Умные решения / Сервисный маршрутизатор / ISN50502T5-MA

ISN50502T5-MA

  • Оптические WAN интерфейсы 10G (SFP+)
  • ЖК-дисплей
  • 2хСлот под модуль расширения (RJ45/SFP, WI-FI, LoRa)
  • Функционал MPLS
  • Подключение удаленных сотрудников по VPN
  • Процессор Байкал-M

Серия сервисных маршрутизаторов ISN505 – это российское телекоммуникационное оборудование для сетей уровня доступа корпоративного класса.

Благодаря алгоритму обработки трафика передачи данных и встроенному коммутационному процессору маршрутизатор способен полноценно обрабатывать трафик уровней L3 и выше, а также встраиваться в L2 сегменты сети. Программное обеспечение сервисного маршрутизатора является полностью российской разработкой. Аппаратная платформа, произведённая на территории Российской Федерации, работает под управлением процессора Байкал-М (на базе архитектуры ARM).

Ключевые преимущества

  • Для серии ISN505 агрегация и обработка трафика передачи данных до 100 сотрудников
  • Расширение возможностей платформы за счет 2-х дополнительных сетевых модулей с интерфейсами 1/2/10/25G RJ45/SFP, WI-FI, LoRa
  • ЖК дисплей для мониторинга и управления ключевыми параметрами аппаратной платформы
  • Возможность увеличения места для хранения данных за счет дополнительного слота M.2
  • Программная реализация широкого набора протоколов маршрутизации, многоадресных протоколов, протоколов отказоустойчивости на уровне шлюза и резервирования каналов
  • Высокий уровень совместимости за счет поддержки открытых стандартизованных протоколов, интерфейсов, и отсутствия закрытых (проприетарных) протоколов
  • В серии ISN505 весь функционал устройства реализован на процессоре Байкал BE-M1000 на базе архитектуры ARM.

Сервисный маршрутизатор предназначен для организации связи с ненагруженными оконечными объектами, узлами связи корпоративных сетей, операторов связи и сервис-провайдеров.

Универсальный функционал сервисного маршрутизатора позволяет закрыть большую часть потребностей при организации сетевой инфраструктуры офиса, таких как:

  • Организация доступа в Интернет для персональных компьютеров, ноутбуков по Ethernet или Wi-Fi
  • Создание локальной сети внутри офиса для внутренней передачи данных (локальное хранилище, печать документов и т.п.)
  • Подключение сотрудников, работающих на удаленном доступе с помощью VPN
  • Организация видеонаблюдения в офисе с питанием по Ethernet (PoE)

Управляющий процессор
  • Байкал-M (BE-M1000)
Сетевые интерфейсы
  • WAN — 2 x 10GbE (SFP+)
  • LAN — 2 x 1GbE (SFP)
  • Примечание: интерфейсы 10GbE(SFP+) соответствуют 10GBASE-Х
Дополнительные интерфейсы
  • 2 x USB2.0
  • 1 x Console (RJ45)
  • 2 х PCI-E (x4/8) (слоты под модули расширения)
Примечание
  • интерфейсы 2 x USB 2.0 (900 mA в канале) в том числе для подключения USB 3G/4G/LTE модема
Физические характеристики и условия окружающей среды
  • Максимальная потребляемая мощность: 220 Вт
  • Питание: 220В +–20% AC, 50-60 Гц
  • Температура окружающей среды при эксплуатации — от +5 до +40 °С
  • Температура хранения — от –40 до +70 °С
  • Относительная влажность при эксплуатации - не более 80%
  • Срок службы: не менее 10 лет
  • Вес – 6,7 кг (без упаковки)
  • Габаритные размеры (ШхВxГ) — 430 x 391 x 44 мм

Туннелирование и VPN

  • Клиент/Сервер PPTP, PPPoE, L2TP, OpenVPN
  • Туннелирование IPoGRE, IPIP, L2TPv3

 

Функции L2

  • VLAN (802.1Q) с количеством номеров 4096
  • QinQ на WAN портах
  • Логические интерфейсы (sub interface) на WAN портах
  • Протокол LLDP
  • Протоколы Spaning Tree STP, RSTP, MSTP

 

Функции L3

  • Статическая маршрутизация
  • Возможность добавления описания к статическим маршрутам
  • Добавление Loopback интерфейсов
  • Изменение административной дистанции к статическим маршрутам
  • Статические маршруты в качестве next-hop - физический порт, Loopback, Tunnel
  • Статические маршруты в качестве next-hop более чем 2 шт.
  • Протоколы динамической маршрутизации - RIPv2, RIPng, OSPFv2, OSPFv3, BGPv4, ISIS
  • Настройка демилитаризованной зоны (DMZ) в сочетании с маршрутизацией и трансляцией адресов (NAT) или трансляцией портов (PAT) на WAN портах
  • Фильтрация маршрутов - по длине префикса и префикса сети, по номеру автономной системы
  • BFD для протоколов динамической и статической маршрутизации на WAN портах, VRF Lite, PBR на основе - IP адреса источника, IP адреса назначения, номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения
  • Многоадресная динамическая маршрутизация по протоколам – IGMP, PIM, трансляция адресов (NAT) на WAN портах – статическая, динамическая, маскарадная (NAPT, NAT Overload, PAT)
  • Балансировка нагрузки при наличии нескольких маршрутов с одинаковой метрикой

 

Функции MPLS

  • Протокол распределения меток – LDP, RSVP-TE
  • Возможность создания виртуальных частных сетей третьего уровня (MPLS L3VPN),
  • Возможность создания виртуальных частных сетей второго уровня (MPLS L2VPN) по технологиям VPLS, VPWS
  • Обработка MPLS-трафика с поддержкой стека меток глубиной не менее 2
  • Обработка MPLS-трафика с поддержкой следующих операций с метками - добавление (push), снятие (pop), замена (swap)
  • Обработка MPLS-трафика с поддержкой инкапсуляции - Ethernet-кадров, тегированных Ethernet-кадров (VLAN-трафик), IPv4-пакетов
  • Обработка MPLS-трафика с поддержкой статической коммутации по меткам (статические LSP)

 

Качество обслуживания

  • Поддержка до 8 приоритетных очередей на порт
  • Приоритизация и перемаркировка трафика с поддержкой - 801.2p, DSCP, ToS
  • Предотвращение перегрузки очередей – RED, GRED
  • Назначение приоритетов по портам
  • Применение политик (policy-map)
  • Управление полосой пропускания (shaping)
  • Порядок обработки трафика HQoS
  • Работа с QoS policies методами – PQ, CBQ, НТВ, WFQ, HFSC, RIO, SFQ, TBF, WRR
  • Поддержка VLAN на WAN портах

 

Функции сетевой защиты

  • Фильтрация межсетевого экранирования на основе - номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения, IP адреса источника, IP адреса назначения, MAC адреса отправителя, флагов заголовка сегмента TCP, значение поля «Протокол» заголовка IP, значение поля «ToS» (TOS/DSCP) заголовка IP
  • Поддержка списков контроля доступа на основе - номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения, IP адреса источника, IP адреса назначения
  • Защита от DoS
  • Логирование событий срабатывания правил функций сетевой защиты
  • Коммутация пакетов (bridging)

 

Управление IP адресацией

  • Назначение статических IP-адресов - на физические интерфейсы, на логические интерфейсы
  • Поддержка DHCP-клиент, DHCP Relay Option 82
  • Встроенный сервер DHCP v4/v6

 

Мониторинг и управление

  • Протокол SNMP v2/v3 с авторизацией
  • Стандартные SNMP OID
  • Поддержка аутентификация по локальной базе пользователей, по RADIUS
  • Поддержка интерфейса управления CLI с защитой от ошибок конфигурирования
  • Syslog
  • Встроенные утилиты тестирования - ping (IPv4/ IPv6), traceroute (IPv4/IPv6), tcpdump
  • Локальное/USB/FTP обновление ПО
  • Протокол NTP
  • Консольный порт RS-232 (RJ-45)
  • Управление по протоколам – Telnet, SSH (IPv4/ IPv6)
  • Вывод информации по сервисам/процессам
  • Локальное/удаленное сохранение конфигураций - локальное/USB, FTP, TFTP
  • Монитор использования системных ресурсов

 

Средства обеспечения надежности сети

  • Протоколы отказоустойчивости на WAN портах- VRRP v2,v3, CARP
  • Управление маршрутами на основе состояния VRRP (tracking) на WAN портах

 

Отличительные особенности

  • Оптические WAN интерфейсы 10G (SFP+)
  • Масштабируемость аппаратной платформы за счет 2-х внешних слотов под модули расширения и одного внутреннего, позволяет подстраивать каждый маршрутизатор под индивидуальные требования
  • Дополнительный интерфейс под SD-карту
  • Возможности установки модуля беспроводной передачи данных Wi-Fi, LoRa
  • Возможности установки модуля TDM (E1)
  • Два блока питания c резервированием по схеме N+1
Дополнительное оборудование не входит в состав изделия и поставляется отдельно

Модули расширения
Указанное оборудование протестировано на совместную работу

Артикул Описание
ISES0116 Сетевой модуль расширения ISES0116
2x1G SFP; 1xPCI-e x4, Gen2
ISES0108 Сетевой модуль расширения ISES0108
4x1G SFP; 1xPCI-e x4, Gen2
ISES1004 Сетевой модуль расширения ISES1004
2x10G SFP+; 1xPCI-e x8, Gen2
ISES1009 Сетевой модуль расширения ISES1009
2x10G SFP+; 1xPCI-e x8, Gen3

* Оборудование на стадии тестирования

Артикул Описание
ISES9112* Модуль расширения ISES9112
Wi-Fi IEEE802.11ac/a/b/g/n, 64/128-bits WEP, WPA, WPA2, 802.1x
ISES9212* Модуль расширения ISES9212
LoRa RU864, EU868, 27 dBm, 8km
ISES7312* Модуль расширения ISES7312
TDM (E1) 2xmPCI-e
ISES0114* Модуль расширения ISES0114
2x1G SFP + 2x1G RJ45; 1xPCI-e x4, Gen2; Legacy LBP

Блоки питания
Дополнительное оборудование для резервирования электропитания в сервисном маршрутизаторе ISN50502T5-М

Указанное оборудование протестировано на совместную работу

Артикул Описание
EPP-300-12 Блок питания Mean Well EPP-300-12
PFC, 200 Вт, входное напряжение АС от 85 до 264 В

Перечень совместимых SFP-трансиверов
Указанное оборудование протестировано на совместную работу

Модель Описание
BO-SFPGE Булат трансивер
SFP 10/100/1000 Mb/s, 0,1 км, RJ-45
FT-S1-RJ45 FIBO трансивер
SFP 10/100/1000 Mb/s, 0,1 км, RJ-45
FT-SFP-Copper-10-1000 FiberTrade, CISCO-FiberTrade - трансивер
SFP 10/100/1000 Mb/s, 0,1 км, RJ-45

Перечень совместимых модулей оперативной памяти
Дополнительное оборудование для сервисного маршрутизатора ISN50502T5-М

Указанное оборудование протестировано на совместную работу

Модель Описание
PSD48G240081S Patriot Memory модуль оперативной памяти
DDR4 2400 МГц, 8 ГБ
HX424S14IB/16 HyperX модуль оперативной памяти
DDR4 2400 МГц, 16 ГБ
CT16G4SFRA266 Crutical модуль оперативной памяти
DDR4 2666 МГц, 16 ГБ
KVR26S19S8/16 Kingston ValueRAM модуль оперативной памяти
DDR4 2666 МГц, 16 ГБ
PSD416G266681S Patriot Signature модуль оперативной памяти
DDR4 2666 МГц, 16 ГБ
NTBSD4N26SP-16 Netac Basic модуль оперативной памяти
DDR4 2666 МГц, 16 ГБ

Перечень совместимых SSD-накопителей данных
Дополнительное оборудование для сервисного маршрутизатора ISN50502T5-М

Указанное оборудование протестировано на совместную работу

Модель Описание
R5M240G8 AMD Radeon SSD-накопитель
SATA III, 240 ГБ, M.2 2280 B&M key
SU650 ASU650NS38-240GT-C ADATA Ultimate SSD-накопитель
SATA III, 240 ГБ, M.2 2280 B&M key
WDS240G3G0B WD Green SSD-накопитель
SATA III, 240 ГБ, M.2 2280 B&M key
EX280465RUS Exegate Next Pro SSD-накопитель
SATA III, 240 ГБ, M.2 2280 B&M key

Перечень совместимых USB-модемов

Модель*

Описание

MF920RU

ZTE USB-модем
GSM: 850/900/1800/1900/UMTS: Band 1/8
LTE FDD cat. 4: Band 1/3/7/8/20
Wi-Fi: 802.11 b/g/n, 2,4 ГГц

E8372H-320

HUAWEI USB-модем
DC-HSPA+/HSPA+/HSPA/UMTS: Band 1/5/8
LTE FDD cat. 4: Band 1/3/5/7/8/20/28
Wi-Fi: 802.11 b/g/n, 2,4 ГГц

E3372H-320

HUAWEI USB-модем
EDGE/GPRS/GSM: Band 2/3/5/8
DC-HSPA+/HSPA+/HSPA/UMTS: Band 1/8
LTE FDD: Band 1/3/7/8/20/28

E3372H-153

HUAWEI USB-модем
EDGE/GPRS/GSM: Band 2/3/5/8
DC-HSPA+/HSPA+/HSPA/ UMTS: Band 1/8
LTE cat. 4 FDD: Band 1/3/7/8/20

E352b

HUAWEI USB-модем
EDGE/GPRS/GSM: Band 2/5/8
HSPA/ UMTS: Band 1/8

*Перечень носит рекомендательный характер, может уточняться и дополняться. USB-модемы в состав сервисного маршрутизатора не входят и приобретаются отдельно.

Документы

Для программного обеспечения 3.24.09

Для программного обеспечения 3.24.10

Для программного обеспечения 3.24.13

Сертификаты и патенты

Дополнительные материалы

Встроенное ПО аппаратной платформы (BMC, UBOOT)

  • na10.bmc-1.5.1

    Контрольная сумма:

    sha1

    be0f733adb33478e5bc7f026435b6c8c02ca3bff

    sha512

    b3176e8bcc019b531ecce20469e4448efa13eff3255108ed9b3a2a215bd8ae2937c1cdd79e3537c30dbae7fcdc1612150c575407654fe89fcb8bddb3876aa956

    sha256

    28f1feabda35569a2ed62f314477da8a0dfdff0be6fd0438ed93f2975435e2c7

    md5

    0a78eb8599cd32c670ece8b8beed091c

  • na10.flash0

    Контрольная сумма:

    sha1

    75c4a652b778d35b1b11257fff0bcc384cd15a2a

    sha512

    c0509bbf9c1cab3e2e59c7f5a240231b8e7c317ad034613004d5e41c59dcb2838212880d9c4534770cdfdd0fed2994aef1e939a7c18366a85321f627dfc986a9

    sha256

    92d034cfa17264cb09d48ca51ac123ea79163ea56bfb7854609f6c2b8bfae486

    md5

    e2c031b808616051044df2eadb0ee83c

  • na10.flash-1.3.3-1.5.1

    Контрольная сумма:

    sha1

    a365b48c40f263bffc73bbf75a4f905b69b99ce4

    sha512

    13e990bbc83d47d870636701c3b3a1f0de48baf6d33e5f85f0ecd5e519d9a7272de24b92ad0179c538d3e92ef25c441a5ddb047f7799fad290ffb30caeb9cc7c

    sha256

    2914fc4ce0385bb688ca2f198c5756a024385ec57aa1680db11aca9ef6bbcaf8

    md5

    5ec245830055e68a2127bbb0f3a4fa7e

ПО Сервисного маршрутизатора

Версия 3.24.13
  • sr-be_ISTOK_aarch64_3.24.13_20250724_143649.fw

    Контрольная сумма:

    sha1

    12b05a77d61b136eb63a1da5578e1e710f3e9a0a

    sha512

    9154888029d586a437f18127c016c08b0ce4730bb1ffe1af46829b6b4f31239641a82f7de27c193b317c5e043d64b9ffc7700e97d8e01487d2a8f7fd022e89fc

    sha256

    9dd6ecd697300ae58e96b856bcf6802cd3ae783ce3ef43cd25f7cc4cccd8fdf3

    md5

    01d481a48b045f9e49db1287934a68d0

  • rescue.efi

    Контрольная сумма:

    sha1

    eb2c0c4a2402e50c9fa94efea9c5b3006fa22d4c

    md5

    06982e7da311c60c0b0001ec6baf2893

  • install.conf

    Контрольная сумма:

    sha1

    588dbdf31df862bc4470c0834a035bccbd713a5f

    md5

    df485ebd16c50366244ea22b29972cf0

    • Гарантийный период — 1 год
    • Доступные обновления ПО и документация на сайте производителя
    • Горячая линия 5х8
    • Постоянный подменный фонд оборудования

    Техническая поддержка