Межсетевой экран Eltex ESR-3200 FSTEC

Межсетевой экран Eltex ESR-3200 FSTEC — магистральная защита корпоративного периметра

Межсетевой экран Eltex ESR-3200 FSTEC — отечественное высокопроизводительное аппаратное решение магистрального класса, совмещающее функции сервисного маршрутизатора и сертифицированного средства защиты информации. Устройство разработано российской компанией Eltex и предназначено для организации защищенного периметра сети, фильтрации больших потоков трафика и безопасного объединения сегментов крупных корпоративных сетей и центров обработки данных.

Версия с индексом FSTEC поставляется со специальным пакетом документов и сертифицированным программным обеспечением. Экран соответствует требованиям к межсетевым экранам типа «А» по четвертому классу защиты (МЭ типа А четвертого класса) и допущен к применению в государственных информационных системах до 1 класса защищенности, информационных системах персональных данных до 1 уровня защищенности, на объектах критической информационной инфраструктуры и в АСУ ТП. Оборудование официально включено в реестр Минпромторга РФ.

Пропускная способность межсетевого экранирования достигает 43,6 Гбит/с на больших кадрах и 19,8 Гбит/с в профиле IMIX, производительность L2-коммутации — до 28,7 Гбит/с, IPsec VPN — до 1,9 Гбит/с, IPS/IDS — до 1,4 Гбит/с. Устройство поддерживает до 8,5 млн параллельных сессий и таблицу маршрутизации объемом до 1,7 млн записей. Электропитание обеспечивают два сменных блока питания с поддержкой горячей замены.

Функциональные возможности решения

• Экспертная фильтрация трафика по усложненным правилам, трансляция адресов NAT, строгий контроль доступа, защита от DoS/DDoS-атак, включая IPv6, и от атак типа ARP-spoofing.
• Предотвращение вторжений IPS/IDS с глубоким анализом пакетов на сетевой скорости и регулярно обновляемыми базами сигнатур угроз.
• Полноценная маршрутизация корпоративного класса с поддержкой RIP, OSPFv3, IS-IS, BGP, расширенные функции MPLS (LDP, L2VPN, L3VPN, VPLS) и VRF.
• Построение защищенных VPN-каналов на базе IPsec VPN (включая DMVPN), OpenVPN, WireGuard, L2TPv3 и GRE.
• Механизмы качества обслуживания: ограничение полосы, перемаркировка полей приоритетов CoS и DSCP, поддержка Per-Tunnel QoS для DMVPN.
• Мониторинг и управление через NetFlow, SNMPv3-trap, SLA-тесты с интеграцией механизма track для автоматического изменения маршрутных политик при сбое каналов.

Технические характеристики Eltex ESR-3200 FSTEC