Мобильная связь (Mobile)

Модуль мобильной связи

• 5G Sub-6 GHz SA/NSA — скорость передачи данных до 2,4/3,4 Гбит/с (загрузка, 4×4 MIMO) и до 900/550 Мбит/с (отправка, 2×2 MIMO).
• 4G LTE Cat 19 — до 1,6 Гбит/с (загрузка).
• 4G LTE Cat 18 — до 200 Мбит/с (отправка).
• 3G — до 42 Мбит/с (загрузка) и 5,76 Мбит/с (отправка).

Версия 3GPP

Release 16

eSIM*

Потребительская eSIM с поддержкой загрузки и удаления профилей, хранение до 7 eSIM-профилей. Тарифные планы в комплект не входят.

Доступность функции зависит от кода заказа.

Переключение SIM-карт**

Поддержка 1 × SIM (2FF) и 1 × eSIM с автоматическим переключением в следующих случаях:

• слабый уровень сигнала;
• превышение лимита мобильного трафика;
• превышение лимита SMS;
• роуминг;
• отсутствие сети;
• отказ в регистрации в сети;
• сбой передачи данных.

Доступность функции зависит от кода заказа.

Статус сети

Отображение:

• IMSI;
• ICCID;
• оператора связи;
• состояния оператора;
• состояния передачи данных;
• типа сети;
• индикатора агрегации несущих (CA);
• пропускной способности;
• используемого диапазона;
• уровня сигнала (RSSI);
• SINR;
• RSRP;
• RSRQ;
• EC/IO;
• RSCP;
• объема переданных и полученных данных;
• LAC;
• TAC;
• идентификатора соты (Cell ID);
• ARFCN;
• UARFCN;
• EARFCN;
• MCC;
• MNC.

SMS

Поддержка:

• просмотр состояния SMS;
• настройка SMS;
• EMAIL → SMS;
• SMS → EMAIL;
• SMS → HTTP;
• SMS → SMS;
• отправка SMS по расписанию;
• автоматический ответ на SMS;
• SMPP.

USSD

Поддержка отправки и получения USSD-запросов.

Белый/черный список операторов

Поддержка разрешенных и запрещенных операторов (по странам или отдельным операторам).

Управление диапазонами

Блокировка диапазонов (Band Lock) и отображение используемого диапазона.

Управление PIN-кодом SIM-карты

Настройка, изменение или отключение PIN-кода SIM-карты.

APN

Автоматическое определение точки доступа (Auto APN).

Bridge

Прямое соединение (Bridge) между мобильным оператором и устройством в локальной сети.

Passthrough

Передача мобильного WAN IP-адреса маршрутизатора другому устройству локальной сети.

Framed Routing

Поддержка Framed Routing, позволяющая использовать отдельную IP-сеть за пользовательским оборудованием 5G UE.

Ethernet

ETH

• 1 × Ethernet-порт 10/100/1000/2500 Мбит/с, соответствует стандартам IEEE 802.3, IEEE 802.3u и IEEE 802.3az, поддерживает автоматическое определение MDI/MDIX.

Сеть (Network)

Маршрутизация

Статическая маршрутизация, динамическая маршрутизация (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP) и маршрутизация на основе политик (Policy-Based Routing).

Сетевые протоколы

TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP(S), FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPnP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake-on-LAN (WOL), VXLAN.

Поддержка VoIP

Поддержка NAT Helper для протоколов H.323 и SIP ALG, обеспечивающая корректную маршрутизацию VoIP-трафика.

Мониторинг соединения

Ping Reboot, Wget Reboot, Periodic Reboot, контроль состояния соединения с использованием LCP и ICMP.

Межсетевой экран (Firewall)

Проброс портов (Port Forwarding), правила обработки трафика, пользовательские правила и настройка значения TTL.

Страница состояния Firewall

Просмотр статистики межсетевого экрана, активных правил и счетчиков их срабатывания.

Управление портами

Просмотр состояния портов устройства, их включение и отключение, управление автоконфигурацией, изменение скорости передачи данных и других параметров.

Топология сети

Графическое отображение сети с визуализацией подключенных устройств и их взаимосвязей.

DHCP

Статическое и динамическое назначение IP-адресов, DHCP Relay, настройка DHCP-сервера, просмотр состояния, статические аренды (MAC-адреса с использованием шаблонов).

QoS / Smart Queue Management (SQM)

Приоритизация трафика по источнику, получателю, сервису, протоколу или порту, поддержка WMM и стандарта IEEE 802.11e.

DDNS

Поддержка более 77 сервисов динамического DNS с возможностью ручной настройки дополнительных провайдеров.

DNS over HTTPS

Прокси DNS over HTTPS обеспечивает безопасную обработку DNS-запросов посредством их передачи через HTTPS.

Резервирование сети

Поддержка резервирования через мобильную сеть, VRRP и проводные подключения, каждое из которых может использоваться для автоматического переключения (Failover).

Балансировка нагрузки

Распределение интернет-трафика между несколькими WAN-подключениями.

Hotspot

Captive Portal (Hotspot), встроенный и внешний сервер Radius, аутентификация Radius по MAC-адресу, SMS-авторизация, SSO-аутентификация, встроенная и внешняя стартовая страница, Walled Garden, пользовательские скрипты, параметры URL, группы пользователей, индивидуальные и групповые ограничения, управление пользователями, 9 стандартных настраиваемых тем и возможность загрузки собственных тем Hotspot.

SSHFS

Возможность подключения удаленной файловой системы по протоколу SSH.

Поддержка VRF

Базовая поддержка технологии Virtual Routing and Forwarding (VRF).

Управление трафиком

Мониторинг в режиме реального времени и история использования сетевого трафика.

IGMP Proxy

Возможность ретрансляции сообщений о членстве в multicast-группах между хостами и маршрутизатором, обеспечивая передачу multicast-трафика между различными сегментами сети.

Безопасность (Security)

Аутентификация

Предварительно общий ключ (Pre-Shared Key), цифровые сертификаты, сертификаты X.509, TACACS+, внутренняя и внешняя аутентификация пользователей RADIUS, блокировка по IP-адресу и количеству попыток входа, временная блокировка входа, встроенный генератор случайных паролей.

Межсетевой экран (Firewall)

Предварительно настроенные правила Firewall с возможностью активации через WebUI, неограниченная настройка через CLI, поддержка DMZ, NAT, NAT-T и NAT64.

Защита от атак

Защита от DDoS-атак (SYN Flood, защита SSH, HTTP/HTTPS), предотвращение сканирования портов (SYN-FIN, SYN-RST, X-mas, NULL Flags, FIN Scan).

VLAN

Разделение VLAN по портам и тегам (Port-Based и Tag-Based VLAN).

Контроль мобильного трафика

Настройка лимита мобильного трафика, периода учета, времени начала, порога предупреждения и номера телефона для уведомлений.

Веб-фильтр

Черный список для блокировки нежелательных веб-сайтов и белый список для разрешения доступа только к указанным ресурсам.

Контроль доступа

Гибкое управление доступом к SSH, веб-интерфейсу, CLI и Telnet.

Менеджер сертификатов

Инструмент для создания сертификатов центра сертификации (CA), серверных и клиентских сертификатов, сертификатов Let's Encrypt и SCEP.