Межсетевой экран Eltex ESR-3200 FSTEC

Eltex ESR-3200 FSTEC — высокопроизводительный сертифицированный ФСТЭК межсетевой экран типа «А» 4-го класса с 12 портами 25G для крупных организаций и объектов КИИ

Eltex ESR-3200 FSTEC — высокопроизводительный межсетевой экран с функциями сервисного маршрутизатора, сертифицированный Федеральной службой по техническому и экспортному контролю (ФСТЭК России) как межсетевой экран типа «А» четвёртого класса защиты (ЕРРРП ПП 878: ТКО-103/24; приказ Минпромторга России). Устройство предназначено для построения защищённых сетевых периметров в крупных государственных организациях, ведомственных структурах, информационных системах персональных данных, объектах критической информационной инфраструктуры и коммерческих предприятиях с высокими требованиями к производительности защиты и конфиденциальности данных.

Устройство оснащено 12 портами 1000BASE-X (SFP) / 10GBASE-R (SFP+) / 25GBASE-R (SFP28), 1 портом USB 2.0, 1 слотом для SD-карты расширения и консольным портом RS-232 (RJ-45). Объём оперативной памяти — 24 ГБ; Flash-память — 8 ГБ. Все 12 портов поддерживают работу на скоростях 1 Гбит/⁠с (SFP), 10 Гбит/⁠с (SFP+) и 25 Гбит/⁠с (SFP28), что обеспечивает максимальную гибкость при подключении к нескольким провайдерам, сегментировании сети и защите высокоскоростных потоков данных.

Ключевое отличие ESR-3200 FSTEC от ESR-3200L FSTEC — в 4 раза большее число портов 25G (12 vs 4 у ESR-3200L), что делает ESR-3200 FSTEC предпочтительным выбором для организаций с несколькими высокоскоростными WAN-каналами или разветвлённой DMZ-инфраструктурой. Аппаратная платформа построена с применением процессора Marvell-Cavium CN8370 с аппаратным ускорением обработки данных и обеспечивает производительность межсетевого экрана (Firewall) 21,6 Гбит/⁠с и IPsec VPN — до 6 Гбит/⁠с.

Сертификат ФСТЭК: области применения

Наличие действующего сертификата ФСТЭК России типа «А» 4-го класса защиты позволяет применять ESR-3200 FSTEC в следующих регулируемых системах:

• Государственные информационные системы (ГИС) 3-го и 4-го классов защищённости (Приказ ФСТЭК №17)

• Информационные системы персональных данных (ИСПДн) 2-го и 3-го уровней защищённости (Приказ ФСТЭК №21)

• Значимые объекты критической информационной инфраструктуры (КИИ) 3-й категории (Приказ ФСТЭК №239)

• Автоматизированные системы управления технологическими процессами (АСУ ТП) 3-го класса защищённости (Приказ ФСТЭК №31)

Сертификаты ФСТЭК предоставляются по запросу в коммерческий отдел.

Резервирование канала и отказоустойчивость

Устройство поддерживает резервирование WAN-подключения через второй проводной канал или через USB-модем 3G/⁠LTE с автоматическим переключением при пропадании основного канала. Функция Eltex SLA позволяет контролировать качество соединения по задержке, джиттеру и потерям пакетов (как в одну, так и в обе стороны), автоматически переключая трафик на резервный канал при нарушении пороговых значений. Отказоустойчивость питания обеспечивается двумя слотами для сменных модулей питания с горячей заменой (AC/⁠DC) — при отказе одного модуля устройство продолжает работу без прерывания сетевых сервисов.

Ключевые возможности:

• Маршрутизация: статическая IPv4/IPv6, RIPv1/v2, OSPFv2/v3, IS-IS, BGP, Policy-Based Routing

• VPN: IPsec IKEv1/v2 (до 6 Гбит/⁠с), GRE, DMVPN, L2TP, L2TPv3, PPTP, WireGuard, OpenVPN с авторизацией по LDAP

• Межсетевой экран: Zone-based Stateful/⁠Stateless Firewall (21,6 Гбит/⁠с), ACL на базе L2/L3/L4-полей, NAT/⁠PAT, DNAT, ALG, логирование срабатывания правил, резервирование сессий Firewall

• Безопасность: IPS/⁠IDS с сигнатурами Kaspersky SafeStream II (лицензионная опция), DPI, Application Control, веб-фильтрация, контент-фильтрация, защита от DoS/⁠DDoS-атак

• QoS: иерархический QoS, управление полосой пропускания, DSCP/802.1p

• Балансировка нагрузки на WAN-интерфейсах; резервирование WAN через Eltex SLA

• Dual Homing, поддержка VRRP, LACP, VLAN (802.1Q), Loopback-интерфейсы

• NetFlow/⁠IPFIX: мониторинг и анализ трафика для интеграции с SIEM-системами

• Управление: SSH, Telnet, SNMP, Syslog, веб-интерфейс; интеграция с Eltex ECCM

• Питание: AC/⁠DC; 2 слота для сменных модулей питания с горячей заменой; максимальный уровень шума — 42 дБ

• Рабочая температура: от −10 до +45 °С; монтаж в стойку 19", 1U; габариты 430×44×330 мм

В комплект поставки входят: межсетевой экран ESR-3200 FSTEC, кабель питания, кабель консольного подключения, комплект для крепления в стойку 19", формуляр, компакт-диск с документацией, заверенная копия сертификата соответствия ФСТЭК России и идентификатор соответствия. Дополнительно доступна опция IPS/⁠IDS, приобретаемая отдельной лицензией.

Устройство является сертифицированной российской заменой для межсетевых экранов Cisco ASA, Cisco Firepower, Huawei USG, Palo Alto Networks и Fortinet FortiGate. Имеются сертификат связи ОС-4-СПД-3215, сертификат соответствия ГОСТ Р МЭК 61850-3-2005 и сертификат транспортной безопасности ОС-ФГБУ НИИР-0099. Коммутатор включён в реестр ТОРП и полностью соответствует требованиям для участия в государственных закупках по 44-ФЗ и 223-ФЗ.