EDR-810系列-防火墙/NAT/VPN安全路由器-南京市明高电子自动化系统有限公司

工业以太网

工业计算

工业设备联网

工业物联网

现场总线/网关

KVM切换机

EDR-810系列

工业级8+2G多端口safety路由器，集防火墙/NAT/VPN为一体

8+2G SFP集防火墙/VPN/路由器/交换机于一体
建立VPNsafety远程访问通道
通过防火墙保护重要资产
采用PacketGuard技术检测工业协议
网络地址转换（NAT），轻松进行网络配置
支持RSTP/Turbo Ring冗余协议
支持-40~75℃的工作温度（-T型号）
符合ISA99/IEC62443/NERC CIP
SettingCheck功能，实现智能防火墙设置

所获证书

概述和特点
规格

EDR-810 是一款高度集成的工业级多端口safety路由器，集防火墙/NAT/VPN 和二层网管型交换机功能于一体。这是一款专为关键远程控制或远程监控网络的以太网safety应用而设计的产品，提供电子safety边界 (ESP) 来保护关键网络资产，例如：泵站中的水处理系统、油气应用中的 DCS 系统，以及工厂自动化中的 PLC/SCADA 系统。EDR-810 系列包括以下网络safety特性：

• 防火墙/NAT：防火墙策略控制不同信任区之间的网络流量，而网络地址转换 (NAT) 则是保护内部局域网，免受来自外部主机的未授权活动。

• VPN：虚拟专用网络 (VPN) 为用户通过公共互联网访问专用网络时，提供safety通信隧道。VPN 使用 IPsec（IP safety）server 或 client 模式加密和认证网络层的 IP 数据包，以确保机密性和发送方身份认证。

借助 EDR-810 的广域网路由快速设置功能，用户通过四个步骤轻松设置广域网和局域网端口来创建路由功能。此外，EDR-810 的快速自动化配置文件功能，为工程师们提供了一个简易方式来配置防火墙的工业协议过滤功能，包括 EtherNet/IP、Modbus TCP、EtherCAT、FOUNDATION Fieldbus 和 PROFINET。用户只需简单点击用户友好设计的 Web UI，即可轻松创建一个safety的以太网网络。EDR-810 也能够执行深层 Modbus TCP 数据包检测。这款产品提供宽温型号，可在 -40 至 75°C 温度的危险环境下可靠运行。

输入/输出接口

报警功能通道 :纯电阻性负载：1 A @ 24 VDC
按钮 :复位按钮
数字输入通道 :
+13 至 +30 V 表示状态 1
-30 至 +3 V 表示状态 0
极限输入电流：8 mA

以太网接口

10/100BaseT(X) 端口（RJ45 接头） :8
100/1000BaseSFP 插槽 :2
标准 :
IEEE 802.1Q，用于 VLAN 标记
IEEE 802.3，用于 10BaseT
IEEE 802.3ab，用于 1000BaseT(X)
静态端口聚合:
IEEE 802.3u，用于 100BaseT(X)
IEEE 802.3x，用于流量控制
IEEE 802.3z，用于 1000BaseSX/LX/LHX/ZX

以太网软件特性

广播转发 :IP 定向广播，广播转发
管理 :Back Pressure Flow Control（背压流量控制）、DDNS、DHCP Server/Client、Web Console (HTTP/HTTPS)、LLDP、QoS/CoS/ToS、SNMPv1/v2c/v3、Telnet、TFTP
组播路由 :DVMRP, PIM-SM, PIM-SSM
冗余协议 :RSTP, STP, Turbo Ring v2
路由 :吞吐量：每秒 10,000 个数据包（可达 100 Mbps）
路由冗余 :VRRP
Safe :
所有型号：HTTPS/SSL、SSH、L2TP (server)、RADIUS
EDR-810-VPN-2GSFP 系列：HTTPS/SSL、SSH、IPsec、OpenVPN（client 和 server）、UDP 和 TCP 隧道模式（路由）及 TAP 模式 (bridge)、L2TP (server)、RADIUS、L2TP (server)、RADIUS
对时服务 :NTP Server/Client、SNTP
单播路由 :OSPF，RIPV1/V2，静态路由
过滤 :IGMP v1/v2/v3

交换特性

VLAN ID 范围 :VID 1 至 4094
IGMP 分组 :256
极限 VLAN 数量 :16

LED 接口

LED 指示灯 :STATE、PWR1、PWR2、FAULT、10/100/1000M

DoS 和 DDoS 保护

技术 :ARP-Flood, FIN Scan, ICMP-Death, NEWWithout-SYN Scan, NMAP-ID Scan, NMAP-Xmas Scan, Null Scan, SYN/FIN Scan, SYN/RST Scan, SYN-Flood, Xmas Scan

网络协议防护

深层数据包检测 :
Modbus TCP
Modbus UDP
过滤 :DDoS、以太网协议、ICMP、IP 地址、MAC 地址、端口
快速自动化配置文件 :DNP、EtherCAT、EtherNet/IP、FOUNDATION Fieldbus、FTP、HTTP、IEC 60870-104、IPsec、L2TP、LonWorks、Modbus TCP、PPTP、PROFINET、RADIUS、SSH、Telnet
状态检测 :
路由器防火墙
透明 (bridge) 防火墙
吞吐量 :每秒至多 10,000 个数据包（可达 100 Mbps）

IPsec VPN

认证 :EDR-810-VPN-2GSFP 系列：MD5 和 SHA (SHA-256)，RSA（密钥大小：1024 位，2048 位），X.509 v3 证书
VPN 并发隧道 :EDR-810-VPN-2GSFP 系列：至多 10 个 IPsec VPN 隧道
加密 :EDR-810-VPN-2GSFP 系列：DES、3DES、AES-128、AES-192、AES-256
协议 :EDR-810-VPN-2GSFP 系列：IPsec、L2TP (server)、PPTP (client)
吞吐量 :EDR-810-VPN-2GSFP 系列：可达 17 Mbps（条件：AES-256、SHA-256)

NAT

特性 :1 转 1，N 转 1，端口转发

OpenVPN

认证 :EDR-810-VPN-2GSFP 系列：用户密码，采用 MD5 和 SHA1 算法
VPN 并发隧道 :
EDR-810-VPN-2GSFP 系列：
Client 模式：至多 2 个外部 server
Server 模式：至多 5 个外部 client
加密 :EDR-810-VPN-2GSFP 系列：AES-128/192/256 CBC, Blowfish CBC, DES CBC, DES-EDE3 CBC
协议 :EDR-810-VPN-2GSFP 系列：OpenVPN（client 和 server）、UDP 和 TCP
隧道模式（路由）及 TAP 模式 (bridge)
吞吐量 :EDR-810-VPN-2GSFP 系列：可达 5 Mbps

实时防火墙/VPN 事件日志

事件类型 :
所有型号：防火墙事件
EDR-810-VPN-2GSFP 系列：VPN 事件
接口 :本地存储、SNMP Trap、Syslog server

串口界面

Console 端口 :RS-232（TxD、RxD、GND），3-pin（115200、n、8、1）

电源参数

连接 :可拆卸接线端子
输入电压 :12/24/48 VDC, 0.32 A @ 24 VDC
反接保护 :支持

机械特性

外壳 :金属
尺寸 :53.6 x 135 x 105 mm（2.11 x 5.31 x 4.13 英寸）
重量 :830 g (2.10 lb)
安装 :导轨式安装，壁挂式安装（带可选套件）

工作环境

工作温度 :
标准型号：-10 至 60°C（14 至 140°F）
宽温型号：-40 至 75°C（-40 至 167°F）
存储温度（含包装） :-40 至 85°C（-40 至 185°F）
相对湿度 :5 至 95%（非冷凝）

安规认证

Safe :UL 508
EMC :EN 55032/24
危险环境 :UL/cUL Class I Division 2 Groups A/B/C/D
EMI :CISPR 32，FCC Part 15B Class A
EMS :
IEC 61000-4-2 ESD：接触：6 kV；空气：8 kV
IEC 61000-4-3 RS：80 MHz 至 1 GHz：10 V/m
IEC 61000-4-4 EFT：电源：2 kV；信号：2 kV
IEC 61000-4-5 Surge：电源：2 kV；信号：2 kV
IEC 61000-4-6 CS：10 V
IEC 61000-4-8 PFMF
轨道交通 :EN 50121-4
交通控制 :NEMA TS2
冲击 :IEC 60068-2-27
自由落体 :IEC 60068-2-32
振动 :IEC 60068-2-6

MTBF

时间 :981,954 小时
标准 :Telcordia (Bellcore)，GB

保修

保修期限：5 年