Teltonika · Router · RUT981 · GLOBAL 4G Router

Vorteile auf einen Blick

• Weltweite 4G-Konnektivität: Telit Cat 4-Modem mit Geschwindigkeiten bis zu 150 Mbit/s im Empfang und 50 Mbit/s im Senden
• Dual-SIM und eSIM: bis zu 7 eSIM-Profile und automatische Umschaltung basierend auf Signalstärke, Datenlimits, Roaming und anderen Szenarien
• Flexibles Ethernet: vier 10/100 Mbit/s-Ports (1 WAN, 3 LAN) mit Auto-MDI/MDIX
• WAN-Failover und Lastausgleich: automatische Umschaltung zwischen Mobilfunk, Wi-Fi WAN, VRRP und kabelgebundenem WAN
• Wi-Fi 4 2x2 MIMO: Access-Point- und Station-Modi für bis zu 100 gleichzeitige Verbindungen
• Umfassende VPN-Lösungen: OpenVPN, IPsec, WireGuard, ZeroTier, DMVPN, GRE, L2TP, SSTP und weitere
• Industrielle Protokolle: MODBUS TCP, DNP3, OPC UA und DLMS/COSEM für Automatisierung und Energiemanagement

Mobile Konnektivität und Leistung

Das integrierte 4G LTE Cat 4-Modem erreicht Download-Geschwindigkeiten von bis zu 150 Mbit/s und Upload-Geschwindigkeiten von bis zu 50 Mbit/s. Die Abwärtskompatibilität umfasst 3G mit bis zu 42 Mbit/s im Empfang und 5,76 Mbit/s im Senden sowie 2G mit bis zu 236,8 Kbit/s in beide Richtungen. Die Grundlage bildet die 3GPP-Version 10.

Die Dual-SIM- und Consumer-eSIM-Lösung ermöglicht die Verwaltung von bis zu sieben eSIM-Profilen mit Download und Löschen von Profilen. Die automatische SIM-Kartenumschaltung wird bei schwachem Signal, Erreichen des Datenlimits oder der SMS-Grenze, Roaming, fehlendem Netzwerk, Netzwerkverweigerung, fehlgeschlagener Datenverbindung oder SIM-Inaktivitätsschutz ausgelöst. Der Router bietet zudem Band-Locking, eine Sperr-/Zulassungsliste für Netzbetreiber nach Ländern, PIN-Verwaltung der SIM-Karte, Auto-APN sowie Bridge- und Passthrough-Modi, die die mobile WAN-IP-Adresse einem anderen Gerät im LAN zuweisen.

Ethernet- und Wi-Fi-Netzwerk

Der Router verfügt über vier 10/100 Mbit/s-Ethernet-Ports: einen WAN-Port gemäß den Normen IEEE 802.3, IEEE 802.3u und 802.3az sowie drei LAN-Ports gemäß den Normen IEEE 802.3 und IEEE 802.3u, alle mit Auto-MDI/MDIX-Unterstützung. Das Port-Mirroring ermöglicht die Überwachung und Analyse des Datenverkehrs auf den Ethernet-Ports, während die Port-Verwaltung das Aktivieren, Deaktivieren und Anpassen der Übertragungsgeschwindigkeit jedes einzelnen Ports erlaubt.

Auf der Funkseite arbeitet der RUT981 nach dem Standard 802.11b/g/n (Wi-Fi 4) mit 2x2 MIMO, im Access-Point- oder Station-Modus, und unterstützt bis zu 100 gleichzeitige Verbindungen. Zu den Funktionen gehören Wireless Mesh (802.11s), Fast Roaming (802.11r), BSS-Transition-Management (802.11v) und Funkressourcenmessung (802.11k). Die Wi-Fi-Sicherheit umfasst WPA2-Enterprise, WPA2-PSK, WPA3-SAE, WPA3-EAP und OWE mit AES-CCMP, TKIP, Client-Isolation, EAP-TLS über PKCS#12-Zertifikate und Protected Management Frames (802.11w). Weitere Features sind versteckte SSIDs, MAC-Filterung, Wi-Fi-QR-Code-Generator und TravelMate.

VPN und Sicherheit

Der RUT981 unterstützt eine breite Palette an VPN-Technologien. OpenVPN ermöglicht den gleichzeitigen Betrieb mehrerer Clients und eines Servers mit 27 Verschlüsselungsmethoden. IPsec basiert auf XFRM, IKEv1 und IKEv2 mit 14 Verschlüsselungsmethoden. WireGuard, ZeroTier, DMVPN (Phasen 2 und 3, Dual Hub), GRE inklusive GRE-over-IPsec, PPTP, L2TP mit L2TPv3 und L2TP-over-IPsec, SSTP, Tinc, EoIP, OpenConnect und Stunnel werden ebenfalls unterstützt.

Die Firewall umfasst Port-Forwarding, Traffic-Regeln, benutzerdefinierte Regeln und TTL-Zielanpassung. Der Angriffsschutz deckt DDoS-Abwehr (SYN-Flood, SSH, HTTP/HTTPS), Port-Scan-Prävention (SYN-FIN, SYN-RST, X-mas, NULL, FIN) und Schutz vor SNMP-Bruteforce-Angriffen ab. Die Authentifizierung verwaltet vorab geteilte Schlüssel, X.509-Digitalzertifikate, TACACS, internen und externen RADIUS, IP- und Verbindungsversuchssperren, temporäre Sperren und einen Zufallspasswort-Generator. Der Certificate Manager ermöglicht die Erstellung von CA-, Server-, Client-, Let’s Encrypt- und SCEP-Zertifikaten.

Industrielle Protokolle und IoT

Der Router unterstützt verschiedene industrielle Protokolle. MODBUS TCP funktioniert im Server- und Client-Modus mit benutzerdefinierten Registern und Datenformaten von 8, 16 und 32 Bit (INT, UINT, float, HEX, ASCII in Big-Endian-, Little-Endian-, CDAB- und BADC-Byte-Reihenfolge). Das Modbus MQTT Gateway ermöglicht das Senden von Befehlen und Empfangen von Daten von einem MODBUS-Server über einen MQTT-Broker. OPC UA wird im Client- und Server-Modus über TCP unterstützt, DNP3 im Station- und Outstation-Modus über TCP und DLMS/COSEM im Client-Modus über TCP.

Die Datenübertragung zum Server erfolgt über HTTPS, MQTT und Azure MQTT. Der Router ist kompatibel mit den IoT-Plattformen ThingWorx, Cumulocity, Azure IoT Hub und AWS IoT Core. Die Fernverwaltung erfolgt über das Teltonika Remote Management System (RMS).

Verwaltung und Überwachung

Die HTTP/HTTPS-Weboberfläche bietet Zugriff auf Status, Konfiguration, Firmware-Updates, CLI, Diagnose sowie System-, Kernel- und Ereignisprotokolle. FOTA ermöglicht Firmware-Updates von einem Server mit automatischer Benachrichtigung. SSH v1 und v2, JSON-RPC über HTTP/HTTPS, SNMP v1/v2/v3 mit Trap sowie TR-069 mit Kompatibilität für OpenACS, GenieACS, AVSystem und andere ACS-Plattformen sind verfügbar. Über Anrufe lassen sich Neustarts, Mobilfunkdaten-Failover, Ausgangssteuerung und Wi-Fi-Ein-/Ausschalten auslösen.

Das Routing umfasst statisches und dynamisches Routing (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP, Policy-Based Routing). Die Verbindungsüberwachung beinhaltet Ping Reboot, Wget Reboot, Periodic Reboot sowie LCP- und ICMP-Inspektion. QoS verwaltet die Traffic-Priorisierung nach Quelle, Ziel, Dienst, Protokoll oder Port mit WMM und 802.11e. VLAN trennt den Datenverkehr nach Port und Tag. Das Hotspot-Captive-Portal bietet einen internen/externen RADIUS-Server, SMS- und SSO-Authentifizierung, interne/externe Landing-Pages, Walled Garden, neun anpassbare Designs sowie Benutzer- und Gruppenverwaltung.