"Методические рекомендации по составу и техническим требованиям к сетевому телекоммуникационному оборудованию учреждений системы здравоохранения для регионального уровня единой государственной информационной системы в сфере здравоохранения, а также...

1.3.1. Требования к WAN-маршрутизатору Тип 1

Для обеспечения отказоустойчивости маршрутизаторов должно быть два.

Тип - аппаратный межсетевой экран Соответствие

Модульная операционная система Соответствие

Количество портов LAN Ethernet 10/100 Не менее 5

Наличие WAN модуля - ADSL Соответствие

Производительность при обработке пакетов длиной 64 байта не ниже 60

тысяч пакетов

в секунду

Производительность маршрутизатора в режиме Межсетевого не менее 180

Экранирования Мбит/с

Количество сессий в секунду Не менее 2 000

Возможность реализации функционала IPS, Anti-spam, Соответствие

Сетевого антивируса, URL фильтрации без использования

дополнительного программного обеспечения

Производительность IPS Не ниже 20 Мбит/с

Производительность сетевого антивируса Не ниже 20 Мбит/с

Поддержка протокольных сигнатур Соответствие

Механизмы детектирования атак: сигнатуры, определение Соответствие

аномальности протоколов, идентификация приложений

Маркировка DSCP Соответствие

IDP логирование Соответствие

Поддержка организации ДМЗ зон Соответствие

Количество идентифицируемых сигнатурами атак Не менее 6000

Частота обновлений сигнатур на ежедневной основе Соответствие

Поддержка организации ДМЗ зон Не менее 3

Количество политик безопасности Не менее 200

Поддержка NAT с Port Address Translation (PAT), Соответствие

статичный NAT, NAT назначения с PAT

Количество VLAN (IEE802.1Q) не менее 10 Соответствие

Поддержка DHCP сервера Соответствие

Реализация стандартов IEEE 802.1p, IEEE 802.1x, IEEE Соответствие

802.1d, IEEE 802.1w; IEEE 802.1s

Межсетевой экран должен осуществлять контроль Соответствие

взаимодействия зон безопасности (сетей) и содержать

функции противодействия несанкционированному

межсетевому доступу

Поддержка протоколов ICMP, OSPF, RIPng, DHCP, NAT-PT Соответствие

для IPv6

Возможность гибкой настройки политик доступа зоны Соответствие

безопасности (сети)

Поддержка IPv6 при организации отказоустойчивого Соответствие

кластера по типу Активный/Активный

Поддержка протоколов RIP v1/v2, OSPF; ICMPv6, OSPFv3, Соответствие

RIPng, DHCPv6

Возможность гибкой настройки политик доступа отдельно Соответствие

для каждой зоны безопасности (сети)

Возможность реализовать резервирование устройств по Соответствие

типу активное - активное

Поддержка протоколов RIP v1/v2, OSPF, BGP, VRRP или Соответствие

аналогичного

Поддержка Multicast, IGMP (v1,v2), PIM Соответствие

Поддержка стандартов IEEE802.1p, DSCP Соответствие

Наличие консольного порта Соответствие

Наличие не менее одного порта USB для хранения Соответствие

резервных конфигураций маршрутизатора и модернизации ПО

Возможность крепления устройства на стене Соответствие

1.3. Тип 3. ЛПУ - стационар 1.3.2. Требования к коммутатору доступа Тип 1