實例探究
智慧城市
使用BILLION LTE OpenVPN路由器增強網路安全
為了因應市場需求、節省營運成本以及消費者對非接觸式數位金融服務需求的大幅成長，某銀行計畫進行數位轉型。對於金融業務，各類資料治理、金融監管、網路安全、隱私權保護等數位化應符合網路安全、網路安全及地方法規的要求。因此，為了給銀行總部及全國數百家分行提供快速、安全、穩定的網絡，銀行要求系統整合商提供金融服務網絡解決方案，並採用安全性能高的客戶端設備（CPE）通過虛擬專用網絡( VPN) 連接到伺服器。
完全連接可靠
高效能無線通訊
應用
總部與國內分公司之間進行安全性高的加密遠端資料存取以及連接穩定的有線/無線網路備份功能。
執行摘要
本案銀行初始搭建時選用的低端VPN路由器不僅遭受各種惡意網路攻擊，而且一旦進行擴展、移動或變更，也需要龐大的成本。該銀行迫切需要找到一種既滿足成本效益又不需要太多人力來加強網路運作安全性的新型CPE。為實現和完善資訊通信系統，銀行總行資訊管理部決定選用保密技術和規格更好、安全性更高的通訊產品。
挑戰
網路安全穩定升級，防止斷線、駭客攻擊
CPE除了在各個遠端點提供路由器、交換器、防火牆等服務外，還應符合以下條件：
- 符合銀行總部資訊管理部門的OpenVPN和CA證書設置，透過身份驗證和加密進行連接。讓網路不「斷線」。同時為多人提供Wi-Fi服務。
系統整合商提供億兆LTE無線VPN路由器-BiPAC 4520NZ R2
為銀行家提供整合有線/無線網路的金融服務解決方案。
Billion Solution 如何提供協助
- 全面、高度靈活的客製化軟體開發連續連接的「LTE Failover」功能802.11n無線網路支援同時連接64個無線設備
BiPAC 4520NZ R2 – LTE 雙 SIM 卡無線 VPN 路由器配備內建 LTE 模組和千兆位元乙太網路 WAN 連接埠。為了保持即時連接，雙 SIM 卡提供故障轉移功能，以便在主 SIM 卡失去連接時保持網路連接。它提供多種VPN通訊協議，包括IPSec、PPTP、L2TP、GRE和OpenVPN。此外，四個千兆乙太網路WAN和USB連接埠可以連接電腦、機上盒和NAS等設備，同時透過系統管理功能為銀行提供高速、安全的網路連線。
LTE室內系列路由器
全面、高度靈活的客製化軟體開發
億電根據銀行總部資訊管理部門的各種需求和服務模式，提供BiPAC 4520NZ R2的軟硬體整合客製化服務。
分行需要在BiPAC 4520NZ R2上啟用銀行總行資訊管理部門設定的OpenVPN伺服器，並在連線裝置上安裝VPN用戶端軟體進行操作。初次或指定啟用VPN伺服器所需的CA憑證也需導入。
連續連接的“LTE Failover”功能
搭載億電研發的「LTE Failover」功能
故障轉移「備份」功能將在EWAN斷開連線時自動執行，切換到LTE行動網路並持續提供網際網路服務。
802.11n無線網路支援並發
連接64個無線設備
結論
億聯BiPAC 4520 LTE VPN路由器系列成功為金融業打造了具有高性價比和高效能的資訊通訊系統解決方案。
銀行總部的MIS部門可以透過具有OpenVPN功能的BiPAC 4520NZ R2輕鬆設定加密，以保護銀行和客戶資訊。受信任客戶端的CA憑證也可以匯入到4520NZ R2中，以提高遠端網路保護。
銀行國內分行、ATM、營業網點應使用4520NZ R2提供的VPN服務連接銀行總部伺服器，進行線上客戶請求處理、遠端操作、資料傳輸、線上交易等功能，確保安全的工作環境。這是因為安全和隱私是金融服務營運的關鍵點。
此外，在億電具有豐富軟硬體開發經驗的FAE和研發團隊的協助下，系統整合商可以高度靈活地響應各金融機構定制路由器和配置的業務需求，為客戶定制專屬的通信設備並提高企業的經營效率。
