Сервисный маршрутизатор ESR‑200

Артикул: ESR-200

ЕРРРП (ТОРП):ТКО-101/19

Сервисный маршрутизатор ESR-200, 4х 10/100/1000BASE-T, 4x Combo 10/100/1000BASE-T/1000BASE-X SFP, 1x USB 2.0, 1x USB3.0, 1 слот для SD-карт, 4Gb RAM, 1Gb Flash, 220V AC

Описание
Параметры
Тех.характеристики

масштабируемое решение для различных областей применения
развитый интерфейс командной строки для управления
гибкое конфигурирование сервисов
возможность сопряжения с оборудованием ведущих производителей
аппаратное ускорение обработки данных
модели устройств с повышенной надежностью и резервированием критичных узлов

Межсетевой экран ESR-200 – это универсальная аппаратная платформа, способная выполнять широкий круг задач, связанных с сетевой защитой. Ключевыми элементами являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределена между узлами устройства.

Типовые задачи, решаемые с помощью ESR-200

предоставление сервисов NAT, Firewall
маршрутизация
организация защищенных сетевых туннелей для объединения офисов компаний (IPsec VPN)
организация удаленного доступа к локальным ресурсам в сетях предприятий L2TP, PPTP, OpenVPN
фильтрация сетевых данных по различным критериям
AAA (user accounting and policy)
ограничение скорости (Shaper)
ограничение трафика и времени (Limiter)
HTTP редиректор

Сервер
BRAS esr	Да
Downlink порты RJ-45	8
Downlink порты SFP	4
Вес брутто, кг	3.4
ЕРРРП (ПП 878)	ТКО-101/19
Кол-во портов ESR	8
Количество маршрутов BGP	2.5M
Количество маршрутов ISIS	300k
Количество маршрутов OSPF	300k
Количество маршрутов RIP	10k
Количество портов 1G	8
Макс. скорость портов	1 G
Питание	AC
Производительность FW/маршрутизации (IMIX), Гбит/с	0.89
Производительность FW/маршрутизации (IMIX), пкт/с	162.3K
Производительность FW/маршрутизации (фреймы 1518B), Гбит/с	1.9
Производительность FW/маршрутизации (фреймы 1518B), пкт/с	154.5K
Производительность IPS/IDS 10K правил, Мбит/с	43.2
Производительность IPS/IDS 10K правил, пкт/с	8K
Производительность IPsec (IMIX), Мбит/с	264.9
Производительность IPsec (IMIX), пкт/с	49.3K
Производительность IPsec VPN (фреймы 1456B), Мбит/с	469
Производительность IPsec VPN (фреймы 1456B), пкт/с	40.2K
Производительность L2-коммутации (фреймы 1518B), Гбит/с	3.8
Производительность L2-коммутации (фреймы 1518B), пкт/с	310.8K
Производительность коммутации MPLS L2VPN (IMIX), Гбит/с	1.3
Производительность коммутации MPLS L2VPN (IMIX), пкт/с	245K
Производительность коммутации MPLS L3VPN (IMIX), Гбит/с	0.7
Производительность коммутации MPLS L3VPN (IMIX), пкт/с	129K
Производительность одного IPsec-туннеля (IMIX), Мбит/с	160.4
Производительность одного IPsec-туннеля (IMIX), пкт/с	30K
Производительность одного IPsec-туннеля (фреймы 1456В), Мбит/с	302.9
Производительность одного IPsec-туннеля (фреймы 1456В), пкт/с	26K
Размер базы FIB	1.4M
Размер коробки ШхВхГ, мм	400 x 85 x 300
РРПП (ПП 719)	10684866
Сертификат транспортной безопасности (ТСОТБ)	Да
Статус Минпромторг	Да
Установка в стойку esr	1U
ФСТЭК	Нет

Подключаемые интерфейсы

USB 3G/4G/LTE модем

Клиенты VPN

PPTP
PPPoE

Сервер VPN

L2TP
PPTP
OpenVPN

Туннелирование

L2/L3 GRE
IPIP
L2TPv3
LT (inter VRF-lite routing)

Функции L2

Коммутация пакетов (bridging)
Агрегация интерфейсов LAG/LACP (802.3ad)
Поддержка VLAN (802.1Q)
Логические интерфейсы
LLDP
VLAN на основе MAC

Функции L3 (IPv4/IPv6)

Трансляция адресов NAT, Static NAT, ALG
Статические маршруты
Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, BGP
Фильтрация маршрутов (prefix list)
VRF Lite
Policy Based Routing (PBR)
BFD для BGP, OSPF, статических маршрутов

Управление IP-адресацией (IPv4/IPv6)

Статические IP-адреса
DHCP-клиент
DHCP Relay Option 82
Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
DNS resolver

Качество обслуживания (QoS)

До 8-ми приоритетных очередей на порт
L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
Предотвращение перегрузки очередей RED, GRED
Назначение приоритетов по портам, по VLAN
Средства перемаркирования приоритетов
Применение политик
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий

Средства обеспечения надежности сети

VRRP v2,v3
Управление маршрутами на основе состояния VRRP (tracking)
Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
Резервирование сессий firewall

BRAS (IPoE)1

Терминация пользователей
Белые/черные списки URL
Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
HTTP/HTTPS Proxy
HTTP/HTTPS Redirect
Аккаунтинг сессий по протоколу Netflow
Взаимодействие с серверами ААА, PCRF
Управление полосой пропускания по офисам и SSID, сессиям пользователей
Аутентификация пользователей по MAC- или IP-адресам

Функции сетевой защиты

Разделение сетевых интерфейсов на зоны
Изоляция зон, Firewall, правила фильтрации данных
IPSec

Policy-based и route-based режимы
Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camelia
Аутентификация сообщений IKE MD5, SHA-1, SHA-2

Поддержка списков контроля доступа на базе L2/L3 полей
Защита от DoS/DDoS атак
Логирование событий атак, событий срабатывания правил
Фильтрация трафика по приложениям

Мониторинг и управление

Поддержка стандартных SNMP MIB
Управление уровнем доступа при администрировании
Встроенный Zabbix agent
Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP
Защита от ошибок конфигурирования, восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
Интерфейсы управления CLI
Поддержка Syslog
Монитор использования системных ресурсов
Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTPNTP
Поддержка NTP
Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
Локальное управление через консольный порт RS-232 (RJ-45)
Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
Вывод информации по сервисам/процессам

Функции мониторинга качества обслуживания (SLA)1

Интеграция с Wellink wiSLA
Нагрузочное тестирование пропускной способности канала: до 150 Мбит/c
Поддержка TWAMP: до 100 одновременных тестов
Рефлектор: TWAMP, UDP-Echo, L2
Общее количество одновременно контролируемых сервисов: не менее 100
Мониторинг сервисов TCP, HTTP, DNS: до 100 одновременных тестов

Физические характеристики и условия окружающей среды

Максимальная потребляемая мощность: 25 Вт
Питание: 220V AC +-20%, 50 Гц
Интервал рабочих температур: от 0 до +40°С
Интервал температуры хранения от -40 до +70°С
Относительная влажность при эксплуатации: 80%
Относительная влажность при хранении: от 10% до 95%
Габаритные размеры (ШхВхГ): 310х240х44 мм
Вес: 2,5 кг

_________________________________________
Набор функций соответствует версии ПО 1.4.1

1 Активизируется лицензией

Сервисный маршрутизатор ESR‑200

Описание

Параметры

Тех.характеристики

Физические характеристики и условия окружающей среды