TELDAT H4. Routers para empresas con 3G embebido VISIÓN GLOBAL DEL PRODUCTO CAJERO REMOTO CON TELEVIGILANCIA IP

Transcripción

1 TELDAT H4 Routers para empresas con 3G embebido Router de acceso inteligentes que combinan puertos 3G, Ethernet y serie para entregar servicios VPN de rango profesional a sus aplicaciones criticas de negocio El Teldat H4 es un router de acceso altamente inteligente que facilita conectividad VPN sobre redes 3G par a las más variadas aplicaciones críticas de voz, vídeo y datos desplegadas en las sucursales de la empresa. Este router integra en una única caja un interfaz HSPA/UMTS/EDGE/GPRS interno con un switch de 4 puertos Ethernet completamente gestionado, así como un puerto serie síncrono/asíncrono multipropósito que permite la transmisión sobre IP de tráfico transaccional desde una amplia gama de terminales de pago/transaccionales por línea dedicada (cajeros, terminal punto de venta, cajas registradoras, etc.). El router viene equipado con el Software de Internetworking de Teldat (CIT), que ofrece una arquitectura de protocolos de comunicación IP de rango profesional para una implementación eficiente de servicios VPN gestionados sobre 3G. VISIÓN GLOBAL DEL PRODUCTO La base instalada de routers Teldat H4 se gestiona de forma centralizada por la Plataforma Web de Gestión de Red de Teldat (TeldaGES). Su amplio soporte de protocolos y facilidades de gestión permite integrar al router sin fisuras en la plataforma de gestión de Red en uso por el proveedor de servicios. 3G embebido (HSPA/UMTS/EDGE/GPRS). Doble bandeja SIM, dos tomas de antena externa (diversidad Rx) y la más completa supervisión WWAN 1. Puerto serie síncrono/asíncrono multi-propósito, compatible con líneas RS-232, V.35, RS-485 y X.21, y velocidad máxima de rango E1/T1 (2Mbps). Switch de 4 puertos Ethernet completamente gestionado. Cifrado de datos basado en Hardware para obtener un rendimiento óptimo en la transmisión VPN. Software de Internetworking de Teldat (CIT): Amplia gama de protocolos de comunicación, motor de gestión del router profesional gestionado por la consola de comandos. Gestión centralizada de la base de Teldat H4 instalados a través de TeldaGES o a través de la plataforma de gestión de red existente. CAJERO REMOTO CON TELEVIGILANCIA IP Figura 1: Cajero remoto y televigilancia En la figura de la izquierda, el Teldat H4 actúa como router de acceso 3G para el cajero móvil/remoto. El router convierte las transacciones del cajero sobre línea dedicada a IP y las transmite sobre un acceso VPN. La localización remota del cajero ha sido protegida con un sistema CCTV-IP. Los operadores de televigilancia en las dependencias de la Central tienen su propia conexión VPN con las cámaras IP para vigilancia en tiempo real y para descargar el video evidencia de un fraude notificado. El router supervisa las conexiones VPN y el servicio WWAN IP. Si el servicio se degradara de forma imprevista, el Teldat H4 conmuta a una red WWAN y reanudar las conexiones VPN. 1 WWAN (Wireless-WAN): Dependiendo de la tecnología de acceso móvil, el servicio WWAN puede ser del tipo 2.5G (EDGE/GPRS) o 3G (HSPA/UMTS) Teldat H4 Ficha Técnica v1.3. Teldat, S.A. Página 1 de 7

2 CARACTERÍSTICAS CLAVE Rendimiento y fiabilidad Wireless-WAN destacables Backup 3G. El router cambia automáticamente a una red WWAN alternativa basándose en los más diversos criterios: caída inesperada de la red principal, tecnología de acceso celular (3G) preferida no disponible, cobertura de señal por debajo de un umbral predefinido, pobre calidad de las comunicaciones IP, etc. Conexión a 2.5G. El router automáticamente se conecta a EDGE/GPRS cuando se utiliza en un área que no tiene cobertura 3G. Diversidad en recepción. Combinando la señal recibida y sus antenas se maximiza la estabilidad y calidad del servicio WWAN. Supervisión WWAN sin sondeo: El router controla permanentemente tanto la cobertura de señal WWAN, la disponibilidad de tecnología de acceso radio en esa localización, el estado del servicio de transmisión IP y la actividad de transmisión. Supervisión WWAN con sondeo: Inspeccionando la tasa de error de los paquetes IP, la latencia del enlace y el jitter, el router detecta, notifica y corrige degradaciones en el servicio WWAN que pueden afectar gravemente la transmisión de tráfico tipo streaming (video CCTV-IP, voz, etc.). Informe de la evolución del servicio WWAN: El router almacena los parámetros WWAN medidos (potencia de la señal, celda en servicio, etc.) para mostrar en su consola de comandos su evolución en el transcurso del tiempo. Puerto serie multi-propósito para servir terminales de pago/transacción o para facilitar un acceso WAN por línea dedicada Compatible con cualquier tipo de terminal de línea dedicada de la oficina, de tipo serie asíncrono (RS-232, raw ASCII, RS-485), serie síncrono (X.25, SDLC) o incluso Ethernet (SNA). Compatible con servicios WAN de línea dedicada, llegando hasta 2Mbps (Frame Relay, HDLC, X.25) Migración a IP eficiente en coste de aplicaciones de pago sobre línea dedicada El router convierte la transacción serie a IP. Se mantienen los terminales de pago por línea dedicada existentes en la oficina. La transacción es transmitida sobre IP utilizando protocolos estándar (XoT, DLSw), que garantizan la compatibilidad con pasarelas IP a serie de otros fabricantes. Rendimiento óptimo en VPNs móviles El cifrado de datos basado en hardware garantiza el máximo rendimiento en transmisión VPN. Estado del arte en facilidades IPSec: Cliente & Servidor IPSec completamente parametrizado compatible con soluciones de otros fabricantes; así como facilidades avanzadas, tales como cifrado PKI (Certificados Digitales), autenticación extendida, RRI, etc. DMVPNs, GET-VPNs, L2TP/IPSec. El filtrado IP avanzado, el filtrado MAC y el firewall SPI protegen al router contra ataques DoS. Puertos Ethernet completamente gestionados: El completo soporte de prestaciones VLAN, la calidad de servicio Ethernet (IEEE 802.1p), el Routing y Bridging integrado, el diagnóstico por puerto Ethernet (CLI o SNMP) permiten la implementación de servicios LAN y Metro-Ethernet altamente eficientes. Inteligencia de Internetworking de Teldat Protocolos de routing dinámico, favorecen la implementación servicios VPN escalables de rango empresarial. Protocolo TVRP (100% compatible con HSRP de Cisco) y Multi-VRRP para soluciones de doble router de acceso. Política de encaminamiento IP basada en el estado actual del enlace de transmisión (latencia, tasa errores de paquete y jitter UDP). Calidad de Servicio (QoS) de Teldat: Sistema QoS jerárquico para priorización, etiquetado y clasificación del tráfico facilita una auditoría y control del nivel de servicio pormenorizado de cada aplicación de la sucursal, incluso cuando se concentran en una única conexión VPN (QoS-preclassify). Gestión de rango empresarial Consola de línea de comandos (CLI) Teldat: motor de gestión del Router adaptado para un uso profesional. Acceso remoto al CLI a través de Telnet y SSH2. Sistema de Registro de Eventos de Teldat: Sistema de trazas de depuración detallado y en tiempo real en la consola de comandos (CLI) y también notificados a la estación de gestión (Syslog y alarmas SNMP). Gestión centralizada a través del Sistema de Gestión de Teldat (TeldaGES). Además, el agente SNMPv1/2/3 del router y su completo soporte MIB (MIB2 y Teldat-MIB) garantizan una integración sin fisuras en plataformas de gestión de otros fabricantes. Actualización de firmware y de configuración del router a través de FTP y TFTP. Teldat H4 Ficha Técnica v1.3. Teldat, S.A. Página 2 de 7

3 ESPECIFICACIONES TÉCNICAS Características Hardware, eléctricas y ambientales Arquitectura Hardware Microprocesador: Motorola MPC8272 Cache L1 16 Kbytes instrucciones / 16 Kbytes datos Memoria SDRAM: 64 Mbytes Memoria FLASH: 16 Mbytes Memoria NVRAM: 128 KBytes Procesador de cifrado embebido 7 LED indicadores en el panel frontal 1 interruptor eléctrico Condiciones ambientales Temperatura de funcionamiento: -5 C a 50 C Humedad relativa: 5% a 90% Presión barométrica: 700 a 1060 mbar Dimensiones El router (mm.): 220 (Long.) x 220 (Prof.) x 35 (Alt.), aprox. Embalado (mm.): 400 (Long.) x 300 (Prof.) x 100 (Alt.), aprox. Peso El router: 0,8 Kg, aprox. Embalado: 2 Kg, aprox. Fuente de alimentación Vac; 50/60Hz. AC externa Consumo aproximado (máx.): 10W Interfaces y conectores 1 x HSPA/UMTS/EDGE/GPRS 2 x bandejas SIM 2 x Puertos para Antena 3G (SMA-F) 4 x Fast-Ethernet 10/100Mbps (RJ 45F), 2 LEDs de estado por puerto 1 x Puerto serie síncrono/asíncrono (DB25-F) 1 x Puerto para consola local (RJ45-F) Puerto serie multi-propósito Elección de drivers: RS-232 (V.24), RS-485, V.35, X.21 Elección de modo de operación: DTE/DCE Velocidad (máx.): 2 Mbps Switch 4 puertos Fast-Ethernet Detección automática 10/100-BaseT Negociación automática dúplex/semiduplex Detección cruzada MDI / MDI-X Ethernet V2 / IEEE LLC (802.2), ARP IEEE 802.1Q (VLAN) IEEE 802.1X Switch gestionado: EtherLike-MIB (RFC 2665), SNMP-REPEATER-MIB (RFC 2108), MAU-MIB (RFC 2668) Consola RS 232 a 9600 bps (máx bps), conector RJ-45F 8 bits de datos, sin paridad, 1bit de stop (8N1) Interfaz Wireless-WAN: Características Teldat H4 (Versión EU) Teldat H4 (Versión Universal-D) Tecnologías HSUPA, HSDPA, UMTS, EDGE, GPRS, GSM HSUPA, HSDPA, UMTS, EDGE, GPRS, GSM TM TM Procesador banda base Qualcomm MSM6290 Qualcomm MSM6290 Bandas de frecuencia (MHz) Quad Band EGSM: 850/900/1800/1900 MHz WCDMA: 2100 MHz Quad-Band EGSM: 850/900/1800/1900 MHz Tri-band WCDMA: 850/900/2100 MHz Diversidad Rx Si (Dos antenas externas) Si (Dos antenas externas) Backup WWAN Si. Doble SIM Si. Doble SIM Servicio de datos (PS) GPRS/EDGE Clase B. Multi-slot clase 12 (CS1-CS4, MCS1-MCS9) 236 Kbps DL/UL (max.) UMTS R99: 384 Kbps DL/UL (max.) HSDPA Cat 6/8/12: 7.2 Mbps DL, 384 kbps UL (max.) HSUPA Cat 3/5/6: 7.2 Mbps DL, 2.0 Mbps UL (max.) Conexión PDP doble Si Si Servicios CS Trasparente síncrono, V.110 UDI y V.120. Velocidades: 64, 56, 38.4, 28,8 y 14,4 Kbps GPRS/EDGE Clase B. Multi-slot clase 12 (CS1-CS4, MCS1-MCS9) 236 Kbps DL/UL (max.) UMTS R99: 384 Kbps DL/UL (max.) HSDPA Cat 6/8/12: 7.2 Mbps DL, 384 kbps UL (max.) HSUPA Cat 3/5/6: 7.2 Mbps DL, 2.0 Mbps UL (max.) Transparente síncrono, V.110 UDI y V.120. Velocidades: 64, 56, 38.4, 28,8 y 14,4 Kbps Teldat H4 Ficha Técnica v1.3. Teldat, S.A. Página 3 de 7

4 Especificaciones Software Funcionalidades específicas 3G Handover automático Detección pasiva de fallo del servicio Wireless-WAN Detección activa de fallos en comunicación (sondeo IP) Despertado remoto con llamada GSM o SMS para servicios 3G bajo demanda Monitorización avanzada y en tiempo real del interfaz RF Doble bandeja SIM conectada con criterio de selección múltiple: - Nivel de señal - Tecnología WWAN disponible (GPRS, HSPA, etc.) - Calidad del enlace IP (tasa de errores de paquete, latencia, jitter) - Basada en horarios de conexión preferente Contexto PDP dual para conexión simultánea a dos APNs Actualización del firmware del modulo OTA WWAN Protocolo IP IP, ARP, Proxy ARP Routing IP estático, RIPv1/2, OSPFv2, BGP-4 y Policy Routing Routing adaptado a calidad del enlace Multi-camino por paquete IP (con routing estático & dinámico) Balanceo por sesión TCP/IP Cliente, servidor & relay DHCP Cliente & proxy DNS. Cache DNS. DynDNS (RFC 2136) SNAT, DNAT, NAPT, mapeo de puertos y de subredes PAT fire-walling Direcciones múltiples por interfaz Interfaces Loopback Protocolo BFD Compatible con el Protocolo HSRP RFC 2281 VRRP Virtual Router Redundancy Protocol Multi-VRF Protocolos en línea serie Frame Relay (300 DLCIs, monitorización CIR, PVCs & SVCs, switching FR) X.25 (300 SVCs) X.3/X.28/X.29 PAD (200 SVCs) HDLC SDLC (Multi-estación, gestión XID) PPP, M-PPP, PPP-AT SCADA (Modbus, IEC-101/102) Protocolos PPP & PPPoE PPP (RFC 1661), PAP/CHAP, IPCP Multilink PPP Multi-Class Extension a Multi-Link PPP (RFC 2686) PPPoEoE, PPPoE Bridge + routing (PPPoE pass-through) Multilink PPP sobre PPPoE Renegociación basada en PADT Bridge Bridge sobre PPP (BCP) STP "Spanning Tree Protocol" (IEEE 802.1d) RSTP "Rapid Convergence Spanning Tree Protocol"(IEEE 802.1w) Múltiples dominios de bridge Bridging & Routing simultáneo IEEE 802.1p CoS ("Class of Service") PVST ("Per VLAN Spanning Tree Protocol") Source Routing, filtrado MAC & NetBIOS Calidad de Servicio (QoS) Etiquetado de paquete IP por interfaz, subinterfaz, protocolo, puerto y direcciones MAC Control de congestión: FIFO, prioridades de colas, sistema propietario BRS, WFQ Low Latency Queuing (LLQ) Traffic Shaping Fragmentación en PPP & MPPP Compresión de datos Compresión de cabeceras IP (IPHC) Algoritmos de compresión Van Jacobson y STA LZS Seguridad y VPNs [1] Cliente / Servidor IPSec, Completamente parametrizado, compatible con peers IPSec de terceros Servicios de seguridad IPSec: ESP & AH Modos de operación IPSec: Túnel & transporte Cifrado: RC4, DES, 3DES & AES Autenticación: SHA-1 & MD5 Protocolo IKE ISAKMP. Oakley groups 1, 2, 5, 15 NAT-Traversal Reverse Route Injection (RRI) Certificados digitales X.509v3, LDAP, PKIX, PEM, DER Protocolo SCEP Protocolo TED IPSec PMTU Discovery GRE & multi-gre. Cifrado RC4 en túneles GRE Protocolo NHRP Dynamic Multipoint IPSec VPNs (DMVPN) Gateway Encryption Transport VPN (GET VPN - GDOI) RFC 3547 Control de acceso de Radius (RFC 2138) L2TPv2: Cliente (LAC), Servidor (LNS), L2TP-CI, Pseudowire, Servidor L2TP/IPSec Filtros IP avanzados Advanced Firewall System (AFS) - Statefull Firewall - Clasificación y etiquetado avanzado de paquetes - Filtrado de URL & contenidos Gestión Consola de comandos telnet & SSH SNMPv1/2/3, MIB2 & Teldat-MIB Sistema de Registro de Eventos Netflow V5 and V9 Cliente Syslog Protocolo NTP Cliente DynDNS Software FTP & TFTP, actualización de configuración & BIOS Analizador de protocolos interno, compatible con WireShark Interruptor eléctrico de configuración de fábrica Radius Accounting (RFC 2139) Integrado en Teldages (Plataforma de gestión profesional de Teldat) [1] Las funcionalidades relacionadas con IPSec requieren una licencia software IPSec Teldat H4 Ficha Técnica v1.3. Teldat, S.A. Página 4 de 7

5 IMAGENES DEL PRODUCTO Figura 2: Panel frontal del router Teldat H4 Figura 3: Panel trasero del router Teldat H4 Teldat H4 Ficha Técnica v1.3. Teldat, S.A. Página 5 de 7

6 INFORMACIÓN PARA REALIZAR PEDIDOS Código Descripción del producto Routers Teldat H4 RWTHH4U2QEU TELDAT H4: ROUTER, 1 HSUPA 900/ SWITCH 4 PUERTOS FE + PUERTO SERIE SINCRONO RWRHH4U4QLAT TELDAT H4: ROUTER, 1 HSUPA 850/1900/ SWITCH 4 PUERTOS FE + PUERTO SERIE SINCRONO Software para routers H4 RCTHSCIT SOFTWARE DE APLICACIÓN TELDAT H VERSIÓN 10.7 ÚLTIMA RCTHSCIT-NF SOFTWARE DE APLICACIÓN PARA TELDAT H. INCLUYE ÚLTIMOS DESARROLLOS Licencias CSTHS104 LICENCIA TELEFONIA IP PARA FAMILIA TELDAT H CSTHSA00 LICENCIA TOIP ALCATEL PARA TELDAT -H CSTHSC00 LICENCIA TOIP CISCO PARA TELDAT-H CSTHSE00 LICENCIA TOIP AASTRA-ERICSSON PARA TELDAT -H RWTHS101 LICENCIA SOFTWARE IP BASE PARA FAMILIA TELDAT H RWTHS102 LICENCIA SOFTWARE IPSEC PARA FAMILIA TELDAT H RWTHS103 LICENCIA SOFTWARE SNA PARA FAMILIA TELDAT H Drivers RWGPD485 RWGPDV24DCE RWGPDV24DTE RWGPDV35DCE RWGPDV35DTE RWGPDX21DCE RWGPDX21DTE DRIVER RS-485 DRIVER V.24 DTE/DCE, INSTALADO PARA COMPORTARSE COMO DCE DRIVER V.24 DTE/DCE, INSTALADO PARA COMPORTARSE COMO DTE DRIVER V.35 DTE/DCE, INSTALADO PARA COMPORTARSE COMO DCE DRIVER V.35 DTE/DCE, INSTALADO PARA COMPORTARSE COMO DTE DRIVER X.21 DTE/DCE, INSTALADO PARA COMPORTARSE COMO DCE DRIVER X.21 DTE/DCE, INSTALADO PARA COMPORTARSE COMO DTE Antenas 3G RCATAAM1 ANTENA 3G MULTI BANDA DIPOLO ACODADO 90 GRADOS RCATAAM2 ANTENA 3G MULTI BANDA DIPOLO ACODADO, MONTAJE BASE MAGNÉTICA, CABLE 1,5M RCATAAM4 ANTENA CDMA BIBANDA DIPOLO ACODADA 90 GRADOS RCATAAM5 ANTENA 3G MULTI BANDA , MONTAJE PARED EXTERIORES, CABLE 5M RCATAAM6 ANTENA 3G MULTI BANDA , MONTAJE PARED EXTERIOR, CABLE 10M RCATAAM7 ANTENA 3G MULTIBANDA , MONTAJE TECHO EXTERIOR PERFORADO, CABLE 2,5M RCATAEM1 BASE DE EXTENSIÓN PARA ANTENA 3G MULTIBANDA Cables 3G RCATAAC1 RCATAAC2 RCATAAC3 RCATAAC4 CABLE COAXIAL RF. TIPO LMR400. CONECTORES SMA, LONGITUD 6M CABLE COAXIAL RF. TIPO LMR400. CONECTORES SMA, LONGITUD 15M CABLE COAXIAL RF. TIPO RF-7MM, CONECTORES SMA, LONGITUD 10M LATIGUILLO DE UN METRO PARA ANTENAS (CONECTOR SMA) Teldat H4 Ficha Técnica v1.3. Teldat, S.A. Página 6 de 7

7 Cables serial RCATC35T RCATC35M RCATCV24T RCATCV24M RCATC21T RCATC21M RCATC485 CABLE PARA CONECTARSE A UN V.35 DTE CABLE PARA CONECTARSE A UN V.35 DCE CABLE PARA CONECTARSE A UN V.24 DTE CABLE PARA CONECTARSE A UN V.24 DCE CABLE PARA CONECTARSE A UN X.21 DTE CABLE PARA CONECTARSE A UN X.21 DCE CABLE RS.485 Otros cables RWTHCAEU RWTHCAUK RWTHCAUS RWTHCLAN RWTHCLCX CABLE DE ALIMENTACIÓN, CLAVIJA EUROPEA, 2M CABLE DE ALIMENTACIÓN, CLAVIJA UK, 2M CABLE DE ALIMENTACIÓN, CLAVIJA AMERICANA, 2M CABLE ETHERNET UTP RJ45M-RJ45M, 2M CABLE ETHERNET STP RJ45M-RJ45M CRUZADO, 2M MÁS INFORMACIÓN: Para más obtener más información sobre los Routers Teldat H4 de Teldat: DOCUMENTACIÓN TELDAT Estos contenidos deberán ser utilizados sólo con fines informativos. Teldat se reserva el derecho de modificar cualquier especificación sin aviso previo. Todas las marcas comerciales mencionadas en este documento son propiedad de sus respectivos propietarios. Teldat no acepta ninguna responsabilidad por la exactitud de la información sobre terceras partes contenida en este documento. Actualizaciones de código estarán disponibles a medida que se desarrollan nuevas funcionalidades. TELDAT MADRID - Parque Tecnológico de Madrid Tres Cantos - MADRID (Spain) Tl Fax TELDAT BARCELONA - Anna Piferrer BARCELONA (Spain) Tl Fax TELDAT SECURITY Brickell Ave., Suite Miami, Florida (EE.UU.) Tl Fax Teldat H4 Ficha Técnica v1.3. Teldat, S.A. Página 7 de 7