Routers REGESTA-PRO ER

Transcripción

1 Routers REGESTA-PRO ER Routers de banda ancha de rango industrial para infraestructuras de comunicaciones remotas Los REGESTA-PRO ER son routers de rango industrial, altamente inteligentes, que dotan de conectividad IP de banda ancha, segura y fiable a las redes de telecontrol y telemetría SCADA en infraestructuras críticas y sedes remotas con procesos industriales tales como el Smart Grid, gasoductos y sistemas de control de tráfico. Gracias al switch Ethernet integrado, el REGESTA-PRO ER es capaz de servir a un elevado número de dispositivos electrónicos inteligentes en la sede remota, sin necesidad de equipamiento adicional. Su switch de gestión embebido incluye un completo soporte de VLANs y otras facilidades avanzadas de switching. El router puede garantizar una ejecución óptima y la máxima seguridad en las comunicaciones entre múltiples servicios en redes IP. El router multiplexa las comunicaciones de la sede remota utilizando banda ancha celular embebida, enlaces ADSL, o módems externos flexibles. La máxima fiabilidad en las comunicaciones queda garantizada gracias al completo soporte de las funcionalidades de gestión, supervisión y respaldo. El Software de Internetworking de Teldat (CIT 1 ) dota a los routers REGESTA-PRO ER de la inteligencia necesaria para la implementación eficiente de un servicio de comunicaciones basado en enlaces de banda ancha de elevada seguridad, escalabilidad y permanentemente disponible. La seguridad cibernética de las comunicaciones está soportada por el estado del arte del cifrado de baja latencia, y la más completa colección de protocolos VPN y técnicas de cortafuegos. El gran soporte de facilidades de gestión orientadas a negocio en el CIT garantiza la gestión, administración y operación centralizada de la basa instalada de equipos REGESTA-PRO ER. DESCRIPCIÓN DEL PRODUCTO Hasta dos interfaces embebidos de banda ancha inalámbricos, dependiendo del modelo, con doble bandeja SIM para respaldo automático de las comunicaciones. Sistema avanzado Teldat para monitorización proactiva y auto-recuperación frente a fallos Wireless-WAN. Puerto ADSL2+/VDSL2 opcional. Hasta tres puertos serie asíncronos, dependiendo del modelo. Switch de hasta 6 puertos Ethernet con gestión autónoma (por puerto), soporte completo de VLAN y filtrado MAC. Diseño hardware adaptado para 24hx365d en entornos industriales: alto aislamiento eléctrico en puertos de comunicación, fuente de alimentación y componentes críticos, supervisión de elementos HW (watchdog). Preparada para montaje en carril DIN. Alimentación a -24 o -48 VDC a 110V-220 VAC (dependiendo del modelo). LEDs de estado/velocidad por puerto Ethernet, LEDs de cobertura/estado de red y LED de gestión de equipo (configurable). Consola de comandos de Teldat para configuraciones avanzadas e informes de depuración detallados del servicio de comunicaciones. Acceso a consola de gestión local (puerto de consola) o remoto (telnet, ssh). Extenso juego de protocolos de redes, con facilidades avanzadas de routing, estado del arte de ciber-seguridad y técnicas especiales de soporte a fallos. Gestión centralizada del servicio inalámbrico a través de la plataforma de gestión TeldaGES web basada en consola, o de plataformas de gestión de terceros. Compatible con los concentradores de la sede central de Teldat para ofrecer una solución llave en mano completa. Teniendo en cuenta su compatibilidad de estándares, también puede intoperar perfectamente con concentradores de terceros. 1 CIT (Código de Internetworking de Teldat): Software de los routers Teldat para entornos profesionales. Ficha Teldat REGESTA-PRO ER, v12, Teldat, S.A. Página 1 de 5

2 ESCENARIO DE APLICACIÓN: Monitorización y gestión Smart Grid Cada subestación transformadora dispone de una serie de dispositivos inteligentes y equipos de control industrial gestionados mediante protocolos SCADA, que se agrupan en la subred IP y segmento VLAN adecuado, y se conectan a través de un puerto serie o Ethernet del REGESTA-PRO ER. Para garantizar la máxima seguridad en las comunicaciones inalámbricas el router combina el flujo de tráfico SCADA para cada servicio en un túnel VPN. Los servidores VPN toman cada flujo del túnel VPN y lo transmiten a la estación de supervisión correspondiente a través de la subred IP central y segmento VLAN adecuado. El REGESTA-PRO ER supervisa la conexión inalámbrica y el túnel VPN de manera proactiva. Cuando el router detecta una degradación anormal en las comunicaciones o una caída del túnel automáticamente conmuta su transmisión a la red de respaldo y el túnel VPN, manteniendo en todo momento la continuidad en las comunicaciones con la sede remota. PRESTACIONES AVANZADAS DE COMUNICACIONES TELDAT Fiabilidad en las comunicaciones Modulo inalámbrico embebido y permanentemente supervisado por el motor de gestión del router. Supervisión pasiva (sin transmisión de sondeo): Detección automática de indisponibilidad de tecnología de comunicaciones en área de servicio, de fallo de conexión y/o de inactividad en la recepción de tráfico. Supervisión activa (basada en sondeos): Detección proactiva de en las comunicaciones inalámbricas. El router analiza la tasa de errores por paquete IP, la latencia y el jitter del enlace, en una ventana de tiempo predefinida. Mecanismos de auto-recuperación frente a fallos detectados en supervisión: Reinicio de conexión o conmutación o conmutación a una red alternativa. Diagnósticos de red en tiempo real disponibles en consola, en la estación de gestión de red corporativa (alarmas SNMP y Syslog). Redes VPN malladas de última generación Estado del arte en tecnologías IPsec. Compatibilidad garantizada con servidores VPN de terceros. Tecnología Dynamic Multipoint VPN para despliegue de redes VPN malladas de elevada eficiencia y escalabilidad. Sistema de listas de acceso para controlar el acceso. Rendimiento óptimo de las comunicaciones LAN en sede remota Soporte completo VLAN (etiquetado, filtrado, VLAN trunking, etc.) garantiza un óptimo rendimiento de cada subred de servicio M2M en la sede, así como una integración sin fisuras en la red de comunicaciones de la empresa. Filtrado MAC e IP por puerto para seguridad en el segmento LAN. Servidor DHCP con subnetting para la auto-configuración de las distintas subredes IP en la sede. Diagnósticos detallados y gestión SNMP por puerto Ethernet. QoS de Teldat: Clasificación DSCP, priorización y etiquetado de diferentes flujos de tráfico M2M transmitidos a través del túnel VPN (QoSpreclassify), permitiendo entregar los servicios más críticos durante las congestiones de la red. Gestión de rango profesional Operación, Mantenimiento y Administración del parque de routers REGESTA con TeldaGES (actualizaciones masivas y otras operaciones programables, informes de estado del router, servicio de alarmas SNMP, etc.). Notificación proactiva de incidencias vía Syslog y SNMP. Interfaz de comandos de texto (comandos Teldat). Sistema jerarquizado para la gestión profesional del router (diagnósticos avanzados, ajuste fino de las comunicaciones, etc.). Modificación y replicación sencilla de configuraciones (desde un único fichero de configuración de texto). Sincronización de reloj en red. Actualización remota de firmware y configuración vía FTP. Ficha Teldat REGESTA-PRO ER, v11, Teldat, S.A. Página 2 de 5

3 ESPECIFICACIONES TÉCNICAS Características: Hardware, mecánicas y ambientales Interfaces y conectores Hasta 6 x 10/100 Fast Ethernet, RJ 45F Hasta 2 módulos de banda ancha inalámbricos 2 x bandejas SIM internas (fácil acceso) 2 x conectores SMA para antenas externas 1 x puerto para consola local, RJ45F Hasta 3 x puertos serie asíncronos, DB-9 Hasta 1 puerto ADSL2+, RJ11 H Arquitectura Hardware 2 LEDs de estado/velocidad LEDs por puerto Ethernet 2 LEDS de estado/cobertura inalámbricos 1 LED de Sistema (configurable) 1 interruptor encendido/apagado Consola local RS 232 a 9600 bps (configurable máx bps) 8 bits sin paridad con 1 bit de parada (8N1) Switch FastEthernet Detección automática 10/100-BaseT Negociación automática dúplex/semi-dúplex Detección cruzada MDI / MDI-X Ethernet V2 / IEEE LLC (802.2), ARP IEEE 802.1Q (VLAN) IEEE 802.1X Switch gestionado: - EtherLike-MIB (RFC 2665) - SNMP-REPEATER-MIB (RFC 2108) - MAU-MIB (RFC 2668) Interfaces 3.7G internos Detección pasiva de caída de interfaz (análisis de tráfico recibido) Detección active de caída de interfaz (sondeo) Protocolo de gestión vía SMS Monitorización avanzada en el interfaz de radio Actualización firmware del módulo en remoto sobre el aire Handover automático Bandejas SIM internas Velocidad de bajada: hasta 21 Mbps Velocidad de subida: hasta 5,78 Mbps Interfaz DSL2+ Selección mediante configuración de las siguientes normas: G (VDSL2) ANSI T1.413 Issue 2 ITU G (G.DMT) - Anexo A ITU G (G.Lite) "LiteADSL over POTS" ITU G (ADSL2) - Anexo A, L y M ITU G (ADSL2+) - Anexo A y M Diagnósticos SELT ("Single Ended Line Testing") DyingGasp Anexo B bajo pedido, contacte su comercial Puertos serie Asíncronos Hasta bps Control de flujo RTS/CTS PPP, M-PPP SCADA (Modbus, IEC-101/102, gateway IEC-104) Opciones de RS-232 y RS-485 disponibles Condiciones ambientales Temperatura de operación: -10 / +60 C Humedad relativa: 5% a 95% Dimensiones y peso Longitud x profundidad x altura (sin protecciones): 186 x 203 x 47 mm Longitud x profundidad x altura (con protecciones): 198 x 337 x 47 mm Peso aproximado: 680 gr Alimentación Desde 20 hasta 75 VDC (según modelo) Desde 85 a 264 VAC (según modelo) Posibilidad de soportar corrientes AC y DC en una única unidad (40-75 VDC & VAC) Consumo de potencia (máx): 14 W Opciones de instalación Carril DIN Table-top Ficha Teldat REGESTA-PRO ER, v12, Teldat, S.A. Página 3 de 5

4 Características Software Protocolo IP IP, ARP, Proxy ARP Routing IP estático, RIP I, RIP II, OSPFv2, BGP-4 & Policy Routing Protocolo BFD Compatible con HSRP RFC 2281 VRRP Protocolo de Router Virtual VRF-Lite Calidad de backup: Routing basado en medidas de calidad de la red Multi-camino por paquete (con routing estático & dinámico) Balanceo por sesión TCP/IP Multicast: IGMP, IGMP-proxy, MOSPF & PIM-SM* Cliente, servidor y relay DHCP Cliente y proxy DNS. Caché DNS. Actualizaciones dinámicas en DNS (RFC 2136) SNAT/DNAT/NAPT. Subredes visibles, Port Mapping PAT fire-walling Direcciones múltiples por interfaz Interfaces Loopback Encapsulación IEC101 IP sobre PPP asíncrono en puertos serie Seguridad y VPNs Cliente/Servidor IPSec. Completamente parametrizado, compatible con soluciones IPSec de terceros Servicios de seguridad IPSec: ESP & AH Modos de operación IPSec: túnel & transporte Encriptado: RC4, DES, 3DES & AES Autenticación: SHA-1 & MD5 Protocolo IKE ISAKMP. Grupos Oakley 1, 2, 5, 15 NAT-Traversal Reverse Route Injection (RRI) Certificados digitales X.509v3, LDAP, PKIX, PEM, DER Protocolo SCEP Protocolo TED IPSec PMTU Discovery GRE & multi-gre. Cifrado RC4 en túneles GRE Protocolo NHRP Dynamic Multipoint IPSec VPNs (DMVPN) Gateway Encryption Transport VPN (GET VPN - GDOI) RFC 3547 Control de acceso Radius (RFC 2138) Cliente L2TP (LAC) & servidor L2TP (LNS) Servidor L2TP/IPSec, compatible con clientes Microsoft Filtros IP avanzados Advanced Firewall System (AFS) Statefull Firewall Clasificación y etiquetado avanzado de paquetes Filtrado de contenido & URL Filtrado MAC por puerto y por VLAN Compresión de datos Compresión X.25 & PPP Compresión IPHC Algoritmos de compresión Van Jacobson y STA LZS Funciones WWAN específicas Hand-over automático Servicio de detección pasiva WWAN Detección activa de caída de interfaz basada en sondeos Monitorización en tiempo real avanzada del interfaz WWAN SIM doble conectado con criterio de selección múltiple: Nivel de señal, disponibilidad GPRS en el área de servicio, calidad de comunicación IP-GPRS (tasa de error de paquetes, latencia, jitter) Contexto PDP dual para conexión simultánea a dos APNs Actualización del firmware OTA Gestión Consola de comandos Teldat con acceso local (puerto serie) y remoto (telnet, ssh) para gestión avanzada del router SNMPv1/2/3, Agente MIB2, Teldat MIB Cliente Syslog Protocolo NTP Cliente DynDNS Software FTP & TFTP, actualización de configuración & BIOS Analizador de protocolos interno, compatible con Ethereal /WireShark Switch de configuración por defecto Radius Accounting (RFC 2139) Integrado en TeldaGES (plataforma de gestión profesional de Teldat) Calidad de servicio (QoS) Etiquetado de paquetes (DiffServ) por interfaz, subinterfaz, protocolo, puerto y MAC Control de congestión: FIFO, prioridades de colas, sistema prioritario BRS, WFQ Low Latency Queuing (LLQ) Traffic shaping: propietario (sobre BRS), ATM traffic shaping, Frame Relay traffic shaping QoS-Preclassify Fragmentación en FR (FRF.12), PPP & MPPP Protocolos PPP & PPPoE PPP (RFC 1661), PAP/CHAP, IPCP Multilink PPP Multi-Class Extension a Multi-Link PPP (RFC 2686) PPPoEoE, PPPoE Bridge + routing (PPPoE pass-through) Multilink PPP sobre PPPoE Renegociación basada en PADT Bridge Bridge sobre PPP (BCP) STP "Spanning Tree Protocol" (IEEE 802.1d) RSTP "Rapid Convergence Spanning Tree Protocol"(IEEE 802.1w) Dominios de bridge múltiples Bridging & routing simultaneo IEEE 802.1p CoS ("Class of Service") PVST ("Per VLAN Spanning Tree Protocol")* Source Routing, filtrado MAC y NetBIOS Ficha Teldat REGESTA-PRO ER, v11, Teldat, S.A. Página 4 de 5

5 Las certificaciones incluyen Aislamiento Inmunidad Eléctrica Climática Mecánica UNE-EN Rigidez dieléctrica - Resistencia de aislamiento - Aislamiento con pulsos de tensión UNE-EN Nivel 4 Crit. A UNE-EN Nivel 3 Crit. A UNE-EN Nivel 4 Crit. B UNE-EN Nivel 4 Crit. B UNE-EN Nivel 3 Crit. B UNE-EN Nivel 5 Crit. A UNE-EN Nivel 5 Crit. A UNE-EN Nivel 3 Crit. A UNE-EN Nivel 3 Crit. A UNE-EN Nivel 3 Crit. A UNE-EN Clase 3 Crit. A UNE-EN UNE-EN /060/04 40ºC,93%, Crit. A UNE-EN /060/04 Crit. A UNE-EN /060/04 Crit. A UNE-EN /060/04 Crit. A UNE EN UNE EN Clase ambiental 2.3, Crit. A UNE EN Clase ambiental 2.3, Crit. A Por favor, pregunte con respecto a otras certificaciones aprobadas. Ficha Teldat REGESTA-PRO ER, v11, Teldat, S.A. Página 5 de 5

6 DOCUMENTACIÓN TELDAT Estos contenidos deberán ser utilizados sólo con fines informativos. Teldat se reserva el derecho de modificar cualquier especificación sin aviso previo. Todas las marcas comerciales mencionadas en este documento son propiedad de sus respectivos propietarios. Teldat no acepta ninguna responsabilidad por la exactitud de la información sobre terceras partes contenida en este documento. Actualizaciones de código estarán disponibles a medida que se desarrollan nuevas funcionalidades. bintec elmeg GmbH ALEMANIA Suedwestpark Nuremberg (Alemania) Tel: Fax: TELDAT ITALIA Viale Edison Sesto San Giovanni (MI) (Italia) Tel: +39(02) TELDAT S. A. ESPAÑA Parque Tecnológico de Madrid Tres Cantos, Madrid (España). Tel: Anna Piferrer Barcelona (España). Tel: TELDAT MEXICO Diagonal 27. Colonia del Valle, Mexico D. F (Mexico). Tel: +52(55) TELDAT FRANCIA 6 Avenue Neil Armstrong Immeuble le Lindbergh MERIGNAC Cedex (Francia) Tel: +33(0) TELDAT USA Silicon Valley Offices 718 University Ave, Suite 210 Los Gatos, CA (USA) Tel.: +1 (408) Fax: +1 (408) TELDAT CHINA A 060, F10 SOHO Nexus Centre No19A, East 3 rd Ring North Road, Chaoyang District, Beijing (China). Tel: Ficha Teldat REGESTA-PRO ER, v11, Teldat, S.A. Página 6 de 5