Возможности Dionis-NXe — LLC Factor-TS

Маршрутизация

— IPv4 Unicast routing (Static, RIP, OSPFv2, IS-IS, MP-BGP)
— IPv4 Multicast routing (IGMPv1/v2/v3, PIM-DM/SM/SSM)
— Протоколы сигнализации MPLS меток LDP/Targeted LDP и коммутация MPLS трафика
— Организация MPLS L3 VPN
— Технология MPLS Pseudowire с поддержкой механизма Pseudowire Redundancy
— Поддержка VPLS (LDP-based и BGP-based)
— Гибкие механизмы манипуляции VLAN-тегами на Ethernet-интерфейсах (push/pop/swap)
— Работа в режиме DHCP Relay, DHCP Proxy
— Туннелирование трафика IP с использованием инкапсуляции GRE и IP-in-IP
— Протокол резервирования VRRP
— Иерархическая система обеспечения качества обслуживания H-QoS
— Функции безопасности (L3/L4 ACL, CoPP и др.)
— Управление по протоколам Web, SSH и Telnet с возможностью аутентификации с использованием серверов RADIUS
— Поддержка SNMP v1/2/3, SNMP Trap и Syslog для интеграции с системами мониторинга и сбора статистики
— Межсетевое экранирование L2-L4
— VPN концентратор( Протокол DiSec — шифрование туннелей на основе симметричных ключей и алгоритма ГОСТ 28147-89
— Балансировка нагрузки
– Ethernet с возможностью задания нескольких IP-адресов на одном интерфейсе
– VLAN
– туннельные интерфейсы с контролем состояния туннеля на базе протоколов: GRE/GRETAP , L2TP, PPTP, PPPoE
— Dionis-NXe обеспечивает работу с большими таблицами маршрутизации (до 5 миллионов маршрутов в FIB)

Сетевые сервисы

Качество сервиса (QoS)

– классификация трафика по IP/MAC-адресам, портам и значениям байт, битам поля CoS фрейма Ethernet и поля TOS/DSCP заголовка IP и предоставление политик обслуживания, в том числе гарантированной и максимальной полосы пропускания для различных классов трафика;
– задание приоритетов обработки различного трафика внутри маршрутизатора и установка полей приоритета на исходящий трафик для его приоритетной обработки на других устройствах.

Оптимизация производительности

– трансляция ARP (proxy–arp);
– фильтрация ARP только для одного интерфейса (arp–filter);
– управление размером TCP MSS (path–mtu–discovery, adjust-mss);
– равномерное распределение входящих пакетов по очередям обработки (RSS);
– использование аппаратных возможностей сетевого адаптера (offload);
– уведомление о заторах без отброса пакетов (ECN).

Службы

– DHCP, DHCP–Relay, DNS (клиент/сервер), NTP (клиент/сервер),XMPP сервер;

Диагностические утилиты

– Ping, Traceroute, Nslookup, NetPerf, IPerf, SLA («отражатель» UDP-пакетов).

Управление и мониторинг

Локальное управление
– локальная консоль (клавиатура и монитор, возможно подключение монитора по DisplayLink);
– терминал через порт RS-232.

Удаленное управление
– интерфейс командной строки – по протоколам SSH и telnet;
– WEB-интерфейс по протоколу HTTP/HTTPS.

Ролевая модель управления
– возможность задания множества администраторов с назначаемыми правами управления и мониторинга.

Развитые механизмы обслуживания
– удаленное обновление программного обеспечения,
– возможность установки нескольких версий на одну аппаратную платформу;
– привязка слотов данных (настроек) к версиям программного обеспечения;
– контроль целостности программного обеспечения;
– резервное архивирование и восстановление, в том числе по сети;
– назначение умалчиваемой, резервной и экспериментальной версий ПО;
– автоматический переход на резервную версию ПО при неуспешном запуске.

Трассировка
– отслеживание приема, пути и отправки пакета в маршрутизаторе, его трансформаций, попадания в фильтры.

Ведение журналов
– регистрация в системных журналах различных событий (в том числе, протоколирование работы фильтров) и действий администраторов.

Мониторинг
– SNMP v2c (без шифрования), NetFlow, Syslog;
– зеркалирование трафика (mirroring);
– отслеживание сообщений в журналах по заданному шаблону с возможностью отправки на email;
– текущий мониторинг загрузки системы и интерфейсов на консоли

Межсетевое экранирование

Фильтрация пакетов

– по IP/MAC-адресам, портам, значениям байт в теле пакета,
– фильтрация, учитывающая состояние соединения (Stateful Packet Inspection);
– фильтрация по расписанию;
– фильтрация по мандатным меткам

Трансляция пакетов

– NAT/PAT (трансляция входящего (DNAT) и исходящего (SNAT) трафика,
– трансляция всех адресов в один адрес (masquerade),
– трансляция сеть в сеть (netmap),
– перенаправление трафика (redirect)).

Прокси-сервер

– для протоколов FTP и HTTP (кэширующий, с поддержкой прозрачного режима работы).

Резервирование

Кластеры

– отказоустойчивый аппаратный кластер с горячим резервированием (активный/пассивный, с передачей информации о текущих соединениях);
– кластер по протоколу VRRP.

Резервирование маршрутов

– динамическая маршрутизация (RIP, OSPF, BGP);
– маршрутизация на основе политик (PBR) с контролем состояния маршрута.

Защита информации Криптографическая

Криптографические туннели

– статические – с использованием симметричных ключей и алгоритма ГОСТ 28147-89;

Работа через NAT

– инкапсуляция трафика в протокол UDP;
– поддержка механизма nat–traversal.