АПКШ Континент 3.9 IPC-R300.

Централизованный комплекс для защиты сетевой инфраструктуры и создания VPN-сетей с использованием алгоритмов ГОСТ. Комплекс предназначен для решения таких задач, как защита периметра сети, объединение филиалов организации в виртуальную частную сеть (VPN), обеспечение защищенного удаленного доступа и обнаружение вторжений.

Ключевые преимущества АПКШ Континент 3.9 IPC-R300.

• Централизованное управление узлами сети, настройками маршрутизации, правилами фильтрации трафика, L2 и L3 VPN-сетями и криптографическими ключами
• Контроль сетевых приложений
• Агрегация сетевых интерфейсов (поддержка протокола 802.2ad)
• Мониторинг в режиме реального времени
• Экспорт событий в SIEM-систему
• Отказоустойчивость серверов управления
• Режим кластера высокой доступности с автоматической синхронизацией конфигураций элементов кластера для криптошлюза и криптокоммутатора
•  Аппаратные платформы, выпускаемые на территории РФ (ТОРП)

Сертификация АПКШ Континент 3.9 IPC-R300.

• Сертифицирован ФСТЭК России по 3 классу защищенности межсетевых экранов типа «А», по 3 классу защиты СОВ уровня сети и по 3 уровню доверия.
• Сертифицирован ФСБ России на соответствие требованиям к средствам криптографической защиты информации класса КС3 и межсетевым экранам 4 класса.

Производительность АПКШ Континент 3.9 IPC-R300.

Скорость 

• КШ (Межсетевой экран) — до 3 100 Мбит/с
• КШ (VPN) — до 450 Мбит/с
• КК — до 450 Мбит/с
• ДА — до 400 Мбит/с

Подключения

• ЦУС (топология звезда) — до 200 КШ
• ЦУС (топология full mesh — 70 КШ
• СД — 100 Континент АП

Ключевые сетевые возможности АПКШ Континент 3.9 IPC-R300

Поддержка IPv6

Поддержка режима Multi-WAN

Резервирование

• WAN-канала
• VPN-канала

Режим балансировки открытого трафика между WAN-портами

Маршрутизация на основе политик через разные WAN-интерфейсы

Поддержка протоколов динамической маршрутизации

• RIP
• OSPF
• BGP

Приоритизация трафика (QoS)

• защита от перегрузок
• управление очередями
• перенос полей ToS

Классификация трафика

• до 32 классов

Управление трафиком

• резервирование
• ограничение полосы пропускания трафика

Поддержка технологии VLAN (IEEE802.1Q)

Поддержка LACP

Поддержка технологии NAT

• Source NAT
• Destination NAT
• Bidirectional NAT

Встроенный сервер IP-адресов

• DHCP-сервер с поддержкой настройки provisioning server
• DHCP-relay

Режим зеркалирования трафика

• настраиваемый SPAN-порт

Возможность работать с виртуальными IP-адресами

• NAT-трансляция внутри VPN

Поддержка Jumbo frame (MTU до 9 000 байт)