Маршрутизатор - межсетевой экран ММЭ

В блоке 1 изделия расположены две идентичные ячейки ММ, в каждой из которых реализованы следующие интерфейсы: Ethernet 10/100Base-TX – 6 шт.,  Ethernet 100Base-FX – 2 шт., RS-232С (технологический) – 1 шт., сухой контакт – 1 шт.

В блоках 2 и 3 изделия расположены четыре идентичные ячейки ММЕ3, в каждой из которых реализованы следующие интерфейсы: Ethernet 10/100Base-TX  – 6 шт., Ethernet 100Base-FX  – 2 шт., Е1 – 4 шт.,  Е3 – 1 шт., RS-232С (технологический) – 1 шт., сухой контакт – 1 шт.

В блоках 4 и 5 изделия расположены четыре идентичные ячейки ММRS, в каждой из которых реализованы следующие интерфейсы: Ethernet 10/100Base-TX  – 8 шт., RS485 – 2 шт., RS232 – 2 шт., С1И-ФЛ – 2 шт.,  V.36 – 1 шт., RS-232С (технологический) – 1 шт., сухой контакт – 1 шт.

 Изделие содержит по две ячейки в каждом блоке для повышения надежности за счет их взаимного резервирования, для чего схема подключения внешнего оборудования  должна обеспечивать целостность путей прохождения пакетов Ethernet при выходе из строя любой ячейки.

 

Обеспечивает:

 

- прием/передачу Ethernet-пакетов по всем интерфейсам, кроме технологического RS232;

 

 - управление с внешнего оборудования по заданным интерфейсам Ethernet  по протоколу SNMP v2;

 

 - «Прикрепление» (bind) SNMP агента к одному IP-адресу;

 

 - передачу сообщений SNMP при замыкании и размыкании сухого контакта;

 

 - поддержку приоритетов трафика, отображаемых на 4 уровня приоритета:

• по полю ТоS;
• по IP адресу получателя;
• по IP адресу отправителя.

 

- фильтрацию IP-пакетов по задаваемому по протоколу SNMP (версия 2) набору критериев:

• для служебных протоколов, служащих для диагностики и управления работой сетевых устройств;
• для входного и выходного сетевого интерфейса как средства проверки
• подлинности сетевых адресов;

•   для значений служебного поля метки безопасности, создаваемого ОС МСВС.

 

- трансляцию сетевых адресов по технологии NAT (network address translation) и PAT (port address translation);

 

 - поддержку динамической маршрутизации;

 

 - поддержку множества заданных маршрутов («multiple default routes»);

 

 - сбор статистики о переданных, принятых, отфильтрованных пакетах по протоколам IP, TСP, UDP, ICMP и ее передачу по запросу на внешнее оборудование;

 

- сбор статистики о переданных, принятых, отфильтрованных пакетах по абонентам IP сети и ее передачу по запросу на внешнее оборудование или генерацию извещения на внешнее оборудование о накоплении заданного объема данных;

 

 - общую пропускную способность IP маршрутизатора не менее 80 Мбит/с при отключенной функции межсетевого экранирования;

 

 - присвоение Ethernet-интерфейсам ячеек статуса портов управления этими ячейками;

 

- управление с внешнего оборудования по интерфейсам Ethernet 10/100Base-TX или Ethernet 100Base-FX по протоколу SNMP (версия 2) следующими параметрами:

• списком IP-адресов, с которых разрешено удаленное управление;
• критериями фильтрации IP-пакетов;
• параметрами трансляции сетевых адресов;
• настройками приоритетов трафика;
• настройками функции сбора статистики.