Компания Eltex расширила ассортимент своих сервисных маршрутизаторов и файрволов двумя новыми устройствами — ESR-3250 и ESR-3350. Эти модели предназначены для масштабных распределённых сетевых инфраструктур. Они совмещают возможности маршрутизатора периметра и сетевого экрана. Об этом изданию CNews сообщили в Eltex.
Оба устройства созданы на общей аппаратной базе и различаются по мощности. При работе с включённым файрволом ESR-3250 обеспечивает пропускную способность до 52,6 Гбит/с (для стандартных пакетов 1518 байт), а ESR-3350 — до 106,5 Гбит/с. Высокие показатели достигаются благодаря рациональному разделению задач между программными и аппаратными компонентами: аппаратное ускорение трафика и выделенные процессорные ресурсы (до 23 потоков у ESR-3350) позволяют использовать ресурсоёмкие функции безопасности и маршрутизации без снижения скорости.
Важным достоинством сервисных маршрутизаторов Eltex является совместимость с технологией DMVPN, которая помогает создавать защищённые каналы между центральным офисом и многочисленными филиалами. Благодаря высокой скорости шифрования (до 5,3 Гбит/с для ESR-3250 и до 14,5 Гбит/с для ESR-3350 в режиме IPsec IMIX) устройства способны выполнять роль DMVPN-концентратора.
Для обеспечения безопасных подключений мобильных сотрудников и удалённых объектов реализована поддержка VPN-технологий: IPsec, WireGuard, OpenVPN.
ESR-3250 и ESR-3350 могут функционировать как маршрутизаторы периметра с возможностью создания частных виртуальных сетей и эффективной обработки пакетов. Это обеспечивается за счёт поддержки передачи данных по меткам (MPLS). Оборудование работает с технологиями L2VPN и L3VPN, а также располагает средствами классификации трафика, что важно при использовании выделенных каналов связи оператора.
Маршрутизаторы серии ESR также применяются в качестве полноценных сетевых экранов. Устройства используют комплекс механизмов защиты информации без снижения пропускной способности.
Новые модели поддерживают кластеризацию в режимах Active/Standby (1+N) и Active/Active (1+1), что позволяет создавать отказоустойчивые архитектуры. Надёжность работы обеспечивается за счёт непрерывного резервирования и масштабирования состояний сервисов и функций, включая синхронизацию конфигураций и версий ПО.
Маршрутизаторы ESR-3250 и ESR-3350 предусматривают сценарии управления как для локального, так и для удалённого администрирования. Управление возможно через интерфейс командной строки (CLI) или с помощью системы Track Manager. Мониторинг осуществляется по протоколу SNMP, а также через Track Manager и встроенные инструменты IP-SLA.
Управление оборудованием также доступно через ECCM-систему. Это программное обеспечение автоматизирует настройку, обновление программных версий и отслеживание состояния устройств.
