ESR-200 Сервисный маршрутизатор

Артикул: ESR-200
Рейтинг:
(0 голосов)
253 288.00 руб.
Количество:
Отправим с терминала ТК:
  • Производитель:
    ELTEX
Сравнить

Обзор линейки ESR

 

Запись вебинаров "Маршрутизаторы ESR" 1 и 2 часть 

 

  • масштабируемое решение для различных областей применения
  • развитый интерфейс командной строки для управления
  • гибкое конфигурирование сервисов
  • возможность сопряжения с оборудованием ведущих производителей
  • аппаратное ускорение обработки данных
  • пропускная способность до 1 Гбит/c
  • модели устройств с повышенной надежностью и резервированием критичных узлов

ESR-200 является сервисным маршрутизатором, и помимо основной функции маршрутизации (RIP, OSPF, BGP, static, PBR) может выполнять функцию защиты - фильтрации и ряд других функций, такие как: NAT, IPSec, туннелировнание. Функционал расширяется от версии к версии, мы максимально стараемся учитывать интересы клиентов.

Маршрутизатор с таким функционалам отлично подойдет для филиалов, средних офисов, небольших провайдеров.

Провайдерам ESR-200 может предложить NAT, BGP.

Энтерпрайзу ESR-200 предоставит туннели, шифрование, фильтрацию для защиты, резервирование подключений к сетям Internet-провайдеров.

Производительность ESR-200 составляет до 2.2 Гбит/с, при шифровании до 790 Мбит/с с алгоритмом шифрования AES-128. Разумеется, если данной производительности не достаточно, можно посмотреть на старшие модели.

Интерфейс командной строки напоминает чем-то CLI Cisco, к которому добавили фичу Juniper, а именно временное применении конфигурации, даже если вы что настроили не так или потеряли доступ из-за внесений изменений, ESR-200 произведет откат в предыдущей версии конфигурации. Так же система поддерживает набор проверок при конфигурировании, что уменьшает шансы сделать нерабочую конфигурацию.

Хотите отключить часть функционала, но не удалять из конфигурации? Нет ничего проще, почти весь функицонал имеет функцию 'enable', что позволит выключить функционал без удаления.

Компания Eltex старается избегать проприетарных разработок, чтобы поддерживать совместимость с другими вендорами.

ESR-200 является надежным стабильным устройством, как и вся серия ESR. Если, что то пошло не так, вас всегда поддержит команда технической поддержки компании Eltex.

Выходящая версия 1.3.0 пополнит копилку функционала следующими функциями:

  • Добавится поддержка 3G/4G модемов.
  • Защита от DoS/DDoS атак.
  • Протокол LLDP.

Семейство маршрутизаторов ESR– это устройства, представляющие собой универсальную аппаратную платформу и способные предоставить широкий набор сетевых функций. В линейке представлены модели, ориентированные на применение в сетях различных масштабов – от сетей малых предприятий, до сетей операторов связи и дата-центров.

Типовые задачи, решаемые с помощью сервисных маршрутизаторов:

  • предоставление сервисов NAT, Firewall
  • организация удаленного доступа к локальным ресурсам в сетях предприятий (L2TP, PPTP)
  • фильтрация сетевых данных по различнымкритериям
  • обнаружение и предотвращение попыток сетевых вторжений, защита от утечек данных
  • анализ сетевого трафика и сетевой активности в привязке к приложениям и пользователям
  • резервирование подключений к сетям Internet-провайдеров
  • ряд других задач, перечень которых постоянно расширяется по мере развития сетей передачи данных и появления новых сетевых сервисов

Перечисленные функции сочетаются с традиционными сервисами. Устройства поддерживают функции L2 коммутатора и L3 маршрутизатора.

Производительность

Ключевыми элементами ESR-200 являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределена между узлами устройства.

Интерфейсы
  • 4хCombo 10/100/1000BASE-T / 1000BASE-X
  • 4xEthernet 10/100/1000BASE-T
  • 1xConsole (RJ-45) 
  • 1хUSB 2.0
  • 1хUSB 3.0
Подключаемые интерфейсы
  • USB 3G/4G/LTE модем
  • E1 TopGate SFP
Производительность
  • Производительность Firewall/NAT/маршрутизации (фреймы 1518B) - 1,92 Гбит/c; 158k пкт/с
  • Производительность Firewall/NAT/маршрутизации (фреймы 70B) - 92 Мбит/c; 155k пкт/c
  • Производительность IPsec VPN (фреймы 1456B) - 0,46 Гбит/c; 40k пкт/с
  • Производительность IPS/IDS 10k правил - 85 Мбит/c;
    19,3k пкт/с
  • Производительность коммутации MPLS (фреймы 1518B) - 3,9 Гбит/c; 323k пкт/c
Системные характеристики
  • Количество VPN-туннелей - 250
  • Статические маршруты - 11k
  • Количество конкурентных сессий - 256k
  • Поддержка VLAN - до 4k активных VLAN в соответствии с 802.1Q
  • Количество маршрутов BGP - 2,5M
  • Количество маршрутов OSPF - 300k
  • Количество маршрутов RIP - 10k
  • Таблица MAC-адресов - 2k записей на бридж
  • Размер базы FIB - 1,4M
  • VRF - 32
Клиенты Remote Access VPN
  • PPTP/PPPoE/L2TP/OpenVPN/IPsec XAUTH
Сервер Remote Access VPN
  • L2TP/PPTP/OpenVPN/IPsec XAUTH 
Site-to-site VPN
  • IPSec: Policy-based и route-based режимы
  • DMVPN
  • Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camelia
  • Аутентификация сообщений IKE MD5, SHA-1, SHA-2
Туннелирование
  • IPoGRE, EoGRE
  • IPIP
  • L2TPv3
  • LT (inter VRF routing)
Функции L2
  • Коммутация пакетов (bridging)
  • Агрегация интерфейсов LAG/LACP (802.3ad)
  • Поддержка VLAN (802.1Q) 
  • Логические интерфейсы
  • LLDP, LLDP MED
  • VLAN на основе MAC
Функции L3 (IPv4/IPv6)
  • Трансляция адресов NAT, Static NAT, ALG
  • Статические маршруты
  • Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, IS-IS, BGP
  • Фильтрация маршрутов (prefix list)
  • VRF
  • Policy Based Routing (PBR)
  • BFD для BGP, OSPF, статических маршрутов
BRAS (IPoE)
  • Терминация пользователей
  • Белые/черные списки URL
  • Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
  • HTTP/HTTPS Proxy
  • HTTP/HTTPS Redirect
  • Аккаунтинг сессий по протоколу Netflow
  • Взаимодействие с серверами ААА, PCRF
  • Управление полосой пропускания по офисам и SSID, сессиям пользователей
  • Аутентификация пользователей по MAC- или IP-адресам
Функции сетевой защиты 
  • Система обнаружения и предотвращения вторжений (IPS/IDS)  
  • Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента - наборы правил, предоставляемые Kaspersky SafeStream Ii
  • Web-фильтрация по URL, по содержимому (cookies, ActiveX, Javascript) 
  • Zone-based Firewall
  • Фильтрация фаерволом на базе L2/L3/L4 полей и по приложениям
  • Поддержка списков контроля доступа на базе L2/L3/L4 полей
  • Защита от DoS/DDoS атак и оповещение об атаках
  • Логирование событий атак, событий срабатывания правил
Качество обслуживания (QoS)
  • До 8-ми приоритетных очередей на порт
  • L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
  • Предотвращение перегрузки очередей RED, GRED
  • Назначение приоритетов по портам, по VLAN
  • Средства перемаркирования приоритетов
  • Применение политик (policy-map)
  • Управление полосой пропускания (shaping)
  • Иерархический QоS
  • Маркировка сессий
Управление IP-адресацией (IPv4/IPv6)
  • Статические IP-адреса
  • DHCP-клиент
  • DHCP Relay Option 82
  • Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
  • DNS resolver
  • IP unnumbered
Средства обеспечения надежности сети
  • VRRP v2,v3
  • Tracking на основании VRRP или SLA теста
    • Управление параметрами VRRP
    • Управление параметрами PBR
    • Управление административным статусом интерфейса
    • Активация и деактивация статического маршрута
    • Управление атрибутом AS-PATH и preference в route-map 
  • Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
  • Резервирование сессий firewall
    Мониторинг и управление
    • Поддержка стандартных и расширенных SNMP MIB, RMONv1
    • Встроенный Zabbix agent
    • Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP
    • Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
    • Интерфейсы управления CLI
    • Поддержка Syslog
    • Монитор использования системных ресурсов
    • Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
    • Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
    • Поддержка NTP
    • Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
    • Локальное управление через консольный порт RS-232 (RJ-45)
    • Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
    • Вывод информации по сервисам/процессам
    • Локальное/удаленное сохранение конфигураций
      маршрутизатора
      Функции контроля SLA
      • Eltex SLA 
      • Оценка параметров каналов связи:
        • One-waydelay/two-waydelay
        • One-wayjitter/two-wayjitter
        • One-waypacket-loss/two-waypacket-loss
        • Коэффициент ошибок в пакетах
        • Нарушение последовательности доставки пакетов
      • Wellink SLA (wiSLA)
      MPLS
      • Поддержка протокола LDP
      • Поддержка L2VPN VPWS
      • Поддержка L2VPN VPLS Martini Mode
      • Поддержка L2VPN VPLS Kompella Mode
      • Поддержка L3VPN MP-BGP
      Физические характеристики и условия окружающей среды
      • Максимальная потребляемая мощность: 25 Вт
      • Максимальный уровень шума - 57 дБ
      • Питание: 100-264В AC, 50–60 Гц
      • Интервал рабочих температур: от -10 до +45 °С
      • Интервал температуры хранения от -40 до +70°С
      • Относительная влажность при эксплуатации: не более 80%
      • Относительная влажность при хранении: от 10% до 95%
      • Габаритные размеры (ШхВxГ, мм): 310х44х240
      • Вес: 2,5 кг
      • Срок службы: не менее 15 лет

      Набор функций соответствует версии ПО 1.14.5
       Активизируется лицензией  
      Оставьте нам свой отзыв
      Оставьте отзыв
      Заполните обязательные поля *.
      Купить в один клик
      Ваше имя:
      Ваш контактный телефон:
      Комментарий:

      Назад