ВИРТУАЛЬНЫЙ СЕРВИСНЫЙ МАРШРУТИЗАТОР VESR

Сервисный маршрутизатор vESR предназначен для использования в корпоративных сетях связи для подключения небольших и средних офисов компаний. Функциональность межсетевого экрана и маршрутизатора позволяет обеспечить безопасность при различных вариантах подключения через сеть Интернет. vESR поддерживает расширенные функции маршрутизации, функции организации территориально-распределенных сетей и функции обеспечения сетевой безопасности.


Remote Access VPN, функция клиента
PPTP/PPPoE/L2TP/OpenVPN/IPsec XAUTH
Remote Access VPN, функция сервера
L2TP/PPTP/OpenVPN/IPsec XAUTH
Site-to-site VPN
IPsec: режимы «policy-based» и «route-based»1
DMVPN
Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camellia
Аутентификация сообщений IKE MD5, SHA-1, SHA-2 Туннелирование
IPoGRE, EoGRE
IPIP
L2TPv3
LT (inter VRF routing)
Функции L2
Коммутация пакетов (bridging)
Агрегация интерфейсов LAG/LACP (802.3ad)
Поддержка VLAN (802.1Q)
Логические интерфейсы
LLDP, LLDP MED
VLAN на основе MAC
Поддержка STP, RSTP
Функции L3 (IPv4/IPv6)
Трансляция адресов NAT, Static NAT, ALG
Статические маршруты
Динамические протоколы маршрутизации RIPv2, RIPng, OSPFv2/v3, IS-IS, BGP1
Фильтрация маршрутов (prefix list)
VRF
Фрагментация GRE (IPoGRE, EoGRE, MPLS over GRE)
Policy Based Routing (PBR)
BFD для BGP, OSPF, статических маршрутов
Управление адресацией (IPv4/IPv6)
Статические IP-адреса
DHCP-клиент
DHCP-Relay Option 82
Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
IP unnumbered
DNS resolver
MPLS
Поддержка протокола LDP
Поддержка L2VPN VPWS
Поддержка L2VPN VPLS Martini Mode
Поддержка L2VPN VPLS Kompella Mode
Поддержка L3VPN MP-BGP
Поддержка MPLS over GRE
IPoE BRAS2
Терминация пользовательских сессий
Аутентификация пользователей по MAC- или IP-адресам
Аккаунтинг сессий по протоколу NetFlow
Фильтрация по белым/черным спискам URL
Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
HTTP/HTTPS Proxy
HTTP/HTTPS Redirect
Функции сетевой защиты
Система обнаружения и предотвращения вторжений (IPS/IDS)
Web-фильтрация по URL, по содержимому (cookies, ActiveX, JavaScript)
Фильтрация на базе L2/L3/L4-полей и по приложениям
Поддержка списков контроля доступа (ACL) на базе L2/L3/L4-полей
Zone-based firewall
Защита от DoS/DDoS-атак и оповещение об атаках
Логирование событий атак, событий срабатывания правил Управление качеством обслуживания (QoS)
До 8 приоритетных или взвешенных очередей на порт
L2- и L3-приоритизация трафика (802.1p (CoS), DSCP, IP Precedence (ToS))
Предотвращение перегрузки очередей RED, GRED
Средства перемаркирования приоритетов
Применение политик (policy-map)
Управление полосой пропускания (shaping)
Иерархический QоS
Маркировка сессий
Средства обеспечения надежности сети
VRRP v2,v3
Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
Резервирование сессий firewall
Мониторинг и управление
Поддержка стандартных и расширенных SNMP MIB, RMONv1
Встроенный Zabbix agent
Аутентификация пользователей по локальной базе средствами протоколов RADIUS, TACACS+, LDAP
Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
Интерфейс управления CLI
Поддержка Syslog
Монитор использования системных ресурсов
Ping, traceroute (IPv4/IPv6), трассировка пакетов
Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
Поддержка NTP
Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
Локальное управление через консольный порт
Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
Вывод информации по сервисам/процессам
Локальное/удаленное сохранение конфигураций маршрутизатора
Минимальные системные требования2
Процессор:
Архитектура x86-64, тактовая частота не менее 1,8 ГГц
Поддержка инструкций MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2 (поколение процессоров Intel Nehalem или AMD Barcelona CPU или выше)
Оперативная память - Не менее 3 ГБ
Дисковое пространство - Не менее 375 МБ
Гипервизоры - VirtualBox 6.0, ESXi 6.7
Поддерживаемые I/O:
Эмуляция - Intel E1000, Intel E1000E, VMXNET2, VMXNET3
Паравиртуализация - VirtIO
PCI Pass-through: Intel XL710 Ethernet Controller (2x40/1x40/4x10/2x20/2x10/1x10), Intel X722 Ethernet Controller (2x10/4x10)