Cervo

Router NetModule HIRSCHMANN NB3701

HIRSCHMANN-NB3701-NetModule-Router

Informazioni sul prodotto

Nome del prodotto: Router NetModule NB3701

Versione software del manuale utente: 4.8.0.102

Versione manuale: 2.1570

Produttore: NetModule AG

Paese di origine: Svizzera

Data del manuale: 20 novembre 2023

Specifiche

  • Tipo di prodotto: router
  • Varianti: copre tutte le varianti del tipo di prodotto NB3701
  • Codice sorgente: gran parte del codice sorgente è disponibile con licenze gratuite e open source, per lo più coperte dalla GNU General Public License (GPL)
  • Marchi commerciali: tutti gli altri prodotti o nomi di società menzionati sono utilizzati solo a scopo identificativo e possono essere marchi o marchi registrati dei rispettivi proprietari

Informazioni sui contatti

Istruzioni per l'uso del prodotto

Benvenuti in NetModule
Grazie per aver acquistato un prodotto NetModule. Questo documento fornisce un'introduzione al dispositivo e alle sue funzionalità. I capitoli seguenti guideranno l'utente attraverso il processo di messa in servizio e la procedura di installazione e forniranno informazioni utili sulla configurazione e sulla manutenzione. Per ulteriori informazioni, come sample Script o configurazione dell'SDK samples, fare riferimento alla nostra wiki su https://wiki.netmodule.com.

Conformità

Istruzioni di sicurezza
Questo capitolo fornisce informazioni generali per la messa in funzione del router.

Domande frequenti (FAQ)

D: Dove posso trovare il codice sorgente del prodotto?

R: Gran parte del codice sorgente è disponibile sotto licenza
che sono sia gratuiti che open source, per lo più coperti da GNU
Licenza pubblica generale (GPL). Puoi ottenere la GPL da www.gnu.org. Per informazioni dettagliate sulla licenza su
un particolare pacchetto software, contattaci.

D: Esistono marchi commerciali associati a
prodotto?

R: Vengono utilizzati tutti gli altri prodotti o nomi di società qui menzionati
solo a scopo identificativo e possono essere marchi o
marchi registrati dei rispettivi proprietari.

D: Come posso contattare NetModule per ricevere supporto?

R: Puoi visitare il nostro supporto websito a https://support.netmodule.com
oppure contattarci tramite telefono, e-mail o fax utilizzando l'apposito modulo
informazioni sui contatti.

Router NetModule NB3701
Manuale utente per la versione software 4.8.0.102
Manuale Versione 2.1570
NetModule AG, Svizzera 20 novembre 2023

Router NetModule NB3701
Questo manuale copre tutte le varianti del tipo di prodotto NB3701.
Le specifiche e le informazioni relative ai prodotti in questo manuale sono soggette a modifiche senza preavviso. Vorremmo sottolineare che NetModule non rilascia alcuna dichiarazione o garanzia in merito ai contenuti del presente e non sarà responsabile per eventuali perdite o danni causati all'utente dall'uso diretto o indiretto di queste informazioni Questo documento può contenere informazioni su terze parti prodotti o processi. Tali informazioni di terzi sono generalmente al di fuori dell'influenza di NetModule e pertanto NetModule non sarà responsabile della correttezza o legittimità di tali informazioni. Gli utenti devono assumersi la piena responsabilità dell'applicazione di qualsiasi prodotto.

Copyright ©2023 NetModule AG, Svizzera Tutti i diritti riservati

Questo documento contiene informazioni proprietarie di NetModule. Nessuna parte dell'opera qui descritta può essere riprodotta. Il reverse engineering dell'hardware o del software è vietato e protetto dalla legge sui brevetti. Questo materiale o parte di esso non può essere copiato in nessuna forma o con qualsiasi mezzo, archiviato in un sistema di reperimento, adottato o trasmesso in qualsiasi forma o con qualsiasi mezzo (elettronico, meccanico, fotografico, grafico, ottico o altro), oppure tradotto in qualsiasi lingua o lingua del computer senza il previo consenso scritto di NetModule.
Gran parte del codice sorgente di questo prodotto è disponibile con licenze sia gratuite che open source. La maggior parte è coperta dalla GNU General Public License che può essere ottenuta da www.gnu.org. Il resto del software open source che non è sotto GPL, è solitamente disponibile con una delle varie licenze più permissive. Informazioni dettagliate sulla licenza per un particolare pacchetto software possono essere fornite su richiesta.
Tutti gli altri prodotti o nomi di società qui menzionati sono utilizzati solo a scopo identificativo e possono essere marchi o marchi registrati dei rispettivi proprietari. La seguente descrizione del software, dell'hardware o del processo di NetModule o di altri fornitori di terze parti può essere inclusa nel prodotto e sarà soggetta al software, all'hardware o ad altri accordi di licenza.

Contatto
https://support.netmodule.com

NetModule AG Maulbeerstrasse 10 CH-3011 Berna Svizzera

Telefono +41 31 985 25 10 Fax +41 31 985 25 11 info@netmodule.com https://www.netmodule.com

Manuale utente per NRSW versione 4.8.0.102

1. Benvenuto in NetModule
Grazie per aver acquistato un prodotto NetModule. Questo documento dovrebbe fornire un'introduzione al dispositivo e alle sue caratteristiche. I capitoli seguenti descrivono tutti gli aspetti della messa in servizio del dispositivo, la procedura di installazione e forniscono informazioni utili per la configurazione e la manutenzione. Si prega di trovare ulteriori informazioni come sample Script o configurazione dell'SDK samples nella nostra wiki su https://wiki.netmodule.com.

NB3701

9

Manuale utente per NRSW versione 4.8.0.102

Conformità

Questo capitolo fornisce informazioni generali per la messa in funzione del router.

Istruzioni di sicurezza
Si prega di osservare attentamente tutte le istruzioni di sicurezza presenti nel manuale contrassegnate dal simbolo .
Informazioni sulla conformità: i router NetModule devono essere utilizzati in conformità con tutte le leggi nazionali e internazionali applicabili e con eventuali restrizioni speciali che regolano l'utilizzo del modulo di comunicazione nelle applicazioni e negli ambienti prescritti.
Informazioni sugli accessori/modifiche all'apparecchio: Utilizzare solo accessori originali per evitare lesioni e rischi per la salute. Le modifiche apportate al dispositivo o l'uso di accessori non autorizzati renderanno il
garanzia nulla e non valida e potenzialmente invalidare la licenza operativa. I router NetModule non devono essere aperti (le schede SIM possono essere utilizzate secondo le norme
Istruzioni).

NB3701

10

Manuale utente per NRSW versione 4.8.0.102

Informazioni sulle interfacce del dispositivo: Tutti i sistemi collegati alle interfacce del router NetModule devono soddisfare il
requisiti per SELV (Safety Extra Low Voltage) sistemi.
Le interconnessioni non devono uscire dall'edificio né penetrare nella carrozzeria del veicolo.
I collegamenti per le antenne possono uscire dall'edificio o dallo scafo del veicolo solo in caso di sovratensione transitoriatages (secondo IEC 62368-1) sono limitati da circuiti di protezione esterni fino a 1 500 Vpicco. Tutti gli altri collegamenti devono rimanere all'interno dell'edificio o dello scafo del veicolo.
Le antenne installate devono essere sempre ad almeno 40 cm di distanza dalle persone.
Tutte le antenne devono avere una distanza di almeno 20 cm l'una dall'altra; in caso di antenne combinate (radiomobile/WLAN/GNSS) deve esserci un sufficiente isolamento tra le tecnologie radio.
I dispositivi con interfaccia WLAN possono essere utilizzati solo con il dominio normativo applicabile configurato. Particolare attenzione deve essere prestata al paese, al numero di antenne e al guadagno dell'antenna (vedi anche capitolo 5.3.4). Antenne WLAN con un livello superiore amplificazione può essere utilizzata con la licenza software del router NetModule “Enhanced-RF-Configuration” e il guadagno dell'antenna e l'attenuazione del cavo sono stati correttamente configurati da personale specializzato certificato. Una configurazione errata comporterà la perdita dell'approvazione.
Il guadagno massimo di un'antenna (inclusa l'attenuazione dei cavi di collegamento) non deve superare i seguenti valori nella gamma di frequenza corrispondente:
Radiomobile (600 MHz .. 1 GHz) < 3.2 dBi
Radio mobile (1.7 GHz .. 2 GHz) < 6.0 dBi
Radio mobile (2.5 GHz .. 4.2 GHz) < 6.0 dBi
Wi-Fi (2.4 GHz .. 2.5 GHz) < 3.2 dBi
Wi-Fi (5.1 GHz .. 5.9 GHz) < 4.5 dBi
Tieni presente che i segnali GNSS possono essere offuscati o bloccati da dispositivi dannosi di terze parti.
Solo alimentatori conformi CE con uscita SELV a corrente limitata voltagLa gamma può essere utilizzata con i router NetModule.

0Nota: gli alimentatori per router con opzione Pb (72-110 VDC) non possono essere un circuito SELV, poiché il voltage è maggiore di 60 VDC.

NB3701

11

Manuale utente per NRSW versione 4.8.0.102

Avvertenze generali di sicurezza: Osservare i limiti d'uso delle unità radio nelle stazioni di servizio, negli impianti chimici, in
sistemi con esplosivi o luoghi potenzialmente esplosivi. I dispositivi non possono essere utilizzati in aeroplani. Prestare particolare attenzione in prossimità di ausili medici personali, come pacemaker e
ing ausili. I router NetModule possono causare interferenze anche a distanze più ravvicinate di televisori,
ricevitori radio e personal computer. Non eseguire mai lavori sul sistema di antenna durante un temporale. I dispositivi sono generalmente progettati per il normale uso interno. Non esporre i dispositivi
a condizioni ambientali straordinarie peggio di IP40. Proteggerli da atmosfere chimiche aggressive e umidità o temperature
specifiche esterne. Si consiglia vivamente di creare una copia di una configurazione di sistema funzionante. Può essere
facilmente applicato in seguito a una versione software più recente.
2.2. Dichiarazione di conformità
NetModule dichiara sotto la propria responsabilità che i router sono conformi agli standard pertinenti in base alle disposizioni della Direttiva RED 2014/53/UE. La versione firmata della Dichiarazione di Conformità può essere ottenuta da https://www.netmodule.com/downloads
Di seguito sono riportate le bande di frequenza operative e la relativa potenza massima di radiofrequenza trasmessa, secondo la Direttiva RED 2014/53/UE, Articolo 10 (8a, 8b).
Potenza massima in uscita WLAN
IEE 802.11b/g/n Intervallo di frequenza operativa: 2412-2472 MHz (13 canali) Potenza massima in uscita: 14.93 dBm EIRP medio (sulla porta dell'antenna)
IEE 802.11a/n/ac Intervallo di frequenza operativa: 5180-5350 MHz / 5470-5700 MHz (19 canali) Potenza massima in uscita: 22.91 dBm EIRP medio (sulla porta dell'antenna)
Potenza massima in uscita dal cellulare
Banda GSM 900 Intervallo di frequenza operativa: 880-915, 925-960 MHz Potenza massima in uscita: 33.5 dBm nominali

NB3701

12

Manuale utente per NRSW versione 4.8.0.102

Banda GSM 1800 Intervallo di frequenza operativa: 1710-1785, 1805-1880 MHz Potenza massima in uscita: 30.5 dBm nominali
WCDMA Banda I Intervallo di frequenza operativa: 1920-1980, 2110-2170 MHz Potenza massima in uscita: 25.7 dBm nominali
WCDMA Band III Intervallo di frequenza operativa: 1710-1785, 1805-1880 MHz Potenza massima in uscita: 25.7 dBm nominali
WCDMA Banda VIII Intervallo di frequenza operativa: 880-915, 925-960 MHz Potenza massima in uscita: 25.7 dBm nominali
LTE FDD Banda 1 Intervallo di frequenza operativa: 1920-1980, 2110-2170 MHz Potenza massima in uscita: 25 dBm nominali
LTE FDD Banda 3 Intervallo di frequenza operativa: 1710-1785, 1805-1880 MHz Potenza massima in uscita: 25 dBm nominali
LTE FDD Banda 7 Intervallo di frequenza operativa: 2500-2570, 2620-2690 MHz Potenza massima in uscita: 25 dBm nominali
LTE FDD Banda 8 Intervallo di frequenza operativa: 880-915, 925-960 MHz Potenza massima in uscita: 25 dBm nominali
LTE FDD Banda 20 Intervallo di frequenza operativa: 832-862, 791-821 MHz Potenza massima in uscita: 25 dBm nominali
LTE FDD Banda 28 Intervallo di frequenza operativa: 703-748, 758-803 Potenza massima in uscita: 25 dBm nominali

NB3701

13

Manuale utente per NRSW versione 4.8.0.102

2.3. Smaltimento dei rifiuti
In conformità con i requisiti della Direttiva del Consiglio 2012/19/UE relativa ai rifiuti di apparecchiature elettriche ed elettroniche (RAEE), si raccomanda di garantire che questo prodotto sia separato dagli altri rifiuti a fine vita e consegnato alla raccolta dei RAEE sistema nel proprio paese per un corretto riciclaggio.
2.4. Restrizioni nazionali
Questo prodotto può essere generalmente utilizzato in tutti i paesi dell'UE (e in altri paesi che seguono la Direttiva RED 2014/53/UE) senza alcuna limitazione. Fare riferimento al nostro database normativo WLAN per ottenere ulteriori regolamenti e requisiti nazionali sulle interfacce radio per un determinato paese.

NB3701

14

Manuale utente per NRSW versione 4.8.0.102

2.5. Software open source
Ti informiamo che i prodotti NetModule possono contenere in parte software open source. Stiamo distribuendo tale software open source secondo i termini della GNU General Public License (GPL)1, della GNU Lesser General Public License (LGPL)2 o di altre licenze open source3. Queste licenze ti consentono di eseguire, copiare, distribuire, studiare, modificare e migliorare qualsiasi software coperto da GPL, GPL minore o altre licenze open source senza alcuna restrizione da parte nostra o del nostro contratto di licenza con l'utente finale su ciò che puoi fare con quel software . A meno che non sia richiesto dalla legge applicabile o concordato per iscritto, il software distribuito con licenze open source viene distribuito "COSÌ COM'È", SENZA GARANZIE O CONDIZIONI DI ALCUN TIPO, esplicite o implicite. Per ottenere i codici open source corrispondenti coperti da queste licenze, contattare il nostro supporto tecnico all'indirizzo router@support.netmodule.com.
Ringraziamenti
Questo prodotto include:
PHP, disponibile gratuitamente da http://www.php.net Software sviluppato dal progetto OpenSSL per l'utilizzo in OpenSSL Toolkit (http://www.openssl.org) Software crittografico scritto da Eric Young (eay@cryptsoft.com) Software scritto da Tim Hudson (tjh@cryptsoft.com) Software scritto da Jean-loup Gailly e Mark Adler MD5 Message-Digest Algorithm di RSA Data Security, Inc. Un'implementazione dell'algoritmo di crittografia AES basato sul codice rilasciato dal Dr Brian Glad-
man Codice aritmetico a precisione multipla originariamente scritto da David Ireland Software da The FreeBSD Project (http://www.freebsd.org)

1 Trovare il testo GPL in http://www.gnu.org/licenses/gpl-2.0.txt 2 Trovare il testo LGPL in http://www.gnu.org/licenses/lgpl.txt 3 Trovare i testi di licenza di Licenze OSI (Licenza ISC, Licenza MIT, Licenza PHP v3.0, Licenza zlib) sotto

Licenze

NB3701

15

Manuale utente per NRSW versione 4.8.0.102

3. Specifiche
3.1. Aspetto

3.2 Caratteristiche
Tutti i modelli di NB3701 hanno in comune le seguenti funzionalità di base: Alimentazione isolata galvanicamente 5 porte Ethernet M12 (10/100 Mbit/s) 2 ingressi digitali, 2 uscite digitali 1 porta host USB 2.0 2 slot per schede mini SIM
L'NB3701 può essere equipaggiato con le seguenti opzioni: LTE, UMTS, GSM

NB3701

16

Manuale utente per NRSW versione 4.8.0.102

GSM-R WLAN IEEE 802.11 GPS/GNSS Alimentazione 72, 96, 110 VCC Porta seriale (RS-232) Chiavi software
Grazie al suo approccio modulare, il router NB3701 e i suoi componenti hardware possono essere assemblati arbitrariamente in base al suo utilizzo o applicazione rientrati. Vi preghiamo di contattarci in caso di esigenze di progetti speciali.

Condizioni ambientali

Vol. ingresso parametrotage (Variante Pa) Ingresso Voltage (Variante Pb) Intervallo di temperatura di esercizio
Intervallo di temperatura di stoccaggio Umidità Altitudine (Variante Pa) Altitudine (Variante Pb) Sovra-Voltage Categoria Grado di inquinamento Grado di protezione dell'ingresso

Classificazione Da 24 VDC a 48 VDC (-30% / +30%) Da 72 VDC a 110 VDC (-30% / +30%) 24-48 VDC: EN50155 TX (da -40 C a +70 C) con max. 2 moduli radio 72-110 VDC: EN50155 TX (da -40 C a +70 C) con max. 2 moduli radio da -40 C a +85 C da 0 a 95% (senza condensa) fino a 4000 m fino a 2000 m I 2 IP40 (con cover SIM e USB montate)

Tabella 3.1.: Condizioni ambientali

Attenzione: quando si utilizza la variante Pb con un ingresso voltage superiore a 60 VDC, il router DEVE essere collegato a una protezione di terra.

NB3701

17

Manuale utente per NRSW versione 4.8.0.102

3.4. Interfacce
3.4.1. Finitaview

no. Etichetta 1 Indicatori LED 2 Reset 3 SIM 1-2 4 USB 5 Ethernet 1-5 6
7 Alimentazione 8 I/O digitale 9 MOB 1 /WLAN 3 10 MOB 3 /WLAN 1 11 GNSS 12 MOB 2 /WLAN 4

Indicatori LED di funzione per le diverse interfacce Pulsante di riavvio e ripristino delle impostazioni di fabbrica SIM 1-2, possono essere assegnati dinamicamente a qualsiasi modem tramite configurazione. Porta host USB 2.0, può essere utilizzata per aggiornamenti software/configurazione. Porte switch FastEthernet, utilizzabili come interfaccia LAN o WAN.
Connettore di protezione di terra M6, collegato al GND del sistema. Isolamento galvanico rispetto all'alimentazione. Se utilizzato, collegare un cavo marcato giallo-verde con sezione di rame di almeno 6 mm2. Evitare la corrosione e proteggere le viti dall'allentamento. La messa a terra è obbligatoria per la variante Pb (alimentazione da 50 VCC a 136 VCC). Alimentazione (isolata galvanicamente) I/O digitali galvanicamente isolati Connettore M12 Connettore femmina TNC per antenna mobile/WLAN Connettore femmina NC per antenna mobile/WLAN Connettore femmina TNC per antenna GPS Connettore femmina TNC per antenna mobile/WLAN

NB3701

18

Manuale utente per NRSW versione 4.8.0.102

nr. Etichetta

Funzione

13 MOB 4 /WLAN 2 NC connettore femmina per antenna Mobile/WLAN

Tabella 3.2.: Interfacce NB3701

3.4.2. Indicatori LED predefiniti

LED di stato La tabella seguente descrive gli indicatori di stato dell'NB3701.

Etichetta STAT
MOB1
MOB2
Wi-Fi VPN
GPS
VOCE DO1 DO2 DI1

Colore
[1] [1] [1]

Stato lampeggiante
acceso acceso acceso lampeggiante spento lampeggiante spento acceso spento acceso spento lampeggiante spento acceso spento acceso spento acceso spento acceso spento

Funzione Il dispositivo è occupato a causa dell'avvio, del software o dell'aggiornamento della configurazione. Il dispositivo è pronto. Si applicano le didascalie della prima banca. Il dispositivo è pronto. Si applicano le didascalie della banca inferiore. La connessione mobile 1 è attiva. Viene stabilita la connessione mobile 1. La connessione mobile 1 è inattiva. La connessione mobile 2 è attiva. Viene stabilita la connessione mobile 2. La connessione mobile 2 è inattiva. La connessione VPN è attiva. La connessione VPN è inattiva. La connessione WLAN è attiva. Viene stabilita la connessione WLAN. La connessione WLAN è interrotta. Il GPS è attivato ed è disponibile uno stream NMEA valido. Il GPS sta cercando i satelliti. Il GPS è disattivato o non è disponibile alcun flusso NMEA valido. È attualmente attiva una chiamata vocale. Nessuna chiamata vocale attiva. La porta di uscita 1 normalmente aperta è chiusa. La porta di uscita 1 normalmente aperta è aperta. La porta di uscita 2 normalmente chiusa è chiusa. La porta di uscita 2 normalmente chiusa è aperta. La porta di ingresso 1 è impostata. La porta di ingresso 1 non è impostata.

NB3701

19

Manuale utente per NRSW versione 4.8.0.102

Etichetta

Colore

Funzione di stato

DI2

on

La porta di ingresso 2 è impostata.

spento

La porta di ingresso 2 non è impostata.

USR1

on

Definito dall'utente.

spento

Definito dall'utente.

USR2

on

Definito dall'utente.

spento

Definito dall'utente.

[1] Il colore del LED rappresenta la qualità del segnale per i collegamenti wireless.

rosso significa basso

giallo significa moderato

verde significa buono o eccellente

Tabella 3.3.: Indicatori di stato NB3701

LED Ethernet La tabella seguente descrive gli indicatori di stato Ethernet.

Etichetta
Ethernet 1-5

Colore

Stato acceso

Funzione Collegamento attivo (10 Mbit/s o 100 Mbit/s)

Attività lampeggiante

spento

su Link

Tabella 3.4.: Indicatori di stato Ethernet

3.4.3. Ripristina
Il pulsante di ripristino ha due funzioni: 1. Riavviare il sistema: premere per almeno 3 secondi per avviare il riavvio del sistema. Il riavvio è indicato dal LED STAT rosso lampeggiante. 2. Ripristino delle impostazioni di fabbrica: premere per almeno 10 secondi per attivare un ripristino delle impostazioni di fabbrica. L'avvio del ripristino delle impostazioni di fabbrica è confermato dall'accensione di tutti i LED per un secondo.

NB3701

20

Manuale utente per NRSW versione 4.8.0.102

3.4.4 Cellulare
Le varie varianti dell'NB3701 supportano fino a 2 moduli WWAN per la comunicazione mobile. I moduli LTE supportano 2×2 MIMO.

Standard

Bande

BORDO/GPRS/GSM

B5(850), B8(900), B3(1800), B2(1900)

CC-HSPA+/UMTS

B5(850), B8(900), B2(1900), B1(2100)

Modem LTE, UMTS, GSM per B1(2100), B3(1800), B5(850), B7(2600), B8(900), B20(800) EMEA (Cat. 4)

LTE Advanced, EMEA (Cat. 6)

L'UMTS

per B30 (2300 WCS), B41 (TDD 2500), B29 (US 700de Lower), B26 (US 850 Ext), B25 (1900), B5 (850), B20 (800DD), B13 (700c), B12 (700ac ), B7 (2600), B4 (AWS), B3 (1800), B2 (1900), B1 (2100)

Tabella 3.5.: Interfaccia Mobile Nota: Questa enumerazione non vuole essere esaustiva.

Le porte dell'antenna mobile hanno le seguenti specifiche:

Caratteristica

Specificazione

Massimo lunghezza del cavo consentita

30 metri

minimo numero di antenne 4G-LTE

2

Massimo guadagno dell'antenna consentito inclusa l'attenuazione del cavo

Radio mobile (600 MHz .. 1 GHz) < 3.2 dBi Radio mobile (1.7 GHz .. 2 GHz) < 6.0 dBi Radio mobile (2.5 GHz .. 4.2 GHz) < 6.0 dBi

min. distanza tra antenne trasmittenti ra- 20 cm dio collocate (Esample: da MOB1 a MOB2)

min. distanza tra persone e antenna 40 cm tenna

Tipo di connettore

Società multinazionale

Tabella 3.6.: Specifiche della porta dell'antenna mobile

NB3701

21

Manuale utente per NRSW versione 4.8.0.102

3.4.5. WLAN Le varianti dell'NB3701 supportano fino a 2 moduli WLAN 802.11 a/b/g/n/ac.

Standard 802.11a 802.11b 802.11g 802.11n 802.11ac

Frequenze 5 GHz 2.4 GHz 2.4 GHz 2.4/5 GHz 5 GHz

Larghezza di banda 20 MHz 20 MHz 20 MHz 20/40 MHz 20/40/80 MHz

Velocità dati 54 Mbit/s 11 Mbit/s 54 Mbit/s 300 Mbit/s 866.7 Mbit/s

Tabella 3.7.: Standard IEEE 802.11

Nota: 802.11n e 802.11ac supportano 2×2 MIMO

Le porte dell'antenna WLAN hanno le seguenti specifiche:

Caratteristica

Specificazione

Massimo lunghezza del cavo consentita

30 metri

Massimo guadagno dell'antenna consentito inclusa l'attenuazione del cavo

3.2dBi (2,4GHz) risp. 4.5dBi (5GHz)1

min. distanza tra antenne trasmittenti ra- 20 cm dio collocate (Esample: da WLAN1 a MOB1)

min. distanza tra persone e antenna 40 cm tenna

Tipo di connettore

Società multinazionale

Tabella 3.8.: Specifiche della porta dell'antenna WLAN

1Nota: antenne WLAN con una maggiore ampla lificazione può essere utilizzata con la licenza software “Enhanced-RF-Configuration” del router NetModule e il guadagno dell'antenna e l'attenuazione del cavo che sono stati correttamente configurati da personale specializzato certificato.

NB3701

22

Manuale utente per NRSW versione 4.8.0.102

3.4.6. GNSS GNSS (opzione G) Il GNSS viene utilizzato da un modulo WWAN.

Sistemi di funzionalità

Flusso di dati Sensibilità di tracciamento Antenne supportate

Specifiche GPS/GLONASS, (GALILEO/BEIDOU a seconda del modulo) JSON o NMEA Fino a -165 dBm Attivo e passivo

Tabella 3.9.: Specifiche GNSS opzione G

GNSS (opzione Gd) Il modulo GNSS supporta Dead Reckoning con accelerometro 3D e giroscopio 3D integrati.

Funzionalità Sistemi Flusso di dati Canali Sensibilità di rilevamento Precisione Modalità di calcolo morto
Antenne supportate

Specifiche GPS/GLONASS/BeiDu/Galileo ready NMEA o UBX 72 Fino a -160 dBm Fino a 2.5 m CEP UDR: Dead Reckoning illimitato ADR: Dead Reckoning automobilistico Attivo e passivo

Tabella 3.10.: Specifiche GNSS opzione Gd

La porta dell'antenna GNSS ha le seguenti specifiche:

Caratteristica

Specificazione

Massimo lunghezza del cavo consentita

30 metri

Guadagno LNA dell'antenna

15-20 dB tipico, 30 dB massimo.

min. distanza tra antenne trasmittenti ra- 20 cm dio collocate (Esample: da GNSS a MOB1)

Tipo di connettore

Società multinazionale

Tabella 3.11.: Specifiche della porta dell'antenna GNSS/GPS

NB3701

23

Manuale utente per NRSW versione 4.8.0.102

3.4.7. Porta host USB 2.0 La porta host USB 2.0 ha le seguenti specifiche:

Caratteristica Velocità Corrente max. lunghezza del cavo Schermatura del cavo Tipo di connettore

Specifiche Bassa, piena e alta velocità max. 500 mA 3m obbligatorio Tipo A

Tabella 3.12.: Specifiche della porta host USB 2.0

3.4.8. Connettori Ethernet M12

Specifiche Le cinque porte Ethernet hanno le seguenti specifiche:

Caratteristica Isolamento alla custodia Velocità Modalità Crossover Max. lunghezza del cavo Tipo di cavo Schermatura del cavo Tipo di connettore

Specifiche 1500 VDC 10/100 Mbit/s Half- & Full-Duplex Automatico MDI/MDI-X 100 m CAT5e o superiore obbligatorio M12 d-coded

Tabella 3.13.: Specifiche della porta Ethernet

Assegnazione pin su M12, 4 poli, codifica D femmina

Pin Segnale 1 Tx+ 2 Rx+ 3 Tx- 4 Rx-

Fissaggio

Tabella 3.14.: Assegnazione dei pin dei connettori Ethernet

NB3701

24

Manuale utente per NRSW versione 4.8.0.102

3.4.9. Alimentazione

Variante standard Pa (da 24 VDC a 48 VDC) L'ingresso di alimentazione ha le seguenti specifiche:

Caratteristica Alimentazione nominale voltages
Voltage gamma max. consumo energetico tip. Corrente di spunto-integrale
Massimo lunghezza del cavo Schermatura del cavo Isolamento galvanico
Interruzione di corrente
Cambio di alimentazione su Tipo di connettore

Specificazione
24 VDC, 36 VDC e 48 VDC (secondo EN 50155)
Da 24 V CC a 48 V CC (-30% / +30%)
15 W 0.23 A2 a 24 Vin 0.57 A2 a 36 Vin 1.05 A2 a 48 Vin
30 metri
non richiesto
sì, 1500 VDC (secondo EN 50155 & EN 62368-1)
Classe S2: Sostiene interruzioni di alimentazione fino a 10 ms, non sono incluse le batterie
Classe C1: 0.6 Un durante 100 ms (senza interruzione)
M12, 4 poli, codifica A maschio

Tabella 3.15.: Specifiche di alimentazione Variante Pa

NB3701

25

Manuale utente per NRSW versione 4.8.0.102

Variante Pb (da 72 VDC a 110 VDC) L'ingresso di alimentazione ha le seguenti specifiche:

Caratteristica Alimentazione nominale voltages
Voltage gamma max. consumo energetico tip. Corrente di spunto-integrale
Massimo lunghezza del cavo Schermatura del cavo Isolamento galvanico
Interruzione di corrente
Cambio di alimentazione su Tipo di connettore

Specificazione
72 VDC, 96 VDC e 110 VDC (secondo EN 50155)
Da 72 V CC a 110 V CC (-30% / +30%)
15 W 0.07 A2 a 72 Vin 0.13 A2 a 96 Vin 0.18 A2 a 110 Vin
30 metri
non richiesto
sì, 1500 VDC (secondo EN 50155 & EN 62368-1)
Classe S2: Sostiene interruzioni di alimentazione fino a 10 ms, non sono incluse le batterie
Classe C1: 0.6 Un durante 100 ms (senza interruzione)
M12, 4 poli, codifica A maschio

Tabella 3.16.: Specifiche ingresso alimentazione Variante Pb Assegnazione pin M12, 4 poli, maschio con codifica A

Pin Segnale 1 V+ (24-48 VCC o 72-110 VCC) 2 Non collegato 3 V- 4 Non collegato

Fissaggio

Tabella 3.17.: Assegnazione dei pin del connettore di alimentazione

NB3701

26

Manuale utente per NRSW versione 4.8.0.102

3.4.10. Ingressi e uscite digitali Le porte di ingresso e uscita isolate hanno in comune le seguenti specifiche:

Caratteristica Isolamento su custodia/GND Isolamento su I/O adiacenti max. lunghezza del cavo Schermatura del cavo

Specifica 1'000 VAC funzionale 10 m non richiesta

Tabella 3.18.: Specifiche I/O digitali comuni

Uscite isolate Le porte di uscita digitali isolate hanno le seguenti specifiche:

Caratteristica Numero di porte di uscita Limitazione della corrente continua Massima voltage Massima capacità di commutazione

Specifiche 1xNA, 1xNC 1A 60 VDC, 42 VAC (Vrms) 60 W

Tabella 3.19.: Specifiche delle uscite digitali isolate

Ingressi isolati Le porte di ingresso digitali isolate hanno le seguenti specifiche:

Caratteristica Numero di ingressi Ingresso massimo voltage Volume minimotage per il livello 1 (set) Vol. massimotage per il livello 0 (non impostato)

Specifica 2 40 VDC
7.2 VCC
5.0 VCC

Tabella 3.20.: Specifiche ingressi digitali isolati

Nota: un ingresso negativo voltage non è riconosciuto.

NB3701

27

Manuale utente per NRSW versione 4.8.0.102

Pin Assignment M12 8 poli femmina con codifica A

Pin Segnale 1 DI1+ 2 DI1- 3 DI2+ 4 DI2- 5 DO1: Relè contatto pulito normalmente aperto 6 DO1: Relè contatto pulito normalmente aperto 7 DO2: Relè contatto pulito normalmente chiuso 8 DO2: Relè contatto pulito normalmente chiuso

Fissaggio

Tabella 3.21.: Assegnazione dei pin degli ingressi e delle uscite digitali

Interfaccia seriale opzionale (opzione S) Al posto dell'ingresso e dell'uscita digitali, è possibile posizionare l'interfaccia seriale interna non isolata. Questa porta RS-3 a 232 fili ha le seguenti specifiche (i caratteri in grassetto mostrano la configurazione predefinita):

Caratteristica Protocollo Baud rate
Bit di dati Parità Bit di stop Controllo flusso software Controllo flusso hardware Isolamento galvanico verso custodia max. lunghezza del cavo Schermatura del cavo

Specifiche RS-3 a 232 fili: GND, TXD, RXD 300, 1 200, 2 400, 4 800, 9 600, 19 200, 38 400, 57 600, 115 200, 230 400, 460 800 7 bit, 8 bit nessuno , dispari, pari 1, 2 nessuno, XON/XOFF nessuno nessuno 10 m obbligatorio

Tabella 3.22.: Specifiche della porta RS-232 non isolata

NB3701

28

Manuale utente per NRSW versione 4.8.0.102

Pin Assignment M12 8 poli femmina con codifica A

Pin Segnale 1 GND 2 TxD 3 RxD 4- 5- 6- 7- 8-

Fissaggio

Tabella 3.23.: Assegnazione dei pin dell'RS-232 invece dell'ingresso/uscita digitale

NB3701

29

Manuale utente per NRSW versione 4.8.0.102

4. Installazione
L'NB3701 è progettato per il montaggio su un piano di lavoro oa parete. Si prega di considerare le istruzioni di sicurezza nel capitolo 2 e le condizioni ambientali nel capitolo 3.3.
Prima di installare un router NB3701 è necessario adottare le seguenti precauzioni: Evitare l'irraggiamento solare diretto Proteggere il dispositivo da umidità, vapore e fluidi aggressivi Garantire una sufficiente circolazione dell'aria attorno al dispositivo Il dispositivo è solo per uso interno
Attenzione: i router NetModule non sono destinati al mercato dei consumatori finali. Il dispositivo deve essere installato e messo in servizio da un esperto certificato.

4.1. Installazione delle Mini-SIM Card
In un router NB3701 è possibile inserire fino a due schede Mini-SIM. Le schede SIM possono essere inserite facendole scorrere in uno degli appositi alloggiamenti sul pannello frontale. Devi spingere la scheda SIM usando una piccola graffetta (o simile) finché non scatta in posizione. Per rimuovere la SIM, dovrai spingerla nuovamente allo stesso modo. La scheda SIM rimbalzerà e potrà essere estratta. Le SIM possono essere assegnate in modo flessibile a qualsiasi modem del sistema. È anche possibile passare da una SIM a un modem diverso durante il funzionamento, ad esempio se si desidera utilizzare un altro provider a una determinata condizione. Tuttavia, uno switch SIM richiede solitamente circa 10-20 secondi che possono essere aggirati (ad es. all'avvio) se le SIM sono installate in modo ragionevole. Utilizzando una sola SIM con un modem, va preferibilmente riposta nel supporto della SIM 1. Per i sistemi che devono far funzionare due modem con due SIM in parallelo, si consiglia di assegnare MOB 1 alla SIM 1 e MOB 2 alla SIM 2. Maggiori informazioni sulla configurazione della SIM sono disponibili nel capitolo 5.3.3.
Attenzione: Dopo uno Switch SIM, la SIM Cover del router NB3701 deve essere rimontata e avvitata per ottenere il grado di protezione IP40.

4.2. Installazione dell'antenna cellulare
Per un funzionamento affidabile del router NetModule tramite la rete mobile, i router NetModule necessitano di un buon segnale. Utilizzare antenne remote idonee con cavi estesi per ottenere una posizione ottimale con un segnale sufficiente e per mantenere le distanze dalle altre antenne (almeno 20 cm l'una dall'altra). È necessario osservare le istruzioni del produttore dell'antenna. Tenere presente che gli effetti causati dalle gabbie di Faraday come grandi superfici metalliche (ascensori, alloggiamenti di macchine, ecc.), costruzioni in ferro a maglie strette e altri possono ridurre significativamente la ricezione del segnale. Le antenne montate o i cavi dell'antenna devono essere fissati con una chiave. La tabella seguente mostra come collegare le antenne cellulari. Le antenne 4G-LTE richiedono la connessione sia della porta principale che di quella ausiliaria.

NB3701

30

Manuale utente per NRSW versione 4.8.0.102

Porta antenna MOB 1 MOB 2 (MIMO con MOB 1) MOB 3 MOB 4 (MIMO con MOB 3)

Tipo Ausiliario principale Ausiliario principale

Tabella 4.1.: Tipi di porte dell'antenna cellulare

Attenzione: durante l'installazione dell'antenna assicurarsi di osservare il capitolo 2

NB3701

31

Manuale utente per NRSW versione 4.8.0.102

4.3. Installazione delle antenne WLAN
La tabella seguente mostra come collegare le antenne WLAN. Il numero di antenne collegate può essere configurato nel software. Se viene utilizzata una sola antenna, questa deve essere collegata alla porta principale. Tuttavia, per una migliore diversità e quindi una migliore resa e copertura, consigliamo vivamente di utilizzare due antenne.

Porta antenna WLAN 1 WLAN 2 (MIMO con WLAN 1) WLAN 3 WLAN 4 (MIMO con WLAN 3)

Tipo Ausiliario principale Ausiliario principale

Tabella 4.2.: Tipi di porte dell'antenna WLAN

Attenzione: durante l'installazione dell'antenna assicurarsi di osservare il capitolo 2

NB3701

32

Manuale utente per NRSW versione 4.8.0.102

4.4. Installazione dell'antenna GPS
L'antenna GNSS deve essere montata sul connettore GPS. Se l'antenna è un'antenna GPS attiva o passiva deve essere configurata nel software. Raccomandiamo antenne GPS attive per un tracciamento GPS estremamente accurato.
Attenzione: durante l'installazione dell'antenna assicurarsi di osservare il capitolo 2
4.5. Installazione della rete locale
È possibile collegare direttamente al router fino a cinque dispositivi Ethernet 10/100 Mbps, altri dispositivi possono essere collegati tramite uno switch Ethernet aggiuntivo. Assicurati che il connettore sia stato inserito correttamente e rimanga in uno stato fisso, altrimenti potresti riscontrare una perdita sporadica del collegamento durante il funzionamento. Il LED Link/Act si accenderà non appena il dispositivo sarà sincronizzato. In caso contrario, potrebbe essere necessario configurare un'impostazione di collegamento diversa come descritto nel capitolo 5.3.2. Per impostazione predefinita, il router è configurato come server DHCP e ha l'indirizzo IP 192.168.1.1.
Attenzione: è possibile utilizzare solo un cavo Ethernet schermato.
4.6. Installazione dell'alimentatore
Il router può essere alimentato con una sorgente esterna che fornisce rispettivamente tra 24 VDC e 48 VDC o 50 VDC e 136 VDC. Va utilizzato con un alimentatore certificato (CE o equivalente), che deve avere un'uscita di circuito limitato e SELV. Il router è ora pronto per essere impegnato.
Attenzione: solo alimentatori a norma CE con uscita SELV limitata in corrente voltage range (per router NetModule con opzione “Pb” con una potenza corrispondentemente maggiore voltage in conformità con adeguate precauzioni di sicurezza comparabili) possono essere utilizzati con i router NetModule

NB3701

33

Manuale utente per NRSW versione 4.8.0.102

5. Configurazione
I capitoli seguenti forniscono informazioni sull'impostazione del router e sulla configurazione delle sue funzioni come fornito con il software di sistema 4.8.0.102.
NetModule fornisce software router regolarmente aggiornato con nuove funzioni, correzioni di bug e vulnerabilità chiuse. Tieni aggiornato il software del router. ftp://share.netmodule.com/router/public/software-di-sistema/
5.1. Primi passi
I router NetModule possono essere facilmente configurati utilizzando l'interfaccia di configurazione basata su HTTP, denominata Web Gestore. È supportato dall'ultimo web browser. Assicurati di avere JavaScript attivato. Qualsiasi configurazione inviata tramite il Web Manager verrà applicato immediatamente al sistema quando si preme il pulsante Applica. Quando si configurano sottosistemi che richiedono più passaggi (ad esempio WLAN) è possibile utilizzare il pulsante Continua per memorizzare temporaneamente eventuali impostazioni e applicarle in un secondo momento. Tieni presente che tali impostazioni verranno trascurate al logout a meno che non vengano applicate. Puoi anche caricare la configurazione files tramite SNMP, SSH, HTTP o USB nel caso si intenda distribuire un numero maggiore di router. Gli utenti avanzati possono anche utilizzare la Command Line Interface (CLI) e impostare direttamente i parametri di configurazione. L'indirizzo IP di Ethernet 1 è 192.168.1.1 e il DHCP è attivato sull'interfaccia per impostazione predefinita. È necessario eseguire i seguenti passaggi per stabilire il tuo primo Web Sessione del manager:
1. Collegare la porta Ethernet del computer alla porta Ethernet 1 (FastEthernet) del router utilizzando un cavo CAT5 schermato con connettore RJ45 (o M12).
2. Se non è ancora attivato, abilitare DHCP sull'interfaccia Ethernet del computer in modo che un indirizzo IP possa essere ottenuto automaticamente dal router. Questo di solito richiede un breve lasso di tempo prima che il tuo PC abbia ricevuto i parametri corrispondenti (indirizzo IP, maschera di sottorete, gateway predefinito, server dei nomi). Puoi monitorare i progressi dando un'occhiata al tuo pannello di controllo di rete e verificare se il tuo PC ha recuperato correttamente un indirizzo IP compreso tra 192.168.1.100 e 192.168.1.199.
3. Avvia il tuo preferito web browser e puntarlo all'indirizzo IP del router (il URL è http://192.168.1.1).
4. Si prega di seguire le istruzioni del Web Gestore per la configurazione del router. La maggior parte dei menu è autoesplicativa, ulteriori dettagli sono forniti nei capitoli seguenti.
5.1.1. Accesso iniziale
Allo stato di fabbrica ti verrà richiesta una nuova password di amministratore. Scegli una password che sia allo stesso tempo facile da ricordare ma anche robusta contro gli attacchi dei dizionari (come una che contenga numeri, lettere e segni di punteggiatura). La password deve avere una lunghezza minima di 6 caratteri. Deve contenere un minimo di 2 numeri e 2 lettere.

NB3701

34

Manuale utente per NRSW versione 4.8.0.102

Configurazione password amministratore
Si prega di impostare una password per l'account amministratore. Deve avere una lunghezza minima di 6 caratteri e contenere almeno 2 numeri e 2 lettere.

Nome utente: Inserisci nuova password: Conferma nuova password:
Accetto i termini e le condizioni

amministratore

Configura la connessione dati mobile automatica

Fare domanda a

NetModule Router Simulator Nome host netbox Software Versione 4.4.0.103 © 2004-2020, NetModule AG

Approfondimenti su NetModule
Iscriviti alla nostra mailing e ricevi le ultime notizie sulle versioni del software e molto altro

Figura 5.1.: Accesso iniziale
Si noti che la password admin verrà applicata anche per l'utente root che può essere utilizzata per accedere al dispositivo tramite la console seriale, Telnet, SSH o per accedere al bootloader. È inoltre possibile configurare utenti aggiuntivi a cui sarà consentito solo l'accesso alla pagina di riepilogo o il recupero delle informazioni sullo stato, ma non l'impostazione di alcun parametro di configurazione. Una serie di servizi (USB Autorun, CLI-PHP) sono attivati ​​per impostazione predefinita allo stato di fabbrica e verranno disabilitati non appena viene impostata la password dell'amministratore. Possono essere riabilitati successivamente nelle apposite sezioni. È possibile accedere ad altri servizi (SSH, Telnet, Console) allo stato di fabbrica fornendo una password vuota o senza password. La passphrase utilizzata per archiviare e accedere alle chiavi private generate e caricate viene inizializzata su un valore casuale. Può essere modificato come descritto nel capitolo 5.8.8.
5.1.2. Connessione dati mobile automatica
Se inserisci una SIM con PIN disabilitato nel primo slot SIM e selezioni "Configura connessione dati mobile automatica", il router proverà a selezionare le credenziali corrispondenti da un database di provider noti e

NB3701

35

Manuale utente per NRSW versione 4.8.0.102

stabilire automaticamente una connessione dati mobile. Questa funzionalità dipende fortemente dalle caratteristiche della scheda SIM e dalle reti disponibili. Questa opzione è disponibile solo se il router è dotato di un modulo cellulare.
5.1.3. Recupero
Nel caso in cui il router sia stato configurato in modo errato e non possa più essere raggiunto, potrebbero essere intraprese le seguenti azioni:
1. Ripristino di fabbrica: è possibile avviare un ripristino delle impostazioni di fabbrica tramite il Web Manager, eseguendo il comando ripristino delle impostazioni di fabbrica o premendo il pulsante di ripristino. Quest'ultimo richiederebbe un ago sottile o una graffetta da inserire nel foro a sinistra dello slot della SIM 1. Il pulsante deve essere tenuto premuto per un massimo di 5 secondi finché tutti i LED non lampeggiano.
2. Accesso alla console seriale: è anche possibile accedere al sistema tramite la porta seriale. Ciò richiede un emulatore di terminale (come PuTTY o HyperTerminal) e una connessione RS232 (115200 8N1) collegata alla porta seriale del computer locale. Vedrai anche i messaggi del kernel all'avvio lì.
3. Immagine di ripristino: nei casi più gravi possiamo fornire un'immagine di ripristino su richiesta che può essere caricata nella RAM tramite TFTP ed eseguita. Offre un'immagine di sistema minima per eseguire un aggiornamento software o eseguire altre modifiche. Ti verranno forniti due files, recovery-image e recovery-dtb, che devono essere collocati nella directory principale di un server TFTP (collegato tramite LAN1 e indirizzo 192.168.1.254). L'immagine di ripristino può essere avviata dal bootloader utilizzando una connessione seriale. Dovrai interrompere il processo di avvio premendo se entrare nel bootloader. È quindi possibile eseguire il ripristino dell'esecuzione per caricare l'immagine e avviare il sistema a cui è possibile accedere tramite HTTP/SSH/Telnet e il relativo indirizzo IP 192.168.1.1 in seguito. Questa procedura può essere avviata anche tenendo premuto il pulsante di ripristino delle impostazioni di fabbrica per più di 15 secondi.

NB3701

36

Manuale utente per NRSW versione 4.8.0.102

5.2. CASA
Questa pagina fornisce uno stato sopraview di funzionalità e connessioni abilitate.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Riepilogo stato WAN WWAN WLAN GNSS Ethernet LAN Bridge DHCP OpenVPN IPsec PPTP MobileIP Firewall System

Riepilogo Descrizione LAN2 WWAN1 WLAN1 IPsec1 PPTP1 MobileIP

Stato amministrativo abilitato abilitato abilitato, punto di accesso abilitato abilitato, server abilitato

Stato operativo composizione giù su giù su giù

LOGOUT

NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG
Figura 5.2.: Casa
Riepilogo Questa pagina offre un breve riepilogo sullo stato amministrativo e operativo delle interfacce del router.
WAN Questa pagina offre dettagli su tutti i collegamenti WAN (Wide Area Network) abilitati (come indirizzi IP, informazioni di rete, potenza del segnale, ecc.). Le informazioni sulla quantità di dati scaricati/caricati vengono archiviate nella memoria non volatile, quindi sopravvivere al riavvio del sistema. I contatori possono essere ripristinati premendo il pulsante Reset.
WWAN Questa pagina mostra le informazioni sui modem e il relativo stato della rete.
AC Questa pagina mostra le informazioni sull'Access Controller (AC) WLAN-AP. Ciò include gli stati attuali e le informazioni sullo stato dei dispositivi AP3400 rilevati e gestiti.

NB3701

37

Manuale utente per NRSW versione 4.8.0.102

WLAN La pagina WLAN offre dettagli sulle interfacce WLAN abilitate durante il funzionamento in modalità punto di accesso. Ciò include l'SSID, l'indirizzo IP e MAC, la frequenza attualmente utilizzata e la potenza di trasmissione dell'interfaccia, nonché l'elenco delle stazioni associate.
GNSS Questa pagina visualizza i valori dello stato della posizione, come latitudine/longitudine, i satelliti presenti view e maggiori dettagli sui satelliti utilizzati.
Ethernet Questa pagina mostra informazioni sulle interfacce Ethernet e informazioni statistiche sui pacchetti.
LAN Questa pagina mostra le informazioni sulle interfacce LAN oltre alle informazioni sui dintorni.
Bridge Questa pagina mostra le informazioni sui dispositivi bridge virtuali configurati.
Bluetooth Questa pagina mostra informazioni sulle interfacce Bluetooth.
DHCP Questa pagina offre dettagli su qualsiasi servizio DHCP attivato, incluso un elenco dei lease DHCP emessi.
OpenVPN Questa pagina fornisce informazioni sullo stato del tunnel OpenVPN.
IPSec Questa pagina fornisce informazioni sullo stato del tunnel IPsec.
PPTP Questa pagina fornisce informazioni sullo stato del tunnel PPTP.
GRE Questa pagina fornisce informazioni sullo stato del tunnel GRE.
L2TP Questa pagina fornisce informazioni sullo stato del tunnel L2TP.
MobileIP Questa pagina fornisce informazioni sulle connessioni Mobile IP.
Firewall Questa pagina offre informazioni su eventuali regole del firewall e le relative statistiche di corrispondenza. Può essere utilizzato per eseguire il debug del firewall.
QoS Questa pagina fornisce informazioni sulle code QoS utilizzate.

NB3701

38

Manuale utente per NRSW versione 4.8.0.102

BGP Questa pagina fornisce informazioni sul Border Gateway Protocol.
OSPF Questa pagina fornisce informazioni sul protocollo di routing Open Shortest Path First.
DynDNS Questa pagina fornisce informazioni sul DNS dinamico.
Stato del sistema La pagina di stato del sistema visualizza vari dettagli del router NB3701, inclusi dettagli del sistema, informazioni sui moduli montati e informazioni sulla versione del software.
SDK Questa sezione elencherà tutti webpagine generate da script SDK.

NB3701

39

Manuale utente per NRSW versione 4.8.0.102

5.3. INTERFACCE
5.3.1. PALLIDO
Gestione dei collegamenti A seconda del modello hardware, i collegamenti WAN possono essere costituiti da connessioni Wireless Wide Area Network (WWAN), Wireless LAN (WLAN), Ethernet o PPP over Ethernet (PPPoE). Si prega di notare che ogni collegamento WAN deve essere configurato e abilitato per apparire in questa pagina.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

LOGOUT

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Gestione del collegamento WAN
Nel caso in cui un collegamento WAN si interrompa, il sistema passerà automaticamente al collegamento successivo in ordine di priorità. Un collegamento può essere stabilito quando si verifica il passaggio o in modo permanente per ridurre al minimo i tempi di inattività del collegamento. Il traffico in uscita può anche essere distribuito su più collegamenti in base alla sessione IP.

Interfaccia prioritaria 1a LAN2 2a WWAN1

Modalità di funzionamento permanente permanente

Fare domanda a

Figura 5.3.: Collegamenti WAN

NB3701

40

Manuale utente per NRSW versione 4.8.0.102

In generale, un collegamento verrà composto o dichiarato attivo solo se sono soddisfatti i seguenti prerequisiti:

Condizione Il modem è registrato Registrato con un tipo di servizio valido Stato SIM valido Potenza del segnale sufficiente Il client è associato Il client è autenticato Indirizzo DHCP valido recuperato Il collegamento è attivo e mantiene l'indirizzo Controllo ping riuscito

WWAN XXXX
XXX

Rete senza fili
XXXXXX

ETH
XXX

PPPoE
XXX

Il menu può essere ulteriormente utilizzato per dare priorità ai collegamenti WAN. Il collegamento con la priorità più alta che è stato stabilito con successo diventerà il cosiddetto hotlink che mantiene il percorso predefinito per i pacchetti in uscita.
Nel caso in cui un collegamento si interrompa, il sistema passerà automaticamente al collegamento successivo nell'elenco delle priorità. È possibile configurare ogni collegamento in modo che venga stabilito quando si verifica il passaggio o in modo permanente per ridurre al minimo i tempi di inattività del collegamento.

Parametro 1a priorità 2a priorità
3a priorità
4a priorità

Priorità del collegamento WAN
Il collegamento principale che verrà utilizzato quando possibile.
Il primo collegamento di fallback, può essere abilitato in modo permanente o essere composto non appena il collegamento 1 si interrompe.
Il secondo collegamento di fallback, può essere abilitato in modo permanente o essere composto non appena il collegamento 2 si interrompe.
Il terzo collegamento di fallback, può essere abilitato in modo permanente o essere composto non appena il collegamento 3 si interrompe.

I collegamenti vengono attivati ​​periodicamente e disattivati ​​nel caso in cui non fosse possibile stabilirli entro un certo lasso di tempo. Quindi potrebbe accadere che i collegamenti permanenti vengano composti in background e sostituiscano nuovamente i collegamenti con priorità inferiore non appena vengono stabiliti. In caso di collegamenti interferenti che condividono le stesse risorse (ad esempio in funzionamento dual-SIM) è possibile definire un intervallo di ritorno dopo il quale un hotlink attivo è forzato a scendere in modo che il collegamento con prio superiore venga nuovamente composto.
Si consiglia di utilizzare la modalità di funzionamento permanente per i collegamenti WAN in generale. Tuttavia, in caso di tariffe mobili a tempo limitato, ad esempio, potrebbe essere applicabile la modalità di passaggio. Utilizzando la modalità distribuita, è possibile distribuire il traffico in uscita su più collegamenti WAN in base al loro rapporto di peso.

NB3701

41

Manuale utente per NRSW versione 4.8.0.102

Attenzione: puoi avere collegamenti WWAN simultanei che condividono una risorsa comune come un modulo WWAN utilizzando schede SIM di diversi provider. In tal caso non sarebbe possibile scoprire se il collegamento con la priorità più alta è disponibile senza annullare il collegamento con la priorità bassa. Pertanto, tale collegamento si comporterà come un passaggio, anche se configurato come permanente.

Per i collegamenti mobili è inoltre possibile passare l'indirizzo WAN verso un host locale (detto anche Drop-In o IP Pass-through). In particolare, il primo client DHCP riceverà l'indirizzo IP pubblico. Più o meno, il sistema si comporta come un modem in questo caso, il che può essere utile in caso di problemi con il firewall. Una volta stabilito, il Web È possibile raggiungere Manager tramite la porta 8080 utilizzando l'indirizzo WAN ma sempre tramite l'interfaccia LAN1 utilizzando la porta 80.

Parametro disabilitato permanentemente alla commutazione
distribuito

Modalità di funzionamento del collegamento WAN Il collegamento è disabilitato Il collegamento è stato stabilito in modo permanente Il collegamento è stato stabilito al passaggio, verrà composto se i collegamenti precedenti non sono riusciti Il collegamento è membro di un gruppo di distribuzione del carico

Parametro Modalità di funzionamento Peso Switch-back
Interfaccia Bridge Mode

Impostazioni collegamento WAN La modalità operativa del collegamento Il rapporto di peso di un collegamento distribuito Specifica la condizione di ripristino di un collegamento di commutazione e il tempo trascorso dopo che un collegamento attivo verrà eliminato Se client WLAN, specifica la modalità bridge che verrà utilizzata. Se client WLAN, l'interfaccia LAN a cui deve essere collegato il collegamento WAN.

Per un client WLAN è possibile configurare le seguenti modalità bridge:

Parametro disabilitato 4addr frame1 pseudo bridge

Modalità bridge Disabilita la modalità bridge Abilita il formato frame a 4 indirizzi Abilita un comportamento simile a un bridge inoltrando messaggi DHCP e broadcast

I router NetModule forniscono una funzionalità chiamata pass-through IP (nota anche come modalità Drop-In). Se abilitata, la WAN
1Questa opzione richiede un punto di accesso con supporto del formato di frame di quattro indirizzi.

NB3701

42

Manuale utente per NRSW versione 4.8.0.102

l'indirizzo verrà passato al primo client DHCP dell'interfaccia LAN specificata. Poiché la comunicazione basata su Ethernet richiede indirizzi aggiuntivi, scegliamo una sottorete appropriata per comunicare con l'host LAN. Nel caso in cui questo si sovrapponga ad altri indirizzi della tua rete WAN, puoi facoltativamente specificare la rete fornita dal tuo provider per evitare eventuali conflitti di indirizzi.

Parametro IP Pass-through Interfaccia Rete WAN Maschera di rete WAN

Impostazioni IP pass-through Abilita o disabilita IP pass-through Specifica l'interfaccia su cui deve essere passato l'indirizzo Specifica la rete WAN Specifica la netmask WAN

Supervisione
Rete outagIl rilevamento in base al collegamento può essere eseguito inviando ping su ciascun collegamento ad alcuni host autorevoli. Un collegamento verrà dichiarato non attivo nel caso in cui tutte le prove siano fallite e attivo solo se è possibile raggiungere almeno un host.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

LOGOUT

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Supervisione dei collegamenti

Rete outagIl rilevamento può essere eseguito inviando ping su ciascun collegamento WAN a host autorevoli. Il collegamento verrà dichiarato inattivo nel caso in cui tutte le prove fallissero. È possibile specificare ulteriormente un'azione di emergenza se viene raggiunto un determinato periodo di inattività.

Collegamento

Ospiti

Azione di emergenza

QUALUNQUE

8.8.8.8, 8.8.4.4

nessuno

Figura 5.4.: Supervisione del collegamento

NB3701

43

Manuale utente per NRSW versione 4.8.0.102

Modalità collegamento parametri
Host primario Host secondario Ping timeout
Intervallo ping Intervallo tentativi N. max. numero di prove fallite Azione di emergenza

Impostazioni di supervisione
Il collegamento WAN da monitorare (può essere QUALSIASI)
Specifica se il collegamento deve essere monitorato solo se attivo (ad esempio per l'utilizzo di un tunnel VPN) o se la connettività deve essere convalidata anche al momento della creazione della connessione (impostazione predefinita)
L'host principale da monitorare
L'host secondario da monitorare (facoltativo)
Il tempo in millisecondi che può richiedere una risposta per un singolo ping, considerare di aumentare questo valore in caso di collegamenti lenti e tardivi (come le connessioni 2G)
L'intervallo in secondi in cui i ping vengono trasmessi su ciascuna interfaccia
L'intervallo in secondi in cui i ping vengono ritrasmessi nel caso in cui un primo ping non sia riuscito
Il numero massimo di tentativi di ping non riusciti fino a quando il collegamento non verrà dichiarato inattivo
L'azione di emergenza da intraprendere dopo il raggiungimento di un tempo massimo di inattività. L'uso del riavvio eseguirà un riavvio del sistema, i servizi di riavvio del collegamento riavvieranno tutte le applicazioni relative al collegamento, incluso un ripristino del modem.

Impostazioni WAN
Questa pagina può essere utilizzata per configurare impostazioni specifiche della WAN come la Dimensione massima del segmento (MSS). L'MSS corrisponde alla più grande quantità di dati (in byte) che il router può gestire in un singolo segmento TCP non frammentato. Per evitare effetti collaterali negativi, il numero di byte nel segmento dati e nelle intestazioni non deve superare il numero di byte nell'unità di trasmissione massima (MTU). L'MTU può essere configurato per ciascuna interfaccia e corrisponde alla dimensione del pacchetto più grande che può essere trasmessa.

NB3701

44

Manuale utente per NRSW versione 4.8.0.102

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

LOGOUT

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Dimensione massima del segmento TCP

La dimensione massima del segmento definisce la maggiore quantità di dati dei pacchetti TCP (di solito MTU meno 40). È possibile diminuire il valore in caso di problemi di frammentazione o limiti basati sui collegamenti.

Regolazione MSS: Dimensione massima del segmento:

abilitato disabilitato
1380

Fare domanda a

Figura 5.5.: Impostazioni WAN

Parametro Regolazione MSS Dimensione massima del segmento

Impostazioni TCP MSS Abilita o disabilita la regolazione MSS sulle interfacce WAN. Numero massimo di byte in un segmento di dati TCP.

NB3701

45

Manuale utente per NRSW versione 4.8.0.102

5.3.2. Assegnazione porta Ethernet Ethernet

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Assegnazione del porto

Impostazioni collegamento

Ethernet 1 Stato amministrativo: Interfaccia di rete:
Ethernet 2 Stato amministrativo: Interfaccia di rete:

abilitato disabilitato LAN1
abilitato disabilitato LAN2

Fare domanda a

LOGOUT

Figura 5.6.: Porte Ethernet
Questo menu può essere utilizzato per assegnare individualmente ciascuna porta Ethernet a un'interfaccia LAN, nel caso in cui si desideri avere sottoreti diverse per porta o utilizzare una porta come interfaccia WAN. È possibile assegnare più porte alla stessa interfaccia.

NB3701

46

Manuale utente per NRSW versione 4.8.0.102

Impostazioni collegamento Ethernet

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Assegnazione del porto

Impostazioni collegamento

Velocità di collegamento per Ethernet 1: Velocità di collegamento per Ethernet 2:
Fare domanda a

negoziato automatico negoziato automatico

LOGOUT

Figura 5.7.: Impostazioni del collegamento Ethernet
La negoziazione del collegamento può essere impostata individualmente per ciascuna porta Ethernet. La maggior parte dei dispositivi supporta la negoziazione automatica che configurerà automaticamente la velocità del collegamento per conformarsi ad altri dispositivi nella rete. In caso di problemi di negoziazione, è possibile assegnare le modalità manualmente, ma è necessario assicurarsi che tutti i dispositivi nella rete utilizzino le stesse impostazioni.

NB3701

47

Manuale utente per NRSW versione 4.8.0.102

Autenticazione tramite IEEE 802.1X

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Bridge USB seriale GNSS
Nome host del router NetModule NB3800 nb Versione software 4.7.0.100 © 2004-2022, NetModule AG

Impostazioni collegamento assegnazione porta Cablato 802.1X

Stato Ethernet 1 cablato 802.1X:
Stato 2X Ethernet 802.1 cablato: Tipo EAP: Identità anonima: Identità: Password: Certificati: Stato 3X Ethernet 802.1 cablato: Periodo di riautenticazione: ID autenticatore: Utilizza MAB: Stato 4X Ethernet 802.1 cablato:
Stato Ethernet 5 cablato 802.1X:
Fare domanda a

Autenticatore client disabilitato

Autenticatore client disabilitato PEAP

Netmodule-Anon

test

··········

spettacolo

mancanti Gestisci chiavi e certificati

disabilitato Autenticatore client 3600 Netmodule-Auth

Autenticatore client disabilitato
Autenticatore client disabilitato

LOGOUT

Figura 5.8.: Autenticazione tramite IEEE 802.1X
I router NetModule supportano l'autenticazione tramite lo standard IEEE 802.1X. Questo può essere configurato per ciascuna porta Ethernet individualmente. Esistono le seguenti opzioni:

NB3701

48

Manuale utente per NRSW versione 4.8.0.102

Parametro Stato 802.1X cablato Tipo EAP Identità anonima Identità Password Certificati

Impostazioni client IEEE 802.1X cablato Se impostato su Client, il router eseguirà l'autenticazione su questa porta tramite IEEE 802.1X Quale protocollo utilizzare per l'autenticazione L'identità anonima per l'autenticazione PEAP L'identità per l'autenticazione EAP-TLS o PEAP (obbligatoria) La password per PEAP autenticazione (obbligatorio) Certificati per l'autenticazione tramite EAP-TLS o PEAP. Può essere configurato nel capitolo 5.8.8

Parametro Stato 802.1X cablato
Periodo di riautenticazione ID autenticatore Utilizza MAB

Autenticatore IEEE 802.1X configurato
Se impostato su Authenticator, il router propagherà le richieste di autenticazione IEEE 802.1X su questa porta ad un server RADIUS configurato (vedi capitolo 5.8.2)
Tempo in secondi dopo il quale un client connesso deve autenticarsi nuovamente
Questo nome univoco identifica l'autenticatore sul server RADIUS
Attivare questa opzione se si desidera consentire l'autenticazione dei dispositivi che non supportano IEEE 802.1X tramite MAC Authentication Bypass. Questi vengono segnalati al server RADIUS con il loro indirizzo MAC come nome utente e password

Gestione VLAN
I router NetModule supportano la LAN virtuale secondo IEEE 802.1Q che può essere utilizzata per creare interfacce virtuali su un'interfaccia Ethernet. Il protocollo VLAN inserisce un'intestazione aggiuntiva nei frame Ethernet che trasportano un identificatore VLAN (VLAN ID) che viene utilizzato per distribuire i pacchetti all'interfaccia virtuale associata. Qualsiasi untagi pacchetti ged, così come i pacchetti con un ID non assegnato, verranno distribuiti all'interfaccia nativa.

NB3701

49

Manuale utente per NRSW versione 4.8.0.102

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Gestione VLAN

ID VLAN
Interfaccia

LAN1-1

1

Priorità interfaccia di rete

LAN1

predefinito

LAN1-2

5

LAN1

sfondo

Modalità instradata instradata

LOGOUT

Figura 5.9.: Gestione VLAN

Per formare una sottorete distintiva, l'interfaccia di rete di un host LAN remoto deve essere configurata con lo stesso ID VLAN definito sul router. Inoltre, 802.1P introduce un campo di priorità che influenza la pianificazione dei pacchetti nello stack TCP/IP.
Esistono i seguenti livelli di priorità (dal più basso al più alto):

Parametro 0 1 2 3 4 5 6 7

Livelli di priorità VLAN Sfondo Sforzo eccellente Sforzo eccellente Applicazioni critiche Video (latenza e jitter < 100 ms) Voce (latenza e jitter < 10 ms) Controllo della rete Controllo della rete

NB3701

50

Manuale utente per NRSW versione 4.8.0.102

Impostazioni IP Questa pagina può essere utilizzata per configurare l'indirizzamento IP per le interfacce Ethernet LAN/WAN.

Parametro Modalità MTU

Impostazioni IP LAN Definisce se questa interfaccia viene utilizzata come interfaccia LAN o WAN.
L'unità di trasmissione massima per l'interfaccia, se fornita, specificherà la dimensione massima di un pacchetto trasmesso sull'interfaccia.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

LOGOUT

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
GNSS
Nome host router NetModule NB2800 Versione software NB2800 4.6.0.100 © 2004-2021, NetModule AG

Gestione degli indirizzi IP

Interfaccia di rete

Modalità Indirizzo IP Modalità

LAN1

LAN STATICA

LAN1-1

LAN STATICA

LAN1-2

LAN STATICA

LAN2

DHCP WAN

Indirizzo IP 192.168.1.1 192.168.101.1 192.168.102.1 –

Maschera di rete 255.255.255.0 255.255.255.0 255.255.255.0 –

Figura 5.10.: Configurazione IP LAN

NB3701

51

Manuale utente per NRSW versione 4.8.0.102

Modalità LAN Quando si esegue in modalità LAN, l'interfaccia può essere configurata con le seguenti impostazioni:

Parametro Indirizzo IP Netmask Alias ​​Indirizzo IP Alias ​​Netmask MAC

Impostazioni IP LAN L'indirizzo dell'interfaccia IP La maschera di rete per questa interfaccia Indirizzo interfaccia IP alias facoltativo Maschera di rete alias facoltativa per questa interfaccia Indirizzo MAC personalizzato per questa interfaccia (non supportato per le VLAN)

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
GNSS
Nome host router NetModule NB2800 Versione software NB2800 4.6.0.100 © 2004-2021, NetModule AG

Impostazioni IP Modalità LAN1: Configurazione statica Indirizzo IP: Maschera di rete: Indirizzo IP alias: Maschera di rete alias: MTU: MAC:
Fare domanda a

LAN-WAN
192.168.1.1 255.255.255.0

LOGOUT

Figura 5.11.: Configurazione IP LAN – Interfaccia LAN

NB3701

52

Manuale utente per NRSW versione 4.8.0.102

Modalità WAN Quando si esegue in modalità WAN, l'interfaccia può essere configurata con due versioni IP nel modo seguente:

Parametro IPv4 IPv6 doppio stack

Descrizione Solo Internet Protocol versione 4 Solo Internet Protocol versione 6 Eseguire Internet Protocol versione 4 e versione 6 in parallelo

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
GNSS
Nome host router NetModule NB2800 Versione software NB2800 4.6.0.100 © 2004-2021, NetModule AG

Impostazioni IP Modalità LAN1:
Versione IP: Configurazione IPv4 Modalità WAN IPv4: Configurazione IPv6 Modalità WAN IPv6: MTU: MAC:
Fare domanda a

LAN WAN IPv4 IPv6 doppio stack
DHCP PPPoE statico
SLAAC statico

LOGOUT

Figura 5.12.: Configurazione IP LAN – Interfaccia WAN

NB3701

53

Manuale utente per NRSW versione 4.8.0.102

A seconda della versione IP selezionata, puoi configurare la tua interfaccia con le seguenti impostazioni:

Impostazioni IPv4 Il router può configurare il proprio indirizzo IPv4 nei seguenti modi:

Parametro DHCP
Statico
PPPoE

Modalità WAN IPv4
Quando si esegue come client DHCP, non è richiesta alcuna ulteriore configurazione poiché tutte le impostazioni relative all'IP (indirizzo, subnet, gateway, server DNS) verranno recuperate da un server DHCP nella rete.
Consente di definire valori statici. È necessario prestare attenzione nell'assegnare un indirizzo IP univoco, altrimenti si creerebbero conflitti IP nella rete.
PPPoE è comunemente usato quando si comunica con un altro dispositivo di accesso WAN (come un modem DSL).

Impostazioni IPv4-PPPoE È possibile applicare le seguenti impostazioni:

Parametro Nome utente Password Nome del servizio
Accedere al nome del concentratore

Configurazione PPPoE
Nome utente PPPoE per l'autenticazione al dispositivo di accesso
Password PPPoE per l'autenticazione al dispositivo di accesso
Specifica il set di nomi di servizio del concentratore di accesso e può essere lasciato vuoto a meno che non si disponga di più servizi sulla stessa rete fisica e sia necessario specificare quello a cui ci si desidera connettere.
Il nome del concentratore (il client PPPoE si collegherà a qualsiasi concentratore di accesso se lasciato vuoto)

NB3701

54

Manuale utente per NRSW versione 4.8.0.102

Impostazioni IPv6 Il router può configurare il proprio indirizzo IPv6 nei seguenti modi:

Parametro SLAAC
Statico

Modalità WAN IPv6
Tutte le impostazioni relative all'IP (indirizzo, prefisso, percorsi, server DNS) verranno recuperate dal protocollo di individuazione dei vicini tramite stateless-addressautoconfiguration.
Consente di definire valori statici. È necessario prestare attenzione nell'assegnare un indirizzo IP univoco, altrimenti si creerebbero conflitti IP nella rete. È possibile configurare solo indirizzi globali. L'indirizzo link-local viene generato automaticamente tramite l'indirizzo MAC.

Server DNS
Quando tutte le versioni IP abilitate sono impostate su Statico, è possibile configurare un server dei nomi specifico per l'interfaccia. Per sovrascrivere i nameserver specifici dell'interfaccia vedere il capitolo 5.7.3.

NB3701

55

Manuale utente per NRSW versione 4.8.0.102

5.3.3 Cellulare
Configurazione modem Questa pagina elenca tutti i modem WWAN disponibili. Possono essere disabilitati su richiesta.
Query Questa pagina consente di inviare comandi Hayes AT al modem. Oltre al set di comandi AT conforme a 3GPP, possono essere applicati ulteriori comandi specifici del modem che possiamo fornire su richiesta. Alcuni modem supportano anche l'esecuzione di richieste USSD (Unstructured Supplementary Service Data), ad esempio per interrogare il saldo disponibile di un conto prepagato. SIM

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

LOGOUT

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

SIM mobili
Da questo menù è possibile assegnare ad ogni SIM un modem di default che sarà utilizzato anche dai servizi voce SMS e GSM. Una scheda SIM può essere cambiata in caso di più interfacce WWAN che condividono lo stesso modem.

SIM predefinita SIM1 Mobile1

Cellulare corrente1

Stato SIM mancante

Blocco SIM sconosciuto

Registrato n

Aggiornamento

Figura 5.13.: SIM
La pagina della SIM cedeview sulle schede SIM disponibili, i modem assegnati e lo stato attuale. Una volta inserita una scheda SIM, assegnata a un modem e sbloccata con successo, la scheda dovrebbe rimanere nello stato pronto e lo stato di registrazione della rete dovrebbe essere passato a registrato. Se

NB3701

56

Manuale utente per NRSW versione 4.8.0.102

no, ricontrolla il tuo PIN. Tieni presente che la registrazione a una rete richiede solitamente un po' di tempo e dipende dalla potenza del segnale e dalle possibili interferenze radio. Puoi premere il pulsante Aggiorna in qualsiasi momento per riavviare lo sblocco tramite PIN e attivare un altro tentativo di registrazione alla rete. In alcune circostanze (ad esempio se il modem sbatte tra le stazioni base) potrebbe essere necessario impostare un tipo di servizio specifico o assegnare un operatore fisso. L'elenco degli operatori presenti può essere ottenuto avviando una scansione della rete (potrebbe richiedere fino a 60 secondi). Ulteriori dettagli possono essere reperiti interrogando direttamente il modem, su richiesta può essere fornita una serie di comandi idonei.

NB3701

57

Manuale utente per NRSW versione 4.8.0.102

Configurazione
Una scheda SIM viene generalmente assegnata a un modem predefinito, ma potrebbe essere cambiata, ad esempio se si configurano due interfacce WWAN con un modem ma diverse schede SIM. È necessario prestare molta attenzione quando altri servizi (come SMS o Voce) funzionano su quel modem, poiché uno switch SIM influirà naturalmente sul loro funzionamento. È possibile applicare le seguenti impostazioni:

Parametro Codice PIN Codice PUK Modem predefinito Servizio preferito
Modalità di registrazione Selezione della rete

Configurazione SIM WWAN
Il codice PIN per sbloccare la carta SIM
Il codice PUK per sbloccare la scheda SIM (opzionale)
Il modem predefinito assegnato a questa scheda SIM
Il servizio preferito da utilizzare con questa carta SIM. Ricorda che il link manager potrebbe cambiarlo in caso di impostazioni diverse. L'impostazione predefinita è l'uso automatico, nelle aree con stazioni base che interferiscono è possibile forzare un tipo specifico (es. solo 3G) per evitare qualsiasi sbattimento tra le stazioni circostanti.
La modalità di registrazione desiderata
Definisce quale rete deve essere selezionata. Questo può essere associato a un ID provider specifico (PLMN) che può essere recuperato eseguendo una scansione della rete.

NB3701

58

Manuale utente per NRSW versione 4.8.0.102

eSIM/eUICC
Attenzione: Tieni presente che eUICC profileNON sono interessati dal ripristino delle impostazioni di fabbrica. Per rimuovere un file eUICC profile da un dispositivo, rimuoverlo manualmente prima di eseguire il ripristino delle impostazioni di fabbrica.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
Seriale
GNSS
POTERE
Bluetooth
Software di simulazione del nome host del router NG800 NetModule versione 4.6.0.100 © 2004-2021, NetModule AG

Scheda SIM

eSIM Profiles

Professionistafile configurazione per SIM1 incorporata

Codice ICCID

Operatore

Nome

ID: 89033032426180001000002063768022

Soprannome

LOGOUT

Figura 5.14.: eSIM Profiles
Alcuni modelli di router contengono una eUICC (scheda a circuito integrato universale incorporata) che consente di scaricare eSIM profiles da Internet al router invece di dover inserire una scheda SIM fisica nel router. L'eSIM profileI messaggi da installare devono essere conformi alla Specifica Tecnica GSMA RSP SGP.22. Questi sono gli stessi eSIM profiles utilizzati con i telefoni cellulari attuali. Profiles secondo la precedente specifica GSMA SGP.02 non sono supportati. eSIM profiles possono essere gestiti su “eSIM Profiles” della pagina di configurazione “Mobile/SIM”. La pagina di gestione consente di visualizzare tutte le eSIM pro installatefiles nonché per installare, abilitare, disabilitare ed eliminare eSIM profileS. È anche possibile memorizzare un nickname per ogni professionistafile. L'eUICC può memorizzare fino a circa 7 eSIM profiles a seconda delle dimensioni del professionistafileS. Solo uno di quei professionistifiles può essere attivo alla volta. Per installare la nuova eSIM profileCosì, è necessario prima stabilire la connettività IP a Internet

NB3701

59

Manuale utente per NRSW versione 4.8.0.102

il router può scaricare il profile dal server dell'operatore di rete mobile.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
Seriale
GNSS
POTERE
Bluetooth
Software di simulazione del nome host del router NG800 NetModule versione 4.6.0.100 © 2004-2021, NetModule AG

Aggiungi eUICC profile al metodo SIM1:
Codice di attivazione: ? Codice di conferma:
Fare domanda a

Attivazione/codice QR Scansione del servizio di root discovery o caricamento del codice QR

LOGOUT

Figura 5.15.: Aggiungi eUICC Profile
Sono supportati i due modi seguenti per installare eSIM profilese possono essere selezionati su eSIM profilepagina di configurazione s:
1. Codice QR fornito dall'operatore di rete Per scaricare eSIM profile utilizzando questo metodo il tuo operatore di rete mobile ti fornisce un codice QR che contiene le informazioni sull'eSIM profile essere installato. Se il dispositivo che stai utilizzando per accedere alla GUI di configurazione del router dispone di una fotocamera, puoi scansionare il codice QR utilizzando la fotocamera. Altrimenti puoi anche caricare un'immagine file del codice QR. Oppure è anche possibile inserire manualmente il contenuto del codice QR nel campo di inserimento corrispondente.
2. Servizio di rilevamento radice GSMA Quando si utilizza questo metodo, è necessario fornire l'EID, che è un numero univoco che identifica l'eUICC del router, al proprio operatore di rete mobile. L'EID viene visualizzato su eSIM profilepagina di configurazione di s. L'operatore preparerà quindi l'eSIM profile per il tuo router sui suoi server di provisioning. Successivamente, puoi utilizzare il metodo GSMA Root Discovery Service per recuperare l'eSIM

NB3701

60

Manuale utente per NRSW versione 4.8.0.102

professionistafile senza dover specificare alcuna informazione aggiuntiva per il download. Nota: la maggior parte degli operatori di rete mobile consente un solo download di una eSIM profile. Quindi, se scarichi il profile una volta ed eliminarlo in seguito, non sarai in grado di scaricare lo stesso profile una seconda volta. In questo caso dovresti richiedere una nuova eSIM profile dal tuo operatore

NB3701

61

Manuale utente per NRSW versione 4.8.0.102

Interfacce WWAN
Questa pagina può essere utilizzata per gestire le tue interfacce WWAN. Il collegamento risultante apparirà automaticamente come collegamento WAN una volta aggiunta un'interfaccia. Fare riferimento al capitolo 5.3.1 per come gestirli.
Il LED Mobile lampeggia durante il processo di creazione della connessione e si accende non appena la connessione viene stabilita. Fare riferimento alla sezione 5.8.7 o consultare il registro di sistema files per la risoluzione del problema nel caso in cui la connessione non si verificasse.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Interfacce mobili Interfaccia Modem SIM PDP WWAN1 Mobile1 SIM1 PDP1

Numero Servizio APN / Utente *99***1# automatic internet.telekom / tm

LOGOUT

Figura 5.16.: Interfacce WWAN

Sono necessarie le seguenti impostazioni mobili:

Parametro Modem SIM Tipo di servizio

Parametri WWAN Mobile Il modem da utilizzare per questa interfaccia WWAN La scheda SIM da utilizzare per questa interfaccia WWAN Il tipo di servizio richiesto

Tieni presente che queste impostazioni sostituiscono le impostazioni generali basate sulla SIM non appena viene composto il collegamento.

NB3701

62

Manuale utente per NRSW versione 4.8.0.102

In genere, le impostazioni di connessione vengono derivate automaticamente non appena il modem si è registrato e il provider di rete è stato trovato nel nostro database. In caso contrario, sarà necessario configurare manualmente le seguenti impostazioni:

Parametro Numero di telefono
Nome punto di accesso Versione IP
Autenticazione Nome utente Password

Parametri di connessione WWAN
Il numero di telefono da comporre, per le connessioni 3G+ si riferisce comunemente a *99***1#. Per le connessioni 2G a commutazione di circuito è possibile inserire il numero di telefono fisso da comporre in formato internazionale (es. +41xx).
Il nome del punto di accesso (APN) utilizzato
Quale versione IP usare. Dual-stack ti consente di utilizzare IPv4 e IPv6 insieme. Tieni presente che il tuo provider potrebbe non supportare tutte le versioni IP.
Lo schema di autenticazione utilizzato, se richiesto, può essere PAP e/e CHAP
Il nome utente utilizzato per l'autenticazione
La password utilizzata per l'autenticazione

Inoltre, puoi configurare le seguenti impostazioni avanzate:

Parametro Potenza del segnale richiesta Solo rete domestica Negozia DNS Chiamata a ISDN Compressione intestazione
Compressione dati Indirizzo client MTU

Parametri avanzati WAN
Imposta una potenza minima del segnale richiesta prima che venga effettuata la connessione
Determina se la connessione deve essere effettuata solo se registrata su una rete domestica
Specifica se deve essere eseguita la negoziazione DNS e se i server dei nomi recuperati devono essere applicati al sistema
Deve essere abilitato in caso di connessioni 2G comunicanti con un modem ISDN
Abilita o disabilita la compressione dell'intestazione 3GPP che può migliorare le prestazioni TCP/IP su collegamenti seriali lenti. Deve essere supportato dal tuo provider.
Abilita o disabilita la compressione dei dati 3GPP che riduce le dimensioni dei pacchetti per migliorare il throughput. Deve essere supportato dal tuo provider.
Specifica un indirizzo IP client fisso se assegnato dal provider
L'unità di trasmissione massima per questa interfaccia

NB3701

63

Manuale utente per NRSW versione 4.8.0.102

5.3.4. Wi-Fi
Gestione WLAN Nel caso in cui il router venga spedito con un modulo WLAN (o Wi-Fi), è possibile utilizzarlo come client, punto di accesso, punto mesh o determinate modalità duali. Come client può creare un collegamento WAN aggiuntivo che, ad esempio, può essere utilizzato come collegamento di backup. Come punto di accesso, può formare un'altra interfaccia LAN che può essere collegata a un'interfaccia LAN basata su Ethernet o creare un'interfaccia IP autonoma che può essere utilizzata per l'instradamento e per fornire servizi (come DHCP/DNS/NTP) in allo stesso modo di un'interfaccia LAN Ethernet. Come punto mesh, può creare una rete mesh wireless per fornire una connettività di backhaul con selezione dinamica del percorso. In modalità duale, è possibile eseguire access point e client o funzionalità mesh point e access point sullo stesso modulo radio.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Gestione WLAN Stato amministrativo:

Modalità operativa:

Dominio normativo: Tipo di operazione: Banda radio: Larghezza di banda: Canale: Numero di antenne: Guadagno antenna:

Fare domanda a

Continuare

abilitato disabilitato client access point mesh point dual mode Unione Europea 802.11b 2.4 GHz 20 MHz
Auto
2 0 dB

Utilizzo del canale

LOGOUT

Figura 5.17.: Gestione WLAN
Se lo stato amministrativo è disabilitato, il modulo verrà spento per ridurre il consumo energetico complessivo. Per quanto riguarda le antenne, generalmente consigliamo di utilizzare due antenne per una migliore copertura e throughput. Una seconda antenna è sicuramente obbligatoria se si desidera ottenere velocità di trasmissione più elevate come in 802.11n. Un client WLAN e un punto mesh diventeranno automaticamente un collegamento WAN e potranno essere gestiti come descritto nel capitolo 5.3.1.

NB3701

64

Manuale utente per NRSW versione 4.8.0.102

Parametri configurabili per access-point, modalità client, mesh point e qualsiasi modalità duale:

Parametro Dominio normativo Numero di antenne Guadagno dell'antenna
Tx power Disabilita velocità dati basse

Gestione WLAN Selezionare il paese in cui opera il router Impostare il numero di antenne collegate Specificare il guadagno dell'antenna per le antenne collegate. Fare riferimento alla scheda tecnica delle antenne per il valore di guadagno corretto. Specifica il max. potenza di trasmissione utilizzata in dBm. Evita i client persistenti disabilitando le velocità di trasmissione dati basse.

Avvertimento Si prega di essere consapevoli del fatto che qualsiasi parametro inappropriato può portare a una violazione delle norme di conformità.

In esecuzione come punto di accesso o modalità doppia, è possibile configurare ulteriormente le seguenti impostazioni:

Parametro Tipo di operazione Banda radio
Il canale di larghezza di banda esterno consente al client di monitorare l'intervallo di protezione breve

Gestione WLAN Specifica la modalità operativa IEEE 802.11 desiderata Seleziona la banda radio da utilizzare per le connessioni, a seconda del modulo potrebbe essere 2.4 o 5 GHz Mostra i canali esterni a 5 GHz Specifica la modalità operativa della larghezza di banda del canale Specifica il canale da utilizzare Abilita il tracciamento di client non associati Abilita lo Short Guard Interval (SGI)

Eseguendo come client, è possibile configurare ulteriormente le seguenti impostazioni:

Canali di scansione dei parametri
2.4 GHz 5 GHz

Gestione WLAN Selezionare se devono essere scansionati tutti i canali supportati o solo i canali definiti dall'utente Impostare i canali da scansionare a 2.4 GHz Impostare i canali da scansionare a 5 GHz

Le modalità operative disponibili sono:

NB3701

65

Manuale utente per NRSW versione 4.8.0.102

Standard 802.11a 802.11b 802.11g 802.11n 802.11ac

Frequenze 5 GHz 2.4 GHz 2.4 GHz 2.4/5 GHz 5 GHz

Larghezza di banda 20 MHz 20 MHz 20 MHz 20/40 MHz 20/40/80 MHz

Tabella 5.25.: Standard di rete IEEE 802.11

Velocità dati 54 Mbit/s 11 Mbit/s 54 Mbit/s 300 Mbit/s 866.7 Mbit/s

NB3701

66

Manuale utente per NRSW versione 4.8.0.102

Eseguendo come punto mesh, è possibile configurare ulteriormente le seguenti impostazioni:

Parametro Banda radio
Canale

Gestione punto di rete WLAN Seleziona la banda radio da utilizzare per le connessioni, a seconda del modulo potrebbe essere 2.4 o 5 GHz
Specifica il canale da utilizzare

Nota: i router NetModule con 802.11n e 802.11ac supportano 2×2 MIMO

NB3701

67

Manuale utente per NRSW versione 4.8.0.102

Prima di configurare un punto di accesso, è sempre una buona idea eseguire una scansione della rete per ottenere un elenco delle reti WLAN vicine e quindi scegliere il canale meno interferente. Si noti che sono necessari due canali adeguati per ottenere buoni throughput con 802.11n e una larghezza di banda di 40 MHz.
Configurazione WLAN Eseguendo in modalità client, è possibile collegarsi ad uno o più access point remoti. Il sistema passerà alla rete successiva nell'elenco nel caso in cui una si interrompa e tornerà alla rete con la priorità più alta non appena ritorna. È possibile eseguire una scansione della rete WLAN e selezionare direttamente le impostazioni dalle informazioni rilevate. Le credenziali di autenticazione devono essere ottenute dall'operatore del punto di accesso remoto.

Parametro SSID Modalità di sicurezza Modalità WPA
Cifratura WPA
Passphrase di identità
Forza PMF Abilita la transizione veloce
Potenza del segnale richiesta

Configurazione client WLAN Il nome della rete (denominato SSID)
La modalità di sicurezza desiderata
Il metodo di crittografia desiderato. WPA3 dovrebbe essere preferito rispetto a WPA2 e WPA1
Il codice WPA da utilizzare, l'impostazione predefinita è eseguire entrambi (TKIP e CCMP)
L'identità utilizzata per WPA-RADIUS e WPA-EAP-TLS
La passphrase utilizzata per l'autenticazione con WPA-Personal, altrimenti la passphrase della chiave per WPA-EAP-TLS
Abilita i frame di gestione protetti
Se client, abilita le funzionalità di roaming veloce tramite FT. FT viene eseguito solo se l'AP supporta anche questa funzione
Potenza del segnale richiesta per disattivare la connessione

Il client sta eseguendo scansioni in background allo scopo di effettuare il roaming all'interno di un ESS. Le scansioni in background si basano sulla potenza del segnale attuale.

Soglia del parametro
Intervallo lungo
Intervallo breve

Parametri di scansione in background del client WLAN
La soglia di potenza del segnale in dBm quando dovrebbe verificarsi l'intervallo di tempo lungo o breve
Il tempo in secondi durante il quale deve essere eseguita una scansione in background se la soglia è superiore al valore di soglia specificato
Il tempo in secondi durante il quale deve essere eseguita una scansione in background se la soglia è inferiore al valore di soglia specificato

NB3701

68

Manuale utente per NRSW versione 4.8.0.102

Eseguendo in modalità punto di accesso è possibile creare fino a 8 SSID con ciascuno che esegue la propria configurazione di rete. Le reti possono essere collegate individualmente a un'interfaccia LAN o funzionare come interfaccia dedicata in modalità di routing.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

LOGOUT

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Configurazione punto di accesso WLAN

Interfaccia

Nome utente

WLAN1

NB1600-Privato

Modalità di sicurezza WPA/Cifra

WPA-PSK

WPA+WPA2/TKIP+CCMP

Figura 5.18.: Configurazione WLAN

NB3701

69

Manuale utente per NRSW versione 4.8.0.102

Questa sezione può essere utilizzata per configurare le impostazioni relative alla sicurezza.

Parametro

Configurazione punto di accesso WLAN

Nome utente

Il nome della rete (denominato SSID)

Modalità di sicurezza

La modalità di sicurezza desiderata

Modalità WPA

Il metodo di crittografia desiderato. Dovrebbe essere preferita la modalità mista WPA3 + WPA2

Cifratura WPA

Il codice WPA da utilizzare, l'impostazione predefinita è eseguire entrambi (TKIP e CCMP)

Frase segreta

La passphrase utilizzata per l'autenticazione con WPA-Personal.

Forza PMF

Abilita i frame di gestione protetti

Nascondi SSID

Nasconde l'SSID

Isolare i clienti

Disabilita la comunicazione da client a client

Maestro di guida del nastro

L'interfaccia WLAN su cui deve essere indirizzato il client

Opportunistic Wireless En- L'interfaccia WLAN per una transizione senza interruzioni da una WLAN APERTA

transizione di crittografia

a un'interfaccia WLAN crittografata OWE

Contabilità

Imposta contabilità profile

È possibile configurare le seguenti modalità di sicurezza:

Parametro Spento Nessuno WEP WPA-Personale
WPA-Impresa
RAGGIO WPA
WPA-TLS
ESSERE DEBITORE

Modalità di sicurezza WLAN
SSID è disabilitato
Nessuna autenticazione, fornisce una rete aperta
WEP (oggi è sconsigliato)
WPA-Personal (TKIP, CCMP), fornisce l'autenticazione basata su password
WPA-Enterprise in modalità AP, può essere utilizzato per autenticarsi su un server RADIUS remoto che può essere configurato nel capitolo 5.8.2
EAP-PEAP/MSCHAPv2 in modalità client, può essere utilizzato per autenticarsi su un server RADIUS remoto che può essere configurato nel capitolo 5.8.2
EAP-TLS in modalità client, esegue l'autenticazione tramite certificati configurabili nel capitolo 5.8.8
Opportunistic Wireless Encryption alias Enhanced OPEN fornisce la crittografia WLAN senza alcuna autenticazione

NB3701

70

Manuale utente per NRSW versione 4.8.0.102

Funzionando in modalità punto mesh, è possibile connettersi contemporaneamente a uno o più punti mesh all'interno della rete mesh. Il sistema si unirà automaticamente alla rete wireless, si collegherà agli altri partner mesh con lo stesso ID e credenziali di sicurezza. Le credenziali di autenticazione devono essere ottenute dall'operatore della rete mesh.

Parametro

Configurazione punto di rete WLAN

MAGLIA

Il nome della rete (denominato MESHID)

Modalità di sicurezza

La modalità di sicurezza desiderata

abilita annunci gate Per abilitare gli annunci gate per la rete mesh

NB3701

71

Manuale utente per NRSW versione 4.8.0.102

È possibile configurare le seguenti modalità di sicurezza:

Parametro Off Nessuno SAE

Modalità di sicurezza WLAN Mesh-Point MESHID è disabilitato Nessuna autenticazione, fornisce una rete aperta SAE (Simultaneous Authentication of Equals) è un protocollo sicuro di autenticazione basata su password e impostazione della chiave

NB3701

72

Manuale utente per NRSW versione 4.8.0.102

Impostazioni IP WLAN

Questa sezione consente di configurare le impostazioni TCP/IP della rete WLAN. Un'interfaccia client e mesh point può essere eseguita su DHCP o con un indirizzo configurato staticamente e un gateway predefinito.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Impostazioni IP WLAN1 Modalità di rete: Indirizzo IP: Maschera di rete:

Fare domanda a

Continuare

con ponte instradato 192.168.200.1 255.255.255.0

LOGOUT

Figura 5.19.: Configurazione IP WLAN

Le reti dei punti di accesso possono essere collegate a qualsiasi interfaccia LAN per consentire ai client WLAN e agli host Ethernet di operare nella stessa sottorete. Tuttavia, per più SSID consigliamo vivamente di impostare interfacce separate in modalità di routing per evitare accessi indesiderati e traffico tra le interfacce. Il server DHCP corrispondente per ciascuna rete può essere configurato in seguito come descritto nel capitolo 5.7.2.

Parametro Modalità di rete
Interfaccia Ponte
Indirizzo IP/maschera di rete

Impostazioni IP WLAN
Scegliere se l'interfaccia deve essere gestita in bridge o in modalità routing
Se collegata, l'interfaccia LAN a cui deve essere collegata la rete WLAN
In modalità di routing, l'indirizzo IP e la maschera di rete per questa rete WLAN

NB3701

73

Manuale utente per NRSW versione 4.8.0.102

La seguente funzione può essere configurata se l'interfaccia WLAN è collegata

Parametro 4addr frame IAPP Pre-auth
Transizione veloce

Funzionalità di bridging WLAN
Abilita il formato frame a 4 indirizzi (necessario per i bridge link)
Abilita la funzione Protocollo punto di accesso
Abilita il meccanismo di preautenticazione per i client in roaming (se supportato dal client). La pre-autorizzazione è supportata solo con WPA2Enterprise con CCMP
Abilita funzionalità di transizione rapida (FT) per client in roaming (se supportato dal client)

È possibile configurare i seguenti parametri di transizione rapida

Parametro Dominio mobilità Chiave precondivisa Solo client di transizione rapida

Funzionalità di bridging WLAN Il dominio di mobilità della rete FT Il PSK per la rete FT Se abilitato, l'AP accetterà solo client che supportano FT

NB3701

74

Manuale utente per NRSW versione 4.8.0.102

5.3.5. Ponti software
I bridge software possono essere utilizzati per collegare dispositivi di livello 2 come interfacce OpenVPN TAP, GRE o WLAN senza la necessità di un'interfaccia LAN fisica.
Impostazioni bridge Questa pagina può essere utilizzata per abilitare/disabilitare i bridge software. Può essere configurato come segue:

Parametro Stato amministrativo Indirizzo IP Maschera di rete MTU

Impostazioni del ponte
Abilita o disabilita l'interfaccia bridge. Se è necessaria un'interfaccia per il sistema locale, è necessario definire un indirizzo IP per il dispositivo locale.
Indirizzo IP dell'interfaccia locale (disponibile solo se è stato selezionato “Abilitato con interfaccia locale”.
Netmask dell'interfaccia locale (disponibile solo se è stato selezionato “Abilitato con interfaccia locale”.
Dimensione MTU opzionale per l'interfaccia locale (disponibile solo se è stato selezionato "Abilitato con interfaccia locale".

NB3701

75

Manuale utente per NRSW versione 4.8.0.102

5.3.6. USB
I router NetModule vengono forniti con una porta host USB standard che può essere utilizzata per collegare un dispositivo di archiviazione, rete o USB seriale. Si prega di contattare il nostro supporto per ottenere un elenco dei dispositivi supportati.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Amministrazione Amministrazione USB

Dispositivi

Esecuzione automatica

Questo menu può essere utilizzato per attivare dispositivi seriali e di rete basati su USB.

Stato amministrativo:

abilitato disabilitato

Abilita hotplug:

Fare domanda a

LOGOUT

Amministrazione USB
Parametro Stato amministrativo Abilita hotplug

Figura 5.20.: Amministrazione USB
Amministrazione USB Specifica se i dispositivi devono essere riconosciuti Specifica se il dispositivo deve essere riconosciuto se collegato durante il runtime o solo all'avvio

NB3701

76

Manuale utente per NRSW versione 4.8.0.102

Dispositivi USB
Questa pagina mostra i dispositivi attualmente connessi e può essere utilizzata per abilitare un dispositivo specifico in base al suo fornitore e ID prodotto. Solo i dispositivi abilitati verranno riconosciuti dal sistema e aumenteranno porte e interfacce aggiuntive.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Amministrazione

Dispositivi

Esecuzione automatica

Dispositivi USB collegati ID fornitore ID prodotto ID bus Produttore

Dispositivo

Dispositivi USB abilitati ID fornitore ID prodotto Modulo ID bus

Tipo

Aggiornare

LOGOUT
Digitare allegato

Figura 5.21.: Gestione del dispositivo USB

Parametro ID fornitore Modulo ID prodotto

Dispositivi USB L'ID fornitore USB del dispositivo L'ID prodotto USB del dispositivo Il modulo USB e il tipo di driver da applicare per questo dispositivo

Qualsiasi ID deve essere specificato in notazione esadecimale, i caratteri jolly sono supportati (ad es. AB[0-1][2-3] o AB*) Un dispositivo di rete USB sarà referenziato come LAN10.

NB3701

77

Manuale utente per NRSW versione 4.8.0.102

5.3.7. Serial Questa pagina può essere utilizzata per gestire le porte seriali. Una porta seriale può essere utilizzata da:

Parametro nessuno console di accesso
emulatore modem bridge modem server dispositivo
Kit di sviluppo software

Utilizzo della porta seriale
La porta seriale non viene utilizzata
La porta seriale viene utilizzata per aprire una console a cui è possibile accedere con un client terminale seriale dall'altro lato. Fornirà utili messaggi di avvio e kernel e genererà una shell di accesso, in modo che gli utenti possano accedere al sistema. Se è disponibile più di un'interfaccia seriale, un'interfaccia seriale può essere configurata come "console di accesso" alla volta.
La porta seriale sarà esposta su una porta TCP/IP e può essere utilizzata per implementare un gateway Serial/IP.
Collega l'interfaccia seriale al modem TTY di un modem WWAN integrato.
Emula un classico modem basato su comandi AT sull'interfaccia seriale. Vedere http://wiki.netmodule.com/app-notes/hayes-modemat-simulator per informazioni dettagliate.
La porta seriale sarà riservata agli script SDK.

NB3701

78

Manuale utente per NRSW versione 4.8.0.102

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Amministrazione

Impostazioni della porta

SERIAL1 è utilizzato da:

Fare domanda a

Indietro

nessuno accesso console dispositivo server modem emulatore SDK

Figura 5.22.: Amministrazione della porta seriale

LOGOUT

NB3701

79

Manuale utente per NRSW versione 4.8.0.102

Eseguendo un server del dispositivo, è possibile applicare le seguenti impostazioni:

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti USB Seriale I/O digitale GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Amministrazione

Impostazioni della porta

SERIAL1 Impostazioni della porta

Protocollo fisico: Baud rate: Bit di dati: Parità: Bit di stop: Controllo del flusso del software: Controllo del flusso dell'hardware: Protocollo di configurazione del server su porta IP: Porta:
Timeout: Consenti controllo remoto (RFC 2217): Mostra banner:
Consenti ai clienti di:

Fare domanda a

RS232 115200 8 bit di dati Nessuno 1 bit di stop Nessuno Nessuno

Telnet

2000

infinito

numerato

600

ovunque specificare

Figura 5.23.: Impostazioni della porta seriale

LOGOUT

Parametro Protocollo fisico Baud rate Bit di dati Parità Bit di stop
NB3701

Impostazioni seriali Seleziona il protocollo fisico desiderato sulla porta seriale Specifica il baud rate eseguito sulla porta seriale Specifica il numero di bit di dati contenuti in ciascun frame Specifica la parità utilizzata per ogni frame trasmesso o ricevuto Specifica il numero di bit di stop utilizzati per indicare la fine di un frame

80

Manuale utente per NRSW versione 4.8.0.102

Parametro Software di controllo del flusso
Controllo del flusso hardware Protocollo su porta TCP/IP Timeout

Impostazioni seriali
Definisce il controllo del flusso software per la porta seriale, XOFF invierà uno stop, XON un carattere di inizio all'altra estremità per controllare la velocità di tutti i dati in arrivo
È possibile abilitare il controllo del flusso hardware RTS/CTS, in modo che le linee RTS e CTS vengano utilizzate per controllare il flusso di dati
È possibile scegliere i protocolli IP Telnet o TCP raw per il server del dispositivo
La porta TCP per il server del dispositivo
Il timeout fino a quando un client non viene dichiarato disconnesso

Parametro Protocollo sulla porta IP Timeout della porta
Consenti controllo remoto Mostra banner Stop bit Consenti client da

Impostazioni server Seleziona il protocollo IP desiderato (TCP o Telnet) Specifica la porta TCP su cui sarà disponibile il server Il tempo in secondi prima che la porta venga disconnessa se non c'è attività su di essa. Un valore zero disabilita questa funzione. Consenti controllo remoto (ala RFC 2217) della porta seriale Mostra un banner quando i client si connettono Specifica il numero di bit di stop utilizzati per indicare la fine di un frame Specifica quali client possono connettersi al server

Tieni presente che il server del dispositivo non fornisce autenticazione o crittografia e i client saranno in grado di connettersi da qualsiasi luogo. Si prega di considerare di limitare l'accesso a una rete/host limitato o di bloccare i pacchetti utilizzando il firewall.
Quando si esegue la porta seriale come emulatore modem AT, è possibile applicare le seguenti impostazioni:

Parametro Protocollo fisico Baud rate Controllo di flusso hardware

Impostazioni porta seriale Seleziona il protocollo fisico desiderato sulla porta seriale Specifica il baud rate eseguito sulla porta seriale È possibile abilitare il controllo del flusso hardware RTS/CTS, in modo che le linee RTS e CTS vengano utilizzate per controllare il flusso di dati

Porta parametro

Connessioni in entrata tramite Telnet La porta TCP per il server del dispositivo

Numero parametro

Voci della rubrica Numero di telefono che riceverà un alias

NB3701

81

Manuale utente per NRSW versione 4.8.0.102

Parametro Indirizzo IP Porta

Voci della rubrica Indirizzo IP il numero diventerà Valore della porta per l'indirizzo IP

NB3701

82

Manuale utente per NRSW versione 4.8.0.102

5.3.8. I/O digitale
La pagina I/O digitali visualizza lo stato corrente delle porte I/O e può essere utilizzata per attivare o disattivare le porte di uscita.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

Impostazioni di supervisione della gestione del collegamento WAN
Configurazione porta Ethernet Impostazioni IP di gestione VLAN
Mobile Modem SIM Interfacce
Configurazione amministrazione WLAN Impostazioni IP
Ponti
USB
Seriale
I/O digitale
GNSS
NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Stato I/O digitali DI1: DI2: DO1: DO2:
Configurazione degli I/O digitali
DO1 dopo il riavvio: DO2 dopo il riavvio:
Fare domanda a

spento acceso

spento

accendere

on

spegnere

predefinito predefinito

LOGOUT

Figura 5.24.: Porte I/O digitali

È possibile applicare le seguenti impostazioni:

Parametro DO1 dopo il riavvio DO2 dopo il riavvio

Impostazioni I/O digitali Stato iniziale di DO1 dopo l'avvio del sistema Stato iniziale di DO2 dopo l'avvio del sistema

Inoltre acceso e spento è possibile mantenere lo stato predefinito poiché l'hardware lo ha inizializzato dopo l'accensione. Gli ingressi e le uscite digitali possono anche essere monitorati e controllati da script SDK.

NB3701

83

Manuale utente per NRSW versione 4.8.0.102

5.3.9. GPS

Configurazione
La pagina GNSS consente di abilitare o disabilitare i moduli GNSS presenti nel sistema e può essere utilizzata per configurare il demone che può essere utilizzato per condividere l'accesso ai ricevitori senza contese o perdita di dati e per rispondere alle query con un formato sostanzialmente più semplice da analizzare rispetto a NMEA 0183 emesso direttamente dal dispositivo GNSS.
Attualmente stiamo eseguendo il demone GPS Berlios (versione 3.15), che supporta il nuovo formato JSON. Vai a http://www.catb.org/gpsd/ per ottenere maggiori informazioni su come connettere qualsiasi client al demone in remoto. I valori di posizione possono anche essere interrogati dalla CLI e utilizzati negli script SDK.

Parametro Stato amministrativo Modalità di funzionamento Tipo di antenna Precisione
Correggere l'intervallo di frame

Configurazione del modulo GNSS
Abilita o disabilita il modulo GNSS
La modalità di funzionamento, standalone o assistito (per A-GPS)
Il tipo di antenna GPS collegata, passiva o alimentata attivamente a 3 volt
Il ricevitore GNSS confronta la precisione della posizione calcolata in base alle informazioni del satellite e la confronta con questa soglia di precisione in metri. Se la precisione della posizione calcolata è migliore della soglia di precisione, la posizione viene segnalata. Regolare questo parametro su una soglia più alta nel caso in cui il ricevitore GNSS non segnali un fix di posizione, o quando ci vuole molto tempo per calcolare un fix. Ciò potrebbe essere causato quando non c'è cielo sereno view dell'antenna GNSS che è il caso nelle gallerie, accanto a edifici alti, alberi e così via.
Il tempo di attesa tra i tentativi di correzione

Se il modulo GNSS supporta AssistNow e la modalità operativa è assistita, è possibile eseguire la seguente configurazione:

Parametro Primario URL Secondario URL

Configurazione del GPS assistito GNSS Il principale AssistNow URL Il secondario AssistNow URL

Informazioni su AssistNow: se disponi di molti dispositivi sul campo che utilizzano il servizio AssistNow, valuta la possibilità di creare il tuo token AssistNow all'indirizzo http://www. u-blox.com. Se ci sono troppe richieste per volta, il servizio potrebbe non funzionare come previsto. Se hai ulteriori domande, contatta il nostro supporto.

Porta del server dei parametri

Configurazione del server GNSS
La porta TCP su cui il demone è in ascolto per le connessioni in entrata

NB3701

84

Manuale utente per NRSW versione 4.8.0.102

Parametro Consenti client da
Modalità di avvio dei client

Configurazione del server GNSS
Specifica da dove i client possono connettersi, può essere ovunque o da una rete specifica
Specifica come viene eseguito il trasferimento dei dati quando un client si connette. È possibile specificare su richiesta che in genere richiede l'invio di una R. I dati verranno inviati istantaneamente in caso di modalità raw che fornirà frame NMEA o super-raw che include i dati originali del ricevitore GPS. Se il client supporta il formato JSON (ovvero viene utilizzato libgps più recente) è possibile specificare la modalità json.

Si prega di considerare di limitare l'accesso alla porta del server, specificando una rete client dedicata o utilizzando una regola del firewall.

Informazioni su Dead Reckoning: se disponi di un dispositivo che supporta Dead Reckoning, consulta la guida all'installazione di GNSS Dead Reckoning per ulteriori informazioni o contatta il nostro supporto.

NB3701

85

Manuale utente per NRSW versione 4.8.0.102

Posizione Questa pagina fornisce ulteriori informazioni sui satelliti in view e i valori da essi derivati:

Parametro Latitudine Longitudine Altitudine Satelliti in view Velocità
Satelliti utilizzati
Diluizione di precisione

Informazioni GNSS La coordinata geografica che specifica la posizione nord-sud La coordinata geografica che specifica la posizione est-ovest L'altezza sul livello del mare della posizione attuale Il numero di satelliti in view come indicato nei frame GPGSV La velocità orizzontale e verticale in metri al secondo come indicato nei frame GPGRM Il numero di satelliti utilizzati per calcolare la posizione come indicato nei frame GPGGA La diluizione della precisione come indicato nei frame GPGSA

Inoltre, ogni satellite viene fornito con i seguenti dettagli:

Parametro PRN Elevation Azimut SNR

Informazioni sul satellite GNSS
Il codice PRN del satellite (indicato anche come ID satellite) come indicato nei frame GPGSA
L'elevazione (angolo alto-basso tra la direzione di puntamento della parabola) in gradi come indicato nei frame GPGSV
L'azimut (rotazione attorno all'asse verticale) in gradi come indicato nei frame GPGSV
L'SNR (Signal to Noise Ratio), spesso indicato come potenza del segnale

Tieni presente che i valori sono mostrati come calcolati dal demone, la loro accuratezza potrebbe essere indicativa.
Supervisione

Parametro Stato amministrativo Modalità max. tempo di inattività
Azione di emergenza

Supervisione GNSS
Abilita o disabilita la supervisione GNSS
Specifica se monitorare il flusso NMEA o le correzioni GPS
Il periodo di tempo senza flusso NMEA o fix GPS valido dopo il quale deve essere intrapresa un'azione di emergenza
L'azione di emergenza corrispondente. Puoi lasciare semplicemente riavviare il server, che reinizializzerà anche la funzione GPS sul modulo, o ripristinare il modulo nei casi più gravi. Tieni presente che ciò potrebbe avere effetti su qualsiasi servizio WWAN/SMS in esecuzione.

NB3701

86

Manuale utente per NRSW versione 4.8.0.102

5.4. PERCORSO
5.4.1. Percorsi statici
Questo menu mostra tutte le voci di instradamento del sistema. Sono tipicamente formati da una coppia indirizzo/maschera di rete (rappresentata in notazione decimale puntata IPv4) che specifica la destinazione di un pacchetto. I pacchetti possono essere indirizzati a un gateway oa un'interfaccia oa entrambi. Se l'interfaccia è impostata su QUALSIASI, il sistema sceglierà automaticamente l'interfaccia di instradamento, a seconda della rete più adatta configurata per un'interfaccia.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

LOGOUT

Percorsi statici Percorsi estesi Percorsi multipercorsi Multicast
Instradamenti statici proxy IGMP BGP OSPF Amministrazione IP mobile Classificazione amministrazione QoS

Percorsi statici

Questo menu mostra tutte le voci di instradamento del sistema, possono essere costituite da quelle attive e configurate. I flag sono i seguenti: (A)ctive, (P)ersistent, (H)ost Route, (N)network Route, (D)default Route (le maschere di rete possono essere specificate nella notazione CIDR)

Maschera di rete di destinazione

Portale

Flag metriche di interfaccia

192.168.1.0 255.255.255.0 0.0.0.0

LAN1 0 AN

192.168.101.0 255.255.255.0 0.0.0.0

LAN1-1 0 AN

192.168.102.0 255.255.255.0 0.0.0.0

LAN1-2 0 AN

192.168.200.0 255.255.255.0 0.0.0.0

WLAN1 0 AN

Ricerca del percorso

NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG
Figura 5.25.: Routing statico
In generale, le rotte host precedono le rotte di rete e le rotte di rete precedono le rotte predefinite. Inoltre, una metrica può essere utilizzata per determinare la priorità di un percorso, un pacchetto andrà nella direzione con la metrica più bassa nel caso in cui una destinazione corrisponda a più percorsi. Le maschere di rete possono essere specificate nella notazione CIDR (cioè /24 si espande a 255.255.255.0).

NB3701

87

Manuale utente per NRSW versione 4.8.0.102

Parametro Destinazione Maschera di rete
Flag della metrica dell'interfaccia gateway

Configurazione del percorso statico
L'indirizzo di destinazione di un pacchetto
La subnet mask che forma, in combinazione con la destinazione, la rete da indirizzare. Un singolo host può essere specificato da una maschera di rete di 255.255.255.255, un percorso predefinito corrisponde a 0.0.0.0.
L'hop successivo che funge da gateway per questa rete (può essere omesso sui collegamenti peer-to-peer)
L'interfaccia di rete su cui verrà trasmesso un pacchetto per raggiungere il gateway o la rete dietro di esso
La metrica di instradamento dell'interfaccia (impostazione predefinita 0), metriche più elevate hanno l'effetto di rendere un percorso meno favorevole
(A) attiva, (P) persistente, (H) rotta ost, (N) rotta di rete, (D) rotta predefinita

Le bandiere assumono i seguenti significati:

Bandiera

Descrizione

A

Il percorso è considerato attivo, potrebbe essere inattivo se l'interfaccia per questo percorso non è ancora

su.

P

Il percorso è persistente, il che significa che è un percorso configurato, altrimenti corrisponde a

un percorso di interfaccia.

H

La route è una route host, in genere la netmask è impostata su 255.255.255.255.

N

Il percorso è un percorso di rete, costituito da un indirizzo e una maschera di rete che costituisce il

sottorete da indirizzare.

D

La route è una route predefinita, l'indirizzo e la netmask sono impostati su 0.0.0.0, quindi corrispondenti a qualsiasi

pacchetto.

Tabella 5.53.: Flag di rotta statici

NB3701

88

Manuale utente per NRSW versione 4.8.0.102

5.4.2. Routing esteso Le route estese possono essere utilizzate per eseguire il routing basato su criteri, in genere precedono le route statiche.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

LOGOUT

Percorsi statici Percorsi estesi
Multipercorso Percorsi Multicast
Instradamenti statici proxy IGMP BGP OSPF Amministrazione IP mobile Classificazione amministrazione QoS

Percorsi estesi

Le route estese possono essere utilizzate per eseguire l'instradamento basato su criteri. In generale, precedono qualsiasi altro percorso statico.

Sorgente di interfaccia

Destinazione

TOS Rotta verso

QUALUNQUE

4.4.4.4/32

8.8.8.8/32

qualsiasi WWAN1

NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Figura 5.26.: Instradamento esteso

A differenza delle route statiche, le route estese possono essere costituite non solo da un indirizzo di destinazione/netmask, ma anche da un indirizzo sorgente/netmask, dall'interfaccia in ingresso e dal tipo di servizio (TOS) dei pacchetti.

Parametro Indirizzo di origine Maschera di rete di origine Indirizzo di destinazione Maschera di rete di destinazione Interfaccia in ingresso Tipo di servizio Instrada verso
scartare se giù

Configurazione del percorso esteso L'indirizzo di origine di un pacchetto L'indirizzo di origine di un pacchetto L'indirizzo di destinazione di un pacchetto L'indirizzo di destinazione di un pacchetto L'interfaccia su cui il pacchetto entra nel sistema Il valore TOS all'interno dell'intestazione del pacchetto Specifica l'interfaccia di destinazione o gateway a cui il pacchetto dovrebbe essere instradato a Elimina pacchetti se l'interfaccia specificata è inattiva

NB3701

89

Manuale utente per NRSW versione 4.8.0.102

5.4.3. Percorsi a più percorsi
Le route multipath eseguiranno la distribuzione ponderata della sessione IP per particolari sottoreti su più interfacce.

INTERFACCE DOMESTICHE ROUTING FIREWALL SISTEMA DI SERVIZI VPN

LOGOUT

Percorsi statici Percorsi estesi Percorsi multipercorsi Multicast
Instradamenti statici proxy IGMP BGP OSPF Amministrazione IP mobile Classificazione amministrazione QoS

Percorsi multipercorsi I percorsi multipercorsi eseguiranno la distribuzione ponderata di sessioni IP per particolari sottoreti su più interfacce.

Destinazione 8.8.4.4/32

Distribuzione
WWAN1 (50%) LAN2 (50%)

NetModule Router Simulator Nome host NB1600 Versione software 4.4.0.103 © 2004-2020, NetModule AG

Figura 5.27.: Percorsi multipercorso

È necessario definire almeno due interfacce per stabilire l'instradamento multipath. È possibile aggiungere ulteriori interfacce premendo il segno più.

Parametro Rete target/maschera di rete Interfaccia Peso NextHop

Aggiungi percorsi multipath Definisce la rete di destinazione a cui deve essere applicato il routing multipath Seleziona l'interfaccia per un percorso Peso dell'interfaccia rispetto agli altri Sostituisce il gateway predefinito di questa interfaccia

NB3701

90

Manuale utente per NRSW versione 4.8.0.102

5.4.4. Multicast
Multicast distribuisce i pacchetti IP agli abbonati in una relazione uno-a-molti. Gli abbonati utilizzano messaggi multicast per iscriversi a un gruppo MCR e ricevere i dati sotto forma di pacchetti multicast. Pertanto i messaggi vengono inviati dal sink di pacchetto all'origine del pacchetto. L'instradamento multicast (MCR) viene utilizzato per inoltrare dati multicast da una rete all'altra.
Attenzione: poiché il multicast viene utilizzato per inviare dati da un'origine a più destinazioni sulla stessa rete, è abbastanza comune per le applicazioni di test impostare il TTL dei pacchetti multicast su 1 per evitare che i pacchetti si riversino in altre reti. Se vuoi instradare pacchetti multicast (ecco perché si chiama MCR) dovrai assicurarti di inviare i tuoi dati con un TTL > 1.

Il routing multicast può essere configurato e gestito da un demone. È possibile utilizzare un solo demone MCR alla volta.
I router NetModule vengono forniti con due diversi demoni MCR tra cui scegliere a seconda delle dipendenze:

Parametro proxy IGMP
rotte statiche
disabile

Stato amministrativo
Inoltro di messaggi multicast rilevati dinamicamente su una determinata interfaccia a un'altra interfaccia
Elenco di regole MCR per inoltrare messaggi di origine e gruppo dedicati da una determinata interfaccia a un'altra
Disabilita il routing dei messaggi multicast

Proxy IGMP Proxy IGMP che è in grado di mantenere gruppi multicast su una particolare interfaccia e distribuire pacchetti multicast in entrata verso le interfacce downstream su cui gli host si sono uniti ai gruppi.

Parametro Interfaccia in ingresso
Rete mittente Netmask mittente Distribuisci a

Impostazioni di routing multicast L'interfaccia upstream su cui vengono uniti i gruppi multicast e su cui arrivano i pacchetti multicast
L'indirizzo di rete di origine multicast
La maschera di rete di origine multicast
Specifica le interfacce downstream a cui verranno inoltrati i pacchetti multicast

Instradamenti statici Instrada i pacchetti multicast in direzioni diverse a seconda della loro origine e del gruppo in base a un determinato insieme di regole MCR:

NB3701

91

Manuale utente per NRSW versione 4.8.0.102

Parametro Gruppo Sorgente Interfaccia in entrata Interfaccia in uscita

Statico Multicast Route Indirizzo IP del gruppo MCR IP sorgente dei pacchetti Interfaccia alla sorgente dei pacchetti Interfaccia a cui inoltrare i pacchetti

NB3701

92

Manuale utente per NRSW versione 4.8.0.102

5.4.5.BGP

La scheda BGP consente di impostare il peering del router NetModule con altri router abilitati Border Gateway Protocol.

Parametro

Impostazioni generali BGP

Stato amministrativo

Specifica se il protocollo di routing BGP è attivo

Identificativo del router

Facoltativamente, l'ID del router può essere definito sotto forma di rappresentazione IPv4 punteggiata come 1.2.3.4. Se l'ID viene omesso, il demone BGP proverà a determinare un valore valido o tornerà a 0.0.0.0

AS numero

Il numero del sistema autonomo a cui appartiene il router NetModule (1-4294967295)

Ridistribuire le rotte

connesso Ridistribuisce i percorsi alle reti che sono direttamente connesse al router NetModule

Ridistribuire le rotte locali

Ridistribuire le rotte dalla tabella di instradamento del router NetModule

Ridistribuire le rotte OSPF Ridistribuire le rotte apprese tramite il protocollo di instradamento OSPF

Disabilita quando ridondanza Disabilita il protocollo BGP quando il router è impostato in modalità slave da

backup

il protocollo di ridondanza VRRP

Timer di mantenimento

L'intervallo in secondi di invio del messaggio keep-alive

Timer di mantenimento

Il tempo in secondi per quanto tempo il router attenderà i messaggi BGP in arrivo fino a quando il router presumerà che il vicino sia morto

La scheda neighbors viene utilizzata per configurare tutti i router BGP con cui eseguire il peering.

Parametro Indirizzo IP Come numero Password
multihop
Famiglia di indirizzi
Peso

BGP Neighbors Indirizzo IP del router peer
Numero di sistema autonomo del router peer (1-4294967295)
Password per l'autenticazione con il router peer. Se lasciato vuoto, l'autenticazione è disabilitata.
Consenti più hop tra questo router e il router peer invece di richiedere la connessione diretta del peer.
Selezionare se abilitare la famiglia di indirizzi ipv4-unicast o l2vpn-evpn
Questo parametro specifica il peso predefinito per la rotta vicina

La scheda Reti consente di aggiungere prefissi di rete IP che devono essere distribuiti tramite BGP in aggiunta alle reti che vengono ridistribuite da altre fonti come definito nella scheda generale.

Prefisso del parametro

Reti BGP Prefisso della rete da distribuire

NB3701

93

Manuale utente per NRSW versione 4.8.0.102

Lunghezza del prefisso del parametro

Reti BGP Lunghezza del prefisso da distribuire

NB3701

94

Manuale utente per NRSW versione 4.8.0.102

5.4.6.OSPF

Il menu OSPF consente al NetModule

Documenti / Risorse

Router NetModule HIRSCHMANN NB3701 [pdf] Manuale d'uso
Router NetModule NB3701, Router NetModule NB3701, Router

Riferimenti

Lascia un commento

Il tuo indirizzo email non verrà pubblicato. I campi obbligatori sono contrassegnati *