Промышленный Ethernet-маршрутизатор Teltonika RUT301

Teltonika RUT301 — компактный промышленный маршрутизатор для организации защищённой проводной сети на производственных объектах, в системах автоматизации, торговом оборудовании, энергетике, системах безопасности и корпоративной инфраструктуре. Устройство оснащено пятью портами Fast Ethernet, интерфейсом USB 2.0 и двумя настраиваемыми цифровыми входами/выходами.

Маршрутизатор работает под управлением операционной системы RutOS, построенной на базе OpenWrt. Она предоставляет расширенные функции маршрутизации, межсетевого экрана, VPN, VLAN, управления трафиком, мониторинга подключений и интеграции с промышленными протоколами.

RUT301 предназначен для объектов, где интернет или внешняя сеть поступают по Ethernet. В модели нет встроенного сотового модема, SIM-слота и Wi-Fi.

Основные преимущества

• Пять Ethernet-портов со скоростью 10/100 Мбит/с.

• Один выделенный порт WAN и четыре порта LAN.

• Два конфигурируемых цифровых входа/выхода.

• USB 2.0 для внешних накопителей, модемов и последовательных адаптеров.

• Промышленный алюминиевый корпус.

• Работа при температуре от −40 до +75 °C.

• Предварительно настроенный межсетевой экран.

• Поддержка VLAN, QoS, Multi-WAN, балансировки и резервирования соединения.

• Большой выбор VPN-протоколов.

• Поддержка Modbus, MQTT, OPC UA, DNP3 и DLMS.

• Удалённое управление через Teltonika RMS.

• Низкое энергопотребление.

• Компактные размеры для установки в шкафах автоматики и ограниченном пространстве.

Ethernet-интерфейсы

Маршрутизатор оборудован пятью разъёмами RJ45:

• 1 порт WAN 10/100 Мбит/с;

• 4 порта LAN 10/100 Мбит/с;

• поддержка IEEE 802.3, IEEE 802.3u и IEEE 802.3az;

• автоматическое определение скорости соединения;

• поддержка Auto MDI/MDIX;

• программное включение и отключение отдельных портов;

• ручная настройка скорости и параметров соединения;

• просмотр состояния подключённых устройств;

• отображение топологии локальной сети.

Все порты относятся к классу Fast Ethernet. Максимальная скорость каждого физического порта составляет 100 Мбит/с. RUT301 не является гигабитным маршрутизатором.

Маршрутизация и сетевые функции

RUT301 поддерживает статическую, динамическую и основанную на политиках маршрутизацию. Для построения сложных сетей доступны:

• BGP;

• OSPF v2;

• RIP v1/v2;

• EIGRP;

• NHRP;

• Policy-Based Routing;

• IPv4 и IPv6;

• NAT и NAT-T;

• DMZ;

• переадресация портов;

• PPP и PPPoE;

• VRRP;

• VXLAN;

• Wake-on-LAN;

• UPnP;

• поддержка прохождения H.323 и SIP ALG.

DHCP-функции включают сервер, ретранслятор, динамическое и статическое назначение адресов, просмотр активных клиентов и создание статических привязок IP-адресов к MAC-адресам.

Поддерживается динамический DNS более чем от 25 провайдеров. Другие DDNS-службы можно настроить вручную.

Функция DNS over HTTPS позволяет передавать DNS-запросы по защищённому HTTPS-соединению.

Резервирование и контроль соединения

Маршрутизатор может использовать несколько проводных WAN-подключений при соответствующей конфигурации Ethernet-интерфейсов. Доступны:

• автоматическое переключение на резервное соединение;

• балансировка нагрузки между несколькими WAN-каналами;

• VRRP;

• проверка доступности соединения;

• Ping Reboot;

• Wget Reboot;

• периодическая перезагрузка;

• контроль канала через ICMP и LCP;

• автоматическое восстановление после потери связи.

Эти функции позволяют использовать RUT301 в системах, где требуется непрерывная работа сетевого оборудования и автоматическое восстановление подключения без участия обслуживающего персонала.

Управление трафиком

Для распределения пропускной способности предусмотрены QoS и Smart Queue Management. Приоритет трафика можно назначать по:

• IP-адресу источника или назначения;

• сетевому протоколу;

• используемому сервису;

• номеру порта;

• типу подключённого оборудования.

Система позволяет просматривать текущую сетевую активность, статистику интерфейсов и историю использования трафика.

Безопасность

RUT301 поставляется с предварительно настроенными правилами межсетевого экрана. Через WebUI или командную строку администратор может создавать собственные правила фильтрации и ограничения доступа.

Поддерживаются:

• Firewall;

• NAT и NAT-T;

• DMZ;

• перенаправление портов;

• пользовательские правила фильтрации;

• разделение сети с помощью VLAN;

• VLAN на основе портов и тегов;

• блокировка нежелательных сайтов;

• белые и чёрные списки;

• ограничение доступа к WebUI, SSH, CLI и Telnet;

• блокировка IP-адресов;

• временная блокировка после неудачных попыток входа;

• защита от подбора паролей;

• генератор случайных паролей;

• аутентификация по предварительно установленному ключу;

• цифровые и X.509-сертификаты;

• внутренний и внешний RADIUS;

• TACACS+;

• создание SSL-сертификатов;

• поддержка Let’s Encrypt.

Средства предотвращения атак включают защиту от SYN Flood, атак на SSH, HTTP и HTTPS, а также обнаружение сканирования портов и пакетов с подозрительными комбинациями TCP-флагов.

VPN

Маршрутизатор поддерживает одновременную работу нескольких VPN-клиентов и серверов. В зависимости от версии RutOS и установленных пакетов доступны:

• OpenVPN;

• IPsec;

• IKEv1 и IKEv2;

• GRE;

• GRE over IPsec;

• PPTP;

• L2TP;

• L2TPv3;

• L2TP over IPsec;

• Stunnel;

• DMVPN Phase 2 и Phase 3;

• Dual Hub DMVPN;

• SSTP Client;

• ZeroTier;

• WireGuard Client и Server;

• Tinc;

• Tailscale.

VPN-функции позволяют организовать защищённый доступ к промышленным контроллерам, кассовому оборудованию, видеонаблюдению, серверам и другим устройствам, находящимся за маршрутизатором.

Цифровые входы и выходы

На четырёхконтактном разъёме питания расположены два настраиваемых цифровых контакта. В зависимости от конфигурации они могут использоваться как цифровые входы или выходы.

Характеристики входов:

• до двух конфигурируемых цифровых входов;

• логический низкий уровень: 0–6 В;

• логический высокий уровень: 8–30 В.

Характеристики выходов:

• до двух конфигурируемых выходов с общими контактами;

• выход типа Open Collector;

• максимальное напряжение: 30 В;

• максимальный ток: 300 мА.

Через I/O Juggler можно создавать условия и действия для цифровых контактов. Например, маршрутизатор может отправить уведомление через RMS или электронную почту при срабатывании датчика, изменении состояния оборудования или появлении аварийного сигнала.

Промышленные протоколы

RUT301 подходит для подключения промышленного оборудования и систем сбора телеметрии.

Поддерживаются:

• Modbus TCP Client и Server;

• обмен Modbus через USB;

• пользовательские блоки регистров Modbus;

• Modbus MQTT Gateway;

• OPC UA Client и Server;

• DNP3 Station и Outstation;

• DLMS Client;

• MQTT Broker и Publisher;

• передача данных по HTTP, HTTPS, MQTT и Azure MQTT;

• пользовательские сценарии Lua для обработки и передачи данных.

Modbus MQTT Gateway позволяет получать данные с Modbus-устройств и передавать команды через MQTT-брокер. Функция Data to Server собирает параметры из нескольких источников и отправляет их на единый удалённый сервер.

USB 2.0

Разъём USB Type-A поддерживает стандарт USB 2.0 и может использоваться для подключения:

• USB-накопителя;

• внешнего жёсткого диска;

• дополнительного USB-модема;

• принтера;

• адаптера USB-to-Serial;

• другого совместимого периферийного оборудования.

Поддерживаются Samba и USB-to-Serial. Совместимые файловые системы:

• FAT;

• FAT32;

• exFAT;

• ext2;

• ext3;

• ext4;

• NTFS в режиме чтения.

При подключении оборудования с высоким энергопотреблением необходимо учитывать нагрузку USB-устройства и при необходимости использовать более мощный источник питания.

Управление и мониторинг

Настройка маршрутизатора выполняется через веб-интерфейс RutOS. Также поддерживаются:

• HTTP и HTTPS;

• SSH v1/v2;

• командная строка CLI;

• SNMP v1/v2/v3;

• SNMP Trap;

• TR-069;

• JSON-RPC API;

• MQTT;

• FOTA;

• Teltonika Networks Web API;

• резервное копирование и восстановление конфигурации;

• профили настроек;

• просмотр системного журнала;

• журнал событий;

• журнал ядра;

• диагностика сети;

• обновление прошивки с локального файла или сервера;

• обновление прошивки с сохранением настроек.

Через TR-069 поддерживается работа с OpenACS, EasyCwmp, ACSLite, GenieACS, FreeACS, LibreACS, Friendly Technologies, AVSystem и другими совместимыми платформами.

Teltonika RMS

RUT301 совместим с Teltonika Remote Management System. RMS позволяет централизованно обслуживать маршрутизаторы, находящиеся на удалённых объектах.

Основные возможности RMS:

• просмотр состояния устройств;

• удалённое изменение настроек;

• обновление прошивки;

• создание резервных копий;

• массовая настройка нескольких маршрутизаторов;

• уведомления о событиях;

• удалённый доступ к устройствам локальной сети;

• организация защищённых VPN-соединений;

• мониторинг доступности оборудования.

Использование отдельных функций RMS может требовать активации соответствующих услуг или лицензий.

Интеграция с облачными платформами

Маршрутизатор поддерживает интеграцию с:

• Cumulocity Cloud of Things;

• Microsoft Azure IoT Hub;

• Azure Device Provisioning Service;

• MQTT-платформами;

• пользовательскими HTTP/HTTPS-серверами.

Azure IoT Hub можно использовать совместно с Data to Server для передачи доступных параметров в облако. Поддерживаются Direct Methods для выполнения вызовов RutOS API и автоматическое подключение устройств через Device Provisioning Service.

Аппаратная платформа

• Процессор: MediaTek, 580 МГц, MIPS 24KEc.

• Оперативная память: 128 МБ DDR2.

• Встроенная память: 16 МБ Serial NOR Flash.

• Операционная система: RutOS на базе OpenWrt Linux.

• Поддерживаемые средства разработки: BusyBox Shell, Lua, C и C++.

• Доступен SDK для разработки и адаптации прошивки.

• Поддерживается установка дополнительного программного обеспечения через Package Manager.

Возможна разработка фирменной версии интерфейса и прошивки с изменением логотипов, цветов и других элементов оформления.

Питание

• Разъём: четырёхконтактный промышленный DC.

• Диапазон входного напряжения: 9–30 В постоянного тока.

• Защита от обратной полярности.

• Защита от импульсных перенапряжений.

• Энергопотребление в режиме ожидания: около 0,8 Вт.

• Максимальное энергопотребление маршрутизатора по datasheet: до 3,8 Вт.

• При подключении USB-периферии общее энергопотребление может увеличиваться.

Пассивное питание PoE не входит в стандартную аппаратную конфигурацию. Версия с Passive PoE может быть изготовлена отдельно по запросу и должна быть согласована при заказе. Наличие PoE необходимо проверять по точному коду и аппаратной версии товара.

Физические характеристики

• Материал корпуса: алюминий.

• Размеры: 100 × 30 × 85 мм.

• Масса устройства: приблизительно 229 г.

• Степень защиты корпуса: IP30.

• Рабочая температура: от −40 до +75 °C.

• Рабочая влажность: 10–90%, без образования конденсата.

• Цвет корпуса: чёрный.

• Кнопка Reset: перезагрузка, восстановление пользовательских или заводских настроек.

• Индикация: питание, WAN и четыре LAN-порта.

Устройство можно устанавливать на DIN-рейку, стену или плоскую поверхность. Соответствующий монтажный комплект выбирается отдельно и может не входить в стандартную поставку.

Применение

Teltonika RUT301 подходит для:

• промышленных систем автоматизации;

• подключения программируемых контроллеров;

• удалённого доступа к станкам и производственным линиям;

• систем диспетчеризации;

• энергетики и учёта ресурсов;

• подключения электросчётчиков и другой измерительной техники;

• кассовых аппаратов и POS-терминалов;

• торговых автоматов;

• терминалов самообслуживания;

• цифровых рекламных панелей;

• систем контроля доступа;

• IP-видеонаблюдения;

• небольших офисов и удалённых филиалов;

• защищённого объединения объектов через VPN;

• сбора и передачи данных по Modbus, MQTT, OPC UA, DNP3 и DLMS.

Стандартная комплектация

Состав стандартной заводской упаковки:

• маршрутизатор Teltonika RUT301;

• блок питания мощностью 9 Вт;

• Ethernet-кабель длиной 1,5 м;

• краткое руководство по началу работы;

• упаковочная коробка.

Фактическая комплектация зависит от кода заказа и регионального варианта блока питания.

Варианты поставки

• RUT301000000 — стандартная комплектация с блоком питания EU.

• RUT301000500 — блок питания AU.

• RUT301000600 — универсальный блок питания.

• RUT301000700 — блок питания US.

• RUT301000800 — блок питания UK.

Основной код европейской версии: RUT301000000.

Классификационные коды

• HS Code: 851762.

• HTS: 8517.62.00.

Сертификация

Для RUT301 предусмотрены региональные и международные сертификации и декларации, включая CE, UKCA, FCC, IC, RCM, Giteki, CB, ICASA, NOM, Kenya и Morocco ANRT. Также доступны декларации соответствия требованиям NDAA и безопасности программного обеспечения RutOS.

Набор действующих сертификатов следует проверять для конкретного региона поставки.

Важная информация перед покупкой

• RUT301 не имеет встроенного LTE, 4G или 5G-модема.

• В устройстве нет SIM-слота.

• Встроенный Wi-Fi отсутствует.

• Доступ в интернет должен поступать через Ethernet или совместимый внешний USB-модем.

• Ethernet-порты работают на скорости до 100 Мбит/с и не поддерживают Gigabit Ethernet.

• Пассивный PoE является отдельной аппаратной опцией и отсутствует в стандартной версии.

• Комплект для крепления на DIN-рейку или стену может приобретаться отдельно.

• Комплектация и тип блока питания зависят от полного кода заказа.