Applikationen Sichere Kommunikation für intelligente Ortsnetzstationen. Bild: R-1500 Router 1/5

Transkript

1 R-1500 Series robuste Multifunktions-Router Sichere und zuverlässige Konnektivität für professionelle industrielle Anwendungen in Telekommunikation, Energieversorgung und Verkehrsüberwachung Multifunktions-Router der Garderos R-1500 Series sind speziell für den Einsatz an entfernten, schwer zugänglichen Lokationen mit rauen Umgebungsparametern -wie z.b. extremen Temperaturen- entwickelt. Hard- und Software-Watchdogs sorgen zusätzlich für eine Reduzierung von Servicegängen auf das absolute Minimum. Das von Garderos entwickelte und auf Linux-basierende Router-Betriebssystem - Garderos Router Software (GRS) - bringt alle Funktionalitäten wie z.b. Auto-Configuration mit, die heute von einer professionellen Lösung zum flexiblen und sicheren Management auch von bis zu mehreren Tausend Routern gestellt werden. Die Integration in bestehende VPN Infrastrukturen (z.b. CISCO, Juniper) ist mit wenig Aufwand realisierbar und auch bereits erfolgreich in Kundenprojekten im operativen Betrieb. Wichtige Merkmale Wireless WAN/WWAN ( single radio ): - LTE/HSPA+/EDGE/GPRS (3G/4G) - HSPA+/EDGE/GPRS (3G) - CDMA450 - LTE450 Wireless WAN/WWAN ( dual radio ): - 3G und 3G/4G simultan - 3G und CDMA simultan - 3G/4G und CDMA simultan Ausfallsicherung durch Hardware Watchdog Arbeitstemperaturbereich von 30 C bis +70 C IEC zertifiziert Autokonfiguration des Router-Betriebssystems (Garderos Router Software) Zertifizierte IT-Sicherheit IPsec basierte VPN-Software ist kompatibel mit gängigen VPN-Gateways Serielle Schnittstelle mit Ser2Net Optional mit WLAN Schnittstelle Optional digital Input/Output unterstützt Automatisierungsprojekte im Mittelund Niederspannungsnetz zuverlässige Übertragung von Messwerten auf Höchst-/Hochspannungs-Leitungsnetzen Wireless Communication an verteilten Lokationen in Smart Grid / Smart Meter / M2M Projekten Sichere Datenanbindung von Stromtankstellen Hotspotanwendungen in Fahrzeugen/Bussen Echtzeitübertragung von Beweisdaten bei Verkehrsüberwachung Applikationen Sichere Kommunikation für intelligente Ortsnetzstationen Bild: R-1500 Router 1/5

2 Zentrale Administrierbarkeit Zentrale Administrierbarkeit - eine Schlüsselfunktion der Garderos Router. Das Ziel ist die Reduzierung des Administrations- und Serviceaufwandes sowie die Maximierung der Laufzeit. Konfiguration / Skalierung Setup erfolgt lokal oder über einen zentralen Webserver Konfiguration per CLI Download der Konfiguration über HTTP(S) Konfiguration API integrierbar mit beliebigem Webserver Routerverwaltung Tausende Router mit einem Webserver administrierbar Router prüfen regelmäßig die Verfügbarkeit von Updates Bidirektionale Authentifizierung Konfigurationsserver Router Zertifikat basierend Kompatibel mit NMS SNMP Überwachung und Traps Syslog Protokoll Router senden Statusmeldungen zu einem zentralen Syslog-Server Watchdog Hardware Watchdog erkennt OS-Probleme Konfigurierbarer Softwarewatchdog WAN Überwachung Konfigurationsservererreichbarkeit Netzwerküberwachung Standard Management-Tools Serielle Konsole Telnet, SSH Command Line Interface (CLI) Testroutinen für Fehlersuche 2/5

3 Hardware Merkmale Gehäuse Temperaturbereich Material Abmessungen (BxHxT) Gewicht Schutzart Elektrische Schutzklasse Aluminium-Druckguss 206x44,5x115mm und inkl. Anschlüssen 206x44,5x121mm ~0.8kg IP40 (EN 60529: A1:2000) 3 Die Temperaturbereiche sind abhängig vom Routertyp. Genaue Angaben finden Sie auf Seite 5. Anschlüsse am Gehäuse Stromanschluss Serieller Anschluss WWAN Antennenanschlüsse Ethernet Anschlüsse WLAN Antennenanschlüsse SIM-Kartenhalter GPIO (Allzweckeingabe/-ausgabe) Phoenix 2 Pin 1 D-Sub 9 (Female) 4 SMA (Female) 5 RJ-45 2 RP-SMA (Female) 2 Mini-SIM (thermostabil) 2x Input, 2x Output, Binder M5 (Male) 4 Kontakte Spannungsversorgung Eingangsspannung Leistungsaufnahme VDC ~6-9W Serielle Schnittstelle RS WWAN Technologie CDMA EVDO, 1x CDMA RUIM, non-ruim Aktives GPS Passives GPS 2G/3G 1), 2G/3G/4G 2), CDMA 3) für CDMA 3) für CDMA 3) für 2G/3G/4G 2) für 2G/3G 1) Dual WWAN LAN WLAN Andere Funktionen I/O Schnittstellen Ethernet Autosensing Auto-MDIx Unterstützte Standards Hardwarewatchdog Kryptographischer Hardwarebeschleuniger Digitale Eingänge Digitale Ausgänge 1x 10/100BT + 4 Port 10/100BT Managed Switch 1x802.11n a/b/g Überwacht "Lebenszeichen" vom Router OS. Neustart des Routers bei Softwareproblemen. md5, aes, des, 3des, sha1, sha512 Zwei durch Optokoppler isolierte potentialfreie digitale Eingänge: 3,3-36V. Zwei Open-Collector digitale Eingänge mit Pull-Up- Widerstand. Ausgangsspannung = Routereingangsspannung. Max. Strom: 200mA Zertifizierungen EMI Immunität IEC Konformität RoHS,CE,FCC 1) 2G/3G WCDMA 850/900/1900/2100MHz EDGE/GPRS/GSM 850/900/1800/1900MHz HSPA+ peak download speed: 21.1 Mbps HSPA+ peak upload speed: 5.76 Mbps 2) 2G/3G/4G LTE 800/900/1800/2100/2600 MHz WCDMA 900/2100MHz EDGE/GPRS/GSM 900/1800/1900MHz HSPA+ peak download speed: 21.1 Mbps HSPA+ peak upload speed: 5.76 Mbps LTE peak download speed: 100 Mbps LTE peak upload speed: 50 Mbps GPS 3V active antenna connector 3) CDMA 450MHz EV-DO Rev. A, B 1xRTT R-UIM and non R-UIM 4) 4G Module, PPP mode LTE 450/800/1800/2600 LTE peak download speed: 100 Mbps LTE peak upload speed: 50 Mbps 3/5

4 Routing Merkmale Betriebssystem Garderos Router Software (GRS) Rel. 3.2 Allgemein IPv4 Basic IPv6 WWAN *) PPP über WWAN Dual WAN (WWAN, Ethernet, VLAN) Dual WWAN (WWAN, WWAN) CDMA RUIM und non-ruim 3) CDMA ESN und MEID Authentifizierung 3) WLAN *) n a/b/g Accesspoint und Client Modus Konfigurierbarer Kanal Konfigurierbare Sendestärke Verborgene SSID Intracell-Traffic-Blocking Mehrere SSIDs WEP (64 und 128 bit), WPA und WPA x EAP (802.11i, RADIUS Authentifizierung, TLS, SIM) Andere Netzwerkschnittstellen Bridge Layer 2 Bridge Interface STP Ethernet Konfigurierbarer Geschwindigkeit Port Mirroring Switching Switch Port Trennung Switch VLANs bis zu16 Switch 802.1q VLAN mit und ohne Tag Switch mit Layer 2 Multicast/Broadcast Local Loop Local Loop Netzwerkschnittstelle PPPoE IP Konfiguration mit statischer IP, PPPoE, IPv6 SLAAC PAP and CHAP Always on Zeitgesteuerte Verbindungstrennung vor Zwangstrennung VLAN VLAN Support (802.1q und Priority Tagging) Routing Statische Routen (IPv4, IPv6) Dynamische Routingprotokolle RIPv2, OSPFv2, BGPv4 Filter für dynamische Routingprotokolle Firewall (IPv4, IPv6) Firewall (Packet Filter) Firewall (Connection Tracking) MAC-Adressfilter Invalid-Packet-Filter NAT (IPv4, IPv6) NAT (PAT und 1-to-1) Source-NAT (SNAT) Port Forwarding Konfigurierbare MTU Path MTU Discovery Einstellbare TCP MSS Diffserv (Setzt DSCP Bits basierend auf IP-Ursprungs-/ Zieladresse und/oder Port/Protokoll) QoS Paketpriorisierung (reserviere Bandbreite auf Basis von IP- Ursprungs-/Zieladresse und/oder Port/Protokoll) Reverse Path Filter VPN GRE GRE GRE IPv6 Konfigurierbare MTU und MTU-Vererbung GRE TAP GRE TAP IPv6 IPsec IPsec IPv4, IPv6 IKEv1, IKEv2 PSK und Authentifizierung per Zertifikat Tunnel- und Transportmodus Verschlüsselungsalgorithmen AES, DES, 3DES, AES256 Schlüssellänge für Phase 1 bis 8192 bit Schlüssellänge für Phase 2 bis 4096 bit Datendurchsatz max. 50 Mb/s Datendurchsatz (3des-sha512-modp4096) 10 Mb/s Datendurchsatz (aes256-sha1-modp2048) 46 Mb/s VPN Gateway Min. Zahl von Tunneln: 5 NHRP-Management für dynamische Tunnel Open VPN PSK und Authentifizierung per Zertifikat Min. Zahl von Tunneln: 5 OpenVPN Layer 2 und 3 Bridging für OpenVPN Layer 2 Tunnel Router Management RS-232 Management-Konsole Authentifizierung von Administratoren per TACACS+, RADIUS, Passwortdatei und Public-Key Rollen für Administratoren Command Line Interface (CLI) Konfigurationsdateidownload vom Webserver (HTTP/HTTPS) OCSP (für Konfigurationsdateidownload) HTTP Basic-Authentifizierung für Konfigurationsdateidownload Authentifizierung mit Zertifikat für Konfigurationsdateidownload Softwareupdates über das Internet Zentrale Administrierbarkeit einer großen Anzahl von Routern Dienste Cronjob DHCP Server (IPv4) DHCP Relay (IPv4) DHCP Adresspools pro VLAN/Interface DHCP Secure ARP DHCP ARP Ping vor Vergabe der Lease DHCP Accounting (RADIUS) DNS-Server und Proxy DynDNS Client Ethernet Port Security (MAC-Limit) IPv6 SLAAC-Dienst NTP Client, Server NTP mit MD5 Authentifizierung SNMPv2 und SNMPv3 SNMP Überwachung und Traps SSH Client, Server Syslog lokal und über Netz Telnet Client, Server Weitere Funktionen Hard- und Softwarewatchdogs Externe IO-Schnittstelle Kontrolle der externen I/Os per CLI Kontrolle der externen I/Os per Webserver Skriptschnittstelle für externe I/Os Link Monitor (ping) Sicherheitshärtung (Ausschalten von unsicheren Funktionen) Serial-to-Network-Proxy (ser2net) Serielle Modi: Konsole, aus und Skript Skriptschnittstelle Offene Schnittstellen zur Netzwerkintegration *) Voraussetzung ist eine entsprechende Schnittstelle. Siehe unter Hardware Merkmale. 4/5

5 Bestellinformation Garderos Routertypen: Ethernet (10/100 BT) RS-232 WLAN (802.11n a/b/g/) IO-Module HSPA+ (3G) LTE, HSPA+ (3G/4G) CDMA 450 MHz Betrieb Temperaturbereich R-1501 (5x LAN/WLAN) C bis +70 C R-1503 (5x LAN/IO) C bis +70 C R-1507 (5x LAN) C bis +70 C R-1521 (5x LAN/3G/WLAN) C bis +70 C R-1522 (5x LAN/4G/WLAN) C bis +60 C R-1523 (5x LAN/3G/IO) C bis +70 C R-1524 (5x LAN/ 4G/IO) C bis +60 C R-1527 (5x LAN/3G) C bis +70 C R-1528 (5x LAN/4G) C bis +60 C R-1541 (5x LAN/3G/CDMA/WLAN) C bis +70 C R-1542 (5x LAN/ 4G/CDMA/WLAN) C bis +60 C R-1543 (5x LAN/3G/CDMA/IO) C bis +70 C R-1544 (5x LAN/4G/CDMA/IO) C bis +60 C R-1547 (5x LAN/3G/CDMA) C bis +70 C R-1548 (5x LAN/4G/CDMA) C bis +60 C R-1551 (5x LAN/3G/4G/WLAN) C bis +60 C R-1552 (5x LAN/4G/4G/WLAN) C bis +60 C R-1553 (5x LAN/3G/4G/IO) C bis +60 C R-1554 (5x LAN/4G/4G/IO) C bis +60 C R-1555 (5x LAN/3G/3G/WLAN) C bis +70 C R-1556 (5x LAN/3G/3G/IO) C bis +70 C R-1557 (5x LAN/3G/4G) C bis +60 C R-1558 (5x LAN/4G/4G) C bis +60 C R-1559 (5x LAN/3G/3G) C bis +70 C R-1571 (5x LAN/CDMA/WLAN) C bis +70 C R-1573 (5x LAN/CDMA/IO) C bis +70 C R-1577 (5x LAN/CDMA) C bis +70 C Garderos GmbH Balanstr München Deutschland Mail: info@garderos.com Tel.: Fax: Alle genannten Marken und Warenzeichen unterliegen uneingeschränkt den Bestimmungen und Rechten der eingetragenen Eigentümer. 2016: Garderos GmbH Version 1.03 November /5