MoxaEDR-G9010 Serie8 GBE COPPER + 2 GBE SFP Multiport Industrial Secure Router

Introducere

Seria MOXA EDR-G9010 este un set de routere securizate cu mai multe porturi industriale integrate, cu firewall/nat/vpn și funcții de comutare a stratului 2 gestionat. Aceste dispozitive sunt concepute pentru aplicații de securitate bazate pe Ethernet în rețelele critice de telecomandă sau monitorizare. Aceste routere sigure oferă un perimetru de securitate electronică pentru a proteja activele cibernetice critice, inclusiv stațiile din aplicații de energie electrică, sisteme de pompă și tratare în stații de apă, sisteme de control distribuite în aplicații de petrol și gaze și sisteme PLC/SCADA în automatizarea fabricii. Mai mult, odată cu adăugarea de IDS/IPS, seria EDR-G9010 este un firewall industrial de generație viitoare, echipat cu capacități de detectare și prevenire a amenințărilor pentru a proteja în continuare infrastructura critică împotriva atacurilor de securitate cibernetică.

Caracteristici şi Beneficii

Dezvoltat în conformitate cu IEC 62443-4-1 și conformi cu standardele IEC 62443-4-2 cibersecuritate industrială
10- port gigabit all-in-one firewall/nat/vpn/router/comutator
Sistem de prevenire/detectare a intruziunilor de calitate industrială (IPS/IDS)
Vizualizați securitatea OT cu software -ul de gestionare a mxsecurității
Securizați tunelul de acces la distanță cu VPN
Examinați datele privind protocolul industrial cu tehnologia de inspecție profundă a pachetelor (DPI)
Configurare ușoară a rețelei cu traducere de adrese de rețea (NAT)
Protocolul redundant RSTP/Turbo RENING Îmbunătățește redundanța rețelei
Suportă securitate de pornire pentru verificarea integrității sistemului
-40 până la 75 de grade de temperatură de funcționare (model model)

MX-ROS Adrese Creştere Cibersecuritate Amenințări

MX-ROS MOXA (https://www.moxa.com/en/spotlight/portfolio/mx-ros/index) este o platformă software pentru routere și firewall-uri de securitate industrială. Platforma acceptă securitatea robustă și funcționarea ușor de utilizat a routerelor sigure prin intermediul interfețelor Web și CLI simplificate. Pe lângă aderarea la IEC 62443-4-2, dispozitivele MX-ROS oferă o mulțime de cele mai recente caracteristici de gestionare a rețelei de tehnologie operațională transversală (OT) cu fiecare versiune pentru a proteja hardware și software.

Apăra Împotriva Rău intenționat Amenințări Cu Avansat Cibersecuritate Caracteristici

Seria EDR-G9010 Embedded Firewall folosește reguli de politică pentru a controla traficul de rețea între zonele de încredere, în timp ce traducerea adresei de rețea (NAT) protejează rețeaua internă de accesul neautorizat de către gazdele exterioare. Funcționalitatea Virtual Private Networking (VPN) oferă în continuare utilizatorilor tuneluri de comunicare sigure atunci când accesează rețeaua privată de pe internetul public. Pentru a vă proteja activele OT împotriva cyberattacks, seria EDR-G9010 acceptă inspecția de pachete profunde (DPI) pentru a examina porțiunea de date a pachetelor de rețea pentru diverse protocoale specifice OT.

Simplifica Configurații Cu Ușor de utilizat Interfață şi Rapid Setări

Expertul de configurare al seriei EDR-G9010 oferă o modalitate ușoară pentru utilizatori de a configura porturile WAN, LAN și Bridge pentru funcționalitatea de rutare în doar patru pași. În plus, caracteristica de gestionare a firewall-ului bazată pe obiecte oferă inginerilor o modalitate simplă de a configura și menține filtrarea firewall-ului pentru adrese și subrețele IP, servicii de rețea, servicii de aplicații industriale și servicii definite de utilizator.

Grad industrial Proiecta la Asigura Neîntrerupt Reţea Conectivitate

Hardware-ul accidentat al seriei EDR-G9010 face ca aceste routere sigure să fie ideale pentru medii industriale dure, cu modele de temperatură largă care sunt construite pentru a funcționa în mod fiabil în condiții periculoase și temperaturi extreme de -40 până la 75 de grade. Mai mult, seria EDR-G9010 acceptă mecanisme de redundanță Strat 2 și strat 3 pentru a vă asigura că rețeaua dvs. rămâne conectată în orice moment.

Virtual Patching şi Inteligent Ameninţare Protecţie

Patchingul rămâne o provocare majoră în mediile OT, deoarece aplicațiile OT nu își pot permite operațiunile de întrerupere prin închiderea sistemelor pentru a aplica patch -uri. Tehnologia de patching virtual poate ajuta la completarea proceselor existente de gestionare a patch -urilor prin protejarea cunoscută și necunoscută

vulnerabilități. În plus, EDR-G9010 prezintă o funcționalitate inteligentă a IPS pentru protecția continuă împotriva cyberthreat-urilor, care utilizează detectarea bazată pe model pentru a identifica și bloca atacurile cunoscute.

Specificații

Intrare/ieșire Interfață

Alarma Contact Canale

Sarcina rezistivă: 1 A @ 24 VDC

Butoane

Butonul de resetare

Digital Intrare Canale

+13 la +30 v pentru starea 1

{{0}} la +3 v pentru starea 0

Max. Curent de intrare: 8 Ma

Ethernet Interfață

10/10/1000BASET (X) Porturi (RJ45 conector)	8
1000/2500basesfp Porturi	2
Standarde	IEEE 802.1Q pentru etichetarea VLAN IEEE 802.3 pentru 10Baset IEEE 802.3AB pentru 1000Baset (x) port static port IEEE 802.3U pentru 100Baset (x) IEEE 802.3x pentru controlul fluxului IEEE 802.3z pentru 1000BasesX/LX/LHX/ZX IEEE 802.1X pentru autentificare
Dmz	Porturi DMZ constante pentru utilizator

Ethernet Software Caracteristici

Difuzare Redirecționare	Transmisie direcționată IP, transmitere de difuzare
Management	Controlul debitului presiunii din spate DDN -uri Server/client DHCP Consolă web (http/https) lldp QOS/COS/TOS SNMPV1/V2C/V3 Telnet TFTP HTTPS SSH
Redundanţă Protocoale	RSTP STP Lanț turbo turbo turbo
Rutare Debit	Max. Pachete de 350k pe secundă / 2 Gbps (pe baza RFC 2544)
Rutare Masă	Max. Reguli de rutare 4K
Concomitent Conexiuni	Max. 400K (pe baza RFC 3511)
Conexiuni Pe Doilea	Max. 20K (pe baza RFC 3511)
Rutare Redundanţă	Vrrp
Securitate	Securizare IPSEC de pornire Raza l2tp (server) Controlul accesului de încredere TACACS+ SCP SFTP Autentificare NTP Autentificare syslog
TimpManagement	Server NTP/client SNTP
Unicast Rutare	OSPF RIPV1/V2 Traseu static
Multicast Rutare	Traseu static
Filtra	IGMP V1/V2/V3

Comutator Proprietăți

VLAN Id Gamă	Vid 1 până la 4094
IGMP Grupuri	256
Max. Nu. de VLANS	32

LED Interfață

LED Indicatori

PWR1, PWR2, State, MSTR/H.TC, CPLR/T.TC, VRRP/HA, VPN, USB

Dos şi DDOS Protecţie

Tehnologie

ARP-FLOOD

Fin Scan

ICMP Flood

Sesiuni TCP fără sin

NMAP-ID SCAN

Scanare NMAP-XMAS

Scanare nulă

Scan/Fin Scan

SIN/RST SCAN

Syn-food

Scanare de Crăciun

Firewall

Filtra	DDOS Protocoale Ethernet ICMP Adresa IP Adresa MAC Porturi
De stat Inspecţie	Firewall router Firewall transparent (pod)
Adânc Pachet Inspecţie	Dnp3 Ethernet/ip IEC 60870-5-104 IEC 61850 mms Melsec Modbus TCP Modbus UDP Omron aripioare Opc ua Siemens S7 Comm. Siemens S7 Comm. Plus Protocoale suplimentare vor fi acceptate prin actualizările viitoare ale firmware -ului.
Intruziune Prevenire Sistem	Necesită o licență suplimentară.
Debit	Firewall: Max. Pachete de 350k pe secundă / 2 Gbps (pe baza RFC 2544) IPS: Max. Pachete de 200K pe secundă / 2 Gbps (pe baza RFC 2544)

Ipsec VPN

Autentificare	Md5 și sha (sha -512) Rsa (dimensiunea tastei: 1024- bit, 2048- bit) Certificat X.509 V3
Concomitent VPN Tuneluri	Max. 250 Tuneluri VPN IPSEC
Criptare	Des 3des AES -128 AES -192 AES -256 AES -256- gcm
Protocoale	Ipsec L2TP (server) Pptp (client)
Debit	Condiții: AES -256, sha -256 Max. Pachete 100K pe secundă / 800 Mbps (pe baza RFC 2544)

Nat

Caracteristici

1- la -1

N-la -1

Redirecționarea portului NAT Loopback

În timp real Firewall / VPN Eveniment Jurnal

Eveniment Tip

Eveniment de firewall

Eveniment VPN

Media

Depozitare locală

Capcană SNMP

Server syslog

Serial Interfață

Consolă Port	Rs -232 (txd, rxd, gnd), 3- pin (115200, n, 8, 1)
Conector	USB Type-C

Putere Parametri

Conexiune	Bloc terminal detașabil
Intrare Voltaj	Edr-g 9010- vpn -2 mgsfp (-t) modele: 24/12/48 VDC, intrări duale redundante (certificate DNV pentru 24 VDC) Edr-g 9010- vpn -2 mgsfp-hv (-t) modele: 120/240 VDC/VAC, intrări duble redundante
Operare Voltaj	Modele non-HV (-T): 9.6 până la 60 VDC Modele -hv (-t): 88 până la 300 VDC, 90 până la 264 VAC
Intrare Actual	Edr-g 9010- vpn -2 mgsfp (-t) modele: 1.51 A @ 12 VDC 0. 70 a @ 24 vdc 0. 35 a @ 48 vdc Edr-g 9010- vpn -2 mgsfp-hv (-t) modele: 0. 28 A @ 120 VAC 0. 18 A @ 240 VAC 0. 15 a @ 120 vdc 0. 08 a @ 240 vdc
Verso Polaritate Protecţie	Susținut

Fizic Caracteristici

Locuințe	Metal
Ip Rating	IP40
Dimensiuni	Edr-g 9010- vpn -2 mgsfp (-t) modele: 58 x 135 x 105 mm (2,28 x 5,31 x 4,13 in) Edr-g 9010- vpn -2 mgsfp-hv (-t) modele: 64 x 135 x 105 mm (2,52 x 5,31 x 4,13 in)
Greutate	Edr-g 9010- vpn -2 mgsfp (-t) modele: 1030 g (2.27 lb) EDR-G 9010- vpn -2 MGSFP-HV (-T) Modele: 1150 g (2,54 lb)
Instalare	Montare din meciuri (certificate DNV) Montare pe perete (cu kit opțional)

Mediu Limite

Operare Temperatură

Modele standard: -10 la 60 grade (14 până la 140 grade F)

Temperatură largă. Modele: -40 la 75 grade (-40 la 167 grade f)

Edr-g 9010- vpn -2 mgsfp (-t) modele: dnv-certificat pentru -25 la 70 grade (-13 la 158 grade f)

Depozitare Temperatură (pachet inclus)

-40 la 85 de grade (-40 la 185 grade f)

Ambient Relativ Umiditate

5 până la 95% (necondensat)

Standarde şi Certificări

Siguranţă	IEC 62368-1 Ul 62368-1 IEC 60950-1 Ul 60950-1
EMC	EN 55032/35
EMI	CISPR 32, FCC Partea 15b Clasa A
EMS	IEC 61000-4-2 esd: contact: 8 kv; Aer: 15 kV IEC 61000-4-3 rs: 80 MHz la 1 GHz: 20 V/M IEC 61000-4-4 eft: putere: 4 kv; Semnal: 4 kV IEC 61000-4-5 supratensiune: putere: 2 kv; Semnal: 4 kV IEC 61000-4-6 cs: 10 V IEC 61000-4-8 pfmf
Industrial Cibersecuritate	IEC 62443-4-1 IEC 62443-4-2
Feroviar	Edr-g 9010- vpn -2 mgsfp (-t) modele: en 50121-4
Trafic Controla	Edr-g 9010- vpn -2 mgsfp (-t) modele: nema ts2
Maritim	Edr-g 9010- vpn -2 mgsfp (-t) modele: IEC 60945, DNV
Putere Stația	IEEE 1613 IEC {{0}} Ediția 2.0
Periculos Locații	Edr-g 9010- vpn -2 mgsfp (-t) modele: Atex, clasa I Divizia 2
Şoc	IEC 60068-2-27
Freedefall	IEC 60068-2-32
Vibrații	IEC 60068-2-6

MTBF

Timp

Edr-g 9010- vpn -2 MGSFP (-T) Modele: 1.080.807 ore

Edr-g 9010- vpn -2 MGSFP-HV (-T) Modele: 509.714 ore

Standarde

Telcordia (Bellcore), GB

Pachet Conținut

Dispozitiv	1 x EDR-G9010 Seria securizează router
Cablu	1 x db9 femeie la USB Type-C
Instalare Kit	4 x capac, plastic, pentru portul RJ45 2 x capac, plastic, pentru slotul SFP
Documentare	1 x Ghid de instalare rapidă 1 x Card de garanție
Nota	Modulele SFP trebuie să fie achiziționate separat pentru a fi utilizate cu acest produs.

Dimensiuni

Standard Modele

HV Modele

Comanda Informaţii

Model Nume

10/100/

1000BASET (X)

Porturi (RJ45 Conector)

1000basesfp

Sloturi

Firewall

Nat

VPN

Intrare Voltaj

Temp de funcționare.

Edr-g 9010- vpn - 2 mgsfp

√

24/12/48 VDC

-10 la 60 de grade

(Certificat DNV)

Edr-g 9010- vpn - 2 mgsfp-t

√

24/12/48 VDC

-40 la 75 de grade

(DNV-certificat pentru -25 la 70 de grade)

Edr-g 9010- vpn - 2 MGSFP-HV

√

120/240 VDC/ VAC

-10 la 60 de grade

Edr-g 9010- vpn - 2 mgsfp-hv-t

√

120/240 VDC/ VAC

-40 la 75 de grade

Accesorii (vândut separat)

Depozitare Kituri

ABC -02- USB	Instrument de rezervare de rezervă și restaurare, actualizare a firmware -ului și instrument de stocare a fișierelor jurnal pentru comutatoare și routere Ethernet gestionate, 0 la temperatura de funcționare la 60 de grade
ABC -02- USB-T	Instrument de rezervare de rezervă și restaurare, actualizare a firmware -ului și instrument de stocare a fișierelor jurnal pentru comutatoare și routere Ethernet gestionate, -40 la temperatura de funcționare la 75 de grade

SFP Module

Sfp -1 g10alc	WDM-TYPE (BIDI) modul SFP cu port 1 1000 basesfp cu conector LC pentru 1 0 km transmisie; TX 1310 nm, RX 1550 nm, 0 până la 60 de grade temperatura de funcționare
Sfp -1 g10alc-t	WDM-TYPE (BIDI) Modul SFP cu port 1 1000 basesfp cu conector LC pentru transmisie de 10 km; TX 1310 nm, rx 1550 nm, -40 la temperatura de funcționare de 85 de grade
Sfp -1 g10blc	WDM-TYPE (BIDI) modul SFP cu port 1 1000 basesfp cu conector LC pentru 1 0 km transmisie; TX 1550 nm, RX 1310 nm, 0 până la 60 de grade temperatura de funcționare
Sfp -1 g10blc-t	WDM-TYPE (BIDI) Modul SFP cu port 1 1000 basesfp cu conector LC pentru transmisie de 10 km; TX 1550 nm, rx 1310 nm, -40 la temperatura de funcționare la 85 de grade
Sfp -1 g20alc	WDM-TYPE (BIDI) Modul SFP cu portul 1 1000 basesfp cu conector LC pentru 2 0 km transmisie; TX 1310 nm, RX 1550 nm, 0 până la 60 de grade temperatura de funcționare
Sfp -1 g20alc-t	WDM-TYPE (BIDI) Modul SFP cu port 1 1000 basesfp cu conector LC pentru transmisie de 20 km; TX 1310 nm, rx 1550 nm, -40 la temperatura de funcționare de 85 de grade
Sfp -1 g20blc	WDM-TYPE (BIDI) Modul SFP cu portul 1 1000 basesfp cu conector LC pentru 2 0 km transmisie; TX 1550 nm, RX 1310 nm, 0 până la 60 de grade temperatura de funcționare
Sfp -1 g20blc-t	WDM-TYPE (BIDI) Modul SFP cu port 1 1000 basesfp cu conector LC pentru transmisie de 20 km; TX 1550 nm, rx 1310 nm, -40 la temperatura de funcționare la 85 de grade
Sfp -1 g40alc	WDM-TYPE (BIDI) Modul SFP cu port 1 1000 basesfp cu conector LC pentru 4 0 km transmisie; TX 1310 nm, RX 1550 nm, 0 până la 60 de grade temperatura de funcționare
Sfp -1 g40alc-t	WDM-TYPE (BIDI) Modul SFP cu port 1 1000 basesfp cu conector LC pentru transmisie de 40 km; TX 1310 nm, rx 1550 nm, -40 la temperatura de funcționare de 85 de grade
Sfp -1 g40blc	WDM-TYPE (BIDI) Modul SFP cu port 1 1000 basesfp cu conector LC pentru 4 0 km transmisie; TX 1550 nm, RX 1310 nm, 0 până la 60 de grade temperatura de funcționare
Sfp -1 g40blc-t	WDM-TYPE (BIDI) Modul SFP cu port 1 1000 basesfp cu conector LC pentru transmisie de 40 km; TX 1550 nm, rx 1310 nm, -40 la temperatura de funcționare la 85 de grade
Sfp -1 gezxlc	Modul SFP cu {{0}} port BASEEZX cu conector LC pentru transmisie de 110 km, temperatura de funcționare de la 0 la 60 grade
Sfp -1 gezxlc -120	Modul SFP cu {{0}} port BASEEZX cu conector LC pentru transmisie de 120 km, temperatura de funcționare de la 0 la 60 grade
Sfp -1 Glhlc	Modul SFP cu {{0}} port Baselh cu conector LC pentru transmisie de 30 km, temperatura de funcționare de la 0 la 60 de grade
Sfp -1 GLHLC-T	Modul SFP cu port 1 1000 Baselh cu conector LC pentru transmisie de 30 km, -40 la temperatura de funcționare de 85 de grade
Sfp -1 Glhxlc	Modul SFP cu {{0}} port Baselhx cu conector LC pentru transmisie de 40 km, temperatura de funcționare de la 0 la 60 de grade
SFP -1 GLHXLC-T	Modul SFP cu port 1 1000 Baselhx cu conector LC pentru transmisie de 40 km, -40 la temperatura de funcționare la 85 de grade
SFP -1 GLSXLC	Modul SFP cu {{0}} port BASELSX cu conector LC pentru transmisie de 1km/2km, temperatura de funcționare de la 0 la 60 grade
SFP -1 GLSXLC-T	Modul SFP cu portul 1 1000 BASELSX cu conector LC pentru transmisie de 1km/2km, -40 la temperatura de funcționare de 85 de grade
Sfp -1 Glxlc	Modul SFP cu {{0}} port Baselx cu conector LC pentru transmisie de 10 km, temperatura de funcționare de la 0 la 60 de grade
Sfp -1 Glxlc-t	Modul SFP cu 1 1000 port Baselx cu conector LC pentru transmisie de 10 km, -40 la temperatura de funcționare de 85 de grade
Sfp -1 gsxlc	Modul SFP cu {{0}} port BASESX cu conector LC pentru transmisie de 300m/550m, temperatura de funcționare de la 0 la 60 de grade
Sfp -1 gsxlc-t	Modul SFP cu port 1 1000 basesx cu conector LC pentru transmisie de 300m/550m, -40 la temperatura de funcționare de 85 de grade
Sfp -1 gzxlc	Modul SFP cu {{0}} port basezx cu conector LC pentru transmisie de 80 km, temperatura de funcționare de la 0 la 60 de grade
Sfp -1 gzxlc-t	Modul SFP cu port 1 1000 basezx cu conector LC pentru transmisie de 80 km, -40 la temperatura de funcționare de 85 de grade
Sfp -1 gtxrj 45- t	Modul SFP cu portul de bază 1 1000 cu conector RJ45 pentru transmisie de 100 m, -40 la 75 de grade Temperatura de funcționare
Sfp -2. 5GSLC-T	Modul SFP cu 1 2. 5GBASEFX PORT cu conector LC, un singur mod, pentru transmisie de 5 km, -40 la 85 Temperatura de funcționare a gradului
Sfp -2. 5GSLHLC-T	Modul SFP cu 1 2. Portul 5GBASEFX cu conector LC, un singur mod, pentru transmisie de 45 km, -40 la temperatura de funcționare de 85 de grade
Sfp -2. 5GMLC-T	Modul SFP cu 1 2. Portul 5GBASEFX cu conector LC, multi-mod, pentru 170, 200, 550, 600 m transmisie, -40 la 85 de grade temperatura de funcționare
Sfp -2. 5GLSLC-T	Modul SFP cu 1 2. Portul 5GBASEFX cu conector LC, un singur mod, pentru transmisie de 20 km, -40 la temperatura de funcționare de 85 de grade

Montare Kituri

Wk -35-01	Set de montare a pereților cu 2 plăci (35 x 44 x 2,5 mm) și 6 șuruburi
Wk -46-01	Kit de montare a pereților, 2 plăci, 8 șuruburi, 46 x 66,8 x 2 mm

Software

LIC-MXSECURITY-NEW-XN-SR	Licență de nod perpetual MXSEcurity cu cantitate de noduri personalizabile (minim 1 nod)
Lic-iPS-mxsecurity-New -1 y-xn-sr	1- Licență IPS pentru mxsecurity cu cantitate de noduri personalizabile (minim 1 nod)
Lic-ips-mxsecurity-new-xm-xn- dmr	Licență IPS pentru MXSecurity cu durată personalizabilă și cantitate de noduri (minim 1 lună, minim 1 nod)
LIC-IPS-MXSECURITY-RENEW -1 y-xn- sr	1- Anul Licență de reînnoire IPS pentru mxsecurity cu cantitate de noduri personalizabile (minim 1 nod)
Lic-ips-mxsecurity-renew-xm-xn- dmr	Licență de reînnoire IPS pentru MXSecurity cu durată personalizabilă și cantitate de noduri (minim 1 lună, minim 1 nod)
Lic-iPS-mxsecurity-add -1 q-xn-sr	3- Licență suplimentară IPS pentru mxsecurity cu cantitate de nod personalizabil (minim 1 nod)
Lic-iPS-mxsecurity-add -2 q-xn-sr	6- Licență suplimentară IPS pentru mxsecurity cu cantitate de nod personalizabil (minim 1 nod)
Lic-iPS-mxsecurity-add -3 q-xn-sr	9- Licență suplimentară IPS pentru mxsecurity cu cantitate de nod personalizabil (minim 1 nod)
Lic-iPS-mxsecurity-add -4 q-xn-sr	1- Licență suplimentară IPS pentru mxsecurity cu cantitate de nod personalizabil (minim 1 nod)
Lic-iPS-mxsecurity-add-xm-xn- dmr	Licență suplimentară IPS pentru MXSecurity cu durată personalizabilă și cantitate de noduri (minim 1 lună, minim 1 nod)
Lic-ips-device-new -1 y -1 n-mr	1- Anul Licență IPS bazată pe dispozitiv
Lic-ips-device-renew -1 y -1 n-mr	1- Licență de reînnoire IPS bazată pe dispozitiv bazat pe dispozitiv

Tag-uri populare: Seria Moxa EDR-G9010, China, en-gros, online, comandă, MOXA 45MR 1600, Seria Moxa PT G7728, Gestionarea accesului la rețea, dispozitiv de scalabilitate a rețelei, Gateway de comunicare în serie, Serial to Ethernet Gateway