Teltonika · Router · RUTM52 · Dual 5G Router

Aperçu des points forts

• Double modem 5G : Deux modems Sub-6 GHz SA/NSA avec un débit descendant jusqu'à 2,1/3,3 Gbps et un fonctionnement en équilibrage de charge
• SIM redondante : Deux emplacements SIM physiques plus une eSIM grand public prenant en charge jusqu'à sept profils avec basculement automatique
• Commutation Gigabit : Cinq ports Ethernet 10/100/1000 Mbps — un WAN et quatre LAN — avec croisement automatique MDI/MDIX
• Point d'accès Wi-Fi 5 : Réseau sans fil double bande 802.11ac Wave 2 avec MU-MIMO et jusqu'à 150 connexions clientes simultanées
• Protocoles industriels : RutOS intègre OPC UA, MODBUS TCP, DNP3 et DLMS pour les environnements utilitaires et d'automatisation
• Treize technologies VPN : OpenVPN, IPsec, WireGuard, Tailscale, ZeroTier, DMVPN, GRE, L2TP et plus encore
• GNSS intégré : Positionnement GPS, GLONASS, BeiDou, Galileo et QZSS intégré

Connectivité cellulaire et performances mobiles

Le RUTM52 intègre deux modems 5G Sub-6 GHz conformes à la version 16 de la 3GPP, prenant en charge les architectures de réseau autonomes (SA) et non autonomes (NSA). Chaque modem atteint des débits descendants jusqu'à 2,1/3,3 Gbps avec 4x4 MIMO et des débits montants de 900/600 Mbps avec 2x2 MIMO. La compatibilité descendante s'étend au 4G LTE Cat 20 avec un débit descendant de 2,0 Gbps et un débit montant de 200 Mbps, ainsi qu'au 3G avec un débit descendant de 42 Mbps et un débit montant de 5,76 Mbps.

Les deux emplacements SIM physiques et une eSIM de type grand public offrent des chemins cellulaires redondants, l'eSIM prenant en charge le téléchargement et la suppression de profils pour jusqu'à sept profils stockés. La commutation automatique des cartes SIM est déclenchée par un signal faible, une limite de données, une limite de SMS, l'itinérance, l'absence de réseau, le refus de réseau, une défaillance de connexion de données ou la protection contre l'inactivité de la SIM. Le verrouillage de bande, les listes noires/blanches d'opérateurs par pays ou par opérateur, et la prise en charge de plusieurs PDN donnent aux administrateurs un contrôle granulaire sur le comportement cellulaire.

Réseau filaire et routage

Cinq ports Ethernet Gigabit composent un port WAN et quatre ports LAN, tous fonctionnant à 10/100/1000 Mbps conformément aux normes IEEE 802.3, 802.3u et 802.3az avec croisement automatique MDI/MDIX. RutOS prend en charge le routage statique ainsi que le routage dynamique via BGP, OSPF v2, RIP v1/v2, EIGRP et NHRP, ainsi que le routage basé sur des politiques et une prise en charge initiale de VRF. L'équilibrage de charge multi-WAN distribue le trafic entre les connexions cellulaires, filaires et Wi-Fi WAN, avec un basculement automatique configurable pour chaque source WAN.

Les fonctionnalités réseau supplémentaires incluent la prise en charge du DDNS pour plus de 25 fournisseurs avec configuration manuelle pour d'autres, DNS over HTTPS pour une résolution sécurisée, relais DHCP avec allocation statique et dynamique, contrôle d'accès basé sur les ports 802.1x, et séparation VLAN basée sur les ports et les balises. Le passage VoIP est assuré via les assistants NAT H.323 et SIP-alg, et les modes pont et passage permettent une connectivité directe avec l'opérateur mobile ou l'affectation d'une IP WAN à un appareil LAN.

Connectivité sans fil

Le routeur offre un Wi-Fi double bande 802.11b/g/n/ac Wave 2 (Wi-Fi 5) avec MU-MIMO et des débits de données jusqu'à 867 Mbps, prenant en charge jusqu'à 150 connexions clientes simultanées. La sécurité sans fil couvre WPA2-PSK, WPA2-Enterprise (PEAP), WPA3-SAE, WPA3-EAP et OWE avec les modes de chiffrement AES-CCMP et TKIP, la séparation des clients, EAP-TLS avec des certificats PKCS#12, et les trames de gestion protégées 802.11w.

Les fonctionnalités sans fil avancées incluent le maillage 802.11s, l'itinérance rapide 802.11r, Relayd, la gestion des transitions BSS (802.11v) et la mesure des ressources radio (802.11k). Le mode furtif ESSID masque le nom du réseau, le filtrage par liste d'autorisation et de blocage des adresses MAC contrôle l'accès des clients, et un générateur de code QR intégré permet aux clients de se connecter en scannant sans saisir manuellement les identifiants. La QoS et la gestion intelligente des files d'attente offrent une priorité de trafic par source, destination, service, protocole ou port avec la prise en charge de WMM et 802.11e.

Sécurité et VPN

Treize technologies VPN sont prises en charge, notamment OpenVPN avec 27 méthodes de chiffrement, IPsec avec IKEv1/IKEv2 et 14 méthodes de chiffrement, WireGuard, Tailscale, ZeroTier, DMVPN (Phase 2, Phase 3 et Dual Hub), GRE sur IPsec, L2TP et L2TPv3 sur IPsec, PPTP, Stunnel, SSTP et Tinc. Plusieurs clients VPN et un serveur peuvent fonctionner simultanément lorsque le protocole le permet.

Le pare-feu offre la redirection de ports, des règles de trafic, des règles personnalisées et la personnalisation de la cible TTL, avec une page de statut dédiée affichant les statistiques et les compteurs des règles. La prévention des attaques couvre les DDoS (SYN flood, SSH, HTTP/HTTPS), le scan de ports (SYN-FIN, SYN-RST, X-mas, NULL, FIN) et la détection SYN-FIN. Les options d'authentification incluent les clés pré-partagées, les certificats numériques X.509, TACACS+, RADIUS interne et externe, le blocage d'IP et de tentatives de connexion, le blocage de connexion basé sur le temps, et un générateur de mot de passe aléatoire intégré. La génération de certificats SSL Let's Encrypt est prise en charge, et un filtre web offre un contrôle des sites par liste noire et liste blanche.

Protocoles industriels et gestion à distance

RutOS, un système d'exploitation Linux basé sur OpenWrt, intègre la prise en charge des protocoles industriels pour OPC UA (Client et Serveur sur TCP), MODBUS TCP (Serveur et Client avec registres personnalisés et plusieurs formats de données incluant INT, UINT, float, HEX et ASCII sur 8, 16 et 32 bits), DNP3 (Station et Poste distant sur TCP) et DLMS (Client sur TCP pour l'échange de données de compteurs utilitaires). Une passerelle Modbus MQTT permet l'envoi de commandes et la récupération de données depuis des serveurs MODBUS via un broker MQTT, et la fonctionnalité Data to Server agrège les paramètres de plusieurs sources et protocoles en un seul flux serveur avec prise en charge des scripts Lua personnalisés.

La gestion à distance est disponible via le système de gestion à distance de Teltonika (RMS), une API Web bêta avec des points de terminaison configurables pour récupérer ou modifier les données de l'appareil, SSH (v1 et v2), CLI et une interface utilisateur web prenant en charge HTTPS, les mises à jour de firmware, la journalisation des événements et du système, et une vue topologique visuelle du réseau. FOTA assure les mises à jour automatiques du firmware depuis le serveur avec notification, et les outils de surveillance de connexion incluent Ping Reboot, Wget Reboot, Periodic Reboot et l'inspection des liens LCP/ICMP. Un portail captif hotspot prend en charge RADIUS interne et externe, l'authentification par SMS et SSO, le walled garden, les groupes d'utilisateurs avec des limitations individuelles ou de groupe, neuf thèmes personnalisables, et le téléchargement et le téléversement de thèmes personnalisés.

Plateforme matérielle

Le RUTM52 est équipé d'un processeur MediaTek double cœur fonctionnant à 880 MHz (MIPS1004Kc), soutenu par 256 Mo de RAM DDR3 et un stockage flash combiné de 272 Mo — 16 Mo de NOR série et 256 Mo de NAND série. Le GNSS intégré prend en charge le positionnement GPS, GLONASS, BeiDou, Galileo et QZSS. Le système d'exploitation prend en charge le shell Busybox, Lua, C et C++ pour le développement personnalisé, et SSHFS permet le montage de systèmes de fichiers distants via SSH. Le routeur est certifié CE, UKCA, RCM, FCC, IC, EAC, UCRF et WEE et bénéficie d'une garantie de 24 mois.