Маршрутизатор проводной eltex esr 10

ESR-10 | Маршрутизатор Eltex 4 порта 1G

ESR-10 — сервисный маршрутизатор, предназначенный для использования в корпоративных сетях связи для подключения небольших и средних офисов компаний. Функциональность межсетевого экрана и маршрутизатора позволяет обеспечить безопасность при различных вариантах подключения через сеть Интернет. Устройства поддерживают расширенные функции маршрутизации, функции организации территориально-распределенных сетей и функции обеспечения сетевой безопасности.

Производительность
Ключевыми элементами серии ESR являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределена между узлами устройства

Ключевые преимущества

• Решение для небольших и средних офисов
• Маршрутизация данных
• Многопротокольная коммутация по меткам (MPLS)
• Построение защищенного периметра сети (NAT, Firewall)
• Мониторинг и предотвращение сетевых атак (IPS/IDS)
• Мониторинг качества обслуживания (SLA)
• Фильтрация сетевых данных по различным критериям (включая фильтрацию по приложениям)
• Организация защищенных сетевых туннелей между филиалами компаний
• Удаленное подключение сотрудников к офису
• Управление и распределение ширины Интернет-канала в офисе посредством QoS
• Организация резервного соединения (проводное или посредством 3G/LTE-модема)
• Терминирование клиентов и ограничений по полосе пропускания BRAS (IPoE)

Технические характеристики

Пакетный процессор Broadcom NS+ (BCM58625)

• 4хEthernet 10/100/1000BASE-T
• 2xEthernet 1000BASE-X SFP
• 1xConsole (RJ-45)
• 2хUSB 2.0

Подключаемые интерфейсы

Производительность

• Производительность Firewall/NAT/маршрутизации (фреймы 1518B) — 0,98 Гбит/c; 81k пкт/с
• Производительность Firewall/NAT/маршрутизации (фреймы 70B) — 68 Мбит/c; 115k пкт/c
• Производительность L2 коммутации (фреймы 1518B) — 0,98 Гбит/c; 81k пкт/с
• Производительность IPsec VPN (фреймы 1456B) — 153 Мбит/c; 13k пкт/с
• Производительность IPS/IDS 10k правил — 51 Мбит/c; 10,7k пкт/с
• Производительность коммутации MPLS (фреймы 1518B) — 0,98 Гбит/c; 81k пкт/c

Системные характеристики

• Количество VPN-туннелей — 10
• Статические маршруты — 1k
• Количество конкурентных сессий — 4k
• Поддержка VLAN — до 4k активных VLAN в соответствии с 802.1Q
• Количество маршрутов BGP — 1M
• Количество маршрутов OSPF — 30k
• Количество маршрутов RIP — 10k
• Таблица MAC-адресов — 2k записей на бридж
• Размер базы FIB — 1M
• VRF Lite — 32

Клиенты Remote Access VPN

Сервер Remote Access VPN

Site-to-site VPN

• IPSec: режимы «policy-based» и «route-based»
• DMVPN
• Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camelia
• Аутентификация сообщений IKE MD5, SHA-1, SHA-2

Туннелирование

• Коммутация пакетов (bridging)
• Агрегация интерфейсов LAG/LACP (802.3ad)
• Поддержка VLAN (802.1Q)
• Логические интерфейсы
• LLDP, LLDP MED
• VLAN на основе MAC

Функции L3 (IPv4/IPv6)

• Трансляция адресов NAT, Static NAT, ALG
• Статические маршруты
• Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, IS-IS, BGP
• Фильтрация маршрутов (prefix list)
• VRF Lite
• Policy Based Routing (PBR)
• BFD для BGP, OSPF, статических маршрутов

BRAS (IPoE)(1)

• Терминация пользователей
• Белые/черные списки URL
• Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
• HTTP/HTTPS Proxy
• HTTP/HTTPS Redirect
• Аккаунтинг сессий по протоколу Netflow
• Взаимодействие с серверами ААА, PCRF
• Управление полосой пропускания по офисам и SSID, сессиям пользователей
• Аутентификация пользователей по MAC- или IP-адресам

Функции сетевой защиты

• Система обнаружения и предотвращения вторжений (IPS/IDS)( 1)
• Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента — наборы правил, предоставляемые Kaspersky SafeStream Ii( 1)
• Web-фильтрация по URL, по содержимому (cookies, ActiveX, JavaScript)
• Zone-based Firewall
• Фильтрация фаерволом на базе L2/L3/L4 полей и по приложениям
• Поддержка списков контроля доступа на базе L2/L3/L4 полей
• Защита от DoS/DDoS атак и оповещение об атаках
• Логирование событий атак, событий срабатывания правил

Качество обслуживания (QoS)

• До 8-ми приоритетных очередей на порт
• L2- и L3-приоритизация трафика (802.1p (cos), DSCP, IP Precedence (tos))
• Предотвращение перегрузки очередей RED, GRED
• Средства перемаркирования приоритетов
• Применение политик (policy-map)
• Управление полосой пропускания (shaping)
• Иерархический QоS
• Маркировка сессий

Управление IP-адресацией (IPv4/IPv6)

• Статические IP-адреса
• DHCP-клиент
• DHCP Relay Option 82
• Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
• DNS resolver
• IP unnumbered

Средства обеспечения надежности сети

• VRRP v2,v3
• Tracking на основании VRRP или SLA теста
  • Управление параметрами VRRP
  • Управление параметрами PBR
  • Управление административным статусом интерфейса
  • Активация и деактивация статического маршрута
  • Управление атрибутом AS-PATH и preference в route-map

  Мониторинг и управление

  • Поддержка стандартных и расширенных SNMP MIB, RMONv1
  • Встроенный Zabbix agent
  • Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP
  • Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
  • Интерфейсы управления CLI
  • Поддержка Syslog
  • Монитор использования системных ресурсов
  • Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
  • Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
  • Поддержка NTP
  • Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
  • Локальное управление через консольный порт RS-232 (RJ-45)
  • Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
  • Вывод информации по сервисам/процессам
  • Локальное/удаленное сохранение конфигураций маршрутизатора

  Функции контроля SLA

  • Eltex SLA
  • Оценка параметров каналов связи:
    • Delay (one-way/two-way
    • Jitter (one-way/two-way)
    • Packet loss (one-way/two-way)
    • Коэффициент ошибок в пакетах
    • Нарушение последовательности доставки пакетов
    • Поддержка протокола LDP
    • Поддержка L2VPN VPWS
    • Поддержка L2VPN VPLS Martini Mode
    • Поддержка L2VPN VPLS Kompella Mode
    • Поддержка L3VPN MP-BGP

    Физические характеристики и условия окружающей среды

    • Максимальная потребляемая мощность: 9 Вт
    • Питание: 230В AC (через адаптер питания 12В,1,5 А)
    • Интервал рабочих температур: от 0 до +40°С
    • Интервал температуры хранения от -40 до +70°С
    • Относительная влажность при эксплуатации: не более 80%
    • Относительная влажность при хранении: от 10% до 95%
    • Габаритные размеры (ШхВxГ, мм): 185x32x118
    • Вес: 0,30 кг
    • Срок службы: не менее 15 лет

    Набор функций соответствует версии ПО 1.14.5
    (1) Активируется лицензией

    Источник

    Сервисный маршрутизатор ESR-10

    ESR-10 — сервисный маршрутизатор, предназначенный для использования в корпоративных сетях связи для подключения небольших и средних офисов компаний. Функциональность межсетевого экрана и маршрутизатора позволяет обеспечить безопасность при различных вариантах подключения через сеть Интернет. Устройства поддерживают расширенные функции маршрутизации, функции организации территориально-распределенных сетей и функции обеспечения сетевой безопасности.

    Ключевыми элементами серии являются средства аппаратного ускорения обработки данных. За счет оптимального распределения функций обработки данных между частями устройства достигается максимальная производительность.

    • 4хEthernet 10/100/1000BASE-T
    • 2xEthernet 1000BASE-X SFP
    • 1xConsole (RJ-45)
    • 2хUSB 2.0
    • USB 3G/4G/LTE модем
    • E1 TopGate SFP
    • Производительность Firewall/NAT/маршрутизации (фреймы 1518B) — 0,98 Гбит/c; 81k пкт/с
    • Производительность Firewall/NAT/маршрутизации (фреймы 70B) — 68 Мбит/c; 115k пкт/c
    • Производительность Firewall/NAT/маршрутизации (IMIX) — 660 Мбит/c; 119k пкт/c
    • Производительность L2 коммутации (фреймы 1518B) — 0,98 Гбит/c; 81k пкт/с
    • Производительность IPsec VPN (фреймы 1456B) — 153 Мбит/c; 13k пкт/с
    • Производительность IPsec (IMIX) — 115 Мбит/c; 21k пкт/c
    • Производительность IPS/IDS 10k правил — 51 Мбит/c; 10,7k пкт/с
    • Производительность коммутации MPLS (фреймы 1518B) — 0,98 Гбит/c; 81k пкт/c
    • Количество VPN-туннелей — 10
    • Статические маршруты — 1k
    • Количество конкурентных сессий — 4k
    • Поддержка VLAN — до 4k активных VLAN в соответствии с 802.1Q
    • Количество маршрутов BGP — 1M
    • Количество BGP-соседей — 100
    • Количество маршрутов OSPF — 30k
    • Количество маршрутов RIP — 1k
    • Количество маршрутов ISIS — 30k
    • Таблица MAC-адресов — 2k записей на бридж
    • Размер базы FIB — 800k
    • VRF — 32
    • PPTP/PPPoE/L2TP/OpenVPN/IPsec XAUTH
    • L2TP/PPTP/OpenVPN/IPsec XAUTH
    • IPSec: режимы «policy-based» и «route-based»
    • DMVPN
    • Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camelia
    • Аутентификация сообщений IKE MD5, SHA-1, SHA-2
    • IPoGRE, EoGRE
    • IPIP
    • L2TPv3
    • LT (inter VRF routing)
    • Коммутация пакетов (bridging)
    • Агрегация интерфейсов LAG/LACP (802.3ad)
    • Поддержка VLAN (802.1Q)
    • Логические интерфейсы
    • LLDP, LLDP MED
    • VLAN на основе MAC
    • Трансляция адресов NAT, Static NAT, ALG
    • Статические маршруты
    • Протоколы динамической маршрутизации
      • RIPv2
      • OSPFv2/v3
      • IS-IS
      • BGP 2
      • Терминация пользователей
      • Белые/черные списки URL
      • Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
      • HTTP/HTTPS Proxy
      • HTTP/HTTPS Redirect
      • Аккаунтинг сессий по протоколу Netflow
      • Взаимодействие с серверами ААА, PCRF
      • Управление полосой пропускания по офисам и SSID, сессиям пользователей
      • Аутентификация пользователей по MAC- или IP-адресам
      • Система обнаружения и предотвращения вторжений (IPS/IDS) 1
      • Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента — наборы правил, предоставляемые Kaspersky SafeStream Ii 1
      • Web-фильтрация по URL, по содержимому (cookies, ActiveX, JavaScript)
      • Zone-based Firewall
      • Фильтрация фаерволом на базе L2/L3/L4 полей и по приложениям
      • Поддержка списков контроля доступа на базе L2/L3/L4 полей
      • Защита от DoS/DDoS атак и оповещение об атаках
      • Логирование событий атак, событий срабатывания правил
      • До 8-ми приоритетных очередей (SP+DRR) на порт
      • L2- и L3-приоритизация трафика (802.1p (cos), DSCP, IP Precedence (tos))
      • Предотвращение перегрузки очередей RED, GRED
      • Средства перемаркирования приоритетов
      • Применение политик (policy-map)
      • Управление полосой пропускания (shaping)
      • Иерархический QоS
      • Маркировка сессий
      • Статические IP-адреса
      • DHCP-клиент
      • DHCP Relay Option 82
      • Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
      • DNS resolver
      • IP unnumbered
      • VRRP v2,v3
      • Tracking на основании VRRP или SLA теста
        • Управление параметрами VRRP
        • Управление параметрами PBR
        • Управление административным статусом интерфейса
        • Активация и деактивация статического маршрута
        • Управление атрибутом AS-PATH и preference в route-map
        • Поддержка стандартных и расширенных SNMP MIB, RMONv1
        • Встроенный Zabbix agent
        • Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP
        • Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
        • Интерфейсы управления CLI
        • Поддержка Syslog
        • Монитор использования системных ресурсов
        • Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
        • Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
        • Поддержка NTP
        • Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
        • Локальное управление через консольный порт RS-232 (RJ-45)
        • Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
        • Вывод информации по сервисам/процессам
        • Локальное/удаленное сохранение конфигураций маршрутизатора
        • Eltex SLA
        • Оценка параметров каналов связи:
          • Delay (one-way/two-way
          • Jitter (one-way/two-way)
          • Packet loss (one-way/two-way)
          • Коэффициент ошибок в пакетах
          • Нарушение последовательности доставки пакетов
          • Поддержка протокола LDP
          • Поддержка L2VPN VPWS
          • Поддержка L2VPN VPLS Martini Mode
          • Поддержка L2VPN VPLS Kompella Mode
          • Поддержка L3VPN MP-BGP
          • Максимальная потребляемая мощность: 9 Вт
          • Питание: 230В AC (через адаптер питания 12В,1,5 А)
          • Интервал рабочих температур: от 0 до +40°С
          • Интервал температуры хранения от -40 до +70°С
          • Относительная влажность при эксплуатации: не более 80%
          • Относительная влажность при хранении: от 10% до 95%
          • Габаритные размеры (ШхВxГ, мм): 185x32x118
          • Вес: 0,3 кг
          • Срок службы: не менее 15 лет

          Eltex не является производителем SFP-модулей. Все SFP-модули, поставляемые компанией, являются продукцией партнеров Eltex. Предлагаемые трансиверы прошли необходимые тесты, гарантирующие полную совместимость с оборудованием Eltex.

          Источник

          Читайте также:  Скрипт перезагрузки роутера tp link