PRŮMYSLOVÁ BRÁNA IOT
TRB246 je průmyslová 4G LTE brána vybavená I/O, RS232, RS485 a ethernetovými rozhraními pro IoT řešení vyžadující všestrannost a spolehlivou podporu M2M komunikace. Tato brána má funkci dual SIM a podporuje více protokolů, jako jsou DNP3, DLMS a Modbus, které jsou nezbytné pro zajištění plynulého přenosu dat. Tato průmyslová brána IoT je uzavřena v hliníkovém pouzdře a dokáže tolerovat extrémní podmínky prostředí ve výrobě, zemědělství nebo stavebnictví.

Hlavní výhody

PŘIPOJENÍ
4G/LTE (kat. 4), 3G, 2G

DUAL SIM
Automatické přepnutí služeb při selhání, záložní síť WAN a další scénáře přepínání

ROZHRANÍ
Ethernetová, I/O a sériová (RS232, RS485) rozhraní s 16kolíkovou svorkovnicí

PROTOKOLY
Podporuje DNP3, DLMS, Modbus a další komunikační protokoly

Technická specifikace

MOBILNÍ

Mobilní modul: 4G (LTE) – LTE Cat 4 150 Mbps DL, 50Mbps UL; 3G - 42 Mb/s DL, 5,76 Mb/s UL; 2G - 296 kbps DL, 236.8 kbps UL

Přepínač SIM: 2 SIM karty, případy automatického přepínání: slabý signál, datový limit, limit SMS, při roamingu, žádná síť, síť odepřena, selhání datového připojení

Stav: IMSI, ICCID, operátor, stav operátora, stav datového připojení, typ sítě, šířka pásma, připojené pásmo, síla signálu (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, odeslaná/přijatá data, LAC, TAC, ID buňky, ARFCN, uarfcn, earfcn, MCC a MNC

TEXTOVKA: Stav SMS, konfigurace SMS, odesílání/čtení SMS přes HTTP POST/GET, E-MAIL na SMS, SMS na EMAIL, SMS na HTTP, SMS na SMS, plánované SMS, automatická odpověď SMS, SMPP

Moderátor: Podpora odesílání a čtení zpráv s nestrukturovanými doplňkovými daty služby

Černá/bílá listina: Černá/bílá listina operátorů (podle země nebo samostatných operátorů)

Vícenásobné PDN: Možnost použití různých PDN pro více síťových přístupů a služeb

Správa kapely: Zámek pásma, Zobrazení stavu použitého pásma

Služba ochrany nečinnosti SIM karty: Při práci se zařízeními se dvěma sloty pro SIM karty zůstane aktuálně nečinný ten, který se právě nepoužívá, dokud se na něj zařízení nepřepne, což znamená, že do té doby se na kartě nepoužijí žádná data

APN: Automatické APN

Most: Přímé spojení (most) mezi mobilním ISP a zařízením v síti LAN

Průchozí: Brána přiřadí svou mobilní WAN IP adresu jinému zařízení v síti LAN


SÍŤ ETHERNET

Síť ethernet: 1 x ETH port, 10/100 Mbps, v souladu se standardy IEEE 802.3, IEEE 802.3u, 802.3az, podporuje automatickou výhybku MDI/MDIX


SÍŤ

Směrování: Statické směrování, dynamické směrování (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), směrování založené na zásadách

Síťové protokoly: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL)

Podpora VoIP průchodu: Pomocníci NAT protokolu H.323 a SIP-alg, umožňující správné směrování paketů VoIP

Monitorování připojení: Ping Reboot, Wget Reboot, Periodic Reboot, LCP a ICMP pro kontrolu linky

Firewall: Přesměrování portů, pravidla provozu, vlastní pravidla

Stránka stavu brány firewall: Zobrazení všech statistik, pravidel a čítačů pravidel brány firewall

Správa portů: Zobrazte porty zařízení, povolte a zakažte každý z nich, zapněte nebo vypněte automatickou konfiguraci, změňte jejich přenosovou rychlost atd.

Topologie sítě: Vizuální znázornění vaší sítě, které ukazuje, která zařízení jsou připojena ke kterým dalším zařízením

Aktivní zóna: Kaptivní portál (hotspot), interní/externí Radius server, Radius MAC autentizace, SMS autorizace, interní/externí vstupní stránka, oplocená zahrada, uživatelské skripty, parametry URL, skupiny uživatelů, omezení jednotlivých uživatelů nebo skupin, správa uživatelů, 9 výchozích přizpůsobitelných motivů a možnost nahrávání a stahování přizpůsobených motivů hotspotů

DHCP: Statické a dynamické přidělování IP adres, přenos DHCP, konfigurace serveru DHCP, stav, statické zapůjčení: MAC se zástupnými znaky

QoS / Inteligentní správa front (SQM): Řazení priorit provozu podle zdroje/cíle, služby, protokolu nebo portu, WMM, 802.11e

DDNS: Podporovaní poskytovatelé služeb >25, ostatní lze konfigurovat ručně

Síťová záloha: Mobilní, VRRP, kabelové možnosti, z nichž každá může být použita jako automatické převzetí služeb při selhání

SSHFS: Možnost připojení vzdáleného souborového systému přes protokol SSH


BEZPEČNOST

Autentizace: Předsdílený klíč, digitální certifikáty, certifikáty X.509, TACACS+, Radius, blokování IP adres a pokusů o přihlášení, blokování přihlášení na základě času, vestavěný generátor náhodných hesel

Firewall: Předem nakonfigurovaná pravidla brány firewall lze povolit prostřednictvím WebUI, neomezená konfigurace brány firewall prostřednictvím rozhraní příkazového řádku; DMZ; NAT; NAT-T

Prevence útoků: DDOS prevence (SYN flood protection, SSH útoky, HTTP/HTTPS útoky), prevence skenování portů (SYN-FIN, SYN-RST, X-mas, NULL flags, FIN scan útoky)

Síť VLAN: Separace VLAN založená na značkách

Řízení kvót pro mobilní zařízení: Limit mobilních dat, přizpůsobitelné období, čas zahájení, limit varování, telefonní číslo

WEBOVÝ filtr: Černá listina pro blokování nežádoucích webových stránek, Bílá listina pro určení pouze povolených stránek

Řízení přístupu: Flexibilní řízení přístupu k SSH, webovému rozhraní, CLI a Telnet

SÍŤ VPN

OpenVPN: Více klientů a server může běžet současně, 27 metod šifrování

Šifrování OpenVPN: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192,BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB B1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256

Protokol IPsec: IKEv1, IKEv2 se 14 metodami šifrování pro IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)

GRE: Tunel GRE, podpora tunelu GRE přes IPsec,

PPTP, L2TP: Instance klient/server mohou běžet současně, podpora L2TPv3, L2TP přes IPsec

Stunnel (Tunel): Proxy navržený tak, aby přidal funkci šifrování TLS stávajícím klientům a serverům bez jakýchkoli změn v kódu programu

Služba DMVPN: Metoda vytváření škálovatelných IPsec VPN

Protokol SSTP: Podpora instance klienta SSTP

Nulová vrstva: Podpora klientů VPN ZeroTier

Drátěná stráž: Podpora klientů a serverů WireGuard VPN

Tinc: Tinc nabízí šifrování, autentizaci a kompresi ve svých tunelech. Podpora klientů a serverů.


BACNET

Podporované režimy: Směrovač

Podporované typy připojení: RS485, TCP

OPC UA

Podporované režimy: Klient, Server

Podporované typy připojení: Protokol tcp

PROTOKOL MODBUS

Podporované režimy: Server, klient

Podporované typy připojení: RTU (RS232, RS485), TCP