Allgemein
Netzwerkschnittstellen	8 × 10/100BaseT(X) RJ45 (Kupfer)
Sicherheitsfunktionen	Stateful Firewall zwischen Netzwerkzonen
Protokollunterstützung	Modbus TCP
Redundanz	RSTP (Rapid Spanning Tree Protocol)
Konfiguration	Web-basiertes UI
I/O-Schnittstellen	1 × Alarmkontakt: 1 A @ 24 VDC
Betriebstemperatur	0 bis 60 °C
Zertifizierungen	IEC 62443 (Industrielle Cybersicherheit)

Das Moxa EDR-810-VPN-2GSFP ist ein industrietaugliches Netzwerkgerät, das Firewall, VPN, NAT, Routing und Switching-Funktionen in einem kompakten Gehäuse vereint. Es ist speziell für sicherheitskritische Anwendungen wie SCADA-Systeme, DCS-Netzwerke und Fernüberwachungsanlagen entwickelt, wo eine hohe Verfügbarkeit und Schutz vor unbefugtem Zugriff erforderlich sind. Das Gerät verfügt über 8 Fast Ethernet-Anschlüsse (RJ45) und 2 Gigabit-SFP-Ports, die sowohl für Kupfer- als auch für Glasfaserkabel geeignet sind, und ermöglicht somit flexible Netzwerkintegration in industriellen Umgebungen.

Einsatzbereiche
Das Gerät wird in industriellen Netzwerken eingesetzt, wo eine sichere Kommunikation zwischen verschiedenen Netzwerkzonen notwendig ist. Typische Einsatzszenarien umfassen die Vernetzung von Produktionsanlagen, Energieversorgungsnetzen und maritimen Systemen. Die Unterstützung von Normen wie IEC 62443, NERC CIP und IEC 61162-460 macht es besonders geeignet für Anwendungen in der Energieversorgung und im maritimen Bereich, wo strenge Sicherheitsanforderungen gelten.

Funktionen und Ausstattung im Detail
Der EDR-810-VPN-2GSFP bietet eine Stateful Firewall, die den Datenverkehr zwischen Netzwerkzonen kontrolliert und unbefugten Zugriff verhindert. Zusätzlich unterstützt das Gerät IPsec-VPN in Client- und Server-Modus, was eine verschlüsselte Kommunikation über öffentliche Netzwerke ermöglicht. Die NAT-Funktion erlaubt die Übersetzung von privaten IP-Adressen in öffentliche, um die Netzwerksicherheit zu erhöhen. Die Funktionen SettingCheck und PacketGuard ermöglichen eine intelligente Prüfung der Firewallregeln und eine Tiefenanalyse industrieller Protokolle wie Modbus TCP, EtherNet/IP, EtherCAT, FOUNDATION Fieldbus und PROFINET.

Technik verständlich erklärt
Die integrierte Firewall überwacht den Datenverkehr in Echtzeit und kann auf Basis von Regeln entscheiden, ob Datenpakete zugelassen oder blockiert werden. Die IPsec-VPN-Funktion verschlüsselt die Datenübertragung, um die Vertraulichkeit und Integrität der Informationen zu gewährleisten. Die NAT-Funktion sorgt dafür, dass mehrere Geräte im lokalen Netzwerk über eine einzige öffentliche IP-Adresse kommunizieren können, was die Netzwerksicherheit erhöht. Die Tiefenanalyse industrieller Protokolle ermöglicht es, spezifische Datenpakete zu erkennen und gezielt zu filtern, was besonders wichtig für die Sicherheit in industriellen Steuerungssystemen ist.

Kompatibilität und Zubehör
Das Gerät ist mit einem webbasierten Konfigurationsinterface ausgestattet, das über Assistenten wie WAN Routing Quick Setting und Quick Automation Profile die Einrichtung vereinfacht. Die Plug-and-Play-Fähigkeit erleichtert die Integration in bestehende Netzwerke. Die Unterstützung von RSTP und Moxa Turbo Ring sorgt für hohe Ausfallsicherheit und schnelle Netzwerkreaktion bei Störungen. Die I/O-Schnittstellen umfassen einen Alarmkontakt (1 A @ 24 VDC), eine Reset-Taste und einen Digitaleingang mit Logik 1 (+13 bis +30 V) und Logik 0 (-30 bis +3 V), wobei der maximale Eingangsstrom 8 mA beträgt.

Montage und Installation
Die Installation erfolgt über das webbasierte Interface, das über einen Standard-Webbrowser zugänglich ist. Die Konfiguration kann über Assistenten erfolgen, die die Einrichtung von Routing, Firewallregeln und Protokollprofilen vereinfachen. Die Geräte sind für den Einsatz in industriellen Umgebungen ausgelegt und erfordern keine speziellen Montagebedingungen außer der Einhaltung der Umgebungsbedingungen.

Vorteile im Betrieb
Die Kombination aus Firewall, VPN, NAT und Switching in einem Gerät reduziert die Anzahl der benötigten Komponenten und vereinfacht die Netzwerkarchitektur. Die Unterstützung von industriellen Protokollen und die Tiefenanalyse ermöglichen eine gezielte Sicherheitssteuerung. Die hohe Ausfallsicherheit durch RSTP und Moxa Turbo Ring sorgt für eine stabile Netzwerkverbindung. Die Zertifizierungen nach IEC 62443, NERC CIP und IEC 61162-460 garantieren die Einhaltung internationaler Sicherheitsstandards.

Betriebstemperatur
Das Standardmodell des EDR-810-VPN-2GSFP ist für eine Betriebstemperatur von 0 bis 60 °C ausgelegt. Die -T-Modelle decken einen erweiterten Temperaturbereich von -40 bis 75 °C ab, was es für den Einsatz in extremen Umgebungen geeignet macht.

Zertifizierungen
Das Gerät erfüllt die internationalen Normen IEC 62443 für industrielle Cybersicherheit, NERC CIP für Energieversorgungsnetzwerke und IEC 61162-460 für maritime Cybersicherheit, was die Einhaltung strenger Sicherheitsanforderungen in kritischen Infrastrukturen gewährleistet.