ESR-200-ST Криптомаршрутизатор Eltex

Артикул:

ESR-200-ST

Спецификация

Криптомаршрутизатор ESR-200-ST представляет собой маршрутизатор линейки ESR с интегрированным в него программным комплексом С-Терра Шлюз ESR ST 4.2. Классы сертификации: КС2, KC3.

Работаем с ФЗ-44, 223

Скачать страницу в PDF (154 Кб)

Производительность

ГОСТ Шифрование IMIX - 65 Mbps
ГОСТ Шифрование TCP (MSS 1400) - 77 Mbps
ГОСТ Шифрование UDP (1454 Byte) - 78 Mbps
Производительность Firewall (большие пакеты) - 1/89 Gbps/Kpps
Производительность Firewall (большие пакеты) - 1/89 Gbps/Kpps
VPN туннелей - 200
Статические маршруты - 11K
Количество конкурентных сессий - 256K
Производительность L2 коммутации (большие пакеты) - 1/89 Gbps/Kpps
Производительность L3 маршрутизации (большие пакеты) - 1/89 Gbps/Kpps
BGP маршрутов - 1,2M
OSPF маршрутов - 300K
RIP маршрутов - 10K
Размер FIB - 550K

Интерфейсы

Ethernet 10/100/1000 Base-T - 4
Combo 10/100/1000BASE-T / 1000BASE-X SFP - 4
USB 2.0 - 1
USB 3.0 - 1
Слот для SD карт

Прочие характеристики

Оперативная память - до 8 Gb
Встроенная Flash-память - 1 Gb
Источники питания - 220 V AC

Поддерживаемые интерфейсы

Ethernet
E1 (необходим ToPGATE SFP)

Туннелирование

GRE
IPIP
L2TPv3

Функции L2

Коммутация пакетов (bridging)
LAG/LACP 802.3ad
VLAN 802.1Q

Функции L3 (IPv4)

Трансляция адресов SNAT, DNAT
Статические маршруты
Динамические протоколы маршрутизации RIPv2, OSPFv2, BGP
PBR
Prefix-List

Управление IP-адресацией (IPv4)

Статические адреса
DHCP клиент
DHCP сервер
DHCP Relay

Качество обслуживания (QoS)

До 8-ми приоритетных очередей на порт
L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
Управление перегрузкой очередей RED, GRED
Назначение приоритетов по портам, VLAN
Средства перемаркирования приоритетов
Применение политик (policing)
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий

Средства обеспечения надежности сети

VRRP
Балансировка нагрузки на WAN интерфейсах, перенаправление потоков данных

Функции сетевой защиты

Разделение сетевых интерфейсов на зоны
Изоляция зон, Firewall, правила фильтрации данных
Поддержка списков контроля доступа (ACL) на базе MAC, IP
IPSec - шифрованный туннель**

Шифрование пакетов (ГОСТ 28147-89, ГОСТ Р 34.12-2015, DES, 3DES, AES)
Контроль целостности пакетов (ГОСТ Р 34.11-94, ГОСТ 28147-89, MD5, SHA-1)
Аутентификация партнёров по ключу или на основе сертификата (ГОСТ Р 34.10-2012, ГОСТ Р 34.10-2001, RSA, DSA

Мониторинг и управление

Поддержка стандартных SNMP MIB
Управление уровнем доступа
Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP.
Защита от ошибок конфигурирования, восстановление конфигурации. Сброс конфигурации к заводским настройкам
Интерфейсы управления CLI
Syslog
Монитор использования системных ресурсов
ping, traceroute (IPv4)
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP
NTP
Netflow v5/v9/v10
Локальное управление - консоль RS-232
Удаленное управление (IPv4) - SSH