Łączność bezprzewodowa GPRS

Bezprzewodowa transmisja danych zyskuje coraz większą rzeszę użytkowników, którzy chcą się uniezależnić od tradycyjnych metod komunikacji.
Wychodząc naprzeciw tym wymaganiom nasza firma proponuje rozwiązania zapewniające bezpieczne i funkcjonalne mechanizmy obsługi łączności w technologii GPRS, w oparciu o urządzenia BLN 1001 i BLN 3001.

Łaczność bezprzewodową wykorzystujemy przede wszystkim w dwóch dziedzinach:

• Bezprzewodowa transmisja danych

Takie rozwiązanie proponujemy jako łączność zapasową, w przypadku awarii tradycyjnego połączenia. Łącza zapasowe oparte są na routerach BLN-GPRS (1001 i 3001), które maja za zadanie automatycznie, w przypadku braku łącza podstawowego przełączyć cały ruch IP na łącze zapasowe. Do tego celu wykorzystany został protokół IPsec który automatycznie ustala trasę. Na bazie urządzeń opracowana zostaje sieć IP niezależna od sieci operatora zewnętrznego z wykorzystaniem tunelowania IP-IP.

• Integracja bankomatów z siecią

Mając na względzie ograniczenie kosztów eksploatacyjnych związanych z obsługą bankomatów przez np. łącza satelitarne - proponujemy rozwiązanie pozwalające na bezpieczną integrację bankomatów z aktualnie posiadaną przez bank siecią transmisji danych.

Bankomaty umieszczone przy siedzibach banków mogą być w sposób bezpieczny zintegrowane z siecią LAN danej jednostki. Miesięczny koszt eksploatacji połączenia takiego bankomatu wynosi 0 zł. Do podłączenia bankomatu wykorzystujemy istniejącą infrastrukturę sieciowa banku tzn. routery i sieć LAN zainstalowaną w banku.

W przypadku bankomatów oddalonych od siedziby banku, lub w celu dywersyfikacji łączności bankomatu z centrum rozliczeniowym do łączności między bankomatem i centralą banku wykorzystujemy tunel VPN korzystając z usług transmisji danych GPRS/EDGE praktycznie dowolnego operatora.

Wykorzystanie technologii GPRS/EDGE pozwala:

• zredukować koszty związane z transmisją danych;
• posadowić bankomat bez uzależniania się od lokalnie istniejącej infrastruktury;
• w pełni kontrolować bezpieczeństwo transmisji danych z bankomatu do centrum rozliczeniowego.

• ściana ogniowa (firewall) - wykorzystuje mechanizm SPI (Stateful Packet Inspection) śledzący pakiety przechodzące przez router
• możliwość definiowania polityk dostępu (Access rules) dla różnych portów TCP/IP w zależności od interfejsu źródłowego oraz adresów IP źródła i celu wraz z możliwością określenia czasu działania danej reguły,
• VPN IPSec DES/3DES,
• przepuszczanie ruchu szyfrowanego (VPN Pass-thru): IPSec, PPTP, L2TP,
• przekierowywanie portów (forwarding):
• port range forwarding - przekierowanie poszczególnych usług TCP/IP na komputery w sieci LAN,
• port triggering - przyporządkowywanie zakresów portów wychodzących do portów przychodzących,
• routing statyczny i dynamiczny (RIP-1/2),
• serwer DHCP z możliwością przypisywania adresów IP do numerów MAC,
• MAC address cloning - możliwość zdefiniowania dowolnych adresów MAC dla interfejsów WAN,
• MAC address cloning - możliwość zdefiniowania dowolnych adresów MAC dla interfejsów WAN,
• SNMP v.1 / 2c,
• pobieranie aktualnego czasu z serwerów NTP,
• dynamiczny DNS dla interfejsów WAN (DynDNS.org),
• statystyki syslog,
• lokalne i zdalne zarządzanie przez przeglądarkę WWW,