Межсетевой экран Eltex ESR-31 FSTEC

Межсетевой экран Eltex ESR-31 FSTEC — сертифицированная защита для корпоративной сети

Межсетевой экран Eltex ESR-31 FSTEC представляет собой специализированное российское устройство, объединяющее функции высокопроизводительного маршрутизатора и сертифицированного средства защиты информации. Разработка компании Eltex ориентирована на обеспечение сетевой безопасности, контроль трафика и построение отказоустойчивых корпоративных сетей в небольших и средних офисах или филиалах.

Ключевое отличие версии FSTEC — наличие сертификата соответствия ФСТЭК России, подтверждающего выполнение требований к межсетевым экранам по четвертому классу защиты «А» (МЭ типа А четвертого класса). Это позволяет официально применять устройство в государственных информационных системах до 1 класса защищенности включительно, информационных системах персональных данных до 1 уровня защищенности включительно, а также в системах управления технологическими процессами до 1 класса защищенности.

Аппаратная платформа выполнена в металлическом корпусе форм-фактора 1U для монтажа в стандартную 19-дюймовую стойку. Устройство оснащено восемью портами 10/100/1000BASE-T, шестью портами 1000BASE-X (SFP), двумя портами 10GBASE-R/1000BASE-X (SFP+/SFP), последовательными и консольным портами, а также интерфейсами USB и слотом microSD. Пропускная способность межсетевого экранирования и маршрутизации достигает 7,7–8,1 Гбит/с, производительность IPsec VPN — до 867,2 Мбит/с, IPS/IDS — около 350 Мбит/с. Таблица маршрутизации вмещает до 1,4 млн записей, число параллельных сессий — до 3,26 млн. Электропитание обеспечивают два сменных блока питания с поддержкой горячей замены.

Функциональные возможности устройства

• Фильтрация трафика на сетевом и транспортном уровнях, защита от сетевых угроз и DoS/DDoS-атак, аутентификация пользователей и ведение строгих журналов событий.
• Организация защищенных туннелей и удаленного доступа через IPsec VPN, DMVPN, OpenVPN, WireGuard, L2TPv3 и GRE.
• Полноценная поддержка протоколов динамической маршрутизации BGP, OSPFv3, IS-IS, RIPng, технологий MPLS и расширенная работа с VLAN.
• Приоритезация трафика, шейпинг и маркировка полей CoS/DSCP в рамках качества обслуживания.
• Инструменты мониторинга NetFlow, RMON, SNMP, интеграция с Zabbix и фирменную систему централизованного управления Eltex Cloud Configuration Manager.

Стандартный комплект поставки включает межсетевой экран, крепеж для монтажа в стойку, шнур питания, консольный кабель и пакет сертифицированной документации ФСТЭК.

Технические характеристики Eltex ESR-31 FSTEC