Сервисный маршрутизатор ESR-10

Описание

Данные маршрутизаторы могут использоваться на сетях крупных предприятий и предприятий малого и среднего бизнеса (SMB), в операторских сетях. Устройство обеспечивают высокую производительность, высокую пропускную способность и поддерживают функции защиты передаваемых данных.

ESR-10 является высокопроизводительным многоцелевым сетевым маршрутизатором. Устройство объединяет в себе традиционные сетевые функции и комплексный многоуровневый подход к безопасности маршрутизации, что позволяет обеспечить надежную защиту для корпоративной среды.

Устройство поддерживает функции межсетевого экрана для защиты своей сетевой инфраструктуры и сочетает в себе новейшие средства обеспечения безопасности данных, шифрования, аутентификации и защиты от вторжений.

Устройство содержит в себе средства для программной и аппаратной обработки данных. За счет оптимального распределения функций обработки данных между частями достигается максимальная производительность.

Производительность

Ключевыми элементами ESR серии являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределена между узлами устройства.

Ключевые преимущества

• Решение для небольших и средних офисов
• Развитый интерфейс командной строки для управления
• Гибкое конфигурирование сервисов
• Возможность сопряжения с оборудованием ведущих производителей
• Порты FXS для подключения телефонов
• Порт FXO для резервирования связи
• Функциональность межсетевого экрана и маршрутизатора

Интерфейсы

• 4 порта Ethernet 10/100/1000 Base-T
• 2 порта 1000Base-X (SFP)
• 1 порт RS-232 (RJ-45)
• 2 порта USB2.0
• 1 GB оперативной памяти
• 0,5GB встроенной flash-памяти

Подключаемые интерфейсы

• USB 3G/4G/LTE модем

Сервер VPN

• L2TP
• PPTP
• OpenVPN

Туннелирование

• L2/L3 GRE
• IPIP
• L2TPv3
• LT (inter VRF-lite routing)

Функции L2

• Коммутация пакетов (bridging)
• LAG/LACP 802.3ad
• VLAN 802.1Q
• QinQ сабинтерфейсы
• LLDP
• VLAN на основе MAC

Функции L3 (IPv4/IPv6)

• Трансляция адресов SNAT, DNAT, Static NAT (только IPv4), ALG
• Статические маршруты
• Динамические протоколы маршрутизации RIPv2, OSPFv2, BGP, OSPFv3
• VRF Lite
• PBR
• Prefix-List
• BFD (только BGP, OSPF)

Управление IP-адресацией (IPv4/IPv6)

• Статические адреса
• DHCP-клиент
• Встроенный DHCP-сервер (опции 43, 60, 61, 150)
• DHCP Relay Option 82
• DNS resolver

Качество обслуживания (QoS)

• До 8-ми приоритетных очередей на порт
• L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
• Управление перегрузкой очередей RED, GRED
• Назначение приоритетов по портам, VLAN
• Средства перемаркирования приоритетов
• Применение политик (policing)
• Управление полосой пропускания (shaping)
• Иерархический QоS
• Маркировка сессий

Средства обеспечения надежности сети

• VRRP v2, v3
• Балансировка нагрузки на WAN интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
• Резервирование firewall сессий
• Отслеживание маршрутов на основе состояния VRRP

Функции сетевой защиты

• Разделение сетевых интерфейсов на зоны
• Изоляция зон, Firewall, правила фильтрации данных
• IPSec (Policy-based, Route-based)
• Шифрование соединений (DES, 3DES, AES, Blowfish, Camellia)
• Аутентификация сообщений (MD5, SHA-1, SHA-2)
• Поддержка списков контроля доступа (ACL) на базе L2/L3 полей
• Защита от DoS/DDoS атак

Мониторинг и управление

• Поддержка стандартных SNMP MIB
• Управление уровнем доступа
• Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP
• Защита от ошибок конфигурирования, восстановление конфигурации. Сброс конфигурации к заводским настройкам
• Интерфейсы управления CLI
• Syslog
• Монитор использования системных ресурсов
• Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
• Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP
• NTP
• Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
• Локальное управление - консоль RS-232
• Удаленное управление (IPv4/IPv6) - Telnet, SSH
• Вывод информации по сервисам/процессам

Функции мониторинга качества обслуживания (SLA)*

• Интеграция с Wellink wiSLA
• Нагрузочное тестирование пропускной способности канала: до 150 Мбит/c
• Поддержка TWAMP: до 100 одновременных тестов
• Рефлектор TWAMP, UDP-Echo, L2
• Общее количество одновременно контролируемых сервисов: не менее 100
• Мониторинг сервисов TCP, HTTP, DNS: до 100 одновременных тестов

Физические характеристики и условия окружающей среды

• Максимальная потребляемая мощность: 9 Вт
• Источник питания: сеть постоянного тока 12В
• Интервал рабочих температур: от 0 до +40°С
• Интервал температуры хранения от -40 до +70°С
• Относительная влажность при эксплуатации: 80%
• Относительная влажность при хранении: от 10% до 95%
• Габаритные размеры (ШхВхГ): 430x44x352 мм
• Вес: 1 кг

Типовая схема применения в корпоративной сети: