Teltonika · Router · ATRM50 · 5G Transport Router

Основные преимущества

• 5G Sub-6 ГГц: до 3,4 Гбит/с входящей и 550 Мбит/с исходящей скорости
• Dual SIM с eSIM: автоматическое переключение при слабом сигнале, превышении лимита трафика, роуминге или потере сети
• Gigabit Ethernet M12: четыре порта 10/100/1000 Мбит/с для надёжного подключения
• Wi-Fi 5: 802.11ac Wave 2, двухдиапазонный режим с MU-MIMO и скоростью до 867 Мбит/с
• Сертификация для железнодорожного транспорта: соответствие стандартам EN 45545-2 и EN 50155 для применения в железнодорожной отрасли
• Отслеживание GNSS: поддержка GPS, GLONASS, BeiDou, Galileo и QZSS
• TPM 2.0: аппаратная аутентификация и идентификация

Подключение и мобильная связь

Маршрутизатор поддерживает 5G Sub-6 ГГц в режимах SA и NSA с максимальной скоростью входящего трафика до 3,4 Гбит/с (4x4 MIMO) и исходящего — до 550 Мбит/с (2x2 MIMO). В режиме 4G LTE обеспечивает скорость входящего трафика Cat 19 до 1,6 Гбит/с и исходящего Cat 18 до 200 Мбит/с. Поддержка 3G позволяет достигать скорости 42 Мбит/с на приём и 5,76 Мбит/с на передачу. Модуль мобильной связи соответствует стандарту 3GPP Release 16.

Доступны два слота для Mini-SIM (2FF) и потребительская eSIM с возможностью хранения до семи профилей; тарифные планы не включены. Автоматическое переключение SIM-карт срабатывает при слабом сигнале, превышении лимита трафика или SMS, роуминге, отсутствии сети, отказе сети или ошибках подключения. Функция SIM-Idle Protection периодически переключается на неиспользуемую SIM-карту, предотвращая её блокировку оператором. Возможность блокировки диапазонов и отображение используемых частот позволяют точно управлять выбором частот.

Ethernet и интерфейсы

Четыре разъёма M12 X-Code (8-контактные, розетка) обеспечивают гигабитное подключение Ethernet со скоростью 10/100/1000 Мбит/с, включая один порт WAN и три порта LAN. Все порты поддерживают автоопределение MDI/MDIX и соответствуют стандартам IEEE 802.3, 802.3u и 802.3az. Питание осуществляется через 4-контактный разъём M12 A-Code с диапазоном входного напряжения от 9 до 50 В постоянного тока, включая защиту от переполюсовки, перенапряжения до 70 В и импульсных перенапряжений свыше 69 В постоянного тока длительностью до 10 мкс.

Два входа предназначены для обнаружения зажигания и низкого заряда батареи. Внутренний слот для карт micro-SD поддерживает объём до 2 ТБ в форматах FAT32, NTFS, ext2, ext3 и ext4. Порт USB-A с пропускной способностью USB 2.0 позволяет подключать внешние устройства. Установлены семь антенных разъёмов: четыре SMA для мобильной связи, два RP-SMA для Wi-Fi и один SMA для GNSS.

Wi-Fi и сетевые функции

Модуль Wi-Fi работает по стандарту 802.11b/g/n/ac Wave 2 (Wi-Fi 5) в двухдиапазонном режиме с поддержкой MU-MIMO и скоростью до 867 Мбит/с. Поддерживается до 150 одновременных подключений. Реализованы функции беспроводной Mesh-сети (802.11s), быстрого роуминга (802.11r), управления переходом между точками доступа (802.11v) и измерения радиоресурсов (802.11k). Защита Wi-Fi включает WPA2-PSK, WPA2-Enterprise с PEAP, WPA3-SAE, WPA3-EAP, OWE, AES-CCMP, TKIP и защищённые управляющие кадры 802.11w.

Доступен портал авторизации с внутренним или внешним RADIUS-сервером, SMS-авторизацией, единым входом (SSO), «садом с оградой» (Walled Garden) и девятью настраиваемыми темами. Технология Hotspot 2.0 обеспечивает автоматическое безопасное подключение к доверенным сетям. DHCP поддерживает статическое и динамическое назначение IP-адресов, ретрансляцию DHCP и статические аренды с использованием масок MAC-адресов. QoS позволяет приоритизировать трафик по источнику, назначению, сервису, протоколу или порту, а также поддерживает WMM и 802.11e.

VPN и безопасность

Маршрутизатор поддерживает OpenVPN с несколькими одновременными клиентами и серверами, а также 27 методами шифрования, IPsec с IKEv1, IKEv2 и 14 методами шифрования, WireGuard в режимах клиента и сервера, ZeroTier, Tinc, Tailscale, SSTP, DMVPN Phase 2 и 3 с двойным концентратором, GRE и GRE поверх IPsec, L2TP/L2TPv3, PPTP и Stunnel. Модуль TPM 2.0 обеспечивает безопасную идентификацию и аутентификацию. SSL-сертификаты можно генерировать через Let's Encrypt и SCEP.

Брандмауэр поддерживает проброс портов, правила трафика, пользовательские правила и настройку TTL. Защита от DDoS-атак включает предотвращение SYN-флуда, атак на SSH и HTTP/HTTPS; защита от сканирования портов охватывает SYN-FIN, SYN-RST, X-Mas, NULL-флаги и FIN-сканирование. Разделение VLAN осуществляется на основе портов и тегов. Веб-фильтр с чёрным и белым списками контролирует доступ к сайтам. Контроль доступа распространяется на SSH, веб-интерфейс, CLI и Telnet. Аутентификация поддерживает предварительно согласованные ключи, цифровые сертификаты X.509, TACACS+ и внутреннюю/внешнюю аутентификацию RADIUS.

Маршрутизация и мониторинг соединений

Поддерживаются статическая и динамическая маршрутизация, включая BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP и маршрутизацию на основе политик. В режиме моста обеспечивается прямое подключение между мобильным провайдером и устройством в локальной сети. В режиме Pass-through маршрутизатор передаёт своё мобильное WAN-IP-адрес другому устройству в локальной сети. Framed Routing поддерживает IP-сеть за 5G UE. Реализована начальная поддержка VRF.

Мониторинг соединений включает перезагрузку по Ping, перезагрузку по Wget, периодическую перезагрузку, а также проверку соединения с помощью LCP и ICMP. В качестве резервного канала могут использоваться Wi-Fi WAN, мобильная связь, VRRP и кабельные соединения с автоматическим переключением. Балансировка нагрузки распределяет интернет-трафик по нескольким WAN-подключениям. Поддерживается DDNS для более чем 25 провайдеров, дополнительные можно настроить вручную. DNS over HTTPS обеспечивает защищённое разрешение DNS через HTTPS-туннелирование.

Конструкция и условия эксплуатации

Корпус выполнен из анодированного алюминия и соответствует классу защиты IP30. Габариты устройства составляют 167 x 46,2 x 112,4 мм при массе 550 г. Монтаж осуществляется на плоские поверхности. Маршрутизатор работает в диапазоне температур от -40 °C до 75 °C и при относительной влажности от 10 % до 90 % (без конденсации). Потребляемая мощность в режиме ожидания составляет менее 5,5 Вт, в пиковом режиме — менее 16 Вт.

Светодиодные индикаторы отображают тип WAN, тип и уровень сигнала мобильной связи, состояние LAN и WAN, питание, а также работу Wi-Fi на частотах 2,4 ГГц и 5 ГГц. Процессор MediaTek Dual-Core (880 МГц, MIPS1004Kc) оснащён 256 МБ оперативной памяти DDR3, а также 16 МБ последовательной NOR-флеш и 256 МБ последовательной NAND-флеш.

Сертификация и гарантия

Маршрутизатор имеет сертификаты CE, UKCA, RCM, R-NZ, CB, EAC, UCRF, WEEE и E-mark. Соответствует железнодорожным стандартам EN 45545-2 и EN 50155, а также нормам электромагнитной совместимости EN 55032:2015+A11:2020+A1:2020, EN 55035:2017+A11:2020, EN 61000-3-3:2013+A1:2019+A2:2021 и EN IEC 61000-3-2:2019+A1:2021. Гарантия производителя составляет 24 месяца.