Виртуальный маршрутизатор vESR в виде ПО устанавливается на ВМ VirtualBox 6.0, ESXi 6.7, KVM, PROXMOX. Позволяет интегрировать функционал сервисных маршрутизаторов ESR в виртуальную инфраструктуру. Маршрутизация по меткам MPLS, протоколы динамической маршрутизации BGP, OSPF, IS-IS, RIP. Минимальные требования к системе: CPU x86-64, от 1,8 ГГц, ОЗУ от 3 ГБ, ПЗУ от 375 МБ. Разные уровни лицензий под различные требования к производительности NAТ, размеру таблиц маршрутизации и количеству VPN туннелей. Отличия vESR ADVANCED+: 25 Gbit/s IMIX, 4096k BGP, 64 VPN.

Спецификация

Опция программный сервисный маршрутизатор vESR ADVANCED+, 25 Gbit/s, 4096k RIB BGP, 500k RIB OSPF, 500k RIB IS-IS, 10k RIB RIP, 64 VPN, 1 год

Работаем с ФЗ-44, 223

Скачать страницу в PDF (254 Кб)

Производительность 25 Gbit/s,
Количество маршрутов BGP 4096k,
Количество маршрутов OSPF 500k,
Количество маршрутов IS-IS 500k,
Количество маршрутов RIP 10k,
Количество VPN-туннелей 64,
Срок действия опции 1 год.

Сервисный маршрутизатор vESR предназначен для использования в корпоративных сетях связи для подключения небольших и средних офисов компаний. Функциональность межсетевого экрана и маршрутизатора позволяет обеспечить безопасность при различных вариантах подключения через сеть Интернет. vESR поддерживает расширенные функции маршрутизации, функции организации территориально-распределенных сетей и функции обеспечения сетевой безопасности.

Виртуальное исполнение
Поддержка распространённых гипервизоров
Поддержка аппаратных сетевых карт Intel XL7xx
Сохранение функционала аппаратного решения

Remote Access VPN, функция клиента

PPTP/PPPoE/L2TP/OpenVPN/IPsec XAUTH

Remote Access VPN, функция сервера

L2TP/PPTP/OpenVPN/IPsec XAUTH

Site-to-site VPN

IPsec: режимы «policy-based» и «route-based»¹
DMVPN
Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camellia
Аутентификация сообщений IKE MD5, SHA-1, SHA-2 Туннелирование
IPoGRE, EoGRE
IPIP
L2TPv3
LT (inter VRF routing)

Функции L2

Коммутация пакетов (bridging)
Агрегация интерфейсов LAG/LACP (802.3ad)
Поддержка VLAN (802.1Q)
Логические интерфейсы
LLDP, LLDP MED
VLAN на основе MAC
Поддержка STP, RSTP

Функции L3 (IPv4/IPv6)

Трансляция адресов NAT, Static NAT, ALG
Статические маршруты
Динамические протоколы маршрутизации RIPv2, RIPng, OSPFv2/v3, IS-IS, BGP¹
Фильтрация маршрутов (prefix list)
VRF
Фрагментация GRE (IPoGRE, EoGRE, MPLS over GRE)
Policy Based Routing (PBR)
BFD для BGP, OSPF, статических маршрутов

Управление адресацией (IPv4/IPv6)

Статические IP-адреса
DHCP-клиент
DHCP-Relay Option 82
Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
IP unnumbered
DNS resolver

MPLS

Поддержка протокола LDP
Поддержка L2VPN VPWS
Поддержка L2VPN VPLS Martini Mode
Поддержка L2VPN VPLS Kompella Mode
Поддержка L3VPN MP-BGP
Поддержка MPLS over GRE

IPoE BRAS²

Терминация пользовательских сессий
Аутентификация пользователей по MAC- или IP-адресам
Аккаунтинг сессий по протоколу NetFlow
Фильтрация по белым/черным спискам URL
Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
HTTP/HTTPS Proxy
HTTP/HTTPS Redirect

Функции сетевой защиты

Система обнаружения и предотвращения вторжений (IPS/IDS)
Web-фильтрация по URL, по содержимому (cookies, ActiveX, JavaScript)
Фильтрация на базе L2/L3/L4-полей и по приложениям
Поддержка списков контроля доступа (ACL) на базе L2/L3/L4-полей
Zone-based firewall
Защита от DoS/DDoS-атак и оповещение об атаках
Логирование событий атак, событий срабатывания правил Управление качеством обслуживания (QoS)
До 8 приоритетных или взвешенных очередей на порт
L2- и L3-приоритизация трафика (802.1p (CoS), DSCP, IP Precedence (ToS))
Предотвращение перегрузки очередей RED, GRED
Средства перемаркирования приоритетов
Применение политик (policy-map)
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий

Средства обеспечения надежности сети

VRRP v2,v3
Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
Резервирование сессий firewall

Мониторинг и управление

Поддержка стандартных и расширенных SNMP MIB, RMONv1
Встроенный Zabbix agent
Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP
Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
Интерфейс управления CLI
Поддержка Syslog
Монитор использования системных ресурсов
Ping, traceroute (IPv4/IPv6), трассировка пакетов
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
Поддержка NTP
Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
Локальное управление через консольный порт
Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
Вывод информации по сервисам/процессам
Локальное/удаленное сохранение конфигураций маршрутизатора

Минимальные системные требования²

Процессор:
- Архитектура x86-64, тактовая частота не менее 1,8 ГГц
- Поддержка инструкций MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2 (поколение процессоров Intel Nehalem или AMD Barcelona CPU или выше)
Оперативная память - Не менее 3 ГБ
Дисковое пространство - Не менее 375 МБ
Гипервизоры - VirtualBox 6.0, ESXi 6.7
Поддерживаемые I/O:
- Эмуляция - Intel E1000, Intel E1000E, VMXNET2, VMXNET3
- Паравиртуализация - VirtIO
- PCI Pass-through: Intel XL710 Ethernet Controller (2x40/1x40/4x10/2x20/2x10/1x10), Intel X722 Ethernet Controller (2x10/4x10)

Набор функций соответствует версии ПО 1.18.2

¹По умолчанию соответствует опции vESR FREE. Полный функционал активируется лицензией.
²Приведенные требования позволяют произвести установку vESR и первичный запуск с базовой настройкой.

Описание

Краткое техническое описание

PDF / 2 Mb

Краткое техническое описание

PDF / 2 Mb

Сертификаты

Сертификат связи ОС-6-СПД-3179

PDF / 6 Mb

На данный товар не оставлено ни одного отзыва.

Будьте первым!