MOXA EDR-810 Series Enrutador seguro industrial multipuerto 8 + 2G con interruptor / cortafuegos / NAT / VPN

MOXA EDR-810 Series
Enrutador seguro industrial multipuerto 8 + 2G con interruptor / cortafuegos / NAT / VPN

Características y Beneficios
Cortafuegos industriales Moxa

Firewall todo en uno 8 + 2G / NAT / VPN / enrutador / conmutador
Desarrollar un túnel de acceso remoto seguro con VPN
Proteja los activos críticos mediante un firewall con estado
Inspeccionar el protocolo industrial con la tecnología PacketGuard
Fácil configuración de red con traducción de direcciones de red (NAT)
El protocolo redundante RSTP / Turbo Ring mejora la redundancia de la red
Rango de temperatura de funcionamiento de -40 a 75 ° C (modelo T)
Funciones de seguridad basadas en IEC 62443 / NERC CIP
Verifique la configuración del firewall con la característica inteligente SettingCheck
Introducción
El EDR-810 es un enrutador seguro multipuerto industrial altamente integrado con firewall / NAT / VPN y funciones de conmutador Layer 2 administradas. Está diseñado para aplicaciones de seguridad basadas en Ethernet en control remoto sensible o redes de monitoreo, y proporciona un perímetro de seguridad electrónico para la protección de activos cibernéticos críticos tales como sistemas de bombeo / tratamiento en estaciones de agua, sistemas DCS en aplicaciones de petróleo y gas, y Sistemas PLC / SCADA en automatización de fábrica. La serie EDS-810 incluye las siguientes características de seguridad cibernética:

Cortafuegos / NAT: las políticas de firewall controlan el tráfico de red entre diferentes zonas de confianza, y la traducción de direcciones de red (NAT) protege la LAN interna de la actividad no autorizada de hosts externos.
VPN: la red privada virtual (VPN) está diseñada para proporcionar a los usuarios túneles de comunicación segura cuando acceden a una red privada desde Internet pública. Las VPN usan el servidor IPSec (Seguridad IP) o el modo cliente para cifrar y autenticar todos los paquetes IP en la capa de red para garantizar la confidencialidad y la autenticación del remitente.
El "Ajuste rápido de enrutamiento WAN" del EDR-810 proporciona una manera fácil para que los usuarios configuren puertos WAN y LAN para crear una función de enrutamiento en cuatro pasos. Además, el "Perfil de automatización rápida" del EDR-810 brinda a los ingenieros una forma simple de configurar la función de filtrado del cortafuegos con protocolos de automatización generales, incluidos EtherNet / IP, Modbus TCP, EtherCAT, FOUNDATION Fieldbus y PROFINET. Los usuarios pueden crear fácilmente una red Ethernet segura a partir de una interfaz de usuario web fácil de usar con un solo clic, y el EDR-810 es capaz de realizar una profunda inspección de paquetes Modbus TCP. También hay disponibles modelos de amplio rango de temperaturas que funcionan de manera confiable en entornos peligrosos, de -40 a 75 ° C.

Especificaciones:

IEEE 802.3 para 10BaseT
IEEE 802.3u para 100BaseT (X)
IEEE 802.3ab para 1000BaseT (X)
IEEE 802.3z para 1000BaseX
IEEE 802.1Q para etiquetado de VLAN
IEEE 802.3ad para el puerto troncal
Protocolos SNMP v1 / v2c / v3, servidor DHCP / cliente, TFTP, servidor / cliente NTP / SNTP, HTTP, HTTPS, Telnet, SSH, IPSec, L2TP, IGMP v1 / v2 / v3, QoS / CoS / ToS, Radio, RSTP / STP, LLDP, DDNS, Proxy ARP
Enrutamiento Enrutamiento estático, RIP V1 / V2, OSPFThroughput: 10000 paquetes por segundo (100 Mbps máximo)
Redundancia de Enrutamiento VRRP
Enrutamiento multicast Estático, DVMRP, PIM-SM / SSM
Reenvío de difusión Transmisión dirigida IP, transmisión de difusión
Redundancia STP / RSTP, Turbo Ring V2, acoplamiento de anillo y doble referencia
Control de flujo Control de flujo IEEE 802.3x, control de flujo de contrapresión
• Funciones de seguridad
Firewall Características:
• Inspección con estado
• Firewall de enrutador y firewall transparente (puente)
• Filtro: dirección IP y MAC, puertos, ICMP, DDoS, protocolos Ethernet
• Inspección profunda de paquetes: TCP / UDP Modbus
• Perfiles de automatización rápida: EtherCAT, EtherNet / IP, F
Protección DoS y DDoS Escaneo nulo, Escaneo de Navidad, Escaneo NMAP-Navidad, Escaneo SYN / FIN, Escaneo FIN, Escaneo de ID de NMAP, Escaneo SYN / RST, Escaneo SIN-SIN-SIN, ICMP-Muerte, Inundación-SYN, inundación-ARP
NAT N-to-1, 1-to-1, bidireccional 1-a-1 y reenvío de puertos
VPN IPSec Protocolos:
• IPSec
• L2TP (servidor)
•
Cifrado PPTP (cliente) :
•
Autenticación DES, 3DES, AES-128, AES-192, AES-256 :
• RSA (tamaño de la clave: 1024 bits, 2048 bits)
• X Certificado .509 v3
•
Rendimiento de MD5 y SHA (SHA-256) :
• Máx. 17 Mbps (Condiciones: AES)
OpenVPN Protocolos:
• OpenVPN (cliente y servidor), UDP y TCP
• Modo túnel (enrutamiento) y modo TAP (puente)
Cifrado:
• Blowfish CBC, DES CBC, DES-EDE3 CBC, AES-128/192/256 CBC
Autenticación:
• Contraseña de usuario por MD5 y SHA1
Rendimiento:
• Máx. 5 Mbps
Co
Registro de eventos de Firewall / VPN en tiempo real • Tipo de evento: evento de firewall, evento VPN, evento de seguridad del sistema
• Medios: almacenamiento local, servidor Syslog y trampa SNMP
• Propiedades del interruptor
Max. Número de VLAN dieciséis
Rango de ID de VLAN 1 a 4094
Grupos IGMP 256
• Interfaz
Puertos RJ45 10 / 100BaseT (X) velocidad de negociación automática
Puertos de fibra Ranura 1000BaseSFP
Puerto de consola Web / Telnet / SSH / CLI y consola serie RS-232
Botón de reinicio Restablecer la configuración predeterminada
Indicadores LED ESTADO, PWR1, PWR2, FALLO, 10/100 / 1000M
Contacto de alarma Una salida de relé con capacidad de carga de corriente de 1 A a 24 VDC
Entradas digitales 1 bloque de terminales de 2 contactos • +13 a +30 V para el estado "1"
• -30 a +3 V para el estado "0"
• Máx. corriente de entrada: 8 mA
• Requisitos de potencia
Voltaje de entrada 12/24/48 VDC, entradas dobles redundantes
Corriente de entrada 0.32 A @ 24 V
Protección de corriente de sobrecarga Presente
Conexión Bloque de terminales extraíble
Protección de polaridad inversa Presente
• Características físicas
Alojamiento Metal
Dimensiones 53.6 x 135 x 105 mm (2.11 x 5.31 x 4.13 in)
Peso 830 g (2.10 lb)
Instalación Montaje en riel DIN, montaje en pared (con kit opcional)
• Límites ambientales
Temperatura de funcionamiento Modelos estándar: -10 a 60 ° C (14 a 140 ° F)
Wide Temp. Modelos: -40 a 75 ° C (-40 a 167 ° F)
Temperatura de almacenamiento -40 a 85 ° C (-40 a 185 ° F)
Humedad relativa del ambiente 5 a 95% (sin condensación)
• Estándares y certificaciones
La seguridad UL 508
EMC EN 55032/24
Lugar peligroso UL / cUL Clase I División 2 Grupos A / B / C / D
EMI CISPR 32, FCC Parte 15B clase A
EMS IEC 61000-4-2 ESD: Contacto: 6 kV; Aire: 8 kV
IEC 61000-4-3 RS: 80 MHz a 1 GHz: 10 V / m
IEC 61000-4-4 EFT: Potencia: 2 kV; Señal: 2 kV
IEC 61000-4-5 Sobretensión: Potencia: 2 kV; Señal: 2 kV
IEC 61000-4-6 CS: Señal: 10 V
IEC 61000-4-8
Tráfico ferroviario EN 50121-4
Transporte NEMA TS2
Choque IEC 60068-2-27
Caida libre IEC 60068-2-32
Vibración IEC 60068-2-6
• MTBF (tiempo medio entre fallas)
Hora 981,954 horas
Estándar Telcordia (Bellcore), GB