RUTM11 - industrieller 4G LTE Router

Der RUTM11 ist ein industrieller LTE-Router von Teltonika, der für Anwendungen entwickelt wurde, die einen hohen Datendurchsatz und eine robuste Netzwerkverbindung mit null Toleranz für hohe Latenzzeiten und Unterbrechungen erfordern. Der RUTM11 ist mit vier Gigabit-RJ45-Ports, Dual-Band-Wi-Fi und Dual-SIM-Fähigkeiten ausgestattet, die mehrere Failover-Szenarien ermöglichen. Dieser Router ist mit LTE Cat 6 ausgestattet und erreicht damit Mobilfunkgeschwindigkeiten von bis zu 300 Mbit/s, die durch Carrier Aggregation noch gesteigert werden können.

MOBILE
- Mobilfunkmodul: 4G (LTE) - Cat 6 bis zu 300 Mbps, 3G - Bis zu 42 Mbps
- SIM-Switch: 2 SIM-Karten, Auto-Switch-Fälle: schwaches Signal, Datenlimit, SMS-Limit, Roaming, kein Netz, Netz verweigert, Datenverbindungsfehler, SIM-Idle-Schutz
- Status: IMSI, ICCID, Betreiber, Betreiberstatus, Datenverbindungsstatus, Netztyp, CA-Indikator, Bandbreite, verbundenes Band, Signalstärke (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, gesendete/empfangene Daten, LAC, TAC, Zellen-ID, ARFCN, UARFCN, EARFCN, MCC und MNC
- SMS: SMS-Status, SMS-Konfiguration, Senden/Lesen von SMS über HTTP POST/GET, EMAIL zu SMS, SMS zu EMAIL, SMS zu HTTP, SMS zu SMS, geplante SMS, SMS-Autoreply, SMPP
- USSD: Unterstützt das Senden und Lesen von Unstructured Supplementary Service Data-Nachrichten
- Schwarze/Weiße Liste: Schwarz/Weiß-Liste der Betreiber (nach Land oder einzelnen Betreibern)
- Mehrere PDN: Möglichkeit, verschiedene PDNs für mehrere Netzzugänge und Dienste zu verwenden
- Bandverwaltung: Bandsperre, Anzeige des Status des verwendeten Bands
- SIM-Idle-Schutzdienst: Bei Geräten mit zwei SIM-Slots bleibt der derzeit nicht verwendete Slot im Leerlauf, bis das Gerät zu ihm wechselt, so dass bis dahin keine Daten auf der Karte verwendet werden
- APN: Auto APN
- Brücke: Direkte Verbindung (Bridge) zwischen mobilem ISP und Gerät im LAN
- Passthrough: Der Router weist seine mobile WAN-IP-Adresse einem anderen Gerät im LAN zu

WIRELESS
- Wireless-Modus: 802.11b/g/n/ac Wave 2 (Wi-Fi 5) mit Datenübertragungsraten von bis zu 867 Mbps (Dual Band, MU-MIMO)
- Wi-Fi-Sicherheit: WPA2-Enterprise - PEAP, WPA2-PSK, WPA-EAP, WPA-PSK, WPA3-SAE, WPA3-EAP, OWE; AES-CCMP, TKIP, Auto-Cipher-Modi, Client-Trennung, EAP-TLS mit PKCS#12-Zertifikaten, Deaktivierung von Auto-Reconnect
- SSID/ESSID: ESSID-Stealth-Modus
- Wi-Fi-Benutzer: Bis zu 150 gleichzeitige Verbindungen
- Drahtlose Konnektivitätsmerkmale: Wireless Mesh (802.11s), Fast Roaming (802.11r), BSS-Übergangsmanagement (802.11v), Funkressourcenmessung (802.11k)
- Wireless MAC-Filter: Whitelist, Blacklist
- Drahtloser QR-Code-Generator: Einmal gescannt, wird ein Benutzer automatisch in Ihr Netzwerk eingelassen, ohne dass er Anmeldeinformationen eingeben muss.

ETHERNET
- WAN: 1 x WAN-Port 10/100/1000 Mbps, Konformität mit IEEE 802.3, IEEE 802.3u, 802.3az-Standards, unterstützt Auto-MDI/MDIX-Crossover
- LAN: 3 x LAN-Ports, 10/100/1000 Mbit/s, Einhaltung der IEEE 802.3, IEEE 802.3u, 802.3az-Standards, unterstützt Auto-MDI/MDIX-Crossover

NETZWERK
- Routing: Statisches Routing, dynamisches Routing (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), richtlinienbasiertes Routing
- Netzwerkprotokolle: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, FTP, SMTP, SSL v3, TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL)
- VoIP-Passthrough-Unterstützung: H.323- und SIP-alg-Protokoll NAT-Helfer, die das richtige Routing von VoIP-Paketen ermöglichen
- Verbindungsüberwachung: Ping Reboot, Wget Reboot, Periodic Reboot, LCP und ICMP für Link Inspection
- Firewall: Portweiterleitung, Verkehrsregeln, benutzerdefinierte Regeln
- Firewall-Statusseite: Anzeige aller Firewall-Statistiken, Regeln und Regelzähler
- Ports-Verwaltung: Anzeigen der Geräteports, Aktivieren und Deaktivieren der einzelnen Ports, Aktivieren oder Deaktivieren der automatischen Konfiguration, Ändern der Übertragungsgeschwindigkeit usw.
- Netzwerktopologie: Visuelle Darstellung Ihres Netzwerks, die zeigt, welche Geräte mit welchen anderen Geräten verbunden sind
- DHCP: Statische und dynamische IP-Zuweisung, DHCP-Relay, DHCP-Serverkonfiguration, Status, statische Leases: MAC mit Wildcards
- QoS / Smart Queue Management (SQM): Verkehrsprioritäts-Warteschlangenbildung nach Quelle/Ziel, Dienst, Protokoll oder Port, WMM, 802.11e
- DDNS: Unterstützt >25 Dienstanbieter, weitere können manuell konfiguriert werden
- Netzwerk-Backup: Wi-Fi WAN, Mobile, VRRP, kabelgebundene Optionen, von denen jede als automatisches Failover verwendet werden kann
- Lastausgleich: Ausgleich des Internetverkehrs über mehrere WAN-Verbindungen
- Hotspot: Captive Portal (Hotspot), interner/externer Radius-Server, Radius-MAC-Authentifizierung, SMS-Autorisierung, interne/externe Landing Page, Walled Garden, Benutzerskripte, URL-Parameter, Benutzergruppen, individuelle Benutzer- oder Gruppenbeschränkungen, Benutzerverwaltung, 9 standardmäßig anpassbare Themen und die Möglichkeit, benutzerdefinierte Hotspot-Themen hoch- und herunterzuladen
- SSHFS: Möglichkeit, Remote-Dateisysteme über das SSH-Protokoll einzubinden
- VRF-Unterstützung: Erste Unterstützung für virtuelles Routing und Weiterleitung (VRF)

SICHERHEIT
- Authentifizierung: Pre-shared Key, digitale Zertifikate, X.509-Zertifikate, TACACS+, Radius, Blockierung von IP- und Anmeldeversuchen, zeitbasierte Anmeldeblockierung, eingebauter Zufallsgenerator für Passwörter
- Firewall: Vorkonfigurierte Firewall-Regeln können über WebUI aktiviert werden, unbegrenzte Firewall-Konfiguration über CLI; DMZ; NAT; NAT-T
- Angriffsschutz: DDOS-Schutz (SYN-Flood-Schutz, SSH-Angriffsschutz, HTTP/HTTPS-Angriffsschutz), Port-Scan-Schutz (SYN-FIN, SYN-RST, X-mas, NULL-Flags, FIN-Scan-Angriffe)
- VLAN: Port- und Tag-basierte VLAN-Trennung
- Mobile Quota-Kontrolle: Mobiles Datenlimit, anpassbarer Zeitraum, Startzeit, Warngrenze, Telefonnummer
- WEB-Filter: Blacklist zum Blockieren unerwünschter Websites, Whitelist zum Festlegen nur erlaubter Websites
- Zugriffskontrolle: Flexible Zugriffskontrolle von SSH, Web-Interface, CLI und Telnet

VPN
- OpenVPN: Mehrere Clients und ein Server können gleichzeitig laufen, 27 Verschlüsselungsmethoden
- OpenVPN-Verschlüsselung: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192, BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
- IPsec: IKEv1, IKEv2, mit 14 Verschlüsselungsmethoden für IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16)
- GRE: GRE-Tunnel, GRE-Tunnel über IPsec-Unterstützung
- PPTP, L2TP: Client/Server-Instanzen können gleichzeitig laufen, L2TPv3, L2TP über IPsec-Unterstützung
- Stunnel: Proxy zum Hinzufügen von TLS-Verschlüsselungsfunktionalität zu bestehenden Clients und Servern ohne Änderungen im Programmcode
- DMVPN: Methode zum Aufbau skalierbarer IPsec-VPNs
- SSTP: Unterstützung von SSTP-Client-Instanzen
- ZeroTier: ZeroTier VPN-Client-Unterstützung
- WireGuard: WireGuard VPN Client- und Serverunterstützung
- Tinc: Tinc bietet Verschlüsselung, Authentifizierung und Kompression in seinen Tunneln. Client- und Server-Unterstützung.
- Tailscale: Tailscale bietet Geschwindigkeit, Stabilität und Einfachheit gegenüber herkömmlichen VPNs. Verschlüsselte Punkt-zu-Punkt-Verbindungen unter Verwendung des Open-Source-Protokolls WireGuard

OPC UA
- Unterstützte Modi: Client, Server
- Unterstützte Verbindungstypen: TCP

MODBUS
- Unterstützte Modi: Server, Client
- Unterstützte Verbindungstypen: TCP, USB
- Benutzerdefinierte Register: MODBUS TCP benutzerdefinierte Registerblockanfragen, die in eine Datei innerhalb des Routers lesen/schreiben und zur Erweiterung der MODBUS TCP Client-Funktionalität verwendet werden können
- Unterstützte Datenformate: 8-Bit: INT, UINT; 16-Bit: INT, UINT (MSB oder LSB zuerst); 32-bit: float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC), HEX, ASCII

DATA TO SERVER
- Protokoll: HTTP(S), MQTT, Azure MQTT, Kinesis
- Daten zum Server: Extrahiert Parameter aus mehreren Quellen und verschiedenen Protokollen und sendet sie alle an einen einzigen Server

MQTTGATEWAY
- Modbus MQTT Gateway: Ermöglicht das Senden von Befehlen und den Empfang von Daten vom MODBUS-Server über den MQTT-Broker

DNP3
- Unterstützte Modi: Station, Außenstation
- Unterstützte Verbindungen: TCP, USB

DLMS
- DLMS-Unterstützung: DLMS - Standardprotokoll für den Austausch von Zählerdaten
- Unterstützte Modi: Client
- Unterstützte Verbindungstypen: TCP, USB

API
- Unterstützung von Teltonika Networks Web API (beta): Erweitern Sie die Möglichkeiten Ihres Geräts, indem Sie eine Reihe von konfigurierbaren API-Endpunkten verwenden, um Daten abzurufen oder zu ändern. Für weitere Informationen lesen Sie bitte diese Dokumentation: https://developers.teltonika-networks.com

ÜBERWACHUNG & VERWALTUNG
- WEB UI: HTTP/HTTPS, Status, Konfiguration, FW-Update, CLI, Fehlerbehebung, mehrere Ereignisprotokollserver, Verfügbarkeitsbenachrichtigungen für Firmware-Updates, Ereignisprotokoll, Systemprotokoll, Kernelprotokoll, Internetstatus
- FOTA: Firmware-Update vom Server, automatische Benachrichtigung
- SSH: SSH (v1, v2)
- SMS: SMS-Status, SMS-Konfiguration, SMS senden/lesen über HTTP POST/GET
- Anruf: Neustart, Status, mobile Daten ein/aus, Ausgang ein/aus, Antwort/Auflegen mit Timer
- E-Mail: Empfang von E-Mail-Statusmeldungen für verschiedene Dienste
- TR-069: OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem
- MQTT: MQTT Broker, MQTT publisher
- SNMP: SNMP (v1, v2, v3), SNMP Trap
- RMS: Teltonika Remote Management System (RMS)

IOT PLATFORMS
- Cloud der Dinge: Ermöglicht die Überwachung von: Gerätedaten, mobile Daten, Netzwerkinformationen, Verfügbarkeit
- ThingWorx: Ermöglicht die Überwachung von: WAN-Typ, WAN-IP, Name des Mobilfunkanbieters, Signalstärke des Mobilfunknetzes, Typ des Mobilfunknetzes
- Cumulocity: Ermöglicht die Überwachung von: Gerätemodell, Revision und Seriennummer, WAN-Typ und IP, Mobilfunkzellen-ID, ICCID, IMEI, Verbindungstyp, Netzbetreiber, Signalstärke
- Azure IoT Hub: Kann Geräte-IP, Anzahl der gesendeten/empfangenen Bytes, Temperatur, PIN-Anzahl an Azure IoTHub-Server, Mobiler Verbindungsstatus, Netzwerkverbindungsstatus, IMEI, ICCID, Modell, Hersteller, Seriennummer, Revision, IMSI, SIM-Status, PIN-Status, GSM-Signal, WCDMA RSCP, WCDMA EC/IO, LTE RSRP, LTE SINR, LTE RSRQ, CELL ID, Betreiber, Betreibernummer, Verbindungstyp

SYSTEMKENNGRÖSSEN
- CPU: MediaTek, Dual-Core, 880 MHz, MIPS1004KC
- RAM: 256 MB, DDR3
- FLASH-Speicher: 16MB serieller NOR-Flash, 256MB serieller NAND-Flash

FIRMWARE / KONFIGURATION
- WEB UI: FW aus Datei aktualisieren, FW auf Server prüfen, Konfigurationsprofile, Konfigurationssicherung
- FOTA: FW aktualisieren
- RMS: FW/Konfiguration für mehrere Geräte auf einmal aktualisieren
- Einstellungen beibehalten: FW aktualisieren, ohne die aktuelle Konfiguration zu verlieren
- Werkseinstellungen zurücksetzen: Ein vollständiges Zurücksetzen auf die Werkseinstellungen stellt alle Systemeinstellungen, einschließlich IP-Adresse, PIN und Benutzerdaten, auf die Standardkonfiguration des Herstellers zurück

FIRMWARE CUSTOMISATION
- Betriebssystem: RutOS (OpenWrt basiertes Linux OS)
- Unterstützte Sprachen: Busybox-Shell, Lua, C, C++
- Entwicklungswerkzeuge: SDK-Paket mit Build-Umgebung wird bereitgestellt
- GPL-Anpassung: Sie können Ihre eigene kundenspezifische Firmware und Webseitenanwendung erstellen, indem Sie Farben, Logos und andere Elemente in unserer Firmware ändern, um sie an Ihre Bedürfnisse oder die Ihrer Kunden anzupassen

LOCATIONTRACKING
- GNSS: GPS, GLONASS, BeiDou, Galileo und QZSS
- Koordinaten: GNSS-Koordinaten über WebUI, SMS, TAVL, RMS
- NMEA: NMEA 0183
- NTRIP: NTRIP-Protokoll (Networked Transport of RTCM via Internet Protocol)
- Server-Software: Unterstützte Serversoftware TAVL, RMS
- Geofencing: Konfigurierbare mehrere Geofence-Zonen

USB
- Datenrate: USB 2.0
- Anwendungen: Samba-Freigabe, USB-zu-seriell
- Externe Geräte: Möglichkeit zum Anschluss einer externen Festplatte, eines Flash-Laufwerks, eines zusätzlichen Modems, eines Druckers, eines USB-seriellen Adapters
- Speicherformate: FAT, FAT32, exFAT, NTFS (schreibgeschützt), ext2, ext3, ext4

INPUT / OUTPUT
- Eingang: 1 x Digitaleingang, 0 - 6 V werden als logisch niedrig erkannt, 8 - 50 V werden als logisch hoch erkannt
- Ausgang: 1 x Digitalausgang, Open-Collector-Ausgang, max. Ausgang 50 V, 300 mA
- Ereignisse: E-Mail, RMS, SMS
- E/A-Jongleur: Ermöglicht die Einstellung bestimmter E/A-Bedingungen zur Auslösung von Ereignissen

POWER
- Anschluss: 4-polige industrielle Gleichstrombuchse
- Eingangsspannungsbereich: 9 - 50 VDC, Verpolungsschutz, Überspannungsschutz >51 VDC 10us max
- PoE (passiv): Möglichkeit der Stromversorgung über den LAN1-Port, nicht kompatibel mit den Standards IEEE802.3af, 802.3at und 802.3bt, Modus B, 9 - 50 VDC
- Leistungsaufnahme: Leerlauf: < 3,9 W, Max: < 12,3 W

PHYSISCHE SCHNITTSTELLEN
- Ethernet: 4 x RJ45-Anschlüsse, 10/100/1000 Mbps
- E/As: 1 x Digitaler Eingang, 1 x Digitaler Ausgang am 4-poligen Stromanschluss
- Status-LEDs: 4 x WAN-Typ-LEDs, 2 x Typ der mobilen Verbindung, 5 x Stärke der mobilen Verbindung, 8 x LAN-Status, 1 x Power, 2 x 2.4G und 5G Wi-Fi
- SIM: 2 x SIM-Steckplätze (Mini SIM - 2FF), 1.8 V/3 V, externe SIM-Halter
- Stromversorgung: 1 x 4-poliger Stromanschluss
- Antennen: 2 x SMA für Mobile, 2 x RP-SMA für Wi-Fi, 1 x SMA für GNSS
- USB: 1 x USB-A-Anschluss für externe Geräte
- Reset: Neustart/Benutzerstandard-Reset/Werksreset-Taste
- Sonstiges: 1 x Erdungsschraube

PHYSIKALISCHE KENNGRÖSSEN
-Gehäusematerial: Eloxiertes Aluminiumgehäuse und -paneele
- Abmessungen (B x H x T): 115 x 44,2 x 95,1 mm
- Gewicht: 460 g
- Montagemöglichkeiten: DIN-Schiene, Wandmontage, flache Oberfläche (alle erfordern zusätzlichen Bausatz)

BETRIEBSUMGEBUNG
- Betriebstemperatur: -40 °C bis 75 °C
- Betriebsfeuchtigkeit: 10 % bis 90 % nicht kondensierend
- Schutzart: IP30

REGULATORISCHE & TYPENZULASSUNGEN
- Regulatorisch: WEE

EMV EMISSIONEN & IMMUNITÄT
- Normen: EN 55032:2015 + A11:2021, EN 55035:2017 + A11:2020, EN IEC 61000-3-2:2019 + A1:2021, EN 61000-3-3:2013 + A1:2019 + A2:2021, EN 301 489-1 V2.2.3, EN 301 489-3 V2.1.1, EN 301 489-17 V3.2.4, EN 301 489-19 V2.2.1, EN 301 489-52 V1.2.1
- ESD: EN 61000-4-2:2009
- Gestrahlte Störfestigkeit: EN IEC 61000-4-3:2020
- EFT: EN 61000-4-4:2012
- Störfestigkeit gegen Überspannungen (AC-Netzanschluss): EN 61000-4-5:2014 + A1:2017
- CS: EN 61000-4-6:2014
- DIP: EN 61000-4-11:2020

RF
- Normen: EN 301 908-1 V15.2.1, EN 301 908-2 V13.1.1, EN 301 908-13 V13.2.1, EN 303 413 V1.2.1, EN 300 328 V2.2.2, EN 301 893 V2.1.1, EN 300 440 V2.2.1

SAFETY
- Normen: CE: EN IEC 62368-1:2020 + A11:2020, EN IEC 62311:2020, RCM: AS/NZS 62368.1:2022, CB: IEC 62368-1:2018