EDR-G9010-VPN-2MGSFP-HV

Průmyslový router – 8 GbE měděný + 2 GbE SFP multiportový průmyslový zabezpečený router s Firewallem/NAT/VPN, vstupním napětím 120/220 VDC/VAC, provozní teplotou -10 až 60 °C

Vstupní/výstupní rozhraní

• Alarm relay outputs: Odporová zátěž: 1 A při 24 VDC
• Tlačítka: Tlačítko reset
• Digitální vstupní kanály: +13 až +30 V pro stav 1 -30 až +3 V pro stav 0 Max. vstupní proud: 8 mA

Ethernet interface

• Porty 10/100/1000BaseT(X) (konektor RJ45): 8
• Porty 1000/2500BaseSFP: 2
• Standardy: IEEE 802.1Q VLAN pro značkování IEEE 802.3 pro 10BaseT IEEE 802.3ab pro 1000BaseT(X) IEEE 802.3ad pro port trunk s LACP IEEE 802.3u pro 100BaseT(X) IEEE 802.3x pro s managementem toku IEEE 802.3z pro 1000BaseSX/LX/LHX/ZX IEEE 802.1X pro ověřování
• DMZ: Uživatelem konfigurovatelné porty DMZ

Funkce ethernetového softwaru

• Přeposílání vysílání: IP s managementem vysílání, přeposílání vysílání
• Správa: s managementem toku zpětným tlakem DDNS DHCP server/klient Webová konzole (HTTP/HTTPS) LLDP QoS/CoS/ToS SNMPv1/v2c/v3 Telnet TFTP, HTTPS, SSH
• Redundantní protokoly: RSTP STP Turbo Ring v2 Turbo Chain
• Propustnost směrování: Max. 350 000 paketů za sekundu / 2 Gb/s (na základě RFC 2544)
• Směrovací tabulka: max. 4 000 směrovacích pravidel
• Souběžné připojení: max. 400 000 (na základě RFC 3511)
• Připojení za sekundu: max. 20 000 (na základě RFC 3511)
• Redundance směrování: VRRP
• Zabezpečení: Bezpečné spuštění IPsec L2TP (server) RADIUS Trust s managementem přístupu TACACS+ SCP, SFTP, NTP ověřování Syslog ověřování
• Správa času: NTP server/klient SNTP
• Unicast směrování: OSPF RIPV1/V2 statická trasa
• Multicast směrování: statická trasa
• Filtr: IGMP v1/v2/v3

Vlastnosti přepínače

• Rozsah ID VLAN: VID 1 až 4094
• Skupiny IGMP: 1000
• Max. počet VLAN: 32

Rozhraní LED

• LED indikace: PWR1, PWR2, STATE, MSTR/H.TC, CPLR/T.TC, VRRP/HA, VPN, USB

Ochrana proti DoS a DDoS

• Technologie: ARP-Flood FIN Scan ICMP Flood TCP Sessions Without SYN NMAP-ID Scan NMAP-Xmas Scan Null Scan SYN/FIN Scan SYN/RST Scan SYN-Flood Xmas Scan

Firewall

• Filtr: DDoS Ethernet protokoly ICMP IP adresa MAC adresa Porty
• Kontrola stavu: Firewall routeru Transparentní (bridge) firewall
• Hloubková kontrola paketů: DNP3 EtherNet/IP IEC 60870-5-104 IEC 61850 MMS MELSEC Modbus TCP Modbus UDP Omron FINS, OPC, UA Siemens S7 Comm. Siemens S7 Comm. Plus Další protokoly budou podporovány prostřednictvím budoucích aktualizací firmwaru.
• Systém prevence narušení: Vyžaduje další licenci.
• Propustnost: Firewall: max. 350 000 paketů za sekundu / 2 Gb/s (na základě RFC 2544) IPS: max. 200 000 paketů za sekundu / 2 Gb/s (na základě RFC 2544)

IPsec VPN

• Ověřování: MD5 a SHA (SHA-512) RSA (velikost klíče: 1024 bitů, 2048 bitů) Certifikát X.509 v3
• Souběžné tunely VPN: Max. 250 tunelů IPsec VPN
• Šifrování: DES 3DES AES-128 AES-192 AES-256 AES-256-GCM
• Protokoly: IPsec L2TP (server) PPTP (klient)
• Propustnost: Podmínky: AES-256, SHA-256 Max. 100 000 paketů za sekundu / 800 Mbps (na základě RFC 2544)

NAT

• Funk