Teltonika RUT271 RedCap 5G Industrie-Router mit WAN-Failover

Puntos destacados

• 5G RedCap SA: arquitectura 5G Standalone conforme a 3GPP Release 17, con retrocompatibilidad 4G LTE Cat 4
• Conmutación WAN: respaldo automático mediante Wi-Fi WAN, móvil, VRRP o conexión por cable
• Wi-Fi integrado: 802.11b/g/n con hasta 50 conexiones simultáneas en modo punto de acceso o estación
• Conectividad Ethernet: 1 puerto WAN y 1 puerto LAN 10/100 Mbps con PoE pasivo Modo B
• Alimentación industrial: voltaje de entrada 9-30 VDC con protección contra inversión de polaridad y sobretensiones
• VPN múltiples: OpenVPN, IPsec, WireGuard, ZeroTier, GRE, L2TP, DMVPN y más

Conectividad móvil y red

El RUT271 soporta la arquitectura 5G SA (Standalone) conforme a 3GPP Release 17 RedCap, con retrocompatibilidad 4G LTE Cat 4 que ofrece velocidades de 195 Mbps en descarga y 105 Mbps en subida. El router gestiona el bloqueo de bandas, la lista negra/blanca de operadores por país y la posibilidad de utilizar múltiples PDN para diferentes servicios de red. Las funciones bridge y passthrough permiten, respectivamente, una conexión directa entre el operador móvil y un equipo LAN, o la asignación de la dirección IP WAN móvil a otro dispositivo.

La conmutación WAN se basa en cuatro fuentes de respaldo —Wi-Fi WAN, móvil, VRRP y por cable—, cada una configurable como conmutación automática. El balanceo de carga distribuye el tráfico de Internet entre múltiples conexiones WAN, mientras que el enrutamiento estático, dinámico (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP) y basado en políticas ofrece flexibilidad de despliegue. El router también soporta DNS sobre HTTPS para una resolución DNS segura y el DDNS con más de 25 proveedores de servicios.

Seguridad y VPN

El RUT271 incorpora un firewall con reenvío de puertos, reglas de tráfico y reglas personalizadas, complementado con funciones de prevención de ataques que cubren DDoS (SYN flood, SSH, HTTP/HTTPS), escaneos de puertos (SYN-FIN, SYN-RST, X-mas, NULL, FIN) y el bloqueo de intentos de conexión. La autenticación se basa en claves precompartidas, certificados digitales X.509, TACACS+ y usuarios RADIUS internos o externos, con bloqueo de intentos por IP y acceso basado en tiempo.

El router soporta múltiples protocolos VPN: OpenVPN con 27 métodos de cifrado, IPsec con 14 métodos de cifrado (IKEv1 e IKEv2), GRE, GRE sobre IPsec, PPTP, L2TP, L2TPv3, L2TP sobre IPsec, Stunnel, DMVPN (Fase 2, Fase 3 y Dual Hub), SSTP, ZeroTier, WireGuard y Tinc. La separación VLAN por puerto y por etiqueta, el filtrado web mediante lista negra/blanca y el control de acceso flexible en SSH, interfaz web, CLI y Telnet completan el arsenal de seguridad.

Funcionalidades IoT y automatización

El RUT271 soporta los protocolos Modbus TCP con bloques de registros personalizados que permiten extender el cliente Modbus TCP, y DLMS para el intercambio de datos de contadores de servicios. La función Data to Server extrae parámetros de múltiples fuentes y protocolos para enviarlos a un único servidor, con soporte para scripts LUA personalizados. Los protocolos HTTP(S), MQTT y Azure MQTT están disponibles para la integración con plataformas IoT.

El router dispone de una entrada digital (0-6 V nivel bajo, 8-30 V nivel alto) y una salida digital (colector abierto, 30 V máx., 300 mA) en el conector de alimentación de 4 pines. El I/O Juggler permite definir condiciones de E/S para activar eventos notificados por correo electrónico, SMS o RMS. El control de cuota móvil permite establecer límites de datos con período personalizable, hora de inicio, límite de advertencia y número de teléfono.

Wi-Fi y punto de acceso

El RUT271 integra un módulo Wi-Fi 802.11b/g/n (Wi-Fi 4) que funciona en modo punto de acceso o estación, con hasta 50 conexiones simultáneas. La seguridad Wi-Fi incluye WPA2-Enterprise (PEAP), WPA2-PSK, WPA3-SAE, WPA3-EAP y OWE, con cifrado AES-CCMP y TKIP, separación de clientes, Protected Management Frames (802.11w) y autenticación EAP-TLS con certificados PKCS#12. Las funcionalidades de conectividad incluyen malla inalámbrica (802.11s), roaming rápido (802.11r), gestión de transición BSS (802.11v) y medición de recursos de radio (802.11k).

El portal cautivo de punto de acceso soporta servidores RADIUS internos y externos, autenticación por SMS, autenticación SSO, páginas de inicio internas o externas, walled garden, scripts de usuario, parámetros de URL, grupos de usuarios y limitaciones individuales o por grupo, con 9 temas personalizables predeterminados.

Diseño de hardware y alimentación

El RUT271 está equipado con un procesador Mediatek MIPS 24KEc de 580 MHz, 128 MB de RAM DDR2 y 16 MB de memoria Flash NOR. Dispone de 2 puertos Ethernet RJ45 10/100 Mbps conformes a los estándares IEEE 802.3, 802.3u y 802.3az con auto MDI/MDIX, distribuidos en 1 puerto WAN y 1 puerto LAN. El sistema operativo RutOS, basado en OpenWrt Linux, gestiona todas las funcionalidades del router.

La alimentación se realiza a través de un conector DC industrial de 4 pines con un rango de voltaje de 9 a 30 VDC, protección contra inversión de polaridad y protección contra sobretensiones superiores a 31 VDC. El PoE pasivo Modo B permite alimentar el router a través del puerto LAN1 (9-30 VDC), sin compatibilidad con los estándares IEEE 802.3af, 802.3at y 802.3bt. El consumo eléctrico alcanza 1,5 W en reposo y 3 W a máxima carga. Las antenas incluyen 2 conectores SMA para móvil y 1 conector RP-SMA para Wi-Fi.