1. ホーム
  2. 製品情報
  3. Moxa
  4. 産業用イーサネット
  5. 産業用セキュアルータ
  6. ファイアウォール/VPN セキュアルータ
  7. EDR-G902

製品情報

弊社取扱い製品情報ページです。

EDR-G902

産業用VPNセキュアルータ 1 WAN, ファイアウォール/NAT、50 VPNトンネル

産業用VPNセキュアルータ 1 WAN, ファイアウォール/NAT、50 VPNトンネル

EDR-G902シリーズは、ハイパフォーマンス、ファイアウォール/NATをオールインワンしたセキュアルータを備えた産業用VPNサーバです。センシティブなリモートコントロールまたは監視ネットワークでイーサネットベースのセキュリティアなプリケーションのために設計され、ポンピングステーション、DCS、石油掘削リグで使われているPLCシステムおよび水道処理システムといった危険なサイバー資産の保護のための電子境界セキュリティを提供します。
EDR-G902シリーズは以下のサイバーセキュリティ機能を提供します:

  • VPN(バーチャルプライベートネットワーキング)は、パブリックのインターネットからプライベートネットワークにアクセスする場合、ユーザにセキュアな通信リンクを提供するために設計されています。機密性および送り手の認証を保証するためにネットワーク層においてIPSec(IPセキュリティ)を使用してすべてのIPパケットの認証および暗号化して厳重に保護するので漏洩、盗聴などの危険性が低い。企業内ネットワークの拠点間接続などに使われ専用回線を導入するよりコストを抑えられます。
  • ファイアウォール:異なるトラストゾーン間のネットワークアクセス量をコントロールします。ネットワークアドレス変換(NAT)は、外部ホストからの不正なアクティビティから内部LANを遮蔽します。

EDR-G902のクィック自動プロファイル機能は、EtherCAT、EtherNet/IP、FOUNDATION Fieldbus、Modbus/TCPおよびPROFINET.を含む一般的なフィールドバスプロトコルをサポートします。ユーザは、シングルクリック運用により使い勝手の良いなweb UIからセキュアなイーサネットフィールドバスネットワークを容易に形成できます。また、MoxaのPacketGuard技術(ディープ・パケット・インスペクション)がOSI レイヤ 7でModbus TCPコマンドをフィルタリングします。ワイド温度範囲モデルは、-40〜75℃の環境のハザード場所で信頼性の高い動作を保証します。

技術情報 : 産業用IoTに向けたファイアウォールの実現

技術情報ページへ

様々なコントロールネットワークが寄せ集まっている産業用IoT(Internet of Things)の時代に突入することにより、オートメーションネットワークはさらなるネットワークの脆弱性と新たな脅威に晒されることになります。これらの問題に対処する最優先課題は、ミッションクリティカルなネットワークでは必要なトラフィックのみを許可することです。つまり、「クリーン」なネットワーク環境の構築が必要であり、それは産業用ファイアウォールにより実現できます。

ホワイトペーパー : ギガビットサイバーセキュリティによるICSの保護

ホワイトペーパー ダウンロードページへ

このホワイトペーパでは、まずICSネットワークの3つの重要な区別の特長およびITネットワークに比べたICSネットワークのユニークなネットワークセキュリティ要件を概説します。次に米国規格協会(ANSI)およびオートメーション国際学会(ISA)が推奨する、"多重防護=defense-in-depth "設計を使用するICSサイバーセキュリティのベストプラクティスの要件をまとめました。そして、これらのベストプラクティスを実現するために克服しなければならない重要なハードルを確認します。最後に石油および天然ガスパイプライン監視アプリケーションによるICSサイバーセキュリティのケーススタディを含めたICSネットワーク上の堅牢なサイバーセキュリティを実現するために導入した前向き思考のICSオペレータのソリューションを提示します。

ビデオ

■ ModBusTCP産業用ネットワークのためのPacketGuard™セキュリティ

■ PacketGuard™セキュリティが危険なModbusパケットを停止する方法(アニメーション)

  • ファイアウォール/NAT/VPN /ルータオールインワン
  • VPNを使いセキュアなリモートアクセストンネル
  • ステートフルなファイアウォールによる重要な資産の保護
  • PacketGuard技術による産業プロトコルのインスペクション
  • アドレス変換(NAT)によりネットワークのセットアップが容易
  • 公共ネットワークを通したデュアルWAN冗長インターフェース
  • 異なるインターフェースでのVLANのサポート
  • -40〜75℃の動作温度範囲(Tモデル)
  • ISA99/IEC62443/ NERC CIPコンプライアンス
テクノロジ
規格 IEEE 802.3 10BaseT
IEEE 802.3u 100BaseT(X)および100BaseFX
IEEE 802.3ab 1000BaseT(X)
IEEE 802.3z 1000BaseX
プロトコル SNMPv1/v2c/v3、DHCP Server/Client、TFTP、NTP、HTTP、HTTPS、Telnet、SSH、Syslog、SMTP、LLDP、PPPoE、PPTP、Dynamic DNS、QoS (Quality of Service)
ルーティング スタティックルーティング、RIP V1/V2、VRRP
VLAN 5 VLAN/インターフェース (VLAN ID: 1~4094)
フロー制御 IEEE 802.3x フロー制御、バックアッププレッシャフロー制御
インターフェース
WAN/WAN1 1 RJ45/ファイバコンボポート
WAN2/DMZ 1 RJ45/ファイバコンボポート
LAN RJ45
RJ45ポート 10/100/1000BaseT(X) オートネゴシエーションスピード
ファイバポート 100/1000BaseSFPスロット
LED表示 PWR1、PWR2、FAULT、10/100/1000M
アラーム接点 1リレー出力、電流容量1 A @ 24 VDC
デジタル入力 1 入力
・+13~ +30 V: state "1"
・-30~+3 V :state "0"
・最大入力電流 : 8 mA
セキュリティ機能
ファイアウォール
  • ステートフルインスペクション
  • フィルタ: IPおよびMACアドレス、ポート、ICMP、DDoS、イーサネットプロトコル
  • ブリッジモードファイアウォール
  • Modbus TCP上のディープ・パケット・インスペクション
クイックオートメーションプロファイル EtherCAT、EtherNet/IP、FOUNDATION Fieldbus、LonWorks、Modbus/TCP、PROFINET、IEC 60870-104、DNP、FTP、SSH、Telnet、HTTP、IPSec、L2TP、PPTP、RADIUS
NAT N-対-1、 1-対-1、およびポートフォワーディング
VPN IPSec (client/server)、L2TP (server)、PPTP (client)、最大100トンネル
暗号化 DES、3DES、AES-128/192/256
認証 Pre-shared key (PSK)、X.509v3認証、MD5、SHA
データスループット 150 Mbps (25000 fps)
VPNスループット (AES-256、SHA-256) 60 Mbps
電源
入力電圧 12/24/48 VDC (9.6~60 VDC)、冗長デュアル入力
入力電流 0.53 A @ 24 V
過電流保護
接続 リムーバブルターミナルブロック
逆極性保護
メカニカル
筐体 メタル IP30保護等級
サイズ 51 x 152 x 131.1 mm
重さ 1250 g
設置 DINレール取り付け、ウォール取り付け (オプションキット使用)
環境
動作温度 標準モデル:0~60℃
ワイド温度モデル: -40~75℃
保管温度 -40~85℃
相対湿度 5~95 % (結露なきこと)
規格および認証
安全 UL 508
EMI FCC Part 15 Subpart B Class A、EN 55022 Class A
EMS EN 61000-4-2 (ESD) Level 3、EN 61000-4-3 (RS) Level 3、
EN 61000-4-4 (EFT) Level 3、EN 61000-4-5 (Surge) Level 3、
EN 61000-4-6 (CS) Level 3
海洋 DNV (EDR-G902)
衝撃 IEC 60068-2-27
落下 IEC 60068-2-32
振動 IEC 60068-2-6
Note アップデートの詳細は、Moxaのサイトをご覧ください。
MTBF (mean time between failures)
時間 530,000 時間
詳細 Telcordia (Bellcore)、GB
保証
保証期間 5年
詳細 Moxa社 製品保証方針

サイズ (単位=mm(inch))

オーダー方法

お見積り依頼やご不明な点は、問い合わせフォームよりお問合せください。


EDR-G902 産業用ギガビットファイアウォール/NATセキュアルータ、1 WANポート、50 VPNトンネル、0~60℃動作温度 こちらよりお問い合わせください
EDR-G902-T 産業用ギガビットファイアウォール/NATセキュアルータ、1 WANポート、50 VPNトンネル、-40~75℃動作温度

コンバーチブルモジュール

■ SFP-1Gモジュール

SFP-1GSXLC SFPモジュール、1 1000BaseSXポート、LCコネクタ、0.5km送信、0~60℃動作温度 こちらよりお問い合わせください
SFP-1GLSXLC SFPモジュール、1 1000BaseLSXポート、LCコネクタ、2km送信、0~60℃動作温度
SFP-1GLXLC SFPモジュール、1 1000BaseLXポート、LCコネクタ、10km送信、0~60℃動作温度
SFP-1GLHLC SFPモジュール、1 1000BaseLHポート、LCコネクタ、30km送信、0~60℃動作温度
SFP-1GLHXLC SFPモジュール、1 1000BaseLHXポート、LCコネクタ、40km送信、0~60℃動作温度
SFP-1GZXLC SFPモジュール、1 1000BaseZXポート、LCコネクタ、80km送信、0~60℃動作温度
SFP-1GSXLC-120 SFPモジュール、1 1000BaseZXポート、LCコネクタ、120km送信、0~60℃動作温度
SFP-1GEZXLC SFPモジュール、1 1000BaseEZXポート、LCコネクタ、110km送信、0~60℃動作温度
SFP-1G10ALC WDMタイプ(BiDi)SFPモジュール、1 1000BaseSFPポート、LCコネクタ、10km送信、TX 1310nm、RX 1550nm、0~60℃動作温度
SFP-1G10BLC WDMタイプ(BiDi)SFPモジュール、1 1000BaseSFPポート、LCコネクタ、10km送信、TX 1550nm、RX 1310nm、0~60℃動作温度
SFP-1G20ALC WDMタイプ(BiDi)SFPモジュール、1 1000BaseSFPポート、LCコネクタ、20km送信、TX 1310nm、RX 1550nm、0~60℃動作温度
SFP-1G20BLC WDMタイプ(BiDi)SFPモジュール、1 1000BaseSFPポート、LCコネクタ、20km送信、TX 1550nm、RX 1310nm、0~60℃動作温度
SFP-1G40ALC WDMタイプ(BiDi)SFPモジュール、1 1000BaseSFPポート、LCコネクタ、40km送信、TX 1310nm、RX 1550nm、0~60℃動作温度
SFP-1G40BLC WDMタイプ(BiDi)SFPモジュール、1 1000BaseSFPポート、LCコネクタ、40km送信、TX 1550nm、RX 1310nm、0~60℃動作温度
SFP-1GSXLC-T SFPモジュール、1 1000BaseSXポート、LCコネクタ、0.5km送信、-20~85℃動作温度
SFP-1GLSXLC-T SFPモジュール、1 1000BaseLSXポート、LCコネクタ、2km送信、-40~85℃動作温度
SFP-1GLXLC-T SFPモジュール、1 1000BaseLXポート、LCコネクタ、10km送信、-40~85℃動作温度
SFP-1GLHLC-T SFPモジュール、1 1000BaseLHポート、LCコネクタ、30km送信、-40~85℃動作温度
SFP-1GLHXLC-T SFPモジュール、1 1000BaseLHXポート、LCコネクタ40km送信、-40~85℃動作温度
SFP-1GZXLC-T SFPモジュール、1 1000BaseZXポート、LCコネクタ、80km送信、-40~85℃動作温度
SFP-1G10ALC-T WDMタイプ(BiDi)SFPモジュール、1 1000BaseSFPポート、LCコネクタ、10km送信、TX 1310nm、RX 1550nm、-40~85℃動作温度
SFP-1G10BLC-T WDMタイプ(BiDi)SFPモジュール、1 1000BaseSFPポート、LCコネクタ、10km送信、TX 1550nm、RX 1310nm、-40~85℃動作温度
SFP-1G20ALC-T WDMタイプ(BiDi)SFPモジュール、1 1000BaseSFPポート、LCコネクタ、20km送信、TX 1310nm、RX 1550nm、-40~85℃動作温度
SFP-1G20BLC-T WDMタイプ(BiDi)SFPモジュール、1 1000BaseSFPポート、LCコネクタ、20km送信、TX 1550nm、RX 1310nm、-40~85℃動作温度
SFP-1G40ALC-T WDMタイプ(BiDi)SFPモジュール、1 1000BaseSFPポート、LCコネクタ、40km送信、TX 1310nm、RX 1550nm、-40~85℃動作温度
SFP-1G40BLC-T WDMタイプ(BiDi)SFPモジュール、1 1000BaseSFPポート、LCコネクタ、40km送信、TX 1550nm、RX 1310nm、-40~85℃動作温度

■ SFP-1Gモジュール

SFP-1FEMLC-T SFPモジュール、100Baseマルチモード、LCコネクタ、4km送信、-40~85℃動作温度 こちらよりお問い合わせください
SFP-1FESLC-T SFPモジュール、100Baseシングルモード、LCコネクタ、40km送信、-40~85℃動作温度
SFP-1FELLC-T SFPモジュール、100Baseシングルモード、LCコネクタ、80km送信、-40~85℃動作温度