Продукція > Firewall/VPN маршрутизатори > EDR-G9004

 

 
 Серія EDR-G9004
 Промислові захищені маршрутизатори 2G мідні + 2G мідні/SFP комбіновані порти
 

Специфікація  |  Інформація для замовлення  |  Документація та завантаження  | ЗАПИТАТИ

 Промисловий захищений маршрутизатор з комбінованими портами мідь/SFP


Особливості та переваги
4-портовий гігабітний брандмауер/NAT/VPN/маршрутизатор
Dual WAN - подвійні резервні інтерфейси WAN через публічні мережі
Gen3 LAN Bypass для відмовостійкості системи
Промислова система запобігання/виявлення вторгнень (IPS/IDS)
Візуалізація безпеки OT за допомогою програмного забезпечення для керування MXsecurity
Безпечний тунель віддаленого доступу за допомогою VPN
Огляд даних промислового протоколу за допомогою технології Deep Packet Inspection (DPI)
Просте налаштування мережі за допомогою трансляції мережевих адрес (NAT)
Протокол резервування RSTP/Turbo Ring підвищує надмірність мережі
Модель з розширеним температурним діапазоном, яка надійно працює від -40 до 75°C. (модель -T)
Розроблено відповідно до IEC 62443-4-2 із безпечним завантаженням


    Серія EDR-G9004 — це набір високоінтегрованих промислових багатопортових безпечних маршрутизаторів із функціями брандмауера/NAT/VPN. Ці пристрої розроблені для додатків безпеки на основі Ethernet у критично важливих мережах дистанційного керування або моніторингу. Ці захищені маршрутизатори забезпечують електронний периметр безпеки для захисту критично важливих кіберактивів, включаючи підстанції в енергетичних додатках, системи насосно-очисних систем у водяних станціях, розподілені системи керування в нафтових і газових додатках, а також системи PLC/SCADA в автоматизації виробництва. Крім того, з додаванням IDS/IPS серія EDR-G9004 є промисловим міжмережевим екраном наступного покоління, оснащеним можливостями виявлення та запобігання загрозам для подальшого захисту критичної інфраструктури від атак кібербезпеки.


Захист від зловмисних загроз за допомогою передових функцій кібербезпеки

Вбудований брандмауер серії EDR-G9004 використовує правила політики для контролю мережевого трафіку між довіреними зонами, тоді як трансляція мережевих адрес (NAT) захищає внутрішню мережу від несанкціонованого доступу зовнішніх хостів. Функція віртуальної приватної мережі (VPN) додатково надає користувачам безпечні тунелі зв’язку під час доступу до приватної мережі з загальнодоступного Інтернету. Щоб захистити ваші активи OT від кібератак, серія EDR-G9004 підтримує глибоку перевірку пакетів (DPI) для перевірки частини даних мережевих пакетів для різних протоколів, специфічних для OT.

Спростіть налаштування завдяки зручному інтерфейсу та швидким налаштуванням
Майстер налаштування серії EDR-G9004 надає користувачам простий спосіб налаштування портів DMZ для створення безпечної буферної зони мережі лише за три кроки. Крім того, функція управління брандмауером на основі об’єктів дає інженерам простий спосіб налаштувати та підтримувати фільтрацію брандмауера для IP-адрес і підмереж, мережевих служб, служб промислових додатків і користувацьких служб.

Промисловий дизайн для забезпечення безперебійного підключення до мережі
Міцне апаратне забезпечення серії EDR-G9004 робить ці захищені маршрутизатори ідеальними для суворих промислових умов, включаючи широкотемпературні моделі, створені для надійної роботи в небезпечних умовах і екстремальних температурах від -40 до 75 °C. Крім того, серія EDR-G9004 підтримує WAN, механізми резервування рівня 3 і відмовостійкість Gen3 LAN Bypass, щоб забезпечити постійне підключення до вашої мережі.

Віртуальні виправлення та інтелектуальний захист від загроз
Внесення виправлень залишається серйозною проблемою в середовищах OT, оскільки програми OT не можуть дозволити собі переривати роботу шляхом вимкнення систем для застосування латок. Технологія віртуального виправлення може допомогти доповнити існуючі процеси керування виправленнями, захищаючи відомі та невідомі вразливості. Крім того, EDR-G9004 має інтелектуальну функцію IPS для постійного захисту від кіберзагроз, яка використовує виявлення на основі шаблонів для виявлення та блокування відомих атак.

MX-ROS бореться зі зростаючими загрозами кібербезпеці
MX-ROS від Moxa (https://www.moxa.com/en/spotlight/portfolio/mx-ros/index) — це програмна платформа для маршрутизаторів промислової безпеки та брандмауерів. Платформа підтримує надійну безпеку та зручну роботу захищених маршрутизаторів через спрощений веб-інтерфейс та інтерфейс CLI. На додаток до дотримання стандарту IEC 62443-4-2, пристрої MX-ROS пропонують безліч найновіших міжгалузевих операційних технологій (OT) функцій керування мережею з кожним випуском для захисту апаратного та програмного забезпечення.

Детальніше (зовнішній вигляд, розміри) >>>

 Специфікації
Ethernet
Порти 10/100/1000BaseT(X) (роз'єм RJ45) 2 (з Gen3 LAN Bypass)
Комбіновані порти (10/100/1000BaseT(X) або 1000BaseSFP) 2
Стандарт IEEE 802.3 for 10BaseT IEEE 802.3u for 100BaseT(X) IEEE 802.3ab for 1000BaseT(X) IEEE 802.3z for 1000BaseSX/LX/LHX/ZX IEEE 802.3x for flow control IEEE 802.1X for authentication
DMZ Підтримує порт DMZ
Інтерфейс вводу/виводу
Контакти каналів сигналізації Резистивне навантаження: 1 А при 24 VDC
Скидання Кнопка "Reset"
Цифрові вхідні канали від +13 до +30 В для стану 1
від -30 до +3 В для стану 0
Макс. вхідний струм: 8 мА
Функції ПЗ Ethernet
Управління Back Pressure Flow Control, DDNS, DHCP Server/Client, Web Console (HTTP/HTTPS), LLDP, SNMPv1/v2c/v3, Telnet, TFTP, HTTPS, SSH
Пропускна здатність маршрутизації Макс. 350 тис. пакетів за секунду / 2 Гбіт/с (на основі RFC 2544)
Таблиця маршрутизації Макс. Правила маршрутизації 4K.
Паралельні підключення Макс. 400K (на основі RFC 3511)
Підключення за секунду Макс. 20K (на основі RFC 3511)
Резервування маршрутизації VRRP
Безпека Secure Boot, IPsec, L2TP (server), RADIUS, TACACS+, Trust access control
Управління часом Сервер/клієнт NTP, SNTP
Багатоадресна маршрутизація Static Route
Одноадресна маршрутизація OSPF, RIPV1/V2, Static Route
DoS і DDoS захист
Технології ARP-Flood, FIN Scan, ICMP Flood, TCP Sessions Without SYN, NMAP-ID Scan, NMAP-Xmas Scan, Null Scan, SYN/FIN Scan, SYN/RST Scan, SYN-Flood, Xmas Scan
LED інтерфейс
Світлодіодні індикатори PWR1, PWR2, STATE, BYPASS, WAN/DMZ, VRRP/HA, VPN, USB
Брандмауер
Пропускна здатність Брандмауер:
Макс. 350 тис. пакетів за секунду / 2 Гбіт/с (на основі RFC 2544)
IPS:
Макс. 200 тис. пакетів за секунду / 2 Гбіт/с (на основі RFC 2544)
Фільтр DDoS, Ethernet protocols, ICMP, IP address, MAC address, Ports
Система запобігання вторгненням Потрібна додаткова ліцензія..
Глибока перевірка пакетів Modbus TCP, Modbus UDP, DNP3, IEC 60870-5-104, IEC 61850 MMS,
EtherNet/IP, Omron FINS, Siemens S7 Comm.
Додаткові протоколи підтримуватимуться в майбутніх оновленнях мікропрограми
IPsec VPN
Аутентифікація MD5 and SHA (SHA-256)
RSA (key size: 1024-bit, 2048-bit)
X.509 v3 certificate
Паралельні тунелі VPN Макс. 250 тунелів IPsec VPN
Шифрування DES,3DES, AES-128, AES-192, AES-256
Протоколи IPsec, L2TP (server), PPTP (client)
Пропускна здатність Умови: AES-256, SHA-256
Макс. 100 тис. пакетів за секунду / 800 Мбіт/с (на основі RFC 2544)
Журнал подій брандмауера / VPN у реальному часі
Тип події Подія брандмауера
Подія VPN
Meдиa Local storage,SNMP Trap, Syslog server
Послідовний інтерфейс (Serial)
Роз'єм USB Type-C
Консольний порт RS-232 (TxD, RxD, GND), 3-pin (115200, n, 8, 1)
Живлення
Вхідна напруга 12/24/48 VDC  Подвійні входи для резервування
Робоча напруга 9.6 до 60 VDC
Вхідний струм 1.01 A @ 12 VDC
0.51 A @ 24 VDC
0.27 A @ 48 VDC
Підключення Термінальний блок
Захист від неправильної полярності Так
Механічні
Корпус металевий корпус
Розміри 45 х 135 х 105 мм
Вага 800 г
Установка Монтаж на DIN-рейку
Настінне кріплення (опція)
Навколишнє середовище
Робоча температура Стандартні моделі: від -10 до 60°C
Широкий темп. Моделі: від -40 до 75°C
Температура зберігання від  -40 до 85°C
Відносна вологість від  5 до 95% (без конденсату)
Сертифікати
Safety IEC 62368-1
UL 62368-1
EMС EN 55032/35
EMI CISPR 32, FCC Part 15B Class A
EMS IEC 61000-4-2 ESD: Contact: 8 kV; Air: 15 kV
IEC 61000-4-3 RS: 80 MHz to 1 GHz: 20 V/m
IEC 61000-4-4 EFT: Power: 4 kV; Signal: 4 kV
IEC 61000-4-5 Surge: Power: 2 kV; Signal: 4 kV
IEC 61000-4-6 CS: 10 V
IEC 61000-4-8 PFMF
Rail Traffic EN 50121-4
Shock IEC 60068-2-27
Freefall IEC 60068-2-32
Vibration IEC 60068-2-6
 Інформація для замовлення

Модель

10//100
1000BaseT(X)
Ports (RJ45
роз'єм)

10/100/
1000BaseT(X)
або
1000BaseSFP
Комбіновані порти

Бранд-мауер NAT VPN Вхідна напруга Конформне
покриття
Робоча
температура
EDR-G9004-VPN2MGTXSFP

2

1 12/24/48 VDC - -10 до 60°C
EDR-G9004-VPN2MGTXSFP-T 2 1 12/24/48 VDC - -40 до 75°C
EDR-G9004-VPN2MGTXSFP-CT

2

1 12/24/48 VDC -10 до 60°C
EDR-G9004-VPN2MGTXSFP-CT-T 2 1 12/24/48 VDC -40 до 75°C
Додаткові аксесуари та модулі
Backup Configurators
ABC-02-USB Засіб резервного копіювання та відновлення конфігурації, оновлення мікропрограми та інструмент зберігання файлів журналу для керованих
Ethernet-комутаторів, робоча температура від 0 до 60 °C
ABC-02-USB-T Засіб резервного копіювання та відновлення конфігурації, оновлення мікропрограми та інструмент зберігання файлів журналу для керованих
Ethernet-комутаторів, робоча температура від -40 до 75 °C
SFP модулі
Серія модулів MOXA SFP-1G Див. на сторінці -->
http://www.ukr.moxa.com.ua/2009/SFP/SFP-1G-Modules.htm
Software
LIC-MXsecurity-NEW-XN-SR Безстрокова ліцензія на вузли MXsecurity із можливістю налаштування кількості вузлів (мінімум 1 вузол)
LIC-IPS-MXsecurity-NEW-1Y-XN-SR 1-річна ліцензія IPS для MXsecurity із можливістю налаштування кількості вузлів (мінімум 1 вузол)
LIC-IPS-MXsecurity-NEW-XM-XNDMR Ліцензія IPS для MXsecurity із можливістю налаштування тривалості та кількості вузлів (мінімум 1 місяць, мінімум
1 вузол)
LIC-IPS-MXsecurity-RENEW-1Y-XNSR 1-річна ліцензія на поновлення IPS для MXsecurity з можливістю налаштування кількості вузлів (мінімум 1 вузол)
LIC-IPS-MXsecurity-RENEW-XM-XNDMR Ліцензія поновлення IPS для MXsecurity із можливістю налаштування тривалості та кількості вузлів (мінімум 1 місяць,
мінімум 1 вузол)
LIC-IPS-MXsecurity-ADD-1Q-XN-SR 3-місячна додаткова ліцензія IPS для MXsecurity з можливістю налаштування кількості вузлів (мінімум 1 вузол)
LIC-IPS-MXsecurity-ADD-2Q-XN-SR 6-місячна додаткова ліцензія IPS для MXsecurity з можливістю налаштування кількості вузлів (мінімум 1 вузол)
LIC-IPS-MXsecurity-ADD-3Q-XN-SR 9-місячна додаткова ліцензія IPS для MXsecurity з можливістю налаштування кількості вузлів (мінімум 1 вузол)
LIC-IPS-MXsecurity-ADD-4Q-XN-SR 1-річна додаткова ліцензія IPS для MXsecurity з можливістю налаштування кількості вузлів (мінімум 1 вузол)
LIC-IPS-MXsecurity-ADD-XM-XNDMR Додаткова ліцензія IPS для MXsecurity із можливістю налаштування тривалості та кількості вузлів (мінімум 1 місяць,
мінімум 1 вузол)
LLIC-IPS-DEVICE-RENEW-1Y-1N-MR Ліцензія поновлення IPS на основі пристрою на 1 рік
LLIC-IPS-DEVICE-NEW-1Y-1N-MR Ліцензія IPS на пристрої на 1 рік