Linux-basierte Software für Wireless-Router

Übersicht

Die NetModule Router-Software (NRSW) ist unsere Standardsoftware und läuft auf all unseren Geräten. Dies hat den Vorteil, dass der Konfigurationsprozess und die Funktionen auf jedem Router gleich sind (technische Einschränkungen ausgeschlossen). Sie basiert auf bewährten Komponenten wie einem Embedded Linux und einer leistungsfähigen Kommunikationsprotokollsuite.

Die Routing-Optionen umfassen statische Routen, Multipath, OSPF, BGP, etc. Mit Mobile IP ist es möglich, von einem Netzwerk zum anderen zu wechseln, und dabei gleichzeitig eine permanente IP-Adresse zu behalten. Auch verfügbar ist Quality of Service (QoS) und verschiedene Firewall-Optionen. Um sich sicher mit entfernten Standorten zu verbinden, bietet die NRSW VPN-Protokolle wie OpenVPN oder IPSec.

Ein wichtiges Feature ist das Software Development Kit (SDK), das ermöglicht, eigene Scripts und Funktionen für den Router zu schreiben. Es verfügt über umfangreiche Funktionen für den Zugriff auf Hardware-Schnittstellen, zum Beispiel zum Abrufen von Systemstatusparametern, Senden von E-Mail oder SMS oder zur Router-Konfiguration.

Die NRSW unterstützt auch Linux Container zur Integration zusätzlicher Applikationen. Die Container bieten die Möglichkeit, Prozesse und Prozessgruppen zu isolieren, indem Kernel-Ressourcen virtualisiert und gegeneinander abgeschottet werden. Mit LXC kann man entweder einzelne Anwendungen oder ganze Linux-Distributionen in einem Container starten. Container trennen die Kunden- und Router-Applikationen besonders effizient und sorgen damit für einen abgesicherten Betrieb beider Applikationen.

Die NRSW ist über ein Web GUI oder Kommandozeilenschnittstelle (CLI) konfigurierbar. Ausserdem können Konfigurationsdateien über autorun-USB bereitgestellt werden.

Software Updates

Die Router-Software wird kontinuierlich weiterentwickelt, die Softwareupdates stehen frei zur Verfügung. Die aktuellen Versionen der NRSW finden sich hier:

Software-Downloads

Standard-Features

Das Standard-Softwarefeature-Set steht für jedes Produkt mit installierter NRSW zur Verfügung.

Übersichtstabelle

Generelle Router Features

Fail-safe Update (FOTA) via USB, HTTP(S), (S)FTP oder TFTP
Remote CLI & WebGUI
RADIUS Authentication, Simple Certificate Enrollment Protocol (SCEP),
Hardware- und Software Watchdog

Remote Management

Verwaltung und Überwachung von Geräten mit SNMP V1/V2/V3, Netmodule Vendor-MIB, Telnet, SSH oder HTTP/HTTPS

Cellulares Networking

Multi-SIM, Soft-SIM
Multi-APN
Signalstärkeüberwachung
CSFB/VoLTE Calls (optionale Lizenz)

WLAN

Access Point, Client Mode, Mesh Point oder Dual-Modes (Mesh Access Point / Access Point - Client), WLAN Pseudo-Bridge

Client Mode:

Mehrere Client SSID Profile
Verschlüsselung: Open, WEP, WPA1/2/3-Personal, WPA1/2/3-Enterprise
Fast Roaming: Fast BSS Transition (802.11r), PreAuthentication
Protected Management Frames (802.11w)

AP Mode:

Multi-SSIDs (bis zu 8)
Verschlüsselung: Open WPA1/2/3-Personal, WPA1/2/3-Enterprise
Fast Roaming: Fast BSS Transition (802.11r), PreAuthentication
DFS-Support
Protected Management Frames (802.11w)
Client Tracking
Band Steering
Hide SSID broadcasting
Isolate Clients
Accounting
Short guard Intervall

Mesh Mode (802.11s):

Verschlüsselung: None, SAE
Gateway Annoucements

USB

USB Sticks für Massenspeicher, Adapter für Ethernet oder RS232/RS485 Schnittstellen für Serial-to-IP Server.
Kann für die Autorun Provisioning Konfiguration und Software-Aktualisierung verwendet werden

Link Management

Link-Priorisierung und -Aggregation
Load Balancing
Multipath-TCP
IP-Passthrough
Link Überwachung

IP/Routing Protokolle

Routing: Destination, Policy, Multipath
Mobile-IP, OSPF, BGP, Multicast, TCP MSS Clamping, Bridging
Discovery Protokolle LLDP, CDP, SONMP, EDP, FDP, IRDP
STP, RSTP, VRRP, VLAN, PPPoE, VXLAN

VPN Protokolle

OpenVPN, IPsec (IKEv1 und IKEv2), PPTP, GRE, L2TP, CSD Dial-In, Dienst zum Widerruf von Zertifikaten

Quality of Service

Diffserv, SFQ, HTB, Priority-based Queuing, Netflow (Softflow)

Firewall

Stateful Firewall, Connection tracking
NAT, NAPT, Masquerading, Bridge filtering

Verschlüsselung

Unterstützung von passwortgeschützten PKCS12-Dateien, integrierter Zufallsgenerator für Zertifikatsschlüssel, "Let's encrypt"-Zertifikat, ECC (Zertifikate mit Elliptischer Kryptographie)

Services

DHCP Client/Server, DNS Caching Server, Email, SMS Service
NTP Client/Server, SNTP Server, DynDNS, SSH Server, SNMP Agent, HTTP/HTTPS/FTP Server, IPv6 for WAN, 802.1x over Ethernet, MQTT Broker

Voice Gateway (SIP, Call Routing, Audio mit optionaler Lizenz)
Coovachilli Hotspot

Programmierbarkeit

SDK

Troubleshooting

Logging, Ping, Traceroute, Tcpdump, Speed-test

Lizenzierte Features

Ergänzend zum Standard-Feature-Set bieten wird zusätzliche Software-Funktionalitäten an, welche mittels Lizenzschlüssel freigeschaltet oder nachinstalliert werden können.
Bestellnummern: Software Lizenzen

Übersichtstabelle

GNSS License

Standalone GNSS Server, der die Daten mittels JSON-, NMEA-Datenstrom zur Verfügung stellt. Assisted sowie Dead Reckoning werden unterstützt (sofern die Hardware vorhanden ist).

OpenVPN- and DynDNS Server License

Die NetModule Router-Software unterstützt OpenVPN zum Aufbau von verschlüsselten Verbindungen, entweder über UDP oder TCP. In der Standard-Version lassen sich auf einem NetModule Router max. vier OpenVPN Instanzen konfigurieren, wovon eine davon eine Server Instanz sein kann. Erweiterung mit Lizenz:

OpenVPN Server Instanz mit maximale 25 Clients (anstelle von 10 ohne Lizenz)
DynDNS Server

Voice Gateway License

Mit der Voice-Lizenz können NetModule Router auch als Voice Gateway für VoIP-Telefonie (Voice over IP) agieren. So können Anrufe, die über das Mobilfunknetz getätigt werden, durch den NetModule Router mit VoIP-Clients verbunden werden und umgekehrt. Auch eine PTT- oder Audio Schnittstelle kann für die Sprachkommunikation genutzt werden.

2G/3G/4G, POTS, VoIP, Audio und PTT Sprachanrufe
Bis zu 4 Sprachkanäle zeitgleich (erfordert je ein Modem pro Kanal)

Hinweis: Das Feature Set hängt stark von der Hardware ab

LXC Container License

Die Virtualisierungslizenz erlaubt das Installieren und Ausführen Kundenapplikationen parallel zur Router Applikation auf derselben Hardware (Edge Computing). Mittels Linux Containers (LXC) werden auf Betriebssystemebene mehrere isolierte Linux Systeme auf einem Host betrieben.

LXC schafft eine virtuelle Umgebung mit eigenen Prozessen, die denselben Kernel des Hostsystems nutzten. Dadurch können diese sehr effektiv voneinander getrennt werden und stellen so den sicheren Betrieb beider sicher.

FMS to IP Gateway License

Der Softwarestack greift J1939 Pakete auf den CAN Interfaces ab und übersetzt diese in einer Gateway-Funktionalität auf Netzwerk-Ebene. Dort können diese dann anderen Systemen lokal oder im Backend zur Verfügung gestellt werden.

Message Filterfunktionalität und Konfiguration
FMS Standard, FMStoIP, VEHICLEtoIP
ITxPT konform (für ausgewählte Modelle)

ITxPT Accordance Label

Das Label deklariert die Produktkonformität mit dem ITxPT Spezifikation S01 v2.0.1 & S02 v2.0.1 für folgender Services:

Module inventory
Time
GNSS Location (erfordert auf GNSS Lizenz)
FMStoIP (erfordert auf FSM2IP Lizenz)
VEHICLEtoIP (erfordert auf FSM2IP Lizenz)

Enhanced RF Configuration

Erlaubt das Konfigurieren der WLAN-Settings durch geschultes Personal.

Radio-Frequenzen
Antennen-Verstärkung
Regulatory Domain