Шлюзы безопасности ViPNet Coordinator HW

Семейство программно-аппаратных шлюзов безопасности российской компании ИнфоТеКС разработано для построения защищённых VPN-сетей и межсетевого экранирования. Линейка охватывает задачи от защиты одного удалённого рабочего места до организации безопасных каналов в крупных ЦОД с пропускной способностью до 10 Гбит/с. Продукты сертифицированы по классу КС3 и ФСТЭК.

Особенности и преимущества продукта

Когда компания строит распределённую инфраструктуру, ей нужен единый инструмент, который одновременно шифрует трафик, фильтрует соединения и обеспечивает отказоустойчивость. Именно эту задачу решают шлюзы безопасности ViPNet Coordinator HW.

Они выполняют три базовые функции в рамках единого устройства: VPN-шлюз сетевого (L3) и канального (L2) уровней, межсетевой экран с контролем состояния сессий, а также маршрутизатор зашифрованных пакетов между сегментами защищённой сети.

Линейка масштабируется от компактных устройств в форм-факторе мини-ПК до серверных платформ 1U с многопроцессорной архитектурой:

• HW10 — защита отдельных рабочих мест и сетевых устройств, пропускная способность VPN до 35 Мбит/с, форм-фактор мини-ПК весом 300 г.
• HW50 — малые офисы и филиалы, поддержка каналов Ethernet, Wi-Fi и 4G, до 250 Мбит/с VPN, пассивная система охлаждения.
• HW100 — небольшие серверные комнаты, до 400 Мбит/с, форм-фактор 1U.
• HW1000 — предприятия малого и среднего бизнеса, до 1 Гбит/с VPN и до 1 млн одновременных сессий.
• HW2000 — крупные корпоративные сети, до 6,6 Гбит/с VPN, два резервируемых блока питания с горячей заменой.
• HW5000 — ЦОД и высоконагруженные узлы, до 10 Гбит/с VPN, до 6,5 млн одновременных соединений.

Отказоустойчивый кластер «активный/пассивный» с синхронизацией таблицы сессий сокращает время переключения при сбое до одной секунды. Резервирование WAN-каналов и агрегирование сетевых интерфейсов позволяют строить связки без единой точки отказа. А специальная архитектура файловой системы предотвращает повреждение образа операционной системы при внезапном отключении питания — устройство корректно восстанавливается после сбоев без ручного вмешательства.

Централизованное управление осуществляется через ViPNet Administrator и ViPNet Prime, удалённое администрирование — по SSH и через веб-интерфейс. Мониторинг реализован по протоколам SNMP v1/v2c/v3, экспорт событий — в форматах Syslog и CEF.