TC MGUARD RS2000/4000 3G VPN

Enrutador industrial para radiotelefona mvil 3G

(UMTS/HSPA/CDMA) con cortafuegos integrado,
interruptor y VPN

Hoja de datos
105654_es_02 PHOENIX CONTACT 2016-03-01

1 Descripcin
Los TC MGUARD RS2000/RS4000 3G VPN son compo-
nentes de red industriales para una seguridad y disponibili-
dad de la instalacin mximas. As est uniendo las funcio-
nes de un enrutador de radiotelefona mvil, un cortafuegos
y un dispositivo VPN. El dispositivo con interruptor de
4puertos y la interfaz de radiotelefona mvil de alta veloci-
dad forman un sistema para una comunicacin inalmbrica
segura a nivel mundial.
Los dispositivos ofrecen un acceso a Internet de alta veloci-
dad a travs de las redes 3G, en Norteamrica tambin a
travs de las redes CDMA. Aprovchese de las ventajas de
Internet y comunquese con las instalaciones de automati-
zacin independientemente de su lugar mediante las redes
pblicas de radiotelefona mvil.
Con ayuda de la configuracin ya dispuesta en la tarjeta SD
puede poner en funcionamiento o sustituir de manera r-
pida y sencilla los dispositivos. Los dispositivos son compa-
tibles con sincronizaciones temporales precisas y la deter-
minacin de posicin por GPS y GLONASS, especial para
aplicaciones mviles.
Para la generacin y administracin de cdigos segura los
dispositivos estn equipados con un Trusted Platform
Modul (TPM).
Caractersticas
Interfaz de radiotelefona mvil con redundancia del
proveedor
Interruptor de 4puertos integrado
(con TC MGUARD RS4000 3G VPN gestionable)
Mxima seguridad con el protocolo IPsec en la capa 3
Gestin basada en web, SNMP
Memoria de configuracin intercambiable
Numerosas posibilidades de conexin
Interfaz RS-232 con funcin de servidor COM para la
integracin de dispositivos en serie
Enrutamiento flexible
Hasta 10 tneles VPN paralelos (opcionalmente hasta
250 con licencia adicional)
De acuerdo con certificados actuales como x509.v3
Cortafuegos Stateful Inspection para un filtrado
dinmico
Conexin para el pulsador de desbloqueo VPN y LED
de estado VPN
Rango de temperatura ampliado

Para las funciones basadas en GPS, como la determinacin de la posicin y la sincronizacin temporal, tendr
lugar un desbordamiento del contador determinado por el sistema en abril de 2019. Si utiliza al menos una de
estas funciones en su aplicacin, deber actualizar el firmware de su producto TCMGUARD... 3G VPN antes
de esta fecha.
En el sitio web phoenixcontact.net/products se le proporcionar una actualizacin de firmware adecuada con
la debida antelacin para que pueda descargarla de forma gratuita.
Cercirese de que est trabajando siempre con la documentacin actual.
La tiene a su disposicin en la pgina web phoenixcontact.net/products, lista para descargar.
Este documento es vlido para los productos que se relacionan en el captulo "Datos de pedido".
 TC MGUARD RS2000/4000 3G VPN

2 ndice
1 Descripcin ............................................................................................................................. 1
2 ndice....................................................................................................................................... 2
3 Datos de pedido ...................................................................................................................... 3
4 Datos tcnicos......................................................................................................................... 4
4.1 Indicaciones UL .................................................................................................................. 7

5 Funcin.................................................................................................................................... 8
6 Descripcin del producto......................................................................................................... 9
7 Ejemplo de aplicacin............................................................................................................ 10

105654_es_02 PHOENIX CONTACT 2 / 10

 TC MGUARD RS2000/4000 3G VPN

3 Datos de pedido

Descripcin Tipo Cdigo Emb.

Security Appliance, WAN e interfaz de radiotelefona mvil. Ranura para TC MGUARD RS4000 3G VPN 2903440 1
tarjetas SD. 10 tneles VPN, cortafuegos inteligente con compendio de
funciones completo, enrutador con NAT/1:1-NAT, opcionalmente Integrity
Monitoring CIFS. Managed Switch de 4 puertos.
2 ranuras para tarjetas SIM. Receptor GPS.
Security Appliance con interfaz de radiotelefona mvil. Ranura para tarje- TC MGUARD RS2000 3G VPN 2903441 1
tas SD. 2 tneles VPN, cortafuegos de 2 clics para sencillez de configura-
cin, enrutador con NAT/1:1-NAT. Switch de 4 puertos.
2 ranuras para tarjetas SIM. Receptor GPS.

Accesorios Tipo Cdigo Emb.

Cable Patch, CAT5, confeccionado, 0,5 m FL CAT5 PATCH 0,5 2832263 10
Cable Patch, CAT5, confeccionado, 2,0 m FL CAT5 PATCH 2,0 2832289 10
Cable Patch, CAT5, confeccionado, 5,0 m FL CAT5 PATCH 5,0 2832580 10
Cable Patch, CAT5, confeccionado, 10,0 m FL CAT5 PATCH 10,0 2832629 10
Capuchnes roscados protectoras contra polvo, para hembra RJ45 FL RJ45 PROTECT CAP 2832991 10
Conector RJ45, apantallado, con capuchn de proteccin contra doblado, FL PLUG RJ45 GR/2 2744856 1
2 unidades, gris para cable recto, para el confeccionado en el lugar de em-
pleo. Se recomienda emplear el juego de conectores con el capuchn de
proteccin contra doblado de color gris para conexiones no cruzadas.
Conector RJ45, apantallado, con capuchn de proteccin contra doblado, FL PLUG RJ45 GN/2 2744571 1
2 unidades, gris para cable cruzado, para el confeccionado in situ. Se re-
comienda emplear el juego de conectores con el capuchn de proteccin
contra doblado de color verde para conexiones cruzadas.
Tenazas para engastar, para el montaje de los conectores RJ45 FL CRIMPTOOL 2744869 1
FL PLUG RJ45... , para el confeccionado in situ Herramienta de
confeccionado
Convertidor de fibra ptica con conexin para fibra ptica SC dplex FL MC EF 1300 MM SC 2902853 1
(1300 nm), para la conversin de 10/100 BASE-T(X) en fibra de vidrio mul-
timodo (50/125 m). Autonegociacin y funcin auto-MDI(X). Amplio diag-
nstico de enlace . Montable en carril, abastecimiento 18 ... 30 V DC
Memoria de programa y configuracin, enchufable, 256 Mbytes. SD FLASH 256MB 2988120 1
Memoria de programa y configuracin, enchufable, 512 Mbytes. SD FLASH 512MB 2988146 1
Licencia para la configuracin de una cantidad discrecional de tneles y FL MGUARD LIC VPN-250 GROUP 2700192 1
para el funcionamiento de 250 tneles VPN en FL MGUARD.
Licencia para la configuracin y el servicio de tneles VPN entre hasta FL MGUARD LIC VPN-250 2700193 1
250 equipos MGUARD.
Licencia para la configuracin y el servicio de tneles VPN entre hasta FL MGUARD LIC VPN-10 2700194 1
10 equipos MGUARD.
Antena GPS de radiotelefona mvil combinada con caracterstica omnidi- TC ANT MOBILE/GPS 2903590 1
reccional, cable de antena de 2 m con conector circular (GSM/UMTS) y co-
nector circular R-SMA (GPS)
Antena GSM-UMTS, con caracterstica omnidireccional, cable de antena PSI-GSM/UMTS-QB-ANT 2313371 1
de 2 m con conector cilndrico IP65 SMA
Cable de antena GSM/UMTS, longitud 5 m; PSI-CAB-GSM/UMTS- 5M 2900980 1
SMA (macho) -> SMA (hembra), impedancia 50 Ohm
Cable de antena GSM/UMTS, longitud 10 m; PSI-CAB-GSM/UMTS-10M 2900981 1
SMA (macho) -> SMA (hembra), impedancia 50 Ohm
Adaptador con tecnologa Lambda/4 como proteccin contra sobretensio- CSMA-LAMBDA/4-2.0-BS-SET 2800491 1
nes para interfaces de seales coaxiales.
Conexin: Conectores SMA macho-hembra
Antena de radio mvil multibanda con soporte de montaje para montaje TC ANT MOBILE WALL 5M 2702273 1
exterior. Cable de antena de 5 m con conector cilndrico SMA

105654_es_02 PHOENIX CONTACT 3 / 10

 TC MGUARD RS2000/4000 3G VPN

4 Datos tcnicos

Alimentacin
Tensin de alimentacin 11 V DC ... 36 V DC
(a travs de borne enchufable de conexin por tornillo COMBICON)
Absorcin de corriente tpica < 200 mA (24 V DC)
< 90 mA (Stand-By)
Absorcin de corriente mxima < 800 mA (para 11VDC (incl. 3x50mA para las salidas))
Separacin galvnica VCC // PE
Tensin de prueba Interfaz de datos/alimentacin 1 kV (50 Hz, 1 min)
Par de apriete 0,56 Nm ... 0,79 Nm

Funciones
Gestin Gestin basada en web, SNMP
Mtodo de encriptacin DES, 3DES, AES-128, -192, -256
Modo Internet Protocol Security (IPsec) Tnel ESP / transporte ESP
Autenticacin Certificados X.509v3 con RSA o PSK
Routing Enrutador estndar, NAT, 1:1-NAT y Port Forwarding (reenvo a puerto)

Interfaz Ethernet, 10/100 BASE-T(X) segn IEEE 802.3u

Tipo de conexin RJ45
Velocidad de transmisin 10/100 MBit/s (Autonegotiation)
Longitud de transmisin 100 m (par trenzado apantallado)
Tensin de prueba 1 kV (50 Hz, 1 min)
Protocolos soportados TCP/IP, UDP/IP, FTP, HTTP
Protocolos auxiliares ARP, DHCP, PING (ICMP), SNMP V1, SMTP

Interfaz RS-232, segn ITU-T V.28, EIA/TIA-232, DIN 66259-1

Tipo de conexin
Formato de datos / Codificacin
Velocidad de transmisin serie
Longitud de transmisin
Control de flujo de datos/Protocolos
Conector macho D-SUB 9
UART/NRZ: 8datos, 1/2paro, None/Even/Odd Parity
9,6; 19,2; 38,4; 57,6; 115,2kBit/s
15 m
Software handshake, Xon/Xoff o hardware handshake RTS/CTS

Interfaz de radio
Descripcin de la interfaz GSM / GPRS / EDGE / UMTS / CDMA2000
Frecuencia 850 MHz (2 W (EGSM))
900 MHz (2 W (EGSM))
1800 MHz (1 W (EGSM))
1900 MHz (1 W (EGSM))
800 MHz (0,25 W (UMTS))
850 MHz (0,25 W (UMTS))
900 MHz (0,25 W (UMTS))
1900 MHz (0,25 W (UMTS))
2100 MHz (0,25 W (UMTS))
800 MHz (CDMA2000 EV-DO)
1900 MHz (CDMA2000 EV-DO)
Velocidad de transmisin de datos 14,4 MBit/s (HSDPA)
5,7 MBit/s (HSUPA)
3,1 MBit/s (DL CDMA2000)
1,8 MBit/s (UL CDMA2000)
Antena Impedancia de 50 , hembra para antena SMA
Interfaz SIM 1,8 V, 3 V
GPRS Clase 12, Clase B
CS1 ... CS4
EDGE Multislot Clase 12

105654_es_02 PHOENIX CONTACT 4 / 10

 TC MGUARD RS2000/4000 3G VPN

Interfaz de radio
UMTS HSPA 3GPP R6
Funcin de red 4 segmentos de tiempo para la recepcin, 4 segmentos de tiempo para la emi-
sin de datos. El PIN se almacena en el mdem. Tras una interrupcin de tensin
se realiza una reconexin automtica a la red. Stack TCP/IP integrado, cortafue-
gos y soporte VPN, establecimiento automtico de la conexin.
Comprobacin de red Grfico de barras LED para indicar la calidad de recepcin
Protocolos soportados GPS (Global Positioning System), NMEA

Entrada digital
Nmero de entradas 3
Seal de entrada Tensin 10 V DC ... 30 V DC
Seal de entrada Corriente 0,005 A

Salida digital
Nmero de salidas 3
Seal de salida tensin 10 V DC ... 30 V DC (En funcin de la tensin de servicio)
Seal de salida corriente 0,25 A (Resistente a cortocircuitos)

Datos generales
Funcionalidad bsica Enrutador con cortafuegos inteligente y VPN para 10 tneles (opc. hasta 250 con
licencia adicional), CIFSIntegrity Monitoring (opc.), carcasa de metal, ranura
para tarjeta de memoria SD
Gestin Gestin basada en web, SNMP
ndice de proteccin IP20
Grado de polucin 2
Dimensiones (An / Al / P) 45 mm x 130 mm x 114 mm
Material de la carcasa Metal plateado
Cada libre segn IEC 60068-2-32 1m
Resistencia a las vibraciones segn EN60068-2-6/IEC60068-2-6 5g, 10 - 150 Hz, 2,5 h, en direccin XYZ
Choque segn EN60068-2-27/IEC60068-2-27 Servicio: 15g, duracin 11ms, impulso de choque en forma de semisinusoide
Choque segn EN60068-2-27/IEC60068-2-27 Almacenamiento: 30g, duracin 11ms, impulso de choque en forma de
semisinusoide
MTTF (Mean Time To Failure) Estndar Telcordia, temperatura 25 C, 567 Aos
ciclo de trabajo 21% (5 das por semana, 8 horas por da)
MTTF (Mean Time To Failure) Estndar Telcordia, temperatura 40 C, 269 Aos
ciclo de trabajo 34,25 % (5 das por semana, 12 horas por da)
MTTF (Mean Time To Failure) Estndar Telcordia, temperatura 40 C, 114 Aos
ciclo de trabajo 100 % (7 das por semana, 24 horas al da)
Compatibilidad electromagntica Conformidad con la directiva EMC 2004/108/CE (vlido hasta 19.04.2016) /
2014/30/UE (vlido a partir de 20.04.2016)

Condiciones ambientales
Temperatura ambiente (servicio) -40 C ... 60 C
Temperatura ambiente (almacenamiento / transporte) -40 C ... 70 C
Humedad de aire admisible (servicio) 5 % ... 95 % (sin condensacin)
Altitud 5000 m (Para limitaciones vase declaracin del fabricante)

105654_es_02 PHOENIX CONTACT 5 / 10

 TC MGUARD RS2000/4000 3G VPN

Aprobaciones / homologaciones
Conformidad Conformidad CE
Libre de sustancias humectantes de barniz perturbadoras segn la norma centralizada VW-AUDI-Seat P-VW 3.10.7 57 65 0
Certificado UL E357918
UL, EE.UU. / Canad Class I, Div. 2, Groups A, B, C, D
UL, EE.UU. Class I, Zone 2, AEx nA IIC T4
UL, Canad Class I, Zone 2, Ex nA IIC T4 Gc X

Conformidad con la directiva EMC 2004/108/CE (vlido hasta 19.04.2016) /

2014/30/UE (vlido a partir de 20.04.2016)
Resistencia a interferencias segn EN 61000-6-2
Descarga de electricidad esttica EN 61000-4-2
Descarga en contacto 6 kV (Severidad del ensayo 3)
Descarga en el aire 8 kV (Severidad del ensayo 3)
Observacin Criterio B
Campo electromagntico de AF EN 61000-4-3
Gama de frecuencias 80 MHz ... 3 GHz (Severidad del ensayo 3)
Intensidad de campo 10 V/m
Observacin Criterio A
Transitorios rpidos (Burst) EN 61000-4-4
Entrada 2,2 kV (Severidad del ensayo 3)
Seal 2,2 kV (Severidad del ensayo 3)
Observacin Criterio B
Cargas de sobrecorriente transitoria (Surge) EN 61000-4-5
Entrada 0,5 kV (Alimentacin CC)
Seal 1 kV (Lnea de datos, asimtrico)
Observacin Criterio B
Perturbaciones conducidas EN61000-4-6
Gama de frecuencias 0,15 MHz ... 80 MHz
Tensin 10 V
Observacin Criterio A

Emisin de interferencias segn EN 61000-6-4

Tensin radiointerferencia segn EN 55011 EN 55011 clase A campo de aplicacin industria
Radiointerferencias segn EN 55011 EN 55011 clase A campo de aplicacin industria
Emisin de interferencias EN 61000-6-4

Criterio A Comportamiento de servicio normal dentro de los lmites establecidos

Criterio B Alteracin transitoria del comportamiento de servicio, que es corregida por el propio aparato

105654_es_02 PHOENIX CONTACT 6 / 10

 TC MGUARD RS2000/4000 3G VPN

4.1 Indicaciones UL

INDUSTRIAL CONTROL EQUIPMENT FOR HAZARDOUS LOCATIONS

A) These devices must be installed in a suitable for use in Class I, Zone 2 end-use
tool secured enclosure, rated IP54 and used in an area of not more than pollution
degree 2.
B) Provisions shall be made to prevent the rated voltage from being exceeded by
transient disturbances of more than 140% of the rated supply voltage.
C) Antennas installed in end use are subject to the installation conditions of NEC 505,
and inspection by the Authority Having Jurisdiction.
D) Global positioning system (GPS) or Enhanced 911 (E911) hardware, GPS or E911
operating software, or other GPS-related or E911-related aspects of equipment
covered under this category have not been tested for performance or reliability.
This equipment has only been tested for the explosion, fire, shock and casualty
hazards required by the applicable hazardous locations standards. Certification
does not cover the performance or reliability of any GPS or E911 hardware, GPS
or E911 operating software, or other GPS-related or E911-related aspects of
equipment covered under this category. UL makes no representations, warranties
or certifications whatsoever regarding the performance or reliability of any
GPS-related or E911-related functions of equipment covered under this category.

Ambient temperature range: -40C ... 60C

Input: 10-36 V DC, max. 2.8 A
Output: 36 V DC, 0.25 A Pilot Duty
Conductor temp. rating must be min. 80C
Wire Range: 30-12 AWG
Torque: 5-7 (Lbs-Ins)

105654_es_02 PHOENIX CONTACT 7 / 10

 TC MGUARD RS2000/4000 3G VPN

5 Funcin
El TC MGUARD RS4000 3G VPN permite una seguridad
de calidad superior con alta disponibilidad. Este constituye
una estructura de mantenimiento remoto para una conexin
segura de mquinas e instalaciones. Para una disponibili-
dad mxima se soporta adems de la red interna (LAN) y la
red externa (WAN) con la interfaz de radiotelefona mvil
otra red externa de manera redundante. El interruptor de
4 puertos integrado ofrece funciones de gestin y soporta
EtherNet/IP.
Firmware con gama de funciones ampliada.
Cumple los requisitos de seguridad de las aplicaciones
de acceso remoto en la integracin en paralelo de m-
quinas e instalaciones en redes superiores.
Interruptor de 4puertos gestionable
Dos interfaces en paralelo para redes externas: radiote-
lefona mvil y Ethernet (WAN)
Puerto DMZ
Hasta 10 tneles VPN paralelos (opcionalmente hasta
250 con licencia adicional)
Monitorizacin integrada CIFS (opcional)
Servidor de dispositivos en serie
Con la funcin de servidor COM integrada se incluyen las in-
terfaces RS-232 en la red Ethernet. De este modo puede
realizar fcilmente funciones como la sustitucin de cable o
la integracin en la red.
Sustitucin de cable: dos dispositivos combinados con-
ducen va tnel conexiones de serie va Ethernet.
Integracin en la red: puede conectar dispositivos de
automatizacin como sistemas de control o convertido-
res de frecuencia con su correspondiente software de
programacin y diagnstico a una red.
Administrador de dispositivos
El gestor de dispositivos simplifica la administracin de las
aplicaciones de seguridad MGUARD Security Appliances.
La herramienta ofrece un mecanismo de plantilla que le per-
mite configurar y administrar como usuario y de manera
centralizada todos los dispositivos MGUARD, desde algu-
nos cientos hasta varios miles.

El TC MGUARD RS2000 3G VPN est diseado para apli-

caciones con un nmero reducido de requisitos complejos.
El dispositivo sirve como enrutador de servicio remoto in-
dustrial con configuracin simplificada. El interruptor de
4puertos integrado ahorra espacio en el carril simtrico.
Enrutador de seguridad bsica de baja complejidad
4 puertos switch
Interfaz RS-232 con funcin de servidor COM para la in-
tegracin de dispositivos en serie
Cortafuegos simplificado de 2 clics Stateful Inspection
Dos conexiones VPN (no ampliable)
Ambas versiones disponen todas las funciones estndar
necesarias para el funcionamiento de una red Ethernet flexi-
ble y robusta.

105654_es_02 PHOENIX CONTACT 8 / 10

 TC MGUARD RS2000/4000 3G VPN

6 Descripcin del producto 1 Pulsador de reinicializacin (reset)

2 Indicaciones de diagnstico y estado
P1, P2 Verde Conectado Hay tensin de alimen-
tacin
1 STAT Verde Parpadea Heartbeat - El disposi-
2 tivo est conectado
3 correctamente y fun-
4 ciona.
5
ERR Rojo Parpadea Error software de sis-
6
tema - Efecte un
7
8
rearranque.
13
9 MOD Verde Conectado Estableciendo la cone-
10 14 xin de datos del pa-
12 quete por telefona
11
15 mvil.
FAULT Rojo Conectado Error: salida de aviso
01 abierta
INFO1, Verde Conectado Establecida conexin
INFO2 VPN configurada.
Figura 1 Elementos de operacin
3 Puerto WAN (solo MGUARD RS4000)
4 Puerto DMZ (solo MGUARD RS4000)
5-8 Puertos LAN (protegidos)
9 Slot para tarjetas de memoria opcionales
10 LEDs de estado
Barra de LED Lectura de la calidad
de recepcin como
grfico de barras
Amarillo/ Conectado Recepcin de red muy
verde/ buena
verde
Verde/ Conectado Recepcin de red
amarillo buena
Amarillo Conectado Recepcin de red
suficiente
Off Recepcin de red muy
mala o inexistente
SIM 1 Verde Conectado Tarjeta SIM 1 activa
Parpadea No se introdujo PIN
SIM 2 Verde Conectado Tarjeta SIM 2 activa
Parpadea No se introdujo PIN
11 Conector hembra de antena RSMA (GPS)
12 Conector hembra de antena SMA (telefona mvil)
13 Interfaz RS-232
14 Ranura para tarjeta SIM1
15 Ranura para tarjeta SIM2

105654_es_02 PHOENIX CONTACT 9 / 10

 TC MGUARD RS2000/4000 3G VPN

7 Ejemplo de aplicacin

Los conceptos de mantenimiento remoto seguro de PhoenixContact ofrecen las siguientes ventajas:
disponibilidad independiente del lugar
menores costes de desplazamiento y tiempos de parada
mayor fidelizacin del cliente gracias a la alta calidad
del servicio
reduccin de los gastos en garantas
reduccin del nmero de dispositivos ya que el mante-
nimiento remoto, el enrutamiento y el cortafuegos se
hallan en el mismo dispositivo
proteccin de la red del usuario contra intrusiones
sin problemas de seguridad en caso de robo de equipa-
miento
gastos de gestin invariables, incluso con el aumento
del nmero de mquinas
desbloqueo del mantenimiento remoto a travs del
usuario
integracin sencilla de mquinas en la red del cliente
solucin rpida de conflictos de direcciones IP
proteccin de mquinas contra la red del usuario y vice-
versa
no se precisa ninguna adaptacin de mquinas o insta-
laciones ni software

105654_es_02 PHOENIX CONTACT GmbH & Co. KG 32823 Blomberg Germany 10 / 10

phoenixcontact.com