Характеристики Eltex ESR-14VF
| Интерфейсы |
8хEthernet 10/100/1000BASE-T 1xEthernet 10/100/1000BASE-X SFP 1xConsole (RJ-45) 4xFXS 2хUSB 2.0 |
| Подключаемые интерфейсы |
USB 3G/4G/LTE модем E1 TopGate SFP |
| Производительность |
Производительность Firewall/NAT/маршрутизации (фреймы 1518B) - 0,33 Гбит/c; 27 k пкт/с Производительность Firewall/NAT/маршрутизации (фреймы 70B) - 25 Мбит/c; 42 k пкт/c Производительность IPsec VPN (фреймы 1456B) - 153 Мбит/c; 13 k пкт/с Производительность IPS/IDS 10k правил - 34,20 Мбит/c; 8,5 k пкт/с Производительность коммутации MPLS (фреймы 1518B) - 0,42 Гбит/c; 39 k пкт/c |
| Системные характеристики |
Количество VPN-туннелей - 10 Статические маршруты - 1k Количество конкурентных сессий - 4k Поддержка VLAN - до 4k активных VLAN в соответствии с 802.1Q Количество маршрутов BGP - 800k Количество маршрутов OSPF - 30k Количество маршрутов RIP - 10k Таблица MAC-адресов - 2k записей на бридж Размер базы FIB - 800k VRF Lite - 32 |
| Клиенты Remote Access VPN | PPTP/PPPoE/L2TP/OpenVPN/IPsec XAUTH |
| Сервер Remote Access VPN | L2TP/PPTP/OpenVPN/IPsec XAUTH |
| Site-to-site VPN |
IPSec: режимы "policy-based" и "route-based" DMVPN Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camelia Аутентификация сообщений IKE MD5, SHA-1, SHA-2 |
| Туннелирование |
IPoGRE, EoGRE IPIP L2TPv3 LT (inter VRF-lite routing) |
| Функции L2 |
Коммутация пакетов (bridging) Агрегация интерфейсов LAG/LACP (802.3ad) Поддержка VLAN (802.1Q) Логические интерфейсы LLDP, LLDP MED VLAN на основе MAC |
| Функции L3 (IPv4/IPv6) |
Трансляция адресов NAT, Static NAT, ALG Статические маршруты Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, BGP Фильтрация маршрутов (prefix list) VRF Lite Policy Based Routing (PBR) BFD для BGP, OSPF, статических маршрутов |
| BRAS (IPoE) |
Терминация пользователей Белые/черные списки URL Квотирование по объёму трафика, по времени сессии, по сетевым приложениям HTTP/HTTPS Proxy HTTP/HTTPS Redirect Аккаунтинг сессий по протоколу Netflow Взаимодействие с серверами ААА, PCRF Управление полосой пропускания по офисам и SSID, сессиям пользователей Аутентификация пользователей по MAC- или IP-адресам |
| Функции сетевой защиты |
Система обнаружения и предотвращения вторжений (IPS/IDS) Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента - наборы правил, предоставляемые Kaspersky SafeStream Ii Web-фильтрация по URL, по содержимому (cookies, ActiveX, JavaScript) Zone-based Firewall Фильтрация фаерволом на базе L2/L3/L4 полей и по приложениям Поддержка списков контроля доступа на базе L2/L3/L4 полей Защита от DoS/DDoS атак и оповещение об атаках Логирование событий атак, событий срабатывания правил |
| Качество обслуживания (QoS) |
До 8-ми приоритетных очередей на порт L2 и L3 приоритизация трафика (802.1p, DSCP, IP Precedence) Предотвращение перегрузки очередей RED, GRED Назначение приоритетов по портам, по VLAN Средства перемаркирования приоритетов Применение политик (policy-map) Управление полосой пропускания (shaping) Иерархический QоS Маркировка сессий |
| Управление IP-адресацией (IPv4/IPv6) |
Статические IP-адреса DHCP-клиент DHCP Relay Option 82 Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150 DNS resolver IP unnumbered |
| Средства обеспечения надежности сети |
VRRP v2,v3 Управление маршрутами на основе состояния VRRP (tracking) Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала Резервирование сессий firewall |
| Мониторинг и управление |
Поддержка стандартных и расширенных SNMP MIB, RMONv1 Встроенный Zabbix agent Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам Интерфейсы управления CLI Поддержка Syslog Монитор использования системных ресурсов Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S) Поддержка NTP Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS) Локальное управление через консольный порт RS-232 (RJ-45) Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6) Вывод информации по сервисам/процессам Локальное/удаленное сохранение конфигураций маршрутизатора |
| MPLS |
Поддержка протокола LDP Поддержка L2VPN VPWS Поддержка L2VPN VPLS Martini Mode Поддержка L2VPN VPLS Kompella Mode Поддержка L3VPN MP-BGP |
| Функции контроля SLA |
Eltex SLA Оценка параметров каналов связи:
Wellink SLA (wiSLA) |
| Протоколы VoIP | SIP |
| Голосовые кодеки |
G.711 a-law, µ-law G.723.1 G.729 (A/B) |
| Передача факса |
T.38 UDP Real-Time Fax a-law, µ-law G.711 pass-through |
| Голосовые стандарты |
VAD (детектор активности речи) CNG (генерация комфортного шума) AEC (эхо компенсация, рекомендации G.165, G.168) |
| DTMF |
DTMF Обнаружение и генерирование сигналов Передача методами INBAND, RFC 2833, SIP INFO |
| Типы подключений |
Статический IP-адрес DHCP-клиент |
| Дополнительные виды обслуживания |
Удержание вызова (CallHold) Передача вызова (CallTransfer) Уведомление о поступлении нового вызова (CallWaiting) Переадресация по занятости (CFB) Переадресация по неответу (CFNR) Безусловная переадресация (CFU) Caller ID Запрет выдачи Caller ID (CLIR) Горячая/теплая линия (Hotline/Warmline) Групповой вызов (CallGroup) Трехсторонняя конференция (3-Way conference) |
| Возможности VoIP |
Внутренняя коммутация соединений Работа без SIP-сервера Гибкий план нумерации Профили настроек для портов Применение настроек без перезагрузки Поддержка IMS (3GPP TS 24.623) для управления услугами Hold, CW, 3Way-conference, Hotline |
| Физические характеристики и условия окружающей среды |
Максимальная потребляемая мощность: 22 Вт Питание: 100-264В AC, 60/50 Гц Интервал рабочих температур: от 0 до +40°С Интервал температуры хранения от -40 до +70°С Относительная влажность при эксплуатации: не более 80% Относительная влажность при хранении: от 10% до 95% Габаритные размеры (ШхВxГ, мм): 267х43,6х160,5 Вес: 1 кг Срок службы: не менее 15 лет |
