Для серии ISN415 агрегация и обработка трафика передачи данных до 50 сотрудников;
Расширение объема хранения и использование информации за счет слота под дополнительный жесткий диск;
Программная реализация широкого набора протоколов маршрутизации, многоадресных протоколов, протоколов отказоустойчивости на уровне шлюза и резервирования каналов;
Высокий уровень совместимости за счет поддержки открытых стандартизованных протоколов, интерфейсов, и отсутствия закрытых (проприетарных) протоколов.
В серии ISN415 функции управления модулем коммутации и маршрутизации трафика выполняет процессор Байкал BE-Т1000 - двухъядерная отечественная система на кристалле, на базе архитектуры MIPS Warrior P5600 Для удобства монтажа предусмотрена возможность крепления в стойке или на вертикальной поверхности за счет кронштейнов (входят в комплект поставки) Сервисный маршрутизатор предназначен для организации связи с ненагруженными оконечными объектами, узлами связи корпоративных сетей, операторов связи и сервис-провайдеров.
Универсальный функционал сервисного маршрутизатора позволяет закрыть большую часть потребностей при организации сетевой инфраструктуры офиса, таких как:
Организация доступа в Интернет для персональных компьютеров, ноутбуков по Ethernet или Wi-Fi;
Создание локальной сети внутри офиса для внутренней передачи данных (локальное хранилище, печать документов и т.п.);
Подключение сотрудников, работающих на удаленном доступе с помощью VPN.
Настройка демилитаризованной зоны (DMZ) в сочетании с маршрутизацией и трансляцией адресов (NAT) или трансляцией портов (PAT) на WAN портах
Фильтрация маршрутов - по длине префикса и префикса сети, по номеру автономной системы
BFD для протоколов динамической и статической маршрутизации на WAN портах, VRF Lite, PBR на основе - IP адреса источника, IP адреса назначения, номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения
Многоадресная динамическая маршрутизация по протоколам – IGMP, PIM, трансляция адресов (NAT) на WAN портах – статическая, динамическая, маскарадная (NAPT, NAT Overload, PAT)
Балансировка нагрузки при наличии нескольких маршрутов с одинаковой метрикой
Функции MPLS
Протокол распределения меток – LDP, RSVP-TE
Возможность создания виртуальных частных сетей третьего уровня (MPLS L3VPN),
Возможность создания виртуальных частных сетей второго уровня (MPLS L2VPN) по технологиям VPLS, VPWS
Обработка MPLS-трафика с поддержкой стека меток глубиной не менее 2
Обработка MPLS-трафика с поддержкой следующих операций с метками - добавление (push), снятие (pop), замена (swap)
Обработка MPLS-трафика с поддержкой инкапсуляции - Ethernet-кадров, тегированных Ethernet-кадров (VLAN-трафик), IPv4-пакетов
Обработка MPLS-трафика с поддержкой статической коммутации по меткам (статические LSP)
Качество обслуживания
Поддержка до 8 приоритетных очередей на порт
Приоритизация и перемаркировка трафика с поддержкой - 801.2p, DSCP, ToS
Предотвращение перегрузки очередей – RED, GRED
Назначение приоритетов по портам
Применение политик (policy-map)
Управление полосой пропускания (shaping)
Порядок обработки трафика HQoS
Работа с QoS policies методами – PQ, CBQ, НТВ, WFQ, HFSC, RIO, SFQ, TBF, WRR
Поддержка VLAN на WAN портах
Функции сетевой защиты
Фильтрация межсетевого экранирования на основе - номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения, IP адреса источника, IP адреса назначения, MAC адреса отправителя, флагов заголовка сегмента TCP, значение поля «Протокол» заголовка IP, значение поля «ToS» (TOS/DSCP) заголовка IP
Поддержка списков контроля доступа на основе - номера порта (TCP/UDP) источника, номера порта (TCP/UDP) назначения, IP адреса источника, IP адреса назначения
Защита от DoS
Логирование событий срабатывания правил функций сетевой защиты
Коммутация пакетов (bridging)
Управление IP адресацией
Назначение статических IP-адресов - на физические интерфейсы, на логические интерфейсы
Поддержка DHCP-клиент, DHCP Relay Option 82
Встроенный сервер DHCP v4/v6
Мониторинг и управление
Протокол SNMP v2/v3 с авторизацией
Стандартные SNMP OID
Поддержка аутентификация по локальной базе пользователей, по RADIUS
Поддержка интерфейса управления CLI с защитой от ошибок конфигурирования