Teltonika · Маршрутизатор · RUTM16 · Глобальный LTE-маршрутизатор CAT6

Основные особенности

• Глобальный LTE-модем Cat 6: всемирное покрытие со скоростью до 300 Мбит/с на приём и 50 Мбит/с на передачу
• Встроенная eSIM: удалённое управление профилями операторов с поддержкой до 7 профилей eSIM
• Две SIM-карты + eSIM: автоматическое переключение при слабом сигнале, исчерпании лимита трафика, роуминге или отсутствии сети
• Wi-Fi 5 Dual Band: 802.11ac Wave 2 с MU-MIMO, Mesh и Fast Roaming до 867 Мбит/с
• 5 портов Gigabit Ethernet: 1 WAN и 4 LAN с автоопределением MDI/MDIX и поддержкой до 128 VLAN
• Встроенный GNSS: GPS, GLONASS, BeiDou, Galileo и QZSS с настраиваемым геозонированием
• Мультипротокольный VPN: OpenVPN, IPsec, WireGuard, GRE, L2TP, ZeroTier, Tailscale и другие

Мобильная связь и управление SIM-картами

Модем Telit Cat 6 работает в сетях 4G LTE со скоростью до 300 Мбит/с на приём и 50 Мбит/с на передачу, с резервным режимом 3G до 42 Мбит/с на приём и 5,76 Мбит/с на передачу. Соответствие 3GPP Release 12 гарантирует совместимость с сотовыми сетями по всему миру. Встроенная eSIM потребительского типа позволяет загружать и удалять профили операторов, поддерживая до 7 профилей eSIM без включённых тарифных планов.

Сочетание двух физических SIM-карт и eSIM обеспечивает резервирование с автоматическим переключением при слабом сигнале, достижении лимита трафика, лимита SMS, роуминге, отсутствии сети, блокировке сети или сбое подключения. Сервис защиты неактивной SIM-карты периодически переключается на неиспользуемую SIM, чтобы предотвратить её блокировку оператором. Управление PIN-кодом SIM позволяет устанавливать, изменять или отключать PIN-код карты.

Расширенные функции включают блокировку или разрешение операторов по странам или отдельным операторам, блокировку диапазонов с отображением используемых частот, поддержку multi-PDN для различных сетевых подключений и сервисов, Auto APN, прямой мост между мобильным провайдером и устройством LAN, а также pass-through, назначающий мобильный WAN-IP другому устройству в локальной сети. Настраиваемый лимит мобильного трафика позволяет задать период, время начала, порог предупреждения и номер телефона для уведомлений.

Проводные и беспроводные интерфейсы

Маршрутизатор оснащён 5 портами Gigabit Ethernet: 1 порт WAN и 4 порта LAN, все со скоростью 10/100/1000 Мбит/с, соответствуют стандартам IEEE 802.3, 802.3u и 802.3az, поддерживают автоопределение MDI/MDIX. Разделение VLAN на основе портов и тегов поддерживает до 128 VLAN на основе тегов и портов, с клиентом 802.1x для контроля доступа к сети на уровне порта.

Беспроводной модуль работает в стандартах 802.11b/g/n/ac Wave 2 Wi-Fi 5 Dual Band с MU-MIMO и скоростью передачи до 867 Мбит/с. Поддерживаются mesh-сети 802.11s, быстрый роуминг 802.11r, управление переходом BSS 802.11v и измерение радиоресурсов 802.11k. Маршрутизатор обеспечивает до 150 одновременных Wi-Fi-подключений, с фильтрацией MAC-адресов по белому и чёрному спискам, скрытием SSID и генерацией QR-кода для автоматического подключения к сети.

Безопасность Wi-Fi включает WPA2-Enterprise (PEAP), WPA2-PSK, WPA3-SAE, WPA3-EAP и OWE, шифрование AES-CCMP и TKIP, разделение клиентов, EAP-TLS с сертификатами PKCS#12 и защищённые управляющие кадры 802.11w. Портал авторизации hotspot поддерживает внутренний или внешний RADIUS-сервер, аутентификацию по MAC-адресу через RADIUS, авторизацию по SMS, единый вход (SSO), walled garden, пользовательские скрипты, группы с индивидуальными ограничениями и 9 настраиваемых тем.

Маршрутизация, сетевые протоколы и балансировка нагрузки

Маршрутизация поддерживает статический и динамический режимы с BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP и маршрутизацией на основе политик. Сетевые протоколы включают TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPnP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On LAN и VXLAN. Поддержка VRF обеспечивает базовые функции виртуальной маршрутизации и переадресации.

Автоматическое резервирование сети может использовать Wi-Fi WAN, мобильную связь, VRRP или проводные соединения в качестве резервных каналов, а балансировка нагрузки распределяет трафик между несколькими WAN-подключениями. Мониторинг соединений включает перезагрузку по Ping, перезагрузку по Wget, периодический перезапуск и проверку канала через LCP и ICMP. Прокси DNS over HTTPS направляет DNS-запросы через HTTPS для безопасного разрешения имён, а DDNS поддерживает 77 сервисов с возможностью ручной настройки других.

QoS с функцией Smart Queue Management управляет очередями трафика по источнику, назначению, сервису, протоколу или порту, с поддержкой WMM и 802.11e. Брандмауэр обеспечивает проброс портов, правила трафика, пользовательские правила и настройку целевого TTL. Защита от атак включает защиту от DDoS SYN flood, предотвращение атак на SSH и HTTP/HTTPS, а также защиту от сканирования портов для SYNFIN, SYNRST, Xmas, NULL flags и FIN scan. Веб-фильтр предоставляет чёрные и белые списки для сайтов.

VPN и безопасность

Маршрутизатор поддерживает множество VPN-протоколов: OpenVPN с одновременной работой клиента и сервера и 27 методами шифрования, IPsec с XFRM, IKEv1 и IKEv2 и 14 методами шифрования, GRE и GRE over IPsec, PPTP и L2TP с одновременной работой клиента и сервера, L2TPv3 и L2TP over IPsec, Stunnel, DMVPN Phase 2 и 3 с Dual Hub, SSTP, ZeroTier, WireGuard, Tinc и Tailscale. Аутентификация включает предварительно разделяемые ключи, цифровые сертификаты X.509, TACACS, внутренний и внешний RADIUS, блокировку IP после неудачных попыток входа, временную блокировку входа и встроенный генератор случайных паролей.

Интеграция IoT и промышленные протоколы

Маршрутизатор поддерживает OPC UA в режимах клиента и сервера по TCP, а также MODBUS в режимах сервера и клиента по TCP и USB, с пользовательскими регистрами MODBUS TCP для расширения функциональности клиента и 8-, 16- и 32-битными форматами данных. Шлюз Modbus MQTT позволяет отправлять команды и получать данные с MODBUS-сервера через брокер MQTT. Протоколы отправки данных на сервер включают HTTPS, MQTT и Azure MQTT.

Также поддерживаются DNP3 в режимах station и outstation по TCP и USB, DLMS/COSEM в режиме клиента по TCP, а также pass-through VoIP с помощником NAT для протоколов H.323 и SIP-alg. Модуль GNSS обеспечивает позиционирование через GPS, GLONASS, BeiDou, Galileo и QZSS, с доступом к координатам через веб-интерфейс, SMS, TAVL и RMS, выводом данных NMEA 0183, протоколом NTRIP и геозонированием с несколькими настраиваемыми зонами.

Аппаратное обеспечение и операционная система

Маршрутизатор построен на базе двухъядерного процессора MediaTek с тактовой частотой 880 МГц и архитектурой MIPS1004Kc, оснащён 256 МБ оперативной памяти DDR3 и 16 МБ последовательной NOR-флеш-памяти в сочетании с 256 МБ последовательной NAND-флеш-памяти. Операционная система RutOS основана на OpenWrt Linux, поддерживает языки Busybox shell, Lua, C, C++ и Python, а Java доступна через менеджер пакетов. Монтаж на DIN-рейку, стену или плоскую поверхность в сочетании с диапазоном входного напряжения от 9 до 50 В постоянного тока и защитой от перенапряжений делает маршрутизатор подходящим для промышленных установок.

Удалённое управление осуществляется через Teltonika RMS, что позволяет мониторить и настраивать маршрутизатор без необходимости выезда на место. Координаты GNSS также доступны через RMS, интегрируя позиционирование в централизованную платформу управления.