P/N: RUTX10

Router nowej generacji wyposażony jest w dwuzakresowy WiFi 802.11ac oraz moduł Bluetooth LE. Idealny do małych i średnich biur lub zastosowań w sektorze publicznym. Szybkie połączenie WiFi umożliwia pełne przejście do pracy w sieci bezprzewodowej, a tam, gdzie sieć Ethernet jest nadal używana, router zapewnia gigabitowe porty LAN. RUTX10 posiada zaawansowane funkcje bezpieczeństwa oraz możliwość zdalnego monitorowania i sterowania siecią. Konfigurowalny system RutOS jest sercem RUTX10, ale w rzeczywistości jest to synergia między sprzętem a oprogramowaniem, która sprawia, że to urządzenie jest idealne do rozwiązań biznesowych.

Główne funkcje:

• Dwuzakresowe Wi-Fi 802.11ac Wave-2 o prędkości do 867 Mbps
• 4x gigabitowy Ethernet o prędkości do 1000 Mbps
• Bluetooth LE do komunikacji krótkiego zasięgu
• Czterordzeniowy procesor ARM Cortex A7, 717 MHz
• RutOS – łatwy w obsłudze, bezpieczny i bogaty w funkcje system operacyjny

Opis produktu:

• Bezprzewodowa transmisja:

- Bezprzewodowy tryb pracy: 802.11ac (WiFi 5) z transmisją danych do 867 Mbps (Dual Band, MU-MIMO), 802.11r, punkt dostępowy (Access Point - AP), stacja (Station - STA)

- Bezpieczeństwo WiFi: WPA2-Enterprise - PEAP, TLS, TTLS, AES-CCMP, TKIP, tryby automatycznego szyfrowania, dział klienta

- ESSID: tryb ukrywania ESSID

- Bezprzewodowy punkt dostępowy: Hotspot, wewnętrzny/zewnętrzny serwer Radius, wbudowana spersonalizowana strona docelowa

• Transmisja przewodowa:

- WAN: 1x port WAN (możliwość konfiguracji portu na sieć LAN) 10/100/1000 Mb/s, kompatybilny ze standardami IEEE 802.3, IEEE 802.3u, 802.3az, obsługuje samochód MDI/MDIX

- LAN: 3x 10/100/1000 Mb/s port LAN, kompatybilny ze standardami IEEE 802.3, IEEE 802.3u, 802.3az, obsługuje samochód MDI/MDIX

• Bluetooth:

- Bluetooth 4.0: Bluetooth low energy (LE) do komunikacji na krótkich dystansach

• Dane sieciowe:

- Rodzaje routingu: routingu statycznego, routingu dynamicznego (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP)

- Obsługa VoIP passthrough: obsługa H.323 i protokołu SIP-alg NAT, umożliwia prawidłowe routing pakietów VoIP

- Monitorowanie połączenia: Ping Reboot, Wget restart, Periodic Reboot, LCP i ICMP do sprawdzania połączenia

- Funkcje zapory: transmisja, zasady ruchu, własne zasady

- DHCP: statyczne i dynamiczne przydzielanie adresów IP, DHCP Relayd

- QoS: frontowanie priorytetów ruchu według źródła/miejsca docelowego, usługi, protokołu lub portu, WMM, 802.11e

- DDNS: automatycznie obsługuje do 25 dostawców usług, możliwość ręcznej konfiguracji dodatkowych

- Kopia zapasowa sieci: opcje VRRP, opcje mobilnego i kablowego WAN, z których każdy może być używany jako kopia zapasowa za pomocą automatycznego przełączania awaryjnego

- SSHFS (opcjonalnie): możliwość zamontowania zdalnego systemu plików za pomocą protokołu SSH (niedostępne w standardowej wersji FW)

• Bezpieczeństwo:

- Autoryzacja: klucz wstępny, certyfikaty cyfrowe, certyfikaty X.509

- Zapora: Wstępnie skonfigurowane reguły zapory można włączyć za pomocą interfejsu WebUI, nieograniczoną konfigurację zapory za pomocą interfejsu CLI; DMZ; NAT; NAT-T

- Zapobieganie atakom: zapobieganie DDOS (ochrona SYN flood protection, zapobieganie atakom SSH, zapobieganie atakom HTTP/HTTPS), zapobieganie skanowaniu portów (SYN-FIN, SYN-RST, X-mas, flagi NULL, ataki skanowania FIN)

- VLAN: dział VLAN oparty na portach i markach

- Filtr WEB: czarna lista blokująca niechciane strony internetowe, biała lista tylko dla dozwolonych stron

- Kontrola dostępu: elastyczna kontrola dostępu do pakietów TCP, UDP, ICMP, filtr adresów MAC

• Dane VPN:

- OpenVPN: jednoczesne działanie wielu klientów i serwera, 12 metod szyfrowania

- Szyfrowanie OpenVPN: DES-CBC, RC2-CBC, DES-EDE-CBC, DES-EDE3-CBC, DESX-CBC, BF-CBC, RC2-40-CBC, CAST5-CBC, RC2-64-CBC, AES-128-CBC, AES-192-CBC, AES-256-CBC

- IPsec: IKEv1, IKEv2, 5 metod szyfrowania (DES, 3DES, AES128, AES192, AES256)

- GRE: tunel GRE

- PPTP, L2TP: usługi klient/serwer mogą działać jednocześnie

- Stunnel: serwer proxy zaprojektowany w celu dodania funkcji szyfrowania TLS do istniejących klientów i serwerów bez żadnych zmian w kodzie programów

- DMVPN: metoda budowania skalowalnych sieci VPN IPsec

- SSTP: obsługa instancji klienta SSTP

• Dane protokołu komunikacyjnego Modbus:

- Modbus TCP Slave: zakres ID 1-255

- Modbus TCP Master:

> obsługa funkcji: 01, 02, 03, 04, 05, 06, 15, 16

> obsługa formatów danych: 8 bitów: INT, UINT; 16 bitów: INT, UINT (najpierw MSB lub LSB); 32 bit float (Big endian, Big endian z wymianą bajtów, Little endian, Little endian z wymianą