TOSI Lock 675 - TBL675

PRZEMYSŁOWY ROUTER VPN 4G LTE Z DWIEMA KARTAMI SIM I ZDALNYM DOSTĘPEM DO MASZYN

TOSI Lock 675 (TBL675) to najlepiej wyposażony przemysłowy router VPN TOSI ze zdalnym dostępem do urządzeń sieci OT: sterowników PLC, paneli HMI, stacji operatorskich, kamer CCTV i komputerów PC. Do Internetu wychodzi gigabitowym portem WAN, przez WiFi albo przez sieć komórkową, a modem LTE obsługuje dwie karty SIM, więc router pracuje też na obiekcie bez przyłącza po WAN. Zestawia szyfrowane sprzętowo połączenie VPN punkt-punkt, bez publicznego adresu IP i bez przekierowania portów. Trzy gigabitowe porty LAN obsłużą kilka urządzeń IP w jednej maszynie.

Maszyna u klienta przestaje działać. Zamiast wysyłać serwisanta w teren, otwierasz laptopa, uruchamiasz oprogramowanie narzędziowe (np. TIA Portal) i zdalnie łączysz się ze sterownikiem.

Tak samo łączysz się z panelami HMI, stacjami operatorskimi, kamerami CCTV i komputerami PC w tej maszynie. Z dowolnego miejsca, przez jeden router Lock 675.

Bez przekierowania portów. Bez zmian w zaporze sieciowej. Bez angażowania działu IT.

Co wyróżnia Lock 675

• Modem LTE Cat-6 i dwie karty SIM. Router łączy się z Internetem przez sieć komórkową, więc postawisz go tam, gdzie nie ma przyłącza po WAN. Dwa gniazda SIM dają zapas na poziomie operatora: kiedy jeden traci zasięg, router korzysta z drugiej karty. Modem Cat-6 pobiera do 300 Mbit/s, więc uciągnie podgląd z kamer i kilka sesji serwisowych równolegle.
• Czterostopniowy priorytet WAN i automatyczne odtwarzanie tunelu. Ustalasz kolejność łączy: przewodowy WAN, WiFi i sieć komórkowa z dwóch kart SIM. Router trzyma się łącza o najwyższym priorytecie, a gdy ono przestaje odpowiadać, schodzi na kolejne z listy. Oprogramowanie TosiOnline odbudowuje tunel VPN po większości awarii operatora i modemu, bez dojazdu na obiekt.
• Gigabitowe porty i przepustowość VPN do 70 Mbit/s. Cztery porty Ethernet 10/100/1000 Mb/s (1 WAN, 3 LAN) i szyfrowany transfer do 70 Mbit/s zagregowanie, do 25 Mbit/s na jednym tunelu. Zapas pod aplikacje, które przesyłają dużo danych: obraz z kamer, kilka paneli HMI naraz, częste odpytywanie SCADA. Szyfr ChaCha20 dokłada kolejne 20%.
• VLAN, do 127 sieci. Router tnie sieć LAN na odseparowane segmenty (IEEE 802.1Q i 802.1ad), z routingiem między VLAN-ami oraz portami access i trunk. Każdy port LAN może pracować w osobnej podsieci, a dostęp do wybranych segmentów nadajesz przez klucz. Oddzielisz na przykład sterowniki, panele HMI i kamery na jednym urządzeniu.
• Pozycjonowanie GNSS i Digital I/O. Wbudowany odbiornik GNSS (GPS, GLONASS, BeiDou, Galileo, QZSS) pokazuje współrzędne urządzenia w panelu, co pomaga przy maszynach mobilnych i rozproszonych obiektach. Do tego jedno wejście i jedno wyjście cyfrowe: przez ten sam tunel VPN odczytasz sygnał z obiektu albo przełączysz wyjście, na przykład zresetujesz urządzenie (wymaga osobnego kabla I/O, akcesorium).
• Aluminiowa obudowa i zaczep na szynę DIN. Bez wentylatora, zasilanie 9–50 V DC z ochroną przed odwrotną polaryzacją i przepięciami, praca od -40°C do +75°C. Do trudnych warunków przemysłowych.

Uruchomienie zajmuje kilka minut

Konfiguracja nie wymaga wiedzy sieciowej ani dodatkowego oprogramowania. Parujesz klucz z routerem, wpinasz urządzenia do portów LAN i możesz zestawić połączenie. Klucz sparujesz lokalnie przez port USB albo zdalnie, jednorazowym kodem kryptograficznym. W sieci publicznej router szyfruje dane sprzętowo, więc nie zobaczy ich nikt postronny.

Zobacz, jak to uruchomić: Jak skonfigurować Tosibox w 5 minut oraz Jak działa system zdalnego dostępu Tosibox.

Co jest potrzebne, żeby zacząć

Sam router to jedna strona połączenia. Po drugiej stronie potrzebujesz klucza, który nadaje i odbiera dostęp do urządzeń:

• TOSI Key (TBK2): sprzętowy klucz administratora, dożywotnia licencja, parujesz go z dowolną liczbą routerów.
• TOSI SoftKey albo TOSI Mobile Client: licencje programowe typu slave przypisane do klucza administratora. Aktywowane przez administratora dla kolejnych użytkowników.

Najwygodniej w komplecie. Router, klucz i licencja Tosi SoftKey w jednym zamówieniu, taniej niż osobno: zestaw TosiStartSoft 675.

Najważniejsze parametry

• Sieci: WAN przewodowy (1x RJ-45 10/100/1000 Mb/s, autonegocjacja MDI/MDI-X, dostęp statyczny lub DHCP), WiFi 802.11 b/g/n 2,4 GHz do 150 Mbps (tryb klienta lub punktu dostępowego, moc do 20 dBm), LTE Cat-6 z dwiema kartami SIM
• LTE: modem Quectel EG060K-EA (region EMEA/APAC), do 300 Mbps DL / 50 Mbps UL; pasma LTE FDD B1, B3, B5, B7, B8, B20, B28, B32; LTE TDD B38, B40, B41; WCDMA B1, B3, B5, B8
• GNSS: GPS, GLONASS, BeiDou, Galileo, QZSS (współrzędne urządzenia w panelu)
• Priorytet WAN: czterostopniowy, z automatycznym odtwarzaniem łączności (TosiOnline)
• Porty LAN: 3x RJ-45 10/100/1000 Mb/s (autonegocjacja MDI/MDI-X); LAN3 do ustawienia jako port serwisowy
• Port USB: 1x USB 2.0 typu A (lokalne parowanie klucza)
• Szyfrowany transfer danych VPN: do 70 Mbit/s zagregowanie, do 25 Mbit/s na jednym tunelu; +20% z szyfrem ChaCha20
• Do 50 jednoczesnych połączeń VPN (klucze i klienci mobilni)
• VLAN: IEEE 802.1Q i 802.1ad, do 127 jednoczesnych sieci, routing między VLAN-ami, porty access i trunk, każdy port LAN w osobnej podsieci, selektywny dostęp przez klucz
• Digital I/O: 1x wejście cyfrowe (8–30 V jako stan wysoki, 0–6 V jako niski), 1x wyjście typu otwarty kolektor (do 30 V, 300 mA), stan konfigurowany programowo, wymaga osobnego kabla I/O (akcesorium)
• Funkcje sieciowe: serwer Modbus, wbudowana zapora, NAT, serwer NTP, trasy statyczne i dynamiczne, serwer DHCP, obsługa serwera proxy, wykrywanie urządzeń w LAN, TosiOnline (automatyczne odtwarzanie łączności)
• Anteny w zestawie: 2x LTE (SMA male, obrotowe), 2x WiFi (RP-SMA male, obrotowe), 1x GNSS (samoprzylepna, SMA male, kabel 3 m); opcjonalnie 1x antena Bluetooth (nieobsługiwana programowo)
• Zasilanie: 9–50 V DC (4-pinowe gniazdo przemysłowe), zabezpieczenie przed odwrotną polaryzacją i przepięciami; pobór mocy maks. 16 W; zasilacz AC 100–240 V (24 V / 1,0 A, do 24 W, wymienne wtyki EU/UK/US/AU) w zestawie
• Montaż: zaczep na szynę DIN (z tyłu i po obu bokach), aluminiowa obudowa bez wentylatora
• Wymiary: 115 x 44 x 95 mm, waga 456 g
• Stopień ochrony: IP30
• Temperatura pracy i składowania: -40°C do +75°C (urządzenie)
• Certyfikaty: CE, FCC, IC, RCM, CB Safety, SGS Safety Mark, Verizon
• Kod produktu: TBL675 (EMEA/APAC); wariant na USA i Kanadę to TBL675US

Najczęściej zadawane pytania

Czym Lock 675 różni się od pozostałych routerów TOSI?

Lock 675 to najlepiej wyposażony model: gigabitowe porty i VLAN jak w Lock 610, a do tego pełna łączność bezprzewodowa, czyli modem LTE Cat-6 z dwiema kartami SIM, WiFi i odbiornik GNSS. Łączność komórkowa z zapasem na drugą kartę SIM, przy gigabitowej wydajności, to Lock 675. Pełne porównanie urządzeń końcowych TOSI: routery TOSI VPN.

Czy Lock 675 ma modem LTE / 4G?

Tak. Lock 675 ma wbudowany modem LTE Cat-6 (Quectel EG060K-EA) z obsługą dwóch kart SIM, więc łączy się przez sieć komórkową tam, gdzie nie ma stałego łącza po WAN. Do tego port WAN i WiFi. Anteny LTE są w zestawie.

Po co dwie karty SIM w Lock 675?

Dwie karty to zapas na poziomie operatora. Wkładasz SIM-y dwóch sieci i kiedy jedna traci zasięg albo pakiet danych, router korzysta z drugiej. Na obiektach, gdzie połączenie z maszyną musi po prostu być, to realnie podnosi dostępność łącza.

Jak Lock 675 utrzymuje łączność, gdy główne łącze przestanie działać?

Router ma czterostopniowy priorytet WAN. Ustawiasz kolejność łączy (przewodowy WAN, WiFi, sieć komórkowa z dwóch kart SIM), a router schodzi na kolejne, gdy aktywne przestaje odpowiadać. Oprogramowanie TosiOnline odbudowuje tunel VPN po większości awarii operatora i modemu.

Jaką przepustowość VPN osiągnę na Lock 675?

Szyfrowany transfer danych do 70 Mbit/s zagregowanie i do 25 Mbit/s na jednym tunelu, do 50 jednoczesnych połączeń. Cztery gigabitowe porty (1 WAN, 3 LAN, 10/100/1000 Mb/s). Szyfr ChaCha20 dokłada kolejne 20%. To pasuje do aplikacji z większym ruchem: obraz z kamer, kilka paneli HMI, częste odpytywanie SCADA.

Ile sieci VLAN obsłuży Lock 675?

Do 127 jednoczesnych sieci VLAN, zgodnie z IEEE 802.1Q i 802.1ad. Router obsługuje routing między VLAN-ami, porty access i trunk oraz konfigurację po porcie i po adresie IP. Każdy port LAN może pracować w osobnej podsieci, a dostęp do wybranych segmentów nadajesz przez klucz.

Do czego służy GNSS w Lock 675?

Wbudowany odbiornik GNSS pokazuje współrzędne urządzenia w panelu, na podstawie GPS, GLONASS, BeiDou, Galileo i QZSS. Przydaje się przy maszynach mobilnych i rozproszonych obiektach, gdy chcesz wiedzieć, z którego miejsca router raportuje.

Jak aktywować port serwisowy w Lock 675?

Port serwisowy to LAN3. Przy uruchomionym routerze, bez kabla w LAN3, przytrzymaj przycisk Reset przez 6 sekund. Dioda LAN3 mrugnie na 3 sekundy. Podłącz laptop do LAN3 (karta sieciowa ustawiona na DHCP) i wejdź na http://172.17.17.17. Jeśli adres się nie otwiera, ustaw na komputerze statyczny IP 172.17.17.20 z maską 255.255.255.248. Powrót portu do zwykłej puli LAN tą samą procedurą albo przez restart routera.

Czy Lock 675 działa bez publicznego adresu IP?

Tak. Router łączy się z Internetem połączeniem wychodzącym i zestawia tunel VPN także na adresie dynamicznym, prywatnym oraz na karcie SIM bez publicznego IP, niezależnie od dostawcy i operatora. Więcej: Zdalny dostęp bez publicznego adresu IP.

Czy Lock 675 wymaga przekierowania portów lub zmian w firewallu?

W większości sieci nie. Router i klucz łączą się wyłącznie połączeniami wychodzącymi. Komplet wymagań sieciowych: Jakie porty otworzyć, żeby Tosi działał.

Masz maszynę w terenie bez dostępu do Internetu poprzez port WAN i nie wiesz, czy Lock 675 ją obsłuży? Napisz, co łączysz i przez jakiego operatora. Dobierzemy konfigurację pod Twoją aplikację.