Digi IX20W router di động 4G LTE công nghiệp Wi-Fi 2 cổng Ethernet

Digi IX20W (IX20-W0G4) là router di động 4G LTE công nghiệp đa năng của Digi International, tích hợp kết nối Wi-Fi băng tần kép, được thiết kế để kết nối an toàn và tin cậy cho hạ tầng công nghiệp, biển hiệu số (digital signage), kiosk bán lẻ, trạm dịch vụ và các điểm phân tán. Thiết bị trang bị modem Digi CORE LTE Cat 4 Global (1002-CMG4-GLB) hỗ trợ hai SIM với cơ chế dự phòng Digi SureLink, 2 cổng Ethernet RJ-45 10/100, 1 cổng serial DB-9 RS-232, bộ xử lý bảo mật Digi TrustFence và được quản trị tập trung từ xa qua nền tảng đám mây Digi Remote Manager thuộc giải pháp Digi 360.

Liên hệ: 0986 397 886

Liên hệ: 0986 397 886

📌 Tổng quan

Digi IX20 là dòng router di động linh hoạt với đầy đủ tính năng, mở rộng từ các ứng dụng kết nối thông thường đến định tuyến và bảo mật công nghiệp, dễ dàng triển khai và quản trị tập trung qua Digi Remote Manager (Digi RM) đi kèm trong giải pháp Digi 360. Kiến trúc hiệu năng cao của thiết bị cung cấp kết nối mạng diện rộng di động (WWAN) chính và dự phòng tự động qua mạng LTE đa nhà mạng. Thiết bị hỗ trợ bảo mật nâng cao (tường lửa stateful, lọc MAC và VPN), dự phòng di động (Digi SureLink) và quản trị toàn diện, đáp ứng các tiêu chuẩn khắt khe như FIPS 140-2, PCI hoặc NERC-CIP. Trong dòng IX20, Digi IX20W (IX20-W0G4) là phiên bản tích hợp Wi-Fi và modem LTE Cat 4 Global; các phiên bản khác nhau về vùng sóng hoặc tính năng Wi-Fi xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

Điểm nổi bật

• Nền tảng định tuyến di động nhỏ gọn, kinh tế với bộ tính năng cấp công nghiệp.
• Kết nối dự phòng tin cậy với hai khe SIM và công nghệ chuyển mạch dự phòng Digi SureLink.
• Tích hợp Wi-Fi băng tần kép chuẩn 802.11ac (2.4 GHz và 5 GHz), hoạt động đồng thời chế độ client và access point.
• Hỗ trợ đa băng tần toàn cầu, linh hoạt triển khai và phân phối trên phạm vi quốc tế.
• Đạt chuẩn an ninh mạng FIPS 140-2 của chính phủ Hoa Kỳ.
• Bảo mật tích hợp Digi TrustFence: bảo vệ thiết bị, danh tính và quyền riêng tư dữ liệu.
• Cổng kết nối đa dạng: 2 cổng Ethernet 10/100 Mbps và 1 cổng serial RS-232 DB-9 cho thiết bị công nghiệp.
• Bao gồm giải pháp Digi 360: bảo hành, chăm sóc khách hàng và quản trị đám mây Digi Remote Manager, hỗ trợ cài đặt nhanh và cấu hình hàng loạt.
• Dịch vụ giá trị gia tăng: hỗ trợ Digi Containers chạy ứng dụng tuỳ biến và Digi WAN Bonding gộp băng thông, dự phòng tức thì.

Liên hệ: 0986 397 886

Thông số chính

Bảng thông số đầy đủ nằm ở tab Thông số kỹ thuật.

⚙️ Phần cứng và cổng kết nối

Giao tiếp di động và Wi-Fi

• Modem LTE Digi CORE: Thiết bị đi kèm modem cắm thêm Digi CORE plug-in LTE modem 1002-CMG4-GLB, hỗ trợ LTE Cat 4 Global (băng tần B1, B2, B3, B4, B5, B7, B8, B12, B13, B18, B19, B20, B25, B26, B28, B38, B39, B40, B41), 3G (B1, B2, B4, B5, B6, B8, B19) và 2G (850, 900, 1800, 1900 MHz). Tốc độ truyền tối đa 150 Mbps chiều xuống (downlink) và 50 Mbps chiều lên (uplink). Module hoạt động ở dải nhiệt độ công nghiệp và có thể tháo rời, nâng cấp mà không cần thay toàn bộ router.
• Khe SIM và anten di động: 2 khe Mini-SIM (2FF) được bảo vệ cơ học bên trong module di động. 2 đầu nối anten di động chuẩn SMA 50 Ω (chân giữa: lỗ cái).
• Wi-Fi băng tần kép: Mô-đun Wi-Fi 1 x 1 SISO dual-band 802.11a/b/g/n/ac hỗ trợ hai dải tần 2.4 GHz và 5 GHz. Thiết bị hỗ trợ hoạt động đồng thời chế độ client (máy khách) và access point (điểm truy cập), tối đa 10 client và 2 access point. Bảo mật Wi-Fi gồm WPA/WPA-2 Personal, WPA/WPA-2 Enterprise, xác thực qua TACACS+ và Enterprise RADIUS. 1 đầu nối anten Wi-Fi chuẩn SMA 50 Ω (chân giữa: lỗ cái).

Giao diện có dây và điều khiển

• Cổng Ethernet: 2 cổng mạng RJ-45 tốc độ 10/100 Mbps với cơ chế tự động nhận tốc độ (auto-sensing), cấu hình linh hoạt làm cổng LAN hoặc WAN.
• Cổng serial: 1 cổng DB-9 đực (DB9M) chuẩn giao tiếp RS-232 DTE, hỗ trợ đầy đủ các đường tín hiệu TXD, RXD, CTS, DTR, DCD. Điều khiển luồng hỗ trợ cả phần mềm (XON/OFF) và phần cứng (CTS/RTS), cho phép kết nối trực tiếp thiết bị đo đếm, PLC, RTU hoặc quản trị ngoài băng.

Bộ xử lý, nguồn điện và môi trường

• Bộ nhớ và hệ thống: 256 MB RAM và 256 MB flash, vận hành hệ điều hành Digi Accelerated Linux (DAL OS).
• Nguồn vào và công suất: Dải điện áp vào 9 - 30 VDC, có mạch bảo vệ chống đảo cực, dòng vào tối đa 1.0 A. Đầu nối nguồn dạng phích cắm 2 vị trí vặn vít (2-position rewireable plug) có vít cố định đi kèm. Công suất tiêu thụ 1.5 W khi lưu lượng mạng nhẹ, 3.5 W ở mức đỉnh truyền dữ liệu, và 1.4 W ở chế độ tiết kiệm điện (low power mode, lưu lượng nhàn rỗi, không dùng Ethernet WAN). Thiết bị yêu cầu bộ nguồn mua riêng (xem tại tab Licensing and deployment).
• Đèn LED trạng thái: Mặt trước trang bị hệ thống đèn hiển thị trực quan gồm Power, Internet, Wi-Fi, SIM 1, SIM 2, thanh đo 5 mức cường độ tín hiệu (signal strength) và trạng thái LTE.
• Vỏ máy và lắp đặt: Vỏ máy bằng vật liệu polyphenylene sulphide gia cường sợi thuỷ tinh (Glass-filled PPS), đạt cấp bảo vệ IP30. Kích thước 107 mm x 162 mm x 35 mm (4.21 in x 6.38 in x 1.38 in), khối lượng 0.65 kg (1.4 lb). Hỗ trợ tuỳ chọn gá thanh ray DIN (DIN rail mounting bracket / clip kit).
• Điều kiện hoạt động: Nhiệt độ hoạt động cho model có Wi-Fi từ -20 °C đến 70 °C (-4 °F đến 158 °F); nhiệt độ lưu kho từ -40 °C đến 85 °C (-40 °F đến 185 °F); độ ẩm tương đối 5% đến 95% không ngưng tụ.

🚀 Ứng dụng thực tế

Hạ tầng công nghiệp và giám sát phân tán

Digi IX20W được thiết kế để hoạt động ổn định trong các tủ điện ngoài hiện trường, nhà máy và trạm biến áp nhờ dải nhiệt độ rộng và vỏ IP30. Cổng serial RS-232 kết hợp 2 cổng Ethernet cho phép kết nối máy đo, cảm biến công nghiệp, RTU hoặc PLC về phòng điều hành trung tâm qua mạng di động LTE 4G được mã hoá an toàn.

Biển hiệu số (Digital Signage) và Kiosk bán lẻ

Datasheet chỉ rõ Digi IX20 là lựa chọn lý tưởng cho biển hiệu số, kiosk tự phục vụ và máy bán hàng tự động (vending machine). Khả năng cấp Wi-Fi cục bộ song song với việc truyền dữ liệu qua LTE giúp kiosk kết nối nhanh chóng mà không phụ thuộc vào đường truyền Internet dây cố định của mặt bằng.

Dự phòng WAN và kết nối ngoài băng cho chi nhánh

Với tính năng tự động chuyển mạch dự phòng Digi SureLink và hỗ trợ 2 SIM, router tự động duy trì kết nối Internet liên tục khi đường cáp quang của chi nhánh gặp sự cố. Đồng thời, cổng serial của Digi IX20W kết hợp với Digi Remote Manager cho phép kỹ sư quản trị truy cập ngoài băng (out-of-band) vào console của switch hoặc router chính từ xa để xử lý sự cố.

Ứng dụng đáp ứng chuẩn an toàn giao dịch

Kiến trúc bảo mật toàn diện của thiết bị với tường lửa stateful, lọc địa chỉ MAC, VPN IPsec và mã hoá mạnh mẽ giúp doanh nghiệp dễ dàng đáp ứng các tiêu chuẩn khắt khe về an toàn dữ liệu thẻ thanh toán PCI DSS hoặc quy định an ninh mạng năng lượng NERC-CIP.

🔒 Bảo mật, quản trị và độ tin cậy

Digi Remote Manager (Digi RM)

Digi Remote Manager là trung tâm chỉ huy dựa trên đám mây, giúp chuyển đổi hàng loạt thiết bị IoT phân tán thành một mạng lưới thông minh, năng động. Nền tảng cho phép người quản trị:

• Kích hoạt, giám sát và chẩn đoán hàng nghìn thiết bị từ một cổng duy nhất trên máy tính hoặc thiết bị di động.
• Lên lịch cập nhật firmware định kỳ và quản lý tệp cấu hình cho từng thiết bị hoặc theo nhóm thiết bị.
• Quản lý thiết bị biên ngoài băng thông qua cổng console serial terminal.
• Theo dõi sức khoẻ phần cứng và chất lượng kết nối trên toàn mạng, thiết lập cảnh báo thời gian thực và báo cáo chi tiết về lịch sử kết nối, chất lượng tín hiệu, độ trễ và tỷ lệ mất gói.
• Tích hợp dữ liệu với các ứng dụng bên thứ ba thông qua giao diện lập trình API mở.

Hạ tầng máy chủ đám mây của Digi RM đáp ứng các tiêu chuẩn chứng nhận SOC 1, SOC 2 và SOC 3, đạt độ sẵn sàng hoạt động (uptime) từ 99.9% trở lên, thuộc thành viên Center for Internet Security (CIS) và hỗ trợ tuân thủ các khung bảo mật quốc tế như ISO27002, HIPAA, NIST.

Khung bảo mật Digi TrustFence

Digi TrustFence là khung bảo mật tích hợp sẵn trong thiết bị, hỗ trợ bảo mật nhiều lớp từ phần cứng tới phần mềm:

• Khởi động an toàn (Secure boot): Mọi chương trình và mã lệnh khởi chạy đều được xác thực nguồn gốc từ nhà sản xuất được phê duyệt.
• Bảo vệ cổng phần cứng: Các cổng giao tiếp vào/ra nội bộ và bên ngoài đều được khoá chặt và kiểm soát truy nhập, ngăn chặn xâm nhập trái phép.
• Xác thực danh tính: Các tuỳ chọn quản lý định danh thiết bị và xác thực dữ liệu chặt chẽ với mật khẩu và người dùng cập nhật.
• Kết nối an toàn: Sử dụng các giao thức mã hoá mới nhất cho dữ liệu truyền tải trên mạng và qua đường truyền không dây (OTA).
• Giám sát và kiểm tra liên tục: Dịch vụ đo lường và theo dõi mối đe doạ liên tục với quy trình đánh giá an ninh bên ngoài.

Hệ điều hành DAL OS và tính năng mạng

Digi IX20W chạy hệ điều hành Digi Accelerated Linux (DAL OS), cung cấp nền tảng mạng mạnh mẽ:

• Giao thức và quản trị tại chỗ: WebUI (HTTP/HTTPS), CLI qua SSH, SNMP v2/v3, NTP/SNTP, FTP/SFTP/SCP, bộ phân tích gói tin PCAP tích hợp để trích xuất phân tích trên Wireshark.
• Tường lửa và bảo mật: Lọc gói IP, tường lửa kiểm tra trạng thái (stateful inspection) với luật tuỳ biến qua iptables, dịch địa chỉ và cổng (NAT/NAPT), hỗ trợ VLAN và lọc địa chỉ MAC.
• Mạng riêng ảo (VPN): Hỗ trợ IPSec (IKEv1, IKEv2, NAT Traversal), OpenVPN (client và server), đường hầm GRE. Mã hoá dữ liệu bằng DES, 3DES và AES lên tới 256-bit (chế độ CBC cho IPsec), hàm băm SHA-1, SHA-2 (256/384/512), MD5, RSA, trao đổi khoá Diffie-Hellman nhóm 1 đến 32 (CURVE448).
• Định tuyến và dự phòng: Hỗ trợ IP pass-through, định tuyến tĩnh, RIP (v1/v2), OSPF, BGP, multicast routing. Cơ chế dự phòng IP gồm VRRP, tự động chuyển mạch khi mất kết nối (automatic failover) và công nghệ Digi SureLink duy trì kết nối mạng di động luôn sẵn sàng.
• Dịch vụ nâng cao: Hỗ trợ triển khai container ứng dụng bằng Digi Containers (LXC), quản lý cấu hình bằng Python 3, và giải pháp gộp kênh truyền Digi WAN Bonding tăng cường băng thông và dự phòng không gián đoạn.

📌 Lưu ý khi lựa chọn

• ⚠️ Một datasheet cho cả dòng sản phẩm: Datasheet Digi IX20 bao gồm nhiều mã sản phẩm khác nhau về modem di động theo vùng (Global, EMEA, Bắc Mỹ, 450 MHz, Cat M1) và tính năng Wi-Fi (Digi IX20W). Bài viết này áp dụng cho mã cụ thể IX20-W0G4 (bản có Wi-Fi và modem LTE Cat 4 Global).
• ⚠️ Bộ nguồn không đi kèm hộp máy tiêu chuẩn: Router yêu cầu nguồn vào 9 - 30 VDC nhưng không đóng gói kèm adapter nguồn; khách hàng cần đặt thêm bộ nguồn công nghiệp (76002104) hoặc bộ nguồn thương mại (76002117) tuỳ môi trường hoạt động.
• ⚠️ Anten di động và Wi-Fi cần đặt thêm: Để thiết bị thu phát sóng di động và Wi-Fi, cần trang bị anten phù hợp với các đầu nối SMA trên thân máy (2 anten LTE và 1 anten Wi-Fi); xem chi tiết mã anten tại tab Licensing and deployment.
• ⚠️ Hợp quy và tần số vô tuyến tại Việt Nam: Modem 1002-CMG4-GLB hỗ trợ đa băng tần LTE Cat 4 (B1, B3, B7, B8, B28...), tương thích với các băng tần 4G LTE của các nhà mạng viễn thông tại Việt Nam (Viettel, VNPT VinaPhone, MobiFone). Thiết bị phát sóng vô tuyến di động và Wi-Fi cần tuân thủ các quy định về chứng nhận hợp chuẩn, hợp quy theo quy định của Bộ Thông tin và Truyền thông trước khi đưa vào khai thác thương mại; các chứng nhận liệt kê trong datasheet (PTCRB, FCC, CE, FirstNet...) là quy chuẩn quốc tế và Bắc Mỹ.
• ⚠️ Quản lý mật mã dân sự: Thiết bị tích hợp các tính năng bảo mật mạng, VPN IPsec, OpenVPN với thuật toán mã hoá mạnh AES 256-bit và đạt chuẩn FIPS 140-2; việc nhập khẩu và kinh doanh cần thực hiện thủ tục cấp phép mật mã dân sự theo quy định của pháp luật Việt Nam.
• ⚠️ Dải nhiệt độ hoạt động: Phiên bản IX20W có dải nhiệt độ hoạt động từ -20 °C đến 70 °C (-4 °F đến 158 °F), hẹp hơn phiên bản không có Wi-Fi (-40 °C đến 70 °C); cần lưu ý yếu tố nhiệt độ môi trường khi thiết kế lắp đặt tủ ngoài trời.
• ⚠️ Thuê bao phần mềm và dịch vụ: Giải pháp Digi 360 đi kèm hỗ trợ kỹ thuật và quản trị đám mây Digi Remote Manager; sau thời gian ban đầu, người dùng cần mua gói gia hạn Digi 360 để duy trì quyền quản trị tập trung. Các dịch vụ Digi Containers và Digi WAN Bonding là gói thuê bao độc lập bán riêng.
• ⚠️ Phiên bản tài liệu kỹ thuật: Thông tin kỹ thuật dựa trên datasheet Digi IX20 with Digi 360 mã hiệu 91004421 G3/926 (bản cập nhật tháng 9/2026), bản quyền năm 2026 thuộc Digi International Inc. Tham khảo thêm về lựa chọn thiết bị mạng tại bài viết switch công nghiệp cho trạm biến áp và nhà máy.

Mọi giá trị hiệu năng trong bài (tốc độ cổng, công suất, độ sẵn sàng của dịch vụ đám mây) là mức tối đa hoặc giá trị danh định do hãng công bố trong datasheet; kết quả thực tế phụ thuộc cấu hình, mạng di động, môi trường lắp đặt và tải của hệ thống.

Digi, Digi International, Digi Remote Manager, Digi CORE, Digi Connect, Digi TrustFence, Digi SureLink, AnywhereUSB là thương hiệu hoặc thương hiệu đã đăng ký của Digi International Inc. tại Hoa Kỳ và các quốc gia khác. Các tên thương hiệu khác thuộc chủ sở hữu tương ứng. Thông số trích từ datasheet chính hãng "Digi IX20 with Digi 360 Datasheet" (mã 91004421 G3/926); NTCOM không chịu trách nhiệm về thay đổi thông số của hãng sau thời điểm đăng bài.

Tài liệu mang tính tham khảo kỹ thuật; áp dụng theo môi trường thực tế và cần kiểm duyệt trước khi triển khai diện rộng.