PAX-4.W to specjalistyczny, zarządzany konwerter z automatyczną adaptacją interfejsów optycznych. Unikatową cechą PAX-4.3W jest współpraca bezpośrednia, automatyczna (ZEROcfg) ze wszystkimi typami aparatowni łączności i informatyki eksploatowanymi w Siłach Zbrojnych RP oraz NATO. Współpraca dotyczy również wyrobów obsługujących „mutacje” standardów TACOMS w zakresie kodowania sygnału , mocy nadawczej oraz warstwy negocjacji łącza.
Urządzenie pełni rolę punktu dostępowego do istniejących zasobów militarnych (np. RWŁC wszystkie wykonania, WTI, ZWD systemy GWŁ) resortowych MSWiA oraz operatorskich ORANGE, EXATEL – zawsze bezobsługowo w trybie automatycznym.
Wbudowany 3x SWITCHE ethernetowe do pracy w wielu trybach/scenariuszach. Złącza polowe MM oraz SM – do systemów polowych. Zdublowane złącza cywilne LC – dedykowane do systemów stacjonarnych. Posiada rozbudowany mechanizm weryfikacji kabli optycznych i elektrycznych. Wbudowany system POE pozwala zasilać zdalne urządzenia (max do 90 W na port) podłączone do PAXa. Wbudowany UPS pozwala na pracę bez
zasilania sieciowego. Wbudowane PKI do programowania i parowania (w trybie automatycznym) radioliniiPAX-RDL/xx.
KONSTRUKCJA
Na PAX-4.W składa się:
- Programowalny Mediakonwerter Sieciowy (MK) odpowiadający za poszczególne tryby pracy urządzenia.
- Mini Patch Panel z rozszytymi włóknami z zewnętrznych złączy światłowodowych, złącza w standardzie LC.
- Gniazda RJ45 z zakończeniem bezpośrednio na układzie elektronicznym mediakonwertera
- Zasilacz sieciowy 230 VAC wraz z kontrolką obecności zasilania i podświetlanym przyciskiem zasilania
- Gniazdo zasilania AC/IEC 3PIN zawiera wyłącznik2-biegunowy typu TA35 wraz z podświetleniem informującym o obecności zasilania.
- Bateria MK (BAT) podtrzymująca zasłanie przez minimum 30 minut o pojemności 50 WH. Wraz z dedykowanym włącznikiem
- PoE++ dla dwóch portów Ethernet o mocy 90 W w zgodzie ze standardem 802.11bt
- Wyświetlacz LCD RGB o rozdzielczości 320×240 px obrazujący kluczowe parametry urządzenia oraz umożliwiający jego konfigurację
- Klawiatura dwu-pinowa zapewniająca możliwość wyboru i zmiany parametrów urządzania.
- Platforma konfiguracyjna www z systemem NEX-4 oraz unikalnymi rozwiązaniami bezpieczeństwa zgodna z koncepcją SD-WAN.
| Parametr / funkcja | Opis |
|---|---|
| Przepływność (zegar) | 92-2500 Mbps. |
| Kodowanie | L1 4b/5b oraz 8b/10b |
| Modulacja | OAM 50-300 uW. |
| GAP | Mechanizm skrócenia, lub brak (IPG) |
| NS | Mechanizm negacji sygnału |
| Pream | Skrócenie preambuły do 16b. |
| Platforma web | Dedykowana platforma konfiguracji systemu z kodowaniem HTTPS spełniająca koncepcję SD-WAN z aktywnym budowaniem świadomości sieciowej, mechanizmami routingu, tunelowania, monitoringu, bezpieczeństwa i diagnostyki. |
| RSTP | Mechanizm zmiany priorytetów portów. |
| Jumboframe | Obsługa Jumboframe 9k |
| VLAN | Z możliwością programowej konfiguracji w trybach Access, Hybrid, Trunk. |
| MTU | Programowe zmienianie wartości MTU. |
| Speed | Auto/10/100/1000 programowane z poziomu platformy webowej. |
| Duplex | Auto/Full/Half programowane z poziomu platformy webowej. |
| Triple save | Trójinstancyjne zarządzanie konfiguracją (Running, Sturtup, Rescue) |
| Nazwa | Liczba | Opis | Standardy |
|---|---|---|---|
| OGÓLNE | |||
| System operacyjny licencja | Bezterminowo | Oprogramowanie sprzętowe NEX-4 (Next-generation Ethernet eXchange) zgodne z koncepcją SD-WAN. W okresie gwarancyjnym gwarantowane są 3 aktualizacje funkcjonalne rocznie. Krytyczne aktualizacje są wydawane możliwie jak najszybciej, zazwyczaj w ciągu 20 dni od wykrycia. | |
| Architektura SDN | Wszystko jest konfigurowalne: LAN/WAN/L2/L3 itd. Interfejsy mogą być podłączone do jednego z 5 wewnętrznych routerów lub jednego z 4 wewnętrznych przełączników. | ||
| 802.1q (VLAN) | 4096 | Jest to standard oznaczania VLAN (Virtual Local Area Network) w sieciach Ethernet. | RFC4762, RFC7432, RFC6329, RFC8231, RFC8679, RFC6328 |
| TRYBY ADRESOWANIA | |||
| DHCP SERVER | 4 | Serwery. Działają na fizycznym interfejsie, wirtualnym interfejsie VLAN oraz modułach radiowych. Pula adresów: od 1 do 65535 adresów. | RFC2131, RFC2136, RFC1541, RFC4776 |
| DHCP SERVER RELAY | 4 | Dla każdego fizycznego i wirtualnego interfejsu oraz modułów radiowych. | RFC3046, RFC5010 |
| Multi-IP | 255 | Aliasowanie IP – wiele równoległych adresów na jednym interfejsie sieciowym. | RFC3021, RFC1122 |
| ZEROcfg* | Bez ograniczeń | Tryb bezadresowy dla każdego fizycznego i wirtualnego interfejsu. W systemie interfejs używa unikalnej nazwy zamiast adresu IP. Nazwa jest używana w tabeli routingu, regułach zapory ogniowej itp. | Właściciel – ZDZ |
| ZARZĄDZANIE | |||
| Pulpit | Simple Network Management Protocol (SNMP) jest używany do zarządzania i monitorowania urządzeń oraz systemów sieciowych. | ||
| SNMP 3.0 | 255 | Simple Network Management Protocol (SNMP) jest używany do zarządzania i monitorowania urządzeń oraz systemów sieciowych. | RFC3410, RFC3411, RFC3412, RFC3413, RFC3414, RFC3415, RFC3418 |
| HTTPS | Zarządzenie przez WWW za pośrednictwem protokoły HTTPS | ||
| QoS | Mechanizmy Quality of Service (QoS) są używane do zarządzania i kontrolowania zasobów sieciowych, takich jak przepustowość, opóźnienie, jitter i utrata pakietów. | RFC2474, RFC2475, RFC2597, RFC3246, RFC2211, RFC2212, RFC1633 |
Tryby pracy:
Na kolorowym wyświetlaczu graficznym podczas normalnej pracy wyświetlany jest schemat odpowiadający aktualnemu trybowi pracy oraz informacje o stanie poszczególnych portów takie jak stan (UP/DOWN), tryb (ACCESS/TRUNK), VLAN (NR), prędkość (10/100/1000), standard (FX, SX, LX)
Na wyświetlaczu dostępne jest menu:
- MODE’S – wybór i aktywacja jednego ze zdefiniowanych trybów pracy
- ETHERNET’S – szczegółowy odczyt portów Ethernet z możliwością kasowania liczników.
- LINK – uproszczony podgląd stanu linków
- About – okno statusu urządzenia.
MK obsługuje następujące tryby pracy:
- Tryb 1 – 4 (cztery) oddzielne SWITCH’e (Konwertery) z 1 (jednym) portem SPF i 1 (jednym) portem RJ-45.
- Tryb 2 – 1 (jeden) SWITCH z 4 (czterema) portami SFP i 1 (jeden) SWITCH z 4 (czterema) portami RJ-45.
- Tryb 3 – 2 (dwa) SWITCH’e z 2 (dwoma) portami SFP i 1 (jeden) SWITCH z 4 (czterema) portami RJ-45.
- Tryb 4 – 2 (dwa) SWITCH’e z 2 (dwoma) portami SFP i 2 (dwoma) portami RJ-45.
- Tryb 5 – 1 (jeden) SWITCH z 8 (ośmioma) portami – 4 (cztery) porty SFP i 4 (cztery) porty RJ-45.
Klasyfikacja mechaniczno-klimatyczna
Urządzenie PAX-4.W może być stosowane w systemach przemysłowych lub specjalnych dzięki wykorzystaniu:
- Złącz CTOS oraz interfejsów RJF dedykowanych do trudnych warunków środowiskowych.
- Poprawną pracę przy wilgotności od 0 % do 95 %.
- Pracę w rozszerzonym zakresie temperatur od -20°C do 65°C.
- Ochronę IP65 przy zamkniętej klapie urządzenia i podłączonych złączach
- Czas pracy w maksymalnej temperaturze +65°C wynosi do 16 godzin
OBSŁUGIWANE STANDARDY
| Nazwa | Liczba | Opis | Standardy |
|---|---|---|---|
| OGÓLNE | |||
| System operacyjny licencja | Bezterminowo | Oprogramowanie sprzętowe NEX-4 (Next-generation Ethernet eXchange) zgodne z koncepcją SD-WAN. W okresie gwarancyjnym gwarantowane są 3 aktualizacje funkcjonalne rocznie. Krytyczne aktualizacje są wydawane możliwie jak najszybciej, zazwyczaj w ciągu 20 dni od wykrycia. | |
| Architektura SDN | Wszystko jest konfigurowalne: LAN/WAN/L2/L3 itd. Interfejsy mogą być podłączone do jednego z 5 wewnętrznych routerów lub jednego z 4 wewnętrznych przełączników. | ||
| 802.1q (VLAN) | 4096 | Jest to standard oznaczania VLAN (Virtual Local Area Network) w sieciach Ethernet. | RFC4762, RFC7432, RFC6329, RFC8231, RFC8679, RFC6328 |
| TRYBY ADRESOWANIA | |||
| DHCP SERVER | 4 | Serwery. Działają na fizycznym interfejsie, wirtualnym interfejsie VLAN oraz modułach radiowych. Pula adresów: od 1 do 65535 adresów. | RFC2131, RFC2136, RFC1541, RFC4776 |
| DHCP SERVER RELAY | 4 | Dla każdego fizycznego i wirtualnego interfejsu oraz modułów radiowych. | RFC3046, RFC5010 |
| DHCP CLIENT | Bez ograniczeń | Dla każdego fizycznego i wirtualnego interfejsu | RFC2131, RFC2136, RFC1541, RFC4776 |
| DHCP CLIENT RELAY | Bez ograniczeń | Dla każdego fizycznego i wirtualnego interfejsu | RFC3046, RFC5010 |
| PoE++ Client | Bez ograniczeń | Protokół Point-to-Point over Ethernet (PoE++) inicjuje i utrzymuje połączenie PoE++ z zdalnym serwerem PoE++. Służy do automatycznego przydzielania adresów. | RFC2516, RFC1661, RFC4638 |
| PoE++ Server | 4 | Po pomyślnej autoryzacji serwer PoE++ dynamicznie przydziela adresy sieciowe interfejsom klienta. | RFC3021, RFC1122 |
| Multi-IP | 255 | Aliasowanie IP – wiele równoległych adresów na jednym interfejsie sieciowym. | RFC3021, RFC1122 |
| ZEROcfg* | Bez ograniczeń | Tryb bezadresowy dla każdego fizycznego i wirtualnego interfejsu. W systemie interfejs używa unikalnej nazwy zamiast adresu IP. Nazwa jest używana w tabeli routingu, regułach zapory ogniowej itp. | Właściciel – ZDZ |
| ZARZĄDZANIE | |||
| SSH v.2 | 255 | Warstwa transportowa (RFC 4253), warstwa uwierzytelniania użytkownika (RFC 4252), interaktywne korzystanie z klawiatury (RFC 4256), warstwa połączenia (RFC 4254). | RFC4253, RFC4251, RFC4252, RFC4256, RFC4254 |
| WWW / HTTPS | 255 | Ze względów bezpieczeństwa, tylko HTTPS (TLS 1.3). | RFC2660, RFC2818 |
| SCP | 255 | Transfer plików przez SSH. | RFC5251 |
| SFTP | 255 | SSH File Transfer Protocol (SFTP). | |
| SNMP 3.0 | Simple Network Management Protocol (SNMP) jest używany do zarządzania i monitorowania urządzeń oraz systemów sieciowych. | RFC3410, RFC3411, RFC3412, RFC3413, RFC3414, RFC3415, RFC3418 | |
| IGMP | Internet Group Management Protocol (IGMP) używany przez hosty i routery IP do zarządzania członkostwem w grupach multicast w sieci. Obsługuje wersje V1, V2, V3. | RFC3376, RFC2236, RFC4604, RFC4541, RFC1112 | |
| DNS | 255 | Domain Name System (DNS) tłumaczy nazwy domen, takie jak „eFAB.com”, na numeryczne adresy IP. | RFC1034, RFC1035, RFC9499, RFC1886, RFC2136 |
| QoS | Mechanizmy Quality of Service (QoS) są używane do zarządzania i kontrolowania zasobów sieciowych, takich jak przepustowość, opóźnienie, jitter i utrata pakietów. | RFC2474, RFC2475, RFC2597, RFC3246, RFC2211, RFC2212, RFC1633 | |
| ROUTING/SWITCHING | |||
| RIP | 9 zdefiniowanych dla każdego VRF | Routing Information Protocol (RIP) jest używany do pomocy routerom w dynamicznej wymianie informacji routingu w sieci. Oddzielne instancje w każdym VRF (Virtual Routing and Forwarding). | RFC1058,RFC1388, RFC1721, RFC1722, RFC2080, RFC2081, RFC2453, RFC4822 |
| OSPF | 9 zdefiniowanych dla każdego VRF | Open Shortest Path First (OSPF) jest używany do określania najlepszych ścieżek dla pakietów danych podróżujących z jednego routera do drugiego w ramach systemu autonomicznego (AS). Oddzielne instancje w każdej VRF (Virtual Routing and Forwarding). | RFC2328, RFC3630, RFC5340, RFC5185, RFC7474 |
| BGP | 9 zdefiniowanych dla każdego VRF | Border Gateway Protocol (BGP) to protokół bramy zewnętrznej. Służy do wymiany informacji routingu między różnymi systemami autonomicznymi (AS). Oddzielne instancje w każdej VRF (Virtual Routing and Forwarding). | RFC4271, RFC4456, RFC4893, RFC4272, RFC7911, RFC938 |
| PIM | 9 zdefiniowanych dla każdego VRF | Protocol Independent Multicast (PIM) to rodzina protokołów routingu multicast, używana do efektywnego routingu ruchu multicast IP przez sieci, niezależnie od podstawowego protokołu routingu unicast. Obsługuje tryb Sparse Mode i Dense Mode. | RFC7761, RFC4601, RFC3973, RFC2362, RFC2365, RFC5015, RFC8311, |
| Routing Table | 64K | IPv4 oraz IPv6 | |
| PROCES ODKRYWANIA | |||
| LLDP | Bez ograniczeń | Protokół warstwy 2 do automatycznego odkrywania informacji o bezpośrednio połączonych urządzeniach | RFC4957, RFC7212, RFC3825, RFC4113 |
| ARP scan | Bez ograniczeń | Protokół rozwiązywania adresów (ARP) działa na warstwie 2 i służy do mapowania adresów IP na adresy MAC. | |
| BEZPIECZEŃSTWO I FIREWALL | |||
| Anty DDOS | – | Obsługiwane technologie: ARP-Flood, FIN Scan, ICMP-Death, NMAP-ID Scan, NMAP-Xmas Scan, Null Scan, SYN/FIN Scan, SYN/RST Scan, SYN-Flood. | |
| Filtrowanie Firewall | – | Filtrowanie oparte na przypisaniu interfejsów do stref. Umożliwia filtrowanie ruchu przychodzącego, wychodzącego i przesyłanego, a także tworzenie reguł z ograniczeniami dotyczącymi adresu IP, numeru portu, strefy i protokołu. | RFC2979, RFC3514, RFC6092, RFC9116, RFC8955 |
| Wydajność | – | 500 000 pakietów na sekundę. | |
| RPF | Reverse Path Forwarding (RPF) jest używane do zapobiegania sytuacji, w której pakiety, które przybyły przez jeden interfejs, wychodzą przez inny interfejs. | RFC7891, RFC8704, RFC5496 | |
| NAT | – | Native Address Translation (NAT) jest zwykle stosowane do mapowania adresów IP prywatnych na publiczne adresy IP. | RFC1631, RFC2663, RFC4787, RFC7857 |
| IPsec | Internet Protocol Security (IPsec) jest używane do zabezpieczania komunikacji protokołu internetowego (IP) poprzez szyfrowanie i uwierzytelnianie każdego pakietu IP w strumieniu danych. Akcelerator sprzętowy. | RFC4301, RFC4302, RFC4303, RFC4307, RFC2401, RFC2402 RFC2406, RFC2409, RFC7296, RFC4307, RFC7321 | |
| IKE | Internet Key Exchange (IKE) jest odpowiedzialny za negocjowanie parametrów skojarzeń bezpieczeństwa IPsec oraz bezpieczną wymianę kluczy niezbędnych do szyfrowania i deszyfrowania ruchu danych. | RFC7296, RFC2407, RFC2408, RFC2409 | |
| ISA/IEC 62443 | Standardy skupiające się na bezpieczeństwie cybernetycznym systemów automatyki przemysłowej i systemów sterowania (IACS). Szczegóły w sekcji Użytkownicy. | ||
| PING IPv4/IPv6 | Ping – używany do diagnostyki sieci. Dostępne są 2 opcje do wyboru: 1Hz – wysyła komunikaty ICMP co 1 sekundę, flood – wysyła dużą liczbę pakietów; każdy pakiet jest wysyłany po otrzymaniu odpowiedzi ICMP. | ||
| NSLookup | Szczegółowe zapytanie do DNS. | ||
| Find MAX MTU | Na trasie do urządzenia docelowego znajdź maksymalne MTU, które może zostać przesłane. | ||
| IPv4 Stress test | Testy obciążeniowe urządzenia w trybie symetrycznym. | ||
| Measurement Jitter | Jitter to różnica w czasach przybycia poszczególnych pakietów danych w ramach tej samej transmisji. | ||
| Speedtest | Testowanie przepustowości TCP lub UDP. | ||
| Syslog | Logi systemowe. | RFC3164, RFC5424, RFC5425, RFC5848, RFC5426 | |
| Bandwidth charts | Przepustowość interfejsu w czasie rzeczywistym. | ||
| Connection charts | Usługi routera obsługujące liczbę sesji. | ||
| System load charts | Status obciążenia CPU routera. | ||
| VRRP | 4 | Virtual Router Redundancy Protocol (VRRP) jest używany do automatycznego wyboru routera głównego w grupie routerów w celu zapewnienia redundancji. | RFC5798, RFC3768, RFC6527, RFC2338 |
| STP, MSTP, RSTP | 5 | Spanning Tree Protocol (STP) jest używany do budowania topologii wolnej od pętli w sieciach Ethernet poprzez dynamiczne wyłączanie i włączanie określonych łączy sieciowych. | IEEE802.1s, IEEE802.1Q-2018, RFC3619, RFC6329 |
| ERPS | Ethernet Ring Protection Switching (ERPS) oznacza mechanizmy ochrony w topologiach pierścieniowych Ethernet. | ITU-T G.8032 | |
| STORM, Cerber | STORM Cerber to narzędzie monitorujące poziomy przychodzącego ruchu Ethernet, analizujące ramki broadcast, multicast lub nieznane unicast i egzekwujące konfigurowalny próg szybkości. | ||
| ZARZĄDZANIE CZASEM | |||
| NTP Server | 16 | Network Protocol Protocol (NTP) jest używany do synchronizacji czasu między różnymi urządzeniami, zapewniając, że wszystkie mają ten sam punkt odniesienia czasowego | RFC5905, RFC5906, RFC7822, RFC5907, RFC5908, RFC8914 |
| NTP Client | 16 | Network Time Protocol (NTP) okresowo wysyła zapytania do serwerów NTP o bieżący czas i odpowiednio dostosowuje swoje zegary. | |
| SNTP Server | 16 | Simple Network Time Protocol responds to time synchronization requests from client devices without the full complexity and overhead of NTP | RFC3410, RFC3411, RFC3412, RFC3413, RFC3414, RFC3415, RFC3418 |
| SNTP Client | 16 | Simple Network Time Protocol (SNTP) odpowiada na żądania synchronizacji czasu od urządzeń klienckich, bez pełnej złożoności i obciążenia protokołu NTP. | |
| PTP 2.0 | Precision Time Protocol (PTP) oferuje ulepszoną dokładność i funkcje w porównaniu do oryginalnego standardu PTP, w tym wsparcie dla różnych mechanizmów pomiaru opóźnień oraz definicję zegarów przezroczystych i granicznych | ITU G.8265.1, ITU G.8275.1, EEE 1588-2008 | |
| ENKRYPCJA | |||
| Crypto | – | Obsługiwane: AES256, algorytm Vernama, 3ZONE jak NSA2017, kryptografia kaskadowa, steganografia, akcelerator sprzętowy 1 Gb/s. | |
| SHA256 | Secure Hash Algorithm (SHA256) o długości 256 bitów jest szeroko stosowany w różnych aplikacjach i protokołach bezpieczeństwa, w tym w podpisach cyfrowych, uwierzytelnianiu wiadomości i weryfikacji integralności. | RFC6234, RFC4634 | |
| RSA | – | Rivest-Shamir-Adleman (RSA) to system kryptografii z kluczem publicznym, szeroko stosowany do bezpiecznego przesyłania danych, podpisów cyfrowych i szyfrowania. | RFC8017, RFC2313, RFC3447 |
| X509.N3 | 1024 | Standardowy format dla certyfikatów klucza publicznego, które są używane do bezpiecznej komunikacji przez sieci, szczególnie w kontekście szyfrowania SSL/TLS | RFC5280, RFC6187 |
| AES256 | Advanced Encryption Standard (AES) z długością klucza 256 bitów to algorytm szyfrowania symetrycznego, który jest jednym z najbezpieczniejszych i najszerzej przyjętych algorytmów szyfrowania dostępnych dzisiaj | RFC3962, RFC3565, RFC3686, RFC6188 | |
| UŻYTKOWNICY | |||
| Users | 1000 | Możliwość tworzenia do 1000 unikalnych kont użytkowników w systemie, z których każde jest chronione przez 2FA oraz konfigurację poziomów uprawnień. | ISA/IEC 62443 |
| 2FA | 255 | Każdy użytkownik może być autoryzowany za pomocą uwierzytelniania wieloskładnikowego (aplikacja na Androida bez dostępu do urządzenia/sieci internetowej, Hardware Security Token). | |
| RADIUS | 1000 | RADIUS (Remote Authentication Dial-In User Service) to protokół klientserwer, który zapewnia scentralizowane usługi uwierzytelniania, autoryzacji i rozliczania (AAA) dla urządzeń sieciowych | RFC2058, RFC2138, RFC2865, RFC2866, RFC2867, RFC2868, RFC2869, RFC3576, RFC5176, RFC7930 |
| LACP | 8 | Link Aggregation Control Protocol (LACP) to standard dla agregacji łączy w sieciach Ethernet, który określa, w jaki sposób wiele fizycznych łączy może być połączonych w jeden logiczny kanał. | IEEE 802.3ad |