Маршрутизатор Eltex ESR-14VF

Безопасность и VPN

VPN между площадками (Site-to-site)

IPSec: режимы "policy-based" и "route-based"; DMVPN; Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camelia; Аутентификация сообщений IKE MD5, SHA-1, SHA-2

Клиенты VPN удаленного доступа (Remote Access VPN)

PPTP/PPPoE/L2TP/OpenVPN/IPsec XAUTH

Сервер VPN удаленного доступа (Remote Access VPN)

L2TP/PPTP/OpenVPN/IPsec XAUTH

Туннелирование

IPoGRE, EoGRE; IPIP; L2TPv3; LT (inter VRF routing)

Габариты и масса

Вес

1 кг

Габаритные размеры (ШхВxГ, мм)

267х43,6х160,5

Интерфейсы и подключение

Downlink порты RJ-45

8

Downlink порты SFP

1

FXS

4

Интерфейсы

8хEthernet 10/100/1000BASE-T; 1xEthernet 1000BASE-X SFP; 1xConsole (RJ-45); 4xFXS; 2хUSB 2.0

Кол-во портов ESR

9

Количество портов 1G

9

Макс. скорость портов

1 G

Подключаемые интерфейсы

USB 3G/4G/LTE модем; E1 TopGate SFP

Конструкция и монтаж

Монтаж в стойку

1U

Маршрутизация

MPLS

Поддержка протокола LDP; Поддержка L2VPN VPWS; Поддержка L2VPN VPLS Martini Mode; Поддержка L2VPN VPLS Kompella Mode; Поддержка L3VPN MP-BGP

Назначение и исполнение

Системные характеристики

Количество VPN-туннелей - 10; Статические маршруты - 1k; Количество конкурентных сессий - 4k; Поддержка VLAN - до 4k активных VLAN в соответствии с 802.1Q; Количество маршрутов BGP - 1M; Количество маршрутов OSPF - 30k; Количество маршрутов RIP - 1k; Количество маршрутов ISIS - 30k; Таблица MAC-адресов - 2k записей на бридж; Размер базы FIB - 800k; VRF - 32

Средства обеспечения надежности сети

VRRP v2,v3; Tracking на основании VRRP или SLA теста Управление параметрами VRRP Управление параметрами PBR Управление административным статусом интерфейса Активация и деактивация статического маршрута Управление атрибутом AS-PATH и preference в route-map; Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала; Резервирование сессий firewall

Питание и энергопотребление

BRAS (IPoE) [1]

Терминация пользователей; Белые/черные списки URL; Квотирование по объему трафика, по времени сессии, по сетевым приложениям; HTTP/HTTPS Proxy; HTTP/HTTPS Redirect; Аккаунтинг сессий по протоколу Netflow; Взаимодействие с серверами ААА, PCRF; Управление полосой пропускания по офисам и SSID, сессиям пользователей; Аутентификация пользователей по MAC- или IP-адресам

Максимальная потребляемая мощность

22 Вт

Питание

100-264В AC, 50–60 Гц

Питание, В

AC

Примечания и ограничения

Примечания к характеристикам

Набор функций соответствует версии ПО 1.20; [1] Активизируется лицензией

Производительность и ресурсы

FIB

800k

IPsec VPN фреймы 1456B Мбит/с

172.7

Количество маршрутов BGP

1M

Количество маршрутов ISIS

30k

Количество маршрутов OSPF

30k

Количество маршрутов RIP

1k

Межсетевой экран и маршрутизация IMIX, Гбит/с

0.61

Межсетевой экран и маршрутизация, кадры 1518B, Гбит/с

0.98

Производительность

Производительность Firewall/NAT/маршрутизации (фреймы 1518B) - 0,98 Гбит/c; 81k пкт/с; Производительность Firewall/NAT/маршрутизации (фреймы 70B) - 68 Мбит/c; 115k пкт/c; Производительность Firewall/NAT/маршрутизации (IMIX) - 660 Мбит/c; 119k пкт/c; Производительность L2 коммутации (фреймы 1518B) - 0,98 Гбит/c; 81k пкт/с; Производительность IPsec VPN (фреймы 1456B) - 153 Мбит/c; 13k пкт/с; Производительность IPsec (IMIX) - 115 Мбит/c; 21k пкт/c; Производительность IPS/IDS 10k правил - 51 Мбит/c; 10,7k пкт/с; Производительность коммутации MPLS (фреймы 1518B) - 0,98 Гбит/c; 81k пкт/c

Производительность FW/маршрутизации (IMIX), Гбит/с

0.61

Производительность FW/маршрутизации (IMIX), пкт/с

112.9K

Производительность FW/маршрутизации (фреймы 1518B), Гбит/с

0.98

Производительность FW/маршрутизации (фреймы 1518B), пкт/с

80.7K

Производительность IPS/IDS 10K правил, Мбит/с

35.6

Производительность IPS/IDS 10K правил, пкт/с

9.5K

Производительность IPsec (IMIX), Мбит/с

116.8

Производительность IPsec (IMIX), пкт/с

21.8K

Производительность IPsec VPN (фреймы 1456B), Мбит/с

172.7

Производительность IPsec VPN (фреймы 1456B), пкт/с

14.8K

Производительность L2-коммутации (фреймы 1518B), Гбит/с

0.98

Производительность L2-коммутации (фреймы 1518B), пкт/с

80.7K

Производительность одного IPsec-туннеля (IMIX), Мбит/с

64.6

Производительность одного IPsec-туннеля (IMIX), пкт/с

12.1K

Производительность одного IPsec-туннеля (фреймы 1456В), Мбит/с

91.9

Производительность одного IPsec-туннеля (фреймы 1456В), пкт/с

7.9K

Размер базы FIB

800k

Регистрация и сертификация

ОКПД2 КТРУ

26.30.11.122

Статус Минпромторг

Нет

ФСТЭК

Нет

Совместимость и комплектация

Срок службы

не менее 15 лет

Управление и мониторинг

Мониторинг и управление

Поддержка стандартных и расширенных SNMP MIB, RMONv1; Встроенный Zabbix agent; Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP; Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам; Интерфейсы управления CLI; Поддержка Syslog; Монитор использования системных ресурсов; Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли; Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S); Поддержка NTP; Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS); Локальное управление через консольный порт RS-232 (RJ-45); Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6); Вывод информации по сервисам/процессам; Локальное/удаленное сохранение конфигураций маршрутизатора

Управление IP-адресацией (IPv4/IPv6)

Статические IP-адреса; DHCP-клиент; DHCP Relay Option 82; Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150; DNS resolver; IP unnumbered

Условия эксплуатации

Интервал рабочих температур

от 0 до +40°С

Относительная влажность при хранении

от 10% до 95%

Относительная влажность при эксплуатации

не более 80%

Функции и управление

BRAS

Да

Качество обслуживания (QoS)

До 8-ми приоритетных очередей на порт; L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence); Предотвращение перегрузки очередей RED, GRED; Назначение приоритетов по портам, по VLAN; Средства перемаркирования приоритетов; Применение политик (policy-map); Управление полосой пропускания (shaping); Иерархический QоS; Маркировка сессий

Особенности физического исполнения

Интервал температуры хранения от -40 до +70°С

Функции L2

Коммутация пакетов (bridging); Агрегация интерфейсов LAG/LACP (802.3ad); Поддержка VLAN (802.1Q); Логические интерфейсы; LLDP, LLDP MED; VLAN на основе MAC

Функции L3 (IPv4/IPv6)

Трансляция адресов NAT, Static NAT, ALG; Статические маршруты; Протоколы динамической маршрутизации RIPv2, OSPFv2/v3, BGP; Фильтрация маршрутов (prefix list); VRF; Policy Based Routing (PBR); BFD для BGP, OSPF, статических маршрутов

Функции контроля SLA

Eltex SLA; Оценка параметров каналов связи: Delay (one-way/two-way Jitter (one-way/two-way) Packet loss (one-way/two-way) Коэффициент ошибок в пакета Нарушение последовательности доставки пакетов

Функции сетевой защиты

Система обнаружения и предотвращения вторжений (IPS/IDS) [1]; Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента - наборы правил, предоставляемые Kaspersky SafeStream Ii [1]; Web-фильтрация по URL, по содержимому (cookies, ActiveX, JavaScript); Zone-based Firewall; Фильтрация фаерволом на базе L2/L3/L4 полей и по приложениям; Поддержка списков контроля доступа на базе L2/L3/L4 полей; Защита от DoS/DDoS атак и оповещение об атаках; Логирование событий атак, событий срабатывания правил