Маршрутизатор Moxa EDR-8010-VPN-2GSFP

Серия EDR-8010 представляет собой набор высокоинтегрированных промышленных многопортовых защищенных маршрутизаторов с функциями межсетевого экрана/NAT/VPN и управляемого коммутатора уровня 2. Эти устройства предназначены для приложений безопасности на основе Ethernet в критически важных сетях дистанционного управления или мониторинга. Эти защищенные маршрутизаторы обеспечивают электронный периметр безопасности для защиты критически важных киберактивов, включая подстанции в энергетических приложениях, системы насосов и очистки на водопроводных станциях, распределенные системы управления в нефтегазовых приложениях и системы PLC/SCADA в автоматизации производства.

Защита от вредоносных угроз с помощью расширенных функций кибербезопасности.
Встроенный межсетевой экран серии EDR-8010 использует правила политики для управления сетевым трафиком между доверенными зонами, в то время как преобразование сетевых адресов (NAT) защищает внутреннюю сеть от несанкционированного доступа внешних хостов. Функциональность виртуальной частной сети (VPN) дополнительно предоставляет пользователям безопасные туннели связи при доступе к частной сети из общедоступного Интернета. Чтобы защитить ваши OT-активы от кибератак, серия EDR-8010 поддерживает технологию Deep Packet Inspection (DPI) для проверки части данных сетевых пакетов для различных протоколов, специфичных для OT.

Упрощение конфигураций с помощью удобного интерфейса и быстрых настроек.
Мастер настройки серии EDR-8010 предоставляет пользователям простой способ настройки портов WAN, LAN и Bridge для функциональности маршрутизации всего за четыре шага. Кроме того, функция управления межсетевым экраном на основе объектов дает инженерам простой способ настройки и поддержки фильтрации межсетевого экрана для IP-адресов и подсетей, сетевых служб, служб промышленных приложений и определяемых пользователем служб.

Промышленная конструкция для обеспечения бесперебойного сетевого подключения.
Надежное оборудование серии EDR-8010 делает эти защищенные маршрутизаторы идеальными для суровых промышленных сред, предлагая модели с широким диапазоном температур, которые созданы для надежной работы в опасных условиях и экстремальных температурах от -40 до 75 °C. Более того, серия EDR-8010 поддерживает комплексные механизмы резервирования уровня 2 и уровня 3, чтобы гарантировать, что ваша сеть всегда остается подключенной.

Виртуальное исправление и интеллектуальная защита от угроз.
Исправление остается серьезной проблемой в средах OT, поскольку приложения OT не могут позволить себе прерывать операции, отключая системы для применения исправлений. Технология виртуального исправления может помочь дополнить существующие процессы управления исправлениями, защищая известные и неизвестные уязвимости. Кроме того, EDR-8010 обладает интеллектуальной функцией IPS для непрерывной защиты от киберугроз, которая использует обнаружение на основе шаблонов для идентификации и блокировки известных атак.

Характеристики:

Интерфейс

• Общее количество портов: 10
• Тип разъема для "витой пары": RJ45

Технологии

• Стандарты: IEEE 802.3 for 10BaseT, IEEE 802.3u for 100BaseT(X), IEEE 802.3z for 1000BaseSX/LX/LHX/ZX, IEEE 802.1Q for VLAN tagging, Static Port Trunk, IEEE 802.3x for flow control, IEEE 802.1X for authentication
• Протоколы управления: Back Pressure Flow Control, DDNS, DHCP Server/Client, Web Console (HTTP/HTTPS), LLDP, QoS/CoS/ToS, SNMPv1/v2c/v3, Telnet, TFTP, HTTPS, SSH
• Протоколы фильтрации: IGMP v1/v2/v3
• Протоколы резервирования: RSTP, STP, Резервированное кольцо Turbo Ring, VRRP
• Протоколы безопасности: Secure Boot, IPsec, RADIUS, Trust access control
• Протоколы синхронизации времени: NTP Server/Client, SNTP
• Управление потоками: IEEE 802.3x flow control
• Протокол маршрутизации: Static routing (Unicast/Multicast), RIP V1/V2, OSPF
• Обработка Broadcast пакетов: IP directed broadcast, broadcast forwarding
• Протоколы Multicast Routing: Static

Функции безопасности

• Firewall: фильтрация по IP- и MAC-адресу, по портам, по протоколам ICMP, DDoS, Ethernet
• NAT: N-to-1, 1-to-1, port forwarding, NAT loopback
• VPN: IPSec, L2TP (сервер), PPTP (клиент)
  
• Протоколы защиты: DES, 3DES, AES-128/192/256
• Аутентификация: RSA, сертификаты X.509v3, MD5, SHA
• Пропускная способность: макс. 50000 пакетов в секунду (макс. 500 Мбит/с)
• Пропускная способность VPN: макс. 200 Мбит/с
• Защита от DoS и DDoS атак: ARP-Flood, FIN Scan, ICMP-Death, NEWWithout-SYN Scan, NMAP-ID Scan, NMAPXmas Scan, Null Scan, SYN/FIN Scan, SYN/RST Scan, SYN-Flood, Xmas Scan

Firewall

• Глубокая фильтрация трафика: Modbus TCP, Modbus UDP, DNP3, IEC 60870-5-104, IEC 61850 MMS

Функции VLAN и IGMP

• Максимальное количество VLAN: 16
• Диапазон VLAN ID: 1 ~ 4094
• Количество групп IGMP: 256

Порты Fast Ethernet 10/100 Мбит/с

• Витая пара (разъем RJ45): 8

Порты Gigabit Ethernet 1000 Мбит/с

• Оптоволокно (разъем для SFP-модуля): 2

Дискретный ввод

• Количество каналов дискретного ввода: 1
• Напряжение лог. 1: +13 ~ +30 В пост.
• Напряжение лог. 0: -30 ~ +3 В
• Максимальный ток, мА: 8

Релейный вывод

• Нагрузочная способность реле: 1 А при 24 В пост.

Функции резервирования

• Функция резервирования маршрутизаторов: VRRP

Светодиодные индикаторы

• Светодиодные индикаторы: PWR1, PWR2, STATE, MSTR/H.TC, CPLR/T.TC, VRRP/HA, VPN, USB

Управление устройством

• Интерфейс управления: SSH, Telnet-консоль, Web-интерфейс, Консоль RS-232
• Кнопка Reset: Есть
• Разъем консольного порта RS-232: USB type-C

Требования к электропитанию

• Рабочее напряжение: 12/24/48 В пост. (9.6 ~ 60 В пост.)
• Потребление тока: 0.53 А при 12 В пост., 0.26 A при 24 В пост., 0.14 A при 48 В пост.
• Возможность подключения резервного источника электропитания: Есть
• Разъем электропитания: Клемма
• Защита от неверной полярности: Есть

Условия эксплуатации

• Рабочая температура, °C: -10 ~ +60
• Температура хранения, °C: -40 ~ +85
• Рабочая влажность, %: 5 ~ 95
• Защита по току: Есть

Конструктивные свойства

• Материал корпуса: Металл
• Габаритные размеры, мм: 45 x 135 x 105
• Вес нетто, кг: 0.52
• Монтаж: На DIN-рейку; Настенный (опционально)

Комплектация:

Устройство, заглушки для неиспользуемых портов, краткое руководство пользователя, консольный кабель USB Type-C-на-DB9

  Добавьте в заказ