ESR-21 Сервисный маршутизатор

ESR-21 является сервисным маршрутизатором начального уровня, сочетающим в себе возможности маршрутизации данных и построения защищённого периметра (NAT, Firewall). Модель обладает 8 портами Ethernet 10/100/1000BASE-T, 4 портами Ethernet 1000BASE-X SFP что даёт возможность применения с высокоскоростными подключениями. Наличие 3 (трёх) дополнительных интерфейсов Serial (RS-232) позволяет управлять устройствами, поддерживающими данный протокол, в том числе и резервирование подключения. Поддержка технологий VPN для организации связи между офисами или удалённого доступа сотрудников.

Eltex разработал новый маршрутизатор на смену ESR-100 и ESR-200 - универсальный маршрутизатор ESR-21. Устройство предназначено на решение различных задач по фильтрации данных сети и построение Firewall и VPN туннелей. Отличительной особенностью маршрутизатора является наличие трех Serial-портов (RS-232), которые позволяют сотруднику компании удаленно подключиться к устройствам по консоли (режим AUX), а также передавать данные по проводным или GSM модемам. Такие требования к маршрутизатору присуттствуют в компаниях энергетической и нефтегазовой отраслей.

Масштабируемое решение для различных областей применения
Развитый интерфейс командной строки для управления
Гибкое конфигурирование сервисов
Возможность сопряжения с оборудованием ведущих производителей
Аппаратное ускорение обработки данных
Модели устройств с повышенной надежностью и резервированием критичных узлов

ESR-21 – универсальный сервисный маршрутизатор, разработанный с учетом требований предприятий энергетической и нефтегазовой отраслей. Устройства поддерживают расширенные функции L3, VPN и Firewall.

ESR-21 – это устройства, представляющие собой универсальную аппаратную платформу и способные выполнять широкий круг задач, связанных с сетевой защитой.

ESR-21 имеет последовательные порты RS-232, которые могут использоваться для удаленной настройки (AUX) и передачи данных.

Ключевыми элементами устройств являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределены между узлами устройства.

предоставление сервисов NAT, Firewall
маршрутизация
организация защищенных сетевых туннелей для объединения офисов компаний (IPsec VPN)
фильтрация сетевых данных по различным критериям

8хEthernet 10/100/1000BASE-T
4xEthernet 1000BASE-X SFP
3хSerial (RS-232)
1xConsole (RJ-45)
1хUSB 2.0
1хUSB 3.0
Слот для SD-карт - 1

USB 3G/4G/LTE модем
E1 TopGate SFP
DialUp-модем

Производительность Firewall/NAT/ маршрутизации (фреймы 1518B) - 2,6 Гбит/c; 215,9k пакетов/c
Производительность Firewall/NAT/ маршрутизации (фреймы 74B) - 194,5 Мбит/c; 328,6k пакетов/c
Производительность Firewall/NAT/маршрутизации (IMIX)¹ - 1,4 Гбит/c; 252,7k пакетов/c
Производительность L2-коммутации (фреймы 1518B) - 2,6 Гбит/c; 215,9k пакетов/c
Производительность IPsec VPN (фреймы 1456B) - 521,9 Мбит/с; 44,8k пакетов/c
Производительность IPsec (IMIX)² - 290,9 Мбит/c; 54,4k пакетов/c
Производительность одного IPsec-туннеля (фреймы 74В) - 19 Мбит/c; 32k пакетов/с
Производительность одного IPsec-туннеля (фреймы 1456В) - 267,4 Мбит/с; 23k пакетов/c
Производительность одного IPsec-туннеля (IMIX) - 148,4 Мбит/c; 27,8k пакетов/c
Производительность IPS/IDS 10k правил - 97,1 Мбит/c; 23,4k пакетов/с
Производительность коммутации MPLS (фреймы 1518B) - 3,62 Гбит/c; 299k пакетов/c

Количество VPN-туннелей - 250
Статические маршруты - 11k
Количество конкурентных сессий - 256k
Поддержка VLAN - до 4k активных VLAN в соответствии с 802.1Q
Количество маршрутов BGP - 2,5M
Количество BGP - соседей - 1k
Количество маршрутов OSPF - 300k
Количество маршрутов RIP - 10k
Количество маршрутов ISIS - 30k
Таблица MAC-адресов - 2k записей на бридж
Размер базы FIB - 1,4M
VRF - 32

PPTP/PPPoE/L2TP/OpenVPN/IPsec XAUTH

L2TP/PPTP/OpenVPN/IPsec XAUTH

IPSec: режимы "policy-based" и "route-based"
DMVPN
Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camelia
Аутентификация сообщений IKE MD5, SHA-1, SHA-2

IPoGRE, EoGRE
IPIP
L2TPv3
LT (inter VRF routing)

Коммутация пакетов (bridging)
Агрегация интерфейсов LAG/LACP (802.3ad)
Поддержка VLAN (802.1Q) 
Логические интерфейсы
LLDP, LLDP MED
VLAN на основе MAC

Трансляция адресов NAT, Static NAT, ALG
Статические маршруты
Протоколы динамической маршрутизации RIPv1/v2, OSPFv1/v2/v3, IS-IS, BGP, MP-BGP
Фильтрация маршрутов (prefix list)
VRF
Policy Based Routing (PBR)
BFD для BGP, OSPF, статических маршрутов

Терминация пользователей
Белые/черные списки URL
Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
HTTP/HTTPS Proxy
HTTP/HTTPS Redirect
Аккаунтинг сессий по протоколу Netflow
Взаимодействие с серверами ААА, PCRF
Управление полосой пропускания по офисам и SSID, сессиям пользователей
Аутентификация пользователей по MAC- или IP-адресам

Система обнаружения и предотвращения вторжений (IPS/IDS)³  
Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента - наборы правил, предоставляемые Kaspersky SafeStream II³
Web-фильтрация по URL, по содержимому (cookies, ActiveX, JavaScript) 
Zone-based Firewall
Фильтрация фаерволом на базе L2/L3/L4 полей и по приложениям
Поддержка списков контроля доступа на базе L2/L3/L4 полей
Защита от DoS/DDoS атак и оповещение об атаках
Логирование событий атак, событий срабатывания правил

До 8 приоритетных или взвешанных очередей на порт
L2 и L3 приоритизация трафика (802.1p (cos), DSCP, IP Precedence (tos))
Предотвращение перегрузки очередей RED, GRED
Назначение приоритетов по портам, по VLAN
Средства перемаркирования приоритетов
Применение политик (policy-map)
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий

Статические IP-адреса
DHCP-клиент
DHCP Relay Option 82
Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
DNS resolver
IP unnumbered

VRRP v2,v3
Tracking на основании VRRP или SLA теста
Управление параметрами VRRP
Управление параметрами PBR
Управление административным статусом интерфейса
Активация и деактивация статического маршрута
Управление атрибутом AS-PATH и preference в route-map 
Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
Резервирование сессий firewall

Поддержка стандартных и расширенных SNMP MIB, RMONv1
Встроенный Zabbix agent
Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP
Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
Интерфейсы управления CLI
Поддержка Syslog
Монитор использования системных ресурсов
Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
Поддержка NTP
Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
Локальное управление через консольный порт RS-232 (RJ-45)
Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
Вывод информации по сервисам/процессам
Локальное/удаленное сохранение конфигураций маршрутизатора

Eltex SLA 
Оценка параметров каналов связи:
Delay (one-way/two-way)
Jitter (one-way/two-way)
Packet loss (one-way/two-way)
Коэффициент ошибок в пакетах
Нарушение последовательности доставки пакетов

Поддержка протокола LDP
Поддержка L2VPN VPWS
Поддержка L2VPN VPLS Martini Mode
Поддержка L2VPN VPLS Kompella Mode
Поддержка L3VPN MP-BGP

Максимальная потребляемая мощность - 32 Вт
Питание - 100-264 В AC, 50–60 Гц
Интервал рабочих температур - от -10 до +45 °С
Интервал температуры хранения - от -40 до +70 °С
Относительная влажность при эксплуатации - не более 80%
Относительная влажность при хранении - от 10% до 95%
Габариты (ШхВxГ, мм) - 430х44х225
Вес - 3,15 кг
Срок службы - не менее 15 лет

Набор функций соответствует версии ПО 1.20

¹18:74;5:512;7:1518

²8:74;5:512;7:1456

³Активируется лицензией