Центральный процессор; SoC Baikal-M Архитектура ЦПУ; ARM Cortex-A57 Количество ядер ЦПУ; 8 Частота ЦПУ; 1500 МГц ОЗУ; до 32 ГБ, 2-4 модуля 2400&nbspМГц DDR4 ПЗУ; 2xSATA 3.0, до 2 TB Пропускная способность в режиме фильтрации L4 (на пакетах 1500 байт); 2500 Мбит/с (300 тыс. пак&#47с), Пропускная способность в режиме фильтрации L4 (на пакетах 64 байт); 120 Мбит/с (203 тыс. пак/с) Пропускная способность в режиме фильтрации с включением LiteDPI (100 правил IP drop, 5 правил offset drop, на пакетах 1500 байт); 2500 Мбит/с Пропускная способность в режиме фильтрации с включением LiteDPI (100 правил IP drop, 5 правил offset drop, на пакетах 64 байт); 120 Мбит/с Сетевые интерфейсы; 2x10GE WAN, 4xGE LAN, 2xGE Combo Карты расширения; 8xGE (RJ45), 4xGE Switch, 2x10GE (SFP+) Выделенный порт управления (OOB); 1xFE (RJ45) Интерфейсы; 2xUSB2.0, 2xUSB3.0, 1xMiniUSB, MicroSD, HDMI 2.0

Межсетевой экран (Firewall)

Режимы Stateful/Stateless Firewall Действия при фильтрации: Drop, Accept, Reject Потоки фильтрации: Input, Output, Forward Параметры фильтрации: IP, MAC, номер порта, тип протокола Расширенные параметры фильтрации: ID пакета, маркировка пакета Проверка контрольной суммы, длины заголовка Отслеживание соединения, отправки пакета, статуса соединения, timeout Ограничение скорости входящего/исходящего трафика, количества пакетов Отслеживание размера пакета, флагов Фильтрация по гео-признаку Изменение политик фильтрации Переход в безопасное, сервисное состояния Псевдонимы (Alias) Журналирование пакетов Оповещение об аномалиях трафика Перенаправление, зеркалирование трафика

Веб-прокси

HTTP-proxy Фильтрация URL Фильтрация мобильного кода Cобственный список фильтрации URL/IP Гибкая система фильтрации мобильного кода и вложенных файлов Проверка почтовых сообщений Проверка сертификатов SSL

Lite DPI

Контроль промышленных протоколов (MODBUS/TCP, MQTT и др.) Raw offset для "своих" правил Правила фильтрации отдельных типов сообщений

IDS, IPS

Режимы IDS, IPS Обнаружение аномалий в трафике Anti-DDOS Обновляемая база уязвимостей Визуализация найденных угроз

Антивирус

Встроенный потоковый антивирус Интеграция с внешними антивирусами по ICAP, C-ICAP

VPN

Сервер OpenVPN Клиент OpenVPN

AAA

Управление группами пользователей в реальном времени Сквозная аутентификация по локальной БД, Radius, LDAP(S) Настройка атрибутов: время сессии, выделенная полоса, квота входящего и исходящего объема трафик, сквозная метка пакета Многопользовательская аутентификация и ведение сессий Адаптация портала аутентификации со своими стилями и логотипом Статистика по протоколам HTTP(S), ICMP, SSH Статистика по 20 наиболее посещаемым ресурсам HTTP(S)

Сетевые функции

xNAT (NAT, DNAT, SNAT, PAT) NTP/SNTP DHCP-сервер/клиент DNS-сервер Статическая маршрутизация RIP, OSPF, ECMP, xBGP Приоритизация потоков (QoS) Профилирование трафика

Система и управление

Web-интерфейс для полнофункционального управления и настройки Подключение по SSH Мониторинг служб Мониторинг аппаратной платформы Обновление из доверенного репозитория Журнал межсетевого экрана Системный журнал, отчет состояния трафика Отчеты о состоянии системы Контроль целостности приложений, Контроль целостности конфигураций, Контроль целостности системы Экспорт/импорт настроек Оповещение об обнаруженных ошибках Доверенная загрузка системы Выделенный порт управления (OOB) Консольный порт

Отказоустойчивость

Отказоустойчивый кластер "высокой доступности" (HA) Режимы active-passive, active-active, N+1 Резервные копии системы и сервисов Резервирование шлюза по CARP Автоматическое восстановление после сбоев

Форм-фактор; 1RU (19” Rack unit) Влагопылезащищенность; IP20 Охлаждение (вентиляция); активное Диапазон рабочих температур; 0°С … +40°С Габариты; 444 × 44 × 383 мм Вес; не более 5 кг Электропитание; 115 – 240 В, 50 Гц, не более 1 А Резервное питание**; 1+1 с "горячей заменой"