|
Teltonika RUT286 (RUT286AAAAA0)
|
|
|
Moduł mobilny
|
4G LTE Cat 4 (do 150 Mbps pobieranie / 50 Mbps wysyłanie); 3G (do 21 DL / 5.76 UL Mbps); 2G (do 236.8 DL / 236.8 UL Kbps) |
|
Wersja 3GPP
|
Release 10 |
|
eSIM
|
Typ konsumencki (Consumer eSIM), operacje pobierania i usuwania profili, do 7 profili eSIM; nie zawiera planów taryfowych |
|
Przełączanie kart SIM
|
2 x SIM (2FF) oraz 1 x eSIM; automatyczne przełączanie w przypadkach: słaby sygnał, limit danych, limit SMS, roaming, brak sieci, odmowa dostępu do sieci, awaria połączenia danych |
|
Status połączenia
|
IMSI, ICCID, operator, stan operatora, stan połączenia danych, typ sieci, pasmo, połączone pasmo, siła sygnału (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, wykresy sygnału mobilnego, dane wysłane/odebrane, LAC, TAC, ID stacji (Cell ID), ARFCN, UARFCN, EARFCN, MCC oraz MNC |
|
SMS
|
Status SMS, konfiguracja SMS, EMAIL do SMS, SMS do EMAIL, SMS do HTTP, SMS do SMS, harmonogram SMS, automatyczna odpowiedź SMS, SMPP |
|
USSD
|
Obsługa wysyłania i odczytywania wiadomości Unstructured Supplementary Service Data |
|
Czarna/Biała lista
|
Czarna i biała lista operatorów (według kraju lub osobnych operatorów) |
|
Wiele profili PDN
|
Możliwość używania różnych punktów APN (PDN) dla wielokrotnego dostępu do sieci i usług |
|
Zarządzanie pasmami
|
Blokada pasma (Band lock), wyświetlanie statusu używanego pasma |
|
Ochrona karty SIM w trybie bezczynności
|
Możliwość konfiguracji routera w celu okresowego przełączania na nieużywaną kartę SIM i ustanawiania połączenia, aby zapobiec jej zablokowaniu |
|
Zarządzanie kodem PIN SIM
|
Umożliwia ustawianie, zmianę lub wyłączanie kodu PIN karty SIM |
|
APN
|
Automatyczny APN (Auto APN) |
|
Bridge (Most)
|
Bezpośrednie połączenie między mobilnym dostawcą internetu (ISP) a urządzeniem w sieci LAN |
|
Passthrough
|
Router przypisuje swój mobilny adres WAN IP do innego urządzenia w sieci LAN |
|
Sieć bezprzewodowa (Wireless)
|
|
|
Tryb pracy Wi-Fi
|
802.11b/g/n (Wi-Fi 4) Punkt dostępowy (AP), Klient (STA), Mesh (802.11s), Multi-AP |
|
Bezpieczeństwo Wi-Fi
|
WPA2-Enterprise - PEAP, WPA2-PSK, WPA-EAP, WPA-PSK, WPA3-SAE, WPA3-EAP, OWE; AES-CCMP, TKIP, automatyczne tryby szyfrowania, separacja klientów, EAP-TLS z certyfikatami PKCS#12, wyłączenie automatycznego ponownego łączenia, chronione ramki zarządzania 802.11w (PMF) |
|
SSID/ESSID
|
Tryb ukrytego SSID (stealth mode) oraz kontrola dostępu na podstawie adresów MAC |
|
Użytkownicy Wi-Fi
|
Do 50 jednoczesnych połączeń |
|
Funkcje łączności bezprzewodowej
|
Wireless mesh (802.11s), szybki roaming (802.11r), Relayd, zarządzanie przejściem BSS (802.11v), pomiar zasobów radiowych (802.11k) |
|
Filtr MAC Wi-Fi
|
Biała lista, czarna lista |
|
Generator kodów QR Wi-Fi
|
Po zeskanowaniu użytkownik automatycznie loguje się do sieci bez konieczności wpisywania hasła |
|
TravelMate
|
Przekazywanie strony powitalnej (landing page) hotspotu Wi-Fi do kolejnego podłączonego urządzenia |
|
Ethernet
|
|
|
WAN
|
1 x port WAN 10/100 Mbps, zgodność ze standardami IEEE 802.3, IEEE 802.3u, 802.3az, automatyczne krosowanie MDI/MDIX |
|
LAN
|
1 x port LAN 10/100 Mbps, zgodność ze standardami IEEE 802.3, IEEE 802.3u, 802.3az, automatyczne krosowanie MDI/MDIX |
|
Funkcje sieciowe (Network)
|
|
|
Routing
|
Routing statyczny, routing dynamiczny (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), routing oparty na politykach (PBR) |
|
Protokoły sieciowe
|
TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP(S), SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL), VXLAN |
|
Monitorowanie połączenia
|
Ping Reboot, Wget Reboot, restart okresowy, LCP i ICMP do inspekcji łącza |
|
Zapora sieciowa (Firewall)
|
Przekierowanie portów (Port forward), reguły ruchu sieciowego, reguły niestandardowe, modyfikacja pola TTL |
|
Strona statusu zapory
|
Podgląd statystyk zapory sieciowej, reguł i liczników reguł |
|
Zarządzanie portami
|
Podgląd portów urządzenia, włączanie/wyłączanie każdego z nich, auto-konfiguracja, zmiana prędkości transmisji itp. |
|
Topologia sieci
|
Wizualna reprezentacja sieci pokazująca, które urządzenia są podłączone do siebie |
|
DHCP
|
Statyczna i dynamiczna alokacja IP, DHCP Relay, konfiguracja serwera DHCP, status, statyczne przypisania (MAC z użyciem dzikich kart) |
|
QoS / SQM
|
Kolejkowanie priorytetów ruchu według źródła/celu, usługi, protokołu lub portu, WMM, 802.11e |
|
DNS over HTTPS
|
Proxy DNS over HTTPS umożliwia bezpieczne rozwiązywanie nazw poprzez szyfrowane zapytania przez HTTPS |
|
DDNS
|
Obsługa ponad 77 dostawców usług, możliwość ręcznej konfiguracji innych dostawców |
|
Kopia zapasowa sieci (Failover)
|
Wi-Fi WAN, Mobile, VRRP, opcje przewodowe; każda z nich może służyć jako automatyczne łącze zapasowe |
|
Równoważenie obciążenia (Load Balancing)
|
Równoważenie ruchu internetowego pomiędzy wieloma połączeniami WAN |
|
Hotspot / Captive Portal
|
Portal powitalny, wewnętrzny/zewnętrzny serwer Radius, autoryzacja Radius MAC, autoryzacja SMS, autoryzacja SSO, walled garden, skrypty użytkownika, parametry URL, grupy użytkowników, limity, 9 domyślnych motywów z opcją wgrywania własnych |
|
Hotspot 2.0
|
Standard Wi-Fi umożliwiający płynne, bezpieczne i automatyczne łączenie z zaufanymi sieciami bezprzewodowymi |
|
SSHFS
|
Możliwość montowania zdalnego systemu plików za pomocą protokołu SSH |
|
Wsparcie VRF
|
Wstępna obsługa wirtualnego routingu i przekazywania (Virtual Routing and Forwarding) |
|
Zarządzanie ruchem
|
Monitorowanie w czasie rzeczywistym, wykresy sygnału bezprzewodowego, historia zużycia danych |
|
IGMP Proxy
|
Możliwość przekazywania komunikatów członkostwa multicast między hostami a routerem w różnych segmentach sieci |
|
Bezpieczeństwo (Security)
|
|
|
Uwierzytelnianie
|
Klucz współdzielony (Pre-shared key), certyfikaty cyfrowe, certyfikaty X.509, TACACS+, wewnętrzne i zewnętrzne uwierzytelnianie użytkowników RADIUS, blokowanie IP i prób logowania, blokowanie czasowe, wbudowany generator losowych haseł |
|
Zapora sieciowa (Firewall)
|
Fabrycznie skonfigurowane reguły włączane przez WebUI, nielimitowana konfiguracja przez CLI, DMZ, NAT, NAT-T, NAT64 |
|
Zapobieganie atakom
|
Ochrona przed DDOS, ochrona przed SYN flood, ochrona przed atakami SSH oraz HTTP/HTTPS, ochrona przed skanowaniem portów (flagi SYN-FIN, SYN-RST, X-mas, NULL, ataki FIN scan) |
|
VLAN
|
Separacja sieci VLAN oparta na portach oraz tagach (tag-based) |
|
Kontrola limitów mobilnych
|
Limit danych mobilnych, konfigurowalny okres rozliczeniowy, czas startu, ostrzeżenie o limicie, powiadomienia na numer telefonu |
|
Filtr WEB
|
Czarna lista do blokowania niechcianych witryn, biała lista dla stron dozwolonych |
|
Kontrola dostępu
|
Elastyczna kontrola dostępu do SSH, interfejsu Web, CLI oraz Telnetu |
|
Menedżer certyfikatów
|
Narzędzie do tworzenia certyfikatów CA, serwera, klienta, Let's Encrypt oraz SCEP |
|
802.1x
|
Obsługa klienta i serwera kontroli dostępu do sieci opartej na portach |
|
Sieci VPN (VPN)
|
|
|
OpenVPN
|
Możliwość jednoczesnego uruchomienia wielu klientów oraz serwera, 27 metod szyfrowania |
|
Szyfrowanie OpenVPN
|
Szeroka gama metod: DES, RC2, BF, CAST5, AES (w tym tryby CBC, CFB, OFB, GCM o różnych długościach klucza do 256-bit) |
|
IPsec
|
XFRM, IKEv1, IKEv2 z 14 metodami szyfrowania (3DES, DES, AES, AES-GCM) |
|
GRE
|
Tunel GRE, wsparcie dla tunelu GRE przez IPsec |
|
PPTP, L2TP
|
Instancje klienta/serwera mogą działać jednocześnie, obsługa L2TPv3, L2TP przez IPsec, wsparcie dla IPv6 |
|
Stunnel
|
Serwer proxy zaprojektowany w celu dodania funkcji szyfrowania TLS do istniejących klientów i serwerów bez zmian w kodzie |
|
DMVPN
|
Metoda budowania skalowalnych sieci IPsec VPN, wsparcie dla Phase 2, Phase 3 oraz Dual Hub |
|
SSTP
|
Obsługa instancji klienta SSTP |
|
ZeroTier
|
Obsługa klienta VPN ZeroTier |
|
WireGuard
|
Obsługa klienta oraz serwera VPN WireGuard |
|
Tinc
|
Oferuje szyfrowanie, uwierzytelnianie i kompresję w tunelach. Wsparcie dla klienta i serwera |
|
EoIP
|
Tunelowanie Ethernet over IP oparte na protokole GRE RFC 1701 tworzące tunel Ethernet pomiędzy dwoma routerami |
|
OpenConnect
|
Wieloplatformowy, wieloprotokołowy klient SSL VPN obsługujący wiele protokołów VPN |
|
Protokoły przemysłowe, IoT i bramy danych (Protocols)
|
|
|
BacNET
|
Tryb pracy: Router | Typy połączeń: RTU(RS485), TCP |
|
OPC UA
|
Tryb pracy: Klient, Serwer | Typy połączeń: TCP |
|
MODBUS
|
Tryb pracy: Serwer, Klient | Typy połączeń: RTU (RS232, RS485), TCP |
|
Niestandardowe rejestry MODBUS
|
Żądania niestandardowych bloków rejestrów MODBUS TCP (odczyt/zapis do pliku wewnątrz routera), rozszerzające funkcjonalność klienta |
|
Formaty danych MODBUS
|
8-bit: INT, UINT; 16-bit: INT, UINT; 32-bit: float, INT, UINT (kolejność bajtów big-endian, little-endian i ich odmiany), HEX, ASCII |
|
Wysyłanie danych do serwera
|
Protokoły: HTTP(S), MQTT, Azure MQTT. Wyciąganie parametrów z wielu źródeł/protokołów i wysyłanie ich do jednego serwera; obsługa niestandardowych skryptów LUA |
|
Brama Modbus MQTT (Gateway)
|
Umożliwia wysyłanie komend i odbieranie danych z serwera MODBUS za pośrednictwem brokera MQTT |
|
DNP3
|
Tryb pracy: Station, Outstation | Typy połączeń: RTU(RS232), RTU(RS485), TCP |
|
DLMS/COSEM
|
Standardowy protokół wymiany danych z liczników mediów. Tryb pracy: Klient | Połączenia: RTU(RS232), RTU(RS485), TCP |
|
API
|
Obsługa Teltonika Networks Web API (wersja beta) – zestaw punktów końcowych API do pobierania lub zmiany danych |
|
Monitorowanie i zarządzanie (Monitoring & Management)
|
|
|
Web UI
|
HTTP/HTTPS, status, konfiguracja, aktualizacja oprogramowania układowego, CLI, rozwiązywanie problemów, logi zdarzeń, powiadomienia |
|
FOTA
|
Aktualizacja oprogramowania układowego z serwera, automatyczne powiadomienia |
|
SSH
|
SSH (v1, v2) |
|
Kontrola przez SMS / Połączenia
|
Status, konfiguracja SMS. Kontrola przez połączenie: restart, status, włączanie/wyłączanie danych mobilnych/wyjść/Wi-Fi, rozłączanie z timerem |
|
TR-069
|
Wsparcie dla systemów ACS (np. OpenACS, EasyCwmp, GenieACS, Friendly tech, AVSystem i inne) |
|
MQTT / SNMP
|
Broker MQTT, wydawca MQTT. Obsługa SNMP (v1, v2, v3) wraz z obsługą SNMP Trap i ochroną przed atakami brute force |
|
JSON-RPC
|
API zarządzające przez protokół HTTP/HTTPS |
|
RMS
|
Wsparcie dla systemu zdalnego zarządzania Teltonika Remote Management System |
|
Platformy IoT
|
ThingWorx: Monitorowanie typu WAN, IP, operatora, siły sygnału i typu sieci komórkowej Cumulocity: Monitorowanie modelu, rewizji, numeru seryjnego, komórki, IMEI, operatora + restart i upgrade Azure IoT Hub: Integracja Data to Server, obsługa wywołań RutOS API przez Direct method, Plug and Play (DPS) AWS IoT Core: Interakcja z chmurą AWS, obsługa zadań AWS Jobs wywołujących API urządzenia |
|
Charakterystyka systemu i sprzętu (System & Hardware)
|
|
|
Procesor (CPU)
|
Mediatek, 580 MHz, architektura MIPS 24KEc |
|
Pamięć RAM / FLASH
|
128 MB DDR2 RAM / 32 MB NOR Flash |
|
Profile i reset systemu
|
Kopia zapasowa konfiguracji, profile konfiguracji, zachowywanie ustawień przy aktualizacji, pełny reset do ustawień fabrycznych |
|
System operacyjny
|
RutOS (system operacyjny Linux oparty na OpenWrt) |
|
Języki i narzędzia deweloperskie
|
Powłoka Busybox, Lua, C, C++. Dostarczany pakiet SDK ze środowiskiem budowania oprogramowania |
|
Kluczowe narzędzia OS
|
Menedżer pakietów (Package Manager) do instalacji dodatkowego oprogramowania. Możliwość kastomizacji wyglądu (GPL customization) |
|
Złącza szeregowe (Serial)
|
RS232 (bez sygnałów kontroli przepływu); RS485 (Half Duplex, 2-przewodowy). Funkcje: konsola, Serial over IP, modem, brama MODBUS, klient NTRIP |
|
Karta SD
|
Gniazdo Micro SD (wewnętrzne), obsługa do 2 TB (formaty FAT32, NTFS, ext2, ext3, ext4), aplikacje: udostępnianie sieciowe Samba |
|
Wejście PoE (PoE IN)
|
1 x PoE In; aktywne PoE zgodne ze standardem 802.3af na porcie LAN |
|
Zasilanie i pobór energii
|
2-pinowe przemysłowe gniazdo DC. Zakres napięcia wejściowego: 9 - 57 VDC (ochrona przed odwrotną polaryzacją, ochrona przeciwprzepięciowa). Pasywne PoE (tryb A/B, 16 - 57 VDC). Zużycie energii: spoczynek < 2 W, maksimum < 6.5 W |
|
Interfejsy fizyczne
|
2 x porty RJ45 (10/100 Mbps) Diody LED: 3 x status połączenia, 3 x siła sygnału, 2 x status LAN, 1 x zasilanie SIM: 2 x gniazda SIM (Mini SIM - 2FF), wysuwana podwójna kieszeń SIM Złącza antenowe: 2 x SMA dla łączności mobilnej, 1 x RP-SMA dla Wi-Fi Złącza szeregowe: 1 x 6-pinowa listwa zaciskowa (terminal block) Przycisk resetu (Restart / Reset użytkownika / Reset fabryczny) |
|
Specyfikacja fizyczna i środowisko
|
Obudowa: Anodowane aluminium (korpus i panele) Wymiary: 83 x 25 x 83 mm | Waga: 132 g Opcje montażu: Szyna DIN, montaż ścienny, płaska powierzchnia (wymagane dodatkowe zestawy montażowe) Temperatura pracy: od -40 °C do 65 °C | Wilgotność pracy: 10% do 90% bez kondensacji Stopień ochrony: IP30 |
|
Certyfikaty i zatwierdzenia typu
|
CE, UKCA, CB, RCM, FCC, IC, WEEE, EAC, UCRF |