Industrial IoT Connectivity
기능 및 이점
- 10GbE Port를 사용하는 일체형 방화벽/NAT/VPN/라우터/스위치
- VPN을 사용한 안전한 원격 액세스 터널
- 상태 기반 방화벽으로 중요한 자산 보호
- PacketGuard 기술로 산업 프로토콜 검사
- NAT(네트워크 주소 변환)를 통한 손쉬운 네트워크 설정
- RSTP/터보링 이중화 프로토콜로 네트워크 이중화 향상
- IEC 62443/NERC CIP 기반 보안 기능
- 시스템 무결성 검사를 위한 보안 부팅 지원
- 지능형 설정 확인 기능으로 방화벽 설정 확인
- -40 ~ 75°C의 작동 온도 범위(T 모델)
소개
EDR-G9010 시리즈는 방화벽/NAT/VPN 및 관리형 Layer 2 스위치 기능을 갖춘 고도로 통합된 산업용 다중 포트 보안 라우터 세트입니다. 이 장치는 중요한 원격 제어 및 네트워크 모니터링의 이더넷 기반 보안 애플리케이션을 위해 설계되었습니다. 보안 라우터는 전력 애플리케이션의 변전소, 급수소의 펌프 및 처리 시스템, 석유 및 가스 애플리케이션의 분산 제어 시스템, 공장 자동화의 PLC/SCADA 시스템을 비롯한 중요한 사이버 자산을 보호하기 위한 전자 보안 경계를 제공합니다.
고급 사이버 보안 기능으로 악성 위협으로부터 방어
EDR-G9010 시리즈의 내장 방화벽은 신뢰할 수 있는 영역 간의 네트워크 트래픽을 제어하고 NAT(Network Address Translation)는 외부 호스트의 무단 액세스로부터 내부 네트워크를 보호합니다. VPN(가상 사설망) 기능은 공용 인터넷에서 사설 네트워크에 액세스할 때 사용자에게 보안 통신 터널을 추가로 제공합니다. 사이버 공격으로부터 OT 자산을 보호하기 위해 EDR-G9010 시리즈는 DPI(Deep Packet Inspection)를 지원하여 다양한 OT별 프로토콜에 대한 네트워크 패킷의 데이터 부분을 검사합니다.
사용자 친화적인 인터페이스와 빠른 설정으로 구성 간소화
EDR-G9010 시리즈의 “Interface Type Quick Settings”을 사용하면 라우팅 기능을 위한 WAN, LAN 및 브리지 포트를 4단계로 간편하게 설정할 수 있습니다. 또한 "Quick Automation Profile" 기능을 통해 엔지니어는 EtherNet/IP, Modbus TCP, EtherCAT, Foundation Fieldbus 및 PROFINET을 포함한 일반 자동화 프로토콜에 대한 방화벽 필터링 기능을 간편하게 구성할 수 있습니다.
중단 없는 네트워크 연결을 보장하는 산업 등급 설계
EDR-G9010 시리즈의 견고한 하드웨어는 열악한 산업 환경에 이상적이며, 위험 조건과 40~75°C의 극한 온도에서 안정적으로 작동하도록 제작된 넓은 작동 온도 범위를 특징으로 합니다. 또한 EDR-G9010 시리즈는 포괄적인 Layer 2 및 Layer 3 이중화 메커니즘을 지원하여 네트워크가 항상 연결된 상태를 유지하도록 보장합니다.
입출력 인터페이스
|
알람 연락 채널 |
Resistive load: 1 A @ 24 VDC |
|
버튼 |
Reset button |
|
디지털 입력 채널 |
+13 to +30 V for state 1 -30 to +3 V for state 0 Max. input current: 8 mA |
이더넷 인터페이스
|
10/100/1000BaseT(X) Ports (RJ45 connector) |
8 |
|
1000BaseSFP Slots |
2 |
|
표준 |
IEEE 802.1Q for VLAN Tagging IEEE 802.3 for 10BaseT IEEE 802.3ab for 1000BaseT(X) Static Port Trunk IEEE 802.3u for 100BaseT(X) IEEE 802.3x for flow control IEEE 802.3z for 1000BaseSX/LX/LHX/ZX |
이더넷 소프트웨어 기능
|
Broadcast Forwarding |
IP directed broadcast, broadcast forwarding |
|
Broadcast Forwarding |
Back Pressure Flow Control, DDNS, DHCP Server/Client, Web Console (HTTP/HTTPS), LLDP, QoS/CoS/ToS, SNMPv1/v2c/v3, Telnet, TFTP, HTTPS, SSH |
|
이중화 프로토콜 |
RSTP, STP, Turbo Ring v2 |
|
라우팅 |
Throughput: 350K packets per second (max. 1500 Mbps) |
|
라우팅 테이블 |
Max. 4K routing rules |
|
동시 연결 |
Max. 400K |
|
초당 연결 |
Max. 20K |
|
라우팅 이중화 |
VRRP |
|
보안 |
Secure Boot, IPsec, L2TP (server), RADIUS, Trust access control |
|
시간관리 |
NTP Server/Client, SNTP |
|
유니캐스트 라우팅 |
OSPF, RIPV1/V2, Static Route |
|
멀티캐스트 라우팅 |
Static Route |
|
필터 |
IGMP v1/v2/v3 |
스위치 속성
|
VLAN ID Range |
VID 1 to 4094 |
|
IGMP Groups |
256 |
|
Max. No. of VLANs |
16 |
LED Interface
|
LED 표시기 |
PWR1, PWR2, STATE, MSTR/H.TC, CPLR/T.TC, VRRP/HA, VPN, USB |
DoS 및 DDoS 보호
|
기술 |
ARP-Flood, FIN Scan, ICMP-Death, NEWWithout-SYN Scan, NMAP-ID Scan, NMAP- Xmas Scan, Null Scan, SYN/FIN Scan, SYN/RST Scan, SYN-Flood, Xmas Scan |
방화벽
|
필터 |
DDoS, Ethernet protocols, ICMP, IP address, MAC address, Ports |
|
빠른 자동화 프로필 |
DNP, EtherCAT, EtherNet/IP, FOUNDATION Fieldbus, FTP, HTTP, IEC 60870-104, IPsec, L2TP, LonWorks, Modbus TCP, PPTP, PROFINET, RADIUS, SSH, Telnet |
|
상태 저장 검사 |
Router firewall Transparent (bridge) firewall |
|
DPI |
Additional protocols will be supported through future firmware updates. |
|
처리량 |
Max. 350K packets per second (max. 1500 Mbps) |
IPsec VPN
|
인증 |
MD5 and SHA (SHA-256) RSA (key size: 1024-bit, 2048-bit) X.509 v3 certificate |
|
동시 VPN 터널 |
Max. 250 IPsec VPN tunnels |
|
암호화 |
DES, 3DES, AES-128, AES-192, AES-256 |
|
프로토콜 |
IPsec, L2TP (server), PPTP (client) |
|
처리량 |
Max. 300 Mbps (Conditions: AES-256, SHA-256) |
NAT(네트워크 주소 변환)
|
특징 |
1-to-1, N-to-1, Port forwarding |
실시간 방화벽 / VPN 이벤트 로그
|
이벤트 유형 |
Firewall event, VPN event |
|
미디어 |
Local storage, SNMP Trap, Syslog server |
치수
시리얼 인터페이스
Console Port | RS-232 (TxD, RxD, GND), 3-pin (115200, n, 8, 1) |
Connector | USB Type-C |
전력 매개변수
연결 | Removable terminal block |
입력 전압 | 12/24/48 VDC |
입력 전류 | 1.51 A @ 12 VDC 0.70 A @ 24 VDC 0.35 A @ 48 VDC |
역 극성 보호 | Supported |
외형 특성
하우징 | Metal |
치수 | 58 x 135 x 105 mm (2.28 x 5.31 x 4.13 in) |
무게 | 1030 g (2.27 lb) |
설치 | DIN-rail mounting, Wall mounting (with optional kit) |
환경적 한계
작동 온도 | Standard Models: -10 to 60°C (14 to 140°F) Wide Temp. Models: -40 to 75°C (-40 to 167°F) |
보관 온도(패키지 포함) | -40 to 85°C (-40 to 185°F) |
주변 상대 습도 | 5 to 95% (non-condensing) |
MTBF
시간 | 1,080,807 hrs |
표준 | Telcordia (Bellcore), GB |
패키지 내용물
장치 | 1 x EDR-G9010 Series secure router |
케이블 | 1 x DB9 female to USB Type-C |
설치 키트 | 4 x cap, plastic, for RJ45 port 2 x cap, plastic, for SFP slot |
안내서 | 1 x quick installation guide 1 x warranty card |
노트 | SFP modules need to be purchased separately for use with this product |
표준 및 인증
안전 | UL 62368-1 |
EMC | EN 55032/35 |
EMI | CISPR 32, FCC Part 15B Class A |
EMS | IEC 61000-4-2 ESD: Contact: 8 kV; Air: 15 kV IEC 61000-4-3 RS: 80 MHz to 1 GHz: 20 V/m IEC 61000-4-4 EFT: Power: 4 kV; Signal: 4 kV IEC 61000-4-5 Surge: Power: 2 kV; Signal: 4 kV IEC 61000-4-6 CS: 10 V IEC 61000-4-8 PFMF |
철도 | EN 50121-4 |
교통관제 | NEMA TS2 |
선박 | IEC 60945 |
변전소 | IEEE 1613, IEC 61850-3 Edition 2.0 |
충격 | IEC 60068-2-27 |
자유낙하 | IEC 60068-2-32 |
진동 | IEC 60068-2-6 |
8GbE copper + 2GbE SFP 멀티포트 산업용 보안 라우터