Встроенное программное обеспечение криптомаршрутизатора "Грифон"

1. Встроенное программное обеспечение (далее – ПО) является неотъемлемой частью аппаратно-программного комплекса криптографической защиты информации каналов связи криптомаршрутизатора «Грифон» – изделие Н-337А.
2. Функциональные возможности криптомаршрутизатора «Грифон» определяются встроенным ПО.
3. Первичная установка встроенного ПО криптомаршрутизатора «Грифон» производится в заводских условиях. Пользователю доступно самостоятельное обновление встроенного ПО согласно пункту «Обновление встроенного программного обеспечения» криптомаршрутизатора «Грифон».
4. Информация по эксплуатации встроенного ПО криптомаршрутизатора «Грифон» изложена в руководстве по эксплуатации и поставляется в комплекте с криптомаршрутизатором «Грифон».

Функциональные характеристики

Функции

• Построение криптографических туннелей: 4000 шт. (VPN Full Mesh)
• Скорость передачи защищенного трафика: 64 байт – не менее 490 Мбит/с, 1500 байт – 950 Мбит/с.

Функционал канального (L2) уровня для абонентских и канальных интерфейсов

• Таблица МАС-адресов: 4000 шт.
• Количество VLAN-гpyпп: 4000 шт.
• Ограничение несанкционированного доступа: Port Security
• Обнаружение соседних устройств: LLDP (только для абонентских интерфейсов).

Функционал сетевого (L3) уровня для абонентских и канальных интерфейсов

• Количество IР-интерфейсов: 4000 шт.
• Статическая маршрутизация: 8000 шт. маршрутов
• Резервирование маршрутов: Да
• Списки управления доступом (ACL): 56 правил
• Качество обслуживания: 8 очередей на порт
• Протокол VRRP (только для абонентских интерфейсов).

Управление и мониторинг

• Управление через изделие Н-337Б (далее – АРМ УиМ) и переносное автоматизированное рабочее место управления конфигурацией и мониторинга состояния АПК КЗИ КС (далее – АРМ УиМ П) с помощью носителя конфигурационной и специальной информации (далее – НКСИ), SSHv2
• Поддержка системы журналирования Syslog
• Поддержка сбора статистики по SNMPv2c/v3 и SNMP Trap
• Поддержка синхронизации времени по протоколу NTP
• Поддержка интерфейсов управления USB тип B (Serial port), USB тип A (НКСИ) для абонентских и канальных интерфейсов для локального доступа
• Поддержка CLI интерфейса через выделенный порт Ethernet RJ-45 для удаленного управления и мониторинга.