Сервисный маршрутизатор ESR‑1700

Артикул: ESR-1700

ЕРРРП (ТОРП):ТКО-268/19

Сервисный маршрутизатор ESR-1700, 4х combo 10/100/1000BASE-T/1000Base-X, 8х 10GBASE-R SFP+, 2x USB 2.0, 32GB RAM, 1 GB Flash, 2 слота для модулей питания

Описание
Параметры
Тех.характеристики
Решения
Файлы

Масштабируемое решение для различных областей применения
Развитый интерфейс командной строки для управления
Гибкое конфигурирование сервисов
Возможность сопряжения с оборудованием ведущих производителей
Аппаратное ускорение обработки данных
Модели устройств с повышенной надежностью и резервированием критичных узлов

Устройства ESR-1700 представляют собой универсальную аппаратную платформу. Оборудование выполняет широкий круг задач, связанных с сетевой защитой. В линейке представлены модели, ориентированные на применение в сетях различных масштабов – от сетей малых предприятий, до сетей операторов связи и дата-центров.

Ключевыми элементами ESR являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределена между узлами устройства.

Типовые задачи, решаемые с помощью сервисных маршрутизаторов:

предоставление NAT, Firewall
маршрутизация
организация защищенных сетевых туннелей для объединения офисов компаний (IPsec VPN)
организация удаленного доступа к локальным ресурсам в сетях предприятий (L2TP, PPTP), Open VPN
фильтрация сетевых данных по различным критериям
AAA (user accounting and policy)
Ограничение скорости (Shaper )
Ограничение трафика и времени (Limiter)
HTTP редиректор

Документация

Предыдущие версии

Описание

Предыдущие версии

Программное обеспечение

Сертификаты

Предыдущие версии

Чертежи и 3D-модели

Чертежи фасадов ESR-1700 (1 Mb)

Сервер
BRAS esr	Да
Downlink порты RJ-45	4
Downlink порты SFP	4
Downlink порты SFP+	8
Вес брутто, кг	12
ЕРРРП (ПП 878)	ТКО-268/19
Кол-во портов ESR	12
Количество маршрутов BGP	5M
Количество маршрутов ISIS	500k
Количество маршрутов OSPF	500k
Количество маршрутов RIP	10k
Количество портов 10G	8
Количество портов 1G	4
Макс. скорость портов	10 G
Питание	2 смен.БП
Производительность FW/маршрутизации (IMIX), Гбит/с	23.9
Производительность FW/маршрутизации (IMIX), пкт/с	4338.4K
Производительность FW/маршрутизации (фреймы 1518B), Гбит/с	39.1
Производительность FW/маршрутизации (фреймы 1518B), пкт/с	3217.5K
Производительность IPS/IDS 10K правил, Мбит/с	3300
Производительность IPS/IDS 10K правил, пкт/с	664.5K
Производительность IPsec (IMIX), Мбит/с	7000
Производительность IPsec (IMIX), пкт/с	1308.1K
Производительность IPsec VPN (фреймы 1456B), Мбит/с	12800
Производительность IPsec VPN (фреймы 1456B), пкт/с	1098.6K
Производительность коммутации MPLS L2VPN (IMIX), Гбит/с	20.6
Производительность коммутации MPLS L2VPN (IMIX), пкт/с	3764.6K
Производительность коммутации MPLS L3VPN (IMIX), Гбит/с	17.8
Производительность коммутации MPLS L3VPN (IMIX), пкт/с	3250.1K
Производительность одного IPsec-туннеля (IMIX), Мбит/с	204.3
Производительность одного IPsec-туннеля (IMIX), пкт/с	38.2K
Производительность одного IPsec-туннеля (фреймы 1456В), Мбит/с	393.7
Производительность одного IPsec-туннеля (фреймы 1456В), пкт/с	33.8K
Размер базы FIB	3.0M
Размер коробки ШхВхГ, мм	550 x 150 x 650
РРПП (ПП 719)	10684870
Статус Минпромторг	Да
Установка в стойку esr	2U
ФСТЭК	Нет

Подключаемые интерфейсы

USB 3G/4G/LTE модем

Клиенты VPN

PPTP
PPPoE

Сервер VPN

L2TP
PPTP
OpenVPN

Туннелирование

L2/L3 GRE
IPIP
L2TPv3
LT (inter VRF-lite routing)

Функции L2

Коммутация пакетов (bridging)
Агрегация интерфейсов LAG/LACP (802.3ad)
Поддержка VLAN (802.1Q)
Логические интерфейсы
LLDP
VLAN на основе MAC

Функции L3 (IPv4/IPv6)

Трансляция адресов NAT, Static NAT, ALG
Статические маршруты
Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, BGP
Фильтрация маршрутов (prefix list)
VRF Lite
Policy Based Routing (PBR)
BFD для BGP, OSPF, статических маршрутов

Управление IP-адресацией (IPv4/IPv6)

Статические IP-адреса
DHCP-клиент
DHCP Relay Option 82
Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
DNS resolver

Качество обслуживания (QoS)

До 8-ми приоритетных очередей на порт
L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
Предотвращение перегрузки очередей RED, GRED
Назначение приоритетов по портам, по VLAN
Средства перемаркирования приоритетов
Применение политик
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий

Средства обеспечения надежности сети

VRRP v2,v3
Управление маршрутами на основе состояния VRRP (tracking)
Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
Резервирование сессий firewall

BRAS (IPoE)1

Терминация пользователей
Белые/черные списки URL
Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
HTTP/HTTPS Proxy
HTTP/HTTPS Redirect
Аккаунтинг сессий по протоколу Netflow
Взаимодействие с серверами ААА, PCRF
Управление полосой пропускания по офисам и SSID, сессиям пользователей
Аутентификация пользователей по MAC- или IP-адресам

Функции сетевой защиты

Разделение сетевых интерфейсов на зоны
Изоляция зон, Firewall, правила фильтрации данных
IPSec:

Policy-based и route-based режимы
Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camelia
Аутентификация сообщений IKE MD5, SHA-1, SHA-2

Поддержка списков контроля доступа на базе L2/L3 полей
Защита от DoS/DDoS атак
Логирование событий атак, событий срабатывания правил
Фильтрация трафика по приложениям

Мониторинг и управление

Поддержка стандартных SNMP MIB
Управление уровнем доступа при администрировании
Встроенный Zabbix agent
Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP
Защита от ошибок конфигурирования, восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
Интерфейсы управления CLI
Поддержка Syslog
Монитор использования системных ресурсов
Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTPNTP
Поддержка NTP
Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
Локальное управление через консольный порт RS-232 (RJ-45)
Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
Вывод информации по сервисам/процессам

Функции мониторинга качества обслуживания (SLA)1

Интеграция с Wellink wiSLA
Нагрузочное тестирование пропускной способности канала: до 150 Мбит/c
Поддержка TWAMP: до 100 одновременных тестов
Рефлектор: TWAMP, UDP-Echo, L2
Общее количество одновременно контролируемых сервисов: не менее 100
Мониторинг сервисов TCP, HTTP, DNS: до 100 одновременных тестов

Физические характеристики и условия окружающей среды

Максимальная потребляемая мощность: 250 Вт
Питание: 220V AC +-20%, 50 Гц, -36..-72V DC, до двух источников питания с
возможностью горячей замены
Интервал рабочих температур: от -10 до +45°С
Интервал температуры хранения от -40 до +70°С
Относительная влажность при эксплуатации: 80%
Относительная влажность при хранении: от 10% до 95%
Габаритные размеры (ШхВхГ): 440х490х88 мм
Вес: 12 кг

_________________________________________
Набор функций соответствует версии ПО 1.4.1

1 Активизируется лицензией

Единая корпоративная сеть передачи данных

Комплексное решение для построения корпоративной сети передачи данных федерального масштаба.

Сервисный маршрутизатор ESR‑1700

Описание

Параметры

Тех.характеристики

Решения

Файлы

Документация

Описание

Программное обеспечение

Сертификаты

Чертежи и 3D-модели