RA3120 Serveur d`accès distant pour intranet et isp (Fr)

S e r ve u r d ’a c c è s d i s t a n t p o u r I n t ra n e t & I S P
Caractéristiques
RA3120 SERVEUR D’ACCÈS DISTANT SÉCURISÉ
• RA3120-30 30 voie
• RA3120-60 60 voies
• RA3120-90 90 voies
• RA3120-120 120 voies
• Alimentation redondante
extractible à chaud.
• Double Ethernet 10/100
BaseT.
• Client analogique V22 à
V34, V90 & V92.
• Client RNIS asynchrone,
PPP, V110.
• 4 interfaces E1 pour
accès des clients ou POP
ISP avec redondance de
liens.
Le RA3120 est un serveur d’accès distant à hautes disponibilités, destiné aux Intranets des entreprises et administrations concentrant l’accès des utilisateurs distants,
ainsi qu’au point d’accès de concentration monétique..
Équipé au choix de 30, 60, 90 ou 120 modems intégrés, le RA3120 permet l’accès
simultané de ce nombre d’utilisateurs distants équipés de modems RTC ou d’adaptateurs RNIS.
Les accès sécurisés par l’authentification PAP ou CHAP sur une base locale ou Radius
partagent les ressources de l’entreprise. Les utilisateurs LAN comme les distants introduits au moyen du RA3120 peuvent être routé sur une des interfaces WAN sur un POP
d’un ISP ou sur un autre site de l’Intranet.
Les quatre interfaces WAN E1 sont configurables en PRI RNIS, en E1 MFR2 (R2) ou en
interface Frame Relay /PPP pour les accès clients comme pour les accès au POP avec
des liens de backup.
• Lien E1 paramétrable en
RNIS PRI, E1 avec
MFR2, E1 G704.
• Protocoles client:
PPP, MLPPP multichâssis avec tunneling
L2TP, SLIP, asynchrone.
• Protocoles réseau
PPP, MLPPP & L2TP,
FR/PPP.
• Configuration et supervision par browser HTTP à
distance, par port console
ou SNMP.
• Routage statique, RIP &
RIP2, OSPF en développement.
• Sécurité PAP, CHAP,
client Radius.
• Connexion TCP raw .
• Call back 64K
RA3120 SERVEUR D’ACCÈS POUR ISP
Le RA3120-120 est un serveur d’accès distant destiné au Provider d’Accès Internet
(ISP). Équipé de 4 accès WAN E1 paramétrables en RNIS PRI ou R2 et de 120 modems intégrés, il accepte 120 accès simultané d’utilisateurs connectés en RTC ou
en RNIS. Stackable par les liens Fast Ethernet, il autorise les liens entre les clients
et le serveur agrégés sur deux canaux en MLPPP sur un ou plusieurs boîtiers avec le
protocole de tunneling L2TP.
Les RA3120 sont des équipements destinés aux professionnels de l’accès Internet.
Il sont équipés d’alimentations et d’interface LAN redondantes et possèdent une
gestion de NAS optimisée assurant un haut taux de disponibilité..
L’ensemble de l’administration s’effectue par un navigateur au moyen du serveur
HTTP intégré ou en SNMP.
Le RA3120 a été validé avec le nombreux logiciels tels que Radius authentification
et accounting Steel-Beld ou Microsoft, MRTG pour la présentation graphique du trafic et HPOV pour l’administration SNMP.
Page 2
Version 1.0 – Avril 06
APPLICATION DES INTRANETS
« Le RA 3120,
une solution à
l’intégration des
utilisateurs distants
dans l’entreprise
pour tous les
services »
L’avènement d’Internet et la possibilité d’accès des utilisateurs en déplacement, télétravailleurs au ressources de l’entreprise aurait pu faire penser à la
disparition des équipement d’accès distant dans les entreprises. Il n’en n’est
rien car la méthode d’accès par Internet nécessite de mettre en place des structures très coûteuse de sécurité d’accès de filtrage et de Firewall à faire toujours
évoluer.
Au contraire, l’accès distant d’utilisateurs isolés aux serveurs de l’entreprise à
travers un serveur RAS tel que le RA3120 s’avère d’une sécurité beaucoup plus
simple et moins coûteuse en exploitation. Cette situation existe du fait que la
sécurité d’accès est plus simple à travers des réseaux commutés, invisible et la
mise en place d’authentification forte beaucoup moins coûteuse sans besoin
d’évolution permanente.
Le RA2130 en plus de sa fonction de serveur d’accès distant de clients IP est
aussi utilisable comme serveur de terminaux à travers le réseau commuté et
même de concentration de modem en Dial out utilisant le mode Reverse Telnet
ou un logiciel de redirection de port COM DialOut IP .
Les quatre ports WAN du RA3120 sont utilisables au choix du client comme port
d’entrées ou sortie vers des réseaux RNIS PRI ou RTC E1 R2, ou comme des
accès canalisés vers un autre équipement , une LS ou un réseau public du type
Frame-Relay. Il sera possible de mettre en place des infrastructures redondante
avec les routages adéquates statiques ou dynamiques.
RA 3120
Page 3
SERVICE D’ACCÈS INTRANET
Int ernaut es
56KFlex
V34
Backbone
V90
PPP
RTC
E1
RNIS/ISDN
V120
PRI
RA2800
Serveur
Radius
Le RA3120-120 est un serveur d’accès compact pour 120 voies simultanées.
Le RA3120-120 permet un accès sécurité par une authentification en PAP
ou CHAP se relayant sur une base externe Radius de même que pour l’accounting, le RA3120supporte les serveurs primaires et secondaires nécessaire aux mission de l’ISP .Le RA3120effectue du filtrage de niveau 3 et 4.
Au delà de l’accès il sera possible de mettre en place des routages en direction d’autres POP ou d’un accès back-bone en RIP, RIP II et prochainement
en OSPF.
Le RA3120-120 se distingue par un management en html très performant
donnant à tout instant les états instantanés et statistiques des interfaces, des clients connectés avec
leur modulation, débits, durées et
identifiant permettant une maintenance efficace et une gestion aisée
des clients on line.
« Le RA 3120,
une solution
performante et
économique pour les
ISP »
Page 4
S er v eu r d ’ a ccès d i s t a n t
p o u r In t r a n et & I S P
SPECIFICATIONS DÉTAILLÉES
WAN Protocols
High security
V.92 (40,000-56,000) • V.90 (28,000–56,000) • K56 Flex
(32,000–56,000) • V.34 Annex 12 (2,400–33,600) • V.34
(2,400–28,800) • V.8bis (capabilities negotiations) • V.32bis
(7,200–14,400 with trellis encoding) • V.32 (4,800 &
9,600) • V.22 (600, 1,200, & 2,400) • V.22bis (600, 1,200,
& 2,400) • V.22bis Fast Connect (2400 bps) • V.21 (300
bps) • Bell 212A (1,200 bps) • Bell 103 (300 bps) • Bell 202
(75/1,200 bps) • EIA PN-2330 and low-speed data modem
automode procedures • Modulation supervision for automatic
rate selection • Bit error performance monitoring for
automatic fallback and fall-forward • V.14 synch to async
conversion (buffered/direct) • V.42 sync to async conversion
with error correction • V.42bis compression • 64K HDLC
Digital ISDN • V110 for ISDN • User-selectable modulation
and speeds
Dual 10/100 Ethernet Ports—Flexible integration options for
your high-performance network
Removable dual-redundant power standard—Supports two
AC, two DC, or a mix of AC and DC power supply modules
LAN Protocols
SLIP • Sync/Async PPP with dial-up auto-detection • Multilink
PPP & Multichassis MultiLink with L2TP tunneling • LCP •
IPCP with MS extensions • Frame Relay RFC 1490 IP
Encapsulation • User configurable PVCs • User-selectable 2- ,
3-, or 4-byte DLCI address field formats • Congestion
recognition and management • Individual DLCI statistics •
Current throughput indication (10-second average) • Online
help • 802.3 Ethernet, ARP, RARP, IP over Ethernet .
PSTN Connectivity
T1/CT1 • Robbed Bit with Ground Start, Loop Start, E&M
Wink, E&M Immediate, Taiwan R1 • Office Side Robbed Bit •
PRI/Q.931 Switch Support: NI1, AT&T/Lucent, DMS •T1/E1
Near- and Far-end Statistics • User Selectable Time Slot
allocation • E1/CE1 with MFR2 with user configurable interregister codes • PRI Switch Support: NET5/CTR-4, TS014,
INS1500 • Drop & Insert with signaling conversion • Digital
Cross Connect with multiple clock source fail-over protection.
Callback function up to 64K
IP Services
TCP/IP suite with extensive protocol statistics • ICMP with
redirect enable/disable • TFTP • FTP • RLOGIN •
TELNET • Proxy ARP • IP over Point-to-Point Protocol • IP
over Ethernet • Van Jacobson TCP Header Compression •
PPP address and protocol compression • RIP and RIPv2
dynamic route distribution with support for Multiple RIP
interfaces • User configurable static routes with gateway/
host/interface routes • TCP clear connection (TCPRAW) •
Dial-in Net- BIOS UDP broadcast enable/disable • IP
Encapsulation within IP (RFC 2003)
Management
HTTP • SNMPv2 with MIB II • TELNET • RS232 Console
port • SYSLOG client • Remote software upgrade via
FTP • Complete dial-in statistics including the viewing of
active calls, previous 15 dead calls, administrative call
termination • Selectable login time limit • Selectable idle
time limit • Selectable session total time limit • Dial-in
dynamic IP address pool management • Dial-out via
Telnet with user configurable port numbers • Layer 3 &
Layer 4 IP Filters with auto-default for dial-in users
Authentication
RFC 2138 & RFC 2139 RADIUS client with packet format
selection and authentication statistics with user configurable
timeout/retry parameters • PAP & CHAP • CLID/ANI/DNIS •
ASCII Username & Password • Internal Static Users Database
(111 entries)
Module d’alimentation extractible
REFERENCE DE COMMANDE
CXR Anderson Jacobson
Rue de l'Ornette
28410 Abondant - France
T +33 (0) 237 62 87 90
F +33 (0) 237 62 88 01
email: [email protected]
www.cxr.com
Smart Solutions for Smart Networks
RA 3120-30
RA 3120-60
RA 3120-90
RA 3120-120
RA3120-DC48
Serveur RAS—2 PW AC— 2 Eth— E1/PRI avec 30 modems.
Serveur RAS—2 PW AC— 2 Eth— E1/PRI avec 60 modems.
Serveur RAS—2 PW AC— 2 Eth— E1/PRI avec 90 modems.
Serveur RAS—2 PW AC— 2 Eth— E1/PRI avec 120 modems.
Option Alimentation 48VDC
Les informations contenues dans ce document ne sont pas contractuelles. Dans un souci d'amélioration
constante de ses produits, CXR SA se réserve le droit de les modifier sans préavis.