Серия сервисных маршрутизаторов ISN415 — это российское телекоммуникационное оборудование для сетей уровня доступа корпоративного класса.

Благодаря алгоритму обработки трафика передачи данных и встроенному коммутационному процессору маршрутизатор способен полноценно обрабатывать трафик уровней L3 и выше, а также встраиваться в L2 сегменты сети. Программное обеспечение сервисного маршрутизатора является полностью российской разработкой. Аппаратная платформа, произведённая на территории Российской Федерации, работает под управлением процессора Байкал-Т (на базе архитектуры MIPS).

Ключевые преимущества

• Для серии ISN415 агрегация и обработка трафика передачи данных до 50 сотрудников
• Расширение возможностей платформы за счет дополнительных сетевых модулей с интерфейсами 1/2/10/25G RJ45/SFP, WI-FI, LoRa
• Программная реализация широкого набора протоколов маршрутизации, многоадресных протоколов, протоколов отказоустойчивости на уровне шлюза и резервирования каналов
• Аппаратная реализация коммутационных протоколов Ethernet (для серии ISN415)
• Высокий уровень совместимости за счет поддержки открытых стандартизованных протоколов, интерфейсов, и отсутствия закрытых (проприетарных) протоколов
• В серии ISN415 функции управления модулем коммутации и маршрутизации трафика выполняет процессор Байкал BE-Т1000 - двухъядерная отечественная система на кристалле, на базе архитектуры MIPS Warrior P5600
• Для удобства монтажа предусмотрена возможность крепления в стойке или на вертикальной поверхности за счет кронштейнов (входят в комплект поставки)

Сервисный маршрутизатор предназначен для организации связи с ненагруженными оконечными объектами, узлами связи корпоративных сетей, операторов связи и сервис-провайдеров.

Универсальный функционал сервисного маршрутизатора позволяет закрыть большую часть потребностей при организации сетевой инфраструктуры офиса, таких как:

• Организация доступа в Интернет для персональных компьютеров, ноутбуков по Ethernet или Wi-Fi
• Создание локальной сети внутри офиса для внутренней передачи данных (локальное хранилище, печать документов и т.п.)
• Подключение сотрудников, работающих на удаленном доступе с помощью VPN
• Организация видеонаблюдения в офисе с питанием по Ethernet (PoE)

Туннелирование и VPN

• Клиент/Сервер PPTP, PPPoE, L2TP, OpenVPN
• Туннелирование IPoGRE, IPIP, L2TPv3

Функции L2

• VLAN (802.1Q) с количеством номеров 4096
• QinQ на WAN портах
• Логические интерфейсы (sub interface) на WAN портах
• Протокол LLDP
• Протоколы Spaning Tree STP, RSTP, MSTP

Функции L3

• Статическая маршрутизация
• Возможность добавления описания к статическим маршрутам
• Добавление Loopback интерфейсов
• Изменение административной дистанции к статическим маршрутам
• Статические маршруты в качестве next-hop - физический порт, Loopback, Tunnel
• Статические маршруты в качестве next-hop более чем 2 шт.
• Протоколы динамической маршрутизации - RIPv2, RIPng, OSPFv2, OSPFv3, BGPv4, ISIS
• Настройка демилитаризованной зоны (DMZ) в сочетании с маршрутизацией и трансляцией адресов (NAT) или трансляцией портов (PAT) на WAN портах
• Фильтрация маршрутов - по длине префикса и префикса сети, по номеру автономной системы
• BFD для протоколов динамической и статической маршрутизации на WAN портах, VRF Lite, PBR на основе - IP адреса источника, IP адреса назначения, номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения
• Многоадресная динамическая маршрутизация по протоколам – IGMP, PIM, трансляция адресов (NAT) на WAN портах – статическая, динамическая, маскарадная (NAPT, NAT Overload, PAT)
• Балансировка нагрузки при наличии нескольких маршрутов с одинаковой метрикой

Функции MPLS

• Протокол распределения меток – LDP, RSVP-TE
• Возможность создания виртуальных частных сетей третьего уровня (MPLS L3VPN),
• Возможность создания виртуальных частных сетей второго уровня (MPLS L2VPN) по технологиям VPLS, VPWS
• Обработка MPLS-трафика с поддержкой стека меток глубиной не менее 2
• Обработка MPLS-трафика с поддержкой следующих операций с метками - добавление (push), снятие (pop), замена (swap)
• Обработка MPLS-трафика с поддержкой инкапсуляции - Ethernet-кадров, тегированных Ethernet-кадров (VLAN-трафик), IPv4-пакетов
• Обработка MPLS-трафика с поддержкой статической коммутации по меткам (статические LSP)

Качество обслуживания

• Поддержка до 8 приоритетных очередей на порт
• Приоритизация и перемаркировка трафика с поддержкой - 801.2p, DSCP, ToS
• Предотвращение перегрузки очередей – RED, GRED
• Назначение приоритетов по портам
• Применение политик (policy-map)
• Управление полосой пропускания (shaping)
• Порядок обработки трафика HQoS
• Работа с QoS policies методами – PQ, CBQ, НТВ, WFQ, HFSC, RIO, SFQ, TBQ, WRR
• Поддержка VLAN на WAN портах

Функции сетевой защиты

• Фильтрация межсетевого экранирования на основе - номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения, IP адреса источника, IP адреса назначения, MAC адреса отправителя, флагов заголовка сегмента TCP, значение поля «Протокол» заголовка IP, значение поля «ToS» (TOS/DSCP) заголовка IP
• Поддержка списков контроля доступа на основе - номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения, IP адреса источника, IP адреса назначения
• Защита от DoS
• Логирование событий срабатывания правил функций сетевой защиты
• Коммутация пакетов (bridging)

Управление IP адресацией

• Назначение статических IP-адресов - на физические интерфейсы, на логические интерфейсы
• Поддержка DHCP-клиент, DHCP Relay Option 82
• Встроенный сервер DHCP v4/v6

Мониторинг и управление

• Протокол SNMP v2/v3 с авторизацией
• Стандартные SNMP OID
• Поддержка аутентификация по локальной базе пользователей, по RADIUS
• Поддержка интерфейса управления CLI с защитой от ошибок конфигурирования
• Syslog
• Встроенные утилиты тестирования - ping (IPv4/ IPv6), traceroute (IPv4/IPv6), tcpdump
• Локальное/USB/FTP обновление ПО
• Протокол NTP
• Консольный порт RS-232 (RJ-45)
• Управление по протоколам – Telnet, SSH (IPv4/ IPv6)
• Вывод информации по сервисам/процессам
• Локальное/удаленное сохранение конфигураций - локальное/USB, FTP, TFTP
• Монитор использования системных ресурсов

Средства обеспечения надежности сети

• Протоколы отказоустойчивости на WAN портах- VRRP v2,v3, CARP
• Управление маршрутами на основе состояния VRRP (tracking) на WAN портах

• Электрические WAN интерфейсы Ethernet 10/100/1000BASE-T (RJ45)
• Масштабируемость аппаратной платформы за счет модульной компоновки позволяет подстраивать каждый маршрутизатор под индивидуальные требования
• Возможности установки модуля беспроводной передачи данных Wi-Fi, LoRa
• Возможности установки модуля TDM (E1)
• Функционал PoE (бюджет 150 Вт)

Модули расширения
Указанное оборудование протестировано на совместную работу

* Оборудование на стадии тестирования

Перечень совместимых SFP-трансиверов
Указанное оборудование протестировано на совместную работу

Перечень совместимых модулей оперативной памяти
Указанное оборудование протестировано на совместную работу

Перечень совместимых SSD-накопителей данных
Указанное оборудование протестировано на совместную работу

Перечень совместимых USB-модемов