Teltonika · Router · RUT951 · LTE Modem Router/WLAN · DUAL SIM

Vantaggi in breve

• Dual SIM con commutazione automatica: cambio automatico in caso di segnale debole, limite dati, roaming o rifiuto della rete
• Access Point Wi-Fi per un massimo di 100 connessioni simultanee secondo lo standard IEEE 802.11b/g/n
• Quattro porte Ethernet a 10/100 Mbps, di cui una configurabile come WAN o LAN aggiuntiva
• Più tunnel VPN: OpenVPN, IPsec, WireGuard, ZeroTier, GRE, PPTP, L2TP, SSTP e DMVPN
• I/O digitali per monitoraggio e controllo remoto di impianti industriali
• Ampio intervallo di temperatura da -40 °C a 75 °C per ambienti impegnativi

Connettività e rete mobile

Il RUT951 supporta 4G/LTE Cat 4 con velocità di download fino a 150 Mbps, 3G fino a 42 Mbps e 2G fino a 236,8 kbps. Due slot Mini SIM (2FF) per schede da 1,8 V o 3 V consentono connessioni mobili ridondanti, e uno slot eSIM opzionale aumenta la flessibilità. La commutazione automatica della SIM interviene in caso di segnale debole, limiti dati, limiti SMS, roaming, assenza di rete, rifiuto della rete e interruzioni di connessione, mantenendo attiva la connessione senza intervento manuale.

Per il collegamento delle antenne sono disponibili due connettori SMA per LTE e due RP-SMA per il Wi-Fi. Le specifiche per l’operatore includono blacklist e whitelist, blocco delle bande, visualizzazione della banda utilizzata e configurazione automatica dell’APN per oltre 25 operatori predefiniti. I limiti di traffico mobile possono essere impostati individualmente per entrambe le schede SIM.

Funzionalità di rete e routing

Il router offre routing statico e dinamico con BGP, OSPF v2, RIP v1/v2 e NHRP. Come protocolli di rete supporta TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, FTP, SMTP, SSL v3, TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT e Wake On LAN. La separazione VLAN avviene per porta e per tag, mentre QoS/SQM priorizza il traffico in base a sorgente, destinazione, servizio, protocollo o porta.

Il backup di rete viene realizzato tramite VRRP e opzioni WAN mobili, cablate e Wi-Fi con failover automatico. Il bilanciamento del carico distribuisce il traffico su più connessioni WAN. Il filtro web offre funzioni di blacklist e whitelist per il controllo degli accessi, mentre DHCP supporta l’assegnazione statica e dinamica degli indirizzi IP, DHCP Relay e Relayd. Una modalità pass-through consente il bridging diretto tra l’ISP mobile e un dispositivo nella LAN.

Sicurezza e VPN

Il firewall include port forwarding, regole di traffico, regole personalizzate, regole preconfigurate, DMZ, NAT e NAT-T. I meccanismi di protezione contro gli attacchi DDoS comprendono la protezione SYN-Flood, la prevenzione degli attacchi SSH e la prevenzione degli attacchi HTTP/HTTPS. La prevenzione degli scan delle porte copre gli attacchi SYN-FIN, SYN-RST, X-mas, NULL e FIN.

IPsec supporta IKEv1 e IKEv2 con un massimo di quattro tunnel VPN e cinque metodi di crittografia (DES, 3DES, AES128, AES192, AES256). OpenVPN è disponibile con numerosi cifrari di crittografia. Inoltre, sono supportati tunnel GRE, PPTP, L2TP, SSTP, ZeroTier VPN, WireGuard VPN come client e server, DMVPN e Stunnel come proxy TLS. Secure Boot esegue un controllo crittografico dell’integrità all’avvio del sistema.

Wi-Fi e funzioni SMS

Il modulo Wi-Fi opera secondo lo standard IEEE 802.11b/g/n in modalità Access Point o Station e supporta fino a 100 connessioni simultanee. La sicurezza Wi-Fi include WPA2-Enterprise (PEAP), WPA2-PSK, WEP, WPA-EAP e WPA-PSK con modalità cifrate AES-CCMP, TKIP e Auto-Cipher, oltre alla separazione dei client. Sono disponibili la modalità stealth SSID e il controllo degli accessi basato su indirizzo MAC, SSID, blacklist/whitelist e gestione delle bande.

Le funzioni SMS comprendono stato SMS, configurazione via SMS, invio e lettura tramite HTTP POST/GET, e-mail-a-SMS, SMS-a-e-mail, SMS-a-HTTP, SMS-a-SMS, SMS programmati, risposta automatica SMS e SMPP. Vengono monitorati parametri mobili come intensità del segnale (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, byte inviati e ricevuti, banda connessa, IMSI e ICCID.

Gestione e integrazione IoT

Il router è compatibile con il Teltonika Remote Management System (RMS) per la gestione remota sicura. MODBUS TCP è supportato in modalità master e slave. L’integrazione con piattaforme IoT include Azure IoT Hub, Cumulocity, Clouds of Things e ThingWorx. Il monitoraggio della connessione utilizza Ping Reboot, Wget Reboot, riavvio periodico e LCP e ICMP per il controllo del collegamento.

Sul case sono presenti LED di stato per lo stato della connessione (bicolore), intensità del segnale (cinque LED), stato LAN (quattro LED) e alimentazione. Un pulsante di reset consente il riavvio, il reset alle impostazioni utente predefinite e il reset di fabbrica.

Hardware e installazione

Il case in alluminio con pannelli in plastica misura 110 x 50 x 100 mm e pesa 287 g. Il grado di protezione è IP30. Le opzioni di montaggio includono guida DIN (su entrambi i lati) e superficie piana. Il router funziona a temperature comprese tra -40 °C e 75 °C e con umidità relativa dal 10 % al 90 % senza condensa.

L’alimentazione avviene tramite una presa industriale DC a quattro poli con un intervallo di tensione in ingresso da 9 a 30 VDC. Il consumo energetico è inferiore a 2 W a riposo e inferiore a 7 W al massimo. Le funzioni di protezione includono protezione da inversione di polarità e protezione da sovratensione superiore a 31 VDC per 10 µs. Il PoE passivo su coppie di riserva consente l’alimentazione tramite una porta LAN, ma non è compatibile con IEEE 802.3af, 802.3at e 802.3bt. L’ingresso digitale rileva da 0 a 6 V come Low e da 8 a 30 V come High; l’uscita digitale a collettore aperto fornisce un massimo di 30 V e 300 mA.