Маршрутизатор Eltex ESR-12VF

Безопасность и VPN

* Измеряется при использовании алгоритма аутентификации

MD5, алгоритма шифрования – AES128.

IPsec

Режимы «policy-based» и «route-based»; Режимы инкапсуляции: tunnel и transport; Виды аутентификации: pre-shared key, public key, xauth (ikev1 only), eap (ikev2); Поддержка mobike (ikev2 only); Поддержка наборов ключей аутентификации ike ikering

Безопасность

Поддержка списков контроля доступа (ACL) на базе L2-/L3-/L4-полей; Zone-based Firewall в двух режимах: stateful и stateless. Логирование срабатывания правил, счетчики; Фильтрация по приложениям; Защита от DoS-/DDoS-/Spoof-атак и их логирование; Система обнаружения и предотвращения вторжений (IPS/IDS) и их логирование [3]; Сигнатурный анализ посредством IPS в двух режимах: анализ транзитного и зеркалированного трафика [3]; Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента - наборы правил, предоставляемые Kaspersky SafeStream II [4]

Удаленный доступ (Remote Access)

Возможность удаленного доступа к корпоративной сети по PPTP, L2TP over IPsec, OpenVPN, WireGuard; Поддержка PPPoE-/PPTP-/L2TP-клиента; Аутентификация пользователей; Шифрование соединений

Габариты и масса

Вес брутто, кг

2.42

Габариты (Ш × В × Г)

267 × 43,6 × 160,5 мм

Масса

1 кг

Размер коробки ШхВхГ, мм

400 x 85 x 300

Интерфейсы и подключение

Downlink порты RJ-45

8

Downlink порты SFP

1

FXO

1

FXS

3

OSFP(v3)

Зоны различных типов: Normal, Stub, Totally stub, NSSA, Totally NSS; Работа в различных типах сетей: Broadcast,NBMA, Point-to-point, Point-to-multipoint, Point-to-multipoint non-broadcast; Суммаризация и фильтрация маршрутной информации; Аутентификация; ECMP; Пассивный интерфейс; Гибкая редистрибьюция из/в процесс OSPF маршрутов других протоколов; Возможность запуска до 6 процессов одновременно; Поддержка протокола BFD; Механизм Auto cost calculaction; Поддержка маршрутизации на основе политик

Интерфейсы

Ethernet 10/100/1000BASE-T (RJ-45) - 8; Ethernet 1000BASE-X (SFP) - 1; FXS - 3; FXO - 1; Консольный порт RS-232 (RJ-45) - 1; USB 2.0 - 2

Кол-во портов ESR

9

Количество портов 1G

9

Макс. скорость портов

1 G

Максимум FXO портов

1

Конструкция и монтаж

Монтаж в стойку

1U

Маршрутизация

IS-IS

Работа в разных типах сетей: Broadcast, Point-to-point; Установка соседcтва L1-/L2-уровней; Мetric style: narrow, wide, transition; Аутентификация; Фильтрация маршрутной информации; Гибкая редистрибьюция из/в процесс IS-IS маршрутов других протоколов; Возможность запуска до 6 процессов одновременно; Поддержка маршрутизации на основе политик

RIP(ng)

Работа в режимах (RIP only): Broadcast, Multicast, Unicast; Суммаризация и фильтрация маршрутной информации; Управление метрикой маршрута; Аутентификация; Пассивный интерфейс; Гибкая редистрибьюция из/в процесс RIP маршрутов других протоколов; Поддержка маршрутизации на основе политик

Коммутация по меткам (MPLS)

Поддержка протокола LDP; Поддержка L2VPN VPWS; Поддержка L2VPN VPLS Martini Mode, Kompella Mode; Поддержка L3VPN MP-BGP (Option A, B, C); L2VPN/L3VPN over GRE, DMVPN; Прозрачная передача служебных протоколов

Маршрутизация BGP

Семейство адресов: IPv4, IPv6, VPNv4, L2VPN, IPv4 label-unicast, Flow-spec; Гибкая возможность управления маршрутной информацией по атрибутам. Поддержка механизмов Сonditional Advertisement, Route Aggregation и Local-AS; Высокая маcштабируемость и гибкость настройки: поддержка peer-group, dymanic neighbor, as-range и Route-reflector; Fall over на основе протокола BFD и Fast Error Peer Detection; Graceful restart; Аутентификация; Гибкая редистрибьюция из/в процесс BGP маршрутов других протоколов; Возможность запуска до 64 процессов одновременно; ECMP; Поддержка маршрутизации на основе политик

Статическая маршрутизация

Поддержка протокола BFD; Рекурсивный поиск; Управление метрикой маршрута; Возможность выбора варианта уведомления отправителю при блокировке трафика

Назначение и исполнение

Cрок службы

не менее 15 лет

[1] Формат трафика (количество в секунду

размер каждого фрейма) – 8:74; 5:512; 7:1518.

[2] Формат трафика (количество в секунду

размер каждого фрейма) – 8:74; 5:512; 7:1456.

Питание и энергопотребление

Максимальная потребляемая мощность

22 Вт

Питание

100–264 В AC, 50–60 Гц

Питание, В

AC

Примечания и ограничения

Примечания к характеристикам

[3] Активируется лицензией.

Производительность и ресурсы

FIB

800k

IPsec VPN фреймы 1456B Мбит/с

173.7

RAM

1 ГБ DDR3

Количество маршрутов BGP

1M

Количество маршрутов ISIS

30k

Количество маршрутов OSPF

30k

Количество маршрутов RIP

1k

Межсетевой экран и маршрутизация IMIX, Гбит/с

0.60

Межсетевой экран и маршрутизация, кадры 1518B, Гбит/с

0.94

Производительность

Производительность Firewall/маршрутизации (фреймы 1518B) - 0.94 Гбит/c; 77.8K пакетов/с; Производительность Firewall/маршрутизации (IMIX) [1] - 0.60 Гбит/c; 109.8K пакетов/c; Производительность L2-коммутации (фреймы 1518B) - 0.98 Гбит/c; 81K пакетов/c; Производительность IPsec VPN (фреймы 1456B)* - 173.7 Мбит/c; 15K пакетов/c; Производительность IPsec (IMIX) [2*] - 115.6 Мбит/c; 21.7K пакетов/c; Производительность одного IPsec-туннеля (фреймы 1456В)* - 91.9 Мбит/c; 7.9K пакетов/c; Производительность одного IPsec-туннеля (IMIX)* - 64.6 Мбит/c; 12.1K пакетов/c; Производительность IPS/IDS 10k правил - 29 Мбит/c; 5.4K пакетов/c; Производительность коммутации MPLS L2VPN (IMIX) - 0.5 Гбит/c; 91K пакетов/c; Производительность коммутации MPLS L3VPN (IMIX) - 0.48 Гбит/c; 87K пакетов/c

Производительность FW/маршрутизации (IMIX), Гбит/с

0.60

Производительность FW/маршрутизации (IMIX), пкт/с

109.8K

Производительность FW/маршрутизации (фреймы 1518B), Гбит/с

0.94

Производительность FW/маршрутизации (фреймы 1518B), пкт/с

77.8K

Производительность IPS/IDS 10K правил, Мбит/с

29

Производительность IPS/IDS 10K правил, пкт/с

5.4K

Производительность IPsec (IMIX), Мбит/с

115.6

Производительность IPsec (IMIX), пкт/с

21.7K

Производительность IPsec VPN (фреймы 1456B), Мбит/с

173.7

Производительность IPsec VPN (фреймы 1456B), пкт/с

15K

Производительность L2-коммутации (фреймы 1518B), Гбит/с

0.98

Производительность L2-коммутации (фреймы 1518B), пкт/с

81K

Производительность коммутации MPLS L2VPN (IMIX), Гбит/с

0.5

Производительность коммутации MPLS L2VPN (IMIX), пкт/с

91K

Производительность коммутации MPLS L3VPN (IMIX), Гбит/с

0.48

Производительность коммутации MPLS L3VPN (IMIX), пкт/с

87K

Производительность одного IPsec-туннеля (IMIX), Мбит/с

64.6

Производительность одного IPsec-туннеля (IMIX), пкт/с

12.1K

Производительность одного IPsec-туннеля (фреймы 1456В), Мбит/с

91.9

Производительность одного IPsec-туннеля (фреймы 1456В), пкт/с

7.9K

Размер базы FIB

800k

Флеш-память

512 МБ NAND Flash

Регистрация и сертификация

ОКПД2 КТРУ

26.30.11.122

Сертификат транспортной безопасности (ТСОТБ)

Да

Статус Минпромторг

Нет

ТСОТБ

Да

ФСТЭК

Нет

Совместимость и комплектация

[4] Наборы правил предоставляются по подписке. Минимальный срок действия подписки

1 год.

Телефония и звук

DTMF

Обнаружение и генерирование сигналов DTMF; Передача методами INBAND, RFC 2833, SIP INFO

VoIP

Поддержка протокола SIP; Внутренняя коммутация соединений; Работа без SIP-сервера; Гибкий план нумерации; Профили настроек для портов; Применение настроек без перезагрузки

Голосовые кодеки

G.711 a-law, μ-law; G.723.1; G.729 (A/B)

Голосовые стандарты

VAD (детектор активности речи); CNG (генерация комфортного шума); AEC (эхокомпенсация, рекомендации G.165, G.168)

Дополнительные виды обслуживания

Удержание вызова (Call Hold); Передача вызова (Call Transfer); Уведомление о поступлении нового вызова (Call Waiting); Переадресация по занятости (CFB); Переадресация по неответу (CFNR); Безусловная переадресация (CFU); Caller ID; Запрет выдачи Caller ID (CLIR); Горячая/теплая линия (Hotline/Warmline); Групповой вызов (Call Group); Трехсторонняя конференция (3-Way conference)

Передача факса

T.38 UDP Real-Time Fax; a-law, μ-law G.711 pass-through

Управление и мониторинг

SLA

SLA-responder для Cisco-SLA-agent; Eltex SLA: Задержка (односторонняя/двусторонняя) Jitter (прямой/обратный) Потеря пакетов (прямая/обратная/двусторонняя) Обнаружение дублирующихся пакетов Обнаружение нарушения последовательности доставки пакетов (прямое/обратноe/двустороннее)

Мониторинг и управление

Поддержка стандартных и расширенных SNMP MIB, RMONv1; Zabbix agent/proxy; Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP; Защита от ошибок конфигурирования, автоматическое восстановление конфигурации; Интерфейсы управления CLI; Поддержка Syslog; Монитор использования системных ресурсов; Ping, monitor, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли; Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S); Поддержка NTP; Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS); Локальное управление через консольный порт RS-232 (RJ-45); Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6); LLDP, LLDP MED; Локальное и удаленное сохранение конфигураций маршрутизатора

Отказоустойчивый кластер

Простота администрирования и интеграции: синхронизация конфигураций, времени, версий, лицензий; Zero Touch Provisioning (ZTP); Резервирование всех соединений в кластере; Резервирование маршрутизаторов (в текущей версии поддерживается резервирование по схеме «1 + 1»)

Резервирование и кластеризация

VRRP v2, v3; Tracking на основании VRRP- или SLA-теста Управление параметрами VRRP Управление параметрами PBR Управление административным статусом интерфейса Активация и деактивация статического маршрута Управление атрибутом AS-PATH и preference в route-map; DHCP failover для резервирования базы IP-адресов, выданых DCHP-сервером; Failover Firewall для резервирования сессий Firewall и NAT; MultiWAN; Dual-Homing

Условия эксплуатации

Интервал рабочих температур

от 0 до +40 °С

Интервал температуры хранения

от -40 до +70 °С

Относительная влажность при хранении

от 10 до 95 %

Относительная влажность при эксплуатации

не более 80 %

Функции и управление

BRAS

Да

BRAS [3]

Терминация пользователей; Белые/черные списки URL; Квотирование по объему трафика, по времени сессии, по сетевым приложениям; HTTP/HTTPS Proxy; HTTP/HTTPS Redirect; Аккаунтинг сессий по протоколу Netflow; Взаимодействие с серверами ААА, PCRF; Управление полосой пропускания по офисам и SSID, сессиям пользователей; Аутентификация пользователей по MAC- или IP-адресам

Качество обслуживания (QoS)

До 8 приоритетных или взвешенных очередей на порт; L2- и L3-приоритизация трафика (802.1p (CoS), DSCP, IP Precedence (ToS)); Иерархический QоS; Управление очередями: RED,GRED, SFQ, CBQ, WFQ, WRR; Маркировка на входе и выходе; Управление полосой пропускания (policing, shaping)

Коммутация

До 4094 VLAN (802.1Q); Voice-VLAN; Q-in-Q (802.1ad); MAC-based VLAN; Bridge-домен; LAG/LACP(802.3ad); Jumbo-кадры

Сервисы

DHCP-клиент, сервер; DHCP Relay Option 82; DNS resolver; NTP; TFTP-сервер; E1/multilink, модемы