Маршрутизатор MOXA EDF-G1002-BP-T

Маршрутизатор MOXA EDF-G1002-BP-T представляет собой промышленный межсетевой экран нового поколения, разработанный для обеспечения высокой степени защиты критически важных активов и сетевых зон в промышленных условиях. Это устройство сочетает в себе функции маршрутизатора и передового брандмауэра с поддержкой функций IPS (системы предотвращения вторжений) и DPI (глубокой инспекции пакетов), что делает его идеальным решением для требовательных промышленных приложений.

Одной из ключевых особенностей Маршрутизатора MOXA EDF-G1002-BP-T является функция LAN Bypass Gen3 с программной настройкой, которая обеспечивает бесперебойную работу сети даже в случае сбоя устройства, минимизируя влияние на производственные процессы. Устройство предназначено для установки "в разрыв" сети, что упрощает его интеграцию без значительных изменений в существующей инфраструктуре.

Маршрутизатор MOXA EDF-G1002-BP-T оснащен двумя гигабитными портами 10/100/1000BaseT(X) с разъемами RJ45 для передачи данных и одним дополнительным портом управления 10/100/1000BaseT(X) MGMT (RJ45). Он способен динамически предотвращать вредоносную киберактивность благодаря системам предотвращения и обнаружения вторжений (IPS/IDS), анализируя сетевой трафик и обеспечивая мониторинг поведения. Поддержка глубокой инспекции пакетов (DPI) позволяет анализировать данные промышленных протоколов, таких как Modbus TCP/UDP, DNP3, IEC 60870-5-104, IEC 61850 MMS, EtherNet/IP, MELSEC, Omron FINS, OPC UA и Siemens S7 Comm/Plus, обеспечивая гранулированный контроль над трафиком систем управления.

Для повышения безопасности, Маршрутизатор MOXA EDF-G1002-BP-T поддерживает технологию виртуального патчинга, которая помогает защитить системы от известных и неизвестных уязвимостей без необходимости прерывания работы для установки патчей. Управление устройством может осуществляться централизованно через платформы MXsecurity и MXstudio, что упрощает мониторинг, управление политиками безопасности, обновление прошивки и конфигурации.

Устройство имеет прочный металлический корпус и предназначено для работы в широком диапазоне температур от -40 до 75°C, что подтверждает его пригодность для суровых промышленных условий. Поддерживаются различные виды монтажа, включая установку на DIN-рейку и настенный монтаж.

Основные технические характеристики:

• Тип устройства: Промышленный межсетевой экран (LAN Firewall)
• Порты Ethernet: 2 x 10/100/1000BaseT(X) RJ45 (LAN), 1 x 10/100/1000BaseT(X) RJ45 (MGMT)
• Функции безопасности: IPS/IDS, DPI, LAN Bypass Gen3, Secure Boot, виртуальный патчинг, защита от DoS/DDoS (ARP-Flood, FIN Scan, ICMP Flood, TCP Sessions Without SYN, NMAP-ID Scan, NMAP-Xmas Scan)
• Поддерживаемые промышленные протоколы DPI: Modbus TCP/UDP, DNP3, IEC 60870-5-104, IEC 61850 MMS, EtherNet/IP, MELSEC, Omron FINS, OPC UA, Siemens S7 Comm/Plus
• Пропускная способность:
  • Брандмауэр: до 80K пакетов в секунду / 1000 Мбит/с
  • IPS: до 40K пакетов в секунду / 500 Мбит/с
• Диапазон рабочих температур: от -40 до 75°C
• Входное напряжение питания: 12/24/48 В постоянного тока (резервируемый двойной вход, диапазон 9.6 до 60 В постоянного тока)
• Корпус: Металлический
• Монтаж: На DIN-рейку, настенный
• Размеры (ШxВxГ): 35 x 125 x 100 мм
• Вес: 385 г
• Влажность: 5 до 95% (без конденсации)
• Поддерживаемые стандарты IEEE: 802.3, 802.3u, 802.3ab, 802.3x
• Сертификация: EN 50121-4 (железнодорожный транспорт), NEMA TS2 (управление дорожным движением), UL 62368-1, IEC 62368-1 (безопасность), IEC 60068-2-27 (удар), IEC 60068-2-32 (свободное падение), IEC 60068-2-6 (вибрация), DNV (морской), ATEX, Class I Division 2, IECEx