NSG logo
NSG heading

Документы в формате PDF, архив (FTP) и Web-справка открываются в новом окне

Требуется подключить банкомат с портом Ethernet к процессинговому серверу через двух сотовых операторов, с минимальным временем переключения с канала на канал. Основной оператор Мегафон, резервный — МТС. Используется устройство NSG–1820MC с двумя опциями 3G (физическими приёмопередатчиками), установленными в позиции m1 и m2. Позиции имеют общий пул из 2 SIM-карт, которые необходимо распределить между опциями вручную.

Подключение банкомата к процессинговому центру через двух операторов GPRS/EDGE/3G

Предварительные настройки:

  • SIM-карта основного оператора установлена в верхнее гнездо SIM на лицевой панели
  • SIM-карта резервного оператора установлена в нижнее гнездо SIM на лицевой панели
  • Запрос PIN-кода на SIM-картах отключён

ip
: nat
: : POSTROUTING       
: : : 1               
: : : : out-interface = "m1"
: : : : target = "MASQUERADE"
: : : 2               
: : : : out-interface = "m2"
: : : : target = "MASQUERADE"
port
: m1
: : type = "3g"
: : adm-state = "up"
: : ppp
: : : main
: : : : attempts = 1
: : : : chat
: : : : : APN = "internet"
: : : : default-route = true
: : : : sent-username = "gdata"
: : : : sent-password = "gdata"
: : : aux
: : : : attempts = 0
: m2
: : type = "3g"
: : adm-state = "up"
: : ppp
: : : main
: : : : attempts = 0
: : : aux
: : : : attempts = 1
: : : : chat
: : : : : APN = "internet.mts.ru"
: : : : default-route = true
: : : : default-route-metric = 3
: : : : sent-username = "mts"
: : : : sent-password = "mts"
: eth0
: : ifAddress
: : : prefix = "192.168.1.1/24"

Дополнительные замечания:

В данной аппаратной конфигурации оба интерфейса подключены к сетям операторов одновременно. Таким образом, максимальное время перехода с одного оператора на другого практически равно времени, необходимому для детектирования отказа средствами PPP keepalive (по умолчанию, 3×10 сек). При наличии обоих соединений используется интерфейс с меньшей метрикой (m1).

В устройствах NSG–1820MC, NSG–1830, помимо вышеприведённой схемы установки опций, для 2 сотовых опций возможен вариант, когда одна из них использует поочерёдно обе SIM-карты на лицевой панели устройства, другая — отдельную SIM-карту внутри устройства.

Для устройств NSG–700, NSG–1800 со сменными модулями UM–3G дополнительно предполагаются следующие аппаратные настройки:

  • Перемычки аппаратного рестарта на обоих модулях замкнуты
  • Перемычки 1-/2-симчатого режима замкнуты

Имя точки доступа (APN), логин и пароль для подключения назначаются оператором.

Настройка NAT может быть выполнена одной командой ppp.main.add-nat/del-nat. Данная команда создаёт необходимые узлы конфигурации, но не применяет их автоматически. После создания необходимо применить данные изменения вручную.

Обязательно задание пароля для доступа к устройству.

В целях безопасности настоятельно рекомендуется также:

  • Отключить Telnet и использовать для удалённого управления только SSH
  • Заблокировать HTTP с помощью фильтров и использовать для удалённого управления только HTTPS
  • Запретить доступ с любых посторонних IP-адресов с помощью фильтров

Настройки порта Ethernet банкомата (могут быть выполнены автоматически с помощью встроенного сервера DHCP на устройстве NSG):

  • IP-адрес 192.168.1.2
  • Маска подсети 255.255.255.0
  • Адрес шлюза по умолчанию 192.168.1.1

© ООО "ЭН–ЭС–ДЖИ" 2004–2017 Web-master