Teltonika · Router · RUTM52 · Dual 5G Router

Ключевые особенности

• Два модема 5G: Два модема Sub-6 ГГц SA/NSA с пропускной способностью до 2,1/3,3 Гбит/с в нисходящем канале и балансировкой нагрузки
• Резервные SIM-карты: Два слота для физических SIM-карт плюс потребительская eSIM с поддержкой до семи профилей и автоматическим переключением при сбое
• Гигабитный коммутатор: Пять портов Ethernet 10/100/1000 Мбит/с — один WAN и четыре LAN — с автоопределением MDI/MDIX
• Точка доступа Wi-Fi 5: Двухдиапазонный беспроводной модуль 802.11ac Wave 2 с MU-MIMO и поддержкой до 150 одновременных подключений
• Промышленные протоколы: RutOS поддерживает OPC UA, MODBUS TCP, DNP3 и DLMS для применения в сфере автоматизации и коммунальных услуг
• Тринадцать технологий VPN: OpenVPN, IPsec, WireGuard, Tailscale, ZeroTier, DMVPN, GRE, L2TP и другие
• Встроенный GNSS: Встроенная поддержка GPS, ГЛОНАСС, BeiDou, Galileo и QZSS

Мобильная связь и производительность

В RUTM52 установлены два модема 5G Sub-6 ГГц, соответствующих стандарту 3GPP Release 16, с поддержкой как автономного (SA), так и неавтономного (NSA) режимов работы сетей. Каждый модем обеспечивает скорость нисходящего канала до 2,1/3,3 Гбит/с с 4x4 MIMO и восходящего канала до 900/600 Мбит/с с 2x2 MIMO. Обратная совместимость распространяется на 4G LTE Cat 20 со скоростью до 2,0 Гбит/с в нисходящем канале и 200 Мбит/с в восходящем, а также на 3G со скоростью до 42 Мбит/с в нисходящем и 5,76 Мбит/с в восходящем каналах.

Два слота для физических SIM-карт и потребительская eSIM обеспечивают резервирование каналов мобильной связи, при этом eSIM поддерживает загрузку и удаление профилей с хранением до семи профилей. Автоматическое переключение SIM-карт происходит при слабом сигнале, превышении лимита трафика, лимита SMS, роуминге, отсутствии сети, отказе сети, сбое подключения или защите от простоя SIM-карты. Блокировка диапазонов, чёрные и белые списки операторов по странам или провайдерам, а также поддержка нескольких PDN позволяют администраторам детально настраивать поведение мобильной связи.

Проводные сети и маршрутизация

Пять гигабитных портов Ethernet включают один WAN-порт и четыре LAN-порта, все работают на скоростях 10/100/1000 Мбит/с в соответствии со стандартами IEEE 802.3, 802.3u и 802.3az с автоопределением MDI/MDIX. RutOS поддерживает статическую маршрутизацию наряду с динамической через BGP, OSPF v2, RIP v1/v2, EIGRP и NHRP, а также политики маршрутизации и начальную поддержку VRF. Балансировка нагрузки Multi-WAN распределяет трафик между мобильными, проводными и Wi-Fi WAN-подключениями с автоматическим переключением при сбое, настраиваемым для каждого источника WAN.

Дополнительные сетевые функции включают поддержку DDNS для более чем 25 провайдеров с возможностью ручной настройки для других, DNS over HTTPS для безопасного разрешения доменных имён, DHCP-ретрансляцию со статическим и динамическим распределением адресов, контроль доступа на основе портов 802.1x и разделение VLAN на основе портов и тегов. Поддержка VoIP реализована через NAT-хелперы H.323 и SIP-alg, а режимы моста и прозрачной передачи позволяют напрямую подключаться к мобильному интернет-провайдеру или назначать WAN-IP устройству в локальной сети.

Беспроводная связь

Маршрутизатор обеспечивает двухдиапазонный Wi-Fi стандарта 802.11b/g/n/ac Wave 2 (Wi-Fi 5) с MU-MIMO и скоростью передачи данных до 867 Мбит/с, поддерживая до 150 одновременных подключений. Защита беспроводной сети включает WPA2-PSK, WPA2-Enterprise (PEAP), WPA3-SAE, WPA3-EAP и OWE с шифрованием AES-CCMP и TKIP, разделение клиентов, EAP-TLS с сертификатами PKCS#12 и защищённые управляющие кадры 802.11w.

Расширенные функции беспроводной сети включают mesh-сети 802.11s, быстрое роуминг 802.11r, Relayd, управление переходом между точками доступа (802.11v) и измерение радиоресурсов (802.11k). Режим скрытия ESSID позволяет скрыть имя сети, фильтрация по MAC-адресам (белые и чёрные списки) контролирует доступ клиентов, а встроенный генератор QR-кодов позволяет подключаться сканированием без ручного ввода учётных данных. QoS и интеллектуальное управление очередями обеспечивают приоритизацию трафика по источнику, назначению, сервису, протоколу или порту с поддержкой WMM и 802.11e.

Безопасность и VPN

Поддерживаются тринадцать технологий VPN, включая OpenVPN с 27 методами шифрования, IPsec с IKEv1/IKEv2 и 14 методами шифрования, WireGuard, Tailscale, ZeroTier, DMVPN (Phase 2, Phase 3 и Dual Hub), GRE over IPsec, L2TP и L2TPv3 over IPsec, PPTP, Stunnel, SSTP и Tinc. Одновременно могут работать несколько VPN-клиентов и сервер, если это позволяет протокол.

Межсетевой экран обеспечивает проброс портов, правила трафика, пользовательские правила и настройку целевого TTL, а также отдельную страницу статуса с отображением статистики и счётчиков правил. Защита от атак включает DDoS (SYN-флуд, SSH, HTTP/HTTPS), сканирование портов (SYN-FIN, SYN-RST, X-mas, NULL, FIN) и обнаружение SYN-FIN. Варианты аутентификации включают предварительно разделяемые ключи, цифровые сертификаты X.509, TACACS+, внутренний и внешний RADIUS, блокировку по IP и попыткам входа, временную блокировку входа и встроенный генератор случайных паролей. Поддерживается генерация SSL-сертификатов Let's Encrypt, а веб-фильтр обеспечивает контроль доступа к сайтам через чёрные и белые списки.

Промышленные протоколы и удалённое управление

RutOS — операционная система на базе Linux OpenWrt — интегрирует поддержку промышленных протоколов: OPC UA (клиент и сервер по TCP), MODBUS TCP (сервер и клиент с пользовательскими регистрами и несколькими форматами данных, включая 8-, 16- и 32-битные INT, UINT, float, HEX и ASCII), DNP3 (станция и подстанция по TCP) и DLMS (клиент по TCP для обмена данными с счётчиками коммунальных услуг). Шлюз Modbus MQTT позволяет отправлять команды и получать данные с MODBUS-серверов через брокер MQTT, а функция Data to Server объединяет параметры из разных источников и протоколов в единый поток данных с поддержкой пользовательских скриптов на Lua.

Удалённое управление доступно через систему Teltonika Remote Management System (RMS), бета-версию Web API с настраиваемыми конечными точками для получения или изменения данных устройства, SSH (v1 и v2), CLI и веб-интерфейс с поддержкой HTTPS, обновлений прошивки, ведения журналов событий и системы, а также визуального отображения топологии сети. FOTA обеспечивает автоматическое обновление прошивки с сервера с уведомлением, а инструменты мониторинга подключения включают Ping Reboot, Wget Reboot, Periodic Reboot и проверку соединения LCP/ICMP. Портал авторизации поддерживает внутренний и внешний RADIUS, аутентификацию по SMS и SSO, закрытый сад, группы пользователей с индивидуальными или групповыми ограничениями, девять настраиваемых тем и возможность загрузки пользовательских тем.

Аппаратная платформа

RUTM52 оснащён двухъядерным процессором MediaTek с тактовой частотой 880 МГц (MIPS1004Kc), 256 МБ оперативной памяти DDR3 и совокупным объёмом флеш-памяти 272 МБ — 16 МБ последовательной NOR и 256 МБ последовательной NAND. Встроенный GNSS поддерживает позиционирование GPS, ГЛОНАСС, BeiDou, Galileo и QZSS. Операционная система поддерживает оболочку Busybox, Lua, C и C++ для разработки пользовательских решений, а SSHFS позволяет монтировать удалённые файловые системы по SSH. Маршрутизатор сертифицирован по стандартам CE, UKCA, RCM, FCC, IC, EAC, UCRF и WEE и поставляется с 24-месячной гарантией.