NSG–1700
M2M-маршрутизатор

NSG–1700 — недорогое устройство доступа с фиксированной аппаратной конфигурацией. Оно может использоваться в качестве как проводного, так и 3G- или LTE-маршрутизатора, и предназначено для задач, связанных с организацией соединений М2М (машина-машина), таких как:

• Подключение банкоматов, POS-терминалов, киосков самообслуживания, технологических датчиков и контроллеров, и т.п., с встроенным протокольным стеком TCP/IP или без него
• Подключение мини-офисов и удалённых рабочих мест к Интернет или корпоративной сети, в т.ч. с резервированием каналов связи
• Подключение банкоматов, удалённых филиалов и т.п. к корпоративной сети IP/VPN через сеть Ethernet поставщика услуг
• Построение локальной беспроводной сети (Wireless LAN, WLAN) мини-офисов
• Ретранслятор Wi-Fi
• Управление и настройка оборудования на удалённых площадках
• Мониторинг и управление технологическим оборудованием с интерфейсами 1–Wire и RS–232

NSG–1700 имеет 2 фиксированных маршрутизируемых порта Fast Ethernet и может поставляться в различных комплектациях по выбору заказчика. В число опций входят беспроводные интерфейсы LTE (c поддержкой двух SIM-карт и откатом на все режимы 2G и 3G) и WiFi, общим числом до 2, а также дополнительные порты Ethernet, RS–232 и 1–Wire (по 1 каждого типа).

Устройство работает под управлением программного обеспечения NSG Linux 2.1, поддерживающего современные технологии построения сетей IP и VPN, такие как IPv6, OpenVPN, IPsec в сочетании с NAT Traversal (NAT–T) и сертификатами X.509. Программное обеспечение хранится на карточке microSDHC, что упрощает его обновление или замену. Для администрирования используется Web-интерфейс или интерактивная консольная утилита.

Все порты Ethernet, а также опциональные интерфейсы Wi-Fi, могут маршрутизироваться раздельно или объединяться в группы коммутации. Любой из них можно использовать как для подключения к вышестоящей сети (поставщика услуг или сторонней организации), так и для построения локальной сети офиса или технологической площадки. Это готовое решение для подключения банкоматов, POS-терминалов и т.п. Для безопасного и отказоустойчивого соединения с процессинговым центром могут использоваться туннели PPTP, IPsec, STunnel, OpenVPN или фирменная VPN NSG для банковских приложений — uiTCP.

Вместо наземной сети Ethernet, или наряду с ней в качестве резервного канала, могут использоваться беспроводные сети LTE/3G, а также городская сеть Wi-Fi. Если установлена только одна сотовая опция (из двух возможных), то она может работать с двумя SIM-картами. Особенность продуктов NSG для сотовых сетей — встроенные многоуровневые механизмы контроля беспроводного соединения и аппаратный рестарт интегрированных сотовых модемов. Они позволяют безо всяких доработок обеспечить гарантированную работоспособность системы в режиме 24×7×365 без участия человека.

Встроенный порт RS–232 программно назначается либо в качестве порта управления, либо для передачи пользовательских данных. Таким образом, устройство может обслуживать также унаследованные POS-терминалы с асинхронным портом RS–232 — как с протоколом TCP/IP, так и без встроенного протокольного стека. По заказу, предусмотрена установка дополнительных портов, в любом сочетании:

• Второго порта RS–232
• Низкоскоростного третьего порта Ethernet
• Порта 1–Wire для работы с разнообразными внешними датчиками и контроллерами. Например, через силовой контроллер NSG–SPC1i или NSG–SPC2i устройство может управлять электропитанием банкомата и рестартовать его в случае необходимости.

ПРИМЕЧАНИЕ. Для консолидации и оптимизации производства модель NSG–1700 в настоящее время доступна для заказа только в модификации "Е" — с установленной опцией opt1700.Eth (дополнительный 3-й порт Ethernet). Это же относится к готовым комплектам на её основе (NSG–1700.EL, NSG–1700.ELL). Остальные проводные и беспроводные опции монтируются по заказу, в прежнем порядке.

Беспроводные интерфейсы Wi-Fi 802.11 b/g, как и проводной Ethernet, могут использоваться двояко. С одной стороны, NSG–1820 может служить в качестве точки доступа (APN) для построения беспроводной локальной сети внутри офиса. С другой стороны, это устройство может быть клиентом городской сети Wi-Fi или, например, внутрикорпоративной сети, соединяющей два здания, и обслуживать проводную локальную сеть. Устройство, оснащённое двумя интерфейсами Wi-Fi, может выполнять одновременно обе эти функции или служить ретранслятором беспроводной сети. При этом магистральное подключение Wi-Fi может быть подстраховано резервным каналом LTE/3G, или, наоборот, само служить резервным для проводного Ethernet.

В задачах удалённого управления NSG–1700 обеспечивает комплексную эмуляцию физического доступа к оборудованию. Благодаря этому сетевой администратор может не выезжать на удалённые площадки лично — даже для таких критических операций, как настройка нового оборудования "с нуля" или обновление его программного обеспечения через системный загрузчик. Вместо себя он отправляет заранее настроенное NSG–1700, которое может физически подключить низкоквалифицированный техник. При включении NSG–1700 устанавливает безопасный туннель к центральному узлу (в т.ч. и при выходе в Интернет с динамических приватных IP-адресов, обычно назначаемых сотовыми операторами). После этого администратор может работать с оборудованием так, как если бы он физически находился на этой площадке. Невысокая стоимость позволяет организации держать обменный фонд устройств NSG–1700, которые высылаются на проблемные площадки по мере необходимости и возвращаются обратно после завершения работ.

Устройство выпускается в малогабаритном пластмассовом корпусе с внешним адаптером питания 220В переменного тока. По заказу возможен выпуск в малогабаритном металлическом корпусе с встроенным источником питания 220В переменного либо 9–26В постоянного тока; эта модификация может крепиться на стену, дополнительно может оснащаться аккумуляторной батареей.