EDR-810 系列

　　8+2G 多端口工业安全路由器，集交换机/防火墙/NAT/VPN 一体

　　特点和优势

　　8+2G 集防火墙/NAT/VPN/路由器/交换机于一体

　　利用 VPN 建立远程安全访问隧道

　　通过状态防火墙保护关键资产

　　采用 PacketGuard 技术检测工业协议

　　网络地址转换 (NAT) 轻松进行网络设置

　　支持 RSTP/Turbo Ring 冗余协议，增强网络冗余

　　支持 -40 至 75°C 工作温度（-T 型号）

　　基于 IEC 62443/NERC CIP 的安全功能

　　通过智能 SettingCheck 功能检查防火墙设置

　　介绍

　　EDR-810 是一款高度集成的工业级多端口安全路由器，集防火墙/NAT/VPN 和二层网管型交换机功能于一体。这是一款专为关键远程控制或远程监控网络的以太网安全应用而设计的产品，提供电子安全边界 (ESP) 来保护关键网络资产，例如：泵站中的水处理系统、油气应用中的 DCS 系统，以及工厂自动化中的 PLC/SCADA 系统。EDR-810 系列包括以下网络安全特性：

　　防火墙/NAT：防火墙策略控制不同信任区之间的网络流量，而网络地址转换 (NAT) 则是保护内部局域网，免受来自外部主机的未授权活动。

　　VPN：虚拟专用网络 (VPN) 为用户通过公共互联网访问专用网络时，提供安全通信隧道。VPN 使用 IPsec（IP 安全）server 或 client 模式加密和*网络层的 IP 数据包，以确保机密性和发送方身份*。

　　借助 EDR-810 的广域网路由快速设置功能，用户通过四个步骤轻松设置广域网和局域网端口来创建路由功能。此外，EDR-810 的快速自动化配置文件功能，为工程师们提供了一个简易方式来配置防火墙的工业协议过滤功能，包括 EtherNet/IP、Modbus TCP、EtherCAT、FOUNDATION Fieldbus 和 PROFINET。用户只需简单点击用户友好设计的 Web UI，即可轻松创建一个安全的以太网网络。EDR-810 也能够执行深层 Modbus TCP 数据包检测。这款产品提供宽温型号，可在 -40 至 75°C 温度的危险环境下可靠运行。

　　报警功能通道

　　纯电阻性负载：1 A @ 24 VDC

　　按钮

　　复位按钮

　　数字输入通道

　　+13 至 +30 V 表示状态 1

　　-30 至 +3 V 表示状态 0

　　输入电流：8 mA

　　以太网接口

　　10/100BaseT(X) 端口（RJ45 接头）

　　8

　　100/1000BaseSFP 插槽

　　2

　　标准

　　IEEE 802.1Q，用于 VLAN 标记

　　IEEE 802.3，用于 10BaseT

　　IEEE 802.3ab，用于 1000BaseT(X)

　　静态端口聚合

　　IEEE 802.3u，用于 100BaseT(X)

　　IEEE 802.3x，用于流量控制

　　IEEE 802.3z，用于 1000BaseSX/LX/LHX/ZX

　　以太网软件特性

　　广播转发

　　IP 定向广播，广播转发

　　管理

　　Back Pressure Flow Control（背压流量控制）、DDNS、DHCP Server/Client、Web Console (HTTP/HTTPS)、LLDP、QoS/CoS/ToS、SNMPv1/v2c/v3、Telnet、TFTP

　　组播路由

　　DVMRP, PIM-SM, PIM-SSM

　　冗余协议

　　RSTP, STP, Turbo Ring v2

　　路由

　　吞吐量：每秒 10,000 个数据包（ 100 Mbps）

　　路由冗余

　　VRRP

　　安全

　　所有型号：HTTPS/SSL、SSH、L2TP (server)、RADIUS

　　EDR-810-VPN-2GSFP 系列：HTTPS/SSL、SSH、IPsec、OpenVPN（client 和 server）、UDP 和 TCP 隧道模式（路由）及 TAP 模式 (bridge)、L2TP (server)、RADIUS、L2TP (server)、RADIUS

　　对时服务

　　NTP Server/Client、SNTP

　　单播路由

　　OSPF，RIPV1/V2，静态路由

　　过滤

　　IGMP v1/v2/v3

　　交换特性

　　VLAN ID 范围

　　VID 1 至 4094

　　IGMP 分组

　　256

　　VLAN 数量

　　16

　　LED 指示灯

　　STATE、PWR1、PWR2、FAULT、10/100/1000M

　　DoS 和 DDoS 保护

　　技术

　　ARP-Flood, FIN Scan, ICMP-Death, NEWWithout-SYN Scan, NMAP-ID Scan, NMAP-Xmas Scan, Null Scan, SYN/FIN Scan, SYN/RST Scan, SYN-Flood, Xmas Scan

　　安全防护

　　深层数据包检测

　　Modbus TCP

　　Modbus UDP

　　过滤

　　DDoS、以太网协议、ICMP、IP 地址、MAC 地址、端口

　　快速自动化配置文件

　　DNP、EtherCAT、EtherNet/IP、FOUNDATION Fieldbus、FTP、HTTP、IEC 60870-104、IPsec、L2TP、LonWorks、Modbus TCP、PPTP、PROFINET、RADIUS、SSH、Telnet

　　状态检测

　　路由器防火墙

　　透明 (bridge) 防火墙

　　吞吐量

　　每秒*多 10,000 个数据包（ 100 Mbps）

　　IPsec VPN

　　*

　　EDR-810-VPN-2GSFP 系列：MD5 和 SHA (SHA-256)，RSA（密钥大小：1024 位，2048 位），X.509 v3 证书

　　VPN 并发隧道

　　EDR-810-VPN-2GSFP 系列：*多 10 个 IPsec VPN 隧道

　　加密

　　EDR-810-VPN-2GSFP 系列：DES、3DES、AES-128、AES-192、AES-256

　　协议

　　EDR-810-VPN-2GSFP 系列：IPsec、L2TP (server)、PPTP (client)

　　吞吐量

　　EDR-810-VPN-2GSFP 系列： 17 Mbps（条件：AES-256、SHA-256)

　　NAT

　　特性

　　1 转 1，N 转 1，端口转发

　　OpenVPN

　　*

　　EDR-810-VPN-2GSFP 系列：用户密码，采用 MD5 和 SHA1 算法

　　VPN 并发隧道

　　EDR-810-VPN-2GSFP 系列：

　　Client 模式：*多 2 个外部 server

　　Server 模式：*多 5 个外部 client

　　加密

　　EDR-810-VPN-2GSFP 系列：AES-128/192/256 CBC, Blowfish CBC, DES CBC, DES-EDE3 CBC

　　协议

　　EDR-810-VPN-2GSFP 系列：

　　OpenVPN（client 和 server）、UDP 和 TCP

　　隧道模式（路由）及 TAP 模式 (bridge)

　　吞吐量

　　EDR-810-VPN-2GSFP 系列： 5 Mbps

　　实时防火墙/VPN 事件日志

　　事件类型

　　所有型号：防火墙事件

　　EDR-810-VPN-2GSFP 系列：VPN 事件

　　接口

　　本地存储、SNMP Trap、Syslog server

　　串口界面

　　Console 端口

　　RS-232（TxD、RxD、GND），3-pin（115200、n、8、1）

　　电源参数

　　连接

　　可拆卸接线端子

　　输入电压

　　12/24/48 VDC, 0.32 A @ 24 VDC

　　反接保护

　　支持

　　机械特性

　　外壳

　　金属

　　尺寸

　　53.6 x 135 x 105 mm（2.11 x 5.31 x 4.13 英寸）

　　重量

　　830 g (2.10 lb)

　　安装

　　导轨式安装，壁挂式安装（带可选套件）

　　工作环境

　　工作温度

　　标准型号：-10 至 60°C（14 至 140°F）

　　宽温型号：-40 至 75°C（-40 至 167°F）

　　存储温度（含包装）

　　-40 至 85°C（-40 至 185°F）

　　相对湿度

　　5 至 95%（非冷凝）

　　安规*

　　安全

　　UL 508

　　EMC

　　EN 55032/24

　　危险环境

　　UL/cUL Class I Division 2 Groups A/B/C/D

　　EMI

　　CISPR 32，FCC Part 15B Class A

　　EMS

　　IEC 61000-4-2 ESD：接触：6 kV；空气：8 kV

　　IEC 61000-4-3 RS：80 MHz 至 1 GHz：10 V/m

　　IEC 61000-4-4 EFT：电源：2 kV；信号：2 kV

　　IEC 61000-4-5 Surge：电源：2 kV；信号：2 kV

　　IEC 61000-4-6 CS：10 V

　　IEC 61000-4-8 PFMF

　　轨道交通

　　EN 50121-4

　　交通控制

　　NEMA TS2

　　冲击

　　IEC 60068-2-27

　　自由落体

　　IEC 60068-2-32

　　振动

　　IEC 60068-2-6

　　MTBF

　　时间

　　981,954 小时

　　标准

　　Telcordia (Bellcore)，GB

　　保修

　　保修期限

　　5 年

　　鸿研公司创立于 2008 年，公司自创立以来一直秉承着：“以诚信赢得美誉，以品质求得发展” 的品牌服务理念服务各行业。鸿研致力于发展工业计算机网络控制，着力于数据采集与控制，光纤通讯解决方案、 以满足用户在不同应用领域的价值与期望，所经销产品已广泛应用于电信、 电力自动化、 工厂自动化、机械设备制造、污水处理、轨道交通、煤矿安全、金融、能源、教育、证券、安防等行 业。 鸿研与具有*先进技术水平的欧美、亚太等国和地区制造商、供应商已建立好广泛和长期的 战略联盟 ，同时具有良好顺达的*行销之路。

　　鸿研电子提供的产品如下：

　　电脑平台类：

　　工控机、嵌入式无风扇计算机、加固工控机、工业平板电脑、工业显示器、

　　一体机、工业服务器、HMI人机界面、触摸屏

　　采集与控制类：

　　可编程控制器(PLC、PAC)、变频器、多功能数据采集卡（DAQ） 、运动控制卡、数字量 IO 卡、远程 IO模块

　　工业通讯类：

　　工业以太网交换机、串口联网服务器、现在总线网关、工业多串口卡

　　接口转换器（RS232 转 RS422/485、光电转换、串口转光纤、USB 转串口、中继器、集线器、USB HUB）

　　工业无线产品(无线串口服务器、无线 AP、无线接入控制、IP网关、工业 GSM/GPRS 路由器）

　　软件类： Windows 正版系统、组态软件、可根据客户需求定制开发机器视觉，运动控制，采集等软件

　　合作品牌商：

　　台湾系：研华、摩莎、泓格、台达

　　大陆系：阿尔泰、宇泰

　　日美系：西门子、三菱、欧姆龙