PRŮMYSLOVÝ CELULÁRNÍ ROUTER
RUTX09 je LTE-A Cat 6 celulární IoT router s dual-SIM, agregací operátorů a čtyřmi gigabitovými ethernetovými rozhraními. Je navržen jako primární nebo záložní zdroj internetu a může nabídnout mobilní rychlost až 300 Mb/s s vysokou datovou propustností.
Hlavní výhody:
4G LTE CAT 6
Mobilní rychlost až 300 Mbit/s s funkcí Carrier Aggregation
DUAL SIM
S automatickým převzetím služeb při selhání, zálohováním WAN a dalšími scénáři přepínání
GIGABITOVÉ ETH
4 porty gigabitového Ethernetu s podporou až 128 portů/sítí VLAN založených na značkách
GNSS
Globální družicový navigační systém pro lokalizační služby a synchronizaci času
Technická specifikace:
MOBILNÍ
Mobilní modul: 4G (LTE) – Cat 6 až 300 Mbps, 3G – až 42 Mbps
Přepínač SIM: 2 SIM karty, případy automatického přepínání: slabý signál, datový limit, limit SMS, roaming, žádná síť, síť odepřena, selhání datového připojení, ochrana proti nečinnosti SIM karty
Stav: IMSI, ICCID, operátor, stav operátora, stav datového připojení, typ sítě, indikátor CA, šířka pásma, připojené pásmo, síla signálu (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, odeslaná/přijatá data, LAC, TAC, ID buňky, ARFCN, UARFCN, EARFCN, MCC a MNC
TEXTOVKA: Stav SMS, konfigurace SMS, odesílání/čtení SMS přes HTTP POST/GET, E-MAIL na SMS, SMS na EMAIL, SMS na HTTP, SMS na SMS, plánované SMS, automatická odpověď SMS, SMPP
Moderátor: Podpora odesílání a čtení zpráv s nestrukturovanými doplňkovými daty služby
Černá/bílá listina: Černá/bílá listina operátorů (podle země nebo samostatných operátorů)
Vícenásobné PDN: Možnost použití různých PDN pro více síťových přístupů a služeb
Správa: Zámek pásma, Zobrazení stavu použitého pásma
Služba ochrany nečinnosti SIM karty: Při práci se zařízeními se dvěma sloty pro SIM karty zůstane aktuálně nečinný ten, který se právě nepoužívá, dokud se na něj zařízení nepřepne, což znamená, že do té doby se na kartě nepoužijí žádná data
APN: Automatické APN
Most: Přímé spojení (most) mezi mobilním ISP a zařízením v síti LAN
Průchozí: Router přiřadí svou mobilní WAN IP adresu jinému zařízení v síti LAN
SÍŤ ETHERNET
WAN
1 x WAN port 10/100/1000 Mbps, v souladu se standardy IEEE 802.3, IEEE 802.3u, 802.3az, podporuje automatické křížení MDI/MDIX
Lokální síť
3 x LAN porty, 10/100/1000 Mbps, shoda se standardy IEEE 802.3, IEEE 802.3u, 802.3az, podporuje automatické křížení MDI/MDIX
SÍŤ
Směrování: Statické směrování, dynamické směrování (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), směrování založené na zásadách
Síťové protokoly: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL)
Podpora VoIP průchodu: Pomocníci NAT protokolu H.323 a SIP-alg, umožňující správné směrování paketů VoIP
Monitorování připojení: Ping Reboot, Wget Reboot, Periodic Reboot, LCP a ICMP pro kontrolu linky
Firewall: Přesměrování portů, pravidla provozu, vlastní pravidla
Stránka stavu brány firewall: Zobrazení všech statistik, pravidel a čítačů pravidel brány firewall
Správa portů: Zobrazte porty zařízení, povolte a zakažte každý z nich, zapněte nebo vypněte automatickou konfiguraci, změňte jejich přenosovou rychlost atd.
Topologie sítě: Vizuální znázornění vaší sítě, které ukazuje, která zařízení jsou připojena ke kterým dalším zařízením
Aktivní zóna: Kaptivní portál (hotspot), interní/externí Radius server, Radius MAC autentizace, SMS autorizace, interní/externí vstupní stránka, oplocená zahrada, uživatelské skripty, parametry URL, skupiny uživatelů, omezení jednotlivých uživatelů nebo skupin, správa uživatelů, 9 výchozích přizpůsobitelných motivů a možnost nahrávání a stahování přizpůsobených motivů hotspotů
DHCP: Statické a dynamické přidělování IP adres, přenos DHCP, konfigurace serveru DHCP, stav, statické zapůjčení: MAC se zástupnými znaky
QoS / Inteligentní správa front (SQM): Řazení priorit provozu podle zdroje/cíle, služby, protokolu nebo portu, WMM, 802.11e
DDNS: Podporovaní poskytovatelé služeb >25, ostatní lze konfigurovat ručně
Síťová záloha: Možnosti Wi-Fi WAN, mobilní, VRRP, kabelové připojení, z nichž každý lze použít jako automatické převzetí služeb při selhání
Vyrovnávání zatížení: Vyvážení internetového provozu přes více připojení WAN
SSHFS: Možnost připojení vzdáleného souborového systému přes protokol SSH
Podpora VRF: Podpora počátečního virtuálního směrování a předávání (VRF)
BEZPEČNOST
Autentizace: Předsdílený klíč, digitální certifikáty, certifikáty X.509, TACACS+, Radius, blokování IP adres a pokusů o přihlášení, blokování přihlášení na základě času, vestavěný generátor náhodných hesel
Firewall: Předem nakonfigurovaná pravidla brány firewall lze povolit prostřednictvím WebUI, neomezená konfigurace brány firewall prostřednictvím rozhraní příkazového řádku; DMZ; NAT; NAT-T
Prevence útoků: DDOS prevence (SYN flood protection, SSH útoky, HTTP/HTTPS útoky), prevence skenování portů (SYN-FIN, SYN-RST, X-mas, NULL flags, FIN scan útoky)
Síť VLAN: Oddělení VLAN na základě portů a značek
Řízení kvót pro mobilní zařízení: Limit mobilních dat, přizpůsobitelné období, čas zahájení, limit varování, telefonní číslo
WEBOVÝ filtr: Černá listina pro blokování nežádoucích webových stránek, Bílá listina pro určení pouze povolených stránek
Řízení přístupu: Flexibilní řízení přístupu k SSH, webovému rozhraní, CLI a Telnet
SÍŤ VPN
OpenVPN: Více klientů a server může běžet současně, 27 metod šifrování
Šifrování OpenVPN: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192,BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB B1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
Protokol IPsec: IKEv1, IKEv2 se 14 metodami šifrování pro IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)
GRE: Tunel GRE, podpora tunelu GRE přes IPsec
PPTP, L2TP: Instance klient/server mohou běžet současně, podpora L2TPv3, L2TP přes IPsec
Stunnel (Tunel): Proxy navržený tak, aby přidal funkci šifrování TLS stávajícím klientům a serverům bez jakýchkoli změn v kódu programu
Služba DMVPN: Metoda vytváření škálovatelných IPsec VPN
Protokol SSTP: Podpora instance klienta SSTP
Nulová vrstva: Podpora klientů VPN ZeroTier
Drátěná stráž: Podpora klientů a serverů WireGuard VPN
Tinc: Tinc nabízí šifrování, autentizaci a kompresi ve svých tunelech. Podpora klientů a serverů.
