Peplink Balance SDX

Características destacadas de un vistazo

• Modularidad: 2 ranuras FlexModule para personalizar las interfaces según las necesidades
• Computación en el borde: contenedores Docker, máquinas virtuales KVM y VM completas ejecutadas directamente en el router
• Alimentación redundante: 2 entradas de alimentación hot-swappable para una disponibilidad ininterrumpida
• VPN SpeedFusion: agregación de ancho de banda y conmutación por error en caliente con cifrado AES de 256 bits
• Pantalla OLED: visualización en tiempo real del estado de enlaces WAN, LAN y túneles SpeedFusion
• Alta disponibilidad: soporte nativo para modo de alta disponibilidad y modo Drop-In
• Controlador AP: gestión de hasta 2000 puntos de acceso Pepwave con detección y actualización automáticas

Diseño modular y computación en el borde

El Balance SDX se basa en una arquitectura modular que permite adaptar las interfaces de red sin necesidad de reemplazar el chasis. Dos ranuras FlexModule admiten módulos 4G/5G, módulos SFP+ o módulos GE con alimentación PoE+, ofreciendo así flexibilidad de evolución para implementaciones empresariales y en campus. Como opción base, está disponible un almacenamiento SSD de 500 GB, 1 TB o 2 TB para alojar cargas de trabajo en el borde.

La plataforma de computación en el borde integrada soporta contenedores Docker, máquinas virtuales basadas en kernel (KVM) y máquinas virtuales completas. Esta capacidad permite ejecutar aplicaciones críticas directamente en el router, reduciendo la latencia y mejorando la capacidad de respuesta de los servicios para los usuarios de la red local.

Conectividad WAN y rendimiento celular

El router cuenta con dos puertos WAN 10G SFP+ y dos puertos WAN Ethernet Gigabit, todos convertibles en puertos LAN según la topología del sitio. Los puertos SFP+ WAN permiten el uso de fibra óptica para enlaces entre edificios que superan la distancia máxima del cobre, ofreciendo una transmisión más fiable en largas distancias. Dos puertos USB 2.0 proporcionan gestión fuera de banda segura y soporte para módems 4G/3G USB de respaldo.

Dos módems celulares 5G integrados, equipados con ranuras SIM Nano 4FF redundantes, permiten hasta ocho conexiones celulares simultáneas. Los rendimientos celulares alcanzan 4 Gbit/s en descarga y 700 Mbit/s en subida en 5G, y 2 Gbit/s en descarga con 150 Mbit/s en subida en LTE CAT-20. Un módulo inyector SIM opcional permite la asignación dinámica de hasta 56 tarjetas SIM 4FF Nano, multiplicando los operadores disponibles para una máxima resiliencia.

VPN SpeedFusion y balanceo de carga

El Balance SDX ofrece una solución VPN completa con SpeedFusion, que agrega el ancho de banda de múltiples enlaces y garantiza una conmutación por error en caliente sin interrupción de sesión. El rendimiento de SpeedFusion VPN alcanza 1 Gbit/s sin cifrado y 600 Mbit/s con cifrado AES de 256 bits. El router gestiona hasta 800 pares PepVPN/SpeedFusion y 500 túneles IPsec, con autenticación mediante certificado X.509 y soporte del protocolo GRE en modo red a red.

El balanceo de carga inteligente se basa en múltiples algoritmos —Weighted, Enforced, Persistence, Priority, Overflow, Least Used, Lowest Latency y Fastest Response Time— para encaminar el tráfico por la ruta óptima en cada momento. La conmutación por error automática y la persistencia de sesión garantizan la continuidad de las comunicaciones ante la pérdida de un enlace. La función de monitoreo de salud de enlaces WAN realiza pruebas PING, DNS Lookup y HTTP para detectar fallos rápidamente.

Seguridad y firewall

El router incorpora un firewall stateful con un rendimiento de 12 Gbit/s, prevención de ataques DoS y filtrado web configurable. La solución VPN completa cubre sitio a sitio con SpeedFusion, servidores PPTP/L2TP/OpenVPN, así como IPsec red a red con soporte de certificados X.509. La autenticación de usuarios VPN puede basarse en cuentas locales, LDAP, RADIUS o Active Directory.

El Advanced QoS permite la reserva de ancho de banda por grupo de usuarios, límites individuales y priorización de aplicaciones como SIP, HTTPS y VPN. Reglas QoS personalizadas por aplicación y por grupo ofrecen un control granular del tráfico en todos los enlaces activos.

Red, gestión y controlador AP

Las funciones de red incluyen NAT e IP Forwarding, rutas estáticas, port forwarding, NAT many-to-one y one-to-one, NAT pool, ALG SIP y H.323, UPnP, NAT-PMP, servidor WINS, así como soporte de los protocolos de enrutamiento BGP, OSPFv2 y RIPv2. El router gestiona hasta 1024 VLAN 802.1q y soporta IPv6. El modo Drop-In permite una instalación transparente sin reconfigurar la red existente.

El controlador AP integrado gestiona los puntos de acceso de la serie Pepwave con detección automática, actualización de firmware automatizada, configuración por perfil y estadísticas de uso de Wi-Fi. El portal cautivo soporta clientes LAN cableados e inalámbricos, autenticación RADIUS y LDAP, cuotas de tiempo y uso en modo acceso abierto, así como una página de inicio personalizable. El router es compatible con los productos EPX y SDX Pro para arquitecturas multisite.

Accesorios y licencias

Para el Balance SDX están disponibles varios accesorios: los soportes de montaje en rack ACW-748, los rieles de montaje en rack ACW-752 y la licencia SFN-LC-500, que activa hasta 500 pares de bonding SpeedFusion. Las licencias LIC-VWAN, LIC-2VWAN y LIC-3VWAN activan respectivamente uno, dos o tres Virtual WAN en el router. Los programas EssentialCare y EssentialCare+ cubren duraciones de uno, dos o cuatro años según la referencia seleccionada.