Перейти к содержимому
Teltonika Networks · Банкоматы

Связь для банкоматов, которая не подводит

Резервированный 4G-канал и защищённый VPN-туннель до процессингового центра — на базе промышленных маршрутизаторов RUT951 / RUT300 и платформы RMS.

Как устроен этот материал. Ниже — не перевод одного готового кейса, а адаптация практики Teltonika по розничным POS-терминалам, платёжным модулям вендинговых автоматов и защищённым банковским сетям применительно к банкоматам: по этому сегменту у Teltonika нет отдельного публичного кейса, а принципы подключения и защиты у всех этих устройств одинаковы. Перед публикацией конфигурацию и модели стоит сверить с инженерами Teltonika.

Вызов

Банкомат — это, по сути, специализированный платёжный терминал самообслуживания: каждая операция подтверждается процессинговым центром банка в реальном времени, и без активного интернет-соединения устройство просто не работает — ни выдачи наличных, ни приёма карты.

Проблема в том, где банкоматы обычно стоят: торговые центры, удалённые отделения, небольшие населённые пункты, заправки. Проводного канала там может не быть вовсе, а его прокладка — это недели согласований. Там же, где проводной интернет есть, ни один провайдер не гарантирует бесперебойную работу: несколько минут простоя — это заблокированные операции, недовольные клиенты и репутационные издержки для банка.

К этому добавляется требование по безопасности — трафик банкомата, как и трафик отделения банка, обязан идти по шифрованному каналу до процессингового центра. А обслуживание парка из сотен устройств, разбросанных по стране, оборачивается в дорогую логистику, если для каждого обновления прошивки платёжного модуля нужен выезд инженера.

Решение

Рядом с банкоматом устанавливается промышленный сотовый маршрутизатор, который берёт на себя и резервирование канала, и его защиту, а платформа RMS закрывает удалённое обслуживание.

RUT951 основной вариант

Определяет обрыв или деградацию проводного WAN и автоматически переключается на 4G, сохраняя связь с процессинговым центром без разрыва сессии. Поддерживает несколько SIM-карт разных операторов и eSIM: если основной оператор теряет покрытие, маршрутизатор сам переключается на резервного — без выезда на точку и без ручной замены SIM-карты. Это особенно важно для точек за пределами крупных городов, где связь одного оператора нестабильна. Один маршрутизатор поддерживает до 100 подключённых устройств одновременно, что с запасом покрывает банкомат вместе со смежным оборудованием (камера, сигнализация, POS-модуль).

RUT300 компактный вариант

Для точек с надёжным проводным каналом, где 4G нужен лишь как резерв, а не основной источник связи. Оба устройства поддерживают шифрованные VPN-туннели (IPsec, OpenVPN, ZeroTier, L2TP, DMVPN) и встроенный firewall, что закрывает требование по защите канала до банковских систем.

RMS удалённое обслуживание парка

RMS Management даёт диагностику и обновление прошивки самого маршрутизатора удалённо. RMS Connect идёт дальше — открывает прямой удалённый доступ к самому банкомату и его платёжному модулю через VPN-соединение, как если бы инженер стоял рядом, без необходимости публичного IP на устройстве. На практике это означает обновление прошивки платёжных терминалов на тысячах банкоматов параллельно, а не поштучным объездом точек — и всё это из одной панели централизованного управления всем парком устройств.

ПРОЦЕССИНГОВЫЙЦЕНТР БАНКАRMSИНЖЕНЕРИНТЕРНЕТБАНКОМАТ 1RUT951БАНКОМАТ 2RUT951БАНКОМАТ NRUT9514G · резерв
Основной канал / VPNРезервный 4G и соединение RMS
При обрыве проводного канала RUT951 переключается на 4G автоматически; RMS обеспечивает отдельный канал удалённого доступа и обслуживания.

Что это даёт банку

  • Банкомат остаётся в сети даже при обрыве проводаАвтоматическое переключение на 4G без ручного вмешательства и без разрыва операции.
  • Резерв на нескольких SIM-картах и eSIMАвтопереключение на резервного оператора, если основной теряет покрытие — без выезда на точку.
  • Удалённое подключение через VPNRMS Connect даёт доступ к банкомату и платёжному модулю по защищённому VPN-каналу — без публичного IP на устройстве.
  • Шифрованный канал до процессингового центраВстроенный firewall и поддержка VPN (IPsec, OpenVPN, DMVPN и др.) на каждом устройстве.
  • Обновление прошивок без выезда инженераRMS Connect даёт удалённый доступ к платёжному модулю на тысячах устройств параллельно.
  • Единый парк устройств под одной платформойМониторинг, оповещения и отчёты по всем банкоматам сети — из одной панели RMS.

На основе каких кейсов это собрано

Ниже — структурные схемы SmartNetwork по материалам Teltonika Networks, по аналогии с которыми построено решение выше: логика резервирования канала для платёжного терминала (розница) и логика удалённого обслуживания платёжных устройств через RMS (вендинг) переносятся на банкомат один в один.

EthernetPOS-терминалыWi-Fiсканер, терминалRUT951роутерПроводной WANосновной4G LTEрезервныйИнтернетRMSуправление
Проводное соединениеБеспроводное соединение
«Cellular Router for Retail Business Services» (2024) — тот же принцип автопереключения RUT951 на 4G, что и для банкомата.
доступVPNИнженерRMSManagement + ConnectИнтернетРоутерRUT951 / RUT300Платёжныйтерминал, Linux-ПК
Проводное соединениеБеспроводное соединение
«Centralized Remote Vending Machine POS System Management» (2021) — тот же принцип удалённого обновления платёжного терминала через RMS Connect, что и для банкомата.