TELTONIKA Industrie Dual 5G/LTE Router für professionelle Anwendungen, Digitale I/Os

Conectividad móvil altamente disponible

El RUTM52 está equipado con dos módulos 5G independientes compatibles con arquitecturas SA y NSA. Cada módulo alcanza velocidades de hasta 3,3 Gbps en descarga (4x4 MIMO) y 900 Mbps en subida (2x2 MIMO) en modo 5G. Para zonas sin cobertura 5G, se dispone de un respaldo 4G-LTE Cat 20 de alto rendimiento con hasta 2,0 Gbps de descarga. La funcionalidad Multi-WAN permite utilizar simultáneamente ambas conexiones móviles y un puerto WAN por cable, con balanceo de carga inteligente y conmutación automática para garantizar la máxima disponibilidad.

Dos ranuras para SIM física y una eSIM integrada (tipo Consumer, hasta 7 perfiles) ofrecen opciones flexibles de conectividad. El mecanismo de cambio de SIM responde automáticamente a señal débil, límite de datos, límite de SMS, roaming, pérdida de red o desconexión, asegurando una conectividad ininterrumpida. Además, se pueden configurar listas blancas/negras de operadores, bloqueo de bandas y gestión de PIN de SIM.

Protocolos industriales e integración de datos

El router soporta una amplia gama de protocolos industriales de comunicación, incluyendo OPC UA (cliente/servidor), MODBUS TCP (servidor/cliente con registros personalizados), DNP3 (estación/outstation) y DLMS/COSEM (cliente). Estos protocolos permiten la conexión directa con PLCs, sistemas SCADA, medidores de energía y otros componentes de automatización. A través del gateway Modbus-MQTT integrado, se pueden intercambiar comandos y datos entre servidores MODBUS y brokers MQTT.

Para el envío de datos, se dispone de HTTP(S), MQTT y Azure MQTT. La función Data-to-Server extrae parámetros de diversas fuentes y protocolos y los envía agrupados a un servidor central. Los scripts LUA personalizados amplían la flexibilidad. Las entradas/salidas digitales permiten el control y monitoreo directo de máquinas y sensores.

Seguridad integral y VPN

El RUTM52 ofrece una amplia variedad de protocolos VPN, incluyendo OpenVPN (27 métodos de cifrado), IPsec (IKEv1/v2, 14 cifrados), GRE, PPTP, L2TP, Stunnel, DMVPN, SSTP, ZeroTier, WireGuard, Tinc y Tailscale. Esta variedad permite establecer redes seguras entre ubicaciones, accesos remotos y VPN IPsec escalables. Un chip TPM 2.0 proporciona una base de seguridad hardware confiable para la autenticación y almacenamiento de claves.

El firewall integrado permite redirección de puertos, reglas de tráfico y reglas personalizadas. También incluye protección contra ataques DDoS (SYN-Flood, ataques SSH/HTTP/HTTPS) y escaneos de puertos, así como VLAN tagging, soporte para cliente 802.1X y controles de acceso flexibles para SSH, interfaz web y CLI. La autenticación puede realizarse mediante claves precompartidas, certificados digitales, TACACS+ o servidores RADIUS internos/externos.

Especificaciones técnicas

• Módulo móvil: 2 x 5G Sub-6 GHz SA/NSA 2.1/3.3Gbps DL (4x4 MIMO) 900/600Mbps UL (2x2 MIMO); 4G (LTE): DL Cat 20 2.0Gbps (4x4 MIMO)/UL Cat 20 200Mbps; 3G: 42 Mbps DL, 5.76Mbps UL
• 3GPP Release: Release 16
• eSIM: eSIM tipo Consumer, operaciones de descarga y eliminación de perfiles, hasta 7 perfiles eSIM; no incluye planes de datos
• Cambio de SIM: 2 tarjetas SIM, cambio automático en casos de: señal débil, límite de datos, límite de SMS, roaming, sin red, red denegada, fallo en conexión de datos, protección contra inactividad de SIM
• Estado: IMSI, ICCID, operador, estado del operador, estado de conexión de datos, tipo de red, indicador CA, ancho de banda, banda conectada, intensidad de señal (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, datos enviados/recibidos, LAC, TAC, ID de celda, ARFCN, UARFCN, EARFCN, MCC y MNC
• SMS: Estado de SMS, configuración de SMS, envío/lectura de SMS mediante HTTP POST/GET, EMAIL a SMS, SMS a EMAIL, SMS a HTTP, SMS a SMS, SMS programados, respuesta automática de SMS, SMPP
• USSD: Soporta envío y lectura de mensajes de datos suplementarios no estructurados
• Lista negra/blanca: Lista negra/blanca de operadores (por país u operadores individuales)
• PDN múltiples: Posibilidad de usar diferentes PDN para múltiples accesos y servicios de red
• Gestión de bandas: Bloqueo de banda, visualización del estado de banda utilizada
• Gestión de código PIN de SIM: Permite establecer, cambiar o desactivar el código PIN de la tarjeta SIM
• APN: APN automático
• Puente: Conexión directa (puente) entre el ISP móvil y el dispositivo en LAN
• Passthrough: El router asigna su dirección IP WAN móvil a otro dispositivo en LAN
• Enrutamiento con marco: Enrutamiento con marco: soporte para una red IP detrás de una UE 5G
• CPU: MediaTek, Doble núcleo, 880 MHz, MIPS1004Kc
• Protocolo: HTTP(S), MQTT, Azure MQTT
• Datos al servidor: Extrae parámetros de múltiples fuentes y distintos protocolos, y los envía a un único servidor; scripting LUA personalizado, permitiendo que los scripts utilicen la función Data to server del router
• Gateway Modbus MQTT: Permite enviar comandos y recibir datos del servidor MODBUS a través del broker MQTT
• WAN: 1 x puerto WAN 10/100/1000 Mbps, compatible con los estándares IEEE 802.3, IEEE 802.3u, 802.3az, soporta auto MDI/MDIX
• LAN: 4 x puertos LAN, 10/100/1000 Mbps, compatible con los estándares IEEE 802.3, IEEE 802.3u, 802.3az, soporta auto MDI/MDIX
• Sistema operativo: RutOS (sistema operativo Linux basado en OpenWrt)
• Modos compatibles con OPC UA: Cliente, Servidor
• Tipos de conexión compatibles con OPC UA: TCP
• Modos compatibles con MODBUS: Servidor, Cliente
• Tipos de conexión compatibles con MODBUS: TCP
• Registros personalizados MODBUS: Solicitudes de bloques de registros personalizados MODBUS TCP que leen/escriben en un archivo dentro del router, y pueden usarse para ampliar la funcionalidad del cliente MODBUS TCP
• Formatos de datos compatibles con MODBUS: 8 bits: INT, UINT; 16 bits: INT, UINT (MSB o LSB primero); 32 bits: float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC), HEX, ASCII
• Modos compatibles con DNP3: Estación DNP3, Outstation DNP3
• Conexión compatible con DNP3: TCP
• Soporte DLMS: DLMS - protocolo estándar para intercambio de datos de medidores de servicios públicos
• Modos compatibles con DLMS: Cliente
• Tipos de conexión compatibles con DLMS: TCP
• COSEM: Permite escanear objetos COSEM del medidor para detección y configuración automática
• RAM: 256 MB, DDR3
• Almacenamiento FLASH: 16 MB flash NOR serie, 256 MB flash NAND serie
• Enrutamiento: Enrutamiento estático, Enrutamiento dinámico (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), Enrutamiento basado en políticas
• Protocolos de red: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, FTP, SMTP, SSL v3, TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL), VXLAN
• Soporte de paso VoIP: Ayudantes NAT para protocolos H.323 y SIP-alg, permitiendo el enrutamiento adecuado de paquetes VoIP
• Monitoreo de conexión: Ping Reboot, Wget Reboot, Reboot periódico, LCP e ICMP para inspección de enlaces
• Firewall: Redirección de puertos, reglas de tráfico, reglas personalizadas, personalización de TTL
• Gestión de puertos: Ver puertos del dispositivo, habilitar y deshabilitar cada uno, activar o desactivar la autoconfiguración, cambiar su velocidad de transmisión, etc.
• Hotspot: Portal cautivo (hotspot), servidor Radius interno/externo, autenticación MAC Radius, autorización por SMS, autenticación SSO, página de inicio interna/externa, jardín cerrado, scripts de usuario, parámetros de URL, grupos de usuarios, limitaciones individuales o por grupo, gestión de usuarios, 9 temas predeterminados personalizables y opción de cargar y descargar temas de hotspot personalizados
• DHCP: Asignación de IP estática y dinámica, retransmisión DHCP, configuración del servidor DHCP, estado, asignaciones estáticas: MAC con comodines
• QoS / Gestión inteligente de colas (SQM): Priorización de tráfico por origen/destino, servicio, protocolo o puerto, WMM, 802.11e
• DDNS: Compatible con más de 25 proveedores de servicios, otros pueden configurarse manualmente
• DNS sobre HTTPS: El proxy DNS sobre HTTPS permite resolución DNS segura al enrutar consultas DNS sobre HTTPS
• Respaldo de red: Opciones Wi-Fi WAN, Móvil, VRRP, Cableadas, cada una puede usarse como conmutación automática por error
• Balanceo de carga: Balancea el tráfico de Internet sobre múltiples conexiones WAN
• SSHFS: Posibilidad de montar sistemas de archivos remotos mediante el protocolo SSH
• Soporte VRF: Soporte inicial de enrutamiento y reenvío virtual (VRF)
• 802.1x: Cliente de control de acceso a red basado en puertos
• Autenticación: Clave precompartida, certificados digitales, certificados X.509, TACACS+, autenticación de usuarios RADIUS internos y externos, bloqueo de IP e intentos de inicio de sesión, bloqueo de inicio de sesión basado en tiempo, generador de contraseñas aleatorias integrado
• Prevención de ataques: Prevención de DDOS (protección contra SYN flood, prevención de ataques SSH, prevención de ataques HTTP/HTTPS), prevención de escaneo de puertos (ataques SYN-FIN, SYN-RST, X-mas, NULL flags, escaneo FIN)
• VLAN: Separación VLAN basada en puertos y etiquetas
• Control de cuota móvil: Límite de datos móviles, período personalizable, hora de inicio, límite de advertencia, número de teléfono
• Filtro WEB: Lista negra para bloquear sitios no deseados, Lista blanca para especificar solo sitios permitidos
• Control de acceso: Control de acceso flexible de SSH, interfaz web, CLI y Telnet
• TPM: Módulo de identificación y autenticación, estándar TPM 2.0
• Generación de certificados SSL: Métodos de generación de certificados Let's Encrypt y SCEP
• OpenVPN: Múltiples clientes y un servidor pueden ejecutarse simultáneamente, 27 métodos de cifrado
• Cifrado OpenVPN: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192, BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
• IPsec: XFRM, IKEv1, IKEv2, con 14 métodos de cifrado para IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)
• GRE: Túnel GRE, soporte de túnel GRE sobre IPsec
• PPTP, L2TP: Instancias cliente/servidor pueden ejecutarse simultáneamente, L2TPv3, soporte L2TP sobre IPsec
• Stunnel: Proxy diseñado para agregar funcionalidad de cifrado TLS a clientes y servidores existentes sin cambios en el código del programa
• DMVPN: Método para construir VPN IPsec escalables, soporte de Fase 2 y Fase 3 y Hub dual
• SSTP: Soporte de instancia cliente SSTP
• ZeroTier: Soporte de cliente VPN ZeroTier
• WireGuard: Soporte de cliente y servidor VPN WireGuard
• Tinc: Tinc ofrece cifrado, autenticación y compresión en sus túneles. Soporte cliente y servidor
• Tailscale: Tailscale ofrece velocidad, estabilidad y simplicidad sobre VPN tradicionales. Conexiones punto a punto cifradas usando el protocolo de código abierto WireGuard
• Modo inalámbrico: 802.11b/g/n/ac Wave 2 (Wi-Fi 5) con tasas de transmisión de datos de hasta 867 Mbps (Doble banda, MU-MIMO)
• Seguridad Wi-Fi: WPA2-Enterprise - PEAP, WPA2-PSK, WPA-EAP, WPA-PSK, WPA3-SAE, WPA3-EAP, OWE; AES-CCMP, TKIP, modos de cifrado automático, separación de clientes, EAP-TLS con certificados PKCS#12, desactivar reconexión automática, Marcos de gestión protegidos 802.11w (PMF)
• SSID/ESSID: Modo oculto ESSID
• Usuarios Wi-Fi: Hasta 150 conexiones simultáneas
• Características de conectividad inalámbrica: Malla inalámbrica (802.11s), roaming rápido (802.11r), Relayd, gestión de transición BSS (802.11v), medición de recursos de radio (802.11k)
• Filtro MAC inalámbrico: Lista de permitidos, lista de bloqueados
• Generador de código QR inalámbrico: Una vez escaneado, un usuario ingresará automáticamente a tu red sin necesidad de ingresar información de inicio de sesión
• TravelMate: Reenvía la página de inicio del hotspot Wi-Fi a un dispositivo conectado posterior
• Certificaciones: CE, UKCA, RCM, FCC, IC, EAC, UCRF, WEE