MOXAEDR-G902 SzeregPrzemysłowe bezpieczne routery z zaporą ogniową/NAT/VPN

Cechy I Korzyści

Firewall/NAT/VPN/ROUTER ALL-IN-ONE
Bezpieczny tunel zdalnego dostępu z VPN
Stateful Firewall chroni krytyczne zasoby
Sprawdź protokoły przemysłowe za pomocą technologii PacketGuard
Łatwa konfiguracja sieci z tłumaczeniem adresu (NAT)
Dual Wan zbędne interfejsy za pośrednictwem sieci publicznych
Wsparcie dla VLAN w różnych interfejsach
-40 do 75 stopni zakresu temperatur roboczego (model -t)
Funkcje bezpieczeństwa oparte na IEC 62443/NERC CIP

Wstęp

MOXA EDR-G902 to wysokowydajny, przemysłowy serwer VPN z bezpiecznym routerem zapory/NAT All-in-One. Jest przeznaczony do aplikacji bezpieczeństwa opartych na Ethernet na krytycznych sieciach zdalnego sterowania lub monitorowania, i zapewnia elektroniczny obwód bezpieczeństwa do ochrony krytycznych aktywów cybernetycznych, w tym stacji pompowania, DCS, systemów PLC na platformach ropy i systemach uzdatniania wody. Seria MOXA EDR-G902 zawiera następujące funkcje bezpieczeństwa cybernetycznego:

Virtual Private Network (VPN): VPN są zaprojektowane tak, aby zapewnić użytkownikom bezpieczne linki komunikacyjne przy uzyskiwaniu dostępu do prywatnej sieci z publicznego Internetu. Używają serwera IPSec (IP Security) lub trybu klienta do szyfrowania i uwierzytelniania wszystkich pakietów IP w warstwie sieciowej, aby zapewnić poufność i uwierzytelnianie nadawcy.

Firewall: Kontroluje ruch sieciowy między różnymi strefami zaufania. Tłumaczenie adresów sieciowych (NAT), które chroni wewnętrzną sieci LAN przed nieautoryzowaną aktywnością z zewnętrznych hostów.

Funkcja profilu szybkiego automatyzacji MOXA EDR-G902 obsługuje najczęstsze protokoły polowe, w tym Ethercat, Ethernet/IP, Foundation FieldBus, Modbus TCP i Profinet. Użytkownicy mogą łatwo utworzyć bezpieczną sieć Ethernet FieldBus z przyjaznego użytkownika interfejsu internetowego za pomocą jednego kliknięcia. Ponadto technologia PacketGuard MOXA (głęboka inspekcja pakietów) pomaga filtrować polecenia Modbus TCP w OSI Warstwie 7. Dostępne modele zasięgu szerokiej temperatury działają niezawodnie w niebezpiecznych środowiskach -40 do 75 stopni.

Specyfikacje

Wejście/wyjście Interfejs

Alarm Kontakt Kanały

1 Wyjście przekaźnikowe z prądem nośnym 1 A @ 24 VDC

Pikolak

Przycisk zresetowania

Cyfrowy Wejście Kanały

+13 do +30 v dla stanu 1

{{0}} do +3 v dla stanu 0

Max. Bieżnik wejściowy: 8 Ma

Ethernet Interfejs

10/100/1000baset (x) Porty (RJ45 złącze)	1
Porty kombi (10/100/1000baset (x) lub 100/1000bassfp+)	1
Standardy	IEEE 802.1Q do oznaczania VLAN IEEE 802.3 za 10baset IEEE 802.3AB dla 1000baset (x) IEEE 802.3U dla 100baset (x) i 100basefx IEEE 802.3X dla kontroli przepływu IEEE 802.3Z dla 1000basex/lx/lhx/zx
BLADY Porty, RJ45/Włókno Kombinacja Port	1
Porty LAN, RJ45port	1

Ethernet Oprogramowanie Cechy

Kierownictwo	Kontrola przepływu ciśnienia wstecznego, DDNS, DHCP Server/Client, HTTP, LLDP, QoS/cos/TOS, SMTP, SNMPV1/V2C/V3, Telnet, TFTP, QOS, PPPoE, priorytetowo ustalanie priorytetów ruchu
Rozgromienie	Przepustowość: 25, 000 pakiety na sekundę (maks. 300 Mbps)
Rozgromienie Nadmierność	VRRP
Bezpieczeństwo	HTTPS/SSL, SSH, IPSEC, OpenVPN (Client and Server), UDP i TKU TRUD TUNETU (TRYB ROUTING) i TOP (Most), L2TP (serwer), RADIUS
CzasKierownictwo	NTP Server/Client, Sntp
UNICAST Rozgromienie	OSPF, RIPV1/V2, trasa statyczna

Przełącznik Właściwości

Max. NIE. z Vlany

Dos I DDOS Ochrona

Technologia

Arp-Flood, Fin Scan, ICMP-DEATH, Newwithout-Syn Scan, NMAP-ID SCAN, NMAP-XMAS SCAN, SCAN NULL, SYN/FIN SCAN, SYN/RST SCAN, SYN-FLOOD, SCAN SYST, XMAS SCAN

Zapora

Głęboko Paczka Kontrola	Modbus TCP Modbus UDP
Filtr	DDOS, protokoły Ethernet, ICMP, adres IP, adres MAC, porty
Szybki Automatyzacja Profile	DNP, Ethercat, Ethernet/IP, Foundation FieldBus, FTP, HTTP, IEC 60870-104, ipsec, l2tp, lonWorks, Modbus TCP, pptp, profinet, promień, ssh, telnet
Stateful Kontrola	Zapora routera Przezroczysta (most) zapora ogniowa
Przepustowość	Max. 25000 pakietów na sekundę (maks. 300 Mb / s)

Ipsec VPN

Uwierzytelnianie	MD5 i SHA (SHA -256) Rsa (rozmiar klucza: 1024- bit, 2048- bit) X.509 V3 Certyfikat
Równoległy VPN Tunele	Max. 50 tuneli IPSec VPN
Szyfrowanie	3DES, AES -128, aes -192, aes -256, des des
Protokoły	Ipsec, L2TP (serwer), pptp (klient)
Przepustowość	Max. 60 Mbps (Warunki: AES -256, SHA -256)

Nat

Cechy

1- do -1, dwukierunkowy 1- do -1, n-to -1, przekazywanie portów

OpenVpn

Uwierzytelnianie	Hasło użytkownika według MD5 i SHA1
Równoległy VPN Tunele	Tryb klienta: Max. 2 serwery zewnętrzne Tryb serwera: Max. 5 klientów zewnętrznych
Szyfrowanie	AES -128/192/256 CBC, Blowfish CBC, DES CBC, DES -EDE3 CBC
Protokoły	OpenVPN (klient i serwer), UDP i TCP, tryb tunelu (routing) i tryb dotknięcia (most)

W czasie rzeczywistym Zapora / VPN Wydarzenie Dziennik

Wydarzenie Typ	Zdarzenie zapory, zdarzenie systemowe, zdarzenie VPN
Głoska bezdźwięczna	Lokalna pamięć, pułapka SNMP, serwer Syslog

Seryjny Interfejs

Konsola Port

RS -232

Moc Parametry

Połączenie	Zdejmowany blok zaciskowy
Wejście Woltaż	12/24/48 VDC
Napór Aktualny (Max.)	0. 45 A @ 24 VDC
Przeciążać Aktualny Ochrona	Utrzymany
Odwracać Biegunowość Ochrona	Utrzymany

Fizyczny Charakterystyka

Mieszkania	Metal
Ip Ocena	IP30
Wymiary	51 x 152 x 131,1 mm (2,01 x 5,98 x 5,16 cala)
Waga	1250 g (2,82 funta)
Instalacja	Montaż din-szyld, montaż naścienki (z zestawem opcjonalnym)

Środowiskowy Limity

Operacyjny Temperatura

EDR-G9 0 2: 0 do 60 stopni (32 do 140 stopni f)

Edr-g 902- t: -40 do 75 stopni (-40 do 167 stopnia f)

Składowanie Temperatura (pakiet dołączony)

-40 do 85 stopni (-40 do 185 stopnia f)

Otoczenia Względny Wilgotność

5 do 95% (niekondensowanie)

Standardy I Certyfikaty

Freefall	IEC 60068-2-32
EMC	EN 55032/24
Emi	CISPR 32, FCC Part 15B klasa A
EMS	IEC 61000-4-2 esd: kontakt: 6 kv; Powietrze: 8 kV IEC 61000-4-3 RS: 80 MHz do 1 GHz: 10 V/m IEC 61000-4-4 eft: Power: 4 kv; Sygnał: 4 kV IEC 61000-4-5 surge: Power: 2 kv; Sygnał: 1 kV IEC 61000-4-6 CS: 10 V IEC 61000-4-8 pfmf
Morski	DNV-GL
Bezpieczeństwo	UL 508
Zaszokować	IEC 60068-2-27
Wibracja	IEC 60068-2-6

MTBF

Czas	981,233 godz
Standardy	Telcordia (Bellcore), GB

Pakiet Zawartość

Urządzenie	Bezpieczny router serii 1 x EDR-G902
Kabel	1 x RJ 45- Kabel konsoli do-db9
Dokumentacja	1 x dokument i oprogramowanie CD 1 x Szybka instalacja 1 x karta gwarancyjna
Notatka	Moduły SFP należy kupić osobno do użytku z tym produktem.

Wymiary

Zamawianie Informacja

Model Nazwa

10/100/1000baset (x)

RJ45 Złącze, 100/1000base SFP Szczelina Kombinacja BLADY Port

Firewall/NAT/VPN

Operacyjny Temp.

EDR-G902

√

0 do 60 stopni

Edr-g 902- t

√

-40 do 75 stopni

Akcesoria (sprzedany osobno)

Składowanie Zestawy

ABC -01

Narzędzie do tworzenia kopii zapasowych i przywracania konfiguracji dla zarządzanych przełączników Ethernet i serii AWK bezprzewodowe APS/mosty/klienci, 0 do 60 stopni temperatury roboczej

SFP Moduły

SFP -1 GLHXLC-T	Moduł SFP z 1 1000 portem Baselhx ze złączem LC dla transmisji 40 km, -40 do 85 stopni temperatury roboczej
SFP -1 glsxlc	Moduł SFP z {{0}} Port BaselsX ze złączem LC dla transmisji 500 m, 0 do 60 stopni temperatury roboczej
SFP -1 glsxlc-t	Moduł SFP z portem BaselsX 1 1000 ze złączem LC dla transmisji 500 m, -40 do 85 stopni temperatury roboczej
SFP -1 Glxlc	Moduł SFP z {{0}} Port Baselx ze złączem LC dla transmisji 10 km, 0 do 60 stopni temperatury roboczej
SFP -1 glxlc-t	Moduł SFP z 1 1000 portem Baselx ze złączem LC dla transmisji 10 km, -40 do temperatury roboczej 85 stopni
SFP -1 gsxlc	Moduł SFP z {{0}} portem bazowym ze złączem LC dla transmisji 300/550 m, 0 do 60 stopni temperatury roboczej
SFP -1 gsxlc-t	Moduł SFP z 1 1000 portem bazowym ze złączem LC dla transmisji 300/550 m, -40 do 85 stopni temperatury roboczej
SFP -1 GZXLC	Moduł SFP z {{0}} Port Basezx ze złączem LC dla transmisji 80 km, 0 do 60 stopni temperatury roboczej
SFP -1 gzxlc-t	Moduł SFP z 1 1000 portem Basezx ze złączem LC dla transmisji 80 km, -40 do temperatury roboczej 85 stopni
SFP -1 Fellc-t	Moduł SFP z 1 100 podstawowym pojedynczym złączem LC dla transmisji 80 km, -40 do 85 stopni temperatury roboczej
SFP -1 femlc-t	Moduł SFP z 1 100 podstawowym multi-mode z złączem LC dla transmisji 4 km, -40 do temperatury roboczej 85 stopni
SFP -1 feslc-t	Moduł SFP z 1 100 podstawowym pojedynczym złączem LC dla transmisji 40 km, -40 do 85 stopni temperatury roboczej
SFP -1 g10alc	Moduł WDM-Type (BIDI) SFP z 1 1000 portem BaseSfp ze złączem LC dla 1 0 km transmisji; TX 1310 nm, Rx 1550 nm, 0 do 60 stopni temperatura robocza
SFP -1 g10alc-t	Moduł WDM-Type (BIDI) SFP z portem bazowym 1 1000 ze złączem LC dla transmisji 10 km; TX 1310 NM, RX 1550 NM, -40 do temperatury roboczej 85 stopni
SFP -1 g10blc	Moduł WDM-Type (BIDI) SFP z 1 1000 portem BaseSfp ze złączem LC dla 1 0 km transmisji; TX 1550 nm, Rx 1310 nm, 0 do 60 stopni temperatura robocza
SFP -1 g10blc-t	Moduł WDM-Type (BIDI) SFP z portem bazowym 1 1000 ze złączem LC dla transmisji 10 km; TX 1550 NM, RX 1310 NM, -40 do temperatury roboczej 85 stopni
SFP -1 g20alc	Moduł WDM-Type (BIDI) SFP z 1 1000 portem BaseSfp ze złączem LC dla 2 0 km transmisji; TX 1310 nm, Rx 1550 nm, 0 do 60 stopni temperatura robocza
SFP -1 g20alc-t	Moduł WDM-Type (BIDI) SFP z 1 1000 portem BaseSFP ze złączem LC dla transmisji 20 km; TX 1310 NM, RX 1550 NM, -40 do temperatury roboczej 85 stopni
SFP -1 g20blc	Moduł WDM-Type (BIDI) SFP z 1 1000 portem BaseSfp ze złączem LC dla 2 0 km transmisji; TX 1550 nm, Rx 1310 nm, 0 do 60 stopni temperatura robocza
SFP -1 g20blc-t	Moduł WDM-Type (BIDI) SFP z 1 1000 portem BaseSFP ze złączem LC dla transmisji 20 km; TX 1550 NM, RX 1310 NM, -40 do temperatury roboczej 85 stopni
SFP -1 g40alc	Moduł WDM-Type (BIDI) SFP z portem bazowym 1 1000 ze złączem LC dla 4 0 km transmisji; TX 1310 nm, Rx 1550 nm, 0 do 60 stopni temperatura robocza
SFP -1 g40alc-t	Moduł WDM-Type (BIDI) SFP z 1 1000 portem BaseSFP ze złączem LC dla transmisji 40 km; TX 1310 NM, RX 1550 NM, -40 do temperatury roboczej 85 stopni
SFP -1 g40blc	Moduł WDM-Type (BIDI) SFP z portem bazowym 1 1000 ze złączem LC dla 4 0 km transmisji; TX 1550 nm, Rx 1310 nm, 0 do 60 stopni temperatura robocza
SFP -1 g40blc-t	Moduł WDM-Type (BIDI) SFP z 1 1000 portem BaseSFP ze złączem LC dla transmisji 40 km; TX 1550 NM, RX 1310 NM, -40 do temperatury roboczej 85 stopni
SFP -1 gezxlc	Moduł SFP z {{0}} portem Baseezx ze złączem LC dla transmisji 110 km, 0 do 60 stopni temperatury roboczej
SFP -1 gezxlc -120	Moduł SFP z {{0}} Baseezx Port ze złączem LC dla transmisji 120 km, 0 do 60 stopni temperatury roboczej
SFP -1 glhlc	Moduł SFP z {{0}} Port Baselh ze złączem LC dla transmisji 30 km, 0 do 60 stopni temperatury roboczej
SFP -1 glhlc-t	Moduł SFP z {{0} {
SFP -1 GLHXLC	Moduł SFP z {{0}} Port Baselhx ze złączem LC dla transmisji 40 km, 0 do 60 stopni temperatury roboczej

Moc Zaopatrzenie

Dr -120-24	120 W/2,5A DIN-RAIL 24 VDC Zasilanie z Universal 88 do 132 VAC lub 176 do 264 VAC według przełącznika lub 248 do 370 VDC, -10 do 60 stopni temperatury pracy
Dr -4524	Zasilacz 45 W/2A DIN 24 VDC z Universal 85 do 264 VAC lub 120 do 370 VDC, -10 do 50 stopni C Temperatura robocza
Dr -75-24	75 W/3,2A Din-Rail 24 VDC Zasilacz z Universal 85 do 264 VAC lub 120 do 370 VDC, -10 do 60 stopni temperatury roboczej
MDR -40-24	DIN-Rail 24 VDC Zasilacz z 40 W/1,7A, 85 do 264 VAC lub 120 do 370 VDC, -20 do 70 stopni temperatury roboczej
MDR -60-24	DIN-Rail 24 VDC Zasilacz z 60W/2,5A, 85 do 264 VAC lub 120 do 370 VDC, -20 do 70 stopni temperatury roboczej

Montowanie na ścianie Zestawy

WK -51-01

Zestaw do montażu na ścianie, 2 płytki, 6 śrub, 51,6 x 67 x 2 mm

Montowanie stojaków Zestawy

Rk -4 u

19- Zestaw do montowania stojaków

Oprogramowanie

MXVIEW -50	Oprogramowanie do zarządzania siecią przemysłową z licencją na 50 węzłów (według adresu IP)
MXVIEW -100	Oprogramowanie do zarządzania siecią przemysłową z licencją na 100 węzłów (według adresu IP)
MXVIEW -250	Oprogramowanie do zarządzania siecią przemysłową z licencją na 250 węzłów (według adresu IP)
MXVIEW -500	Oprogramowanie do zarządzania siecią przemysłową z licencją na 500 węzłów (według adresu IP)
MXVIEW -1000	Oprogramowanie do zarządzania siecią przemysłową z licencją na 1000 węzłów (według adresu IP)
MXVIEW -2000	Oprogramowanie do zarządzania siecią przemysłową z licencją na 2000 węzłów (według adresu IP)
MxView Upgrade -50	Rozszerzenie licencji oprogramowania do zarządzania siecią MXVIEW przez 50 węzłów (według adresu IP)