1.7.1. Требования к WAN-маршрутизатору Тип 1

Тип - аппаратный межсетевой экран Соответствие

Модульная операционная система Соответствие

Количество портов LAN Ethernet 10/100 Не менее 5

Наличие WAN модуля - ADSL Соответствие

Производительность при обработке пакетов длиной 64 байта не ниже - 60

тысяч пакетов

в секунду

Производительность маршрутизатора в режиме Межсетевого не менее 180

Экранирования Мбит/с

Количество сессий в секунду Не менее 2 000

Возможность реализации функционала IPS, Anti-spam, Соответствие

Сетевого антивируса, URL фильтрации без использования

дополнительного программного обеспечения

Производительность IPS Не ниже 20

Мбит/с

Производительность сетевого антивируса Не ниже 20

Мбит/с

Поддержка функциональности "Виртуальных Маршрутизаторов" Соответствие

Поддержка протокольных сигнатур Соответствие

Механизмы детектирования атак: сигнатуры, определение Соответствие

аномальности протоколов, идентификация приложений

Маркировка DSCP Соответствие

IDP логирование Соответствие

Количество идентифицируемых сигнатурами атак не менее Соответствие

6000

Частота обновлений сигнатур на ежедневной основе Соответствие

Поддержка организации ДМЗ зон Не менее 3

Количество политик безопасности Не менее 200

Поддержка NAT с Port Address Translation (PAT), Соответствие

статичный NAT, NAT назначения с PAT

Количество VLAN (IEE802.1Q) не менее 10 Соответствие

Поддержка DHCP сервера Соответствие

Реализация стандартов IEEE 802.1p, IEEE 802.1x, IEEE Соответствие

802.1d, IEEE 802.1w; IEEE 802.1s

Межсетевой экран должен осуществлять контроль Соответствие

взаимодействия зон безопасности (сетей) и содержать

функции противодействия несанкционированному межсетевому

доступу

Поддержка протоколов ICMP, OSPF, RIPng, DHCP NAT-PT для Соответствие

IPv6

Возможность гибкой настройки политик доступа зоны Соответствие

безопасности (сети)

Поддержка IPv6 при организации отказоустойчивого кластера Соответствие

по типу Активный/Активный

Поддержка IPv6 при организации отказоустойчивого кластера Соответствие

по типу Активный/Активный

Поддержка протоколов RIP v1/v2, OSPF; ICMPv6, OSPFv3, Соответствие

RIPng, DHCPv6

Возможность гибкой настройки политик доступа отдельно для Соответствие

каждой зоны безопасности (сети)

Возможность реализовать резервирование устройств по типу Соответствие

активное - активное

Поддержка протоколов RIP v1/v2, OSPF, BGP, VRRP или Соответствие

аналогичного

Поддержка Multicast, IGMP (v1, v2), PIM Соответствие

Поддержка стандартов IEEE802.1p, DSCP Соответствие

Наличие консольного порта Соответствие

Наличие не менее одного порта USB для хранения резервных Соответствие

конфигураций маршрутизатора и модернизации ПО

Возможность крепления устройства на стене Соответствие