PDA

Просмотр полной версии : «Ростех» представил линейку отечественных маршрутизаторов с защитой от хакерских атак



ALEKSEY
08.04.2022, 11:55
https://i.ibb.co/PgSSQs9/0011.jpg (https://ibb.co/PgSSQs9)

6 апреля 2022 года «Ростех» представил линейку отечественных маршрутизаторов на базе российского процессора Baikal-T (BE-T1000) с защитой от хакерских атак. Это оборудование производства холдинга «Росэлектроника» и научно-производственного предприятия "Исток" им. Шокина.

«Ростех» пояснил, что модульная структура маршрутизаторов позволяет кастомизировать устройства под нужды определенного клиента.

Сервисный маршрутизатор производства «Исток» предназначен для применения в небольших организациях с численностью сотрудников до 50 человек. Устройство под управлением процессора Baikal-T имеет специальные механизмы для защиты от DoS- и DDoS-атак, нацеленных на пользователей за счет оптимизированного алгоритма обработки трафика, который позволяет снизить нагрузку на процессор. Кроме того, устройство оснащено PoE-портами для подключения системы видеонаблюдения высокой четкости, IP-телефонии и систем ВКС.

«Представленное устройство можно назвать новым поколением российского телекоммуникационного оборудования для сетей уровня доступа и агрегации корпоративного класса. Его программное обеспечение является полностью отечественным, а аппаратная платформа произведена на территории РФ», — пояснили в «Ростехе».

https://i.ibb.co/j4B9F5T/0012.jpg (https://ibb.co/j4B9F5T)

Фактически первая линейка российских сервисных маршрутизаторов предназначена для организации связи с ненагруженными конечными объектами, узлами связи корпоративных сетей, операторов связи и сервис-провайдеров.

В производстве уже есть три модели сетевых устройств: ISN41508T, ISN41508T4 и ISN41508T3-М –, отличающиеся наличием или отсутствием слотов расширения и разным количеством портов подключения. В качестве коммутирующей фабрики во всех моделях используется чип Marvell Link Street 88Е6390Х (https://www.marvell.com/content/dam/marvell/en/public-collateral/switching/marvell-switching-link-street-88e6390x-product-brief-2015-05.pdf).

Производитель заявляет средний срок службы устройств 5 лет, а наработку на отказ не менее 45 тыс. часов.

Сервисный маршрутизатор производства «Исток» поддерживает (http://it.istokmw.ru/service_router/) широкий набор многоадресных протоколов L2/L3 (PIM SM, PIM DM, PIM SSM, MLD и отслеживание IGMP), предоставляет несколько функций L3, включая OSPF, BGP и VRRP, удовлетворяя потребности предприятий в услугах доступа и агрегации и позволяя использовать различные приложения для передачи голоса, видео и данных. Данное решение поддерживает аутентификацию MAC-адреса, аутентификацию 802.1X и аутентификацию портала, а также реализует динамическую доставку политик (VLAN, QoS и ACL) пользователям, а также стандартные функции сетевой защиты, средств обеспечения надежности сети, а также мониторинга и управления. Пропускная способность данных устройств в режиме маршрутизации составляет не менее 9,38 Гб/с при размере фреймов 1500 байт.

При ручной настройке устройства (http://it.istokmw.ru/wp-content/uploads/2021/10/%D0%A1%D0%BF%D1%80%D0%B0%D0%B2%D0%BE%D1%87%D0%BD%D0%B8%D0%BA-%D0%BA%D0%BE%D0%BC%D0%B0%D0%BD%D0%B4-CLI-RU.07622667.00004-01-34-01-2.pdf) для входа в режим конфигурирования нужно набрать команду configure terminal.

С сайта (http://it.istokmw.ru/service_router/) производителя можно также скачать документацию, прошивку BMC и загрузочное ПО для маршрутизатора.

Примечательно, что сайт производителя процессора «Байкал электроникс (https://www.baikalelectronics.ru/)» с марта 2022 года находится в доработке, там недоступны ранее выложенные спецификации и описания российских разработок этой компании.

Также у «Исток» есть более мощные (http://it.istokmw.ru/border-router/) сетевые решения типа ISN80600 2U на базе «Эльбрус-8СВ», представляют собой высокопроизводительную платформу с высоким уровнем масштабируемости, применяемую на границе сети операторов связи, крупных ведомственных и коммерческих организаций. Эти устройства имеют пропускную способность в режиме маршрутизации не менее 25 Гб/с.