Сервисный маршрутизатор ESR-15

Компактный маршрутизатор для безопасного подключения небольших и средних офисов

Сервисный маршрутизатор ESR-15 — это компактное устройство, предназначенное для использования в корпоративных сетях связи для подключения небольших и средних офисов компаний . Функциональность межсетевого экрана и маршрутизатора позволяет обеспечить безопасность при различных вариантах подключения через сеть Интернет. Ключевыми элементами устройства являются средства аппаратного ускорения обработки данных .

Модель ESR-15 (настольное исполнение) идеально подходит для небольших офисов, требующих надежного защищенного подключения к корпоративной сети и интернету. Устройство поддерживает расширенные функции маршрутизации, функции организации территориально-распределенных сетей и функции обеспечения сетевой безопасности .

Ключевые особенности:

• Компактный настольный корпус – для установки в небольших офисных помещениях

• Гибкая портовая конфигурация: 4 порта 1G (RJ-45) и 2 порта 1G (SFP) для подключения к сети провайдера или объединения филиалов

• Высокая производительность – Firewall до 1,46 Гбит/с, IPsec VPN до 262,3 Мбит/с

• Полнофункциональная L3 маршрутизация – BGP, OSPFv3, IS-IS, RIP, статическая маршрутизация

• Многоуровневая безопасность – зональный межсетевой экран (Zone-based Firewall), IPS/IDS, фильтрация по приложениям, защита от DoS-/DDoS-/Spoof-атак

• Поддержка Application Control и Web-filtering на базе сигнатур Kaspersky SafeStream II (по лицензии)

• Широкие возможности VPN – IPsec, OpenVPN, WireGuard, L2TP over IPsec для удаленного доступа сотрудников

• MPLS с поддержкой L2VPN и L3VPN – построение частных сетей и VPN

• Резервирование и отказоустойчивость – поддержка VRRP, отслеживание каналов (Tracking), MultiWAN, Dual-Homing

• Поддержка резервного канала – через подключение USB-модема 3G/LTE

• Внесен в реестр ТОРП Минпромторга РФ – номер ТКО-145/23

Характеристики

Интерфейсы

• 4 порта 10/100/1000BASE-T (RJ-45)

• 2 порта 1000BASE-X (SFP)

• 1 консольный порт RS-232 (RJ-45)

• 2 порта USB 2.0

Производительность

• Firewall/маршрутизация (1518B): 1,46 Гбит/с; 120k пакетов/с

• Firewall/маршрутизация (IMIX): 0,66 Гбит/с; 121,3k пакетов/с

• L2-коммутация (1518B): 1,9 Гбит/с; 154,1k пакетов/с

• IPsec VPN (1456B): 262,3 Мбит/с; 22,5k пакетов/с

• IPsec VPN (IMIX): 135,5 Мбит/с; 25,2k пакетов/с

• IPsec-туннель (1456B): 125,7 Мбит/с; 10,7k пакетов/с

• IPS/IDS 10k правил: 123,4 Мбит/с; 22,2k пакетов/с

• Максимальное количество конкурентных сессий: 300k

Системные характеристики

• RAM: 4 ГБ DDR4

• Flash-память: 8 ГБ eMMC

• Количество маршрутов в FIB: 1M

• Количество VLAN: 4094

Функции L2 и отказоустойчивость

• VLAN (802.1Q, Voice VLAN, MAC-based VLAN, Q-in-Q)

• LAG/LACP (802.3ad)

• STP, RSTP, MSTP

• Jumbo-кадры до 10000 байт

• Зеркалирование портов

Маршрутизация (L3)

• Протоколы динамической маршрутизации: BGP, OSPFv3, IS-IS, RIPng

• Статическая маршрутизация

• VRRP v2/v3 для резервирования шлюзов

• Policy-Based Routing (PBR), ECMP

• Поддержка протокола BFD для быстрого обнаружения неисправностей

MPLS

• Поддержка протокола LDP

• L2VPN VPWS, L2VPN VPLS (Martini Mode, Kompella Mode)

• L3VPN MP-BGP (Option A, B, C)

• L2VPN/L3VPN over GRE, DMVPN

Туннелирование

• IPIP, GRE, Ethernet over GRE, SoftGRE, L2TPv3, IPsec VTI

VPN и удаленный доступ

• IPsec (policy-based и route-based)

• OpenVPN, WireGuard

• PPTP, L2TP over IPsec

• Поддержка PPPoE-/PPTP-/L2TP-клиента

• Алгоритмы шифрования: DES, 3DES, AES, Blowfish, Camellia

Безопасность

• Зональный межсетевой экран (Zone-based Firewall): stateful/stateless

• Система обнаружения и предотвращения вторжений (IPS/IDS)

• Фильтрация по приложениям (Application Control)

• Веб-фильтрация (Web-filtering) на базе сигнатур Kaspersky SafeStream II

• Защита от DoS/DDoS/Spoof-атак

• Списки контроля доступа (ACL) на базе L2/L3/L4 полей

• Аутентификация: IEEE 802.1X, MAC-based authentication

Качество обслуживания (QoS)

• До 8 приоритетных или взвешенных очередей на порт

• Иерархический QoS (HQoS)

• Управление полосой пропускания (policing, shaping)

• Маркировка трафика: 802.1p (CoS), DSCP, IP Precedence (ToS)

• Управление очередями: RED, GRED, SFQ, CBQ, WFQ, WRR

BRAS и сервисы

• Терминация пользователей (IPoE)

• DHCP-сервер/клиент/релей (Option 82)

• NAT, NTP, DNS resolver

• HTTP/HTTPS Proxy

• Аккаунтинг сессий по протоколу Netflow

Мониторинг и управление

• Интерфейсы управления: CLI (командная строка)

• Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)

• SNMP MIB, RMONv1

• Zabbix agent/proxy

• Поддержка Syslog

• Мониторинг качества обслуживания (SLA)

• Аутентификация: RADIUS, TACACS+, LDAP

• Поддержка протоколов: Telnet, SSH (IPv4/IPv6)

• LLDP, LLDP MED

Питание и условия эксплуатации

• Питание: 220 В AC (через адаптер питания 12 В, 2 А)

• Максимальная потребляемая мощность: 19 Вт

• Рабочая температура: от 0 до +40 °C

• Температура хранения: от -40 до +70 °C

• Относительная влажность при эксплуатации: не более 80%

Габариты и вес

• Габариты (Ш × В × Г): 230 × 32 × 133 мм

• Вес: 0,369 кг