Серия сервисных маршрутизаторов ISN505 – это российское телекоммуникационное оборудование для сетей уровня доступа корпоративного класса.

Благодаря алгоритму обработки трафика передачи данных и встроенному коммутационному процессору маршрутизатор способен полноценно обрабатывать трафик уровней L3 и выше, а также встраиваться в L2 сегменты сети. Программное обеспечение сервисного маршрутизатора является полностью российской разработкой. Аппаратная платформа, произведённая на территории Российской Федерации, работает под управлением процессора Байкал-М (на базе архитектуры ARM).

Ключевые преимущества

• Для серии ISN505 агрегация и обработка трафика передачи данных до 100 сотрудников
• Расширение возможностей платформы за счет 2-х дополнительных сетевых модулей с интерфейсами 1/2/10/25G RJ45/SFP, WI-FI, LoRa
• ЖК дисплей для мониторинга и управления ключевыми параметрами аппаратной платформы
• Возможность увеличения места для хранения данных за счет дополнительного слота M.2
• Программная реализация широкого набора протоколов маршрутизации, многоадресных протоколов, протоколов отказоустойчивости на уровне шлюза и резервирования каналов
• Высокий уровень совместимости за счет поддержки открытых стандартизованных протоколов, интерфейсов, и отсутствия закрытых (проприетарных) протоколов
• В серии ISN505 весь функционал устройства реализован на процессоре Байкал BE-M1000 на базе архитектуры ARM.

Сервисный маршрутизатор предназначен для организации связи с ненагруженными оконечными объектами, узлами связи корпоративных сетей, операторов связи и сервис-провайдеров.

Универсальный функционал сервисного маршрутизатора позволяет закрыть большую часть потребностей при организации сетевой инфраструктуры офиса, таких как:

• Организация доступа в Интернет для персональных компьютеров, ноутбуков по Ethernet или Wi-Fi
• Создание локальной сети внутри офиса для внутренней передачи данных (локальное хранилище, печать документов и т.п.)
• Подключение сотрудников, работающих на удаленном доступе с помощью VPN
• Организация видеонаблюдения в офисе с питанием по Ethernet (PoE)

Туннелирование и VPN

• Клиент/Сервер PPTP, PPPoE, L2TP, OpenVPN
• Туннелирование IPoGRE, IPIP, L2TPv3

Функции L2

• VLAN (802.1Q) с количеством номеров 4096
• QinQ на WAN портах
• Логические интерфейсы (sub interface) на WAN портах
• Протокол LLDP
• Протоколы Spaning Tree STP, RSTP, MSTP

Функции L3

• Статическая маршрутизация
• Возможность добавления описания к статическим маршрутам
• Добавление Loopback интерфейсов
• Изменение административной дистанции к статическим маршрутам
• Статические маршруты в качестве next-hop - физический порт, Loopback, Tunnel
• Статические маршруты в качестве next-hop более чем 2 шт.
• Протоколы динамической маршрутизации - RIPv2, RIPng, OSPFv2, OSPFv3, BGPv4, ISIS
• Настройка демилитаризованной зоны (DMZ) в сочетании с маршрутизацией и трансляцией адресов (NAT) или трансляцией портов (PAT) на WAN портах
• Фильтрация маршрутов - по длине префикса и префикса сети, по номеру автономной системы
• BFD для протоколов динамической и статической маршрутизации на WAN портах, VRF Lite, PBR на основе - IP адреса источника, IP адреса назначения, номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения
• Многоадресная динамическая маршрутизация по протоколам – IGMP, PIM, трансляция адресов (NAT) на WAN портах – статическая, динамическая, маскарадная (NAPT, NAT Overload, PAT)
• Балансировка нагрузки при наличии нескольких маршрутов с одинаковой метрикой

Функции MPLS

• Протокол распределения меток – LDP, RSVP-TE
• Возможность создания виртуальных частных сетей третьего уровня (MPLS L3VPN),
• Возможность создания виртуальных частных сетей второго уровня (MPLS L2VPN) по технологиям VPLS, VPWS
• Обработка MPLS-трафика с поддержкой стека меток глубиной не менее 2
• Обработка MPLS-трафика с поддержкой следующих операций с метками - добавление (push), снятие (pop), замена (swap)
• Обработка MPLS-трафика с поддержкой инкапсуляции - Ethernet-кадров, тегированных Ethernet-кадров (VLAN-трафик), IPv4-пакетов
• Обработка MPLS-трафика с поддержкой статической коммутации по меткам (статические LSP)

Качество обслуживания

• Поддержка до 8 приоритетных очередей на порт
• Приоритизация и перемаркировка трафика с поддержкой - 801.2p, DSCP, ToS
• Предотвращение перегрузки очередей – RED, GRED
• Назначение приоритетов по портам
• Применение политик (policy-map)
• Управление полосой пропускания (shaping)
• Порядок обработки трафика HQoS
• Работа с QoS policies методами – PQ, CBQ, НТВ, WFQ, HFSC, RIO, SFQ, TBF, WRR
• Поддержка VLAN на WAN портах

Функции сетевой защиты

• Фильтрация межсетевого экранирования на основе - номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения, IP адреса источника, IP адреса назначения, MAC адреса отправителя, флагов заголовка сегмента TCP, значение поля «Протокол» заголовка IP, значение поля «ToS» (TOS/DSCP) заголовка IP
• Поддержка списков контроля доступа на основе - номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения, IP адреса источника, IP адреса назначения
• Защита от DoS
• Логирование событий срабатывания правил функций сетевой защиты
• Коммутация пакетов (bridging)

Управление IP адресацией

• Назначение статических IP-адресов - на физические интерфейсы, на логические интерфейсы
• Поддержка DHCP-клиент, DHCP Relay Option 82
• Встроенный сервер DHCP v4/v6

Мониторинг и управление

• Протокол SNMP v2/v3 с авторизацией
• Стандартные SNMP OID
• Поддержка аутентификация по локальной базе пользователей, по RADIUS
• Поддержка интерфейса управления CLI с защитой от ошибок конфигурирования
• Syslog
• Встроенные утилиты тестирования - ping (IPv4/ IPv6), traceroute (IPv4/IPv6), tcpdump
• Локальное/USB/FTP обновление ПО
• Протокол NTP
• Консольный порт RS-232 (RJ-45)
• Управление по протоколам – Telnet, SSH (IPv4/ IPv6)
• Вывод информации по сервисам/процессам
• Локальное/удаленное сохранение конфигураций - локальное/USB, FTP, TFTP
• Монитор использования системных ресурсов

Средства обеспечения надежности сети

• Протоколы отказоустойчивости на WAN портах- VRRP v2,v3, CARP
• Управление маршрутами на основе состояния VRRP (tracking) на WAN портах

• Оптические WAN интерфейсы 10G (SFP+)
• Масштабируемость аппаратной платформы за счет 2-х внешних слотов под модули расширения и одного внутреннего, позволяет подстраивать каждый маршрутизатор под индивидуальные требования
• Дополнительный интерфейс под SD-карту
• Возможности установки модуля беспроводной передачи данных Wi-Fi, LoRa
• Возможности установки модуля TDM (E1)
• Два блока питания c резервированием по схеме N+1

Модули расширения
Указанное оборудование протестировано на совместную работу

* Оборудование на стадии тестирования

Блоки питания
Дополнительное оборудование для резервирования электропитания в сервисном маршрутизаторе ISN50502T5-М

Указанное оборудование протестировано на совместную работу

Перечень совместимых SFP-трансиверов
Указанное оборудование протестировано на совместную работу

Перечень совместимых модулей оперативной памяти
Дополнительное оборудование для сервисного маршрутизатора ISN50502T5-М

Указанное оборудование протестировано на совместную работу

Перечень совместимых SSD-накопителей данных
Дополнительное оборудование для сервисного маршрутизатора ISN50502T5-М

Указанное оборудование протестировано на совместную работу

Перечень совместимых USB-модемов

Документация
	Инструкция по установке и быстрому запуску сервисного маршрутизатора версии ПО 3.24.09 (pdf, 3 Мб)
	Руководство по эксплуатации сервисного маршрутизатора версии ПО 3.24.09 (pdf, 9 Мб)
	Руководство системного программиста версии ПО 3.24.09 (pdf, 1 Мб)
	Руководство оператора сервисного маршрутизатора версии ПО 3.24.09 (pdf, 1016 Кб)
	Инструкция по установке ПО Сервисного маршрутизатора 3.24.09 (pdf, 1 Мб)
	Описание применения ПО Сервисного маршрутизатора версии 3.24.09 (pdf, 855 Кб)
	Инструкция по настройке сервисного маршрутизатора версии ПО 3.24.09 (pdf, 9 Мб)
	Справочник команд сервисного маршрутизатора версии ПО 3.24.09 (pdf, 15 Мб)
	Перечень совместимых комплектующих для версии ПО 3.24.09 (pdf, 983 Кб)
	Сертификат соответствия (pdf, 1,1 Мб)
	Сертификат РЭЦ Сделано в России (pdf, 158 Кб)
	Приказ Минпромторга РФ №3351 от 20.09.2023 "О присвоении и подтверждении телекоммуникационному оборудованию, произведенному на территории Российской Федерации, статуса телекоммуникационного оборудования российского происхождения" (pdf, 336 Кб)
	Release Notes для версии ПО 3.24.09 (pdf, 873 Кб)

Программное обеспечение

• sr-be_ISTOK_mipsel_3.24.09_20250228_140448.fw

  Контрольная сумма:

  sha1	9db0328431c21e7c930c1c01d8556e5964535e52
  sha512	579dfcb83009d75364a82f641beaa99cabd7f259058178a20f74ea253e63813f89bcb457f4ac9645350137e7fe8abefa5ff28cf9a1663895267c03bbe95bdee7
  sha256	bb2453f52773fd41af5b1906885d8e51687e1364d9e2d1a664c6b036a72ba611
  md5	beb21a07c7a030220925f5363df30911

• baikal.dtb

  Контрольная сумма:

  sha1	bb31e125173e133b681f5adc6bdeef9f5416ba1d
  md5	48ebb7823ef00d9a3537c066eb5834f3

• initrd.gz

  Контрольная сумма:

  sha1	42363bfaf3ff2447c956ae61c234fed411a42b95
  md5	9a7a06aa79563cdf8c1d4663c823150c

• vmlinux.bin

  Контрольная сумма:

  sha1	87e1da97a443ba53a3397922ff4f3c4f4544fedb
  md5	c7cb788ead6e7166138df1131731febc