
EDR-8010-VPN-2GSFP
8 FE copper and 2 GbE SFP multiport industrial secure router with firewall/NAT/VPN, 12/24/48 VDC input voltage, -10 to 60°C operating temperature
SPEDIZIONE GRATUITA
Caratteristiche
La serie EDR−8010 è un insieme di router industriali sicuri multi−porta altamente integrati con funzioni di firewall/NAT/VPN e switch Layer 2 gestito
Questi dispositivi sono progettati per applicazioni di sicurezza basate su Ethernet in reti critiche di controllo remoto o di monitoraggio
Questi router sicuri forniscono un perimetro di sicurezza elettronico per proteggere asset informatici critici, incluse sottostazioni in applicazioni energetiche, sistemi di pompaggio e trattamento nelle stazioni idriche, sistemi di controllo distribuito nelle applicazioni oil & gas e sistemi PLC/SCADA nell'automazione di fabbrica
- Certificato per la sicurezza informatica marittima (IACS UR E27 Rev.1 & IEC 61162−460 Ed. 3.0), supporta i ruoli di gateway, forwarder e switch 460
- Firewall industriale di nuova generazione con sistema di prevenzione/rilevamento delle intrusioni (IPS/IDS)
- 8 porte FE + 2 porte Gigabit tutto−in−uno: firewall/NAT/VPN/router/switch
- Visualizza la sicurezza ΩT con il software di gestione MXsecurity
- Tunnel di accesso remoto sicuro via VPN
- Analizza i dati dei protocolli industriali con tecnologia Deep Packet Inspection (DPI)
- Configurazione di rete semplificata con Network Address Translation (NAT)
- Protocollo ridondante RSTP/Turbo Ring per maggiore affidabilità di rete
- Sviluppato secondo IEC 62443−4−2 con Secure Boot
- Intervallo di temperatura di esercizio da ?40 a 75 °C (modello −T)
Specifiche
Canali contatto allarme | Carico resistivo: 1 A @ 24 VDC |
---|---|
Pulsanti | Pulsante di reset |
Canali di ingresso digitale | +13 a +30 V per stato 1 ?30 a +3 V per stato 0 Corrente massima di ingresso: 8 mA |
Porte 10/100BaseT(X) (connettore RJ45) | 8 |
---|---|
Slot 1000BaseSFP | 2 |
Standard | IEEE 802.3 per 10BaseT IEEE 802.3u per 100BaseT(X) IEEE 802.3z per 1000BaseSX/LX/LHX/ZX IEEE 802.3x per il controllo di flusso IEEE 802.1Q per VLAN Tagging IEEE 802.1X per autenticazione Trunk di porte statico |
DMZ | Porte DMZ configurabili dall'utente |
Broadcast Forwarding | Broadcast diretto IP, inoltro broadcast |
---|---|
Gestione | Back Pressure Flow Control DDNS Server/Client DHCP Console Web (HTTP/HTTPS) LLDP QoS/CoS/ToS SNMPv1/v2c/v3 Telnet TFTP HTTPS SSH |
Protocolli di ridondanza | RSTP STP Turbo Ring v2 Turbo Chain |
Throughput di routing | Max. 50 K pacchetti/s / 500 Mbps (basato su RFC 2544) |
Tabella di routing | Max. 4 K regole di routing |
Connessioni simultanee | Max. 120 K (basato su RFC 3511) |
Connessioni al secondo | Max. 6 K (basato su RFC 3511) |
Ridondanza di routing | VRRP |
Sicurezza | Secure Boot IPsec L2TP (server) RADIUS Trust Access Control TACACS+ SCP SFTP Autenticazione NTP Autenticazione Syslog |
Gestione del tempo | Server/Client NTP SNTP |
Routing unicast | ΩSPF RIP v1/v2 Rotte statiche |
Routing multicast | Rotte statiche |
Filtri | IGMP v1/v2/v3 |
Intervallo ID VLAN | VID 1-4094 |
---|---|
Gruppi IGMP | 1000 |
Num. max. VLAN | 32 |
Indicatori LED | PWR1, PWR2, STATE, MSTR/H.TC, CPLR/T.TC, VRRP/HA, VPN, USB |
---|
Tecnologie | ARP−Flood FIN Scan ICMP Flood Sessioni TCP senza SYN NMAP−ID Scan NMAP−Xmas Scan Null Scan SYN/FIN Scan SYN/RST Scan SYN−Flood Xmas Scan |
---|
Filtri | DDoS Protocolli Ethernet ICMP Indirizzo IP Indirizzo MAC Porte |
---|---|
Ispezione stateful | Firewall router Firewall trasparente (bridge) |
Deep Packet Inspection | Modbus TCP Modbus UDP DNP3 IEC 60870−5−104 IEC 61850 MMS EtherNet/IP MELSEC Ωmron FINS ΩPC UA Siemens S7 Comm. Siemens S7 Comm. Plus Ulteriori protocolli verranno aggiunti in futuri aggiornamenti firmware. |
Sistema di prevenzione intrusioni | Richiede licenza aggiuntiva. |
Throughput | Firewall: Max. 50 K pacchetti/s / 500 Mbps (basato su RFC 2544) |
Autenticazione | MD5 e SHA (SHA−512) RSA (chiavi 1024−bit, 2048−bit) Certificato X.509 v3 |
---|---|
Tunnel VPN simultanei | Max. 50 tunnel IPsec |
Crittografia | DES 3DES AES−128 AES−192 AES−256 AES−256−GCM |
Protocolli | IPsec L2TP (server) PPTP (client) |
Throughput | Condizioni: AES−256, SHA−256 Max. 25 K pacchetti/s / 200 Mbps (basato su RFC 2544) |
Funzionalità | 1−a−1 da N a 1 Port forwarding NAT loopback |
---|
Tipo evento | Evento firewall Evento VPN |
---|---|
Media | Memoria locale SNMP Trap Server Syslog |
Porta console | RS−232 (TxD, RxD, GND), 3−pin (115200, n, 8, 1) |
---|---|
Connettore | USB Type−C |
Connessione | Morsettiera rimovibile |
---|---|
Tensione operativa | 9,6 a 60 VDC |
Tensione di ingresso | 12/24/48 VDC, ingressi doppi ridondanti (certificato DNV per 24 VDC) |
Corrente di ingresso | 0,53 A @ 12 VDC 0,26 A @ 24 VDC 0,14 A @ 48 VDC |
Protezione inversione polarità | Supportata |
Involucro | Metallo |
---|---|
Grado di protezione IP | IP40 |
Dimensioni | 45 × 135 × 105 mm (1,77 × 5,31 × 4,13 in) |
Peso | 520 g (1,15 lb) |
Installazione | Montaggio su guida DIN (certificato DNV) Montaggio a parete (kit opzionale) |
Temperatura operativa | −10 a 60°C (14 a 140°F) |
---|---|
Temperatura di stoccaggio (con confezione) | ?40 a 85 °C (?40 a 185 °F) |
Umidità relativa ambiente | 5 a 95 % (non condensante) |
Sicurezza | IEC 62368−1 UL 62368−1 |
---|---|
EMC | EN 55032/35 |
EMI | CISPR 32, FCC Parte 15B Classe A |
EMS | IEC 61000−4−2 ESD: contatto 8 kV; aria 15 kV IEC 61000−4−3 RS: 80 MHz - 1 GHz: 20 V/m IEC 61000−4−4 EFT: alimentazione 4 kV; segnale 4 kV IEC 61000−4−5 Surge: alimentazione 2 kV; segnale 4 kV IEC 61000−4−6 CS: 10 V IEC 61000−4−8 PFMF |
Ferroviario | EN 50121−4 |
Controllo traffico | NEMA TS2 |
Marittimo | DNV DNV IEC 61162−460 Ed. 3.0 per 460−gateway, forwarder e switch Profilo di sicurezza DNV 2, IACS UR E27 Rev.1 IEC 60945 |
Shock | IEC 60068−2−27 |
Caduta libera | IEC 60068−2−32 |
Vibrazioni | IEC 60068−2−6 |
Sottostazioni elettriche | IEC 61850−3 Ed. 2.0 IEEE 1613 |
Aree pericolose | ATEX Classe I Div. 2 IECEx |
Tempo | 1.347.225 ore |
---|---|
Standard | Telcordia (Bellcore), GB |
Durata garanzia | 5 anni |
---|