Сервисный маршрутизатор ESR-3150

Интерфейсы

• 8 комбо-портов 10/100/1000BASE-T/1000BASE-X (RJ-45/SFP)

• 4 порта 1000BASE-X (SFP)/10GBASE-R (SFP+)

• 1 консольный порт RS-232 (RJ-45)

• 2 порта USB 3.0

• 1 слот для microSD-карты

Производительность

• Пропускная способность Firewall/маршрутизации (1518B): 21,69 Гбит/с; 1,78M пакетов/с

• Пропускная способность Firewall/маршрутизации (IMIX): 10,5 Гбит/с; 1,91M пакетов/с

• Производительность IPsec VPN (1456B): 3,35 Гбит/с; 288k пакетов/с

• Производительность IPsec (IMIX): 2,16 Гбит/с; 405k пакетов/с

• Производительность одного IPsec-туннеля (1456B): 484 Мбит/с; 41,5k пакетов/с

• Производительность одного IPsec-туннеля (IMIX): 330 Мбит/с; 62k пакетов/с

• Количество маршрутов в FIB: 1,7M

• GRE-туннели: 500

• IPsec-туннели: 500

Память

• RAM: 32 ГБ DDR5

• Flash-память: 256 ГБ NVMe

Функции L2 и отказоустойчивость

• VLAN (802.1Q, Voice VLAN, MAC-based VLAN, Q-in-Q)

• LAG/LACP (802.3ad), до 8 портов в группе

• STP, RSTP, MSTP

• Port-security, protected port, Jumbo-кадры до 10240 байт

• Зеркалирование трафика SPAN/RSPAN

Маршрутизация (L3)

• Протоколы динамической маршрутизации: BGP, OSPFv3, IS-IS, RIP(ng)

• Статическая маршрутизация

• VRRP v2/v3 для резервирования шлюзов

• Policy-Based Routing (PBR), ECMP

MPLS

• Поддержка протокола LDP

• L2VPN VPWS, L2VPN VPLS (Martini Mode, Kompella Mode)

• L3VPN MP-BGP (Option A, B, C)

• L2VPN/L3VPN over GRE, DMVPN

Безопасность

• Зональный межсетевой экран (Zone-based Firewall): stateful/stateless

• Система обнаружения и предотвращения вторжений (IPS/IDS)

• Фильтрация по приложениям (Application Control)

• Веб-фильтрация (Web-filtering)

• Защита от DoS/DDoS/Spoof-атак

• Списки контроля доступа (ACL) на базе L2/L3/L4 полей

• Аутентификация: 802.1X, MAC-based authentication

VPN и удаленный доступ

• IPsec (policy-based и route-based)

• OpenVPN, WireGuard

• PPTP, L2TP over IPsec

• Поддержка DMVPN (Phase 1,2,3) с протоколом NHRP

• Возможность работы в качестве центра сертификации (CA) для IPsec-соединений (с версии ПО 1.40)

Качество обслуживания (QoS)

• До 8 приоритетных или взвешенных очередей на порт

• Иерархический QoS (HQoS)

• Управление полосой пропускания (policing, shaping)

• Маркировка трафика: 802.1p (CoS), DSCP, IP Precedence (ToS)

BRAS и сервисы

• Терминация пользователей (IPoE)

• DHCP-сервер/клиент/релей (Option 82)

• NAT, NTP, DNS resolver

• HTTP/HTTPS Proxy, HTTP/HTTPS Redirect

• Аккаунтинг сессий по протоколу Netflow

Мониторинг и управление

• Интерфейсы управления: CLI (командная строка)

• Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)

• SNMP MIB, RMONv1

• Zabbix agent/proxy

• Поддержка Syslog

• Мониторинг качества обслуживания (SLA)

• Аутентификация: RADIUS, TACACS+, LDAP

Питание и условия эксплуатации

• Питание: 100–240 В AC, 50–60 Гц; 36–72 В DC

• До двух источников питания с возможностью горячей замены

• Максимальная потребляемая мощность: 70 Вт

• Рабочая температура: от -10 до +45 °C

• Температура хранения: от -40 до +70 °C

• Относительная влажность при эксплуатации: не более 80%

Габариты и вес

• Габариты (Ш × В × Г): 430 × 43,6 × 329 мм (1U, 19″ стойка)

• Вес: 4,291 кг