Централизованный комплекс для защиты сетевой инфраструктуры и создания
VPN-сетей с использованием алгоритмов ГОСТ. Комплекс предназначен для решения
таких задач, как защита периметра сети, объединение филиалов организации
в виртуальную частную сеть (VPN), обеспечение защищенного удаленного доступа
и обнаружение вторжений.
Ключевые преимущества:
Централизованное управление узлами сети,
настройками маршрутизации, правилами
фильтрации трафика, L2 и L3 VPN-сетями
и криптографическими ключами
Контроль сетевых приложений
Агрегация сетевых интерфейсов (поддержка
протокола 802.2ad)
Мониторинг в режиме реального времени
Экспорт событий в SIEM-систему
Отказоустойчивость серверов управления
Режим кластера высокой доступности с
автоматической синхронизацией конфигураций
элементов кластера для криптошлюза и
криптокоммутатора
| Блок питания | 2x 300 Вт с функцией горячего резервирования |
| Вес | 6,5 кг |
| Габаритные размеры | 583 х 438 х 45 мм |
| Максимальная допустимая влажность | от 5% до 90% |
| Температурный режим | от 0°С до 40°С |
| USB – порты | 2х USB 2.0 |
| Форм-фактор | 1U |
| Сетевые интерфейсы | 1х 1000BASE-T RJ45, 8х 1G SFP, 4x 10G SFP+ |
| Резервирование каналов связи | WAN-канала, VPN-канала |
| Жёсткий диск | SSD 240 ГБ |
| Среднее время наработки на отказ | 50 000 часов |
| Поддержка технологии VLAN (IEEE802.1Q) | Да |
| Поддержка LACP | Да |
| Поддержка Jumbo frame (MTU до 9 000 байт) | Да |
| Поддержка IPv6 | Да |
| Поддержка режима Multi-WAN | Да |
| Режим балансировки открытого трафика между WAN-портами | Да |
| Маршрутизация на основе политик через разные WAN-интерфейсы | Да |
| Поддержка протоколов динамической маршрутизации | RIP, OSPF, BGP |
| Приоритизация трафика (QoS) | защита от перегрузок, управление очерядями, перенос полей ToS |
| Классификация трафика | до 32 классов |
| Управление трафиком | резервирование, ограничение полосы пропускания трафика |
| Поддержка технологии NAT | Source NAT, Destination NAT, Bidirectional NAT |
| Встроенный сервер IP-адресов | DHCP-сервер с поддержкой настройки
provisioning server, DHCP-relay |
| Режим зеркалирования трафика | настраиваемый SPAN-порт |
| Возможность работать с виртуальными IP-адресами | NAT-трансляция внутри VPN |
| L3 и L2 VPN | до 6 400 Мбит/с |
| Межсетевой экран | до 13 000 Мбит/с |
| Детектор атак | до 960 Мбит/с |
| Подключаемых Континент 3 | до 900, до 500 (VPN Full Mesh) |
| Подключаемых Континент АП | до 3 000 |
