InHand IR315-FQ58-WLAN to wieloportowy, przemysłowy router komórkowy 4G LTE z wbudowanym punktem dostępowym Wi-Fi 2,4 GHz (do 300 Mb/s). Ma pięć portów Ethernet 10/100 z izolacją 1,5 kV, dwa gniazda Nano-SIM z inteligentnym przełączaniem operatora oraz cztery konfigurowalne wejścia/wyjścia cyfrowe. Ta wersja nie ma portów szeregowych. Obsługuje VPN (IPsec, OpenVPN, WireGuard, DMVPN, ZeroTier i inne), routing OSPF i VRRP. Pracuje w metalowej, bezwentylatorowej obudowie IP30 na szynę DIN, od −35 do +70 °C.

Najważniejsze cechy

• Modem 4G LTE Cat 4 z obsługą 3G i 2G, wersje z pasmami dla Europy, APAC, Australii i Nowej Zelandii
• Wi-Fi IEEE 802.11 b/g/n 2,4 GHz, do 300 Mb/s, tryby AP, Client i WDS, 2 złącza RP-SMA
• 5 × Ethernet 10/100 Mb/s RJ45 z konfiguracją WAN/LAN/VLAN i izolacją 1,5 kV
• 4 × I/O cyfrowe, konfigurowalne jako wejścia (DI) lub wyjścia (DO), z raportowaniem stanu do chmury
• Dwa gniazda Nano-SIM z przełączaniem wg sygnału, utraty pakietów i nieudanych prób połączenia
• VPN: IPsec (IKEv1/IKEv2, do 10 tuneli), OpenVPN, WireGuard, L2TP, PPTP, GRE, DMVPN, ZeroTier
• Routing statyczny i OSPF, VRRP z wirtualnym MAC, rezerwa i równoważenie obciążenia łączy
• Sprzętowy i programowy watchdog
• Zarządzanie przez InHand Device Manager, InConnect, SNMP v1/v2c/v3 i HTTP/HTTPS API
• Certyfikat bezpieczeństwa IEC 62443-4-2 i zgodność z EN 18031
• Zasilanie 9–36 V DC z zabezpieczeniem nadprądowym i przed odwrotną polaryzacją

Opis produktu

Sieć komórkowa

Router ma modem LTE Cat 4. W wersji FQ58 (Europa, APAC, Australia, Nowa Zelandia) obsługuje pasma FDD LTE B1/B3/B5/B7/B8/B20/B28, TDD LTE B38/B40/B41, WCDMA B1/B5/B8 i GSM B3/B8. Lista obejmuje m.in. B20 (800 MHz) i inne pasma używane przez operatorów w Polsce. Szufladowy uchwyt mieści dwie karty Nano-SIM. Router przełącza kartę na podstawie progu sygnału, utraty pakietów lub liczby nieudanych prób wybierania. Obsługuje tryby wybierania PPP, QMI i ECM (zależnie od modułu), adresację IPv4 i IPv4v6, APN i VPDN z uwierzytelnianiem CHAP/PAP oraz połączenie stałe, na żądanie lub ręczne. Parametry radiowe (RSRP, RSRQ, SINR, RSSI, PCI, pasmo i inne) router raportuje do platformy chmurowej.

Wi-Fi

Wbudowany moduł Wi-Fi pracuje w paśmie 2,4 GHz w standardzie IEEE 802.11 b/g/n z prędkością do 300 Mb/s i szerokością kanału 20 lub 40 MHz. Działa jako punkt dostępowy (AP), klient (Client) lub most WDS. Obsługuje zabezpieczenia WEP, WPA-PSK, WPA2-PSK i WPA/WPA2 z szyfrowaniem TKIP lub AES, uwierzytelnianie RADIUS, izolację klientów, białą i czarną listę oraz portal logowania (captive portal). Moc nadawania wynosi 16 dBm ±2 dBm, a zasięg ok. 50 m w linii widzenia. Anteny Wi-Fi podłącza się do dwóch złączy RP-SMA.

Ethernet

Router ma pięć portów Fast Ethernet 10/100 Mb/s RJ45 z transformatorami izolującymi 1,5 kV. Porty można dowolnie przypisać do WAN, LAN lub VLAN (tryby Access i Trunk). WAN obsługuje statyczny IP, DHCP i PPPoE. Router obsługuje też IP Passthrough (przekazanie adresu WAN urządzeniu w sieci LAN) i rozgłaszanie Gratuitous ARP.

Wejścia/wyjścia cyfrowe

Router ma cztery wejścia/wyjścia cyfrowe, z których każde można skonfigurować jako wejście (DI) lub wyjście (DO). Wejścia pozwalają odczytać np. stan czujnika, drzwi szafy lub sygnał alarmowy, a wyjścia – sterować prostymi urządzeniami wykonawczymi. Zmiany stanu router raportuje do platformy chmurowej i może na ich podstawie wysyłać alarmy. Ta wersja nie ma portów szeregowych RS-232/RS-485 (mają je wersje z literą „S” w kodzie).

Redundancja i niezawodność

Router zapewnia wzajemną rezerwę łącza komórkowego i przewodowego WAN w trybach rezerwy gorącej, zimnej lub z równoważeniem obciążenia, z kontrolą łączy przez ICMP. Protokół VRRP z wirtualnym adresem MAC pozwala połączyć dwa routery w parę z automatycznym przełączaniem. Sprzętowy i programowy watchdog samoczynnie przywraca działanie systemu. Router obsługuje routing statyczny z priorytetami i dynamiczny OSPF.

VPN i bezpieczeństwo

Router obsługuje IPsec (IKEv1/IKEv2, AES256-SHA512, do 10 tuneli, nazwa domenowa drugiej strony), OpenVPN (TAP/TUN, tls-auth/tls-crypt, AES-256-GCM), WireGuard, L2TP over IPsec, PPTP (klient i serwer), GRE, DMVPN i ZeroTier, a także import i eksport certyfikatów CA i PKCS12. Zapora SPI z ochroną DoS obsługuje listy ACL, przekierowanie portów, mapowanie wirtualnych IP, DMZ, NAT i filtrowanie domen. Kontrolę dostępu zapewniają 802.1X, wiązanie IP-MAC, filtrowanie adresów MAC, zarządzanie uprawnieniami użytkowników i blokada po nieudanych logowaniach. Oprogramowanie jest podpisane cyfrowo. Router ma certyfikat bezpieczeństwa IEC 62443-4-2 i spełnia wymagania EN 18031.

Zarządzanie i diagnostyka

Platforma InHand Device Manager umożliwia grupową konfigurację, zdalną aktualizację oprogramowania i nadzór nad wieloma urządzeniami (rejestracja JWT lub kluczem publicznym), a InConnect – zdalny dostęp do urządzeń. Lokalnie router konfiguruje się przez przeglądarkę, SSH, Telnet i port konsoli, a zdalnie przez HTTP/HTTPS API i SNMP v1/v2c/v3 z pułapkami Trap. Router zapisuje logi lokalnie i na serwerze Syslog, wysyła alarmy (restart, stan portów LAN, awaria SIM, słaby sygnał, przekroczenie transferu) i obsługuje sterowanie przez SMS. Do diagnostyki służą wbudowany tcpdump, ping, traceroute, test prędkości i ARPING.

Zasilanie

Router zasila się napięciem 9–36 V DC przez dwupinowe złącze przemysłowe z zabezpieczeniem nadprądowym i przed odwrotną polaryzacją. Pobór prądu przy 12 V wynosi 120–200 mA w spoczynku i 150–320 mA w pracy (maks. 320 mA). Router ma zacisk uziemienia.

Obudowa i montaż

Router ma metalową obudowę o wymiarach 127 × 108,2 × 35 mm, chłodzoną pasywnie, o stopniu ochrony IP30. Montuje się go na szynie DIN. W wersji standardowej pracuje od −35 do +70 °C. Spełnia wymagania odporności na wstrząsy, wibracje i upadki wg IEC 60068 oraz odporności EMC wg EN 61000-4 (poziom 3).

Zastosowania

• Automatyka fabryczna: zdalny dostęp do PLC, robotów i maszyn, przesył danych do MES/ERP
• Energetyka: automatyka dystrybucyjna, monitoring ładowarek EV i farm fotowoltaicznych
• Transport: sygnalizacja drogowa, monitoring pojazdów
• Handel: automaty vendingowe, paczkomaty, digital signage, Wi-Fi z portalem logowania
• Monitoring obiektów rozproszonych: stan drzwi, czujników i alarmów przez wejścia cyfrowe

Specyfikacja techniczna

Dane ogólne

• Producent: InHand Networks
• Seria: InRouter315 (IR315)
• Model: IR315-FQ58-WLAN
• Typ: przemysłowy router komórkowy 4G LTE z Wi-Fi
• Procesor: 580 MHz
• Pamięć RAM: 128 MB DDR2
• Pamięć flash: 64 MB SPI

Sieć komórkowa

• Kategoria: LTE Cat 4
• FDD LTE: B1/B3/B5/B7/B8/B20/B28
• TDD LTE: B38/B40/B41
• WCDMA: B1/B5/B8
• GSM: B3/B8
• Karty SIM: 2 × Nano-SIM w jednym szufladowym uchwycie
• Złącza antenowe 4G: 2 × SMA
• Tryby wybierania: PPP, QMI, ECM (zależnie od modułu)
• Adresacja: IPv4, IPv4v6
• Uwierzytelnianie: CHAP/PAP

Wi-Fi

• Standard: IEEE 802.11 b/g/n
• Pasmo: 2,4 GHz
• Szerokość kanału: 20 / 40 MHz
• Prędkość maks.: 300 Mb/s
• Tryby pracy: AP, Client, WDS
• Zabezpieczenia: Open, WEP, WPA-PSK, WPA2-PSK, WPA/WPA2; szyfrowanie TKIP, AES
• Moc nadawania: 16 dBm ±2 dBm
• Zasięg: ok. 50 m w linii widzenia
• Złącza antenowe: 2 × RP-SMA

Interfejsy

• Ethernet: 5 × RJ45 10/100 Mb/s, WAN/LAN/VLAN, izolacja 1,5 kV
• Wejścia/wyjścia cyfrowe: 4 × I/O (DI/DO konfigurowalne)
• Porty szeregowe: brak (w tej wersji)
• Przycisk: reset (otworkowy)
• Uziemienie: zacisk
• Diody LED: Power, System, Network, Wi-Fi, Signal

Funkcje sieciowe

• Routing: statyczny z priorytetami, OSPF, NAT, DMZ
• Usługi: serwer i klient DHCP (do 200 przypisań statycznych), proxy DNS, DDNS (HTTPS), serwer NTP, QoS, SIP ALG
• Redundancja: dual SIM, rezerwa LTE ↔ WAN (gorąca, zimna, równoważenie obciążenia), VRRP z wirtualnym MAC, kontrola ICMP
• Watchdog: sprzętowy i programowy
• VPN: IPsec (IKEv1/IKEv2, do 10 tuneli), OpenVPN, WireGuard, L2TP, PPTP, GRE, DMVPN, ZeroTier
• Certyfikaty: import/eksport CA i PKCS12
• Bezpieczeństwo: zapora SPI, ochrona DoS, ACL, filtrowanie domen, wiązanie IP-MAC, filtrowanie MAC, 802.1X, captive portal, podpis cyfrowy oprogramowania

Zarządzanie

• Lokalnie: WWW, SSH, Telnet, konsola
• Zdalnie: InHand Device Manager, InConnect, HTTP/HTTPS API
• Monitoring: SNMP v1/v2c/v3 (własny port), SNMP Trap
• Logi: lokalne, zdalne Syslog (UDP 514)
• Alarmy: restart, stan LAN, awaria SIM, jakość sygnału, przekroczenie transferu
• SMS: odczyt stanu, konfiguracja APN/SIM, restart
• Diagnostyka: tcpdump, ping, traceroute, test prędkości, ARPING
• Aktualizacja: przez WWW lub Device Manager

Zasilanie

• Napięcie wejściowe: 9–36 V DC
• Złącze: 2-pinowe przemysłowe
• Zabezpieczenia: nadprądowe, przed odwrotną polaryzacją
• Pobór prądu przy 12 V DC: 120–200 mA w spoczynku, 150–320 mA w pracy, maks. 320 mA

Obudowa

• Materiał: metal
• Chłodzenie: pasywne, bez wentylatora
• Stopień ochrony: IP30
• Wymiary (szer. × gł. × wys.): 127 × 108,2 × 35 mm
• Montaż: szyna DIN

Warunki środowiskowe

• Temperatura pracy: −35 do +70 °C (wersje rozszerzone: −40 do +75 °C)
• Temperatura przechowywania: −40 do +85 °C
• Wilgotność: 5–95%, bez kondensacji
• Wstrząsy: IEC 60068-2-27
• Wibracje: IEC 60068-2-6
• Upadek swobodny: IEC 60068-2-32
• EMC: EN 61000-4-2/3/4/5/6/12 (poziom 3), EN 61000-4-8 (powyżej poziomu 2, 400 A/m)

Certyfikaty (seria IR315)

• CE, E-MARK, FCC, IC, PTCRB, AT&T, Verizon, T-Mobile, RCM, IMDA, MIC&JATE, SRRC, UL, C1D2
• Cyberbezpieczeństwo: IEC 62443-4-2, EN 18031
•  

ARTYKUŁ: Przemysłowe routery InHand Networks z certyfikatem EN 18031 – pełna zgodność z nowymi wymogami UE

ARTYKUŁ: Routery i Gateway’e przemysłowe firmy InHand Networks uzyskały certyfikat IEC 62443-4-2

ARTYKUŁ: Największe zagrożenia dla bezpieczeństwa IoT w 2025 roku – sprawdź, jak Teltonika i InHand pomagają się przed nimi chronić