ESR-1000 Сервисный маршрутизатор Eltex

ESR-1000 — это высокопроизводительный 26-ти портовый гигабитный маршрутизатор с функциями межсетевого экрана. Для подключения клиентов доступно 24хEthernet 10/100/1000BASE-T и 2x10GBASE-R SFP+/1000BASE-X SFP для подключения вышестоящего оборудования. Благодаря обширному функционалу (OSPF, BGP, MPLS, NAT, VPN) маршрутизатор может являться пограничным шлюзом для сети предприятий среднего и крупного бизнеса либо небольшого оператора связи.

• масштабируемое решение для различных областей применения
• развитый интерфейс командной строки для управления
• гибкое конфигурирование сервисов
• возможность сопряжения с оборудованием ведущих производителей
• аппаратное ускорение обработки данных
• пропускная способность до 10 Гбит/c

ESR-1000 является родоначальником серии ESR. Когда-то список его функционала был достаточно скромен — Firewall, IPSec, NAT, static route; сейчас это многофункциональный сервисный маршрутизатор, который продолжает расти в количестве и качестве плюшек. К его достоинствам можно причислить: поддержка 10G портов, акселерацию шифрования трафика, хорошую пропускную способность.

К стандартному функционалу для модельного ряда ESR, ESR-1000 имеет на борту зеркалирование трафика, гибридную работу физических интерфейсов (одновременная работа в Л2 и Л3 режиме). Для обеспечения большей надежности имеет дополнительный слот для резервного источника питания, поддерживает HotSwap блоков питания/модулей вентиляции.ESR-1000 может поставляться с расширенным объемом оперативной памяти.

Несомненным преимуществом является емкость маршрутной таблицы для протокола BGP — 4 FullView (около 2.4млн маршрутов) ESR-1000 участвует во многих крупных проектах, он хорошо зарекомендовал себя у небольших провайдеров, предоставляя связку BGP + NAT.

Выходящая версия 1.3.0 добавит в копилку ESR-1000:

• Добавится поддержка 3G/4G модемов.
• Защита от DoS/DDoS атак.
• Протокол LLDP.

Семейство маршрутизаторов ESR– это устройства, представляющие собой универсальную аппаратную платформу и способные предоставить широкий набор сетевых функций. В линейке представлены модели, ориентированные на применение в сетях различных масштабов от сетей малых предприятий, до сетей операторов связи и дата-центров.

Типовые задачи, решаемые с помощью сервисных маршрутизаторов:

• предоставление сервисов NAT, Firewall
• организация защищенных сетевых туннелей для объединения офисов компаний (IPsec VPN, L2TPv3, IP-IP, GRE)
• организация удаленного доступа к локальным ресурсам в сетях предприятий (L2TP, PPTP)
• средства для постепенного перехода от адресации IPv4 к IPv6 (6to4, 4to6)
• фильтрация сетевых данных по различным критериям
• обнаружение и предотвращение попыток сетевых вторжений, защита от утечек данных
• анализ сетевого трафика и сетевой активности в привязке к приложениям и пользователям
• резервирование подключений к сетям Internet-провайдеров
• ряд других задач, перечень которых постоянно расширяется по мере развития сетей передачи данных и появления новых сетевых сервисов

Перечисленные функции сочетаются с традиционными сервисами. Устройства поддерживают функции L2 коммутатора и L3 маршрутизатора.

Производительность

Ключевыми элементами ESR-1000 являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределена между узлами устройства.

Совместимые модули питания: PM100-48/12, PM160-220/12.

Интерфейсы

• Ethernet 10/100/1000BASE-T (LAN/WAN) — 24
• 10GBASE-R SFP+/1000BASE-X SFP (LAN/WAN) — 2
• Console RS-232 (RJ-45) — 1
• USB 2.0 — 2
• Слот для SD-карт — 1

Производительность

• Производительность Firewall/маршрутизации (фреймы 1518B) — 8.5 Гбит/c; 703.1K пакетов/с
• Производительность Firewall/маршрутизации (IMIX) — 3.9 Гбит/c; 712.4K пакетов/c
• Производительность IPsec VPN (фреймы 1456B) — 2300 Мбит/c; 196.7K пакетов/c
• Производительность IPsec (IMIX) — 1300 Мбит/c; 242.9K пакетов/c
• Производительность одного IPsec-туннеля (фреймы 1456В) — 320.7 Мбит/c; 27.5K пакетов/c
• Производительность одного IPsec-туннеля (IMIX) — 168.9 Мбит/c; 31.5K пакетов/c
• Производительность IPS/IDS 10k правил — 575.2 Мбит/c; 106.9K пакетов/c
• Производительность коммутации MPLS L2VPN (IMIX) — 5.7 Гбит/c; 1047.4K пакетов/c
• Производительность коммутации MPLS L3VPN (IMIX) — 2.9 Гбит/c; 540K пакетов/c

Коммутация

• До 4094 VLAN (802.1Q)
• Voice-VLAN
• Q-in-Q (802.1ad)
• MAC-based VLAN
• Bridge-домен
• LAG/LACP(802.3ad)
• Семейство протоколов stp: rstp, vstp, mstp
• Port-security, protected port
• Jumbo-кадры
• Зеркалирование SPAN/RSPAN

Коммутация по меткам (MPLS)

• Поддержка протокола LDP
• Поддержка L2VPN VPWS
• Поддержка L2VPN VPLS Martini Mode, Kompella Mode
• Поддержка L3VPN MP-BGP (Option A, B, C)
• L2VPN/L3VPN over GRE, DMVPN
• Прозрачная передача служебных протоколов

Маршрутизация
BGP:

• Семейство адресов: IPv4, IPv6, VPNv4, L2VPN, IPv4 label-unicast, Flow-spec
• Гибкая возможность управления маршрутной информацией по атрибутам. Поддержка механизмов Сonditional Advertisement, Route Aggregation и Local-AS
• Высокая маcштабируемость и гибкость настройки: поддержка peer-group, dymanic neighbor, as-range и Route-reflector
• Fall over на основе протокола BFD и Fast Error Peer Detection
• Graceful restart
• Аутентификация
• Гибкая редистрибьюция из/в процесс BGP маршрутов других протоколов
• Возможность запуска до 64 процессов одновременно
• ECMP
• Поддержка маршрутизации на основе политик

OSFP(v3):

• Зоны различных типов: Normal, Stub, Totally stub, NSSA, Totally NSS
• Работа в различных типах сетей: Broadcast,NBMA, Point-to-point, Point-to-multipoint, Point-to-multipoint non-broadcast
• Суммаризация и фильтрация маршрутной информации
• Аутентификация
• ECMP
• Пассивный интерфейс
• Гибкая редистрибьюция из/в процесс OSPF маршрутов других протоколов
• Возможность запуска до 64 процессов одновременно
• Поддержка протокола BFD
• Механизм Auto cost calculaction
• Поддержка маршрутизации на основе политик

IS-IS:

• Работа в разных типах сетей: Broadcast, Point-to-point
• Установка соседcтва L1-/L2-уровней
• Мetric style: narrow, wide, transition
• Аутентификация
• Фильтрация маршрутной информации
• Гибкая редистрибьюция из/в процесс IS-IS маршрутов других протоколов
• Возможность запуска до 64 процессов одновременно
• Поддержка маршрутизации на основе политик

RIP(ng):

• Работа в режимах (RIP only): Broadcast, Multicast, Unicast
• Суммаризация и фильтрация маршрутной информации
• Управление метрикой маршрута
• Аутентификация
• Пассивный интерфейс
• Гибкая редистрибьюция из/в процесс RIP маршрутов других протоколов
• Поддержка маршрутизации на основе политик

Static:

• Поддержка протокола BFD
• Рекурсивный поиск
• Управление метрикой маршрута
• Возможность выбора варианта уведомления отправителю при блокировке трафика

Качество обслуживания (QoS)

• До 8 приоритетных или взвешенных очередей на порт
• L2- и L3-приоритизация трафика (802.1p (CoS), DSCP, IP Precedence (ToS))
• Иерархический QоS
• Управление очередями: RED,GRED, SFQ, CBQ, WFQ, WRR
• Маркировка на входе и выходе
• Управление полосой пропускания (policing, shaping)

IPsec

• Режимы «policy-based» и «route-based»
• Режимы инкапсуляции: tunnel и transport
• Виды аутентификации: pre-shared key, public key, xauth (ikev1 only), eap (ikev2)
• Поддержка mobike (ikev2 only)
• Поддержка наборов ключей аутентификации ike ikering

Удаленный доступ (Remote Access)

• Возможность удаленного доступа к корпоративной сети по PPTP, L2TP over IPsec, OpenVPN, WireGuard
• Поддержка PPPoE-/PPTP-/L2TP-клиента
• Аутентификация пользователей
• Шифрование соединений

Безопасность

• Поддержка списков контроля доступа (ACL) на базе L2-/L3-/L4-полей
• Zone-based Firewall в двух режимах: stateful и stateless. Логирование срабатывания правил, счетчики
• Фильтрация по приложениям
• Защита от DoS-/DDoS-/Spoof-атак и их логирование
• Система обнаружения и предотвращения вторжений (IPS/IDS) и их логирование
• Сигнатурный анализ посредством IPS в двух режимах: анализ транзитного и зеркалированного трафика
• Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента — наборы правил, предоставляемые Kaspersky SafeStream Ii

Мониторинг и управление

• Поддержка стандартных и расширенных SNMP MIB, RMONv1
• Zabbix agent/proxy
• Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP
• Защита от ошибок конфигурирования, автоматическое восстановление конфигурации
• Интерфейсы управления CLI
• Поддержка Syslog
• Монитор использования системных ресурсов
• Ping, monitor, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
• Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
• Поддержка NTP
• Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
• Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
• LLDP, LLDP MED
• Локальное и удаленное сохранение конфигураций маршрутизатора

SLA

• SLA-responder для Cisco-SLA-agent
• Eltex SLA:
  • Задержка (односторонняя/двусторонняя)
  • Jitter (прямой/обратный)
  • Потеря пакетов (прямая/обратная/двусторонняя)
  • Обнаружение дублирующихся пакетов
  • Обнаружение нарушения последовательности доставки пакетов (прямое/обратноe/двустороннее)

Резервирование и кластеризация

• VRRP v2, v3
• Tracking на основании VRRP- или SLA-теста
• Управление параметрами VRRP
• Управление параметрами PBR
• Управление административным статусом интерфейса
• Активация и деактивация статического маршрута
• Управление атрибутом AS-PATH и preference в route-map
• DHCP failover для резервирования базы IP-адресов, выданых DCHP-сервером
• Failover Firewall для резервирования сессий Firewall и NAT
• MultiWAN
• Dual-Homing

Отказоустойчивый кластер:

• Простота администрирования и интеграции: синхронизация конфигураций, времени, версий, лицензий; Zero Touch Provisioning (ZTP)
• Резервирование всех соединений в кластере
• Резервирование маршрутизаторов (в текущей версии поддерживается резервирование по схеме «1 + 1»)

Сервисы

• DHCP-клиент, сервер
• DHCP Relay Option 82
• DNS resolver
• NTP
• TFTP-сервер
• E1/multilink, модемы

BRAS

• Терминация пользователей
• Белые/черные списки URL
• Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
• HTTP/HTTPS Proxy
• HTTP/HTTPS Redirect
• Аккаунтинг сессий по протоколу Netflow
• Взаимодействие с серверами ААА, PCRF
• Управление полосой пропускания по офисам и SSID, сессиям пользователей
• Аутентификация пользователей по MAC- или IP-адресам

Физические характеристики и условия окружающей среды

• RAM — 4 ГБ DDR3
• Flash-память — 1 ГБ NAND-Flash
• Максимальная потребляемая мощность — 75 Вт
• Питание
  • 100–240 В AC, 50–60 Гц;
  • 36–72 В DC
  • до двух источников питания с возможностью горячей замены
• Интервал рабочих температур от -10 до +45 °С
• Интервал температуры хранения от -40 до +70 °С
• Относительная влажность при эксплуатации не более 80 %
• Относительная влажность при хранении от 10 до 95 %
• Габариты (Ш В Г) — 430 44 352 мм
• Масса — 3,6 кг
• Cрок службы не менее 15 лет

Набор функций соответствует версии ПО 1.23
Формат трафика (количество в секунду : размер каждого фрейма) – 8:74; 5:512; 7:1518

Формат трафика (количество в секунду : размер каждого фрейма) – 8:74; 5:512; 7:1456

Активируется лицензией

Наборы правил предоставляются по подписке. Минимальный срок действия подписки — 1 год.