Switch 4x10/100/1000 Slots para tarjetas WAN Ethernet 1x10/100/1000 (WAN o LAN)

Teldat-M1

Figura 1: Router Teldat-M1

“El router Teldat-M1 cubre el hueco existente entre los routers de

acceso compactos y los routers modulares, intentando aunar las

virtudes de ambas arquitecturas. De esta forma, el router Teldat-M1

se presenta como un router compacto de sobremesa con interfaces

LAN y WAN integrados pero con un slot que permite adaptarse a

nuevos escenarios”

VISIÓN GLOBAL DEL PRODUCTO

Teldat-M1 satisface las necesidades de comunicaciones de la mayoría de las oficinas remotas gracias a la riqueza de interfaces incluidos (tanto de acceso local como de conectividad remota) y a la posibilidad de adaptación a nuevos requisitos que le brinda un slot para tarjetas de distinto tipo de comunicaciones. De esta forma el router Teldat-M1 aúna las virtudes de los routers compactos que incluyen típicamente la conectividad necesaria para las oficinas remotas junto a la versatilidad de los routers modulares que permiten adaptarse a nuevos escenarios con el fin de reducir stock y la rentabilizar la inversión.

Las características del Teldat-M1 son:

Interfaces Teldat-M1

Switch 4x10/100/1000 Sí

Slots para tarjetas WAN Sí

Ethernet 1x10/100/1000 (WAN o LAN) Según modelos

Módulo interno 3G/4G Según modelos

WiFi 802.11 a/b/g/n Opcional (licencia)

Puerto USB 2.0 Opcional (licencia)

Y las tarjetas WAN disponibles sobre el slot son las siguientes:  Un puerto SFP

 Un puerto serie síncrono/asíncrono  Un puerto G.SHDSL 8 hilos ATM/EFM  Un puerto E1/T1

 Un puerto VDSL/ADSL

 Un puerto Gigabit Ethernet con PoE-in

Teldat-M1 abarca escenarios de conectividad de 100 Mbps de tráfico estandar en condiciones normales de oficinas remotas tanto en claro como en cifrado, pudiendo doblar incluso dicha tasa para conexiones sin cifrado.

El router Teldat-M1 también dispone de un sistema de listas de acceso “stateful” (Firewalling basado en estados) y de funcionalidad de Application Layer Gateway (ALG) ofreciendo el máximo grado de protección perimetral de las comunicaciones. El Sistema QoS jerarquizado de Teldat (Teldat BRS) permite una priorización, modelado y etiquetado independiente en cada flujo de tráfico (VoIP, Datos con prioridad 1, Datos con prioridad 2, etc.) para su tratamiento adecuado en la red de transporte, facilitando la definición de políticas de nivel de servicio (SLA) adecuadas a cada una de las aplicaciones de la sede.

El router Teldat-M1 dispone de un interfaz de comandos (CLI) completamente adaptado para un uso profesional. Además, el equipo dispone de todas las funcionalidades requeridas en el sector corporativo para su gestión eficiente, pormenorizada y centralizada, a través de la plataforma de gestión TeldaGES.

El soporte completo de funcionalidades de gestión de rango corporativo (SNMPv1/2/3 altamente parametrizado según la MIB-2 y la Teldat-MIB, FTP, TFTP, RADIUS, Syslog, etc.) facilita la integración sin fisuras en la plataforma de gestión de comunicaciones existente en la empresa.

ESCENARIOS DE APLICACIÓN

Conectividad Óptica

Figura 2. Conectividad Óptica

Los despliegues de red de fibra óptica cubren cada día más territorio, permitiendo escenarios más sencillos, eficientes y escalables. Teldat-M1 es compatible con escenarios de fibra con conectividad directa al router mediante la tarjeta de ampliación SFP y el dispositivo SFP adecuado al tipo de fibra. Acorde con los accesos WAN de alta velocidad, el switch de 4 puertos gigabit ofrece una alta velocidad en la red interna y adicionalmente se soportan conexiones de alta velocidad WWAN 3G/4G mediante el módulo interno o dispositivo USB externo normalmente a efectos de respaldo, así como el resto de opciones (WLAN, puerto LAN/WAN gigabit).

Teldat-M1 rentabiliza la inversión en escenarios en los que se prevee el despliegue de red de fibra óptica, pudiendo migrar desde un escenario actual tipo G.SHDSL, E1, Serie o ethernet WAN (cablemodem, radioenlace, etc.) hacia escenarios de fibra en el futuro, para lo cual basta añadir la tarjeta de ampliación, mantiendo el mismo equipo y con mínimo cambio en la configuración del mismo.

Conectividad VDSL/ADSL

Central

Oficina

Cuando el despliegue de fibra no alcanza a las oficinas remotas, VDSL/ADSL es una buena alternativa para ofrecer accesos de alta velocidad simétricos. Teldat-M1 soporta estos escenarios mediante la tarjeta de ampliación VDSL/ADSL. Lógicamente el resto de opciones se mantienen como en el caso anterior.

Conectividad G.SHDSL

Central

Oficina

G.SHDSL es también una alternativa de acceso en el Teldat-M1. Teldat-M1 soporta estos escenarios mediante la tarjeta de ampliación G.SHDSL con capacidad de soportar conexiones de hasta 4 pares tanto con redes ATM como EFM. Igual que en escenarios anteriores se soportan el resto de opciones (WLAN, WWAN, etc.)

Conectividad E1/T1

Central

Oficina

Figura 5. Conectividad E1/T1

E1/T1 es otra opción de conectividad para oficinas remotas usando una red TDM. Teldat-M1 soporta este escenario mediante la tarjeta de ampliación con dicho interfaz para conexiones a la velocidad completa del interfaz E1 a 2.048 Mbps, T1 a 1.536 Mbps o en fracciones de n x 64Kbps. Igual que en escenarios anteriores se soportan el resto de opciones (WLAN, WWAN, etc.)

Conectividad Serie a la red de acceso

Central

Oficina

Figura 6. Conectividad Serie a la red

Conectividad serie es también soportada por el Teldat-M1 mediante la tarjeta de ampliación de un puerto serie, con soporte de comunicaciones síncronas y asíncronas y distintos protocolos de enlace como Frame Relay, PPP o HDLC.

Conectividad de dispositivos Serie

Central

Oficina

Figura 7. Conectividad de dispositivos Serie

La tarjeta de ampliación de un puerto serie puede utilizarse también para la conectividad de cajeros u otros dispositivos con conectividad serie mediante protocolos como X25 o SDLC (SNA), mientras la conectividad a la red WAN se realiza mediante el puerto Ethernet de la placa base y/o WWAN.

CARACTERÍSTICAS CLAVE

Riqueza de puertos integrados en placa base más slot de ampliación  Conectividad Gigabit Ethernet WAN y LAN en placa base.

 Slot de ampliación para adaptarse a escenarios complejos o cambiantes. Tarjetas de ampliación disponibles: Serial, SFP, G.SHDSL, VDSL/ADSL, Ethernet PoE y E1/T1

 Slots WLAN y WWAN en placa base.  Puerto USB.

Servicios de rango empresarial

 Router frontera de distintos dominios de routing dinámico (RIP, OSPF, BGP), distancia administrativa en rutas IP, filtrado de rutas en base route-maps y policy-based routing (PBR) favorecen la implementación de servicios convergentes de rango corporativo que combinan el acceso WAN Wireless y fijo.

 VRF para adaptación a entornos complejos o multiclientes

 Multi-HSRP y Multi-VRRP para redundancia de redes y aplicaciones de balanceo de carga.

 La supervisión de la calidad del enlace a través del sistema NSM/NSLA de Teldat, adapta la política de encaminamiento del router basándose en la calidad del enlace (RTT, tasa de tramas erróneas y jitter UDP).  Sistema QoS jerarquizado de Teldat. La aplicación flexible de la priorización del flujo, etiquetado y clasificación

de tráfico permite un uso eficiente de los recursos de la red y una definición precisa de niveles de servicio (SLAs).

 Puerto USB 2.0 para la conexión de módems externos 3G/4G.

 Ausencia de ventiladores para poder instalar en cualquier punto de la oficina. Servicios Ethernet

 WAN Ethernet: Puerto Gigabit-Ethernet 10/100/1000 (require licencia).  Switch Ethernet integrado: 4 x puertos Gigabit-Ethernet 10/100/1000.

 Gestión SNMP completa e independiente por cada puerto Ethernet del router.

 Alta capacidad de procesado para no penalizar el rendimiento en las comunicaciones ethernet.  Soporte completo de VLAN (trunking, filtrado, QinQ, etc.).

 Estado del arte en router y bridge sobre Ethernet. Servicio de comunicaciones WWAN integrado

 Interfaz 3G/4G embebido (según modelos), permanentemente supervisado por el motor de gestión del router  Doble bandeja SIM. En caso de problemas con la conectividad WWAN de un operador se realiza la

conectividad a un operador alternativo, doblando así la fiabilidad de la conexión. También es posible establecer la tarjeta SIM a utilizar en base a horario para gestión de tarificación.

 Gestión completa en el motor del router: Comandos del interfaz WWAN de Teldat e integración del interfaz en plataformas de gestión de red genéricas (gestión SNMP a través de la Teldat-MIB del interfaz WWAN).

 Integración completa del interfaz WWAN en la arquitectura de protocolos de Internetworking del router (funcionalidades CIT), permite la implementación de servicios WWAN /VPN de elevada calidad y eficiencia.  Mejora de la estabilidad de la señal WWAN recibida en áreas de escasa cobertura WWWAN: Dos puertos SMA

para antenas externas (Diversidad Rx).

 Mecanismos de supervisión WWAN pasivos (no requiere transmisión de tráfico de sondeo): Gracias al control permanente que efectúa el router sobre la cobertura de señal, la conexión a la red móvil, la conexión IP y el seguimiento pormenorizado del tráfico de sede transmitido y recibido a través del enlace WWAN el router es capaz de detectar de manera ágil y precisa las incidencias en el rendimiento del equipo y tomar las acciones oportunas (respaldo WWAN, notificación de incidencias, etc.), minimizando el tiempo de indisponibilidad del servicio de comunicaciones

 Mecanismos de supervisión WWAN activos (tráfico de sondeo): El router también es capaz de detectar una degradación excesiva en el servicio WWAN utilizando parámetros establecidos (retardo, jitter y tasa de errores) para ejecutar las acciones oportunas.

 Diagnósticos WWAN avanzados: Además de los diagnósticos instantáneos del interfaz radio, el router es capaz de cachear parámetros WWAN de relevancia, tales como la cobertura de señal, ofreciendo un informe de su evolución en el tiempo bien en la consola del equipo o en la plataforma de gestión de red central de Teldat (TeldaGES).

 Soporte de llamadas GSM de audio, simultáneas con la transmisión de datos WWAN para servicios de telefonía de emergencia (en desarrollo).

 Interfaz de comandos AT, como complemento de los comandos de interfaz WWAN de Teldat para personalización de bajo nivel del módulo de comunicaciones embebido (SIM lock/unlock, etc.).

 WWAN+: Sistema propietario de gestión de mejora de protocolos de red IP para el uso de redes móviles. Comunicaciones seguras

 Procesador de cifrado incorporado, optimiza el rendimiento del equipo en escenarios con túneles IPSec.  Cliente/Servidor IPSec completamente parametrizable. Facilidades IPSec avanzadas, tales como cifrado PKI

(Certificados Digitales), autenticación extendida y Reverse-Route Injection garantizan la compatibilidad con soluciones VPN comerciales.

 Redes VPN de topología mallada de última generación (tecnología Dynamic Multipoint VPN).  El filtrado IP, el filtrado MAC y el firewall SPI protegen el router contra ataques DoS.

Módulo WLAN de elevadas prestaciones

 Módulo WLAN embebido (según modelos) IEEE 802.11 a/b/g/n, MIMO 2x2 hasta 300 Mbps (requiere licencia).  Seguridad de rango profesional (IEEE 802.11i/WPA-2).

 Modo de operación de tipo “Access-Point” y “Client” configurable, bien para reencaminamiento de los terminales WiFi a la red móvil (acceso a Internet o a VPN corporativa, según especificaciones del servicio, en su funcionamiento como “Access-Point”), o bien para la conexión del router a la red WiFi de la sede para el acceso a determinadas aplicaciones en sede (modo “Client”).

Gestión de comunicaciones eficiente

 Potente consola de comandos Teldat, adaptada para una gestión profesional del equipo.

 El cliente Syslog permite la notificación de cualquier evento detectado por el Sistema de Registro de Eventos de Teldat.

 Agente SNMPv3 con soporte de envío de traps, lectura de MIB2 y Teldat-MIB según comunidades de gestión definidas. Los routers Teldat-M1 pueden ser fácilmente integrados en la plataforma de gestión de red existente.

 Sincronización de reloj en red (Cliente NTP).

 Gestión intuitiva y eficiente de los routers Teldat-M1 a través de la plataforma de gestión de red de Teldat (TeldaGES).

 Telnet, SSH2, FTP, TFTP y Cliente RADIUS. Soporte ToIP

 Soporte de Telefonía IP como servidor integrado de telefonía IP capaz de gestionar hasta 100 teléfonos con protocolos SIP, H323, Alcatel NOE o SCCP (Skinny).

ESPECIFICACIONES TÉCNICAS

General

Interfaces y conectores (la disponibilidad de interfaces depende del modelo y licencia)

1 x 10/100/1000 Gigabit Ethernet, RJ-45F (WAN/LAN) (según modelo)

4 x 10/100/1000 Gigabit Ethernet, RJ‐45F (LAN)

1 x interfaz integrado LTE/HSPA+/HSPA/UMTS/EDGE/GPRS (según modelo)

1 x Interface WLAN 802.11abgn MIMO 2x3 Dual no simultáneo hasta 300 Mbps (opcional)

1 x Interfaz USB Host 2.0 para módems USB/3G (opcional) 1 x slot de ampliación

1 x Puerto de consola RJ-45F 1 x Interruptor de alimentación

Puerto Wan Ethernet (requiere licencia) Detección 10/100/1000-BaseT

Negociación automática semiduplex/duplex Detección MDI /MDI-X ("crossover detection") Ethernet V2 / IEEE 802.3

LLC (802.2), ARP

IEEE 802.1Q(VLAN) hasta 4096 VLANs 2 LEDs de estado y actividad

Switch Ethernet:

Detección 10/100/1000-BaseT

Negociación automática semiduplex/duplex Detección MDI /MDI-X ("crossover detection") Ethernet V2 / IEEE 802.3

LLC (802.2), ARP

IEEE 802.1Q (VLAN) hasta 4096 VLANs Switch gestionable:

• EtherLike-MIB (RFC 2665) • SNMP-REPEATER-MIB (RFC 2108)

• MAU-MIB (RFC 2668)

2 LEDs de estado y actividad por puerto Interfaz Wireless LAN (requiere licencia)

IEEE 802.11 a/b/g/n MIMO 2x2 Dual no simultáneo hasta 300 Mbps

Dos antenas externas desmontables (puertos SMA) Módulo interno 3G/4G (según modelos)

Compatible LTE, HSPA+, HSPA, UMTS, GPRS

Dos antenas externas desmontables (conector SMA) Doble bandeja SIM (interna y externa). Gestión automática de las bandejas SIM, bajo criterios:

- Nivel de señal

- Tecnología de celda (EGPRS, WCDMA, etc.) - Programación horaria

Handover automático

Detección pasiva de caída de red WWAN basado en monitorización del tráfico cursado

Detección activa de degradación de red WWAN basada en sondas de tráfico (monitorización de delay, jitter y tasa de pérdidas)

Monitorización avanzada en tiempo real del interfaz radio Almacenamiento local de estadísticas WWAN para reportar la evolución de la cobertura

Contexto simultánea a doble APN (dual PDP)

Actualización firmware del módulo en remoto sobre el aire Sistema propietario de gestión de mejora de protocolos de red IP para el uso de redes celulares (WWAN+)

Consola

8 bits sin paridad y con un bit de parada (8N1) Alimentación

Adaptador externo AC: 90 – 240 Vac; 50/60Hz (defecto) Dimensiones y peso

Longitud x Profundidad x Altura: 245 x 210 x 45 mm Peso: 1,432 Kg

Formato: Sobremesa. Accesorio opcional para rack de 19”

Condiciones ambientales

Temperatura de funcionamiento: 0 a 45 ºC (32 a 113 ºF) Temperatura de almacenamiento: -40 a 70 ºC (-40 a 158 ºF) Humedad Relativa: 5% a 95% (sin condensación)

Altitud: 0 a 3000m. (0 a 10.000ft) Presión barométrica: 700 a 1060 mbar Ruido

0 db (sin ventiladores)

Protocolos y funcionalidades

IP, ARP, Proxy ARP

Routing IP estático, RIP I, RIP II, OSPFv2, BGP-4 & Policy Routing Protocolo BFD

Compatible con el Protocolo HSRP

RFC 2281 VRRP – Protocolo de Router Virtual VRF-Lite

Calidad de backup: Routing basado en medidas de calidad de la red Multi-camino por paquete IP (con routing estático & dinámico) Balanceo de pesos por sesión TCP/IP

Multicast: IGMP, IGMP-proxy, MOSPF y PIM-SM Cliente, servidor & relay DHCP

Cliente & proxy DNS. Cache DNS. Actualizaciones dinámicas en DNS (RFC 2136)

SNAT/DNAT/NAPT. Subredes visibles, Mapeo de puertos PAT fire-walling

Direcciones múltiples por interfaz Interfaces Loopback

Protocolos PPP & PPPoE

PPP (RFC 1661), PAP/CHAP, IPCP Multilink PPP

Multi-Class Extension a Multi-Link PPP (RFC 2686) PPPoE Bridge + routing (PPPoE pass-through) Multilink PPP sobre PPPoE

Renegociación basada en PADT

ATM

SAR AAL5 PVCs: 31 y SVCs

Rango de VPIs y VCIs: Completo Creación y destrucción dinámica de PVCs Traffic Shaping: CBR, UBR, VBR-nrt, VBR-rt OAM F4/F5

Encapsulado sobre ATM

IP rutado RFC 1483 LLC y VC based PPPoA RFC 2364 LLC y VC based PPPoE RFC 2516 LLC y VC based RFC 2225, Classical IP over ATM

Ethernet Bridged RFC 1483 LLC y VC based Frame Relay sobre ATM: FRF.5 y FRF.8

Calidad de servicio (QoS)

Etiquetado de paquetes (DiffServ) dependiendo del interfaz, subinterfaz, protocolo, puerto, MAC y tamaño

Control de congestión: FIFO, prioridades de colas, sistema propietario BRS, WFQ

Modulación de tráfico propietaria (BRS), ATM y FR. Fragmentación en FR (FRF.12), PPP & MPPP

Compresión de datos

Compresión X.25 y PPP Compresión de IPHC

Algoritmos de compresión Van Jacobson & STA LZS

Funcionalidades específicas Wireless LAN

Alimentación de transmisión seleccionable Selección de velocidad manual o automática Canales de 20 y 40MHz

802.11i, WPA, WPA2 EAP, EAPOL

Autenticación (abierta, compartida, WPA) Cifrado (AES, TKIP, WEP)

ESSID Filtrado MAC

Calidad de servicio (QoS) AIFS, CWmin, CWmax

Seguridad y VPNs

Cliente / Servidor IPSec, completamente parametrizado, compatible con los extremos IPSec de terceros

Servicios de seguridad IPSec: ESP & AH Modos de operación IPSec: túnel & transporte Cifrado: RC4, DES, 3DES & AES

Autenticación: SHA-1 & MD5 Protocolo IKE

Método de configuración ISAKMP. Grupos de Oakley 1, 2, 5, 15 NAT-Traversal

Reverse Route Injection (RRI)

Certificados digitales X.509v3, LDAP, PKIX, PEM, DER Protocolo SCEP

Protocolo TED IPSec PMTU Discovery

Cifrado GRE & multi-GRE. GRE RC4 Protocolo NHRP

Dynamic Multipoint IPSec VPNs (DMVPN)

Gateway Encryption Transport VPN (GET VPN - GDOI) RFC 3547 Control de Acceso de Radius (RFC 2138)

Cliente L2TP (LAC), iniciación L2TP & servidor L2TP (LNS) Servidor L2TP/IPSec, compatible con clientes de Microsoft Filtros avanzados de IP

Advanced Firewall System (AFS) - Firewall de estados

- Clasificación y etiquetado avanzado de paquetes - Filtrado de URL & contenidos

Bridge

Bridge sobre PPP (BCP)

STP "Spanning Tree Protocol" (IEEE 802.1d)

RSTP "Rapid Convergence Spanning Tree Protocol"(IEEE 802.1w) Dominios de bridge múltiples

IEEE 802.1p CoS ("Class of Service") PVST ("Per VLAN Spanning Tree Protocol") Source Routing, filtrado MAC & NetBIOS

Telefonía sobre IP (ToIP)

Señalización:

- SIP: RFC 3261, RFC 3262, RFC 3264, RFC 3265 - SIP transporte sobre UDP, TCP y TLS - Autenticación X509 sobre TLS - SIP SDP: RFC2327

- SIP SDES: RFC4568 - H.323, H.245, H.225 - RAS

- UA-NOE (Alcaltel) (función servidor) - SCCP (skinny) (función servidor)

- SIP y H323 modificado AASTRA (función servidor)

Supervivencia telefónica simultánea a terminales SIP/H323/SCCP/UA-NOE/ SIP(AASTRA)/ H323(ASTRA)

Funcionalidad de centralita de emergencia Funcionalidades PBX

- Transferencias supervisada y ciega

- Múltiples terminales sonado simultáneamente - Grupos de captura

- Grupos de llamadas - Desborde

- Desvíos si ocupado, no contesta o incondicional - Música en espera modo streaming desde fichero RTP, RTCP, SRTP

Fragmentación de datos FRF.12 Compresión de cabeceras CRTP Expansión y compresión numérica

Gestión

Interfaz de línea de comando via telnet & SSH SNMP: MIB-2, MIB privado de Teldat Sistema de Registro de Eventos Netflow V5 and V9

Cliente Syslog Protocolo NTP Cliente DynDNS

Software FTP & TFTP, actualización de configuración & BIOS Analizador de protocolos interno, compatible con Ethereal /WireShark

Radius Accounting (RFC 2139)

IMAGENES DEL PRODUCTO

Figura 8: Vista en perspectiva del router Teldat-M1 con antenas WLAN

Figura 9: Vista del panel de conectores del router Teldat-M1

DOCUMENTACIÓN TELDAT

Estos contenidos deberán ser utilizados sólo con fines informativos. Teldat se reserva el derecho de modificar cualquier especificación sin aviso previo.

Todas las marcas comerciales mencionadas en este documento son propiedad de sus respectivos propietarios. Teldat no acepta ninguna responsabilidad por la exactitud de la información sobre terceras partes contenida en este documento. Actualizaciones de código estarán disponibles a medida que se desarrollan nuevas funcionalidades.

www.teldat.com

TELDAT S. A. ESPAÑA

Parque Tecnológico de Madrid. 28760 Tres Cantos, Madrid (España). Tel: +34 91 807 65 65

Anna Piferrer 1-3. 08023 Barcelona (España). Tel: + 34 93 253 02 22

bintec elmeg GmbH ALEMANIA

Suedwestpark 94. 90449 Nuremberg (Alemania)

Tel: +49 911 9673 0. Fax: +49 911 688 0725

TELDAT MEXICO

Diagonal 27. Colonia del Valle, Mexico D. F. 03100 (Mexico). Tel: +52(55)55232213

TELDAT USA Silicon Valley Offices

718 University Ave, Suite 210 Los Gatos, CA 95032 (USA) Tel.: +1 (408) 892-9363 Fax: +1 (408) 300-9375

TELDAT ITALIA

Viale Edison 637.

20099 Sesto San Giovanni (MI) (Italia) Tel: +39(02)24416624

TELDAT FRANCIA

6 Avenue Neil Armstrong Immeuble le Lindbergh

33692 MERIGNAC Cedex (Francia) Tel: +33(0) 57356300

TELDAT CHINA

A 060, F10 SOHO Nexus Centre No19A, East 3rd _{Ring North Road,}

Chaoyang District, Beijing 100020 (China). Tel: +86 10 57351071