Dionis DPS-7000
Категории: Dionis DPS
Маршрутизаторы работают под управлением операционной системы Dionis NX 2.0 Dionis DPS-7000 — это модульное решение уровня ядра с производительностью маршрутизатора до 120 Гб/с. Данная платформа позволяет реализовать в одном устройстве высокопроизводительный маршрутизатор с поддержкой VPN (ГОСТ) и систему обнаружения и предотвращения вторжений IPS/IDS. Гибкая модульная система способна значительно упростить интеграцию решения в существующую сетевую инфраструктуру. Резервирование источника питания в сочетании с отказоустойчивым кластером позволяет обеспечить высокий уровень надежности ядра сети организации. Для DPS-7000 модули приобретаются отдельно и могут самостоятельно устанавливаться заказчиком по мере расширения сети.
Все модели Dionis-DPS с любым вариантом системного ПО можно бесплатно протестировать в своей организации.
| Тип ключевого носителя | USB |
| Конструктив | 2U 19" |
| Поддержка сетевых интерфейсов | 10/100/1000 Base-T,1000 Base SX/LX,10G Base-SR/LR |
| Max количество IpSec-туннелей (ГОСТ)* | 1 500 |
| Max количество Disec-туннелей (ГОСТ)* | 2 000 |
| Max количество узлов в ЛВС* | 1 |
| Мощность, Вт | 800 |
| Напряжение питания, В | 220-240 |
| Max скорость маршрутизации (UDP 1500), Мб/с | 109 000 |
| Max скорость шифрования (UDP 1500), Mб/с | 4 700 |
| Скорость Firewall (1000 ACL)/IPS, Mб/с | Mб/с 80 000/15 000 |
| Max количество одновременных сессий | 60 000 000 |
| Max количество интерфейсов | 48 |
| Разъем VGA | Нет |
| USB-порты | 2 |
| Консольный порт | Да |
| Охлаждение | Активное |
| Блок питания | Двойной |
| Диапазон рабочих t, C ° | 0...40 |
| Размеры ШхВхГ, мм | 438х88х595 |
| Масса, кг. | 17,5 |
FW - межсетевой экран
FWC - межсетевой экран с функцией криптомаршрутизатора
FW-IPS - межсетевой экран+СОВ
FWC-IPS - межсетевой экран с функцией криптомашрутизатора+СОВ
МЕЖСЕТЕВОЙ ЭКРАН
Фильтрация пакетов:
— по IP/MAC-адресам, портам, значениям байтов в теле пакета;
— фильтрация, учитывающая состояние соединения (Stateful Packet Inspection);
— фильтрация по расписанию;
— фильтрация по мандатным меткам ОС МСВС и ОС Astra Linux;
— фильтрация пакетов на прикладных уровнях (L7-filter);
— transparent firewall;
— защита от вирусов (с использованием дополнительного ПО).
Трансляция пакетов:
— NAT/PAT (трансляция входящего (DNAT) и исходящего (SNAT) трафика;
— трансляция всех адресов в один адрес (masquerade);
— трансляция сеть-в-сеть (netmap);
— перенаправление трафика (redirect);
— IPv6 transition: NAT-PT.
СРЕДСТВА КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ
Криптографические туннели:
— статические — с использованием симметричных ключей и на ключевых парах Dikey, c шифрованием и имитозащитой IP-трафика по алгоритму ГОСТ 28147-89 (совместимы с хостами Dionis всех версий, в том числе DOS и LX и ПО DiSec);
— динамические — по протоколу IPSec (IKEv1, ESP) c изделиями семейства Dionis и с клиентским ПО семейства Disec, а также совместим с VPN-производителями «КриптоПро», Stonesoft, S-terra, поддерживающими стандарт, разработанный ООО «Крипто-Про», с шифрованием и имитозащитой передаваемых IP-пакетов и двусторонней криптографической аутентификацией по алгоритмам ГОСТ 281470-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2012, в инфраструктуре открытых ключей (сертификаты X.509), с контролем состояния туннеля.
Шифратор имеет синхронный режим работы, исключающий перемешивание пакетов (out-of-order).
Работа через NAT:
— инкапсуляция трафика в протокол UDP;
— поддержка механизма nat-traversal.
СИСТЕМА ОБНАРУЖЕНИЯ И ПРЕДОТВРАЩЕНИЯ ВТОРЖЕНИЙ
Программно-аппаратные комлпексы Dionis-DPS содержат систему обнаружения и предотвращения сетевых атак (IDS/IPS) на базе Snort. Работа системы возможна в режиме только обнаружения атаки или в режиме обнаружения и предотвращения атаки. Анализ можно применять для маршрутизируемого трафика и для трафика, коммутируемого через сетевой мост. Помимо стандартных широких возможностей системы Snort добавлена поддержка создания собственных правил анализа трафика и возможность записи дампов трафика, распознанного как атака. Управление системой и отображение статистики атак реализовано через портал управления безопасностью Dionis-SMP.
8x1000 Base-T - 8 портов Ethernet-1000 Base-T (медь)
8x1000 Base-SX/LX - 8 портов 1000 Base-SX/LX (оптика 1 Гб/с)
4x SFP+ - 4 порта 10G Base SR/LR (оптика 10 Гб/с)
2x QSFP+ - 2 порта 40G QSFP+ (оптика 40 Гб/с)