Маршрутизаторы

Новая линейка мультисервисных маршрутизаторов оснащена многоядерными процессорами и поддерживает аппаратное ускорение обработки трафика, обеспечивая пропускную способность до нескольких Тбит/с. Поддержка протоколов BGP, OSPF, IS-IS, MPLS, Segment Routing (SR-MPLS), EVPN, а также технологий SD-WAN гарантирует эффективную маршрутизацию в высоконагруженных сетях с минимальными задержками. До 10 миллионов записей в FIB позволяют масштабировать инфраструктуру без потери производительности. Реализованы механизмы балансировки трафика ECMP и PBR.

Оборудование спроектировано с учётом требований к непрерывности бизнеса. Включены функции резервирования каналов (VRRP, BFD, ECMP), питания и критических компонентов. Использование двойных процессоров и модульной архитектуры повышает общую надёжность платформы. Технология ISSU (In-Service Software Upgrade) позволяет обновлять программное обеспечение без прерывания трафика, а механизмы Fast Reroute (FRR) обеспечивают быстрое восстановление маршрутов при сбоях.

Для обеспечения безопасности корпоративного уровня маршрутизаторы включают встроенные IPS/IDS, шифрование AES-256, VPN (IPsec, SSL), а также поддержку протоколов AAA (RADIUS, TACACS+). Реализована защита от DDoS и ботнет-атак, поддерживается межсетевой экран уровня Stateful Firewall, глубокая инспекция пакетов (DPI), MACsec и IPsec VPN. Механизмы Zero Trust, Control Plane Protection (CoPP) и изоляция трафика на уровнях L2–L7 обеспечивают защиту критически важных сервисов от несанкционированного доступа и атак на уровне управляющей плоскости.

Устройства полностью совместимы с архитектурой SDN и поддерживают современные методы сетевого взаимодействия:

• Потоковая телеметрия (Streaming Telemetry)
• API-интерфейсы: REST, gNMI, NETCONF
• Централизованное управление и интеграция с SIEM/NMS

Автоматизация процесса развертывания с использованием Zero-Touch Provisioning (ZTP) снижает трудозатраты и ускоряет ввод оборудования в эксплуатацию.

Модульная конструкция маршрутизаторов позволяет гибко наращивать функциональность путём установки дополнительных интерфейсных карт. Поддержка стеков протоколов IPv4/IPv6, BGP, OSPF, VRF и других современных технологий делает устройства универсальными для интеграции в сложные мультисервисные и мультиоблачные инфраструктуры.