Teltonika TRB246

PRŮMYSLOVÁ BRÁNA IOT

TRB246 je průmyslová 4G LTE brána vybavená I/O, RS232, RS485 a ethernetovými rozhraními pro IoT řešení vyžadující všestrannost a spolehlivou podporu M2M komunikace. Tato brána má funkci dual SIM a podporuje více protokolů, jako jsou DNP3, DLMS a Modbus, které jsou nezbytné pro zajištění plynulého přenosu dat. Tato průmyslová brána IoT je uzavřena v hliníkovém pouzdře a dokáže tolerovat extrémní podmínky prostředí ve výrobě, zemědělství nebo stavebnictví.

Hlavní výhody

PŘIPOJENÍ 4G/LTE (kat. 4), 3G, 2G

DUAL SIM

Automatické přepnutí služeb při selhání, záložní síť WAN a další scénáře přepínání

ROZHRANÍ

Ethernetová, I/O a sériová (RS232, RS485) rozhraní s 16kolíkovou svorkovnicí

PROTOKOLY

Podporuje DNP3, DLMS, Modbus a další komunikační protokoly

Technická specifikace

MOBILNÍ

• Mobilní modul: 4G (LTE) – LTE Cat 4 150 Mbps DL, 50Mbps UL; 3G - 42 Mb/s DL, 5,76 Mb/s UL; 2G - 296 kbps DL, 236.8 kbps UL
• Přepínač SIM: 2 SIM karty, případy automatického přepínání: slabý signál, datový limit, limit SMS, při roamingu, žádná síť, síť odepřena, selhání datového připojení
• Stav: IMSI, ICCID, operátor, stav operátora, stav datového připojení, typ sítě, šířka pásma, připojené pásmo, síla signálu (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, odeslaná/přijatá data, LAC, TAC, ID buňky, ARFCN, uarfcn, earfcn, MCC a MNC
• TEXTOVKA: Stav SMS, konfigurace SMS, odesílání/čtení SMS přes HTTP POST/GET, E-MAIL na SMS, SMS na EMAIL, SMS na HTTP, SMS na SMS, plánované SMS, automatická odpověď SMS, SMPP
• Moderátor: Podpora odesílání a čtení zpráv s nestrukturovanými doplňkovými daty služby
• Černá/bílá listina: Černá/bílá listina operátorů (podle země nebo samostatných operátorů)
• Vícenásobné PDN: Možnost použití různých PDN pro více síťových přístupů a služeb
• Správa kapely: Zámek pásma, Zobrazení stavu použitého pásma
• Služba ochrany nečinnosti SIM karty: Při práci se zařízeními se dvěma sloty pro SIM karty zůstane aktuálně nečinný ten, který se právě nepoužívá, dokud se na něj zařízení nepřepne, což znamená, že do té doby se na kartě nepoužijí žádná data
• APN: Automatické APN
• Most: Přímé spojení (most) mezi mobilním ISP a zařízením v síti LAN
• Průchozí: Brána přiřadí svou mobilní WAN IP adresu jinému zařízení v síti LAN

SÍŤ ETHERNET

Síť ethernet: 1 x ETH port, 10/100 Mbps, v souladu se standardy IEEE 802.3, IEEE 802.3u, 802.3az, podporuje automatickou výhybku MDI/MDIX

SÍŤ

• Směrování: Statické směrování, dynamické směrování (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), směrování založené na zásadách
• Síťové protokoly: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL)
• Podpora VoIP průchodu: Pomocníci NAT protokolu H.323 a SIP-alg, umožňující správné směrování paketů VoIP
• Monitorování připojení: Ping Reboot, Wget Reboot, Periodic Reboot, LCP a ICMP pro kontrolu linky
• Firewall: Přesměrování portů, pravidla provozu, vlastní pravidla
• Stránka stavu brány firewall: Zobrazení všech statistik, pravidel a čítačů pravidel brány firewall
• Správa portů: Zobrazte porty zařízení, povolte a zakažte každý z nich, zapněte nebo vypněte automatickou konfiguraci, změňte jejich přenosovou rychlost atd.
• Topologie sítě: Vizuální znázornění vaší sítě, které ukazuje, která zařízení jsou připojena ke kterým dalším zařízením
• Aktivní zóna: Kaptivní portál (hotspot), interní/externí Radius server, Radius MAC autentizace, SMS autorizace, interní/externí vstupní stránka, oplocená zahrada, uživatelské skripty, parametry URL, skupiny uživatelů, omezení jednotlivých uživatelů nebo skupin, správa uživatelů, 9 výchozích přizpůsobitelných motivů a možnost nahrávání a stahování přizpůsobených motivů hotspotů
• DHCP: Statické a dynamické přidělování IP adres, přenos DHCP, konfigurace serveru DHCP, stav, statické zapůjčení: MAC se zástupnými znaky
• QoS / Inteligentní správa front (SQM): Řazení priorit provozu podle zdroje/cíle, služby, protokolu nebo portu, WMM, 802.11e
• DDNS: Podporovaní poskytovatelé služeb >25, ostatní lze konfigurovat ručně
• Síťová záloha: Mobilní, VRRP, kabelové možnosti, z nichž každá může být použita jako automatické převzetí služeb při selhání
• SSHFS: Možnost připojení vzdáleného souborového systému přes protokol SSH

BEZPEČNOST

• Autentizace: Předsdílený klíč, digitální certifikáty, certifikáty X.509, TACACS+, Radius, blokování IP adres a pokusů o přihlášení, blokování přihlášení na základě času, vestavěný generátor náhodných hesel
• Firewall: Předem nakonfigurovaná pravidla brány firewall lze povolit prostřednictvím WebUI, neomezená konfigurace brány firewall prostřednictvím rozhraní příkazového řádku; DMZ; NAT; NAT-T
• Prevence útoků: DDOS prevence (SYN flood protection, SSH útoky, HTTP/HTTPS útoky), prevence skenování portů (SYN-FIN, SYN-RST, X-mas, NULL flags, FIN scan útoky)
• Síť VLAN: Separace VLAN založená na značkách
• Řízení kvót pro mobilní zařízení: Limit mobilních dat, přizpůsobitelné období, čas zahájení, limit varování, telefonní číslo
• WEBOVÝ filtr: Černá listina pro blokování nežádoucích webových stránek, Bílá listina pro určení pouze povolených stránek
• Řízení přístupu: Flexibilní řízení přístupu k SSH, webovému rozhraní, CLI a Telnet

SÍŤ VPN

• OpenVPN: Více klientů a server může běžet současně, 27 metod šifrování
• Šifrování OpenVPN: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192,BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB B1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
• Protokol IPsec: IKEv1, IKEv2 se 14 metodami šifrování pro IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)
• GRE: Tunel GRE, podpora tunelu GRE přes IPsec,
• PPTP, L2TP: Instance klient/server mohou běžet současně, podpora L2TPv3, L2TP přes IPsec
• Stunnel (Tunel): Proxy navržený tak, aby přidal funkci šifrování TLS stávajícím klientům a serverům bez jakýchkoli změn v kódu programu
• Služba DMVPN: Metoda vytváření škálovatelných IPsec VPN
• Protokol SSTP: Podpora instance klienta SSTP
• Nulová vrstva: Podpora klientů VPN ZeroTier
• Drátěná stráž: Podpora klientů a serverů WireGuard VPN
• Tinc: Tinc nabízí šifrování, autentizaci a kompresi ve svých tunelech. Podpora klientů a serverů.

BACNET

• Podporované režimy: Směrovač
• Podporované typy připojení: RS485, TCP

OPC UA

• Podporované režimy: Klient, Server
• Podporované typy připojení: Protokol tcp

PROTOKOL MODBUS

• Podporované režimy: Server, klient
• Podporované typy připojení: RTU (RS232, RS485), TCP