Квазар 100 | Криптошлюз Квазар

СКЗИ КВАЗАР 100

Защита высокоскоростного канала 100 Гбит/с между территориально разнесёнными центрами обработки данных

Технические характеристики

ХарактеристикиВМШ-ТРВМШ-MUXfcВМШ-MUX
Клиентские интерфейсы (CLIENT)
(определяются вариантом исполнения)
100Gbit Ethernet
(модуль QSFP28)
6 х16 Fibre Channel
(модули SFP 28)
10 х10 Gbit Ethernet
(модули SFP+)
Линейные интерфейсы (L1)OTU4 модуль CFP2
Производительность100Gbit Ethernet,
без зависимости от размера клиентского фрейма
Класс СКЗИКС3
Криптографический алгоритмГОСТ Р 34.12-2015 (блочный шифр «Кузнечик»)
Режим шифрованияГОСТ Р 34.13-2015 (режим гаммирования)
Режим выработки имитовставкиГОСТ Р 34.13-2015
КлючиПарные
Управление вводом ключевой информации (КИ)Встроенные средства управления: кнопки, индикаторы, считыватель (ридер) носителей ключевой информации (НКД).
НКД имеет формат смарт-карты. Ввод КИ осуществляется с помощью установки НКД в ридер. Нажатие кнопки «Сброс КИ», осуществляется стилусом, входящим в комплект.
Коррекция ошибок (FEC)ITU-T G.709
Задержка (Latency), FEC G.709, мс, не более0,007
Задержка (Latency), без FEC [2], мс, не более0,005
Задержка (Latency), FEC 15% SD-FEC Denali Compatible [3], мс,
не более
0,011
Задержка (Latency), FEC 15% SD-FEC Everest Compatible [3], мс,
не более
0,011
Задержка (Latency), FEC 7% HD-FEC Staircase [3], мс,
не более
0,015
Интерфейс управления1G Ethernet
Локальное управлениеКонсоль, веб-интерфейс
Дистанционное управлениеУдаленное управление (включая мониторинг) коммуникационными параметрами из системы управления
Условия эксплуатацииГОСТ 15150 4 группа климатического исполнения УХЛ:
— температура окружающего воздуха от + 5 до + 40°С;
— относительная влажность воздуха до 80%
при температуре + 25°С;
— атмосферное давление не ниже 60 кПа (450 мм рт. ст.).
КонструкцияМоноблок, высота 1U
Средняя наработка на отказ, расчетное значение20 000 часов
Электропитание, В220, (от + 10% до – 15%)
Напряженность поля радиопомехНе превышает указанных в ГОСТ 30805.22 для класса А  


[1] Отказ от использования FEC возможен при передаче на сравнительно короткие расстояния, или, при использовании дополнительного коммуникационного оборудования, например мультиплексоров.

[2] Отключение FEC возможно при использовании приемо-передающего модуля, поддерживающего данный функционал. Отказ от использования FEC возможен при передаче на сравнительно короткие расстояния, или, при использовании дополнительного коммуникационного оборудования, например, мультиплексоров.

[3] Данный тип FEC должен поддерживаться используемым когерентным приемо-передающим модулем CFP2.

Описание

Защита информации в OTN-сетях с форматом кадра OTU4.

Исполнения ВМШ-ТР Квазар-100 отличаются клиентскими интерфейсами:

Преимущества

  • Защита транспортных сетей от компьютерных атак за счет криптотуннеля;

  • Неизменное значение задержки при любом типе трафика (Jitter=0);

  • Отсутствие потерь пакетов вне зависимости от их размера и количества;

  • Работа на уровне Ethernet-кадров и ODU фреймов не накладывает никаких ограничений на протоколы более высокого уровня;

  • Поддержка протокола Fibre Channel и низкая задержка при передаче информации позволяет эффективно использовать исполнение СКЗИ ВМШ-MUXfc-1U для организации защищенных сетей хранения данных и связи ЦОД, использующих Fibre Channel как основной протокол передачи, без использования дополнительных преобразователей Fibre Channel — Ethernet;

  • При использовании дополнительного коммуникационного оборудования DWDM возможно мультиплексировать потоки нескольких СКЗИ Квазар-100 в одно оптическое волокно, наращивая необходимую производительность по защите информации, при этом не увеличивая количество используемых оптических волокон;

  • Обеспечивается совместимость с коммуникационным оборудованием различных вендоров. 

бесплатная консультация

По всем вопросам криптошлюза

Заявка