MoxaEDR-G902 SiriRouter selamat industri dengan firewall/nat/vpn

Ciri -ciri dan Faedah

Firewall/nat/vpn/router all-in-one
Terowong Akses Jauh Jauh dengan VPN
Firewall negara melindungi aset kritikal
Periksa Protokol Perindustrian dengan Teknologi PacketGuard
Persediaan Rangkaian Mudah dengan Terjemahan Alamat Rangkaian (NAT)
Antara muka yang berlebihan dual wan melalui rangkaian awam
Sokongan untuk VLAN di antara muka yang berbeza
-40 hingga 75 darjah julat suhu operasi (-t model)
Ciri keselamatan berdasarkan IEC 62443/NERC CIP

Pengenalan

MOXA EDR-G902 adalah pelayan VPN yang berprestasi tinggi, perindustrian dengan penghala selamat/NAT All-in-One. Ia direka untuk aplikasi keselamatan berasaskan Ethernet pada rangkaian kawalan jauh atau pemantauan kritikal, dan ia menyediakan perimeter keselamatan elektronik untuk melindungi aset siber kritikal termasuk stesen pam, DC, sistem PLC pada pelantar minyak, dan sistem rawatan air. Siri Moxa EDR-G902 termasuk ciri-ciri keselamatan siber berikut:

Rangkaian Persendirian Maya (VPN): VPN direka untuk menyediakan pengguna dengan pautan komunikasi yang selamat apabila mengakses rangkaian peribadi dari Internet awam. Mereka menggunakan pelayan IPSec (Keselamatan IP) atau mod klien untuk penyulitan dan pengesahan semua paket IP di lapisan rangkaian untuk memastikan pengesahan kerahsiaan dan penghantar.

Firewall: Mengawal lalu lintas rangkaian antara zon amanah yang berbeza. Terjemahan Alamat Rangkaian (NAT), yang melindungi LAN dalaman dari aktiviti yang tidak dibenarkan dari tuan rumah luar.

Fungsi profil automasi cepat MOXA EDR-G902 menyokong protokol Fieldbus yang paling biasa, termasuk Ethercat, Ethernet/IP, Fieldbus Yayasan, Modbus TCP, dan Profinet. Pengguna dengan mudah boleh membuat rangkaian Ethernet Fieldbus yang selamat dari UI web mesra pengguna dengan satu klik. Di samping itu, Teknologi PacketGuard Moxa (Pemeriksaan Packet Deep) membantu menapis perintah Modbus TCP di OSI Layer 7. Model pelbagai suhu luas yang boleh didapati beroperasi dengan boleh dipercayai dalam persekitaran yang berbahaya, {5}} hingga 75 darjah.

Spesifikasi

Input/output Antara muka

Penggera Hubungi Saluran

1 output relay dengan kapasiti bawaan semasa 1 A @ 24 VDC

Butang

Butang tetapkan semula

Digital Input Saluran

+13 ke +30 v untuk keadaan 1

{{0}} ke +3 v untuk keadaan 0

Maks. Input semasa: 8 ma

Ethernet Antara muka

10/100/1000Baset (x) Pelabuhan (RJ45 penyambung)	1
Pelabuhan Combo (10/100/1000Baset (x) atau 100/1000BaseSFP+)	1
Piawaian	IEEE 802.1q untuk penandaan VLAN IEEE 802.3 untuk 10baset IEEE 802.3AB untuk 1000Baset (x) IEEE 802.3U untuk 100baset (x) dan 100BaseFx IEEE 802.3x untuk kawalan aliran IEEE 802.3Z untuk 1000BASESX/LX/LHX/ZX
Wan Pelabuhan, RJ45/Fiber Combo Pelabuhan	1
Pelabuhan lan, RJ45pelabuhan	1

Ethernet Perisian Ciri -ciri

Pengurusan	Kawalan aliran tekanan belakang, DDNS, pelayan DHCP/klien, HTTP, LLDP, QOS/COS/TOS, SMTP, SNMPV1/V2C/V3, TELNET, TFTP, QOS, PPPOE, Prioriti Lalu Lintas
Penghalaan	Tangkapan: 25, 000 paket sesaat (maks. 300 Mbps)
Penghalaan Redundansi	Vrrp
Keselamatan	HTTPS/SSL, SSH, IPSEC, OpenVPN (klien dan pelayan), mod terowong UDP dan TCP (penghalaan) dan mod ketuk (jambatan), l2tp (pelayan), radius
MasaPengurusan	NTP Server/Client, SNTP
Unicast Penghalaan	OSPF, RIPV1/V2, Laluan Statik

Suis Sifat

Maks. Tidak dari VLAN

Dos dan DDOS Perlindungan

Teknologi

ARP-BUNGA, Imbasan Fin, ICMP-kematian, imbasan baru-baru ini, imbasan NMAP-ID, imbasan NMAP-XMAS, imbasan null, imbasan syn/sirip, imbasan syn/rst, banjir sinaran, imbasan xmas

Firewall

Dalam Paket Pemeriksaan	Modbus tcp modbus udp
Penapis	DDOS, Protokol Ethernet, ICMP, Alamat IP, Alamat MAC, Port
Cepat Automasi Profil	DNP, Ethercat, Ethernet/IP, Fieldbus Foundati
Stateful Pemeriksaan	Router Firewall Firewall telus (jambatan)
Throughput	Maks. 25000 paket sesaat (maksimum 300 Mbps)

Ipsec VPN

Pengesahan	Md5 dan sha (sha -256) RSA (saiz kunci: 1024- bit, 2048- bit) X.509 V3 Sijil
Serentak VPN Terowong	Maks. 50 terowong vpn ipsec
Penyulitan	3des, AES -128, AES -192, AES -256, DES
Protokol	IPSec, L2TP (Server), PPTP (klien)
Throughput	Maks. 60 mbps (syarat: aes -256, sha -256)

Nat

Ciri -ciri

1- ke -1, bidirectional 1- ke -1, n-to -1, port forwarding

OpenVPN

Pengesahan	Kata Laluan Pengguna oleh MD5 dan SHA1
Serentak VPN Terowong	Mod Pelanggan: Max. 2 pelayan luaran Mod Pelayan: Max. 5 pelanggan luaran
Penyulitan	AES -128/192/256 CBC, Blowfish CBC, DES CBC, DES-EDE3 CBC
Protokol	OpenVPN (klien dan pelayan), UDP, dan TCP, mod terowong (penghalaan) dan mod ketuk (jambatan)

Masa nyata Firewall / VPN Peristiwa Log

Peristiwa Jenis	Acara Firewall, Acara Sistem, Acara VPN
Media	Penyimpanan Tempatan, Perangkap SNMP, Pelayan Syslog

Bersiri Antara muka

Konsol Pelabuhan

Rs -232

Kuasa Parameter

Sambungan	Blok terminal yang boleh ditanggalkan
Input Voltan	12/24/48 VDC
Inrush Semasa (Max.)	0. 45 A @ 24 VDC
Beban Semasa Perlindungan	Disokong
Terbalik Polariti Perlindungan	Disokong

Fizikal Ciri -ciri

Perumahan	Logam
Ip Penilaian	IP30
Dimensi	51 x 152 x 131.1 mm (2.01 x 5.98 x 5.16 in)
Berat	1250 g (2.82 lb)
Pemasangan	Pemasangan Din-Rail, Pemasangan Dinding (dengan Kit Pilihan)

Alam sekitar Had

Beroperasi Suhu

EDR-G9 0 2: 0 hingga 60 darjah (32 hingga 140 darjah F)

Edr-g 902- t: -40 hingga 75 darjah (-40 hingga 167 darjah f)

Penyimpanan Suhu (Pakej termasuk)

-40 hingga 85 darjah (-40 hingga 185 darjah f)

Ambien Relatif Kelembapan

5 hingga 95% (tidak kondensor)

Piawaian dan Pensijilan

Freefall	IEC 60068-2-32
EMC	EN 55032/24
EMI	CISPR 32, FCC Bahagian 15B Kelas A
EMS	IEC 61000-4-2 esd: Hubungi: 6 kV; Air: 8 kV IEC 61000-4-3 RS: 80 MHz hingga 1 GHz: 10 v/m IEC 61000-4-4 eft: Power: 4 kV; Isyarat: 4 kV IEC 61000-4-5 Surge: Power: 2 kV; Isyarat: 1 kV Iec 61000-4-6 cs: 10 v Iec 61000-4-8 pfmf
Maritim	DNV-GL
Keselamatan	UL 508
Kejutan	IEC 60068-2-27
Getaran	IEC 60068-2-6

Mtbf

Masa	981,233 jam
Piawaian	Telcordia (Bellcore), GB

Pakej Kandungan

Peranti	1 x EDR-G902 Series Router Secure
Kabel	1 x rj 45- to-db9 kabel konsol
Dokumentasi	CD Dokumen dan Perisian 1 x 1 x panduan pemasangan cepat Kad Waranti 1 x
Nota	Modul SFP perlu dibeli secara berasingan untuk digunakan dengan produk ini.

Dimensi

Membuat pesanan Maklumat

Model Nama

10/100/1000Baset (x)

RJ45 Penyambung, 100/1000Base SFP Slot Combo Wan Pelabuhan

Firewall/nat/vpn

Beroperasi Temp.

EDR-G902

√

0 hingga 60 darjah

Edr-g 902- t

√

-40 hingga 75 darjah

Aksesori (Dijual secara berasingan)

Penyimpanan Kit

Abc -01

Alat sandaran dan pemulihan konfigurasi untuk suis Ethernet yang diuruskan dan AWK Series Wireless APS/Jambatan/Pelanggan, 0 hingga 60 darjah suhu operasi

SFP Modul

Sfp -1 glhxlc-t	Modul SFP dengan 1 1000 port BaselHX dengan penyambung LC untuk penghantaran 40 km, -40 hingga 85 darjah suhu operasi
Sfp -1 glsxlc	Modul SFP dengan {{0}} port Baselsx dengan penyambung LC untuk penghantaran 500 m, suhu operasi 0 hingga 60 darjah
Sfp -1 glsxlc-t	Modul SFP dengan 1 1000 port Baselsx dengan penyambung LC untuk penghantaran 500 m, -40 hingga 85 darjah suhu operasi
Sfp -1 glxlc	Modul SFP dengan {{0}} port Baselx dengan penyambung LC untuk penghantaran 10 km, suhu operasi 0 hingga 60 darjah
Sfp -1 glxlc-t	Modul SFP dengan 1 1000 port Baselx dengan penyambung LC untuk penghantaran 10 km, -40 hingga 85 darjah suhu operasi
Sfp -1 gsxlc	Modul SFP dengan {{0}} port basesx dengan penyambung LC untuk penghantaran 300/550 m, suhu operasi 0 hingga 60 darjah
Sfp -1 gsxlc-t	Modul SFP dengan port basesx 1 1000 dengan penyambung LC untuk penghantaran 300/550 m, -40 hingga 85 darjah suhu operasi
Sfp -1 gzxlc	Modul SFP dengan {{0}} port BaseZX dengan penyambung LC untuk penghantaran 80 km, suhu operasi 0 hingga 60 darjah
Sfp -1 gzxlc-t	Modul SFP dengan 1 1000 port BaseZX dengan penyambung LC untuk penghantaran 80 km, -40 hingga 85 darjah suhu operasi
Sfp -1 fellc-t	Modul SFP dengan 1 100 asas mode dengan penyambung LC untuk penghantaran 80 km, -40 hingga 85 darjah suhu operasi
SFP -1 FEMLC-T	Modul SFP dengan 1 100 asas multi-mod dengan penyambung LC untuk penghantaran 4 km, -40 hingga 85 darjah suhu operasi
Sfp -1 feslc-t	Modul SFP dengan 1 100 asas mode dengan penyambung LC untuk penghantaran 40 km, -40 hingga 85 darjah suhu operasi
Sfp -1 g10alc	WDM-Type (Bidi) modul SFP dengan 1 1000 Port BASESFP dengan penyambung LC untuk 1 0 km penghantaran; TX 1310 nm, RX 1550 nm, 0 hingga 60 darjah suhu operasi
SFP -1 g10alc-t	WDM-Type (Bidi) modul SFP dengan port BASESFP 1 1000 dengan penyambung LC untuk penghantaran 10 km; TX 1310 nm, Rx 1550 nm, -40 hingga 85 darjah suhu operasi
SFP -1 G10BLC	WDM-Type (Bidi) modul SFP dengan 1 1000 Port BASESFP dengan penyambung LC untuk 1 0 km penghantaran; TX 1550 nm, RX 1310 nm, 0 hingga 60 darjah suhu operasi
SFP -1 G10BLC-T	WDM-Type (Bidi) modul SFP dengan port BASESFP 1 1000 dengan penyambung LC untuk penghantaran 10 km; TX 1550 nm, Rx 1310 nm, -40 hingga 85 darjah suhu operasi
SFP -1 G20alc	WDM-Type (Bidi) modul SFP dengan 1 1000 Port BASESFP dengan penyambung LC untuk 2 0 km penghantaran; TX 1310 nm, RX 1550 nm, 0 hingga 60 darjah suhu operasi
SFP -1 G20alc-t	WDM-Type (Bidi) modul SFP dengan port BASESFP 1 1000 dengan penyambung LC untuk penghantaran 20 km; TX 1310 nm, Rx 1550 nm, -40 hingga 85 darjah suhu operasi
SFP -1 G20BLC	WDM-Type (Bidi) modul SFP dengan 1 1000 Port BASESFP dengan penyambung LC untuk 2 0 km penghantaran; TX 1550 nm, RX 1310 nm, 0 hingga 60 darjah suhu operasi
SFP -1 G20BLC-T	WDM-Type (Bidi) modul SFP dengan port BASESFP 1 1000 dengan penyambung LC untuk penghantaran 20 km; TX 1550 nm, Rx 1310 nm, -40 hingga 85 darjah suhu operasi
Sfp -1 g40alc	WDM-Type (Bidi) modul SFP dengan port BASESFP 1 1000 dengan penyambung LC untuk penghantaran 4 0; TX 1310 nm, RX 1550 nm, 0 hingga 60 darjah suhu operasi
SFP -1 g40alc-t	WDM-Type (Bidi) modul SFP dengan 1 1000 Port BASESFP dengan penyambung LC untuk penghantaran 40 km; TX 1310 nm, Rx 1550 nm, -40 hingga 85 darjah suhu operasi
SFP -1 G40BLC	WDM-Type (Bidi) modul SFP dengan port BASESFP 1 1000 dengan penyambung LC untuk penghantaran 4 0; TX 1550 nm, RX 1310 nm, 0 hingga 60 darjah suhu operasi
SFP -1 G40BLC-T	WDM-Type (Bidi) modul SFP dengan 1 1000 Port BASESFP dengan penyambung LC untuk penghantaran 40 km; TX 1550 nm, Rx 1310 nm, -40 hingga 85 darjah suhu operasi
Sfp -1 gezxlc	Modul SFP dengan {{0}} port BASEEZX dengan penyambung LC untuk penghantaran 110 km, suhu operasi 0 hingga 60 darjah
Sfp -1 gezxlc -120	Modul SFP dengan {{0}} port BASEEZX dengan penyambung LC untuk penghantaran 120 km, suhu operasi 0 hingga 60 darjah
Sfp -1 glhlc	Modul SFP dengan {{0}} port Baselh dengan penyambung LC untuk penghantaran 30 km, suhu operasi 0 hingga 60 darjah
SFP -1 GLHLC-T	Modul SFP dengan 1 1000 port Baselh dengan penyambung LC untuk penghantaran 30 km, -40 hingga 85 darjah suhu operasi
Sfp -1 glhxlc	Modul SFP dengan {{0}} port BaselHX dengan penyambung LC untuk penghantaran 40 km, suhu operasi 0 hingga 60 darjah

Kuasa Bekalan

Dr -120-24	120W/2.5A DIN-RAIL 24 Bekalan Kuasa VDC dengan Universal 88 hingga 132 VAC atau 176 hingga 264 Input VAC oleh Switch, atau 248 hingga 370 Input VDC, -10 hingga 60 darjah suhu operasi
Dr -4524	45W/2A DIN-RAIL 24 Bekalan kuasa VDC dengan universal 85 hingga 264 VAC atau 120 hingga 370 input VDC, -10 hingga 50 darjah C suhu operasi
Dr -75-24	75W/3.2A DIN-RAIL 24 Bekalan Kuasa VDC dengan Universal 85 hingga 264 VAC atau 120 hingga 370 Input VDC, -10 hingga 60 darjah suhu operasi
Mdr -40-24	DIN-RAIL 24 Bekalan Kuasa VDC dengan 40W/1.7A, 85 hingga 264 VAC, atau 120 hingga 370 Input VDC, -20 hingga 70 darjah suhu operasi
Mdr -60-24	DIN-RAIL 24 Bekalan Kuasa VDC dengan 60W/2.5A, 85 hingga 264 VAC, atau 120 hingga 370 Input VDC, -20 hingga 70 darjah suhu operasi

Pemasangan dinding Kit

Wk -51-01

Kit pemasangan dinding, 2 plat, 6 skru, 51.6 x 67 x 2 mm

Rack-mounting Kit

Rk -4 u

19- Kit rak rak inci

Perisian

Mxview -50	Perisian Pengurusan Rangkaian Perindustrian dengan Lesen untuk 50 nod (melalui alamat IP)
Mxview -100	Perisian Pengurusan Rangkaian Perindustrian dengan lesen untuk 100 nod (mengikut alamat IP)
Mxview -250	Perisian Pengurusan Rangkaian Perindustrian dengan Lesen untuk 250 nod (mengikut alamat IP)
Mxview -500	Perisian Pengurusan Rangkaian Perindustrian dengan Lesen untuk 500 nod (mengikut alamat IP)
Mxview -1000	Perisian Pengurusan Rangkaian Perindustrian dengan lesen untuk 1000 nod (mengikut alamat IP)
Mxview -2000	Perisian Pengurusan Rangkaian Perindustrian dengan Lesen untuk Node 2000 (oleh alamat IP)
MXVIEW Upgrade -50	Pengembangan Lesen Perisian Pengurusan Rangkaian Industri Mxview dengan 50 nod (melalui alamat IP)