Teltonika · Router · ATRM50 · 5G Transport Router

Le Teltonika ATRM50 est un routeur de transport 5G robuste équipé de connecteurs M12, avec prise en charge Dual SIM et eSIM, certifié pour une connectivité fiable dans les environnements ferroviaires et de transport selon les normes EN 45545-2 et EN 50155. Avantages en un coup d'œil 5G Sub-6 GHz : jusqu’à 3,4 Gbit/s en downlink et 550 Mbit/s en uplink Dual SIM avec eSIM : basculement automatique en cas de signal faible, limite de données, roaming ou perte de réseau Gigabit Ethernet M12 : quatre ports 10/100/1000 Mbit/s pour un câblage robuste Wi-Fi 5 : 802.11ac Wave 2 double bande avec MU-MIMO et jusqu’à 867 Mbit/s Certifié ferroviaire : EN 45545-2 et EN 50155 pour une utilisation dans les transports ferroviaires Suivi GNSS : GPS, GLONASS, BeiDou, Galileo et QZSS TPM 2.0 : authentification et identification sécurisées au niveau matériel Connectivité et réseau mobile Le routeur prend en charge la 5G Sub-6 GHz en modes SA et NSA avec jusqu’à 3,4 Gbit/s en downlink via 4x4 MIMO et 550 Mbit/s en uplink via 2x2 MIMO. En mode 4G LTE, il atteint la catégorie 19 en downlink avec 1,6 Gbit/s et la catégorie 18 en uplink avec 200 Mbit/s. La prise en charge 3G offre 42 Mbit/s en downlink et 5,76 Mbit/s en uplink. Le module cellulaire est basé sur la version 16 du 3GPP. Deux emplacements Mini-SIM (2FF) et une eSIM grand public avec jusqu’à sept profils sont disponibles ; les forfaits data ne sont pas inclus. Le basculement automatique entre les SIM réagit à un signal faible, une limite de données, une limite de SMS, le roaming, l’absence de réseau, un réseau refusé et des erreurs de connexion. Une protection contre l’inactivité des SIM permute périodiquement vers la carte SIM inutilisée pour éviter un blocage par l’opérateur. Le verrouillage de bande et l’affichage des bandes utilisées permettent un contrôle ciblé des fréquences. Ethernet et interfaces Quatre connecteurs M12 X-Code (8 broches, femelle) fournissent un Gigabit Ethernet 10/100/1000 Mbit/s, dont un port WAN et trois ports LAN. Tous les ports prennent en charge l’Auto-MDI/MDIX et sont conformes aux normes IEEE 802.3, 802.3u et 802.3az. L’alimentation est assurée via un connecteur M12 A-Code 4 broches avec une plage de tension d’entrée de 9 à 50 VDC, incluant une protection contre l’inversion de polarité, une protection contre les surtensions à 70 V et une protection contre les surtensions supérieures à 69 VDC pendant un maximum de 10 µs. Deux entrées sont disponibles pour la détection d’allumage et un niveau de batterie faible. Un emplacement interne pour carte Micro-SD prend en charge des capacités jusqu’à 2 To dans les formats FAT32, NTFS, ext2, ext3 et ext4. Un port USB-A avec débit USB 2.0 permet le raccordement de périphériques externes. Sept connecteurs d’antenne sont installés : quatre SMA pour le cellulaire, deux RP-SMA pour le Wi-Fi et un SMA pour le GNSS. Wi-Fi et fonctions réseau Le module Wi-Fi fonctionne selon la norme 802.11b/g/n/ac Wave 2 (Wi-Fi 5) en double bande avec MU-MIMO et des débits allant jusqu’à 867 Mbit/s. Jusqu’à 150 connexions simultanées sont prises en charge. Le maillage sans fil (802.11s), le roaming rapide (802.11r), la gestion des transitions BSS (802.11v) et la mesure des ressources radio (802.11k) sont implémentés. La sécurité Wi-Fi inclut WPA2-PSK, WPA2-Enterprise avec PEAP, WPA3-SAE, WPA3-EAP, OWE, AES-CCMP, TKIP ainsi que les trames de gestion protégées 802.11w. Un portail captif avec serveur RADIUS interne ou externe, autorisation par SMS, SSO, walled garden et neuf thèmes personnalisables est disponible. Hotspot 2.0 permet des connexions automatiques et sécurisées à des réseaux de confiance. Le DHCP offre une attribution d’adresses IP statiques et dynamiques, un relais DHCP et des baux statiques avec des jokers MAC. La QoS permet la priorisation du trafic selon la source, la destination, le service, le protocole ou le port, ainsi que WMM et 802.11e. VPN et sécurité Le routeur prend en charge OpenVPN avec plusieurs clients et serveurs simultanés ainsi que 27 méthodes de chiffrement, IPsec avec IKEv1, IKEv2 et 14 méthodes de chiffrement, WireGuard en tant que client et serveur, ZeroTier, Tinc, Tailscale, SSTP, DMVPN phase 2 et 3 avec double hub, GRE et GRE sur IPsec, L2TP/L2TPv3, PPTP et Stunnel. Un module TPM 2.0 assure une identification et une authentification sécurisées. Les certificats SSL peuvent être générés via Let’s Encrypt et SCEP. Le pare-feu offre le transfert de port, les règles de trafic, les règles personnalisées et l’ajustement de la cible TTL. La protection contre les attaques DDoS inclut la prévention des attaques SYN-Flood, SSH et HTTP/HTTPS ; la prévention des scans de ports couvre les drapeaux SYN-FIN, SYN-RST, X-Mas, NULL et les scans FIN. La séparation VLAN est basée sur les ports et les étiquettes. Un filtre Web avec liste noire et liste blanche contrôle l’accès aux sites. Le contrôle d’accès s’applique à SSH, l’interface Web, la CLI et Telnet. L’authentification prend en charge les clés pré-partagées, les certificats numériques X.509, TACACS+ ainsi que l’authentification des utilisateurs RADIUS interne et externe. Routage et surveillance de la connexion Le routage statique et dynamique est pris en charge, incluant BGP, OSPF v2, RIP v1/v2, EIGRP et NHRP ainsi que le routage basé sur des politiques. Le mode bridge établit une connexion directe entre l’ISP mobile et un appareil du LAN. En mode pass-through, le routeur attribue son adresse IP WAN mobile à un autre appareil du LAN. Le routage framed prend en charge un réseau IP derrière un UE 5G. Une première prise en charge VRF est disponible. La surveillance de la connexion inclut le redémarrage par ping, le redémarrage par Wget, le redémarrage périodique ainsi que LCP et ICMP pour l’inspection des liens. En tant que sauvegarde réseau, le Wi-Fi WAN, le cellulaire, VRRP et les connexions filaires peuvent être utilisés, chacun avec basculement automatique. L’équilibrage de charge répartit le trafic Internet sur plusieurs connexions WAN. Le DDNS est pris en charge pour plus de 25 fournisseurs de services, d’autres peuvent être configurés manuellement. DNS over HTTPS sécurise la résolution DNS par tunneling HTTPS. Design et conditions environnementales Le boîtier est en aluminium anodisé et atteint la classe de protection IP30. Les dimensions sont de 167 x 46,2 x 112,4 mm pour un poids de 550 g. Le montage s’effectue sur des surfaces planes. Le routeur fonctionne dans une plage de température de -40 °C à 75 °C et à une humidité relative de 10 % à 90 % (sans condensation). La consommation électrique est inférieure à 5,5 W en veille et inférieure à 16 W au maximum. Des voyants LED indiquent le type de WAN, le type et la force de la connexion cellulaire, l’état du LAN et du WAN, l’alimentation ainsi que le Wi-Fi 2,4 GHz et 5 GHz. Le processeur MediaTek double cœur (880 MHz, MIPS1004Kc) dispose de 256 Mo de RAM DDR3 ainsi que de 16 Mo de mémoire flash NOR série et de 256 Mo de mémoire flash NAND série. Certifications et garantie Le routeur respecte les normes ferroviaires EN 45545-2 et EN 50155, ainsi que les normes CEM EN 55032:2015+A11:2020+A1:2020, EN 55035:2017+A11:2020, EN 61000-3-3:2013+A1:2019+A2:2021 et EN IEC 61000-3-2:2019+A1:2021. La garantie constructeur est de 24 mois. Spécifications techniques Module cellulaire : 5G Sub-6 GHz SA/NSA, jusqu’à 3,4 Gbit/s DL (4x4 MIMO), 550 Mbit/s UL (2x2 MIMO) ; 4G LTE Cat 19 1,6 Gbit/s DL, Cat 18 200 Mbit/s UL ; 3G 42 Mbit/s DL, 5,76 Mbit/s UL Version 3GPP : 16 SIM : 2 x Mini-SIM (2FF), 1,8 V/3 V ; eSIM grand public avec jusqu’à 7 profils Wi-Fi : 802.11b/g/n/ac Wave 2 (Wi-Fi 5), double bande, MU-MIMO, jusqu’à 867 Mbit/s, jusqu’à 150 clients Ethernet : 4 x M12 X-Code 8 broches, 10/100/1000 Mbit/s (1 WAN, 3 LAN), Auto-MDI/MDIX Alimentation : M12 A-Code 4 broches, 9–50 VDC, protection contre l’inversion de polarité et les surtensions Consommation électrique : Veille 5,5 W, Maximum 16 W CPU : MediaTek double cœur, 880 MHz, MIPS1004Kc RAM : 256 Mo DDR3 Mémoire flash : 16 Mo de mémoire flash NOR série, 256 Mo de mémoire flash NAND série Carte SD : Micro-SD (interne), jusqu’à 2 To, FAT32, NTFS, ext2, ext3, ext4 USB : 1 x USB-A, USB 2.0 Antennes : 4 x SMA cellulaire, 2 x RP-SMA Wi-Fi, 1 x SMA GNSS E/S : 2 x entrée (détection d’allumage/niveau de batterie faible) GNSS : GPS, GLONASS, BeiDou, Galileo, QZSS TPM : TPM 2.0 Protocoles VPN : OpenVPN (27 méthodes de chiffrement), IPsec (14 méthodes de chiffrement), WireGuard, ZeroTier, Tinc, Tailscale, SSTP, DMVPN, GRE, L2TP/L2TPv3, PPTP, Stunnel Routage : Statique, BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP, routage basé sur des politiques, VRF (initial) Protocoles réseau : TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, WOL, VXLAN Sécurité Wi-Fi : WPA2-PSK, WPA2-Enterprise (PEAP), WPA3-SAE, WPA3-EAP, OWE, AES-CCMP, TKIP, 802.11w PMF Pare-feu : Transfert de port, règles de trafic, règles personnalisées, ajustement TTL, protection DDoS, protection contre les scans de ports, VLAN (basé sur les ports et les étiquettes), filtre Web Matériau du boîtier : Aluminium anodisé Classe de protection : IP30 Dimensions (L x H x P) : 167 x 46,2 x 112,4 mm Poids : 550 g Montage : Surface plane Température de fonctionnement : -40 °C à 75 °C Humidité de fonctionnement : 10 % à 90 %, sans condensation Certifications : UKCA, RCM, R-NZ, CB, EAC, UCRF, WEEE, EN 45545-2, EN 50155, EN 55032, EN 55035, EN 61000-3-3, EN IEC 61000-3-2 Garantie : 24 mois