Межсетевой экран ESR-15R FSTEC

Интерфейсы

• 4 порта 10/100/1000BASE-T (RJ-45)

• 2 порта 1000BASE-X (SFP)

• 1 консольный порт RS-232 (RJ-45)

• 2 порта USB 2.0

Производительность

• Firewall/маршрутизация (1518B): 1,5 Гбит/с; 123,1k пакетов/с

• Firewall/маршрутизация (IMIX): 698,5 Мбит/с; 127k пакетов/с

• L2-коммутация (1518B): 1,9 Гбит/с; 154,1k пакетов/с

• IPsec VPN (1456B): 267,5 Мбит/с; 23k пакетов/с

• IPsec VPN (IMIX): 139 Мбит/с; 26k пакетов/с

• IPsec-туннель (1456B): 128,3 Мбит/с; 11k пакетов/с

• IPS/IDS 10k правил: 39,5 Мбит/с; 8k пакетов/с

• MPLS L2VPN (IMIX): 872 Мбит/с; 159,1k пакетов/с

• MPLS L3VPN (IMIX): 453,2 Мбит/с; 82,9k пакетов/с

• Максимальное количество конкурентных сессий: 300k

Системные характеристики

• RAM: 4 ГБ DDR4

• Flash-память: 8 ГБ eMMC

• Количество маршрутов в FIB: 1M

• Количество VLAN: 4094

Функции L2 и отказоустойчивость

• VLAN (802.1Q, Voice VLAN, MAC-based VLAN, Q-in-Q)

• LAG/LACP (802.3ad)

• STP, RSTP, MSTP

• Bridge

Маршрутизация (L3)

• Протоколы динамической маршрутизации: BGP, OSPF(v3), IS-IS, RIP(ng)

• Статическая маршрутизация

• VRRP v2/v3 для резервирования шлюзов

• Policy-Based Routing (PBR), ECMP

MPLS

• Поддержка протокола LDP

• L2VPN VPWS, L2VPN VPLS (Martini Mode, Kompella Mode)

• L3VPN MP-BGP (Option A, B, C)

Туннелирование

• GRE, DMVPN, IPsec VPN, L2TPv3, LT (inter VRF routing)

VPN и удаленный доступ

• IPsec (policy-based и route-based)

• OpenVPN, WireGuard

• PPTP, L2TP over IPsec

• Поддержка PPPoE-/PPTP-/L2TP-клиента

Безопасность

• Зональный межсетевой экран (Zone-based Firewall)

• Система обнаружения и предотвращения вторжений (IPS/IDS)

• Фильтрация по приложениям (Application Control)

• Защита от DoS/DDoS/Spoof-атак

• Списки контроля доступа (ACL)

Качество обслуживания (QoS)

• До 8 приоритетных или взвешенных очередей на порт

• Управление полосой пропускания (policing, shaping)

• Маркировка трафика: 802.1p (CoS), DSCP, IP Precedence (ToS)

BRAS и сервисы

• DHCP (сервер/клиент/релей)

• NAT

• HTTP/HTTPS Proxy

• Аккаунтинг сессий по протоколу Netflow

Мониторинг и управление

• Интерфейсы управления: CLI (командная строка)

• Netflow v5/v9/v10

• SNMP MIB, RMONv1

• Zabbix agent/proxy

• Поддержка Syslog

• Мониторинг качества обслуживания (SLA)

• Аутентификация: RADIUS, TACACS+, LDAP

• Удаленное управление: Telnet, SSH (IPv4/IPv6)

Питание и условия эксплуатации

• Питание: 100–264 В AC, 50–60 Гц

• Максимальная потребляемая мощность: 18 Вт

• Рабочая температура: от 0 до +40 °C

• Температура хранения: от -40 до +70 °C

• Относительная влажность при эксплуатации: не более 80%

Габариты и вес

• Габариты (Ш × В × Г): 267 × 44 × 160 мм (1U, 19″ стойка)

• Вес: 1,405 кг

• Срок службы: не менее 15 лет

Сертификация

• ФСТЭК России: межсетевой экран типа “А” 4 класса защиты

• Реестр ТОРП Минпромторга РФ: да