EDR-G9010 系列

8 GbE 铜缆 + 2 GbE SFP 多端口工业安全路由器

moxa-edr-g9010-series-image-(1).jpg | Moxa

moxa-edr-g9010-series-image-1-(1).jpg | Moxa

moxa-edr-g9010-series-image-2-(1).jpg | Moxa

特点和优势

千兆 10 端口，集防火墙/NAT/VPN/路由器/交换机于一体
带入侵防御/检测系统 (IPS/IDS) 的下一代工业防火墙
使用 Mxsecurity 管理软件可视化 OT 安全性
利用 VPN 建立远程安全访问隧道
使用深度数据包检测 (DPI) 技术检查工业协议数据
网络地址转换 (NAT) 轻松进行网络设置
支持 RSTP/Turbo Ring 冗余协议，增强网络冗余
支持安全启动以检查系统完整性
海事网络安全认证（IACS UR E27 Rev.1 和 IEC 61162-460 Ed.3.0），支持 460 网关、转发器和交换机功能
通过 IEC 62443-4-2 安全等级 2 认证
支持 -40 至 75°C 工作温度（-T 型号）

认证

您可以在 My Moxa 追踪已关注产品的更新资讯

联系销售人员

介绍

EDR-G9010 是一款高度集成的工业级多端口安全路由器，集防火墙/NAT/VPN 和二层网管型交换机功能于一体。这些设备专为关键远程控制或监控网络中基于以太网的安全应用而设计。这些安全路由器提供电子安全边界来保护关键网络资产，包括电力应用中的变电站、水站中的泵处理系统、石油和天然气应用中的分布式控制系统以及工厂自动化中的 PLC / SCADA 系统。此外，由于增加了 IDS/IPS，EDR-G9010 系列成为工业级下一代防火墙，具备威胁检测和预防功能，可进一步保护关键基础设施免受网络安全攻击。

通过 IEC 62443-4-2 安全等级 2 认证

EDR-G9010 系列型号通过了 IEC 62443-4-2 安全等级 2 认证（FR_Cyber10099 | IECEE 证书）。嵌入式防火墙使用策略规则控制可信区域之间的网络流量，而网络地址转换 (NAT) 则保护内部网络免受外部主机的非法访问。当用户通过公共互联网访问专用网络时，虚拟专用网络（VPN）功能可进一步为用户提供安全通信隧道。为帮助保护您的 OT 资产免受网络攻击，EDR-G9010 系列支持深度数据包检测 (DPI)，可针对各种 OT 特定协议检查网络数据包的数据部分。

MX-ROS 应对日益增长的网络安全威胁

Moxa 的 MX-ROS (https://www.moxa.com/en/spotlight/portfolio/mx-ros/index) 是一个用于工业安全路由器和防火墙的软件平台。该平台通过简化的 Web 和 CLI 界面支持安全路由器的强大安全性和用户友好操作。除安全功能外，MX-ROS 设备在每次发布时提供大量最新的跨行业运营技术 (OT) 网络管理功能，以保护硬件和软件。

通过用户友好的界面和快速设置简化配置

EDR-G9010 系列的设置向导为用户提供了一种简单的方法，只需四个步骤即可设置 WAN、LAN 和桥接端口以实现路由功能。此外，基于对象的防火墙管理功能为工程师提供了一种简单的方法来配置和维护针对 IP 地址和子网、网络服务、工业应用服务和用户定义服务的防火墙过滤。

工业级设计，确保网络连接不间断

EDR-G9010 系列坚固耐用的硬件使这些安全路由器成为恶劣工业环境的理想选择，具有宽温型号，可在危险条件和 -40 至 75°C 的极端温度下可靠运行。此外，EDR-G9010 系列支持全面的第 2 层和第 3 层冗余机制，以确保您的网络始终保持连接。

虚拟补丁和智能威胁保护

修补仍然是 OT 环境中的一项重大挑战，因为 OT 应用程序无法承受通过关闭系统来应用修补而中断操作的后果。虚拟补丁技术可以通过屏蔽已知和未知漏洞来帮助补充现有的补丁管理流程。此外，EDR-G9010 还具有智能 IPS 功能，可以持续防御网络威胁，该功能使用基于模式的检测来识别和阻止已知攻击。

下载产品资料表
打印此页
保存

您可在 My Moxa 管理和分享已保存列表

报警功能通道

纯电阻性负载：1 A @ 24 VDC
按钮

复位按钮
数字输入通道

+13 至 +30 V 表示状态 1
-30 至 +3 V 表示状态 0
最大输入电流：8 mA

10/100/1000BaseT(X) 端口（RJ45 接头）

8
1000/2500BaseSFP 端口

2
标准

IEEE 802.1Q，用于 VLAN 标记
IEEE 802.3，用于 10BaseT
IEEE 802.3ab，用于 1000BaseT(X)
静态端口聚合
IEEE 802.3u，用于 100BaseT(X)
IEEE 802.3x，用于流量控制
IEEE 802.3z，用于 1000BaseSX/LX/LHX/ZX
IEEE 802.1X，用于授权认证
DMZ

用户可配置的 DMZ 端口

广播转发

IP 定向广播，广播转发
管理

背压流量控制
DDNS
DHCP Server/Client
Web Console (HTTP/HTTPS)
LLDP
QoS/CoS/ToS
SNMPv1/v2c/v3
Telnet
TFTP
HTTPS
SSH
冗余协议

RSTP
STP
Turbo Ring v2
Turbo Chain
路由吞吐量

最大每秒 350K 个数据包 / 2 Gbps（基于 RFC 2544）
路由表

最大 4K 路由规则
并发连接

最多 400K（基于 RFC 3511）
每秒连接数

最多 20K（基于 RFC 3511）
路由冗余

VRRP
安全

安全启动
IPsec
L2TP（服务器）
RADIUS
信任访问控制
TACACS+
SCP
SFTP
NTP 验证
系统日志验证
对时服务

NTP Server/Client
SNTP
单播路由

OSPF
RIPV1/V2
静态路由
组播路由

静态路由
过滤

IGMP v1/v2/v3

VLAN ID 范围

VID 1 至 4094
IGMP 分组

1000
最大 VLAN 数量

32

LED 指示灯

PWR1, PWR2, STATE, MSTR/H.TC, CPLR/T.TC, VRRP/HA, VPN, USB

技术

ARP Flood 攻击
FIN 扫描
ICMP Flood 攻击
无 SYN 的 TCP 会话
NMAP-ID 扫描
NMAP-Xmas 扫描
空扫描
SYN/FIN 扫描
SYN/RST 扫描
SYN Flood 攻击
Xmas 扫描

过滤

DDoS
以太网协议
ICMP
IP 地址
MAC 地址
端口
状态检测

路由器防火墙
透明 (bridge) 防火墙
深层数据包检测

DNP3
EtherNet/IP
IEC 60870-5-104
IEC 61850 MMS
MELSEC
Modbus TCP
Modbus UDP
Omron FINS
OPC UA
Siemens S7 Comm.
Siemens S7 Comm.Plus
未来的固件更新将支持其他协议。
入侵防御系统

需要额外许可证。
吞吐量

防火墙：
最大每秒 350K 个数据包 / 2 Gbps（基于 RFC 2544）

IPS：
最大最大每秒 200K 个数据包 / 2 Gbps（基于 RFC 2544）

认证

MD5 和 SHA (SHA-512)
RSA（密钥大小：1024 位，2048 位）
X.509 v3 证书
VPN 并发隧道

最多 250 个 IPsec VPN 隧道
加密

DES
3DES
AES-128
AES-192
AES-256
AES-256-GCM
协议

IPsec
L2TP（服务器）
PPTP（客户端）
吞吐量

条件：AES-256、SHA-256
最大每秒 100K 个数据包 / 800 Mbps（基于 RFC 2544）

特性

1 转 1
N 转 1
NAT 环回
端口转发

事件类型

防火墙事件
VPN 事件
接口

本地存储
SNMP Trap
系统日志服务器

Console 端口

RS-232（TxD、RxD、GND），3-pin（115200、n、8、1）
接头

USB Type-C

连接

可拆卸接线端子
输入电压

EDR-G9010-VPN-2MGSFP(-T, -CT, -CT-T) 型号：
12/24/48 VDC，冗余双电源输入（24 VDC DNV 认证）

EDR-G9010-VPN-2MGSFP-HV(-T) 型号：
120/240 VDC/VAC，冗余双电源输入
工作电压

non-HV(-T) 型号：
9.6 至 60 VDC

-HV(-T) 型号：
88 至 300 VDC，90 至 264 VAC
输入电流

EDR-G9010-VPN-2MGSFP(-T, -CT, -CT-T) 型号：
1.51 A @ 12 VDC
0.70 A @ 24 VDC
0.35 A @ 48 VDC

EDR-G9010-VPN-2MGSFP-HV(-T) 型号：
0.28 A @ 120 VAC
0.18 A @ 240 VAC
0.15 A @ 120 VDC
0.08 A @ 240 VDC
反接保护

支持

外壳

金属
IP 等级

IP40
尺寸

EDR-G9010-VPN-2MGSFP(-T, -CT, -CT-T) 型号：
58 x 135 x 105 mm（2.28 x 5.31 x 4.13 英寸）

EDR-G9010-VPN-2MGSFP-HV(-T) 型号：
64 x 135 x 105 mm（2.52 x 5.31 x 4.13 英寸）
重量

EDR-G9010-VPN-2MGSFP(-T, -CT, -CT-T) 型号：
1030 g (2.27 lb)
EDR-G9010-VPN-2MGSFP-HV(-T) 型号：
1150 g (2.54 lb)
安装

导轨式安装（DNV 认证）
壁挂式安装（附可选套件）
保护

-CT 型号：PCB 保护涂层

工作温度

标准型号：-10 至 60°C（14 至 140°F）
宽温型号：-40 至 75°C（-40 至 167°F）
EDR-G9010-VPN-2MGSFP(-T, -CT-, CT-T) 型号：经 DNV 认证，工作温度范围为 -25 至 70°C（-13 至 158°F）
存储温度（含包装）

-40 至 85°C（-40 至 185°F）
相对湿度

5 至 95%（非冷凝）

安全

IEC 62368-1
UL 62368-1
IEC 60950-1
UL 60950-1
EMC

EN 55032/35
EMI

CISPR 32, FCC Part 15B Class A
EMS

IEC 61000-4-2 ESD：接触：8 kV；空气：15 kV
IEC 61000-4-3 RS：80 MHz 至 1 GHz：20 V/m
IEC 61000-4-4 EFT：电源：4 kV；信号：4 kV
IEC 61000-4-5 Surge：电源：2 kV；信号：4 kV
IEC 61000-4-6 CS：10 V
IEC 61000-4-8 PFMF
工业网络安全

IEC 62443-4-2 安全等级 2
轨道交通

EDR-G9010-VPN-2MGSFP(-T, -CT, -CT-T) 型号：EN 50121-4
交通控制

EDR-G9010-VPN-2MGSFP(-T, -CT, -CT-T) 型号：NEMA TS2
海事

EDR-G9010-VPN-2MGSFP(-T, -CT, -CT-T) 型号：
DNV，
DNV IEC 61162-460 3.0 版 460 网关、460 转发器和 460 交换机，
DNV 安全配置文件 2，
IACS UR E27 Rev.1，
IEC 60945
变电站

IEEE 1613
IEC 61850-3 Edition 2.0
冲击

IEC 60068-2-27
自由落体

IEC 60068-2-32
振动

IEC 60068-2-6

时间

EDR-G9010-VPN-2MGSFP(-T, -CT, -CT-T) 型号：
1,080,807 小时
EDR-G9010-VPN-2MGSFP-HV(-T) 型号：
509,714 小时
标准

Telcordia (Bellcore)，GB

保修期限

5 年
详情

请参阅 www.moxa.com.cn/warranty

下载产品资料表

软件、固件和驱动程序

名称	类型	校驗和	版本	操作系统	发布日期
Network Security Package Software Package for EDR-G9010 Series 8.1 MB	软件包	4A6861CEDFB0CDCB21B5B3FE1E5022CB105C7235178A20EEA9F78DFC15D8EE6A28FDEE5A6CB6752EF6E4C9AEAE16BC92A812AD238BF0138E4950C00F1E642A30 SHA-512	v13.0.25		2025年9月2日 2025年9月2日发布说明
Firmware for EDR-G9010 Series 81.9 MB	固件	ACD73D9A5A75A664186C5FE9D28BBC6C54C5EE6EBF46C2BA9115EA300600029D85E8FA5A847D5FCF8E37023B53337D3CE8960132BEE155971F5D2A683A938E96 SHA-512	v3.20		2025年8月27日 2025年8月27日发布说明
Software Package for MXview One Series (Windows version) 238.9 MB	软件包	4F26B8F232E2EFE7D788F717D32BF7339440DB0996C79F6FBC2563D7F6469D0B7C2B54B3C7D2FADE041ADA9FA61B83B593E17044E996761A52B6FAE4C59D8B9B SHA-512	v1.6.0	Windows 10 Windows 11 Windows Server 2016 Windows Server 2019 Windows Server 2022	2025年7月31日 2025年7月31日发布说明
Software Package for MXview One Series (Linux version) 336.8 MB	软件包	97347257D180769923C2E3344B00952F1C835DB43B77CCFBFB218450D6583AEAF4440CD49886C0CFA9F01ADC0F98BBF50DF22F0C8221AF1616169D758B3F0455 SHA-512	v1.6.0	Ubuntu 18.04 Ubuntu 20.04 Ubuntu 22.04	2025年7月31日 2025年7月31日发布说明
SNMP MIB file for EDR-G9010 Series 176.2 KB	软件包	C91B1AD0DCB59CF1C54AB8865C1E791C029AD536F1577547DD6954925DDDC64045BF41667E0E998D54DE9EBD43B9407EA4F5781729E00461DA575E27B68AAE0B SHA-512	v3.13		2024年10月9日 2024年10月9日发布说明
Network Security Package for EDR-G9010 Series 7.7 MB	软件包	01B21EE1398AFAB3E8FB4F20BCBAFCDD95D505770746C7437E5E7ADEBDC785A2AAB853DDF963BA1F1DDBFF16A48EA4EE5CB9A615977A6A26CF0C536E713A2889 SHA-512	v8.0.17		2024年5月7日 2024年5月7日发布说明

支持文件

名称	类型	语言	版本	发布日期
CLI Manual for MX-ROS V3 5.8 MB	手册	英文	v1.7	2025年7月31日 2025年7月31日
EDR-G9010 系列产品资料表 2.7 MB	产品资料表	中文	v2.6	2025年6月9日 2025年6月9日
Declaration of Conformity (EU/UK) for EDR-G9010 Series 310.0 KB	声明书	英文	v1.0	2024年10月21日 2024年10月21日
Tech Note: Building an Industrial DMZ to Protect Internal LAN Networks With Moxa Secure Routers 4.8 MB	技术说明	英文	v1.0	2024年5月15日 2024年5月15日
Declaration of Conformity (EU/UK) for EDR-G9010-HV Series 312.4 KB	声明书	英文	v1.0	2024年1月16日 2024年1月16日
QIG for EDR-G9010 Series 3.1 MB	QIG	英文	v2.0	2022年9月16日 2022年9月16日

可用型号 (6)

显示图片

	比较 EDR-G9010-VPN-2MGSFP	比较 EDR-G9010-VPN-2MGSFP-HV	比较 EDR-G9010-VPN-2MGSFP-HV-T	比较 EDR-G9010-VPN-2MGSFP-T
10/100/1000BaseT(X) 端口 (RJ45 接头)	8	8	8	8
10002500BaseSFP 插槽	2	2	2	2
防火墙	✓	✓	✓	✓
NAT	✓	✓	✓	✓
VPN	✓	✓	✓	✓
输入电压	12/24/48 VDC	120/240 VDC/VAC	120/240 VDC/VAC	12/24/48 VDC
保护涂层	–	–	–	–
工作温度	-10 ~ 60°C （DNV 认证）	-10 ~ 60°C	-40 ~ 75°C	-40 ~ 75°C （-25 ~ 70°C DNV 认证）
	添加至询价查看询价	添加至询价查看询价	添加至询价查看询价	添加至询价查看询价

	比较 EDR-G9010-VPN-2MGSFP-CT	比较 EDR-G9010-VPN-2MGSFP-CT-T
10/100/1000BaseT(X) 端口 (RJ45 接头)	8	8
10002500BaseSFP 插槽	2	2
防火墙	✓	✓
NAT	✓	✓
VPN	✓	✓
输入电压	12/24/48 VDC	12/24/48 VDC
保护涂层	✓	✓
工作温度	-10 ~ 60°C	-70 ~ 75°C
	添加至询价查看询价	添加至询价查看询价

EDR-G9010 系列

8 GbE 铜缆 + 2 GbE SFP 多端口工业安全路由器

特点和优势

认证

介绍

通过 IEC 62443-4-2 安全等级 2 认证

MX-ROS 应对日益增长的网络安全威胁

通过用户友好的界面和快速设置简化配置

工业级设计，确保网络连接不间断

虚拟补丁和智能威胁保护

输入/输出接口

报警功能通道

按钮

数字输入通道

以太网接口

10/100/1000BaseT(X) 端口（RJ45 接头）

1000/2500BaseSFP 端口

标准

DMZ

以太网软件特性

广播转发

管理

冗余协议

路由吞吐量

路由表

并发连接

每秒连接数

路由冗余

安全

对时服务

单播路由

组播路由

过滤

交换特性

VLAN ID 范围

IGMP 分组

最大 VLAN 数量

LED 接口

LED 指示灯

DoS 和 DDoS 保护

技术

安全防护

过滤

状态检测

深层数据包检测

入侵防御系统

吞吐量

IPsec VPN

认证

VPN 并发隧道

加密

协议

吞吐量

NAT

特性

实时防火墙/VPN 事件日志

事件类型

接口

串口界面

Console 端口

接头

电源参数

连接

输入电压

工作电压

输入电流

反接保护

机械特性

外壳

IP 等级

尺寸

重量

安装

保护

工作环境

工作温度

存储温度（含包装）

相对湿度

安规认证

安全