Криптомаршрутизатор ESR-100-ST представляет собой маршрутизатор линейки ESR с интегрированным в него программным комплексом С-Терра Шлюз ESR ST 4.2. Классы сертификации: КС2, KC3.

ОКПД2 КТРУ: 26.30.11.120-00000002

Цена:

Скидка с первого заказа!

Гарантия до 5 лет

Мы дилер №1 Eltex

Дежурный сегодня

Макаревич Евгений

em@eltexcm.ru

+7 (985) 057 5428

Количество маршрутов OSPF	300k
Количество маршрутов ISIS	300k
Количество маршрутов RIP	10k
Установка в стойку esr	1U
BRAS esr	Нет
Макс. скорость портов	1 G
В реестре Минпромторга (ТОРП)	Да
Размер базы FIB	550k
Количество маршрутов BGP	1.2M
Производительность (фреймы 1518B) Гбит/с	0.8
ФСТЭК	Нет
Количество портов 1G	4
Производительность IMIX, Гбит/с	0.48
Питание	AC
Размер коробки ШхВхГ, мм	305 x 85 x 405
Вес брутто, кг	3.1

Запись вебинаров "Маршрутизаторы ESR" 1 и 2 часть

Линейка универсальных сервисных криптомаршрутизаторов ESR-ST (ESR-100-ST, ESR-200-ST, ESR-1000-ST) – уникальное решение, созданное российскими компаниями «Предприятие «Элтекс» и «С-Терра СиЭсПи».

Преимущества

Сделано в России!
Функциональность «Всё в одном»
Российское производство всех компонентов решения
IPsec VPN с ГОСТ-алгоритмами
Полный набор функций сервисного маршрутизатора
Несколько эшелонов защиты
Удаленное централизованное управление
Экономия пространства
Снижение энергопотребления
Низкая стоимость эксплуатации

В устройствах объединены функции VPN-шлюза, межсетевого экрана и мультифункционального сетевого устройства.

Использование криптомаршрутизаторов ESR-ST позволит отказаться от множества сетевых устройств, занимающих дополнительное место и требующих индивидуальной настройки и поддержки, а наличие линейки универсальных устройств позволит построить оптимальное решение в зависимости от требуемой пропускной способности, размеров локальной сети и других требований.

Назначение

Предназначено для различных областей применения, включая государственные и бюджетные учреждения, финансово-кредитные организации, телекоммуникационные компании, предприятия ТЭК и другие:

Построение защищенных сетей любой топологии (точка-точка, звезда, иерархическое дерево, частично- и полносвязная топология и др.)
Разделение сети на сегменты с различным уровнем доступа
Организация защищенного удаленного доступа к сети организации
Защита межсетевых взаимодействий
Построение защищенной филиальной сети
Защита мультисервисных сетей (VoIP, видео-конференц-связь)

Функциональность «Все в одном»

Мультифункциональный сервисный маршрутизатор
Сертифицированный VPN шлюз
Сертифицированный межсетевой экран
Отказоустойчивость
Расширенный набор функций уровня L2
Поддержка всех протоколов и сервисов уровня L3
Интерфейсы RJ45, SFP, SFP+
Удобное управление: CLI, С-Терра КП 4.2

Производительность

ГОСТ Шифрование IMIX - 48 Mbps
ГОСТ Шифрование TCP (MSS 1400) - 52 Mbps
ГОСТ Шифрование UDP (1454 Byte) - 52 Mbps
Производительность Firewall (большие пакеты) - 0,8/70 Gbps/Kpps
VPN туннелей - 200
Статические маршруты - 11K
Количество конкурентных сессий - 256K
Производительность L2 коммутации (большие пакеты) - 0,8/70 Gbps/Kpps
Производительность L3 маршрутизации (большие пакеты) - 0,8/70 Gbps/Kpps
BGP маршрутов - 1,2M
OSPF маршрутов - 300K
RIP маршрутов - 10K
Размер FIB - 550K

Интерфейсы

Combo 10/100/1000BASE-T / 1000BASE-X SFP - 4
USB 2.0 - 1
USB 3.0 - 1
Слот для SD карт

Прочие характеристики

Оперативная память - до 8 Gb
Встроенная Flash-память - 1 Gb
Источники питания - 220 V AC

Поддерживаемые интерфейсы

Ethernet
E1 (необходим ToPGATE SFP)

Туннелирование

GRE
IPIP
L2TPv3

Функции L2

Коммутация пакетов (bridging)
LAG/LACP 802.3ad
VLAN 802.1Q

Функции L3 (IPv4)

Трансляция адресов SNAT, DNAT
Статические маршруты
Динамические протоколы маршрутизации RIPv2, OSPFv2, BGP
PBR
Prefix-List

Управление IP-адресацией (IPv4)

Статические адреса
DHCP клиент
DHCP сервер
DHCP Relay

Качество обслуживания (QoS)

До 8-ми приоритетных очередей на порт
L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
Управление перегрузкой очередей RED, GRED
Назначение приоритетов по портам, VLAN
Средства перемаркирования приоритетов
Применение политик (policing)
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий

Средства обеспечения надежности сети

VRRP
Балансировка нагрузки на WAN интерфейсах, перенаправление потоков данных

Функции сетевой защиты

Разделение сетевых интерфейсов на зоны
Изоляция зон, Firewall, правила фильтрации данных
Поддержка списков контроля доступа (ACL) на базе MAC, IP
IPSec - шифрованный туннель**

Шифрование пакетов (ГОСТ 28147-89, ГОСТ Р 34.12-2015, DES, 3DES, AES)
Контроль целостности пакетов (ГОСТ Р 34.11-94, ГОСТ 28147-89, MD5, SHA-1)
Аутентификация партнёров по ключу или на основе сертификата (ГОСТ Р 34.10-2012, ГОСТ Р 34.10-2001, RSA, DSA

Мониторинг и управление

Поддержка стандартных SNMP MIB
Управление уровнем доступа
Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP.
Защита от ошибок конфигурирования, восстановление конфигурации. Сброс конфигурации к заводским настройкам
Интерфейсы управления CLI
Syslog
Монитор использования системных ресурсов
ping, traceroute (IPv4)
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP
NTP
Netflow v5/v9/v10
Локальное управление - консоль RS-232
Удаленное управление (IPv4) - SSH