Серия сервисных маршрутизаторов ISN505 – это российское телекоммуникационное оборудование для сетей уровня доступа корпоративного класса.

Благодаря алгоритму обработки трафика передачи данных и встроенному коммутационному процессору маршрутизатор способен полноценно обрабатывать трафик уровней L3 и выше, а также встраиваться в L2 сегменты сети. Программное обеспечение сервисного маршрутизатора является полностью российской разработкой. Аппаратная платформа, произведённая на территории Российской Федерации, работает под управлением процессора Байкал-М (на базе архитектуры ARM).

Ключевые преимущества

• Для серии ISN505 агрегация и обработка трафика передачи данных до 100 сотрудников
• Расширение возможностей платформы за счет 2-х дополнительных сетевых модулей с интерфейсами 1/2/10/25G RJ45/SFP, WI-FI, LoRa
• ЖК дисплей для мониторинга и управления ключевыми параметрами аппаратной платформы
• Возможность увеличения места для хранения данных за счет дополнительного слота M.2
• Программная реализация широкого набора протоколов маршрутизации, многоадресных протоколов, протоколов отказоустойчивости на уровне шлюза и резервирования каналов
• Высокий уровень совместимости за счет поддержки открытых стандартизованных протоколов, интерфейсов, и отсутствия закрытых (проприетарных) протоколов
• В серии ISN505 весь функционал устройства реализован на процессоре Байкал BE-M1000 на базе архитектуры ARM.

Сервисный маршрутизатор предназначен для организации связи с ненагруженными оконечными объектами, узлами связи корпоративных сетей, операторов связи и сервис-провайдеров.

Универсальный функционал сервисного маршрутизатора позволяет закрыть большую часть потребностей при организации сетевой инфраструктуры офиса, таких как:

• Организация доступа в Интернет для персональных компьютеров, ноутбуков по Ethernet или Wi-Fi
• Создание локальной сети внутри офиса для внутренней передачи данных (локальное хранилище, печать документов и т.п.)
• Подключение сотрудников, работающих на удаленном доступе с помощью VPN
• Организация видеонаблюдения в офисе с питанием по Ethernet (PoE)

Управляющий процессор	Байкал-M (BE-M1000)
Сетевые интерфейсы	WAN — 2 x 10GbE (SFP+) LAN — 2 x 1GbE (SFP) Примечание: интерфейсы 10GbE(SFP+) соответствуют 10GBASE-Х
Дополнительные интерфейсы	2 x USB2.0 1 x Console (RJ45) 2 х PCI-E (x4/8) (слоты под модули расширения) Примечание интерфейсы 2 x USB 2.0 (900 mA в канале) в том числе для подключения USB 3G/4G/LTE модема
Физические характеристики и условия окружающей среды	Максимальная потребляемая мощность: 220 Вт Питание: 220В +–20% AC, 50-60 Гц Температура окружающей среды при эксплуатации — от +5 до +40 °С Температура хранения — от –40 до +70 °С Относительная влажность при эксплуатации - не более 80% Срок службы: не менее 10 лет Вес – 6,7 кг (без упаковки) Габаритные размеры (ШхВxГ) — 430 x 391 x 44 мм

Туннелирование и VPN

• Клиент/Сервер PPTP, PPPoE, L2TP, OpenVPN
• Туннелирование IPoGRE, IPIP, L2TPv3

 

Функции L2

• VLAN (802.1Q) с количеством номеров 4096
• QinQ на WAN портах
• Логические интерфейсы (sub interface) на WAN портах
• Протокол LLDP
• Протоколы Spaning Tree STP, RSTP, MSTP

 

Функции L3

• Статическая маршрутизация
• Возможность добавления описания к статическим маршрутам
• Добавление Loopback интерфейсов
• Изменение административной дистанции к статическим маршрутам
• Статические маршруты в качестве next-hop - физический порт, Loopback, Tunnel
• Статические маршруты в качестве next-hop более чем 2 шт.
• Протоколы динамической маршрутизации - RIPv2, RIPng, OSPFv2, OSPFv3, BGPv4, ISIS
• Настройка демилитаризованной зоны (DMZ) в сочетании с маршрутизацией и трансляцией адресов (NAT) или трансляцией портов (PAT) на WAN портах
• Фильтрация маршрутов - по длине префикса и префикса сети, по номеру автономной системы
• BFD для протоколов динамической и статической маршрутизации на WAN портах, VRF Lite, PBR на основе - IP адреса источника, IP адреса назначения, номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения
• Многоадресная динамическая маршрутизация по протоколам – IGMP, PIM, трансляция адресов (NAT) на WAN портах – статическая, динамическая, маскарадная (NAPT, NAT Overload, PAT)
• Балансировка нагрузки при наличии нескольких маршрутов с одинаковой метрикой

 

Функции MPLS

• Протокол распределения меток – LDP, RSVP-TE
• Возможность создания виртуальных частных сетей третьего уровня (MPLS L3VPN),
• Возможность создания виртуальных частных сетей второго уровня (MPLS L2VPN) по технологиям VPLS, VPWS
• Обработка MPLS-трафика с поддержкой стека меток глубиной не менее 2
• Обработка MPLS-трафика с поддержкой следующих операций с метками - добавление (push), снятие (pop), замена (swap)
• Обработка MPLS-трафика с поддержкой инкапсуляции - Ethernet-кадров, тегированных Ethernet-кадров (VLAN-трафик), IPv4-пакетов
• Обработка MPLS-трафика с поддержкой статической коммутации по меткам (статические LSP)

 

Качество обслуживания

• Поддержка до 8 приоритетных очередей на порт
• Приоритизация и перемаркировка трафика с поддержкой - 801.2p, DSCP, ToS
• Предотвращение перегрузки очередей – RED, GRED
• Назначение приоритетов по портам
• Применение политик (policy-map)
• Управление полосой пропускания (shaping)
• Порядок обработки трафика HQoS
• Работа с QoS policies методами – PQ, CBQ, НТВ, WFQ, HFSC, RIO, SFQ, TBF, WRR
• Поддержка VLAN на WAN портах

 

Функции сетевой защиты

• Фильтрация межсетевого экранирования на основе - номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения, IP адреса источника, IP адреса назначения, MAC адреса отправителя, флагов заголовка сегмента TCP, значение поля «Протокол» заголовка IP, значение поля «ToS» (TOS/DSCP) заголовка IP
• Поддержка списков контроля доступа на основе - номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения, IP адреса источника, IP адреса назначения
• Защита от DoS
• Логирование событий срабатывания правил функций сетевой защиты
• Коммутация пакетов (bridging)

 

Управление IP адресацией

• Назначение статических IP-адресов - на физические интерфейсы, на логические интерфейсы
• Поддержка DHCP-клиент, DHCP Relay Option 82
• Встроенный сервер DHCP v4/v6

 

Мониторинг и управление

• Протокол SNMP v2/v3 с авторизацией
• Стандартные SNMP OID
• Поддержка аутентификация по локальной базе пользователей, по RADIUS
• Поддержка интерфейса управления CLI с защитой от ошибок конфигурирования
• Syslog
• Встроенные утилиты тестирования - ping (IPv4/ IPv6), traceroute (IPv4/IPv6), tcpdump
• Локальное/USB/FTP обновление ПО
• Протокол NTP
• Консольный порт RS-232 (RJ-45)
• Управление по протоколам – Telnet, SSH (IPv4/ IPv6)
• Вывод информации по сервисам/процессам
• Локальное/удаленное сохранение конфигураций - локальное/USB, FTP, TFTP
• Монитор использования системных ресурсов

 

Средства обеспечения надежности сети

• Протоколы отказоустойчивости на WAN портах- VRRP v2,v3, CARP
• Управление маршрутами на основе состояния VRRP (tracking) на WAN портах

 

Отличительные особенности

• Оптические WAN интерфейсы 10G (SFP+)
• Масштабируемость аппаратной платформы за счет 2-х внешних слотов под модули расширения и одного внутреннего, позволяет подстраивать каждый маршрутизатор под индивидуальные требования
• Дополнительный интерфейс под SD-карту
• Возможности установки модуля беспроводной передачи данных Wi-Fi, LoRa
• Возможности установки модуля TDM (E1)
• Два блока питания c резервированием по схеме N+1

Дополнительное оборудование не входит в состав изделия и поставляется отдельно

Модули расширения
Указанное оборудование протестировано на совместную работу

* Оборудование на стадии тестирования

Блоки питания
Дополнительное оборудование для резервирования электропитания в сервисном маршрутизаторе ISN50502T5-М

Указанное оборудование протестировано на совместную работу

Перечень совместимых SFP-трансиверов
Указанное оборудование протестировано на совместную работу

Перечень совместимых модулей оперативной памяти
Дополнительное оборудование для сервисного маршрутизатора ISN50502T5-М

Указанное оборудование протестировано на совместную работу

Перечень совместимых SSD-накопителей данных
Дополнительное оборудование для сервисного маршрутизатора ISN50502T5-М

Указанное оборудование протестировано на совместную работу

Перечень совместимых USB-модемов

Документы

Для программного обеспечения 3.24.09

• Инструкция по установке и быстрому запуску сервисного маршрутизатора
• Руководство системного программиста
• Руководство оператора сервисного маршрутизатора
• Руководство системного программиста
• Описание применения ПО Сервисного маршрутизатора
• Инструкция по настройке сервисного маршрутизатора
• Справочник команд сервисного маршрутизатора
• Перечень совместимых комплектующих
• Release Notes

Для программного обеспечения 3.24.10

• Инструкция по установке и быстрому запуску сервисного маршрутизатора
• Руководство системного программиста
• Руководство оператора сервисного маршрутизатора
• Руководство по эксплуатации Сервисного маршрутизатора
• Описание применения ПО Сервисного маршрутизатора
• Инструкция по настройке сервисного маршрутизатора
• Справочник команд сервисного маршрутизатора
• Перечень совместимых комплектующих
• Release Notes

Для программного обеспечения 3.24.13

• Инструкция по установке и быстрому запуску сервисного маршрутизатора
• Инструкция по установке ПО сервисного маршрутизатора
• Руководство системного программиста
• Руководство оператора сервисного маршрутизатора
• Руководство по эксплуатации Сервисного маршрутизатора
• Описание применения ПО Сервисного маршрутизатора
• Инструкция по настройке сервисного маршрутизатора
• Справочник команд сервисного маршрутизатора
• Перечень совместимых комплектующих
• Release Notes

Сертификаты и патенты

• Сертификат соответствия
• Патент на полезную модель сервисного маршрутизатора
• Свидетельство ФСПиС о регистрации ПО СМ №2022619065
• Сертификат сделано в России

Дополнительные материалы

• Презентация ТКО

Встроенное ПО аппаратной платформы (BMC, UBOOT)

• na10.bmc-1.5.1

  Контрольная сумма:

  sha1	be0f733adb33478e5bc7f026435b6c8c02ca3bff
  sha512	b3176e8bcc019b531ecce20469e4448efa13eff3255108ed9b3a2a215bd8ae2937c1cdd79e3537c30dbae7fcdc1612150c575407654fe89fcb8bddb3876aa956
  sha256	28f1feabda35569a2ed62f314477da8a0dfdff0be6fd0438ed93f2975435e2c7
  md5	0a78eb8599cd32c670ece8b8beed091c

• na10.flash0

  Контрольная сумма:

  sha1	75c4a652b778d35b1b11257fff0bcc384cd15a2a
  sha512	c0509bbf9c1cab3e2e59c7f5a240231b8e7c317ad034613004d5e41c59dcb2838212880d9c4534770cdfdd0fed2994aef1e939a7c18366a85321f627dfc986a9
  sha256	92d034cfa17264cb09d48ca51ac123ea79163ea56bfb7854609f6c2b8bfae486
  md5	e2c031b808616051044df2eadb0ee83c

• na10.flash-1.3.3-1.5.1

  Контрольная сумма:

  sha1	a365b48c40f263bffc73bbf75a4f905b69b99ce4
  sha512	13e990bbc83d47d870636701c3b3a1f0de48baf6d33e5f85f0ecd5e519d9a7272de24b92ad0179c538d3e92ef25c441a5ddb047f7799fad290ffb30caeb9cc7c
  sha256	2914fc4ce0385bb688ca2f198c5756a024385ec57aa1680db11aca9ef6bbcaf8
  md5	5ec245830055e68a2127bbb0f3a4fa7e

ПО Сервисного маршрутизатора

Версия 3.24.13

sr-be_ISTOK_aarch64_3.24.13_20250724_143649.fw

Контрольная сумма:

sha1	12b05a77d61b136eb63a1da5578e1e710f3e9a0a
sha512	9154888029d586a437f18127c016c08b0ce4730bb1ffe1af46829b6b4f31239641a82f7de27c193b317c5e043d64b9ffc7700e97d8e01487d2a8f7fd022e89fc
sha256	9dd6ecd697300ae58e96b856bcf6802cd3ae783ce3ef43cd25f7cc4cccd8fdf3
md5	01d481a48b045f9e49db1287934a68d0

rescue.efi

Контрольная сумма:

sha1	eb2c0c4a2402e50c9fa94efea9c5b3006fa22d4c
md5	06982e7da311c60c0b0001ec6baf2893

install.conf

Контрольная сумма:

sha1	588dbdf31df862bc4470c0834a035bccbd713a5f
md5	df485ebd16c50366244ea22b29972cf0