Teltonika · Router · RUTM20 · Kompakter 5G Router

Компактный 5G-маршрутизатор Teltonika RUTM20 обеспечивает высокоскоростную мобильную связь 5G Sub-6GHz SA/NSA с пропускной способностью загрузки до 3,4 Гбит/с и предназначен для корпоративных и промышленных IoT-развёртываний с ограниченным пространством для установки.

Ключевые преимущества
Глобальный 5G: мобильный модуль 5G Sub-6GHz SA/NSA с загрузкой до 3,4 Гбит/с и MIMO 4×4
Компактный форм-фактор: габариты 100 × 30 × 93,7 мм при весе 319 г
Dual SIM и eSIM: два слота 2FF и один eSIM с автоматическим переключением при сбоях
Активное PoE: приём и выдача питания по Ethernet согласно 802.3af/at
Wi-Fi 5 Wave 2: двухдиапазонный 802.11ac с MU-MIMO и скоростью до 867 Мбит/с
Расширенная безопасность: TPM 2.0, межсетевой экран, предотвращение атак, 802.1x
Множественные VPN: OpenVPN, IPsec, WireGuard, Tailscale, ZeroTier, DMVPN и другие

Мобильная связь и управление SIM
Мобильный модуль RUTM20 поддерживает 5G Sub-6GHz в режимах SA и NSA с максимальной скоростью загрузки 2,5/3,4 Гбит/с и MIMO 4×4, а также передачу данных до 900/550 Мбит/с. При работе в сетях 4G LTE модуль обеспечивает загрузку до 1,6 Гбит/с по LTE Cat 19 и отдачу до 211 Мбит/с по LTE Cat 18. В сетях 3G доступна скорость загрузки до 42 Мбит/с и отдачи до 5,7 Мбит/с. Модуль соответствует спецификации 3GPP Release 16.
Маршрутизатор оснащён двумя слотами для SIM-карт формата 2FF и одним eSIM с поддержкой до 7 профилей eSIM. Функция автоматического переключения SIM активируется при слабом сигнале, достижении лимита данных, лимите SMS, роуминге, отсутствии сети, отказе сети или сбое подключения. Сервис SIM idle protection периодически переключается на неиспользуемую SIM-карту для предотвращения её блокировки. Доступно управление PIN-кодом SIM, блокировка диапазонов, список блокировки и разрешения операторов по странам или отдельным операторам, а также поддержка нескольких PDN для раздельного доступа к сетям и сервисам.

Беспроводная связь Wi-Fi
RUTM20 поддерживает стандарт 802.11b/g/n/ac Wave 2 (Wi-Fi 5) в двух диапазонах с MU-MIMO и максимальной скоростью передачи данных до 867 Мбит/с. Маршрутизатор работает в режимах Access Point и Station, поддерживает быстрый роуминг 802.11r, беспроводную mesh-сеть 802.11s, управление переходом BSS 802.11v и измерение радиоресурсов 802.11k. К точке доступа может одновременно подключаться до 150 пользователей.
Безопасность Wi-Fi обеспечивается поддержкой WPA2-Enterprise (PEAP), WPA2-PSK, WPA3-SAE, WPA3-EAP и OWE с шифрованием AES-CCMP и TKIP. Доступны скрытый режим SSID, контроль доступа по MAC-адресу, раздельная изоляция клиентов, защищённые управляющие кадры 802.11w и генерация QR-кода для быстрого подключения. Функция TravelMate позволяет перенаправлять страницу авторизации хотспота на последующее подключённое устройство.

Сетевые интерфейсы и маршрутизация
Маршрутизатор оснащён одним WAN-портом и одним LAN-портом Gigabit Ethernet 10/100/1000 Мбит/с с поддержкой auto MDI/MDIX и соответствием стандартам IEEE 802.3, 802.3u и 802.3az. Поддерживаются статическая и динамическая маршрутизация, включая BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP и маршрутизацию на основе полит. Доступны функции моста (bridge) между мобильным оператором и устройством в LAN, режим passthrough с передачей мобильного WAN IP-адреса другому устройству, framed routing для поддержки IP-сети за 5G UE, а также начальная поддержка VRF.
Для резервирования соединения RUTM20 предлагает автоматический отказоустойчивый переход между Wi-Fi WAN, мобильной связью, VRRP и проводным подключением. Балансировка нагрузки позволяет распределять трафик по нескольким WAN-подключениям. Поддерживаются DHCP с статическим и динамическим распределением IP, ретрансляция DHCP, QoS с приоритизацией трафика по источнику, назначению, сервису, протоколу или порту, а также DDNS с поддержкой 77 провайдеров и ручной настройкой дополнительных. DNS over HTTPS обеспечивает безопасное разрешение DNS-запросов через HTTPS.

VPN и безопасность
RUTM20 поддерживает одновременную работу нескольких VPN-технологий: OpenVPN с 27 методами шифрования, IPsec с IKEv1/IKEv2 и 14 методами шифрования, GRE и GRE over IPsec, PPTP, L2TP с поддержкой L2TPv3 и L2TP over IPsec, Stunnel, DMVPN с поддержкой Phase 2, Phase 3 и Dual Hub, SSTP, ZeroTier, WireGuard, Tinc и Tailscale. Модуль TPM 2.0 обеспечивает идентификацию и аутентификацию, а менеджер сертификатов позволяет создавать CA, серверные, клиентские сертификаты, сертификаты Let's Encrypt и SCEP.
Межсетевой экран поддерживает проброс портов, правила трафика, пользовательские правила и настройку TTL. Предотвращение атак включает защиту от DDoS (SYN flood), защиту SSH, защиту HTTP/HTTPS, а также защиту от сканирования портов (SYNFIN, SYNRST, Xmas, NULL flags, FIN scan). Доступны VLAN с разделением по портам и тегам, веб-фильтр с блокировкой и разрешением сайтов, гибкий контроль доступа к SSH, веб-интерфейсу, CLI и Telnet, а также аутентификация 802.1x в режимах клиента и сервера. Поддерживаются Pre-shared key, цифровые сертификаты X.509, TACACS, внутренняя и внешняя аутентификация RADIUS, блокировка попыток входа по IP и по времени, встроенный генератор случайных паролей.

Управление и мониторинг
Управление RUTM20 осуществляется через веб-интерфейс HTTP/HTTPS с доступом к статусу, конфигурации, обновлению прошивки, CLI и диагностике. Ведутся журналы событий, системные журналы и журналы ядра с поддержкой нескольких серверов журналирования. Поддерживается FOTA с обновлением прошивки с сервера и автоматическими уведомлениями. Доступны SSH v1/v2, JSON-RPC API через HTTP/HTTPS, SNMP v1/v2/v3 с защитой от перебора паролей, MQTT-брокер и издатель, а также TR-069 с поддержкой OpenACS, GenieACS, AVSystem и других ACS.
Мониторинг соединения включает Ping Reboot, Wget Reboot, периодическую перезагрузку и проверку канала LCP и ICMP. SMS-функциональность охватывает статус, конфигурацию, EMAIL-to-SMS, SMS-to-EMAIL, SMS-to-HTTP, запланированные SMS, автоответ и SMPP. Поддерживается отправка и чтение USSD-сообщений. Текущий статус мобильного соединения отображает IMSI, ICCID, оператора, тип сети, индикатор CA, полосу пропускания, подключённый диапазон, уровень сигнала RSSI, SINR, RSRP, RSRQ и другие параметры. Управление по телефону позволяет выполнять перезагрузку, включение/отключение мобильных данных и Wi-Fi, а также управление выходами.

Промышленные протоколы
RUTM20 поддерживает ряд промышленных протоколов для интеграции в системы автоматизации. MODBUS TCP работает в режимах сервера и клиента с поддержкой пользовательских регистров и форматов данных 8, 16 и 32 бит, включая INT, UINT, float, HEX и ASCII с порядком байтов ABCD, DCBA, CDAB и BADC. OPC UA поддерживается в режимах клиента и сервера по TCP, BACnet — в режиме маршрутизатора по TCP, DNP3 — в режимах Station и Outstation по TCP. DLMS/COSEM работает в режиме клиента по TCP для обмена данными с счётчиками коммунальных услуг. Передача данных на сервер поддерживается по протоколам HTTPS, MQTT и Azure MQTT.

Питание и монтаж
Корпус RUTM20 изготовлен из анодированного алюминия с классом защиты IP30 и габаритами 100 × 30 × 93,7 мм при весе 319 г. Подключение питания осуществляется через 4-контактный промышленный разъём постоянного тока с диапазоном входного напряжения 9–50 ВDC и защитой от обратной полярности и перенапряжений. Потребляемая мощность в режиме простоя составляет менее 4,5 Вт, в максимальном режиме — менее 8,5 Вт. Поддерживается пассивное PoE через WAN-порт в режиме A с напряжением 1850 ВDC, несовместимое с IEEE 802.3af, 802.3at и 802.3bt.
Активное PoE на входе поддерживает стандарты 802.3af/at Alternative A и B, а также пассивное PoE 1850 ВDC. PoE на выходе подаётся на LAN-порт по стандарту 802.3af/at Alternative A с максимальной мощностью 30 Вт на порт. Варианты монтажа включают DIN-рейку, настенное крепление и установку на плоскую поверхность, для каждого из которых требуется дополнительный комплект. Операционная влажность составляет от 10% до 90% без конденсации.

Технические спецификации
Мобильный модуль: 5G Sub-6GHz SA/NSA, загрузка 2,5/3,4 Гбит/с (MIMO 4×4), отдача 900/550 Мбит/с; 4G LTE Cat 19 загрузка 1,6 Гбит/с, LTE Cat 18 отдача 211 Мбит/с; 3G загрузка 42 Мбит/с, отдача 5,7 Мбит/с
3GPP Release: Release 16
SIM-слоты: 2 × 2FF (Mini SIM, 1,8 В/3 В, внутренний держатель) и 1 × eSIM (до 7 профилей)
WAN-порт: 1 × 10/100/1000 Мбит/с, IEEE 802.3, 802.3u, 802.3az, auto MDI/MDIX
LAN-порт: 1 × 10/100/1000 Мбит/с, IEEE 802.3, 802.3u, 802.3az, auto MDI/MDIX
Wi-Fi: 802.11b/g/n/ac Wave 2, двухдиапазонный, MU-MIMO, до 867 Мбит/с, до 150 одновременных подключений
CPU: MediaTek, двухъядерный, 880 МГц, MIPS1004Kc
ОЗУ: 256 МБ DDR3
Накопитель: 16 МБ serial NOR flash, 256 МБ serial NAND flash
ОС: RutOS (на базе OpenWrt Linux)
PoE вход: 802.3af/at Alternative A и B, пассивное PoE 1850 ВDC
PoE выход: 802.3af/at Alternative A, макс. 30 Вт на порт
Входное напряжение: 9–50 ВDC
Потребление: простой 4,5 Вт, максимум 8,5 Вт
Защита питания: от обратной полярности и перенапряжений
Корпус: анодированный алюминий, IP30
Габариты: 100 × 30 × 93,7 мм
Вес: 319 г
Монтаж: DIN-рейка, настенный, на плоскую поверхность (требуется доп. комплект)
Рабочая влажность: 10–90% без конденсации
Гарантия: 24 месяца