Teltonika · Router · RUTM54 · Dual 5G eSIM TELIT Router

Highlights auf einen Blick

• 5G-Modem von Telit mit Datenraten von bis zu 3,4 Gbit/s im Download auf SA- und NSA-Architekturen
• Dual-SIM und eSIM mit automatischem Failover und Schutz vor Inaktivität der nicht genutzten Karte
• Fünf Gigabit-Ethernet-Ports, davon ein WAN- und vier LAN-Ports mit Auto-MDI/MDIX
• Dualband-WLAN 802.11ac Wave 2 mit MU-MIMO bis zu 867 Mbit/s und bis zu 150 gleichzeitigen Clients
• Gehäuse aus eloxiertem Aluminium mit Eingangsspannungsbereich von 9–50 VDC und Überspannungsschutz
• Betriebstemperatur von -40 °C bis 75 °C für industrielle Umgebungen

Mobilfunkkonnektivität und SIM-Kartenverwaltung

Das Mobilfunkmodul des RUTM54 unterstützt 5G Sub-6GHz SA/NSA mit einer Download-Geschwindigkeit von bis zu 2,5/3,4 Gbit/s im 4x4-MIMO-Modus und einer Upload-Geschwindigkeit von bis zu 900/550 Mbit/s im 2x2-Modus. Die Abwärtskompatibilität umfasst 4G LTE Cat 19 mit 1,6 Gbit/s im Download und LTE Cat 18 mit 211 Mbit/s im Upload sowie 3G mit 42 Mbit/s im Download und 5,7 Mbit/s im Upload. Der Router entspricht dem 3GPP Release 16.

Zwei Mini-SIM-Steckplätze (2FF) arbeiten mit 1,8 V/3 V und einer automatischen Failover-Logik, die Fälle wie schwaches Signal, Datenlimit, SMS-Limit, Roaming, kein Netzwerk, Netzwerkverweigerung, Datenverbindungsfehler und SIM-Inaktivitätsschutz abdeckt. Die nicht aktive SIM-Karte bleibt inaktiv, bis ein Failover erfolgt, wodurch ein Datenverbrauch auf dieser Karte vermieden wird. Die Consumer-eSIM ermöglicht das Herunterladen und Löschen von Profilen mit bis zu 7 eSIM-Profilen; es sind keine Datenangebote enthalten.

Der Router bietet Band-Locking mit Statusanzeige, SIM-PIN-Verwaltung, Auto-APN sowie schwarze und weiße Listen für Netzbetreiber nach Land oder einzelnen Anbietern. Die Multiple-PDN-Funktion ermöglicht die Nutzung verschiedener PDNs für mehrere Netzwerkzugriffe und Dienste. Die Bridge-Funktion stellt eine direkte Verbindung zwischen dem Mobilfunkanbieter und dem Gerät im LAN her, während der Passthrough die mobile WAN-IP-Adresse einem anderen Gerät im LAN zuweist. Das Framed Routing unterstützt ein IP-Netzwerk hinter einem 5G-UE-Gerät.

Netzwerk, Routing und Failover

Der RUTM54 verfügt über fünf RJ45-Ports mit 10/100/1000 Mbit/s gemäß den Standards IEEE 802.3, 802.3u und 802.3az mit Auto-MDI/MDIX-Unterstützung. Ein Port ist für WAN und vier Ports sind für LAN vorgesehen. Unterstützt werden statisches Routing, dynamisches Routing über BGP, OSPF v2, RIP v1/v2, EIGRP und NHRP sowie Policy-Based Routing. Der Router verwaltet eine Vielzahl von Netzwerkprotokollen, darunter TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPnP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan und VXLAN.

Das automatische Failover kann auf WLAN-WAN, Mobilfunk, VRRP oder eine kabelgebundene Verbindung zurückgreifen, wobei jede dieser Quellen als Backup konfigurierbar ist. Die Lastverteilung ermöglicht die Verteilung des Internetverkehrs auf mehrere WAN-Verbindungen. Die Verbindungsüberwachung umfasst Ping Reboot, Wget Reboot, periodischen Neustart sowie LCP und ICMP für die Leitungsprüfung. DHCP bietet statische und dynamische IP-Zuweisung, DHCP-Relay und statische Leases mit MAC- und Wildcard-Unterstützung. QoS und Smart Queue Management ermöglichen die Priorisierung des Datenverkehrs nach Quelle, Ziel, Dienst, Protokoll oder Port mit WMM und 802.11e.

Das Hotspot-Captive-Portal unterstützt einen internen oder externen RADIUS-Server, MAC-basierte RADIUS-Authentifizierung, SMS-Autorisierung, SSO-Authentifizierung, interne oder externe Anmeldeseiten, Walled Garden, benutzerdefinierte Skripte, URL-Einstellungen, Benutzergruppen und individuelle oder gruppenbezogene Einschränkungen. Neun anpassbare Designs sind standardmäßig verfügbar, mit der Möglichkeit, benutzerdefinierte Designs zu importieren und zu exportieren. DNS over HTTPS ermöglicht eine sichere DNS-Auflösung, und DDNS unterstützt über 25 Dienstanbieter mit zusätzlicher manueller Konfiguration. Die initiale VRF-Unterstützung, die Einbindung entfernter Dateisysteme über SSHFS und die Portverwaltung mit Aktivierung, Deaktivierung und Konfiguration der Übertragungsgeschwindigkeit runden das Angebot ab.

Sicherheit und VPN

Die Firewall des RUTM54 umfasst Port-Forwarding, Traffic-Regeln, benutzerdefinierte Regeln und die Anpassung des TTL-Zielwerts. Der Angriffsschutz umfasst DDoS-Abwehr mit Schutz vor SYN-Floods, SSH- und HTTP/HTTPS-Angriffen sowie die Abwehr von Port-Scans, einschließlich SYN-FIN-, SYN-RST-, X-mas-, NULL-Flags- und FIN-Scan-Angriffen. Die Webfilterung bietet eine Blacklist zum Sperren unerwünschter Websites und eine Whitelist zur Beschränkung auf zugelassene Seiten. Der flexible Zugriffsschutz gilt für SSH, die Weboberfläche, die CLI und Telnet.

Die Authentifizierung unterstützt vorab geteilte Schlüssel, digitale X.509-Zertifikate, TACACS+, interne und externe RADIUS-Authentifizierung, IP- und Verbindungsversuchsblockierung, zeitbasierte Sperren und einen integrierten Zufallspasswort-Generator. Die SSL-Zertifikatserstellung erfolgt über Let's Encrypt und SCEP. Der portbasierte Netzwerkzugriffsschutz 802.1x wird clientseitig unterstützt. Die VLAN-Trennung erfolgt nach Port und Tag.

Der Router bietet umfangreiche VPN-Unterstützung: OpenVPN mit mehreren gleichzeitigen Clients und Servern sowie 27 Verschlüsselungsmethoden, IPsec über XFRM mit IKEv1 und IKEv2 sowie 14 Verschlüsselungsmethoden, WireGuard als Client und Server, ZeroTier, Tailscale, DMVPN in Phase 2 und Phase 3 mit Dual-Hub-Unterstützung, GRE und GRE über IPsec, PPTP und L2TP mit gleichzeitigen Client-/Server-Instanzen, L2TPv3, L2TP über IPsec, Stunnel für die Hinzufügung von TLS-Verschlüsselung, SSTP als Client und Tinc mit Verschlüsselung, Authentifizierung und Komprimierung. Der VoIP-Passthrough unterstützt die NAT-Helfer H.323 und SIP-ALG für die korrekte Weiterleitung von VoIP-Paketen.

WLAN und drahtlose Konnektivität

Der RUTM54 verfügt über ein Dualband-WLAN-Modul 802.11b/g/n/ac Wave 2 (Wi-Fi 5) mit MU-MIMO und Datenraten von bis zu 867 Mbit/s. Es funktioniert als Access Point oder Station mit Unterstützung für Fast Roaming 802.11r, Mesh 802.11s, BSS-Transition-Management 802.11v und Funkressourcenmessung 802.11k. Bis zu 150 gleichzeitige Verbindungen werden unterstützt.

Die WLAN-Sicherheit umfasst WPA2-Enterprise (PEAP), WPA2-PSK, WPA-EAP, WPA-PSK, WPA3-SAE, WPA3-EAP und OWE mit AES-CCMP, TKIP, automatischen Verschlüsselungsmodi, Client-Isolierung, EAP-TLS mit PKCS#12-Zertifikaten, Deaktivierung der automatischen Wiederverbindung und Protected Management Frames 802.11w. Der Stealth-ESSID-Modus, MAC-Filterung über Allow- und Blocklisten, ein Wi-Fi-QR-Code-Generator für zugangsdatenfreien Zugriff sowie TravelMate zur Weiterleitung der Hotspot-Startseite auf ein verbundenes Gerät ergänzen die drahtlosen Funktionen.

Industrielles Design und Stromversorgung

Das Gehäuse des RUTM54 besteht aus eloxiertem Aluminium mit den Abmessungen 132 x 44,2 x 95 mm und einem Gewicht von 530 g. Die Montageoptionen umfassen DIN-Schiene, Wandmontage und Tischaufstellung (zusätzliches Montageset erforderlich). Der Eingangsspannungsbereich liegt bei 9 bis 50 VDC über einen industriellen 4-Pin-Gleichstromanschluss mit Verpolungsschutz und Überspannungsschutz über 51 VDC für maximal 10 µs. Passives PoE ermöglicht die Stromversorgung über den LAN1-Port im Modus B mit 9–50 VDC, ist jedoch nicht mit den Standards IEEE 802.3af, 802.3at und 802.3bt kompatibel. Der Stromverbrauch beträgt 4 W im Leerlauf und maximal 14 W.

Die Antennenanschlüsse umfassen vier SMA-Buchsen für Mobilfunk, zwei RP-SMA-Buchsen für WLAN und eine SMA-Buchse für GNSS. Die Ein-/Ausgänge beinhalten einen digitalen Eingang und einen digitalen Ausgang am 4-Pin-Stromanschluss. Ein USB-A-Port steht für externe Geräte zur Verfügung, und eine Reset-Taste ermöglicht Neustart, Zurücksetzen auf Benutzereinstellungen und Werkseinstellungen. Die Status-LEDs zeigen den WAN-Typ, Mobilfunkverbindungstyp und -stärke, Ethernet-Port-Status, Stromversorgung sowie 2,4-GHz- und 5-GHz-WLAN an. Der Router ist zertifiziert nach FCC, IC, WEEE, RoHS und REACH und verfügt über eine 24-monatige Garantie.