Teltonika · Router · RUT981 · GLOBAL 4G Router

Основные преимущества

• Глобальное 4G-подключение: модем Telit Cat 4 со скоростью до 150 Мбит/с на приём и 50 Мбит/с на передачу
• Dual-SIM и eSIM: до 7 профилей eSIM и автоматическое переключение на основе уровня сигнала, лимитов трафика, роуминга и других сценариев
• Гибкое Ethernet-подключение: четыре порта 10/100 Мбит/с (1 WAN, 3 LAN) с поддержкой Auto-MDI/MDIX
• WAN-Failover и балансировка нагрузки: автоматическое переключение между мобильной связью, Wi-Fi WAN, VRRP и проводным WAN
• Wi-Fi 4 2x2 MIMO: режимы точки доступа и клиента для поддержки до 100 одновременных подключений
• Комплексные VPN-решения: OpenVPN, IPsec, WireGuard, ZeroTier, DMVPN, GRE, L2TP, SSTP и другие
• Промышленные протоколы: MODBUS TCP, DNP3, OPC UA и DLMS/COSEM для автоматизации и управления энергосистемами

Мобильная связь и производительность

Встроенный модем 4G LTE Cat 4 обеспечивает скорость загрузки до 150 Мбит/с и скорость отдачи до 50 Мбит/с. Обратная совместимость включает 3G со скоростью до 42 Мбит/с на приём и 5,76 Мбит/с на передачу, а также 2G со скоростью до 236,8 Кбит/с в обоих направлениях. Основой служит версия 3GPP Release 10.

Решение с Dual-SIM и потребительской eSIM позволяет управлять до семи профилями eSIM с возможностью загрузки и удаления профилей. Автоматическое переключение SIM-карт происходит при слабом сигнале, достижении лимита трафика или SMS, роуминге, отсутствии сети, отказе сети, сбое подключения или защите от неактивности SIM-карты. Маршрутизатор также поддерживает блокировку диапазонов, чёрный/белый списки операторов по странам, управление PIN-кодом SIM-карты, автоматический APN, а также режимы Bridge и Passthrough, которые передают мобильный WAN-IP-адрес другому устройству в локальной сети.

Ethernet- и Wi-Fi-сеть

Маршрутизатор оснащён четырьмя портами Ethernet 10/100 Мбит/с: один WAN-порт по стандартам IEEE 802.3, IEEE 802.3u и 802.3az, а также три LAN-порта по стандартам IEEE 802.3 и IEEE 802.3u, все с поддержкой Auto-MDI/MDIX. Функция Port-Mirroring позволяет мониторить и анализировать трафик на Ethernet-портах, а управление портами — включать, отключать и настраивать скорость передачи данных для каждого порта.

В части беспроводной связи RUT981 работает по стандарту 802.11b/g/n (Wi-Fi 4) с 2x2 MIMO в режимах точки доступа или клиента и поддерживает до 100 одновременных подключений. К функциям относятся Wireless Mesh (802.11s), Fast Roaming (802.11r), управление переходом между точками доступа (802.11v) и измерение радиоресурсов (802.11k). Защита Wi-Fi включает WPA2-Enterprise, WPA2-PSK, WPA3-SAE, WPA3-EAP и OWE с шифрованием AES-CCMP, TKIP, изоляцией клиентов, EAP-TLS через сертификаты PKCS#12 и защищённые управляющие кадры (802.11w). Дополнительные возможности: скрытые SSID, MAC-фильтрация, генератор QR-кодов для Wi-Fi и TravelMate.

VPN и безопасность

RUT981 поддерживает широкий спектр VPN-технологий. OpenVPN позволяет одновременно работать нескольким клиентам и одному серверу с 27 методами шифрования. IPsec основан на XFRM, IKEv1 и IKEv2 с 14 методами шифрования. Также поддерживаются WireGuard, ZeroTier, DMVPN (фазы 2 и 3, Dual Hub), GRE, включая GRE-over-IPsec, PPTP, L2TP с L2TPv3 и L2TP-over-IPsec, SSTP, Tinc, EoIP, OpenConnect и Stunnel.

Межсетевой экран включает перенаправление портов, правила трафика, пользовательские правила и настройку целевого TTL. Защита от атак охватывает защиту от DDoS (SYN-Flood, SSH, HTTP/HTTPS), предотвращение сканирования портов (SYN-FIN, SYN-RST, X-mas, NULL, FIN) и защиту от атак подбора пароля SNMP. Аутентификация управляет предварительно разделёнными ключами, цифровыми сертификатами X.509, TACACS, внутренним и внешним RADIUS, блокировкой по IP и количеству попыток подключения, временными блокировками и генератором случайных паролей. Менеджер сертификатов позволяет создавать сертификаты CA, серверные, клиентские, Let’s Encrypt и SCEP.

Промышленные протоколы и IoT

Маршрутизатор поддерживает различные промышленные протоколы. MODBUS TCP работает в режимах сервера и клиента с пользовательскими регистрами и форматами данных 8, 16 и 32 бита (INT, UINT, float, HEX, ASCII в порядке байтов Big-Endian, Little-Endian, CDAB и BADC). Шлюз Modbus MQTT позволяет отправлять команды и получать данные с сервера MODBUS через брокер MQTT. OPC UA поддерживается в режимах клиента и сервера по TCP, DNP3 — в режимах станции и подстанции по TCP, а DLMS/COSEM — в режиме клиента по TCP.

Передача данных на сервер осуществляется по протоколам HTTPS, MQTT и Azure MQTT. Маршрутизатор совместим с IoT-платформами ThingWorx, Cumulocity, Azure IoT Hub и AWS IoT Core. Удалённое управление осуществляется через систему Teltonika Remote Management System (RMS).

Управление и мониторинг

Веб-интерфейс по HTTP/HTTPS предоставляет доступ к статусу, конфигурации, обновлениям прошивки, CLI, диагностике, системным, ядерным и событийным журналам. FOTA позволяет обновлять прошивку с сервера с автоматической отправкой уведомлений. Доступны SSH v1 и v2, JSON-RPC по HTTP/HTTPS, SNMP v1/v2/v3 с Trap, а также TR-069 с совместимостью для OpenACS, GenieACS, AVSystem и других ACS-платформ. Через звонки можно инициировать перезагрузку, переключение на резервный канал мобильных данных, управление выходами и включение/отключение Wi-Fi.

Маршрутизация включает статическую и динамическую маршрутизацию (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP, Policy-Based Routing). Мониторинг соединений включает Ping Reboot, Wget Reboot, периодическую перезагрузку, а также проверку LCP и ICMP. QoS управляет приоритизацией трафика по источнику, назначению, службе, протоколу или порту с поддержкой WMM и 802.11e. VLAN разделяет трафик по портам и тегам. Портал Captive Portal для гостевой сети поддерживает внутренний/внешний RADIUS-сервер, аутентификацию по SMS и SSO, внутренние/внешние страницы авторизации, Walled Garden, девять настраиваемых дизайнов, а также управление пользователями и группами.