Teltonika RUT271 RedCap 5G Industrie-Router mit WAN-Failover

Highlights

• 5G RedCap SA: 5G-Standalone-Architektur gemäß 3GPP Release 17 mit Abwärtskompatibilität zu 4G LTE Cat 4
• WAN-Umschaltung: Automatisches Backup über Wi-Fi WAN, Mobilfunk, VRRP oder kabelgebundene Verbindung
• Integriertes Wi-Fi: 802.11b/g/n mit bis zu 50 gleichzeitigen Verbindungen im Access-Point- oder Station-Modus
• Ethernet-Konnektivität: 1 WAN-Port und 1 LAN-Port 10/100 Mbps mit passivem PoE Mode B
• Industrielle Stromversorgung: Eingangsspannung 9–30 VDC mit Schutz gegen Verpolung und Überspannung
• Mehrere VPNs: OpenVPN, IPsec, WireGuard, ZeroTier, GRE, L2TP, DMVPN und mehr

Mobilfunk- und Netzwerkkonnektivität

Der RUT271 unterstützt die 5G-SA-Architektur (Standalone) gemäß 3GPP Release 17 RedCap mit Abwärtskompatibilität zu 4G LTE Cat 4, die Download-Geschwindigkeiten von 195 Mbps und Upload-Geschwindigkeiten von 105 Mbps bietet. Der Router verwaltet Band-Locking, schwarze/weiße Betreiberlisten nach Land sowie die Nutzung mehrerer PDNs für verschiedene Netzwerkdienste. Die Bridge- und Passthrough-Funktionen ermöglichen eine direkte Verbindung zwischen dem Mobilfunkanbieter und einem LAN-Gerät bzw. die Zuweisung der mobilen WAN-IP-Adresse an ein anderes Endgerät.

Die WAN-Umschaltung basiert auf vier Backup-Quellen — Wi-Fi WAN, Mobilfunk, VRRP und kabelgebunden — die jeweils als automatische Umschaltung konfigurierbar sind. Die Lastverteilung verteilt den Internetverkehr auf mehrere WAN-Verbindungen, während statisches, dynamisches (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP) und richtlinienbasiertes Routing flexible Einsatzmöglichkeiten bieten. Der Router unterstützt zudem DNS over HTTPS für sichere DNS-Auflösung und DDNS mit über 25 Dienstanbietern.

Sicherheit und VPN

Der RUT271 verfügt über eine Firewall mit Port-Weiterleitung, Traffic-Regeln und benutzerdefinierten Regeln, ergänzt durch Angriffsschutzfunktionen, die DDoS-Angriffe (SYN-Flood, SSH, HTTP/HTTPS), Port-Scans (SYN-FIN, SYN-RST, X-mas, NULL, FIN) und Blockaden von Verbindungsversuchen abdecken. Die Authentifizierung erfolgt über vorab geteilte Schlüssel, digitale X.509-Zertifikate, TACACS+ sowie interne oder externe RADIUS-Benutzer mit zeitbasierter IP- und Anmeldeblockierung.

Der Router unterstützt mehrere VPN-Protokolle: OpenVPN mit 27 Verschlüsselungsmethoden, IPsec mit 14 Verschlüsselungsmethoden (IKEv1 und IKEv2), GRE, GRE über IPsec, PPTP, L2TP, L2TPv3, L2TP über IPsec, Stunnel, DMVPN (Phase 2, Phase 3 und Dual Hub), SSTP, ZeroTier, WireGuard und Tinc. VLAN-Trennung nach Port und Tag, Webfilterung über schwarze/weiße Listen sowie flexible Zugriffskontrolle auf SSH, Webinterface, CLI und Telnet runden das Sicherheitskonzept ab.

IoT- und Automatisierungsfunktionen

Der RUT271 unterstützt die Protokolle Modbus TCP mit benutzerdefinierten Registerblöcken zur Erweiterung des Modbus-TCP-Clients sowie DLMS für den Datenaustausch mit Versorgungszählern. Die Data-to-Server-Funktion extrahiert Parameter aus verschiedenen Quellen und Protokollen und sendet sie an einen einzigen Server, wobei benutzerdefinierte LUA-Skripte unterstützt werden. Die Protokolle HTTP(S), MQTT und Azure MQTT stehen für die Integration mit IoT-Plattformen zur Verfügung.

Der Router verfügt über einen digitalen Eingang (0–6 V niedrig, 8–30 V hoch) und einen digitalen Ausgang (Open Collector, max. 30 V, 300 mA) am 4-poligen Stromanschluss. Der I/O Juggler ermöglicht die Definition von Ein-/Ausgabebedingungen, um Ereignisse per E-Mail, SMS oder RMS auszulösen. Die Mobilfunk-Quotensteuerung erlaubt die Festlegung von Datenlimits mit anpassbarer Periode, Startzeit, Warnschwelle und Telefonnummer.

Wi-Fi und Hotspot

Der RUT271 integriert ein Wi-Fi-Modul 802.11b/g/n (Wi-Fi 4), das im Access-Point- oder Station-Modus arbeitet und bis zu 50 gleichzeitige Verbindungen unterstützt. Die Wi-Fi-Sicherheit umfasst WPA2-Enterprise (PEAP), WPA2-PSK, WPA3-SAE, WPA3-EAP und OWE mit AES-CCMP- und TKIP-Verschlüsselung, Client-Isolierung, Protected Management Frames (802.11w) und EAP-TLS-Authentifizierung mit PKCS#12-Zertifikaten. Zu den Konnektivitätsfunktionen gehören Wireless Mesh (802.11s), Fast Roaming (802.11r), BSS Transition Management (802.11v) und Funkressourcenmessung (802.11k).

Das Hotspot-Captive-Portal unterstützt interne und externe RADIUS-Server, SMS-Authentifizierung, SSO-Authentifizierung, interne oder externe Landing-Pages, Walled Garden, Benutzerskripte, URL-Einstellungen, Benutzergruppen und individuelle oder gruppenbasierte Einschränkungen mit 9 vordefinierten, anpassbaren Designs.

Hardwaredesign und Stromversorgung

Der RUT271 ist mit einem Mediatek-Prozessor (580 MHz, MIPS 24KEc), 128 MB DDR2-RAM und 16 MB NOR-Flash-Speicher ausgestattet. Er verfügt über 2 Ethernet-Ports RJ45 10/100 Mbps gemäß den Standards IEEE 802.3, 802.3u und 802.3az mit Auto MDI/MDIX, aufgeteilt in 1 WAN-Port und 1 LAN-Port. Das Betriebssystem RutOS, basierend auf OpenWrt Linux, steuert alle Routerfunktionen.

Die Stromversorgung erfolgt über einen industriellen 4-poligen DC-Anschluss mit einem Spannungsbereich von 9 bis 30 VDC, Schutz gegen Verpolung und Überspannungsschutz über 31 VDC. Passives PoE Mode B ermöglicht die Stromversorgung des Routers über den LAN1-Port (9–30 VDC), ist jedoch nicht kompatibel mit den Standards IEEE 802.3af, 802.3at und 802.3bt. Der Stromverbrauch beträgt 1,5 W im Leerlauf und 3 W bei maximaler Last. Die Antennen umfassen 2 SMA-Anschlüsse für Mobilfunk und 1 RP-SMA-Anschluss für Wi-Fi.