RUTX08

Specyfikacja:

Ethernet

• WAN: 1 x port WAN 10/100/1000 Mbps, zgodność ze standardami IEEE 802.3, IEEE 802.3u, 802.3az, obsługuje auto crossover MDI/MDIX
• LAN: 3 x porty LAN, 10/100/1000 Mbps, zgodność ze standardami IEEE 802.3, IEEE 802.3u, 802.3az, obsługuje auto crossover MDI/MDIX

Sieć

• Routing: Routing statyczny, Routing dynamiczny (BGP, OSPF v2, RIP v1/v2, EIGRP, NHRP), Routing oparty na zasadach
• Protokoły sieciowe: TCP, UDP, IPv4, IPv6, ICMP, NTP, DNS, HTTP, HTTPS, SFTP, FTP, SMTP, SSL/TLS, ARP, VRRP, PPP, PPPoE, UPNP, SSH, DHCP, Telnet, SMPP, SMNP, MQTT, Wake On Lan (WOL)
• Obsługa tranzytu VoIP: Pomocnicy NAT protokołu H.323 i SIP-alg, umożliwiając prawidłowe trasowanie pakietów VoIP
• Monitorowanie połączenia: Ping Reboot, Wget Reboot, Periodic Reboot, LCP i ICMP do kontroli łącza
• Zapora sieciowa: Przekierowanie portów, reguły ruchu, reguły niestandardowe
• DHCP: Statyczny i dynamiczny przydział adresów IP, przekaźnik DHCP
• QoS / Inteligentne zarządzanie kolejkami (SQM): Kolejkowanie priorytetów ruchu według źródła/miejsca docelowego, usługi, protokołu lub portu, WMM, 802.11e
• DDNS: Obsługiwanych >25 dostawców usług, pozostałych można skonfigurować ręcznie
• Kopia zapasowa sieci: VRRP, opcje przewodowe, z których każda może być używana jako automatyczne przełączanie awaryjne
• Równoważenie obciążenia: Zrównoważ ruch internetowy na wielu połączeniach WAN
• SSHFS: Możliwość zamontowania zdalnego systemu plików poprzez protokół SSH

Bezpieczeństwo

• Uwierzytelnianie: Klucz współdzielony, certyfikaty cyfrowe, certyfikaty X.509, blokowanie prób TACACS+, Radius, IP i logowania
• Zapora ogniowa: Wstępnie skonfigurowane reguły zapory można włączyć poprzez WebUI, nieograniczona konfiguracja zapory poprzez CLI; strefa zdemilitaryzowana; NAT; NAT-T
• Zapobieganie atakom: Zapobieganie DDOS (ochrona przed powodzią SYN, zapobieganie atakom SSH, zapobieganie atakom HTTP/HTTPS), zapobieganie skanowaniu portów (SYN-FIN, SYN-RST, X-mas, flagi NULL, ataki skanowania FIN)
• VLAN: Separacja sieci VLAN oparta na portach i znacznikach
• Filtr WEB: Czarna lista do blokowania niechcianych stron internetowych, Biała lista do określania tylko dozwolonych witryn
• Kontrola dostępu: Elastyczna kontrola dostępu pakietów TCP, UDP, ICMP, filtr adresów MAC

VPN

• OpenVPN: Wielu klientów i serwer mogą działać jednocześnie, 27 metod szyfrowania
• Szyfrowanie OpenVPN: DES-CBC 64, RC2-CBC 128, DES-EDE-CBC 128, DES-EDE3-CBC 192, DESX-CBC 192,BF-CBC 128, RC2-40-CBC 40, CAST5-CBC 128, RC2-64-CBC 64, AES-128-CBC 128, AES-128-CFB 128, AES-128-CFB1 128, AES-128-CFB8 128, AES-128-OFB 128, AES-128-GCM 128, AES-192-CFB 192, AES-192-CFB1 192, AES-192-CFB8 192, AES-192-OFB 192, AES-192-CBC 192 , AES-192-GCM 192, AES-256-GCM 256, AES-256-CFB 256, AES-256-CFB1 256, AES-256-CFB8 256, AES-256-OFB 256, AES-256-CBC 256
• IPsec: IKEv1, IKEv2, z 14 metodami szyfrowania dla IPsec (3DES, DES, AES128, AES192, AES256, AES128GCM8, AES192GCM8, AES256GCM8, AES128GCM12, AES192GCM12, AES256GCM12, AES128GCM16, AES192GCM16 , AES256GCM16)
• GRE: Tunel GRE, tunel GRE z obsługą protokołu IPsec
• PPTP, L2TP: Instancje klient/serwer mogą działać jednocześnie, obsługa L2TPv3, L2TP przez IPsec
• Stunnel: Serwer proxy zaprojektowany w celu dodania funkcji szyfrowania TLS do istniejących klientów i serwerów bez żadnych zmian w kodzie programu
• DMVPN: Metoda budowania skalowalnych sieci VPN IPsec
• SSTP: Obsługa instancji klienta SSTP
• ZeroTier: Obsługa klienta ZeroTier VPN
• WireGuard: Obsługa klienta i serwera WireGuard VPN
• Tinc: Tinc oferuje szyfrowanie, uwierzytelnianie i kompresję w swoich tunelach. Wsparcie klienta i serwera

Modbus TCP Slave

• Zakres identyfikatora: Odpowiedz na jeden identyfikator z zakresu [1;255] lub dowolny
• Zezwolenie na zdany dostęp: Zezwolenie na dostęp przez sieć WAN
• Rejestry niestandardowe: Żądania blokowe rejestru niestandardowego MODBUS TCP, które odczytują/zapisują plik wewnątrz routera i mogą być użyte do rozszerzenia funkcjonalności MODBUS TCP Slave

Modbus TCP Master

• Obsługiwane funkcje: 01, 02, 03, 04, 05, 06, 15, 16
• Obsługiwane format danych: 8-bitowe: INT, UINT; 16-bitowy: INT, UINT (najpierw MSB lub LSB); 32-bitowe: float, INT, UINT (ABCD (big-endian), DCBA (little-endian), CDAB, BADC)

Dane serwera

• Protokół: HTTP(S), MQTT, Azure MQTT, Kinesis

Brama MQTT

• Bramka MQTT: Umożliwia wysyłanie poleceń i odbieranie danych z MODBUS Master poprzez brokera MQTT

DNP3

• Obsługiwane tryby: Stacja nadrzędna TCP, stacja zewnętrzna DNP3

Monitorowanie i zarządzanie

• Interfejs WEB: HTTP/HTTPS, stan, konfiguracja, aktualizacja oprogramowania sprzętowego, CLI, rozwiązywanie problemów, dziennik zdarzeń, dziennik systemowy, dziennik jądra
• FOTA: Aktualizacja oprogramowania sprzętowego z serwera, automatyczne powiadomienie
• SSH: SSH (v1, v2)
• TR-069: OpenACS, EasyCwmp, ACSLite, tGem, LibreACS, GenieACS, FreeACS, LibCWMP, Friendly tech, AVSystem
• MQTT: Broker MQTT, wydawca MQTT
• SNMP: SNMP (v1, v2, v3), pułapka SNMP
• JSON-RPC: Interfejs API zarządzania przez HTTP/HTTPS
• MODBUS: Stan/sterowanie MODBUS TCP
• RMS: System zdalnego zarządzania Teltonika (RMS)

Platformy IOT

• Cloud of Things: Umożliwia monitorowanie: danych urządzenia, danych mobilnych, informacji o sieci, dostępności
• ThingWorx: Umożliwia monitorowanie: typu sieci WAN, adresu IP sieci WAN
• Cumulocity: Umożliwia monitorowanie: modelu urządzenia, wersji i numeru seryjnego, typu sieci WAN i adresu IP
• Azure IoT Hub: Może wysyłać adres IP urządzenia, liczbę wysłanych/odebranych bajtów, temperaturę i liczbę PIN do serwera Azure IoT Hub

Charakterystyka systemu

• Procesor: Czterordzeniowy rdzeń ARM Cortex A7, 717 MHzc
• RAM: 256 MB, DDR3
• Pamięć FLASH: 256 MB, pamięć Flash SPI

Oprogramowanie układowe/konfiguracja

• interfejs WEB: Aktualizacja FW z pliku, sprawdź FW na serwerze, profile konfiguracji, kopię zapasową konfiguracji
• FOTA: Aktualizacja oprogramowania sprzętowego
• RMS: Aktualizacja oprogramowania sprzętowego/konfiguracja dla wielu urządzeń jednocześnie
• Zachowanie ustawień: Aktualizacja FW bez utraty bieżącej konfiguracji

Dostosowanie oprogramowania sprzętowego

• System operacyjny: RutOS (system operacyjny Linux oparty na OpenWrt)
• Obsługiwane języki: Powłoka Busybox, Lua, C, C++ i Python, Java w Menedżerze pakietów
• Narzędzia programistyczne: Pakiet SDK z dostarczonym środowiskiem kompilacji

USB

• Prędkość transmisji danych: USB 2.0
• Aplikacje: Udział Samby, połączenie USB na port szeregowy
• Urządzenia zewnętrzne: Możliwość podłączenia zewnętrznego dysku twardego, pendrive'a, dodatkowego modemu, drukarki, adaptera USB-szeregowego
• Formaty przechowywania: FAT, FAT32, exFAT, NTFS (tylko do odczytu), ext2, ext3, ext4

Wejście/wyjście

• Wejście: 1 x wejście cyfrowe, 0–6 V wykryte jako stan logiczny niski, 8–30 V wykryte jako stan logiczny wysoki
• Wyjście: 1 x wyjście cyfrowe, wyjście z otwartym kolektorem, maks. wyjście 30 V, 300 mA
• Zdarzenia: E-mail, RMS
• Żongler wejście/wyjście: Umożliwia ustawienie określonych warunków we/wy w celu zainicjowania zdarzenia

Moc

• Złącze: 4-pinowe przemysłowe gniazdo zasilania DC
• Zakres napięcia wejściowego: 9–50 VDC, ochrona przed odwrotną polaryzacją, ochrona przed przepięciami/przejściami przejściowymi
• PoE (pasywny): Możliwość zasilania przez port LAN1, niezgodny ze standardami IEEE802.3af, 802.3at i 802.3bt, Tryb B, 9 - 30 VDC
• Pobór mocy: 6 W maks

Interfejsy fizyczne

• Ethernet: 4 porty RJ45, 10/100/1000 Mb/s
• I/O: 1 x wejście cyfrowe, 1 x wyjście cyfrowe na 4-pinowym złączu zasilania
• Diody LED: 8 x dioda LED stanu sieci LAN, 1 x dioda LED zasilania
• Moc: 1 x 4-pinowe złącze zasilania
• USB: 1 x port USB A do urządzeń zewnętrznych
• Reset: Przycisk ponownego uruchomienia/resetowania ustawień domyślnych użytkownika/przywracania ustawień fabrycznych
• Inne: 1 x śruba uziemiająca

Specyfikacja fizyczna

• Typ obudowy: Obudowa aluminiowa
• Wymiary (szer. x wys. x gł.): 115 x 32,2 x 95,2 mm
• Waga: 345 gr
• Opcje montażu: Szyna DIN, umieszczenie na płaskiej powierzchni

Środowisko operacyjne

• Temperatura pracy RUTX08: od -40°C do 75°C
• Wilgotność podczas pracy: od 10% do 90% bez kondensacji
• Stopień ochrony przed wnikaniem: IP30

Normy i typy regulujące

• Regulacyjne: CE, RoHS, REACH

Odporność EMI

• Standardy: EN 55032:2015, EN 55035:2017
• ESD: EN 61000-4-2:2009
• RS: EN 61000-4-3:2006 + A1:2008 + A2:2010
• EFT: EN 61000-4-4:2012
• Odporność na przepięcia (gniazdo zasilania sieciowego): EN 61000-4-5:2014
• CS: EN 61000-4-6:2014
• Zanurzenie: EN 61000-4-11:2004

Bezpieczeństwo

• Standardy: IEC 62368-1:2014 EN 62368-1:2014+A11:2017

Gwarancja: 2 lata

---