Сервисный маршрутизатор ESR-3150

• Combo 10/100/1000BASE-T/1000BASE-X (SFP) -8
• 10GBASE-R (SFP+)/1000BASE-X (SFP) -4
• Консольный порт RS-232 (RJ-45) -1
• USB 3.0 -2
• Слот для microSD-карт -1

Производительность

• Производительность Firewall/маршрутизации (фреймы 1518B) -21.69 Гбит/c; 1.78M пакетов/с
• Производительность Firewall/маршрутизации (IMIX) -10.5 Гбит/c; 1.91M пакетов/c
• Производительность IPsec VPN (фреймы 1456B) -3350 Мбит/c; 288K пакетов/c
• Производительность IPsec (IMIX) -2160 Мбит/c; 405K пакетов/c
• Производительность одного IPsec-туннеля (фреймы 1456В) -484 Мбит/c; 41.5K пакетов/c
• Производительность одного IPsec-туннеля (IMIX) -330 Мбит/c; 62K пакетов/c

Коммутация

• До 4094 VLAN (802.1Q)
• Voice-VLAN
• Q-in-Q (802.1ad)
• MAC-based VLAN
• Bridge-домен
• LAG/LACP (802.3ad)
• Port-security, protected port
• Jumbo-кадры

Коммутация по меткам (MPLS)

• Поддержка протокола LDP
• Поддержка L2VPN VPWS
• Поддержка L2VPN VPLS Martini Mode, Kompella Mode
• Поддержка L3VPN MP-BGP (Option A, B, C)
• L2VPN/L3VPN over GRE, DMVPN
• Прозрачная передача служебных протоколов

Маршрутизация

• BGP
• OSPFv3
• IS-IS
• RIP(ng)
• Static

Качество обслуживания (QoS)

• До 8 приоритетных или взвешенных очередей на порт
• L2- и L3-приоритизация трафика (802.1p (CoS), DSCP, IP Precedence (ToS))
• Иерархический QоS
• Управление очередями: RED, GRED, SFQ, CBQ, WFQ, WRR
• Маркировка на входе и выходе
• Управление полосой пропускания (policing, shaping)

IPsec

• Режимы «policy-based» и «route-based»
• Режимы инкапсуляции: tunnel и transport
• Виды аутентификации: pre-shared key, public key, xauth (ikev1 only), eap (ikev2)
• Поддержка mobike (ikev2 only)
• Поддержка наборов ключей аутентификации ike keyring

Удаленный доступ (Remote Access)

• Возможность удаленного доступа к корпоративной сети по PPTP, L2TP over IPsec, OpenVPN, WireGuard
• Поддержка PPPoE-/PPTP-/L2TP-клиента
• Аутентификация пользователей
• Шифрование соединений

Безопасность

• Поддержка списков контроля доступа (ACL) на базе L2-/L3-/L4-полей
• Zone-based Firewall в двух режимах: stateful и stateless. Логирование срабатывания правил, счетчики
• Фильтрация по приложениям
• Защита от DoS-/DDoS-/Spoof-атак и их логирование¹
• Система обнаружения и предотвращения вторжений (IPS/IDS) и их логирование
• Сигнатурный анализ посредством IPS в двух режимах: анализ транзитного и зеркалированного трафика¹
• Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента — наборы правил, предоставляемые Kaspersky SafeStream II²

Мониторинг и управление

• Поддержка стандартных и расширенных SNMP MIB, RMONv1
• Zabbix agent/proxy
• Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP
• Защита от ошибок конфигурирования, автоматическое восстановление конфигурации
• Интерфейсы управления CLI
• Поддержка Syslog
• Монитор использования системных ресурсов
• Ping, monitor, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
• Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
• Поддержка NTP
• Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
• Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
• LLDP, LLDP MED
• Локальное и удаленное сохранение конфигураций маршрутизатора

SLA

• SLA-responder для Cisco-SLA-agent
• Eltex SLA:
  
  • Задержка (односторонняя/двусторонняя)
  • Jitter (прямой/обратный)
  • Потеря пакетов (прямая/обратная/двусторонняя)
• Обнаружение дублирующихся пакетов
• Обнаружение нарушения последовательности доставки пакетов (прямое/обратноe/двустороннее)

Резервирование и кластеризация

• VRRP v2, v3
• Tracking на основании VRRP- или SLA-теста
• Управление параметрами VRRP
• Управление параметрами PBR
• Управление административным статусом интерфейса
• Активация и деактивация статического маршрута
• Управление атрибутом AS-PATH и preference в route-map
• DHCP failover для резервирования базы IP-адресов, выданых DCHP-сервером
• Firewall failover для резервирования сессий Firewall и NAT
• MultiWAN
• Dual-Homing

Отказоустойчивый кластер:

• Простота администрирования и интеграции: синхронизация конфигураций, времени, версий, лицензий; Zero Touch Provisioning (ZTP)
• Резервирование всех соединений в кластере
• Резервирование маршрутизаторов (в текущей версии поддерживается резервирование по схеме «1 + 1»)

Сервисы

• DHCP-клиент, сервер
• DHCP Relay Option 82
• DNS resolver
• NTP
• TFTP-сервер
• E1/multilink, модемы

BRAS¹

• Терминация пользователей
• Белые/черные списки URL
• Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
• HTTP/HTTPS Proxy
• HTTP/HTTPS Redirect
• Аккаунтинг сессий по протоколу Netflow
• Взаимодействие с серверами ААА, PCRF
• Управление полосой пропускания по офисам и SSID, сессиям пользователей
• Аутентификация пользователей по MAC- или IP-адресам

DMVPN

• Поддержка протокола NHRP
• DMVPN phase 1,2,3
• Per-Tunnel QoS
• Поддержка IPsec

Туннелирование

• IPoGRE, EoGRE
• IPIP
• L2TPv3
• LT (inter VRF routing)

Физические характеристики и условия окружающей среды

• RAM -32 ГБ DDR5
• Flash-память -256 ГБ NVMe
• Максимальная потребляемая мощность -70 Вт
• Питание
  • 200–240 В AC, 50–60 Гц
  • 36–72 В DC
  • до двух источников питания с возможностью горячей замены
• Интервал рабочих температур -от -10 до +45 °С
• Интервал температуры хранения - от-40 до +70 °С
• Относительная влажность при эксплуатации -не более 80 %
• Относительная влажность при хранении -от 10 до 95 %
• Габариты (Ш x В x Г) -430 x 43.6 x 329 мм
• Масса -4.291 кг

Устройство в разработке

Набор функций соответствует версии ПО 1.37.

¹Активируется лицензией.
²Наборы правил предоставляются по подписке. Минимальный срок действия подписки - 1 год.