Новости, обзоры и акции
Новости, обзоры и акции
Сервисный маршрутизатор Eltex ESR-1000
Произведем монтаж и настройку
Окажем поддержку, возьмем на обслуживание
Размеры(ШхВхГ), мм | 460x130x540 | |
Вес вупаковке (кг): | 5.5 |
Питание |
2 смен.БП |
Размер базы FIB |
1,7M |
Количество маршрутов BGP |
2,8M |
Количество портов esr |
26 |
Количество маршрутов OSPF |
500k |
Производительность esr |
8,9 |
Количество маршрутов ISIS |
500k |
Установка в стойку esr |
1U |
Количество маршрутов RIP |
10k |
BRAS esr |
Да |
Производительность на пакетах |
707 |
Количество портов 1G |
24 |
Количество портов 10G |
2 |
Размер коробки ШхВхГ, мм |
460 x 130 x 540 |
Вес брутто, кг |
5.5 |
- масштабируемое решение для различных областей применения
- развитый интерфейс командной строки для управления
- гибкое конфигурирование сервисов
- возможность сопряжения с оборудованием ведущих производителей
- аппаратное ускорение обработки данных
- пропускная способность до 10 Гбит/c
ESR-1000 является родоначальником серии ESR. Когда-то список его функционала был достаточно скромен - Firewall, IPSec, NAT, static route; сейчас это многофункциональный сервисный маршуртизатор, который продолжает расти в количестве и качестве плюшек. К его достоинствам можно причислить: поддержка 10G портов, акселерацию шифрования трафика, хорошую пропускную способность.
К стандартному функционалу для модельного ряда ESR, ESR-1000 имеет на борту зеркалирование трафика, гибридную работу физических интерфейсов (одновременная работа в Л2 и Л3 режиме). Для обеспечения большей надежности имеет дополнительный слот для резервного источника питания, поддерживает HotSwap блоков питания/модулей вентиляции.ESR-1000 может поставляться с расширенным объемом оперативной памяти.
Несомненным преимуществом является емкость маршрутной таблицы для протокола BGP - 4 FullView (около 2.4 млн. маршрутов) ESR-1000 участвует во многих крупных проектах, он хорошо зарекомендовал себя у небольших провайдеров, предоставляя связку BGP + NAT.
Выходящая версия 1.3.0 добавит в копилку ESR-1000:
-
Добавится поддержка 3G/4G модемов.
Защита от DoS/DDoS атак.
Протокол LLDP.
Семейство маршрутизаторов ESR– это устройства, представляющие собой универсальную аппаратную платформу и способные предоставить широкий набор сетевых функций. В линейке представлены модели, ориентированные на применение в сетях различных масштабов от сетей малых предприятий, до сетей операторов связи и дата-центров.
Типовые задачи, решаемые с помощью сервисных маршрутизаторов:
-
предоставление сервисов NAT, Firewall
организация защищенных сетевых туннелей для объединения офисов компаний (IPsec VPN, L2TPv3, IP-IP, GRE)
организация удаленного доступа к локальным ресурсам в сетях предприятий (L2TP, PPTP)
средства для постепенного перехода от адресации IPv4 к IPv6 (6to4, 4to6)
фильтрация сетевых данных по различным критериям
обнаружение и предотвращение попыток сетевых вторжений, защита от утечек данных
анализ сетевого трафика и сетевой активности в привязке к приложениям и пользователям
резервирование подключений к сетям Internet-провайдеров
ряд других задач, перечень которых постоянно расширяется по мере развития сетей передачи данных и появления новых сетевых сервисов
Перечисленные функции сочетаются с традиционными сервисами. Устройства поддерживают функции L2 коммутатора и L3 маршрутизатора.
Производительность
Ключевыми элементами ESR-1000 являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределена между узлами устройства.
-
Пакетный процессор: Broadcom XLP (XLP316L)
Аппаратный коммутатор: Marvell 98DX4122 (BobCat)
-
24хEthernet 10/100/1000BASE-T
2x10GBASE-R SFP+/1000BASE-X
1xConsole (RJ-45)
2хUSB 2.0
1 слот для SD-карт
-
USB 3G/4G/LTE модем
E1 TopGate SFP
-
Производительность Firewall/NAT/маршрутизации (фреймы 1518B) - 8,78 Гбит/с; 723 k пкт/с
Производительность Firewall/NAT/маршрутизации (фреймы 70B) - 425 Мбит/c; 718 k пкт/c
Производительность IPsec VPN (фреймы 1456B) - 2,37 Гбит/с; 203 k пкт/с
Производительность IPS/IDS 10k правил - 584,89 Мбит/с; 116,62 k пкт/с
Производительность коммутации MPLS (фреймы 1518B) - 9,71 Гбит/с; 800 k пкт/с
Количество ядер CPU: 16
Частота CPU: 1400 MHz
Оперативная память: от 4 ГБ
Постоянная память: 1 ГБ
-
Количество VPN-туннелей - 500
Статические маршруты - 11k
Количество конкурентных сессий - 512k
Поддержка VLAN - до 4k активных VLAN в соответствии с 802.1Q
Количество маршрутов BGP - 5M
Количество маршрутов OSPF - 500k
Количество маршрутов RIP - 10k
Таблица MAC-адресов - 16k
Размер базы FIB - 1,7M
VRF Lite - 32
-
PPTP/PPPoE/L2TP/OpenVPN/IPsec XAUTH
-
L2TP/PPTP/OpenVPN/IPsec XAUTH
-
IPSec: режимы "policy-based" и "route-based"
DMVPN
Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camelia
Аутентификация сообщений IKE MD5, SHA-1, SHA-2
-
IPoGRE, EoGRE
IPIP
L2TPv3
LT (inter VRF-lite routing)
-
Коммутация пакетов (bridging)
STP, RSTP, MSTP 802.1D
Агрегация интерфейсов LAG/LACP (802.3ad)
Поддержка VLAN (802.1Q)
Изоляция портов (Port Isolation)
Private VLAN Edge (PVE)
Логические интерфейсы
LLDP, LLDP MED
VLAN на основе MAC
-
Трансляция адресов NAT, Static NAT, ALG
Статические маршруты
Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, BGP
Фильтрация маршрутов (prefix list)
VRF Lite
Policy Based Routing (PBR)
BFD для BGP, OSPF, статических маршрутов
-
Терминация пользователей
Белые/черные списки URL
Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
HTTP/HTTPS Proxy
HTTP/HTTPS Redirect
Аккаунтинг сессий по протоколу Netflow
Взаимодействие с серверами ААА, PCRF
Управление полосой пропускания по офисам и SSID, сессиям пользователей
Аутентификация пользователей по MAC- или IP-адресам
-
Система обнаружения и предотвращения вторжений (IPS/IDS)1
Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента - наборы правил, предоставляемые Kaspersky SafeStream II1
Web-фильтрация по URL, по содержимому (cookies, ActiveX, JavaScript)
Zone-based Firewall
Фильтрация на базе L2/L3/L4-полей и по приложениям
Поддержка списков контроля доступа (ACL) на базе L2/L3/L4-полей
Защита от DoS/DDoS атак и оповещение об атаках
Логирование событий атак, событий срабатывания правил
-
До 8-ми приоритетных или взвешенных очередей на порт
L2- и L3-приоритизация трафика (802.1p (cos), DSCP, IP Precedence (tos))
Предотвращение перегрузки очередей RED, GRED
Назначение приоритетов по портам, по VLAN
Средства перемаркирования приоритетов
Применение политик (policy-map)
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий
-
Статические IP-адреса
DHCP-клиент
DHCP Relay Option 82
Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
DNS resolver
IP unnumbered
-
Dual homing
VRRP v2,v3
Управление маршрутами на основе состояния VRRP (tracking)
Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
Резервирование сессий firewall
-
Поддержка стандартных и расширенных SNMP MIB, RMON v1
Встроенный Zabbix agent
Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP
Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
Интерфейсы управления CLI
Поддержка Syslog
Монитор использования системных ресурсов
Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
Поддержка NTP
Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
Локальное управление через консольный порт RS-232 (RJ-45)
Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
Вывод информации по сервисам/процессам
Локальное/удаленное сохранение конфигураций
маршрутизатора
-
Поддержка протокола LDP
Поддержка L2VPN VPWS
Поддержка L2VPN VPLS Martini Mode
Поддержка L2VPN VPLS Kompella Mode
Поддержка L3VPN MP-BGP
-
Eltex SLA
Оценка параметров каналов связи:
-
Delay (one-way/two-way)
Jitter (one-way/two-way)
Packet loss (one-way/two-way)
Коэффициент ошибок в пакета
Нарушение последовательности доставки пакетов
-
Максимальная потребляемая мощность: 75 Вт
Максимальный уровень шума - 58 дБ
Питание:
-
100-240В AC, 50-60 Гц
36-72В DC
До двух источников питания с
возможностью горячей замены
Интервал температуры хранения от -40 до +70°С
Относительная влажность при эксплуатации: не более 80%
Относительная влажность при хранении: от 10% до 95%
Габаритные размеры (ШхВxГ, мм): 430х44х352
Вес: 3,6 кг
Срок службы - не менее 15 лет
Набор функций соответствует версии ПО 1.13.0
1 Активизируется лицензией