ESR-1500 Сервисный маршутизатор

Общие параметры ESR-1500 Eltex

Кол-во портов ESR	8
Установка в стойку esr	1U
BRAS esr	Да
ФСТЭК	Нет
Количество портов 1G	8
Количество портов 10G	4
Питание	2 смен.БП
Количество маршрутов OSPF	500k
Количество маршрутов ISIS	500k
Количество маршрутов RIP	10k
Макс. скорость портов	10 G
В реестре Минпромторга (ТОРП)	Да
Размер базы FIB	1.7M
Количество маршрутов BGP	5M
Производительность (фреймы 1518B) Гбит/с	12.2
Производительность (фреймы 1518B) k пкт/с	1004
Производительность (фреймы 74B) Гбит/с	0.59
Производительность (фреймы 74B) k пкт/с	992.2
Производительность IMIX, Гбит/с	5.6
Производительность IMIX, k пкт/с	1006.9
IPsec Гбит/с	2.9
Downlink порты RJ-45	8
Downlink порты SFP	4
Downlink порты SFP+	4
Размер коробки ШхВхГ, мм	440 x 44 x 425
Вес брутто, кг	7.5

Маршрутизатор для головного отделения

Линейка маршрутизаторов ESR не стоит на месте, некоторые модели появляются в результате требований различных компаний, которые находят применения в широком кругу. Маршрутизатор ESR-1500 разработан на смену ESR-1200, с более высокими параметрами. Производительность Firewall - 10 Гбит/с, а производительность IPsec VPN - 3,9 Гбит/с. Такой маршрутизатор применяется в крупных сетях как агрегатор в головном отделении и позволяет строить шифрованные туннели с маршрутизаторами других производителей, таких как Cisco, Juniper. Такая возможность позволяет легко встроиться в существующую структуру сети. 

масштабируемое решение для различных областей применения
развитый интерфейс командной строки для управления
гибкое конфигурирование сервисов
возможность сопряжения с оборудованием ведущих производителей
аппаратное ускорение обработки данных
пропускная способность до 10 Гбит/c

Семейство маршрутизаторов ESR– это устройства, представляющие собой универсальную аппаратную платформу и способные предоставить широкий набор сетевых функций. В линейке представлены модели, ориентированные на применение в сетях различных масштабов – от сетей малых предприятий, до сетей операторов связи и дата-центров.

Типовые задачи, решаемые с помощью сервисных маршрутизаторов:

предоставление сервисов NAT, Firewall
организация защищенных сетевых туннелей для объединения офисов компаний (IPsec VPN, L2TPv3, IP-IP, GRE)
организация удаленного доступа к локальным ресурсам в сетях предприятий (L2TP, PPTP)
средства для постепенного перехода от адресации IPv4 к IPv6 (6to4, 4to6)
фильтрация сетевых данных по различным критериям
обнаружение и предотвращение попыток сетевых вторжений, защита от утечек данных
анализ сетевого трафика и сетевой активности в привязке к приложениям и пользователям
резервирование подключений к сетям Internet-провайдеров
ряд других задач, перечень которых постоянно расширяется по мере развития сетей передачи данных и появления новых сетевых сервисов

Перечисленные функции сочетаются с традиционными сервисами. Устройства поддерживают функции L2 коммутатора и L3 маршрутизатора.

Совместимые модули питания: PM160-48/12 , PM160-220/12

Интерфейсы

4хCombo 10/100/1000BASE-T/ 1000BASE-X SFP (LAN/WAN)
4хEthernet 10/100/1000BASE-T (LAN/WAN)
4х10GBASE-R SFP+/1000BASE-X SFP (LAN/WAN)
1xOOB
1xConsole (RJ-45)
2хUSB 2.0
1 слот для SD-карт

Подключаемые интерфейсы

USB 3G/4G/LTE модем
E1 TopGate SFP

Производительность

Производительность Firewall/NAT/маршрутизации (фреймы 1518B) - 12,2 Гбит/c; 1004k пакетов/с
Производительность Firewall/NAT/маршрутизации (фреймы 74B) - 587,4 Мбит/c; 992,2k пакетов/c
Производительность Firewall/NAT/маршрутизации (IMIX)¹ - 5,6 Гбит/c;
1006,9k пакетов/c
Производительность IPsec VPN (фреймы 1456B) - 2,9 Гбит/c; 249,2k пакетов/с
Производительность IPsec (IMIX) - 1,7 Гбит/c; 320,7k пакетов/c
Производительность одного IPsec-туннеля (фреймы 74B) - 26,8 Мбит/c;
45,3k пакетов/с
Производительность одного IPsec-туннеля (фреймы 1456B) - 394,9 Мбит/c; 33,9k пакетов/c
Производительность одного IPsec-туннеля (IMIX)² - 210,6 Мбит/c; 39,5k пакетов/с
Производительность IPS/IDS 10k правил - 714,3 Мбит/c; 158,8k пакетов/с
Производительность коммутации MPLS (фреймы 1518B) - 16,38 Гбит/с; 1349k пакетов/с

Системные характеристики

Количество VPN-туннелей - 500
Статические маршруты - 11k
Количество конкурентных сессий - 512k
Поддержка VLAN - до 4k активных VLAN в соответствии с 802.1Q
Количество маршрутов BGP - 5M
Количество BGP-соседей - 1k
Количество маршрутов OSPF - 500k
Количество маршрутов RIP - 10k
Количество маршрутов ISIS - 500k
Таблица MAC-адресов - 128k
Размер базы FIB - 1,7M
VRF - 32

Клиенты Remote Access VPN

PPTP/PPPoE/L2TP/OpenVPN/IPsec XAUTH

Сервер Remote Access VPN

L2TP/PPTP/OpenVPN/IPsec XAUTH

Site-to-site VPN

IPSec: режимы "policy-based" и "route-based"
DMVPN
Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camelia
Аутентификация сообщений IKE MD5, SHA-1, SHA-2

Туннелирование

IPoGRE, EoGRE
IPIP
L2TPv3
LT (inter VRF routing)

Функции L2

Коммутация пакетов (bridging)
Агрегация интерфейсов LAG/LACP (802.3ad)
Поддержка VLAN (802.1Q) 
Логические интерфейсы
LLDP, LLDP MED
VLAN на основе MAC

Функции L3 (IPv4/IPv6)

Трансляция адресов NAT, Static NAT, ALG
Статические маршруты
Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, IS-IS, BGP
Фильтрация маршрутов (prefix list)
VRF
Policy Based Routing (PBR)
BFD для BGP, OSPF, статических маршрутов

BRAS (IPoE)³

Терминация пользователей
Белые/черные списки URL
Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
HTTP/HTTPS Proxy
HTTP/HTTPS Redirect
Аккаунтинг сессий по протоколу Netflow
Взаимодействие с серверами ААА, PCRF
Управление полосой пропускания по офисам и SSID, сессиям пользователей
Аутентификация пользователей по MAC- или IP-адресам

Функции сетевой защиты 

Система обнаружения и предотвращения вторжений (IPS/IDS)³ 
Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента - наборы правил, предоставляемые Kaspersky SafeStream II³
Web-фильтрация по URL, по содержимому (cookies, ActiveX, JavaScript) 
Zone-based Firewall
Фильтрация на базе L2/L3/L4-полей и по приложениям
Поддержка списков контроля доступа (ACL) на базе L2/L3/L4-полей
Защита от DoS/DDoS атак и оповещение об атаках
Логирование событий атак, событий срабатывания правил

Качество обслуживания (QoS)

До 8-ми приоритетных или взвешанных очередей на порт
L2- и L3-приоритизация трафика (802.1p (cos), DSCP, IP Precedence (tos))
Предотвращение перегрузки очередей RED, GRED
Назначение приоритетов по портам, по VLAN
Средства перемаркирования приоритетов
Применение политик (policy-map)
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий

Управление IP-адресацией (IPv4/IPv6)

Статические IP-адреса
DHCP-клиент
DHCP Relay Option 82
Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
DNS resolver
IP unnumbered

Средства обеспечения надежности сети

VRRP v2,v3
Tracking на основании VRRP или SLA теста
Управление параметрами VRRP
Управление параметрами PBR
Управление административным статусом интерфейса
Активация и деактивация статического маршрута
Управление атрибутом AS-PATH и preference в route-map 
Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
Резервирование сессий firewall

Мониторинг и управление

Поддержка стандартных и расширенных SNMP MIB, RMONv1
Встроенный Zabbix agent
Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP
Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
Интерфейсы управления CLI
Поддержка Syslog
Монитор использования системных ресурсов
Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
Поддержка NTP
Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
Локальное управление через консольный порт RS-232 (RJ-45)
Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
Вывод информации по сервисам/процессам
Локальное/удаленное сохранение конфигураций
маршрутизатора

Функции контроля SLA

Eltex SLA 
Оценка параметров каналов связи:
Delay (one-way/two-way)
Jitter (one-way/two-way)
Packet loss (one-way/two-way)
Коэффициент ошибок в пакетах
Нарушение последовательности доставки пакетов

MPLS

Поддержка протокола LDP
Поддержка L2VPN VPWS
Поддержка L2VPN VPLS Martini Mode
Поддержка L2VPN VPLS Kompella Mode
Поддержка L3VPN MP-BGP

Физические характеристики и условия окружающей среды

Максимальная потребляемая мощность: 125 Вт
Максимальный уровень шума - 70 дБ
Питание:
100-240В AC, 50-60 Гц
36-72В DC
до двух источников питания с возможностью горячей замены 
Интервал рабочих температур: от -10 до +45°С
Интервал температуры хранения от -40 до +70°С
Относительная влажность при эксплуатации: не более 80%
Относительная влажность при хранении: от 10% до 95%
Габариты (мм) (ШхВxГ, мм): 430х44х425
Вес: 7 кг
Срок службы: не менее 15 лет

---

Набор функций соответствует версии ПО 1.20

¹8:74;5:512;7:1518

²8:74;5:512;7:1456

³ Активизируется лицензией