.jpg)
特點(diǎn)和優(yōu)勢(shì) 防火墻/NAT/VPN/路由器一體化設(shè)計(jì) 利用 VPN 建立遠(yuǎn)程安全訪問(wèn)隧道 通過(guò)狀態(tài)防火墻保護(hù)關(guān)鍵資產(chǎn) 采用 PacketGuard 技術(shù)檢測(cè)工業(yè)協(xié)議 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 輕松進(jìn)行網(wǎng)絡(luò)設(shè)置 支持實(shí)現(xiàn)雙路 WAN 冗余接口連接至公共網(wǎng)絡(luò) 支持不同接口的 VLAN 支持 -40 至 75°C 工作溫度（-T 型號(hào)） 基于 IEC 62443/NERC CIP 的安全功能介紹EDR-
防火墻/NAT/VPN/路由器一體化設(shè)計(jì)
利用 VPN 建立遠(yuǎn)程安全訪問(wèn)隧道
通過(guò)狀態(tài)防火墻保護(hù)關(guān)鍵資產(chǎn)
采用 PacketGuard 技術(shù)檢測(cè)工業(yè)協(xié)議
網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 輕松進(jìn)行網(wǎng)絡(luò)設(shè)置
支持實(shí)現(xiàn)雙路 WAN 冗余接口連接至公共網(wǎng)絡(luò)
支持不同接口的 VLAN
支持 -40 至 75°C 工作溫度（-T 型號(hào)）
基于 IEC 62443/NERC CIP 的安全功能
EDR-G902 是一款高性能工業(yè)級(jí) VPN 安全路由器，集防火墻/NAT 于一體。這是一款專(zhuān)為關(guān)鍵遠(yuǎn)程控制或遠(yuǎn)程監(jiān)控網(wǎng)絡(luò)的以太網(wǎng)安全應(yīng)用而設(shè)計(jì)的產(chǎn)品，提供電子安全邊界 (ESP) 來(lái)保護(hù)關(guān)鍵網(wǎng)絡(luò)資產(chǎn)，例如：泵站中的水處理系統(tǒng)、油氣應(yīng)用中的 DCS 系統(tǒng)，以及工廠自動(dòng)化中的 PLC/SCADA 系統(tǒng)。EDR-G902 系列包括以下網(wǎng)絡(luò)安全特性：
VPN：虛擬專(zhuān)用網(wǎng)絡(luò) (VPN) 為用戶(hù)通過(guò)公共互聯(lián)網(wǎng)訪問(wèn)專(zhuān)用網(wǎng)絡(luò)時(shí)，提供安全通信隧道。VPN 使用 IPsec（IP 安全）server 或 client 模式加密和認(rèn)證網(wǎng)絡(luò)層的 IP 數(shù)據(jù)包，以確保機(jī)密性和發(fā)送方身份認(rèn)證。
防火墻：防火墻策略控制不同信任區(qū)之間的網(wǎng)絡(luò)流量，而網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 則是保護(hù)內(nèi)部局域網(wǎng)，免受來(lái)自外部主機(jī)的未授權(quán)活動(dòng)。
EDR-G902 的快速自動(dòng)化配置文件功能支持最常見(jiàn)的現(xiàn)場(chǎng)總線協(xié)議，包括 EtherCAT、EtherNet/IP、FOUNDATION Fieldbus、Modbus TCP 和 PROFINET。用戶(hù)只需簡(jiǎn)單點(diǎn)擊用戶(hù)友好設(shè)計(jì)的 Web UI，即可輕松創(chuàng)建一個(gè)安全的以太網(wǎng)現(xiàn)場(chǎng)總線網(wǎng)絡(luò)。此外，Moxa PacketGuard 技術(shù)（深層數(shù)據(jù)包檢測(cè)）可在 OSI 第七層過(guò)濾 Modbus TCP 命令。這款產(chǎn)品提供寬溫型號(hào)，可在 -40 至 75°C 溫度的危險(xiǎn)環(huán)境下可靠運(yùn)行。
純電阻性負(fù)載：1 A @ 24 VDC
復(fù)位按鈕
+13 至 +30 V 表示狀態(tài) 1
-30 至 +3 V 表示狀態(tài) 0
最大輸入電流：8 mA
1
1
IEEE 802.1Q，用于 VLAN 標(biāo)記
IEEE 802.3，用于 10BaseT
IEEE 802.3ab，用于 1000BaseT(X)
IEEE 802.3u，用于 100BaseT(X) 和 100BaseFX
IEEE 802.3x，用于流量控制
IEEE 802.3z，用于 1000BaseSX/LX/LHX/ZX
1
1
Back Pressure Flow Control（背壓流量控制）、DDNS、DHCP Server/Client、HTTP、LLDP、QoS/CoS/ToS、SMTP、SNMPv1/v2c/v3、Telnet、TFTP、QoS、PPPOE、Traffic prioritization（流量?jī)?yōu)先級(jí)）
吞吐量：每秒 25,000 個(gè)數(shù)據(jù)包（最大 300 Mbps）
VRRP
HTTPS/SSL、SSH、IPsec、OpenVPN（client 和 server）、UDP 和 TCP 隧道模式（路由）及 TAP 模式 (bridge)、L2TP (server)、RADIUS
NTP Server/Client、SNTP
OSPF，RIPV1/V2，靜態(tài)路由
10
ARP-Flood, FIN Scan, ICMP-Death, NEWWithout-SYN Scan, NMAP-ID Scan, NMAP-Xmas Scan, Null Scan, SYN/FIN Scan, SYN/RST Scan, SYN-Flood, Xmas Scan
Modbus TCP
Modbus UDP
DDoS、以太網(wǎng)協(xié)議、ICMP、IP 地址、MAC 地址、端口
DNP、EtherCAT、EtherNet/IP、FOUNDATION Fieldbus 、FTP、HTTP、IEC 60870-104、IPsec、L2TP、LonWorks、Modbus TCP、PPTP、PROFINET、RADIUS、SSH、Telnet
路由器防火墻
透明 (bridge) 防火墻
每秒最多 25000 個(gè)數(shù)據(jù)包（最大 300 Mbps）
MD5 和 SHA (SHA-256)
RSA（密鑰大小：1024 位，2048 位）
X.509 v3 證書(shū)
最多 50 個(gè) IPsec VPN 隧道
3DES, AES-128, AES-192, AES-256, DES
IPsec、L2TP (server)、PPTP (client)
最大 60 Mbps（條件：AES-256、SHA-256）
1 轉(zhuǎn) 1，雙向 1 轉(zhuǎn) 1，N 轉(zhuǎn) 1，端口轉(zhuǎn)發(fā)
用戶(hù)密碼，采用 MD5 和 SHA1 算法
Client 模式：最多 2 個(gè)外部 server
Server 模式：最多 5 個(gè)外部 client
AES-128/192/256 CBC, Blowfish CBC, DES CBC, DES-EDE3 CBC
OpenVPN（client 和 server），UDP 和 TCP 隧道模式（路由）及 TAP 模式 (bridge)
防火墻事件、系統(tǒng)事件、VPN 事件
本地存儲(chǔ)、SNMP Trap、Syslog server
RS-232
可拆卸接線端子
12/24/48 VDC
0.45 A @ 24 VDC
支持
支持
金屬
IP30
51 x 152 x 131.1 mm（2.01 x 5.98 x 5.16 英寸）
1250 g (2.82 lb)
導(dǎo)軌式安裝，壁掛式安裝（帶可選套件）
EDR-G902：0 至 60°C（32 至 140°F）
EDR-G902-T：-40 至 75°C（-40 至 167°F）
-40 至 85°C（-40 至 185°F）
5 至 95%（非冷凝）
IEC 60068-2-32
EN 55032/24
CISPR 32，F(xiàn)CC Part 15B Class A
IEC 61000-4-2 ESD：接觸：6 kV；空氣：8 kV
IEC 61000-4-3 RS：80 MHz 至 1 GHz：10 V/m
IEC 61000-4-4 EFT：電源：4 kV；信號(hào)：4 kV
IEC 61000-4-5 Surge：電源：2 kV；信號(hào)：1 kV
IEC 61000-4-6 CS：10 V
IEC 61000-4-8 PFMF
DNV-GL
UL 508
IEC 60068-2-27
IEC 60068-2-6
981,233 小時(shí)
Telcordia (Bellcore)，GB
5 年
請(qǐng)參閱 www.moxa.com.cn/warranty
EDR-G902,EDR-G902-T