ESR-200-ST

Криптомаршрутизатор ESR-200-ST представляет собой маршрутизатор линейки ESR с интегрированным в него программным комплексом С-Терра Шлюз ESR ST 4.2. Классы сертификации: КС2, KC3.

Преимущества

Сделано в России!
Функциональность «Всё в одном»
Российское производство всех компонентов решения
IPsec VPN с ГОСТ-алгоритмами
Полный набор функций сервисного маршрутизатора
Несколько эшелонов защиты
Удаленное централизованное управление
Экономия пространства
Снижение энергопотребления
Низкая стоимость эксплуатации

В устройствах объединены функции VPN-шлюза, межсетевого экрана и мультифункционального сетевого устройства.

Использование криптомаршрутизаторов ESR-ST позволит отказаться от множества сетевых устройств, занимающих дополнительное место и требующих индивидуальной настройки и поддержки, а наличие линейки универсальных устройств позволит построить оптимальное решение в зависимости от требуемой пропускной способности, размеров локальной сети и других требований.

Назначение

Предназначено для различных областей применения, включая государственные и бюджетные учреждения, финансово-кредитные организации, телекоммуникационные компании, предприятия ТЭК и другие:

Построение защищенных сетей любой топологии (точка-точка, звезда, иерархическое дерево, частично- и полносвязная топология и др.)
Разделение сети на сегменты с различным уровнем доступа
Организация защищенного удаленного доступа к сети организации
Защита межсетевых взаимодействий
Построение защищенной филиальной сети
Защита мультисервисных сетей (VoIP, видео-конференц-связь)

Функциональность «Все в одном»

Мультифункциональный сервисный маршрутизатор
Сертифицированный VPN шлюз
Сертифицированный межсетевой экран
Отказоустойчивость
Расширенный набор функций уровня L2
Поддержка всех протоколов и сервисов уровня L3
Интерфейсы RJ45, SFP, SFP+
Удобное управление: CLI, С-Терра КП 4.2

Общие параметры ESR-200-ST Eltex

Макс. скорость портов	1 G
Статус Минпромторг	Нет
ФСТЭК	Нет
Количество портов 1G	8

Производительность

Размер базы FIB	550k
Количество маршрутов BGP	1.2M
Производительность FW/маршрутизации (фреймы 1518B), Гбит/с	1
Производительность IPsec VPN (фреймы 1456B), Мбит/с	0.65
Количество маршрутов OSPF	300k
Количество маршрутов ISIS	300k
Количество маршрутов RIP	10k

Функции

BRAS esr

Нет

Физические характеристики

Питание, В	AC
Установка в стойку esr	1U

Габариты и вес

Размер коробки ШхВхГ, мм	3050 x 850 x 4050
Вес брутто, кг	3.25

Производительность

ГОСТ Шифрование IMIX — 65 Mbps
ГОСТ Шифрование TCP (MSS 1400) — 77 Mbps
ГОСТ Шифрование UDP (1454 Byte) — 78 Mbps
Производительность Firewall (большие пакеты) — 1/89 Gbps/Kpps
VPN туннелей — 200
Статические маршруты — 11K
Количество конкурентных сессий — 256K
Производительность L2 коммутации (большие пакеты) — 1/89 Gbps/Kpps
Производительность L3 маршрутизации (большие пакеты) — 1/89 Gbps/Kpps
BGP маршрутов — 1,2M
OSPF маршрутов — 300K
RIP маршрутов — 10K
Размер FIB — 550K

Интерфейсы

Ethernet 10/100/1000 Base-T — 4
Combo 10/100/1000BASE-T / 1000BASE-X SFP — 4
USB 2.0 — 1
USB 3.0 — 1
Слот для SD карт

Прочие характеристики

Оперативная память — до 8 Gb
Встроенная Flash-память — 1 Gb
Источники питания — 220 V AC

Поддерживаемые интерфейсы

Ethernet
E1 (необходим ToPGATE SFP)

Туннелирование

GRE
IPIP
L2TPv3

Функции L2

Коммутация пакетов (bridging)
LAG/LACP 802.3ad
VLAN 802.1Q

Функции L3 (IPv4)

Трансляция адресов SNAT, DNAT
Статические маршруты
Динамические протоколы маршрутизации RIPv2, OSPFv2, BGP
PBR
Prefix-List

Управление IP-адресацией (IPv4)

Статические адреса
DHCP клиент
DHCP сервер
DHCP Relay

Качество обслуживания (QoS)

До 8-ми приоритетных очередей на порт
L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
Управление перегрузкой очередей RED, GRED
Назначение приоритетов по портам, VLAN
Средства перемаркирования приоритетов
Применение политик (policing)
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий

Средства обеспечения надежности сети

VRRP
Балансировка нагрузки на WAN интерфейсах, перенаправление потоков данных

Функции сетевой защиты

Разделение сетевых интерфейсов на зоны
Изоляция зон, Firewall, правила фильтрации данных
Поддержка списков контроля доступа (ACL) на базе MAC, IP
IPSec — шифрованный туннель**
- Шифрование пакетов (ГОСТ 28147-89, ГОСТ Р 34.12-2015, DES, 3DES, AES)
- Контроль целостности пакетов (ГОСТ Р 34.11-94, ГОСТ 28147-89, MD5, SHA-1)
- Аутентификация партнёров по ключу или на основе сертификата (ГОСТ Р 34.10-2012, ГОСТ Р 34.10-2001, RSA, DSA

Мониторинг и управление

Поддержка стандартных SNMP MIB
Управление уровнем доступа
Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP.
Защита от ошибок конфигурирования, восстановление конфигурации. Сброс конфигурации к заводским настройкам
Интерфейсы управления CLI
Syslog
Монитор использования системных ресурсов
ping, traceroute (IPv4)
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP
NTP
Netflow v5/v9/v10
Локальное управление — консоль RS-232
Удаленное управление (IPv4) — SSH