[toc]
Введение
Двойной аварийный маршрутизатор WAN — это сетевой маршрутизатор, который имеет два интерфейса глобальной сети (WAN), которые могут обеспечить резервирование при отказе в случае выхода из строя одного из каналов WAN. Для промышленных сред Интернета вещей наличие надежной и устойчивой сети имеет решающее значение для поддержания непрерывной передачи данных и мониторинга между машинами. Сбой в сети может привести к простою и нарушению производственных операций и бизнес-процессов. Это делает резервный маршрутизатор с двойной глобальной сетью важным компонентом сетевой инфраструктуры.
Некоторые ключевые преимущества использования резервного маршрутизатора с двойной глобальной сетью для промышленного Интернета вещей включают в себя:
- Высокая доступность. В случае сбоя одного канала глобальной сети трафик автоматически перенаправляется на дополнительный канал с минимальным временем простоя, обеспечивая непрерывное соединение.
- Резервирование. Дублирующиеся каналы глобальной сети обеспечивают резервирование в случае сбоя любого сетевого компонента.
- Увеличенная пропускная способность. Общая пропускная способность увеличивается за счет объединения двух каналов глобальной сети. Это помогает поддерживать промышленные приложения IoT с интенсивным использованием полосы пропускания.
- Балансировка нагрузки. Трафик можно балансировать по обоим каналам глобальной сети для оптимального использования полосы пропускания.
При выборе резервного маршрутизатора с двойной глобальной сетью для промышленного Интернета вещей следует учитывать следующие важные факторы:
- Надежность. Ищите оборудование, предназначенное для надежной круглосуточной работы в суровых промышленных условиях.
- Поддержка беспроводной глобальной сети. Сотовая связь LTE необходима для аварийного переключения промышленного Интернета вещей.
- Безопасность. Расширенная защита от угроз, VPN, брандмауэр и аутентификация помогают защитить критически важную инфраструктуру.
- Управление сетью. Надежные возможности мониторинга, оповещения и устранения неполадок.
- Поддержка промышленных протоколов. Должна легко интегрироваться с системами и устройствами промышленной автоматизации.
Типы отказоустойчивых маршрутизаторов с двумя WAN
В зависимости от интерфейсов WAN доступно несколько различных типов отказоустойчивых маршрутизаторов с двойной глобальной сетью:
Маршрутизаторы с двумя сетями WAN
Эти маршрутизаторы имеют два проводных порта Ethernet WAN для подключения к двум разным интернет-провайдерам или сетям WAN на базе Ethernet. Некоторые примеры:
- Два порта WAN Gigabit Ethernet
- Двойные оптоволоконные порты Ethernet WAN 10G
Двухсотовые WAN-маршрутизаторы
Эти маршрутизаторы имеют два сотовых беспроводных интерфейса глобальной сети для обеспечения аварийного переключения двух SIM-карт с использованием:
- 4G LTE — использует два слота для SIM-карт с возможностью подключения LTE.
- 5G — сотовая беспроводная связь нового поколения с очень высокой скоростью.
Маршрутизаторы Dual-WAN с Ethernet + сотовый WAN
Эти гибридные маршрутизаторы обеспечивают гибкость использования как проводных, так и беспроводных каналов глобальной сети:
- Гигабитный Ethernet + сотовая связь 4G LTE
- 10G Fiber Ethernet + 5G cellular
Комбинированные маршрутизаторы обеспечивают наилучшую избыточность за счет использования разных типов каналов WAN.
Характеристики, которые следует искать в отказоустойчивом маршрутизаторе с двумя WAN
Надежная конструкция
Поскольку промышленное внедрение Интернета вещей часто происходит в суровых условиях, таких как фабрики и перерабатывающие заводы, маршрутизатор должен иметь прочный форм-фактор и быть рассчитан на:
- Широкий температурный диапазон — Возможность работы при экстремальных температурах.
- Устойчивость к ударам и вибрации. Выдерживает удары, удары и высокую вибрацию.
- Пыле/водостойкость — Защищает от проникновения пыли и влаги.
- Промышленные шкафы — дополнительные приспособления для монтажа на DIN-рейку или панель.
Высокая доступность
Чтобы максимизировать время безотказной работы, маршрутизатору необходимы встроенные возможности высокой доступности:
- Резервное питание — два блока питания переменного/постоянного тока.
- Переключение в режиме реального времени — переключение между каналами WAN за доли секунды.
- Мониторинг каналов — автоматическая проверка работоспособности WAN-интерфейсов.
- Автоматическое переподключение — обнаружение и восстановление неисправного соединения.
Усовершенствованная система безопасности
Для обеспечения безопасности критически важных промышленных систем обратите внимание на следующие функции безопасности:
- Межсетевой экран — Сегментация и контроль доступа между сетевыми зонами.
- VPN — VPN-туннели типа «сеть-сеть» и удаленного доступа.
- Защита от угроз — IPS, защита от вредоносного ПО, антивирусные возможности.
- Аутентификация — интеграция 802.1X, RADIUS, TACACS+ и LDAP.
- Контроль доступа — детальная политика доступа для каждого пользователя и устройства.
Простота настройки и управления
Возможности централизованного управления и автоматизации:
- Управление облаком. Управляйте маршрутизаторами удаленно с облачного портала.
- Автоматизация — API-интерфейсы REST для автоматизированной подготовки и управления.
- Мониторинг. Мониторинг производительности в реальном времени и за прошлые периоды.
- Оповещения — оповещения по электронной почте, SMS и SNMP, управляемые событиями.
- Устранение неполадок — такие инструменты, как ping, трассировка, захват пакетов.
Лучшие отказоустойчивые маршрутизаторы с двойной глобальной сетью для промышленного Интернета вещей
Основываясь на вышеуказанных критериях, вот некоторые из лучших отказоустойчивых маршрутизаторов с двойной глобальной сетью, подходящих для промышленных сред Интернета вещей:
DrayTek Vigor2962Lac
DrayTek Vigor2962Lac — это прочный промышленный маршрутизатор с двумя WAN-интерфейсами Gigabit Ethernet и 4G LTE.
Ключевые особенности:
- Слоты Dual-SIM с автоматическим переключением
- Балансировка нагрузки SD-WAN и мониторинг каналов
- IPsec/SSL VPN, межсетевой экран, защита от угроз
- Централизованное управление облаком
- Рабочая температура в промышленности
- Варианты монтажа на панель и DIN-рейку
Усовершенствованный гибридный шлюз NetComm NL19 MESH 4G Failover LTE
Маршрутизатор NetComm NL19 MESH поддерживает аварийное переключение Ethernet WAN и 4G LTE с двухдиапазонной сетью Wi-Fi 802.11ac.
Ключевые особенности:
- Автоматическое переключение 4G LTE при сбое основной глобальной сети
- Радиомодули Gigabit Ethernet и Wi-Fi 802.11ac Wave-2
- Бесшовное соединение WiFi, удаленный мониторинг
- Надежный компактный форм-фактор
- Управление облаком и предоставление ресурсов
Alotcer AR7000 Промышленный отказоустойчивый маршрутизатор 4G
Маршрутизатор Alotcer AR7000H обеспечивает основные и резервные каналы глобальной сети 4G LTE, а также 5-портовую локальную сеть Gigabit Ethernet.
Ключевые особенности:
- Два слота для SIM-карт с автоматическим переключением при отказе
- Дополнительный последовательный порт, цифровой ввод-вывод и Wi-Fi
- Закаленный прочный корпус промышленного класса
- Поддержка шлюза Modbus TCP
- Резервные входы питания
- Широкий диапазон рабочих температур
Маршрутизатор Cisco RV345 Dual WAN VPN Router
Cisco RV345 — это безопасный промышленный VPN-маршрутизатор с двумя портами Gigabit Ethernet для аварийного переключения глобальной сети.
Ключевые особенности:
- Автоматическое переключение/возврат между сетями Ethernet WAN
- Site-to-site VPN, ACL, NAT, QoS
- Поддержка многоадресной маршрутизации
- Простой в использовании веб-интерфейс и доступ к CLI
- Прочный металлический корпус
- Гибкие возможности монтажа
Pepwave MAX BR2 Mini 5G/4G LTE Router
Peplink MAX BR2 Mini — это компактный сотовый WAN-маршрутизатор с поддержкой 5G и 4G LTE.
Ключевые особенности:
- Два слота для SIM-карт для отказоустойчивости в сетях 4G LTE и 5G
- Автоматическая маршрутизация по наименьшей стоимости
- Объединение пропускной способности SD-WAN
- 256-битное шифрование AES для VPN
- Удаленный мониторинг на основе облачных технологий
- Прочный корпус с классом защиты IP55
Примеры из практики
Вот несколько примеров, которые подчеркивают преимущества использования резервного маршрутизатора с двойной глобальной сетью для промышленного развертывания Интернета вещей:
Повышение надежности сети Интернета вещей производственного предприятия
Завод по производству автомобилей внедрил промышленные устройства Интернета вещей для сбора данных датчиков с машин сборочной линии. Устройства отправляли данные по проводному каналу WAN на облачную платформу. Однако любое нарушение проводной связи приведет к пробелам в данных.
Внедрив промышленный двойной WAN-маршрутизатор Alotcer AR7000 с аварийным переключением 4G LTE, завод смог добиться высокой доступности сети. Если проводная глобальная сеть выйдет из строя, маршрутизатор мгновенно переключится на сеть 4G, обеспечив бесперебойную передачу данных датчиков в облако.
Это позволило заводу использовать данные Интернета вещей в режиме реального времени для прогнозного обслуживания и повышения эффективности производственной линии.
Сокращение времени простоя автопарка транспортной компании
Транспортная компания оснастила свои грузовики устройствами GPS-слежения и телематическими устройствами для мониторинга особенностей использования транспортных средств, поведения водителей и диагностики двигателя. Данные IoT передавались с грузовиков в штаб-квартиру через коммерческую сеть 4G LTE.
Периодические сбои в сотовой сети приводили к тому, что грузовики «исчезали» с карт отслеживания в реальном времени, что затрудняло эффективное планирование поездок и обеспечение безопасности.
Внедрение маршрутизаторов AR7000 с двумя SIM-картами и возможностью аварийного переключения сотовой связи позволило штаб-квартире поддерживать непрерывную связь со всеми грузовиками, сокращая время простоев и повышая эффективность работы.
Обеспечение бесперебойного ухода для поставщика медицинских услуг
Группа больниц развернула устройства для мониторинга пациентов, которые непрерывно передавали жизненно важные телеметрические данные о состоянии здоровья на мобильные устройства лиц, осуществляющих уход, через сеть 4G. Сбои в работе сети прекратят передачу данных о пациентах в режиме реального времени, что задержит неотложное медицинское вмешательство.
В каждом медицинском учреждении больница установила промышленные маршрутизаторы с двойной глобальной сетью Alotcer AR7000. Маршрутизаторы были настроены с основным каналом связи 4G LTE и резервным сотовым каналом 3G. Это гарантировало быстрое переключение сети на вторичную сотовую сеть, если основной канал 4G стал недоступен.
Возможность двойной глобальной сети обеспечила бесперебойную связь между пациентами и врачами, улучшив возможности больницы предоставлять качественную помощь.
Часто задаваемые вопросы
В чем разница между отказоустойчивым маршрутизатором с двойной глобальной сетью и маршрутизатором с балансировкой нагрузки?
Маршрутизатор аварийного переключения использует одно соединение WAN в качестве основного активного канала, в то время как второе соединение WAN находится в режиме ожидания, чтобы взять на себя управление в случае сбоя основного. Это обеспечивает резервирование.
Маршрутизатор с балансировкой нагрузки использует оба канала WAN одновременно, распределяя и распределяя трафик между двумя каналами. Это обеспечивает повышенную пропускную способность.
Как работает аварийный маршрутизатор с двойной глобальной сетью?
Маршрутизатор контролирует основной канал глобальной сети с помощью зондов. Если соединение выходит из строя, маршрутизатор плавно направляет весь трафик во вторичную глобальную сеть, не требуя ручного вмешательства. Когда основной канал снова подключается к сети, трафик можно настроить на автоматическое восстановление после отказа или потребовать ручного переключения.
Каковы различные типы технологий аварийного переключения WAN?
Ниже приведены некоторые распространенные технологии аварийного переключения WAN:
- Восстановление работоспособности канала Ethernet
- Восстановление работоспособности кабельного модема/DSL
- Отказ сотовой связи 4G LTE
- Отказ сотовой связи 5G
- Отказоустойчивость SD-WAN
Как настроить резервный маршрутизатор с двойной глобальной сетью?
Типичные этапы включают:
- Подключите первичный канал WAN1 и вторичный канал WAN2 к маршрутизатору.
- Настройка параметров IP-адреса глобальной сети, политик брандмауэра, маршрутизации
- Включить проверки работоспособности и механизм аварийного переключения
- Определите режим восстановления после отказа — автоматический или ручной.
- Подключение устройств локальной сети к маршрутизатору
- Протестируйте аварийное переключение, отключив основной канал глобальной сети.
Каковы рекомендации по использованию двойных маршрутизаторов глобальной сети для промышленного Интернета вещей?
К числу лучших практик относятся:
- Используйте разных интернет-провайдеров или операторов сотовой связи для разнообразия.
- Внедрить мониторинг и оповещения для обоих каналов глобальной сети.
- Разрешить только защищенный промышленный трафик Интернета вещей по каналам глобальной сети.
- Настройте VPN-туннели для удаленных сайтов и подключения к штаб-квартире.
- Используйте фильтрацию MAC-адресов для ограничения устройств.
- Выполнять периодические обновления прошивки маршрутизаторов.
Заключение
Использование надежного резервного маршрутизатора с двойной глобальной сетью имеет решающее значение для обеспечения круглосуточного подключения к промышленным сетям IoT. Маршрутизатор с интерфейсами Ethernet и сотовой связи обеспечивает универсальность для обработки различных сценариев сбоев.
При выборе подходящего маршрутизатора с двойной глобальной сетью ключевые аспекты, которые необходимо оценить, включают функции высокой доступности, прочный корпус, расширенные возможности безопасности и централизованное облачное управление. Ведущие поставщики маршрутизаторов, такие как Cisco, Peplink, NetComm, DrayTek и другие, предлагают надежные решения, оптимизированные для промышленных сред.
Правильно реализованный двойной маршрутизатор глобальной сети снижает риски простоя и обеспечивает непрерывную передачу жизненно важных промышленных данных Интернета вещей между полевыми устройствами, системами управления и облачными платформами. По мере того как промышленные предприятия внедряют все больше приложений IoT IIoT, двойной маршрутизатор WAN будет оставаться незаменимым компонентом сетевой инфраструктуры.
