介绍
EDR-G9010 系列是一套高度集成的工业级多端口安全路由器,集防火墙/NAT/VPN 和二层网管型交换机功能于一体。这类设备专用于关键远程控制或监控网络中基于以太网的安全应用。这类安全路由器提供了电子安全边界来保护关键网络资产,其中包括电力应用中的变电站、泵站中的水处理系统、油气应用中的分布式控制系统,以及工厂自动化中的 PLC/SCADA 系统。
使用高级网络安全功能抵御恶意威胁
EDR-G9010 系列嵌入式防火墙使用策略规则控制不同信任区之间的网络流量,而网络地址转换 (NAT) 则保护内部网络,使其免受来自外部主机的未授权访问。虚拟专用网络 (VPN) 功能在通过公共互联网访问专用网络时,为用户提供安全通信隧道。 为帮助保护您的 OT 资产免受网络攻击,EDR-G9010 系列支持深层数据包检测 (DPI),以针对各种 OT 特定协议检查网络数据包的数据部分。
使用用户友好界面和快速设置简化配置
EDR-G9010 系列的“接口类型快速设置”为用户提供了一种简单的方法,只需四步即可设置 WAN、LAN 和桥接端口以实现路由功能。此外,“快速自动化配置文件”功能为工程师们提供了一个简易方式来配置防火墙的工业协议过滤功能,包括 EtherNet/IP、Modbus TCP、EtherCAT、FOUNDATION Fieldbus 和 PROFINET。
工业级设计,确保网络连接不中断
借助 EDR-G9010 系列的坚固硬件,这类安全路由器成为恶劣工业环境的理想之选,其具有宽温型号,可在危险条件和 -40 至 75°C 的极端温度下可靠运行。此外,EDR-G9010 系列支持全面的二层和三层冗余机制,可确保您的网络始终保持连接。
报警功能通道
纯电阻性负载:1 A @ 24 VDC
按钮
复位按钮
数字输入通道
+13 至 +30 V 表示状态 1
-30 至 +3 V 表示状态 0
最大输入电流:8 mA
10/100/1000BaseT(X) 端口(RJ45 接头)
8
1000BaseSFP 插槽
2
标准
IEEE 802.1Q,用于 VLAN 标记
IEEE 802.3,用于 10BaseT
IEEE 802.3ab,用于 1000BaseT(X)
静态端口聚合
IEEE 802.3u,用于 100BaseT(X)
IEEE 802.3x,用于流量控制
IEEE 802.3z,用于 1000BaseSX/LX/LHX/ZX
广播转发
IP 定向广播,广播转发
管理
Back Pressure Flow Control(背压流量控制)、DDNS、DHCP Server/Client、Web Console (HTTP/HTTPS)、LLDP、QoS/CoS/ToS、SNMPv1/v2c/v3、Telnet、TFTP、HTTPS、SSH
冗余协议
RSTP, STP, Turbo Ring v2
路由
吞吐量:每秒 350K 个数据包(最大 1500 Mbps)
路由表
最多 4K 个路由表
并发连接
最多 400K 个
每秒的连接数
最多 20K 个
路由冗余
VRRP
安全
安全启动、IPsec、L2TP (server)、RADIUS、信任访问控制
对时服务
NTP Server/Client,SNTP
单播路由
OSPF,RIPV1/V2,静态路由
组播路由
静态路由
过滤
IGMP v1/v2/v3
VLAN ID 范围
VID 1 至 4094
IGMP 分组
256
最大 VLAN 数量
16
LED 指示灯
PWR1、PWR2、STATE、MSTR/H.TC、CPLR/T.TC、VRRP/HA、VPN、USB
技术
ARP-Flood, FIN Scan, ICMP-Death, NEWWithout-SYN Scan, NMAP-ID Scan, NMAPXmas Scan, Null Scan, SYN/FIN Scan, SYN/RST Scan, SYN-Flood, Xmas Scan
过滤
DDoS、以太网协议、ICMP、IP 地址、MAC 地址、端口
快速自动化配置文件
DNP、EtherCAT、EtherNet/IP、FOUNDATION Fieldbus、FTP、HTTP、IEC 60870-104、IPsec、L2TP、LonWorks、Modbus TCP、PPTP、PROFINET、RADIUS、SSH、Telnet
状态检测
路由器防火墙
透明 (bridge) 防火墙深层数据包检测
未来的固件更新将支持其他协议。
吞吐量
每秒最多 350K 个数据包(最大 1500 Mbps)
认证
MD5 和 SHA (SHA-256)
RSA(密钥大小:1024 位,2048 位)
X.509 v3 证书VPN 并发隧道
最多 250 个 IPsec VPN 隧道
加密
DES、3DES、AES-128、AES-192、AES-256
协议
IPsec、L2TP (server)、PPTP (client)
吞吐量
最大 300 Mbps(条件:AES-256、SHA-256)
特性
1 转 1,N 转 1,端口转发
事件类型
防火墙事件、VPN 事件
接口
本地存储、SNMP Trap、Syslog server
Console 端口
RS-232(TxD、RxD、GND),3-pin(115200、n、8、1)
接头
USB Type-C
连接