Switch 4x10/100/1000 Slots para tarjetas WAN Ethernet 1x10/100/1000 (WAN o LAN)

Transcripción

1 Router de acceso versátil Figura 1: Router El router cubre el hueco existente entre los routers de acceso compactos y los routers modulares, intentando aunar las virtudes de ambas arquitecturas. De esta forma, el router se presenta como un router compacto de sobremesa con interfaces LAN y WAN integrados pero con un slot que permite adaptarse a nuevos escenarios VISIÓN GLOBAL DEL PRODUCTO satisface las necesidades de comunicaciones de la mayoría de las oficinas remotas gracias a la riqueza de interfaces incluidos (tanto de acceso local como de conectividad remota) y a la posibilidad de adaptación a nuevos requisitos que le brinda un slot para tarjetas de distinto tipo de comunicaciones. De esta forma el router aúna las virtudes de los routers compactos que incluyen típicamente la conectividad necesaria para las oficinas remotas junto a la versatilidad de los routers modulares que permiten adaptarse a nuevos escenarios con el fin de reducir stock y la rentabilizar la inversión. Las características del son: Interfaces Switch 4x10/100/1000 Slots para tarjetas WAN Ethernet 1x10/100/1000 (WAN o LAN) Módulo interno a/b/g/n Puerto USB 2.0 Y las tarjetas WAN disponibles sobre el slot son las siguientes: Un puerto SFP Un puerto serie síncrono/asíncrono Un puerto G.SHDSL 8 hilos ATM/EFM Un puerto E1/T1 Un puerto VDSL/ADSL Un puerto Gigabit Ethernet con PoE-in Sí Sí Según modelos Según modelos Opcional (licencia) Opcional (licencia) abarca escenarios de conectividad de 100 Mbps de tráfico estandar en condiciones normales de oficinas remotas tanto en claro como en cifrado, pudiendo doblar incluso dicha tasa para conexiones sin cifrado. El router también dispone de un sistema de listas de acceso stateful (Firewalling basado en estados) y de funcionalidad de Application Layer Gateway (ALG) ofreciendo el máximo grado de protección perimetral de las comunicaciones. El Sistema QoS jerarquizado de Teldat (Teldat BRS) permite una priorización, modelado y etiquetado independiente en cada flujo de tráfico (Vo, Datos con prioridad 1, Datos con prioridad 2, etc.) para su tratamiento adecuado en la red de transporte, facilitando la definición de políticas de nivel de servicio (SLA) adecuadas a cada una de las aplicaciones de la sede. Ficha técnica, v1.11 Teldat Página 1 de 9

2 El router dispone de un interfaz de comandos (CLI) completamente adaptado para un uso profesional. Además, el equipo dispone de todas las funcionalidades requeridas en el sector corporativo para su gestión eficiente, pormenorizada y centralizada, a través de la plataforma de gestión TeldaGES. El soporte completo de funcionalidades de gestión de rango corporativo (SNMPv1/2/3 altamente parametrizado según la MIB-2 y la Teldat-MIB, FTP, TFTP, RADIUS, Syslog, etc.) facilita la integración sin fisuras en la plataforma de gestión de comunicaciones existente en la empresa. ESCENARIOS DE APLICACIÓN Conectividad Óptica Red de acceso Óptica Red Figura 2. Conectividad Óptica Los despliegues de red de fibra óptica cubren cada día más territorio, permitiendo escenarios más sencillos, eficientes y escalables. es compatible con escenarios de fibra con conectividad directa al router mediante la tarjeta de ampliación SFP y el dispositivo SFP adecuado al tipo de fibra. Acorde con los accesos WAN de alta velocidad, el switch de 4 puertos gigabit ofrece una alta velocidad en la red interna y adicionalmente se soportan conexiones de alta velocidad WWAN mediante el módulo interno o dispositivo USB externo normalmente a efectos de respaldo, así como el resto de opciones (WLAN, puerto LAN/WAN gigabit). rentabiliza la inversión en escenarios en los que se prevee el despliegue de red de fibra óptica, pudiendo migrar desde un escenario actual tipo G.SHDSL, E1, Serie o ethernet WAN (cablemodem, radioenlace, etc.) hacia escenarios de fibra en el futuro, para lo cual basta añadir la tarjeta de ampliación, mantiendo el mismo equipo y con mínimo cambio en la configuración del mismo. Conectividad VDSL/ADSL Red de acceso VDSL/ADSL Red Figura 3. Conectividad VDSL/ADSL Ficha técnica, v1.11 Teldat Página 2 de 9

3 Cuando el despliegue de fibra no alcanza a las oficinas remotas, VDSL/ADSL es una buena alternativa para ofrecer accesos de alta velocidad simétricos. soporta estos escenarios mediante la tarjeta de ampliación VDSL/ADSL. Lógicamente el resto de opciones se mantienen como en el caso anterior. Conectividad G.SHDSL Red de acceso G.SHDSL Red Figura 4. Conectividad G.SHDSL G.SHDSL es también una alternativa de acceso en el. soporta estos escenarios mediante la tarjeta de ampliación G.SHDSL con capacidad de soportar conexiones de hasta 4 pares tanto con redes ATM como EFM. Igual que en escenarios anteriores se soportan el resto de opciones (WLAN, WWAN, etc.) Conectividad E1/T1 Red de acceso TDM Figura 5. Conectividad E1/T1 E1/T1 es otra opción de conectividad para oficinas remotas usando una red TDM. soporta este escenario mediante la tarjeta de ampliación con dicho interfaz para conexiones a la velocidad completa del interfaz E1 a Mbps, T1 a Mbps o en fracciones de n x 64Kbps. Igual que en escenarios anteriores se soportan el resto de opciones (WLAN, WWAN, etc.) Ficha técnica, v1.11 Teldat Página 3 de 9

4 Conectividad Serie a la red de acceso Figura 6. Conectividad Serie a la red Conectividad serie es también soportada por el mediante la tarjeta de ampliación de un puerto serie, con soporte de comunicaciones síncronas y asíncronas y distintos protocolos de enlace como Frame Relay, PPP o HDLC. Conectividad de dispositivos Serie Serial (X25, PPP, ) Figura 7. Conectividad de dispositivos Serie La tarjeta de ampliación de un puerto serie puede utilizarse también para la conectividad de cajeros u otros dispositivos con conectividad serie mediante protocolos como X25 o SDLC (SNA), mientras la conectividad a la red WAN se realiza mediante el puerto Ethernet de la placa base y/o WWAN. CARACTERÍSTICAS CLAVE Riqueza de puertos integrados en placa base más slot de ampliación Conectividad Gigabit Ethernet WAN y LAN en placa base. Slot de ampliación para adaptarse a escenarios complejos o cambiantes. Tarjetas de ampliación disponibles: Serial, SFP, G.SHDSL, VDSL/ADSL, Ethernet PoE y E1/T1 Slots WLAN y WWAN en placa base. Puerto USB. Servicios de rango empresarial Router frontera de distintos dominios de routing dinámico (R, OSPF, BGP), distancia administrativa en rutas, filtrado de rutas en base route-maps y policy-based routing (PBR) favorecen la implementación de servicios convergentes de rango corporativo que combinan el acceso WAN Wireless y fijo. Ficha técnica, v1.11 Teldat Página 4 de 9

5 VRF para adaptación a entornos complejos o multiclientes Multi-HSRP y Multi-VRRP para redundancia de redes y aplicaciones de balanceo de carga. La supervisión de la calidad del enlace a través del sistema NSM/NSLA de Teldat, adapta la política de encaminamiento del router basándose en la calidad del enlace (RTT, tasa de tramas erróneas y jitter UDP). Sistema QoS jerarquizado de Teldat. La aplicación flexible de la priorización del flujo, etiquetado y clasificación de tráfico permite un uso eficiente de los recursos de la red y una definición precisa de niveles de servicio (SLAs). Puerto USB 2.0 para la conexión de módems externos. Ausencia de ventiladores para poder instalar en cualquier punto de la oficina. Servicios Ethernet WAN Ethernet: Puerto Gigabit-Ethernet 10/100/1000 (require licencia). Switch Ethernet integrado: 4 x puertos Gigabit-Ethernet 10/100/1000. Gestión SNMP completa e independiente por cada puerto Ethernet del router. Alta capacidad de procesado para no penalizar el rendimiento en las comunicaciones ethernet. Soporte completo de VLAN (trunking, filtrado, QinQ, etc.). Estado del arte en router y bridge sobre Ethernet. Servicio de comunicaciones WWAN integrado Interfaz embebido (según modelos), permanentemente supervisado por el motor de gestión del router Doble bandeja SIM. En caso de problemas con la conectividad WWAN de un operador se realiza la conectividad a un operador alternativo, doblando así la fiabilidad de la conexión. También es posible establecer la tarjeta SIM a utilizar en base a horario para gestión de tarificación. Gestión completa en el motor del router: Comandos del interfaz WWAN de Teldat e integración del interfaz en plataformas de gestión de red genéricas (gestión SNMP a través de la Teldat-MIB del interfaz WWAN). Integración completa del interfaz WWAN en la arquitectura de protocolos de Internetworking del router (funcionalidades CIT), permite la implementación de servicios WWAN /VPN de elevada calidad y eficiencia. Mejora de la estabilidad de la señal WWAN recibida en áreas de escasa cobertura WWWAN: Dos puertos SMA para antenas externas (Diversidad Rx). Mecanismos de supervisión WWAN pasivos (no requiere transmisión de tráfico de sondeo): Gracias al control permanente que efectúa el router sobre la cobertura de señal, la conexión a la red móvil, la conexión y el seguimiento pormenorizado del tráfico de sede transmitido y recibido a través del enlace WWAN el router es capaz de detectar de manera ágil y precisa las incidencias en el rendimiento del equipo y tomar las acciones oportunas (respaldo WWAN, notificación de incidencias, etc.), minimizando el tiempo de indisponibilidad del servicio de comunicaciones Mecanismos de supervisión WWAN activos (tráfico de sondeo): El router también es capaz de detectar una degradación excesiva en el servicio WWAN utilizando parámetros establecidos (retardo, jitter y tasa de errores) para ejecutar las acciones oportunas. Diagnósticos WWAN avanzados: Además de los diagnósticos instantáneos del interfaz radio, el router es capaz de cachear parámetros WWAN de relevancia, tales como la cobertura de señal, ofreciendo un informe de su evolución en el tiempo bien en la consola del equipo o en la plataforma de gestión de red central de Teldat (TeldaGES). Soporte de llamadas GSM de audio, simultáneas con la transmisión de datos WWAN para servicios de telefonía de emergencia (en desarrollo). Interfaz de comandos AT, como complemento de los comandos de interfaz WWAN de Teldat para personalización de bajo nivel del módulo de comunicaciones embebido (SIM lock/unlock, etc.). WWAN+: Sistema propietario de gestión de mejora de protocolos de red para el uso de redes móviles. Comunicaciones seguras Procesador de cifrado incorporado, optimiza el rendimiento del equipo en escenarios con túneles Sec. Cliente/Servidor Sec completamente parametrizable. Facilidades Sec avanzadas, tales como cifrado PKI (Certificados Digitales), autenticación extendida y Reverse-Route Injection garantizan la compatibilidad con soluciones VPN comerciales. Redes VPN de topología mallada de última generación (tecnología Dynamic Multipoint VPN). El filtrado, el filtrado MAC y el firewall SPI protegen el router contra ataques DoS. Módulo WLAN de elevadas prestaciones Módulo WLAN embebido (según modelos) IEEE a/b/g/n, MIMO 2x2 hasta 300 Mbps (requiere licencia). Seguridad de rango profesional (IEEE i/WPA-2). Ficha técnica, v1.11 Teldat Página 5 de 9

6 Modo de operación de tipo Access-Point y Client configurable, bien para reencaminamiento de los terminales a la red móvil (acceso a Internet o a VPN corporativa, según especificaciones del servicio, en su funcionamiento como Access-Point ), o bien para la conexión del router a la red de la sede para el acceso a determinadas aplicaciones en sede (modo Client ). Gestión de comunicaciones eficiente Potente consola de comandos Teldat, adaptada para una gestión profesional del equipo. El cliente Syslog permite la notificación de cualquier evento detectado por el Sistema de Registro de Eventos de Teldat. Agente SNMPv3 con soporte de envío de traps, lectura de MIB2 y Teldat-MIB según comunidades de gestión definidas. Los routers pueden ser fácilmente integrados en la plataforma de gestión de red existente. Sincronización de reloj en red (Cliente NTP). Gestión intuitiva y eficiente de los routers a través de la plataforma de gestión de red de Teldat (TeldaGES). Telnet, SSH2, FTP, TFTP y Cliente RADIUS. Soporte To Soporte de Telefonía como servidor integrado de telefonía capaz de gestionar hasta 100 teléfonos con protocolos S, H323, Alcatel NOE o SCCP (Skinny). ESPECIFICACIONES TÉCNICAS General Interfaces y conectores (la disponibilidad de interfaces depende del modelo y licencia) 1 x 10/100/1000 Gigabit Ethernet, RJ-45F (WAN/LAN) (según modelo) 4 x 10/100/1000 Gigabit Ethernet, RJ 45F (LAN) 1 x interfaz integrado LTE/HSPA+/HSPA/UMTS/EDGE/GPRS (según modelo) 1 x Interface WLAN abgn MIMO 2x3 Dual no simultáneo hasta 300 Mbps (opcional) 1 x Interfaz USB Host 2.0 para módems USB/3G (opcional) 1 x slot de ampliación 1 x Puerto de consola RJ-45F 1 x Interruptor de alimentación Puerto Wan Ethernet (requiere licencia) Detección 10/100/1000-BaseT Negociación automática semiduplex/duplex Detección MDI /MDI-X ("crossover detection") Ethernet V2 / IEEE LLC (802.2), ARP IEEE 802.1Q(VLAN) hasta 4096 VLANs 2 LEDs de estado y actividad Switch Ethernet: Detección 10/100/1000-BaseT Negociación automática semiduplex/duplex Detección MDI /MDI-X ("crossover detection") Ethernet V2 / IEEE LLC (802.2), ARP IEEE 802.1Q (VLAN) hasta 4096 VLANs Switch gestionable: EtherLike-MIB (RFC 2665) SNMP-REPEATER-MIB (RFC 2108) MAU-MIB (RFC 2668) 2 LEDs de estado y actividad por puerto Interfaz Wireless LAN (requiere licencia) IEEE a/b/g/n MIMO 2x2 Dual no simultáneo hasta 300 Mbps Dos antenas externas desmontables (puertos SMA) Módulo interno (según modelos) Compatible LTE, HSPA+, HSPA, UMTS, GPRS Dos antenas externas desmontables (conector SMA) Doble bandeja SIM (interna y externa). Gestión automática de las bandejas SIM, bajo criterios: - Nivel de señal - Tecnología de celda (EGPRS, WCDMA, etc.) - Programación horaria Handover automático Detección pasiva de caída de red WWAN basado en monitorización del tráfico cursado Detección activa de degradación de red WWAN basada en sondas de tráfico (monitorización de delay, jitter y tasa de pérdidas) Monitorización avanzada en tiempo real del interfaz radio Almacenamiento local de estadísticas WWAN para reportar la evolución de la cobertura Contexto simultánea a doble APN (dual PDP) Actualización firmware del módulo en remoto sobre el aire Sistema propietario de gestión de mejora de protocolos de red para el uso de redes celulares (WWAN+) Consola RS-232 a 9600 bps (max bps) Ficha técnica, v1.11 Teldat Página 6 de 9

7 8 bits sin paridad y con un bit de parada (8N1) Alimentación Adaptador externo AC: Vac; 50/60Hz (defecto) Dimensiones y peso Longitud x Profundidad x Altura: 245 x 210 x 45 mm Peso: 1,432 Kg Formato: Sobremesa. Accesorio opcional para rack de 19 Condiciones ambientales Temperatura de funcionamiento: 0 a 45 ºC (32 a 113 ºF) Temperatura de almacenamiento: -40 a 70 ºC (-40 a 158 ºF) Humedad Relativa: 5% a 95% (sin condensación) Altitud: 0 a 3000m. (0 a ft) Presión barométrica: 700 a 1060 mbar Ruido 0 db (sin ventiladores) Protocolos y funcionalidades Protocolo, ARP, Proxy ARP Routing estático, R I, R II, OSPFv2, BGP-4 & Policy Routing Protocolo BFD Compatible con el Protocolo HSRP RFC 2281 VRRP Protocolo de Router Virtual VRF-Lite Calidad de backup: Routing basado en medidas de calidad de la red Multi-camino por paquete (con routing estático & dinámico) Balanceo de pesos por sesión TCP/ Multicast: IGMP, IGMP-proxy, MOSPF y PIM-SM Cliente, servidor & relay DHCP Cliente & proxy DNS. Cache DNS. Actualizaciones dinámicas en DNS (RFC 2136) SNAT/DNAT/NAPT. Subredes visibles, Mapeo de puertos PAT fire-walling Direcciones múltiples por interfaz Interfaces Loopback Protocolos PPP & PPPoE PPP (RFC 1661), PAP/CHAP, CP Multilink PPP Multi-Class Extension a Multi-Link PPP (RFC 2686) PPPoE Bridge + routing (PPPoE pass-through) Multilink PPP sobre PPPoE Renegociación basada en PADT ATM SAR AAL5 PVCs: 31 y SVCs Rango de VPIs y VCIs: Completo Creación y destrucción dinámica de PVCs Traffic Shaping: CBR, UBR, VBR-nrt, VBR-rt OAM F4/F5 Encapsulado sobre ATM rutado RFC 1483 LLC y VC based PPPoA RFC 2364 LLC y VC based PPPoE RFC 2516 LLC y VC based RFC 2225, Classical over ATM Ethernet Bridged RFC 1483 LLC y VC based Frame Relay sobre ATM: FRF.5 y FRF.8 Calidad de servicio (QoS) Etiquetado de paquetes (DiffServ) dependiendo del interfaz, subinterfaz, protocolo, puerto, MAC y tamaño Control de congestión: FIFO, prioridades de colas, sistema propietario BRS, WFQ Modulación de tráfico propietaria (BRS), ATM y FR. Fragmentación en FR (FRF.12), PPP & MPPP Compresión de datos Compresión X.25 y PPP Compresión de HC Algoritmos de compresión Van Jacobson & STA LZS Funcionalidades específicas Wireless LAN Alimentación de transmisión seleccionable Selección de velocidad manual o automática Canales de 20 y 40MHz i, WPA, WPA2 EAP, EAPOL Autenticación (abierta, compartida, WPA) Cifrado (AES, TK, WEP) ESSID Filtrado MAC Calidad de servicio (QoS) AIFS, CWmin, CWmax Seguridad y VPNs Cliente / Servidor Sec, completamente parametrizado, compatible con los extremos Sec de terceros Servicios de seguridad Sec: ESP & AH Modos de operación Sec: túnel & transporte Cifrado: RC4, DES, 3DES & AES Autenticación: SHA-1 & MD5 Protocolo IKE Método de configuración ISAKMP. Grupos de Oakley 1, 2, 5, 15 NAT-Traversal Reverse Route Injection (RRI) Certificados digitales X.509v3, LDAP, PKIX, PEM, DER Protocolo SCEP Protocolo TED Sec PMTU Discovery Cifrado GRE & multi-gre. GRE RC4 Protocolo NHRP Dynamic Multipoint Sec VPNs (DMVPN) Gateway Encryption Transport VPN (GET VPN - GDOI) RFC 3547 Control de Acceso de Radius (RFC 2138) Cliente L2TP (LAC), iniciación L2TP & servidor L2TP (LNS) Servidor L2TP/Sec, compatible con clientes de Microsoft Filtros avanzados de Advanced Firewall System (AFS) - Firewall de estados - Clasificación y etiquetado avanzado de paquetes - Filtrado de URL & contenidos Bridge Bridge sobre PPP (BCP) STP "Spanning Tree Protocol" (IEEE 802.1d) RSTP "Rapid Convergence Spanning Tree Protocol"(IEEE 802.1w) Dominios de bridge múltiples Bridging & routing simultáneo Ficha técnica, v1.11 Teldat Página 7 de 9

8 IEEE 802.1p CoS ("Class of Service") PVST ("Per VLAN Spanning Tree Protocol") Source Routing, filtrado MAC & NetBIOS Telefonía sobre (To) Señalización: - S: RFC 3261, RFC 3262, RFC 3264, RFC S transporte sobre UDP, TCP y TLS - Autenticación X509 sobre TLS - S SDP: RFC S SDES: RFC H.323, H.245, H RAS - UA-NOE (Alcaltel) (función servidor) - SCCP (skinny) (función servidor) - S y H323 modificado AASTRA (función servidor) Supervivencia telefónica simultánea a terminales S/H323/SCCP/UA- NOE/ S(AASTRA)/ H323(ASTRA) Funcionalidad de centralita de emergencia Funcionalidades PBX - Transferencias supervisada y ciega - Múltiples terminales sonado simultáneamente - Grupos de captura - Grupos de llamadas - Desborde - Desvíos si ocupado, no contesta o incondicional - Música en espera modo streaming desde fichero RTP, RTCP, SRTP Fragmentación de datos FRF.12 Compresión de cabeceras CRTP Expansión y compresión numérica Gestión Interfaz de línea de comando via telnet & SSH SNMP: MIB-2, MIB privado de Teldat Sistema de Registro de Eventos Netflow V5 and V9 Cliente Syslog Protocolo NTP Cliente DynDNS Software FTP & TFTP, actualización de configuración & BIOS Analizador de protocolos interno, compatible con Ethereal /WireShark Radius Accounting (RFC 2139) Integrado en TeldaGES (Plataforma de gestión profesional de Teldat) Ficha técnica, v1.11 Teldat Página 8 de 9

9 IMAGENES DEL PRODUCTO Figura 8: Vista en perspectiva del router con antenas WLAN Figura 9: Vista del panel de conectores del router DOCUMENTACIÓN TELDAT Estos contenidos deberán ser utilizados sólo con fines informativos. Teldat se reserva el derecho de modificar cualquier especificación sin aviso previo. Todas las marcas comerciales mencionadas en este documento son propiedad de sus respectivos propietarios. Teldat no acepta ninguna responsabilidad por la exactitud de la información sobre terceras partes contenida en este documento. Actualizaciones de código estarán disponibles a medida que se desarrollan nuevas funcionalidades. bintec elmeg GmbH ALEMANIA Suedwestpark Nuremberg (Alemania) Tel: Fax: TELDAT ITALIA Viale Edison Sesto San Giovanni (MI) (Italia) Tel: +39(02) TELDAT S. A. ESPAÑA Parque Tecnológico de Madrid Tres Cantos, Madrid (España). Tel: Anna Piferrer Barcelona (España). Tel: TELDAT MEXICO Diagonal 27. Colonia del Valle, Mexico D. F (Mexico). Tel: +52(55) TELDAT FRANCIA 6 Avenue Neil Armstrong Immeuble le Lindbergh MERIGNAC Cedex (Francia) Tel: +33(0) TELDAT USA Silicon Valley Offices 718 University Ave, Suite 210 Los Gatos, CA (USA) Tel.: +1 (408) Fax: +1 (408) TELDAT CHINA A 060, F10 SOHO Nexus Centre No19A, East 3 rd Ring North Road, Chaoyang District, Beijing (China). Tel: Ficha técnica, v1.11 Teldat Página 9 de 9