Peplink Balance SDX

Highlights auf einen Blick

• Modularität: 2 FlexModule-Steckplätze zur individuellen Anpassung der Schnittstellen
• Edge Computing: Docker-Container, KVM-Virtual Machines und vollständige VMs direkt auf dem Router ausgeführt
• Redundante Stromversorgung: 2 hot-swappable Netzteileingänge für unterbrechungsfreie Verfügbarkeit
• VPN SpeedFusion: Bandbreitenbündelung und Hot-Failover mit AES-256-Bit-Verschlüsselung
• OLED-Display: Echtzeit-Anzeige des Status von WAN-, LAN- und SpeedFusion-Tunneln
• Hochverfügbarkeit: Native Unterstützung für Hochverfügbarkeitsmodus und Drop-In-Modus
• AP-Controller: Verwaltung von bis zu 2000 Pepwave Access Points mit automatischer Erkennung und Aktualisierung

Modulares Design und Edge Computing

Der Balance SDX basiert auf einer modularen Architektur, die eine Anpassung der Netzwerkschnittstellen ermöglicht, ohne das Gehäuse austauschen zu müssen. Zwei FlexModule-Steckplätze nehmen 4G/5G-Module, SFP+-Module oder GE-Module mit PoE+-Stromversorgung auf und bieten so flexible Upgrade-Möglichkeiten für Unternehmens- und Campus-Einsätze. Als Basisspeicheroption steht eine 500 GB, 1 TB oder 2 TB SSD zur Verfügung, um Edge-Workloads zu hosten.

Die integrierte Edge-Computing-Plattform unterstützt Docker-Container, Kernel-basierte virtuelle Maschinen (KVM) und vollständige virtuelle Maschinen. Diese Funktion ermöglicht die Ausführung kritischer Anwendungen direkt auf dem Router, reduziert die Latenz und verbessert die Reaktionsfähigkeit der Dienste für lokale Netzwerkbenutzer.

WAN-Konnektivität und Mobilfunkleistung

Der Router verfügt über zwei 10G-SFP+-WAN-Ports und zwei Gigabit-Ethernet-WAN-Ports, die je nach Standorttopologie in LAN-Ports umgewandelt werden können. Die SFP+-WAN-Ports ermöglichen den Einsatz von Glasfaser für Verbindungen zwischen Gebäuden, die die maximale Kupferdistanz überschreiten, und bieten eine zuverlässigere Übertragung über lange Strecken. Zwei USB-2.0-Ports sorgen für sicheres Out-of-Band-Management und die Unterstützung von 4G/3G-USB-Backup-Modems.

Zwei integrierte 5G-Mobilfunkmodems mit redundanten Nano-4FF-SIM-Karten-Steckplätzen ermöglichen bis zu acht gleichzeitige Mobilfunkverbindungen. Die Mobilfunkgeschwindigkeiten erreichen 4 Gbit/s im Downlink und 700 Mbit/s im Uplink im 5G-Netz sowie 2 Gbit/s im Downlink und 150 Mbit/s im Uplink im LTE-CAT-20-Netz. Ein optionales SIM-Injektor-Modul ermöglicht die dynamische Zuweisung von bis zu 56 Nano-4FF-SIM-Karten, wodurch die Anzahl der verfügbaren Netzbetreiber für maximale Ausfallsicherheit vervielfacht wird.

VPN SpeedFusion und Lastverteilung

Der Balance SDX bietet eine umfassende VPN-Lösung mit SpeedFusion, das die Bandbreite mehrerer Verbindungen bündelt und ein unterbrechungsfreies Hot-Failover gewährleistet. Der SpeedFusion-VPN-Durchsatz erreicht 1 Gbit/s ohne Verschlüsselung und 600 Mbit/s mit AES-256-Bit-Verschlüsselung. Der Router verwaltet bis zu 800 PepVPN/SpeedFusion-Peers und 500 IPsec-Tunnel mit X.509-Zertifikatsauthentifizierung und Unterstützung des GRE-Protokolls im Netz-zu-Netz-Modus.

Die intelligente Lastverteilung nutzt verschiedene Algorithmen — Weighted, Enforced, Persistence, Priority, Overflow, Least Used, Lowest Latency und Fastest Response Time —, um den Datenverkehr jederzeit über den optimalen Pfad zu leiten. Automatisches Failover und Sitzungspersistenz sorgen für unterbrechungsfreie Kommunikation bei Ausfall einer Verbindung. Die WAN-Link-Health-Monitoring-Funktion führt PING-, DNS-Lookup- und HTTP-Tests durch, um Ausfälle schnell zu erkennen.

Sicherheit und Firewall

Der Router verfügt über eine Stateful-Firewall mit einem Durchsatz von 12 Gbit/s, DoS-Angriffsprävention und konfigurierbarer Webfilterung. Die umfassende VPN-Lösung umfasst Site-to-Site mit SpeedFusion, PPTP/L2TP/OpenVPN-Server sowie IPsec im Netz-zu-Netz-Modus mit X.509-Zertifikatsunterstützung. Die VPN-Benutzerauthentifizierung kann über lokale Konten, LDAP, RADIUS oder Active Directory erfolgen.

Die erweiterte QoS ermöglicht die Bandbreitenreservierung nach Benutzergruppen, individuelle Limits und die Priorisierung von Anwendungen wie SIP, HTTPS und VPN. Benutzerdefinierte QoS-Regeln pro Anwendung und Gruppe bieten granulare Kontrolle über den Datenverkehr auf allen aktiven Verbindungen.

Netzwerk, Verwaltung und AP-Controller

Zu den Netzwerkfunktionen gehören NAT und IP Forwarding, statische Routen, Port Forwarding, NAT many-to-one und one-to-one, NAT-Pool, SIP- und H.323-ALG, UPnP, NAT-PMP, WINS-Server sowie Unterstützung der Routing-Protokolle BGP, OSPFv2 und RIPv2. Der Router verwaltet bis zu 1024 VLANs nach 802.1q und unterstützt IPv6. Der Drop-In-Modus ermöglicht eine transparente Installation ohne Neukonfiguration des bestehenden Netzwerks.

Der integrierte AP-Controller verwaltet Access Points der Pepwave-Serie mit automatischer Erkennung, automatischer Firmware-Aktualisierung, profilbasierter Konfiguration und Wi-Fi-Nutzungsstatistiken. Das Captive-Portal unterstützt kabelgebundene und drahtlose LAN-Clients, RADIUS- und LDAP-Authentifizierung, Zeit- und Nutzungsquoten im offenen Zugriffsmodus sowie eine anpassbare Splash-Seite. Der Router ist kompatibel mit EPX- und SDX-Pro-Produkten für Multi-Site-Architekturen.

Zubehör und Lizenzen

Für den Balance SDX sind verschiedene Zubehörteile erhältlich: die Rack-Montagehalterung ACW-748, die Rack-Montageschienen ACW-752 und die Lizenz SFN-LC-500, die bis zu 500 SpeedFusion-Bonding-Peers aktiviert. Die Lizenzen LIC-VWAN, LIC-2VWAN und LIC-3VWAN aktivieren jeweils ein, zwei oder drei Virtual WANs auf dem Router. Die Programme EssentialCare und EssentialCare+ decken Laufzeiten von einem, zwei oder vier Jahren ab, je nach gewählter Referenz.