Teldat H1+ Büyük Kurumlar ve KOBI ler için 3,5G Mobil Geniş Bant Çözümü

Günümüzde Kablosuz WAN, (WWAN) şebekelerinin hızlı gelişimi ile beraber artık hücresel bağlantılar da karasal hatların sunabildiklerine benzer hız ve gecikmeklerle (ticari amaçlı HSUPA şebekelerinde yaklaşık 60 ms gecikme ile) birlikte sunulabilmektedir. Hücresel bağlantılar sundukları kararlı yapıları ile en hassas kurumsal uygulamalarda (ses ve videonun kritik iş amaçlı veri trafiği ile birlikte aktarılması gibi) kullanılabilmektedir.

Uzak veya geçici ofislere yeni nesil geniş bant VPN hizmetleri ile erişimde kablosuz WAN teknolojisi xDSL, Fiber Optik, TDM, Frame Relay, SDH gibi karasal bağlantılara gerçek bir alternatif oluşturmaktadır. Kablosuz iletişimin doğası gereği, WWAN erişimi, karasal hatlara ilişkin sorunların tümünden bağımsız olduğu için ofisin mevcut karasal hat bağlantısına bir alternatif veya yük dağıtımı (load balancing) unsuru olarak kullanılabilir. Karasal hatlar için WWAN yedekleme hizmeti, kurumun iletişim kapasitesinin iki katına çıkmasını sağlar.

Genel Bakış

Teldat H1+ router, WWAN erişimini rekor sürede sunar. Herhangi bir karasal hat bağlantısı (XDSL, kablo vs ) olmaksızın (router'in kurulması ve hücresel ağa bağlanması çok hızlıca gerçekleştirilir ve bu sayede yatırımın hızlı dönüşü de sağlanmış olur.

Teldat H1+, dahili bir WWAN modülü ve 4 portlu Fast Ethernet switch'i içerir. Buna ilave olarak; 802.11n standardında WLAN cihazın kablosuz olma özelliğini arttırır. Opsiyonel olarak sunulan USB arayüzü ise, gerektiğinde harici bir 3G USB modemin de kullanılabilmesini sağlar. Kolay kurulumu sayesinde Teldat H1+, 3G sinyalinin iti olduğu bir noktada masa üstü veya duvara monteli olarak konumlandırılabilir. PoE (client) desteği sayesinde konumlandırılacağı noktada ayrıca bir elektrik tesisatı gerektirmez.

Teldat H1+, çift sim kart desteği ve IP link kalitesini sürekli izleyebilen yazılımı sayesinde (Round-Trip Time delay, frame error rate ve UDP jitter) kullanılan SIM kartlar arasındaki geçişi otomatik olarak yapabilir. Bu önemli özellik, WWAN hizmetinin kullanılabilirliğini iki katına çıkarır: Teldat H1+, ana servis sağlayıcıdan veri akışı düşüş göstermesi, ana servis sağlayıcıdan anlık olarak 3G hizmeti alınamaması veya tamamen kaybolması gibi durumlarda otomatik olarak alternatif servis sağlayıcıya geçer.

Dual PDP context desteği sayesinde aynı mobil hizmet sağlayıcı üzerinden iki farklı data hizmeti alınması (SIM kart desteği gereklidir) mümkündür. Bu sayede uzaktan yönetilirken yönetim işlemi normal veri akışını etkilemez.

TeldatH1+ da ayrıca VPN senaryolarında kablo hızında performans sağlayan bir şifreleme işlemcisi de bulunmaktadır.

Teldat H1+ en son nesil yüksek performanslı işlemci desteği sunar.

• Dahili 3.5G modül (7,2Mbps UL / 5,76Mbps DL).
• Çift SIM yuvası (dahili ve harici) desteği ve çift harici anten yuvası
• 4-port Fast-Ethernet (10/100) switch ve 1 Gigabit-Ethernet port (10/100/1000M, RJ-45 konektör).
• The Gigabit-Ethernet port can be used as a WAN-Ethernet line (optional).
• Dahili WLAN WLAN IEEE 802.11b/g (n gelşitirme aşamasında) arayüzü, MIMO, çift harici WiFi anten, ve profesyonel güvenlik (IEEE 802.11i).
• USB Host 2.0 portu ile birçok USB/3G modem desteği
• Yerelde konsol portu.
• Harici güç kaynağı (90-240VAC adaptör) veya Ethernet (dahili PoE) ile.
• Masa üstü veya duvara monteli kullanıma uygun tasarım
• Şifreli trafiği optimize eden donanımsal şifreleme.

Temel Özellikler

• Bağlantı performansına bağlı olarak otomatik SIM değişimi sağlayan çift SIM kart yuvası.

• Dual PDP context. Aynı operatörden alınan iki farklı hizmet aynı radyo erişimini paylaşabilir. (SIM desteği varsa).

• SLA izleme ve hesaplaması için detaylı WWAN analizi. Hizmet alınan ve komşu hücre bilgisi,alınan sinyal gücü, kullanılan WWAN teknolojisi, anlık bitrate, gibi bilgiler router'in CLI'ında ve hücresel arayüzden görüntülenebilir, SNMP yönetim platformu tarafından da her an erişilebilir. Buna ilave olarak son bir saate ait alınan sinyalin değişimi bilgisi de saklanmaktadır.

• Basit RF modülü yönetimi için (sim-lock, WWAN operator özelleştirmesi gibi) AT komut satırı kullanılabilir.

WAN Ethernet hizmetlerine hazır

Eksiksiz VLAN desteği, yönlendirme ve köprüleme özellikleri, QoS ve VRF lite adresleri ile Teldat H1+ router, Metro-Ethernet hizmetleri ile birlikte kullanılabilir. Buna ilave olarak, standart ve özel Ethernet MIB desteği sayesinde SNMP ile uzaktan yönetime de uygundur.

100% Kablosuz çözüm

. Dahili WLAN access point (802.11b/g/n) ve çift harici WiFi anten bağlantısı ile hücresel ağdan sağlanan bağlantı yerel WiFi cihazlara sunulabilir. Yerel kablosuz ağ tarafında iletişimin gizliliği IEEE 802.11 güvenlik desteği ile garanti edilmektedir.

Mobil VPN'lerle sınıfının en iyi performansı

• Dahili şifreleme işlemcisi ile VPN senaryolarında kablo hızında şifreleme sağlanmaktadır.
• Fully Tam parametrik PISec İstemci/Sunucu. PKI encryption (Digital Certificates), Extended authentication, Reverse-Route Injection gibi gelişmiş IPSec özellikleri ile üçüncü taraf VPN çözümleri ile uyumludur.
• DMVPNs ve GET-VPNs.
• L2TP/IPSec.
• IP filtreleme, MAC filtreleme ve SPI firewall router'i DoS saldırılarına karşı korur.

Teldat Internetworking Zekası

• Dinamik routing protocol dönüşümü ve kural tabanlı routing, kablosuz ve sabit WAN erişimini birleştiren kurumsal tümleşik hizmetlerin kullanımına olanak tanır.

• Ağ esnekliği ve trafik yük dağıtımı için Multi-HSRP ve Multi-VRRP destekleri.
• Teldat NSM/NSLA sistemi üzerinden izlenebilen bağlantı kalitesine göre router IP yönlendirme kurallarını uyarlayabilir (RTT, frame error rate ve UDP jitter)
• Teldat QoS sistemi. Esnek trafik akış önceliklendirmesi, etiketlendirme ve şekillendirme ile ağ kaynaklarının verimli kullanımı sağlanabilir ve doğru SLA tanımları yapılabilir.

Operatör tipi yönetim

• Profesyonel router yönetimine uygun güçlü CLI

• Okunabilir yapılandırma dosyaları.

Syslog istemcisi, Teldat Event System tarafından algılalan tüm olayların raporlanmasını sağlar

• MIB2 ve Private MIB destekli SNMP agent. Teldat H1+ router, merkezi yönetim sistemine kolaylıkla dahil edilebilirler.

• Teldat Management System üzerinden uzaktan router yönetimi
• Telnet, SSH2, FTP, TFTP ve RADIUS İstemcisi.

TEKNİK ÖZELLİKLER

Dahili 3.5G Arayüz: Özellikler
Teknolojiler HSUPA, HSDPA, UMTS, EDGE, GPRS, GSM

Band frek. (MHz)
GSM/GPRS/EDGE: 850/900/1800/1900 MHz UMTS/HSDPA/HSUPA:
- 8501900/2100 MHz (Evrensel-DV sürümü)
- 900/2100 MHz (EU-DV sürümü)

Rx çeşitlilik
Var. 800/850/1900/2100 MHz band frekansları için uyumlaştırılmış

Veri hizmetleri (PS)
GPRS/EDGE class B. Multislot Class 12 (CS1-4 & MCS1-9)
HSDPA Cat. 6/8/12. Hızlar: DL 3.6/7.2/1.8 Mbps,
sırasıyla
HSUPA Cat. 3/5/6. Hızlar: UL 1.45/2.0/5.76 Mbps,
sırasıyla

Otomatik handover
IP trafiğin izlenmesi yöntemiyle WWAN şebeke hatalarının pasif algılaması
IP trafiğinin izlenmesiyle (gecikme, jitter ve paket hata oranı) IP/WWAN servis kalitesindeki düşüşü aktif olarak algılama
Radyo parametrelerinin gerçek zamanlı izlenmesi
WWAN hizmetindeki değişimlerin raporlanması için rayo istatistiklerinin kaydedilmesi
Çalışmakta olan SIM yuvasının çoklu seçim kriterleri ile otomatik yönetimi:
- Sinyal seviyesi
- Hücrenin sunduğu WWAN teknolojisi (EGPRS, WCDMA)
- Bağlantı kalitesi (availability, latency, jitter, error rate)
- Zaman bazlı
Çift PDP desteği (Context)
3G Firmware uzaktan güncellemesi (FTP transferi)

Switch 4 x FastEthernet + 1 x Gigabit Ethernet
10/100/1000-BaseT otomatik algılama
Duplex/half duplex otomatik seçim
MDI / MDI-X crossover algılama
Ethernet V2 / IEEE 802.3
LLC (802.2), ARP
IEEE 802.1Q (VLAN)
IEEE 802.1X
Yönetilebilir Switch:
- EtherLike-MIB (RFC 2665)
- SNMP-REPEATER-MIB (RFC 2108)
- MAU-MIB (RFC 2668)
Port başına 2 durum LED'i
Kablosuz LAN Arayüz
IEEE 802.11n Draft 2.0 (geliştirme aşamasında)
IEEE 802.11b/g
İki ayrılabilir harici anten (SMA portları)

Konsol
9600 bps'de RS-232 (maks. 115200 bps)
8 bit, eşlik yok, 1 dur biti (8N1)

Besleme seçenekleri
AC harici adaptörü: 90 – 240 Vac; 50/60Hz (varsayılan seçenek)
DC harici adaptörü: 18 – 75 Vdc

Çevresel gereksinimler
Çalışma sıcaklığı: 0oC - 55oC arasında
Bağıl nem: 5% - 85% arasında
Basınç: 860 mbar - 1060 mbar arasında

Boyutlar ve ağırlık
Uzunluk x Genişlik x Yükseklik: 220 x 220 x 32 mm
Ağırlık: 0.8 Kg

Protokol ve Özellikler

IP Protokolü
IP, ARP, Proxy ARP
Sabit IP Yönlendirme, RIP I, RIP II, OSPFv2, BGP-4 & Policy Routing
BFD Protokolü
HSRP ile uyumlu
RFC 2281 VRRP – Sanal Yönlendirme Protokolü
VRF-Lite
Yedekleme kalitesi: Yönlendireme bazlı ağ kalite ölçümleri
IP paket başı Multi-path per IP packet (sabit ve dinamik yönlendirme ile)
TCP/IP oturumu bazında yük dağıtımı
Multicast: IGMP, IGMP-proxy, MOSPF & PIM-SM [1]
DHCP işlemci, sunucu ve aktarıcı
DNS işlemci ve proxy. DNS cache. DNS (RFC 2136)'de dinamik güncelleme
SNAT/DNAT/NAPT. Görünebilir alt-ağ, Port Adresleme
PAT Firewall
Arayüz başına çoklu adresleme
Loopback arayüzleri

PPP ve PPPoE Protokolleri
PPP (RFC 1661), PAP/CHAP, IPCP
Çoklu bağlantı PPP
Multi-Class Extension a Multi-Link PPP (RFC 2686)
PPPoEoE, PPPoE Köprüleme + yönlendirmesi (PPPoE pass-through)
PPPoE üzerinde PPP çoklu bağlantısı
PADT temelli haberleşme

Servis Kalitesi (QoS)
Arayüz, alt-arayüz, protokol, port ve MAC ve boyuta bağımlı paket etiketlenme (DiffServ)
Yoğunluk kontrolü: FIFO, kuyruk önceliklendirme, BRS proprietary system, WFQ Low Latency Queuing (LLQ)
Trafik biçimlendirmesi: proprietor (BRS üzerinde), ATM trafik biçimlendirmesi, Frame Relay trafik biçimlendirmesi
Fragmentation in FR (FRF.12), PPP ve MPPP

Veri sıkıştırma
X.25 & PPP sıkıştırması
IPHC sıkıştırması
Van Jacobson & STA LZS sıkıştırma algoritmaları

Kablosuz LAN önemli özellikleri
Ayarlanabilir iletim gücü
Manuel veya otomatik olarak seçilebilen hız
Turbo mod (108 Mbps)
802.11i, WPA, WPA2
EAP, EAPOL
Kimlik doğrulama (open, shared, WPA)
Şifreleme (AES, TKIP, WEP)
ESSID
MAC Filtrelemesi
Servis Kalitesi (QoS) AIFS, CWmin, CWmax

Güvenlik ve VPNs
IPSec işlemci ve sunucu. Üçüncü taraf IPSec cihazlar ile uyumlu, tamamen parametrik
IPSec güvenlik hizmetleri: ESP ve AH
IPSec işlem modları: tunnel ve transport
Şifreleme: RC4, DES, 3DES & AES
Kimlik doğrulama: SHA-1 & MD5
IKE Protokolü
ISAKMP yapıllandırma metodu. Oakley grupları 1, 2, 5, 15
NAT-Traversal
Reverse Route Injection (RRI)
Sayısal sertifikaları X.509v3, LDAP, PKIX, PEM, DER
SCEP Protokolü
TED Protokolü
IPSec PMTU Discovery
GRE ve multi-GRE şifrelemesi. GRE RC4
NHRP Protokolü
Dinamik çok noktalı IPSec VPNs (DMVPN)
Gateway VPNs (GET VPN)
Radius Access Control (RFC 2138)
L2TP işlemci (LAC), L2TP initiation & L2TP sunucu (LNS)
L2TP/IPSec İşlemci, Microsoft işlemciler ile uyumlu
Gelişmiş IP filtrelemesi
Gelişmiş Firewall Sistemi (AFS)
- Kararlı Firewall
- Gelişmiş paket sınıflandırılması ve işaretlemesi
- URL ve içerik filtrelemesi

Köprüleme
PPP (BCP) köprülemesi
STP "Spanning Tree Protocol" (IEEE 802.1d)
RSTP "Rapid Convergence Spanning Tree Protocol"(IEEE 802.1w)
Çoklu köprüleme alanları
Simültane köprüleme ve yönlendirme
IEEE 802.1p CoS ("Class of Service")
PVST ("Per VLAN Spanning Tree Protocol")
Kaynak yönlendirme, MAC filtrelemesi ve NetBIOS

Yönetim
Konsol üzerinde komut satırı arayüz, telnet ve SSH
SNMP: MIB-2, Teldat-MIB
Olay kayıt sistemi
Netflow V5 ve V9
Syslog İşlemcisi
NTP Protokolü
DynDNS İşlemcisi
FTP & TFTP Yazılımı, BIOS ve yapıllandırma güncellemesi
Dahili Protokol Analizi Ethereal /WireShark ile uyumlu
Varsayılan yapıllandırma Default configuration reset knob
Radius Accounting (RFC 2139)
Teldages ile integer (Teldat profesyonel yönetim platformu)