ESR-1700 сервисный маршрутизатор

Обзор линейки ESR

Запись вебинаров "Маршрутизаторы ESR" 1 и 2 часть 

Кто-то говорил, что ESR-1000 и ESR-1200 не тянет? Мало производительности, недостаточная пропускная способность... Что нужно более мощное устройство с большей производительностью. Встречайте старшего брата линейки ESR - сервисный маршрутизатор ESR-1700. Он выше - 2 RU, прожорливее - потребление до 250Вт и самое главное этот маршрутизатор гораздо производительнее. Его производительность порядка 5Mpps, что превышает показатели ESR-1000/ESR-1200 примерно в 6 раз. Процессор поддерживает хардварную акселерацию шифрования и DPI(Deep Packet Inspection), таким образом стандартные алгоритмы (AES, 3DES) будут обрабатываться аппаратно. Помимо это у него разделен Control Plane и Data Plane. На устройстве есть OOB интерфейс, для непосредственного подключения к процессору управления. В качестве BRAS (IPoE с аутентификацией по MAC адресу) безусловно стоит рассматривать именно его. Количество интерфейсов более лаконичное нежеле ESR-1000/ESR-1200, 4 Combo порта и 8 10GE.

Список функционала данного маршрутизатора не уступает возможностям младших братьев - BRAS, QoS (Классификация и Шейпиинг) BGP, IPsec, NAT, защита от DoS атак, поддержка LTE модемов и много другое.

Все это делает ESR-1700 классным высокпроизводительным сервисным маршрутизатором.

• Масштабируемое решение для различных областей применения
• Развитый интерфейс командной строки для управления
• Гибкое конфигурирование сервисов
• Возможность сопряжения с оборудованием ведущих производителей
• Аппаратное ускорение обработки данных
• Пропускная способность до 60 Гбит/c
• Модели устройств с повышенной надежностью и резервированием критичных узлов

Производительность
Ключевыми элементами ESR являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределена между узлами устройства.

Типовые задачи, решаемые с помощью сервисных маршрутизаторов:

• предоставление NAT, Firewall
• маршрутизация
• организация защищенных сетевых туннелей для объединения офисов компаний (IPsec VPN)
• организация удаленного доступа к локальным ресурсам в сетях предприятий (L2TP, PPTP), Open VPN
• фильтрация сетевых данных по различным критериям
• AAA (user accounting and policy)
• Ограничение скорости (Shaper )
• Ограничение трафика и времени (Limiter)
• HTTP редиректор

Совместимые модули питания: PM350-48/12, PM350-220/12.

• Производительность Firewall/NAT/маршрутизации (фреймы 1518B) - 39 Гбит/с; 3216 k пкт/с
• Производительность Firewall/NAT/маршрутизации (фреймы 70B) - 2692 Мбит/c; 4548 k пкт/c
  
• Производительность IPsec VPN (фреймы 1456B) - 13 Гбит/с; 1117 k пкт/с
• Производительность IPS/IDS 10k правил - 3640 Мбит/c; 797 k пкт/с
• Количество ядер CPU: 80
• Частота CPU: 1600 MHz
• Оперативная память: 32 ГБ
• Постоянная память: 8 ГБ