PLANET XVR-800: Enterprise VPN Security Router mit Dual 10G WAN und dem quantenresistenten Standard ML-KEM

PLANET XVR-800 – Enterprise Dual 10G VPN Security Router mit 4 Port 10/100/1000T

Überblick

Der XVR-800 arbeitet als zentrales Gateway zwischen dem lokalen Netzwerk und einer oder zwei vorgelagerten Verbindungen. Beide 10G Ports – Kupfer und Glasfaser – lassen sich per Software als WAN oder LAN konfigurieren. So richten Administratoren die Portbelegung nach dem Standort aus und nicht nach der Hardware. Der SFP+ Slot nimmt ein breites Spektrum an Transceivern auf und unterstützt Multimodefaser von 550 m bis 2 km sowie Singlemodefaser oder WDM Glasfaser bis 120 km. Damit lässt sich der Router auch über große Entfernungen direkt an einen Backbone Switch oder ein Monitoring Center anbinden.

Für die Netzwerksicherheit kombiniert der Router eine Firewall mit Stateful Packet Inspection (SPI), Schutz vor DoS/DDoS Angriffen, Secure Boot, einen integrierten Hardware TRNG und den quantenresistenten Standard ML-KEM für einen hybriden Schlüsselaustausch in TLS.

Hardware und Schnittstellen

Der XVR-800 ist mit vier RJ45 LAN Ports für 10/100/1000BASE-T (Port 1–4), einem RJ45 Port für 1G/2.5G/5G/10GBASE-T (Port 5) und einem SFP+ Slot für 1G/2.5G/10GBASE-X (Port 6) ausgestattet. Port 5 und Port 6 lassen sich jeweils per Software im WAN oder LAN Modus betreiben. Ein USB 2.0 Port dient zur Sicherung und Wiederherstellung der Konfiguration. Über die Reset Taste lässt sich das Gerät auf die Werkseinstellungen zurücksetzen.

Der Router ist in einem 1U Metallgehäuse mit den Abmessungen 330,2 × 200 × 43,1 mm untergebracht und wiegt 1725 g. Er lässt sich als Desktopgerät aufstellen oder in ein 19 Zoll Rack montieren. Die Stromversorgung erfolgt über einen automatisch umschaltenden Eingang für 100–240 V AC bei 50/60 Hz. Die Leistungsaufnahme liegt bei maximal 3,3 W im eingeschalteten Zustand ohne angeschlossene Verbindungen und bei maximal 11 W unter Volllast. Das Gerät ist für den Betrieb bei 0 bis 50 °C und 5–95 % nicht kondensierender Luftfeuchtigkeit ausgelegt und erfüllt die Anforderungen von CE und FCC.

Ausfallsicherheit mit zwei WAN Verbindungen und flexiblem 10G Uplink

XVR-800 Topologie mit zwei WAN Verbindungen

Mit je einer WAN Schnittstelle für Kupfer und Glasfaser hält der XVR-800 die Internetverbindung über automatisches Failover aufrecht. Administratoren legen die WAN Priorität fest; fällt die primäre Verbindung aus, übernimmt die sekundäre Schnittstelle, sodass geschäftskritische Dienste online bleiben. Ein gewichtetes Outbound Load Balancing verteilt den Datenverkehr auf beide Verbindungen und nutzt so die verfügbare Bandbreite besser aus.

Da der SFP+ Slot Transceiver für FTTx und Langstreckenverbindungen aufnimmt, lässt sich der Router an die Entfernungsanforderungen des Standorts anpassen – von kurzen Multimodeverbindungen bis zu 120 km über Singlemodefaser oder WDM Verbindungen. Die SD-WAN Funktion von PLANET ergänzt eine anwendungsbezogene Optimierung über mehrere WAN Verbindungen. Das verbessert die Performance und senkt die Betriebskosten verteilter Standorte.

Sicherheit: Secure Boot, Hardware TRNG und der quantenresistente Standard ML-KEM

XVR-800 Bedrohungsabwehr

Ein Secure Boot Mechanismus stellt sicher, dass beim Start nur authentifizierte Firmware ausgeführt wird, und blockiert manipulierte oder nicht autorisierte Images auf Systemebene. Ein integrierter Hardware TRNG (True Random Number Generator) erzeugt Zufallswerte mit hoher Entropie für kryptografische Schlüssel. Zusätzlich unterstützt der XVR-800 einen hybriden Schlüsselaustausch in TLS mit dem quantenresistenten Standard ML-KEM (Kyber). Damit sollen verschlüsselte Sitzungen langfristig besser gegen künftige Bedrohungen durch Quantencomputer geschützt werden.

Für den alltäglichen Netzwerkschutz prüft die SPI Firewall den Verbindungsstatus, während der Schutz vor DoS/DDoS Angriffen SYN und ICMP Flooding abwehrt. Das Content Filtering umfasst Regeln für MAC Adressen, IP Adressen und Webinhalte. Die NAT ALGs unterstützen SIP, RTSP, FTP, H.323 und TFTP. Über Virtual Server und DMZ Funktionen stellen interne Server Dienste für Internetnutzer bereit, ohne das übrige Netzwerk offenzulegen.

Umfassende VPN Suite und Durchsatz

XVR-800 VPN Konnektivität

Der XVR-800 unterstützt zahlreiche VPN Protokolle: IPSec (Net to Net und Host to Net) mit IPSec Remote Server, GRE, PPTP Server, L2TP Server, SSL Server und Client (OpenVPN, kompatibel mit Diensten wie Surfshark, NordVPN und PureVPN) sowie WireGuard Server und Client. Als Verschlüsselung stehen DES, 3DES und AES bis AES-256 zur Verfügung, zur Authentifizierung MD5, SHA-1, SHA-256, SHA-384 und SHA-512. Damit bedient ein einzelnes Gerät Site to Site Tunnel, Remote Mitarbeitende und schlanke Hochgeschwindigkeitsverbindungen von derselben Plattform.

Laut Spezifikation liegt die Tunnelkapazität bei 16 IPSec Tunneln, 5 GRE Tunneln, 100 PPTP Tunneln und bis zu 200 SSL VPN Tunneln. Beim veröffentlichten VPN Durchsatz über die 10G Schnittstelle erzielt WireGuard die höchsten Werte, gefolgt von IPSec/AES128 und IPSec/AES256. Die folgende Tabelle zeigt die von PLANET angegebenen Durchsatzbereiche.

Integriertes WLAN und Netzwerkmanagement

XVR-800 integrierter AP Controller

Der Router integriert einen AP Controller, ein Captive Portal, RADIUS Authentifizierung und einen DHCP Server. So richten Administratoren sicheres WLAN für Mitarbeiter und Gäste ein, ohne externe Server zu ergänzen. Über die Weboberfläche werden PLANET Smart APs zentral verwaltet: SSIDs, Funkeinstellungen und Sicherheitsrichtlinien lassen sich in vier Schritten konfigurieren, und Profile werden gleichzeitig an mehrere APs oder Gruppen übertragen. APs desselben Modells lassen sich zu einem Cluster zusammenfassen und von einer zentralen Stelle aus einheitlich verwalten, bereitstellen und mit Firmware Updates versorgen.

Das Routing umfasst statische Routen, RIPv1/v2 und OSPFv2. Eine Option zur Deaktivierung von NAT versetzt das Gerät in einen reinen Routingmodus für durchgängige IP Transparenz in Backbone oder Rechenzentrumsszenarien. Verwaltet wird der XVR-800 über Webbrowser, SSHv2, TLSv1.3 und SNMP v1/v2c/v3; für das zentrale Monitoring lässt er sich in das Smart Discovery Tool von PLANET, UNI-NMS, das NMS System und die CloudNMS App einbinden. Eine SFP DDM Funktion meldet Transceiverparameter wie optische Leistung, Temperatur, Biasstrom und Versorgungsspannung in Echtzeit.

Einsatzszenarien