Техническое описание ViPNet Coordinator HW2000
ПАК ViPNet Coordinator HW2000 в форм-факторе 1U с продуманными схемами энергопотребления и тепловыделения, представляет собой высокоэффективное средство сетевой защиты, основанное на многопроцессорной архитектуре и обладающее высокой плотностью сетевых портов.
Решаемые задачи
Совместно с другими программными продуктами из состава комплекса ViPNet Network Security, ViPNet Coordinator HW100 обеспечивает эффективную реализацию множества сценариев защиты информации:
- Построение защищённых каналов связи между офисами компании (Site-to-Site и Multi Site-to-Site);
- Защищённый доступ удалённых и мобильных пользователей;
- Межсетевые взаимодействия;
- Защита беспроводных сетей связи;
- Защита мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь);
- Разграничение доступа к информации в локальных сетях;
- Защищенный контролируемый доступ в Интернет;
- А также любые комбинации перечисленных выше сценариев.
Преимущества
- Количество одновременно установленных соединений через криптомаршрутизатор ViPNet Coordinator HW2000 не ограничивается;
- Поддержка работы в современных мультисервисных сетях связи с серверами DHCP, WINS, DNS и преобразованием адресов (NAT, PAT);
- Использование в качестве центра генерации ключей шифрования сертифицированного ФСБ России ПО ViPNet Administrator;
- Низкая стоимость по сравнению с аналогичными по возможностям СЗИ других отечественных компаний.
Возможности
VPN
- ViPNet VPN-шлюз;
- L2 VPN;
- Сервер IP-адресов;
- Маршрутизатор VPN-пакетов;
- Инкапсуляция трафика в UDP, TCP.
Cетевые функции
- Развитая статическая маршрутизация;
- Динамическая маршрутизация;
- Поддержка VLAN (dot1q);
- Агрегирование каналов связи (bonding (LACP), EtherChannel);
- Поддержка QoS, ToS, DiffServ.
Межсетевой экран
- Межсетевой экран с контролем состояния сессий;
- NAT/PAT;
- AntiSpoofing;
- Сервер Открытого Интернета;
- Proxy-server.
Cервисные функции:
- DNS-сервер;
- NTP-сервер;
- DHCP-сервер;
- DHCP –Relay;
- Поддержка ИБП (UPS).
Сертификация в ФСБ РФ
- СКЗИ класса КС3;
- МЭ 4 класса защищенности.
Сертфикация во ФСТЭК РФ
«Профиль защиты межсетевого экрана типа А четвертого класса защиты. ИТ.МЭ.А4.П3». (ФСТЭК России, 2016)
Характеристики ViPNet Coordinator HW2000
| Аппаратные характеристики |
Аппаратная платформа: Q4; Форм-фактор: 1U; Источник питания: встроенный БП, 500W 80PLUS; Потребляемая мощность, ВТ: 310; Тепловыделение, ВТ: 280. |
| Производительность МЭ |
Пропускная способность МЭ (real world HTTP): до 2 Гбит/сек; Максимальное количество одновременно обслуживаемых сессий: 3 000 000. |
| Производительность VPN |
Пропускная способность VPN: до 2,7 Гбит/сек; Пропускная способность L2VPN: до 2,4 Гбит/сек; Среднее количество VPN клиентов: 5 000; Максимальное количество туннелируемых узлов: Неограниченно. |
| Число сетевых портов |
4 x RJ45 Ethernet 10/100/1000 Мбит/сек; 4 x SFP+ Ethernet 10 Гбит/сек. |
| Доступность и надежность |
Горячее резервирование (failover): да; Работа в необслуживаемом режиме 24х7: да; Управление электропитанием с помощью ИБП: да; Среднее время наработки на отказ (MTBF), часов: 50000. |
