OpenVPN網關構建靈活安全的數據采集系統
來源：廈門物通(tong)博聯網絡科技有限公(gong)司 閱讀：2638 更(geng)新時間：2023-02-06 17:06一(yi)、需求背景
隨著物聯網高(gao)速發展，工(gong)業(ye)設(she)備遠程化(hua)、智能(neng)化(hua)是發展的(de)必然趨勢，通(tong)過工(gong)業(ye)網關采集現場工(gong)業(ye)設(she)備數據及遠程控制的(de)數據采集系統已(yi)經非常廣(guang)泛(fan)。企業對于物聯網(wang)系統網(wang)絡安全愈(yu)發(fa)的(de)重(zhong)視，設備(bei)鏈接、數據(ju)加(jia)密、網(wang)絡傳輸等等更(geng)是(shi)重(zhong)中之重(zhong)，一旦數據傳輸(shu)過程(cheng)中出現問題(ti)或者(zhe)數據丟失(shi),可能產生(sheng)無法估量(liang)的(de)損失。
虛(xu)(xu)擬私(si)有(you)網(wang)絡（VPN）隧道是通(tong)過 Internet 隧道技術(shu)將兩個不(bu)同地理(li)位置(zhi)(zhi)的(de)網(wang)絡安全的(de)連(lian)接(jie)起(qi)來的(de)技術(shu)。當(dang)兩個網(wang)絡是使用(yong)(yong)私(si)有(you) IP 地址的(de)私(si)有(you)局域網(wang)絡時，它(ta)們之間是不(bu)能相互訪問(wen)的(de)，這時使用(yong)(yong)隧道技術(shu)就(jiu)可以使得兩個子網(wang)內的(de)主機(ji)進行通(tong)訊。OpenVPN是一個虛(xu)(xu)擬專用(yong)(yong)網(wang)絡(VPN)系統,它(ta)實現了(le)在路(lu)由或橋接(jie)配置(zhi)(zhi)和遠程(cheng)訪問(wen)設施中創建安全的(de)點到(dao)(dao)點或點到(dao)(dao)點連(lian)接(jie)的(de)技術(shu)，物(wu)通博聯工業智能網關(guan)攜手OpenVPN技(ji)術，為(wei)廣大企業搭建(jian)更加靈活、安(an)全(quan)的數據采集(ji)系(xi)統(tong)。
二、解(jie)決方案
物通博聯OpenVPN網關通過(guo)對工業(ye)現場(chang)包括PLC、儀表、傳感(gan)器或者工控機等(deng)在內的(de)設備進行(xing)實時狀態、參(can)數、故障等(deng)數據的(de)采集(ji)，通過5G/4G/ WIFI/以太網等聯網方式將數據(ju)上傳至服務器進(jin)行儲(chu)存（通過網關為VPN客戶端利用OpenVPN技(ji)術(shu)在原(yuan)有網(wang)絡(luo)基礎上建(jian)立(li)一個加密(mi)的虛擬網(wang)絡(luo)通道，實現數據加密(mi)傳輸，保(bao)障數據的安全(quan)性(xing)和完整性(xing)），即可在數據中心將其顯示、分(fen)析，從而了解現(xian)場(chang)(chang)環(huan)境以及現(xian)場(chang)(chang)設備的(de)相關信(xin)息參數以及運行情況，實現(xian)對現(xian)場(chang)(chang)設備的(de)遠程監控、數據分(fen)析、遠程維護(hu)。
該系統主要由三部分(fen)組(zu)成：數據(ju)采集端(duan)、網絡傳輸端(duan)和數據(ju)中心端(duan)
現場數據采集(ji)端：采集端主要由攝像頭(tou)，PLC，傳感器等設備組成，用于在現場的(de)作業保(bao)證實時的(de)數據采集以及環境的(de)監測。
網絡(luo)傳(chuan)輸(shu)端(duan)：傳輸端主要由工業智能網(wang)關、VPN技術組(zu)成。系(xi)統通過(guo)5G/4G/以太網/WIFI等網(wang)絡(luo)對工業現場的壓力(li)、流量等數據傳輸以及現場設備運行狀況的監測。
數據中心端：服務(wu)器部署(shu)監控平臺(tai)對整(zheng)個(ge)系統進行數據展示、分(fen)析和設(she)備的統一管(guan)理。此方案數據中心端用戶(hu)搭配一臺(tai)VPN服務(wu)器，即可(ke)遠程部署(shu)，實現(xian)遠程監控。
三、配置(zhi)展示
1、可靈活配置VPN網絡
VPN配置
2、可查看VPN連接狀態
配置(zhi)成功日志
四、產品(pin)優(you)勢(shi)
1、組網靈活：支持多(duo)種上網方式（5G/4G/以太(tai)網/WIFI）；快速部署網絡系(xi)統，可配置成千上百個不同地(di)點的客戶端設備(bei)。
2、網(wang)絡安(an)全(quan)(quan)：OpenVPN使用(yong)OpenSSL庫加(jia)密(mi)數據(ju)與控(kong)制信(xin)息：以及(ji)OpesSSL的(de)加(jia)密(mi)以及(ji)驗證功能(neng)，它(ta)能(neng)夠使用(yong)任(ren)何OpenSSL支持的(de)算(suan)法。它(ta)使用(yong)160位SHA1哈希(xi)算(suan)法、AES的(de)256位密(mi)鑰加(jia)密(mi)以及(ji)2048位的(de)RSA身份(fen)驗證。使數據(ju)傳輸(shu)更安(an)全(quan)(quan)。保證數據(ju)安(an)全(quan)(quan)可靠。
3、簡易配置(zhi)(zhi)：配置(zhi)(zhi)簡單、開(kai)通(tong)即(ji)用、實(shi)時生效，快速完成配置(zhi)(zhi)部署。
4、降(jiang)低成本：企業不再承擔實施(shi)昂(ang)貴(gui)的固定線路的租(zu)費(fei)，而且帶(dai)寬的費(fei)用(yong)很高，相反采(cai)用(yong)把internet作為(wei)骨干傳(chuan)輸是(shi)非常便(bian)宜(yi)的，而且基(ji)本不用(yong)花費(fei)資金來做后期的維護，并且vpn設備的造價相比之下相對(dui)低廉，適合于(yu)工業(ye)控制，物聯網等領(ling)域應(ying)用。
