Webminar DIODE IoT. " Routers Industriales para redes inteligentes Martes 23-10:00h

Transcripción

1 Webminar DIODE IoT " Routers Industriales para redes inteligentes Martes 23-10:00h 23 de diciembre 2014 Isabel Rodriguez Larumbe / Radu Horga i.larumbe@diode.es / r.gabriel@diode.es

2 Agenda 1. Introducción tecnología LTE 4G 2. Routers para cada aplicación 3. Especificaciones clave, interfaces HW, protocolos SW, conexión siempre garantizada 4. Nuestros fabricantes 5. La nube: gestiona, analiza, anticípate. 6. Configuración básica de los Routers: Digi y Sierra Wireless. 7. Registro en la nube de Digi y SierraWireless: configuración, mantenimiento, análisis de datos, envío de alarmas 8. Preguntas.

3 Tecnologia LTE - 4G LTE ha sido el despliegue más rápido de una tecnología móvil hasta ahora. LTE se conoce también como 4G o E-UTRA. 3GPP Release 8-100MBps downlink, 50Mbps uplink 3GPP Release 10 Known as LTE Advanced 1Gbps downlink, 500Mbps uplink, 100Mbps high speed mobile. Modulación completamente nueva Todo IP. Hasta 40 bandas diferentes El radio de las celdas es de 100Km s ( El radio de 3G es 8Km y el 2G 25Km)

4 Tecnología 4G- LTE

5 Tecología 4G- LTE

6 MIMO (Multiple Input multiple output) Antenas de diversity 3G y MIMO 4G 3GPP Release 7 HSPA añade la antena de diversity que implica un aumento en la eficiencia espectral en la señal de recepción. La antena principal y la de diversity se utilizan para recibir la misma señal de recepción lo que mejora la relación SNR y el ancho de banda de bajada. El uso de la segunda antena de diversity en 3G no mejora una buen enlace pero en situaciones en la que las condiciones del enlace 3G son variables aumenta apreciablemente el ancho de banda de bajada LTE -4G usa 2 antenas MIMO 2X2. Dos diferentes canales de datos se reciben simultaneamente duplicando el ancho de banda. El segundo canal no sólo se utiliza para mejorar la calidad de la señal sino que también transmite datos por lo que duplica el ancho de banda.

7 Aplicaciones

8 Aplicaciones Flotas 3G/4G Bus Can GPS WIFI Detección de arranque Certificaciones de vibración

9 Aplicaciones Flotas 3G/4G Bus Can GPS WIFI Detección de arranque Certificaciones de vibración

10 Vigilancia/Seguridad/CCTV 4G Encriptación Rango extendido de temperatura Dual SIM WIFI para administración

11 Emergencias Conectividad 4G- LTE IP CCTV Encriptación Dual SIM WIFI

12 Transporte Conectividad 4G Wifi Hospot Wifi Cliente y AP Dual SIM Dual wifi (2.4 y 5) GPS 9V- 36V Certificaciones de vibración Telemetría VPN Encriptación Detección de arranque

13 Transporte

14 Control Dual SIM / SureLink Encriptación IPsec Telemetría Redundancia IP CCTV Multiples interfaces DSL failing over dual SIM 3G Firewall SRI (Stateful Route Inspection)

15 Distribución de energía Dual SIM, Multiples Eth Ports, IPSec Conexión redundante de backup Firewall VRRP+ MODBUS- RS485 Inteligente IPSec basado en detección de caida del tunel con VRRP+ Conexión siempre garantizada Sure Link Redundancia HW VRRP+ Dual SIM, redundancia operador Telemetría,GPIO s

16 Cajeros automáticos y Terminales punto de venta Normativa PCI Normativa PCI Firewall Stateful inspection Network segmentación, VLAN s Ipsec,ssl Autenticacion Radius, TACACS VRRP+ redundancia HW

17 Alquiler de bicicletas Certificación PCI Rango extendido de temperatura APN privada

18 Empresariales, comercios Conexión principal y de Back up 4G Conexión segura VRRP+ redundancia HW IPESEC / Firewall WIFI hostpot Soporte Nativo para la aceptación ToS Dinamic o static Filtering Opcion de direccionamiento a una URL determinada después de aceptar el ToS QoS

19 Conexión de respaldo, failover

20 Funcionalidades de nuestros Routers Industriales Conectividad: 3G/4G/LTE, Gobi,GPRS/EDGE/HSPA+, and CDMA 1xRTT, EV-DO Datos seguros y encriptados : dynamic routing, VPN, firewall Interfaces LAN/ WAN Dual WIFI, portal cautivo Interfaces adicionales : puerto serie RS232, RS485, GPS, USB, telemetría (I/O) Plug and Play. Configuración sencilla, servidor web embebido, comandos CLI, Versiones industriales Gestión de los dispositivos con la nube del fabricante Component of PCI DSS compliant solution Rango extendido de temperatura 3 a 5 años de garantía Certificaciones especificas de vibración, ferroviarias, antiexplosivos

21 Routers- características básicas WAN/LAN WiFi as WAN (Bridge, repeater) 4G LTE/HSPA+/EVDO (multi-carrier) Failover/Failback Load Balancing Advanced Modem Failure Check WAN Port Speed Control WAN/LAN Affinity IP Passthrough WiFi Dual-Band Dual-Concurrent a/b/g/n/ac Up to 128 connected devices (64 per channel 2.4 GHz and 5 GHz) Encriptacion WPA2 Enterprise (WiFi) Hotspot/Captive Portal SSID-based Priority TEMPERATURE 30 C to 70 C ( 22 F to +158 F) operating 40 C to 85 C ( 40 F to +185 F) storage Includes temperature sensor with options for alerts and automatic shutoff CERTIFICACIONES Antivibración MIL STD 810G and SAE J1455 Ferroviarias EN50155

22 Funcionalidades básicas de los Router Datos seguros y encriptados : Open VPN Core WR44 System

23 Firewall stateful firewall Su principal uso es la seguridad. Todos los paquetes entrantes y salientes a la red privada pasan por el firewall que los examina y bloquea aquellos que no cumplen con su criterio. Puede detectar fallos en una determinada interfaz y marcarla como fuera de servicio (OOS) y chequearla antes de ponerla de nuevo en funcionamiento NAT Criteria Used for Packet Inspection Source and destination IP addresses Source and destination IP port or port ranges Type of protocol in use Direction of the packet (in or out) Interface type The eroute (IPsec VPN) the packet is on If an interface is in service or OOS (out of service) ICMP message type TCP flags (SYN, ACK, URG, RST, PSH, FIN) Status of a link and/or data packets on UDP/TCP and ICMP protocols

24 Por qué necesitamos VRRP? Se puede utilizar un puerto WAN del Router para conectar el router de respaldo que no necesita soportar VRRP. Solo un Router en la red y por tanto no hay redundancia HW

25 Asegura siempre la conexión VRRP+ failover

26 Asegura siempre la conexión VRRP+ failover

27 Garantiza siempre la conexión Sure Link y stateful packet inspection Los routers aparentemente pueden tener una dirección IP pero algo impide que haya tráfico de datos. Esto es lo que se llama Enlace muerto Es inviable enviar a alguien a resetear el Router. El router tiene que tener mecanismos internos para recuperar el enlace Los fabricantes implementan mecanismos de detección y recuperación del fallo SOLUCION Los routers supervisan la conexión PPP. Si la conexión falla despues de 10 intentos el router reinicia el MODEM interno. El reinicio del MODEM se puede ver en el log de eventos. Se utiliza el firewall y el stateful route inspection para detectar el fallo de la conexión PPP

28 Garantiza siempre la conexión El Firewall inspecciona los paquetes TCP/ UDP y hace un seguimiento de tal forma que detecta cuando una conexión está fuera de servicio tomando las medidas necesarias para recuperar la conexión El protocolo Sure Link de Digi tiene metodos activos, generando paquetes TCP/UDP o pasivos monitorizando los paquete TCP para detectar fallos El firewall detecta que la conexión pricipal esta fuera de servicio out of service (OOS) y la marca de esta forma Conmuta a la segunda interfaz El router continua con los test en la interfaz enviando paquetes ICMP o TCP Si los test son correctos, se conmuta a la interfaz principal cuando el router verifica que se ha recuperado

29 Garantiza siempre la conexión. Log de eventos El log de eventos contiene todas las incidencias del router y se puede obtener de distintas maneras GUI: Management - Event Log CLI: type eventlog.txt F TP: download the eventlog.txt from the router Desde la nube del fabricante Los eventos pueden hacer saltar alarmas que se envían por notification SNMP trap SMS Syslog message

30 Servicios WIFI- Portal Cautivo Soporte nativo de aceptación de la condiciones de servicios (ToS).Reglas de filtrado estáticas o dinámicas. El usuario puede continuar en su URL elegida o le podemos forzar a una específica Configuración de las reglas de QoS para evitar abusos en el consumo de ancho de banda

31 La nube Alarmas Estadísticas, log de eventos, historicos de conexión, trafico de datos, latencia, nivel de señal, paquetes perdidos Configuración, firmware, log de eventos Conexión SSL, VPNS

32 La nube Actualización de firmware de forma centralizada Instala rápido, de forma escalable y haz el mantenimiento y análisis de tus datos con el mínimo coste Convergencia maquinas y redes

33 Nuestros fabricantes Digi- Digi transport SierraWireless- Airlink CradlePoint Multitech Calamp Lantech

34 Routers SierraWireless

35 Routers SierraWireless

36 Routers SierraWireless ALEOS ALEOS es el sistema operativo de la familía de routers AirLink de SierraWireless. always-on, always-aware, intelligent two-way connection for missioncritical applications. ALEOS enables: Persistent Network Connectivity Over-The-Air (OTA) Upgrades Wireless Optimized TCP/IP Real-Time Notification Real-Time GPS Reporting GPS Store and Forward Packet Level Diagnostics Device Management and Control Events Reporting Event Types: Digital Input, GPS/AVL, Network parameters, Data usage, Timer, Power, Device temperature Report Types: SMS, , SNMP Trap, Relay output, GPS RAP report, Events protocol message to server ALEOS Application Framework Lua language coding platform Remote application management Eclipse-based IDE Integrated real-time debugging Device Management AirVantage Management Service cloud-based device management application ACEManager device configuration utility

37 Routers SierraWireless GX400-3G La serie (GX400) 3G Es perfecta para implementaciones en vehículos, como coches de policía, coches de bomberos, ambulancias, transporte público, taxis o cualquier otra aplicación de ese tipo. IP64

38 Routers SierraWireless ES440 4G El gateway e AirLink ES440 LTE 4G es vital como solución redundante o cuando no hay disponibles las conexiones fijas principales. Soporta la funcionalidad Fuera de Banda (OOBM) por sus siglas en inglés) que permite acceder por comandos SSH o reverse Telnet a dispositivos conectados a su puerto serie

39 Routers SierraWireless (Out of band managment OBM)

40 Routers SierraWireless LS300-3G- Compacto e Industrial El ROUTER LS300 con interfaces serie, Ethernet y USB, así como E/S digitales y GPS The AirLink LS300 tiene un diseño compacto, especificaión militar (MIL- STD 810) y Class I, Div 2) de entorno explosivos. Soporta cambios extremos de temperatura, humedad, golpes y vibraciones. Programable en LUA

41 Digi Transport-enterprise

42 Digi Transport WR21

43 Digi Transport WR21

44 Digi Transport WR21

45 Digi Transport WR44R

46 Digi Transport WR44R Encapsulado robusto con conectores M12 especialmente diseñados para entornos de alta vibración Conectividad 3G/4G Gobi, GSM/CDMA Punto de acceso b/g/n con opción GPS Certificaciones AREMA Class C & H, AAR S-5702 & EN50155 Remote management via Digi Remote Manager TM and idigi Manager Pro TM Snapshot Interfaces Integrated 3G/4G GOBI GSM/CDMA and GPS Wi-Fi AP, Ethernet: 4-port switch, Serial and power & I/O with rugged M12 connectors Antennas via TNC connectors Top Applications Positive Train Control Wayside Monitoring Passenger Wi-Fi networking Selling Points Designed for on-board train; rugged mobile router with enterprise features Heavy duty IP54 cast aluminum enclosure AREMA Class C & H, AAR S-5702 & EN50155 Compliant Enterprise routing, Firewall, VPN and Wi-Fi Access Point Dual SIM for GSM carrier redundancy Remote Management Applications

47 Digi Transport WR44R Certificaciones

48 Digi Transport WR44R

49 Digi:anatomía del Digi WR 44 RR Secure Operating System, Firewall, VPN LEDs for Link, Activity, & Signal Strength (RSSI) Dual-SIM for Carrier Failover AREMA Class C & H EN50155 TNC Cellular, Wi-Fi b/g/n, GPS Antennas M12 DC Power with 2 x Input / Output (74V adapter available) M12 Serial Port Embedded 3G/4G GOBI, Wi-Fi, GPS 4 x M12 Ethernet Ports -40 C to +75 C

50 Digi:anatomía del Digi WR 44 R

51 Digi Transport WR44R vs WR44RR Features Digi TransPort WR44 R Digi TransPort WR 44 RR Ethernet 4 X RJ-45 Ethernet 4 X M-12 Ethernet Antenna Connectors (Wi-Fi and Cellular) SMA TNC GPS and Flexible interfaces Optional SMA GPS, I/O, CAN, Accelerometer plus other daughter cards Refer to Appendix list (Standard TNC GPS and I/O) Environmental Testing Automotive-Grade On-board Train Grade Optional Wi-Fi access point (b/g) (b/g/n) 2.4 y 5 dual Power vdc 9-36 vdc (optional 74 vdc converter)

52 Digi Transport WR4X Tarjetas de expansión de telemetría

53 DigiTrasport WR44 Distribución de energía, agua, automatización industrial Dual SIM, Multiples Eth Ports, IPSec Conexión redundante de backup VRRP+ MODBUS- RS485 Inteligente IPSec basado en detección de caida del tunel con VRRP+ SureLink garantiza siempre la conexión Redundancia HW VRRP+ Dual SIM, cambio de operador Telemetría,GPIO s

54 Routers Cradlepoint

55 CradlePoint

56 Routers Cradlepoint

57 Routers Cradlepoint

58 Routers Cradlepoint

59 Routers Cradlepoint

60 Routers CradlePoint INTEGRATED BROADBAND ROUTERS IBR600/IBR650 Series Hardened for Machine-to-Machine

61 CradlePoint Out of band Managment

62 CradlePoint Balanceo de carga

63 CradlePoint Monitorización del uso de datos y alertas

64 CradlePoint Conexión garantizada

65 CradlePoint Enterprise Cloud Manager

66 Fabricantes:Multitech FaxFinder fax over IP

67 Multitech MultiConnect rcell 100

68 Multitech MultiConnect rcell 500

69 Multitech MultiConnect Open Comuniacteion Gateway Device OCG-D

70 Multitech MultiConnect AW Convertidor analógico a digital

71 Multitech MultiConnect AW Convertidor analógico a digital

72 Calamp Control de flotas y localización

73 Calamp Control de flotas y localización Key Features Base PEG32 Behavioral Scripting w/32 bit application processor 3 Axis Accelerometer (Motion, Driver Behavior, Impact log) Ultra low Power Sleep Modes (to <4mA) Multiple Connector Harness w/multiple Optional Harness Configurations 8 Inputs/7 Outputs/4 A-D /2 1-wire Bus 3 Switched Power Serial Ports Dual 20,000 Buffered Message Logs 32 Programmable Geo-fences plus any combo of polygons up to 5400 points PULS OTA Programming Wireless Technologies GPRS, CDMA 1X, HSPA, and SMS Messaging Super Sensitive GPS (-160dBm Tracking) External Antenna Configuration