Perle IRG7000 5G LTE Routers

Perle IRG7000 5G LTE Router und Gateways verfügen über umfassende Features und Funktionen sowie die Leistung, um als Primärverbindung oder Failover 5G LTE Konnektivität für dezentrale Infrastrukturen und Assets bereitzustellen. Diese extrem stromsparenden, robusten und leistungsstarken Router mit Dual-SIM-Slots sorgen für schnelle Einsatzbereitschaft, und vefügen über ein intuitives Web-GUI. Für fortgeschrittene Admin-Scripts stehen RESTFul API und CLI-Befehle zur Verfügung.

Perle IRG7000 Router bieten eine schnelle, sichere und zuverlässige verwaltete 5G Netzwerkverbindung, bei der kabelgebundene Optionen nicht möglich sind oder Backups erforderlich sind. Das ist vor allem dann wichtig, um eine Vielzahl von Anwendungen zu ermöglichen und gleichzeitig einen Höchstmaß an Sicherheit zum Schutz der Integrität kritischer Dienste zu gewährleisten. Kosten bei Ausfällen und Serviceanfragen werden verringert und die verschiedenen Standorte schneller mit dem Internet verbunden. Dank Unterstützung von Data-, SMS-, Voice- und Videodiensten kann ein IRG7000 in jede Unternehmens-Cloud, in jedes Gebäude, und jede Netzwerkstruktur eines Gewerbes oder eines mobilen Standorts integriert werden.

• Steuerungen für die Gebäude- und Prozessautomatisierung, Internet of Things (IoT)
• Smart Grid-Assets (Zähler, Switches, Controller ), Telekommunikationsinfrastruktur Controller
• SCADA, Distribution Management Systeme, Remote Datenlogger, Durchflussmesser usw.
• Digital Signage, Geldautomaten, POS, Kioske, temporäre "Pop-up" -Läden
• Videoüberwachungs-Controller, IP-Kameras, mobile Hotspots
• Flottenmanagement, GPS / GNSS-Standortverfolgung, Taxis, Fahrzeuge des öffentlichen Dienstes, Fahrzeugvernetzung (VAN)
• Fahrzeuge für den öffentlichen Dienst, Ersthelfer, Kommandozentralen
• Nahverkehrssysteme, Busse, U-Bahnen, Eisenbahnen

Edge-Router mit Routing-Funktionen der Enterprise-Klasse

Perle erhebt keine jährlichen Abonnement- oder Lizenzgebühren, um den Betrieb aufrechtzuerhalten, Software-Updates herunterzuladen oder auf Funktionen zuzugreifen. IRG7000-Router verfügen über alle erweiterten Routing-Funktionen der fortschrittlichsten Unternehmensrouter. Umfassende Protokollrouting-Unterstützung bedeutet die problemlose Integration in hierarchische oder große Mesh-Netzwerkstrukturen. Eine schnelle CPU und viel Arbeitsspeicher stellen sicher, dass der Router den ganzen Tag über eine konstante und hohe Arbeitslast bewältigen kann.

• RIP, RIPv2, RIPng, OSPFv1/2/3, BGP-4, VRRP
• Durch Peering von BGP und mehreren ISPs liefert der IRG7000 Routing-Leistungen der Carrier-Klasse und ist fähig, die gesamte Internet-Routing-Tabelle zu handhaben
• IPv4 & IPv6
• OpenVPN & IPSec VPN
• DHCP & DHCPv6
• IP Passthrough für Einsatzbereiche, in denen der Router im Gateway- oder Bridge-Modus betrieben wird
• Routing zwischen allen Schnittstellen (LTE, Ethernet, USB oder serielle RS232-Verbindung)
• Reduzieren ungewollten Netzwerkverkehr durch Erstellen von Kollisions- und/oder Broadcast-Domains

Integrierte zonenbasierte Firewall-Richtlinie

Die im IR7000 integrierte Firewall bietet intuitive Richtlinien für Router mit mehreren Schnittstellen, um die internen Netzwerke vor unberechtigtem Zugriff zu schützen vor Benutzern eines externen Netzwerk. Die Firewall schützt außerdem die internen Netzwerke voreinander, indem zum Beispiel ein Personalnetzwerk von einem Benutzernetzwerk getrennt wird. Wenn bestimmte Netzwerkressourcen für einen externen Benutzer verfügbar sein müssen, zum Beispiel ein Web- oder FTP-Server, können diese Ressourcen in ein eigenes von der Firewall geschütztes Netzwerk in einer entmilitarisierten Zone (DMZ) verschoben werden. Die Firewall erlaubt begrenzten Zugang zur DMZ, doch da die DMZ ausschließlich öffentliche Server beinhaltet, haben Angriffe keine Konsequenzen für das interne Netzwerk. Die Firewall kontrolliert interne Nutzer, wenn sie auf externe Netzwerke zugreifen (zum Beispiel Zugriff auf das Internet), indem nur bestimmte Adressen aufgerufen werden können oder durch Abfrage einer Authentifizierung oder Autorisierung oder durch Koordination mit einem externen URL-Filterserver. Eine „Alles blockieren“-Richtlinie (Blacklist) kann eingesetzt werden, um Verkehr zwischen den Sicherheitszonen der Firewall zu verbieten, bis eine eigene Richtlinie für zulässigen Verkehr erstellt wird. Die Ports des Router sind Zonen zugewiesen und die Inspektionsrichtlinie der Firewall gilt für sämtlichen Verkehr zwischen den Zonen. Die Firewall-Richtlinien für den Verkehr zwischen Zonen bieten große Flexibilität und Granularität, sodass verschiedene Inspektionsrichtlinien der Firewall auf denselben Port des Router angewendet werden können.


High Availability Access und Security mit 2-Faktor-Autentifizierung

Mit mehreren gleichzeitigen VPN-Sitzungen und 2-Faktor-Authentifizierung ermöglichen die Perle IRG7000-Router eine sichere Kommunikation mit mehreren Back-End-Systemen.

• Die Verwaltung von Remote-Authentifizierung (RADIUS, TACACS+, LDAP) lässt sich in Enterprise-Grade-Systeme integrieren, um den Zugriff auf Geräte im Außendienstbereich zu kontrollieren
• Die Software-Image-CRC-Kontrolle schützt vor ungewollter Kompromittierung der Software und vor Malware während des Aktualisierungsprozesses
• High-Speed OpenVPN, IP Security (IPsec), Triple Data Encryption Standard (3DES), und Advanced Encryption Standard (AES) Verschlüsselung für Datenschutz im Internet.
• Intrusion Prevention (Schutz vor unbefugtem Zugriff) sorgt für die Durchsetzung der Sicherheitsrichtlinien in den Netzwerken großer Systeme oder Dienstleister.
• Die Cloud-basierte zentralisierte Verwaltungslösung von Perle vereint Ihre gesamte Netzwerk- und IT-Infrastruktur in einer einzigen App und bietet sicheren, zuverlässigen Zugriff und Transparenz während des normalen Betriebs sowie bei kritischen Netzwerkausfällen. Cloud-basiertes Zentralisiertes Management ist für jede Unternehmensanforderung skalierbar, reduziert menschliches Versagen und garantiert Wiederholbarkeit.

GPS / Global Navigation Satellite System (GNSS) inbegriffen

GPS und GNSS (Galileo, Glonass, und Beidou) sind in allen IRG7000-Routern und Gateways standardmäßig enthalten. Das ermöglicht die Standortnachverfolgung von entfernten Assets in Echtzeit. Außerdem erhalten Sie Aktualisierungen der Netztakteinheit des Routers oder eines anderen verbundenen Geräts in Echtzeit, was einen genauen Zeitstempel bei zeitsensiblen Anwendungen ermöglicht.


Modernes Design, Zertifiziert für eine Vielzahl von Einsatzszenarien

Leistungsstarke Komponenten und Features ermöglichen es, die Breitbandgeschwindigkeit des Netzwerkes für sichere und gleichzeitig laufende Data-, Voice- und Videodienste zu nutzen. Alle IRG7000-Router verfügen über hohe MTBF-Raten, da sie aus zertifizierten hochklassigen Komponenten gefertigt sind, um überlegene Zuverlässigkeit und einen störungsfreien Betrieb zu bieten.

Software Feature Set: IRG7000 LTE Mobilfunk Router

All features and functionality are included in the base price of the product.
There are no additional costs or fees.

Functionality
Gateway (IP Passthrough Bridging), Switching, Routing
Routing / Switching Protocols
IPv4/IPv6, Static Routing, RIP/RIPNg, NAT, OSPFv3, BGP-4, IPv6 Encapsulations (GRE, 6in4), VRRP, Port Routing, STP, MSTP, PPPoE V6, LLDP
IP Applications
DDNS, DNS Proxy / Spoofing, relay, client, Opt. 82,
NTP & SNTP (versions 1, 2, 3, 4) with support from GPS, GNSS & Network Carrier timing
DHCP / DHCPv6 server & BOOTP for automated network-based setup
VLAN & VPN
VLAN, IPSec, OpenVPN, VPN Failover (16 concurrent VPN tunnels)
GPS & GNSS Reports
GPS for tracking equipment over RS232, USB, and Ethernet
NMEA 0183 v3.0, TAIP, CSV
LTE Applications
Private LTE / CBRS - ability to select a specific band for LTE connection
Firewall & Security
Built in Zone-Based Policy Firewall
Access Control Lists (list & ranges & time)
Filter based on MAC Address, IP, Port, Protocol, User
AAA, LDAP, Radius, TACACS+
802.1x
Layer 2 MAC address filtering
Certificate Support (X.509)
Port Forwarding
BGP Communities
Security Features
Security via remote authentication (LDAP, Radius and TACACS+)
Trusted host filtering (IP filtering), allowing only those hosts that have been configured in the host table access to the router.
Idle LTE port timers, which close a connection that has not been active for a specified period of time
Ability to disable services (for example, Telnet, TruePort, Syslog, SNMP, Modbus, H™P) for additional security
Ability to individually disable network services that won’t be used by the SSH client/server connections (SSH 1 and SSH 2)
Logging via syslog
Ability to disable Ping responses
Ability to setup Access Lists (ACL’s) to restrict traffic
Ability to set up firewalls to restrict incoming and outgoing packets
SSH client/server connections (SSH 1 and SSH 2)
SSL/TLS client/server data encryption (TLSv1/1.1/1.2 and SSLv2)
Ability to setup Virtual Private Networks (VPNs)
Wireless cellular security using PAP or CHAP authentication
Dynamic DNS with DYNDNS.org
Domain Name Server (DNS) support
Email alert notification
SSH connections (supported ciphers are Blowfish, 3DES, AES-CBC, AES-CTR, AES-GMC, CAST, Arcfour and ChaCha20-Poly1305)
SSL/TLS connections
RIP authentication (via password or MD5)
OSPF
2F Authentication
Management Access Control
SNMPv3
DMZ
FIPS 140-2
Secure H™P/H™PS/FTP/Telnet Authentication Proxy
Logging, Reporting & Alerts
Sys Log, Event Type, Report Type, Alerts & Monitoring, Triggers Status Screen Report, Data Usage, Diagnostic
Management
PerleVIEW Management, WEB (H™P/H™PS), SNMPv1/v2/v3, RESTful API, SMS Control, Load Balancing, CLI/Piping, Login Banner, E-mail, Ping, Telnet, FTP, Connection on Demand
Automatic check for software updates.
Software updates available over FTP, H™P, H™PS, SCP, SFTP, and TFTP
Power Management (General)
Power Processor Saving Mode – this feature optimizes idle power consumption, saving energy by reducing performance where possible.
Power Saving Features including; LED power saving mode, Smart Standby Mode, Power saving strategies such as turning off unused interfaces (USB, Serial, Ethernet), turning off GPS and adjusting the Ethernet rate.
Operating Power Modes Standard – When power is applied to the router, it will power up. All inputs are ignored (from a power up and Smart Standby perspective). This is the default. Smart Standby Mode – you can configure a combination of one or two user defined conditions to determine when the router is powered up and when it goes into Smart Standby Mode.
Power Management (Ignition Sense)
Configurable time delay for shutdown / start based on vehicle ignition status
Low Voltage Standby function to prevent battery drain
Operating Power Mode (Ignition mode) – this mode monitors the ignition input and goes in and out of Smart Standby based on the voltage of the ignition input. When the voltage on the ignition input goes below a user pre-defined threshold, the router will be powered down into Smart Standby Mode. When the voltage on the ignition input goes above the Perle Wireless LTE Router pre-defined value the power will be restored. You can configure a combination of inputs and schedule to control Smart Standby Mode.
GPIO Capabilities
One GPIO configurable as high side pull-up / dry contact, analog input, digital input, low side current sink output, digital output/open drain, or Pulse Counter.
One GPIO configurable as Vehicle ignition sense or analog input
Two Digital Inputs configurable as high side pull-up / dry contact, digital input, or Pulse Counter
One normally open (NO) relay contact
Serial Port Capabilities
Access: connect directly using Telnet / SSH
Terminal Server: Telnet, SSH v1 and v2, Rlogin, Auto session login, LPD, RCP printer
Serial to Ethernet: Tunnel raw serial data across Ethernet - clear or encrypted, RAW serial data over TCP/IP/UDP, packetized data, virtual modem, TruePort com/tty redirector, TrueSerial packet technology, RFC2217 transport & RS232 control signals
Industrial Protocols Encapsulations: ModBus, DNP3 and IEC-870-5-101, ModBus TCP Gateway
Remote Access: PPP, PAP/CHAP, SLIP

Hardware Specifications: IRG7000 Cellular LTE Routers

Products can be purchased with or without antennas and with or without power cords.
All functionality is included in the base price of the product.
Additional accessories are sold separately.

Cellular
LTE	5G LTE. 4.5Gbps downlink and 660Mbps uplink speeds LTE Cat-20, 4G, & 3G fallback
Frequency Bands	5G Sub-6 GHz: n1, n2, n3, n5, n7, n8, n12, n20, n25, n28, n38, n40, n41, n48, n66, n71, n77, n78, n79 4G LTE: B1, B2, B3, B4, B5, B7, B8, B12, B13, B14, B18, B19, B20, B21, B25, B26, B28, B29, B30, B32, B34, B38, B39, B40, B41, B42, B43, B46, B48, B66, B71
SIM	Dual Mini-SIM 15 x 25mm (or 2FF )
GPS / GNSS
GPS / GNSS	Wide-band GNSS: 1559-1606 MHz GPS: 1575.42 MHz / GLONASS: 1602 MHz / BeiDou: 1561.098 MHz / Galileo: 1575.42 MHz / QZSS: 1575.42 MHz Simultaneous tracking: Up to 30 channels Active GNSS antenna support Reports: NMEA 0183 V3.0, TAIP
GPS / GNSS Passive Antenna	GNSS Applications: GPS, Glonass, Galileo, Beidou Frequency Range: 1561MHz~1606 MHz Gain: 4 dBi (typical) Impedance: 50 Ohm Voltage Standing Wave Ratio: 2.0 (typical) Polarization: RHCP SMA (M) straight Dimensions: 41.9 x 47.3 x 16.3 mm / 1.65 x 1.86 x 0.64 in RG-174 Cable Lenght: 5 m / 16.4 ft
Ethernet Ports
Type	4 x 10/100/1000 Ethernet RJ45 Copper
Speed	Software selectable 10/100/1000 Ethernet, Auto Software selectable Half/Full/Auto duplex
Ethernet Isolation	1.5Kv Magnetic
Standards	IEEE 802.3 for 10Base-T, IEEE 802.3u for 100Base-TX and 100Base-FX, IEEE 802.3ab for 1000Base-T, IEEE 802.3x for Flow Control
Processing Type	Store and Forward
MAC Address Table Size	8K
VLAN ID range	1 to 4000
USB-C Port
Type	1 x USB Type-C Configurable for Ethernet over USB
Serial Port
RS232 Serial	1 x DB9 female connector Serial Port Speeds: 300bps to 230Kbps with customizable baud rate support Data Bits: 5,6,7,8-bit protocol support Parity: Odd, Even, Mark, Space, None Flow Control: Hardware, Software, Both, None Serial Port Protection: 15Kv Electrostatic Discharge Protection ( ESD ) Processing Type - Store and Forward
RS485 Serial	half-duplex
Power and Auxillary Connectors
One GPIO Input	Digital Input & Pulse Counting VDC: 0 for ≤ 1V, 1 for ≥ 2.7V Dry Contact Max Current range: min 0.6mA @ 7V and max 3.5mA @ 36V Current Sink Output: 0.5A @ 12v
Ignition Sense	Analog Input: 0.5V to 36V
Two Digital Inputs	Digital Input & Pulse Counting VDC: 0 for ≤ 1V, 1 for ≥ 2.7V
One Alarm Relay	Normally Open (NO) dry contact: 1A @ 24VDC
Platform Specifications
Microprocessor	Dual Core ARM 1.2GHz
RAM	1GB DDR4
Flash	4GB MMC
LED Indicators	Power: indicates power status Serial: indicates serial RS232 connection status and Tx data WWAN: indicates Wireless Wide Area Network status GNSS: indicates Global Navigation Systems for GPS, Galileo, Glonas and Beidou status VPN: indicates VPN presence (for Router Models: IRG5520x & IRG5540x only) Internet: indicates Internet connectivity
Environmental Specifications	Operating Temperature: -40°C to 70°C / -40°F to 158°F Storage Temperature: -40°C to 85°C / -40°F to 185°F Operating Humidity: 0% to 95% non-condensing Storage Humidity: 0% to 95% non-condensing Operating Altitude: 3048 m / 10,000 ft Cooling: EN 60068-2-1 Dry heat: EN 60068-2-2 Damp: EN 60068-2-30
Enclosure	Aluminium
Mounting	DIN Rail (Mounts to standard 35 mm DIN rail in accordance with DIN EN 60175 vertically or horizontally) Panel / wall mount attachement bracket is optional
Ingress Protection Rating	IP54
Power
Power Input	12/24 VDC Nominal (7 to 36 VDC Range)
External Power Supply (optional)	110 / 220 VAC Power supply
Power/Current Consumption	Standby (no activity / all ports shutdown): TBA Idle Mode (connected/no Activity): TBA Typical Use (connected/with Activity): TBA
Power Line Protection	Surge: 8KV (EN61000-4-5 common mode), 2KV (EN61000-4-5 differential and common modes)
Ignition Sense	VDC voltage variation with On/Off and timer
Vehicle Transient voltage protection	Built-in protection against voltage transient including 5 VDC engine cranking and +200 VDC load dump
Reverse polarity protection	YES
Weight & Dimensions
Product Weight & Dimensions	Weight: 0.59kg / 1.30lbs Dimensions: 146 x 99 x 45 mm / 5.75 x 3.89 x 1.77 in
Shipping Weight & Dimensions	Weight (with Antenna):1 Kg / 2.20 lb Weight (without Antenna): 0.79 Kg / 1.74 lb Dimensions: 270 x 170 x 70 mm / 10.63 x 6.70 x 2.75 in
Regulatory Approvals
Cellular/Telecom Regulatory Approvals	FCC/ICES, RED, PTCRB/CTIA, CE
Carrier Certifications	Verizon, AT&T
Shock & Vibration	MIL-STD-810G (Shock: test method 516.6. Operational Vibration: test method 514.6) SAE J1455 (Vibration: Section 4.10.4.1 and 4.10.4.2 Cab Mount, Shock: Section 4.11.3.4 Operational Shock) EN 61373 (Shock, Vibration long-life / functional-random)
Hazloc	IECEx/IECx, ATEX Class 1 Zone 2, Directive 2014/34/EU ANSI/ISA 12.12.01, Class 1 Division 2 Groups A-D, ISA 12.12.01-2015
Vehicle Usage	E-Mark (UN ECE Regulation 10.04, ISO 7637-2:2011 and ISO 16750-2:2012 )
Velocity	< 100m/s
Railway	EN 50155: 2017 Clause 4.3.6 EN 50121-1: 2017 EN 50121-3-2: 2016 EN 50121-4: 2016 IEC 60571:2012 For Clause 12.2.8 & 12.2.9 IEC 62236-1: 2018 IEC 62236-3-2: 2008 IEC 62236-4: 2018
Emissions	FCC 47 Part 15 Subpart B, Class A ICES-003 Issue 6 Class A (Canada) FCC Part 15.247 Subpart C ( 2.4 Ghz) FCC Part 15.407 Subpart E ( 5 Ghz) ANSI C63.4 Class A (Radio-Noise Emissions from Low-Voltage Electrical and Electronic Equipment in the Range of 9 kHz to 40 GHz) EN61000-3-2: 2014 (Limits for Harmonic Current Emissions) EN61000-3-3: 2013 (Limits of Voltage Fluctuations and Flicker) CISPR 32:2015/EN 55032:2015 Class A (Electromagnetic compatibility of multimedia equipment - Emission requirements)
Immunity	CISPR 25:2016/EN55025: (Vehicles, boats and internal combustion engines - RDC) CISPR 35:2016/EN 55035:2017 (IR) EN 61000-4-2:2009 (ESD) +/-8 kV (Contact) +/-15 kV (Air) Operating mode: powered on EN 61000-4-3: 2006 + A1:2007 + A2:2010(RS) EN 61000-4-4:2012 (EFT) 2 KV (Criteria A) EN 61000-4-5:2014+AMD1:2017 (Surge) 2KV (line to earth), 1.5KV (line to line) EN 61000-4-6: 2013 (CS) EN 61000-4-8: 2009 (PFMF) EN 61000-4-9: 2016 (PMF) EN 61000-4-11: 2004 + A1:2017 EN 61000-4-16 EN 61000-6-4: 2007 + A1: 2011 ISO 7637-2:2004
Safety	UL/IEC 61010-1 UL/IEC 61010-2 UL/EN/IEC 62368-1 (previously 60950-1) CAN/CSA C22.2 No. 62368-1
Cellular / Radio Standards	EN 301 489-1 (V2.1.1:2017-02), ETSI EN 301 489-1 V2.1.1 (2017-02) EN 301 489-17 (V3.2.0:2017-03), ETSI EN 301 489-17 V3.1.1 (2017-02) EN 301 489-19 (V2.1.1:2019) EN 301 908-1 v11.1.7:2018-12, ETSI EN 301 908-1 V7.1.1 (2015-03) (Radiated emissions RF control and monitoring) EN 301 908-2 v11.1.2:2017-08, ETSI EN 301 908-2 V11.1.2 (2017-08) (RF conducted) EN 301 908-13 v11.1.2:2017-07, ETSI EN 301 908-13 V11.1.2 (2017-07) (RF Conducted) EN 62311:2019, IEC 62311 Ed. 1.0 b:2007 (Human exposure restrictions for radio frequency electromagnetic fields)
Environmental Specifications	Reach, RoHS3 and WEEE Compliant
Other
ECCN	5A992
HTSUS Number	8517.62.0020