Криптомаршрутизатор Eltex ESR-100-ST

Производительность

• ГОСТ Шифрование IMIX - 48 Mbps
• ГОСТ Шифрование TCP (MSS 1400) - 52 Mbps
• ГОСТ Шифрование UDP (1454 Byte) - 52 Mbps
• Производительность Firewall (большие пакеты) - 0,8/70 Gbps/Kpps
• Производительность Firewall (большие пакеты) 0,8/70 Gbps/Kpps
• VPN туннелей - 200
• Статические маршруты - 11K  
• Количество конкурентных сессий - 256K  
• Производительность L2 коммутации (большие пакеты) - 0,8/70 Gbps/Kpps
• Производительность L3 маршрутизации (большие пакеты) - 0,8/70 Gbps/Kpps
• BGP маршрутов - 1,2M
• OSPF маршрутов - 300K
• RIP маршрутов - 10K
• Размер FIB - 550K

 Интерфейсы

• Combo 10/100/1000BASE-T / 1000BASE-X SFP - 4
• USB 2.0 - 1 
• USB 3.0 - 1
• Слот для SD карт

 Прочие характеристики

• Оперативная память - до 8 Gb
• Встроенная Flash-память - 1 Gb
• Источники питания - 220 V AC

 Поддерживаемые интерфейсы

• Ethernet
• E1 (необходим ToPGATE SFP)

 Туннелирование

• GRE
• IPIP
• L2TPv3

 Функции L2

• Коммутация пакетов (bridging)
• LAG/LACP 802.3ad
• VLAN 802.1Q

 Функции L3 (IPv4)

• Трансляция адресов SNAT, DNAT
• Статические маршруты
• Динамические протоколы маршрутизации RIPv2, OSPFv2, BGP
• PBR
• Prefix-List

 Управление IP-адресацией (IPv4)

• Статические адреса
• DHCP клиент
• DHCP сервер
• DHCP Relay

 Качество обслуживания (QoS)

• До 8-ми приоритетных очередей на порт
• L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
• Управление перегрузкой очередей RED, GRED
• Назначение приоритетов по портам, VLAN
• Средства перемаркирования приоритетов
• Применение политик (policing)
• Управление полосой пропускания (shaping)
• Иерархический QоS
• Маркировка сессий

 Средства обеспечения надежности сети

• VRRP
• Балансировка нагрузки на WAN интерфейсах, перенаправление потоков данных

 Функции сетевой защиты

• Разделение сетевых интерфейсов на зоны
• Изоляция зон, Firewall, правила фильтрации данных
• Поддержка списков контроля доступа (ACL) на базе MAC, IP
• IPSec - шифрованный туннель**
• Шифрование пакетов (ГОСТ 28147-89, ГОСТ Р 34.12-2015, DES, 3DES, AES)
•  Контроль целостности пакетов (ГОСТ Р 34.11-94, ГОСТ 28147-89, MD5, SHA-1)
• Аутентификация партнёров по ключу или на основе сертификата (ГОСТ Р 34.10-2012, ГОСТ Р 34.10-2001, RSA, DSA

 Мониторинг и управление

• Поддержка стандартных SNMP MIB
• Управление уровнем доступа
• Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP.
• Защита от ошибок конфигурирования, восстановление конфигурации. Сброс конфигурации к заводским настройкам
• Интерфейсы управления CLI
• Syslog
• Монитор использования системных ресурсов
• ping, traceroute (IPv4)
• Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP
• NTP
• Netflow v5/v9/v10
• Локальное управление - консоль RS-232
• Удаленное управление (IPv4) - SSH

 Функции мониторинга качества обслуживания (SLA)*

• Интеграция с Wellink wiSLA
• Нагрузочное тестирование пропускной способности канала: до 150 Мбит/с
• Поддержка TWAMP: До 100 одновременных тестов
• Рефлектор: TWAMP, UDP-Echo, L2
• Мониторинг сервисов TCP: до 100 одновременных тестов
• Мониторинг сервисов HTTP: до 100 одновременных тестов
• Поддержка сервиса DNS: до 100 одновременных тестов
• Общее количество одновременно контролируемых сервисов: не менее 100

 Физические характеристики и условия окружающей среды

• Источник питания: сеть переменного тока 220В+-20%, 50 Гц
• Потребляемая мощность не более 75 ВТ
• Масса не более 3,6 кг
• Габаритные размеры (ШхВхГ): 310х46,3х240 мм
• Интервал рабочих температур от -10 до +45°С
• Интервал температуры хранения от -40 до +70°С

---

Набор функций соответствует версии ПО 1.0.7-ST
* Активизируется лицензией
** Для защиты конфиденциальной информации есть ограничения