MoxaEDR-G903 SerijaPramoniniai saugūs maršrutizatoriai su ugniasiene/NAT/VPN

Savybės ir Nauda

Ugniasienė/NAT/VPN/maršrutizatorius viskas viename
Užtikrinkite nuotolinės prieigos tunelį su VPN
Valstybinė ugniasienė apsaugo kritinį turtą
Patikrinkite pramonės protokolus naudodamiesi „PacketGuard“ technologija
Lengva tinklo sąranka su tinklo adresų vertimu (NAT)
Dvigubos WAN nereikalingos sąsajos per viešus tinklus
Parama VLAN skirtingose sąsajose
-40 iki 75 laipsnių Darbinės temperatūros diapazonas (-T modelis)
Apsaugos funkcijos, pagrįstos IEC 62443/NERC CIP

Įvadas

„Moxa EDR-G903“ yra aukštos kokybės, pramoninio VPN serveris su ugniasiene/NAT „All-In-One“ saugiu maršrutizatoriumi. Jis skirtas Ethernet pagrįstoms saugumo programoms kritiniam nuotolinio valdymo ar stebėjimo tinklams. Jis suteikia elektroninį saugumo perimetrą kritinio kibernetinio turto, tokio kaip siurbimo stotys, DCS, PLC sistemos ant naftos platformų, ir vandens valymo sistemų apsaugai. EDR-G903 serijoje yra šios kibernetinio saugumo funkcijos:

Virtualus privatus tinklas (VPN): VPNS yra sukurtas suteikti vartotojams saugias ryšių nuorodas, kai pasiekiami privačiame tinkle iš viešojo interneto. Jie naudoja IPSEC (IP saugos) serverio arba kliento režimą, kad galėtų šifravimui ir visų IP paketų autentifikavimui tinklo sluoksnyje, kad būtų užtikrintas konfidencialumas ir siuntėjo autentifikavimas.

Ugniasienė: kontroliuoja tinklo srautą tarp skirtingų pasitikėjimo zonų. Tinklo adresų vertimas (NAT), kuris apsaugo vidinį LAN iš neteisėtos veiklos iš išorės pagrindinių kompiuterių.

„Moxa EDR-G903“ greita automatizavimo profilio funkcija palaiko dažniausiai pasitaikančius „FieldBus“ protokolus, įskaitant „EtherCat“, „Ethernet/IP“, „Foundation FieldBus“, „Modbus TCP“ ir „Profinet“. Vartotojai gali lengvai sukurti saugų „Ethernet FieldBus“ tinklą iš vartotojo draugiškos žiniatinklio vartotojo sąsajos vienu paspaudimu. Be to, „Moxa“ „PacketGuard“ technologija („Deep Packet Inspection“) padeda filtruoti „Modbus TCP“ komandas OSI sluoksnyje 7. Plataus temperatūros diapazono modeliai, kurie yra prieinami, veikia patikimai pavojingose, -40 iki 75 laipsnių aplinkoje.

Specifikacijos

Įvestis/išvestis Sąsaja

Aliarmo kontaktiniai kanalai	1 relės išėjimas su dabartine nešiojimo talpa 1 a @ 24 VDC
Mygtukai	Iš naujo nustatyti mygtuką
Skaitmeniniai įvesties kanalai	+13 į +30 v, skirtas 1 būsenai {{{0}} į +3 v, jei būsena Max. Įvesties srovė: 8 Ma
Estafetės kanalai	1

Eternetas Sąsaja

Kombinuoti prievadai (10/100/1000Baset (x) arba 100/1000BaseSFP+)

Standartai

IEEE 802.1q VLAN žymėjimas

IEEE 802.3 10BASET

IEEE 802.3AB už 1000BASET (x)

IEEE 802.3U 100BASET (X) ir 100BASEFX

IEEE 802.3x srauto valdymui

IEEE 802.3Z už 1000Basesx/lx/lhx/zx

WAN prievadai, RJ45/Fiber Combo prievadas	1
DMZ prievadai, RJ45/Fiber Combo prievadas	1
LAN prievadai, RJ45/Fiber Combo prievadas	1

Eternetas Programinė įranga Savybės

Valdymas	Atlikimo slėgio srauto valdymas, DDNS, DHCP serveris/klientas, HTTP, LLDP, QOS/COS/TOS, SMTP, SNMPV1/V2C/V3, Telnet, TFTP
Maršrutas	Pralaidumas: 40, 000 paketai per sekundę (maks. 500 Mbps)
Maršruto atleidimas	VRRP
Saugumas	HTTPS/SSL, SSH, IPSec, OpenVPN (klientas ir serveris), UDP ir TCP tunelio režimas (maršruti
Laiko valdymas	NTP serveris/klientas, SNTP
„Unicast“ maršrutas	OSPF, RIPV1/V2, statinis maršrutas

Jungiklis Savybės

Maks. Vlanų skaičius

Dos ir Ddos Apsauga

Technologija

ARP-FLOOD, FIN SCAN, ICMP-DEATH, NewWithout-Syn Scan, NMAP-ID SCAN, NMAP-Xmas SCAN, NULL SCAN, SYN/FIN SCAN, SYN/RST SCAN, SYN-FLOOD, Xmas SCAN SCAN

Ugniasienė

Gilus paketų patikrinimas	„Modbus TCP Modbus UDP“
Filtruoti	DDoS, Ethernet protokolai, ICMP, IP adresas, MAC adresas, prievadai
Greitas automatizavimo profiliai	DNP, Ethercat, Ethernet/IP, Foundation FieldBus, FTP, HTTP, IEC 60870-104, IPSEC, L2TP, LONWORKS, MODBUS TCP, PPTP, Profinet, RADIUS, SSH, SSH, Telnet
Valstybinis patikrinimas	Maršrutizatoriaus užkarda Skaidri (tilto) užkarda
Pralaidumas	Maks. 40000 paketų per sekundę (maksimalus 500 Mbps)

IPSEC VPN

Autentifikavimas	Md5 ir sha (sha -256) RSA (rakto dydis: 1024- bit, 2048- bit) X.509 V3 sertifikatas
Tuo pačiu metu VPN tuneliai	Maks. 100 IPSEC VPN tunelių
Šifravimas	3des, aes -128, aes -192, aes -256, des des des
Protokolai	IPSEC, L2TP (serveris), PPTP (klientas)
Pralaidumas	Maks. 150 Mbps (sąlygos: AES -256, sha -256)

nat

Savybės

1- į -1, n-to -1, prievado persiuntimas

„OpenVpn“

Autentifikavimas	Vartotojo slaptažodis MD5 ir SHA1
Tuo pačiu metu VPN tuneliai	Kliento režimas: Maks. 2 Išoriniai serverių serverio režimas: Maks. 5 išorės klientai
Šifravimas	AES -128/192/256 CBC, Blowfish CBC, DES CBC, DES-EDE3 CBC
Protokolai	„OpenVPN“ (klientas ir serveris), UDP ir TCP, tunelio režimas (maršrutizavimas) ir čiaupo režimas (tiltas), tunelio režimas (maršrutas)

Realiuoju laiku Ugniasienė / VPN Įvykis Žurnalas

Įvykio tipas	Ugniasienės renginys, sistemos renginys, VPN įvykis
Žiniasklaida	Vietinė saugykla, SNMP spąstai, „Syslog“ serveris

Serija Sąsaja

Konsolės prievadas

Žiniatinklis/telnet/ssh/cli ir rs -232 nuoseklioji konsolė

Galia Parametrai

Ryšys	Nuimamas terminalo blokas
Įvesties įtampa	18/24/48 VDC
Perkrauti dabartinę apsaugą	Palaikoma
Atvirkštinės poliškumo apsauga	Palaikoma

Fizinis Charakteristikos

Būstas	Metalas
Matmenys	51,2 x 152 x 131,1 mm (2,02 x 5,98 x 5,16 colio)
Svoris	1250 g (2,76 svaro)
Instaliacija	Din-rail montavimas

Aplinka Ribos

Darbinė temperatūra	EDR-G9 0 3: 0–60 laipsnių (32–140 laipsnių f) EDR-G 903- T: -40 iki 75 laipsnių (-40 iki 167 laipsnio f)
Sandėliavimo temperatūra (pridedama pakuotė)	-40 iki 85 laipsnių ({-40 iki 185 laipsnio f)
Aplinkos santykinė drėgmė	5–95% (nekondensavimas)

Standartai ir Pažymėjimai

Laisvas kritimas	IEC 60068-2-32
EMC	LT 55032/24
EPI	CISPR 32, FCC 15B dalis A klasė
EMS	IEC 61000-4-2 ESD: Kontaktas: 6 kV; Oras: 8 kV IEC 61000-4-3 Rs: 80 MHz iki 1 GHz: 10 V/m IEC 61000-4-4 EFT: galia: 4 kV; Signalas: 4 kV IEC 61000-4-5 viršįtampis: galia: 2 kV; Signalas: 1 kV IEC 61000-4-6 cs: 10 v IEC 61000-4-8 pfmf
Saugumas	UL 508
Šokas	IEC 60068-2-27