Межсетевой экран Eltex ESR-3300 FSTEC

Межсетевой экран Eltex ESR-3300 FSTEC — флагманская защита магистральных сетей

Устройство Eltex ESR-3300 FSTEC — самый мощный в линейке отечественный высокопроизводительный межсетевой экран операторского и магистрального класса, выпускаемый российской компанией Eltex. Платформа совмещает функции универсального сервисного маршрутизатора и сертифицированного средства защиты информации. Оборудование обладает аппаратным ускорением обработки данных и предназначено для защиты периметра крупных корпоративных сетей, дата-центров, а также сетей связи операторов общего и специального назначения.

Модификация с индексом FSTEC поставляется со специальным пакетом документов ФСТЭК и верифицированным программным обеспечением. Экран сертифицирован на соответствие требованиям к межсетевым экранам типа «А» по четвертому классу защиты (МЭ типа А четвертого класса). Это дает официальное право применять его в государственных информационных системах до 1 класса защищенности включительно, информационных системах персональных данных до 1 уровня защищенности, системах обеспечения безопасности критической информационной инфраструктуры и автоматизированных системах управления технологическими процессами. Оборудование включено в реестр ТОРП Минпромторга РФ.

Аппаратная база выполнена в металлическом корпусе высотой 1U для установки в стандартную 19-дюймовую стойку. Главное преимущество модели перед младшими сериями — наличие сверхвысокоскоростных интерфейсов 100G QSFP28. Пропускная способность межсетевого экранирования и маршрутизации достигает 74,8 Гбит/с на больших кадрах и 33,9 Гбит/с в профиле IMIX, производительность L2-коммутации — до 36,9 Гбит/с, IPsec VPN — до 2,7 Гбит/с, IPS/IDS — до 2,6 Гбит/с. Системные лимиты предусматривают до 512 тысяч конкурентных сессий межсетевого экрана, базу FIB на 1,7 млн записей, таблицу маршрутов BGP до 5 млн маршрутов и 32 VRF-инстанса. Надежность обеспечивают два сменных блока питания с горячей заменой в модификациях под переменный или постоянный ток.

Ключевой функционал и технологии защиты

• Комплексный контроль доступа с глубокой фильтрацией по спискам ACL на сетевом и транспортном уровнях, поддержка статического, динамического и Policy-based NAT, а также контентная фильтрация HTTP-трафика.
• Предотвращение атак и вторжений: защита от DoS/DDoS-атак, включая стек IPv6, блокировка вредоносного трафика, защита от ARP-spoofing и ведение системных логов событий безопасности, при этом трафик поступает на обработку IDS/IPS после обработки межсетевым экраном.
• Операторская маршрутизация и MPLS с поддержкой BGP, OSPFv3, IS-IS, RIPng, технологии LDP, L2VPN, L3VPN, VPLS и разделение сетевых контекстов VRF.
• Организация защищенных каналов через IPsec VPN, включая топологию DMVPN с поддержкой динамических IP-адресов на удаленных узлах Spoke, а также OpenVPN, WireGuard, L2TPv3 и GRE.
• Механизмы качества обслуживания: ограничение полосы пропускания, перемаркировка приоритетов полей CoS/DSCP и поддержка Per-Tunnel QoS для DMVPN.
• Мониторинг, трекинг и управление посредством расширенной статистики NetFlow, интеграции с Syslog и Zabbix, механизма track для автоматического изменения BGP-метрик при падении каналов связи, а также централизованной системы Eltex Cloud Configuration Manager.

Технические характеристики Eltex ESR-3300 FSTEC