TELTONIKA Industrie Dual 5G/LTE Router für professionelle Anwendungen, Digitale I/Os

Points forts en un coup d'œil

• Modems double 5G : Deux modules 5G Sub-6 GHz avec SA/NSA, jusqu'à 3,3 Gbps en débit descendant et 900 Mbps en débit montant.
• Multi-WAN et répartition de charge : Utilisation simultanée de plusieurs connexions WAN avec répartition de charge automatique et basculement.
• Repli 4G LTE Cat 20 : Basculement transparent vers la 4G avec jusqu'à 2,0 Gbps en débit descendant en l'absence de couverture 5G.
• Double SIM et eSIM : Deux emplacements SIM physiques plus une eSIM avec jusqu'à 7 profils, basculement automatique en cas de perte de signal, limite de données ou itinérance.
• Wi-Fi 5 Wave 2 : Wi-Fi double bande 802.11ac avec MU-MIMO, jusqu'à 867 Mbps et 150 clients simultanés.
• 5x Gigabit Ethernet : Un port WAN et quatre ports LAN à 10/100/1000 Mbps, Auto-MDI/MDIX.
• Protocoles industriels et I/O : OPC UA, MODBUS, DNP3, DLMS/COSEM ainsi que des entrées/sorties numériques pour l'automatisation.

Connectivité mobile hautement disponible

Le RUTM52 est équipé de deux modules 5G indépendants prenant en charge les architectures SA et NSA. Chaque module atteint jusqu'à 3,3 Gbps en débit descendant (4x4 MIMO) et 900 Mbps en débit montant (2x2 MIMO) en mode 5G. Pour les zones sans couverture 5G, un repli 4G-LTE Cat 20 puissant est disponible avec jusqu'à 2,0 Gbps en débit descendant. La fonctionnalité Multi-WAN permet l'utilisation simultanée des deux connexions mobiles ainsi que d'un port WAN filaire, avec une répartition de charge intelligente et un basculement automatique assurant une disponibilité maximale.

Deux emplacements SIM physiques et une eSIM intégrée (type consommateur, jusqu'à 7 profils) offrent des options de connexion flexibles. Le mécanisme de basculement SIM réagit automatiquement en cas de signal faible, de limite de données, de limite SMS, d'itinérance, de perte de réseau ou de déconnexion, garantissant ainsi une connectivité ininterrompue. Des listes blanches/noires d'opérateurs, un verrouillage de bande et une gestion des codes PIN SIM peuvent également être configurés.

Protocoles industriels et intégration de données

Le routeur prend en charge une variété de protocoles de communication industriels, notamment OPC UA (client/serveur), MODBUS TCP (serveur/client avec registres personnalisés), DNP3 (station/poste) et DLMS/COSEM (client). Ces protocoles permettent une intégration transparente avec les automates, les systèmes SCADA, les compteurs d'énergie et autres composants d'automatisation. Via la passerelle Modbus-MQTT intégrée, les commandes et données peuvent être échangées entre les serveurs MODBUS et les courtiers MQTT.

Pour la transmission des données, les options HTTP(S), MQTT et Azure MQTT sont disponibles. La fonction Data-to-Server extrait les paramètres de diverses sources et protocoles et les envoie de manière groupée vers un serveur central. Les scripts LUA personnalisés augmentent la flexibilité. Les entrées/sorties numériques permettent le contrôle et la surveillance directs des machines et capteurs.

Sécurité complète et VPN

Le RUTM52 offre une large gamme de protocoles VPN, notamment OpenVPN (27 méthodes de chiffrement), IPsec (IKEv1/v2, 14 chiffrements), GRE, PPTP, L2TP, Stunnel, DMVPN, SSTP, ZeroTier, WireGuard, Tinc et Tailscale. Cette diversité permet de mettre en place des réseaux sécurisés entre sites, des accès à distance et des VPN IPsec évolutifs. Une puce TPM 2.0 sert de base matérielle de sécurité fiable pour l'authentification et le stockage des clés.

Le pare-feu intégré autorise le transfert de ports, les règles de trafic et les règles personnalisées. Des mécanismes de protection contre les attaques DDoS (SYN-Flood, attaques SSH/HTTP/HTTPS) et les scans de ports sont également présents, ainsi que le marquage VLAN, la prise en charge du client 802.1X et des contrôles d'accès flexibles pour SSH, l'interface Web et la CLI. L'authentification peut se faire via des clés pré-partagées, des certificats numériques, TACACS+ ou des serveurs RADIUS internes/externes.

Spécifications techniques

• Module mobile : 2 x 5G Sub-6 GHz SA/NSA 2.1/3.3Gbps DL (4x4 MIMO) 900/600Mbps UL (2x2 MIMO); 4G (LTE) : DL Cat 20 2.0Gbps (4x4 MIMO)/UL Cat 20 200Mbps; 3G : 42 Mbps DL, 5.76Mbps UL
• Version 3GPP : Release 16
• eSIM : eSIM de type consommateur, téléchargement et suppression de profils, jusqu'à 7 profils eSIM ; ne comprend pas les forfaits de données
• Basculement SIM : 2 cartes SIM, basculement automatique en cas de signal faible, limite de données, limite SMS, itinérance, absence de réseau, refus de réseau, échec de connexion, protection d'inactivité SIM
• Statut : IMSI, ICCID, opérateur, état de l'opérateur, état de la connexion de données, type de réseau, indicateur CA, bande passante, bande connectée, puissance du signal (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, données envoyées/reçues, LAC, TAC, ID cellule, ARFCN, UARFCN, EARFCN, MCC et MNC
• SMS : Statut SMS, configuration SMS, envoi/lecture de SMS via HTTP POST/GET, EMAIL vers SMS, SMS vers EMAIL, SMS vers HTTP, SMS vers SMS, SMS programmés, réponse automatique SMS, SMPP
• USSD : Prise en charge de l'envoi et de la lecture de messages de service non structurés
• Liste noire/blanche : Liste noire/blanche d'opérateurs (par pays ou opérateurs séparés)
• PDN multiples : Possibilité d'utiliser différents PDN pour plusieurs accès réseau et services
• Gestion des bandes : Verrouillage de bande, affichage de l'état des bandes utilisées
• Gestion du code PIN SIM : La gestion du code PIN SIM permet de définir, modifier ou désactiver le code PIN de la carte SIM
• APN : APN automatique
• Pont : Connexion directe (pont) entre l'ISP mobile et l'appareil sur LAN
• Passthrough : Le routeur attribue son adresse IP WAN mobile à un autre appareil sur LAN
• Routage encadré : Routage encadré : prise en charge d'un réseau IP derrière UE 5G
• Processeur : MediaTek, double cœur, 880 MHz, MIPS1004Kc
• Protocole : HTTP(S), MQTT, Azure MQTT
• Données vers serveur : Extraction de paramètres depuis plusieurs sources et protocoles différents, et envoi vers un seul serveur ; Scripting LUA personnalisé, permettant aux scripts d'utiliser la fonction Data to server du routeur
• Passerelle Modbus MQTT : Permet d'envoyer des commandes et de recevoir des données depuis le serveur MODBUS via le courtier MQTT
• WAN : 1 x port WAN 10/100/1000 Mbps, conforme aux normes IEEE 802.3, IEEE 802.3u, 802.3az, prend en charge le croisement auto MDI/MDIX
• LAN : 4 x ports LAN, 10/100/1000 Mbps, conformes aux normes IEEE 802.3, IEEE 802.3u, 802.3az, prennent en charge le croisement auto MDI/MDIX
• Système d'exploitation : RutOS (système Linux basé sur OpenWrt)
• Modes pris en charge par OPC UA : Client, Serveur
• Types de connexion pris en charge par OPC UA : TCP
• Modes pris en charge par MODBUS : Serveur, Client
• Types de connexion pris en charge par MODBUS : TCP
• Registres personnalisés MODBUS : Requêtes de blocs de registres personnalisés MODBUS TCP qui lisent/écrivent dans un fichier à l'intérieur du routeur, et peuvent être utilisés pour étendre la fonctionnalité du client MODBUS TCP
• Formats de données pris en charge par MODBUS : 8 bits : INT, UINT ; 16 bits : INT, UINT (MSB ou LSB en premier) ; 32 bits : float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC), HEX, ASCII
• Modes pris en charge par DNP3 : Station DNP3, Poste DNP3
• Connexion prise en charge par DNP3 : TCP
• Prise en charge DLMS : DLMS - protocole standard pour l'échange de données de compteurs d'énergie
• Modes pris en charge par DLMS : Client
• Types de connexion pris en charge par DLMS : TCP
• COSEM : Permet de scanner les objets COSEM du compteur pour une détection et configuration automatiques
• RAM : 256 Mo, DDR3
• Stockage FLASH : 16 Mo flash NOR série, 256 Mo flash NAND série
• Routage : Routage statique, Routage dynamique (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), Routage basé sur les politiques
• Protocoles réseau : TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, FTP, SMTP, SSL v3, TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL), VXLAN
• Prise en charge du passthrough VoIP : Assistants NAT pour les protocoles H.323 et SIP-alg, permettant un routage approprié des paquets VoIP
• Surveillance des connexions : Redémarrage par ping, Redémarrage par wget, Redémarrage périodique, LCP et ICMP pour l'inspection des liaisons
• Pare-feu : Transfert de ports, règles de trafic, règles personnalisées, personnalisation de la cible TTL
• Gestion des ports : Affichage des ports de l'appareil, activation et désactivation de chacun d'eux, activation ou désactivation de l'auto-configuration, modification de leur vitesse de transmission, etc.
• Point d'accès : Portail captif (point d'accès), serveur Radius interne/externe, authentification MAC Radius, autorisation par SMS, authentification SSO, page d'accueil interne/externe, jardin clos, scripts utilisateur, paramètres d'URL, groupes d'utilisateurs, limitations individuelles ou par groupe, gestion des utilisateurs, 9 thèmes par défaut personnalisables et possibilité de télécharger et télécharger des thèmes de point d'accès personnalisés
• DHCP : Attribution d'IP statique et dynamique, relais DHCP, configuration du serveur DHCP, statut, baux statiques : MAC avec caractères génériques
• QoS / Gestion intelligente des files d'attente (SQM) : Mise en file d'attente prioritaire du trafic par source/destination, service, protocole ou port, WMM, 802.11e
• DDNS : Prise en charge de plus de 25 fournisseurs de services, les autres pouvant être configurés manuellement
• DNS sur HTTPS : Le proxy DNS sur HTTPS permet une résolution DNS sécurisée en routant les requêtes DNS via HTTPS
• Sauvegarde réseau : Options Wi-Fi WAN, Mobile, VRRP, Filaires, chacune pouvant être utilisée comme basculement automatique
• Répartition de charge : Répartition du trafic Internet sur plusieurs connexions WAN
• SSHFS : Possibilité de monter un système de fichiers distant via le protocole SSH
• Prise en charge VRF : Prise en charge initiale du routage et du transfert virtuels (VRF)
• 802.1x : Client de contrôle d'accès réseau basé sur les ports
• Authentification : Clé pré-partagée, certificats numériques, certificats X.509, TACACS+, authentification des utilisateurs RADIUS internes et externes, blocage IP et tentatives de connexion, blocage de connexion basé sur le temps, générateur de mot de passe aléatoire intégré
• Prévention des attaques : Prévention DDOS (protection contre les inondations SYN, prévention des attaques SSH, prévention des attaques HTTP/HTTPS), prévention des scans de ports (attaques SYN-FIN, SYN-RST, X-mas, drapeaux NULL, scans FIN)
• VLAN : Séparation VLAN basée sur les ports et les balises
• Contrôle de quota mobile : Limite de données mobiles, période personnalisable, heure de début, limite d'avertissement, numéro de téléphone
• Filtre WEB : Liste noire pour bloquer les sites Web indésirables, Liste blanche pour spécifier uniquement les sites autorisés
• Contrôle d'accès : Contrôle d'accès flexible de SSH, de l'interface Web, de la CLI et de Telnet
• TPM : Module d'identification et d'authentification, norme TPM 2.0
• Génération de certificat SSL : Méthodes de génération de certificats Let's Encrypt et SCEP
• OpenVPN : Plusieurs clients et un serveur peuvent fonctionner simultanément, 27 méthodes de chiffrement
• Chiffrement OpenVPN : DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192, BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
• IPsec : XFRM, IKEv1, IKEv2, avec 14 méthodes de chiffrement pour IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)
• GRE : Tunnel GRE, prise en charge du tunnel GRE sur IPsec
• PPTP, L2TP : Les instances client/serveur peuvent fonctionner simultanément, L2TPv3, prise en charge de L2TP sur IPsec
• Stunnel : Proxy conçu pour ajouter la fonctionnalité de chiffrement TLS aux clients et serveurs existants sans aucune modification dans le code du programme
• DMVPN : Méthode de construction de VPN IPsec évolutifs, prise en charge de la phase 2 et de la phase 3 et du hub double
• SSTP : Prise en charge de l'instance client SSTP
• ZeroTier : Prise en charge du client VPN ZeroTier
• WireGuard : Prise en charge du client et du serveur VPN WireGuard
• Tinc : Tinc offre le chiffrement, l'authentification et la compression dans ses tunnels. Prise en charge client et serveur
• Tailscale : Tailscale offre vitesse, stabilité et simplicité par rapport aux VPN traditionnels. Connexions point à point chiffrées utilisant le protocole open source WireGuard
• Mode sans fil : 802.11b/g/n/ac Wave 2 (Wi-Fi 5) avec des débits de transmission de données jusqu'à 867 Mbps (double bande, MU-MIMO)
• Sécurité Wi-Fi : WPA2-Enterprise - PEAP, WPA2-PSK, WPA-EAP, WPA-PSK, WPA3-SAE, WPA3-EAP, OWE ; AES-CCMP, TKIP, modes de chiffrement automatiques, séparation des clients, EAP-TLS avec certificats PKCS#12, désactivation de la reconnexion automatique, trames de gestion protégées 802.11w (PMF)