Виток-МЭ4

«Виток-МЭ4» — передовая российская разработка в области фильтрации сетевого трафика в сетях 10G-40G-100G.

Для решения большинства задач платформа «Виток-МЭ4» производит только аппаратный анализ и передачу данных, благодаря чему не использует ресурсы CPU и способна годами работать в режиме «без потерь» (zero-loss). Поддержка сложных сетевых стеков и конфигураций, расширенный функционал и обновления могут быть поставлены Заказчику в виде прошивок производства ЗАО «НОРСИ-ТРАНС».

Сертификация

 

«Виток-МЭ4» имеет Сертификат Соответствия ФСТЭК России, а также соответствует «Системам сертификации средств защиты информации по требованиям безопасности информации № POCC RU.0001.01БИ00». Проводимая при сертификационных испытаниях проверка функциональности «Виток-МЭ4», предназначенного для защиты от несанкционированного доступа к информации, подтвердила его соответствие требованиям руководящего документа «Средства вычислительной техники. Межсетевые экраны.

Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1997) – для 4 класса защищенности.

Функциональность:

  • Управление 12/24 10G/1G Ethernet портами, расширения 40G и 100G;
  • Фильтрация на сетевом уровне. Решение по фильтрации может приниматься независимо для каждого сетевого пакета на основе сетевых адресов отправителя и получателя или на основе других эквивалентных атрибутов;
  • Фильтрация пакетов служебных протоколов, служащих для диагностики и управления работой сетевых устройств;
  • Фильтрация с учетом входного и выходного сетевого интерфейса как средство проверки подлинности сетевых адресов;
  • Фильтрация с учетом любых значимых полей сетевых пакетов.

Регистрация и учет фильтруемых пакетов

В части регистрации событий «Виток-МЭ4» обеспечивает логирование  сессий административного доступа к межсетевому экрану с указанием:

  • Времени и даты осуществления административного доступа;
  • Результата попытки осуществления административного доступа – успешный или неуспешный;
  • Имен пользователей, использованных при попытках осуществления административного доступа;
  • Возможность регистрации и учета фильтруемых пакетов с указанием адреса, времени и результата фильтрации.

Краткая спецификация:

  • Стандарт Ethernet 10G:  802.3ae;
  • Стандарт Ethernet 40G/100G:  802.3ba;
  • Порты 1G/10G (с 1 по 24);
  • Поддерживаемые стандарты: 10GBASE-SR, 10GBASE-LR, 10GBASE-ER,1000BASE-SX, 1000BASE-LX, 1000BASE-EX;
  • Подключение к линии связи с использованием SFP/SFP+ модулей;
  • Управление устройством: системный порт, стандарт 10/100/1000BASE-T;
  • Удаленное управление устройством: WEB/HTTPS;
  • Потребляемая мощность: 100-200W;
  • Питание reduntant: 220V 50Hz;
  • Форм-фактор: 1RU.

Опциональное подключение интерфейсов 40G и 100G Ethernet.

Энергоэффективность, компактность и стабильность:

  • Потребление 1RU до 200W;
  • Гарантированная пропускная способность более 480 Гбит/сек в 1RU;
  • Канальная обработка данных без жестких дисков, процессоров и ОС.

«Виток-МЭ4» реализует функции по обеспечению целостности программных конфигураций межсетевого экрана и данных, хранящихся как в оперативной, так и во flash-памяти, а также предусматривает процедуру восстановления после сбоев и отказов оборудования, обеспечивающую восстановление аппаратно-программных свойств решения.

Технические характеристики:

  • Максимальная пропускная способность, Гбит/с:  480;
  • Количество параллельных сессий: не ограничено;
  • Количество правил таблиц фильтрации – на устройство: до 3072;
  • Количество правил таблиц фильтрации – на порт ввода/вывода: до 256;
  • Встроенные порты ввода/вывода: 12 портов 1GbE/10GbE (SFP+);
  • Дополнительные порты ввода/вывода: 12 портов 1GbE/10GbE (SFP+);
  • Встроенные порты управления: 2 порта 10/100/1000MbE UTP;
  • Количество VLAN, назначаемых устройством: не более 64;
  • Масштабируемость: поддерживается;
  • Дополнительный источник питания: поддерживается.

Листовка «Виток-МЭ4» (pdf)