АПК «ЗАСТАВА-10000»
АПК «ЗАСТАВА-10000» предназначен для защиты каналов передачи данных между ЦОД и высоконагруженными площадками с использованием криптографической защиты на базе алгоритмов ГОСТ и VPN-технологий IPSec.
Решение ориентировано на инфраструктуры с высокими требованиями к производительности, отказоустойчивости и защищённой передаче данных.
АПК «ЗАСТАВА-10000» поддерживает шифрование трафика на уровнях L2 и L3,
работу в отказоустойчивых схемах и интеграцию в распределённые
сетевые инфраструктуры.
- VPN и межсетевое экранирование для высоконагруженных каналов связи
- поддержка отказоустойчивых схем и балансировки нагрузки
- интеграция с системой мониторинга ZABBIX
Производительность:
до 19,95 Гбит/с (L3 VPN),
до 14,96 Гбит/с (L2 VPN),
до 24,65 Гбит/с (межсетевое экранирование)
Сегмент: ЦОД, распределённые корпоративные сети, государственные информационные системы
Сценарии: защита каналов ЦОД–ЦОД, защищённый удалённый доступ,
VPN для распределённых сетей, защита каналов передачи данных в ГИС
Ключевые сценарии применения
Защита высоконагруженных каналов передачи данных между ЦОД и распределёнными площадками.
Организация защищённых VPN-соединений для большого количества пользователей и филиалов.
Защита каналов передачи данных в государственных информационных системах.
Построение отказоустойчивой инфраструктуры VPN-шлюзов с балансировкой нагрузки.
Интеграция в существующую сетевую инфраструктуру с поддержкой VLAN, динамической маршрутизации и агрегации интерфейсов.
Основные характеристики
Производительность и сеть
- Скорость шифрования L3 VPN — до 19,95 Гбит/с при размере пакетов 1500 Б.
- Скорость шифрования L2 VPN — до 14,96 Гбит/с при размере пакетов 1500 Б.
- Пропускная способность межсетевого экрана — до 24,65 Гбит/с.
- Поддержка интерфейсов 1 GbE, 10 GbE SFP+ и 25 GbE SFP28 в зависимости от комплектации.
- Поддержка VLAN (802.1q), динамической маршрутизации и Policy Based Routing (PBR).
- Поддержка агрегации интерфейсов
(Bonding, Teaming, EtherChannel).
VPN и защищённый доступ
Поддержка VPN на базе IPSec и протокола IKEv2.
Шифрование трафика на уровнях L2 и L3.
Поддержка NAT-T для работы через NAT.
Двухфакторная аутентификация пользователей.
Поддержка VPN-маршрутизации и назначения виртуальных IP-адресов для клиентов «ЗАСТАВА-Клиент».
Поддержка технологии
Reverse Routing Injection (RRI).
Безопасность и контроль
Использование криптоалгоритмов ГОСТ
для защиты каналов передачи данных.Антиспуфинг и контроль сетевого взаимодействия.
Поддержка приоритизации сетевого трафика (ToS, DiffServ).
Поддержка интеграции с системой мониторинга ZABBIX.
Отказоустойчивость и масштабирование
Поддержка отказоустойчивых схем Active/Passive.
Балансировка нагрузки для распределения трафика между узлами.
Масштабирование под высоконагруженные каналы связи и распределённые инфраструктуры.
Форм-фактор 2U для размещения в серверных и ЦОД-инфраструктурах.
Для каких задач подходит «ЗАСТАВА-10000»
Защита каналов между ЦОД
Организация защищённого удалённого доступа
Защита каналов передачи данных в ГИС
Что мы делаем как архитекторы ИТ/ИБ-решений
Анализируем архитектуру сети и требования к защищённым каналам связи
Подбираем конфигурацию АПК «ЗАСТАВА-10000» под нагрузку и сетевую инфраструктуру
Проектируем отказоустойчивые VPN-схемы и подключение ЦОД
Настраиваем маршрутизацию, VPN и интеграцию с системами мониторинга
Проводим пилотное внедрение и тестирование производительности
Подготавливаем документацию и сопровождаем проект на этапе эксплуатации
Запросить расчёт и архитектуру
Что вы получите в ответ:
- рекомендованную конфигурацию АПК «ЗАСТАВА-10000»;
- варианты архитектуры с учётом отказоустойчивости и балансировки нагрузки;
- рекомендации по организации VPN между ЦОД и площадками;
ориентировочную стоимость проекта и сроки внедрения; - предложение по пилотному внедрению.
