Маршрутизатор Eltex ESR-12V

Характеристики
Описание

Характеристики

Интерфейсы:	Ethernet 10/100/1000BASE-T (LAN/WAN) - 8 FXS - 3 FXO - 1 Console RS-232 (RJ-45) - 1 USB 2.0 - 2
Производительность:	Производительность Firewall/маршрутизации (фреймы 1518B) - 0,98 Гбит/c; 80,8k пакетов/с Производительность Firewall/маршрутизации (IMIX) - 621,3 Мбит/c; 112,9k пакетов/c Производительность L2-коммутации (фреймы 1518B) - 0,98 Гбит/c; 80,8k пакетов/с Производительность IPsec VPN (фреймы 1456B) - 174,7 Мбит/c; 15k пакетов/с Производительность IPsec (IMIX) - 119,8 Мбит/c; 21,9k пакетов/c Производительность одного IPsec-туннеля (фреймы 1456В) - 91,9 Мбит/c; 7,9k пакетов/с Производительность одного IPsec-туннеля (IMIX) - 64,6 Мбит/c; 12,1k пакетов/c Производительность IPS/IDS 10k правил - 29 Мбит/c; 5,4k пакетов/с Производительность коммутации MPLS L2VPN (IMIX) - 0,5 Гбит/c; 91k пакетов/c Производительность коммутации MPLS L3VPN (IMIX) - 0,48 Гбит/c; 87k пакетов/c
Коммутация:	До 4094 VLAN (802.1Q) Voice-VLAN Q-in-Q (802.1ad) MAC-based VLAN Bridge-домен LAG/LACP(802.3ad) Port-security, protected port Jumbo-кадры
Коммутация по меткам (MPLS):	Поддержка протокола LDP Поддержка L2VPN VPWS Поддержка L2VPN VPLS Martini Mode, Kompella Mode Поддержка L3VPN MP-BGP (Option A, B, C) L2VPN/L3VPN over GRE, DMVPN Прозрачная передача служебных протоколов
Маршрутизация BGP:	Семейство адресов: IPv4, IPv6, VPNv4, L2VPN, IPv4 label-unicast, Flow-spec Гибкая возможность управления маршрутной информацией по атрибутам. Поддержка механизмов Сonditional Advertisement, Route Aggregation и Local-AS Высокая маcштабируемость и гибкость настройки: поддержка peer-group, dymanic neighbor, as-range и Route-reflector Fall over на основе протокола BFD и Fast Error Peer Detection Graceful restart Аутентификация Гибкая редистрибьюция из/в процесс BGP маршрутов других протоколов Возможность запуска до 64 процессов одновременно ECMP Поддержка маршрутизации на основе политик
OSFP(v3):	Зоны различных типов: Normal, Stub, Totally stub, NSSA, Totally NSS Работа в различных типах сетей: Broadcast,NBMA, Point-to-point, Point-to-multipoint, Point-to-multipoint non-broadcast Суммаризация и фильтрация маршрутной информации Аутентификация ECMP Пассивный интерфейс Гибкая редистрибьюция из/в процесс OSPF маршрутов других протоколов Возможность запуска до 6 процессов одновременно Поддержка протокола BFD Механизм Auto cost calculaction Поддержка маршрутизации на основе политик
IS-IS:	Работа в разных типах сетей: Broadcast, Point-to-point Установка соседcтва L1-/L2-уровней Мetric style: narrow, wide, transition Аутентификация Фильтрация маршрутной информации Гибкая редистрибьюция из/в процесс IS-IS маршрутов других протоколов Возможность запуска до 6 процессов одновременно Поддержка маршрутизации на основе политик
RIP(ng):	Работа в режимах (RIP only): Broadcast, Multicast, Unicast Суммаризация и фильтрация маршрутной информации Управление метрикой маршрута Аутентификация Пассивный интерфейс Гибкая редистрибьюция из/в процесс RIP маршрутов других протоколов Поддержка маршрутизации на основе политик
Static:	Поддержка протокола BFD Рекурсивный поиск Управление метрикой маршрута Возможность выбора варианта уведомления отправителю при блокировке трафика
Качество обслуживания (QoS):	До 8 приоритетных или взвешенных очередей на порт L2- и L3-приоритизация трафика (802.1p (CoS), DSCP, IP Precedence (ToS)) Иерархический QоS Управление очередями: RED,GRED, SFQ, CBQ, WFQ, WRR Маркировка на входе и выходе Управление полосой пропускания (policing, shaping)
IPsec:	Режимы «policy-based» и «route-based» Режимы инкапсуляции: tunnel и transport Виды аутентификации: pre-shared key, public key, xauth (ikev1 only), eap (ikev2) Поддержка mobike (ikev2 only) Поддержка наборов ключей аутентификации ike ikering
Удаленный доступ (Remote Access):	Возможность удаленного доступа к корпоративной сети по PPTP, L2TP over IPsec, OpenVPN, WireGuard Поддержка PPPoE-/PPTP-/L2TP-клиента Аутентификация пользователей Шифрование соединений
Безопасность:	Поддержка списков контроля доступа (ACL) на базе L2-/L3-/L4-полей Zone-based Firewall в двух режимах: stateful и stateless. Логирование срабатывания правил, счетчики Фильтрация по приложениям Защита от DoS-/DDoS-/Spoof-атак и их логирование Система обнаружения и предотвращения вторжений (IPS/IDS) и их логирование Сигнатурный анализ посредством IPS в двух режимах: анализ транзитного и зеркалированного трафика Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента — наборы правил, предоставляемые Kaspersky SafeStream II
Мониторинг и управление:	Поддержка стандартных и расширенных SNMP MIB, RMONv1 Zabbix agent/proxy Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP Защита от ошибок конфигурирования, автоматическое восстановление конфигурации Интерфейсы управления CLI Поддержка Syslog Монитор использования системных ресурсов Ping, monitor, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S) Поддержка NTP Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS) Локальное управление через консольный порт RS-232 (RJ-45) Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6) LLDP, LLDP MED Локальное и удаленное сохранение конфигураций маршрутизатора
SLA:	SLA-responder для Cisco-SLA-agent Eltex SLA: Задержка (односторонняя/двусторонняя) Jitter (прямой/обратный) Потеря пакетов (прямая/обратная/двусторонняя) Обнаружение дублирующихся пакетов Обнаружение нарушения последовательности доставки пакетов (прямое/обратноe/двустороннее)
Резервирование и кластеризация:	VRRP v2, v3 Tracking на основании VRRP- или SLA-теста Управление параметрами VRRP Управление параметрами PBR Управление административным статусом интерфейса Активация и деактивация статического маршрута Управление атрибутом AS-PATH и preference в route-map DHCP failover для резервирования базы IP-адресов, выданых DCHP-сервером Failover Firewall для резервирования сессий Firewall и NAT MultiWAN Dual-Homing
Отказоустойчивый кластер:	Простота администрирования и интеграции: синхронизация конфигураций, времени, версий, лицензий; Zero Touch Provisioning (ZTP) Резервирование всех соединений в кластере Резервирование маршрутизаторов (в текущей версии поддерживается резервирование по схеме «1 + 1»)
Сервисы:	DHCP-клиент, сервер DHCP Relay Option 82 DNS resolver NTP TFTP-сервер E1/multilink, модемы
VoIP:	Поддержка протокола SIP Внутренняя коммутация соединений Работа без SIP-сервера Гибкий план нумерации Профили настроек для портов Применение настроек без перезагрузки
Голосовые кодеки:	G.711 a-law, μ-law G.723.1 G.729 (A/B)
Передача факса:	T.38 UDP Real-Time Fax a-law, μ-law G.711 pass-through
Голосовые стандарты:	VAD (детектор активности речи) CNG (генерация комфортного шума) AEC (эхокомпенсация, рекомендации G.165, G.168)
DTMF:	Обнаружение и генерирование сигналов DTMF Передача методами INBAND, RFC 2833, SIP INFO
Дополнительные виды обслуживания:	Удержание вызова (Call Hold) Передача вызова (Call Transfer) Уведомление о поступлении нового вызова (Call Waiting) Переадресация по занятости (CFB) Переадресация по неответу (CFNR) Безусловная переадресация (CFU) Caller ID Запрет выдачи Caller ID (CLIR) Горячая/теплая линия (Hotline/Warmline) Групповой вызов (Call Group) Трехсторонняя конференция (3-Way conference)
BRAS:	Терминация пользователей Белые/черные списки URL Квотирование по объёму трафика, по времени сессии, по сетевым приложениям HTTP/HTTPS Proxy HTTP/HTTPS Redirect Аккаунтинг сессий по протоколу Netflow Взаимодействие с серверами ААА, PCRF Управление полосой пропускания по офисам и SSID, сессиям пользователей Аутентификация пользователей по MAC- или IP-адресам
Физические характеристики и условия окружающей среды:	RAM - 1 ГБ DDR3 Flash-память - 512 МБ NAND Flash Максимальная потребляемая мощность - 22 Вт Питание - 100–264 В AC, 50–60 Гц Интервал рабочих температур - от 0 до +40 °С Интервал температуры хранения - от -40 до +70 °С Относительная влажность при эксплуатации - не более 80 % Относительная влажность при хранении - от 10 до 95 % Габариты (Ш × В × Г) - 267 × 43,6 × 160,5 мм Масса - 1 кг Cрок службы - не менее 15 лет
Производитель:	Eltex
Гарантия:	12 месяцев

Описание

Сервисный маршрутизатор Eltex ESR-12V внесён в Единый реестр российской радиоэлектронной продукции (ТОРП): ТКО-208/19

Сервисный маршрутизатор Элтекс ESR-12V предназначен для использования в корпоративных сетях связи с целью подключения небольших и средних офисов компаний. Функциональность межсетевого экрана и маршрутизатора позволяет обеспечить безопасность при различных вариантах подключения через сеть Интернет. Устройства поддерживают расширенные функции маршрутизации, функции организации территориально-распределенных сетей и функции обеспечения сетевой безопасности.

Наличие в составе ESR-12V портов FXS позволяет установить в офисе до трех аналоговых телефонных аппаратов и подключить их к корпоративной телефонной сети без применения отдельных телефонных шлюзов. Наличие порта FXO позволяет зарезервировать телефонное подключение по аналоговой линии в случае отсутствия связи до центральной АТС.

Ключевыми элементами серии являются средства аппаратного ускорения обработки данных. За счет оптимального разделения функций обработки данных между частями устройства достигается максимальная производительность.

Маршрутизация данных
Аппаратное ускорение обработки данных
Многопротокольная коммутация по меткам (MPLS)
Построение защищенного периметра сети (NAT, Firewall)
Мониторинг и предотвращение сетевых атак (IPS/IDS)
Мониторинг качества обслуживания (SLA)
Фильтрация сетевых данных по различным критериям (включая фильтрацию по приложениям)
Организация защищенных сетевых туннелей между филиалами компаний
Удаленное подключение сотрудников к офису
Управление и распределение ширины Интернет-канала в офисе посредством QoS
Организация резервного соединения (проводное или посредством 3G/LTE-модема)
Терминирование клиентов и ограничений по полосе пропускания BRAS (IPoE)

Характеристики

Интерфейсы:	Ethernet 10/100/1000BASE-T (LAN/WAN) - 8 FXS - 3 FXO - 1 Console RS-232 (RJ-45) - 1 USB 2.0 - 2
Производительность:	Производительность Firewall/маршрутизации (фреймы 1518B) - 0,98 Гбит/c; 80,8k пакетов/с Производительность Firewall/маршрутизации (IMIX) - 621,3 Мбит/c; 112,9k пакетов/c Производительность L2-коммутации (фреймы 1518B) - 0,98 Гбит/c; 80,8k пакетов/с Производительность IPsec VPN (фреймы 1456B) - 174,7 Мбит/c; 15k пакетов/с Производительность IPsec (IMIX) - 119,8 Мбит/c; 21,9k пакетов/c Производительность одного IPsec-туннеля (фреймы 1456В) - 91,9 Мбит/c; 7,9k пакетов/с Производительность одного IPsec-туннеля (IMIX) - 64,6 Мбит/c; 12,1k пакетов/c Производительность IPS/IDS 10k правил - 29 Мбит/c; 5,4k пакетов/с Производительность коммутации MPLS L2VPN (IMIX) - 0,5 Гбит/c; 91k пакетов/c Производительность коммутации MPLS L3VPN (IMIX) - 0,48 Гбит/c; 87k пакетов/c
Коммутация:	До 4094 VLAN (802.1Q) Voice-VLAN Q-in-Q (802.1ad) MAC-based VLAN Bridge-домен LAG/LACP(802.3ad) Port-security, protected port Jumbo-кадры
Коммутация по меткам (MPLS):	Поддержка протокола LDP Поддержка L2VPN VPWS Поддержка L2VPN VPLS Martini Mode, Kompella Mode Поддержка L3VPN MP-BGP (Option A, B, C) L2VPN/L3VPN over GRE, DMVPN Прозрачная передача служебных протоколов
Маршрутизация BGP:	Семейство адресов: IPv4, IPv6, VPNv4, L2VPN, IPv4 label-unicast, Flow-spec Гибкая возможность управления маршрутной информацией по атрибутам. Поддержка механизмов Сonditional Advertisement, Route Aggregation и Local-AS Высокая маcштабируемость и гибкость настройки: поддержка peer-group, dymanic neighbor, as-range и Route-reflector Fall over на основе протокола BFD и Fast Error Peer Detection Graceful restart Аутентификация Гибкая редистрибьюция из/в процесс BGP маршрутов других протоколов Возможность запуска до 64 процессов одновременно ECMP Поддержка маршрутизации на основе политик
OSFP(v3):	Зоны различных типов: Normal, Stub, Totally stub, NSSA, Totally NSS Работа в различных типах сетей: Broadcast,NBMA, Point-to-point, Point-to-multipoint, Point-to-multipoint non-broadcast Суммаризация и фильтрация маршрутной информации Аутентификация ECMP Пассивный интерфейс Гибкая редистрибьюция из/в процесс OSPF маршрутов других протоколов Возможность запуска до 6 процессов одновременно Поддержка протокола BFD Механизм Auto cost calculaction Поддержка маршрутизации на основе политик
IS-IS:	Работа в разных типах сетей: Broadcast, Point-to-point Установка соседcтва L1-/L2-уровней Мetric style: narrow, wide, transition Аутентификация Фильтрация маршрутной информации Гибкая редистрибьюция из/в процесс IS-IS маршрутов других протоколов Возможность запуска до 6 процессов одновременно Поддержка маршрутизации на основе политик
RIP(ng):	Работа в режимах (RIP only): Broadcast, Multicast, Unicast Суммаризация и фильтрация маршрутной информации Управление метрикой маршрута Аутентификация Пассивный интерфейс Гибкая редистрибьюция из/в процесс RIP маршрутов других протоколов Поддержка маршрутизации на основе политик
Static:	Поддержка протокола BFD Рекурсивный поиск Управление метрикой маршрута Возможность выбора варианта уведомления отправителю при блокировке трафика
Качество обслуживания (QoS):	До 8 приоритетных или взвешенных очередей на порт L2- и L3-приоритизация трафика (802.1p (CoS), DSCP, IP Precedence (ToS)) Иерархический QоS Управление очередями: RED,GRED, SFQ, CBQ, WFQ, WRR Маркировка на входе и выходе Управление полосой пропускания (policing, shaping)
IPsec:	Режимы «policy-based» и «route-based» Режимы инкапсуляции: tunnel и transport Виды аутентификации: pre-shared key, public key, xauth (ikev1 only), eap (ikev2) Поддержка mobike (ikev2 only) Поддержка наборов ключей аутентификации ike ikering
Удаленный доступ (Remote Access):	Возможность удаленного доступа к корпоративной сети по PPTP, L2TP over IPsec, OpenVPN, WireGuard Поддержка PPPoE-/PPTP-/L2TP-клиента Аутентификация пользователей Шифрование соединений
Безопасность:	Поддержка списков контроля доступа (ACL) на базе L2-/L3-/L4-полей Zone-based Firewall в двух режимах: stateful и stateless. Логирование срабатывания правил, счетчики Фильтрация по приложениям Защита от DoS-/DDoS-/Spoof-атак и их логирование Система обнаружения и предотвращения вторжений (IPS/IDS) и их логирование Сигнатурный анализ посредством IPS в двух режимах: анализ транзитного и зеркалированного трафика Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента — наборы правил, предоставляемые Kaspersky SafeStream II
Мониторинг и управление:	Поддержка стандартных и расширенных SNMP MIB, RMONv1 Zabbix agent/proxy Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP Защита от ошибок конфигурирования, автоматическое восстановление конфигурации Интерфейсы управления CLI Поддержка Syslog Монитор использования системных ресурсов Ping, monitor, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S) Поддержка NTP Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS) Локальное управление через консольный порт RS-232 (RJ-45) Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6) LLDP, LLDP MED Локальное и удаленное сохранение конфигураций маршрутизатора
SLA:	SLA-responder для Cisco-SLA-agent Eltex SLA: Задержка (односторонняя/двусторонняя) Jitter (прямой/обратный) Потеря пакетов (прямая/обратная/двусторонняя) Обнаружение дублирующихся пакетов Обнаружение нарушения последовательности доставки пакетов (прямое/обратноe/двустороннее)
Резервирование и кластеризация:	VRRP v2, v3 Tracking на основании VRRP- или SLA-теста Управление параметрами VRRP Управление параметрами PBR Управление административным статусом интерфейса Активация и деактивация статического маршрута Управление атрибутом AS-PATH и preference в route-map DHCP failover для резервирования базы IP-адресов, выданых DCHP-сервером Failover Firewall для резервирования сессий Firewall и NAT MultiWAN Dual-Homing
Отказоустойчивый кластер:	Простота администрирования и интеграции: синхронизация конфигураций, времени, версий, лицензий; Zero Touch Provisioning (ZTP) Резервирование всех соединений в кластере Резервирование маршрутизаторов (в текущей версии поддерживается резервирование по схеме «1 + 1»)
Сервисы:	DHCP-клиент, сервер DHCP Relay Option 82 DNS resolver NTP TFTP-сервер E1/multilink, модемы
VoIP:	Поддержка протокола SIP Внутренняя коммутация соединений Работа без SIP-сервера Гибкий план нумерации Профили настроек для портов Применение настроек без перезагрузки
Голосовые кодеки:	G.711 a-law, μ-law G.723.1 G.729 (A/B)
Передача факса:	T.38 UDP Real-Time Fax a-law, μ-law G.711 pass-through
Голосовые стандарты:	VAD (детектор активности речи) CNG (генерация комфортного шума) AEC (эхокомпенсация, рекомендации G.165, G.168)
DTMF:	Обнаружение и генерирование сигналов DTMF Передача методами INBAND, RFC 2833, SIP INFO
Дополнительные виды обслуживания:	Удержание вызова (Call Hold) Передача вызова (Call Transfer) Уведомление о поступлении нового вызова (Call Waiting) Переадресация по занятости (CFB) Переадресация по неответу (CFNR) Безусловная переадресация (CFU) Caller ID Запрет выдачи Caller ID (CLIR) Горячая/теплая линия (Hotline/Warmline) Групповой вызов (Call Group) Трехсторонняя конференция (3-Way conference)
BRAS:	Терминация пользователей Белые/черные списки URL Квотирование по объёму трафика, по времени сессии, по сетевым приложениям HTTP/HTTPS Proxy HTTP/HTTPS Redirect Аккаунтинг сессий по протоколу Netflow Взаимодействие с серверами ААА, PCRF Управление полосой пропускания по офисам и SSID, сессиям пользователей Аутентификация пользователей по MAC- или IP-адресам
Физические характеристики и условия окружающей среды:	RAM - 1 ГБ DDR3 Flash-память - 512 МБ NAND Flash Максимальная потребляемая мощность - 22 Вт Питание - 100–264 В AC, 50–60 Гц Интервал рабочих температур - от 0 до +40 °С Интервал температуры хранения - от -40 до +70 °С Относительная влажность при эксплуатации - не более 80 % Относительная влажность при хранении - от 10 до 95 % Габариты (Ш × В × Г) - 267 × 43,6 × 160,5 мм Масса - 1 кг Cрок службы - не менее 15 лет
Производитель:	Eltex
Гарантия:	12 месяцев

Описание

Маршрутизация данных
Аппаратное ускорение обработки данных
Многопротокольная коммутация по меткам (MPLS)
Построение защищенного периметра сети (NAT, Firewall)
Мониторинг и предотвращение сетевых атак (IPS/IDS)
Мониторинг качества обслуживания (SLA)
Фильтрация сетевых данных по различным критериям (включая фильтрацию по приложениям)
Организация защищенных сетевых туннелей между филиалами компаний
Удаленное подключение сотрудников к офису
Управление и распределение ширины Интернет-канала в офисе посредством QoS
Организация резервного соединения (проводное или посредством 3G/LTE-модема)
Терминирование клиентов и ограничений по полосе пропускания BRAS (IPoE)