Teltonika TRB143 Industrie-Gateway mit LTE CAT4 und M-Bus

Points forts en un coup d'œil

• Connectivité 4G LTE Cat 4 jusqu'à 150 Mbit/s avec repli 3G et 2G
• Interface M-Bus intégrée pour le contrôle de jusqu'à 250 esclaves et l'alimentation électrique de jusqu'à 6 appareils
• Ethernet Gigabit 10/100/1000 Mbit/s via un port RJ45 avec Auto MDI/MDIX
• Boîtier aluminium IP30 pour des températures de fonctionnement de -40 °C à 75 °C, montage sur rail DIN ou surface plane
• Gestion à distance via RMS avec TR-069, SNMP, SSH, MQTT et JSON-RPC
• Plusieurs VPN : OpenVPN, IPsec, WireGuard, ZeroTier, L2TP, SSTP, DMVPN, Tinc, Stunnel
• Intégrations IoT : Cloud of Things, ThingWorx, Cumulocity, Azure IoT Hub, MQTT, DNP3

Connectivité mobile et M-Bus

Le TRB143 dispose d'un module cellulaire 4G LTE Cat 4 avec une vitesse de téléchargement maximale de 150 Mbit/s, ainsi qu'une compatibilité descendante avec la 3G jusqu'à 42 Mbit/s et la 2G jusqu'à 236,8 kbit/s. Un emplacement Mini-SIM (2FF, 1,8 V/3 V) et un connecteur d'antenne SMA dédié pour la LTE assurent la liaison radio. La passerelle prend en charge les bandes LTE-FDD et LTE-TDD pour l'Europe, le Moyen-Orient, l'Afrique, la Thaïlande et le Japon, ainsi que les bandes 3G et 2G correspondantes.

L'interface M-Bus intégrée est la caractéristique phare du TRB143 pour les applications de télémétrie et de comptage. Elle peut gérer jusqu'à 250 appareils esclaves sur le bus et en alimenter directement jusqu'à 6, de sorte qu'aucune alimentation externe n'est nécessaire pour les compteurs à faible consommation. Le câblage M-Bus se compose de quatre fils : alimentation (rouge), E/S (vert), masse (noir) et E/S (blanc).

Performances et architecture matérielle

Le TRB143 repose sur un processeur ARM Cortex-A7 à 1,3 GHz, épaulé par 256 MB de RAM DDR3 et 512 MB de mémoire flash SPI. Cette architecture exécute RutOS, un système d'exploitation basé sur Linux OpenWrt qui offre un environnement complet pour le routage, le pare-feu et la gestion des événements. La consommation électrique reste faible : 3 W au repos et 6 W en charge maximale.

L'alimentation s'effectue via un connecteur DC industriel à 4 broches avec une plage de tension de 12 à 30 VDC. Une alimentation PoE passive (Mode B, 12 à 30 VDC) est également possible via le port LAN1, mais elle n'est pas compatible avec les normes IEEE 802.3af, 802.3at et 802.3bt. Le connecteur à 4 broches comprend également une entrée numérique et une sortie numérique : l'entrée détecte un niveau logique bas entre 0 et 6 V et un niveau haut entre 8 et 30 V, tandis que la sortie, de type collecteur ouvert, délivre jusqu'à 30 V et 300 mA.

Routage, pare-feu et VPN

La passerelle met en œuvre un large éventail de protocoles réseau, notamment TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPnP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT et Wake On LAN. Le routage statique, la redirection de ports, les règles de trafic et les règles personnalisées sont configurables via l'interface web ou la ligne de commande. La qualité de service (QoS) permet de hiérarchiser le trafic par source, destination, service, protocole ou port, avec prise en charge de WMM et 802.11e.

Le pare-feu comprend des règles préconfigurées activables via l'interface web, ainsi que des possibilités de configuration illimitées via la CLI, y compris DMZ, NAT et NAT-T. La protection contre les attaques comprend la protection contre les attaques DDoS (protection contre les inondations SYN, prévention des attaques SSH et HTTP/HTTPS) ainsi que la prévention du balayage de ports (SYN-FIN, SYN-RST, X-mas, indicateurs NULL, FIN-Scan). L'authentification repose sur des clés pré-partagées, des certificats numériques X.509, TACACS+ et Radius, avec blocage par IP et par tentative de connexion. La passerelle prend en charge un large éventail de VPN : OpenVPN, IPsec (IKEv1, IKEv2), GRE, GRE sur IPsec, PPTP, L2TP, L2TP sur IPsec, Stunnel, DMVPN, SSTP, ZeroTier, WireGuard et Tinc. OpenVPN prend en charge des algorithmes de chiffrement allant de DES-CBC 64 à AES-256-GCM 256, tandis qu'IPsec propose 14 méthodes de chiffrement, dont 3DES, DES, AES128, AES192, AES256 et leurs variantes GCM.

Protocoles industriels et intégration IoT

Le TRB143 fait office de passerelle Modbus TCP et assume simultanément les rôles de maître et d'esclave. En tant que maître, il prend en charge les fonctions 01, 02, 03, 04, 05, 06, 15 et 16 avec des formats de données de 8 bits (INT, UINT), 16 bits (INT, UINT, MSB ou LSB en premier) et 32 bits (Float, INT, UINT en ABCD, DCBA, CDAB ou BADC). En tant qu'esclave, il répond à un identifiant compris entre 1 et 255 ou à n'importe quel identifiant, autorise l'accès via le WAN, gère des registres personnalisés et permet l'accès à distance. Le protocole DNP3 est également pris en charge dans les modes TCP Master et Outstation.

La passerelle intègre un broker MQTT et un éditeur MQTT (« MQTT Publisher »), qui permettent d'envoyer des commandes et de recevoir des données depuis un maître Modbus via MQTT. Les données peuvent être transmises à des serveurs via HTTP(S), MQTT, Azure MQTT et Amazon Kinesis. Quatre plateformes IoT sont directement prises en charge : Cloud of Things, ThingWorx, Cumulocity et Azure IoT Hub. Les événements système et E/S peuvent déclencher des notifications par e-mail, SMS ou via le système de gestion à distance RMS, un module I/O Juggler permettant de définir des conditions d'entrée/sortie spécifiques pour déclencher un événement.

Gestion à distance et surveillance

La gestion à distance du TRB143 s'effectue via le Teltonika Remote Management System (RMS), qui permet la surveillance centralisée, la configuration et la mise à jour du firmware. La passerelle prend également en charge TR-069 avec plusieurs ACS (OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem), SNMP v1/v2/v3 avec Trap, SSH v1/v2, broker MQTT, JSON-RPC via HTTP/HTTPS ainsi que Modbus TCP pour le statut et le contrôle. Les mises à jour du firmware peuvent être effectuées à partir d'un fichier, d'un serveur ou via FOTA, les paramètres et les profils de configuration étant conservés.

La surveillance du module cellulaire fournit des paramètres détaillés : RSSI, SINR, RSRP, RSRQ, EC/IO, RSCP, octets envoyés et reçus, bande connectée, IMSI et ICCID. La gestion des opérateurs comprend des listes noires et blanches, un Auto-APN avec plus de 25 opérateurs préconfigurés, le Multi-PDN, le verrouillage de bande et l'affichage de la bande utilisée. Les modes Bridge et Passthrough permettent une connexion directe entre l'opérateur mobile et un appareil LAN, ou l'attribution de l'adresse IP WAN mobile à un autre appareil du réseau local. La surveillance de la connexion garantit la disponibilité grâce au Ping-Reboot, au Wget-Reboot, au redémarrage périodique ainsi qu'à la vérification de liaison LCP et ICMP.

Construction mécanique et conditions d'utilisation

Le boîtier en aluminium du TRB143 offre un indice de protection IP30 et des dimensions compactes de 74,5 x 25 x 73 mm pour un poids de 145 g. Le montage s'effectue sur rail DIN (des deux côtés) ou en pose libre sur surface plane. La plage de température de fonctionnement s'étend de -40 °C à 75 °C pour une humidité de 10 % à 90 % (sans condensation), ce qui couvre également les environnements industriels difficiles. Sept LED d'état sont présentes : trois pour le type de connexion mobile, trois pour la puissance du signal et une pour l'alimentation. Un bouton de réinitialisation permet le redémarrage, la restauration des paramètres utilisateur ou le retour aux réglages d'usine.

La passerelle est certifiée CB, CE, UKCA, RoHS, REACH et WEEE. La conformité CEM comprend les normes EN 61000-4-2:2009 (ESD), EN 61000-4-3:2006 + A1:2008 + A2:2010 (rayonnement) et EN 61000-4-4:2012 (transitoires rapides). Elle est livrée avec une garantie de 24 mois.

Caractéristiques techniques

• Réseau mobile : 4G (LTE) Cat 4 jusqu'à 150 Mbit/s, 3G jusqu'à 42 Mbit/s, 2G jusqu'à 236,8 kbit/s
• Processeur : ARM Cortex-A7 1,3 GHz
• RAM : 256 MB DDR3
• Mémoire flash : 512 MB SPI Flash
• Port Ethernet : 1 x RJ45 10/100/1000 Mbit/s, IEEE 802.3, 802.3u, 802.3az, Auto MDI/MDIX
• Interface M-Bus : 1 x M-Bus, jusqu'à 250 esclaves, alimentation pour jusqu'à 6 esclaves
• Emplacement SIM : 1 x Mini-SIM 2FF, 1,8 V/3 V
• Connecteur d'antenne : 1 x SMA pour LTE
• Entrée numérique : 1 x 0–6 V (niveau logique bas), 8–30 V (niveau logique haut)
• Sortie numérique : 1 x collecteur ouvert, max. 30 V, 300 mA
• Tension d'alimentation : 12–30 VDC via connecteur à 4 broches
• PoE passif : Mode B, 12–30 VDC (non compatible avec IEEE 802.3af/at/bt)
• Consommation électrique : Mode repos 3 W, Maximum 6 W
• Système d'exploitation : RutOS (Linux basé sur OpenWrt)
• VPN : OpenVPN, IPsec (IKEv1, IKEv2), GRE, PPTP, L2TP, SSTP, ZeroTier, WireGuard, Tinc, Stunnel, DMVPN
• Protocoles industriels : Modbus TCP Master/Slave, passerelle MQTT, DNP3 (TCP Master, Outstation)
• Plateformes IoT : Cloud of Things, ThingWorx, Cumulocity, Azure IoT Hub
• Gestion à distance : RMS, TR-069, SNMP v1/v2/v3, SSH v1/v2, MQTT, JSON-RPC, Modbus TCP
• Boîtier : Aluminium, IP30
• Température de fonctionnement : -40 °C à 75 °C
• Humidité : 10 % à 90 % sans condensation
• Dimensions : 74,5 x 25 x 73 mm
• Poids : 145 g
• Montage : Rail DIN (des deux côtés), surface plane
• Certifications : CB, CE, UKCA, RoHS, REACH, WEEE
• Conformité CEM : EN 61000-4-2:2009, EN 61000-4-3:2006 + A1:2008 + A2:2010, EN 61000-4-4:2012
• Garantie : 24 mois