上建立一個加密的虛擬網絡通道，實現數據加密傳輸，保障數據的安全性和完整性），即可在數據中心將其顯示、分析，從而了解現場環境以及現場設備的相關信息參數以及運行情況，實現對現場設備的遠程監控、數據分析、遠程維護。

該系統主要由三部分組成：數據采集端、網絡傳輸端和數據中心端

現場數據采集端：采集端主要由攝像頭，PLC，傳感器等設備組成，用于在現場的作業保證實時的數據采集以及環境的監測。

網絡傳輸端：傳輸端主要由工業智能網關、VPN技術組成。系統通過5G/4G/以太網/WIFI等網絡對工業現場的壓力、流量等數據傳輸以及現場設備運行狀況的監測。

數據中心端：服務器部署監控平臺對整個系統進行數據展示、分析和設備的統一管理。此方案數據中心端用戶搭配一臺VPN服務器，即可遠程部署，實現遠程監控。

三、配置展示

1、可靈活配置VPN網絡

VPN配置

2、可查看VPN連接狀態

配置成功日志

四、產品優勢

1、組網靈活：支持多種上網方式（5G/4G/以太網/WIFI）；快速部署網絡系統，可配置成千上百個不同地點的客戶端設備。

2、網絡安全：OpenVPN使用OpenSSL庫加密數據與控制信息：以及OpesSSL的加密以及驗證功能，它能夠使用任何OpenSSL支持的算法。它使用160位SHA1哈希算法、AES的256位密鑰加密以及2048位的RSA身份驗證。使數據傳輸更安全。保證數據安全可靠。

3、簡易配置：配置簡單、開通即用、實時生效，快速完成配置部署。

4、降低成本：企業不再承擔實施昂貴的固定線路的租費，而且帶寬的費用很高，相反采用把internet作為骨干傳輸是非常便宜的，而且基本不用花費資金來做后期的維護，并且vpn設備的造價相比之下相對低廉，適合于工業控制，物聯網等領域應用。