Промышленный GSM/3G маршрутизатор SPRUT ROUTER 3G
Промышленный 3G маршрутизатор, поддерживающий технологии передачи данных GPRS/EDGE/UMTS/HSUPA, скорость передачи - до 5.76 Мбит/с, приема - до 7.2 Мбит/с.
SPRUT ROUTER предназначен для передачи данных по сетям операторов мобильной связи, имеет широкие функциональные возможности, обеспечивает надёжный высокоскоростной доступ в Интернет или внутреннюю VPN сеть оператора.
3G роутер прекрасно подходит для промышленных задач - телеметрии, беспроводного сбора данных с датчиков в М2М системах, дистанционного контроля, управления и сигнализации. Маршрутизатор предназначен для широкого круга корпоративных заказчиков, которые могут использовать защищенные IP-соединения для удаленных офисов и автономных устройств в таких местах, где обычные коммуникации труднодоступны или дороги.
SPRUT ROUTER 3G представляет собой устройство, включающее в себя 3G-модем (HSUPA/EVDO/GSM/EDGE), Wi-Fi точку доступа, порт RS232 для администрирования или подключения модема, USB порт для подключения внешнего накопителя (например для сохранения логов) или резервного модема и порт RJ45 (10/100Мбит) для подключения к внутренней сети предприятия или локальной сети интернет провайдера. Прочный металлический корпус и малые габариты обеспечивают возможность применения как для мобильного доступа в Интернет, так и для промышленных приложений.
На Видеоролике представленном ниже вы можете увидеть обзор Sprut Router 3G / Gsm , а так же другую продукцию производителя РКОМ (RCOM) под брэндом Sprut:
Краткий перечень возможностей SPRUT ROUTER:
· Подключение к Интернет и предоставление доступа в Интернет пользователям везде, где доступны мобильные сети 3G (или выше)
· Удобное настраиваемое решение для создания защищенной или открытой беспроводной сети дома, в офисе, на выездных мероприятиях
· 1-порт 10/100Mbps LAN с автосогласованием и автоопределением MDI/MDI-X (может использоваться как WAN для подключения к высокоскоростной выделенной линии или DSL модему для высокоскоростного доступа к Интернет
· Порт USB 2.0 для подключения 3G-модемов или внешнего накопителя.
· Поддержка всех основных типов подключений: со статическим IP, с динамическим IP (DHCP), с динамическим IP с управлением различными сессиями, PPPoE, мультисессионый PPPoE, PPPoAL2TP , PPTP и 3G
· Встроенная точка доступа 802.11b/g
· Поддержка всех разновидностей беспроводной безопасности: WPA-PSK, WPA2-PSK с TKIP/AES шифрованием, а также WEP c ключами 64\128 бит
· Встроенный полноценный firewall, конфигурируемый собственным скриптовым языком
· Поддержка сквозных подключений VPN: OpenVPN, PPTP, L2TP и IPSec с защитой данных
В подключении через роутер есть существенные преимущества и удобства :
· Доступ в интернет через один модем для нескольких компьютеров или портативных устройств одновременно.
· 3G-4G-интернет через Wi-Fi для смартфона, коммуникатора, карманного ПК, Skype-телефона и других устройств, не поддерживающих 3G-4G-стандарты или модемы.
· Ноутбук свободен от внешних устройств, нет риска механических повреждений антенн, модема или USB-порта. Wi-Fi-адаптер встроен в любой современный ноутбук.
· Возможность подключения внешней антенны к модему. Модем подключается напрямую к роутеру, а ноутбук остается легко переносимым в пределах досягаемости сигнала Wi-Fi (по разным оценкам, до 150м, в зависимости от толщины стен, особенностей ландшафта и плотности радиоэфира в полосе 2.4GHz).
· Роутер с модемом устанавливается в зоне с наилучшим уровнем сигнала мобильной связи - например, у окна или на чердаке. Так можно добиться существенного увеличения скорости передачи данных.
· Интернет-соединение устанавливается автоматически при включении роутера и может оставаться активным сколь угодно долго. Не нужно заботиться об обрывах связи и повторных дозвонах, это - задача роутера.
· Нет необходимости в инсталляции и запуске какого-либо программного обеспечения или драйверов, отсутствие проблем совместимости модема с операционной системой. Поддержка WiFi встроена в Windows XP, Windows Vista, Mac OS и Linux. Вы просто открываете ноутбук, и он автоматически подключается к беспроводной сети.
· Безопасность соединения. Роутер имеет встроенный файервол (брандмауэр, firewall) с защитой от внешних атак из интернета.
· Автоматическая организация беспроводной высокоскоростной локальной сети обмена файлами для нескольких компьютеров, без выделенного сервера.
· Установка роутера в автомобиле на постоянной основе. При этом в Вашем ноутбуке или карманном ПК есть беспроводной интернет вблизи припаркованного автомобиля, без каких-либо внешних устройств.
Основные возможности
Администрирование:
· серийная консоль – через RS-232 (COM) асинхронный порт
· Telnet;
· SSH (secure shell);
· MAC Telnet – GUI-клиент под ОС Windows;
· WEB интерфейс;
· API интерфейс для создания собственных приложений
Стек протоколов TCP/IP:
Firewall и NAT:
· Фильтрация пакетов по состоянию соединения (stateful packet filtering);
· Фильтрация соединений “точка-точка” (Peer-to-Peer protocol filtering);
· Фильтрация по MAC адресу отправителя (source MAC);
· Фильтрация по IP адресам (сети и списки сетей), по диапазону портов, по IP протоколу, по опциям (ICMP type, TCP flags and MSS), по полям ToS (DSCP);
· По последовательности, частоте и размеру пакетов;
· По времени и т.д.;
· Логирование Syslog.
Маршрутизация:
· Статическая маршрутизация;
· Маршрутизация equal cost multi-path;
· Маршрутизация по правилам (policy based routing);
· Протоколы маршрутизации RIP v1/v2, OSPF v2, BGP v4.
Управление полосой пропускания:
· Иерархическая HTB QoS система с превышением;
· PCQ, RED, SFQ, FIFO очереди;
· Параметры для полосы пропускания CIR, MIR;
· Ограничение полосы пропускания для соединений "точка-точка".
Управление доступом для пользователей HotSpot:
· HotSpot шлюз с аутентификацией RADIUS и мониторингом пользователей (RADIUS authentication and accounting);
· Ограничение полосы пропускания;
· Персональные FireWall;
· Квота по объему трафика;
· Real-time статус и мониторинг;
· Персональные HTML страницы для авторизации;
· Аутентификация через SSL;
· Поддержка уведомлений.
Протоколы туннелирования:
· PPTP, PPPoE and L2TP сервера доступа для клиентов;
· Протоколы аутентификации PAP, CHAP, MSCHAP v1 and MSCHAP v2; RADIUS аутентификация и статистика (RADIUS authentication and accounting);
· MPPE шифрование (MPPE encryption);
· Сжатие для PPPoE;
· Ограничение полосы пропускания;
· Персональные FireWall;
· PPPoE по требованию (PPPoE dial on demand).
Простые туннели:
· IPIP туннели;
· EoIP (Ethernet over IP).
Шифрование IPSec:
· AH and ESP протоколы;
· MODP Diffie-Hellman groups 1,2,5;
· MD5 и SHA-1 алгоритмы хэширования;
· DES, 3DES, AES-128, AES-192, AES-256 алгоритмы шифрования;
· Perfect Forwarding Secrecy (PFS) MODP groups 1,2,5.
Proxy-сервера:
· FTP и HTTP кэширующий прокси-сервер;
· HTTPS прокси-сервер;
· Прозрачный DNS;
· Поддержка SOCKS протоколов;
· Списки доступа и кэширующие списки.
DHCP-сервер:
· DHCP-сервер на интерфейс;
· DHCP-relay;
· DHCP-клиент;
· Поддержка DHCP-сетей;
· Статическое и динамическое выделение;
· Поддержка RADIUS.
Протокол VRRP (Virtual Router Redundancy Protocol):
· Резервирование каналов связи.
Протокол NTP (Network Time Protocol):
· Сервер и клиент;
· Синхронизация с GPS системами.
Мониторинг и статистика (Monitoring/Accounting):
· Трафик (IP traffic accounting), поддержка протокола NetFlow;
· Брэндмауэр (firewall actions logging);
· Построение графиков (доступны через HTTP);
· Протокол SNMP (доступ только на чтение).
Сетевые утилиты:
· Ping, traceroute, ping flood;
· Bandwidth test;
· Telnet, SSH;
· Packet sniffer;
· Dynamic DNS update tool.
Беспроводная связь (Wireless):
· IEEE802.11a/b/g режимы беспроводного клиента и точки доступа (AP);
· Nstreme and Nstreme2 proprietary protocols;
· Поддержка Wireless Distribution System (WDS);
· Виртуальные точки доступа (virtual AP);
· Шифрование 40 and 104 bit WEP, WPA pre-shared key аутентификация;
· Списки доступа (access control list);
· Аутентификация с поддержкой RADIUS;
· Роуминг (для беспроводного клиента);
· AP bridging.


Технические характеристики RCOM SPRUT ROUTER 3G
| CPU | Atheros AR7130 300MHz embedded processor |
| Память | 32MB SDRAM встроенный чип памяти |
| Энергонезависимая память | 64MB onboard NAND memory chip |
| Ethernet ports | One 10/100 Mbit/s Fast Ethernet port supporting Auto-MDI/X |
| Wireless | 3G-Sierra Wireless AirPrime™ MC8775 WiFi — Atheros AR5001X 802.11b/g |
| Расширения | Порт USB 2.0 с 5В 1А |
| Serial port | 1 x DB9 RS232C asynchronous serial port |
| Питание Power over Ethernet: | 10..28V DC (except power over datalines). Power jack: 10..28V DC |
| Потребление | 3-15W |
| Температура | Эксплуатационная: -20°C до +70°C |
| Влажность | Эксплуатационная: 70% относительной влажности |
Функции для работы с протоколом TCP/IP :
Firewall и NAT – мощные настройки фильтрации пакетов (применимо к P2P соединениям), прекрасная реализация SNAT и DNAT, возможность классификации пакетов по:
MAC-адресу источника;
IP адресам (возможность задания сетей);
диапазонам портов;
IP протоколам;
опциям протоколов (ICMP типам, TCP флагам и MSS);
интерфейсам;
внутренним цепочкам маркированных пакетов;
ToS (DSCP);
по содержимому пакетов;
по размеру пакетов и др;
Routing – статическая маршрутизация, multi-path маршрутизация, маршрутизация на основе политик(совмещённая с файерволом), реализация следующих протоколов динамической маршрутизации: RIP v1 / v2, OSPF v2, BGP v4;
Управление качеством обслуживания QoS – возможность динамического управления полосой пропускания. Задания минимальной, максимальной и Burst скорости для IP, протокола, подсети, порта, цепочки, маркированной в файерволе. Возможность выбрать тип очереди. Доступны следующие возможные: PCQ, RED, SFQ, FIFO. Релизация осуществлена с помощью пакета HTB;
Возможности HotSpot – возможность построение plug&play точек коллективного пользования Internet на основе встроеных средств HotSpot с аутентификацией на RADIUS сервере. Создание walled-garden зон, задания скорости, времени работы клиента и пр;
Протоколы PTP туннелей - PPTP, PPPoE и L2TP с возможностями PAP, CHAP, MSCHAPv1 и MSCHAPv2 авторизации, RADIUS аутентификации и управления доступом, MPPE шифрования, PPPoE компрессии, управления полосой пропускания и использования диффиренцированных правил файервола;
Создание простых туннелей - IP2IP туннели, EoIP (Ethernet over IP);
Использование IPsec - IP security AH и ESP протоколы. MODP Diffie-Hellman группы 1,2,5. MD5 и SHA1 алгоритмы кеширования. DES, 3DES, AES-128, AES-192, AES-256 алгоритмы шифрования. Perfect Forwarding Secrecy (PFS) MODP группы 1,2,5;
Proxy – встроеный FTP и HTTP/HTTPS кэширующий прокси сервер, прозрачное DNS и HTTP проксирование. Реализация SOCKS протокола, возможность задания ACL (Access Control Lists), построение кэширующих сетей с помощью возможности parent proxy;
DHCP – базовая реализация DHCP сервера и DHCP релея, DHCP клиента, возможность резервирования адресов, поддержка RADIUS;
VRRP – реализация VRRP протокола;
UPnP - поддержка Universal Plug-and-Play;
NTP - Network Time Protocol сервер и клиент. Возможности синхронизации с GPS системой;
Monitoring/Accounting – мониторинг IP трафика в реальном времени. Логирование действией файервола, действий пользователя и поведения системы в целом;
SNMP – доступ к функциям SNMP в режиме "только чтение";
Tools – встроеные сетевые утилиты для мониторинга и проверки текущего состояния сети.
Функции для работы со вторым уровнем OSI:
Беспроводные сети – поддержка IEEE802.11a/b/g беспроводных клиентов и точек доступа. Создание Wireless Distribution System (WDS), виртуальных точек доступа. Реализация 40 и 104-битного шифрования с WEP и WPA аутентификацией клиентов. Возможность задания ACL. Авторизация клиентов на RADIUS сервере. Поддержка роуминга и Access Point мостов;
Bridge – возможность создания мостов между интерфейсами с фильтрацией проходящего трафика;
VLAN – поддержка IEEE802.1q Virtual LAN на Ethernet и беспроводных интерфейсах, множественных VLAN-ов и построение VLAN-мостов;
Synchronous - V.35, V.24, E1/T1, X.21, DS3 (T3), протоколы PPP, Cisco HDLC, Frame Relay;
Asynchronous - serial PPP dial-in / dial-out; PAP, CHAP, MSCHAPv1 и MSCHAPv2 протоколы авторизации, RADIUS авторизация и аккаунтинг. Модемные пулы до 128 портов. Возможность создания интерфейсов с вызовом по требованию;
RADIUS-авторизация и управление доступом на основе правил Radius сервера;





