- масштабируемое решение для различных областей применения
- развитый интерфейс командной строки для управления
- гибкое конфигурирование сервисов
- возможность сопряжения с оборудованием ведущих производителей
- аппаратное ускорение обработки данных
- пропускная способность до 10 Гбит/c
ESR-1000 является родоначальником серии ESR. Когда-то список его функционала был достаточно скромен - Firewall, IPSec, NAT, static route; сейчас это многофункциональный сервисный маршрутизатор, который продолжает расти в количестве и качестве плюшек. К его достоинствам можно причислить: поддержка 10G портов, акселерацию шифрования трафика, хорошую пропускную способность.
К стандартному функционалу для модельного ряда ESR, ESR-1000 имеет на борту зеркалирование трафика, гибридную работу физических интерфейсов (одновременная работа в Л2 и Л3 режиме). Для обеспечения большей надежности имеет дополнительный слот для резервного источника питания, поддерживает HotSwap блоков питания/модулей вентиляции.ESR-1000 может поставляться с расширенным объемом оперативной памяти.
Несомненным преимуществом является емкость маршрутной таблицы для протокола BGP - 4 FullView (около 2.4млн маршрутов) ESR-1000 участвует во многих крупных проектах, он хорошо зарекомендовал себя у небольших провайдеров, предоставляя связку BGP + NAT.
Выходящая версия 1.3.0 добавит в копилку ESR-1000:
Добавится поддержка 3G/4G модемов.
- Защита от DoS/DDoS атак.
- Протокол LLDP.
- Семейство маршрутизаторов ESR– это устройства, представляющие собой универсальную аппаратную платформу и способные предоставить широкий набор - сетевых функций. В линейке представлены модели, ориентированные на применение в сетях различных масштабов от сетей малых предприятий, до сетей операторов связи и дата-центров.
Типовые задачи, решаемые с помощью сервисных маршрутизаторов:
- предоставление сервисов NAT, Firewall
- организация защищенных сетевых туннелей для объединения офисов компаний (IPsec VPN, L2TPv3, IP-IP, GRE)
- организация удаленного доступа к локальным ресурсам в сетях предприятий (L2TP, PPTP)
- средства для постепенного перехода от адресации IPv4 к IPv6 (6to4, 4to6)
- фильтрация сетевых данных по различным критериям
- обнаружение и предотвращение попыток сетевых вторжений, защита от утечек данных
- анализ сетевого трафика и сетевой активности в привязке к приложениям и пользователям
- резервирование подключений к сетям Internet-провайдеров
- ряд других задач, перечень которых постоянно расширяется по мере развития сетей передачи данных и появления новых сетевых сервисов
Перечисленные функции сочетаются с традиционными сервисами. Устройства поддерживают функции L2 коммутатора и L3 маршрутизатора.
Производительность
- Ключевыми элементами ESR-1000 являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. - Программная и аппаратная обработка распределена между узлами устройства.
Совместимые модули питания: PM100-48/12, PM160-220/12.
Общие параметры
Кол-во портов ESR - 24
Количество портов 1G - 24
Количество портов 10G - 2
Downlink порты RJ-45 - 24
Downlink порты SFP+ - 2
РРПП (ПП 719) - 10804209
Сертификат транспортной безопасности (ТСОТБ) - Да
Статус Минпромторг - да
Макс. скорость портов - 10G
Производительность
Производительность FW/маршрутизации (фреймы 1518B), пкт/с - 588K
Производительность FW/маршрутизации (IMIX), Гбит/с - 3.25
Производительность FW/маршрутизации (IMIX), пкт/с - 590K
Производительность IPsec VPN (фреймы 1456B), Мбит/с - 2040
Производительность IPsec VPN (фреймы 1456B), пкт/с - 175K
Производительность IPsec (IMIX), Мбит/с - 1130
Производительность IPsec (IMIX), пкт/с - 212K
Производительность одного IPsec-туннеля (фреймы 1456В), Мбит/с - 276
Производительность одного IPsec-туннеля (фреймы 1456В), пкт/с - 23.7K
Производительность одного IPsec-туннеля (IMIX), Мбит/с - 143
Производительность одного IPsec-туннеля (IMIX), пкт/с - 26.9K
Производительность IPS/IDS 10K правил, Мбит/с - 656
Производительность IPS/IDS 10K правил, пкт/с - 119K
Производительность коммутации MPLS L2VPN (IMIX), Гбит/с - 4.84
Производительность коммутации MPLS L2VPN (IMIX), пкт/с - 884K
Производительность коммутации MPLS L3VPN (IMIX), Гбит/с - 2.38
Производительность коммутации MPLS L3VPN (IMIX), пкт/с - 439K
Максимальное количество конкурентных сессий - 3.13M
Размер базы FIB - 1.7M
Статические маршруты - 11K
Количество маршрутов BGP - 5M
RIP - 10k
ISIS - 500k
OSPF - 500k
Функции
BRAS - Да
Интерфейсы bridge - 500
Интерфейсы sub - 2048
Интерфейсы QinQ - 2048
PBR. Количество профилей - 50
PBR. Максимальное количество правил во всех профилях - 512
Количество конфигурируемых VPN-туннелей IPIP - 500
Количество конфигурируемых VPN-туннелей GRE - 500
Количество конфигурируемых VPN-туннелей Ethernet over GRE - 500
Количество конфигурируемых VPN-туннелей GRE SUB - 500
Количество конфигурируемых VPN-туннелей SoftGRE - 1500
Количество конфигурируемых VPN-туннелей L2TPv3 - 500
Количество конфигурируемых VPN-туннелей LT - 128
Количество конфигурируемых VPN-туннелей IPsec VTI - 500
Количество конфигурируемых IPsec VPN-туннелей - 500
Удалённый доступ L2TP. Туннелей - 10
Удалённый доступ PPTP. Туннелей - 10
Удалённый доступ OpenVPN. Туннелей - 10
Удалённый доступ OpenVPN. Адресов на туннель - 8
Удалённый доступ OpenVPN. Количество одновременных пользователей - 64
DHCP. Количество пулов - 100
DHCP. Размер пула - 10K
DHCP. Статических адресов в пуле - 1024
Файрволл. Количество зон безопасности - 128
Файрволл. Количество пар зоны безопасности - 512
Файрволл. Количество правил - 10K
IPS. Количество пользовательских серверов обновлений - 32
IPS. Количество категорий - 20
IPS. Количество правил - 500
Физические характеристики
Максимальная потребляемая мощность, Вт - 78
Установка в стойку esr - 1U
Питание, ток - 2 смен.БП
Габариты и вес
Вес брутто, кг - 5.5