Промисловий VPN-шлюз безпеки, 4 порти 10/100/1000T 802.3at PoE + 1 порт 10/100/1000T + 1 порт 1000X SFP

Потужне промислове рішення VPN-безпеки з підтримкою оптичного підключення та PoE+

PLANET представила промисловий VPN-шлюз безпеки IVR-300FP, призначений для вимогливих застосувань. Пристрій оснащений п’ятьма Ethernet-портами (4 PoE LAN та 1 WAN/LAN), одним оптичним портом (WAN/LAN), послідовним портом RS485, а також інтерфейсами DI та DO. Завдяки вбудованій функції SD-WAN пристрій дозволяє значно підвищити ефективність використання WAN при роботі з кількома WAN-каналами. Крім того, функції Dual-WAN Failover та Outbound Load Balance підвищують ефективність роботи мережі, а веб-інтерфейс забезпечує зручне та зрозуміле керування.

IVR-300FP ідеально підходить для роботи в складних умовах, оскільки здатний стабільно функціонувати за температури від -40 до +75 °C. Компактний металевий корпус зі ступенем захисту IP30 дозволяє встановлювати пристрій на DIN-рейку або на стіну, забезпечуючи ефективне використання простору в монтажній шафі.

Гнучкий WAN-інтерфейс для розширення мережевої інфраструктури

IVR-300FP оснащений як мідним, так і оптичним WAN-інтерфейсом. Завдяки одному SFP-слоту пристрій підтримує оптичне підключення для застосувань FTTX. Адміністратор може гнучко вибирати відповідний SFP-трансивер залежно від необхідної дальності передачі даних, що дозволяє ефективно розширювати мережу. Відстань може становити від 550 метрів до 2 кілометрів при використанні багатомодового оптичного волокна та 10/20/30/40/50/60/70/120 кілометрів при використанні одномодового або WDM-волокна. Таке рішення добре підходить для підключення до магістрального комутатора або центру моніторингу на великій відстані.

Інтелектуальний механізм діагностики SFP

IVR-300FP підтримує функцію SFP-DDM (Digital Diagnostic Monitoring), яка дозволяє мережевому адміністратору в режимі реального часу контролювати параметри SFP-трансивера, зокрема вихідну оптичну потужність, вхідну оптичну потужність, температуру, струм зміщення лазера та напругу живлення трансивера.

Вбудовані спеціалізовані функції PoE для керування підключеними пристроями

IVR-300FP підтримує загальну вихідну потужність PoE до 120 Вт і може забезпечувати до 36 Вт на кожен порт. Крім того, пристрій підтримує спеціальні функції керування PoE.

Моніторинг використання PoE

Функція моніторингу PoE дозволяє переглядати навантаження кожного PoE-порту, загальне споживання потужності PoE та системний стан, включаючи перевантаження, знижену напругу, підвищену напругу та високу температуру. Користувач може безпосередньо отримувати детальну інформацію про поточний стан роботи PoE на IVR-300FP.

Розклад PoE

В умовах глобальної тенденції до енергозбереження та захисту навколишнього середовища IVR-300FP дозволяє не лише забезпечувати високу потужність живлення, але й ефективно керувати її подачею. Функція PoE Schedule дозволяє вмикати або вимикати живлення PoE окремо для кожного PoE-порту у визначені часові інтервали. Це допомагає малому, середньому бізнесу та підприємствам зменшувати енергоспоживання й витрати. Крім того, функція підвищує рівень безпеки, вимикаючи живлення пристроїв, які не повинні працювати в неробочий час.

Перезапуск живлення за розкладом

IVR-300FP дозволяє автоматично перезапускати кожну підключену PoE IP-камеру або бездротову PoE-точку доступу у визначений час кожного тижня. Це допомагає зменшити ризик зависання IP-камер або точок доступу через переповнення буфера.

PD Alive Check

IVR-300FP може бути налаштований для моніторингу стану підключених PoE-пристроїв у режимі реального часу за допомогою ping-запитів. Якщо підключений пристрій перестає працювати або відповідати, IVR-300FP автоматично перезапускає живлення відповідного PoE-порту та відновлює роботу пристрою. Це значно підвищує надійність мережі та зменшує навантаження на адміністратора.

Ідеальний VPN-шлюз безпеки для промислових підприємств і транспортних систем

IVR-300FP забезпечує комплексний захист даних і конфіденційність при доступі та обміні критично важливою інформацією. Пристрій оснащений вбудованою функцією IPSec VPN із шифруванням DES/3DES/AES та методами автентифікації MD5/SHA-1/SHA-256/SHA-384/SHA-512, а також підтримує GRE, SSL, PPTP та сервер L2TP. Повний набір VPN-функцій IVR-300FP забезпечує безпечне, гнучке та функціональне мережеве з’єднання.

Централізоване дистанційне керування керованими точками доступу

IVR-300FP забезпечує централізоване керування серією точок доступу PLANET Smart AP через зручний веб-інтерфейс. Адміністратор може легко налаштовувати SSID бездротової мережі, частотний діапазон та параметри безпеки. Завдяки чотириетапному процесу конфігурації бездротові профілі для різних завдань можуть одночасно застосовуватися до кількох точок доступу або груп точок доступу, що дозволяє скоротити час, трудовитрати та вартість розгортання.

Наприклад, для налаштування кількох Smart AP однієї моделі IVR-300FP дозволяє об’єднати їх у керовану групу для централізованого адміністрування. Залежно від потреб бездротові точки доступу можна в будь-який момент додавати до групи або видаляти з неї. Кластеризація точок доступу дозволяє виконувати масове налаштування та централізоване оновлення прошивки через єдину точку керування замість необхідності конфігурувати кожен пристрій окремо.

Розгортання Wi-Fi та автентифікація зі спрощеним керуванням

IVR-300FP також має вбудований контролер точок доступу, Captive Portal, RADIUS та DHCP-сервер, що дозволяє малому та середньому бізнесу організовувати захищений доступ для співробітників і гостей без необхідності використання додаткового сервера. IVR-300FP дозволяє створити безпечну Wi-Fi-мережу з простим встановленням для підприємства.

Висока ефективність захисту від мережевих загроз

IVR-300FP оснащений вбудованим міжмережевим екраном SPI (Stateful Packet Inspection) та функціями захисту від атак DoS/DDoS, що забезпечує високоефективний і комплексний захист мережі. Функції Virtual Server та DMZ дозволяють розміщувати сервери у внутрішній мережі та водночас надавати доступ до їхніх сервісів користувачам з Інтернету.

Рішення з кібербезпеки для мінімізації мережевих ризиків

Вбудовані функції кібербезпеки, призначені для захисту керування пристроєм у критично важливих мережах, практично не потребують додаткових витрат або складного встановлення. Для ефективного адміністрування IVR-300FP оснащений веб-інтерфейсом HTTPS та підтримкою керування через SNMP. Вбудований веб-інтерфейс забезпечує просте у використанні та незалежне від платформи керування й конфігурацію. IVR-300FP підтримує SNMP і може керуватися за допомогою будь-якого програмного забезпечення, що використовує стандартний протокол SNMP.

Максимальна ефективність роботи завдяки PLANET SD-WAN Gateway

Вбудована в PLANET IVR-300FP функція SD-WAN (Software-Defined Wide Area Network) дозволяє значно оптимізувати роботу WAN при використанні кількох WAN-каналів. Завдяки SD-WAN користувачі можуть використовувати будь-які застосунки через усі доступні мережеві з’єднання на кожному об’єкті. Це підвищує продуктивність застосунків, покращує якість роботи користувачів, збільшує продуктивність бізнесу та допомагає зменшувати ІТ-витрати.

Економічно ефективне рішення для застосувань RS485-to-Ethernet

IVR-300FP забезпечує можливість перетворення послідовного зв’язку RS485 у IP-мережу. Ethernet-з’єднання дозволяє легко, ефективно та недорого інтегрувати два різні типи мережевих сегментів. Таке рішення допомагає користувачам та системним інтеграторам зменшити витрати, оскільки немає необхідності замінювати наявне обладнання з послідовними інтерфейсами та існуюче програмне забезпечення.

Зручна та надійна резервована система живлення

Для застосування у транспортних та промислових системах IVR-300FP оснащений інтегрованим рішенням живлення з діапазоном напруги 48–54 В DC. Також пристрій має два резервовані входи живлення 48–54 В DC із підтримкою зміни полярності, що забезпечує високу доступність системи.

Застосування

Ідеальний VPN-шлюз безпеки

PLANET IVR-300FP може використовуватися як VPN-шлюз безпеки у промислових мережах компаній, які мають виробничі підприємства та багато віддалених підрозділів. Завдяки підтримці IPSec/GRE/PPTP/L2TP/SSL VPN, IVR-300FP, встановлений у центральному офісі, забезпечує філіям, постачальникам і мобільним співробітникам захищений обмін даними незалежно від відстані.

IVR-300FP підтримує одночасне підключення двох WAN-каналів від двох різних інтернет-провайдерів. Це дозволяє створити стабільне та якісне VPN-з’єднання для важливих застосувань, таких як VoIP, відеоконференції та передача даних.

Основні особливості

Ключові можливості

• 1 слот 1000BASE-X SFP для інтерфейсу WAN/LAN.
• Резервування Dual-WAN Failover та балансування навантаження Dual-WAN.
• Відповідність стандарту IEEE 802.3at PoE+ із функціями PD Alive Check та керуванням за розкладом.
• 1 порт USB 3.0 для резервного копіювання системної конфігурації та оновлення прошивки.
• 2 інтерфейси DI/DO та 1 послідовний порт RS485 для застосувань Modbus.
• SSL VPN та потужна гібридна VPN-система IPSec/PPTP/L2TP over IPSec.
• Міжмережевий екран Stateful Packet Inspection (SPI) та фільтрація контенту.
• Захист від атак DoS/DDoS, переадресація діапазонів портів.
• High Availability, AP Controller, Captive Portal та RADIUS.
• Підтримка системи керування PLANET NMS Controller та застосунку CloudViewer.
• Робочий температурний діапазон від -40 до +75 °C; монтаж на DIN-рейку та безвентиляторна конструкція.

Апаратна частина

• 4 порти 10/100/1000BASE-T RJ45 LAN з функцією IEEE 802.3at PoE+ Injector.
• 1 порт 10/100/1000BASE-T RJ45 WAN/LAN з автоматичним узгодженням швидкості та Auto MDI/MDI-X.
• 1 порт 1000BASE-X SFP WAN/LAN.
• 1 × 3-контактний клемний блок RS485.
• 1 кнопка Reset.
• 1 порт USB 3.0.

Power over Ethernet

• Відповідність IEEE 802.3at Power over Ethernet Plus, End-span PSE.
• Зворотна сумісність з IEEE 802.3af Power over Ethernet.
• Живлення до 4 пристроїв IEEE 802.3af / IEEE 802.3at.
• Підтримка потужності PoE до 36 Вт на кожен PoE-порт.
• Автоматичне визначення підключеного пристрою PD.
• Захисна схема запобігає взаємному впливу живлення між портами.
• Керування PoE.
• Керування загальним бюджетом живлення PoE:
  • увімкнення або вимкнення PoE окремо для кожного порту;
  • пріоритет подачі живлення PoE;
  • обмеження потужності для кожного PoE-порту;
  • визначення класу PD;
  • PD Alive Check.

Функції IP-маршрутизації

• Статична маршрутизація.
• Динамічна маршрутизація.
• OSPF.

Безпека Firewall

• Функції кібербезпеки.
• Міжмережевий екран Stateful Packet Inspection (SPI).
• Захист від атак DoS/DDoS.
• Фільтрація контенту.
• Фільтрація MAC-адрес та IP-адрес.
• NAT ALG (Application Layer Gateway).
• Захист від SYN/ICMP Flooding.

Функції VPN

• IPSec/Remote Server (Net-to-Net, Host-to-Net), GRE, PPTP Server, L2TP Server, SSL Server/Client (OpenVPN).
• Максимальна кількість VPN-тунелів: 60.
• Методи шифрування: DES, 3DES, AES, AES-128/192/256.
• Методи автентифікації: MD5, SHA-1, SHA-256, SHA-384, SHA-512.

Мережеві функції

• Балансування вихідного навантаження для Ethernet WAN.
• Автоматичне резервування між Ethernet WAN-мережами.
• High Availability.
• Captive Portal.
• RADIUS Server.
• Static IP / PPPoE / DHCP Client для WAN.
• DHCP Server / NTP Client для LAN.
• Протоколи: TCP/IP, UDP, ARP, IPv4, IPv6.
• Port Forwarding, QoS, DMZ, IGMP, UPnP, SNMP v1, v2c, v3.
• Клонування MAC-адреси.
• DDNS: PLANET DDNS, Easy DDNS, DynDNS та No-IP.

Інші функції

• Майстер початкового налаштування Setup Wizard.
• Dashboard для перегляду стану системи в режимі реального часу.
• Підтримка HTTP або HTTPS.
• Автоматичне перезавантаження.
• PLANET NMS System та Smart Discovery Utility для керування розгортанням.
• Застосунок PLANET CloudViewer для моніторингу в режимі реального часу.
• Резервне копіювання та відновлення конфігурації віддалено або через USB-порт.
• Оновлення прошивки віддалено або через USB-порт.

Технічні характеристики