映翰通 InRouter900 工業(yè)以太網
InRouter900 HSPA /LTE/WiFi路由器
面向設備大規(guī)模聯(lián)網的安全、可靠、可遠程管理的路由器
|
| 關鍵特性： |
|
|
|
|
|
概述與特點
產品概述
IR900系列路由器是映翰通公司面向工業(yè)領域推出的新一代4G無線VPN路由器。該設備憑借4G無線網絡和多種寬帶服務，提供隨處可得的不間斷的互聯(lián)網接入，并提供包括數據，語音和視頻在內的多業(yè)務服務，同時以其完備的安全性和高可靠性等特點，實現多達萬級的設備聯(lián)網，IR900路由器具有快速部署和易于管理的優(yōu)點，先進的軟件功能與全工業(yè)化的硬件設計平臺，使企業(yè)能夠在最小的投資范圍內快速建設規(guī)?；墓I(yè)設備網絡。
優(yōu)勢與特點
隨處可得的不間斷的互聯(lián)網接入能力
冗余廣域網鏈路：快速以太網，3G/4G，多種DSL，實現業(yè)務的連續(xù)性和廣域網的多樣性。無論設備處于商業(yè)區(qū)，還是在人跡罕見的野外，企業(yè)均可從容選擇寬帶服務或者覆蓋廣泛的3G/4G網絡，以保證設備互聯(lián)互通。同時，當主寬帶鏈路故障時，可使用3G/4G備份網絡，以保持設備處于不間斷的網絡通信中，大 大提高了業(yè)務的可靠性。
支持大規(guī)模部署
在機器聯(lián)網的應用中，企業(yè)面臨的是上千臺甚至上萬臺機器的聯(lián)網，要部署以萬計數的VPN路由器，對于企業(yè)的網絡管理人員，是一個巨大的挑戰(zhàn)，IR900針對這樣的現實需求，提供以下功能，使快速的大規(guī)模部署成為現實：提供WEB和CLI多種配置方式，方便企業(yè)網絡管理人員快速配置數以千計的路由器。
高效的遠程集中網管
對于大規(guī)模的設備聯(lián)網項目，由于數量多，設備分散廣泛，設備操作人員缺乏網絡技能，VPN路由器的遠程網管功能尤為重要。IR900系列路由器支持遠程集中網管，可通過部署在企業(yè)總部的專用網管平臺，遠程對全國甚至全球的IR900設備進行自動批量部署，配置文件的上傳和下載，固件升級，檢測上線情況及VPN隧道的連接狀態(tài)。IR900路由器既支持標準的SNMP網關協(xié)議，以便于企業(yè)部署第三方的SNMP網管平臺，同時，針對3G/4G無線網絡的通信特殊性，映翰通特別研發(fā)DM協(xié)議及DM平臺，優(yōu)化無線網絡下的設備網管水平，以滿足沒有采用電信運營商數據專網的企業(yè)用戶需求，不僅可實現路由器的大部分網管功能，還可獲得無 線數據流量，無線信號強度等狀態(tài)數據。
多種調試工具
除傳統(tǒng)網絡設備調試工具還包括3G/4GModem狀態(tài)，IMEI、IMSI及無線網絡注冊狀態(tài)等重要信息，幫助網絡工程師在紛繁復雜的網絡狀況中快速定位問題。
支持RIP、OSPF動態(tài)路由協(xié)議
自動學習網絡路由，同步全網路由信息，提高網絡管理人員部署大規(guī)模網絡的工作效率。
支持DMVPN功能，
針對數千個設備的VPN路由遠端節(jié)點，快速建立動態(tài)VPN隧道，簡化配置和管理，構建大規(guī)模安全網絡。
完備的安全性
安全的虛擬專網連接
支持IPSec VPN、DMVPN、L2TP、OPEN VPN、CA證書，確保數據安全傳輸。
網絡安全防護
支持SPI包狀態(tài)檢測防火墻、ACL訪問控制，防DoS攻擊，入侵保護(禁Ping)、攻擊防御、IP-MAC綁定等防火墻功能保障網絡不受外界攻擊。
設備管理安全
支持AAA（TACACS,Radius,本地認證）和用戶分級授權管理，實現設備集中認證授權管理的安全機制。
高可靠性設計
冗余備份設計
雙鏈路備份：支持鏈路備份、浮動路由、VRRP技術，提供故障線路的轉移保護。
雙SIM卡：提供備份的運營商網絡選擇，在網絡出現故障時，支持雙網互備保障數據傳輸的連續(xù)性，并在不同運營商間保持議價的能力。
鏈路檢測設計
鏈路層檢測，檢測鏈路情況，實現掉線自動重拔，保持鏈路長連接。
VPN隧道檢測，維持VPN隧道的穩(wěn)定性，保障數據傳輸的連續(xù)性。
設備故障自愈設計
內嵌硬件看門狗，設備運行故障自修復，保障設備維持高可用性。
全工業(yè)化設計
從處理芯片、通信模塊、電子器件全采用工業(yè)級標準，在EMC等級、防護等級、防靜電等級、防浪涌等級、寬溫特性方面均能達到工業(yè)使用等級指標，固若磐石，滿足工業(yè) 現場惡劣環(huán)境，經久耐用。
高性能高帶寬設計
采用卓越的Cortex-A8處理器，內存達256MB，滿足用戶更多需求。
支持LTE、HSPA 接入，LTE提供100Mbps的下行速度和50Mbps的上行速度，HSPA 提供14.4Mbps的下行速度和5.76Mbps的上行速度，提高數據傳輸速度。
搭載INOS2.0系列
映翰通網絡操作系統(tǒng)（INOS）針對工業(yè)應用而設計，具有眾多穩(wěn)定可靠的網絡功能，為設備提供安全的互聯(lián)。這些功能通過易用的WEB，先進的命令行界面（CLI）或網管協(xié)議進行管理。INOS采用模塊化設計，可擴展性好，能夠快速適應應用需求 。
支持WIFI，集AP/客戶端于一體，輕松構建安全無線網絡
支持802.11b/g/n標準的通信，滿足用戶對于WLAN無線接入的需要，速率高可達150Mbps，輕松構建無線局域網，
支持WEP/WPA/WPA2等加密，保障無線局域網的安全。
支持4G和WLAN 互為備份。
智能化設計
支持移動終端配置，利用移動終端通過WIFI對設備進行配置，方便靈活，提升工作效率。
技術規(guī)格
軟件規(guī)格
項目 | IR900 | |
網絡互連 | 網絡接入 | 支持APN、VPDN |
接入認證 | 支持CHAP/PAP/MS-CHAP/MS-CHAPV2 | |
網絡制式 | 支持LTE、WCDMA(HSPA )、EDGE、GPRS | |
LAN協(xié)議 | 支持ARP、 Ethernet | |
WAN協(xié)議 | 支持靜態(tài)IP、DHCP、PPPoE | |
網絡協(xié)議 | IP應用 | 支持Ping、Traceroute、 DHCP服務器/中繼/客戶端、 DNS中繼、動態(tài)域名DDNS 、Telnet、SSH、HTTP、HTTPS、TFTP、FTP、SFTP |
IP路由 | 支持靜態(tài)路由、RIP、OSPF、IGMP Proxy | |
網絡安全 | 多級用戶 | 支持管理員和只讀用戶兩級權限 |
AAA | 支持本地認證、Radius、Tacacs 、LDAP | |
防火墻 | 支持全狀態(tài)包檢測（SPI）、防范拒絕服務（DoS）攻擊 | |
支持過濾多播/Ping數據包、訪問控制列表（ACL） | ||
支持NAT、PAT、DMZ、端口映射、虛擬服務器 | ||
數據安全 | 支持IPSec VPN、L2TP、PPTP、GRE、OPENVPN、DMVPN、CA(可自動申請) | |
CA證書 | 支持PEM、PKCS12、SCEP | |
其它技術 | 支持ARP防護攻擊、DMZ(非軍事區(qū))、MAC地址過濾 | |
可靠性 | 備份功能 | 支持浮動路由、VRRP |
支持接口備份 | ||
鏈路在線檢測 | 支持發(fā)送心跳檢測包檢測，斷線自動連接 | |
內嵌看門狗 | 支持設備運行自檢技術，設備運行故障自修復 | |
QOS | 帶寬管理 | 支持 |
流量優(yōu)先級 | 支持 | |
WLAN | 協(xié)議標準 | 支持IEEE 802.11b/g/n |
工作模式 | 支持AP、Client工作模式 | |
安全特性 | 支持開放系統(tǒng)、共享密鑰、WPA/WPA2認證 | |
支持WEP/TKIP/AES加密 | ||
網絡管理 | 配置方式 | 支持本地或遠程HTTP、HTTPS、Telnet、SSH方式 |
升級方式 | 支持本地或遠程WEB、DM、TFTP、FTP、SFTP server | |
日志功能 | 支持本地或遠程日志輸出。 | |
支持日志掉電保存。 | ||
短信功能 | 支持狀態(tài)查詢、配置、重啟 | |
按需撥號 | 支持數據激活、短信激活、定時上下線 | |
網管功能 | 支持SNMP v1/v2c/v3， Inhand MIBs | |
DM | 支持集中管理,批量配置 | |
AAA | 支持本地/Radius/TACACS | |
多級權限 | 支持用戶分級管理 | |
網絡診斷 | 支持Ping、Traceroute、Sniffer(網絡抓包工具) | |
硬件規(guī)格
項目 | IR9x2 | IR9x5 | IR9x8 | |
接口 | 以太網端口 | 2*10/100Mbps快速以太網端口，WAN/LAN | 1*10/100Mbps以太網端口，WAN/LAN，4*10/100Mbps以太網端口，LAN | 2*10/100/1000Mbps以太網端口，WAN/LAN，6*10/100Mbps以太網端口，LAN |
工業(yè)串行接口 | RS-232 x 1，RS-485 x 1； | |||
3.81mm工業(yè)端子接駁； | ||||
RS-232信號：TXD、RXD、GND； | ||||
RS-485信號：A、B、GND； | ||||
ESD保護：15KV | ||||
Console端口 | RS-232 x 1，RJ-45接口 | |||
SIM卡座 | 1.8V/3V，抽屜式卡座 x 2 | |||
復位按鍵 | 針孔式復位按鍵 | |||
天線接頭 | 3G/4G網絡：SMA x 2、 WLAN: RP-SMA x 1 | |||
WiFi | 可選，802.11b/g/n | |||
DI/DO（可選） | ||||
1個數字輸入，帶電隔離，狀態(tài)“1”： 10~ 30V，狀態(tài)“0”：-30~ 3V | ||||
CAN | 可選，1 x CAN | |||
GPS | 可選 | |||
機械特性 | 安裝方式 | 導軌、壁掛 | ||
外形尺寸（mm） | 132.6 x 112.8 x 45 | |||
外殼 | 金屬結構 | |||
防護等級 | IP30 | |||
冷卻方式 | 無風扇散熱 | |||
電源 | 電源輸入 | DC12-48V | ||
電源接口 | 2針5.08mm工業(yè)端子接駁 | |||
待機功耗 | < 2.6W | |||
工作功耗 | < 3.6W | |||
峰值功耗 | < 4W | |||
環(huán)境溫度 | 環(huán)境濕度 | 5 ~ 90% (無凝霜) | ||
存儲溫度 | -40 ~ 85℃ | |||
工作溫度 | -25 ~ 70℃ | |||
其他 | 實時時鐘(RTC) | 內置RTC, 超級電容供電 | ||
指示燈 | POWER | 電源指示燈顯示 | ||
STATUS | 運行狀態(tài)燈顯示 | |||
WARN | 警告指示燈 | |||
ERROR | 錯誤指示燈 | |||
MODEM | 模塊指示燈 | |||
SIM指示燈 | SIM卡指示燈 | |||
VPN | VPN指示燈 | |||
信號指示燈 | 3級信號指示燈 | |||
EMC指標 | 靜 電 | EN61000-4-2,level 4 | ||
輻射電場 | EN61000-4-3,level 4 | |||
脈沖電場 | EN61000-4-4,level 4 | |||
浪 涌 | EN61000-4-5,level 3 | |||
傳導騷擾 | EN61000-4-6,level 4 | |||
工頻磁場 | EN61000-4-8,水平方向/垂直方向 400A/m (>level 4) | |||
物理特性 | 防震 | IEC60068-2-27 | ||
跌落 | IEC60068-2-32 | |||
振動 | IEC60068-2-6 | |||
認證 | CE、FCC、UL、PTCRB(認證中) | |||
組網方案
隨著工業(yè)信息化的發(fā)展，更多設備需要與數據中心聯(lián)網，將IR900路由器作為工業(yè)現場接入設備，可以通過遠端工業(yè)現場與總部數據中心的VPN網關建立加密性 能很高的虛擬隧道，節(jié)省昂貴的專線租用投入，并支持雙鏈路備份，充分保證業(yè)務信息安全、高速、可靠傳輸，組網示意圖如下。
方案優(yōu)點：
高效，提供TDLTE\FDDLTE:100Mbps(DL)/50Mbps(UL)高速傳輸；
安全，VPN（IPSEC/DMVPN/GRE/L2TP）技術，保證數據傳輸的安全性;
靈活，支持WIFI，提供更加靈活的網絡接入方案;
大規(guī)模部署，支持RIP,OSPF,DMVPN，具有很好的網絡擴展性；
遠程集中管理、批量配置，可維護性好，適應大規(guī)模部署；
產品尺寸
IR902/905尺寸圖
訂購信息
產品型號 | IR900系列 |
訂貨號 | IR9<X><NG><N>-<WMNN>-<W>-<CAN>-<GPS> |
代碼定義 | 代碼 |
X（軟件功能） | 0：基礎路由:靜態(tài)路由/動態(tài)路由 1：VPN功能:支持IPSec/PPTP/L2TP/OPENVPN, CA功能 |
NG（端口數量類型） | 第一位字母N表示端口數量 2:2網口、5:5網口、8:8網口 第二位字母G表示端口類型 G:千兆以太網口，<NA>：100M |
N(網絡制式) | P—HSPA 、L—LTE |
WMNN（無線制式和模塊信息） | 第一位字母W表示無線制式， P—HSPA 、F—FDD-LTE、T—TD-LTE 第二、三、四位字母為模塊識別碼 |
W(WLAN) | W:AP Client，<NA>：不支持WLAN功能，則此項留空 |
CAN(其它接口) | CAN：CAN總線接口，<NA>：I/O接口 |
GPS(GPS) | GPS：支持GPS，<NA>：不支持，則此項留空 |
示例 | IR912P-PH02-W-CAN：兩口無線路由器，支持VPN功能，支持HSPA ，支持WLAN，支持CAN總線接口 |
相關文檔
