Teltonika RUTX11 Промисловий стільниковий маршрутизатор

Teltonika RUTX11 Промисловий стільниковий маршрутизатор — RUTX11 поєднує LTE Cat 6, дві SIM-картки, чотири Gigabit Ethernet і Wi-Fi 5. GNSS, Bluetooth LE та USB розширюють можливості інтеграції. Це універсальна платформа для віддаленого об’єкта, де потрібно поєднати мобільне резервування з дротовими й бездротовими клієнтами.

У конструкції передбачено: процесор — Чотириядерний ARM Cortex A7, 717 МГц; оперативна пам’ять — 256 МБ, DDR3. Апаратна платформа працює разом із програмними налаштуваннями. Її можливості потрібно співвідносити з кількістю клієнтів, правилами обробки трафіку та сервісами, які планують використовувати одночасно.

Технічна основа поєднує такі параметри: порти Ethernet — 4 × порти RJ45, 10/100/1000 Мбіт/с; LAN — 3 × LAN порти, 10/100/1000 Мбіт/с, відповідність IEEE 802.3, IEEE 802.3u, 802.3az стандарти, автоматичне MDI/MDIX. Набір інтерфейсів визначає спосіб інтеграції в інфраструктуру. Він дозволяє заздалегідь розподілити з’єднання між зовнішнім каналом, робочими місцями та іншими мережевими вузлами.

Для цієї версії заявлено: операційна система — RutOS (OpenWrt based Linux OS); модем мобільного зв’язку — 4G LTE Cat 6 до 300 DL/ 50 UL Мбіт/с; 3G до 42 DL/ 5.76 UL Мбіт/с. Програмні й комунікаційні можливості допомагають підібрати роль пристрою в мережі. Конкретні функції та доступні режими варто узгодити з версією прошивки й конфігурацією всього об’єкта.

Під час вибору можна орієнтуватися на такі дані: споживана потужність — 16 Вт Максимум; робоча температура — -40 °C до 75 °C. Параметри живлення та відведення тепла враховують під час вибору монтажного місця. Для мережевого вузла важливо забезпечити роботу в допустимому середовищі й залишити доступ до його роз’ємів.

Керований розподіл доступу допомагає впорядкувати роботу комп’ютерів, камер, серверів і допоміжної техніки. Адміністратор може будувати правила в межах функцій програмної платформи та вимог об’єкта. Це особливо зручно, коли мережу потрібно обслуговувати регулярно й мати зрозумілу конфігурацію для кожної групи пристроїв.

Параметри маршрутизації та обробки трафіку підбирають під реальні задачі. Передавання файлів, відеоспостереження, віддалене підключення й робота онлайн-сервісів створюють різне навантаження. Продуктивність апаратної платформи слід оцінювати разом із кількістю активних правил і сервісів, а не лише за номінальною швидкістю портів.

Монтаж мережевого вузла має забезпечувати доступ до роз’ємів, достатнє відведення тепла й акуратне прокладання ліній. Кабелі бажано позначити відповідно до їхнього призначення, щоб заміна клієнта або зміна схеми не потребувала повторного пошуку траси. Вибір місця також впливає на зручність технічного обслуговування.

Після первинного налаштування корисно зберегти конфігурацію та перевірити роботу всіх потрібних сервісів. Послідовний запуск дозволяє побачити, як обладнання взаємодіє із зовнішнім каналом і локальними клієнтами. Для віддаленого об’єкта особливо важливі зрозумілі параметри доступу та можливість оперативно перевірити стан з’єднання.

Мережа може змінюватися разом із задачами об’єкта: додаються робочі місця, камери, точки доступу або інші вузли. Набір портів і програмні можливості цього пристрою дозволяють визначити його місце в такій структурі. Запас інтерфейсів варто планувати за реальною потребою, з урахуванням типів підключень і доступного живлення.

Маршрутизатор є вузлом, через який узгоджуються зовнішнє підключення та робота локальних клієнтів. Його можна включити до мережі офісу, торгової точки, приватного будинку або технічного об’єкта відповідно до набору інтерфейсів. Чітка схема підключень спрощує запуск, подальше розширення й пошук причин збоїв.

Для дротової інфраструктури важлива швидкість кожного інтерфейсу та характер навантаження. Порт використовується як частина загального маршруту передачі даних, тому продуктивність залежить також від клієнта, кабелю, зовнішнього каналу й налаштувань. Під час проєктування корисно окремо визначити з’єднання користувачів і лінії між мережевими вузлами.

Технічні характеристики

• Модем мобільного зв’язку: 4G LTE Cat 6 до 300 DL/ 50 UL Мбіт/с; 3G до 42 DL/ 5.76 UL Мбіт/с
• 3GPP Release: Release 12
• Перемикання SIM: 2 SIM; автоматичне перемикання за слабким сигналом, лімітом даних/SMS, роумінгом, відсутністю мережі, відмовою реєстрації або збоєм підключення
• Контроль стану: IMSI, ICCID, оператор, оператор state, data connection state, network type, CA indicator, bandwidth, connected band, signal strength (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, data sent/received, LAC, TAC, cell ID, ARFCN, UARFCN, EARFCN, MCC, and MNC
• SMS: SMS стан, SMS configuration, send/read SMS via HTTP POST/GET, EMAIL to SMS, SMS to EMAIL, SMS to HTTP, SMS to SMS, scheduled SMS, SMS autoreply, SMPP
• USSD: Надсилання та читання USSD-повідомлень
• Список дозволених/заблокованих операторів: Фільтрація за країною або окремим оператором
• Multiple PDN: Кілька PDN для доступу до різних мереж і сервісів
• Керування частотними діапазонами: Фіксація діапазону та відображення активної смуги
• Захист неактивної SIM: Періодичне використання резервної SIM для запобігання блокуванню оператором
• Керування PIN-кодом SIM: Встановлення, зміна та вимкнення PIN-коду SIM
• APN: Автоматично APN
• Режим мосту: Пряме з’єднання мобільного провайдера з пристроєм LAN
• Передавання адреси WAN: Передавання мобільної IP-адреси WAN одному пристрою LAN
• Режими Wi-Fi: 802.11b/g/n/ac Wave 2 (Wi-Fi 5) зі швидкістю до 867 Мбіт/с (Два діапазони, MU-MIMO), 802.11r швидкий перехід, Точка доступу (AP), Клієнт (STA)
• Безпека Wi-Fi: WPA2-Enterprise: PEAP, WPA2-PSK, WPA-EAP, WPA-PSK, WPA3-SAE, WPA3-EAP, OWE; AES-CCMP, TKIP, Автоматично-cipher modes, ізоляція клієнтів, EAP-TLS with PKCS#12 сертифікати, вимкнення автоматичного перепідключення, 802.11w Protected Management Frames (PMF)
• Керування SSID/ESSID: Приховування SSID; параметри доступу до бездротової мережі
• Кількість клієнтів Wi-Fi: До 150 одночасних підключень
• Додаткові можливості Wi-Fi: Бездротова mesh (802.11s), швидкий роумінг (802.11r), Relayd, керування переходом BSS (802.11v), вимірювання радіоресурсу (802.11k)
• MAC-фільтр Wi-Fi: Список дозволених і заблокованих MAC-адрес
• Генератор QR-коду Wi-Fi: Підключення до Wi-Fi скануванням QR-коду
• TravelMate: Передавання сторінки авторизації зовнішньої точки доступу підключеному клієнту
• Bluetooth 4.0: Bluetooth low energy (LE) for short range communication
• WAN: 1 x WAN port 10/100/1000 Мбіт/с, відповідність IEEE 802.3, IEEE 802.3u, 802.3az стандарти, автоматичне MDI/MDIX
• LAN: 3 x LAN порти, 10/100/1000 Мбіт/с, відповідність IEEE 802.3, IEEE 802.3u, 802.3az стандарти, автоматичне MDI/MDIX
• Маршрутизація: Статична маршрутизація, Динамічна маршрутизація (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), Маршрутизація за політиками
• Мережеві протоколи: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL), VXLAN
• Підтримка VoIP passthrough: Помічники NAT для H.323 та SIP ALG
• Моніторинг з’єднання: Ping Reboot, Wget Reboot, періодичне перезавантаження, контроль LCP/ICMP
• Міжмережевий екран: Перенаправлення портів, правила трафіку, користувацькі правила, налаштування TTL
• Стан міжмережевого екрана: Перегляд правил, статистики та лічильників firewall
• Керування портами: Увімкнення/вимкнення портів, автоналаштування та вибір швидкості
• Схема мережі: Візуальне відображення пристроїв і з’єднань між ними
• Hotspot: Портал авторизації (hotspot), внутрішній/зовнішній RADIUS-сервер, RADIUS MAC-автентифікація, SMS-авторизація, SSO-автентифікація, внутрішній/зовнішній сторінка входу, walled garden, користувацькі сценарії, параметри URL, групи користувачів, окремі ліміти користувача/групи, керування користувачами, 9 default налаштовувані themes and optionality to upload and download customised hotspot themes
• DHCP: Статичне й динамічне призначення IP, DHCP relay, налаштування DHCP-сервера, стан, статичні оренди: MAC із шаблонами
• QoS і керування чергами SQM: Пріоритет трафіку за джерелом/призначенням, сервісом, протоколом і портом; WMM, 802.11e
• DDNS: Підтримується >25 service providers, others can be configured manually
• DNS over HTTPS: Проксі DNS через HTTPS для захищеного визначення адрес
• Резервування підключення: Wi-Fi WAN, мобільний канал, VRRP, дротовий канал, кожен може працювати як автоматичне резервування
• Балансування навантаження: Розподіл Інтернет-трафіку між кількома WAN-з’єднаннями
• SSHFS: Монтування віддаленої файлової системи через SSH
• VRF support: Віртуальна маршрутизація VRF
• Керування трафіком: Моніторинг у реальному часі, історія використання трафіку та графіки сигналу
• 802.1x: Клієнт контролю доступу на рівні порту
• Автентифікація: Попередньо погоджений ключ, цифрові сертифікати, X.509 сертифікати, TACACS+, внутрішній і зовнішній RADIUS користувачів автентифікація, блокування IP та спроб входу, часове блокування входу, вбудований генератор випадкових паролів
• Міжмережевий екран: Попередньо налаштовані правила firewall активуються через вебінтерфейс, конфігурація firewall через CLI, DMZ, NAT, NAT-T, NAT64
• Захист від атак: Захист від DDoS/SYN flood, атак SSH та HTTP/HTTPS, сканування портів SYN-FIN, SYN-RST, X-mas, NULL і FIN
• VLAN: Port and tag-based VLAN separation
• Ліміт мобільного трафіку: Ліміт даних, налаштовуваний період, поріг попередження
• Фільтр вебсайтів: Списки дозволених і заблокованих вебсайтів
• Контроль доступу: Керування доступом до SSH, вебінтерфейсу, CLI та Telnet
• Генерація SSL-сертифікатів: Let’s Encrypt і SCEP
• OpenVPN: Клієнт і сервер; одночасні екземпляри, підтримка методів шифрування згідно з прошивкою
• Шифрування OpenVPN: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192, BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES- 128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192- OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
• IPsec: XFRM, IKEv1, IKEv2, with 14 encryption methods for IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)
• GRE: GRE tunnel, GRE tunnel over IPsec support
• PPTP, L2TP: Клієнт і сервер; одночасні екземпляри; L2TPv3 і L2TP через IPsec за підтримки прошивки
• Stunnel: Додавання TLS-шифрування до з’єднань клієнтів і серверів
• DMVPN: Масштабовані IPsec VPN; Phase 2, Phase 3 і Dual Hub
• SSTP: SSTP client instance support
• ZeroTier: ZeroTier VPN клієнт
• WireGuard: WireGuard VPN клієнт і сервер
• Tinc: Клієнт/сервер; шифрування, автентифікація та стиснення тунелів
• Tailscale: Зашифровані з’єднання point-to-point на основі WireGuard
• Режими роботи: Клієнт, Сервер
• Типи підключення: TCP
• Режими роботи: Сервер, Клієнт
• Типи підключення: TCP, USB
• Користувацькі регістри: Користувацькі блоки регістрів Modbus TCP з читанням/записом у файл маршрутизатора
• Формати даних: 8-bit: INT, UINT; 16-bit: INT, UINT (MSB or LSB first); 32-bit: float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC), HEX, ASCII
• Протокол: HTTP(S), MQTT, Azure MQTT, Kinesis
• Передавання даних на сервер: Отримання параметрів із різних джерел і передавання на сервер; користувацькі сценарії Lua
• Шлюз Modbus/MQTT: Обмін командами й даними Modbus-сервера через MQTT-брокер
• Режими роботи: Station, Outstation
• Підключення: TCP, USB
• Підтримка DLMS: DLMS/COSEM для обміну даними з лічильниками
• Режими роботи: Клієнт
• COSEM: Сканування COSEM-об’єктів лічильника для виявлення та конфігурації
• Teltonika Networks Web API (beta): Web API Teltonika (beta)
• Вебінтерфейс: HTTP/HTTPS, стан, configuration, FW update, CLI, troubleshoot, multiple event log servers, прошивка update availability notifications, event log, system log, kernel log, Internet стан
• FOTA: Оновлення прошивки із сервера
• SSH: SSH (v1, v2)
• SMS: SMS стан, SMS configuration, send/read SMS via HTTP POST/GET
• Керування викликами: Reboot, Status, мобільний канал data on/off, Output on/off, answer/hang-up with a timer, Wi-Fi on/off
• TR-069: OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem
• MQTT: MQTT Broker, MQTT publisher
• SNMP: SNMP (v1, v2, v3), SNMP Trap, Brute force protection
• JSON-RPC: Management API over HTTP/HTTPS
• RMS: Teltonika Remote Management System; віддалений моніторинг і керування, умови сервісу окремо
• ThingWorx: Моніторинг типу WAN, IP-адреси, оператора, рівня сигналу й типу мобільної мережі
• Cumulocity - Cloud of Things: Моніторинг моделі, ревізії, серійного номера, WAN/IP, Cell ID, ICCID, IMEI, типу підключення, оператора й сигналу; перезавантаження та оновлення
• Azure IoT Hub: Can be configured with Data to Сервер to send all the available parameters to the cloud. Has Direct method support which allows to execute RutOS API calls on the IoT Hub. Also has Plug and Play integration with Device Provisioning Service that allows zero-touch device provisioning to IoT Hubs
• AWS IoT Core: Взаємодія з AWS IoT Core; виклик API пристрою через AWS Jobs
• Процесор: Чотириядерний ARM Cortex A7, 717 МГц
• Оперативна пам’ять: 256 МБ, DDR3
• Flash-пам’ять: 256 МБ, SPI Flash
• Вебінтерфейс: Update FW from file, check FW on server, configuration profiles, configuration backup
• Збереження налаштувань: Оновлення прошивки зі збереженням конфігурації
• Скидання до заводських налаштувань: Відновлення заводських параметрів і видалення користувацької конфігурації
• Операційна система: RutOS (OpenWrt based Linux OS)
• Мови програмування: Busybox shell, Lua, C, C++, and Python, Java in Package manager
• Засоби розробки: SDK із середовищем збирання
• Налаштування прошивки GPL: Створення власної прошивки й оформлення вебінтерфейсу
• Менеджер пакетів: Установлення додаткового програмного забезпечення
• GNSS: GPS, GLONASS, BeiDou, Galileo and QZSS
• Координати: GNSS coordinates via WebUI, SMS, TAVL, RMS
• NMEA: NMEA 0183
• NTRIP: NTRIP protocol (Networked Transport of RTCM via Internet Протокол)
• Серверне ПЗ: Підтримується server software TAVL, RMS
• Геозони: Налаштовувані зони географічного контролю
• Швидкість передачі: USB 2.0
• Застосування: Samba share, USB-to-serial
• Зовнішні пристрої: Possibility to connect external HDD, flash drive, additional modem, printer, USB-serial adapter
• Файлові системи: FAT, FAT32, exFAT, NTFS (лише читання), ext2, ext3, ext4
• Входи: 1 x Цифровий вхід, 0 - 6 В логічний нуль, 8 - 30 В логічна одиниця
• Виходи: 1 x Цифровий вихід, Вихід із відкритим колектором, max output 30 В, 300 мА
• Події: Email, RMS, SMS
• Сценарії входів/виходів: Allows to set certain I/O conditions to initiate event
• Роз’єм: 4-контактний промисловий роз’єм DC
• Діапазон вхідної напруги: 9 - 50 В DC, захист від переполюсування, захист від імпульсних перенапруг 24 - 36 В DC for railway version of the code RUTX11 020G00
• Пасивне PoE: Можливість живлення через LAN1 port, несумісне with IEEE802.3af, 802.3at and 802.3bt стандарти, Mode B, 9 - 50 В DC
• Споживана потужність: 16 Вт Максимум
• Порти Ethernet: 4 x порти RJ45, 10/100/1000 Мбіт/с
• Входи/виходи: 1 x Цифровий вхід, 1 x Цифровий вихід на 4-контактному роз’ємі живлення
• Індикатори стану: 4 x WAN type LEDs, 2 x мобільний канал connection type, 5 x мобільний канал connection strength, 8 x LAN стан, 1 x Power, 2 x 2.4G and 5G Wi-Fi
• SIM: 2 x слоти SIM (Mini SIM - 2FF), 1.8 В/3 В, зовнішні тримачі SIM
• Живлення: 1 x 4-pin power connector
• Антенні роз’єми: 2 x SMA for мобільний канал, 2 x RP-SMA for Wi-Fi, 1 x RP-SMA для Bluetooth, 1 x SMA для GNSS
• USB: 1 x USB А port for external devices
• Кнопка скидання: Перезавантаження, користувацьке або заводське скидання
• Інше: 1 x Grounding screw
• Матеріал корпусу: Aluminium housing
• Розміри (Ш × В × Г): 115 x 44.2 x 95.1 мм
• Маса: 456 г
• Варіанти монтажу: DIN-рейка, настінний монтаж, плоска поверхня (потрібний окремий монтажний комплект)
• Робоча температура: -40 °C to 75 °C
• Робоча вологість: 10% to 90% без конденсації
• Ступінь захисту корпусу: IP30
• Сертифікація: CE, UKCA, EAC, UCRF, CITC, ICASA, ANRT, FCC, IC, PTCRB, RCM, IMDA, SIRIM, NTC, E-mark, Railway, UL/CSA Safety, CB
• Оператор: AT&T, Verizon, T-мобільний канал, Deutsche Telekom AG
• Виявлення транспорту: ECE R10 (E-mark)
• Стандарти: EN 55032:2015 + A11:2020 EN 55035:2017 + A11:2020 EN 301 489-1 V2.2.3 Draft EN 301 489-3 V2.1.2 EN 301 489-17 V3.2.4 Draft EN 301 489-19 V2.2.0 EN 301 489-52 V1.2.1
• ESD: EN 61000-4-2:2009
• Стійкість до радіочастотних завад: EN IEC 61000-4-3:2006 + A1:2008 + A2:2010
• EFT: EN 61000-4-4:2012
• Стійкість до імпульсної перенапруги AC: EN 61000-4-5:2014 + A1:2017
• Surge immunity (AC Power Line): EN 61000-4-5:2014 + A1:2017
• CS: EN 61000-4-6:2014
• DIP: EN 61000-4-11:2004
• Стандарти: EN 301 908-1 V15.1.1 EN 301 908-2 V13.1.1 EN 301 908-13 V13.1.1 EN 300 328 V2.2.2 EN 301 893 V2.1.1 EN 303 413 V1.2.1 EN 300 440 V2.2.1
• Стандарти: CE: EN 62368-1:2014 + A11:2017, EN IEC 62311:2020, EN 50665:2017 UL/CSA Safety: UL 62368-1 (3rd Ed., Rev. December 13, 2019), CAN/CSA C22.2 Ні. 62368-1:19 (3rd Ed., Rev. December 13, 2019) RCM: AS/NZS 60950.1: 2015 CB: IEC 62368-1:2018