Routeur 4x Ethernet Gigabit, WiFi, Bluetooth LE, RS232 | RUTX10
Routeur Ethernet industriel multi-protocoles :
- 4x ports Ethernet Gigabit
- WiFi bi-bande, Bluetooth LE, et RS232
- 1x entrée / sortie numériques
- 1x port USB-A
- Dimensions : 115 × 32.2 × 95.2mm
- Poids : 355 gr
Le routeur RUTX10 est doté de 4 ports Ethernet Gigabit avec jusqu’à 128 VLAN* et offre une connectivité Wi-Fi bi-bande (Wave-2 802.11ac ), Bluetooth LE ainsi que RS-232.
Prenant en charge plusieurs protocoles, notamment MQTT, Modbus TCP, DNP3., le RUTX10 combine des capacités avancées de gestion à distance et propose de nombreux protocoles de sécurité, notamment OpenVPN, IPsec, PPTP, L2TP et DMVPN.
*basés sur des ports/balises pris en charge.
Spécifications
Ethernet | |
| WAN | 1× port WAN 10/100/1000 Mbps, conforme aux normes IEEE 802.3, IEEE 802.3u, 802.3az, prend en charge le croisement automatique MDI/MDIX |
| LAN | 3 ports LAN, 10/100/1000 Mbps, conformité aux normes IEEE 802.3, IEEE 802.3u, 802.3az, prend en charge le croisement automatique MDI/MDIX |
Sans fil | |
| Mode(s) sans fil | 802.11b/g/n/ac Wave 2 (Wi-Fi 5) avec des débits de transmission de données allant jusqu’à 867 Mbit/s (double bande, MU-MIMO), transition rapide 802.11r, point d’accès (AP), station (STA) |
| Sécurité Wi-Fi | WPA2-Entreprise : PEAP, WPA2-PSK, WPA-EAP, WPA-PSK, WPA3-SAE, WPA3-EAP, OWE ; AES-CCMP, TKIP, modes de chiffrement automatique, séparation des clients, EAP-TLS avec certificats PKCS#12, désactivation de la reconnexion automatique, trames de gestion protégées (PMF) 802.11w |
| SSID/ESSID | Mode(s) furtif ESSID |
| Utilisateurs Wi-Fi | Jusqu’à 150 connexions simultanées |
| Connectivité sans fil | Maillage sans fil (802.11s), itinérance rapide (802.11r), Relayd, gestion de transition BSS (802.11v), mesure des ressources radio (802.11k) |
| Filtre MAC sans fil | Liste d’autorisation, liste de blocage |
| Générateur de code QR sans fil | Une fois analysé, un utilisateur entrera automatiquement dans votre réseau sans avoir besoin de saisir d’informations de connexion |
| Hotspot | Transférer la page d’accueil du point d’accès Wi-Fi vers un appareil connecté ultérieur |
| Sécurité | |
| Génération de certificats SSL | Méthodes de génération de certificats Let’s Encrypt et SCEP |
| 802.1x | Client de contrôle d’accès réseau basé sur les ports |
| Authentification | Clé pré-partagée, certificats numériques, certificats X.509, TACACS+, authentification des utilisateurs RADIUS internes et externes, blocage des tentatives d’IP et de connexion, blocage de connexion basé sur le temps, générateur de mots de passe aléatoires intégré |
| Pare-feu | Les règles de pare-feu préconfigurées peuvent être activées via WebUI, configuration illimitée du pare-feu via CLI, DMZ, NAT, NAT-T, NAT64 |
| Prévention des attaques | Prévention DDOS (protection contre les inondations SYN, prévention des attaques SSH, prévention des attaques HTTP/HTTPS), prévention des ports (SYN-FIN, SYN-RST, X-mas, NULL flags, attaques FIN scan) |
| VLAN | Séparation VLAN basée sur les ports et les balises |
| Filtre WEB | Liste Noire pour bloquer les sites Web indésirables, liste blanche pour spécifier uniquement les sites autorisés |
| Contrôle d’accès | Contrôle d’accès flexible de SSH, interface Web, CLI et Telnet |
| Bluetooth | |
| Bluetooth 4.0 | Bluetooth Low Energy (LE) pour la communication à courte portée |
| Réseau | |
| Routage | Routage statique, routage dynamique (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), routage basé sur des politiques |
| Protocole(s) réseau | TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SNMP, MQTT, Wake On Lan (WOL), VXLAN |
| Prise en charge du relais VoIP | Assistants NAT du protocole H.323 et SIP-alg, permettant un routage correct des paquets VoIP |
| Surveillance des connexions | Ping Reboot, Wget Reboot, Periodic Reboot, LCP et ICMP pour l’inspection des liaisons |
| Pare-feu | Redirection de port, règles de trafic, règles personnalisées, personnalisation de la cible TTL |
| Page d’état du pare-feu | Affichez toutes les statistiques, règles et compteurs de règles de votre pare-feu |
| Gestion des ports | Affichez les ports de l’appareil, activez et désactivez chacun d’entre eux, activez ou désactivez la configuration automatique, modifiez leur vitesse de transmission, etc |
| Topologie de réseau | Représentation visuelle de votre réseau, montrant quels appareils sont connectés à quels autres appareils |
| Hotspot | Portail captif (hotspot), serveur Radius interne/externe, authentification MAC Radius, autorisation SMS, authentification SSO, page d’accueil interne/externe, jardin clos, scripts utilisateur, paramètres d’URL, groupes d’utilisateurs, limitations d’utilisateurs individuels ou de groupes, gestion des utilisateurs, 9 thèmes personnalisables par défaut et possibilité de télécharger des thèmes de hotspot personnalisés |
| DHCP | Attribution d’IP statiques et dynamiques, relais DHCP, configuration du serveur DHCP, état, baux statiques : MAC avec jokers |
| (QOS / SQM) | Mise en file d’attente prioritaire du trafic par source/destination, service, protocole ou port, WMM, 802.11e |
| DDNS | Pris en charge >25 fournisseurs de services, les autres peuvent être configurés manuellement |
| DNS sur HTTPS | Le proxy DNS sur HTTPS permet une résolution DNS sécurisée en acheminant les requêtes DNS sur HTTPS |
| Sauvegarde du réseau | Wi-Fi WAN, VRRP, options filaires, chacune pouvant être utilisée comme basculement automatique |
| Équilibrage | Équilibrez le trafic Internet sur plusieurs connexions WAN |
| SSHFS | Possibilité de monter un système de fichiers distant via le protocole SSH |
| Prise en charge VRF | Prise en charge du routage et du transfert virtuels initiaux (VRF) |
| Gestion du trafic | Surveillance en temps réel, graphiques de signaux sans fil, historique d’utilisation du trafic |
| VPN | |
| OpenVPN | Plusieurs clients et un serveur peuvent fonctionner simultanément, 27 méthodes de cryptage |
| Cryptage OpenVPN | DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192, BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB B1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192, AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256 |
| IPsec | XFRM, IKEv1, IKEv2, avec 14 méthodes de chiffrement pour IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16, AES256GCM16) |
| GRE | Prise en charge du tunnel GRE, du tunnel GRE sur IPsec |
| PPTP, L2TP | Les instances client/serveur peuvent fonctionner simultanément, prise en charge L2TPv3, L2TP sur IPsec |
| Stunnel | Proxy conçu pour ajouter une fonctionnalité de cryptage TLS aux clients et serveurs existants sans aucune modification du code du programme |
| DMVPN | Méthode de construction de VPN IPsec évolutifs, phase 2 et phase 3 et prise en charge du double hub |
| SSTP | Prise en charge des instances clientes SSTP |
| ZeroTier | Prise en charge du client VPN ZeroTier |
| WireGuard | Prise en charge du client et du serveur VPN WireGuard |
| Tinc | Tinc offre le cryptage, l’authentification et la compression dans ses tunnels. Support client et serveur. |
| Tailscale | Tailscale offre vitesse, stabilité et simplicité par rapport aux VPN traditionnels. Connexions point à point cryptées à l’aide du protocole open source WireGuard |
| OPC UA | |
| Modes pris en charge | Client, Serveur |
| Types de connexion pris en charge | TCP |
| MODBUS | |
| Modes pris en charge | Serveur, Client |
| Types de connexion pris en charge | TCP, USB |
| Registres personnalisés | Demandes de bloc de registre personnalisé MODBUS TCP, qui lisent/écrivent dans un fichier à l’intérieur du routeur, et peuvent être utilisées pour étendre les fonctionnalités du client MODBUS TCP |
| Formats de données pris en charge | 8 bits : INT, UINT ; 16 bits : INT, UINT (MSB ou LSB en premier) ; 32 bits : float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC), HEX, ASCII |
| Données au serveur | |
| Protocole(s) | HTTP(S), MQTT, Azure MQTT |
| Données vers le serveur | Extrayez les paramètres de plusieurs sources et de différents protocoles, et envoyez-les tous à un seul serveur ; Script LUA personnalisé, permettant aux scripts d’utiliser la fonctionnalité Data to Server du routeur |
| Passerelle MQTT | |
| Passerelle Modbus MQTT | Permet d’envoyer des commandes et de recevoir des données du serveur MODBUS via le broker MQTT |
| DNP3 | |
| Modes pris en charge | Station, Avant-poste |
| Connexion prise en charge | TCP, USB |
| DLMS/COSEM | |
| Prise en charge DLMS | DLMS – protocole standard pour l’échange de données de compteurs d’utilité publique |
| Modes pris en charge | Client |
| Types de connexion pris en charge | TCP, USB |
| COSEM | Permet de scanner les objets COSEM du compteur pour la détection et la configuration automatiques |
| Surveillance et gestion | |
| Interface utilisateur WEB | HTTP/HTTPS, état, configuration, mise à jour du micrologiciel, interface de ligne de commande, dépannage, plusieurs serveurs de journaux d’événements, notifications de disponibilité de mise à jour du micrologiciel, journal des événements, journal système, journal du noyau, état d’Internet |
| FOTA | Mise à jour du firmware à partir du serveur, notification automatique |
| SSH | SSH (v1, v2) |
| TR-069 | OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem |
| MQTT | MQTT Broker, éditeur MQTT |
| SNMP | SNMP (v1, v2, v3), trap SNMP, protection contre la force brute |
| JSON-RPC | API de gestion via HTTP/HTTPS |
| RMS | Système de gestion à distance Teltonika (RMS) |
| Plateformes IoT | |
| ThingWorx | Permet la surveillance de : Type WAN, IP WAN |
| Cumulocité | Permet de surveiller : le modèle de l’appareil, la révision et le numéro de série, le type WAN et l’adresse IP. Dispose d’actions de redémarrage et de mise à niveau du micrologiciel |
| Azure IoT Hub | Peut être configuré avec Data to Server pour envoyer tous les paramètres disponibles vers le cloud. Dispose d’un support de méthode Direct qui permet d’exécuter des appels API RutOS sur l’IoT Hub. Dispose également d’une intégration Plug and Play avec le service de provisionnement d’appareils qui permet le provisionnement d’appareils sans contact vers IoT Hubs |
| Caractéristiques du système | |
| CPU | Quad-core ARM Cortex A7, 717 MHz |
| RAM | 256 Mo, mémoire DDR3 |
| Stockage FLASH | 256 Mo, mémoire flash SPI |
| Firmware / Configuration | |
| Interface utilisateur WEB | Mise à jour du micrologiciel à partir du fichier, vérifier le micrologiciel sur le serveur, les profils de configuration, la sauvegarde de la configuration |
| FOTA | Mise à jour du FW |
| RMS | Mise à jour du micrologiciel/la configuration de plusieurs appareils à la fois |
| Keep settings | Mise à jour du micrologiciel sans perdre la configuration actuelle |
| Réinitialisation paramètres d’usine | Une réinitialisation complète des paramètres d’usine restaure tous les paramètres du système, y compris l’adresse IP, le code PIN et les données utilisateur, dans la configuration par défaut du fabricant |
| Personnalisation du firmware | |
| Système d’exploitation | RutOS (système d’exploitation Linux basé sur OpenWrt) |
| Langues prises en charge | Shell Busybox, Lua, C, C++ et Python, Java dans le gestionnaire de paquets |
| Outils de développement | Package SDK avec environnement de construction fourni |
| Personnalisation GPL | Vous pouvez créer votre propre micrologiciel et votre propre application de page Web personnalisée en modifiant les couleurs, les logos et d’autres éléments de notre micrologiciel pour répondre à vos besoins ou à ceux de vos clients |
| Gestionnaire de paquets | Le gestionnaire de paquets est un service utilisé pour installer des logiciels supplémentaires sur l’appareil |
| Suivi de la localisation | |
| NTRIP | Protocole(s) NTRIP (transport en réseau de RTCM via le protocole Internet) |
| USB | |
| Débit de données | USB 2.0 |
| Applications | Samba share, USB vers série |
| Périphériques externes | Possibilité de connecter un disque dur externe, une clé USB, un modem supplémentaire, une imprimante, un adaptateur série USB |
| Formats de stockage | FAT, FAT32, exFAT, NTFS (lecture seule), ext2, ext3, ext4 |
| Entrée(s) / Sortie(s) | |
| Entrée(s) | 1× entrée numérique, 0 à 6 V détecté comme logique basse, 8 à 30 V détecté comme logique haute |
| Sortie(s) | 1× sortie numérique, sortie collecteur ouvert, sortie maximale 30 V, 300 mA |
| Événements | Courriel, RMS |
| Juggler d’E/S | Permet de définir certaines conditions d’E/S pour lancer l’événement |
| Alimentation | |
| Connecteurs | Prise d’alimentation CC industrielle à 4 broches |
| Plage de tension d’entrée | 9 à 50 VDC, protection contre l’inversion de polarité, protection contre les surtensions/transitoires |
| PoE (passif) | Possibilité de mise sous tension via le port LAN1, non compatible avec les normes IEEE802.3af, 802.3at et 802.3bt, mode B, 9 – 50 VDC |
| Consommation électrique | 9 W max. |
| Interfaces physiques | |
| Ethernet | 4 ports RJ45, 10/100/1000 Mbit/s |
| E/S | 1× entrée numérique, 1× sortie numérique sur connecteur d’alimentation à 4 broches |
| LED(s) d’état | 8 LED(s) d’état LAN, 1 LED d’alimentation, 2 LED Wi-Fi 2,4G et 5G |
| Alimentation | 1× connecteur d’alimentation à 4 broches |
| Antennes | 2× RP-SMA pour le Wi-Fi, 1× RP-SMA pour Bluetooth |
| USB | 1× port USB A pour les périphériques externes |
| Réinitialisation | Redémarrage/Réinitialisation par défaut de l’utilisateur/Bouton de réinitialisation d’usine |
| Autre(s) | 1× vis de mise à la terre |
| Spécifications physiques | |
| Matériau du boîtier | Boîtier en aluminium |
| Dimensions (L x H x P) | 115 × 32,2 × 95,2 millimètres |
| Poids | 355 grammes |
| Options de montage | Rail DIN, support mural, surface plane (tous nécessitent un kit supplémentaire) |
| Environnement d’exploitation | |
| T° de fonctionnement | -40 °C à 75 °C |
| Humidité de fonctionnement | 10 % à 90 % sans condensation |
| Indice de protection | Indice de protection IP30 |
| Homologations réglementaires | |
| Régulateur | CE, UKCA, EAC, UCRF, CITC, ICASA, ANRT, FCC, IC, PTCRB, RCM, IMDA, SIRIM, NTC, E-MARK, Chemin de fer, Sécurité UL/CSA, CB |
| Régulateur | CE, UKCA, EAC, UCRF, CITC, ICASA, ANRT, FCC, IC, NOM, UL/CSA Safety, Anatel, Giteki, CB |
| Émissions et immunité CEM | |
| Normes | EN 55032:2015 + A11:2020 EN 55035:2017 + A11:2020 EN 301 489-1 V2.2.3 EN 301 489-3 V2.1.2 EN 301 489-17 V3.2.4 |
| Immunité aux radiations | EN CEI 61000-4-3:2006 + A1:2008 + A2:2010 |
| EFT | EN 61000-4-4:2012 |
| Immunité aux surtensions (port d’alimentation secteur CA) | EN 61000-4-5:2014 + A1:2017 |
| CS | EN 61000-4-6:2014 |
| DIP | EN 61000-4-11:2004 |
| RF | |
| Normes | EN 300 328 V2.2.2 EN 301 893 V2.1.1 EN 300 440 V2.2.1 |
| Sécurité | |
| Normes | CE : EN CEI 62368-1:2020 + A11:2020, EN 62311:2020 MRC : AS/NZS 62368.1:2022 CB : CEI 62368-1:2018 |
Schéma(s)
Contenu du pack
1× antenne Bluetooth RP-SMA mâle magnétique (1,5 m de câble)
Câble Ethernet (1,5 m)
Série RUT
Conçus pour être déployés facilement dans des scénarios de connectivité difficiles, les routeurs de la série RUT sont équipés d’une grande variété d’options et de technologies de connectivité (sans fil et filaires).
Ils font partie des produits essentiels pour connecter les personnes, les machines et les infrastructures dans la plupart des secteurs du marché.
Le système d’exploitation embarqué RutOS (basé sur Linux OpenWRT) est devenu l’un des systèmes pour routeur les plus fonctionnels et sécurisés du marché.
Licence RMS (Remote Management System) Teltonika
- Le système RMS permet la surveillance, la localisation, la gestion et la configuration à distance de vos modems/routeurs Teltonika de manière totalement sécurisée. 1 licence = 1 mois
