Atlas-60. Router profesional para pequeñas y medianas oficinas

Transcripción

1 Atlas-60 Router profesional para pequeñas y medianas oficinas Atlas-60 se orienta a la conectividad de las delegaciones remotas que requieren gran fiabilidad. Responde de forma integral a las necesidades de comunicación de la oficina gracias a un hardware escalable adaptado a estos entornos arropado con el software Teldat orientado a las comunicaciones profesionales. En Teldat sabemos que la conectividad de las delegaciones puede ser crítica para el negocio, y el router Atlas-60 es nuestra mejor contribución para garantizarla por varias razones como sus posibilidades de conectividad orientadas a oficinas que requieran conexiones redundantes, integración switch/router o las amplias posibilidades de software. La integración del switch en el mismo equipo router elimina un punto de fallo, redundando en mayor fiabilidad, a lo que también contribuye la completa capacidad de gestión del switch. Además proporciona Power over Ethernet PoE (alimentación sobre la línea ethernet) para mayor fiabilidad de elementos con dicha capacidad como puntos de acceso inalámbricos y teléfonos IP. En cuanto a las capacidades de comunicación WAN, integra las más demandadas para oficinas remotas: ethernet, ADSL y 3G, cubriendo con un único equipo los requisitos de un amplio espectro de delegaciones. En resumen, el Atlas-60 es un router compacto que satisface las necesidades actuales de las delegaciones remotas de forma tan efectiva como un router modular, pero con un precio más contenido. VISIÓN GLOBAL DEL PRODUCTO Arquitectura hardware e Interfaces Procesador de doble núcleo de 800MHz con 512 MB RAM y 64 MB FLASH 2 x Gigabit Ethernet 8 o 16 (según modelo) x Fast Ethernet (PoE opcional para 8 puertos) 1 puertos USB 2.0 para conectividad adicional (3G, 4G, Wimax, Zigbee, ) Interfaz ADSL/ADSL2+ (según modelo) WiFi ,4 GHz y 5GHz doble banda (opcional) Módulo WWAN 3G/4G (opcional) Cifrado hardware integrado Modelos 2GE+8FE ADSL +8FE 3G Wifi USB PoE Atlas-60 2xGE + 8xFE (+Wifi +3G) Atlas-60A8 2xGE + 8xFE +1xADSL (+Wifi +3G) Atlas-60A16 +3G) 2xGE + 16xFE +1xADSL (+Wifi Incluido Opcional Ficha Atlas-60. V1.4. Teldat, S.A. Página 1 de 9

2 CARACTERÍSTICAS CLAVE Idoneidad y fiabilidad para delegaciones remotas Tanto si la conectividad es ADSL como si es ethernet, Atlas-60 es la respuesta a las necesidades de conectividad de las oficinas, permitiendo una migración de servicios ADSL o fraccional-100mb a servicios de caudal 100Mb, puesto que la potencia software y hardware permite a Atlas-60 superar throughput de conmutación de 100Mbps de caudal sostenido bidireccional en condiciones típicas de funcionamiento (IMIX con servicios activos). Con la fiabilidad como principal objetivo, admite las posibilidades de redundancia más usuales: doble conexión WAN-Gigabit ethernet, ADSL (según modelos) y 3G HSPA+. Incluso permite doble conectividad 3G para backup de red móvil, ya que soporta módulo 3G profesional alojado en el interior del equipo con las máximas prestaciones de control y gestión, y de forma simultánea al uso de módems 3G conectados al interfaz USB del frontal del equipo. El puerto USB además asegura conectividad futura mediante nuevos dispositivos de conectividad USB (4G, Wimax, ) Software de routing orientado a empresa Los routers Atlas-60 ofrecen plena flexibilidad y adaptabilidad a entornos complejos de red corporativa, gracias a los protocolos y funcionalidades avanzadas que facilita el Código de Internetworking de Teldat, siempre ajustándose a estándares: Protocolos de routing necesarios y adaptados a redes corporativas y MPLS en general (RIP-2, BGP-4 y OSPF, Policy Routing, ) Protocolos de router virtual para Alta Disponibilidad en redes de acceso: TVRP (protocolo Teldat compatible con HSRP), VRRP. Soporte VRF-lite. Network Service Level Advisor (NSM/NSLA) de Teldat: Mecanismos de supervisión de la calidad del enlace IPSLA (retardo, jitter, etc) que modifican las políticas de encaminamiento de tráfico de datos y de llamadas ToIP. Soporte de Telefonía IP como servidor integrado de telefonía IP capaz de gestionar hasta 300 teléfonos con protocolos SIP, H323, Alcatel NOE o SCCP (Skinny). Estado del arte de Seguridad en comunicaciones y VPN Atlas-60 incorpora las técnicas de VPN y securización más avanzadas y demandadas en entornos profesionales, a la vez que incorpora elementos hardware de criptografía que descargan la CPU del proceso de cifrado, permitiendo altas velocidades de cifrado sin afectar a la capacidad de conmutación: Funciones de firewall (Stateful firewall) e IPSec en todas sus variantes (algoritmos RC4, DES, 3DES, RSA, SHA-1, MD5, certificados digitales, etc.) Un cliente/servidor IPSec completamente parametrizable garantizando la compatibilidad con cualquier solución IPSec de terceros. Soporte L2TP y L2TP/IPSec. Multi-GRE con IPSec para implementación de redes VPN Multi-punto (DMVPN). Protocolo GET VPN para escenarios seguros de alta escalabilidad. Calidad de servicio Los diferentes escenarios y servicios de convergencia a los que el Atlas-60 da solución de forma integrada demandan Calidades de Servicio diferenciadas para los distintos tipos de tráfico y usuarios, de forma que cada aplicativo/usuario obtenga de la red una percepción de caudal y retardo distinta y adecuada a sus necesidades: Potentes políticas de priorización y reserva de ancho de banda: FIFO, PQ, CBWFQ o LLQ. Hasta 32 clases de servicio por interfaz o subinterfaz, con 4 colas por clase (hasta 200 colas por interfaz!). Total posibilidad de clasificación de tráfico por cualquier a Nivel 2 o 3, tamaño de paquete, puerto de entrada, etc. Ficha Atlas-60. V1.4. Teldat, S.A. Página 2 de 9

3 Limitación de tráfico por clase, con posibilidad de desborde sobre otras clases Marcado y perfilado de tráfico además de preclasificación del tráfico contenido en VPNs e integración de QoS con MPPP. Fragmentación e intercalado para asegurar tráfico de tiempo real. Gestión del equipo a nivel de operadora Atlas-60 es un equipo orientado a una gestión masiva típicamente abordada por operadores de comunicaciones y basada en estándares: Potente interfaz de línea de comandos (CLI), accesible localmente, por telnet o ssh, con control de acceso local o basado en RADIUS o TACACS+. Telecarga remota de software y configuraciones (FTP, TFTP), con capacidad de flash para mantener múltiples configuraciones y dos imágenes de software. Herramientas de resolución de fallos embebidas (amplio nivel de estadísticos y debug, syslog, sniffer compatible ethereal/wireshark) Compatibilidad con sistemas de gestión de red seguros basados en SNMP (SNMPv3) y con la herramienta gráfica de gestión profesional de Teldat (Teldages). Ficha Atlas-60. V1.4. Teldat, S.A. Página 3 de 9

4 ESPECIFICACIONES TÉCNICAS General Descripción 2 x 10/100/1000 Ethernet, RJ-45 8/16 (según modelo) x 10/100 Ethernet, RJ-45. Opcional PoE en 8 puertos (clase 0, 1, 2 y 3) 1 x Interfaz ADSL/ADSL2+ (según modelo) 1 x USB x Ranura de expansión Wireless-WAN 1 x Ranura de expansion Wireless-LAN a/b/g/n 1 x Consola, RJ-45 Interfaces Gigabit Ethernet Interfaz eléctrica conforme con 10/100/1000BASE-T IEEE IEEE ah (Ethernet OAM) Funcionamiento hasta 180 metros en cable de categoría 5 Detección cruzada automática MDI/MDIX para todos los modos de funcionamiento Autonegociación conforme a IEEE 802.3u IEEE 802.1Q (VLAN) IEEE 802.1X 2 LEDs de estado por puerto Switch Fast-Ethernet Detección 10/100-BaseT Negociación automática semiduplex/duplex Detección MDI /MDI-X ("crossover detection") Ethernet V2 / IEEE LLC (802.2), ARP IEEE 802.1Q (VLAN) hasta 4096 VLANs Switch gestionable: EtherLike-MIB (RFC 2665) SNMP-REPEATER-MIB (RFC 2108) MAU-MIB (RFC 2668) 2 LEDs de estado y actividad por puerto Funcionalidades específicas Wireless LAN 1 Modos a/b/g/n Selección de velocidad manual o automática Potencia de transmisión seleccionable Selección de canal manual o automático Modo turbo (108 Mbps) i, WPA, WPA2 EAP, EAPOL Autenticación (abierta, compartida, WPA) Cifrado (AES, TKIP, WEP) ESSID 1 Las funcionalidades Wireless LAN están disponibles sólo si el kit Wireless-LAN está incluido en el router. Filtrado MAC Calidad de servicio (QoS) AIFS, CWmin, CWmax Interfaz Wireless WAN (3G) 2 Detección pasiva de caída de interfaz (análisis de tráfico recibido) Detección active de caída de interfaz (sondeo) Monitorización avanzada en el interfaz de Radio Frecuencia Contexto simultánea a doble APN (dual PDP) Actualización firmware del módulo en remoto sobre el aire Handover automático Bandeja SIM interna y externa Gestión de bandeja SIM conectada, con criterio de selección múltiple: - Nivel de señal - Tecnología Radio (GPRS, UMTS, HSPA, etc.) - Sondas IP (disponibilidad, latencia, jitter, etc.) - Configuración manual Contexto 3G dual Interfaz USB 3 USB 2.0 host interface Funcionalidades 3G: Detección pasiva de caída de interfaz (análisis de tráfico recibido) Detección active de caída de interfaz (sondeo) Handover automático Consola RS-232 a 9600 bps (max bps) 8 bits sin paridad y con un bit de parada (8N1) Alimentación AC interno: 90v 240v; 50/60Hz Condiciones ambientales Temperatura: 0ºC a 40 ºC Humedad Relativa: 5% a 85% Presión barométrica: 860 mbar a 1060 mbar Dimensiones y peso Longitud x Profundidad x Altura 440 x 348 x 47 mm Peso aproximado: 4,5 Kg Formato: rack de 19 y 1U 2 Las funcionalidades Wireless WAN están disponibles sólo si el kit Wireless-WAN está incluido en el router. 3 Funcionalidad opcional. Ficha Atlas-60. V1.4. Teldat, S.A. Página 4 de 9

5 Protocolos y funcionalidades Protocolo IPv4 IP, ARP, Proxy ARP Routing IP estático RIP I, RIP II, OSPFv2 y BGP-4 Protocolo "Bidirectional Forwarding Detection" (BFD) Compatible con el protocolo HSRP RFC 2281 VRRP Protocolo de Router Virtual Policy Routing Multi-VRF Calidad de backup: Routing basado en medidas de calidad de la red Multi-camino por paquete IP (con routing estático y dinámico) Balanceo de pesos por sesión TCP/IP Multicast: IGMP, IGMP-proxy y MOSPF Cliente, servidor y relay DHCP Cliente NTP Cliente y proxy DNS. Caché DNS. Actualizaciones dinámicas DNS (RFC 2136) Cliente DynDNS Excepciones NAT/PAT/Port Mapping/NAT PAT fire-walling Direcciones múltiples por interfaz Interfaces Loopback Protocolo IPv6 IPv6 Core/Routing Dual Stack IPv4/IPv6 (DS-Lite) Autoconfiguración de direcciones Multicast MLD/MLDv2 Mecanismos de transición IPv4->IPv6 RFC Túneles IPv6 sobre IPv4 / IPv4 sobre IPv6 ACLs y Firewall Gestión IPv6 (CLI, telnet, FTP, ping, traceroute, etc) Protocolo PPP PPP (RFC 1661), PAP/CHAP, IPCP Asignación dinámica de direcciones IP (propia o extremo) Multilink PPP Multi-Class Extension to Multi-Link PPP (RFC 2686) Protocolo PPPoE PPPoE sobre Ethernet y sobre ATM PPPoE Bridge + routing (PPPoE pass-through) PPP Multilink sobre PPPoE Renegociación basada en PADT ATM SAR AAL5 PVCs: 31 y SVCs Rango de VPIs y VCIs: Completo Creación y destrucción dinámica de PVCs Traffic Shaping: CBR, UBR, VBR-nrt, VBR-rt OAM F4/F5 Encapsulado sobre ATM IP rutado RFC 1483 LLC y VC based PPPoA RFC 2364 LLC y VC based PPPoE RFC 2516 LLC y VC based RFC 2225, Classical IP over ATM Ethernet Bridged RFC 1483 LLC y VC based Frame Relay sobre ATM: FRF.5 y FRF.8 WDM PON Certificado en ecosistema LG- Ericsson (100Mbit/s and 1 Gbit/s) 4 Ancho de banda simétrico bidireccional Tecnología óptica con longitud de onda adaptable para reducir la logística, operación y mantenimiento Alcance nominal 20km Calidad de servicio (QoS) Control de congestión: FIFO, PQ, CBWFQ, LLQ Etiquetado de paquetes (DiffServ) dependiendo de interfaz, subinterfaz, protocolo, puerto, MAC y tamaño Limitación de tráfico en colas, con desborde en colas de menor prioridad Limitación estándar sobre ATM y Frame Relay Fragmentación en FR (FRF.12) PPP y MPPP Seguridad y VPNs Cliente & servidor IPSec, compatible con los extremos IPSec de terceros Servicios de seguridad IPSec: ESP y AH Modos de operación IPSec: Túnel y transporte Codification: RC4, DES, 3DES y AES Autenticación: SHA-1 y MD5 Protocolo IKE Métodos de Configuración ISAKMP. Grupos de Oakley 1, 2, 5 y 15 NAT-Traversal Reverse Route Injection (RRI) Certificados digitales X.509v3, LDAP y PKIX Protocolo SCEP Protocolo Tunnel End-point Discovery (TED) IPSec PMTU Discovery Protocolo GRE y multi-gre. GRE cifrado RC4 Protocolo de resolución de siguiente salto (NHRP) Dynamic Multipoint IPSec VPNs (DMIVPN) Gateway Encryption Transport VPN (RFC 3547) Control de Acceso de Radius (RFC 2138) 4 WDM-PON compatible y certificado con equipos de red LG-Ericsson. Ficha Atlas-60. V1.4. Teldat, S.A. Página 5 de 9

6 Cliente L2TP (LAC), iniciación L2TP y servidor L2TP (LNS) Servidor L2TP/IPSec, compatible con clientes de Microsoft Acceso de consola Telnet, SSH y FTP protegido con usuario y clave de acceso Niveles de permiso y de usuario Filtros avanzados de IP Funciones de Firewall - Controles de acceso estáticos y dinámicos (Stateful Packet Inspection) - Detección de intrusión y denegación de servicio Compresión de datos Compresión PPP e IPHC Algoritmos de compresión Van Jacobson y STA LZS Soporte de IBM-SNA 5 Conversión LLC2 SNA sobre IP: - DLSw (RFC 1795) y Bridge IP remoto (túnel) Bridge Bridge sobre PPP (BCP), HDLC, FR y GRE. STP "Spanning Tree Protocol" (IEEE 802.1d) RSTP "Rapid Convergence Spanning Tree Protocol"(IEEE 802.1w) Dominios de bridge multiples Bridging y routing simultáneo IEEE 802.1p CoS ("Class of Service") PVST ("Per VLAN Spanning Tree Protocol") * Source Routing, filtrado MAC y NetBIOS Telefonía sobre IP (ToIP) 6 Señalización: - SIP: RFC 3261, RFC 3262, RFC 3264, RFC SIP transporte sobre UDP, TCP y TLS - Autenticación X509 sobre TLS - SIP SDP: RFC SIP SDES: RFC H.323, H.245, H RAS - UA-NOE (Alcaltel) (función servidor) - SCCP (skinny) (función servidor) - SIP y H323 modificado AASTRA (función servidor) Supervivencia telefónica simultánea a terminales SIP/H323/SCCP/UA-NOE/ SIP(AASTRA)/ H323(ASTRA) 5 El soporte SNA requiere licencias software SNA 6 Las funcionalidades de Telefonía sobre IP (ToIP) requieren licencias software de ToIP Codificadores - G711 (ley A y ley mu) - G729 (a y b) - G723.1 (5.3Kb y 6.4Kb) - T.38 Funcionalidad de centralita de emergencia Funcionalidades PBX - Transferencias supervisada y ciega - Múltiples terminales sonado simultáneamente - Grupos de captura - Grupos de llamadas - Desborde - Desvíos si ocupado, no contesta o incondicional - Música en espera modo streaming desde fichero - Niveles de micrófono, altavoz, eco y tonos configurable RTP, RTCP, SRTP Fragmentación de datos FRF.12 Compresión de cabeceras CRTP Supresión de silencios (VAD) Varios paquetes de voz por trama de datos Clases de codecs por destino Marcación directa Expansión y compresión numérica Conmutador X.25 Encaminamientos programables Modificación de parámetros de llamada X.25 X.25 sobre TCP/IP: XOT (RFC 1613) Gestión Interfaz de línea de comando en consola, telnet y ssh Niveles de usuario de acceso/ejecución (autenticación local o RADIUS) SNMPv3: MIB-2, MIB Privado de Teldat Sistema de Eventos Agente de garantía de calidad de red/enlace (funcionalidad similar a SAA) Netflow V5 y V9 Cliente Syslog Protocolo NTP Cliente DynDNS Actualización de Software de FTP & TFTP, BIOS & configuración Analizador de protocolos integrado, compatible con Ethereal/Wireshark Switch de configuración por defecto Soporte parcial de CDP (Cisco Discovery Protocol) Radius Accounting (RFC 2139) TACACS+ Integrado en Teldages (plataforma de gestión profesional de Teldat) e interoperabilidad con Ficha Atlas-60. V1.4. Teldat, S.A. Página 6 de 9

7 plataformas de gestión de terceros como Openview, Tivoli Netcool, InfoVista, etc. Módulos de ampliación Slot switch Ethernet - TARJETA DE AMPLIACIÓN DE 8 A 16 PUERTOS FAST ETHERNET Slot xdsl - TARJETA VDSL2 Anexo-A (compatible ADSL/ADSL2+) - TARJETA VDSL2 Anexo-B/J (compatible ADSL/ADSL2+) - TARJETA ADSL2+ (compatible ADSL) - TARJETA G.SHDSL (ATM/EFM, 4 pares) Slot PMC - TARJETA ADSL2+ (compatible ADSL) - TARJETA 2 x GE SFP - TARJETA 1 x E1/T1/PRIMARIO - TARJETA 4 x E1/T1/PRIMARIO - TARJETA 1 x SERIE - TARJETA 3 x SERIE - TARJETA 2 x BRI RDSI - TARJETA 2/1 x MÓDEM ANALÓGICO - TARJETA VoIP 4/2 x FXS/FXO - TARJETA VoIP 2 x E&M - TARJETA VoIP 2 x BRI-RDSI - TARJETA DATOS + VOIP 1 X E1/T1-30C Slot Wifi - Tarjeta a/b/g/n Slot WWAN - Módulos 2G/3G/3.5G/3.7G - Módulos 2G/3G/3.5G/3.7G /LTE Slot Almacenamiento - Disco duro SATA 160 GB - Disco duro SATA 250 GB - Disco duro SATA 1 TB - Disco estado sólido 4GB - Disco estado sólido 16GB - Disco estado sólido 64 GB (SSD) Ficha Atlas-60. V1.4. Teldat, S.A. Página 7 de 9

8 IMÁGENES DEL PRODUCTO Figura 1: Panel frontal del router Atlas-60 Figura 2: Panel trasero del router Atlas-60 Ficha Atlas-60. V1.4. Teldat, S.A. Página 8 de 9

9 DOCUMENTACIÓN TELDAT Estos contenidos deberán ser utilizados sólo con fines informativos. Teldat se reserva el derecho de modificar cualquier especificación sin aviso previo. Todas las marcas comerciales mencionadas en este documento son propiedad de sus respectivos propietarios. Teldat no acepta ninguna responsabilidad por la exactitud de la información sobre terceras partes contenida en este documento. Actualizaciones de código estarán disponibles a medida que se desarrollan nuevas funcionalidades. bintec elmeg GmbH ALEMANIA Suedwestpark Nuremberg (Alemania) Tel: Fax: TELDAT ITALIA Viale Edison Sesto San Giovanni (MI) (Italia) Tel: +39(02) TELDAT S. A. ESPAÑA Parque Tecnológico de Madrid Tres Cantos, Madrid (España). Tel: Anna Piferrer Barcelona (España). Tel: TELDAT MEXICO Diagonal 27. Colonia del Valle, Mexico D. F (Mexico). Tel: +52(55) TELDAT FRANCIA 6 Avenue Neil Armstrong Immeuble le Lindbergh MERIGNAC Cedex (Francia) Tel: +33(0) TELDAT USA Silicon Valley Offices 718 University Ave, Suite 210 Los Gatos, CA (USA) Tel.: +1 (408) Fax: +1 (408) TELDAT CHINA A 060, F10 SOHO Nexus Centre No19A, East 3 rd Ring North Road, Chaoyang District, Beijing (China). Tel: Ficha Atlas-60. V1.4. Teldat, S.A. Página 9 de 9