Eltex ESR-1000-ST - криптомаршрутизатор с функционалом сервисного маршрутизатора, VPN-шлюза и межсетевого экрана. Поддерживает алгоритмы шифрования по ГОСТ 28147-89, ГОСТ Р 34.12-2015. Оснащен 24 портами 10/100/1000 RJ-45, 2 портами 10G SFP+, 2 портами USB 2.0 и слотом для карты SD. Блоки питания роутера дублированы, поддерживают горячую замену. Вентиляционные модули сменные. Устройство поддерживает функции NAT, Firewall, резервирование WAN соединений.
Производительность | ГОСТ Шифрование IMIX - 194 Mbps ГОСТ Шифрование TCP (MSS 1400) - 229 Mbps ГОСТ Шифрование UDP (1454 Byte) - 228 Mbps Производительность Firewall (большие пакеты) - 5/417 Gbps/Kpps VPN туннелей - 500 Статические маршруты - 11К Количество конкурентных сессий - 512К Производительность L2 коммутации (большие пакеты) - 86.9/7155 Gbps/Kpps Производительность L3 маршрутизации (большие пакеты) - 5/417 Gbps/Kpps |
Интерфейсы | 24 x 10/100/1000 RJ45 2 x 1000/10G SFP+ 2 x USB 2.0 1 x для SD карт |
RAM | 8 Гб |
Flash | 1 Гб |
Аппаратные возможности | Аппаратная поддержка L2 и L3 функций |
Туннелирование | GRE IPIP L2TPv3 |
Функции L2 | Коммутация пакетов (bridging) STP, RSTP, MSTP 802.1d LAG/LACP 802.3ad VLAN 802.1Q Изоляция портов (Port Isolation) Private VLAN Edge (PVE) |
Функции L3 (IPv4) | Трансляция адресов SNAT, DNAT Статические маршруты Динамические протоколы маршрутизации RIPv2, OSPFv2, BGP PBR Prefix-List |
Управление IP-адресацией (IPv4) | Статические адреса DHCP клиент DHCP сервер DHCP Relay |
Качество обслуживания (QoS) | До 8-ми приоритетных очередей на порт L2 и L3 приоритезация трафика (802.1p, DSCP, IP presedence) Управление перегрузкой очередей RED, GRED Назначение приоритетов по портам, VLAN Средства перемаркирования приоритетов Применение политик (policing) Управление полосой пропускания (shaping) Иерархический QoS Маркировка сессий |
Средства обеспечения надежности сети | Dual homing VRRP Балансировка нагрузки на WAN интерфейсах, перенаправление потоков данных |
Функции сетевой защиты | Разделение сетевых интерфейсов на зоны Изоляция зон, Firewall, правила фильтрации данных Поддержка списков контроля доступа (ACL) на базе MAC, IP IPSec - шифрованный туннель Шифрование пакетов (ГОСТ 28147-89, ГОСТ Р 34.12-2015, DES, 3DES, AES) Контроль целостности пакетов (ГОСТ Р 34.11-94, ГОСТ 28147-89, MD5, SHA-1) Аутентификация партнёров по ключу или на основе сертификата (ГОСТ Р 34.10-2012, ГОСТ Р 34.10-2001, RSA, DSA) |
Энергопотребление | до 75 Вт |
Климатические условия эксплуатации | температура от -10 до 45° C |