Eltex ESR-3150 — высокопроизводительный сервисный маршрутизатор с 8 портами Combo 1G и аплинками 10G для корпоративных сетей и операторов связи

Eltex ESR-3150 — новинка 2026 года в серии сервисных маршрутизаторов ESR, являющаяся плановым преемником ESR-3100. Устройство представляет собой универсальную аппаратную платформу, способную выполнять широкий круг задач: маршрутизация, сетевая защита, шифрование передаваемых данных, построение территориально-распределённых сетей, терминирование пользователей, организация MPLS-сетей. Маршрутизатор применяется в сетях различных масштабов — от корпоративных сетей предприятий, государственных структур и промышленных площадок до сетей операторов связи и центров обработки данных.

Устройство оснащено 8 портами Combo 10/100/1000BASE-T/1000BASE-X (SFP), 4 портами 1000BASE-X (SFP)/10GBASE-R (SFP+), 1 консольным портом RS-232 (RJ-45), 2 портами USB 3.0 и 1 слотом для microSD-карты. Аппаратная платформа построена на современном многоядерном процессоре с аппаратным ускорением обработки данных и оснащена 32 ГБ оперативной памяти DDR5 и 256 ГБ NVMe-накопителем, что обеспечивает значительный запас ресурсов для работы всех сервисов безопасности одновременно. Производительность межсетевого экрана и маршрутизации (фреймы 1518 байт) составляет до 21,69 Гбит/с (1,78M пакетов/с); производительность IPsec VPN — до 3,35 Гбит/с. Поддерживается до 500 GRE-туннелей и до 500 IPsec-туннелей одновременно.

DMVPN: Hub для защищённой распределённой сети

Ключевым преимуществом ESR-3150 является поддержка DMVPN (Dynamic Multipoint VPN) — технологии, востребованной при построении защищённых территориально-распределённых сетей и VPN-соединений с большим числом удалённых офисов и филиалов. ESR-3150 может выступать в роли Hub-устройства, концентрирующего подключения большого числа Spoke-маршрутизаторов без необходимости настройки отдельного туннеля до каждого узла. Начиная с версии ПО 1.40 устройство может функционировать как центр сертификации (CA) для IPsec-соединений, что исключает зависимость от внешней PKI-инфраструктуры.

MPLS и кластеризация для операторских задач

ESR-3150 поддерживает полноценные функции MPLS с поддержкой L2VPN (EoMPLS) и L3VPN, что делает устройство применимым в инфраструктуре операторов связи в роли PE-маршрутизатора. Поддержка кластеризации Active/Standby обеспечивает резервирование на уровне всего устройства: при выходе основного маршрутизатора из строя резервный автоматически принимает управление сетью без прерывания сервисов. В дополнение к аппаратному резервированию, два слота для сменных модулей питания с горячей заменой (AC 100–240В / DC 36–72В) обеспечивают непрерывность электропитания при отказе одного из блоков.

Ключевые возможности:

Маршрутизация: статическая IPv4/IPv6, RIPng, OSPFv2/v3, IS-IS, BGP, Policy-Based Routing
MPLS: L2VPN (EoMPLS), L3VPN; роль PE-маршрутизатора
VPN: IPsec IKEv1/v2 (до 3,35 Гбит/с, до 500 туннелей), GRE (до 500 туннелей), DMVPN (роль Hub), L2TP, PPTP, WireGuard, OpenVPN с авторизацией по LDAP; RemoteAccess (WireGuard, IPsec)
Центр сертификации: ESR-3150 как CA для IPsec-соединений (с ПО версии 1.40)
Межсетевой экран: Zone-based Stateful Firewall (до 21,69 Гбит/с), ACL на базе L2/L3/L4-полей, NAT/PAT, DNAT, ALG
Безопасность: IPS/IDS, Application Control, веб-фильтрация на базе сигнатур Kaspersky Lab, защита от DoS/DDoS-атак
Иерархический QoS: управление полосой пропускания, DSCP/802.1p, приоритизация трафика
MultiWAN: балансировка нагрузки и резервирование WAN-каналов, Eltex SLA
Кластеризация: Active/Standby, VRRP, Dual Homing
Поддержка VLAN (802.1Q), L2-коммутация, LACP, Loopback-интерфейсы
NetFlow/IPFIX: мониторинг и анализ трафика; поддержка Zabbix
Управление: CLI, веб-интерфейс, NETCONF, SNMP, Syslog; интеграция с Eltex ECCM
Питание: AC 100–240В / DC 36–72В; 2 слота для сменных блоков питания с горячей заменой
Рабочая температура: от −10 до +45 °С; монтаж в стойку 19", 1U

В комплект поставки входят: руководство по эксплуатации (по запросу), паспорт устройства, кабель питания, комплект крепежа в стойку 19", консольный кабель RJ-45.

Устройство подходит для импортозамещения маршрутизаторов Cisco ISR/ASR, Huawei NE и Juniper MX в корпоративном и операторском сегменте. Коммутатор включён в реестр ТОРП и полностью соответствует требованиям для участия в государственных закупках по 44-ФЗ и 223-ФЗ. Имеются сертификат связи ОС-6-СПД-3469 и сертификат соответствия ГОСТ Р МЭК 61850-3-2005.