PRŮMYSLOVÁ BRÁNA IOT
TRB246 je průmyslová 4G LTE brána vybavená I/O, RS232, RS485 a
ethernetovými rozhraními pro IoT řešení vyžadující všestrannost a
spolehlivou podporu M2M komunikace. Tato brána má funkci dual SIM a
podporuje více protokolů, jako jsou DNP3, DLMS a Modbus, které jsou
nezbytné pro zajištění plynulého přenosu dat. Tato průmyslová brána
IoT je uzavřena v hliníkovém pouzdře a dokáže tolerovat extrémní
podmínky prostředí ve výrobě, zemědělství nebo stavebnictví.
Hlavní výhody
PŘIPOJENÍ
4G/LTE (kat. 4), 3G, 2G
DUAL SIM
Automatické přepnutí služeb při selhání, záložní síť WAN a další
scénáře přepínání
ROZHRANÍ
Ethernetová, I/O a sériová (RS232, RS485) rozhraní s 16kolíkovou
svorkovnicí
PROTOKOLY
Podporuje DNP3, DLMS, Modbus a další komunikační protokoly
Technická specifikace
MOBILNÍ
Mobilní modul: 4G (LTE) – LTE Cat 4 150 Mbps DL, 50Mbps UL; 3G - 42
Mb/s DL, 5,76 Mb/s UL; 2G - 296 kbps DL, 236.8 kbps UL
Přepínač SIM: 2 SIM karty, případy automatického přepínání: slabý
signál, datový limit, limit SMS, při roamingu, žádná síť, síť
odepřena, selhání datového připojení
Stav: IMSI, ICCID, operátor, stav operátora, stav datového
připojení, typ sítě, šířka pásma, připojené pásmo, síla signálu
(RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, odeslaná/přijatá data, LAC,
TAC, ID buňky, ARFCN, uarfcn, earfcn, MCC a MNC
TEXTOVKA: Stav SMS, konfigurace SMS, odesílání/čtení SMS přes HTTP
POST/GET, E-MAIL na SMS, SMS na EMAIL, SMS na HTTP, SMS na SMS,
plánované SMS, automatická odpověď SMS, SMPP
Moderátor: Podpora odesílání a čtení zpráv s nestrukturovanými
doplňkovými daty služby
Černá/bílá listina: Černá/bílá listina operátorů (podle země nebo
samostatných operátorů)
Vícenásobné PDN: Možnost použití různých PDN pro více síťových
přístupů a služeb
Správa kapely: Zámek pásma, Zobrazení stavu použitého pásma
Služba ochrany nečinnosti SIM karty: Při práci se zařízeními se
dvěma sloty pro SIM karty zůstane aktuálně nečinný ten, který se
právě nepoužívá, dokud se na něj zařízení nepřepne, což znamená, že
do té doby se na kartě nepoužijí žádná data
APN: Automatické APN
Most: Přímé spojení (most) mezi mobilním ISP a zařízením v síti LAN
Průchozí: Brána přiřadí svou mobilní WAN IP adresu jinému zařízení
v síti LAN
SÍŤ ETHERNET
Síť ethernet: 1 x ETH port, 10/100 Mbps, v souladu se standardy
IEEE 802.3, IEEE 802.3u, 802.3az, podporuje automatickou výhybku
MDI/MDIX
SÍŤ
Směrování: Statické směrování, dynamické směrování (BGP, OSPF v2,
RIP v1/v2, EIGRP, NHRP), směrování založené na zásadách
Síťové protokoly: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP,
HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH,
DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL)
Podpora VoIP průchodu: Pomocníci NAT protokolu H.323 a SIP-alg,
umožňující správné směrování paketů VoIP
Monitorování připojení: Ping Reboot, Wget Reboot, Periodic Reboot,
LCP a ICMP pro kontrolu linky
Firewall: Přesměrování portů, pravidla provozu, vlastní pravidla
Stránka stavu brány firewall: Zobrazení všech statistik, pravidel a
čítačů pravidel brány firewall
Správa portů: Zobrazte porty zařízení, povolte a zakažte každý z
nich, zapněte nebo vypněte automatickou konfiguraci, změňte jejich
přenosovou rychlost atd.
Topologie sítě: Vizuální znázornění vaší sítě, které ukazuje, která
zařízení jsou připojena ke kterým dalším zařízením
Aktivní zóna: Kaptivní portál (hotspot), interní/externí Radius
server, Radius MAC autentizace, SMS autorizace, interní/externí
vstupní stránka, oplocená zahrada, uživatelské skripty, parametry
URL, skupiny uživatelů, omezení jednotlivých uživatelů nebo skupin,
správa uživatelů, 9 výchozích přizpůsobitelných motivů a možnost
nahrávání a stahování přizpůsobených motivů hotspotů
DHCP: Statické a dynamické přidělování IP adres, přenos DHCP,
konfigurace serveru DHCP, stav, statické zapůjčení: MAC se
zástupnými znaky
QoS / Inteligentní správa front (SQM): Řazení priorit provozu podle
zdroje/cíle, služby, protokolu nebo portu, WMM, 802.11e
DDNS: Podporovaní poskytovatelé služeb >25, ostatní lze
konfigurovat ručně
Síťová záloha: Mobilní, VRRP, kabelové možnosti, z nichž každá může
být použita jako automatické převzetí služeb při selhání
SSHFS: Možnost připojení vzdáleného souborového systému přes
protokol SSH
BEZPEČNOST
Autentizace: Předsdílený klíč, digitální certifikáty, certifikáty
X.509, TACACS+, Radius, blokování IP adres a pokusů o přihlášení,
blokování přihlášení na základě času, vestavěný generátor náhodných
hesel
Firewall: Předem nakonfigurovaná pravidla brány firewall lze
povolit prostřednictvím WebUI, neomezená konfigurace brány firewall
prostřednictvím rozhraní příkazového řádku; DMZ; NAT; NAT-T
Prevence útoků: DDOS prevence (SYN flood protection, SSH útoky,
HTTP/HTTPS útoky), prevence skenování portů (SYN-FIN, SYN-RST,
X-mas, NULL flags, FIN scan útoky)
Síť VLAN: Separace VLAN založená na značkách
Řízení kvót pro mobilní zařízení: Limit mobilních dat,
přizpůsobitelné období, čas zahájení, limit varování, telefonní
číslo
WEBOVÝ filtr: Černá listina pro blokování nežádoucích webových
stránek, Bílá listina pro určení pouze povolených stránek
Řízení přístupu: Flexibilní řízení přístupu k SSH, webovému
rozhraní, CLI a Telnet
SÍŤ VPN
OpenVPN: Více klientů a server může běžet současně, 27 metod
šifrování
Šifrování OpenVPN: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128,
DES-EDE3-CBC 192, DESX-CBC 192,BF-CBC 128, RC2-40-CBC 40, CAST5-CBC
128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1
128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128,
AES-192-CFB 192, AES-192-CFB B1 192, AES-192-CFB8 192, AES-192-OFB
192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB
256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256,
AES-256-CBC 256
Protokol IPsec: IKEv1, IKEv2 se 14 metodami šifrování pro IPsec
(3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8,
AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16,
AES192GCM16, AES256GCM16)
GRE: Tunel GRE, podpora tunelu GRE přes IPsec,
PPTP, L2TP: Instance klient/server mohou běžet současně, podpora
L2TPv3, L2TP přes IPsec
Stunnel (Tunel): Proxy navržený tak, aby přidal funkci šifrování
TLS stávajícím klientům a serverům bez jakýchkoli změn v kódu
programu
Služba DMVPN: Metoda vytváření škálovatelných IPsec VPN
Protokol SSTP: Podpora instance klienta SSTP
Nulová vrstva: Podpora klientů VPN ZeroTier
Drátěná stráž: Podpora klientů a serverů WireGuard VPN
Tinc: Tinc nabízí šifrování, autentizaci a kompresi ve svých
tunelech. Podpora klientů a serverů.
BACNET
Podporované režimy: Směrovač
Podporované typy připojení: RS485, TCP
OPC UA
Podporované režimy: Klient, Server
Podporované typy připojení: Protokol tcp
PROTOKOL MODBUS
Podporované režimy: Server, klient
Podporované typy připojení: RTU (RS232, RS485), TCP