Digi IX20 router di động 4G LTE công nghiệp 2 cổng Ethernet

Digi IX20 (IX20-00N4-D) là router di động 4G LTE công nghiệp đa năng của Digi International, được thiết kế để kết nối an toàn và tin cậy cho hạ tầng công nghiệp, biển hiệu số (digital signage), kiosk bán lẻ, trạm dịch vụ và các điểm phân tán. Thiết bị trang bị modem Digi CORE LTE Cat 4 Bắc Mỹ hỗ trợ FirstNet (1002-CMF4-OUS) với hai khe Mini-SIM (2FF) cùng cơ chế dự phòng Digi SureLink, 2 cổng Ethernet RJ-45 10/100 Mbps, 1 cổng serial DB-9 RS-232, bộ xử lý bảo mật Digi TrustFence và được quản trị tập trung từ xa qua nền tảng đám mây Digi Remote Manager thuộc giải pháp Digi 360.

Liên hệ: 0986 397 886

📌 Tổng quan

Digi IX20 là dòng router di động linh hoạt với đầy đủ tính năng, mở rộng từ các ứng dụng kết nối thông thường đến định tuyến và bảo mật công nghiệp, dễ dàng triển khai và quản trị tập trung qua Digi Remote Manager (Digi RM) đi kèm trong giải pháp Digi 360. Kiến trúc hiệu năng cao của thiết bị cung cấp kết nối mạng diện rộng di động (WWAN) chính và dự phòng tự động qua mạng LTE đa nhà mạng. Thiết bị hỗ trợ bảo mật nâng cao (tường lửa stateful, lọc MAC và VPN), dự phòng di động (Digi SureLink) và quản trị toàn diện, đáp ứng các tiêu chuẩn khắt khe như FIPS 140-2, PCI hoặc NERC-CIP. Trong dòng IX20, mã sản phẩm IX20-00N4-D là phiên bản tiêu chuẩn trang bị modem LTE Cat 4 Bắc Mỹ FirstNet, dải nhiệt độ mở rộng công nghiệp không tích hợp Wi-Fi; các phiên bản khác nhau về vùng sóng hoặc tính năng Wi-Fi xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

⚡ Điểm nổi bật

• Nền tảng định tuyến di động nhỏ gọn, kinh tế với bộ tính năng cấp công nghiệp.
• Kết nối dự phòng tin cậy với hai khe SIM và công nghệ chuyển mạch dự phòng Digi SureLink.
• Dải nhiệt độ công nghiệp mở rộng từ -40 °C đến 70 °C, tối ưu cho môi trường khắc nghiệt ngoài trời và tủ điều khiển.
• Hỗ trợ LTE Cat 4 Bắc Mỹ FirstNet tối ưu cho các hạ tầng ứng cứu khẩn cấp và doanh nghiệp.
• Đạt chuẩn an ninh mạng FIPS 140-2 của chính phủ Hoa Kỳ.
• Bảo mật tích hợp Digi TrustFence: bảo vệ thiết bị, danh tính và quyền riêng tư dữ liệu.
• Cổng kết nối đa dạng: 2 cổng Ethernet 10/100 Mbps và 1 cổng serial RS-232 DB-9 cho thiết bị công nghiệp.
• Bao gồm giải pháp Digi 360: bảo hành, chăm sóc khách hàng và quản trị đám mây Digi Remote Manager, hỗ trợ cài đặt nhanh và cấu hình hàng loạt.
• Dịch vụ giá trị gia tăng: hỗ trợ Digi Containers chạy ứng dụng tuỳ biến và Digi WAN Bonding gộp băng thông, dự phòng tức thì.

Liên hệ: 0986 397 886

Thông số chính

Bảng thông số đầy đủ nằm ở tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

🔌 Phần cứng và cổng kết nối

Digi IX20 (IX20-00N4-D) sở hữu thiết kế phần cứng bền bỉ, tích hợp đầy đủ các cổng giao tiếp vật lý thiết yếu cho việc truyền dẫn dữ liệu công nghiệp tại biên mạng:

Cấu hình cổng

• Giao diện mạng di động LTE: Thiết bị trang bị modem cắm thêm Digi CORE plug-in LTE modem 1002-CMF4-OUS, hỗ trợ LTE Cat 4 Bắc Mỹ (băng tần B2, B4, B5, B12, B13, B14 FirstNet, B66, B71) và 3G (B2, B4, B5). Tốc độ truyền tối đa 150 Mbps chiều xuống (downlink) và 50 Mbps chiều lên (uplink). Module hoạt động ở dải nhiệt độ công nghiệp, bảo vệ 2 khe cắm Mini-SIM (2FF) bên trong và có thể nâng cấp linh hoạt trong tương lai. 2 đầu nối anten di động chuẩn SMA 50 Ohm (chân giữa: lỗ cái) bố trí tại mặt sau.
• Cổng Ethernet: 2 cổng mạng RJ-45 tốc độ 10/100 Mbps với cơ chế tự động nhận tốc độ (auto-sensing), hỗ trợ chuyển đổi linh hoạt chế độ cổng LAN và WAN.
• Cổng serial: 1 cổng DB-9 đực (DB9M) chuẩn giao tiếp RS-232 DTE, hỗ trợ đầy đủ các đường tín hiệu TXD, RXD, CTS, DTR, DCD. Điều khiển luồng hỗ trợ cả phần mềm (XON/OFF) và phần cứng (CTS/RTS), cho phép kết nối máy đo, thiết bị hiện trường hoặc quản trị ngoài băng.

Liên hệ: 0986 397 886

Giao diện điều khiển và quản trị

• Hệ thống quản trị mạng: Quản trị tập trung qua nền tảng đám mây Digi Remote Manager; hỗ trợ SNMP v2/v3 (người dùng tự cài đặt và quản lý); WebUI quản trị trực quan qua giao thức HTTP/HTTPS; dòng lệnh CLI thông qua SSH.
• Công cụ vận hành và chẩn đoán: Tích hợp FTP client, SCP; bộ phân tích giao thức với khả năng bắt gói PCAP để kiểm tra chuyên sâu bằng Wireshark; ghi nhật ký sự kiện với syslog và SMTP client; đồng bộ thời gian NTP/SNTP; hỗ trợ Nagios, Intelliflow, iPerf, Dynamic DNS, ping, traceroute.
• Đèn LED chỉ thị trực quan: Mặt trước trang bị dãy đèn LED hiển thị trạng thái gồm Power, Internet, Wi-Fi, SIM 1, SIM 2, thanh đo 5 mức cường độ tín hiệu (signal strength) và trạng thái LTE.
• Bộ nhớ hệ thống: Trang bị 256 MB RAM và 256 MB bộ nhớ flash, vận hành ổn định hệ điều hành Digi Accelerated Linux (DAL OS).

Đặc tính cơ khí và nguồn điện

• Nguồn vào và công suất tiêu thụ: Dải điện áp vào 9 - 30 VDC, có mạch bảo vệ chống đảo cực, dòng vào tối đa 1.0 A. Đầu nối nguồn dạng phích cắm 2 vị trí vặn vít (2-position rewireable plug) có vít cố định đi kèm. Công suất tiêu thụ 1.5 W khi lưu lượng mạng nhẹ, 3.5 W ở mức đỉnh truyền dữ liệu, và 1.4 W ở chế độ tiết kiệm điện (low power mode, lưu lượng nhàn rỗi, không dùng Ethernet WAN). Thiết bị yêu cầu bộ nguồn mua riêng (xem tại tab Licensing and deployment).
• Kích thước và khối lượng: Kích thước 107 mm x 162 mm x 35 mm (4.21 in x 6.38 in x 1.38 in), khối lượng 0.65 kg (1.4 lb).
• Vỏ máy và lắp đặt: Vỏ máy bằng vật liệu polyphenylene sulphide gia cường sợi thuỷ tinh (Glass-filled PPS), đạt cấp bảo vệ IP30. Hỗ trợ gá thanh ray DIN bằng bộ giá gắn ray (bracket kit 76002093) hoặc kẹp ray (clip kit 76002095).
• Điều kiện môi trường hoạt động: Nhiệt độ hoạt động từ -40 °C đến 70 °C (-40 °F đến 158 °F); nhiệt độ lưu kho từ -40 °C đến 85 °C (-40 °F đến 185 °F); độ ẩm tương đối từ 5% đến 95% không ngưng tụ.
• Chứng nhận an toàn và phát xạ: Đạt chứng nhận an toàn IEC62368-1, CB, EN62311; môi trường ROHS3; phát xạ và miễn nhiễm CE, RED, FCC Part 15 Subpart B, ICES-003, AU/NZS CISPR32.

🏢 Ứng dụng tiêu biểu

Hạ tầng công nghiệp và giám sát phân tán

Digi IX20 (IX20-00N4-D) được thiết kế để hoạt động ổn định trong các tủ điện ngoài hiện trường, nhà máy và trạm biến áp nhờ dải nhiệt độ rộng từ -40 °C đến 70 °C và vỏ bảo vệ IP30. Cổng serial RS-232 kết hợp 2 cổng Ethernet cho phép kết nối máy đo, cảm biến công nghiệp, RTU hoặc PLC về phòng điều hành trung tâm qua mạng di động LTE 4G được mã hoá an toàn.

Biển hiệu số (Digital Signage) và Kiosk bán lẻ

Datasheet chỉ rõ Digi IX20 là lựa chọn lý tưởng cho biển hiệu số, kiosk tự phục vụ và máy bán hàng tự động (vending machine). Khả năng kết nối di động ổn định qua mạng LTE giúp kiosk kết nối nhanh chóng mà không phụ thuộc vào đường truyền Internet dây cố định của mặt bằng thuê.

Dự phòng WAN và kết nối ngoài băng cho chi nhánh

Với tính năng tự động chuyển mạch dự phòng Digi SureLink và hỗ trợ 2 SIM, router tự động duy trì kết nối Internet liên tục khi đường truyền chính của chi nhánh gặp sự cố. Đồng thời, cổng serial của Digi IX20 kết hợp với Digi Remote Manager cho phép kỹ sư quản trị truy cập ngoài băng (out-of-band) vào console của switch hoặc router chính từ xa để xử lý sự cố mạng.

Ứng dụng đáp ứng chuẩn an toàn giao dịch

Kiến trúc bảo mật toàn diện của thiết bị với tường lửa stateful, lọc địa chỉ MAC, VPN IPsec và mã hoá mạnh mẽ giúp doanh nghiệp dễ dàng đáp ứng các tiêu chuẩn khắt khe về an toàn dữ liệu thẻ thanh toán PCI DSS hoặc quy định an ninh mạng năng lượng NERC-CIP.

🔒 Bảo mật, quản trị và độ tin cậy

Digi Remote Manager (Digi RM)

Digi Remote Manager là trung tâm chỉ huy dựa trên đám mây, giúp chuyển đổi hàng loạt thiết bị IoT phân tán thành một mạng lưới thông minh, năng động. Nền tảng cho phép người quản trị:

• Kích hoạt, giám sát và chẩn đoán hàng nghìn thiết bị từ một cổng duy nhất trên máy tính hoặc thiết bị di động.
• Lên lịch cập nhật firmware định kỳ và quản lý tệp cấu hình cho từng thiết bị hoặc theo nhóm thiết bị.
• Quản lý thiết bị biên ngoài băng thông qua cổng console serial terminal.
• Theo dõi sức khoẻ phần cứng và chất lượng kết nối trên toàn mạng, thiết lập cảnh báo thời gian thực và báo cáo chi tiết về lịch sử kết nối, chất lượng tín hiệu, độ trễ và tỷ lệ mất gói.
• Tích hợp dữ liệu với các ứng dụng bên thứ ba thông qua giao diện lập trình API mở.

Hạ tầng máy chủ đám mây của Digi RM đáp ứng các tiêu chuẩn chứng nhận SOC 1, SOC 2 và SOC 3, đạt độ sẵn sàng hoạt động (uptime) từ 99.9% trở lên, thuộc thành viên Center for Internet Security (CIS) và hỗ trợ tuân thủ các khung bảo mật quốc tế như ISO27002, HIPAA, NIST.

Khung bảo mật Digi TrustFence

Digi TrustFence là khung bảo mật tích hợp sẵn trong thiết bị, hỗ trợ bảo mật nhiều lớp từ phần cứng tới phần mềm:

• Khởi động an toàn (Secure boot): Mọi chương trình và mã lệnh khởi chạy đều được xác thực nguồn gốc từ nhà sản xuất được phê duyệt.
• Bảo vệ cổng phần cứng: Các cổng giao tiếp vào/ra nội bộ và bên ngoài đều được khoá chặt và kiểm soát truy nhập, ngăn chặn xâm nhập trái phép.
• Xác thực danh tính: Các tuỳ chọn quản lý định danh thiết bị và xác thực dữ liệu chặt chẽ với mật khẩu và người dùng cập nhật.
• Kết nối an toàn: Sử dụng các giao thức mã hoá mới nhất cho dữ liệu truyền tải trên mạng và qua đường truyền không dây (OTA).
• Giám sát và kiểm tra liên tục: Dịch vụ đo lường và theo dõi mối đe doạ liên tục với quy trình đánh giá an ninh bên ngoài.

Hệ điều hành DAL OS và tính năng mạng

Digi IX20 chạy hệ điều hành Digi Accelerated Linux (DAL OS), cung cấp nền tảng mạng mạnh mẽ:

• Giao thức và quản trị tại chỗ: WebUI (HTTP/HTTPS), CLI qua SSH, SNMP v2/v3, NTP/SNTP, FTP/SFTP/SCP, bộ phân tích gói tin PCAP tích hợp để trích xuất phân tích trên Wireshark.
• Tường lửa và bảo mật: Lọc gói IP, tường lửa kiểm tra trạng thái (stateful inspection) với luật tuỳ biến qua iptables, dịch địa chỉ và cổng (NAT/NAPT), hỗ trợ VLAN và lọc địa chỉ MAC.
• Mạng riêng ảo (VPN): Hỗ trợ IPSec (IKEv1, IKEv2, NAT Traversal), OpenVPN (client và server), đường hầm GRE. Mã hoá dữ liệu bằng DES, 3DES và AES lên tới 256-bit (chế độ CBC cho IPsec), hàm băm SHA-1, SHA-2 (256/384/512), MD5, RSA, trao đổi khoá Diffie-Hellman nhóm 1 đến 32 (CURVE448).
• Định tuyến và dự phòng: Hỗ trợ IP pass-through, định tuyến tĩnh, RIP (v1/v2), OSPF, BGP, multicast routing. Cơ chế dự phòng IP gồm VRRP, tự động chuyển mạch khi mất kết nối (automatic failover) và công nghệ Digi SureLink duy trì kết nối mạng di động luôn sẵn sàng.
• Dịch vụ nâng cao: Hỗ trợ triển khai container ứng dụng bằng Digi Containers (LXC), quản lý cấu hình bằng Python 3, và giải pháp gộp kênh truyền Digi WAN Bonding tăng cường băng thông và dự phòng không gián đoạn.

⚠️ Lưu ý khi lựa chọn

• Một datasheet cho cả dòng sản phẩm: Datasheet Digi IX20 bao gồm nhiều mã sản phẩm khác nhau về modem di động theo vùng (Global, EMEA, Bắc Mỹ, 450 MHz, Cat M1) và tính năng Wi-Fi (Digi IX20W). Bài viết này áp dụng cho mã cụ thể IX20-00N4-D (phiên bản tiêu chuẩn không có Wi-Fi, trang bị modem LTE Cat 4 Bắc Mỹ FirstNet).
• Bộ nguồn không đi kèm hộp máy tiêu chuẩn: Router yêu cầu nguồn vào 9 - 30 VDC nhưng không đóng gói kèm adapter nguồn; khách hàng cần đặt thêm bộ nguồn công nghiệp (76002104) hoặc bộ nguồn thương mại (76002117) tuỳ môi trường hoạt động.
• Anten di động cần đặt thêm: Để thiết bị thu phát sóng di động, cần trang bị anten phù hợp với 2 đầu nối SMA cellular trên thân máy; thiết bị không có Wi-Fi nên không cần đặt anten Wi-Fi; xem chi tiết mã anten tại tab Licensing and deployment.
• Băng tần vô tuyến và ứng dụng Bắc Mỹ: Modem 1002-CMF4-OUS hỗ trợ các băng tần LTE Bắc Mỹ (B2, B4, B5, B12, B13, B14 FirstNet, B66, B71) và 3G (B2, B4, B5). Thiết bị phát sóng vô tuyến cần tuân thủ các quy định về chứng nhận hợp chuẩn, hợp quy theo quy định trước khi đưa vào khai thác; các chứng nhận liệt kê trong datasheet (PTCRB, FCC, CE, FirstNet...) là quy chuẩn quốc tế và Bắc Mỹ.
• Quản lý mật mã dân sự: Thiết bị tích hợp các tính năng bảo mật mạng, VPN IPsec, OpenVPN với thuật toán mã hoá mạnh AES 256-bit và đạt chuẩn FIPS 140-2; việc nhập khẩu và kinh doanh cần thực hiện thủ tục cấp phép mật mã dân sự theo quy định của pháp luật Việt Nam.
• Dải nhiệt độ hoạt động công nghiệp mở rộng: Phiên bản IX20-00N4-D không có Wi-Fi đạt dải nhiệt độ hoạt động từ -40 °C đến 70 °C (-40 °F đến 158 °F), rộng hơn phiên bản có Wi-Fi (-20 °C đến 70 °C).
• Thuê bao phần mềm và dịch vụ: Giải pháp Digi 360 đi kèm hỗ trợ kỹ thuật và quản trị đám mây Digi Remote Manager; sau thời gian ban đầu, người dùng cần mua gói gia hạn Digi 360 để duy trì quyền quản trị tập trung. Các dịch vụ Digi Containers và Digi WAN Bonding là gói thuê bao độc lập bán riêng.
• Phiên bản tài liệu kỹ thuật: Thông tin kỹ thuật dựa trên datasheet Digi IX20 with Digi 360 mã hiệu 91004421 G3/926 (bản cập nhật tháng 9/2026), bản quyền năm 2026 thuộc Digi International Inc. Tham khảo thêm về lựa chọn thiết bị mạng tại bài viết switch công nghiệp cho trạm biến áp và nhà máy.

Mọi giá trị hiệu năng trong bài (tốc độ cổng, công suất, độ sẵn sàng của dịch vụ đám mây) là mức tối đa hoặc giá trị danh định do hãng công bố trong datasheet; kết quả thực tế phụ thuộc cấu hình, mạng di động, môi trường lắp đặt và tải của hệ thống.

Digi, Digi International, Digi Remote Manager, Digi CORE, Digi Connect, Digi TrustFence, Digi SureLink, AnywhereUSB là thương hiệu hoặc thương hiệu đã đăng ký của Digi International Inc. tại Hoa Kỳ và các quốc gia khác. Các tên thương hiệu khác thuộc chủ sở hữu tương ứng. Thông số trích từ datasheet chính hãng "Digi IX20 with Digi 360 Datasheet" (mã 91004421 G3/926); NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và cần kiểm duyệt trước khi triển khai diện rộng.