|
IR900系列工业级4G无线路由器 面向设备大规模联网的安全,可靠,可远程管理的路由器
|
一、产品描述
万物互联的网络世界,人们目睹并经历工业机器互联互通的强劲需求,IR900系列路由器是映翰通公司面向工业领域推出的新一代4G无线VPN 路由器。该设备凭借4G无线网络和多种宽带服务,提供随处可得的不间断的互联网接入,以其全面的安全性和无线服务等特性,实现多达万级的设备联网,为真正意义上的设备信息化提供数据的高速通路。IR900路由器具有快速部署和易于管理的优点,先进的软件功能与全工业化的硬件设计平台,使企业能够在最小的投资范围内快速建设规模化的工业设备网络,提供包括数据,语音和视频在内的多业务服务。
IR900系列路由器特别适合大规模的机器联网,例如自助售卖机器,银行ATM机,多媒体广告设备,工业自动化设备,智能医疗设备,机器人,野外作业机械,石油及天然气探测开采设备,数字化生产设备等机器的联网和信息化建设,其卓越的硬件性能,易于部署和完善的远程管理功能在设备信息化建设浪潮中熠熠生辉。
二、特性和优势
n 随处可得的不间断的互联网接入能力
冗余广域网链路:快速以太网,3G/4G,多种DSL,实现业务的连续性和广域网的多样性。无论设备处于商业区,还是在人迹罕见的野外,企业均可从容选择宽带服务或者覆盖广泛的3G/4G网络,以保证设备互联互通。同时,当主宽带链路故障时,可使用3G/4G备份网络,以保持设备处于不间断的网络通信中,大大提高了业务的可靠性。
n 支持大规模部署
在机器联网的应用中,企业面临的是上千台甚至上万台机器的联网,要部署以万计数的VPN路由器,对于企业的网络管理人员,是一个巨大的挑战,IR900针对这样的现实需求,提供以下功能,使快速的大规模部署成为现实:
l 提供WEB和CLI多种配置方式,方便企业网络管理人员快速配置数以千计的路由器。
l 高效的远程集中网管:对于大规模的设备联网项目,由于数量多,设备分散广泛,设备操作人员缺乏网络技能,VPN路由器的远程网管功能尤为重要。IR900系列路由器支持远程集中网管,可通过部署在企业总部的专用网管平台,远程对全国甚至全球的IR900设备进行自动批量部署,配置文件的上传和下载,固件升级,检测上线情况及VPN隧道的连接状态。IR900路由器既支持标准的SNMP网关协议,以便于企业部署第三方的SNMP网管平台,同时,针对3G/4G无线网络的通信特殊性,映翰通特别研发DM协议及DM平台,优化无线网络下的设备网管水平,以满足没有采用电信运营商数据专网的企业用户需求,不仅可实现路由器的大部分网管功能,还可获得无线数据流量,无线信号强度等状态数据。
l 多种调试工具,除传统网络设备调试工具还包括3G/4GModem状态,IMEI、IMSI及无线网络注册状态等重要信息,帮助网络工程师在纷繁复杂的网络状况中快速定位问题。
l 支持RIP、OSPF动态路由协议,自动学习网络路由,同步全网路由信息,提高网络管理人员部署大规模网络的工作效率。
l 支持DMVPN功能,针对数千个设备的VPN路由远端节点,快速建立动态VPN隧道,简化配置和管理,构建大规模安全网络。
n 完备的安全性
l 安全的虚拟专网连接
支持IPSec VPN、DMVPN、L2TP、OPEN VPN、CA证书,确保数据安全传输。
l 网络安全防护
支持SPI包状态检测防火墙、ACL访问控制,防DoS攻击,入侵保护(禁Ping)、攻击防御、IP-MAC绑定等防火墙功能保障网络不受外界攻击。
l 设备管理安全
支持AAA(TACACS,Radius,本地认证)和用户分级授权管理,实现设备集中认证授权管理的安全机制。
n 高可靠性设计
l 冗余备份设计
双链路备份:支持链路备份、浮动路由、VRRP技术,提供故障线路的转移保护。
双SIM卡:提供备份的运营商网络选择,在网络出现故障时,支持双网互备保障数据传输的连续性,并在不同运营商间保持议价的能力。
l 链路检测设计
链路层检测,检测链路情况,实现掉线自动重拔,保持链路长连接。
PPP层检测,维持与运营商网络侧的连接,防止被强行休眠,可侦测拨号连接的稳定性。
VPN隧道检测,维持VPN隧道的稳定性,保障数据传输的连续性。
l 设备故障自愈设计
内嵌硬件看门狗,设备运行故障自修复,保障设备维持高可用性。
n 全工业化设计
从处理芯片、通信模块、电子器件全采用工业级标准,在EMC等级、防护等级、防静电等级、防浪涌等级、宽温特性方面均能达到工业使用等级指标,固若磐石,满足工业现场恶劣环境,经久耐用。
n 高性能高带宽设计
l 采用卓越的Cortex-A8处理器,内存达256MB,满足用户更多需求。
l 支持LTE、HSPA 接入,LTE提供100Mbps的下行速度和50Mbps的上行速度,HSPA 提供14.4Mbps的下行速度和5.76Mbps的上行速度,提高数据传输速度。
n 搭载INOS 2.0系统
映翰通网络操作系统(INOS)针对工业应用而设计,具有众多稳定可靠的网络功能,为设备提供安全的互联。这些功能通过易用的WEB,先进的命令行界面(CLI)或网管协议进行管理。INOS采用模块化设计,可扩展性好,能够快速适应应用需求。
n 支持WIFI,集AP/客户端于一体,轻松构建安全无线网络
l 支持802.11b/g/n标准的通信,满足用户对于WLAN无线接入的需要,速率高可达150Mbps,轻松构建无线局域网,支持WEP/WPA/WPA2等加密,保障无线局域网的安全。
l 支持4G和WLAN 互为备份。
n 智能化设计
支持移动终端配置,利用移动终端通过WIFI对设备进行配置,方便灵活,提升工作效率。
三、IR900产品规格
项目 | IR900 | |
网络互连 | 网络接入 | 支持APN、VPDN |
接入认证 | 支持CHAP/PAP/MS-CHAP/MS-CHAPV2 | |
网络制式 | 支持LTE、WCDMA(HSPA )、EDGE、GPRS | |
LAN协议 | 支持ARP、 Ethernet | |
WAN协议 | 支持静态IP、DHCP、PPPoE | |
网络协议 | IP应用 | 支持Ping、Traceroute、 DHCP服务器/中继/客户端、 DNS中继、动态域名DDNS 、Telnet、SSH、HTTP、HTTPS、TFTP、FTP、SFTP |
IP路由 | 支持静态路由、RIP、OSPF、IGMP Proxy | |
网络安全 | 多级用户 | 支持管理员和只读用户两级权限 |
AAA | 支持本地认证、Radius、Tacacs 、LDAP | |
防火墙 | 支持全状态包检测(SPI)、防范拒绝服务(DoS)攻击 | |
支持过滤多播/Ping数据包、访问控制列表(ACL) | ||
支持NAT、PAT、DMZ、端口映射、虚拟服务器 | ||
数据安全 | 支持IPSec VPN、L2TP、PPTP、GRE、OPENVPN、DMVPN、CA(可自动申请) | |
CA证书 | 支持PEM、PKCS12、SCEP | |
其它技术 | 支持ARP防护攻击、DMZ(非军事区)、MAC地址过滤 | |
可靠性 | 备份功能 | 支持浮动路由、VRRP |
支持接口备份 | ||
链路在线检测 | 支持发送心跳检测包检测,断线自动连接 | |
内嵌看门狗 | 支持设备运行自检技术,设备运行故障自修复 | |
QOS | 带宽管理 | 支持 |
流量优先级 | 支持 | |
WLAN | 协议标准 | 支持IEEE 802.11b/g/n |
工作模式 | 支持AP、Client工作模式 | |
安全特性 | 支持开放系统、共享密钥、WPA/WPA2认证 | |
支持WEP/TKIP/AES加密 | ||
网络管理 | 配置方式 | 支持本地或远程HTTP、HTTPS、Telnet、SSH方式 |
升级方式 | 支持本地或远程WEB、DM、TFTP、FTP、SFTP server | |
日志功能 | 支持本地或远程日志输出。 | |
支持日志掉电保存。 | ||
短信功能 | 支持状态查询、配置、重启 | |
按需拨号 | 支持数据激活、短信激活、定时上下线 | |
网管功能 | 支持SNMP v1/v2c/v3, Inhand MIBs | |
DM | 支持集中管理,批量配置 | |
AAA | 支持本地/Radius/TACACS | |
多级权限 | 支持用户分级管理 | |
网络诊断 | 支持Ping、Traceroute、Sniffer(网络抓包工具) |
IR900系列路由器3G/4G指标说明
项目 | 说明 |
3G/4G性能和吞吐率 | LTE:900、1800、2100、2600MHz(100Mbps下行速率,50Mbps上行速率) HSPA :850、1900、2100 MHz(14Mbps下行速率,5.76Mbps上行速率) HSPA:850、1900、2100 MHz(7.2Mbps下行速率、3.6Mps下行速率,2.0Mbps上行速率) UMTS:850、1900、2100MHz(2.0Mbps下行速率,384Kbps上行速率) EDGE:850、900、1800、1900MHz(236kbps下行速率,124kbps上行速率) GPRS:850、900、1800、1900 MHz(80kbps下行速率,42kbps上行速率) CDMA/CDMA2000 CDMA 1xEV-DO Rev A(3.1Mbps下行速率,1.8Mbps上行速率) CDMA1xEV-DO Rev 0(2.4Mbps下行速率,153.6Kbps上行速率) CDMA1xRTT(153.6Kbps下行速率,153.6Kbps上行速率) TD-SCDMA HSDPA/HSUPA :900、1800MHz(7.2Mbps下行速率, 2.0Mbps上行速率) |
频带支持 | GSM/UMTS/HSPA/LTE 850、1900、2100、2600MHzUMTS 850、900、1800、1900MHzGPRS/EDGE CDMA/CDMA2000 800MHz CDMA/EVDO 1900MHz CDMA/EVDO |
IR900硬件规格
项目 | IR9x2 | IR9x5 | IR9x8 | |
接口 | 以太网端口 | 2*10/100Mbps快速以太网端口,WAN/LAN | 1*10/100Mbps以太网端口,WAN/LAN,4*10/100Mbps以太网端口,LAN | 2*10/100/1000Mbps以太网端口,WAN/LAN,6*10/100Mbps以太网端口,LAN |
工业串行接口 | RS-232 x 1,RS-485 x 1; | |||
3.81mm工业端子接驳; | ||||
RS-232信号:TXD、RXD、GND; | ||||
RS-485信号:A、B、GND; | ||||
ESD保护:15KV | ||||
Console端口 | RS-232 x 1,RJ-45接口 | |||
SIM卡座 | 1.8V/3V,抽屉式卡座 x 2 | |||
复位按键 | 针孔式复位按键 | |||
天线接头 | 3G/4G网络:SMA x 2、 WLAN: RP-SMA x 1 | |||
WiFi | 可选,802.11b/g/n | |||
DI/DO(可选) | 1个继电器输出,2A@30VDC; | |||
1个数字输入,带电隔离,状态“1”: 10~ 30V,状态“0”:-30~ 3V | ||||
CAN | 可选,1 x CAN | |||
GPS | 可选 | |||
机械特性 | 安装方式 | 导轨、壁挂 | ||
外形尺寸(mm) | 132.6 x 112.8 x 45 | |||
外壳 | 金属结构 | |||
防护等级 | IP30 | |||
冷却方式 | 无风扇散热 | |||
电源 | 电源输入 | DC12-48V | ||
电源接口 | 2针5.08mm工业端子接驳 | |||
待机功耗 | < 2.6W | | | |
工作功耗 | < 3.6W | | | |
峰值功耗 | < 4W | | | |
环境温度 | 环境湿度 | 5 ~ 90% (无凝霜) | ||
存储温度 | -40 ~ 85℃ | |||
工作温度 | -25 ~ 70℃ | |||
其他 | 实时时钟(RTC) | 内置RTC, 超级电容供电 | ||
指示灯 | POWER | 电源指示灯显示 | ||
STATUS | 运行状态灯显示 | |||
WARN | 警告指示灯 | |||
ERROR | 错误指示灯 | |||
MODEM | 模块指示灯 | |||
SIM指示灯 | SIM卡指示灯 | |||
VPN | VPN指示灯 | |||
信号指示灯 | 3级信号指示灯 | |||
EMC指标 | 静 电 | EN61000-4-2,level 4 | ||
辐射电场 | EN61000-4-3,level 4 | |||
脉冲电场 | EN61000-4-4,level 4 | |||
浪 涌 | EN61000-4-5,level 3 | |||
传导骚扰 | EN61000-4-6,level 4 | |||
工频磁场 | EN61000-4-8,水平方向/垂直方向 400A/m (>level 4) | |||
物理特性 | 防震 | IEC60068-2-27 | ||
跌落 | IEC60068-2-32 | |||
振动 | IEC60068-2-6 | |||
认证 | CE、FCC、UL、PTCRB(认证中) |
四、定购信息
产品型号 | IR900系列 |
订货号 | IR9 |
代码定义 | 代码 |
X(软件功能) | 0:基础路由:静态路由/动态路由 1:VPN功能:支持IPSec/PPTP/L2TP/OPENVPN, CA功能 |
NG(端口数量类型) | 第一位字母N表示端口数量 2:2网口、5:5网口、8:8网口 第二位字母G表示端口类型 G:千兆以太网口, |
N(网络制式) | P—HSPA 、L—LTE |
WMNN(无线制式和模块信息) | 第一位字母W表示无线制式, P—HSPA 、F—FDD-LTE、T—TD-LTE 第二、三、四位字母为模块识别码 |
W(WLAN) | W:AP Client, |
S(串口) | S:串口(RS232&RS485) |
CAN(其它接口) | CAN:CAN总线接口, |
GPS(GPS) | GPS:支持GPS, |
示例 | IR912P-PH09-W-CAN:两口无线路由器,支持VPN功能,支持HSPA ,支持WLAN,支持CAN总线接口 |