ESR-1000 FSTEC предназначен для использования в корпоративных сетях связи. Устройство сертифицировано Федеральной службой по техническому и экспортному контролю (ФСТЭК)

ОКПД2 КТРУ: 26.30.11.120-00000002

Артикул: ESR-1000 FSTEC

Отзывов:

Цена:

Гарантия: 12 мес.

Рекун Антон (Москва)

Поддубный Владислав (Москва)

Фадин Дмитрий (Москва)

Сытый Александр (Москва)

Касьяненко Михаил (Москва)

Голубев Александр (Москва)

Файзрахманов Марат (Москва)

Каночкин Виталий (Москва)

Дудоров Дмитрий (Москва)

Макаревич Евгений (Новосибирск)

Самойлов Иван (Новосибирск)

Монтоев Анатолий (Новосибирск)

Буйнич Алексей (Новосибирск)

Бекетов Максим (Новосибирск)

Передерин Сергей (Новосибирск)

Вербицкий Кирилл (Новосибирск)

Муртазин Камиль (Казань)

264@eltexcm.ru

+7 (906) 050 52 43

Скидка с первого заказа!

Мы дилер №1 Eltex

ESR-200 FSTEC Сервисный маршрутизатор

Сервисный маршрутизатор ESR-200: 4 х Gigabit Ethernet, 4x Combo. NAT, Firewall, функции L2 и L3 маршрутизатора. FSTEK

ESR-100 FSTEC Сервисный маршрутизатор

Сервисный маршрутизатор ESR-100: 4x Combo. NAT, Firewall, функции L2 и L3 маршрутизатора. FSTEK

Новинка

ESR-1500 FSTEC Сервисный маршрутизатор

Сервисный маршрутизатор ESR-1500 предназначен для использования в корпоративных сетях связи. Устройство сертифицировано Федеральной службой по техническому и экспортному контролю (ФСТЭК)

Индивидуальный заказ

ESR-1511 FSTEC Сервисный маршрутизатор

Сервисный маршрутизатор ESR-1511 предназначен для использования в корпоративных сетях связи. Устройство сертифицировано Федеральной службой по техническому и экспортному контролю (ФСТЭК)

ESR-21 FSTEC Сервисный маршрутизатор

Сервисный маршрутизатор ESR-21: 8 х Gigabit Ethernet, 4x SFP, 3xSerial (RS-232). NAT, Firewall, функции L2 и L3 маршрутизатора. FSTEK

ESR-20 FSTEC Сервисный маршрутизатор

Сервисный маршрутизатор ESR-20: 2 х Gigabit Ethernet (RJ-45), 2хCombo. NAT, Firewall, функции L2 и L3 маршрутизатора. FSTEK

Количество маршрутов RIP	10k
Макс. скорость портов	10 G
Downlink порты RJ-45	24
Установка в стойку esr	1U
Downlink порты SFP+	2
BRAS esr	Да
В реестре Минпромторга (ТОРП)	Нет
Размер базы FIB	1.7M
Количество маршрутов BGP	1.7M
Производительность (фреймы 1518B) Гбит/с	9.8
ФСТЭК	Да
Производительность (фреймы 1518B) k пкт/с	808
Количество портов 1G	24
Производительность (фреймы 70B) Гбит/с	0.42
Количество портов 10G	2
Производительность (фреймы 70B) k пкт/с	708
Производительность IMIX, Гбит/с	4.06
Производительность IMIX, k пкт/с	737
Питание	AC
Количество маршрутов OSPF	500k
Количество маршрутов ISIS	500k
IPsec Гбит/с	3.8
Размер коробки ШхВхГ, мм	460 x 130 x 540
Вес брутто, кг	5.5

Обзор линейки ESR

Запись вебинаров "Маршрутизаторы ESR" 1 и 2 часть

Маршрутизация данных
Многопротокольная коммутация по меткам (MPLS)
Построение защищенного периметра сети (NAT, Firewall)
Мониторинг и предотвращение сетевых атак (IPS/IDS)
Мониторинг качества обслуживания (SLA)
Фильтрация сетевых данных по различным критериям (включая фильтрацию по приложениям)
Организация защищенных сетевых туннелей между филиалами компаний
Удаленное подключение сотрудников к офису
Управление и распределение ширины Интернет-канала в офисе посредством QoS
Соответствие требованиям Федеральной службы по техническому и экспортному контролю (ФСТЭК) в качестве межсетевых экранов
Использование в качестве межсетевых экранов типа «А» четвертого класса защиты
Модели устройств с повышенной надежностью и резервированием критических узлов

Межсетевые экраны ESR FSTEC A4 сертифицированы Федеральной службой по техническому и экспортному контролю (ФСТЭК), что позволяет использовать ESR FSTEC в качестве межсетевых экранов типа “А” четвертого класса защиты в государственных организациях, ведомственных структурах, информационных системах персональных данных и других организациях с повышенными требованиями к передаче конфиденциальных данных.

Производительность

Ключевыми элементами серии ESR являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределены между узлами устройства.

Функциональное назначение

аутентификация пользователей
контроль и фильтрация трафика
сбор и хранение статистики событий
аппаратное ускорение обработки данных
взаимодействие с другими средствами защиты информации
возможность сопряжения с оборудованием ведущих производителей

Противодействие угрозам:

несанкционированный доступ к цифровой информации организации
воздействие на межсетевой экран с целью нарушения его функционирования
отказ в обслуживании информационной системы по причине неконтролируемых сетевых подключений (в том числе DDoS-атак), уязвимостей, недостатков настроек
несанкционированная передача информации из внутренней системы организации во внешнюю среду, в том числе вследствие работы вредоносного программного обеспечения
воздействие на межсетевой экран с целью нарушения его функционирования

Схема применения:

Схема применения ESR-1000 FSTEC

Интерфейсы

24xEthernet 10/100/1000BASE-T
2x10GBASE-R SFP+/1000BASE-X
1xConsole (RJ-45)
2xUSB 2.0

Поддерживаемые интерфейсы

USB 3G/4G/LTE модем

Производительность

Производительность Firewall/NAT/маршрутизации (фреймы 1518B) - 9,47 Гбит/с; 780k пкт/с
Производительность Firewall/NAT/маршрутизации (фреймы 70B) - 429 Мбит/с; 766k пкт/с
Производительность Firewall/NAT/маршрутизации (IMIX) - 4,32 Гбит/с; 784k пкт/с
Производительность IPsec VPN (фреймы 1456B) - 3,94 Гбит/с; 338k пкт/с
Производительность IPsec VPN (IMIX) - 1,82 Гбит/с; 341k пкт/с
Количество VPN туннелей - 500
Статические маршруты - 11K
Количество конкурентных сессий - 512 K
Поддержка VLAN - до 4k активных VLAN в соответствии с 802.1Q
Количество маршрутов BGP - 2,8M
Количество маршрутов OSPF - 500k
Количество маршрутов RIP - 10k
Таблица MAC-адресов - 16k записей на бридж
Размер базы FIB - 1,7M
VRF Lite - 32

Клиенты VPN

PPTP, PPPoE, L2TP

Сервер VPN

L2TP, PPTP, OpenVPN

Туннелирование

IP over GRE, Ethernet over GRE
IPIP
L2TPv3
LT (inter VRF-lite routing)

Функции L2

Коммутация пакетов (bridging)
STP, RSTP, MSTP 802.1D
Агрегация интерфейсов LAG/LACP (802.3ad)
Поддержка VLAN (802.1Q)
Изоляция портов (Port Isolation)
Private VLAN Edge (PVE)
Логические интерфейсы
LLDP
VLAN на основе MAC

Функции L3 (IPv4/IPv6)

Трансляция адресов NAT, Static NAT, ALG
Статические маршруты
Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, BGP
Фильтрация маршрутов (prefix list)
VRF Lite
Policy Based Routing (PBR)
BFD для BGP, OSPF, статических маршрутов

Управление IP-адресацией (IPv4/IPv6)

Статические IP-адреса
DHCP-клиент
DHCP Relay Option 82
Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
DNS lookup
IP unnumbered

Качество обслуживания (QoS)

До 8-ми приоритетных очередей на порт
L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
Управление перегрузкой очередей RED, GRED
Назначение приоритетов по портам, VLAN
Средства перемаркирования приоритетов
Применение политик (policing)
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий

Средства обеспечения надежности сети

Dual homing
VRRP v2,v3
Управление маршрутами на основе состояния VRRP (tracking)
Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
Резервирование сессий firewall

Функции сетевой защиты

Разделение сетевых интерфейсов на зоны
Изоляция зон, Firewall, правила фильтрации данных
IPsec:
Оценка параметров
- Режимы “policy-based” и “route-based”
- Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camellia
- Аутентификация сообщений IKE MD5, SHA-1, SHA-2
Поддержка списков контроля доступа на базе L2/L3 полей
Защита от DoS/DDoS-атак и оповещение об атаках
Логирование событий атак, событий срабатывания правил
Фильтрация трафика по приложениям

Мониторинг и управление

Поддержка стандартных и расширенных SNMP MIB, RMONv1
Управление уровнем доступа при администрировании
Встроенный Zabbix agent
Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP
Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
Интерфейсы управления CLI
Поддержка Syslog
Монитор использования системных ресурсов
Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP
Поддержка NTP
Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
Локальное управление через консольный порт RS-232 (RJ-45)
Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
Вывод информации по сервисам/процессам

Функции контроля (SLA)

Eltex SLA
Оценка параметров каналов связи:
- Delay (one-way/two-way)
- Jitter (one-way/two-way)
- Packet loss (one-way/two-way)
- Коэффициент ошибок в пакетах
- Нарушение последовательности доставки пакетов
Wellink SLA (wiSLA)¹

Физические характеристики и условия окружающей среды

Питание:
- 220В AC +-20%, 50 Гц
- -36..-72В DC
До двух источников питания с возможностью горячей замены
Интервал рабочих температур - от -10 до +45 °С
Интервал температуры хранения - от -40 до +70 °С
Относительная влажность при эксплуатации - не более 80%
Относительная влажность при хранении - от 10% до 95%
Габариты (Ш×В×Г), мм - 430х352х44
Исполнение - 19", 1U
Вес - 3,6 кг
Средний срок службы - 15 лет

Набор функций соответствует версии ПО 1.5.4

¹Активируется лицензией

Документация

Сертификаты ФСТЭК предоставляются по запросу в коммерческий отдел

Руководство по эксплуатации. Версия 1.5.4

PDF / 8 Mb

Справочник команд CLI. Версия 1.5.4 (ФСТЭК Класс 4 Тип А)

PDF / 3 Mb

Описание

Краткая техническая информация

PDF / 2 Mb

Краткая техническая информация по сопутствующим блокам питания

PDF / 3 Mb

Техническое описание

PDF / 814 Kb

Программное обеспечение

ESR-1000 FSTEC

Маршрутизатор ESR-1000 с программным обеспечением esr-1000-1.5.2, 24х 10/100/1000BASE-T, 2х 10GBASE-R(SFP+), 2x USB 2.0, 1 слот для SD-карт, 4Gb RAM, 1Gb Flash, 2 слота для модулей питания