Межсетевой экран ESR‑200 FSTEC

Артикул: ESR-200 FSTEC

Межсетевой экран ESR-200 FSTEC A4, 4×10/100/1000BASE-T, 4×Combo 10/100/1000BASE-T/1000BASE-X SFP, 1×USB 2.0, 1×USB3.0, 1 слот для SD-карт, 4 ГБ RAM, 1 ГБ NAND-Flash, 220 В AC

Описание
Параметры
Тех.характеристики

масштабируемое решение для различных областей применения
единый интерфейс командной строки для управления
гибкое конфигурирование сервисов
возможность сопряжения с оборудованием ведущих производителей
модели устройств с повышенной надежностью и резервированием критичных узлов

Межсетевой экран ESR-200 FSTEC предназначен для использования в корпоративных сетях связи. Устройство сертифицировано Федеральной службой по техническому и экспортному контролю (ФСТЭК), что позволяет использовать ESR-200 FSTEC в качестве межсетевых экранов типа “А” пятого класса защиты в государственных организациях, ведомственных структурах, в информационных системах персональных данных и других организациях с повышенными требованиями к передаче конфиденциальных данных.

Оборудование совмещает в себе функциональность сервисного маршрутизатора и межсетевого экрана с поддержкой функциональности:

NAT, Firewall
маршрутизация
фильтрация сетевых данных по различным критериям
резервирование WAN соединений

Схема применения

Сервер
BRAS esr	Да
Вес брутто, кг	3.25
ЕРРРП (ПП 878)	ТКО-363/19
Количество маршрутов BGP	2.5M
Количество маршрутов ISIS	300K
Количество маршрутов OSPF	300K
Количество маршрутов RIP	10K
Количество портов 1G	8
Макс. скорость портов	1 G
Питание	AC
Производительность FW/маршрутизации (IMIX), Гбит/с	0.89
Производительность FW/маршрутизации (IMIX), пкт/с	162.3K
Производительность FW/маршрутизации (фреймы 1518B), Гбит/с	1.9
Производительность FW/маршрутизации (фреймы 1518B), пкт/с	154.5K
Производительность IPS/IDS 10K правил, Мбит/с	43.2
Производительность IPS/IDS 10K правил, пкт/с	8K
Производительность IPsec (IMIX), Мбит/с	264.9
Производительность IPsec (IMIX), пкт/с	49.3K
Производительность IPsec VPN (фреймы 1456B), Мбит/с	469
Производительность IPsec VPN (фреймы 1456B), пкт/с	40.2K
Производительность L2-коммутации (фреймы 1518B), Гбит/с	3.8
Производительность L2-коммутации (фреймы 1518B), пкт/с	310.8K
Производительность коммутации MPLS L2VPN (IMIX), Гбит/с	1.3
Производительность коммутации MPLS L2VPN (IMIX), пкт/с	245K
Производительность коммутации MPLS L3VPN (IMIX), Гбит/с	0.7
Производительность коммутации MPLS L3VPN (IMIX), пкт/с	129K
Производительность одного IPsec-туннеля (IMIX), Мбит/с	160.4
Производительность одного IPsec-туннеля (IMIX), пкт/с	30K
Производительность одного IPsec-туннеля (фреймы 1456В), Мбит/с	302.9
Производительность одного IPsec-туннеля (фреймы 1456В), пкт/с	26K
Размер базы FIB	1.4M
Размер коробки ШхВхГ, мм	400 x 85 x 300
РРПП (ПП 719)	10684873
Статус Минпромторг	Да
Установка в стойку esr	1U
ФСТЭК	Да

Интерфейсы

4хEthernet 10/100/1000 Base-T
4хCombo 10/100/1000BASE-T/1000BASE-X SFP
1хUSB2.0
1хUSB3.0
Слот для SD карт

Поддерживаемые интерфейсы

Ethernet
E1 (необходим ToPGATE SFP)

Туннелирование

GRE
IPIP
L2TPv3

Функции L2

Коммутация пакетов (bridging)
STP, RSTP, MSTP 802.1d (только ESR-1000 FSTEC)
LAG/LACP 802.3ad
VLAN 802.1Q
Изоляция портов (Port Isolation) (только ESR-1000 FSTEC)
Private VLAN Edge (PVE) (только ESR-1000 FSTEC)

Функции L3 (IPv4)

Трансляция адресов SNAT, DNAT
Статические маршруты
Динамические протоколы маршрутизации RIPv2, OSPFv2, BGP
PBR
Prefix-List

Управление IP-адресацией (IPv4)

Статические адреса
DHCP клиент
DHCP сервер
DHCP Relay

Качество обслуживания (QoS)

До 8-ми приоритетных очередей на порт
L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
Управление перегрузкой очередей RED, GRED
Назначение приоритетов по портам, VLAN
Средства перемаркирования приоритетов
Применение политик (policing)
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий

Средства обеспечения надежности сети

Dual homing (только ESR-1000 FSTEC)
VRRP
Балансировка нагрузки на WAN интерфейсах, перенаправление потоков данных

Функции сетевой защиты

Использование в качестве межсетевых экранов типа “А” пятого класса защиты (сертификаты ФСТЭК №3788 (ESR-100 FSTEC), №3789 (ESR-200 FSTEC), №3778 (ESR-1000 FSTEC))
Разделение сетевых интерфейсов на зоны
Изоляция зон, Firewall, правила фильтрации данных
Поддержка списков контроля доступа (ACL) на базе MAC, IP

Мониторинг и управление

Поддержка стандартных SNMP MIB
Управление уровнем доступа
Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP.
Защита от ошибок конфигурирования, восстановление конфигурации. Сброс конфигурации к заводским настройкам
Интерфейсы управления CLI
Syslog
Монитор использования системных ресурсов
ping, traceroute (IPv4)
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP
NTP
Netflow v5/v9/v10
Локальное управление - консоль RS-232
Удаленное управление (IPv4) - SSH

Функции мониторинга качества обслуживания (SLA)*

Интеграция с Wellink wiSLA
Нагрузочное тестирование пропускной способности канала: до 150 Мбит/с
Поддержка TWAMP: До 100 одновременных тестов
Рефлектор: TWAMP, UDP-Echo, L2
Мониторинг сервисов TCP: до 100 одновременных тестов
Мониторинг сервисов HTTP: до 100 одновременных тестов
Поддержка сервиса DNS: до 100 одновременных тестов
Общее количество одновременно контролируемых сервисов: не менее 100

Физические характеристики и условия окружающей среды

Источник питания: сеть переменного тока 220В+-20%, 50 Гц
Потребляемая мощность не более 75 ВТ
Масса не более 3,6 кг
Габаритные размеры (ШхВхГ): 310х46,3х240 мм
Интервал рабочих температур от -10 до +45°С
Интервал температуры хранения от -40 до +70°С

Набор функций соответствует версии ПО 1.0.7-ST

Межсетевой экран ESR‑200 FSTEC

Описание

Параметры

Тех.характеристики