Маршрутизатор Eltex ESR-31

Безопасность и VPN

ACL. Количество профилей

1533

DMVPN

Поддержка протокола NHRP; DMVPN phase 1.2,3; Per-Tunnel QoS; Поддержка IPsec

IPsec

Режимы «policy-based» и «route-based»; Режимы инкапсуляции - tunnel и transport; Виды аутентификации - pre-shared key, public key, xauth (ikev1 only), eap (ikev2); Поддержка mobike (ikev2 only); Поддержка наборов ключей аутентификации ike keyring; Поддержка инфраструктуры открытых ключей (PKI); Поддержка распространения сертификатов по протоколу SCEP

Безопасность

Поддержка списков контроля доступа (ACL) на базе L2-/L3-/L4-полей; Zone-based Firewall в двух режимах - stateful и stateless. Логирование срабатывания правил, счетчики; Фильтрация по приложениям; Защита от DoS-/DDoS-/Spoof-атак и их логирование; Система обнаружения и предотвращения вторжений (IPS/IDS) и их логирование [1]; Сигнатурный анализ посредством IPS в двух режимах - анализ транзитного и зеркалированного трафика [1]; Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента - наборы правил, предоставляемые Kaspersky SafeStream II [2]; Фильтрация http-/https-трафика на основе категорий web-ресурсов. Определение 92 различных категорий URL по данным Kaspersky Security Network [3]

Количество конфигурируемых IPsec VPN-туннелей

256

Количество конфигурируемых VPN-туннелей GRE

250

Количество конфигурируемых VPN-туннелей GRE SUB

250

Количество конфигурируемых VPN-туннелей IPIP

250

Количество конфигурируемых VPN-туннелей IPsec VTI

256

Количество конфигурируемых VPN-туннелей L2TPv3

250

Количество конфигурируемых VPN-туннелей LT

128

Количество конфигурируемых VPN-туннелей SoftGRE

500

Туннелирование

IPoGRE, EoGRE; IPIP; L2TPv3; LT (inter VRF routing)

Удаленный доступ (Remote Access)

Возможность удаленного доступа к корпоративной сети по PPTP, L2TP over IPsec, OpenVPN, WireGuard; Поддержка PPPoE-/PPTP-/L2TP-клиента; Аутентификация пользователей; Шифрование соединений

Удаленный доступ L2TP. Туннелей

10

Удаленный доступ OpenVPN. Адресов на туннель

8

Удаленный доступ OpenVPN. Количество одновременных пользователей

64

Удаленный доступ OpenVPN. Туннелей

10

Удаленный доступ PPTP. Туннелей

10

Файрволл. Количество зон безопасности

128

Файрволл. Количество пар зоны безопасности

512

Габариты и масса

DHCP. Размер пула

10K

Вес брутто, кг

4.5

Размер коробки ШхВхГ, мм

550 x 85 x 450

Интерфейсы и подключение

Downlink порты RJ-45

8

Downlink порты SFP

6

FXO

Нет

FXS

Нет

Uplink порты SFP+

2

Интерфейсы QinQ

1024

Кол-во портов ESR

16

Количество конфигурируемых VPN-туннелей Ethernet over GRE

250

Количество портов 10G

2

Количество портов 1G

14

Логические подинтерфейсы (sub)

1024

Макс. скорость портов

10 G

Мостовые интерфейсы (bridge)

250

Конструкция и монтаж

Монтаж в стойку

1U

Маршрутизация

BGP

Семейство адресов - IPv4, IPv6, VPNv4, L2VPN, IPv4 label-unicast, Flow-spec; Возможность гибкого управления маршрутной информацией по атрибутам. Поддержка механизмов Сonditional Advertisement, Route Aggregation и Local-AS; Высокая маcштабируемость и гибкость настройки - поддержка peer-group, dynamic neighbor, as-range, Route-reflector и Confederation; Fall over на основе протокола BFD и Fast Error Peer Detection; Graceful restart; Аутентификация; Гибкая редистрибьюция из/в процесс BGP маршрутов других протоколов; Возможность запуска до 64 процессов одновременно; ECMP; Поддержка маршрутизации на основе политик

IS-IS

Работа в различных типах сетей - Broadcast, Point-to-point; Установка соседcтва L1-/L2-уровней; Мetric style - narrow, wide, transition; Аутентификация; Фильтрация маршрутной информации; Гибкая редистрибьюция из/в процесс IS-IS маршрутов других протоколов; Возможность запуска до 6 процессов одновременно; Поддержка маршрутизации на основе политик

OSPF(v3)

Зоны различных типов - Normal, Stub, Totally stub, NSSA, Totally NSS; Работа в различных типах сетей - Broadcast, NBMA, Point-to-point, Point-to-multipoint, Point-to-multipoint non-broadcast; Суммаризация и фильтрация маршрутной информации; Аутентификация; ECMP; Пассивный интерфейс; Гибкая редистрибьюция из/в процесс OSPF маршрутов других протоколов; Возможность запуска до 6 процессов одновременно; Поддержка протокола BFD; Механизм Auto cost calculation; Поддержка маршрутизации на основе политик

RIP(ng)

Работа в режимах (RIP only) - Broadcast, Multicast, Unicast; Суммаризация и фильтрация маршрутной информации; Управление метрикой маршрута; Аутентификация; Пассивный интерфейс; Гибкая редистрибьюция из/в процесс RIP маршрутов других протоколов; Поддержка маршрутизации на основе политик

Коммутация по меткам (MPLS)

Поддержка протокола LDP; Поддержка L2VPN VPWS; Поддержка L2VPN VPLS Martini Mode, Kompella Mode; Поддержка L3VPN MP-BGP (Option A, B, C); L2VPN/L3VPN over GRE, DMVPN; Прозрачная передача служебных протоколов

Статическая маршрутизация

Поддержка протокола BFD; Рекурсивный поиск; Управление метрикой маршрута; Возможность выбора варианта уведомления отправителю при блокировке трафика

Питание и энергопотребление

Максимальная потребляемая мощность, Вт

44

Питание, В

100-240 В AC, 36-72 В DC

Питание, ток

2 смен.БП

Примечания и ограничения

Примечания к характеристикам

Набор функций соответствует версии ПО 1.40 .; [1] Активируется лицензией.

Производительность и ресурсы

ACL. Количество правил в профиле

1533

FIB

1.4M

IPS. Количество правил

500

IPsec VPN фреймы 1456B Мбит/с

885

PBR. Максимальное количество правил во всех профилях

512

Количество CPU

4

Количество маршрутов BGP

2.5M

Количество маршрутов ISIS

300K

Количество маршрутов OSPF

300K

Количество маршрутов RIP

10K

Максимальное количество конкурентных сессий

3.26M

Максимальное количество одновременных подключений к RA L2TP-серверу

190

Межсетевой экран и маршрутизация IMIX, Гбит/с

3.65

Межсетевой экран и маршрутизация, кадры 1518B, Гбит/с

7.95

Производительность AppFirewall (EMIX), Гбит/с

1.6

Производительность FW/маршрутизации (IMIX), Гбит/с

3.65

Производительность FW/маршрутизации (IMIX), пкт/с

665K

Производительность FW/маршрутизации (фреймы 1518B), Гбит/с

7.95

Производительность FW/маршрутизации (фреймы 1518B), пкт/с

655K

Производительность IPsec (IMIX), Мбит/с

510

Производительность IPsec (IMIX), пкт/с

95.5K

Производительность IPsec VPN (фреймы 1456B), Мбит/с

885

Производительность IPsec VPN (фреймы 1456B), пкт/с

76K

Производительность L2-коммутации (фреймы 1518B), Гбит/с

18

Производительность L2-коммутации (фреймы 1518B), пкт/с

1.45M

Производительность коммутации MPLS L2VPN (IMIX), Гбит/с

2.5

Производительность коммутации MPLS L2VPN (IMIX), пкт/с

455K

Производительность коммутации MPLS L3VPN (IMIX), Гбит/с

980

Производительность коммутации MPLS L3VPN (IMIX), пкт/с

180K

Производительность одного IPsec-туннеля (IMIX), Мбит/с

265

Производительность одного IPsec-туннеля (IMIX), пкт/с

49.5K

Производительность одного IPsec-туннеля (фреймы 1456В), Мбит/с

460

Производительность одного IPsec-туннеля (фреймы 1456В), пкт/с

39.5K

Размер базы FIB

1.4M

Статические маршруты

11K

Файрволл. Количество правил

10K

Регистрация и сертификация

ОКПД2 КТРУ

26.30.11.122

РРПП (ПП 719)

10818608

Сертификат транспортной безопасности (ТСОТБ)

Да

Статус Минпромторг

Да

ТСОТБ

Да

ФСТЭК

Нет

Совместимость и комплектация

[2] Наборы правил предоставляются по подписке. Минимальный срок действия подписки

1 год.

[3] Определение категорий предоставляются по подписке. Минимальный срок действия подписки

1 год.

Управление и мониторинг

SLA

SLA-responder для Cisco-SLA-agent; Eltex SLA Задержка (односторонняя/двусторонняя) Jitter (прямой/обратный) Потеря пакетов (прямая/обратная/двусторонняя); Обнаружение дублирующихся пакетов; Обнаружение нарушения последовательности доставки пакетов (прямое/обратноe/двустороннее)

Мониторинг и управление

Поддержка стандартных и расширенных SNMP MIB, RMONv1; Zabbix agent/proxy; Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP; Защита от ошибок конфигурирования, автоматическое восстановление конфигурации; Интерфейсы управления CLI; Поддержка Syslog; Монитор использования системных ресурсов; Ping, monitor, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли; Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S); Поддержка NTP; Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS); Локальное управление через консольный порт RS-232 (RJ-45); Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6); LLDP, LLDP MED; Локальное и удаленное сохранение конфигураций маршрутизатора

Отказоустойчивый кластер

Простота администрирования и интеграции - синхронизация конфигураций, времени, версий, лицензий; Zero Touch Provisioning (ZTP); Резервирование всех соединений в кластере; Резервирование маршрутизаторов (в текущей версии поддерживается резервирование по схеме «1 + 1»)

Резервирование и кластеризация

VRRP v2, v3; Tracking на основании VRRP- или SLA-теста Управление параметрами VRRP Управление параметрами PBR Управление административным статусом интерфейса Активация и деактивация статического маршрута Управление атрибутом AS-PATH и preference в route-map; DHCP failover для резервирования базы IP-адресов, выданных DCHP-сервером; Firewall failover для резервирования сессий Firewall и NAT; MultiWAN; Dual-Homing

Функции и управление

BRAS

Да

BRAS [1]

Терминация пользователей; Белые/черные списки URL; Квотирование по объему трафика, по времени сессии, по сетевым приложениям; HTTP/HTTPS Proxy; HTTP/HTTPS Redirect; Аккаунтинг сессий по протоколу Netflow; Взаимодействие с серверами ААА, PCRF; Управление полосой пропускания по офисам и SSID, сессиям пользователей; Аутентификация пользователей по MAC- или IP-адресам

DHCP. Количество пулов

100

DHCP. Статических адресов в пуле

1024

IPS. Количество категорий

20

IPS. Количество пользовательских серверов обновлений

32

PBR. Количество профилей

50

Качество обслуживания (QoS)

До 8 приоритетных или взвешенных очередей на порт; L2- и L3-приоритизация трафика (802.1p (CoS), DSCP, IP Precedence (ToS)); Иерархический QоS; Управление очередями - RED, GRED, SFQ, CBQ, WFQ, WRR; Маркировка на входе и выходе; Управление полосой пропускания (policing, shaping)

Коммутация

До 4094 VLAN (802.1Q); Voice-VLAN; Q-in-Q (802.1ad); MAC-based VLAN; Bridge-домен; LAG/LACP(802.3ad); Port-security, protected port; Jumbo-кадры

Набор функций соответствует версии ПО

1.40

Сервисы

DHCP-клиент, сервер; DHCP Relay Option 82; DNS resolver; NTP; TFTP-сервер; E1/multilink, модемы