5G-Netzwerkslicing und andere RutOS-Firmware-Updates

RutOS entwickelt sich ständig weiter, und heute stellen wir die Versionen 7.22 und 7.23 vor. Diese Firmware-Updates bringen eine Vielzahl von Neuerungen mit sich, von 5G Network Slicing und Zwei-Faktor-Authentifizierung bis hin zu Dunkelmodus, Starlink-Standortdetails, SMCRoute-Unterstützung und vielem mehr.

Wir stellen vor: 5G-Netzwerkslicing

Für 5G SA-Implementierungen führt dieses Firmware-Update Network Slicing als präzisere Methode zur Nutzung mobiler Konnektivität ein.

Eine einzelne physische 5G-Infrastruktur kann in mehrere isolierte virtuelle Netzwerke unterteilt werden, wobei jedes Segment vom Mobilfunkbetreiber für spezifische Serviceanforderungen konfiguriert wird, wie z. B. geringere Latenz, höhere Zuverlässigkeit, stärkere Isolation oder spezifische Verkehrsprioritäten.

Wenn ein entsprechender Datenausschnitt verfügbar ist, kann sich das Gerät mit dem Teil des 5G-Netzes verbinden, der für eine bestimmte Anwendung oder einen bestimmten Datenverkehrstyp vorgesehen ist, wodurch die 5G-Konnektivität besser auf die Bedürfnisse der jeweiligen Bereitstellung abgestimmt wird.

Anstatt den gesamten mobilen Datenverkehr gleich zu behandeln, können industrielle und unternehmensweite IoT-Netzwerke auf ein Netzwerkverhalten zurückgreifen, das für den jeweiligen Dienst, den sie unterstützen müssen, definiert ist.

Was gibt es Neues im Bereich UX/UI?

Starlink-Standortdetails in der WebUI

Die WebUI enthält zusätzliche Standortparameter für Starlink -Verbindungen und ermöglicht Ihnen so eine präzisere Darstellung der satellitenbasierten Netzwerkpositionierung direkt über die Router-Oberfläche.

Bei der Überwachung von Starlink-Bereitstellungen helfen Ihnen diese zusätzlichen Details, den Verbindungskontext besser zu verstehen, ohne die Benutzeroberfläche verlassen zu müssen.

WebUI-Dunkelmodus

Zu den visuellen Verbesserungen des Updates gehört der Dunkelmodus, der die WebUI in Umgebungen mit wenig Licht und bei längeren Konfigurationssitzungen angenehmer gestaltet. Durch die Reduzierung der Augenbelastung wird die Geräteverwaltung einfacher, insbesondere bei der Bearbeitung mehrerer Konfigurationsaufgaben oder bei längerer Bildschirmarbeit.

PPTP- und SSTP-VPN-Status in der WebUI

Die WebUI zeigt Statusinformationen für PPTP- und SSTP-Verbindungen direkt in der Benutzeroberfläche an und ermöglicht so eine übersichtlichere Darstellung des Tunnelstatus während der Einrichtung oder Fehlerbehebung. Anstatt auf separate Diagnosetools angewiesen zu sein, können Sie den Verbindungsstatus schneller überprüfen und sich wieder dem Wesentlichen widmen.

Topologieunterstützung für Zugangspunkte der TAP-Serie

Die Access Points TAP100, TAP200 und TAP400 von Teltonika können direkt über die Topology-Anwendung gescannt werden, wodurch Sie einen klaren Überblick über die verbundenen Geräte und die gesamte Netzwerkstruktur erhalten.

Die Verwaltung und Identifizierung der mit Ihrem Netzwerk verbundenen Geräte wird durch eine einzige Benutzeroberfläche wesentlich einfacher.

Koeffizient der Mobilfunksignalqualität

Die Mobilfunksignalqualität wird anhand mehrerer wichtiger Signalkennzahlen berechnet und sowohl in der WebUI als auch über die LEDs des Geräts angezeigt. Anstatt jede Kennzahl einzeln zu prüfen, ermöglicht ein einzelner Koeffizient eine schnelle und einfache Bewertung der Verbindungsqualität.

Aktualisierungen von Industrieprotokollen

IEC 60870-5-101 Client und IEC 60870-5-101/104

Der IEC 60870-5-101-Client unterstützt serielle Kommunikation und ermöglicht so die Datenerfassung und -überwachung über serielle Verbindungen. Die Funktionalität des universellen Gateways wurde zudem um IEC 60870-5-101/104 erweitert und bietet Ihnen damit mehr Möglichkeiten zur protokollbasierten Integration in Industrie- und Versorgungsnetze.

Serien-Wildcards für Data Sender MQTT-Themen

Die MQTT-Themenkonfiguration in Data Sender unterstützt einen Platzhalter für die Geräteseriennummer, sodass jedes Gerät automatisch in einem eindeutigen Thema veröffentlichen kann. Bei großen Installationen entfällt dadurch die Notwendigkeit einer separaten manuellen Themenkonfiguration für jedes Gerät.

Das Neueste in Sachen Netzwerk & Routing

SMCRoute-Unterstützung

Die manuelle Multicast-Weiterleitung wird durch die SMCRoute-Unterstützung besser kontrollierbar. Sie ermöglicht es Ihnen, Multicast-Routing-Einträge im Kernel zu definieren und zu verwalten und so präzise zu steuern, wie der Multicast-Datenverkehr zwischen den Netzwerkschnittstellen weitergeleitet wird.

Es ist besonders nützlich in Anwendungen, bei denen Multicast-Streams einem bestimmten Pfad folgen müssen, wie z. B. bei der Videoverteilung, Überwachungssystemen oder anderen Multicast-basierten Kommunikationssystemen.

DS-Lite für IPv4-Konnektivität über IPv6-Netzwerke

In reinen IPv6-Netzwerken hält DS-Lite die IPv4-Konnektivität aufrecht, indem der IPv4-Datenverkehr über IPv6 getunnelt wird. Carrier-Grade NAT übernimmt den Zugriff auf IPv4-Dienste auf der anderen Seite, wodurch in diesem Firmware-Update keine native IPv4-Infrastruktur mehr erforderlich ist.

Mehrere DHCP-Relay-Server

Die DHCP-Relay-Konfiguration unterstützt mehrere Relay-Server und bietet Ihnen so mehr Flexibilität in Netzwerken, in denen Anfragen an verschiedene DHCP-Ziele weitergeleitet werden müssen. Segmentierte oder komplexere Netzwerkarchitekturen lassen sich mit Relay-Setups realisieren, die auf Ihre spezifischen Anforderungen zugeschnitten sind.

IPv6-Unterstützung für DMVPN

DMVPN unterstützt IPv6 und ermöglicht so dynamische VPN-Bereitstellungen in IPv6-basierten Netzwerken. Der Aufbau skalierbarer VPN-Architekturen ist nicht mehr ausschließlich auf IPv4-Adressierung angewiesen und bietet Ihnen dadurch mehr Flexibilität in modernen Netzwerkumgebungen.

FRRooting Version 10.2.1

Version 10.2.1 enthält ein aktualisiertes FRRouting-Paket für die Routing-Funktionalität von BGP, OSPF, RIP, NHRP, EIGRP, BFD und MPLS. Die dynamischen Routing-Funktionen wurden in diesem Firmware-Update verbessert, sodass Ihr Netzwerk von den in dieser Paketversion enthaltenen Optimierungen profitiert.

Tailscale Version 1.92.3

Der Fernzugriff über Tailscale verfügt nun über ein aktualisiertes Paket, das die vollständige Synchronisierung der Mesh-VPN-Verbindung gewährleistet. Für Netzwerke, die Tailscale für den sicheren Zugriff auf Geräte an verschiedenen Standorten nutzen, trägt das Update zur Aufrechterhaltung der Kompatibilität und des stabilen Betriebs bei.

Erweiterte TR-069-Verwaltung und -Diagnostik

Die Fernverwaltung über TR-069 umfasst in diesem Firmware-Update einen größeren Umfang an Geräte- und Netzwerkdaten. Dazu gehören Ethernet-Schnittstellen, Hosts, NAT-Portzuordnung, WLAN-Zugangspunkte, Mobilfunkinformationen und die DHCPv4-Serverkonfiguration. Die Überwachung von Geräteverhalten, Konfiguration und Netzwerkstatus mehrerer Geräte wird dadurch deutlich vereinfacht, da die manuelle Überprüfung jedes einzelnen Geräts entfällt.

Die Unterstützung für TR-143 Upload- und Downloaddiagnosen wurde für Remote-Verbindungstests hinzugefügt. Kompatible Managementplattformen können Upload- und Downloaddiagnosen durchführen, um die Verbindungsleistung direkter zu bewerten und so über die rein sichtbaren Statusdaten hinauszugehen.

Persistente SNMP ifIndex-Unterstützung

Die Netzwerküberwachung ist auf stabile Schnittstellendaten angewiesen, und sich ändernde Indexwerte nach einem Neustart können die langfristige Überwachung beeinträchtigen. Dank der permanenten SNMP-ifIndex-Unterstützung bleiben Schnittstellenkennungen auch nach Netzwerkneustarts konsistent, wodurch Überwachungssysteme sauberere historische Daten und zuverlässigere Aufzeichnungen gewährleisten können.

SFTP-Unterstützung für die Protokollierung des Datenverkehrs

Netzwerkprotokolle enthalten oft Informationen, die nicht ungeschützt über das Netzwerk übertragen werden sollen. Dank SFTP-Unterstützung können Protokolldaten über eine verschlüsselte Verbindung an einen Remote-Server übertragen werden, wodurch sensible Informationen während der Übertragung geschützt bleiben.

Sicherheitsupdates

Zwei-Faktor-Authentifizierung für die Router-Anmeldung

Die Zwei-Faktor-Authentifizierung fügt dem Router eine zusätzliche Sicherheitsebene hinzu. Bei diesem Firmware-Update ist ein zusätzlicher Verifizierungsschritt erforderlich, bevor der Zugriff gewährt wird.

Bei Installationen, bei denen mehrere Benutzer Geräte verwalten oder der Fernzugriff aktiviert ist, trägt es dazu bei, das Risiko eines unberechtigten Zugriffs durch offengelegte oder wiederverwendete Anmeldeinformationen zu verringern.

IPsec-Warnungen für unsichere Vorschläge

Verbesserte Warnmeldungen bei der IPsec-Konfiguration helfen, unsichere Vorschläge zu erkennen, bevor sie angewendet werden. Das frühzeitige Erkennen schwacher Verschlüsselungs- oder Authentifizierungseinstellungen verringert das Risiko, VPN-Setups mit veralteten oder unsicheren Sicherheitsoptionen einzusetzen.

SNMP-Authentifizierung mit SHA-256 und SHA-512

Die Unterstützung von SHA-256 und SHA-512 erweitert SNMP um stärkere Authentifizierungsoptionen und trägt so zum Schutz der Kommunikation zwischen Geräten und Überwachungssystemen bei. In Netzwerken, in denen SNMP zur Erfassung von Gerätedaten eingesetzt wird, verringern stärkere Algorithmen das Risiko, sensible Überwachungsdaten offenzulegen.

Integritätsprüfung zur Überprüfung der Systemdateien

Als Teil der Sicherheitsupdates des Firmware-Updates dient ein generierter Dateisystemindex als Grundlage für die Überprüfung bestimmter Systemdateien. Durch den Vergleich des aktuellen Dateizustands mit diesem Index lassen sich unautorisierte Änderungen erkennen, bevor sie Schaden anrichten.

Sitzungsverwaltung für aktive Anmeldesteuerung

Sie können aktive Sitzungen auf dem Gerät einsehen, diese manuell beenden und Sitzungs-Timeout-Einstellungen festlegen. Eine verbesserte Sitzungskontrolle hilft, unbeaufsichtigten Zugriff einzuschränken und bietet Ihnen einen besseren Überblick darüber, wer zu jedem Zeitpunkt verbunden ist.

WLAN-Clients von der Statusseite entfernen und blockieren

Wenn ein verbundener WLAN-Client aus dem Netzwerk entfernt werden muss, können Sie dies direkt auf der WLAN-Statusseite tun. Die Funktionen zum Trennen und Blockieren von Clients erleichtern die Verwaltung unerwünschter oder problematischer Verbindungen, ohne dass Sie separate Konfigurationsmenüs aufrufen müssen.

Teilen Sie uns Ihr Feedback mit!

Die neuesten Firmware-Updates bieten Verbesserungen in den Bereichen Benutzerfreundlichkeit, industrielle Kommunikation, Netzwerktechnik, Routing und Sicherheit. Viele dieser Änderungen basieren auf realen Einsatzanforderungen und Ihrem Feedback. Sollten Sie sich also eine bestimmte Funktion oder Verbesserung für zukünftige Versionen wünschen, freuen wir uns über Ihre Rückmeldung.

Teilen Sie uns Ihre Gedanken über unser Feedback-Formular mit.