RUTM08 Routeur industriel

Ethernet

WAN

1 x port WAN, 10/100/1000 Mbps, compatible avec les normes IEEE 802.3, IEEE 802.3u, 802.3az, supporte le croisement auto MDI/MDIX.

LAN

3 ports LAN, 10/100/1000 Mbps, compatibles avec les normes IEEE 802.3, IEEE 802.3u, 802.3az, supportent le croisement auto MDI/MDIX.

Réseau

Routage

Routage statique, routage dynamique (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), routage basé sur des règles.

Protocoles réseau

TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL).

Prise en charge de la VoIP passthrough

Aides NAT pour les protocoles H.323 et SIP-alg, permettant un routage correct des paquets VoIP.

Gestion du réseau

Client de contrôle d'accès au réseau 802.1x basé sur les ports.

Surveillance de la connexion

Redémarrage Ping, redémarrage Wget, redémarrage périodique, LCP et ICMP pour l'inspection des liens.

Pare-feu

Transfert de port, règles de trafic, règles personnalisées.

Page d'état du pare-feu

Affichage de toutes les statistiques du pare-feu, des règles et des compteurs de règles.

Gestion des ports

Affichez les ports spécifiques à un appareil, activez-les ou désactivez-les, activez ou désactivez l'autoconfiguration, modifiez la vitesse de transmission, etc.

Topologie du réseau

Représentation visuelle de votre réseau, montrant quels appareils sont connectés les uns aux autres.

DHCP

Attribution statique et dynamique d'adresses IP, relais DHCP, configuration du serveur DHCP, état, baux statiques : MAC avec caractères génériques.

QoS / Gestion intelligente des files d'attente (SQM)

Hiérarchisation du trafic en fonction de la source/destination, du service, du protocole ou du port, WMM, 802.11e.

DDNS

Prend en charge >25 fournisseurs de services, les autres peuvent être configurés manuellement.

DNS sur HTTPS

Le proxy DNS over HTTPS fournit une résolution DNS sécurisée en acheminant les requêtes DNS via HTTPS.

Sauvegarde du réseau

VRRP, options câblées, chacune pouvant être utilisée comme basculement automatique.

Équilibrage de charge

Distribue le trafic internet sur plusieurs connexions WAN.

Hotspot

Portail captif (hotspot), serveur Radius interne/externe, authentification Radius MAC, autorisation SMS, authentification SSO, page d'atterrissage interne/externe, walled garden, scripts utilisateur, paramètres URL, groupes d'utilisateurs, restrictions individuelles d'utilisateurs ou de groupes, gestion des utilisateurs, 9 thèmes standard personnalisables et la possibilité de charger et de télécharger des thèmes personnalisés.

SSHFS

Possibilité de monter un système de fichiers externe via le protocole SSH.

Support VRF

Prise en charge initiale du routage et du transfert virtuels (VRF).

Sécurité

Authentification

Clé pré-partagée, certificats numériques, certificats X.509, TACACS+, authentification utilisateur RADIUS interne et externe, blocage des IP et des tentatives de connexion, blocage de la connexion en fonction du temps, générateur de mot de passe aléatoire intégré.

Pare-feu

Des règles de pare-feu préconfigurées peuvent être activées via l'interface Web, configuration illimitée du pare-feu via l'interface CLI ; DMZ ; NAT ; NAT-T.

Prévention des attaques

Prévention DDOS (protection SYN flash, prévention des attaques SSH, prévention des attaques HTTP/HTTPS), prévention du balayage des ports (SYN-FIN, SYN-RST, X-mas, NULL flags, FIN scan attacks).

VLAN

Séparation des VLAN basée sur les ports et les balises.

Filtre WEB

Liste noire pour bloquer les sites web indésirables, liste blanche pour spécifier uniquement les sites autorisés.

Contrôle d'accès

Contrôle d'accès flexible à partir de SSH, de l'interface web, de CLI et de Telnet.

Génération de certificats SSL

Prise en charge de Let's Encrypt.

VPN

OpenVPN

Plusieurs clients et un serveur peuvent fonctionner simultanément, 27 méthodes de cryptage.

Chiffrement OpenVPN

DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192, BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256.

IPsec

XFRM, IKEv1, IKEv2, avec 14 méthodes de cryptage pour IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16).

GRE

Tunnel GRE, prise en charge du tunnel GRE sur IPsec.

PPTP, L2TP

Les instances client/serveur peuvent fonctionner simultanément, prise en charge de L2TPv3, L2TP sur IPsec.

Stunnel

Proxy conçu pour ajouter la fonctionnalité de cryptage TLS aux clients et serveurs existants sans modifier le code du programme.

DMVPN

Méthode de construction de VPN IPsec évolutifs.

SSTP

Prise en charge de l'instance client SSTP.

ZeroTier

Support pour l'instance client VPN ZeroTier.

WireGuard

Support pour le client et le serveur VPN WireGuard.

Tinc

Tinc fournit le cryptage, l'authentification et la compression dans ses tunnels. Support pour client et serveur.

Tailscale

Tailscale offre vitesse, stabilité et simplicité par rapport aux VPN traditionnels. Connexions point à point cryptées à l'aide du protocole WireGuard open source.

OPC UA

Modes pris en charge

Client, Serveur.

Types de connexion pris en charge

TCP.

MODBUS

Modes pris en charge

Serveur, Client.

Types de connexion pris en charge

TCP, USB.

Registres personnalisés

MODBUS TCP demande des blocs de registres personnalisés, qui lisent/écrivent dans un fichier du routeur et peuvent être utilisés pour étendre la fonctionnalité MODBUS TCP Client.

Formats de données pris en charge

8 bits : INT, UINT ; 16 bits : INT, UINT (MSB ou LSB en premier) ; 32 bits : float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC), HEX, ASCII.

DONNÉES AU SERVEUR

Protocole

HTTP(S), MQTT, Azure MQTT.

Données vers le serveur

Extraction de paramètres à partir de plusieurs sources et de différents protocoles, et envoi de tous ces paramètres à un seul serveur. Script LUA personnalisé, permettant aux scripts d'utiliser la fonction "data-to-server" du routeur.

Passerelle MQTT

Passerelle Modbus MQTT

Permet d'envoyer des commandes et de recevoir des données du serveur MODBUS via le courtier MQTT.

DNP3

Modes pris en charge

Station, Outstation.

Connexions prises en charge

TCP, USB.

DLMS

Support DLMS

DLMS - protocole standard pour l'échange de données des compteurs d'utilité publique.

Modes pris en charge

Client.

Types de connexion pris en charge

TCP, USB.

API

Prise en charge de l'API Web de Teltonika Networks (bêta).

Étendez les capacités de votre appareil en utilisant un ensemble de points d'extrémité API configurables pour récupérer ou modifier des données. Pour plus d'informations, consultez cette documentation : https://developers.teltonika-networks.com

Surveillance et gestion

INTERFACE WEB

HTTP/HTTPS, état, configuration, mise à jour FW, CLI, dépannage, plusieurs serveurs de journaux d'événements, notifications de mises à jour de firmware disponibles, journal des événements, journal du système, journal du noyau, état de l'internet.

FOTA

Mise à jour du micrologiciel à partir du serveur, notification automatique.

SSH

SSH (v1, v2).

Courrier électronique

Recevoir des notifications par e-mail sur l'état de divers services.

TR-069

OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem.

MQTT

Courtier MQTT, éditeur MQTT.

SNMP

SNMP (v1, v2, v3), SNMP trap, protection contre les attaques par force brute.

JSON-RPC

API de gestion via HTTP/HTTPS.

RMS

Système de gestion à distance Teltonika (RMS).

Plateformes IoT

Nuage des objets

Permet la surveillance de : Nom de l'appareil, version HW, numéro de série, version FW, IP WAN. Permet des actions à partir du nuage : mise à jour FW, redémarrage.

Cumulocity

Permet la surveillance des éléments suivants : nom de l'appareil, version HW, numéro de série, version FW, IP WAN : Nom de l'appareil, version HW, numéro de série, version FW, IP WAN. Permet des actions depuis le cloud : mise à jour FW, redémarrage.

Azure IoT Hub

Permet la surveillance de : WAN IP, nombre d'octets envoyés/reçus, modèle, fabricant, numéro de série, révision, version FW et données collectées des appareils industriels.

Caractéristiques du système

UNITÉ CENTRALE

MediaTek, double cœur, 880 MHz, MIPS1004Kc.

RAM

256 MO, DDR3.

Stockage FLASH

16MB serial NOR flash, 256MB serial NAND flash.

Firmware / Configuration

INTERFACE WEB

Mise à jour du firmware à partir d'un fichier, vérification du firmware sur le serveur, profils de configuration, sauvegarde de la configuration.

FOTA

Mise à jour du FW.

RMS

Mise à jour du logiciel et de la configuration pour plusieurs appareils simultanément.

Conserver les paramètres

Mettre à jour le logiciel sans perdre la configuration actuelle.

Réinitialisation d'usine

Une réinitialisation d'usine complète rétablit tous les paramètres du système, y compris l'adresse IP, le code PIN et les données utilisateur, à la configuration par défaut du fabricant.

Modification du micrologiciel

Système d'exploitation

RutOS (système d'exploitation Linux basé sur OpenWrt).

Langages pris en charge

Busybox shell, Lua, C, C++.

Outils de développement

Paquet SDK avec environnement de construction disponible.

Personnalisation GPL

Vous pouvez créer votre propre micrologiciel et votre propre page web en personnalisant les couleurs, les logos et d'autres éléments de notre micrologiciel pour répondre à vos besoins ou à ceux de vos clients.

Gestionnaire de paquets

Le gestionnaire de paquets est un service utilisé pour installer des logiciels supplémentaires sur l'appareil.

USB

Taux de données

USB 2.0.

Applications

Partage Samba, USB vers série.

Périphériques externes

Possibilité de connecter un disque dur externe, une clé USB, un modem supplémentaire, une imprimante, un adaptateur USB-série.

Formats de stockage

FAT, FAT32, exFAT, NTFS (lecture seule), ext2, ext3, ext4.

Entrée / Sortie

Entrée

1 x entrée numérique configurable, 0 - 6 V détecté comme logique basse, 8 - 50 V détecté comme logique haute.

Sortie

1 x sortie numérique configurable, sortie à collecteur ouvert, sortie maximale 50 V, 300 mA.

Événements

E-mail, RMS.

Jongleur d'E/S

Permet de définir certaines conditions d'E/S pour déclencher un événement.

Alimentation

Connecteur

Connecteur industriel d'alimentation en courant continu à 4 broches.

Plage de tension d'entrée

9 - 50 VDC, protection contre l'inversion de polarité, protection contre les pics >51 VDC 10us max.

PoE (passif)

Possibilité d'alimentation via le port LAN1, non compatible avec les normes IEEE802.3af, 802.3at et 802.3bt, mode B, 9 - 50 VDC.

Consommation électrique

Au repos : < 1,8 W / Max : < 5,5 W.

Interfaces physiques

Ethernet

4 ports RJ45, 10/100/1000 Mbps.

E/S.

1 x entrée numérique, 1 x sortie numérique sur le connecteur d'alimentation à 4 broches.

DEL d'état

8 x LED d'état LAN, 1 x LED d'alimentation.

Alimentation

1 x connecteur d'alimentation à 4 broches.

PORT USB

1 port USB A pour les périphériques externes.

Réinitialisation

Bouton de redémarrage/réinitialisation par défaut de l'utilisateur/réinitialisation d'usine.

Autre

1 x vis de mise à la terre.

Caractéristiques physiques

Matériau du boîtier

Boîtier et panneaux en aluminium anodisé.

Dimensions (L x H x P)

115 x 32,2 x 95,2 mm.

Poids

353 g.

Options de montage

Rail DIN, montage mural, surface plane (toutes ces options nécessitent un kit supplémentaire).

Conditions ambiantes

Température de fonctionnement

De -40 °C à 75 °C.

Humidité de fonctionnement

10 % à 90 % sans condensation.

Degré de protection

IP30.

Réglementations et homologations

Réglementation

DEEE.

Émissions et immunité CEM

Normes

• EN 55032:2015+A11:2020
• EN 55035:2017+A11:2020
• EN 61000-3-3:2013+A1:2019+A2:2021
• EN IEC 61000-3-2:2019+A1:2021

ESD

EN 61000-4-2:2009.

Immunité aux rayonnements

EN IEC 61000-4-3:2020.

EFT

EN 61000-4-4:2012.

Immunité aux surtensions (port d'alimentation secteur).

EN 61000-4-5:2014 + A1:2017.

CS

EN 61000-4-6:2014.

DIP

EN IEC 61000-4-11:2020.

Sécurité

Normes

• IEC 62368-1:2018
• EN IEC 62368-1:2020+A11:2020