ViPNet Coordinator HW5000
Программно-аппаратный комплекс (ПАК) Vipnet Coordinator HW5000 — шлюз безопасности для защиты высокоскоростных каналов связи (до 10 гбит/сек).
Vipnet Coordinator HW5000 позволяет организовать защищенный доступ как в ЦОДы, так и в корпоративную облачную инфраструктуру.
Максимальная скорость достигается даже для одной сессии TCP/IP, что позволяет использовать HW5000 в сценариях защиты резервируемых каналов связи ЦОД и репликации данных. ПАК ViPNet Coordinator HW5000 входит в состав линейки ViPNet Network Security и выпускается в форм-факторе 1U. За счет низкого энергопотребления, невысокого уровня тепловыделения и отсутствия особых требований к условиям размещения и эксплуатации ПАК ViPNet Coordinator HW5000 представляет собой высокоэффективное средство сетевой защиты.
Преимущества
- Высокая скорость шифрования (до 5,5 Гбит/с).
- Форм-фактор 1U и низкое тепловыделение и энергопотребление.
- Кластер горячего резервирования.
- VPN без установления соединения обеспечивает повышенную надежность и устойчивость соединений через шлюз безопасности ViPNet Coordinator HW5000.
- Поддержка работы в современных мультисервисных сетях связи без ограничений по совместимости:
- со службами DHCP, WINS, DNS;
- с динамическим преобразованием адресов (NAT, PAT);
- с использованием мультимедийных протоколов (SIP, H323, SCCP и другие).
Сценарии использования
Совместно с другими программными продуктами линейки ViPNet Network Security ViPNet Coordinator HW5000 обеспечивает эффективную реализацию множества сценариев защиты информации, например:
- Защиту магистральных каналов, соединяющих ЦОДы между собой.
- Построение защищенных каналов связи между объектами организации (site-to-site и multi site-to-site).
- Защиту мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь).
- Сегментацию внутренних сетей (например, организацию DMZ).
- Защищенный доступ удаленных и мобильных пользователей.
- Взаимодействие с сетями ViPNet других организаций.
Возможности ViPNet Coordinator HW5000
VPN
- VPN-шлюз сетевого уровня (L3 VPN).
- VPN-шлюз канального уровня (L2OverIP VPN).
- Сервер IP-адресов.
- Маршрутизатор VPN-пакетов.
- Маскирование структуры трафика за счет инкапсуляции в UDP, TCP.
Межсетевой экран
- Межсетевой экран с контролем состояния сессий.
- Раздельная настройка фильтрации для открытого и шифруемого IP-трафика.
- NAT/PAT.
- Антиспуфинг.
- Прокси-сервер и антивирус.
Сетевые функции
- Статическая маршрутизация.
- Динамическая маршрутизация.
- Поддержка VLAN (dot1q).
- Агрегирование сетевых интерфейсов (bonding, EtherChannel, LACP).
- Поддержка классификации и приоритизации трафика (QoS, ToS, DiffServ).
Сервисные функции
- DNS-сервер.
- NTP-сервер.
- DHCP-сервер.
- DHCP-Relay.
- Поддержка ИБП (UPS).
- Отказоустойчивый кластер горячего резервирования.
Стоимость ViPNet Coordinator HW5000 | |||
---|---|---|---|
HC-119-5000-4.X | ПАК ViPNet Coordinator HW5000 4.x | 2 034 100,00 | ПО ViPNet Coordinator HW 4.x. Возможные аппаратные платформы:-HW5000 Q1. Нет ограничений по количеству туннелируемых адресов. Сервис технической поддержки уровня Базовый на срок 1 год. Сервис гарантийного обслуживания в течение 1 года. |
HC-119-5000-2PS-4.X | ПАК ViPNet Coordinator HW5000 4.x (2PS) | 2 034 100,00 | ПО ViPNet Coordinator HW 4.x. Возможные аппаратные платформы:-HW5000 Q2. Нет ограничений по количеству туннелируемых адресов. Сервис технической поддержки уровня Базовый на срок 1 год. Сервис гарантийного обслуживания в течение 1 года. |
Исполнение | HW5000 | |
---|---|---|
Область применения | ЦОД | |
Производительность: | ||
Пропускная способность L3 VPN, Мбит/с | до 7000 | до 9100 |
Пропускная способность L2 VPN, Мбит/с | до 6200 | до 8900 |
Пропускная способность МЭ, Мбит/с | до 6500 | до 9200 |
Максимальное количество сессий МЭ | 6 500 000 | |
Рекомендуемое число VPN-клиентов2 | до 6000 | |
Аппаратная платформа | HW5000 | |
Q1 | Q2 | |
Форм-фактор | 1U | |
Размеры (ШхВхГ), мм | 444 х 44 х 383 | 430 х 44 х 435 |
Масса, кг | 8 | |
Источник питания | 1x 500 Вт | 2 x 300 Вт с «горячей» заменой |
Сетевые возможности | ||
Интерфейсы RJ-45 | 4 x 1 Гбит/с | |
Интерфейсы SFP/SFP+ | 4 x SFP+ 10 Гбит/с | 8 x SFP+ 10 Гбит/с |
Трансивер в комплекте | 2 x SFP+ | нет |
Беспроводные интерфейсы | нет | |
Доступность и надежность | ||
Кластер горячего резервирования | есть | |
Работа в необслуживаемом режиме 24 х 7 | Есть | |
Управление электропитанием с помощью ИБП | Есть | |
Среднее время наработки на отказ (MTBF) | 50 000 |
СЕРТИФИКАЦИЯ В ФСБ РФ
- СКЗИ класса КС3.
- МЭ 4 класса защищенности.
СЕРТИФИКАЦИЯ ВО ФСТЭК РФ
- «Профиль защиты межсетевого экрана типа А четвертого класса защиты. ИТ.МЭ.А4.П3». (ФСТЭК России, 2016).
МИНЭКОНОМСВЯЗЬ РОССИИ
- Включен в Единый реестр российского ПО.