№ 1
Межсетевой экран (тип 1)
- Классификатор
- ОКПД2: 26.20.40.143 · Системы и средства обеспечения безопасности информации сетевые (программные, программно-аппаратные, аппаратные), в том числе с функциями криптографической защиты, включая устанавливаемые локально на СВТ
- Характеристики
- Форм – фактор: 1U 19”. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество USB – портов: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество HDMI – разъемов: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов 10/100/1000 Base-T: не менее 5 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Производительность в режиме маршрутизации (UDP 1500): не менее 7600 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Производительность в режиме межсетевого экранирования (1000 ACL): не менее 4100 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
Показать ещё 15
- Производительность в режиме шифрования (UDP 1500): не менее 500 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Сертификат ФСТЭК на межсетевой экран: Не ниже ИТ.МЭ.А4.П3. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сертификат ФСБ на СКЗИ: КС3. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Технические возможности интерфейсов: - Ethernet с возможностью задания нескольких IP-адресов на одном интерфейсе; - VLAN с поддержкой QinQ; - Интерфейсы сетевой виртуализации VXLAN; - Туннельные интерфейсы: GRE/GRETAP с контролем состояния туннеля, L2TP с возможностью упаковки в туннель IPSec, PPTP, PPPoE; - Агрегированные интерфейсы Bond с различными алгоритмами балансировки: поочередное циклическое использование (balance-rr), резервирование (active-backup), распределение по хеш-функции (balance-xor), одновременная передача (broadcast) по стандарту IEEE 802.3ad, адаптивная балансировка передачи (balance-tlb), адаптивная балансировка на приеме (balance-alb); - Скоммутированные интерфейсы Bridge с поддержкой протокола STP; - E1 (HDLC); - VPN-интерфейсы OpenVPN (клиент/сервер); - Туннельные интерфейсы (L3VPN/L2VPN) с поддержкой криптозащиты трафика по алгоритмам ГОСТ и контролем состояния туннеля. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможности маршрутизации: - статическая маршрутизация TCP/IP (v4); - статическая маршрутизация TCP/IP (v6); - маршрутизация на основе политик (PBR) IPv4/IPv6 с учетом классификации трафика, с контролем состояния маршрута; - NHRP, Multipoint GRE; - динамическая (протоколы OSPFv2/v3, BGPv4/v6, RIP, RIP-NG, ISIS) с использованием карт маршрутов (route-map) и протокола быстрого обнаружения недоступности соседа (BFD); - маршрутизация мультикаст-трафика статическая и динамическая. - многопротокольная коммутация по меткам (MPLS) c возможностью статической и динамической коммутации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сетевые службы: - DHCP, DHCP6, DHCP-Relay, DHCP-Relay6; - DNS/EDNS (клиент/сервер), DNS Blackhole, DNSSEC; - NTP (клиент/сервер); - FTP-сервер. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Утилиты измерения пропускной способности сети: клиент/сервер: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Агент измерителя качества каналов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции оптимизации производительности: - трансляция ARP (proxy-arp); - фильтрация ARP только для одного интерфейса (arp-filter); - управление размером TCP MSS (path-mtu-discovery, adjust-mss); - равномерное распределение входящих пакетов по очередям обработки (RSS); - использование аппаратных возможностей сетевого адаптера (offload); - уведомление о заторах без отброса пакетов (ECN); - управление перегрузками FIFO, PQ, CQ, WFQ, CBWFQ; - избежание перегрузок WRED/RED. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции качества сервиса (QoS): - классификация трафика по IP/MAC-адресам, портам и значениям байт, битам поля CoS фрейма Ethernet и поля TOS/DSCP заголовка IP, наследование значения из заголовка Ethernet в заголовок IP и в заголовок туннеля IPoverIP. Предоставление политик обслуживания, в том числе гарантированной и максимальной полосы пропускания для различных классов трафика; - Возможность управления полосой пропускания и приоритезации. Обеспечение двухуровневой иерархии очередей. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Свойства криптографических туннелей: - статические — с использованием симметричных ключей и на ключевых парах, c шифрованием и имитозащитой IP-трафика; - динамические - по протоколу IPSec (IKEv1, ESP), криптографической аутентификацией по алгоритмам ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2012, ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015 в инфраструктуре открытых ключей (сертификаты X.509), с контролем состояния туннеля; Шифратор имеет синхронный режим работы, исключающий перемешивание пакетов (out-of-order). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции NAT: - инкапсуляция трафика в протокол UDP; - поддержка механизма nat-traversal. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции межсетевого экрана: Фильтрация пакетов: - по IP/MAC-адресам, портам, значениям байт в теле пакета; - фильтрация, учитывающая состояние соединения (Stateful Packet Inspection); - фильтрация по расписанию; - фильтрация по мандатным меткам; - фильтрация пакетов на прикладных уровнях (L7-filter); - transparent firewall; - защиты от вирусов (с использованием дополнительного ПО). Трансляция пакетов: - NAT/PAT (трансляция входящего (DNAT) и исходящего (SNAT) трафика; - трансляция всех адресов в один адрес (masquerade); - трансляция сеть в сеть (netmap); - перенаправление трафика (redirect); - IPv6 transition: NAT-PT. - L2 фильтрация bridge, режим работы bridge только L2 (без conntrack), content фильтр; - Proxy – прозрачный/не прозрачный режим, аутентификация AD, RADIUS, Kerberos, ICAP; - WCF – Веб контент фильтр. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Резервирование. Возможность построения:: - отказоустойчивого аппаратного кластера с горячим резервированием (активный/пассивный, с передачей информации о текущих соединениях); - кластера по протоколу VRRP v2/v3 + object tracking. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции управления и мониторинга: Поддержка аутентификации и авторизации пользователей через сервера Radius и TACACS+. Локальное управление (интерфейс командной строки): - локальная консоль (клавиатура и монитор, подключение монитора по DisplayLink); Удаленное управление: - интерфейс командной строки; - по протоколам SSH и telnet; - WEB-интерфейс по протоколу HTTP. Удобство управления: - Групповые объекты ACL, NAT, PBR; - Архиватор. Ролевая модель управления: - возможность задания множества администраторов с назначаемыми правами управления и мониторинга. Обслуживание: - удаленное обновление программного обеспечения; - возможность установки нескольких версий на одну аппаратную платформу; - привязка слотов данных (настроек) к версиям программного обеспечения; - контроль целостности программного обеспечения; - резервное архивирование и восстановление, в том числе по сети; - назначение умалчиваемой, резервной и экспериментальной версий ПО; - автоматический переход на резервную версию ПО при неуспешном запуске. Трассировка: - отслеживание приема, пути и отправки пакета в маршрутизаторе, его трансформаций, попадания в фильтры. Ведение журналов: - регистрация в системных журналах различных событий (в том числе протоколирование работы фильтров) и действий администраторов; - статистика по IP адресам. Мониторинг: - SNMP v2/v3 – c поддержкой аутентификации, NetFlow v1/v5/v9, Syslog, RMON; - LLDP; - зеркалирование трафика (mirroring); - отслеживание сообщений в журналах по заданному шаблону с возможностью отправки на E-mail; - текущий мониторинг загрузки системы и интерфейсов на консоли. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 1 Штука
- Распределение по заказчикам
- АДМИНИСТРАЦИЯ ГОРОДА НИЖНЕГО НОВГОРОДА · 1
- Цена
- 711 916,00 руб. за единицуВсего 711 916,00 руб.
- Дополнительные признаки
- Ограничение иностранных товаров