EDR-8010 系列-防火墙/NAT/VPN安全路由器-南京市明高电子自动化系统有限公司

工业以太网

工业计算

工业设备联网

工业物联网

IIOT网关

KVM切换机

EDR-8010 系列

8 FE 电口和 2 GbE SFP 多端口工业安全路由器

8 FE + 2 千兆端口一体式防火墙/NAT/VPN/路由器/交换机
使用 Mxsecurity 管理软件可视化 OT 安全性
利用 VPN 建立远程安全访问隧道
使用深度数据包检测 (DPI) 技术检查工业协议数据
网络地址转换 (NAT) 轻松进行网络设置
支持 RSTP/Turbo Ring 冗余协议，增强网络冗余
基于 IEC 62443/NERC CIP 的安全功能
支持安全启动以检查系统完整性
支持 -40 至 75°C 工作温度（-T 型号）

所获证书

概述和特点
规格

EDR-8010 系列是一套高度集成的工业多端口安全路由器，具有防火墙 / NAT / VPN 和网管二层交换机功能。这些设备专为关键远程控制或监控网络中基于以太网的安全应用而设计。这些安全路由器提供电子安全边界来保护关键网络资产，包括电力应用中的变电站、水站中的泵处理系统、石油和天然气应用中的分布式控制系统以及工厂自动化中的 PLC / SCADA 系统。

利用先进的网络安全功能抵御恶意威胁
EDR-8010 系列的嵌入式防火墙使用策略规则来控制受信任区域之间的网络流量，同时网络地址转换 (NAT) 保护内部网络免受外部主机未经授权的访问。虚拟专用网络 (VPN) 功能进一步为用户从公共互联网访问专用网络时提供安全的通信隧道。为了帮助保护您的 OT 资产免受网络攻击，EDR-8010 系列支持深度数据包检测 (DPI)，以检查各种 OT 特定协议的网络数据包的数据部分。

通过用户友好的界面和快速设置简化配置
EDR-8010 系列的设置向导为用户提供了一种简单的方法，只需四个步骤即可设置 WAN、LAN 和桥接端口以实现路由功能。此外，基于对象的防火墙管理功能为工程师提供了一种简单的方法来配置和维护针对IP地址和子网、网络服务、工业应用服务和用户定义服务的防火墙过滤。

工业级设计，确保网络连接不间断
EDR-8010 系列坚固耐用的硬件使这些安全路由器成为恶劣工业环境的理想选择，具有宽温型号，可在危险条件和 -40 至 75°C 的极端温度下可靠运行。此外，EDR-8010 系列支持全面的第 2 层和第 3 层冗余机制，以确保您的网络始终保持连接。

输入/输出接口

报警功能通道
纯电阻性负载：1 A @ 24 VDC

按钮
复位按钮

数字输入通道
+13 至 +30 V 表示状态 1
-30 至 +3 V 表示状态 0
最大输入电流：8 mA

以太网接口

10/100BaseT(X) 端口（RJ45 接头）
8

1000BaseSFP 插槽
2

标准
IEEE 802.3，用于 10BaseT
IEEE 802.3u，用于 100BaseT(X)
IEEE 802.3z，用于 1000BaseSX/LX/LHX/ZX
IEEE 802.3x，用于流量控制
IEEE 802.1Q，用于 VLAN 标记
IEEE 802.1X，用于授权认证
静态端口聚合

以太网软件特性

广播转发
IP 定向广播，广播转发

管理
背压流量控制
DDNS
DHCP Server/Client
Web Console (HTTP/HTTPS)
LLDP
QoS/CoS/ToS
SNMPv1/v2c/v3
Telnet
TFTP
HTTPS
SSH

冗余协议
RSTP
STP
Turbo Ring v2

路由
吞吐量：每秒 50K 个数据包（最大 500 Mbps）

路由表
最大 4K 路由规则

并发连接
最多 120K

每秒连接数
最多 6K

路由冗余
VRRP

安全
安全启动
IPsec
L2TP（服务器）
RADIUS
信任访问控制

对时服务
NTP Server/Client
SNTP

单播路由
OSPF
RIPV1/V2
静态路由

组播路由
静态路由

过滤
IGMP v1/v2/v3

交换特性

VLAN ID 范围
VID 1 至 4094

IGMP 分组
256

最大 VLAN 数量
16

LED 接口

LED 指示灯
PWR1, PWR2, STATE, MSTR/H.TC, CPLR/T.TC, VRRP/HA, VPN, USB

DoS 和 DDoS 保护

技术
ARP 攻击
FIN 扫描
ICMP-死亡
NEWWithout-SYN 扫描
NMAP-ID 扫描
NMAP-Xmas 扫描
空扫描
SYN/FIN 扫描
SYN/RST 扫描
SYN-攻击
Xmas 扫描

安全防护

过滤
DDoS
以太网协议
ICMP
IP 地址
MAC 地址
端口

状态检测
路由器防火墙
透明 (bridge) 防火墙

深层数据包检测
Modbus TCP
Modbus UDP
DNP3
IEC 60870-5-104
IEC 61850 MMS
未来的固件更新将支持其他协议。

吞吐量
每秒最多 50K 个数据包（最大 500 Mbps）

IPsec VPN

认证
MD5 和 SHA (SHA-256)
RSA（密钥大小：1024 位，2048 位）
X.509 v3 证书

VPN 并发隧道
最多 50 个 IPsec VPN 隧道

加密
DES
3DES
AES-128
AES-192
AES-256

协议
IPsec
L2TP（服务器）
PPTP（客户端）

吞吐量
最大 200 Mbps（条件：AES-256、SHA-256）

NAT

特性
1 转 1
N 转 1
端口转发
NAT 环回

实时防火墙/VPN 事件日志

事件类型
防火墙事件
VPN 事件

接口
本地存储
SNMP Trap
系统日志服务器

串口界面

Console 端口
RS-232（TxD、RxD、GND），3-pin（115200、n、8、1）

接头
USB Type-C

电源参数

连接
可拆卸接线端子

工作电压
9.6 至 60 VDC

输入电压
12/24/48 VDC

输入电流
0.53 A @ 12 VDC
0.26 A @ 24 VDC
0.14 A @ 48 VDC

反接保护
支持

机械特性

外壳
金属

尺寸
45 x 135 x 105 mm (1.77 x 5.31 x 4.13 in)

重量
520 g (1.15 lb)

安装
DIN 导轨安装（DNV 认证）
壁挂式安装（附可选套件）

环境限值

工作温度
标准型号：-10 至 60°C（14 至 140°F）
宽温型号：-40 至 75°C（-40 至 167°F）

所有型号：经 DNV 认证，工作温度范围为 -25 至 70°C（-13 至 158°F）

存储温度（含包装）
-40 至 85°C（-40 至 185°F）

相对湿度
5 至 95%（非冷凝）

安规认证

安全
IEC 62368-1
UL 62368-1

EMC
EN 55032/35

EMI
CISPR 32，FCC Part 15B Class A

EMS
IEC 61000-4-2 ESD：接触：8 kV；空气：15 kV
IEC 61000-4-3 RS：80 MHz 至 1 GHz：20 V/m
IEC 61000-4-4 EFT：电源：4 kV；信号：4 kV
IEC 61000-4-5 Surge：电源：2 kV；信号：4 kV
IEC 61000-4-6 CS：10 V
IEC 61000-4-8 PFMF

轨道交通
EN 50121-4

交通控制
NEMA TS2

海事
IEC 60945
DNV

冲击
IEC 60068-2-27

自由落体
IEC 60068-2-32

振动
IEC 60068-2-6

MTBF

时间
1,347,225 小时

标准
Telcordia (Bellcore)，GB

保修

保修期限
5 年