Сервисный маршрутизатор ESR-3300

Интерфейсы

• 4 порта 1000BASE-X (SFP)/10GBASE-R (SFP+)/25GBASE-R (SFP28)

• 4 порта 40GBASE-R (QSFP+)/100GBASE-R (QSFP28)

• 1 консольный порт RS-232 (RJ-45)

• 1 порт OOB (выделенное управление)

• 1 порт USB 3.0

• 1 слот для microSD-карты

Производительность

• Firewall/маршрутизация (1518B): 70,27 Гбит/с; 5,78M пакетов/с

• Firewall/маршрутизация (IMIX): 32,5 Гбит/с; 5,89M пакетов/с

• AppFirewall (EMIX): 12,1 Гбит/с; 2,35M пакетов/с

• L2-коммутация (1518B): 36,9 Гбит/с; 3,04M пакетов/с

• IPsec VPN (1456B): 10,0 Гбит/с; 859k пакетов/с

• IPsec VPN (IMIX): 5,124 Гбит/с; 957k пакетов/с

• IPsec-туннель (1456B): 340 Мбит/с; 29k пакетов/с

• IPS/IDS 10k правил (IMIX): 3,04 Гбит/с; 551k пакетов/с

• MPLS L2VPN (IMIX): 23,5 Гбит/с; 4,31M пакетов/с

• MPLS L3VPN (IMIX): 22,35 Гбит/с; 4,09M пакетов/с

• Макс. количество одновременных подключений к L2TP-серверу: 170

Системные характеристики

• RAM: 32 ГБ DDR4

• Flash-память: 8 ГБ eMMC

• Количество VPN-туннелей: 500

• Количество статических маршрутов: 11k

• Количество конкурентных сессий: 512k

• Количество маршрутов BGP: 5M

• Количество маршрутов OSPF/IS-IS: 500k

• Таблица VLAN: 4094

• Размер базы FIB: 1,7M

• VRF: 32

Функции L2 и отказоустойчивость

• VLAN (802.1Q, Voice VLAN, MAC-based VLAN, Q-in-Q)

• LAG/LACP (802.3ad), до 8 портов в группе

• STP, RSTP, MSTP

• Jumbo-кадры до 10240 байт

• Зеркалирование трафика SPAN/RSPAN

Маршрутизация (L3)

• Протоколы динамической маршрутизации: BGP, OSPFv3, IS-IS, RIPng

• Статическая маршрутизация

• VRRP v2/v3 для резервирования шлюзов

• Policy-Based Routing (PBR), ECMP

• BFD для BGP, OSPF, статических маршрутов

MPLS

• Поддержка протокола LDP

• L2VPN VPWS, L2VPN VPLS (Martini Mode, Kompella Mode)

• L3VPN MP-BGP (Option A, B, C)

• L2VPN/L3VPN over GRE, DMVPN

Туннелирование

• IPoGRE, EoGRE

• IPIP

• L2TPv3

VPN и удаленный доступ

• IPsec (policy-based и route-based)

• OpenVPN, WireGuard

• PPTP, L2TP over IPsec

• Алгоритмы шифрования: DES, 3DES, AES, Blowfish, Camellia

• Аутентификация IKE: MD5, SHA-1, SHA-2

• Поддержка DMVPN (Phase 1,2,3) с протоколом NHRP

Безопасность

• Зональный межсетевой экран (Zone-based Firewall): stateful/stateless

• Система обнаружения и предотвращения вторжений (IPS/IDS)

• Фильтрация по приложениям (Application Control)

• Веб-фильтрация (Web-filtering) на базе сигнатур Kaspersky SafeStream II

• Защита от DoS/DDoS/Spoof-атак

• Списки контроля доступа (ACL) на базе L2/L3/L4 полей

• Аутентификация: IEEE 802.1X, MAC-based authentication

BRAS и сервисы

• Терминация пользователей (IPoE)

• DHCP-сервер/клиент/релей (Option 82)

• NAT, NTP, DNS resolver

• HTTP/HTTPS Proxy, HTTP/HTTPS Redirect

• Аккаунтинг сессий по протоколу Netflow

• Квотирование по объему трафика, времени сессии, сетевым приложениям

Качество обслуживания (QoS)

• До 8 приоритетных или взвешенных очередей на порт

• Иерархический QoS (HQoS)

• Управление полосой пропускания (policing, shaping)

• Маркировка трафика: 802.1p (CoS), DSCP, IP Precedence (ToS)

• Управление очередями: RED, GRED, SFQ, CBQ, WFQ, WRR

Мониторинг и управление

• Интерфейсы управления: CLI (командная строка)

• Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)

• SNMP MIB, RMONv1

• Zabbix agent/proxy

• Поддержка Syslog

• Мониторинг качества обслуживания (SLA)

• Аутентификация: RADIUS, TACACS+, LDAP

• Zero Touch Provisioning (ZTP)

Резервирование и кластеризация

• Кластер по схеме 1+1 (Active/Standby)

• VRRP v2, v3 с поддержкой tracking

• DHCP/Firewall failover

• MultiWAN

• Dual-Homing

Питание и условия эксплуатации

• Питание: 200–240 В AC, 50–60 Гц; 36–72 В DC

• До двух источников питания с возможностью горячей замены

• Максимальная потребляемая мощность: 184 Вт

• Рабочая температура: от -10 до +45 °C

• Температура хранения: от -40 до +70 °C

• Относительная влажность при эксплуатации: не более 80%

Габариты и вес

• Габариты (Ш × В × Г): 440 × 44 × 425 мм (1U, 19″ стойка)

• Вес: 7 кг