RUT901 - Router industrial LTE

Router industrial con dual SIM 4G LTE/Wi-Fi, 3x LAN, que soporta los protocolos MQTT, Modbus TCP, DNP3

El router móvil RUT901 cumple con las funciones más valoradas de sus predecesores, RUT950 y RUT951. El dispositivo ofrece un alto rendimiento, garantizando el conmutador automático WAN de respaldo al enlace disponible, asegurando la continuidad de la red y eliminando tiempos de inactividad.

Este router industrial cuenta con conectividad 4G LTE (cat. 4), 3G, 2G, doble SIM con conmutación automática de respaldo, red WAN de respaldo y otros escenarios de conmutación, punto de acceso inalámbrico WI-FI con función Hotspot y soporta múltiples protocolos, incluyendo MQTT, Modbus TCP, DNP3.

Especificaciones:

Móvil:

• Módulo móvil: 4G (LTE) – Cat 4 hasta 150 Mb/s, 3G – hasta 42 Mb/s, 2G – hasta 236,8 kb/s
• Release 3GPP: Release 9
• Conmutador SIM: 2 tarjetas SIM, conmutación automática en casos de señal débil, límite de datos, límite de SMS, roaming, sin red, rechazo de red, fallo de conexión de datos, protección contra inactividad de la tarjeta SIM
• Estado: Intensidad de señal (RSSI), SINR, RSRP, RSRQ, EC/IO, RSCP, bytes enviados/recibidos, banda conectada, IMSI, ICCID
• SMS: Estado del SMS, configuración SMS, envío/lectura SMS por HTTP POST/GET, EMAIL a SMS, SMS a EMAIL, SMS a HTTP, SMS a SMS, SMS programados, respuesta automática SMS, SMPP
• USSD: Soporta envío y lectura de mensajes de datos no estructurados de servicios suplementarios
• Lista negra/blanca: Lista negra/blanca de operadores
• Multiplicidad PDN: Posibilidad de usar distintas PDN para múltiples accesos a red y servicios
• Gestión de equipo: Bloqueo de banda, visualización del estado de la banda usada
• APN: APN automático
• Bridge: Conexión directa (bridge) entre proveedor móvil de servicios de internet y dispositivo en la red LAN
• Enrutamiento: El router asigna su dirección IP de la red WAN móvil a otro dispositivo en la red LAN

Inalámbrico

• Modo inalámbrico: IEEE 802.11b/g/n, punto de acceso (AP), estación (STA)
• Seguridad Wi-Fi: WPA-PSK/WPA2-PSK modo mixto, WPA2-PSK, WPA2-EAP, WPA2-EAP/WPA3-EAP modo mixto, WPA3-EAP, WPA2-PSK/WPA3-SAE modo mixto, WPA3-SAE, OWE; AES-CCMP, TKIP, modos Auto Cipher, aislamiento de clientes
• SSID/ESSID: Modo oculto de SSID y control de acceso basado en la dirección MAC
• Usuarios Wi-Fi: Hasta 100 conexiones simultáneas
• Hotspot inalámbrico: Portal cautivo (Hotspot), servidor Radius interno/externo, autorización SMS, página destino interna/externa, jardín vallado, scripts de usuario, parámetros URL, grupos de usuarios, restricciones para usuarios o grupos, gestión de usuarios, 9 temas configurables por defecto
• Funciones de conectividad inalámbrica: Roaming rápido (802.11r), retransmisión

Ethernet

• WAN: 1 x puerto WAN 10/100 Mbps, compatible con estándares IEEE 802.3, IEEE 802.3u, soporta auto MDI/MDIX
• LAN: 3 x puertos LAN, 10/100 Mbps, compatibles con estándares IEEE 802.3, IEEE 802.3u, soporta auto MDI/MDIX

Red

• Routing: Routing estático, dinámico (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), routing basado en políticas
• Protocolos de red: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SMNP, MQTT, Wake On Lan (WOL)
• Soporte para tránsito VoIP: Asistentes NAT para protocolos H.323 y SIP-alg, permitiendo el correcto enrutamiento de paquetes VoIP
• Monitorización de conexión: Ping Reboot, Wget Reboot, Reinicio periódico, LCP e ICMP para control de enlace
• Firewall: Redirección de puertos, reglas de tráfico, reglas personalizadas
• DHCP: Asignación estática y dinámica de IPs, relay DHCP
• QoS / Gestión inteligente de colas (SQM): Priorización de tráfico según origen/destino, servicio, protocolo o puerto, WMM, 802.11e
• DDNS: Soporta más de 25 proveedores, el resto se puede configurar manualmente
• Redundancia de red: Opciones Wi-Fi WAN, Móvil, VRRP, Cableada, cada una con conmutación automática de respaldo
• Balanceo de carga: Trafico equilibrado en múltiples conexiones WAN
• SSHFS: Montaje de sistema de archivos remoto vía SSH (no disponible en firmware estándar)

Seguridad

• Autenticación: Clave compartida, certificados digitales, certificados X.509, bloqueo de intentos TACACS+, Radius, IP y login
• Cortafuegos: Reglas preconfiguradas activables vía WebUI, configuración libre vía CLI; zona desmilitarizada; NAT; NAT-T
• Prevención de ataques: Prevención DDOS (protección contra inundación SYN, prevención de ataques SSH, prevención de ataques HTTP/HTTPS), prevención de escaneo de puertos (SYN-FIN, SYN-RST, X-mas, flags NULL, ataques FIN scan)
• VLAN: Separación de redes VLAN basada en puertos y etiquetas
• Control de límite móvil: Límite de datos móviles, periodo configurable, hora de inicio, límite de advertencias, número de teléfono
• Filtro WEB: Lista negra para bloquear sitios no deseados, lista blanca para permitir solo sitios autorizados
• Control de acceso: Control flexible de acceso de paquetes TCP, UDP, ICMP, filtro de direcciones MAC

VPN

• OpenVPN: Varios clientes y servidor pueden funcionar simultáneamente, 27 métodos de cifrado
• Cifrado OpenVPN: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192, BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192 , AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
• IPsec: IKEv1, IKEv2, con 14 métodos de cifrado para IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16 , AES256GCM16)
• GRE: Túnel GRE, túnel GRE con soporte IPsec
• PPTP, L2TP: Instancias cliente/servidor simultáneas, soporte L2TPv3, L2TP sobre IPsec
• Stunnel: Proxy diseñado para agregar cifrado TLS a clientes y servidores existentes sin cambios en el código
• DMVPN: Método para construir redes VPN IPsec escalables
• SSTP: Soporte para instancias cliente SSTP
• ZeroTier: Soporte para cliente VPN ZeroTier
• WireGuard: Soporte para cliente y servidor VPN WireGuard
• Tinc: Tinc ofrece cifrado, autenticación y compresión en sus túneles. Soporte cliente y servidor

Modbus TCP Slave

• Rango de identificador: Responde a un identificador único del rango [1;255] o cualquiera
• Permiso de acceso remoto: Permite acceso desde la red WAN
• Registros personalizados: Solicitudes de bloqueo de registros Modbus TCP personalizados para leer/escribir archivos dentro del router y ampliar la funcionalidad Modbus TCP Slave

Modbus TCP Master

• Funciones soportadas: 01, 02, 03, 04, 05, 06, 15, 16
• Formatos de datos soportados: 8 bits: INT, UINT; 16 bits: INT, UINT (MSB o LSB primero); 32 bits: float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC)

Datos del servidor:

• Protocolos: HTTP(S), MQTT, Azure MQTT, Kinesis

Puerta MQTT

• Puerta MQTT: Permite enviar comandos y recibir datos desde MODBUS Master vía broker MQTT

DNP3

• Modos soportados: Estación maestra TCP, estación externa DNP3

Monitoreo y gestión

• Interfaz WEB: HTTP/HTTPS, estado, configuración, actualización firmware, CLI, diagnóstico, registro de eventos, sistema y núcleo
• FOTA: Actualización firmware desde servidor, notificación automática
• SSH: SSH (v1, v2)
• SMS: Estado y configuración SMS, envío/lectura SMS via HTTP POST/GET
• CALL: Reinicio, estado, habilitar/deshabilitar datos móviles, habilitar/deshabilitar salida, contestar/colgar con temporizador, habilitar/deshabilitar Wi-Fi
• TR-069: OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem
• MQTT: Broker y editor MQTT
• SNMP: SNMP (v1, v2, v3), trampa SNMP
• JSON-RPC: API de gestión vía HTTP/HTTPS
• MODBUS: Estado/control Modbus TCP
• RMS: Sistema de gestión remota Teltonika (RMS)

Plataformas IOT

• Cloud of Things: Permite monitorizar datos de dispositivo, datos móviles, información de red, disponibilidad
• ThingWorx: Monitoriza tipo de red WAN, dirección IP WAN, nombre de operador móvil, intensidad de señal móvil, tipo de red móvil
• Cumulocity: Monitoriza modelo de dispositivo, versión y número de serie, tipo de red WAN y dirección IP, ID de celda móvil, ICCID, IMEI, tipo de conexión, operador, intensidad de señal
• Azure IoT Hub: Puede enviar dirección IP del dispositivo, cantidad de bytes enviados/recibidos, temperatura y número PIN al servidor Azure IoT Hub

Características del sistema

• Procesador: Mediatek, 580 MHz, MIPS 24KEc
• RAM: 128 MB, DDR2
• Memoria FLASH: 16 MB, memoria SPI

Firmware/configuración

• Interfaz WEB: Actualización de FW desde archivo, verificación en servidor, perfiles de configuración, respaldo de configuración
• FOTA: Actualización de firmware
• RMS: Actualización firmware/configuración para múltiples dispositivos simultáneamente
• Retención de ajustes: Actualización FW sin perder la configuración actual

Personalización de firmware

• Sistema operativo: RutOS (sistema operativo Linux basado en OpenWrt)
• Idiomas soportados: Shell Busybox, Lua, C, C++ y Python, Java en gestor de paquetes
• Herramientas de desarrollo: paquete SDK con entorno de compilación

Personalización del firmware

• Sistema operativo: RutOS (sistema operativo Linux basado en OpenWrt)
• Idiomas soportados: Shell Busybox, Lua, C, C++ y Python, Java en gestor de paquetes
• Herramientas de desarrollo: paquete SDK con entorno de compilación suministrado

Entradas/salidas

• Entrada: 1 x entrada digital, 0–6 V detectados como nivel lógico bajo, 8–30 V detectados como nivel lógico alto
• Salida: 1 x salida digital, salida de colector abierto, salida máxima 30 V, 300 mA
• Eventos: E-mail, RMS, SMS
• juggler I/O: Permite definir condiciones específicas de entrada/salida para activar eventos

Alimentación

• Conector: Conector de alimentación DC industrial de 4 pines
• Rango de voltaje de entrada: 9 – 30 VDC, protección contra polaridad inversa; protección contra sobretensión >31 VDC 10us máx
• PoE (pasivo): PoE pasivo en pares spare. Alimentación vía puerto LAN, no compatible con estándares IEEE802.3af, 802.3at y 802.3bt, modo B, puerto LAN1, 9 - 30 VDC
• Consumo energético: < 2 W en reposo, < 7 W máximo

Interfaces físicas

• Ethernet: 4 puertos RJ45, 10/100 Mb/s
• I/O: 1 x entrada digital, 1 x salida digital en conector de alimentación de 4 pines
• LEDs de estado: 1 x estado de conexión bicolor, 5 x señal móvil, 4 x estado ETH, 1 x alimentación
• SIM: 2 x ranuras SIM (Mini SIM - 2FF), 1,8 V/3 V, portadores externos de tarjetas SIM, eSIM (opcional)
• Alimentación: 1 x conector de alimentación de 4 pines
• Antenas: 2 x SMA para LTE, 2 x RP-SMA para conectores de antena Wi-Fi
• Reset: Botón para reiniciar/restaurar ajustes de usuario/fábrica

Especificaciones físicas

• Tipo de carcasa: Carcasa de aluminio, paneles de plástico
• Dimensiones (ancho x alto x fondo): 110 x 50 x 100 mm
• Peso: 297 g
• Opciones de montaje: Riel DIN (montaje posible en ambos lados), colocación en superficie plana

Ambiente operativo

• Temperatura de operación RUT901: de -40°C a 75°C
• Humedad durante operación: de 10% a 90% sin condensación
• Grado de protección contra ingreso: IP30

Normas y tipos reguladores

• Reglamentarios: CE/RED, UKCA, EAC, UCRF, CB

Resistencia EMI

• Reglamentarios: CE/RED, UKCA, EAC, UCRF, CB
• Normas: EN 301 489-1 V2.2.3, Proyecto EN 301 489-17 V3.2.4, EN 301 489-52 V1.2.1, EN 55032:2015+A11:2020+A1:2020, EN 55035:2017+A11:2020; EN IEC 61000-3-2:2019+A1:2021; EN 61000-3-3:2013 + A1:2019+A2:2021
• ESD: EN 61000-4-2:2009
• RS: EN 61000-4-2:2009
• EFT: EN 61000-4-4:2012
• Protección contra sobretensiones: EN 61000-4-5:2014+A1:2017
• CS: EN 61000-4-6:2014
• Inmersión: EN IEC 61000-4-11:2020

RF

• Normas: EN 300 328 V2.2.2, EN 301 511 V12.5.1, EN 301 908-1 V15.1.1, EN 301 908-2 V13.1.1, EN 301 908-13 V13.1.1

Seguridad

• Normas: EN IEC 62311:2020; IEC 62368-1:2018 EN IEC 62368-1:2020+A11:2020; EN 50665:2017

Garantía: 2 años

---