.jpg)
特點(diǎn)和優(yōu)勢 防火墻/NAT/VPN/路由器一體化設計 利用 VPN 建立遠程安全訪(fǎng)問(wèn)隧道 通過(guò)狀態(tài)防火墻保護關(guān)鍵資產(chǎn) 采用 PacketGuard 技術(shù)檢測工業(yè)協(xié)議 網(wǎng)絡(luò )地址轉換 (NAT) 輕松進(jìn)行網(wǎng)絡(luò )設置 支持雙路 WAN 冗余接口連接至公共網(wǎng)絡(luò ) 支持不同接口的 VLAN 支持 -40 至 75°C 工作溫度（-T 型號） 基于 IEC 62443/NERC CIP 的安全功能介紹EDR-G9
防火墻/NAT/VPN/路由器一體化設計
利用 VPN 建立遠程安全訪(fǎng)問(wèn)隧道
通過(guò)狀態(tài)防火墻保護關(guān)鍵資產(chǎn)
采用 PacketGuard 技術(shù)檢測工業(yè)協(xié)議
網(wǎng)絡(luò )地址轉換 (NAT) 輕松進(jìn)行網(wǎng)絡(luò )設置
支持雙路 WAN 冗余接口連接至公共網(wǎng)絡(luò )
支持不同接口的 VLAN
支持 -40 至 75°C 工作溫度（-T 型號）
基于 IEC 62443/NERC CIP 的安全功能
EDR-G903 是一款高性能工業(yè)級 VPN 安全路由器，集防火墻/NAT 于一體。這是一款專(zhuān)為關(guān)鍵遠程控制或遠程監控網(wǎng)絡(luò )的以太網(wǎng)安全應用而設計的產(chǎn)品，提供電子安全邊界 (ESP) 來(lái)保護關(guān)鍵網(wǎng)絡(luò )資產(chǎn)，例如：泵站中的水處理系統、油氣應用中的 DCS 系統，以及工廠(chǎng)自動(dòng)化中的 PLC/SCADA 系統。EDR-G903 系列包括以下網(wǎng)絡(luò )安全特性：
VPN：虛擬專(zhuān)用網(wǎng)絡(luò ) (VPN) 為用戶(hù)通過(guò)公共互聯(lián)網(wǎng)訪(fǎng)問(wèn)專(zhuān)用網(wǎng)絡(luò )時(shí)，提供安全通信隧道。VPN 使用 IPsec（IP 安全）server 或 client 模式加密和認證網(wǎng)絡(luò )層的 IP 數據包，以確保機密性和發(fā)送方身份認證。
防火墻：防火墻策略控制不同信任區之間的網(wǎng)絡(luò )流量，而網(wǎng)絡(luò )地址轉換 (NAT) 則是保護內部局域網(wǎng)，免受來(lái)自外部主機的未授權活動(dòng)。
EDR-G903 的快速自動(dòng)化配置文件功能支持最常見(jiàn)的現場(chǎng)總線(xiàn)協(xié)議，包括 EtherCAT、EtherNet/IP、FOUNDATION Fieldbus、Modbus TCP 和 PROFINET。用戶(hù)只需簡(jiǎn)單點(diǎn)擊用戶(hù)友好設計的 Web UI，即可輕松創(chuàng )建一個(gè)安全的以太網(wǎng)現場(chǎng)總線(xiàn)網(wǎng)絡(luò )。此外，Moxa PacketGuard 技術(shù)（深層數據包檢測）可在 OSI 第七層過(guò)濾 Modbus TCP 命令。這款產(chǎn)品提供寬溫型號，可在 -40 至 75°C 溫度的危險環(huán)境下可靠運行。
純電阻性負載：1 A @ 24 VDC
復位按鈕
+13 至 +30 V 表示狀態(tài) 1
-30 至 +3 V 表示狀態(tài) 0
最大輸入電流：8 mA
1
3
IEEE 802.1Q，用于 VLAN 標記
IEEE 802.3，用于 10BaseT
IEEE 802.3ab，用于 1000BaseT(X)
IEEE 802.3u，用于 100BaseT(X) 和 100BaseFX
IEEE 802.3x，用于流量控制
IEEE 802.3z，用于 1000BaseSX/LX/LHX/ZX
1
1
1
Back Pressure Flow Control（背壓流量控制）、DDNS、DHCP Server/Client、HTTP、LLDP、QoS/CoS/ToS、SMTP、SNMPv1/v2c/v3、Telnet、TFTP
吞吐量：每秒 40,000 個(gè)數據包（最大 500 Mbps）
VRRP
HTTPS/SSL、SSH、IPsec、OpenVPN（client 和 server）、UDP 和 TCP 隧道模式（路由）及 TAP 模式 (bridge)、L2TP (server)、RADIUS
NTP Server/Client、SNTP
OSPF，RIPV1/V2，靜態(tài)路由
15
ARP-Flood, FIN Scan, ICMP-Death, NEWWithout-SYN Scan, NMAP-ID Scan, NMAP-Xmas Scan, Null Scan, SYN/FIN Scan, SYN/RST Scan, SYN-Flood, Xmas Scan
Modbus TCP
Modbus UDP
DDoS、以太網(wǎng)協(xié)議、ICMP、IP 地址、MAC 地址、端口
DNP、EtherCAT、EtherNet/IP、FOUNDATION Fieldbus、FTP、HTTP、IEC 60870-104、IPsec、L2TP、LonWorks、Modbus TCP、PPTP、PROFINET、RADIUS、SSH、Telnet
路由器防火墻
透明 (bridge) 防火墻
每秒最多 40000 個(gè)數據包（最大 500 Mbps）
MD5 和 SHA (SHA-256)
RSA（密鑰大?。?024 位，2048 位）
X.509 v3 證書(shū)
最多 100 個(gè) IPsec VPN 隧道
3DES, AES-128, AES-192, AES-256, DES
IPsec、L2TP (server)、PPTP (client)
最大 150 Mbps（條件：AES-256、SHA-256）
1 轉 1，N 轉 1，端口轉發(fā)
用戶(hù)密碼，采用 MD5 和 SHA1 算法
Client 模式：最多 2 個(gè)外部 server
Server 模式：最多 5 個(gè)外部 client
AES-128/192/256 CBC, Blowfish CBC, DES CBC, DES-EDE3 CBC
OpenVPN（client 和 server）、UDP 和 TCP 隧道模式（路由）及 TAP 模式 (bridge)、隧道模式（路由）
防火墻事件、系統事件、VPN 事件
本地存儲、SNMP Trap、Syslog server
Web/Telnet/SSH/CLI 和 RS-232 串口 console
EDR-G903：0 至 60°C（32 至 140°F）
EDR-G903-T：-40 至 75°C（-40 至 167°F）
-40 至 85°C（-40 至 185°F）
5 至 95%（非冷凝）
IEC 60068-2-32
EN 55032/24
CISPR 32，FCC Part 15B Class A
IEC 61000-4-2 ESD：接觸：6 kV；空氣：8 kV
IEC 61000-4-3 RS：80 MHz 至 1 GHz：10 V/m
IEC 61000-4-4 EFT：電源：4 kV；信號：4 kV
IEC 61000-4-5 Surge：電源：2 kV；信號：1 kV
IEC 61000-4-6 CS：10 V
IEC 61000-4-8 PFMF
UL 508
IEC 60068-2-27
IEC 60068-2-6
IEC 61850-3
903,311 小時(shí)
Telcordia (Bellcore)，GB
5 年
請參閱 www.moxa.com.cn/warranty
EDR-G903,EDR-G903-T