Peplink Balance SDX

Points forts en un coup d'œil

• Modularité : 2 emplacements FlexModule pour une personnalisation individuelle des interfaces
• Edge computing : conteneurs Docker, machines virtuelles KVM et VM complètes exécutées directement sur le routeur
• Alimentation redondante : 2 entrées d'alimentation à chaud (hot-swappable) pour une disponibilité ininterrompue
• VPN SpeedFusion : agrégation de bande passante et basculement à chaud avec chiffrement AES 256 bits
• Écran OLED : affichage en temps réel de l'état des tunnels WAN, LAN et SpeedFusion
• Haute disponibilité : prise en charge native du mode haute disponibilité et du mode Drop-In
• Contrôleur AP : gestion de jusqu'à 2000 points d'accès Pepwave avec détection et mise à jour automatiques

Conception modulaire et edge computing

Le Balance SDX repose sur une architecture modulaire qui permet d'adapter les interfaces réseau sans avoir à remplacer le boîtier. Deux emplacements FlexModule accueillent des modules 4G/5G, des modules SFP+ ou des modules GE avec alimentation PoE+, offrant ainsi des possibilités de mise à niveau flexibles pour les déploiements en entreprise et sur campus. Une option de stockage de base de 500 GB, 1 TB ou 2 TB en SSD est disponible pour héberger les charges de travail edge.

La plateforme de edge computing intégrée prend en charge les conteneurs Docker, les machines virtuelles basées sur le noyau (KVM) et les machines virtuelles complètes. Cette fonction permet d'exécuter des applications critiques directement sur le routeur, réduisant la latence et améliorant la réactivité des services pour les utilisateurs du réseau local.

Connectivité WAN et performances cellulaires

Le routeur dispose de deux ports WAN 10G SFP+ et de deux ports WAN Gigabit Ethernet, qui peuvent être convertis en ports LAN selon la topologie du site. Les ports WAN SFP+ permettent d'utiliser la fibre optique pour les connexions entre bâtiments dépassant la distance maximale du cuivre, offrant une transmission plus fiable sur de longues distances. Deux ports USB 2.0 assurent une gestion hors bande (out-of-band) sécurisée et la prise en charge de modems USB de secours 4G/3G.

Deux modems cellulaires 5G intégrés avec emplacements SIM Nano-4FF redondants permettent jusqu'à huit connexions cellulaires simultanées. Les débits cellulaires atteignent 4 Gbit/s en liaison descendante et 700 Mbit/s en liaison montante sur le réseau 5G, ainsi que 2 Gbit/s en liaison descendante et 150 Mbit/s en liaison montante sur le réseau LTE CAT-20. Un module injecteur de SIM optionnel permet l'attribution dynamique de jusqu'à 56 cartes SIM Nano-4FF, multipliant ainsi le nombre d'opérateurs disponibles pour une résilience maximale.

VPN SpeedFusion et répartition de charge

Le Balance SDX offre une solution VPN complète avec SpeedFusion, qui agrège la bande passante de plusieurs connexions et garantit un basculement à chaud ininterrompu. Le débit VPN SpeedFusion atteint 1 Gbit/s sans chiffrement et 600 Mbit/s avec chiffrement AES 256 bits. Le routeur gère jusqu'à 800 pairs PepVPN/SpeedFusion et 500 tunnels IPsec avec authentification par certificat X.509 et prise en charge du protocole GRE en mode réseau à réseau.

La répartition de charge intelligente utilise différents algorithmes — Weighted, Enforced, Persistence, Priority, Overflow, Least Used, Lowest Latency et Fastest Response Time — afin d'acheminer le trafic à tout moment via le chemin optimal. Le basculement automatique et la persistance de session assurent une communication ininterrompue en cas de défaillance d'une connexion. La fonction de surveillance de l'état des liaisons WAN effectue des tests PING, de recherche DNS et HTTP afin de détecter rapidement les pannes.

Sécurité et pare-feu

Le routeur dispose d'un pare-feu à état (stateful) avec un débit de 12 Gbit/s, d'une prévention des attaques DoS et d'un filtrage Web configurable. La solution VPN complète comprend le site-à-site avec SpeedFusion, des serveurs PPTP/L2TP/OpenVPN, ainsi qu'IPsec en mode réseau à réseau avec prise en charge des certificats X.509. L'authentification des utilisateurs VPN peut se faire via des comptes locaux, LDAP, RADIUS ou Active Directory.

La QoS avancée permet la réservation de bande passante par groupe d'utilisateurs, des limites individuelles et la priorisation d'applications telles que SIP, HTTPS et VPN. Des règles QoS personnalisées par application et par groupe offrent un contrôle granulaire du trafic sur toutes les connexions actives.

Réseau, gestion et contrôleur AP

Les fonctions réseau comprennent le NAT et l'IP forwarding, les routes statiques, le port forwarding, le NAT many-to-one et one-to-one, le pool NAT, les ALG SIP et H.323, l'UPnP, le NAT-PMP, un serveur WINS ainsi que la prise en charge des protocoles de routage BGP, OSPFv2 et RIPv2. Le routeur gère jusqu'à 1024 VLAN selon 802.1q et prend en charge l'IPv6. Le mode Drop-In permet une installation transparente sans reconfiguration du réseau existant.

Le contrôleur AP intégré gère les points d'accès de la série Pepwave avec détection automatique, mise à jour automatique du micrologiciel, configuration basée sur des profils et statistiques d'utilisation Wi-Fi. Le portail captif prend en charge les clients LAN filaires et sans fil, l'authentification RADIUS et LDAP, les quotas de temps et d'utilisation en mode d'accès ouvert, ainsi qu'une page d'accueil (splash page) personnalisable. Le routeur est compatible avec les produits EPX et SDX Pro pour les architectures multi-sites.

Accessoires et licences

Plusieurs accessoires sont disponibles pour le Balance SDX : le support de montage en rack ACW-748, les rails de montage en rack ACW-752 et la licence SFN-LC-500, qui active jusqu'à 500 pairs de bonding SpeedFusion. Les licences LIC-VWAN, LIC-2VWAN et LIC-3VWAN activent respectivement un, deux ou trois WAN virtuels sur le routeur. Les programmes EssentialCare et EssentialCare+ couvrent des durées d'un, deux ou quatre ans, selon la référence choisie.

Caractéristiques techniques

• Nombre d'utilisateurs recommandé : 500–2000
• Débit routeur : 24 Gbit/s
• Débit du pare-feu stateful : 12 Gbit/s
• Connexions cellulaires maximales : Jusqu'à 8x
• Modems cellulaires intégrés : 2x avec emplacements SIM Nano-4FF redondants
• Débit 5G descendant/montant : 4 Gbit/s / 700 Mbit/s
• Débit LTE CAT-20 descendant/montant : 2 Gbit/s / 150 Mbit/s
• Capacité SIM : 56 cartes SIM Nano-4FF
• Interfaces WAN : 2x GE WAN, 2x 10G SFP+ WAN
• Interfaces LAN : 2x GE (convertible depuis WAN), 2x 10G SFP+ (convertible depuis WAN)
• Ports USB : 2x USB 2.0
• Emplacements FlexModule : 2x
• Port de gestion : 1x MGMT
• Port console : 1x Console
• Écran OLED : 1x OLED
• Connecteurs d'antenne : 8x SMA cellulaire, 1x SMA GPS
• Débit VPN SpeedFusion (sans chiffrement) : 1 Gbit/s
• Débit VPN SpeedFusion (AES 256 bits) : 600 Mbit/s
• Pairs PepVPN/SpeedFusion max. : 800
• Tunnels IPsec : 500
• VLAN 802.1q pris en charge : 1024
• Points d'accès max. pris en charge : 2000
• SSD (modèle de base) : 500 GB, 1 TB ou 2 TB
• Haute disponibilité : Oui
• Mode Drop-In : Oui
• Edge computing : conteneurs Docker, KVM, machines virtuelles
• Entrées d'alimentation : 2x, à chaud (hot-swappable)
• Tension d'entrée : AC 100V–240V
• Consommation électrique (boîtier principal) : 140W
• Consommation électrique (module optionnel) : 20W
• Budget PoE+ : 420W
• Température de fonctionnement : 0°–40°C / 32°–104°F
• Humidité : 5%–90% (sans condensation)
• Dimensions : 103 x 188 x 38 mm / 4,1 x 7,4 x 1,5 pouces
• Poids (sans modules) : 7,2 kg / 15,9 livres
• Logiciel : micrologiciel Peplink Balance
• Compatibilité : EPX, SDX Pro
• Certifications : FCC, IC, CE