Межсетевой экран Eltex ESR-3200L FSTEC

Межсетевой экран Eltex ESR-3200L FSTEC — защищенный периметр операторского класса

Межсетевой экран Eltex ESR-3200L FSTEC — отечественное аппаратное устройство операторского и корпоративного класса, совмещающее функции высокопроизводительного сервисного маршрутизатора и сертифицированного средства защиты информации. Решение разработано российской компанией Eltex для построения защищенных сетевых периметров, безопасного объединения филиалов крупных организаций и фильтрации трафика в центрах обработки данных.

Версия с индексом FSTEC комплектуется пакетом закрывающей документации и специальным верифицированным программным обеспечением версии 1.5.10 и новее. Экран соответствует требованиям регулятора к межсетевым экранам типа «А» четвертого класса защиты (МЭ типа А 4 класса). Это дает юридическое основание использовать устройство в государственных информационных системах до 1 класса защищенности включительно, информационных системах персональных данных до 1 уровня защищенности, а также в системах обеспечения безопасности объектов критической информационной инфраструктуры и автоматизированных системах управления технологическими процессами.

Конструктивно устройство выполнено в металлическом корпусе высотой 1U для монтажа в стандартную 19-дюймовую стойку. Пропускная способность межсетевого экранирования и маршрутизации достигает 22 Гбит/с на пакетах 1518B и 9,9 Гбит/с в профиле IMIX, производительность L2-коммутации — до 14,5 Гбит/с, IPsec VPN — до 1,6 Гбит/с, IPS/IDS — до 729 Мбит/с. Устройство поддерживает до 8,5 млн конкурентных сессий и таблицу маршрутизации объемом до 1,7 млн записей. Надежность обеспечивают два сменных блока питания с горячим резервированием в модификациях под переменный или постоянный ток.

Ключевой функционал и технологии защиты

• Сетевое экранирование с фильтрацией по спискам контроля доступа, трансляцией адресов NAT, защитой от DoS/DDoS-атак, включая стек IPv6, и противодействие атакам типа ARP-spoofing.
• Система обнаружения и предотвращения вторжений IPS/IDS с потоковым глубоким анализом пакетов, поступающих на обработку строго после выполнения правил межсетевого экрана.
• Полноценный L3-функционал операторского уровня с поддержкой BGP, OSPFv3, IS-IS, RIPng, работой с VRF и поддержкой MPLS (LDP, L2VPN, L3VPN, VPLS).
• Защищенные туннели на базе IPsec VPN, включая топологии DMVPN Spoke-to-Spoke с поддержкой динамических IP-адресов, а также WireGuard, OpenVPN, L2TPv3 и GRE.
• Механизмы качества обслуживания: ограничение полосы пропускания, перемаркировка полей CoS и DSCP, специализированные политики Per-Tunnel QoS для DMVPN для туннелей DMVPN.
• Мониторинг посредством отправки статистики NetFlow, ведения системных логов Syslog и интеграции с фирменной системой централизованного администрирования Eltex Cloud Configuration Manager.

Технические характеристики Eltex ESR-3200L FSTEC