Сервисный маршрутизатор ESR-3250

Функциональное назначение

Сервисные маршрутизаторы ESR-3250 — это устройства, представляющие собой универсальную аппаратную платформу и способные выполнять широкий круг задач, связанных с сетевой защитой, шифрованием передаваемых данных, терминированием пользователей и т. д.

– Маршрутизация данных

– Гибкое конфигурирование сервисов

– Аппаратное ускорение обработки данных

– Многопротокольная коммутация по меткам (MPLS)

– Построение защищенного периметра сети (NAT, Firewall)

– Мониторинг и предотвращение сетевых атак (IPS/IDS)*

– Мониторинг качества обслуживания (SLA)

– Фильтрация сетевых данных по различным критериям (включая фильтрацию по приложениям)

– Организация защищенных сетевых туннелей между филиалами компаний

– Удаленное подключение сотрудников к офису

– Управление и распределение ширины Интернет-канала в офисе посредство QoS

– Организация резервного соединения (проводного или посредством 3G/LTE модема)

– Терминирование клиентов и ограничений по полосе пропускания BRAS (IPoE)*

– Возможность сопряжения с оборудованием ведущих производителей

*Активируется лицензией

Интерфейсы

8хCombo 10/100/1000BASE-T/1000BASE-X (SFP)

4х1000BASE-X (SFP)/10GBASE-R (SFP+)/25GBASE-R (SFP28) 

1 Консольный порт RS-232 (RJ-45)

2хUSB 3.0  

1 Слот для microSD-карт

Производительность

Производительность Firewall маршрутизации (фреймы 1518B) - 52,6 Гбит/с; 4337,9k пакетов/с.

Производительность Firewall/маршрутизации (IMIX) - 24 Гбит/с; 4363,2k пакетов/с.

Производительность L2-коммутации (фреймы 1518B) - 81,1 Гбит/с; 6684,8k пакетов/с.

Производительность IPsec VPN (фреймы 1456B) - 8,3 Гбит/с; 712,7k пакетов/с.

Производительность IPsec (IMIX) - 5,3 Гбит/с; 1004,2k пакетов/с.

Производительность одного IPsec-туннеля (фреймы 1456B) - 1,2 Гбит/с; 108,6k пакетов/с.

Производительность одного IPsec-туннеля (IMIX) - 0,85 Гбит/с; 159,3k пакетов/с.

Производительность IPS/IDS 10k правил - 3,87 Гбит/с; 703,2k пакетов/с

Производительность коммутации MPLS L2VPN (IMIX) - 17,1 Гбит/с; 3147,6k пакетов/с.

Производительность коммутации MPLS L3VPN (IMIX) - 21,8 Гбит/с; 3997,6k пакетов/с.

Системные характеристики

Статические маршруты  - 11k

Максимальное количество конкурентных сессий - 8,5M

Поддержка VLAN  - до 4094 активных VLAN в соответствии с 802.1Q

Размер базы FIB - 1,7M

VRF - 32

PBR

 - instances – 50

- rules for all instances – 512

Удаленный доступ (Remote Access)

– Возможность удаленного доступа к корпоративной сети по PPTP, L2TP over IPsec, OpenVPN, WireGuard

– Поддержка PPPoE-/PPTP-/L2TP-клиента

– Аутентификация пользователей

– Шифрование соединений

Маршрутизация

BGP

-instances – 64

-networks in instance – 128

-neighbors – 1k

-RIB – 5M

OSPFv3

-instance, neigbors in interface – 64

-summaries in instance – 128

-areas – 256

-networks in area – 64

-virtual links – 1024

-RIB – 500k

IS-IS

-instances, circuits – 64

-RIB – 500k

RIP(ng)

-neighbors – 16

-summaries – 8

-networks – 128

-RIB – 10k

Remote Access

L2TP concurrent users – 700

L2TP tunnels (client) – 10

PPTP tunnels (client) – 10

OpenVPN tunnels (client) – 10

OpenVPN remote addresses per tunnel – 8

BRAS

– Терминация пользователей

– Белые/черные списки URL

– Квотирование по объёму трафика, по времени сессии, по сетевым приложениям

– HTTP/HTTPS Proxy

– HTTP/HTTPS Redirect

– Аккаунтинг сессий по протоколу Netflow

– Взаимодействие с серверами ААА, PCRF

– Управление полосой пропускания по офисам и SSID, сессиям пользователей

– Аутентификация пользователей по MA

Туннелирование

Количество VPN-туннелей:

 - IPIP – 500

- GRE – 500

- Ethernet over GRE – 500

- GRE SUB – 500

- SoftGRE – 4000

- L2TPv3 – 500

- LT – 128

- IPsec VTI – 500

Количество IPsec VPN-туннелей - 500

Качество обслуживания (QoS)

class-maps – 1024

policy-maps – 1024

classes in policy-map – 3072

Безопасность

ACL

- instances – 1533

- rules – 1533

Firewall

- zone – 128

- zone-pair – 512

- rules – 10k

IPS

- user update servers – 32

- ips-categories – 20

- rules – 500

Мониторинг и управление

- Поддержка стандартных и расширенных SNMP MIB, RMONv1

– Zabbix agent/proxy

– Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP

– Защита от ошибок конфигурирования, автоматическое восстановление конфигурации

– Интерфейсы управления CLI

– Поддержка Syslog

– Монитор использования системных ресурсов

– Ping, monitor, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли

– Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)

– Поддержка NTP

– Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)

– Локальное управление через консольный порт RS-232 (RJ-45) и OOB

– Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)

– LLDP, LLDP MED

– Локальное и удаленное сохранение конфигураций маршрутизатора

Функции контроля SLA

– SLA-responder для Cisco-SLA-agent

– Eltex SLA:

– Задержка (односторонняя/двусторонняя)

– Jitter (прямой/обратный)

– Потеря пакетов (прямая/обратная/двусторонняя)

– Обнаружение дублирующихся пакетов

– Обнаружение нарушения последовательности доставки пакетов (прямое/обратноe/двустороннее)

MPLS

LDP neighbors – 1024

pseudowires – 1024

pseudowire classes – 64

Ethernet over MPLS – 256

Физические характеристики и условия окружающей среды

RAM 32 ГБ DDR5

Flash-память 256 ГБ NVMe

Максимальная потребляемая мощность 74 Вт

Питание:

- 100–240 В AC,

- 50–60 Гц; 36–72 В DC

- до двух источников питания с возможностью горячей замены

Интервал рабочих температур от -10 до +45 °С

Интервал температуры хранения от -40 до +70 °С

Относительная влажность при эксплуатации не более 80 %

Относительная влажность при хранении от 10 до 95 %

Габариты (Ш × В × Г) 430 × 43,6 × 329 мм

Масса 4,232 кг

Чтобы заказать оборудование, оформите заказ на сайте или позвоните по телефону 8 (800) 500 72 39. Также Вы можете отправить запрос на нашу электронную почту info@opticom.ru, прикрепив все необходимые документы для расчета.

Наш специалист позвонит Вам, чтобы уточнить все технические детали и подобрать подходящее оборудование под Ваш запрос.

Отправим Ваше оборудование в максимальные короткие сроки самыми быстрыми и надежными транспортными компаниями. Мы поставляем заказы клиентам по всей России. На сайте, в карточке товара, Вы можете увидеть ориентировочную стоимость доставки в Ваш регион.