Esta puerta de acceso a la red segura proporciona una conexión a Internet altamente segura para los sistemas FPA-5000/1200. Está preconfigurada para habilitar Remote Services con una conexión plug-and-play con el puerto Ethernet de la FPA-5000/FPA-1200. Al registrar por primera vez una central de incendio en el Remote Portal de Bosch mediante la puerta de acceso a la red segura, se crea una licencia por un año de todos los elementos de Remote Services (Remote Connect, Remote Alert, Remote Maintenance) y se asigna a la cuenta del integrador de sistemas.

Resumen del sistema

Remote Services ofrece un conjunto de tres servicios para integradores de sistemas mediante una conexión remota y segura a Internet para FPA-5000/1200. Remote Connect Con Remote Connect, todas las funciones de servicio y mantenimiento que permite el software de programación remota FSP-5000-RPS para FPA-5000/1200 se pueden ejecutar remotamente (p. ej. terminal remoto, configuración de la central, solución de problemas).

Remote Maintenance

Con Remote Maintenance activado, se recopilan los datos característicos de los dispositivos LSN relevantes y módulos FPA-5000/FPA-1200 y se envían al Remote Portal de Bosch, donde se pueden analizar con el fin de ofrecer servicios de prevención a los clientes.

Remote Alert

Con el servicio Remote Alert activado, un sistema FPA-5000/FPA-1200 envía información relevante sobre estado y eventos (como alarmas o mensajes de fallo) al Remote Portal de Bosch. Si se produce un evento inesperado, se puede enviar una alerta, por ejemplo, en forma de SMS o de correo electrónico, a un técnico para que pueda tomar las medidas pertinentes de inmediato.

Además de enviar notificaciones, todos los eventos exportados por la red de FPA-5000/FPA-1200 se almacenan en el Remote Portal de Bosch. Esta información acumulada se puede procesar y analizar a fin de detectar posibles fallos en la red FPA-5000/ FPA-1200 con antelación.

Funciones básicas

Especificaciones de hardware del sistema base

• Procesador de 500 MHz (sin ventilador).
• 256 MB de RAM.
• 4 GB de memoria para SO (Compact Flash, arranque dual).
• 2 puertos Ethernet 10/100 BaseT (Wake on LAN, Power over Ethernet pasivo) .
• 1 LED de alimentación.
• 2 LED con información ampliada de estado (configurables).
• 2 puertos USB 2.0 (por ejemplo, para realizar copias de seguridad o hardware externo).
• 1 puerto de consola RS232 (para depuración o monitorización).
• SIM dual (2 x mini-SIM para estrategias de copias de seguridad).
• Reloj en tiempo real.

Características generales del router

• Cliente/relé/servidor de Network Time Protocol (NTP).
• Cliente/relé/servidor de Dynamic Host Control Protocol (DHCP).
• DNS dinámico (DynDNS) y compatibilidad con DNS seguro.
• Función estadística y de registros en tiempo real, rotación de logs, cliente/servidor Syslog • FTP (cliente/servidor/relé, por ejemplo para almacenamiento en búfer de imágenes de cámaras web).

Protocolos de encaminamiento

• Protocolos IP como IPv4, IPv6, TCP, UDP, ARP, RARP, ICMP.
• Routing Information Protocol (RIPv1 y RIPv2) y RIPng.
• Open Shortest Path First (OSPF).
• Border Gateway Protocol (BGP, BGPv4+).
• Sistema intermedio a sistema intermedio (IS-IS).
• Compatible con multidifusión.
• Spanning Tree Protocol (STP).
• Puenteado transparente.
• Network Address Translation (NAT) Network Address Port Translation (NAPT).
• Point-to-Point Protocol over ATM (PPoA) (solo modelos DSL).
• PPP sobre Ethernet (PPPoE).
• Puenteado PPPoE y PPPoA (solo modelos DSL).
• Generic Routing Encapsulation (GRE).
• Web Cache Communication Protocol (WCCP).

Características de seguridad

• Cortafuegos con inspección con estado (ampliable mediante secuencias de comandos).
• Cortafuegos puente.
• Demilitarized Zone (DMZ).
• IPSec (cliente/servidor).
• Encaminado y puenteado OpenVPN (cliente/servidor).
• Cliente/servidor Easy VPN (XAuth).
• Transmisión IPSec.
• Point-to-Point Tunneling Protocol (PPTP), transmisión.
• Layer 2 Tunneling Protocol (L2TP), transmisión.
• Túnel SSL/TLS (cliente/servidor).
• Cliente/servidor EAP.
• Cliente/servidor Radius.
• Autenticación pap, chap y psk.
• Infraestructura de clave pública (PKI) con certificados digitales.
• Algoritmos hash MD5, SHA1, SHA2 256/512.
• Grupo de Diffie Hellman 1, 2, 5 para intercambio de claves.
• Algoritmo Chiper, DES, 3DES, AES 128/192/256, Blowfish, Twofish.
• 128/256, Serpent 128/256 (otros bajo petición).
• Simple Certificate Enrolment Protocol (SCEP).
• Motor de inspección de proxy HTTP.
• 802.1x .
• Proxies de autenticación para HTTP seguro (HTTPS), SSH, SCP y FTP.
• Hasta 30 túneles VPN.

Características de QoS.

• Programación jerárquica para clases DiffServ (Catalogación de tráfico).
• Clases DiffServ para programación de ancho de banda dinámico.
• Políticas de DiffServ: Class Based Queue (CBQ), Token Bucket Flow (TBF).
• First In First Out (P/BFIFO), Stochastic Fair Queuing (SFQ).
• DiffServ Marker (DS_MARK), Hierarchical Token Bucket (HTB).
• Priority-based queuing (PTIO), Class-Based Marking (CBM)

Características de alta disponibilidad

Administrador de conexiones avanzado con características de configuración de copias de seguridad:

• Estrategias de destino de copias de seguridad con múltiples redes y múltiples niveles.
• Optimización de las latencias de conmutación.
• Supresión de las conmutaciones innecesarias.
• Optimización del retroceso.
• Supresión de las inestabilidades de conmutación (parpadeo).
• Conmutación de proveedores 3G+/4G con SIM dual.
• Configuración dinámica de conexiones (ruta predeterminada, DNS; puerta de acceso, etc.)
• Vigilancia de conexión configurable (ping, LCP- -Echo, etc.)

Reinicio/restablecimiento de emergencia si, por ejemplo, no se puede establecer la conexión 3G +/4G:

• Virtual Router Redundancy Protocol (VRRP multigrupo).
• Administración fuera de banda (con módem ISDN/3G +/4G opcional, SMS).

Certificados y homologaciones

Probado frente a vibraciones y conforme a CE (DIN EN 60068-2-6:1996).

Región Certificación:

• Europa CE C1500

Piezas incluidas

• Puerta de acceso a la red segura y paquete de alimentación C1500.

Nota: Puerta de acceso a la red segura con licencia de Remote Services incluida Secure Network Gateway preconfigurada para disponer de una conexión Ethernet plug-and-play altamente segura con FPA-5000/FPA-1200 MPC, con una licencia de Remote Services (Remote Connect, Remote Alert, Remote Maintenance) válida durante un año.

Número de pedido: C1500

Principales características

• Conexión Ethernet plug-and-play con sistemas FPA-5000/FPA-1200.
• Preconfigurada para habilitar Remote Services.
• Conectividad de alta seguridad con Remote Services.

Especificaciones

• Carcasa: Carcasa metálica rígida, opcionalmente con clip para riel DIN.
• Dimensiones: 158 x 28 x 155 mm (An. x Al. x Pr.).
• Peso: 870 g aprox.
• Temperatura de funcionamiento: De - 5 °C a + 60 °C.
• Humedad: 85 % (sin condensación) Tensión de entrada: 7-18 V CC.
• Fuente de alimentación: 12 V 2 A.
• Consumo de energía: ~6 W.