ELTEX ESR-20 Сервисный маршрутизатор

Артикул: ESR-20

Сервисный маршрутизатор ESR-20, 2 х 10/100/1000BASE-T, 2 x Combo 10/100/1000BASE-T/1000BASE-X SFP, 1 x USB 2.0, 1 x USB 3.0, 1 слот для SD-карт, Console, 4ГБ RAM, 4ГБ Flash, встроенный модуль питания 220В переменного тока

Универсальный маршрутизатор ESR-20

Eltex разработал новый маршрутизатор ESR-20, способный построить высокопроизводительную и надежную сеть, решая различные задачи по фильтрации сетевых данных.ESR-20 поддерживают расширенные функции уровняL3, резервирование/балансировку аплинков в сторону провайдера.

Устройство выполнено в небольшом корпусе, но имеет возможность установки в 1U стойку, используя "длинные уши" - так называемые крепления маршрутизатора, позволяющие установить устройство в 19" конструктив.

• Масштабируемое решение для различных областей применения
• Развитый интерфейс командной строки дляуправления
• Гибкое конфигурирование сервисов
• Возможность сопряжения с оборудованием ведущих производителей
• Аппаратное ускорение обработки данных
• Модели устройств с повышенной надежностью и резервированием критичных узлов

Функциональное назначение

ESR-20 – универсальный сервисный маршрутизатор, разработанный с учетом требований предприятий энергетической и нефтегазовой отраслей. Устройства поддерживают расширенные функции L3, VPN и Firewall.
ESR-20 – это устройства, представляющие собой универсальную аппаратную платформу испособные выполнять широкий круг задач, связанныхс сетевой защитой.

Производительность

Ключевыми элементами устройств являются средстваа аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределены между узлами устройства.

Типовые задачи, решаемые с помощью ESR-20:

• предоставление сервисов NAT, Firewall
• маршрутизация
• организация защищенных сетевых туннелей для объединения офисов компаний (IPsec VPN)
• фильтрация сетевых данных по различнымкритериям

Описание:

• Макс. скорость портов - 1 G
• Downlink порты RJ-45 - 2
• Downlink порты SFP - 2
• Установка в стойку esr - 1U
• В реестре Минпромторга (ТОРП) - Да
• BRAS esr - Да
• Размер базы FIB - 1.4M
• Количество маршрутов BGP - 2.5M
• Производительность (фреймы 1518B) Гбит/с - 3.7
• ФСТЭК - Нет
• Производительность (фреймы 1518B) k пкт/с - 307
• Количество портов 1G - 4
• Производительность (фреймы 70B) Гбит/с - 0.23
• Производительность (фреймы 70B) k пкт/с - 380
• Производительность IMIX, Гбит/с - 1.85
• Производительность IMIX, k пкт/с - 153.5
• Питание - AC
• Количество маршрутов OSPF - 300k
• Количество маршрутов ISIS - 300k
• Количество маршрутов RIP - 10k
• IPsec 0.5 Гбит/с
• Размер коробки ШхВхГ 267 x 44 x 212 мм
• Вес брутто 2.2 кг

Технические характеристики:

Интерфейсы

• 2xCombo 10/100/1000BASE-T/ 1000BASE-X
• 2xEthernet 10/100/1000BASE-T
• 1xConsole (RJ-45)
• 1хUSB 2.0
• 1хUSB 3.0

Подключаемые интерфейсы

• USB 3G/4G/LTE модем
• E1 TopGate SFP

Производительность

• Производительность Firewall/NAT/маршрутизации (фреймы 1518B) - 3,7 Гбит/c; 307k пкт/c
• Производительность Firewall/NAT/маршрутизации (фреймы 70B) - 225 Мбит/c; 380k пкт/c
• Производительность L2 коммутации (фреймы 1518B) - 3,7 Гбит/c; 307k пкт/c
• Производительность IPsec VPN (фреймы 1456B) - 0,50 Гбит/c; 43k пкт/с
• Производительность IPS/IDS 10k правил - 146 Мбит/c; 32,2k пкт/с
• Производительность коммутации MPLS (фреймы 1518B) - 3,62 Гбит/c; 299k пкт/c

Системные характеристики

• Количество VPN-туннелей - 250
• Статические маршруты - 11k
• Количество конкурентных сессий - 256k
• Поддержка VLAN - до 4k активных VLAN в соответствии с 802.1Q
• Количество маршрутов BGP - 2,5M
• Количество маршрутов OSPF - 300k
• Количество маршрутов RIP - 10k
• Таблица MAC-адресов - 2k записей на бридж
• Размер базы FIB - 1,4M
• VRF - 32

Клиенты Remote Access VPN

• PPTP/PPPoE/L2TP/OpenVPN/IPsec XAUTH

Сервер Remote Access VPN

• L2TP/PPTP/OpenVPN/IPsec XAUTH

Site-to-site VPN

• IPSec: режимы "policy-based" и "route-based"
• DMVPN
• Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camelia
• Аутентификация сообщений IKE MD5, SHA-1, SHA-2

Туннелирование

• IPoGRE, EoGRE
• IPIP
• L2TPv3
• LT (inter VRF routing)

Функции L2

• Коммутация пакетов (bridging)
• Агрегация интерфейсов LAG/LACP (802.3ad)
• Поддержка VLAN (802.1Q)
• Логические интерфейсы
• LLDP, LLDP MED
• VLAN на основе MAC

Функции L3 (IPv4/IPv6)

• Трансляция адресов NAT, Static NAT, ALG
• Статические маршруты
• Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, IS-IS, BGP
• Фильтрация маршрутов (prefix list)
• VRF
• Policy Based Routing (PBR)
• BFD для BGP, OSPF, статических маршрутов

BRAS (IPoE) (Активируется лицензией)

• Терминация пользователей
• Белые/черные списки URL
• Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
• HTTP/HTTPS Proxy
• HTTP/HTTPS Redirect
• Аккаунтинг сессий по протоколу Netflow
• Взаимодействие с серверами ААА, PCRF
• Управление полосой пропускания по офисам и SSID, сессиям пользователей
• Аутентификация пользователей по MAC- или IP-адресам

Функции сетевой защиты

• Система обнаружения и предотвращения вторжений (IPS/IDS)1
• Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента - наборы правил, предоставляемые Kaspersky SafeStream Ii1
• Web-фильтрация по URL, по содержимому (cookies, ActiveX, JavaScript)
• Zone-based Firewall
• Фильтрация фаерволом на базе L2/L3/L4 полей и по приложениям
• Поддержка списков контроля доступа на базе L2/L3/L4 полей
• Защита от DoS/DDoS атак и оповещение об атаках
• Логирование событий атак, событий срабатывания правил

Качество обслуживания (QoS)

• До 8-ми приоритетных очередей на порт
• L2- и L3-приоритизация трафика (802.1p, DSCP, IP Precedence)
• Предотвращение перегрузки очередей RED, GRED
• Назначение приоритетов по портам, по VLAN
• Средства перемаркирования приоритетов
• Применение политик (policy-map)
• Управление полосой пропускания (shaping)
• Иерархический QоS
• Маркировка сессий

Управление IP-адресацией (IPv4/IPv6)

• Статические IP-адреса
• DHCP-клиент
• DHCP Relay Option 82
• Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
• DNS resolver
• IP unnumbered

Средства обеспечения надежности сети

• VRRP v2,v3
• Tracking на основании VRRP или SLA теста:
• Управление параметрами VRRP
• Управление параметрами PBR
• Управление административным статусом интерфейса
• Активация и деактивация статического маршрута
• Управление атрибутом AS-PATH и preference в route-map

Мониторинг и управление

• Поддержка стандартных и расширенных SNMP MIB, RMONv1
• Встроенный Zabbix agent
• Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP
• Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
• Интерфейсы управления CLI
• Поддержка Syslog
• Монитор использования системных ресурсов
• Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
• Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
• Поддержка NTP
• Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
• Локальное управление через консольный порт RS-232 (RJ-45)
• Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
• Вывод информации по сервисам/процессам
• Локальное/удаленное сохранение конфигураций маршрутизатора

Функции контроля SLA

• Eltex SLA
• Оценка параметров каналов связи:
• Delay (one-way/two-way)
• Jitter (one-way/two-way)
• Packet loss (one-way/two-way)
• Коэффициент ошибок в пакетах
• Нарушение последовательности доставки пакетов

MPLS

• Поддержка протокола LDP
• Поддержка L2VPN VPWS
• Поддержка L2VPN VPLS Martini Mode
• Поддержка L2VPN VPLS Kompella Mode
• Поддержка L3VPN MP-BGP

Физические характеристики

• Макс. потребляемая мощность - 25 Вт
• Питание - 100-264В AC, 50–60 Гц
• Интервал рабочих температур - от -10 до +45 °С
• Интервал температуры хранения - от -40 до +70 °С
• Относительная влажность при эксплуатации - не более 80%
• Относительная влажность при хранении - от 10% до 95%
• Габариты (ШхВxГ, мм) - 267х44х212
• Вес - 2 кг
• Срок службы - не менее 15 лет

Комплектация:

• Комплект крепления в 19"стойку
• Шнур питания 220В
• Сертификат
• Документация

Хотите заказать?

Звоните нам прямо сейчас по телефонам:

+7(495)744-1077 Москва

+7(812)313-2350 Санкт-Петербург

+7(863)256-1606 Ростов-на-Дону

и мы поможем с заказом