Сервисный маршрутизатор ESR-15
4 порта 10/100/1000BASE-T
2 порта 1000BASE-X SFP
1 консольный порт RS-232 (RJ-45)
2 порта USB 2.0
2 порта 1000BASE-X SFP
1 консольный порт RS-232 (RJ-45)
2 порта USB 2.0
- Маршрутизация данных
- Аппаратное ускорение обработки данных
- Многопротокольная коммутация по меткам (MPLS)
- Построение защищенного периметра сети (NAT, Firewall)
- Мониторинг и предотвращение сетевых атак (IPS/IDS)
- Мониторинг качества обслуживания (SLA)
- Фильтрация сетевых данных по различным критериям (включая фильтрацию по приложениям)
- Организация защищенных сетевых туннелей между филиалами компаний
- Удаленное подключение сотрудников к офису
- Управление и распределение ширины Интернет-канала в офисе посредством QoS
- Организация резервного соединения (проводное или посредством 3G/LTE-модема)
- Терминирование клиентов и ограничений по полосе пропускания BRAS (IPoE)
Ключевыми элементами серии являются средства аппаратного ускорения обработки данных. За счет оптимального распределения функций обработки данных между частями устройства достигается максимальная производительность.
Интерфейсы
Системные характеристики
Набор функций соответствует версии ПО 1.20
- 10/100/1000BASE-T - 4
- 1000BASE-X SFP - 2
- Console RS-232 (RJ-45) - 1
- USB 2.0 - 2
- USB 3G/4G/LTE модем
- E1 TopGate SFP
- Производительность Firewall/NAT/ маршрутизации (фреймы 1518B) - 1,15 Гбит/с; 94,7k пакетов/с
- Производительность Firewall/NAT/ маршрутизации (фреймы 74B) - 67 Мбит/с; 113,2k пакетов/с
- Производительность Firewall/NAT/маршрутизации (IMIX)1 - 564,7 Мбит/с; 102,3k пакетов/с
- Производительность L2-коммутации (фреймы 1518B) - 1,15 Гбит/с;
94,7k пакетов/с
- Производительность IPsec VPN (фреймы 1456B) - 249,7 Мбит/с; 21,4k пакетов/с
- Производительность IPsec (IMIX)2 - 130,5 Мбит/с; 24,4k пакетов/с
- Производительность одного IPsec-туннеля (фреймы 74В) - 8 Мбит/с; 13,4k пакетов/с
- Производительность одного IPsec-туннеля (фреймы 1456В) - 128,3 Мбит/с; 11k пакетов/с
- Производительность одного IPsec-туннеля (IMIX) - 65,3 Мбит/с; 12,2k пакетов/с
- Производительность IPS/IDS 10k правил - 35,8 Мбит/с; 9,5k пакетов/с
- Количество VPN-туннелей - 10
- Статические маршруты - 1k
- Количество конкурентных сессий - 4k
- Поддержка VLAN - до 4k активных VLAN в соответствии с 802.1Q
- Количество маршрутов BGP - 1M
- Количество BGP-соседей - 1k
- Количество маршрутов OSPF - 30k
- Количество маршрутов RIP - 1k
- Количество маршрутов ISIS - 30k
- Таблица MAC-адресов - 2k записей на бридж
-
Размер базы FIB - 800k
- VRF Lite - 32
- PPTP/PPPoE/L2TP/OpenVPN/IPsec XAUTH
- L2TP/PPTP/OpenVPN/IPsec XAUTH
- IPsec: режимы «policy-based» и «route-based»
- DMVPN
- Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camellia
-
Аутентификация сообщений IKE MD5, SHA-1, SHA-2
- IPoGRE, EoGRE
- IPIP
- L2TPv3
- LT (inter VRF-lite routing)
- Коммутация пакетов (bridging)
- Агрегация интерфейсов LAG/LACP (802.3ad)
- Поддержка VLAN (802.1Q)
- Логические интерфейсы
- LLDP, LLDP MED
- VLAN на основе MAC
- Трансляция адресов NAT, Static NAT, ALG
- Статические маршруты
- Протоколы динамической маршрутизации RIPv2, OSPFv2/v3, IS-IS, BGP
- Фильтрация маршрутов (prefix list)
- VRF Lite
- Policy Based Routing (PBR)
- BFD для BGP, OSPF, статических маршрутов
- Терминация пользователей
- Белые/черные списки URL
- Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
- HTTP/HTTPS Proxy
- HTTP/HTTPS Redirect
- Аккаунтинг сессий по протоколу Netflow
- Взаимодействие с серверами ААА, PCRF
- Управление полосой пропускания по офисам и SSID, сессиям пользователей
- Аутентификация пользователей по MAC- или IP-адресам
- Cистема обнаружения и предотвращения вторжений (IPS/IDS)3
- Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента — наборы правил, предоставляемые Kaspersky SafeStream II3
- Система обнаружения и предотвращения вторжений (IPS/IDS)3
- Web-фильтрация по URL, по содержимому (cookies, ActiveX, JavaScript)
- Zone-based Firewall
- Фильтрация фаерволом на базе L2/L3/L4 полей и по приложениям
- Поддержка списков контроля доступа (ACL) на базе L2/L3/L4 полей
- Защита от DoS/DDoS-атак и оповещение об атаках
-
Логирование событий атак, событий срабатывания правил
- До 8 приоритетных или взвешанных очередей на порт
- L2- и L3- приоритизация трафика (802.1p (cos), DSCP, IP Precedence (tos))
- Предотвращение перегрузки очередей RED, GRED
- Средства перемаркирования приоритетов
- Применение политик (policy-map)
- Управление полосой пропускания (shaping)
- Иерархический QоS
- Маркировка сессий
Управление IP-адресацией (IPv4/IPv6)
- Статические IP-адреса
- DHCP-клиент
- DHCP Relay Option 82
- Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
- DNS resolver
- IP unnumbered
- VRRP v2, v3
-
Tracking на основании VRRP- или SLA-теста
- Управление параметрами VRRP
- Управление параметрами PBR
- Управление административным статусом интерфейса
- Активация и деактивация статического маршрута
- Управление атрибутом AS-PATH и preference в route-map
- Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
- Резервирование сессий firewall
- Поддержка стандартных и расширенных SNMP MIB, RMONv1
- Встроенный Zabbix agent
- Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP
- Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
- Интерфейсы управления CLI
- Поддержка Syslog
- Монитор использования системных ресурсов
- Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
- Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
- Поддержка NTP
- Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
- Локальное управление через консольный порт RS-232 (RJ-45)
- Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
- Вывод информации по сервисам/процессам
- Локальное/удаленное сохранение конфигураций маршрутизатора
- Eltex SLA
Оценка параметров каналов связи:- Delay (one-way/two-way)
- Jitter (one-way/two-way)
- Packet loss (one-way/two-way)
- Коэффициент ошибок в пакетах
- Нарушение последовательности доставки пакетов
- Поддержка протокола LDP
- Поддержка L2VPN VPWS
- Поддержка L2VPN VPLS Martini Mode
- Поддержка L2VPN VPLS Kompella Mode
- Поддержка L3VPN MP-BGP
- Макс. потребляемая мощность - 18 Вт
- Питание - 230 В AC (через адаптер питания 12 В, 2 А)
- Интервал рабочих температур - от 0 до +40 °С
- Интервал температуры хранения - от -40 до +70 °С
- Относительная влажность при эксплуатации - не более 80 %
- Относительная влажность при хранении - от 10 до 95 %
- Габариты (Ш×В×Г, мм) - 230×32×133
- Масса - 0,325 кг
- Срок службы - не менее 15 лет
Набор функций соответствует версии ПО 1.20
118:74;5:512;7:1518
28:74;5:512;7:1456
3Активируется лицензией
3Активируется лицензией
- Краткая техническая информация. Версия 1.20.pdf
Размер: 2.73 МБ
- Руководство по установке и быстрому запуску. Версия 1.20.pdf
Размер: 271.2 КБ
- Руководство по эксплуатации. Версия 1.20.pdf
Размер: 16.33 МБ
- Справочник команд CLI. Версия 1.20.pdf
Размер: 4.08 МБ
- Release notes. Версия 1.20.pdf
Размер: 316.67 КБ
- Руководство по обновлению ПО. Версия 1.20.pdf
Размер: 347.97 КБ
Жизненный цикл
В РАЗРАБОТКЕ
ПРЕДСЕРИЙНОЕ
ПРОИЗВОДСТВОСЕРИЙНОЕ
ПРОИЗВОДСТВОСЕРИЙНЫЙ ВЫПУСК
ЗАВЕРШЕНПРОДАЖА ОКОНЧЕНА
ПОДДЕРЖКА
ОКОНЧЕНА1
2
3
4
5
6
В РАЗРАБОТКЕ
ПРЕДСЕРИЙНОЕ
ПРОИЗВОДСТВОСЕРИЙНОЕ
ПРОИЗВОДСТВО1
2
3
СЕРИЙНЫЙ ВЫПУСК
ЗАВЕРШЕНПРОДАЖА ОКОНЧЕНА
ПОДДЕРЖКА
ОКОНЧЕНА4
5
6
В РАЗРАБОТКЕ
1
ПРЕДСЕРИЙНОЕ
ПРОИЗВОДСТВО2
СЕРИЙНОЕ
ПРОИЗВОДСТВО3
СЕРИЙНЫЙ ВЫПУСК
ЗАВЕРШЕН4
ПРОДАЖА ОКОНЧЕНА
5
ПОДДЕРЖКА
ОКОНЧЕНА6