Teltonika RUT301 Промисловий маршрутизатор

Teltonika RUT301 Промисловий маршрутизатор — RUT301 — промисловий дротовий маршрутизатор із п’ятьма Ethernet-портами 10/100 Мбіт/с. Він підходить для об’єднання локального обладнання та організації захищеного віддаленого доступу через зовнішній канал. RutOS додає засоби маршрутизації, firewall, VPN і дистанційного адміністрування.

У конструкції передбачено: процесор — Mediatek, 580 МГц, MIPS 24KEc; оперативна пам’ять — 128 МБ, DDR2. Апаратна платформа працює разом із програмними налаштуваннями. Її можливості потрібно співвідносити з кількістю клієнтів, правилами обробки трафіку та сервісами, які планують використовувати одночасно.

Технічна основа поєднує такі параметри: порти Ethernet — 5 × порти RJ45, 10/100 Мбіт/с; LAN — 4 × LAN порти, 10/100 Мбіт/с, відповідність IEEE 802.3, IEEE 802.3u, 802.3az стандарти, автоматичне MDI/MDIX. Набір інтерфейсів визначає спосіб інтеграції в інфраструктуру. Він дозволяє заздалегідь розподілити з’єднання між зовнішнім каналом, робочими місцями та іншими мережевими вузлами.

Для цієї версії заявлено: операційна система — RutOS (OpenWrt based Linux OS). Програмні й комунікаційні можливості допомагають підібрати роль пристрою в мережі. Конкретні функції та доступні режими варто узгодити з версією прошивки й конфігурацією всього об’єкта.

Під час вибору можна орієнтуватися на такі дані: діапазон вхідної напруги — 9 - 30 В DC, захист від переполюсування, захист від імпульсних перенапруг; споживана потужність — У режимі очікування: < 0.8 Вт, Максимум: < 3.8 Вт; робоча температура — -40 °C до 75 °C. Параметри живлення та відведення тепла враховують під час вибору монтажного місця. Для мережевого вузла важливо забезпечити роботу в допустимому середовищі й залишити доступ до його роз’ємів.

Параметри маршрутизації та обробки трафіку підбирають під реальні задачі. Передавання файлів, відеоспостереження, віддалене підключення й робота онлайн-сервісів створюють різне навантаження. Продуктивність апаратної платформи слід оцінювати разом із кількістю активних правил і сервісів, а не лише за номінальною швидкістю портів.

Монтаж мережевого вузла має забезпечувати доступ до роз’ємів, достатнє відведення тепла й акуратне прокладання ліній. Кабелі бажано позначити відповідно до їхнього призначення, щоб заміна клієнта або зміна схеми не потребувала повторного пошуку траси. Вибір місця також впливає на зручність технічного обслуговування.

Після первинного налаштування корисно зберегти конфігурацію та перевірити роботу всіх потрібних сервісів. Послідовний запуск дозволяє побачити, як обладнання взаємодіє із зовнішнім каналом і локальними клієнтами. Для віддаленого об’єкта особливо важливі зрозумілі параметри доступу та можливість оперативно перевірити стан з’єднання.

Мережа може змінюватися разом із задачами об’єкта: додаються робочі місця, камери, точки доступу або інші вузли. Набір портів і програмні можливості цього пристрою дозволяють визначити його місце в такій структурі. Запас інтерфейсів варто планувати за реальною потребою, з урахуванням типів підключень і доступного живлення.

Маршрутизатор є вузлом, через який узгоджуються зовнішнє підключення та робота локальних клієнтів. Його можна включити до мережі офісу, торгової точки, приватного будинку або технічного об’єкта відповідно до набору інтерфейсів. Чітка схема підключень спрощує запуск, подальше розширення й пошук причин збоїв.

Для дротової інфраструктури важлива швидкість кожного інтерфейсу та характер навантаження. Порт використовується як частина загального маршруту передачі даних, тому продуктивність залежить також від клієнта, кабелю, зовнішнього каналу й налаштувань. Під час проєктування корисно окремо визначити з’єднання користувачів і лінії між мережевими вузлами.

Керований розподіл доступу допомагає впорядкувати роботу комп’ютерів, камер, серверів і допоміжної техніки. Адміністратор може будувати правила в межах функцій програмної платформи та вимог об’єкта. Це особливо зручно, коли мережу потрібно обслуговувати регулярно й мати зрозумілу конфігурацію для кожної групи пристроїв.

Технічні характеристики

• WAN: 1 x WAN port 10/100 Мбіт/с, відповідність IEEE 802.3, IEEE 802.3u, 802.3az стандарти, підтримує автоматичне MDI/MDIX
• LAN: 4 x LAN порти, 10/100 Мбіт/с, відповідність IEEE 802.3, IEEE 802.3u, 802.3az стандарти, автоматичне MDI/MDIX
• Маршрутизація: Статична маршрутизація, Динамічна маршрутизація (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), Маршрутизація за політиками
• Мережеві протоколи: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL)
• Підтримка VoIP passthrough: Помічники NAT для H.323 та SIP ALG
• Моніторинг з’єднання: Ping Reboot, Wget Reboot, періодичне перезавантаження, контроль LCP/ICMP
• Міжмережевий екран: Перенаправлення портів, traffic rules, користувацькі правила
• Стан міжмережевого екрана: Перегляд правил, статистики та лічильників firewall
• Керування портами: Увімкнення/вимкнення портів, автоналаштування та вибір швидкості
• Схема мережі: Візуальне відображення пристроїв і з’єднань між ними
• DHCP: Статичне й динамічне призначення IP, DHCP Relay
• QoS і керування чергами: Пріоритет трафіку за джерелом/призначенням, сервісом, протоколом і портом; WMM, 802.11e
• DDNS: Підтримується >25 service providers, others can be configured manually
• Резервування підключення: VRRP, дротовий канал, кожен може працювати як автоматичне резервування
• Балансування навантаження: Розподіл Інтернет-трафіку між кількома WAN-з’єднаннями
• Hotspot: користувацькі сценарії, параметри URL, групи користувачів, окремі ліміти користувача/групи, керування користувачами, 9 default налаштовувані themes and option to upload and download customised hotspot themes
• SSHFS: Монтування віддаленої файлової системи через SSH
• Автентифікація: Попередньо погоджений ключ, цифрові сертифікати, X.509 сертифікати, TACACS+, Radius, IP & Login attempts block
• Міжмережевий екран: Попередньо налаштовані правила firewall активуються через вебінтерфейс, конфігурація firewall через CLI; DMZ; NAT; NAT-T
• Захист від атак: Захист від DDoS/SYN flood, атак SSH та HTTP/HTTPS, сканування портів SYN-FIN, SYN-RST, X-mas, NULL і FIN
• VLAN: Port and tag-based VLAN separation
• Фільтр вебсайтів: Списки дозволених і заблокованих вебсайтів
• Контроль доступу: Керування доступом до SSH, вебінтерфейсу, CLI та Telnet
• OpenVPN: Клієнт і сервер; одночасні екземпляри, підтримка методів шифрування згідно з прошивкою
• Шифрування OpenVPN: AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
• IPsec: IKEv1, IKEv2, with 14 encryption methods for IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)
• GRE: GRE tunnel, GRE tunnel over IPsec support
• PPTP, L2TP: Клієнт і сервер; одночасні екземпляри; L2TPv3 і L2TP через IPsec за підтримки прошивки
• Stunnel: Додавання TLS-шифрування до з’єднань клієнтів і серверів
• DMVPN: Method of building scalable IPsec VPNs
• SSTP: SSTP client instance support
• ZeroTier: ZeroTier VPN клієнт
• WireGuard: WireGuard VPN клієнт і сервер
• Tinc: Клієнт/сервер; шифрування, автентифікація та стиснення тунелів
• Tailscale: Зашифровані з’єднання point-to-point на основі WireGuard
• Режими роботи: Клієнт, Сервер
• Типи підключення: TCP
• Режими роботи: Сервер, Клієнт
• Типи підключення: TCP, USB
• Користувацькі регістри: Користувацькі блоки регістрів Modbus TCP з читанням/записом у файл маршрутизатора
• Формати даних: 8-bit: INT, UINT; 16-bit: INT, UINT (MSB or LSB first); 32-bit: float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC), HEX, ASCII
• Протокол: HTTP(S), MQTT, Azure MQTT
• Передавання даних на сервер: Отримання параметрів із різних джерел і передавання на сервер; користувацькі сценарії Lua
• Шлюз Modbus/MQTT: Обмін командами й даними Modbus-сервера через MQTT-брокер
• Режими роботи: Station, Outstation
• Підключення: TCP, USB
• Підтримка DLMS: DLMS/COSEM для обміну даними з лічильниками
• Вебінтерфейс: HTTP/HTTPS, стан, configuration, FW update, CLI, troubleshoot, event log, system log, kernel log
• FOTA: Оновлення прошивки із сервера
• SSH: SSH (v1, v2)
• TR-069: OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem
• MQTT: MQTT Broker, MQTT publisher
• SNMP: SNMP (v1, v2, v3), SNMP Trap
• JSON-RPC: Management API over HTTP/HTTPS
• RMS: Teltonika Remote Management System; віддалений моніторинг і керування, умови сервісу окремо
• Cloud of Things: Моніторинг даних пристрою, мобільного зв’язку, мережі та доступності
• Cumulocity: Allows monitoring of: Device Модель, Revision and Serial Number, WAN Type and IP
• Azure IoT Hub: Allows monitoring of: Wan IP, Number of bytes send/received, Модель, Manufacturer, Serial, Revision, FW version and collected data of industrial devices
• Процесор: Mediatek, 580 МГц, MIPS 24KEc
• Оперативна пам’ять: 128 МБ, DDR2
• Flash-пам’ять: 16 МБ serial NOR flash
• Вебінтерфейс: Update FW from file, check FW on server, configuration profiles, configuration backup
• Збереження налаштувань: Оновлення прошивки зі збереженням конфігурації
• Операційна система: RutOS (OpenWrt based Linux OS)
• Мови програмування: Busybox shell, Lua, C, C++
• Засоби розробки: SDK із середовищем збирання
• Налаштування прошивки GPL: Створення власної прошивки й оформлення вебінтерфейсу
• Швидкість передачі: USB 2.0
• Застосування: Samba share, USB-to-serial
• Зовнішні пристрої: Possibility to connect external HDD, flash drive, additional modem, printer, USB-serial adapter
• Файлові системи: FAT, FAT32, exFAT, NTFS (лише читання), ext2, ext3, ext4
• Входи: 2 x Цифровий вхід, 0 - 6 В логічний нуль, 8 - 30 В логічна одиниця
• Виходи: 2 x Цифровий вихід, Вихід із відкритим колектором, max output 40 В, 400 мА
• Події: Email, RMS
• Сценарії входів/виходів: Allows to set certain I/O conditions to initiate event
• Роз’єм: 4-контактний промисловий роз’єм DC
• Діапазон вхідної напруги: 9 - 30 В DC, захист від переполюсування, захист від імпульсних перенапруг
• Пасивне PoE: Пасивне PoE can be installed upon request
• Споживана потужність: У режимі очікування: < 0.8 Вт, Максимум: < 3.8 Вт
• Порти Ethernet: 5 x порти RJ45, 10/100 Мбіт/с
• Входи/виходи: 2 x Цифровий вхід, 2 x Цифровий вихід на 4-контактному роз’ємі живлення
• Індикатори стану: 1 x WAN type LED, 4 x LAN стан LEDs, 1 x Power LED
• Живлення: 1 x 4-pin power connector
• USB: 1 x USB А port for external devices
• Кнопка скидання: Перезавантаження, користувацьке або заводське скидання
• Матеріал корпусу: Aluminium housing
• Розміри (Ш × В × Г): 100 x 30 x 85 мм
• Маса: 233 г
• Варіанти монтажу: DIN-рейка, flat surface placement
• Робоча температура: -40 °C to 75 °C
• Робоча вологість: 10% to 90% без конденсації
• Ступінь захисту корпусу: IP30
• Сертифікація: CE, UKCA, RCM, FCC, IC, CB, EAC, UCRF, WEEE