Получить цены

Межсетевой экран ESR-100 FSTEC Eltex

Артикул:

ESR-100 FSTEC

Отзывов: 0

Спецификация

ESR-100 FSTEC предназначен для использования в корпоративных сетях связи. Устройство сертифицировано Федеральной службой по техническому и экспортному контролю (ФСТЭК)

Работаем с ФЗ-44, 223

Скачать страницу в PDF (217 Кб)

Сертифицированы ФСТЭК для использования в качестве межсетевых экранов

Функциональность сервисного маршрутизатора

Масштабируемое решение для различных областей применения

- Единый интерфейс командной строки для управления

- Гибкое конфигурирование сервисов

- Возможность сопряжения с оборудованием ведущих производителей

- Модели устройств с повышенной надежностью и резервированием критичных узлов

Межсетевой экран ESR-100 FSTEC предназначен для использования в корпоративных сетях связи. Устройство сертифицировано Федеральной службой по техническому и экспортному контролю (ФСТЭК), что позволяет использовать ESR-100 FSTEC в качестве межсетевых экранов типа “А” четвертого и пятого классов защиты в государственных организациях, ведомственных структурах, в информационных системах персональных данных и других организациях с повышенными требованиями к передаче конфиденциальных данных.

Устройство совмещает в себе функциональность сервисного маршрутизатора и межсетевого экрана с поддержкой функциональности:

- NAT, Firewall

- маршрутизация

- фильтрация сетевых данных по различным критериям

- резервирование WAN соединений

Интерфейсы

4хCombo 10/100/1000BASE-T/1000BASE-X SFP
1хUSB2.0
1хUSB3.0
Слот для SD карт

Поддерживаемые интерфейсы

Ethernet
E1 (необходим ToPGATE SFP)

Производительность

Производительность Firewall (большие пакеты), Gbps/Kpps - 0.8/70
Производительность NAT (большие пакеты), Gbps/Kpps - 0.8/70
VPN туннели - 200
Статические маршруты - 11K
Количество конкурентных сессий - 256K
Производительность L2 коммутации (большие пакеты), Gbps/Kpps - 0.8/70
Производительность L3 маршрутизации (большие пакеты), Gbps/Kpps - 0.8/70
BGP маршрутов - 1.2M
OSPF маршрутов - 300К
RIP маршрутов - 10К
Размер FIB - 550К

Туннелирование

GRE
IPIP
L2TPv3

Функции L2

Коммутация пакетов (bridging)
LAG/LACP 802.3ad
VLAN 802.1Q

Функции L3 (IPv4)

Трансляция адресов SNAT, DNAT
Статические маршруты
Динамические протоколы маршрутизации RIPv2, OSPFv2, BGP
PBR
Prefix-List

Управление IP-адресацией (IPv4)

Статические адреса
DHCP клиент
DHCP сервер
DHCP Relay

Качество обслуживания (QoS)

До 8-ми приоритетных очередей на порт
L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
Управление перегрузкой очередей RED, GRED
Назначение приоритетов по портам, VLAN
Средства перемаркирования приоритетов
Применение политик (policing)
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий

Средства обеспечения надежности сети

Dual homing
VRRP
Балансировка нагрузки на WAN интерфейсах, перенаправление потоков данных

Функции сетевой защиты

Использование в качестве межсетевых экранов типа “А” пятого класса защиты (сертификат ФСТЭК №3788)
Разделение сетевых интерфейсов на зоны
Изоляция зон, Firewall, правила фильтрации данных
Поддержка списков контроля доступа (ACL) на базе MAC, IP

Мониторинг и управление

Поддержка стандартных SNMP MIB
Управление уровнем доступа
Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP.
Защита от ошибок конфигурирования, восстановление конфигурации. Сброс конфигурации к заводским настройкам
Интерфейсы управления CLI
Syslog
Монитор использования системных ресурсов
ping, traceroute (IPv4)
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP
NTP
Netflow v5/v9/v10
Локальное управление - консоль RS-232
Удаленное управление (IPv4) - SSH