АПК «ЗАСТАВА-1500»
АПК «ЗАСТАВА-1500» предназначен для защиты высоконагруженных каналов связи, организации защищённого удалённого доступа и защиты каналов передачи данных между офисами и ЦОД с использованием криптоалгоритмов ГОСТ и VPN-технологий IPSec.
Решение ориентировано на инфраструктуры, где требуется защищённая передача данных, поддержка большого количества VPN-подключений и интеграция в корпоративную сетевую среду.
АПК «ЗАСТАВА-1500» поддерживает шифрование трафика на уровнях L2 и L3, отказоустойчивые схемы подключения и централизованное управление
VPN-инфраструктурой.
Ключевые сценарии применения
Организация защищённого удалённого доступа сотрудников и мобильных пользователей.
Защита каналов передачи данных между офисами и распределёнными площадками.
Построение VPN-инфраструктуры для филиальных сетей и корпоративных подключений.
Защита каналов передачи данных в государственных информационных системах.
Интеграция в существующую сетевую инфраструктуру с поддержкой VLAN, маршрутизации и агрегации интерфейсов.
Основные характеристики
Производительность и сеть
Скорость шифрования L3 VPN — до 0,96 Гбит/с при размере пакетов 1500 Б.
Скорость шифрования L2 VPN — до 0,94 Гбит/с при размере пакетов 1500 Б.
Пропускная способность межсетевого экрана — до 0,96 Гбит/с.
Поддержка интерфейсов 1 GbE, 1 GbE SFP
и 10 GbE SFP+ в зависимости от комплектации.Поддержка VLAN (802.1q), динамической маршрутизации и Policy Based Routing (PBR).
Поддержка агрегации интерфейсов
(Bonding, Teaming, EtherChannel).
VPN и защищённый доступ
Поддержка VPN на базе IPSec и
протокола IKEv2.Шифрование трафика на уровнях L2 и L3.
Поддержка NAT-T для работы через NAT.
Двухфакторная аутентификация пользователей.
Количество подключений ПО «ЗАСТАВА-Клиент» программно не ограничено.
Поддержка VPN-маршрутизации
и назначения виртуальных IP-адресов
для клиентов ЗАСТАВА.Поддержка технологии
Reverse Routing Injection (RRI).
Безопасность и контроль
Использование криптоалгоритмов ГОСТ
для защиты каналов передачи данных.Антиспуфинг и контроль сетевого взаимодействия.
Поддержка приоритизации сетевого трафика (ToS, DiffServ).
Поддержка интеграции с системой мониторинга ZABBIX.
Сертификация ФСБ России и ФСТЭК России.
Отказоустойчивость и масштабирование
Поддержка отказоустойчивых схем Active/Passive.
Балансировка нагрузки для распределения сетевого трафика.
Масштабирование под корпоративные
и распределённые VPN-инфраструктуры.Форм-фактор 1U для размещения в серверных и сетевых стойках.
Для каких задач подходит «ЗАСТАВА-1500»
Организация защищённого удалённого доступа
Защита каналов Офис–Офис и ЦОД–Офис
Построение корпоративной VPN-инфраструктуры
Защита каналов передачи данных в ГИС
Что мы делаем как архитекторы ИТ/ИБ-решений
Анализируем архитектуру сети и требования к защищённым подключениям
Подбираем конфигурацию АПК «ЗАСТАВА-1500» под нагрузку и сценарии использования
Проектируем VPN-схемы для офисов, филиалов и удалённых сотрудников
Настраиваем маршрутизацию, VPN и интеграцию с системами мониторинга
Проводим пилотное внедрение и тестирование производительности
Подготавливаем документацию и сопровождаем систему на этапе эксплуатации
Запросить расчёт и архитектуру
Что вы получите в ответ:
- рекомендованную конфигурацию АПК «ЗАСТАВА-1500»;
- варианты архитектуры с учётом отказоустойчивости и масштабирования;
- рекомендации по организации защищённого удалённого доступа и VPN;
- ориентировочную стоимость проекта и сроки внедрения;
- предложение по пилотному внедрению.
