Arcus : Routeur Multi-WAN 3×[5G/4G-LTE/3G] 3×Ethernet, WiFi, SD-WAN
L’Arcus est un routeur 3x 5G/4G-LTE Multi-WAN qui permet de combiner, d’équilibrer et d’agréger plusieurs solutions de connectivité provenant de différents fournisseurs Internet et protocoles (5G/4G-LTE, Fibre, ADSL, …).
- 2 modems 5G / CAT12 – Double SIM
- 1 modem CAT6, CAT11 ou LTE450
- 6 cartes SIM (deux cartes par modem)
- 3 ports Ethernet M12 Gb (WAN ou LAN)
- WiFi – 2.4/5GHz Max 1300 Mbit/s (WAN ou LAN)
- GPS
Doté de la 5G et d’une capacité LTE de près de 1 Gbps en liaison montante et descendante, l’Arcus est un puissant routeur multi-WAN 5G/4G-LTE/3G/2G durci permettant jusqu’à 7 connexions WAN simultanées, dont 3 cellulaires.
Particulièrement adapté à une installation dans des véhicules, des trains et des navires, Arcus est conçu pour une connectivité haute capacité en déplacement ou à l’extérieur et propose des performances accrues pour les applications sensibles à la latence. Il prend en charge une capacité d’équilibrage de charge maximale de 990 Mbps et 800+ Mbps en utilisant le cryptage VPN.
Une approche holistique des mesures de qualité, incluant plus de 50 paramètres physiques et l’exécution de mesures actives/passives innovantes, garantit un Load Balancing performant ainsi qu’un basculement optimal et transparent, y compris pour le VPN.
Les 3 modems LTE et le Wi-Fi (2,4/5GHz) offrent un débit sans fil de haute qualité et une puissante résilience du réseau.
Points forts
- 5G/4G-LTE/3G/2G
- 2 modems 5G (ports M.2 – 1 & 2) – Quectel EM12-G CAT 12 / Quectel RM500Q-GL 5G / Quectel RM505Q-AE 5G
- 1 modem Mini PCIe en option avec support pour 2G, CAT6, CAT11 ou LTE450 (Quectel EG25G / Telit LM940 CAT11)
- 6 cartes SIM (deux SIM par modem)
- Ports Ethernet Gb (un PoE 803.af)
- 3 ports ethernet M12 Gb qui peuvent être configurés en WAN ou LAN
- WiFi 2,4/5GHz
- Peut être configuré pour être WAN ou LAN.
- 802.11n, 802.11g, 802.11b, 802.11ac, 802.11a
- Max 1300 Mbit/s
- GPS
- Pour le suivi. Antenne nécessaire
- Robuste
- MIL-STD-810G résistance aux vibrations/chocs et marque E (E13) (prévue Q1/2020)
- Basculement et équilibrage de charge avancés
- Celerway propose une série de politiques de basculement et d’équilibrage de charge qui peuvent être appliquées à des adresses IP, des ports, des protocoles et des domaines individuels.
- Algorithmes pour un basculement rapide.
- Celerway Phantom hub (serveur) résout l’équilibrage de charge et le basculement sans interruption et de manière totalement transparente.
- Nimbus Cloud management
- Tableaux de bord, gestion de la configuration, téléchargement de micrologiciels, suivi GPS, alarmes, etc.
- VPN
- Plus de 50 tunnels / IPSec – StrongSWAN (implémentation IPsec multiplateformes
- VPN Celerway Phantom pour un équilibrage de charge VPN totalement transparent.
- QoS – Gestion intelligente des files d’attente (SQM)
- La seule QoS qui fonctionne pour la 4G en raison des difficultés liées au gonflement de la mémoire tampon
- La SQM veille à ce que le trafic en temps réel ne souffre pas d’un gonflement de la mémoire tampon.
- Correctifs de sécurité et fonctionnalités de pare-feu
- Mode pont multi-WAN et DMZ pris en charge.
Equilibrage de la charge réseau
La vidéoconférence, les transferts de fichiers volumineux, le streaming vidéo et le travail à distance consomment beaucoup de bande passante.
Lorsque de nombreux collaborateurs utilisent de grandes quantités de données, la somme de leur utilisation dépasse souvent la capacité d’un seul lien haut débit et la connexion est ralentie.
L’équilibrage de charge mesure en permanence la qualité et la capacité du trafic sur toutes les connexions Internet. Le routeur peut ainsi combiner la capacité de la fibre, de l’ADSL et de la 4G et répartir le trafic en fonction de la capacité et de la qualité en cours.
L’Arcus dispose d’un équilibrage intégré unique qui répartie les applications gourmandes en bande passante entre les connexions haut débit fixes (ADSL, fibre…) et les connexions mobiles pour des performances toujours optimales. Une gamme de stratégies d’équilibrage de charge est préconfigurée pour équilibrer les performances, les coûts et les limites de données.
- Meilleure qualité : les connexions disponibles sont utilisées par rapport à leur débit individuel.
- Distribution égale des connexions : l’utilisation est répartie sur toutes les connexions disponibles.
- Meilleur réseau seulement : router tout le trafic vers la meilleure connexion et n’utiliser les autres que comme backup.
- Coût le plus bas : utilise des connexions à large bande fixe, WiFi ou LAN avant de solliciter le haut débit mobile.
Redondance de liens
Aussi nommée redondance d’accès, elle consiste à fournir plusieurs connexions Internet pour assurer une continuité de l’accès au réseau en redirigeant vers un lien viable en cas de panne d’un lien annexe.
L’Arcus fournit une excellente continuité de service réseau.
Tous les routeurs Celerway peuvent manipuler le Band Locking pour verrouiller les bandes de fréquences et choisir notamment les plus performantes.
Sécurisation des données
L’Arcus supporte jusqu’à 10 Tunnels VPN en simultané et l’authentification à 2 facteurs empêchent tout détournement du routeur.
Première plateforme mobile SD-WAN
Le logiciel de routage surveille en permanence la santé du trafic et du réseau en fonction de plusieurs dizaines de paramètres configurables et effectue un routage intelligent sur plusieurs réseaux étendus simultanés.
Phantom est la solution de tunnel VPN de Celerway. Il prend en charge l’équilibrage de charge et l’échec automatique entre les différents liens Internet dans le même tunnel Phantom VPN. Elle peut fonctionner en local ou dans le Cloud, que ce soit sur une machine virtuelle, un routeur Celerway ou du matériel x86.
Phantom offre une vitesse maximale du tunnel VPN en combinant plusieurs liaisons Internet. Cette technologie VPN a été conçue avec l’équilibrage de charge pour une performance globale accrue. Le Phantom SD-WAN de Celerway assure parallèlement une disponibilité à 100 %, peu importe ce qui arrive aux différents liens Internet.
Bien sûr, Phantom prend en charge les protocoles VPN courants comme IPSec ou OpenVPN pour se connecter à d’autres systèmes.
Gestion à distance Nimbus 2.0
Nimbus fournit des tableaux de bord pour faciliter la gestion des routeurs et leur déploiement à grande échelle ainsi que la configuration globale des fonctionnalités.
Ces fonctionnalités incluent :
- Gestion des projets et des utilisateurs,
- Tableaux de bord indiquant le statut de tous les routeurs déployés,
- Représentation graphique des modifications apportées au mode de connexion, à la qualité et à l’état des liens,
- Utilisation des données par connexion mobile et fixe à large bande,
- Contrôle des quotas pour le haut débit mobile avec des limites de données,
- Contrôle des performances et du temps de disponibilité pour chaque connexion Internet,
- Rapports hebdomadaires et mensuels,
- Alertes en cas d’échec du réseau,
- Carte interactive avec position GPS du routeur,
- Configuration du routeur.
Lorsque l’Arcus est en service, il se connecte automatiquement au système de gestion Nimbus. Avec la gestion Nimbus 2.0, les alarmes et les rapports d’état des périphériques simplifient le processus d’administration du réseau.
Un service cloud qui donne un aperçu de l’ensemble de l’installation, y compris la force du signal, la technologie du réseau et l’emplacement.
Des alertes personnalisées peuvent être configurés pour surveiller et signaler les événements critiques, ce qui vous aide à augmenter l’efficacité et à prévenir les temps d’arrêt.
La licence de 3 ans est incluse et peut être prolongée.
Caractéristiques techniques
Fréquence d’opération | • WiFi : 2,4 GHz / 5,0 GHz • LTE : 699-3800 MHz |
Catégorie LTE | Cat.12 (300Mbps en téléchargement, 50Mbps en émission) |
Bandes LTE | B1-B5, B7, B8, B12, B13, B20, B25, B26, B29, B30, B41 |
Vitesse de transmission sans fil max. | 867 Mbps |
Nom des ports LAN | 3x 10/100 / 1000BaseTX (RJ45) |
Modem double | Oui |
RAM | 4 Go |
Type d’alimentation de l’appareil | Alimentation de branchement |
Normes sans fil | IEEE 802.11 a / b / g / n / ac |
Connexions mobiles | |
Modules mobiles | • 5G, 4G (LTE) – cat.12 à 300Mbps, 3G à 42Mbps, 2G do236.8kbps • 2 cartes SIM, possibilité d’utiliser deux cartes en même temps |
Statut | Force de signal, SINR, RSRP, RSRQ, Octets Envoyés/Reçus |
Gestion de la bande | Verrouillage de bande, affichant l’état de la bande utilisée |
Réseau sans fil | |
Mode sans fil | IEEE 802.11a / b / g / n / ac, point d’accès (AP), station (STA) |
WiFi | WPA2-Enterprise (avec serveur Radius externe/interne), WPA2-PSK, WPA-PSK, WEP, MAC filtre |
Sécurité WiFi | WPA2-Enterprise – PEAP, TLS, TTLS. AES-CCMP, TKIP, Mode Auto Cipher; séparation du client |
Ssid | Mode furtif SSID et contrôle d’accès basé sur l’adresse MAC, l’historique des appels, l’auto-connect SSID |
Utilisateurs WiFi | Jusqu’à 128 connexions simultanées |
HotSpot | Portail captif, serveur Radius interne/externe, intégré dans la page d’atterrissage configurable |
Ethernet/Réseau | |
Wan | 1 x WAN (peut être configuré comme LAN)) 10/100/1000Mbps, conforme à IEEE 802.3, IEEE 802.3u, prend en charge l’automobile MDI/MDIX |
Lan | 2 x ports LAN (configurables comme WAN), 10/100/1000Mbps, ieee 802.3, IEEE 802.3u, MDI/MDIX; soutien automatique |
Groupes SD-WAN | Configurer les itinéraires en fonction de l’adresse IP source, de l’adresse MAC, de l’adresse MAC de destination, de l’adresse IP de destination et du domaine |
Serveur proxy SD-WAN Phantom | La possibilité d’exécuter un proxy sur un routeur ou un nuage qui fournit une connexion WAN stable et sécurisée et une connexion lan |
Protocoles réseau | TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SSL v3, TLS, ARP, VRRP, PPP, PPPoE, DHCP |
Surveillance des appels | TCP, ICMP, Gateway, DNS; options avancées de configuration de test de qualité de connexion |
Pare-feu | Réorientation portuaire, politiques de trafic réseau, propres politiques |
DHCP | Répartition statique et dynamique de la propriété intellectuelle |
DNS | Pris en charge 25 fournisseurs de services, d’autres peuvent être configurés manuellement |
Équilibre avancé de charge | Équilibrage du trafic Internet sur plusieurs connexions WAN, algorithmes disponibles : chargement uniforme, meilleure qualité, meilleur réseau, coût le plus bas |
Sécurité de la transmission | |
Authentification | Clé partagée |
Pare-feu | Les règles préconfigurées de pare-feu peuvent être activées par web-ui, DMZ, NAT, NAT-T |
Sécurité WiFi | WPA2-Enterprise – PEAP, EAP-TLS, TLS, TLS, TTLS; AES-CCMP, TKIP, Mode Auto Cipher; séparation du client |
VLAN | Séparation VLAN basée sur le port et les étiquettes |
Limiter | Limites de données pour les interfaces de sortie et les appareils connectés |
Filtre WEB | Liste noire pour bloquer les sites indésirables, liste blanche pour spécifier les pages autorisées, WebTitan, Quad9 |
Contrôle d’accès | Contrôle d’accès flexible pour les filtres d’adresse TCP, UDP, ICMP, MAC |
VPN | |
Openvpn | Plusieurs clients et serveurs peuvent être exécutés en même temps, 12 méthodes de cryptage |
Chiffrement OpenVPN | DES-CBC, RC2-CBC, DES-EDE-CBC, DES-EDE3-CBC, DESX-CBC, BF-CBC, RC2-40-CBC, CAST5-CBC, RC2-64-CBC, AES-128-CBC, AES-192-CBC, AES-256-CBC |
IPSec | IKEv1, IKEv2, prend en charge jusqu’à 4 tunnels IPsec VPN (instances) avec 5 méthodes de cryptage (DES, 3DES, AES128, AES192, AES256) |
Gestion et configuration | |
RMS / NIMBUS | Nimbus 2.0 système de gestion à distance propriétaire avancé |
WEB UI | HTTP/HTTPS, statut, configuration, mise à jour FW, journal d’événements, journal du système, journal de noyau |
GPS | Emplacement sur la carte, suivi dynamique des positions |
Suivi des événements | Capacité de surveiller les changements de paramètres du réseau et l’appareil |
Configuration à distance | Configuration à distance et gestion de masse des appareils |
Paramètres / logiciels et configuration | |
CPU | AMD G série T40E APU, 1GHz dual core (Bobcat core) avec support 64bit, données 32K – instruction 32K – 512KB L2 cache par noyau |
RAM | 4 Go DDR3-1066 DRAM avec bu 64bit |
WEB UI | Mise à jour du fichier, configuration de sauvegarde |
Nimbus | Mise à jour logicielle/configuration multi-appareils |
Système d’exploitation | CelerwayOS (système d’exploitation basé sur OpenWrt) |
Interfaces physiques | |
Ethernet | 3x RJ45, 10/100 / 1000Mbps |
LED | 3x LED bicolores indiquant l’état de l’appareil |
Emplacement SIM | 2x fentes |
Connecteurs d’antenne cellulaires | 10x SMA femelle |
Connecteurs d’antenne Wi-Fi | 3x RP-SMA femelle |
Connecteurs d’antenne GPS | 1x SMA femelle |
Réinitialiser | Bouton pour restaurer les paramètres de l’usine |
Alimentation | |
Connecteur | Prise DC |
Gamme de tension d’entrée | 12 V |
Consommation d’énergie | 6 à 12W |
Caractéristiques physiques | |
Matériel de logement | Conception en aluminium |
Dimensions (mm) | 180 x 210 x 35 (H x L x P) |
Poids | 500 g |
Options de montage | Enclos RACK |
T° ambiante en fonctionnement | -10 à 50°C |
Humidité en fonctionnement | 10% à 90% sans condensation |
Normes | • CE/RED, ROHS • Projet FR 301489-1 V1.9.2, Projet FR 301489-17 V2.2.1 • FR 300 328 V2.1.1, FR 31 |
Normes de sécurité | A1: 2010-A12: 2011-A2: 20138 |
Normes de santé | FR 62311:2008 |