Teltonika · Enrutador · RUTM16 · Enrutador Global LTE CAT6

Ventajas destacadas

• LTE global: El módem Telit Cat 6 garantiza operación móvil fiable en todo el mundo
• Gestión remota de operadores: eSIM integrado admite hasta 7 perfiles sin necesidad de cambiar físicamente la SIM
• Wi-Fi 5 de doble banda: 802.11ac Wave 2 con MU-MIMO, Mesh y Fast Roaming para acceso inalámbrico estable
• Interfaces flexibles: 5x Gigabit Ethernet, USB y hasta 128 VLAN basadas en etiquetas o puertos para conectividad IoT
• Operación continua: doble SIM y eSIM con conmutación automática ante señal débil, límite de datos, roaming o denegación de red
• Posicionamiento GNSS: Soporte para GPS, GLONASS, BeiDou, Galileo y QZSS con NTRIP y geovallas
• Gestión remota: compatible con Teltonika RMS para supervisión centralizada de flotas

Conectividad móvil y gestión de SIM

El RUTM16 utiliza un módem Telit Cat 6 compatible con 3GPP Release 12, que proporciona velocidades de descarga en 4G LTE de hasta 300 Mbps y de subida de hasta 50 Mbps, con retrocompatibilidad 3G a velocidades de hasta 42 Mbps en descarga y 5,76 Mbps en subida. Su eSIM de tipo consumidor permite operaciones de descarga y eliminación de perfiles y almacena hasta 7 perfiles eSIM, aunque no incluye planes de datos. Las dos tarjetas SIM físicas y la eSIM funcionan conjuntamente con conmutación automática activada por señal débil, límite de datos, límite de SMS, roaming, ausencia de red, denegación de red o fallo de conexión de datos.

Las funciones de gestión de bandas incluyen bloqueo de bandas y visualización del estado de las bandas utilizadas, mientras que una lista de bloqueo/permiso de operadores puede filtrar por país o por operadores individuales. El servicio de protección de SIM inactiva cambia periódicamente a la tarjeta SIM no utilizada para establecer una conexión de datos y evitar el bloqueo de la SIM, y la gestión del código PIN de la SIM permite configurar, cambiar o desactivar el PIN de la tarjeta. El APN automático, el modo puente para conexión directa entre el ISP móvil y la LAN, y el paso a través móvil que asigna la IP WAN a un dispositivo LAN completan el conjunto de funciones móviles.

Redes cableadas e inalámbricas

El router dispone de un puerto Gigabit WAN y cuatro puertos Gigabit LAN, todos operando a 10/100/1000 Mbps y compatibles con IEEE 802.3, 802.3u y 802.3az con cruce automático MDI/MDIX. La separación de VLAN basada en puertos y etiquetas admite hasta 128 VLAN, y el control de acceso a la red basado en puertos 802.1x está disponible como cliente. El equilibrio de carga distribuye el tráfico de Internet entre múltiples conexiones WAN, y las opciones de copia de seguridad de red incluyen Wi-Fi WAN, móvil, VRRP y enlaces cableados, cada uno utilizable como fuente de conmutación por error automática.

En el apartado inalámbrico, el RUTM16 ofrece Wi-Fi 5 802.11b/g/n/ac Wave 2 en configuración de doble banda con MU-MIMO y velocidades de datos de hasta 867 Mbps. Soporta hasta 150 usuarios Wi-Fi simultáneos e incluye malla inalámbrica (802.11s), roaming rápido (802.11r), gestión de transición BSS (802.11v) y medición de recursos de radio (802.11k). Dispone de modo oculto de SSID, control de acceso basado en MAC, generador de códigos QR para acceso instantáneo a la red y TravelMate para redirigir páginas de aterrizaje de puntos de acceso a dispositivos conectados.

Seguridad y VPN

El RUTM16 soporta una amplia gama de protocolos VPN. OpenVPN permite ejecutar múltiples clientes y un servidor simultáneamente con 27 métodos de cifrado, mientras que IPsec ofrece IKEv1 e IKEv2 con 14 métodos de cifrado, incluyendo AES128 hasta AES256GCM16. Otros protocolos incluyen GRE sobre IPsec, PPTP y L2TP con instancias cliente/servidor ejecutándose de forma concurrente, Stunnel para cifrado TLS de clientes existentes, DMVPN Fase 2 y Fase 3 con soporte de doble concentrador, SSTP, ZeroTier, WireGuard, Tinc y Tailscale.

Las capacidades del firewall incluyen reenvío de puertos, reglas de tráfico, reglas personalizadas y personalización del objetivo TTL. La prevención de ataques cubre protección contra DDoS y SYN flood, prevención de ataques SSH y HTTP/HTTPS, y prevención de escaneo de puertos para ataques SYNFIN, SYNRST, X-mas, NULL-flag y FIN-scan. Las opciones de autenticación abarcan claves precompartidas, certificados digitales y X.509, TACACS, RADIUS interno y externo, bloqueo de IP e intentos de inicio de sesión, bloqueo de inicio de sesión basado en tiempo y un generador de contraseñas aleatorias integrado. La seguridad Wi-Fi incluye WPA3-SAE, WPA3-EAP, OWE y 802.11w Protected Management Frames.

Protocolos industriales y GNSS

El router integra múltiples protocolos de comunicación industrial. OPC UA está soportado en modos cliente y servidor sobre TCP, mientras que MODBUS opera en modos servidor y cliente sobre TCP y USB con bloques de registros personalizados y una amplia gama de formatos de datos, desde enteros de 8 bits hasta flotantes de 32 bits en múltiples configuraciones de endianness. Una pasarela Modbus MQTT envía comandos y recibe datos de servidores MODBUS a través de un broker MQTT. DNP3 soporta modos estación y subestación sobre TCP y USB, y DLMS/COSEM está disponible como cliente sobre TCP.

El soporte GNSS cubre GPS, GLONASS, BeiDou, Galileo y QZSS, con coordenadas accesibles a través de WebUI, SMS, TAVL y RMS. Se soporta la salida NMEA 0183 y el protocolo NTRIP, y las múltiples zonas de geovalla configurables permiten automatización basada en ubicación. Los protocolos de envío de datos a servidor incluyen HTTPS, MQTT y Azure MQTT para integración en la nube.

Enrutamiento, gestión y plataforma

RutOS, un sistema operativo Linux basado en OpenWrt, impulsa el RUTM16 y soporta scripting en shell Busybox, Lua, C, C++, Python y Java a través del gestor de paquetes. Las opciones de enrutamiento incluyen enrutamiento estático, BGP dinámico, OSPF v2, RIP v1/v2, EIGRP, NHRP y enrutamiento basado en políticas, con soporte inicial de VRF para enrutamiento y reenvío virtual. Los protocolos de red abarcan TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPnP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake-on-LAN y VXLAN.

Las herramientas de monitorización de conexión incluyen Ping Reboot, Wget Reboot, reinicio periódico y inspección de enlaces LCP e ICMP. El portal cautivo soporta RADIUS interno y externo, autenticación MAC por RADIUS, autorización por SMS, SSO, jardines amurallados, scripts de usuario, parámetros de URL, grupos de usuarios y nueve temas personalizables predeterminados con carga y descarga de temas personalizados. QoS y Smart Queue Management proporcionan colas de prioridad de tráfico por origen, destino, servicio, protocolo o puerto con soporte WMM y 802.11e. DDNS funciona con 77 proveedores de servicio y permite la configuración manual de otros, y DNS sobre HTTPS asegura la resolución DNS mediante el enrutamiento de consultas sobre HTTPS.