G3000-ELW 5G

5G BOS-Router mit Fahrzeugkit

  • 5G-Modem mit MultiSIM
  • WLAN nach 802.11 a/b/g/n/ac
  • Quad-Core CPU
  • 400 VPN-Tunnel
  • Voll implementiertes IPSec, OpenVPN und WireGuard
  • Intelligente Firewall
  • MultiWAN-Manager
  • TPM Chip
  • Multiprotokoll-VPN
  • E1-Zulassung
  • inkl. Fahrzeug-Kit
  • inkl. zukunftssicherer 5G-Antenne

Die wichtigsten Features im Überblick



Funktionen und Eigenschaften

Der 5G-Router für Ihre mobilen Anforderungen: Mit dem G3000-ELW 5G haben Sie den idealen Begleiter bei Ihren Einsätzen. Ob Sie per Mobilfunk, Satellit oder WLAN die Verbindung zur Zentrale oder ins Internet benötigen − mit dem G3000-ELW 5G haben Sie den richtigen Partner an Ihrer Seite. Der Router bietet Einsatzkräften einen ortsunabhängigen High-Speed Internetzugang mit extrem hoher Ausfallsicherheit: Seine 5G-Technologie ermöglicht bis zu 7x schnellere Geschwindigkeiten als 4G. Sofern verfügbar, wählt sich der Router direkt in das 5G-Netz ein und ermöglicht so besonders schnelle Übertragungen. Ansonsten nutzt das Gerät den großflächig verfügbaren 4G/LTE-Standard.

Beim G3000-ELW 5G-Router sind alle notwendigen Komponenten für den Fahrzeugeinbau bereits enthalten. Das mitgelieferte BOS-Kit enthält eine 5G-Universal-Fahrzeugantenne, die über Standard FAKRA-Anschlüsse verfügt. Damit haben Sie in jeder Situation den besten Empfang − ob Mobilfunk, WLAN oder GPS. 

Das leistungsfähige WLAN des TDT-Routers kann im 2,4- oder 5 GHz-Frequenzbereich agieren und bietet über den Wi-Fi 5 Standard (IEEE 802.11ac) einen Durchsatz von bis zu 1299 Mbit/s. Dabei kann das WLAN sowohl als Access Point als auch als Client verwendet werden − je nach Anforderung. Mithilfe mehrerer WLANs (Multi-SSID) lassen sich verschiedene Netze sicher voneinander trennen. Natürlich ist das WLAN auch abwärtskompatibel zu den Standards IEEE 802.11a/b/g/n.

Der MultiWAN-Manager ist das Herzstück des Routers. Hier lassen sich alle Schnittstellen wie PPP- und WAN-Verbindungen sowie logische Verbindungen (z.B. IPSec) steuern. Der Connection Manager bietet die Möglichkeit, beliebige Backup-Strategien zu realisieren.

Während viele Router meist nur ein VPN-Protokoll beherrschen, ermöglicht die G3000-Serie mehrere Protokolle. So ist es dem Kunden möglich, das Protokoll auszuwählen, das am besten zu seinen Anforderungen passt (z.B. OpenVPN, IPsec, IPsec/L2TP oder WireGuard).

Die G3000-Serie von TDT setzt bereits mit der Außenhülle Maßstäbe für Qualität und Sicherheit, die man buchstäblich mit den Händen fassen kann. Das Gehäuse besteht aus einem ein Millimeter starken Zincor-Blech; dies garantiert gute Wärmeleitfähigkeit, Festigkeit und hohe Stabilität.

Um Ihr Netzwerk sicher vor Angriffen zu schützen, steht Ihnen eine konfigurierbare, intelligente Firewall zur Verfügung, die sich durch Regeln und Skripte auf die eigenen Anforderungen anpassen lässt.


Alle Features im Detail

  • Modularer Softwareaufbau
    Der modulare Softwareaufbau bietet die Möglichkeit, kundenspezifische/kundenentwickelte Software zu integrieren.
  • DHCP (Dynamic Host Configuration Protocol)
    Ein Kommunikationsprotokoll, das Clients den Abruf und Servern die Zuweisung der Netzwerkkonfiguration ermöglicht (Client/Relay/Server)
  • Protokolle
    z. B. IP, TCP, UDP, PPP, ARP, RARP, ICMP
  • DNS (Domain Name System)
    Es verwaltet den Namensraum in Netzwerken, z. B. zur Umsetzung von Domainnamen in IP-Adressen (Client/Relay/Server).
  • Dynamic DNS
    Dynamisches DNS: Es wird zur dynamischen Aktualisierung der IP-Adresse eines Rechners verwendet, um diesen immer unter demselben Namen zu erreichen.
  • NTP (Network Time Protocol)
    Standard zur Zeitsynchronisation über Netzwerke (Client/Server)
  • Routing
    Static Routing (IPv4 Forwarding)
    Static Routing (IPv6 Forwarding)
    Policy-based routing (PBR)
  • NAT (Network Address Translation)
    Source- und Destination-NAT/NAPT und Masquerading
  • QoS (Quality of Service)
    Zur Priorisierung von Datenpaketen, um dem Qualitätsstandard gerecht zu werden, speziell für zeitkritische Übertragungen/Applikationen
  • Echtzeitstatistik und Logfunktion
  • Syslog-Client
  • TPM (Trusted Platform Module)
    Der TPM-Chip ist vergleichbar mit einer fest eingebauten Smartcard. Das TPM schützt kryptographische Schlüssel; diese können innerhalb des TPMs erzeugt, benutzt und sicher abgelegt werden. Es bietet Schutz vor Software- und Hardware-Angriffen (physische Manipulation hat die Zerstörung der gespeicherten Schlüssel zur Folge). Zudem liefert der integrierte Zufallszahlengenerator (RNG) sichere Zahlenfolgen als Basis für sicher verschlüsselte Kommunikation.
  • Firewall
    Zonenbasierte Stateful Inspection Firewall (IPv4/IPv6) mit Packet Filter und Demilitarized Zone (DMZ);
    Bridging Firewall
  • OpenVPN
    Freie Software auf Basis von OpenSSL zum Aufbau eins sicheren VPN über eine verschlüsselte Verbindung. Unterstützt werden sowohl routed als auch bridged Tunnel (Client/Server).
  • IPSec
    Internet Protocol Security: zur gesicherten VPN-Kommunikation über potentiell unsichere IP-Netze. Unterstützt werden IKEv1/IKEv2/MOBIKE (Client/Server und IPSec Passthrough).
  • L2TP (Layer 2 Tunneling Protocol), passthrough
    Tunnel-Protokoll zur Übertragung der Sicherungsschicht (Layer 2) des OSI-Modells zwischen zwei Netzen
  • WireGuard
    WireGuard verwendet neueste, besonders leistungsfähige Kryptographie-Algorithmen, z.B. das Noise Protocol Framework, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 oder HKDF. Einen weiteren Performance-Schub bekommt WireGuard dadurch, dass die Software serverseitig als Linux-Kernelmodul ausgeführt wird. WireGuard verwendet zur Identifizierung und Verschlüsselung nur öffentliche Schlüssel und kann somit auf eine Zertifikat-Infrastruktur verzichten.
  • Hash Algorithmen
    MD5, SHA1, SHA2 256/512
  • Diffie Hellman Groups
    Schlüsselaustausch zum Sichern: 1, 2, 5, 14, 15, 16, 17, 18
    Modulo Prime Groups with Prime Order Subgroup: 22, 23, 24
    NIST Elliptic Curve Groups: 25, 26, 19, 20, 21
    Brainpool Elliptic Curve Groups: 27, 28, 29, 30
  • Verschlüsselungsalgorithmen
    AES 128/192/256, Blowfish, Twofish 128/256, Serpent 128/256
  • Anzahl VPN-Tunnel
    Die Anzahl der konfigurierbaren VPN-Tunnel wird softwareseitig nicht eingeschränkt. Je nach Applikation sind bis zu
    30 VPN-Tunnel (VR2020-Serie),
    400 VPN-Tunnel (G3000- & G4000-Serie) sowie
    5000 VPN-Tunnel (G5000-Serie) möglich.
  • MultiWAN-Manager mit komplexen Backupmöglichkeiten
    - Multihomed und Multi-level Backupzielstrategien
    - Optimierung von Umschaltzeiten
    - Verhindern von unnötigem Umschalten
    - Optimierung der Rückschaltung
    - Verhindern von Schaltinstabilitäten (Flattern)
    - Mobilfunk: Providerumschaltung mit MultiSIM
    - Dynamische Verbindungsparameter (Default Route, Policy based Routes, etc.)
    - Konfigurierbare Verbindungsüberprüfung (Ping, LCP-Echo etc.)
  • VRRP (Virtual Router Redundancy Protocol)
    Mit Unterstützung von Multi group VRRP
  • Verwaltung/Konfiguration
    Über das Netzwerk mittels Command Line (SSH) und HTTPS sowie über Command Line (SSH) unter Verwendung des Konsolenports
  • Fernkonfiguration/-wartung
    Fernkonfiguration/-wartung kann bei Bedarf per TR-069 Standard erfolgen. Ebenso ist eine Konfiguration mittels TDT C.O.R.E. möglich.
  • Firmware-Update
    Firmware-Updates sind über SSH, HTTPS und (TR-069) realisierbar.
  • SNMP (Simple Network Management Protocol)
    SNMP ist ein Netzwerkprotokoll, das entwickelt wurde, um Netzwerkelemente von einer zentralen Station aus überwachen und steuern zu können.
  • Checkmk-Agent
    Zur Anbindung an das Netzwerk-Management-System Checkmk
  • Prozessor
    Energieeffiziente und lüfterlose x86-Prozessorarchitektur
  • Arbeitsspeicher
    2 GB
  • Systemspeicher
    Zukunftssichere 512 MB SLC-Flash
  • Ethernet-Ports
    3 Ports (10/100/1000 Mbit/s)
  • LEDs
    11 LEDs
    Für Statusinformationen stehen eine Power-LED, 9 Status LEDs und
    1 Alarm LED zur Verfügung.
  • USB Ports
    2 Ports (USB 3.0);
    z.B. Backup, USV-Verwaltung via USB-to-Serial-Adapter.
  • Crypto Engine
    Hardwarebeschleunigung für Ver-/Entschlüsselung.
  • TPM (Trusted Platform Module)
    Zum sicheren Speichern von Schlüsseln und Zertifikaten
  • Konsolenport
    Die Sub-D9 RS232-Konfigurationsschnittstelle (Console) bietet eine
    einfache Möglichkeit, das Gateway netzwerkunabhängig anzusprechen.
  • Reset-Taster
    Zum Neustarten oder Zurücksetzen des Routers
  • Echtzeituhr (RTC)
    CMOS Hardware-Uhr
  • WLAN-Standards
    WLAN 5 (IEEE802.11ac compliant (3×3 MIMO bis zu 1299 Mbit/s),
    abwärtskompatibel zu IEEE802.11a/b/g/n.
    Unterstützt IEEE802.11d, e, h, i, k, r, vtimestamp, w.)
  • WLAN-Modi
    Access Points Modus, Ad-Hoc Modus, Station/Client Modus
  • Frequenzbereich
    2,412 – 2,472 GHz
    5,180 – 5,825 GHz
  • Dynamic Frequency Selection (DFS)
    Kann einen automatischen Kanalwechsel durchführen,
    falls auf dem verwendeten Kanal ein anderes Gerät erkannt wird;
    für den Betrieb von 5-GHz-WLAN-Geräten in Deutschland nötig
  • Modulationstechniken
    OFDM: BPSK, QPSK, DBPSK, DQPSK, CCK, 16-QAM, 64-QAM, 256-QAM
  • Sicherheitsfeatures
    WiFi Protect Access Support (WPA, WPA2, WPA-ENT), WEP, AES, TKIP, MAC-Adress Filter
  • Antennenanschluss
    3x RP-SMA (male)
  • Region
    Global
  • Frequenzbänder
    5G NSA: n1/n2/n3/n5/n7/n8/n12/n20/n28/n38/n41/n66/n71/n77/ n78/n79
    LTE-FDD: B1/B2/B3/B4/B5/B7/B8/B12/B13/B14/B17/B18/B19/B20/ B25/B26/B28/B29/B30/B32/B66/B71
    LTE-TDD: B34/B38/39/B40/B41/B42/B48 (CBRS)
    LAA: B46
    UMTS/HSPA+ (3G): B1/B2/B4/B5/B6/B8/B9/B19
  • Datenübertragungsraten
    5G NSA Sub-6 Data Rate (Mbps): DL 4 Gbps; UL 700 Mbps
    LTE Data Rate (Mbps): DL 2 Gbps; UL 150 Mbps
    HSPA+ Data Rate (Mbps): DL 42 Mbps; UL 11 Mbps
  • MultiSIM
    Zum Einsatz von 2 SIM-Karten (Mini-SIM) für Backupszenarien. Beide SIM-Slots befinden sich an der Gerätevorderseite und sind somit leicht zugänglich.
  • Antennenanschluss
    4x SMA (female)
  • GNSS (Globales Navigationssatellitensystem)
    Zur Positionsbestimmung werden verschiedene internationale Satellitensysteme verwendet:
    GPS, GLONASS, BeiDou, Galileo, QZSS
  • Antennenanschluss
    1x SMA (female)
  • Robustes Metallgehäuse
    Inklusive Wandhalterung und Hutschienenclip
  • Abmessungen
    188x39x157 (BxHxT in mm, ohne Antennen).
  • Gewicht
    ca. 850 g
  • Betriebstemperatur
    -20° C bis +50° C (Im laufenden Betrieb)
  • Luftfeuchtigkeit
    85% (nicht kondensierend)
  • Spannungsversorgung
    12V (Hohlstecker), 2A
  • Eingangsspannung
    12V DC
  • Mittlere Leistungsaufnahme
    ≤ 6W

3 Jahre Bring-In-Herstellergarantie

G3000-LW-ELW, KFZ-Antenne (5G), DC/DC Wandler, Patchkabel, Quickstart-Anleitung, Wandhalterung, Antennenkabel (5,00m, ECE118, FAKRA auf SMA), 12V-Anschlusskabel (5,00m)

Modellübersicht BOS-Produkte

Produkt (BOS-Router)          Model5GLTEWLANWANSeriellEthernetKFZ-Antenne
G3000-LW ELWsiehe Ethernet3xinkl. 4G-Antenne

G3000-ELW 5G

siehe Ethernet3xinkl. 5G-Modem und
5G-Antenne
         
Produkt (VoIP-Telefonanlage)ModelNebenstellen inkl.Nebenstellen max.Formfaktor  Ethernet 
VA1100 ELW    1050Desktop  3x