Moxa EDR-810-2GSFP – Routeur sécurisé avec firewall/NAT/VPN + 2 ports SFP Gigabit

Réf. produit : EDR-810-2GSFP
Icon
Pour des devis ou un conseil appelez-nous, du lundi au vendredi, de 8:30 à 18:00 au +33 (0) 2 51 09 26 60
Vous souhaitez des conseils ? Envoyez-nous un mail

Fonctions

L'EDR-810 est un secure router durci avec des fonctionnalités de pare-feu/NAT/VPN et de switch manageable Layer 2. Conçu pour être utilisé dans les réseaux critiques de contrôle à distance ou de surveillance, il fournit un périmètre de sécurité électronique pour protéger les cyber-actifs critiques, y compris les systèmes de pompage et de traitement dans les stations d'eau, les systèmes DCS dans les applications pétrolières et gazières et PLC/SCADA. systèmes dans l'automatisation des usines. La série EDR-810 comprend les fonctionnalités de cybersécurité suivantes :

  • Pare-feu/NAT Les politiques de pare-feu contrôlent le trafic réseau entre les différentes zones de confiance et le réseau La traduction d'adresses (NAT) protège le LAN interne des activités non autorisées des hôtes externes.
  • VPN Le réseau privé virtuel (VPN) fournit aux utilisateurs des tunnels de communication sécurisés lorsqu'ils accèdent à un réseau privé sur l'Internet public. Les VPN utilisent le mode serveur ou client IPSec (sécurité IP) pour crypter et authentifier tous les paquets IP au niveau du réseau afin d'assurer la confidentialité et l'authentification de l'expéditeur.

Le réglage rapide du routage WAN de l'EDR-810 offre aux utilisateurs un moyen simple de configurer les ports WAN et LAN pour créer une fonction de routage en quatre étapes. De plus, le Profil d'automatisation rapide de l'EDR-810 offre aux ingénieurs un moyen simple de configurer la fonction de filtrage du pare-feu avec des protocoles d'automatisation courants tels que EtherNet/IP, Modbus TCP, EtherCAT, FOUNDATION Fieldbus et PROFINET. Les utilisateurs peuvent facilement créer un réseau Ethernet sécurisé en un seul clic via une interface Web facile à utiliser, et l'EDR-810 peut effectuer une inspection complète des paquets Modbus TCP. Des modèles avec une large plage de températures qui fonctionnent de manière fiable dans des environnements dangereux de -40 à 75 ° C sont également disponibles.


Spécifications techniques


Interface d'entrée/sortie
  • Canaux de contact d'alarme : Charge résistive : 1 A à 24 VDC
  • Touches : bouton de réinitialisation
  • Canaux d'entrée numériques : +13 à +30 V pour l'état 1 ; -30 à +3V pour l'état 0 ; courant d'entrée max : 8 mA

Interface Ethernet
  • 10 / 100BaseT (X) ports (connecteur RJ45) : 8
  • Logements 100/1000BaseSFP : 2
  • Normes : IEEE 802.1Q pour le balisage VLAN ; IEEE 802.3 pour 10BaseT ; IEEE 802.3ab pour 1000BaseT (X); tronc de port statique ; IEEE 802.3u pour 100BaseT (X); IEEE 802.3x pour le contrôle de flux ; IEEE 802.3z pour 1000BaseSX / LX / LHX / ZX

Fonctionnalités logicielles Ethernet
  • Transfert de diffusion : transmission contrôlée par IP, transfert de diffusion
  • Gestion : Contrôle de flux de contre-pression, DDNS, Serveur/Client DHCP, Console Web (HTTP/HTTPS), LLDP, QoS/CoS/ToS, SNMPv1/v2c/v3, Telnet, TFTP
  • Multidiffusion - Routage : DVMRP, PIM-SM, PIM-SSM
  • Protocoles de redondance : RSTP, STP, Turbo Ring v2
  • Routage : Débit : 10 000 paquets par seconde (max. 100 Mbit/s )
  • Routage redondant : VRRP
  • Sécurité : HTTPS / SSL, SSH, L2TP (serveur), RADIUS
  • Timing : NTP serveur / client, SNTP ;
  • Routage unicast : OSPF, RIPV1 / V2, route statique
  • Filtre : IGMP v1 / v2 / v3

Propriétés du switch
  • Plage d'ID VLAN : VID 1 à 4094
  • Groupes IGMP : 256
  • Max. Nombre de VLAN : 16

Interface LED
  • Indicateurs LED : STATE, PWR1, PWR2, FAULT, 10/100 / 1000M ul

Protection DoS et DDoS
  • Technologie : ARP flood, FIN scan, ICMP death, NEWWithout SYN scan, NMAP ID scan, NMAP -Xmas scan, Null scan, SYN/FIN scan , SYN/RST scan, SYN flood, Xmas scan

Pare-feu
  • Inspection approfondie des paquets : Modbus TCP, Modbus UDP
  • Filtres : DDoS, protocoles Ethernet, ICMP, adresse IP, adresse MAC, ports
  • Profils d'automatisation rapide : DNP, EtherCAT, EtherNet/IP, FOUNDATION Fieldbus, FTP, HTTP, IEC 60870-104, IPSec, L2TP, LonWorks, Modbus TCP, PPTP, PROFINET, RADIUS, SSH, Telnet
  • Inspection d'état : pare-feu du routeur, pare-feu transparent (pont -)
  • Débit : 10 000 paquets par seconde max. . 100 Mbit/s

NAT
  • Fonctionnalités : 1 vers 1, N vers 1, redirection de port ul

Journal des événements de pare-feu/VPN en temps réel
  • Type d'événement : événement de pare-feu
  • Média : stockage local, trap SNMP, serveur Syslog

Port série
  • Port console : RS-232 (TxD, RxD, GND) , 3 broches (115200, n, 8, 1) ul

Paramètres de performances
  • Connexion : Bornier débrochable
  • Tension d'entrée : 12 à 48 VDC
  • Courant d'entrée : 0,706 A à 12 VDC, 0,353 A à 24 VDC, 0,187 A à 48 VDC
  • Protection contre l'inversion de polarité : prise en charge

Caractéristiques physiques
  • Boîtier : Métal
  • Dimensions : 53,6 x 135 x 105 mm (2,11 x 5,31 x 4,13 pouces)
  • Poids : 830 g
  • Installation : montage sur rail DIN, montage mural (avec kit en option)

Conditions environnementales
  • Température de fonctionnement : - 10 à 60 °C (14 à 140 °F)
  • Température de stockage : -40 à 85 °C (-40 à 185 °F)
  • Humidité relative : 5 à 95 % (sans condensation)

Datasheet

SPHINX_edr_810_series_datasheet.pdf

Alimentation: 12 VDC, 24 VDC, 48 VDC
Certifications: ATEX Zone 2, CE, FCC, UL
Interface physique: Ethernet, Reset Button
Montage : Rail-DIN
Temperature: Temperature étendue