Межсетевой экран ESR-1000 FSTEC

Запросить цену

Добавить к сравнению Убрать из сравнения Сравнить 0

Краткая техническая информация

Скачать

Ключевые преимущества

сертифицирован ФСТЭК для использования в качестве межсетевых экранов
функциональность сервисного маршрутизатора и VPN-шлюза
масштабируемое решение для различных областей применения
единый интерфейс командной строки для управления
гибкое конфигурирование сервисов
возможность сопряжения с оборудованием ведущих производителей
модели устройств с повышенной надежностью и резервированием критичных узлов

Интерфейсы

24хEthernet 10/100/1000 Base-T
2х10GBASE-R SFP+/ 1000BASE-X
2хUSB2.0
2хUSB3.0
Слот для SD карт

Выберите блок питания

масштабируемое решение для различных областей применения
развитый интерфейс командной строки для управления
гибкое конфигурирование сервисов
возможность сопряжения с оборудованием ведущих производителей
аппаратное ускорение обработки данных
модели устройств с повышенной надежностью и резервированием критичных узлов

Функциональное назначение
Семейство маршрутизаторов ESR – это устройства, представляющие собой универсальную аппаратную платформу и способные выполнять широкий круг задач, связанных с сетевой защитой. В линейке представлены модели, ориентированные на применение в сетях различных масштабов – от сетей малых предприятий, до сетей операторов связи и дата-центров.

Производительность
Ключевыми элементами ESR-1000 серии являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределена между узлами устройства.

Типовые задачи, решаемые с помощью сервисных маршрутизаторов:

предоставление сервисов NAT, Firewall
маршрутизация
организация защищенных сетевых туннелей для объединения офисов компаний (IPsec VPN)
организация удаленного доступа к локальным ресурсам в сетях предприятий L2TP, PPTP, OpenVPN
фильтрация сетевых данных по различным критериям

Интерфейсы

24хEthernet 10/100/1000 Base-T
2х10GBASE-R SFP+/ 1000BASE-X
2хUSB2.0
2хUSB3.0
Слот для SD карт

Поддерживаемые интерфейсы

Ethernet
E1 (необходим ToPGATE SFP)

Туннелирование

GRE
IPIP
L2TPv3

Функции L2

Коммутация пакетов (bridging)
STP, RSTP, MSTP 802.1d (только ESR-1000 FSTEC)
LAG/LACP 802.3ad
VLAN 802.1Q
Изоляция портов (Port Isolation) (только ESR-1000 FSTEC)
Private VLAN Edge (PVE) (только ESR-1000 FSTEC)

Функции L3 (IPv4)

Трансляция адресов SNAT, DNAT
Статические маршруты
Динамические протоколы маршрутизации RIPv2, OSPFv2, BGP
PBR
Prefix-List

Управление IP-адресацией (IPv4)

Статические адреса
DHCP клиент
DHCP сервер
DHCP Relay

Качество обслуживания (QoS)

До 8-ми приоритетных очередей на порт
L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
Управление перегрузкой очередей RED, GRED
Назначение приоритетов по портам, VLAN
Средства перемаркирования приоритетов
Применение политик (policing)
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий

Средства обеспечения надежности сети

Dual homing (только ESR-1000 FSTEC)
VRRP
Балансировка нагрузки на WAN интерфейсах, перенаправление потоков данных

Функции сетевой защиты

Использование в качестве межсетевых экранов типа “А” пятого класса защиты (сертификаты ФСТЭК №3788 (ESR-100 FSTEC), №3789 (ESR-200 FSTEC), №3778 (ESR-1000 FSTEC))
Разделение сетевых интерфейсов на зоны
Изоляция зон, Firewall, правила фильтрации данных
Поддержка списков контроля доступа (ACL) на базе MAC, IP

Мониторинг и управление

Поддержка стандартных SNMP MIB
Управление уровнем доступа
Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP.
Защита от ошибок конфигурирования, восстановление конфигурации. Сброс конфигурации к заводским настройкам
Интерфейсы управления CLI
Syslog
Монитор использования системных ресурсов
ping, traceroute (IPv4)
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP
NTP
Netflow v5/v9/v10
Локальное управление - консоль RS-232
Удаленное управление (IPv4) - SSH

Функции мониторинга качества обслуживания (SLA)*

Интеграция с Wellink wiSLA
Нагрузочное тестирование пропускной способности канала: до 150 Мбит/с
Поддержка TWAMP: До 100 одновременных тестов
Рефлектор: TWAMP, UDP-Echo, L2
Мониторинг сервисов TCP: до 100 одновременных тестов
Мониторинг сервисов HTTP: до 100 одновременных тестов
Поддержка сервиса DNS: до 100 одновременных тестов
Общее количество одновременно контролируемых сервисов: не менее 100

Физические характеристики и условия окружающей среды

Источник питания: сеть переменного тока 220В+-20%, 50 Гц
Потребляемая мощность не более 75 ВТ
Масса не более 3,6 кг
Габаритные размеры (ШхВхГ): 310х46,3х240 мм
Интервал рабочих температур от -10 до +45°С
Интервал температуры хранения от -40 до +70°С

Набор функций соответствует версии ПО 1.0.7-ST

* Активируется лицензией

Комментарии (0)

Написать комментарий

Товар отечественного (Российского) производства

Предприятие ЭЛТЕКС (г. Новосибирск, год создания - 1992) является ведущим разработчиком и производителем телекоммуникационного оборудования в России. Компания осуществляет полный цикл разработки, производства и поддержки оборудования. Все выпускаемые устройства имеют статус телекоммуникационного оборудования, произведенного на территории РФ, а также включены в Единый реестр российской радиоэлектронной продукции (в соответствии с постановлением Правительства Российской Федерации от 10 июля 2019 г. № 878), имеют сертификаты транспортной безопасности (в соответствии с постановлением Правительства Российской Федерации от 26 сентября 2016 №969)