Eltex ESR-31 FSTEC — сертифицированный ФСТЭК межсетевой экран типа «А» 4-го класса защиты с портами 1G, 10G и высокой производительностью для среднего и крупного офиса

Eltex ESR-31 FSTEC — высокопроизводительный сервисный маршрутизатор с встроенным межсетевым экраном, сертифицированный Федеральной службой по техническому и экспортному контролю (ФСТЭК России) как межсетевой экран типа «А» четвёртого класса защиты. Устройство предназначено для построения защищённых сетевых инфраструктур в государственных организациях, ведомственных структурах, информационных системах персональных данных, объектах критической информационной инфраструктуры и коммерческих предприятиях с повышенными требованиями к защите конфиденциальных данных.

В отличие от более компактного ESR-15R FSTEC, модель ESR-31 FSTEC ориентирована на средние и крупные организации: устройство оснащено 8 портами 10/100/1000BASE-T (RJ-45), 6 портами 1000BASE-X (SFP) и 2 портами 10GBASE-R (SFP+), а также 3 интерфейсами Serial (RS-232) для удалённого консольного доступа к рядом расположенному оборудованию, 1 портом USB 2.0, 1 портом USB 3.0 и 1 слотом для SD-карты. Итого 16 сетевых портов обеспечивают широкие возможности сегментирования сети и одновременного подключения нескольких провайдеров. Консольный порт RS-232 (RJ-45) позволяет выполнять локальное управление устройством.

Аппаратная платформа ESR-31 FSTEC построена с применением средств аппаратного ускорения обработки данных и обеспечивает производительность межсетевого экрана (Firewall) 3,6 Гбит/с при длине фрейма 1518 байт и 8,1 Гбит/с при маршрутизации пакетов 1518 байт (666,9K пакетов/с), производительность IPsec VPN — до 4 Гбит/с. Объём базы маршрутизации: BGP RIB — 2,5 млн маршрутов, OSPF RIB — 300 тыс., IS-IS RIB — 300 тыс., FIB — 1,4 млн записей. ОЗУ — 16 ГБ; 1 слот для SD-карты расширения.

Сертификат ФСТЭК: применение в защищённых системах

Сертификат ФСТЭК России типа «А» 4-го класса защиты (сертификат связи ОС-6-СПД-3179) позволяет применять ESR-31 FSTEC в следующих объектах:

Государственные информационные системы (ГИС) 3-го и 4-го классов защищённости
Информационные системы персональных данных (ИСПДн) 2-го и 3-го уровней защищённости (УЗ)
Значимые объекты критической информационной инфраструктуры (КИИ) 3-й категории
Автоматизированные системы управления технологическими процессами (АСУ ТП) 3-го класса защищённости

Сертификаты ФСТЭК предоставляются по запросу в коммерческий отдел.

Резервирование канала и отказоустойчивость

Устройство поддерживает резервирование WAN-подключения через второй проводной канал или через USB-модем 3G/LTE с автоматическим переключением при пропадании основного канала. Функция IP SLA с поддержкой пороговых значений обеспечивает интеллектуальное управление переключением между каналами по заданным критериям качества. Резервирование питания реализовано через два слота для сменных модулей питания (AC/DC) с горячей заменой — при отказе одного модуля устройство продолжает работу без прерывания сетевых сервисов.

Ключевые возможности:

Маршрутизация: статическая IPv4/IPv6, RIPv1/v2, OSPFv2/v3, IS-IS, BGP (до 2,5M маршрутов RIB), Policy-Based Routing
VPN: IPsec IKEv1/v2 (до 4 Гбит/с), GRE, DMVPN, L2TP, PPTP, WireGuard, OpenVPN с авторизацией по LDAP
Межсетевой экран: Stateful Firewall (3,6 Гбит/с), ACL (до 400 правил), NAT/PAT, DNAT, ALG
Безопасность: IPS/IDS (лицензионная опция), DPI, Application Control, контент-фильтрация, защита от DDoS
QoS: управление полосой пропускания, приоритизация трафика, DSCP/802.1p
Резервирование WAN: второй проводной канал или USB 3G/LTE-модем; IP SLA с пороговыми значениями
Контроллер беспроводной сети WLC (лицензионная опция)
NetFlow: мониторинг и анализ трафика
Поддержка VRRP, LACP, VLAN (802.1Q), Loopback-интерфейсы
Управление: SSH, Telnet, SNMP, Syslog, NetFlow, веб-интерфейс; интеграция с Eltex ECCM
Питание: AC/DC; 2 слота для сменных модулей питания с горячей заменой
Монтаж в стойку 19", 1U; рабочая температура: от 0 до +40 °С

Устройство является российской заменой для межсетевых экранов Cisco ASA, Huawei USG и Juniper SRX в государственном и корпоративном сегменте. Коммутатор включён в реестр ТОРП и полностью соответствует требованиям для участия в государственных закупках по 44-ФЗ и 223-ФЗ.