Маршрутизатор - тип 1
Наименование характеристики оборудования | Значение характеристики оборудования |
1 | 2 |
Тип - аппаратный межсетевой экран | соответствие |
Модульная конструкция, количество слотов под интерфейсные модули | 8 штук |
Поддержка Jumbo frames длиной не менее 9216 Bytes | соответствие |
Модульная операционная система | соответствие |
Поддержка WAN модулей - Е1 | соответствие |
Поддержка инкапсуляций MLPPP, MLFR (FRF.15, FRF.16), HDLC | соответствие |
Количество портов Gigabit Ethernet 10/100/1000; | не менее 28 штук |
Возможность по увеличению количества портов Gigabit Ethernet 10/100/1000 до 50 | соответствие |
Возможность установки модулей 10GbE SFP+ /10G Base-T | соответствие |
Возможность установки не менее 6 оптических портов Gigabit Ethernet | соответствие |
Производительность при обработке пакетов длиной 64 байта | 900 млн. пакетов в секунду |
Производительность маршрутизатора в режиме межсетевого экранирования | 7 Гбит/с |
Количество сессий в секунду | 30000 |
Количество одновременных сессий | до 512000 |
Возможность реализации функционала IPS, Anti-spam, сетевого антивируса, URL фильтрации без использования дополнительного программного обеспечения | соответствие |
Производительность IPS | 900 Мбит/с |
Поддержка функциональности "виртуальных маршрутизаторов" | соответствие |
Поддержка протокольных сигнатур | соответствие |
Механизмы детектирования атак: сигнатуры, определение аномальности протоколов, идентификация приложений | соответствие |
Маркировка DSCP | соответствие |
IDP-логирование | соответствие |
Мониторинг и отладка IDP | соответствие |
Создание собственных сигнатур | соответствие |
Количество идентифицируемых сигнатурами атак не менее 6000 | соответствие |
Частота обновлений сигнатур на ежедневной основе | соответствие |
Поддержка организации ДМЗ зон | 100 |
Количество политик безопасности | 6000 |
Поддержка NAT с Port Address Translation (PAT), статичный NAT, NAT назначения с PAT | соответствие |
Количество VLAN (IEE802.1Q) не менее 4000 | соответствие |
Межсетевой экран должен осуществлять контроль взаимодействия зон безопасности (сетей) и содержать функции противодействия несанкционированному межсетевому доступу | соответствие |
Поддержка двойного стека протоколов IPv4/IPv6 на межсетевом экране NAT-PT | соответствие |
Поддержка IPv6 при организации отказоустойчивого кластера по типу активный/активный | соответствие |
Поддержка протоколов ICMPv6, OSPFv3, RIPng, DHCPv6 | соответствие |
Возможность гибкой настройки политик доступа отдельно для каждой зоны безопасности (сети) | соответствие |
Возможность реализовать резервирование устройств по типу активное/активное | соответствие |
Поддержка протоколов RIP v1/v2, OSPF, BGP, VRRP или аналогичного | соответствие |
Поддержка резервных источников питания с балансировкой нагрузки | соответствие |
Поддержка Multicast, IGMP (v1, v2), PIM | соответствие |
Поддержка стандартов IEEE802.1p, DSCP | соответствие |
Поддержка MPLS: L2 VPN (VPLS), L3 VPN, LDP, RSVP | соответствие |
Наличие консольного порта и выделенного порта Ethernet для управления | соответствие |
Наличие не менее одного порта USB для хранения резервных конфигураций маршрутизатора и модернизации ПО | соответствие |
Дизайн для установки в шкаф 19 дюймов | соответствие |