映翰通IR900路由器规格书.pdf

映翰通网络 InHand Networks IR900 系列工业级4G 无线路由器 面向设备大规模联网的安全，可靠，可远程管理的路由器 产品描述 IR900 系列路由器是映翰通公司面向工业领域推出的新一代4G 无线VPN 路由器。该设备凭借 4G 无线网络和多种宽带服务，提供随处可得的不间断的互联网接入，以其全面的安全性和无线服 务等特性，实现多达万级的设备联网，为真正意义上的设备信息化提供数据的高速通路。IR900 路由器具有快速部署和易于管理的优点，先进的软件功能与全工业化的硬件设计平台，使企业能 够在最小的投资范围内快速建设规模化的工业设备网络，提供包括数据，语音和视频在内的多业 务服务。 IR900 系列路由器特别适合大规模的机器联网，例如自助售卖机器，银行ATM 机，多媒体广 告设备，工业自动化设备，智能医疗设备，机器人，野外作业机械，石油及天然气探测开采设备， 数字化生产设备等机器的联网和信息化建设，其卓越的硬件性能，易于部署和完善的远程管理功 能在设备信息化建设浪潮中熠熠生辉。 特性和优势  随处可得的不间断的互联网接入能力 冗余广域网链路：快速以太网，3G/4G，多种DSL，实现业务的连续性和广域网的多样性。无 论设备处于商业区，还是在人迹罕见的野外，企业均可从容选择宽带服务或者覆盖广泛的 3G/4G 网络，以保证设备互联互通。同时，当主宽带链路故障时，可使用3G/4G 备份网络， 以保持设备处于不间断的网络通信中，大大提高了业务的可靠性。  支持大规模部署 在机器联网的应用中，企业面临的是上千台甚至上万台机器的联网，要部署以万计数的VPN 路由器，对于企业的网络管理人员，是一个巨大的挑战，IR900 针对这样的现实需求，提供 以下功能，使快速的大规模部署成为现实：  提供WEB 和CLI 多种配置方式，方便企业网络管理人员快速配置数以千计的路由器。  高效的远程集中网管：对于大规模的设备联网项目，由于数量多，设备分散广泛，设备 操作人员缺乏网络技能，VPN 路由器的远程网管功能尤为重要。IR900 系列路由器支持远 程集中网管，可通过部署在企业总部的专用网管平台，远程对全国甚至全球的IR900 设 备进行自动批量部署，配置文件的上传和下载，固件升级，检测上线情况及VPN 隧道的 连接状态。IR900 路由器既支持标准的 SNMP 网关协议，以便于企业部署第三方的SNMP 网管平台，同时，针对3G/4G 无线网络的通信特殊性，映翰通特别研发DM 协议及DM 平 台，优化无线网络下的设备网管水平，以满足没有采用电信运营商数据专网的企业用户 需求，不仅可实现路由器的大部分网管功能，还可获得无线数据流量，无线信号强度等 状态数据。  多种调试工具，除传统网络设备调试工具还包括3G/4GModem 状态，IMEI、IMSI 及无线 网络注册状态等重要信息，帮助网络工程师在纷繁复杂的网络状况中快速定位问题。  支持RIP、OSPF 动态路由协议，自动学习网络路由，同步全网路由信息，提高网络管理 人员部署大规模网络的工作效率。  支持DMVPN 功能，针对数千个设备的VPN 路由远端节点，快速建立动态VPN 隧道，简化 配置和管理，构建大规模安全网络。  完备的安全性  安全的虚拟专网连接 支持IPSec VPN、DMVPN、L2TP、OPEN VPN、CA 证书，确保数据安全传输。  网络安全防护 支持SPI 包状态检测防火墙、ACL 访问控制，防DoS 攻击，入侵保护(禁Ping)、攻击防 御、IP-MAC 绑定等防火墙功能保障网络不受外界攻击。  设备管理安全 支持 AAA （TACACS,Radius,本地认证）和用户分级授权管理，实现设备集中认证授权管 理的安全机制。  高可靠性设计  冗余备份设计 双链路备份：支持链路备份、浮动路由、VRRP 技术，提供故障线路的转移保护。 双SIM 卡：提供备份的运营商网络选择，在网络出现故障时，支持双网互备保障数据传 输的连续性，并在不同运营商间保持议价的能力。  链路