Маршрутизатор Eltex ESR-3350

Безопасность и VPN

ACL. Количество профилей

1533

DMVPN

Поддержка протокола NHRP; DMVPN phase 1.2,3; Per-Tunnel QoS; Поддержка IPsec

IPsec

Режимы «policy-based» и «route-based»; Режимы инкапсуляции - tunnel и transport; Виды аутентификации - pre-shared key, public key, xauth (ikev1 only), eap (ikev2); Поддержка mobike (ikev2 only); Поддержка наборов ключей аутентификации ike keyring; Поддержка инфраструктуры открытых ключей (PKI); Поддержка распространения сертификатов по протоколу SCEP

Безопасность

Поддержка списков контроля доступа (ACL) на базе L2-/L3-/L4-полей; Zone-based Firewall в двух режимах - stateful и stateless. Логирование срабатывания правил, счетчики; Фильтрация по приложениям; Защита от DoS-/DDoS-/Spoof-атак и их логирование; Система обнаружения и предотвращения вторжений (IPS/IDS) и их логирование [1]; Сигнатурный анализ посредством IPS в двух режимах - анализ транзитного и зеркалированного трафика [1]; Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента - наборы правил, предоставляемые Kaspersky SafeStream II [2]; Фильтрация http-/https-трафика на основе категорий web-ресурсов. Определение 92 различных категорий URL по данным Kaspersky Security Network [3]

Количество конфигурируемых IPsec VPN-туннелей

500

Количество конфигурируемых VPN-туннелей GRE

500

Количество конфигурируемых VPN-туннелей GRE SUB

500

Количество конфигурируемых VPN-туннелей IPIP

500

Количество конфигурируемых VPN-туннелей IPsec VTI

500

Количество конфигурируемых VPN-туннелей L2TPv3

500

Количество конфигурируемых VPN-туннелей LT

128

Количество конфигурируемых VPN-туннелей SoftGRE

4000

Туннелирование

IPoGRE, EoGRE; IPIP; L2TPv3; LT (inter VRF routing)

Удаленный доступ (Remote Access)

Возможность удаленного доступа к корпоративной сети по PPTP, L2TP over IPsec, OpenVPN, WireGuard; Поддержка PPPoE-/PPTP-/L2TP-клиента; Аутентификация пользователей; Шифрование соединений

Удаленный доступ L2TP. Туннелей

10

Удаленный доступ OpenVPN. Адресов на туннель

8

Удаленный доступ OpenVPN. Количество одновременных пользователей

64

Удаленный доступ OpenVPN. Туннелей

10

Удаленный доступ PPTP. Туннелей

10

Файрволл. Количество зон безопасности

128

Файрволл. Количество пар зоны безопасности

512

Габариты и масса

DHCP. Размер пула

10K

Вес брутто, кг

5.64

Размер коробки ШхВхГ, мм

430 x 43 x 424

Интерфейсы и подключение

Интерфейсы QinQ

2048

Кол-во портов ESR

12

Количество конфигурируемых VPN-туннелей Ethernet over GRE

500

Количество портов 1G

8

Количество портов 25G

4

Логические подинтерфейсы (sub)

2048

Макс. скорость портов

25 G

Мостовые интерфейсы (bridge)

500

Конструкция и монтаж

Монтаж в стойку

1U

Маршрутизация

BGP

Семейство адресов - IPv4, IPv6, VPNv4, L2VPN, IPv4 label-unicast, Flow-spec; Возможность гибкого управления маршрутной информацией по атрибутам. Поддержка механизмов Сonditional Advertisement, Route Aggregation и Local-AS; Высокая маcштабируемость и гибкость настройки - поддержка peer-group, dynamic neighbor, as-range, Route-reflector и Confederation; Fall over на основе протокола BFD и Fast Error Peer Detection; Graceful restart; Аутентификация; Гибкая редистрибьюция из/в процесс BGP маршрутов других протоколов; Возможность запуска до 64 процессов одновременно; ECMP; Поддержка маршрутизации на основе политик

IS-IS

Работа в различных типах сетей - Broadcast, Point-to-point; Установка соседcтва L1-/L2-уровней; Мetric style - narrow, wide, transition; Аутентификация; Фильтрация маршрутной информации; Гибкая редистрибьюция из/в процесс IS-IS маршрутов других протоколов; Возможность запуска до 64 процессов одновременно; Поддержка маршрутизации на основе политик

OSPF (v3)

Зоны различных типов - Normal, Stub, Totally stub, NSSA, Totally NSS; Работа в различных типах сетей - Broadcast, NBMA, Point-to-point, Point-to-multipoint, Point-to-multipoint non-broadcast; Суммаризация и фильтрация маршрутной информации; Аутентификация; ECMP; Пассивный интерфейс; Гибкая редистрибьюция из/в процесс OSPF маршрутов других протоколов; Возможность запуска до 64 процессов одновременно; Поддержка протокола BFD; Механизм Auto cost calculation; Поддержка маршрутизации на основе политик

RIP(ng)

Работа в режимах (RIP only) - Broadcast, Multicast, Unicast; Суммаризация и фильтрация маршрутной информации; Управление метрикой маршрута; Аутентификация; Пассивный интерфейс; Гибкая редистрибьюция из/в процесс RIP маршрутов других протоколов; Поддержка маршрутизации на основе политик

Коммутация по меткам (MPLS)

Поддержка протокола LDP; Поддержка L2VPN VPWS; Поддержка L2VPN VPLS Martini Mode, Kompella Mode; Поддержка L3VPN MP-BGP (Option A, B, C); L2VPN/L3VPN over GRE, DMVPN; Прозрачная передача служебных протоколов

Статическая маршрутизация

Поддержка протокола BFD; Рекурсивный поиск; Управление метрикой маршрута; Возможность выбора варианта уведомления отправителю при блокировке трафика

Питание и энергопотребление

Максимальная потребляемая мощность, Вт

110

Питание, В

200-240 В AC, 36-72 В DC

Питание, ток

2 смен.БП

Примечания и ограничения

Примечания к характеристикам

Набор функций соответствует версии ПО 1.40 .; [1] Активируется лицензией.

Производительность и ресурсы

ACL. Количество правил в профиле

1533

FIB

1.7M

IPS. Количество правил

500

IPsec VPN фреймы 1456B Мбит/с

23500

PBR. Максимальное количество правил во всех профилях

512

Количество CPU

24

Количество маршрутов BGP

5M

Количество маршрутов ISIS

500K

Количество маршрутов OSPF

500K

Количество маршрутов RIP

10K

Максимальное количество конкурентных сессий

8.5M

Максимальное количество одновременных подключений к RA L2TP-серверу

750

Межсетевой экран и маршрутизация IMIX, Гбит/с

78

Межсетевой экран и маршрутизация, кадры 1518B, Гбит/с

105

Производительность AppFirewall (EMIX), Гбит/с

24.5

Производительность FW/маршрутизации (IMIX), Гбит/с

78

Производительность FW/маршрутизации (IMIX), пкт/с

14M

Производительность FW/маршрутизации (фреймы 1518B), Гбит/с

105

Производительность FW/маршрутизации (фреймы 1518B), пкт/с

8.75M

Производительность IPS/IDS 10K правил, Мбит/с

12000

Производительность IPS/IDS 10K правил, пкт/с

2.2M

Производительность IPsec (IMIX), Мбит/с

15200

Производительность IPsec (IMIX), пкт/с

2.8M

Производительность IPsec VPN (фреймы 1456B), Мбит/с

23500

Производительность IPsec VPN (фреймы 1456B), пкт/с

2M

Производительность L2-коммутации (фреймы 1518B), Гбит/с

105

Производительность L2-коммутации (фреймы 1518B), пкт/с

8.75M

Производительность коммутации MPLS L2VPN (IMIX), Гбит/с

47

Производительность коммутации MPLS L2VPN (IMIX), пкт/с

8.65M

Производительность коммутации MPLS L3VPN (IMIX), Гбит/с

61

Производительность коммутации MPLS L3VPN (IMIX), пкт/с

11M

Производительность одного IPsec-туннеля (IMIX), Мбит/с

825

Производительность одного IPsec-туннеля (IMIX), пкт/с

150K

Производительность одного IPsec-туннеля (фреймы 1456В), Мбит/с

1.2

Производительность одного IPsec-туннеля (фреймы 1456В), пкт/с

105K

Размер базы FIB

1.7M

Статические маршруты

11K

Файрволл. Количество правил

10K

Регистрация и сертификация

ОКПД2 КТРУ

26.30.11.122

Статус Минпромторг

Нет

Совместимость и комплектация

[2] Наборы правил предоставляются по подписке. Минимальный срок действия подписки

1 год.

[3] Определение категорий предоставляются по подписке. Минимальный срок действия подписки

1 год.

Управление и мониторинг

SLA

SLA-responder для Cisco-SLA-agent; Eltex SLA: Задержка (односторонняя/двусторонняя) Jitter (прямой/обратный) Потеря пакетов (прямая/обратная/двусторонняя); Обнаружение дублирующихся пакетов; Обнаружение нарушения последовательности доставки пакетов (прямое/обратноe/двустороннее)

Мониторинг и управление

Поддержка стандартных и расширенных SNMP MIB, RMONv1; Zabbix agent/proxy; Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP; Защита от ошибок конфигурирования, автоматическое восстановление конфигурации; Интерфейсы управления CLI; Поддержка Syslog; Монитор использования системных ресурсов; Ping, monitor, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли; Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S); Поддержка NTP; Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS); Локальное управление через консольный порт RS-232 (RJ-45); Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6); LLDP, LLDP MED; Локальное и удаленное сохранение конфигураций маршрутизатора

Отказоустойчивый кластер

Простота администрирования и интеграции - синхронизация конфигураций, времени, версий, лицензий; Zero Touch Provisioning (ZTP); Резервирование всех соединений в кластере; Резервирование маршрутизаторов (в текущей версии поддерживается резервирование по схеме «1 + 1»)

Резервирование и кластеризация

VRRP v2, v3; Tracking на основании VRRP- или SLA-теста; Управление параметрами VRRP; Управление параметрами PBR; Управление административным статусом интерфейса; Активация и деактивация статического маршрута; Управление атрибутом AS-PATH и preference в route-map; DHCP failover для резервирования базы IP-адресов, выданных DCHP-сервером; Firewall failover для резервирования сессий Firewall и NAT; MultiWAN; Dual-Homing

Функции и управление

BRAS

Да

BRAS [1]

Терминация пользователей; Белые/черные списки URL; Квотирование по объему трафика, по времени сессии, по сетевым приложениям; HTTP/HTTPS Proxy; HTTP/HTTPS Redirect; Аккаунтинг сессий по протоколу Netflow; Взаимодействие с серверами ААА, PCRF; Управление полосой пропускания по офисам и SSID, сессиям пользователей; Аутентификация пользователей по MAC- или IP-адресам

DHCP. Количество пулов

100

DHCP. Статических адресов в пуле

1024

IPS. Количество категорий

20

IPS. Количество пользовательских серверов обновлений

32

PBR. Количество профилей

50

Качество обслуживания (QoS)

До 8 приоритетных или взвешенных очередей на порт; L2- и L3-приоритизация трафика (802.1p (CoS), DSCP, IP Precedence (ToS)); Иерархический QоS; Управление очередями - RED, GRED, SFQ, CBQ, WFQ, WRR; Маркировка на входе и выходе; Управление полосой пропускания (policing, shaping)

Коммутация

До 4094 VLAN (802.1Q); Voice-VLAN; Q-in-Q (802.1ad); MAC-based VLAN; Bridge-домен; LAG/LACP (802.3ad); Port-security, protected port; Jumbo-кадры

Набор функций соответствует версии ПО

1.40

Сервисы

DHCP-клиент, сервер; DHCP Relay Option 82; DNS resolver; NTP; TFTP-сервер; E1/multilink, модемы