Teltonika · Router · RUTM20 · Kompakter 5G Router

Avantages en un coup d'œil

• Couverture 5G mondiale : 5G Sub-6 GHz SA/NSA avec MIMO 4×4 et jusqu’à 3,4 Gbit/s en downlink
• Format compact : Boîtier en aluminium anodisé de seulement 100 × 30 × 93,7 mm
• Dual SIM & eSIM : Changement automatique de carte SIM en cas de signal faible, de roaming ou de limite de données
• PoE en cascade : PoE actif 802.3af/at sur l’entrée WAN et la sortie LAN
• Wi-Fi 5 double bande : 802.11ac Wave 2 avec MU-MIMO et jusqu’à 867 Mbit/s
• TPM 2.0 : Module de sécurité matériel pour l’identification et l’authentification
• Protocoles VPN polyvalents : OpenVPN, IPsec, WireGuard, ZeroTier, Tailscale et autres

Connectivité et performance

Le RUTM20 utilise un modem 5G global Telit conforme à la version 16 du 3GPP et atteint, en mode 5G Sub-6 GHz, des débits en downlink allant jusqu’à 2,5 ou 3,4 Gbit/s avec MIMO 4×4, ainsi que des débits en uplink jusqu’à 900 ou 550 Mbit/s. En repli 4G LTE, le routeur prend en charge la catégorie LTE Cat 19 avec jusqu’à 1,6 Gbit/s en downlink et LTE Cat 18 avec jusqu’à 211 Mbit/s en uplink. Pour les réseaux 3G, les débits disponibles sont jusqu’à 42 Mbit/s en downlink et 5,7 Mbit/s en uplink. Un processeur MediaTek double cœur cadencé à 880 MHz, accompagné de 256 Mo de RAM DDR3 et de 256 Mo de mémoire flash NAND, assure les performances du système.

Gestion des cartes SIM et basculement

Le routeur dispose de deux emplacements SIM internes au format 2FF ainsi que d’une eSIM grand public capable de gérer jusqu’à sept profils ; les forfaits data ne sont pas inclus. Le basculement automatique de carte SIM intervient en cas de signal faible, de limite de données, de limite de SMS, de roaming, de perte de réseau, de refus de réseau ou d’échec de connexion. La protection SIM-IDle alterne périodiquement vers la carte SIM inutilisée pour éviter un verrouillage. Une gestion du code PIN SIM permet de définir, modifier ou désactiver le code PIN.

Fonctions réseau et routage

Via un port WAN Gigabit et un port LAN Gigabit, tous deux à 10/100/1000 Mbit/s avec Auto-MDI/MDIX, le RUTM20 connecte les appareils filaires. Il prend en charge le routage statique et dynamique avec BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP et le routage basé sur des politiques. Les options de secours réseau incluent le Wi-Fi WAN, le cellulaire, VRRP et les connexions filaires, chacune servant de basculement automatique. L’équilibrage de charge répartit le trafic sur plusieurs connexions WAN. La séparation VLAN s’effectue par port et par tag, et le VRF est pris en charge en version initiale.

Protocoles industriels et gestion

Le RUTM20 prend en charge BACnet en mode routeur, Modbus TCP en tant que client et serveur, OPC UA en tant que client et serveur, DNP3 en tant que station et poste distant, ainsi que DLMS/COSEM en tant que client – chacun via TCP. Modbus TCP propose des blocs de registres personnalisables avec accès en lecture/écriture aux fichiers du routeur et gère des formats de données allant de l’INT 8 bits au Float 32 bits dans différentes variantes d’endian. Pour la gestion, une interface Web via HTTP/HTTPS, CLI, SSH v1/v2, SNMP v1/v2/v3, JSON-RPC, TR-069 avec de nombreux systèmes ACS, MQTT ainsi qu’un contrôle par SMS pour le redémarrage, le statut et la connexion data sont disponibles.

Sécurité et VPN

Un module TPM 2.0 assure une identification et une authentification matérielles. Le gestionnaire de certificats génère des certificats CA, serveur, client, Let’s Encrypt et SCEP. Le contrôle d’accès 802.1x basé sur les ports fonctionne en tant que client et serveur. Le pare-feu inclut la redirection de ports, des règles de trafic, l’ajustement du TTL ainsi qu’une protection contre les attaques DDoS, de scan de ports et SYN Flood. OpenVPN prend en charge 27 méthodes de chiffrement, tandis qu’IPsec en propose 14, y compris les variantes AES-GCM. D’autres options VPN incluent WireGuard, ZeroTier, Tailscale, Tinc, SSTP, GRE, PPTP, L2TP, DMVPN phases 2 et 3, ainsi que Stunnel pour le chiffrement TLS des connexions existantes.

Wi-Fi et hotspot

Le RUTM20 émet en 802.11ac Wave 2 en double bande avec MU-MIMO et jusqu’à 867 Mbit/s. Il supporte jusqu’à 150 clients Wi-Fi simultanés, le maillage 802.11s, le roaming rapide 802.11r, la transition BSS 802.11v et la mesure des ressources 802.11k. La sécurité Wi-Fi comprend WPA2-PSK, WPA2-Enterprise, WPA3-SAE, WPA3-EAP, OWE ainsi que PMF selon 802.11w. Un portail captif offre une authentification RADIUS interne et externe, une autorisation par SMS, le SSO, un walled garden et neuf thèmes personnalisables. Hotspot 2.0 permet des connexions sécurisées et transparentes aux réseaux de confiance.

Alimentation et montage

Le routeur accepte une tension d’entrée de 9 à 50 VDC via un connecteur industriel DC à 4 broches et prend en charge le PoE actif 802.3af/at sur le port WAN ainsi que le PoE passif avec 1850 VDC. Le port LAN fournit du PoE 802.3af/at Alternative A avec jusqu’à 30 W par port. La consommation électrique est inférieure à 4,5 W en veille et à 8,5 W au maximum. Une protection contre l’inversion de polarité et les transitoires de tension est intégrée. Le boîtier est en aluminium anodisé ; le degré de protection est IP30. Les options de montage incluent le rail DIN, la fixation murale et les surfaces planes, chacune nécessitant un kit supplémentaire.