ESR-1000 FSTEC предназначен для использования в корпоративных сетях связи. Устройство сертифицировано Федеральной службой по техническому и экспортному контролю (ФСТЭК)

Артикул: ESR-1000 FSTEC

Цена GPL

1 893 557 ^руб

Под заказ

Гарантия: 12 мес.

Скидка с первого заказа!

Мы дилер №1 Eltex

ESR-200 FSTEC Сервисный маршрутизатор

Сервисный маршрутизатор ESR-200: 4 х Gigabit Ethernet, 4x Combo. NAT, Firewall, функции L2 и L3 маршрутизатора. FSTEK

516 803

ESR-100 FSTEC Сервисный маршрутизатор

Сервисный маршрутизатор ESR-100: 4x Combo. NAT, Firewall, функции L2 и L3 маршрутизатора. FSTEK

422 869

Новинка

ESR-1500 FSTEC Сервисный маршрутизатор

Сервисный маршрутизатор ESR-1500 предназначен для использования в корпоративных сетях связи. Устройство сертифицировано Федеральной службой по техническому и экспортному контролю (ФСТЭК)

2 747 221

Количество маршрутов OSPF	500k
Количество маршрутов ISIS	500k
Количество маршрутов RIP	10k
Количество портов esr	26
Производительность esr	5
Производительность на пакетах	417
Установка в стойку esr	1U
Макс. скорость портов	10 G
BRAS esr	Да
ФСТЭК	Да
Количество портов 1G	24
Количество портов 10G	2
Питание	AC
Размер базы FIB	1,7M
Количество маршрутов BGP	2,8M
Размер коробки ШхВхГ, мм	460 x 130 x 540
Вес брутто, кг	5.5

Запись вебинаров "Маршрутизаторы ESR" 1 и 2 часть

Ключевые преимущества

сертифицирован ФСТЭК для использования в качестве межсетевых экранов
функциональность сервисного маршрутизатора и VPN-шлюза
масштабируемое решение для различных областей применения
единый интерфейс командной строки для управления
гибкое конфигурирование сервисов
возможность сопряжения с оборудованием ведущих производителей
модели устройств с повышенной надежностью и резервированием критичных узлов

Краткое описание
ESR-1000 FSTEC предназначен для использования в корпоративных сетях связи. Устройство сертифицировано Федеральной службой по техническому и экспортному контролю (ФСТЭК), что позволяет использовать ESR-1000 FSTEC в качестве межсетевых экранов типа “А” пятого класса защиты в государственных организациях, ведомственных структурах, в информационных системах персональных данных и других организациях с повышенными требованиями к передаче конфиденциальных данных.

Устройство совмещает в себе функциональность сервисного маршрутизатора, VPN-шлюза и межсетевого экрана с поддержкой функциональности:

NAT, Firewall
маршрутизация
фильтрация сетевых данных по различным критериям
резервирование WAN соединений

Пакетный процессор - Broadcom XLP316L

Интерфейсы

24xEthernet 10/100/1000BASE-T
2x10GBASE-R SFP+/1000BASE-X
1xConsole (RJ-45)
2xUSB 2.0

Производительность

Производительность Firewall/NAT/маршрутизации (фреймы 1518B) - 9,8 Гбит/с; 808 k пакетов/с
Производительность IPsec VPN (фреймы 1456B) - 3,8 Гбит/с; 330 k пакетов/с

Системные характеристики

Количество VPN-туннелей - 500
Статические маршруты - 11k
Количество конкурентных сессий - 512k
Поддержка VLAN - до 4k активных VLAN в соответствии с 802.1Q
Количество маршрутов BGP - 2,8M
Количество маршрутов OSPF - 500k
Количество маршрутов RIP - 10k
Таблица MAC-адресов - 16k
Размер базы FIB - 1,7M
VRF Lite - 32

Физические характеристики

Макс. потребляемая мощность - 75 Вт
Питание:
- 220В AC +-20%, 50 Гц
- -36..-72В DC
- До двух источников питания с возможностью горячей замены
Интервал рабочих температур - от -10 до +45 °С
Интервал температуры хранения - от -40 до +70 °С
Относительная влажность при эксплуатации - не более 80%
Относительная влажность при хранении - от 10% до 95%
Габариты - 430х352х44 мм
Вес - 3,6 кг
Средний срок службы - 15 лет

Подключаемые интерфейсы

USB 3G/4G/LTE модем

Клиенты VPN

PPTP, PPPoE, L2TP

Сервер VPN

L2TP, PPTP, OpenVPN

Туннелирование

IP over GRE, Ethernet over GRE
IPIP
L2TPv3
LT (inter VRF-lite routing)

Функции L2

Коммутация пакетов (bridging)
STP, RSTP, MSTP 802.1D (только ESR-1000)
Агрегация интерфейсов LAG/LACP (802.3ad)
Поддержка VLAN (802.1Q)
Изоляция портов (Port Isolation) (только ESR-1000)
Private VLAN Edge (PVE) (только ESR-1000)
Логические интерфейсы
LLDP
VLAN на основе MAC

Функции L3 (IPv4/IPv6)

Трансляция адресов NAT, Static NAT, ALG
Статические маршруты
Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, BGP
Фильтрация маршрутов (prefix list)
VRF Lite
Policy Based Routing (PBR)
BFD для BGP, OSPF, статических маршрутов

Управление IP-адресацией (IPv4/IPv6)

Статические IP-адреса
DHCP-клиент
DHCP Relay Option 82
Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
DNS lookup
IP unnumbered

Качество обслуживания (QoS)

8 приоритетных очередей на порт
L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
Предотвращение перегрузки очередей RED, GRED
Назначение приоритетов по портам, по VLAN
Средства перемаркирования приоритетов
Применение политик (policing)
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий

Средства обеспечения надежности сети

Dual homing (только ESR-1000)
VRRP v2,v3
Управление маршрутами на основе состояния VRRP (tracking)
Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
Резервирование сессий firewall

Функции сетевой защиты

Разделение сетевых интерфейсов на зоны
Изоляция зон, Firewall, правила фильтрации данных
IPsec:
- Оценка параметров
- Режимы “policy-based” и “route-based”
- Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camellia
- Аутентификация сообщений IKE MD5, SHA-1, SHA-2
- Поддержка списков контроля доступа на базе L2/L3 полей
- Защита от DoS/DDoS-атак и оповещение об атаках
- Логирование событий атак, событий срабатывания правил
- Фильтрация трафика по приложениям

Мониторинг и управление

Поддержка стандартных и расширенных SNMP MIB, RMONv1
Управление уровнем доступа при администрировании
Встроенный Zabbix agent
Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP
Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
Интерфейсы управления CLI

Поддержка Syslog

Монитор использования системных ресурсов
Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP
Поддержка NTP
Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
Локальное управление через консольный порт RS-232 (RJ-45)
Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
Вывод информации по сервисам/процессам

Функции контроля SLA

Eltex SLA
Оценка параметров каналов связи:
- Delay (one-way/two-way)
- Jitter (one-way/two-way)
- Packet loss (one-way/two-way)
- Коэффициент ошибок в пакетах
- Нарушение последовательности доставки пакетов
- Wellink SLA (wiSLA)¹

Набор функций соответствует версии ПО 1.5
¹Активируется лицензией

Программное обеспечение

Описание

Краткая техническая информация

PDF / 2 Mb

Краткая техническая информация. Версия 1.5 (ФСТЭК Класс 4 Тип А)

PDF / 2 Mb

Документация

Руководство по эксплуатации_ESR_FSTEC

PDF / 6 Mb

Руководство по эксплуатации. Версия 1.5 (ФСТЭК Класс 4 Тип А)

PDF / 6 Mb

Справочник команд CLI. Версия 1.0.7-ST CO2

PDF / 4 Mb

Справочник команд CLI. Версия 1.5 (ФСТЭК Класс 4 Тип А)

PDF / 7 Mb

ESR-1000 FSTEC

Маршрутизатор ESR-1000 с программным обеспечением esr-1000-1.5.2, 24х 10/100/1000BASE-T, 2х 10GBASE-R(SFP+), 2x USB 2.0, 1 слот для SD-карт, 4Gb RAM, 1Gb Flash, 2 слота для модулей питания