Service gateway ESR-21

رابط‌ها

• 8x10/100/1000BASE-T (LAN/WAN)
• 4x10/100/1000BASE-X SFP (LAN/WAN)
• 3x سریال (RS-232)
• 1x کنسول (RJ-45)
• 1x USB 2.0
• 1x USB 3.0

عملکرد

• فایروال/NAT/مسیریابی (فریم‌های 1518 بایت): 2.5 گیگابیت بر ثانیه، 307 هزار بسته در ثانیه
• فایروال/NAT/مسیریابی (فریم‌های 70 بایت): 190 مگابیت بر ثانیه، 320 هزار بسته در ثانیه
• فایروال/NAT/مسیریابی (IMIX): 1.35 گیگابیت بر ثانیه، 246 هزار بسته در ثانیه
• سوئیچینگ لایه 2 (فریم‌های 1518 بایت): 2.5 گیگابیت بر ثانیه، 212 هزار بسته در ثانیه
• VPN IPsec (فریم‌های 1456 بایت): 0.50 گیگابیت بر ثانیه، 43 هزار بسته در ثانیه
• IPsec (IMIX): 290 مگابیت بر ثانیه، 54 هزار بسته در ثانیه
• IPS/IDS با 10 هزار قانون: 146 مگابیت بر ثانیه، 32.2 هزار بسته در ثانیه
• MPLS (فریم‌های 1518 بایت): 3.62 گیگابیت بر ثانیه، 299 هزار بسته در ثانیه

ویژگی‌های سیستم

• تونل‌های VPN: 250
• مسیریابی‌های استاتیک: 11 هزار
• نشست‌های هم‌زمان: 256 هزار
• پشتیبانی از VLAN: تا 4 هزار VLAN بر اساس 802.1Q
• مسیریابی‌های BGP: 2.5 میلیون
• همسایگان BGP: 1 هزار
• مسیریابی‌های OSPF: 300 هزار
• مسیریابی‌های RIP: 10 هزار
• مسیریابی‌های ISIS: 30 هزار
• جدول آدرس‌های MAC: 2 هزار ورودی برای هر بریج
• اندازه FIB: 1.4 میلیون
• VRF Lite: 32

رابط‌های افزودنی

• مودم USB 3G/4G/LTE
• E1 TopGate SFP
• مودم DialUp (فقط ESR-21)

مشتریان VPN دسترسی از راه دور

• PPTP/PPPoE/L2TP/OpenVPN/IPsec XAUTH

سرور VPN دسترسی از راه دور

• L2TP/PPTP/OpenVPN/IPsec XAUTH

VPN سایت به سایت

• IPsec: حالت‌های «policy-based» و «route-based»
• DMVPN
• رمزنگاری: DES, 3DES, AES, Blowfish, Camellia
• احراز هویت پیام IKE: MD5, SHA-1, SHA-2

تونل‌سازی

• IPoGRE, EoGRE
• IPIP
• L2TPv3
• LT (مسیریابی بین VRF-lite)

ویژگی‌های لایه 2

• سوئیچینگ بسته (bridging)
• LAG/LACP (802.3ad)
• VLAN (802.1Q)
• رابط‌های منطقی
• LLDP, LLDP MED
• VLAN مبتنی بر MAC

ویژگی‌های لایه 3 (IPv4/IPv6)

• NAT، NAT استاتیک، ALG
• مسیریابی‌های استاتیک
• پروتکل‌های مسیریابی پویا: RIPv2، OSPFv2/v3، IS-IS، BGP
• فیلتر کردن مسیرها (لیست پیشوندها)
• VRF
• مسیریابی مبتنی بر سیاست (PBR)
• BFD برای BGP، OSPF، مسیرهای استاتیک

BRAS (IPoE)

• پایان‌بندی مشترکین
• لیست‌های سفید/سیاه URL
• سهمیه‌بندی برای حجم ترافیک، زمان نشست، برنامه‌های شبکه
• پروکسی HTTP/HTTPS
• بازنشانی HTTP/HTTPS
• حسابداری نشست‌ها از طریق پروتکل Netflow
• تعامل با سرورهای AAA و PCRF
• مدیریت پهنای باند بر اساس دفاتر، SSID و نشست‌های کاربران
• احراز هویت کاربران بر اساس MAC یا آدرس IP

ویژگی‌های امنیت شبکه

• سیستم تشخیص/جلوگیری از نفوذ (IPS/IDS)
• تعامل با Eltex Distribution Manager برای دریافت محتوای قابل لایسنس (مجموعه قوانین توزیع شده توسط Kaspersky SafeStream II)
• فیلترینگ وب بر اساس URL، محتوا (کوکی‌ها، ActiveX، JavaScript)
• فایروال مبتنی بر منطقه
• فایروال بر اساس فیلدهای لایه 2/3/4 و برنامه‌ها
• پشتیبانی از لیست‌های کنترل دسترسی (ACL) بر اساس فیلدهای لایه 2/3/4
• محافظت در برابر حملات DoS/DDoS و اطلاع‌رسانی درباره آنها
• ثبت وقایع حملات و اجرای قوانین

کیفیت خدمات (QoS)

• حداکثر 8 صف اولویت در هر پورت
• اولویت‌بندی ترافیک لایه 2 و 3 (802.1p (CoS)، DSCP، IP Precedence (ToS))
• الگوریتم‌های اجتناب از تراکم RED، GRED
• مکانیزم‌های تغییر اولویت مجدد
• نقشه سیاست (Policy-map)
• مدیریت پهنای باند (شکل‌دهی)
• QoS سلسله‌مراتبی
• برچسب‌گذاری نشست‌ها

مدیریت آدرس‌دهی IP (IPv4/IPv6)

• آدرس‌های IP استاتیک
• کلاینت DHCP
• رله DHCP با گزینه 82
• پشتیبانی از DHCP داخلی با گزینه‌های 43، 60، 61، 150
• حل‌کننده DNS
• IP بدون شماره

ابزارهای اطمینان از قابلیت اطمینان شبکه

• VRRP v2، v3
• ردیابی بر اساس VRRP یا تست SLA
• مدیریت پارامترهای VRRP
• مدیریت پارامترهای PBR
• مدیریت وضعیت اداری رابط‌ها
• فعال و غیرفعال‌سازی مسیرهای استاتیک
• مدیریت ویژگی‌های AS-PATH و اولویت در route-map
• تعادل بار در رابط‌های WAN، هدایت جریان داده، تغییر کانال در حین کنترل QoS
• پشتیبان‌گیری از نشست‌های فایروال

مدیریت و نظارت

• پشتیبانی از MIB استاندارد و گسترش‌یافته SNMP، RMONv1
• عامل Zabbix تعبیه‌شده
• روش‌های احراز هویت: محلی، RADIUS، TACACS+، LDAP
• محافظت در برابر خطاهای پیکربندی
• بازیابی خودکار پیکربندی، امکان بازگردانی به تنظیمات کارخانه
• CLI (رابط خط فرمان)
• Syslog
• نظارت بر استفاده از منابع سیستم
• Ping، Traceroute (IPv4/IPv6)، نمایش اطلاعات بسته‌ها در خروجی کنسول
• ارتقاء سیستم‌عامل، بارگذاری و دانلود پیکربندی از طریق TFTP، SCP، FTP، SFTP، HTTP(S)
• پشتیبانی از NTP
• Netflow v5/v9/v10 (صادرات آمار URL برای HTTP و میزبان HTTPS)
• کنترل محلی از طریق پورت کنسول RS-232 (RJ-45)
• کنترل از راه دور از طریق Telnet، SSH (IPv4/IPv6)
• نمایش اطلاعات مربوط به خدمات/فرایندها
• ذخیره‌سازی پیکربندی روتر به‌صورت محلی/راه دور

عملکردهای کنترل SLA

• SLA اختصاصی Eltex
• ارزیابی پارامترهای کانال:
  • تأخیر (یک‌طرفه/دوطرفه)
  • نوسان (یک‌طرفه/دوطرفه)
  • از دست دادن بسته (یک‌طرفه/دوطرفه)
  • نرخ خطای بسته
  • تحویل نادرست ترتیب

مشخصات فیزیکی و شرایط محیطی

• حداکثر مصرف توان: 20 وات
• منبع تغذیه:
  • 220 ولت AC ±20%، 50 هرتز
• دمای عملیاتی: از -10 تا +40 درجه سانتی‌گراد
• دمای ذخیره‌سازی: از -40 تا +70 درجه سانتی‌گراد
• رطوبت عملیاتی: حداکثر 80%
• رطوبت ذخیره‌سازی: از 10% تا 95%
• ابعاد (میلی‌متر): 430x225x44
• وزن: 3.15 کیلوگرم
• طول عمر مفید: حداقل 15 سال