Сервисный маршрутизатор ESR‑20

Артикул: ESR-20

ЕРРРП (ТОРП):ТКО-323/19

Сервисный маршрутизатор ESR-20, 2 х 10/100/1000BASE-T, 2 x Combo 10/100/1000BASE-T/1000BASE-X SFP, 1 x USB 2.0, 1 x USB 3.0, 1 слот для SD-карт, Console, 4ГБ RAM, 4ГБ Flash, встроенный модуль питания 220В переменного тока

Описание
Параметры
Тех.характеристики
Файлы

Масштабируемое решение для различных областей применения
Развитый интерфейс командной строки для управления
Гибкое конфигурирование сервисов
Возможность сопряжения с оборудованием ведущих производителей
Аппаратное ускорение обработки данных
Модели устройств с повышенной надежностью и резервированием критичных узлов

Функциональное назначение
ESR-20 – универсальный сервисный маршрутизатор, разработанный с учетом требований предприятий энергетической и нефтегазовой отраслей. Устройства поддерживают расширенные функции L3, VPN и Firewall.

ESR-20 – это устройства, представляющие собой универсальную аппаратную платформу и способные выполнять широкий круг задач, связанных с сетевой защитой.

Производительность
Ключевыми элементами устройств являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределены между узлами устройства.

Типовые задачи, решаемые с помощью ESR-20:

предоставление сервисов NAT, Firewall
маршрутизация
организация защищенных сетевых туннелей для объединения офисов компаний (IPsec VPN)
фильтрация сетевых данных по различным критериям

Документация

Предыдущие версии

Описание

Предыдущие версии

Datasheet (2 Mb)
Datasheet (2 Mb)
Datasheet (2 Mb)
Datasheet (2 Mb)
Краткая техническая информация. Версия 1.23 (2 Mb)
Краткая техническая информация. Версия 1.20 (3 Mb)
Краткая техническая информация. Версия 1.18.1 (3 Mb)
Краткая техническая информация. Версия 1.17.3 (2 Mb)

Программное обеспечение

Сертификаты

Предыдущие версии

Чертежи и 3D-модели

Чертежи фасадов ESR-20 (1 Mb)
3D-модель ESR-20 (50 Mb)

Сервер
BRAS esr	Да
Downlink порты RJ-45	2
Downlink порты SFP	2
Вес брутто, кг	2.2
ЕРРРП (ПП 878)	ТКО-323/19
Кол-во портов ESR	4
Количество маршрутов BGP	2.5M
Количество маршрутов ISIS	30k
Количество маршрутов OSPF	300k
Количество маршрутов RIP	10k
Количество портов 1G	4
Макс. скорость портов	1 G
Питание	AC
Производительность FW/маршрутизации (IMIX), Гбит/с	1.7
Производительность FW/маршрутизации (IMIX), пкт/с	316.9K
Производительность FW/маршрутизации (фреймы 1518B), Гбит/с	3.8
Производительность FW/маршрутизации (фреймы 1518B), пкт/с	308.8K
Производительность IPS/IDS 10K правил, Мбит/с	87.6
Производительность IPS/IDS 10K правил, пкт/с	16.2K
Производительность IPsec (IMIX), Мбит/с	279.4
Производительность IPsec (IMIX), пкт/с	52.6K
Производительность IPsec VPN (фреймы 1456B), Мбит/с	504.2
Производительность IPsec VPN (фреймы 1456B), пкт/с	43.3K
Производительность L2-коммутации (фреймы 1518B), Гбит/с	6.5
Производительность L2-коммутации (фреймы 1518B), пкт/с	535.7K
Производительность коммутации MPLS L2VPN (IMIX), Гбит/с	2.1
Производительность коммутации MPLS L2VPN (IMIX), пкт/с	391K
Производительность коммутации MPLS L3VPN (IMIX), Гбит/с	1.06
Производительность коммутации MPLS L3VPN (IMIX), пкт/с	196K
Производительность одного IPsec-туннеля (IMIX), Мбит/с	148.8
Производительность одного IPsec-туннеля (IMIX), пкт/с	27.8K
Производительность одного IPsec-туннеля (фреймы 1456В), Мбит/с	262.5
Производительность одного IPsec-туннеля (фреймы 1456В), пкт/с	22.5K
Размер базы FIB	1.4M
Размер коробки ШхВхГ, мм	400 x 85 x 300
РРПП (ПП 719)	10685512
Сертификат транспортной безопасности (ТСОТБ)	Да
Статус Минпромторг	Да
Установка в стойку esr	1U
ФСТЭК	Нет

Подключаемые интерфейсы

USB 3G/LTE модем
E1 SFP

Сервер VPN

L2TP
PPTP
OpenVPN

VPN клиенты

L2TP
PPTP
PPPoE

Туннелирование

GRE
IPIP
L2TPv3
LT (inter VRF-lite routing)

Функции L2

Коммутация пакетов (bridging)
LAG/LACP 802.3ad
VLAN 802.1Q
QinQ сабинтерфейсы
LLDP
MAC based VLAN

Функции L3 (IPv4/IPv6)

IPv4 трансляция адресов SNAT, DNAT, Static NAT (только IPv4), ALG
Статические маршруты
Динамические протоколы маршрутизации RIPv2, OSPFv2, BGP, OSPFv3
VRF Lite
PBR
Prefix-List
BFD (только BGP, OSPF)

Управление IP-адресацией (IPv4/IPv6)

Статические адреса
DHCP-клиент
Встроенный DHCP-сервер (опции 43,60,61,150)
DHCP Relay Option 82
DNS resolver
IP unnumbered

Качество обслуживания (QoS)

До 8-ми приоритетных очередей на порт
L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
Управление перегрузкой очередей RED, GRED
Назначение приоритетов по портам, VLAN
Средства перемаркирования приоритетов
Применение политик
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий

Средства обеспечения надежности сети

VRRP v2,v3
Балансировка нагрузки на WAN интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
Резервирование firewall сессий
Отслеживание маршрутов на основе состояния VRRP

BRAS (IPoE)

Терминация пользователей
Белые/черные списки URL
Квотирование по объёму трафика и времени сессии или по обоим параметрам
Опциональная дополнительная проверка авторизованных пользователей по МАС-адресу
HTTP/HTTPS Proxy
HTTP/HTTPS Redirect
Аккаунтинг сессий по протоколу Netflow
Взаимодействие с ААА, PCRF
Управление полосой пропускания по офисам и SSID

Функции сетевой защиты

Разделение сетевых интерфейсов на зоны
Изоляция зон, Firewall, правила фильтрации данных
IPSec (Policy-based, Route-based)
Шифрование соединений (DES, 3DES, AES, Blowfish, Camellia)
Аутентификация сообщений (MD5, SHA-1, SHA-2)
Поддержка списков контроля доступа (ACL) на базе MAC, IP
Защита от DoS/DDoS атак и оповещение об атаках
Фильтрация по приложениям
Web-фильтрация по URL, по содержимому (cookies, ActiveX, Javascript)

Мониторинг и управление

Поддержка стандартных SNMP MIB
Управление уровнем доступа
Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP
Защита от ошибок конфигурирования, восстановление конфигурации. Сброс конфигурации к заводским настройкам
Интерфейсы управления CLI
Syslog
Монитор использования системных ресурсов
Ping, traceroute (IPv4/IPv6)
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP
NTP
Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
Локальное управление - консоль RS-232
Удаленное управление (IPv4/IPv6) - Telnet, SSH
Вывод информации по сервисам/процессам

Интеграции

Zabbix агент
Wellink wiSLA1

Eltex SLA

One-way delay/two-way delay
One-way jitter/two-way jitter
One-way packet-loss/two-way packet-loss
Коэффициент ошибок в пакетах
Проверка нарушения последовательности доставки тестовых пакетов

Сервисный маршрутизатор ESR‑20

Описание

Параметры

Тех.характеристики

Файлы

Документация

Описание

Программное обеспечение

Сертификаты

Чертежи и 3D-модели