Peplink Balance SDX

Punti di forza in evidenza

• Modularità: 2 slot FlexModule per la personalizzazione delle interfacce
• Edge Computing: container Docker, macchine virtuali KVM e VM complete eseguite direttamente sul router
• Alimentazione ridondante: 2 ingressi hot-swappable per alimentatori per una disponibilità ininterrotta
• VPN SpeedFusion: aggregazione della banda e failover istantaneo con crittografia AES a 256 bit
• Display OLED: visualizzazione in tempo reale dello stato di tunnel WAN, LAN e SpeedFusion
• Alta disponibilità: supporto nativo per modalità alta disponibilità e modalità drop-in
• Controller AP: gestione fino a 2000 access point Pepwave con rilevamento e aggiornamento automatici

Design modulare ed edge computing

Il Balance SDX si basa su un'architettura modulare che consente di adattare le interfacce di rete senza dover sostituire il chassis. Due slot FlexModule ospitano moduli 4G/5G, moduli SFP+ o moduli GE con alimentazione PoE+, offrendo opzioni di aggiornamento flessibili per ambienti aziendali e campus. Come opzione di storage di base è disponibile un SSD da 500 GB, 1 TB o 2 TB per ospitare carichi di lavoro edge.

La piattaforma integrata di edge computing supporta container Docker, macchine virtuali basate su kernel (KVM) e macchine virtuali complete. Questa funzionalità consente di eseguire applicazioni critiche direttamente sul router, riducendo la latenza e migliorando la reattività dei servizi per gli utenti della rete locale.

Connettività WAN e prestazioni cellulari

Il router dispone di due porte WAN 10G SFP+ e due porte WAN Gigabit Ethernet, convertibili in porte LAN in base alla topologia del sito. Le porte WAN SFP+ consentono l'uso della fibra ottica per connessioni tra edifici che superano la distanza massima del rame, garantendo una trasmissione più affidabile su lunghe distanze. Due porte USB 2.0 offrono gestione out-of-band sicura e supporto per modem USB di backup 4G/3G.

Due modem cellulari 5G integrati con slot per schede SIM Nano-4FF ridondanti permettono fino a otto connessioni cellulari simultanee. Le velocità cellulari raggiungono i 4 Gbit/s in downlink e 700 Mbit/s in uplink sulla rete 5G, nonché 2 Gbit/s in downlink e 150 Mbit/s in uplink sulla rete LTE CAT-20. Un modulo opzionale SIM Injector consente l'assegnazione dinamica di fino a 56 schede SIM Nano-4FF, moltiplicando il numero di operatori disponibili per la massima resilienza.

VPN SpeedFusion e bilanciamento del carico

Il Balance SDX offre una soluzione VPN completa con SpeedFusion, che aggrega la banda di più connessioni e garantisce un failover istantaneo senza interruzioni. Il throughput VPN SpeedFusion raggiunge 1 Gbit/s senza crittografia e 600 Mbit/s con crittografia AES a 256 bit. Il router gestisce fino a 800 peer PepVPN/SpeedFusion e 500 tunnel IPsec con autenticazione tramite certificati X.509 e supporto del protocollo GRE in modalità rete-rete.

Il bilanciamento intelligente del carico utilizza diversi algoritmi — Weighted, Enforced, Persistence, Priority, Overflow, Least Used, Lowest Latency e Fastest Response Time — per instradare il traffico sempre sul percorso ottimale. Il failover automatico e la persistenza delle sessioni garantiscono comunicazioni ininterrotte in caso di guasto di una connessione. La funzione di monitoraggio dello stato dei collegamenti WAN esegue test PING, DNS lookup e HTTP per rilevare rapidamente i guasti.

Sicurezza e firewall

Il router è dotato di un firewall stateful con throughput di 12 Gbit/s, prevenzione degli attacchi DoS e filtraggio web configurabile. La soluzione VPN completa include site-to-site con SpeedFusion, server PPTP/L2TP/OpenVPN e IPsec in modalità rete-rete con supporto per certificati X.509. L'autenticazione degli utenti VPN può avvenire tramite account locali, LDAP, RADIUS o Active Directory.

La QoS avanzata consente la prenotazione della banda per gruppi di utenti, limiti individuali e priorità per applicazioni come SIP, HTTPS e VPN. Regole QoS personalizzate per applicazione e gruppo offrono un controllo granulare sul traffico su tutte le connessioni attive.

Rete, gestione e controller AP

Le funzionalità di rete includono NAT e IP forwarding, rotte statiche, port forwarding, NAT many-to-one e one-to-one, NAT pool, SIP e H.323 ALG, UPnP, NAT-PMP, server WINS e supporto per i protocolli di routing BGP, OSPFv2 e RIPv2. Il router gestisce fino a 1024 VLAN secondo lo standard 802.1q e supporta IPv6. La modalità drop-in consente un'installazione trasparente senza riconfigurazione della rete esistente.

Il controller AP integrato gestisce gli access point della serie Pepwave con rilevamento automatico, aggiornamento firmware automatico, configurazione basata su profili e statistiche di utilizzo Wi-Fi. Il captive portal supporta client LAN cablati e wireless, autenticazione RADIUS e LDAP, quote di tempo e utilizzo in modalità accesso aperto e una pagina splash personalizzabile. Il router è compatibile con i prodotti EPX e SDX Pro per architetture multi-sito.

Accessori e licenze

Per il Balance SDX sono disponibili vari accessori: il kit di montaggio rack ACW-748, le guide di montaggio rack ACW-752 e la licenza SFN-LC-500, che abilita fino a 500 peer di bonding SpeedFusion. Le licenze LIC-VWAN, LIC-2VWAN e LIC-3VWAN attivano rispettivamente una, due o tre WAN virtuali sul router. I programmi EssentialCare ed EssentialCare+ coprono durate di uno, due o quattro anni, a seconda della referenza scelta.