Маршрутизатор Eltex ESR-1511 rev.B

Безопасность и VPN

ACL. Количество профилей

1533

DMVPN

Поддержка протокола NHRP; DMVPN phase 1.2,3; Per-Tunnel QoS; Поддержка IPsec

IPsec

Режимы «policy-based» и «route-based»; Режимы инкапсуляции - tunnel и transport; Виды аутентификации - pre-shared key, public key, xauth (ikev1 only), eap (ikev2); Поддержка mobike (ikev2 only); Поддержка наборов ключей аутентификации ike keyring; Поддержка инфраструктуры открытых ключей (PKI); Поддержка распространения сертификатов по протоколу SCEP

Безопасность

Поддержка списков контроля доступа (ACL) на базе L2-/L3-/L4-полей; Zone-based Firewall в двух режимах - stateful и stateless. Логирование срабатывания правил, счетчики; Фильтрация по приложениям; Защита от DoS-/DDoS-/Spoof-атак и их логирование; Система обнаружения и предотвращения вторжений (IPS/IDS) и их логирование [1]; Сигнатурный анализ посредством IPS в двух режимах - анализ транзитного и зеркалированного трафика [1]; Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента - наборы правил, предоставляемые Kaspersky SafeStream II [2]; Фильтрация http-/https-трафика на основе категорий web-ресурсов. Определение 92 различных категорий URL по данным Kaspersky Security Network [3]

Количество конфигурируемых IPsec VPN-туннелей

500

Количество конфигурируемых VPN-туннелей GRE

500

Количество конфигурируемых VPN-туннелей GRE SUB

500

Количество конфигурируемых VPN-туннелей IPIP

500

Количество конфигурируемых VPN-туннелей IPsec VTI

500

Количество конфигурируемых VPN-туннелей L2TPv3

500

Количество конфигурируемых VPN-туннелей LT

128

Количество конфигурируемых VPN-туннелей SoftGRE

8161

Туннелирование

IPoGRE, EoGRE; IPIP; L2TPv3; LT (inter VRF routing)

Удаленный доступ (Remote Access)

Возможность удаленного доступа к корпоративной сети по PPTP, L2TP over IPsec, OpenVPN, WireGuard; Поддержка PPPoE-/PPTP-/L2TP-клиента; Аутентификация пользователей; Шифрование соединений

Удаленный доступ L2TP. Туннелей

10

Удаленный доступ OpenVPN. Адресов на туннель

8

Удаленный доступ OpenVPN. Количество одновременных пользователей

64

Удаленный доступ OpenVPN. Туннелей

10

Удаленный доступ PPTP. Туннелей

10

Файрволл. Количество зон безопасности

128

Файрволл. Количество пар зоны безопасности

512

Габариты и масса

DHCP. Размер пула

10K

Вес брутто, кг

7

Размер коробки ШхВхГ, мм

550 x 150 x 650

Интерфейсы и подключение

Интерфейсы QinQ

2048

Кол-во портов ESR

8

Количество конфигурируемых VPN-туннелей Ethernet over GRE

500

Количество портов 10G

4

Количество портов 1G

8

Количество портов 40G

2

Логические подинтерфейсы (sub)

2048

Макс. скорость портов

40 G

Мостовые интерфейсы (bridge)

500

Порт 10/100/1000BASE-T (OOB)

1

Конструкция и монтаж

Монтаж в стойку

1U

Маршрутизация

BGP

Семейство адресов - IPv4, IPv6, VPNv4, L2VPN, IPv4 label-unicast, Flow-spec; Возможность гибкого управления маршрутной информацией по атрибутам. Поддержка механизмов Сonditional Advertisement, Route Aggregation и Local-AS; Высокая маcштабируемость и гибкость настройки - поддержка peer-group, dynamic neighbor, as-range, Route-reflector и Confederation; Fall over на основе протокола BFD и Fast Error Peer Detection; Graceful restart; Аутентификация; Гибкая редистрибьюция из/в процесс BGP маршрутов других протоколов; Возможность запуска до 64 процессов одновременно; ECMP; Поддержка маршрутизации на основе политик

IS-IS

Работа в различных типах сетей - Broadcast, Point-to-point; Установка соседcтва L1-/L2-уровней; Мetric style - narrow, wide, transition; Аутентификация; Фильтрация маршрутной информации; Гибкая редистрибьюция из/в процесс IS-IS маршрутов других протоколов; Возможность запуска до 64 процессов одновременно; Поддержка маршрутизации на основе политик

OSPF (v3)

Зоны различных типов - Normal, Stub, Totally stub, NSSA, Totally NSS; Работа в различных типах сетей - Broadcast, NBMA, Point-to-point, Point-to-multipoint, Point-to-multipoint non-broadcast; Суммаризация и фильтрация маршрутной информации; Аутентификация; ECMP; Пассивный интерфейс; Гибкая редистрибьюция из/в процесс OSPF маршрутов других протоколов; Возможность запуска до 64 процессов одновременно; Поддержка протокола BFD; Механизм Auto cost calculation; Поддержка маршрутизации на основе политик

RIP(ng)

Работа в режимах (RIP only) - Broadcast, Multicast, Unicast; Суммаризация и фильтрация маршрутной информации; Управление метрикой маршрута; Аутентификация; Пассивный интерфейс; Гибкая редистрибьюция из/в процесс RIP маршрутов других протоколов; Поддержка маршрутизации на основе политик

Коммутация по меткам (MPLS)

Поддержка протокола LDP; Поддержка L2VPN VPWS; Поддержка L2VPN VPLS Martini Mode, Kompella Mode; Поддержка L3VPN MP-BGP (Option A, B, C); L2VPN/L3VPN over GRE, DMVPN; Прозрачная передача служебных протоколов

Статическая маршрутизация

Поддержка протокола BFD; Рекурсивный поиск; Управление метрикой маршрута; Возможность выбора варианта уведомления отправителю при блокировке трафика

Питание и энергопотребление

Максимальная потребляемая мощность, Вт

130

Питание, В

100-240 В AC, 36-72 В DC

Питание, ток

2 смен.БП

Примечания и ограничения

Примечания к характеристикам

Набор функций соответствует версии ПО 1.40 .; [1] Активируется лицензией.

Производительность и ресурсы

ACL. Количество правил в профиле

1533

FIB

1.7M

IPS. Количество правил

500

IPsec VPN фреймы 1456B Мбит/с

1600

PBR. Максимальное количество правил во всех профилях

512

Количество маршрутов BGP

5M

Количество маршрутов ISIS

500K

Количество маршрутов OSPF

500K

Количество маршрутов RIP

10K

Максимальное количество конкурентных сессий

8.5M

Максимальное количество одновременных подключений к RA L2TP-серверу

210

Межсетевой экран и маршрутизация IMIX, Гбит/с

6.45

Межсетевой экран и маршрутизация, кадры 1518B, Гбит/с

14

Производительность AppFirewall (EMIX), Гбит/с

2.35

Производительность FW/маршрутизации (IMIX), Гбит/с

6.45

Производительность FW/маршрутизации (IMIX), пкт/с

1.15M

Производительность FW/маршрутизации (фреймы 1518B), Гбит/с

14

Производительность FW/маршрутизации (фреймы 1518B), пкт/с

1.15M

Производительность IPS/IDS 10K правил, Мбит/с

1.15

Производительность IPS/IDS 10K правил, пкт/с

215K

Производительность IPsec (IMIX), Мбит/с

1200

Производительность IPsec (IMIX), пкт/с

230K

Производительность IPsec VPN (фреймы 1456B), Мбит/с

1600

Производительность IPsec VPN (фреймы 1456B), пкт/с

135K

Производительность коммутации MPLS L2VPN (IMIX), Гбит/с

8.3

Производительность коммутации MPLS L2VPN (IMIX), пкт/с

1.5M

Производительность коммутации MPLS L3VPN (IMIX), Гбит/с

4.6

Производительность коммутации MPLS L3VPN (IMIX), пкт/с

845K

Производительность одного IPsec-туннеля (IMIX), Мбит/с

89

Производительность одного IPsec-туннеля (IMIX), пкт/с

16.5K

Производительность одного IPsec-туннеля (фреймы 1456В), Мбит/с

125

Производительность одного IPsec-туннеля (фреймы 1456В), пкт/с

10.5K

Размер базы FIB

1.7M

Статические маршруты

11K

Файрволл. Количество правил

10K

Регистрация и сертификация

ОКПД2 КТРУ

26.30.11.122

РРПП (ПП 719)

10801638

Статус Минпромторг

Да

ФСТЭК

Нет

Совместимость и комплектация

[2] Наборы правил предоставляются по подписке. Минимальный срок действия подписки

1 год.

[3] Определение категорий предоставляются по подписке. Минимальный срок действия подписки

1 год.

Управление и мониторинг

SLA

SLA-responder для Cisco-SLA-agent; Eltex SLA: Задержка (односторонняя/двусторонняя) Jitter (прямой/обратный) Потеря пакетов (прямая/обратная/двусторонняя); Обнаружение дублирующихся пакетов; Обнаружение нарушения последовательности доставки пакетов (прямое/обратноe/двустороннее)

Мониторинг и управление

Поддержка стандартных и расширенных SNMP MIB, RMONv1; Zabbix agent/proxy; Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP; Защита от ошибок конфигурирования, автоматическое восстановление конфигурации; Интерфейсы управления CLI; Поддержка Syslog; Монитор использования системных ресурсов; Ping, monitor, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли; Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S); Поддержка NTP; Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS); Локальное управление через консольный порт RS-232 (RJ-45) и OOB; Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6); LLDP, LLDP MED; Локальное и удаленное сохранение конфигураций маршрутизатора

Отказоустойчивый кластер

Простота администрирования и интеграции - синхронизация конфигураций, времени, версий, лицензий; Zero Touch Provisioning (ZTP); Резервирование всех соединений в кластере; Резервирование маршрутизаторов (в текущей версии поддерживается резервирование по схеме «1 + 1»)

Резервирование и кластеризация

VRRP v2, v3; Tracking на основании VRRP- или SLA-теста; Управление параметрами VRRP; Управление параметрами PBR; Управление административным статусом интерфейса; Активация и деактивация статического маршрута; Управление атрибутом AS-PATH и preference в route-map; DHCP failover для резервирования базы IP-адресов, выданных DCHP-сервером; Firewall failover для резервирования сессий Firewall и NAT; MultiWAN; Dual-Homing

Функции и управление

BRAS

Да

BRAS [1]

Терминация пользователей; Белые/черные списки URL; Квотирование по объему трафика, по времени сессии, по сетевым приложениям; HTTP/HTTPS Proxy; HTTP/HTTPS Redirect; Аккаунтинг сессий по протоколу Netflow; Взаимодействие с серверами ААА, PCRF; Управление полосой пропускания по офисам и SSID, сессиям пользователей; Аутентификация пользователей по MAC- или IP-адресам

DHCP. Количество пулов

100

DHCP. Статических адресов в пуле

1024

IPS. Количество категорий

20

IPS. Количество пользовательских серверов обновлений

32

PBR. Количество профилей

50

Качество обслуживания (QoS)

До 8 приоритетных или взвешенных очередей на порт; L2- и L3-приоритизация трафика (802.1p (CoS), DSCP, IP Precedence (ToS)); Иерархический QоS; Управление очередями - RED, GRED, SFQ, CBQ, WFQ, WRR; Маркировка на входе и выходе; Управление полосой пропускания (policing, shaping)

Коммутация

До 4094 VLAN (802.1Q); Voice-VLAN; Q-in-Q (802.1ad); MAC-based VLAN; Bridge-домен; LAG/LACP(802.3ad); Port-security, protected port; Jumbo-кадры; Зеркалирование SPAN/RSPAN

Набор функций соответствует версии ПО

1.40

Сервисы

DHCP-клиент, сервер; DHCP Relay Option 82; DNS resolver; NTP; TFTP-сервер; E1/multilink, модемы