MOXA EDR-G902 Series

Die EDR-G902 Serie ist ein Hochleistungs-Gigabit-, Firewall/VPN/Router-Kombigerät für Ethernet-Sicherheitsanwendungen in sicherheitssensiblen Remote-Control- oder Überwachungsnetzwerken und kritischen industriellen Anlagen. Es schafft ein elektronisches Sicherheitsumfeld (Electronic Security Perimeter) für die Absicherung von kritischen Infrastrukturkomponenten wie Pumpstationen, Prozessleitsystemen und speicherprogrammierbaren Steuerungen auf Ölbohrplattformen und in Wasseraufbereitungsanlagen. Die Serie EDS-G902 ist mit folgenden Computer- und Netzsicherheitsfunktionen ausgestattet:

• Firewall: Steuert den Netzwerk-Datenverkehr zwischen verschiedenen Trust-Zonen. Network Address Translation (NAT) inklusive, zur Abschirmung des internen LAN gegen unbefugte, von externen Hosts stammende Aktivitäten.
• Virtual Private Networking (VPN)*: Über virtuelle private Netzwerke (VPNs) können den Anwendern sichere Datenverbindungen für den Zugriff auf ein privates Netzwerk über das öffentliche Internet zur Verfügung gestellt werden. Dabei gewährleistet die Verwendung von IPSec (IP Security) zur Verschlüsselung und Authentifizierung aller IP-Datenpakete auf der Netzwerkebene volle Diskretion und gesicherte Absenderauthentifizierung.

Die Funktion des Quick Automation-Profils der EDR-G903 Serie unterstützt die meisten Feldbus-Protokolle, einschließlich EtherCAT, EtherNet/IP, FOUNDATION Fieldbus, Modbus/TCP und PROFINET. Diese Funktion ermöglicht es Benutzern, über eine bedienerfreundliche Web-Benutzeroberfläche ein sicheres Ethernet-Feldbus-Netzwerk mit einem einzigen Klick einzurichten. Ferner stehen Modelle für Betriebstemperaturbereiche zwischen -40 und 75 °C zur Verfügung, die zuverlässig in gefährdeten Umgebungen arbeiten.

Technology

Standards
IEEE 802.3 for 10BaseT
IEEE 802.3u for 100BaseT(X) and 100BaseFX
IEEE 802.3ab for 1000BaseT(X)
IEEE 802.3z for 1000BaseX

Protocols
SNMPv1/v2c/v3, DHCP Server/Client, TFTP, NTP, HTTP, HTTPS, Telnet, SSH, Syslog, SMTP, LLDP, PPPoE, PPTP, Dynamic DNS, QoS (Quality of Service)

Routing
Static routing, RIP V1/V2, VRRP

VLAN
5 VLANs per interfaces (VLAN ID: 1 to 4094)

Flow Control
IEEE 802.3x flow control, back pressure flow control


Interface

WAN/WAN1
1 RJ45/Fiber combo port

WAN2/DMZ
1 RJ45/Fiber combo port

LAN
RJ45

RJ45 Ports
10/100/1000BaseT(X) auto negotiation speed

Fiber Ports
100/1000BaseSFP slot

LED Indicators
PWR1, PWR2, FAULT, 10/100/1000M

Alarm Contact
One relay output with current carrying capacity of 1 A @ 24 VDC

Digital Inputs
1 input

• +13 to +30 V for state “1”
  
• -30 to +3 V for state “0”
  
• Max. input current: 8 mA
  
• Security Function

Firewall

• Stateful inspection
  
• Filter: IP and MAC address, ports, ICMP, DDoS, Ethernet Protocols
  
• Bridge mode firewall
  
• Deep Packet Inspection on Modbus TCP

Quick Automation Profile
EtherCAT, EtherNet/IP, FOUNDATION Fieldbus, LonWorks, Modbus/TCP, PROFINET,
IEC 60870-104, DNP, FTP, SSH, Telnet, HTTP, IPSec, L2TP, PPTP, RADIUS

NAT
N-to-1, 1-to-1, and port forwarding

VPN
IPSec (client/server), L2TP (server), PPTP (client), Max. 50 tunnels (EDR-G902) or Max. 100 tunnels (EDR-G903)

Encryption
DES, 3DES, AES-128/192/256

Authentication
Pre-shared key (PSK), X.509v3 certificates, MD5, SHA

Data Throughput
150 Mbps (25000 fps)

VPN Throughput (AES-256, SHA-256)
60 Mbps


Power Requirements

Input Voltage
12/24/48 VDC (9.6 to 60 VDC), redundant dual inputs

Input Current
0.53 A @ 24 V

Overload Current Protection
Present

Connection
Removable terminal block

Reverse Polarity Protection
Present


Physical Characteristics

Housing
Metal, IP 30 protection

Dimensions
51 x 152 x 131.1 mm (2.01 x 5.98 x 5.16 in)

Weight
1250 g

Installation
DIN-Rail mounting, wall mounting (with optional kit)


Environmental Limits

Operating Temperature
Standard Models: 0 to 60°C (32 to 140°F)
Wide Temp. Models: -40 to 75°C (-40 to 167°F)

Storage Temperature
-40 to 85°C (-40 to 185°F)

Ambient Relative Humidity
5 to 95 % (non-condensing)


Standards and Certifications

Safety
UL 508

EMI
FCC Part 15 Subpart B Class A, EN 55022 Class A

EMS
EN 61000-4-2 (ESD) Level 3, EN 61000-4-3 (RS) Level 3,EN 61000-4-4 (EFT) Level 3,
EN 61000-4-5 (Surge) Level 3,EN 61000-4-6 (CS) Level 3

Marine
DNV (EDR-G902)

Shock
IEC 60068-2-27

Freefall
IEC 60068-2-32

Vibration
IEC 60068-2-6


MTBF (mean time between failures)

Time
530,000 hrs

Database
Telcordia (Bellcore), GB



Ordering Information

EDR-G902	Industrial Gigabit Firewall/NAT secure router with 1 WAN port, 50 VPN tunnels, 0 to 60°C operating temperature
EDR-G902-T	Industrial Gigabit Firewall/NAT secure router with 1 WAN port, 50 VPN tunnels, -40 to 75°C operating temperature

The SFP-1G series modules can be used with the following products:

IM-2GSFP, EDS-611/619 series, EDS-G509 series, EDS-518A series, EDS-510A series, EDS-P510 series, ICS-G7826/G7828 series, ICS-G7526/G7528 series, IM-G7000-4GSFP, IKS-G6824 series, IKS-G6524 series, IKS-6526-2GTXSFP series, PM-7200-2G/4G series, EDS-G308 series, EDR-G903 series, IMC-101G series, PT-G7509