Teltonika · Router · RUTM20 · Kompakter 5G Router

Der RUTM20 ist ein kompakter 5G-Router für platzbegrenzte IoT- und IIoT-Anwendungen. Er bietet globale 5G-Sub-6GHz-Konnektivität mit 4×4 MIMO, Dual-SIM- und eSIM-Unterstützung mit automatischem Failover sowie aktives PoE an Ein- und Ausgang für vereinfachte Installationen.

Vorteile auf einen Blick
Globale 5G-Abdeckung: 5G Sub-6GHz SA/NSA mit 4×4 MIMO und bis zu 3,4 Gbit/s Downlink
Kompaktes Format: Gehäuse aus eloxiertem Aluminium mit nur 100 × 30 × 93,7 mm
Dual SIM & eSIM: Automatischer SIM-Wechsel bei Schwachsignal, Roaming oder Datenlimit
PoE-Passthrough: Aktives PoE 802.3af/at an WAN-Eingang und LAN-Ausgang
Wi-Fi 5 Dual-Band: 802.11ac Wave 2 mit MU-MIMO und bis zu 867 Mbit/s
TPM 2.0: Hardware-basiertes Sicherheitsmodul für Identifikation und Authentifizierung
Vielseitige VPN-Protokolle: OpenVPN, IPsec, WireGuard, ZeroTier, Tailscale und weitere

Konnektivität und Leistung
Der RUTM20 nutzt ein globales Telit-5G-Modem nach 3GPP Release 16 und erreicht im 5G-Sub-6GHz-Betrieb Downlink-Raten von bis zu 2,5 bzw. 3,4 Gbit/s bei 4×4 MIMO sowie Uplink-Raten von bis zu 900 bzw. 550 Mbit/s. Im 4G-LTE-Rückfall unterstützt der Router LTE Cat 19 mit bis zu 1,6 Gbit/s Downlink und LTE Cat 18 mit bis zu 211 Mbit/s Uplink. Für 3G-Netze stehen bis zu 42 Mbit/s Downlink und 5,7 Mbit/s Uplink zur Verfügung. Ein MediaTek-Dual-Core-Prozessor mit 880 MHz, 256 MB DDR3-RAM und 256 MB NAND-Flash sorgen für die Systemleistung.

SIM-Management und Failover
Der Router bietet zwei interne 2FF-SIM-Slots sowie eine Consumer-eSIM, die bis zu sieben Profile verwalten kann; Datenpläne sind nicht enthalten. Der automatische SIM-Wechsel tritt bei schwachem Signal, Datenlimit, SMS-Limit, Roaming, Netzverlust, Netzverweigerung oder Verbindungsfehler ein. Die SIM-IDle-Protection wechselt periodisch zur ungenutzten SIM, um eine Sperrung zu verhindern. Eine SIM-PIN-Verwaltung ermöglicht das Setzen, Ändern und Deaktivieren der PIN.

Netzwerkfunktionen und Routing
Über eine Gigabit-WAN- und eine Gigabit-LAN-Buchse, beide 10/100/1000 Mbit/s mit Auto-MDI/MDIX, verbindet der RUTM20 drahtgebundene Geräte. Er unterstützt statisches und dynamisches Routing mit BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP und Policy-based Routing. Netzwerk-Backup-Optionen umfassen Wi-Fi-WAN, Mobilfunk, VRRP und kabelgebundene Verbindungen, die jeweils als automatisches Failover dienen. Load Balancing verteilt Datenverkehr über mehrere WAN-Verbindungen. VLAN-Trennung erfolgt port- und tag-basiert, und VRF wird initial unterstützt.

Industrieprotokolle und Management
Der RUTM20 unterstützt BACnet im Router-Modus, Modbus TCP als Client und Server, OPC UA als Client und Server, DNP3 als Station und Outstation sowie DLMS/COSEM als Client – jeweils über TCP. Modbus TCP bietet benutzerdefinierte Registerblöcke mit Lese-/Schreibzugriff auf Dateien im Router und unterstützt Datenformate von 8-Bit-INT bis 32-Bit-Float in verschiedenen Endian-Varianten. Zur Verwaltung stehen eine Web-UI über HTTP/HTTPS, CLI, SSH v1/v2, SNMP v1/v2/v3, JSON-RPC, TR-069 mit zahlreichen ACS-Systemen, MQTT sowie SMS-basierte Steuerung für Reboot, Status und Datenverbindung zur Verfügung.

Sicherheit und VPN
Ein TPM-2.0-Modul bietet hardwaregestützte Identifikation und Authentifizierung. Der Zertifikatsmanager erstellt CA-, Server-, Client-, Let's-Encrypt- und SCEP-Zertifikate. Portbasierte 802.1x-Zugriffskontrolle arbeitet als Client und Server. Die Firewall umfasst Portweiterleitung, Traffic-Regeln, TTL-Anpassung sowie Schutz vor DDoS-, Port-Scan- und SYN-Flood-Angriffen. OpenVPN unterstützt 27 Verschlüsselungsmethoden, IPsec bietet 14 Methoden inklusive AES-GCM-Varianten. Weitere VPN-Optionen sind WireGuard, ZeroTier, Tailscale, Tinc, SSTP, GRE, PPTP, L2TP, DMVPN Phase 2 und 3 sowie Stunnel für TLS-Verschlüsselung bestehender Verbindungen.

WLAN und Hotspot
Der RUTM20 sendet nach 802.11ac Wave 2 im Dual-Band mit MU-MIMO und bis zu 867 Mbit/s. Er unterstützt bis zu 150 gleichzeitige WLAN-Clients, 802.11s-Mesh, 802.11r-Fast-Roaming, 802.11v-BSS-Transition und 802.11k-Ressourcenmessung. Die WLAN-Sicherheit umfasst WPA2-PSK, WPA2-Enterprise, WPA3-SAE, WPA3-EAP, OWE sowie PMF nach 802.11w. Ein Captive-Portal bietet interne und externe RADIUS-Authentifizierung, SMS-Autorisierung, SSO, Walled Garden und neun anpassbare Themes. Hotspot 2.0 ermöglicht nahtlose, sichere Verbindungen zu vertrauenswürdigen Netzwerken.

Stromversorgung und Montage
Der Router akzeptiert 9–50 VDC über einen 4-poligen industriellen DC-Anschluss und unterstützt aktives PoE 802.3af/at am WAN-Port sowie passives PoE mit 1850 VDC. Der LAN-Port gibt PoE 802.3af/at Alternative A mit bis zu 30 W pro Port aus. Die Leistungsaufnahme liegt im Leerlauf unter 4,5 W und maximal unter 8,5 W. Schutz gegen Verpolung und Spannungstransienten ist integriert. Als Gehäusematerial dient eloxiertes Aluminium. Die Montageoptionen umfassen DIN-Schiene, Wandmontage und flache Oberflächen, jeweils mit zusätzlichem Kit.

Technische Spezifikationen
3GPP-Release: Release 16
Mobiles Modul: 5G Sub-6GHz SA/NSA, 2,5/3,4 Gbit/s DL (4×4 MIMO), 900/550 Mbit/s UL (2×2); 4G LTE Cat 19 1,6 Gbit/s DL, LTE Cat 18 211 Mbit/s UL; 3G 42 Mbit/s DL, 5,7 Mbit/s UL
CPU: MediaTek Dual-Core, 880 MHz, MIPS1004Kc
RAM: 256 MB DDR3
Flash-Speicher: 16 MB serial NOR, 256 MB serial NAND
WAN-Port: 1× 10/100/1000 Mbps, IEEE 802.3, 802.3u, 802.3az, Auto MDI/MDIX
LAN-Port: 1× 10/100/1000 Mbps, IEEE 802.3, 802.3u, 802.3az, Auto MDI/MDIX
SIM-Slots: 2× 2FF Mini SIM (1,8 V/3 V, intern), 1× eSIM (bis 7 Profile)
WLAN: 802.11b/g/n/ac Wave 2, Dual-Band, MU-MIMO, bis 867 Mbit/s, bis 150 Clients
PoE IN: 1× WAN-Port, 802.3af/at Alt. A und B, passiv 1850 VDC
PoE OUT: 1× LAN-Port, 802.3af/at Alt. A, max. 30 W pro Port
Eingangsspannung: 9–50 VDC, 4-poliger industrieller DC-Anschluss
Leistungsaufnahme: Leerlauf 4,5 W, Max 8,5 W
Gehäusematerial: Eloxiertes Aluminium
Abmessungen (B×H×T): 100 × 30 × 93,7 mm
Gewicht: 319 g
Betriebsfeuchte: 10 % bis 90 %, nicht kondensierend
TPM: TPM 2.0
VPN-Protokolle: OpenVPN (27 Methoden), IPsec (14 Methoden), WireGuard, ZeroTier, Tailscale, Tinc, SSTP, GRE, PPTP, L2TP, DMVPN, Stunnel
Routing: Statisch, BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP, Policy-based, VRF (initial)
Industrieprotokolle: BACnet (Router), Modbus TCP (Client/Server), OPC UA (Client/Server), DNP3 (Station/Outstation), DLMS/COSEM (Client)
Management: Web-UI HTTP/HTTPS, CLI, SSH v1/v2, SNMP v1/v2/v3, JSON-RPC, TR-069, MQTT, SMS
Zertifikate: Nach Herstellerangaben
Gewährleistung: 24 Monate