Teltonika RUTM08 Промисловий маршрутизатор

Teltonika RUTM08 Промисловий маршрутизатор — RUTM08 — промисловий Ethernet-маршрутизатор із чотирма Gigabit-портами. Він підходить для локальної інфраструктури, якій потрібні захищені з’єднання та централізовані правила доступу. Модель використовує зовнішній дротовий канал і не потребує вбудованого LTE-модема для своїх основних задач.

У конструкції передбачено: процесор — MediaTek, Dual-Core, 880 МГц, MIPS1004Kc; оперативна пам’ять — 256MB, DDR3. Апаратна платформа працює разом із програмними налаштуваннями. Її можливості потрібно співвідносити з кількістю клієнтів, правилами обробки трафіку та сервісами, які планують використовувати одночасно.

Технічна основа поєднує такі параметри: порти Ethernet — 4 × порти RJ45, 10/100/1000 Мбіт/с; LAN — 3 × LAN порти, 10/100/1000 Мбіт/с, відповідність IEEE 802.3, IEEE 802.3u, 802.3az стандарти, автоматичне MDI/MDIX. Набір інтерфейсів визначає спосіб інтеграції в інфраструктуру. Він дозволяє заздалегідь розподілити з’єднання між зовнішнім каналом, робочими місцями та іншими мережевими вузлами.

Для цієї версії заявлено: операційна система — RutOS (OpenWrt based Linux OS). Програмні й комунікаційні можливості допомагають підібрати роль пристрою в мережі. Конкретні функції та доступні режими варто узгодити з версією прошивки й конфігурацією всього об’єкта.

Під час вибору можна орієнтуватися на такі дані: діапазон вхідної напруги — 9 – 50 В DC, захист від переполюсування, захист від перенапруг >51 В DC 10us max; споживана потужність — У режимі очікування: < 1.8 Вт / Максимум: < 5.5 Вт; робоча температура — -40 °C до 75 °C. Параметри живлення та відведення тепла враховують під час вибору монтажного місця. Для мережевого вузла важливо забезпечити роботу в допустимому середовищі й залишити доступ до його роз’ємів.

Монтаж мережевого вузла має забезпечувати доступ до роз’ємів, достатнє відведення тепла й акуратне прокладання ліній. Кабелі бажано позначити відповідно до їхнього призначення, щоб заміна клієнта або зміна схеми не потребувала повторного пошуку траси. Вибір місця також впливає на зручність технічного обслуговування.

Після первинного налаштування корисно зберегти конфігурацію та перевірити роботу всіх потрібних сервісів. Послідовний запуск дозволяє побачити, як обладнання взаємодіє із зовнішнім каналом і локальними клієнтами. Для віддаленого об’єкта особливо важливі зрозумілі параметри доступу та можливість оперативно перевірити стан з’єднання.

Мережа може змінюватися разом із задачами об’єкта: додаються робочі місця, камери, точки доступу або інші вузли. Набір портів і програмні можливості цього пристрою дозволяють визначити його місце в такій структурі. Запас інтерфейсів варто планувати за реальною потребою, з урахуванням типів підключень і доступного живлення.

Маршрутизатор є вузлом, через який узгоджуються зовнішнє підключення та робота локальних клієнтів. Його можна включити до мережі офісу, торгової точки, приватного будинку або технічного об’єкта відповідно до набору інтерфейсів. Чітка схема підключень спрощує запуск, подальше розширення й пошук причин збоїв.

Для дротової інфраструктури важлива швидкість кожного інтерфейсу та характер навантаження. Порт використовується як частина загального маршруту передачі даних, тому продуктивність залежить також від клієнта, кабелю, зовнішнього каналу й налаштувань. Під час проєктування корисно окремо визначити з’єднання користувачів і лінії між мережевими вузлами.

Керований розподіл доступу допомагає впорядкувати роботу комп’ютерів, камер, серверів і допоміжної техніки. Адміністратор може будувати правила в межах функцій програмної платформи та вимог об’єкта. Це особливо зручно, коли мережу потрібно обслуговувати регулярно й мати зрозумілу конфігурацію для кожної групи пристроїв.

Параметри маршрутизації та обробки трафіку підбирають під реальні задачі. Передавання файлів, відеоспостереження, віддалене підключення й робота онлайн-сервісів створюють різне навантаження. Продуктивність апаратної платформи слід оцінювати разом із кількістю активних правил і сервісів, а не лише за номінальною швидкістю портів.

Технічні характеристики

• WAN: 1 x WAN port 10/100/1000 Мбіт/с, відповідність IEEE 802.3, IEEE 802.3u, 802.3az стандарти, автоматичне MDI/MDIX
• LAN: 3 x LAN порти, 10/100/1000 Мбіт/с, відповідність IEEE 802.3, IEEE 802.3u, 802.3az стандарти, автоматичне MDI/MDIX
• Маршрутизація: Статична маршрутизація, Динамічна маршрутизація (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), Маршрутизація за політиками
• Мережеві протоколи: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL)
• Підтримка VoIP passthrough: Помічники NAT для H.323 та SIP ALG
• Моніторинг з’єднання: Ping Reboot, Wget Reboot, періодичне перезавантаження, контроль LCP/ICMP
• Міжмережевий екран: Перенаправлення портів, traffic rules, користувацькі правила
• Стан міжмережевого екрана: Перегляд правил, статистики та лічильників firewall
• Керування портами: Увімкнення/вимкнення портів, автоналаштування та вибір швидкості
• Схема мережі: Візуальне відображення пристроїв і з’єднань між ними
• DHCP: Статичне й динамічне призначення IP, DHCP relay, налаштування DHCP-сервера, стан, статичні оренди: MAC із шаблонами
• QoS і керування чергами: Пріоритет трафіку за джерелом/призначенням, сервісом, протоколом і портом; WMM, 802.11e
• DDNS: Підтримується >25 service providers, others can be configured manually
• Резервування підключення: VRRP, дротовий канал, кожен може працювати як автоматичне резервування
• Балансування навантаження: Розподіл Інтернет-трафіку між кількома WAN-з’єднаннями
• Hotspot: сторінка входу, walled garden, користувацькі сценарії, параметри URL, групи користувачів, окремі ліміти користувача/групи, користувач manage- ment, 9 default налаштовувані themes and optionality to upload and download customised hotspot themes
• SSHFS: Монтування віддаленої файлової системи через SSH
• VRF support: Віртуальна маршрутизація VRF
• Автентифікація: Попередньо погоджений ключ, цифрові сертифікати, X.509 сертифікати, TACACS+, Radius, блокування IP та спроб входу, часове блокування входу, вбудований генератор випадкових паролів
• Міжмережевий екран: Попередньо налаштовані правила firewall активуються через вебінтерфейс, конфігурація firewall через CLI; DMZ; NAT; NAT-T
• Захист від атак: Захист від DDoS/SYN flood, атак SSH та HTTP/HTTPS, сканування портів SYN-FIN, SYN-RST, X-mas, NULL і FIN
• VLAN: Port and tag-based VLAN separation
• Фільтр вебсайтів: Списки дозволених і заблокованих вебсайтів
• Контроль доступу: Керування доступом до SSH, вебінтерфейсу, CLI та Telnet
• OpenVPN: Клієнт і сервер; одночасні екземпляри, підтримка методів шифрування згідно з прошивкою
• Шифрування OpenVPN: AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
• IPsec: IKEv1, IKEv2, with 14 encryption methods for IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)
• GRE: GRE tunnel, GRE tunnel over IPsec support
• PPTP, L2TP: Клієнт і сервер; одночасні екземпляри; L2TPv3 і L2TP через IPsec за підтримки прошивки
• Stunnel: Додавання TLS-шифрування до з’єднань клієнтів і серверів
• DMVPN: Method of building scalable IPsec VPNs
• SSTP: SSTP client instance support
• ZeroTier: ZeroTier VPN клієнт
• WireGuard: WireGuard VPN клієнт і сервер
• Tinc: Клієнт/сервер; шифрування, автентифікація та стиснення тунелів
• Tailscale: Зашифровані з’єднання point-to-point на основі WireGuard
• Режими роботи: Клієнт, Сервер
• Типи підключення: TCP
• Режими роботи: Сервер, Клієнт
• Типи підключення: TCP, USB
• Користувацькі регістри: Користувацькі блоки регістрів Modbus TCP з читанням/записом у файл маршрутизатора
• Формати даних: 8-bit: INT, UINT; 16-bit: INT, UINT (MSB or LSB first); 32-bit: float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC), HEX, ASCII
• Протокол: HTTP(S), MQTT, Azure MQTT
• Передавання даних на сервер: Отримання параметрів із різних джерел і передавання на сервер; користувацькі сценарії Lua
• Шлюз Modbus/MQTT: Обмін командами й даними Modbus-сервера через MQTT-брокер
• Режими роботи: Station, Outstation
• Підключення: TCP, USB
• Підтримка DLMS: DLMS/COSEM для обміну даними з лічильниками
• Режими роботи: Клієнт
• Teltonika Networks Web API: API для читання та зміни параметрів пристрою
• Вебінтерфейс: HTTP/HTTPS, стан, configuration, FW update, CLI, troubleshoot, multiple event log servers, прошивка update availability notifications, event log, system log, kernel log, Internet стан
• FOTA: Оновлення прошивки із сервера
• SSH: SSH (v1, v2)
• Email: Receive email message стан alerts of various services
• TR-069: OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem
• MQTT: MQTT Broker, MQTT publisher
• SNMP: SNMP (v1, v2, v3), SNMP Trap
• JSON-RPC: Management API over HTTP/HTTPS
• RMS: Teltonika Remote Management System; віддалений моніторинг і керування, умови сервісу окремо
• Cloud of Things: Моніторинг даних пристрою, мобільного зв’язку, мережі та доступності
• Cumulocity: Allows monitoring of: Device name, HW version, Serial number, FW version, WAN IP. Allows actions from the cloud: FW update, Reboot
• Azure IoT Hub: Allows monitoring of: Wan IP, Number of bytes send/received, Модель, Manufacturer, Serial, Revision, FW version and collected data of industrial devices
• Процесор: MediaTek, Dual-Core, 880 МГц, MIPS1004Kc
• Оперативна пам’ять: 256MB, DDR3
• Flash-пам’ять: 16MB serial NOR flash, 256MB serial NAND flash
• Вебінтерфейс: Update FW from file, check FW on server, configuration profiles, configuration backup
• Збереження налаштувань: Оновлення прошивки зі збереженням конфігурації
• Скидання до заводських налаштувань: Відновлення заводських параметрів і видалення користувацької конфігурації
• Операційна система: RutOS (OpenWrt based Linux OS)
• Мови програмування: Busybox shell, Lua, C, C++
• Засоби розробки: SDK із середовищем збирання
• Налаштування прошивки GPL: Створення власної прошивки й оформлення вебінтерфейсу
• Швидкість передачі: USB 2.0
• Застосування: Samba share, USB-to-serial
• Зовнішні пристрої: Possibility to connect external HDD, flash drive, additional modem, printer, USB-serial adapter
• Файлові системи: FAT, FAT32, exFAT, NTFS (лише читання), ext2, ext3, ext4
• Входи: 1 x Цифровий вхід, 0 - 6 В логічний нуль, 8 - 50 В логічна одиниця
• Виходи: 1 x Цифровий вихід, Вихід із відкритим колектором, max output 50 В, 300 мА
• Події: Email, RMS
• Сценарії входів/виходів: Allows to set certain I/O conditions to initiate event
• Роз’єм: 4-контактний промисловий роз’єм DC
• Діапазон вхідної напруги: 9 – 50 В DC, захист від переполюсування, захист від перенапруг >51 В DC 10us max
• Пасивне PoE: Можливість живлення через LAN1 port, несумісне with IEEE802.3af, 802.3at and 802.3bt стандарти, Mode B, 9 - 50 В DC
• Споживана потужність: У режимі очікування: < 1.8 Вт / Максимум: < 5.5 Вт
• Порти Ethernet: 4 x порти RJ45, 10/100/1000 Мбіт/с
• Входи/виходи: 1 x Цифровий вхід, 1 x Цифровий вихід на 4-контактному роз’ємі живлення
• Індикатори стану: 8 x LAN стан LEDs, 1 x Power LED
• Живлення: 1 x 4-pin power connector
• USB: 1 x USB А port for external devices
• Кнопка скидання: Перезавантаження, користувацьке або заводське скидання
• Інше: 1 x Grounding screw
• Матеріал корпусу: Анодований алюмінієвий корпус і панелі
• Розміри (Ш × В × Г): 115 x 32.2 x 95.2 мм
• Маса: 353 г
• Варіанти монтажу: DIN-рейка, настінний монтаж, flat surface (потрібний окремий монтажний комплект)
• Робоча температура: -40 °C to 75 °C
• Робоча вологість: 10% to 90% без конденсації
• Ступінь захисту корпусу: IP30
• Сертифікація: WEE EN 55032:2015+A11:2020
• Стандарти: EN 55035:2017+A11:2020 EN 61000-3-3:2013+A1:2019+A2:2021 EN IEC 61000-3-2:2019+A1:2021
• ESD: EN 61000-4-2:2009
• Стійкість до радіочастотних завад: EN IEC 61000-4-3:2020
• EFT: EN 61000-4-4:2012
• Стійкість до імпульсних перенапруг: EN 61000-4-5:2014 + A1:2017
• CS: EN 61000-4-6:2014
• DIP: EN IEC 61000-4-11:2020
• Стандарти: IEC 62368-1:2018 EN IEC 62368-1:2020+A11:2020