+7 800 770 75 12

Заказать звонок

Задать вопрос

sales1@sgep-it.ru

630087, г. Новосибирск, ул. Новогодняя, 24/1, оф. 410

Сервисный маршрутизатор ESR-1700 Eltex

Артикул: ESR-1700

Основные характеристики

Интерфейсы:
4 x Combo 10/100/1000BASE-T/1000BASE-X SFP (LAN/WAN)
8 x 10GBASE-R SFP+/1000BASE-X SFP (LAN/WAN)
Производительность:
Firewall/маршрутизация (1518B) - 39,1 Гбит/с
Firewall/маршрутизация (IMIX) - 24,2 Гбит/с
IPsec-туннеля (1456В) - 393,7 Мбит/с
ISIS - 500k
Максимальное количество конкурентных сессий - 2,43M
Питание - до двух источников питания с возможностью горячей замены

Сервисный маршрутизатор
ESR-1700

ESR-1700 — это устройства, представляющие собой универсальную аппаратную платформу и способные выполнять широкий круг задач, связанных с сетевой защитой, шифрованием передаваемых данных, терминированием пользователей и т.д.

В линейке представлены модели, ориентированные на применение в сетях различных масштабов — от сетей предприятий различного масштаба до сетей операторов связи и дата-центров.

Гарантия: 12 месяцев

Не работаем с физическими лицами

Описание

Описание [МСК]

—

Маршрутизатор ESR-1700 от российского производителя Eltex. Рассматриваемая модель используется в организациях разного уровня и обеспечивает функции по защите и шифрованию передаваемых данных. Имеет 8 портов Ethernet 10/100/1000BASE-T (LAN/WAN) и 8 портов 10GBASE-R SFP+/1000BASE-X SFP (LAN/WAN). На передней панели также размещается один консольный порт RJ-45, два порта USB 2.0, один порт OOB 2 разъема для возможности установки HDD. Возможность сетевой защиты и управление IP-адресацией являются преимуществами данной модели. Максимальная потребляемая мощность - 250 Вт.

Другие сервисные маршрутизаторы Eltex:

Стоимость маршрутизатора и другого оборудования компании Eltex в Москве и в других городах России вы можете узнать у наших специалистов.

Комплект поставки

—

1. Маршрутизатор ESR-1700;
2. Консольный кабель;
3. Комплект для крепления устройства в стойку 19”;
4. Сертификат соответствия;
5. Паспорт;
6. Документация (опционально);
7. Памятка о документации.

Описание

—

Маршрутизатор ESR-1700 — это высокопроизводительное устройство, представляющее собой универсальную аппаратную платформу и способное выполнять широкий круг задач, связанных с сетевой защитой, шифрованием передаваемых данных, терминированием пользователей и т. д. Этот маршрутизатор имеет расширенные функции маршрутизации, которые поддерживают сложные схемы сетевого взаимодействия, что позволяет гибко управлять сетевыми ресурсами внутри организации.

IPS/IDS.png

Устройство имеет 4 Combo-порта 10/100/1000BASE-T/1000BASE-X SFP (LAN/WAN) и 8 портов 10GBASE-R SFP+/1000BASE-X SFP (LAN/WAN), а также присутствует OOB порт.

Одной из ключевых особенностей ESR-1700 является его способность к построению защищенного периметра сети. Эта задача выполняется за счет использования технологий NAT (Network Address Translation) и firewall (межсетевой экран). NAT позволяет скрывать внутреннюю структуру сети от внешних пользователей, предоставляя дополнительный уровень безопасности и позволяя использовать один внешний IP-адрес для нескольких внутренних устройств. Межсетевой экран, в свою очередь, обеспечивает защиту от несанкционированного доступа и угроз, фильтруя входящий и исходящий трафик согласно заданным правилам безопасности.

ESR-1700 также поддерживает многопротокольную коммутацию по меткам (MPLS), что повышает эффективность и скорость передачи данных в корпоративной сети. MPLS позволяет создавать виртуальные частные сети (VPN), обеспечивая тем самым приоритетное обслуживание нужных приложений и услуг.

Еще одна важная функция ESR-1700 - создание защищенных сетевых туннелей между филиалами компаний. С помощью технологий VPN маршрутизатор организовывает безопасные каналы связи, по которым передаются конфиденциальные данные. Это необходимо для целостности и защиты информации, передаваемой между офисами.

Организация резервного соединения является еще одной значимой функцией ESR-1700. Маршрутизатор поддерживает подключение резервного канала как через проводные соединения, так и посредством 3G/LTE-модема. Это гарантирует бесперебойную работу интернета даже в случае сбоев или поломок основного канала связи, что крайне важно для поддержания непрерывности бизнес-процессов.

Маршрутизаторы от Eltex могут использоваться для импортозамещения брендов Cisco, Huawei, Juniper Networks в области телекоммуникационного оборудования, где отсутствует техническая поддержка на русском языке и лицензирование.

Маршрутизатор ESR-1700 по цене производителя вы можете купить, обратившись к нашим менеджерам. Также, вы можете получить консультацию наших квалифицированных сетевых инженеров, специалистов по серверному оборудованию и других специалистов технического отдела. Мы работаем по всей территории России. Если вам необходимо купить маршрутизатор Eltex ESR-1700 в Москве, Санкт-Петербурге, Новосибирске, Екатеринбурге, Казани, Владивостоке, Краснодаре, Самаре, Омске и других городах, мы будем рады помочь вам в этом.

Другие модели сервисных маршрутизаторов Eltex:

Запросить цену

Получить каталог и цены в Telegram

Ваш номер телефона *

раздел

Я согласен на обработку персональных данных

В реестре минпромторга

Оборудование производства РФ в реестре минпромторга

Скидки

Партнерские скидки на оборудование с первого обращения

Резервирование

Резерв оборудования под ваши проекты

Подбор аналогов

Подбор оборудования на решения других производителей за 1 день

Интерфейсы

Combo 10/100/1000BASE-T/1000BASE-X SFP (LAN/WAN)	4
10GBASE-R SFP+/1000BASE-X SFP (LAN/WAN)	8
Console RS-232 (RJ-45)	1
OOB	1
USB 2.0	2
Разъем для установки HDD	2 (будут поддержаны в будущих версиях)

Физические характеристики

RAM	32 ГБ DDR3
Flash-память	1 ГБ NAND Flash
Максимальная потребляемая мощность	250 Вт
Питание	176–264 В AC, 50–60 Гц 36–72 В DC до двух источников питания с возможностью горячей замены
Интервал рабочих температур	от -10 до +45 °С
Интервал температуры хранения	от -40 до +70 °С
Относительная влажность при эксплуатации	не более 80 %
Относительная влажность при хранении	от 10 до 95 %
Габариты (Ш × В × Г)	440 × 88 × 490 мм
Масса	12 кг
Cрок службы	не менее 15 лет

Производительность

Производительность Firewall/маршрутизации (фреймы 1518B) - 39,1 Гбит/с; 3217,5k пакетов/с
Производительность Firewall/маршрутизации (IMIX)¹ - 24,2 Гбит/с; 4392,1k пакетов/c
Производительность IPsec VPN (фреймы 1456B) - 12,9 Гбит/с; 1109,4k пакетов/с
Производительность IPsec (IMIX) - 7,2 Гбит/с; 1345,1k пакетов/c
Производительность одного IPsec-туннеля (фреймы 1456B) - 393,7 Мбит/с; 33,8k пакетов/c
Производительность одного IPsec-туннеля (IMIX)² - 204,3 Мбит/c; 38,2k пакетов/с
Производительность IPS/IDS 10k правил - 3,3 Гбит/c; 664,5k пакетов/с
Производительность коммутации MPLS L2VPN (IMIX) - 20,6 Гбит/с; 3764,6k пакетов/с
Производительность коммутации MPLS L3VPN (IMIX) - 17,8 Гбит/с; 3250,1k пакетов/с

Коммутация

До 4094 VLAN (802.1Q)
Voice-VLAN
Q-in-Q (802.1ad)
MAC-based VLAN
Bridge-домен
LAG/LACP(802.3ad)
Port-security, protected port
Jumbo-кадры
Зеркалирование SPAN/RSPAN

Коммутация по меткам (MPLS)

Поддержка протокола LDP
Поддержка L2VPN VPWS
Поддержка L2VPN VPLS Martini Mode, Kompella Mode
Поддержка L3VPN MP-BGP (Option A, B, C)
L2VPN/L3VPN over GRE, DMVPN
Прозрачная передача служебных протоколов

Маршрутизация
BGP:

Семейство адресов: IPv4, IPv6, VPNv4, L2VPN, IPv4 label-unicast, Flow-spec
Гибкая возможность управления маршрутной информацией по атрибутам. Поддержка механизмов Сonditional Advertisement, Route Aggregation и Local-AS
Высокая маcштабируемость и гибкость настройки: поддержка peer-group, dymanic neighbor, as-range и Route-reflector
Fall over на основе протокола BFD и Fast Error Peer Detection
Graceful restart
Аутентификация
Гибкая редистрибьюция из/в процесс BGP маршрутов других протоколов
Возможность запуска до 64 процессов одновременно
ECMP
Поддержка маршрутизации на основе политик

OSFP(v3):

Зоны различных типов: Normal, Stub, Totally stub, NSSA, Totally NSS
Работа в различных типах сетей: Broadcast,NBMA, Point-to-point, Point-to-multipoint, Point-to-multipoint non-broadcast
Суммаризация и фильтрация маршрутной информации
Аутентификация
ECMP
Пассивный интерфейс
Гибкая редистрибьюция из/в процесс OSPF маршрутов других протоколов
Возможность запуска до 64 процессов одновременно
Поддержка протокола BFD
Механизм Auto cost calculaction
Поддержка маршрутизации на основе политик

IS-IS:

Работа в разных типах сетей: Broadcast, Point-to-point
Установка соседcтва L1-/L2-уровней
Мetric style: narrow, wide, transition
Аутентификация
Фильтрация маршрутной информации
Гибкая редистрибьюция из/в процесс IS-IS маршрутов других протоколов
Возможность запуска до 64 процессов одновременно
Поддержка маршрутизации на основе политик

RIP(ng):

Работа в режимах (RIP only): Broadcast, Multicast, Unicast
Суммаризация и фильтрация маршрутной информации
Управление метрикой маршрута
Аутентификация
Пассивный интерфейс
Гибкая редистрибьюция из/в процесс RIP маршрутов других протоколов
Поддержка маршрутизации на основе политик

Static:

Поддержка протокола BFD
Рекурсивный поиск
Управление метрикой маршрута
Возможность выбора варианта уведомления отправителю при блокировке трафика

Качество обслуживания (QoS)

До 8 приоритетных или взвешенных очередей на порт
L2- и L3-приоритизация трафика (802.1p (CoS), DSCP, IP Precedence (ToS))
Иерархический QоS
Управление очередями: RED,GRED, SFQ, CBQ, WFQ, WRR
Маркировка на входе и выходе
Управление полосой пропускания (policing, shaping)

IPsec

Режимы «policy-based» и «route-based»
Режимы инкапсуляции: tunnel и transport
Виды аутентификации: pre-shared key, public key, xauth (ikev1 only), eap (ikev2)
Поддержка mobike (ikev2 only)
Поддержка наборов ключей аутентификации ike ikering

Удаленный доступ (Remote Access)

Возможность удаленного доступа к корпоративной сети по PPTP, L2TP over IPsec, OpenVPN, WireGuard
Поддержка PPPoE-/PPTP-/L2TP-клиента
Аутентификация пользователей
Шифрование соединений

Безопасность

Поддержка списков контроля доступа (ACL) на базе L2-/L3-/L4-полей
Zone-based Firewall в двух режимах: stateful и stateless. Логирование срабатывания правил, счетчики
Фильтрация по приложениям
Защита от DoS-/DDoS-/Spoof-атак и их логирование
Система обнаружения и предотвращения вторжений (IPS/IDS) и их логирование³
Сигнатурный анализ посредством IPS в двух режимах: анализ транзитного и зеркалированного трафика³
Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента — наборы правил, предоставляемые Kaspersky SafeStream Ii⁴

Мониторинг и управление

Поддержка стандартных и расширенных SNMP MIB, RMONv1
Zabbix agent/proxy
Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP
Защита от ошибок конфигурирования, автоматическое восстановление конфигурации
Интерфейсы управления CLI
Поддержка Syslog
Монитор использования системных ресурсов
Ping, monitor, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
Поддержка NTP
Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
Локальное управление через консольный порт RS-232 (RJ-45) и OOB
Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
LLDP, LLDP MED
Локальное и удаленное сохранение конфигураций маршрутизатора

SLA

SLA-responder для Cisco-SLA-agent
Eltex SLA:
- Задержка (односторонняя/двусторонняя)
- Jitter (прямой/обратный)
- Потеря пакетов (прямая/обратная/двусторонняя)
- Обнаружение дублирующихся пакетов
- Обнаружение нарушения последовательности доставки пакетов (прямое/обратноe/двустороннее)

Резервирование и кластеризация

VRRP v2, v3
Tracking на основании VRRP- или SLA-теста
Управление параметрами VRRP
Управление параметрами PBR
Управление административным статусом интерфейса
Активация и деактивация статического маршрута
Управление атрибутом AS-PATH и preference в route-map
DHCP failover для резервирования базы IP-адресов, выданых DCHP-сервером
Failover Firewall для резервирования сессий Firewall и NAT
MultiWAN
Dual-Homing

Отказоустойчивый кластер:

Простота администрирования и интеграции: синхронизация конфигураций, времени, версий, лицензий; Zero Touch Provisioning (ZTP)
Резервирование всех соединений в кластере
Резервирование маршрутизаторов (в текущей версии поддерживается резервирование по схеме «1 + 1»)

Сервисы

DHCP-клиент, сервер
DHCP Relay Option 82
DNS resolver
NTP
TFTP-сервер
E1/multilink, модемы

BRAS³

Терминация пользователей
Белые/черные списки URL
Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
HTTP/HTTPS Proxy
HTTP/HTTPS Redirect
Аккаунтинг сессий по протоколу Netflow
Взаимодействие с серверами ААА, PCRF
Управление полосой пропускания по офисам и SSID, сессиям пользователей
Аутентификация пользователей по MAC- или IP-адресам

Набор функций соответствует версии ПО 1.23

¹Формат трафика (количество в секунду: размер каждого фрейма) – 8:74; 5:512; 7:1518

²Формат трафика (количество в секунду: размер каждого фрейма) – 8:74; 5:512; 7:1456

³Активируется лицензией

⁴Наборы правил предоставляются по подписке. Минимальный срок действия подписки — 1 год.

IPS/IDS.png