|
Introduktion
EDR-G903 er en all-in-one Gigabit Firewall/VPN/Router, der anvendes ved industrielle netværk der kræver høj sikkerhed. EDR-G903 har tre kobber/fiberporte; WAN, LAN og WAN/DMZ. Med den brugervenlige opsætning, er det nu let at konfigurere et sikkert netværk.
Efter vi er begyndt at bruge flere og flere enheder i industrien, baseret på samme opbygning og operativsystemer som vores PC’er, er der større risiko for Hacker angreb. Og er der adgang ud til Internette, er der så meget mere grund til at sikre sig.
3 Gigabit porte, kobber eller fiber.
EDR-G903 er en ny Firewall/Router fra Moxa. Den har tre Gigabit porte, som alle kan være enten kobber (RJ45) eller fiber (SFP), multimode eller singlemode, op til 110 km.
Man kan anvende de tre porte på tre forskellige måder.
- En WAN port og en LAN port
- To WAN porte og en LAN port
- En WAN port, en DMZ port og en LAN port
Firewall/Router/VPN.
En Firewall/Router sørger for, at brugere uden for det beskyttede rum, ikke lige umiddelbart har mulighed for at bryde igennem. Der er flere måder at konfigurere enheden på, så kun accepteret datatrafik kommer igennem, og med Routerens nemme opsætning, går det som en leg.
Har man brug for at koble to lokale steder sammen via Internettet, er VPN løsningen. Her sikrer man sig, at alle data der sendes og modtages er krypteret og eksterne enheder på Internettet har ikke mulighed for at bryde ind i nogen af de to lokale steder. EDR-G903 understøtter i dag VPN, og tidlilgere leverede modeller kan firmware opgraderes gratis, så de også understøtter VPN.
Der understøttes op til 25 VPN kanaler på sammet tid, og for Windows brugere, der ønsker at logge ind for at overvåge netværket eller styre processen, understøttes også L2TP (Layer 2 Tunnel Protocol). Denne funktion findes som standard i Windows installationen, så det er let at komme i gang.
Bridge funktion.
EDR-G903 kan også med fordel anvendes til at separere de enkelte netværk, kaldet bridge funktion. I flere Industrielle netværk, sendes mange pakker, bl.a. Broadcast pakker. Disse ønsker man at holde inden for de enkelte lokationer, så de ikke belaster og forstyrrer resten af netværket. Og her er EDR-G903 produktet det rette valg, og sikrer dig en fortsat høj båndbredde.
Høj ydeevne.
EDR-G903 har 3 Gigabit porte og yder op til 500 Mbps gennemgang. I mange applikationer er det ønskeligt at båndbredden er så høj som muligt, og med 500 Mbps klarer den 5 gange mere end de Routere/Firewall der findes på markedet, som typisk kun er på 100 Mbps.
Industrielle kommunikations profiler.
EDR-G903 understøtter i dag 29 foruddefinerede Fieldbus protokoller. På denne måde behøver du ikke bruge tid på at undersøge hvilke porte du skal åbne for at netop din protokol understøttes, f.eks. at Modbus/TCP bruger port 502.
Af andre protokoller kan f.eks. nævnes EtherCAT, Ethernet/IP, Foundation Fieldbus, LonWorks, Modbus/TPC, Profinet, IEC 60870-104, DNP, TCP og UDP.
Sikker fjernkonfiguration.
I de fleste tilfælde vil en Router/Firewall blive konfigureret hjemmefra eller når den installeres. Men når først det hele er kommet op at køre, kan det være nødvendigt at ændre opsætningen, f.eks. hvis der skal åbnes andre porte, flyttes IP-adresser eller lignende. Og i mange tilfælde sker dette over nette, hvor man ikke selv sidder ved siden af enheden.
Men surt er det så, hvis man laver en konfigurationsfejl, og så ikke kan kontakte enheden igen, så er der kun én vej frem, og det er at køre ud til enheden, som jo kan være installeret på den anden side af jorden.
Med Moxas nye EDR-G903 kan man nu forhindre dette problem. Efter man har lavet en ændring, forventer modulet at man efterfølgende logger ind igen, og acceptere ændringen. Kan man ikke det, hvis man har lavet en fejl, vender EDR-G903 selv tilbage til den oprindelige opsætning, og man kan nu kontakte den igen, og forhåbentligt ikke lave samme fejl igen.
Hvordan får jeg mere at vide?
Thiim A/S © 22/3-2011
|