Digi IX20 router di động 4G LTE công nghiệp 2 cổng Ethernet

Digi IX20 (IX20-00G4) là router di động 4G LTE công nghiệp của Digi International, được thiết kế để cung cấp kết nối mạng an toàn, liên tục và kinh tế cho các hệ thống công nghiệp, máy ATM, trạm biến áp, kiosk tự phục vụ, biển hiệu số và các chi nhánh phân tán. Thiết bị tích hợp modem cắm rời Digi CORE LTE Cat 4 Global (1002-CMG4-GLB) hỗ trợ hai SIM với cơ chế dự phòng Digi SureLink, 2 cổng Ethernet 10/100 Mbps, 1 cổng serial DB-9 RS-232, bộ xử lý bảo mật Digi TrustFence và được quản trị tập trung qua nền tảng đám mây Digi Remote Manager thuộc giải pháp Digi 360.

Liên hệ: 0986 397 886

Liên hệ: 0986 397 886

📌 Tổng quan

Digi IX20 là dòng router di động linh hoạt với bộ tính năng cấp công nghiệp toàn diện, mở rộng từ các ứng dụng kết nối thông thường đến định tuyến và bảo mật chuyên sâu. Thiết bị dễ dàng triển khai và quản trị tập trung từ xa qua nền tảng Digi Remote Manager (Digi RM) tích hợp trong gói giải pháp Digi 360. Kiến trúc hiệu năng cao của Digi IX20 cung cấp kết nối mạng diện rộng di động (WWAN) chính hoặc đóng vai trò đường truyền dự phòng tự động qua mạng LTE đa nhà mạng. Thiết bị trang bị tường lửa stateful, lọc địa chỉ MAC, mạng riêng ảo VPN đa giao thức, cơ chế phục hồi kết nối di động Digi SureLink và đáp ứng các tiêu chuẩn bảo mật khắt khe như FIPS 140-2, PCI DSS hoặc NERC-CIP. Trong dòng IX20, mã IX20-00G4 là phiên bản router công nghiệp tiêu chuẩn trang bị modem LTE Cat 4 Global, thiết kế chuyên dụng cho môi trường không sử dụng Wi-Fi nhằm tối ưu hoá độ bảo mật và mở rộng dải nhiệt độ hoạt động từ -40 °C đến 70 °C; các phiên bản có Wi-Fi hoặc dùng modem vùng khác xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

Điểm nổi bật

• Nền tảng định tuyến di động nhỏ gọn, kinh tế với bộ tính năng cấp công nghiệp bền bỉ.
• Kết nối dự phòng tin cậy với hai khe Mini-SIM (2FF) và công nghệ chuyển mạch dự phòng Digi SureLink.
• Tối ưu bảo mật không dây: cấu hình thuần kết nối có dây và di động, loại bỏ rủi ro bảo mật từ sóng Wi-Fi trong môi trường công nghiệp khắt khe.
• Hỗ trợ đa băng tần toàn cầu: tương thích mạng 4G/3G/2G trên phạm vi quốc tế, linh hoạt phân phối và vận hành.
• Đạt chuẩn an ninh mạng FIPS 140-2 của chính phủ Hoa Kỳ.
• Bảo mật tích hợp Digi TrustFence: bảo vệ thiết bị, xác thực danh tính và mã hoá quyền riêng tư dữ liệu.
• Giao diện kết nối công nghiệp: 2 cổng Ethernet 10/100 Mbps và 1 cổng serial DB-9 RS-232 kết nối PLC, RTU và máy tính công nghiệp.
• Bao gồm giải pháp Digi 360: bảo hành phần cứng, chăm sóc khách hàng và quản trị đám mây Digi Remote Manager, hỗ trợ cài đặt nhanh và quản lý cấu hình hàng loạt.
• Dịch vụ giá trị gia tăng: hỗ trợ Digi Containers chạy ứng dụng tuỳ biến bằng container LXC và dịch vụ Digi WAN Bonding gộp băng thông, chuyển đổi dự phòng tức thì.

Liên hệ: 0986 397 886

Thông số chính

Bảng thông số đầy đủ nằm ở tab Thông số kỹ thuật.

⚙️ Phần cứng và cổng kết nối

Giao tiếp di động LTE

• Modem LTE Digi CORE: Thiết bị đi kèm modem cắm rời Digi CORE plug-in LTE modem 1002-CMG4-GLB, hỗ trợ chuẩn LTE Cat 4 Global (các băng tần B1, B2, B3, B4, B5, B7, B8, B12, B13, B18, B19, B20, B25, B26, B28, B38, B39, B40, B41), 3G (B1, B2, B4, B5, B6, B8, B19) và 2G (850, 900, 1800, 1900 MHz). Tốc độ truyền tối đa 150 Mbps chiều xuống (downlink) và 50 Mbps chiều lên (uplink). Module được thiết kế cho dải nhiệt độ công nghiệp và có thể tháo rời, thay thế hoặc nâng cấp công nghệ mạng trong tương lai mà không cần thay toàn bộ thân router.
• Khe SIM và anten di động: 2 khe Mini-SIM (2FF) được khoá an toàn cơ học bên trong module di động. 2 đầu nối anten di động chuẩn SMA 50 Ω (chân giữa: lỗ cái).

Giao diện có dây và điều khiển

• Cổng Ethernet: 2 cổng mạng RJ-45 tốc độ 10/100 Mbps với cơ chế tự động nhận tốc độ (auto-sensing), cấu hình linh hoạt làm cổng LAN hoặc WAN.
• Cổng serial: 1 cổng DB-9 đực (DB9M) chuẩn giao tiếp RS-232 DTE, hỗ trợ đầy đủ các đường tín hiệu TXD, RXD, CTS, DTR, DCD. Điều khiển luồng hỗ trợ cả phần mềm (XON/OFF) và phần cứng (CTS/RTS), cho phép kết nối trực tiếp thiết bị đo đếm, PLC, RTU hoặc quản trị ngoài băng (out-of-band).

Bộ xử lý, nguồn điện và môi trường

• Bộ nhớ và hệ thống: 256 MB RAM và 256 MB flash, vận hành hệ điều hành mạng Digi Accelerated Linux (DAL OS).
• Nguồn vào và công suất: Dải điện áp vào 9 - 30 VDC, có mạch bảo vệ chống đảo cực, dòng vào tối đa 1.0 A. Đầu nối nguồn dạng phích cắm 2 vị trí vặn vít (2-position rewireable plug) có vít cố định đi kèm. Công suất tiêu thụ 1.5 W khi lưu lượng mạng nhẹ, 3.5 W ở mức đỉnh truyền dữ liệu, và 1.4 W ở chế độ tiết kiệm điện (low power mode, lưu lượng nhàn rỗi, không dùng Ethernet WAN). Thiết bị yêu cầu bộ nguồn mua riêng (xem tại tab Licensing and deployment).
• Đèn LED trạng thái: Mặt trước trang bị hệ thống đèn hiển thị trực quan gồm Power, Internet, Wi-Fi, SIM 1, SIM 2, thanh đo 5 mức cường độ tín hiệu (signal strength) và trạng thái LTE.
• Vỏ máy và lắp đặt: Vỏ máy bằng vật liệu polyphenylene sulphide gia cường sợi thuỷ tinh (Glass-filled PPS), đạt cấp bảo vệ IP30. Kích thước 107 mm x 162 mm x 35 mm (4.21 in x 6.38 in x 1.38 in), khối lượng 0.65 kg (1.4 lb). Hỗ trợ tuỳ chọn gá thanh ray DIN bằng bộ giá gắn hoặc kẹp ray chuyên dụng.
• Điều kiện hoạt động: Nhiệt độ hoạt động cho model không có Wi-Fi đạt từ -40 °C đến 70 °C (-40 °F đến 158 °F); nhiệt độ lưu kho từ -40 °C đến 85 °C (-40 °F đến 185 °F); độ ẩm tương đối 5% đến 95% không ngưng tụ.

🚀 Ứng dụng thực tế

Hạ tầng công nghiệp và giám sát trạm phân tán

Digi IX20 (IX20-00G4) được thiết kế chuyên biệt để hoạt động ổn định trong các tủ điện ngoài hiện trường, nhà máy, trạm bơm và trạm biến áp nhờ dải nhiệt độ mở rộng từ -40 °C đến 70 °C cùng vỏ bảo vệ IP30. Cổng serial RS-232 kết hợp 2 cổng Ethernet cho phép kết nối máy đo, cảm biến công nghiệp, đồng hồ đo đếm năng lượng, RTU hoặc PLC về trung tâm điều hành SCADA qua mạng di động LTE 4G được mã hoá an toàn.

Biển hiệu số (Digital Signage) và Kiosk tự phục vụ

Datasheet chính hãng xác định Digi IX20 là giải pháp kết nối hàng đầu cho biển hiệu số quảng cáo, kiosk tự phục vụ, máy ATM và máy bán hàng tự động (vending machine). Khả năng truyền dữ liệu LTE Cat 4 với độ ổn định cao giúp các thiết bị đầu cuối hoạt động liên tục độc lập mà không cần phụ thuộc vào hạ tầng mạng cáp cố định của mặt bằng kinh doanh.

Dự phòng WAN và quản trị ngoài băng cho chi nhánh

Với công nghệ giám sát đường truyền thông minh Digi SureLink và cơ chế tự động chuyển mạch dự phòng, router duy trì kết nối Internet liên tục cho hệ thống bán lẻ và văn phòng chi nhánh khi đường truyền cáp quang chính gặp sự cố. Đồng thời, cổng serial của Digi IX20 kết hợp với nền tảng Digi Remote Manager cho phép kỹ sư quản trị truy cập ngoài băng (out-of-band) vào cổng console của switch hoặc router chính từ xa để khắc phục sự cố mạng mà không cần di chuyển tới hiện trường.

Môi trường yêu cầu bảo mật cao và chuẩn an toàn thanh toán

Kiến trúc bảo mật toàn diện của thiết bị với tường lửa stateful, lọc địa chỉ MAC, mạng riêng ảo VPN IPsec mã hoá mạnh mẽ giúp các doanh nghiệp và tổ chức tài chính đáp ứng các yêu cầu khắt khe về an toàn dữ liệu thẻ thanh toán PCI DSS hoặc quy định an ninh mạng hạ tầng trọng yếu NERC-CIP.

🔒 Bảo mật, quản trị và độ tin cậy

Digi Remote Manager (Digi RM)

Digi Remote Manager là trung tâm điều hành mạng dựa trên nền tảng đám mây, giúp biến hàng loạt thiết bị IoT và router phân tán thành một mạng lưới quản trị thông minh, tập trung. Nền tảng cho phép người quản trị:

• Kích hoạt, giám sát và chẩn đoán tình trạng hoạt động của hàng nghìn thiết bị từ một bảng điều khiển duy nhất trên trình duyệt web hoặc ứng dụng di động.
• Lên lịch cập nhật firmware định kỳ và đồng bộ cấu hình an toàn cho từng thiết bị hoặc theo nhóm thiết bị tự động.
• Quản lý thiết bị biên ngoài băng thông qua cổng console serial terminal.
• Theo dõi sức khoẻ phần cứng và chất lượng kết nối trên toàn mạng, thiết lập cảnh báo thời gian thực và trích xuất báo cáo chi tiết về lịch sử kết nối, chất lượng tín hiệu, độ trễ và tỷ lệ mất gói.
• Tích hợp dữ liệu quản trị với các hệ thống phân tích doanh nghiệp bên thứ ba thông qua giao diện lập trình API mở.

Hạ tầng máy chủ đám mây của Digi RM đáp ứng các tiêu chuẩn chứng nhận khắt khe như SOC 1, SOC 2 và SOC 3, cam kết độ sẵn sàng hoạt động (uptime) từ 99.9% trở lên, thuộc thành viên Center for Internet Security (CIS) và hỗ trợ tuân thủ các khung bảo mật quốc tế như ISO27002, HIPAA, NIST.

Khung bảo mật Digi TrustFence

Digi TrustFence là khung bảo mật tích hợp sẵn trong phần cứng và hệ điều hành của thiết bị, cung cấp khả năng bảo vệ đa lớp:

• Khởi động an toàn (Secure boot): Toàn bộ chương trình và mã lệnh khởi chạy hệ thống đều được xác thực chữ ký điện tử từ nhà sản xuất được phê duyệt.
• Bảo vệ cổng phần cứng: Các giao diện giao tiếp nội bộ và bên ngoài đều được khoá chặt và kiểm soát quyền truy cập, ngăn ngừa nguy cơ can thiệp vật lý trái phép.
• Xác thực danh tính: Cơ chế quản lý định danh thiết bị và xác thực dữ liệu nghiêm ngặt với mật khẩu và phân quyền người dùng được bảo vệ.
• Kết nối an toàn: Ứng dụng các giao thức mã hoá hiện đại cho toàn bộ dữ liệu truyền tải trên mạng có dây và qua đường truyền vô tuyến không dây (OTA).
• Giám sát và kiểm tra liên tục: Dịch vụ đo lường và theo dõi mối đe doạ liên tục với quy trình đánh giá an ninh độc lập bên ngoài.

Hệ điều hành DAL OS và tính năng mạng

Digi IX20 vận hành hệ điều hành Digi Accelerated Linux (DAL OS), cung cấp bộ tính năng định tuyến và an ninh mạng mạnh mẽ:

• Giao thức và quản trị tại chỗ: WebUI (HTTP/HTTPS), CLI qua SSH, SNMP v2/v3, NTP/SNTP, FTP/SFTP/SCP, bộ phân tích gói tin PCAP tích hợp để trích xuất phân tích trên Wireshark.
• Tường lửa và an ninh mạng: Lọc gói IP, tường lửa kiểm tra trạng thái (stateful inspection) với các luật tuỳ biến qua iptables, dịch địa chỉ và cổng mạng (NAT/NAPT), hỗ trợ phân chia mạng ảo VLAN và lọc địa chỉ MAC.
• Mạng riêng ảo (VPN): Hỗ trợ IPSec (IKEv1, IKEv2, NAT Traversal), OpenVPN (chế độ client và server), đường hầm GRE. Mã hoá dữ liệu bằng DES, 3DES và AES lên tới 256-bit (chế độ CBC cho IPsec), thuật toán băm SHA-1, SHA-2 (256/384/512), MD5, RSA, cơ chế trao đổi khoá Diffie-Hellman nhóm 1 đến 32 (CURVE448).
• Định tuyến và dự phòng: Hỗ trợ IP pass-through, định tuyến tĩnh, RIP (v1/v2), OSPF, BGP, định tuyến multicast. Cơ chế dự phòng IP bao gồm giao thức VRRP, tự động chuyển mạch dự phòng (automatic failover) và công nghệ Digi SureLink bảo đảm kết nối di động luôn sẵn sàng.
• Dịch vụ nâng cao: Hỗ trợ triển khai container ứng dụng bằng Digi Containers (LXC), quản lý cấu hình tự động bằng Python 3, và giải pháp gộp mạng Digi WAN Bonding tăng cường băng thông và dự phòng không gián đoạn.

📌 Lưu ý khi lựa chọn

• ⚠️ Một datasheet cho cả dòng sản phẩm: Datasheet Digi IX20 bao gồm nhiều mã sản phẩm khác nhau về modem di động theo vùng (Global, EMEA, Bắc Mỹ, 450 MHz, Cat M1) và tính năng Wi-Fi (Digi IX20W). Bài viết này áp dụng cho mã cụ thể IX20-00G4 (phiên bản không tích hợp Wi-Fi, trang bị modem LTE Cat 4 Global).
• ⚠️ Bộ nguồn không đi kèm hộp máy tiêu chuẩn: Router yêu cầu nguồn vào 9 - 30 VDC nhưng không đóng gói kèm adapter nguồn; khách hàng cần đặt thêm bộ nguồn công nghiệp (76002104) hoặc bộ nguồn thương mại (76002117) tuỳ môi trường hoạt động.
• ⚠️ Anten di động cần đặt thêm: Để thiết bị thu phát sóng di động LTE, cần trang bị 2 anten phù hợp với các đầu nối SMA trên thân máy (mã 76000926 hoặc 76002131); xem chi tiết mã anten tại tab Licensing and deployment.
• ⚠️ Hợp quy và tần số vô tuyến tại Việt Nam: Modem 1002-CMG4-GLB hỗ trợ đa băng tần LTE Cat 4 (B1, B3, B7, B8, B28...), tương thích hoàn toàn với các băng tần mạng 4G LTE của các nhà mạng viễn thông tại Việt Nam (Viettel, VNPT VinaPhone, MobiFone). Thiết bị phát sóng vô tuyến di động cần tuân thủ các quy định về chứng nhận hợp chuẩn, hợp quy theo quy định của Bộ Thông tin và Truyền thông trước khi đưa vào khai thác thương mại; các chứng nhận liệt kê trong datasheet (PTCRB, FCC, CE, FirstNet...) là quy chuẩn quốc tế và Bắc Mỹ.
• ⚠️ Quản lý mật mã dân sự: Thiết bị tích hợp các tính năng an ninh mạng, VPN IPsec, OpenVPN với thuật toán mã hoá mạnh AES 256-bit và đạt chuẩn FIPS 140-2; việc nhập khẩu và kinh doanh cần thực hiện thủ tục cấp phép mật mã dân sự theo quy định của pháp luật Việt Nam.
• ⚠️ Dải nhiệt độ hoạt động mở rộng: Phiên bản IX20-00G4 không có Wi-Fi đạt dải nhiệt độ hoạt động từ -40 °C đến 70 °C (-40 °F đến 158 °F), rất thuận lợi cho việc lắp đặt trong các tủ điện điều khiển ngoài trời và môi trường công nghiệp khắc nghiệt.
• ⚠️ Thuê bao phần mềm và dịch vụ: Giải pháp Digi 360 đi kèm hỗ trợ kỹ thuật và quyền quản trị đám mây Digi Remote Manager; sau thời gian ban đầu, người dùng cần mua gói gia hạn Digi 360 để duy trì quyền quản trị tập trung. Các dịch vụ Digi Containers và Digi WAN Bonding là gói thuê bao độc lập bán riêng.
• ⚠️ Phiên bản tài liệu kỹ thuật: Thông tin kỹ thuật dựa trên datasheet Digi IX20 with Digi 360 mã hiệu 91004421 G3/926 (bản cập nhật tháng 9/2026), bản quyền năm 2026 thuộc Digi International Inc. Tham khảo thêm về lựa chọn thiết bị mạng tại bài viết switch công nghiệp cho trạm biến áp và nhà máy.

Mọi giá trị hiệu năng trong bài (tốc độ cổng, công suất, độ sẵn sàng của dịch vụ đám mây) là mức tối đa hoặc giá trị danh định do hãng công bố trong datasheet; kết quả thực tế phụ thuộc cấu hình, mạng di động, môi trường lắp đặt và tải của hệ thống.

Digi, Digi International, Digi Remote Manager, Digi CORE, Digi Connect, Digi TrustFence, Digi SureLink, AnywhereUSB là thương hiệu hoặc thương hiệu đã đăng ký của Digi International Inc. tại Hoa Kỳ và các quốc gia khác. Các tên thương hiệu khác thuộc chủ sở hữu tương ứng. Thông số trích từ datasheet chính hãng "Digi IX20 with Digi 360 Datasheet" (mã 91004421 G3/926); NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và cần kiểm duyệt trước khi triển khai diện rộng.