Завершена разработка сервисного маршрутизатора ESR-15VF

Продолжается развитие линейки сервисных маршрутизаторов Eltex для корпоративных сетей малого и среднего размера. Мы уже подробно рассказывали о трёх входящих в неё моделях и их возможностях. Завершена разработка ESR-15VF – новой модели в линейке, обладающей расширенными возможностями маршрутизации и защиты от современных кибер-угроз. Она является версией ESR-15R и имеет дополнительный функционал, который может пригодиться при эксплуатации в сетях небольших компаний.

Основное отличие ESR-15VF от других моделей линейки – 4 FXS-порта. С помощью них можно подключать аналоговые телефоны к корпоративной VoIP-сети без необходимости применения отдельного VoIP-шлюза.

Для более гибкой организации подключений к локальной сети на ESR-15VF увеличено количество Ethernet-портов – их 8 вместо 4, как у ESR-15R. Остальные интерфейсы совпадают – в наличии два оптических uplink-порта 1 Гбит/c, консольный порт и два USB версии 2.0. Производительность для NAT, сетевого экрана или маршрутизации на пакетах 1518 Б – 1,15 Гбит/c.

Новинка поддерживает объединение в отказоустойчивый кластер, за счёт чего можно зарезервировать подключения для бесперебойной работы при отказе одного из устройств. Узнать подробнее о функционале можно здесь.

ESR-15VF – универсальное сетевое решение, которое объединяет возможности маршрутизатора и межсетевого экрана, а также использует аппаратное ускорение для обработки трафика. Это обеспечивает высокую производительность корпоративной сети даже при больших нагрузках и упрощает её администрирование.

Возможности маршрутизации:

• IPv4 и IPv6 маршрутизация – OSPFv.2/v.3, IS-IS, BGP, RIPv2 и др.;
• Трансляция сетевых адресов NAT, Static NAT, ALG;
• Определение неисправностей и переключение на резервные маршруты BFD для сессий BGP и OSPF;
• передача данных с помощью меток MPLS;
• маршрутизация на основе политик PBR;
• разделение маршрутов внутри одной сессии VRF.

Многоуровневая защита сети
Для безопасного удалённого подключения ESR-15VF поддерживает туннелирование по протоколам IPSec, VPN, L2TP. Межсетевой экран надёжно защитит сеть от специфических внешних угроз – выявит и заблокирует аномальный трафик, DDoS-атаки, вредоносные программы и др. Он может работать по зонам доверия, L2–L4-полям и приложениям.

Значительно улучшить защиту призвана система IDS/IPS, усиленная технологией Kaspersky SafeStream II. Она сканирует трафик в реальном времени, определяет попытки вторжения и предотвращает их. IDS/IPS и поддержка Kaspersky SafeStream II доступны по лицензиям.