Межсетевой экран Eltex ESR-3300 FSTEC

Eltex ESR-3300 FSTEC — флагманский сертифицированный ФСТЭК межсетевой экран типа «А» 4-го класса с портами 25G и 100G и производительностью до 30,2 Гбит/с

Eltex ESR-3300 FSTEC — флагманский высокопроизводительный межсетевой экран серии ESR, сертифицированный Федеральной службой по техническому и экспортному контролю (ФСТЭК России) как межсетевой экран типа «А» четвёртого класса защиты (ЕРРРП ПП 878: ТКО-157/24; сертификат связи ОС-6-СПД-3179). Устройство является старшей моделью в линейке сертифицированных межсетевых экранов Eltex и предназначено для построения защищённых сетевых периметров в крупных и особо крупных государственных организациях, ведомственных структурах, объектах критической информационной инфраструктуры, а также в крупных коммерческих предприятиях с самыми высокими требованиями к производительности защиты и пропускной способности одновременно.

Устройство оснащено 4 портами 1000BASE-X (SFP) / 10GBASE-R (SFP+) / 25GBASE-R (SFP28), 4 портами 40GBASE-R (QSFP+) / 100GBASE-R (QSFP28), 1 выделенным OOB-портом управления 10/100/1000BASE-T (RJ-45), 1 слотом для SD-карты расширения, 1 портом USB 2.0 и консольным портом RS-232. Объём оперативной памяти — 32 ГБ, Flash-память — 8 ГБ. Итого 8 высокоскоростных сетевых интерфейсов (4 из которых работают на скоростях до 100 Гбит/с) обеспечивают возможность подключения к нескольким магистральным провайдерам, глубокого сегментирования сети и защиты потоков данных уровня крупного ЦОД или национального оператора связи.

Аппаратная платформа ESR-3300 FSTEC построена с применением средств аппаратного ускорения обработки данных и обеспечивает исключительную для российского рынка производительность: межсетевой экран (Firewall) — 30,2 Гбит/с, IPsec VPN — 3,6 Гбит/с, IPS/IDS — 2,6 Гбит/с. Объём базы маршрутизации: FIB — 1,7 млн записей.

Сертификат ФСТЭК: области применения

Наличие действующего сертификата ФСТЭК России типа «А» 4-го класса защиты позволяет применять ESR-3300 FSTEC в следующих регулируемых системах:

• Государственные информационные системы (ГИС) 3-го и 4-го классов защищённости (Приказ ФСТЭК №17)

• Информационные системы персональных данных (ИСПДн) 2-го и 3-го уровней защищённости (Приказ ФСТЭК №21)

• Значимые объекты критической информационной инфраструктуры (КИИ) 3-й категории (Приказ ФСТЭК №239)

• Автоматизированные системы управления технологическими процессами (АСУ ТП) 3-го класса защищённости (Приказ ФСТЭК №31)

Резервирование канала и отказоустойчивость

Устройство поддерживает резервирование WAN-подключения через второй проводной канал или через USB-модем 3G/LTE с автоматическим переключением при пропадании основного канала. Функция Eltex SLA позволяет контролировать качество соединения по задержке, джиттеру и потерям пакетов, автоматически переключая трафик на резервный канал при нарушении пороговых значений. Резервирование питания реализовано через два слота для сменных модулей питания с горячей заменой (AC 200–240В / DC 36–72В) — при отказе одного модуля устройство продолжает работу без прерывания сетевых сервисов.

Ключевые возможности:

• Маршрутизация: статическая IPv4/IPv6, RIPv1/v2, OSPFv2/v3, IS-IS, BGP, Policy-Based Routing; FIB — 1,7 млн записей

• MPLS: поддержка меток MPLS для построения магистральных сетей операторского уровня

• VPN: IPsec IKEv1/v2 (до 3,6 Гбит/с), GRE, DMVPN, L2TP, PPTP, WireGuard, OpenVPN с авторизацией по LDAP, L2TPv3

• Межсетевой экран: Zone-based Stateful/Stateless Firewall (30,2 Гбит/с), ACL на базе L2/L3/L4-полей, NAT/PAT, DNAT, ALG, логирование срабатывания правил

• Безопасность: IPS/IDS с сигнатурами Kaspersky SafeStream II (2,6 Гбит/с), DPI, Application Control, фильтрация по приложениям, защита от DDoS/DoS/Spoof-атак

• QoS: иерархический QoS, управление полосой пропускания, DSCP/802.1p

• Резервирование WAN: второй проводной канал или USB 3G/LTE-модем; Eltex SLA; Dual Homing

• Поддержка VRRP, LACP, VLAN (802.1Q), Loopback-интерфейсы, Multicast (PIM SM/DM, IGMP)

• NetFlow/IPFIX: мониторинг и анализ трафика для интеграции с SIEM-системами

• Управление: SSH, Telnet, SNMP, Syslog, веб-интерфейс, выделенный OOB-порт; интеграция с Eltex ECCM и Eltex Distribution Manager

• Питание: AC 200–240В 50–60 Гц / DC 36–72В; 2 слота для сменных модулей питания с горячей заменой

• Рабочая температура: от −10 до +45 °С; монтаж в стойку 19", 1U

Устройство является флагманской российской заменой для межсетевых экранов Cisco Firepower 4100/9300, Huawei USG, Palo Alto PA-5200, Fortinet FortiGate 1800F и Juniper SRX4600 в государственном и крупном корпоративном сегменте. Коммутатор включён в реестр ТОРП (ЕРРРП ПП 878: ТКО-157/24) и полностью соответствует требованиям для участия в государственных закупках по 44-ФЗ и 223-ФЗ.