Сервисный маршрутизатор eltex esr 100

Межсетевой экран ESR-100 FSTEC

Ключевыми элементами серии ESR являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределены между узлами устройства.

• аутентификация пользователей
• контроль и фильтрация трафика
• сбор и хранение статистики событий
• аппаратное ускорение обработки данных
• взаимодействие с другими средствами защиты информации
• возможность сопряжения с оборудованием ведущих производителей

• несанкционированный доступ к цифровой информации организации
• воздействие на межсетевой экран с целью нарушения его функционирования
• отказ в обслуживании информационной системы по причине неконтролируемых сетевых подключений (в том числе DDoS-атак), уязвимостей, недостатков настроек
• несанкционированная передача информации из внутренней системы организации во внешнюю среду, в том числе вследствие работы вредоносного программного обеспечения
• воздействие на межсетевой экран с целью нарушения его функционирования

• 4хCombo 10/100/1000BASE-T/1000BASE-X SFP
• 1хUSB2.0
• 1хUSB3.0
• Слот для SD карт

• USB 3G/4G/LTE модем

• Производительность Firewall/NAT/маршрутизации (фреймы 1518B) — 1,30 Гбит/c; 107k пкт/с
• Производительность Firewall/NAT/маршрутизации (фреймы 70B) — 63 Мбит/с; 106 k пкт/с
• Производительность Firewall/NAT/маршрутизации (IMIX) — 603 Мбит/с; 109k пкт/c
• Производительность IPsec VPN (фреймы 1456B) — 493 Мбит/с; 42k пкт/c
• Производительность IPsec VPN (IMIX) — 239 Мбит/с; 44k пкт/c
• Количество VPN туннелей — 250
• Статические маршруты — 11K
• Количество конкурентных сессий — 256K
• Поддержка VLAN — до 4k активных VLAN в соответствии с 802.1Q
• Количество маршрутов BGP — 1,5M
• Количество маршрутов OSPF — 300k
• Количество маршрутов RIP — 10k
• Таблица MAC-адресов — 2k записей на бридж
• Размер базы FIB — 1,4M
• VRF Lite — 32

• PPTP, PPPoE, L2TP

• L2TP, PPTP, OpenVPN

• IP over GRE, Ethernet over GRE
• IPIP
• L2TPv3
• LT (inter VRF-lite routing)

• Коммутация пакетов (bridging)
• Агрегация интерфейсов LAG/LACP (802.3ad)
• Поддержка VLAN (802.1Q)
• Логические интерфейсы
• LLDP
• VLAN на основе MAC

• Трансляция адресов NAT, Static NAT, ALG
• Статические маршруты
• Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, BGP
• Фильтрация маршрутов (prefix list)
• VRF Lite
• Policy Based Routing (PBR)
• BFD для BGP, OSPF, статических маршрутов

• Статические IP-адреса
• DHCP-клиент
• DHCP Relay Option 82
• Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
• DNS lookup
• IP unnumbered

• До 8-ми приоритетных очередей на порт
• L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
• Управление перегрузкой очередей RED, GRED
• Назначение приоритетов по портам, VLAN
• Средства перемаркирования приоритетов
• Применение политик (policing)
• Управление полосой пропускания (shaping)
• Иерархический QоS
• Маркировка сессий

• VRRP v2,v3
• Управление маршрутами на основе состояния VRRP (tracking)
• Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
• Резервирование сессий firewall

• Разделение сетевых интерфейсов на зоны
• Изоляция зон, Firewall, правила фильтрации данных
• IPsec:
  Оценка параметров
  • Режимы “policy-based” и “route-based”
  • Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camellia
  • Аутентификация сообщений IKE MD5, SHA-1, SHA-2
  • Поддержка стандартных и расширенных SNMP MIB, RMONv1
  • Управление уровнем доступа при администрировании
  • Встроенный Zabbix agent
  • Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP
  • Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
  • Интерфейсы управления CLI
  • Поддержка Syslog
  • Монитор использования системных ресурсов
  • Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
  • Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP
  • Поддержка NTP
  • Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
  • Локальное управление через консольный порт RS-232 (RJ-45)
  • Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
  • Вывод информации по сервисам/процессам
  • Eltex SLA
    Оценка параметров каналов связи:
    • Delay (one-way/two-way)
    • Jitter (one-way/two-way)
    • Packet loss (one-way/two-way)
    • Коэффициент ошибок в пакетах
    • Нарушение последовательности доставки пакетов
    • Максимальная потребляемая мощность — 20 Вт
    • Питание — 220В AC +-20%, 50 Гц
    • Интервал рабочих температур — от -10 до +45 °С
    • Интервал температуры хранения — от -40 до +70 °С
    • Относительная влажность при эксплуатации — не более 80%
    • Относительная влажность при хранении — от 10% до 95%
    • Габариты (Ш×В×Г), мм — 310х240х44
    • Вес — 2,5 кг
    • Средний срок службы — 15 лет

    Eltex не является производителем SFP-модулей. Все SFP-модули, поставляемые компанией, являются продукцией партнеров Eltex. Предлагаемые трансиверы прошли необходимые тесты, гарантирующие полную совместимость с оборудованием Eltex.

    Источник

    Сервисные маршрутизаторы

    Линейка надёжных, высокопроизводительных сервисных маршрутизаторов «ЭЛТЕКС» по цене производителя

    Компания «ЭЛТЕКС» разрабатывает собственные решения для различных областей применения: использования в информационных сетях провайдеров, телекоммуникационных операторов, производственных предприятий крупного, среднего и малого бизнеса. В ассортименте изготавливаемой продукции представлены маршрутизаторы с поддержкой VPN 2 и 3 уровня (L2, L3).

    Устройства производства компании «ЭЛТЕКС» предназначены для решения широкого спектра задач, связанных с защитой сети. Они обеспечивают безопасность передаваемой информации от несанкционированного доступа, поддерживают большинство современных протоколов передачи данных. Все модели маршрутизаторов можно использовать для предоставления сервисов Firewall и NAT. Ещё одним несомненным преимуществом устройств «ЭЛТЕКС» является гибкая настройка параметров работы.

    Мы стремимся к тому, чтобы удовлетворить требования каждого заказчика, поэтому производим эффективные, экономичные решения для компаний/организаций/предприятий разного масштаба. Создавая шифрованный VPN канал с помощью высокопроизводительных устройств, наши клиенты обеспечивают конфиденциальность и целостность корпоративных данных, защиту информационных систем от внешних и внутренних атак.

    Телекоммуникационное оборудование, производимое предприятием «ЭЛТЕКС», отлично зарекомендовало как на российском, так и на международном рынке (компания успешно сотрудничает с заказчиками из стран СНГ). Мы постоянно работаем над расширением ассортиментной линейки продуктов, внедрением инновационных технологий и усовершенствованием технических характеристик устройств под изменяющиеся нужды покупателей.

    Источник

    ESR-100 FSTEC Межсетевой экран Eltex

    

    Краткое описание
    ESR-100 FSTEC предназначен для использования в корпоративных сетях связи. Устройство сертифицировано Федеральной службой по техническому и экспортному контролю (ФСТЭК), что позволяет использовать ESR-100 FSTEC в качестве межсетевых экранов типа “А” пятого класса защиты в государственных организациях, ведомственных структурах, в информационных системах персональных данных и других организациях с повышенными требованиями к передаче конфиденциальных данных.

    Устройство совмещает в себе функциональность сервисного маршрутизатора, VPN-шлюза и межсетевого экрана с поддержкой функциональности:

    

    • NAT, Firewall
    • маршрутизация
    • фильтрация сетевых данных по различным критериям
    • резервирование WAN соединений Схема применения
    • 4хCombo 10/100/1000BASE-T/1000BASE-X SFP
    • 1хUSB2.0
    • 1хUSB3.0
    • Слот для SD карт
    • USB 3G/4G/LTE модем
    • Производительность Firewall/NAT/маршрутизации (фреймы 1518B) — 1,30 Гбит/c; 107k пкт/с
    • Производительность Firewall/NAT/маршрутизации (фреймы 70B) — 63 Мбит/с; 106 k пкт/с
    • Производительность Firewall/NAT/маршрутизации (IMIX) — 603 Мбит/с; 109k пкт/c
    • Производительность IPsec VPN (фреймы 1456B) — 493 Мбит/с; 42k пкт/c
    • Производительность IPsec VPN (IMIX) — 239 Мбит/с; 44k пкт/c
    • Количество VPN туннелей — 250
    • Статические маршруты — 11K
    • Количество конкурентных сессий — 256K
    • Поддержка VLAN — до 4k активных VLAN в соответствии с 802.1Q
    • Количество маршрутов BGP — 1,5M
    • Количество маршрутов OSPF — 300k
    • Количество маршрутов RIP — 10k
    • Таблица MAC-адресов — 2k записей на бридж
    • Размер базы FIB — 1,4M
    • VRF Lite — 32
    • PPTP, PPPoE, L2TP
    • L2TP, PPTP, OpenVPN
    • IP over GRE, Ethernet over GRE
    • IPIP
    • L2TPv3
    • LT (inter VRF-lite routing)
    • Коммутация пакетов (bridging)
    • Агрегация интерфейсов LAG/LACP (802.3ad)
    • Поддержка VLAN (802.1Q)
    • Логические интерфейсы
    • LLDP
    • VLAN на основе MAC
    • Трансляция адресов NAT, Static NAT, ALG
    • Статические маршруты
    • Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, BGP
    • Фильтрация маршрутов (prefix list)
    • VRF Lite
    • Policy Based Routing (PBR)
    • BFD для BGP, OSPF, статических маршрутов
    • Статические IP-адреса
    • DHCP-клиент
    • DHCP Relay Option 82
    • Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
    • DNS lookup
    • IP unnumbered
    • До 8-ми приоритетных очередей на порт
    • L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
    • Управление перегрузкой очередей RED, GRED
    • Назначение приоритетов по портам, VLAN
    • Средства перемаркирования приоритетов
    • Применение политик (policing)
    • Управление полосой пропускания (shaping)
    • Иерархический QоS
    • Маркировка сессий
    • VRRP v2,v3
    • Управление маршрутами на основе состояния VRRP (tracking)
    • Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
    • Резервирование сессий firewall
    • Разделение сетевых интерфейсов на зоны
    • Изоляция зон, Firewall, правила фильтрации данных
    • IPsec:
      Оценка параметров
      • Режимы “policy-based” и “route-based”
      • Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camellia
      • Аутентификация сообщений IKE MD5, SHA-1, SHA-2
      • Поддержка стандартных и расширенных SNMP MIB, RMONv1
      • Управление уровнем доступа при администрировании
      • Встроенный Zabbix agent
      • Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP
      • Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
      • Интерфейсы управления CLI
      • Поддержка Syslog
      • Монитор использования системных ресурсов
      • Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
      • Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP
      • Поддержка NTP
      • Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
      • Локальное управление через консольный порт RS-232 (RJ-45)
      • Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
      • Вывод информации по сервисам/процессам
      • Eltex SLA
        Оценка параметров каналов связи:
        • Delay (one-way/two-way)
        • Jitter (one-way/two-way)
        • Packet loss (one-way/two-way)
        • Коэффициент ошибок в пакетах
        • Нарушение последовательности доставки пакетов
        • Максимальная потребляемая мощность — 20 Вт
        • Питание — 220В AC +-20%, 50 Гц
        • Интервал рабочих температур — от -10 до +45 °С
        • Интервал температуры хранения — от -40 до +70 °С
        • Относительная влажность при эксплуатации — не более 80%
        • Относительная влажность при хранении — от 10% до 95%
        • Габариты (Ш×В×Г), мм — 310х240х44
        • Вес — 2,5 кг
        • Средний срок службы — 15 лет

        Источник

        Читайте также:  Маршрутизатор innboxe70 логин пароль