Маршрутизатор ESR-200 с программным обеспечением esr-200-1.5.2, 4х 10/100/1000BASE-T, 4x Combo 10/100/1000BASE-T/1000BASE-X SFP, 1x USB 2.0, 1x USB3.0, 1 слот д

Макс. скорость портов	1 G
Downlink порты RJ-45	4
Количество маршрутов RIP	10k
Downlink порты SFP	4
Установка в стойку esr	1U
В реестре Минпромторга (ТОРП)	Нет
BRAS esr	Нет
Размер базы FIB	1.4M
Количество маршрутов BGP	1.5M
Производительность (фреймы 1518B) Гбит/с	2.3
Производительность (фреймы 1518B) k пкт/с	187
ФСТЭК	Да
Производительность (фреймы 70B) Гбит/с	0.09
Количество портов 1G	8
Производительность (фреймы 70B) k пкт/с	155
Производительность IMIX, Гбит/с	1.15
Производительность IMIX, k пкт/с	93.5
Питание	AC
Количество маршрутов OSPF	300k
IPsec Гбит/с	0.75
Количество маршрутов ISIS	300k
Размер коробки ШхВхГ, мм	305 x 85 x 405
Вес брутто, кг	3.25

Обзор линейки ESR

Запись вебинаров "Маршрутизаторы ESR" 1 и 2 часть

• ФСТЭК
• масштабируемое решение для различных областей применения
• развитый интерфейс командной строки для управления
• гибкое конфигурирование сервисов
• возможность сопряжения с оборудованием ведущих производителей
• аппаратное ускорение обработки данных
• пропускная способность до 1 Гбит/c
• модели устройств с повышенной надежностью и резервированием критичных узлов

ESR-200 является сервисным маршрутизатором, и помимо основной функции маршрутизации (RIP, OSPF, BGP, static, PBR) может выполнять функцию защиты - фильтрации и ряд других функций, такие как: NAT, IPSec, туннелировнание. Функционал расширяется от версии к версии, мы максимально стараемся учитывать интересы клиентов.

Маршрутизатор с таким функционалам отлично подойдет для филиалов, средних офисов, небольших провайдеров.

Провайдерам ESR-200 может предложить NAT, BGP.

Энтерпрайзу ESR-200 предоставит туннели, шифрование, фильтрацию для защиты, резервирование подключений к сетям Internet-провайдеров.

Производительность ESR-200 составляет до 2.2 Гбит/с, при шифровании до 790 Мбит/с с алгоритмом шифрования AES-128. Разумеется, если данной производительности не достаточно, можно посмотреть на старшие модели.

Интерфейс командной строки напоминает чем-то CLI Cisco, к которому добавили фичу Juniper, а именно временное применении конфигурации, даже если вы что настроили не так или потеряли доступ из-за внесений изменений, ESR-200 произведет откат в предыдущей версии конфигурации. Так же система поддерживает набор проверок при конфигурировании, что уменьшает шансы сделать нерабочую конфигурацию.

Хотите отключить часть функционала, но не удалять из конфигурации? Нет ничего проще, почти весь функицонал имеет функцию enable, что позволит выключить функционал без удаления.

Компания Eltex старается избегать проприетарных разработок, чтобы поддерживать совместимость с другими вендорами.

ESR-200 является надежным стабильным устройством, как и вся серия ESR. Если, что то пошло не так, вас всегда поддержит команда технической поддержки компании Eltex.

Выходящая версия 1.3.0 пополнит копилку функционала следующими функциями:

• Добавится поддержка 3G/4G модемов.
• Защита от DoS/DDoS атак.
• Протокол LLDP.

Семейство маршрутизаторов ESR – это устройства, представляющие собой универсальную аппаратную платформу и способные предоставить широкий набор сетевых функций. В линейке представлены модели, ориентированные на применение в сетях различных масштабов – от сетей малых предприятий, до сетей операторов связи и дата-центров.

Типовые задачи, решаемые с помощью сервисных маршрутизаторов:

• предоставление сервисов NAT, Firewall
• организация удаленного доступа к локальным ресурсам в сетях предприятий (L2TP, PPTP)
• фильтрация сетевых данных по различным критериям
• обнаружение и предотвращение попыток сетевых вторжений, защита от утечек данных
• анализ сетевого трафика и сетевой активности в привязке к приложениям и пользователям
• резервирование подключений к сетям Internet-провайдеров
• ряд других задач, перечень которых постоянно расширяется по мере развития сетей передачи данных и появления новых сетевых сервисов

Перечисленные функции сочетаются с традиционными сервисами. Устройства поддерживают функции L2 коммутатора и L3 маршрутизатора.

Производительность

Ключевыми элементами ESR-200 являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределена между узлами устройства. Пакетный процессор - Broadcom Broadcom XLP204

Интерфейсы

• 4xEthernet 10/100/1000BASE-T
• 4xCombo 10/100/1000BASE-T/1000BASE-X SFP
• 1xConsole (RJ-45)
• 1xUSB 2.0
• 1xUSB 3.0

Поддерживаемые интерфейсы

• USB 3G/4G/LTE модем
  

Производительность

• Производительность Firewall/NAT/маршрутизации (фреймы 1518B) - 2,3 Гбит/c; 187 k пакетов/c
• Производительность IPsec VPN (фреймы 1456B) - 0,75 Гбит/c; 64 k пакетов/c
  
• VPN туннели - 250
• Статические маршруты - 11K
• Количество конкурентных сессий - 256K
• Поддержка VLAN - до 4k активных VLAN в соответствии с 802.1Q
  
• Количество маршрутов BGP - 1,5M
• Количество маршрутов OSPF - 300k
  
• Количество маршрутов RIP - 10k
  
• Таблица MAC-адресов - 2k записей на бридж
  
• Размер базы FIB - 1,4M
  
• VRF Lite - 32
  

Клиенты VPN

• PPTP, PPPoE, L2TP

Сервер VPN

• L2TP, PPTP, OpenVPN

Туннелирование

• IP over GRE, Ethernet over GRE
• IPIP
• L2TPv3
• LT (inter VRF-lite routing)
  

Функции L2

• Коммутация пакетов (bridging)
• Агрегация интерфейсов LAG/LACP (802.3ad)
  
• Поддержка VLAN (802.1Q)
  
• Логические интерфейсы
  
• LLDP
• VLAN на основе MAC

Функции L3 (IPv4/IPv6)

• Трансляция адресов NAT, Static NAT, ALG
  
• Статические маршруты
• Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, BGP
• Фильтрация маршрутов (prefix list)
• VRF Lite
• Policy Based Routing (PBR)
• BFD для BGP, OSPF, статических маршрутов

Управление IP-адресацией (IPv4/IPv6)

• Статические IP-адреса
  
• DHCP-клиент
• DHCP Relay Option 82
• Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
  
• DNS lookup
• IP unnumbered

Качество обслуживания (QoS)

• До 8-ми приоритетных очередей на порт
• L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence)
• Управление перегрузкой очередей RED, GRED
• Назначение приоритетов по портам, VLAN
• Средства перемаркирования приоритетов
• Применение политик (policing)
• Управление полосой пропускания (shaping)
• Иерархический QоS
• Маркировка сессий

Средства обеспечения надежности сети

• VRRP v2,v3
• Управление маршрутами на основе состояния VRRP (tracking)
  
• Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
• Резервирование сессий firewall
  

Функции сетевой защиты

• Разделение сетевых интерфейсов на зоны
  
• Изоляция зон, Firewall, правила фильтрации данных
• IPsec:
  Оценка параметров
  • Режимы “policy-based” и “route-based”
  • Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camellia
  • Аутентификация сообщений IKE MD5, SHA-1, SHA-2
• Поддержка списков контроля доступа на базе L2/L3 полей
• Защита от DoS/DDoS-атак и оповещение об атаках
• Логирование событий атак, событий срабатывания правил
• Фильтрация трафика по приложениям

Мониторинг  и управление

• Управление уровнем доступа при администрировании
  
• Встроенный Zabbix agent
• Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP
• Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
• Интерфейсы управления CLI
• Поддержка Syslog
• Монитор использования системных ресурсов
• Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
• Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP
• Поддержка NTP
• Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
• Локальное управление через консольный порт RS-232 (RJ-45)
• Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
• Вывод информации по сервисам/процессам

Функции контроля (SLA)

• Eltex SLA
  Оценка параметров каналов связи:
  • Delay (one-way/two-way)
  • Jitter (one-way/two-way)
  • Packet loss (one-way/two-way)
  • Коэффициент ошибок в пакетах
  • Нарушение последовательности доставки пакетов
• Wellink SLA (wiSLA)¹

Физические характеристики и условия окружающей среды

• Питание - 220В AC +-20%, 50 Гц
• Максимальная потребляемая мощность - 25 Вт
  
• Интервал рабочих температур - от -10 до +45 °С
  
• Интервал температуры хранения - от -40 до +70 °С
  
• Относительная влажность при эксплуатации - не более 80%
  
• Относительная влажность при хранении - от 10% до 95%
  
• Габариты - 310х240х44 мм
  
• Вес - 2,5 кг
  
• Средний срок службы - 15 лет
  

---

Набор функций соответствует версии ПО 1.5 ¹Активируется лицензией
Набор функций соответствует версии ПО 1.5
¹Активируется лицензией