VPDN
卡具备静态IP地址和定向数据传输能力的SIM卡
VPDN物联网卡介绍
VPDN（虚拟专用拨号）是一种数据网的虚拟拨号VPN技术， 运用GRE或L2TP+IPSe隧道技术构建物联网客户与公共互联网隔离的虚拟专用网络。应用在物联网中是指VPDN卡（带特定APN的SIM卡）通过专门设定的网络通道接入企业内网，实现VPDN卡与企业内网互通。VPDN卡具备静态IP地址和定向数据传输能力的SIM卡。
一、接入方式对比
-
普通隧道接入
采用GRE隧道接入，简单、快速、成本低，客户有公网地址即可。 -
加密接入
采用加密隧道接入，安全、快速、成本低，客户要有公网地址，设备支持IPSec。 -
专线接入
采用专线接入，安全可靠，线路专用，但成本高，需要申请运营商开通线路。
二、VPDN物联网卡应用业务
卡网互通
VPDN卡与客户内部网络互通，可以访问每张VPDN卡
固定IP地址
每张VPDN卡可以自定义配置一个固定IP私有地址，方便客户管理、访问和控制VPDN卡
卡卡互通
VPDN卡之间网络互通
黑白名单
在VPDN卡和专网之间实现上述黑白名单功能
一卡多网
单张VPDN卡可以访问公网和客户专用网络，根据卡内嵌应用选择访问策略联网
定制化通信
满足客户定制化需求，如卡网部分互通、客户之间卡网互通等
三、专网网络拓扑示意图
四、应用方案优点
合法用户的保护
只有合法的移动终端才能通过GPRS网络登陆企业内部网。只有定义了该企业APN的移动终端才是合法的，才能附着在移动通信网络上。同时，可采用静态IP捆绑技术，每个号码绑定固定IP地址，更加安全可靠。
数据包的保护
数据传输采用GRE隧道的封装技术，保证在合法移动终端和企业内部服务器间传送的数据包不被黑客从公网非法截取。
企业内部服务器的保护
通过企业端防火墙的设置，可以防止非法终端或黑客通过公网对企业内部服务器的攻击
业务管理的灵活性
可避免移动侧汇聚路由器上私网IP地址资源冲突，如终端地址池、客户侧服务器地址等，可灵活使用客户指定终端私网IP地址段，可实现IP地址与工作人员、工作终端绑定关系管理
五、定向白名单
- 说明：
- 限制卡访问目标地址，避免终端隐式消耗流量套餐。
- 只允许访问特定白名单网址及应用，确保终端数据安全及避免关停风险。
- 支持组建多个定向地址群组，统一分配。
六、企业卡网互通
解决物联网卡私有IP地址无法在云平台等网络环境直接访问的问题，同时支持数据加密确保通信的安全性，打造一个专属的虚拟专线网络
七、卡卡互通
客户提供固定公网IP完成GRE隧道配置后，前端4/5G路由器可与客户机房路由器网络网互通，但前端设备之间不互通。可以通过在前端4/5G路由器与机房路由器建搭建VPLS-VPN,两端出口设置同一VLAN同一IP段，实现卡卡互通。
八、数据包检测
通过网络数据检测设备对物联网终端访问服务器或者域名的流量做分析、过滤以及清洗，确保终端数据的安全性，及时地筛查风险数据，可以帮助您及时地规避风险
九、基于VPN远程运维
提供方便、快捷的远程运维和管理物联网设备的接入服务，只需要在移动办公设备上安装一个VPN客户端，即可实现对归属的所有归属物联网卡按需配置和管理，没有地域限制，营造一个专属的局域网环境
- 触手可及的安全远程运管能力，确保IoT场景无人值守，以减少人力成本便捷的远程维护，终端故障排查，无需在物联网设备上配置中继服务或者代理程序
十、基于域名内外网跳转服务
解决物联网卡不具备公网IP，进而不能直接被访问的问题，可以通过我们提供的域名地址来实现内网穿透的功能，从而实现一对一或者一对多的内网穿透服务。
确定您的物联网卡参数
（注：不可用于个人手机上网）
- 电话：198-9588-1069
- 邮箱：coo@iotcard.com
- 网址：www.iotcard.com
- 地址：江苏南京雨花台区软件大道119号 丰盛商汇5幢5层
联系我们
江苏艾欧特物联通信技术有限公司
微信公众号
售前微信
Copyright © 2023 江苏艾欧特物联通信技术有限公司版权所有 苏ICP备2021055992号
