Teltonika · Router · RUT951 · LTE Modem Router/WLAN · DUAL SIM

Avantages en un coup d'œil

• Double SIM avec basculement automatique : changement automatique en cas de signal faible, limite de données, roaming ou refus de réseau
• Point d’accès Wi-Fi pour jusqu’à 100 connexions simultanées selon la norme IEEE 802.11b/g/n
• Quatre ports Ethernet à 10/100 Mbps, dont un configurable en WAN ou en LAN supplémentaire
• Plusieurs tunnels VPN : OpenVPN, IPsec, WireGuard, ZeroTier, GRE, PPTP, L2TP, SSTP et DMVPN
• Entrées/sorties numériques pour la surveillance et le contrôle à distance d’équipements industriels
• Plage de température étendue de -40 °C à 75 °C pour les environnements exigeants

Connectivité et réseau mobile

Le RUT951 prend en charge le 4G/LTE Cat 4 avec un débit descendant jusqu’à 150 Mbps, ainsi que le 3G jusqu’à 42 Mbps et le 2G jusqu’à 236,8 kbps. Deux emplacements Mini-SIM (2FF) pour cartes 1,8 V ou 3 V permettent des connexions mobiles redondantes, et un emplacement eSIM optionnel offre une flexibilité supplémentaire. Le basculement automatique de la SIM réagit en cas de signal faible, de limites de données, de limites de SMS, de roaming, d’absence de réseau, de refus de réseau et de coupures de connexion, maintenant ainsi la liaison sans intervention manuelle.

Pour le raccordement des antennes, deux connecteurs SMA sont disponibles pour le LTE et deux connecteurs RP-SMA pour le Wi-Fi. La spécification de l’opérateur inclut des listes noires et blanches, le verrouillage de bande, l’affichage de la bande utilisée et la configuration automatique de l’APN pour plus de 25 fournisseurs prédéfinis. Les quotas mobiles peuvent être limités individuellement pour chaque carte SIM.

Fonctions réseau et routage

Le routeur propose un routage statique et dynamique avec BGP, OSPF v2, RIP v1/v2 et NHRP. Parmi les protocoles réseau pris en charge figurent TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, FTP, SMTP, SSL v3, TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT et Wake On LAN. La séparation VLAN s’effectue par port et par tag, et le QoS/SQM priorise le trafic en fonction de la source, de la destination, du service, du protocole ou du port.

La sauvegarde du réseau est assurée via VRRP ainsi que par des options WAN mobiles, filaires et Wi-Fi avec basculement automatique. L’équilibrage de charge répartit le trafic sur plusieurs connexions WAN. Le filtre Web offre des fonctions de liste noire et blanche pour le contrôle d’accès, et le DHCP prend en charge l’attribution d’adresses IP statiques et dynamiques, le relais DHCP et Relayd. Un mode passerelle permet une connexion directe en pont entre l’opérateur mobile et un appareil du LAN.

Sécurité et VPN

Le pare-feu inclut le transfert de port, les règles de trafic, les règles personnalisées, les règles préconfigurées, la DMZ, le NAT et le NAT-T. Les mécanismes de protection contre les attaques DDoS comprennent la protection contre les inondations SYN, la prévention des attaques SSH et la prévention des attaques HTTP/HTTPS. La prévention des scans de ports couvre les attaques SYN-FIN, SYN-RST, X-mas, NULL et FIN.

IPsec prend en charge IKEv1 et IKEv2 avec jusqu’à quatre tunnels VPN et cinq méthodes de chiffrement (DES, 3DES, AES128, AES192, AES256). OpenVPN est disponible avec de nombreux algorithmes de chiffrement. Sont également pris en charge les tunnels GRE, PPTP, L2TP, SSTP, ZeroTier VPN, WireGuard VPN en mode client et serveur, DMVPN ainsi que Stunnel en tant que proxy TLS. Le Secure Boot effectue une vérification cryptographique de l’intégrité au démarrage du système.

Wi-Fi et fonctions SMS

Le module Wi-Fi fonctionne selon la norme IEEE 802.11b/g/n en mode point d’accès ou station et prend en charge jusqu’à 100 connexions simultanées. La sécurité Wi-Fi inclut WPA2-Enterprise (PEAP), WPA2-PSK, WEP, WPA-EAP et WPA-PSK avec les modes de chiffrement AES-CCMP, TKIP et Auto-Cipher, ainsi que la séparation des clients. Le mode furtif SSID et le contrôle d’accès basé sur l’adresse MAC, le SSID, les listes noires/blanches et la gestion des bandes sont disponibles.

Les fonctions SMS comprennent le statut SMS, la configuration par SMS, l’envoi et la lecture via HTTP POST/GET, l’e-mail vers SMS, le SMS vers e-mail, le SMS vers HTTP, le SMS vers SMS, les SMS planifiés, la réponse automatique aux SMS et SMPP. Les paramètres mobiles surveillés incluent la force du signal (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, les octets envoyés et reçus, la bande connectée, l’IMSI et l’ICCID.

Gestion et intégration IoT

Le routeur est compatible avec le système de gestion à distance Teltonika (RMS) pour une administration sécurisée à distance. MODBUS TCP est pris en charge en modes maître et esclave. L’intégration aux plateformes IoT inclut Azure IoT Hub, Cumulocity, Clouds of Things et ThingWorx. La surveillance de la connexion utilise le redémarrage par ping, le redémarrage par Wget, le redémarrage périodique ainsi que LCP et ICMP pour la vérification des liens.

Sur le boîtier, des voyants d’état indiquent le statut de la connexion (bicolore), la force du signal (cinq voyants), le statut LAN (quatre voyants) et l’alimentation. Un bouton de réinitialisation permet le redémarrage, la réinitialisation des paramètres utilisateur et la réinitialisation d’usine.

Matériel et montage

Le boîtier en aluminium avec panneaux en plastique mesure 110 x 50 x 100 mm et pèse 287 g. Le degré de protection est IP30. Les options de montage incluent un rail DIN (des deux côtés) et une surface plane. Le routeur fonctionne à des températures comprises entre -40 °C et 75 °C et une humidité relative de 10 % à 90 % sans condensation.

L’alimentation est assurée via une prise industrielle DC à quatre broches avec une plage de tension d’entrée de 9 à 30 VDC. La consommation électrique est inférieure à 2 W en veille et inférieure à 7 W au maximum. Les protections incluent une protection contre l’inversion de polarité et une protection contre les surtensions supérieures à 31 VDC pendant 10 µs. Le PoE passif via les paires de rechange permet l’alimentation via un port LAN, mais n’est pas compatible avec les normes IEEE 802.3af, 802.3at et 802.3bt. L’entrée numérique détecte 0 à 6 V comme niveau bas et 8 à 30 V comme niveau haut ; la sortie numérique à collecteur ouvert fournit au maximum 30 V et 300 mA.