Модельный ряд VPN-маршрутизаторов Nortel

Обзор

Продукты модельного ряда VPN-маршрутизаторов Nortel выполняют функции маршрутизации, обработки IPsec и SSL VPN, межсетевого экрана, управление пропускной способностью, шифрование, аутентификацию и проверку целостности данных для обеспечения безопасности соединения в управляемых IP-сетях и Интернете. VPN-маршрутизаторы Nortel подходят как для небольших филиалов, так и для крупных корпоративных сетей, отличаясь преимуществами с точки зрения цены и производительности, возможностей защиты и контроля. Кроме того, продукты из этого модельного ряда обладают лучшими в своем классе характеристиками и преимуществами, гибкостью, возможностями масштабирования и экономии средств. Используя VPN-маршрутизаторы Nortel, предприятия могут обеспечить удаленный доступ в любое время и в любом месте, а также связать объекты с использованием виртуальных локальных сетей (VPN).

Поддерживая технологию защищенной маршрутизации (SRT), VPN-маршрутизаторы Nortel представляют собой следующее поколение продуктов, объединяющих в рамках единой платформы системы безопасности и IP-услуг. Предназначенные для использования на границе сети – между внутренней корпоративной сетью и общедоступными IP-сетями – продукты модельного ряда VPN-маршрутизаторов Nortel позволяют использовать недорогие каналы связи Интернета, обеспечивая в то же время безопасность коммуникаций через общедоступную инфраструктуру. Обладая богатыми возможностями масштабирования, VPN-маршрутизаторы Nortel предоставляют полный пакет IP-услуг – от экономичной серии Nortel VPN Router 200 до маршрутизатора экстра-класса Nortel VPN Router 5000, поэтому каждое предприятие сможет найти модель, отвечающую своим специфичным требованиям. Благодаря этому продукты из модельного ряда VPN-маршрутизаторов Nortel могут применяться в любых окружениях, от самых малых филиалов до самых крупных штаб-квартир. Поддерживая широкий спектр IP-услуг, реализованных в программном обеспечении, VPN-маршрутизаторы Nortel позволяют предприятиям подключать эти услуги по мере необходимости при помощи программных лицензионных ключей – это помогает избежать дорогостоящей модернизации оборудования или периодов вынужденного отключения сети. Любой VPN-маршрутизатор Nortel можно приобрести и установить в качестве маршрутизатора IP-доступа, IP VPN-шлюза или межсетевого экрана с полным анализом состояния сессий, в зависимости от потребностей предприятия и бюджета. Богатый выбор интерфейсов локальных/распределенных сетей позволяет легко подключать устройство к существующим корпоративным сетям. Провайдеры услуг также могут реализовать новые возможности получения дохода, внедряя IP-услуги и услуги безопасности без перерывов в работе имеющихся клиентских или операторских инфраструктур.

Целевая аудитория

• Предприятия, строящие защищенные, масштабируемые, отказоустойчивые и высокопроизводительные виртуальные частные сети (VPN)
• Защищенные конвергентные мобильные решения для удаленного доступа по VPN «в любое время и в любом месте» и виртуальные частные сети между объектами

Что нужно обеспечить:

• Вы хотите использовать преимущества Интернета или управляемые услуги IP-транспорта для снижения затрат на магистральные каналы связи? VPN-маршрутизаторы Nortel позволяют организациям эффективно использовать преимущества Интернета или управляемых IP-услуг для организации защищенного мобильного удаленного доступа и связи между объектами – соединений через сети интранет и экстранет с гораздо меньшими затратами, чем при использовании таких конкурирующих технологий, как Frame Relay или выделенные линии.
• Безопасность сети очень важна для вашей организации? Продукты модельного ряда VPN-маршрутизаторов Nortel объединяют в одной платформе все нужные VPN-технологии – маршрутизацию, межсетевой экран, управление пропускной способностью, шифрование, аутентификацию и проверку целостности данных – для защищенного туннелирования через Интернет.
• Вы бы хотели снизить общую стоимость владения? VPN-маршрутизаторы Nortel помогают снизить капитальные и эксплуатационные затраты и при этом гарантируют наиболее защищенную и отказоустойчивую связь по сети.

Типичные варианты применения

Модельный ряд VPN-маршрутизаторов от Nortel представляет собой законченное решение для виртуальных частных сетей. Эти высокопроизводительные VPN-платформы позволяют пользователям получать доступ к корпоративной сети в любое время и в любом месте через защищенную виртуальную частную сеть. VPN-маршрутизаторы Nortel используются для создания виртуальных частных сетей (VPN) на основе протокола IP, позволяющих подключать сотрудников, клиентов, поставщиков, партнеров и организации – обеспечивая коммуникацию и совместную работу с гарантированной защитой данных и минимальной общей стоимостью владения.

Продукты модельного ряда Nortel VPN Router объединяют в одной платформе все нужные VPN-технологии – маршрутизацию, межсетевой экран, управление пропускной способностью, шифрование, аутентификацию и проверку целостности данных – для защищенного туннелирования через Интернет. Интеграция различных IP-услуг на одной платформе помогает обеспечить высочайший уровень безопасности, а также минимальную общую стоимость владения.

Типичные варианты применения VPN включают в себя удаленный доступ, поддержку удаленных работников, часто путешествующих сотрудников и использование приложений на основе технологии SSL VPN. Продукты модельного ряда VPN-маршрутизаторов Nortel также поддерживают лучшие в своем классе возможности для организации виртуальных частных сетей между объектами, корпоративных интрасетей, сетей «малого офиса/домашнего офиса» и сетей малых/средних/крупных филиалов корпораций в местных, региональных, национальных и глобальных сетевых конфигурациях. Решение для соединения объектов также поддерживает шифрованное туннелирование между объектами; шифрование по протоколу IPsec от коммутатора до рабочего места; интегрированное программное обеспечение для конфигурирования и управления; упрощенные интерфейсы как для администрирования коммутатора, так и для клиента IPsec; интегрированный сервер для авторизации, аутентификации и учета (AAA), а также гибкие и масштабируемые варианты развертывания виртуальной частной сети.

Схема организации сети

Архитектура VPN-маршрутизатора Nortel

Ключевые особенности

• Безопасность обеспечивается с помощью технологии защищенной маршрутизации (SRT), встроенной в архитектуру цифровой сети продуктов модельного ряда Nortel VPN Router. Устройства модельного ряда VPN-маршрутизаторов Nortel разработаны с учетом требований безопасности – как с точки зрения безопасной передачи данных, так и с точки зрения внутренней защиты самого устройства и его управления.
• Единое интегрированное устройство выполняет маршрутизацию, функции межсетевого экрана, управление пропускной способностью, шифрование, аутентификацию и проверку целостности данных для защищенного туннелирования в управляемых IP-сетях и Интернете. Одно устройство содержит в себе полный набор функций, необходимых для построения высокопроизводительных, масштабируемых защищенных виртуальных сетей на основе протокола IP.
• Имеется возможность сочетать в различных комбинациях IP-услуги, в том числе расширенную маршрутизацию, полный набор функций VPN и межсетевой экран с полным анализом состояния сессий, которые можно приобретать и внедрять независимо друг от друга, по мере необходимости путем простой активации программных лицензионных ключей.
• Интегрированные возможности SSL и IPsec для VPN, доступные на платформе Nortel VPN Router, активируются с помощью дополнительной PCI-карты Nortel SSL VPN Module 1000, поддерживаемой платформой Nortel VPN Router Server Release 5.0. Она помогает обеспечить защищенный доступ в любое время и из любой точки независимо от технологии доступа, IPsec или SSL.
• Устройства модельного ряда Nortel VPN Router обладают операционной совместимостью с существующими службами маршрутизации, аутентификации, каталогов и безопасности. Отвечающие стандартам службы IP-маршрутизации позволяют интегрировать VPN-маршрутизатор Nortel в имеющиеся маршрутизируемые сети или создавать на его основе собственную гибкую защищенную сеть с возможностями резервирования.
• Экономия средств за счет использования Интернета или управляемых IP-услуг для транспорта данных на большие расстояния, благодаря чему пользователи работают только с местными соединениями. Технология защищенной маршрутизации, реализованная в VPN-маршрутизаторах Nortel, гарантирует сокращение капитальных и эксплуатационных затрат при развертывании корпоративных VPN-сетей.
• Модельный ряд с широкими возможностями масштабирования, от экономичной серии Nortel VPN Router 200 (модели Nortel VPN Router 221 и 251) до высокопроизводительной модели Nortel VPN Router 5000. Платформы VPN-маршрутизаторов Nortel могут применяться в любых окружениях, от самых малых филиалов до самых крупных штаб-квартир. VPN-маршрутизаторы Nortel также позволяют без труда масштабировать сеть, поддерживая полносвязанные конфигурации.
• Программное обеспечение Nortel VPN Router Server версии 5.0 поддерживает сохранение состояния приложений/сессий с восстановлением VPN-туннеля менее чем за секунду, благодаря чему впервые обеспечивается настоящая мобильность по протоколу IPsec.
• VPN-маршрутизаторы Nortel могут также обеспечивать эффективное использование магистральных каналов провайдера услуг, поддерживая постоянный уровень производительности и выполнение соглашений об уровне обслуживания. Провайдер может предоставлять и другие услуги.

Характеристики и преимущества

Лучшие в своем классе решения для виртуальных частных сетей (VPN) – Признанный лидер на рынке виртуальных частных сетей на основе протокола IP (IP VPN), модельный ряд Nortel VPN Router помогает создавать законченные и защищенные сети IP VPN на протяжении многих лет. Поддержка функций IP VPN является стандартной для всех устройств модельного ряда Nortel VPN Router; кроме того, базовые конфигурации включают в себя поддержку как минимум пяти VPN-туннелей. Все VPN-маршрутизаторы Nortel обладают следующими возможностями работы с виртуальными частными сетями (VPN):

• Туннелирование на основе стандартов – Поддержка стандартных протоколов туннелирования IPsec, L2TP, PPTP и L2F помогает поддерживать совместимость с широким спектром программных и аппаратных решений VPN от различных производителей.
• Шифрование – Поддержка DES, 3DES и расширенного стандарта шифрования (AES) обеспечивает полную защиту передаваемых данных на всей протяженности маршрута.
• Аутентификация – Благодаря поддержке RADIUS, LDAP, SecureID, цифровых сертификатов X.509, а также жетонов и смарт-карт достигается наиболее широкий ассортимент поддерживаемых способов аутентификации во всей отрасли.
• Полная поддержка VPN-килентов – Клиентское программное обеспечение Nortel VPN для операционных систем семейства Windows, в том числе Windows 2000, NT, Millennium и XP, предоставляется бесплатно с каждым устройством модельного ряда Nortel VPN Router. Клиенты Nortel VPN также доступны для операционных систем UNIX и Macintosh. Дополнительно поддерживается защищенный доступ с беспроводных и карманных устройств с помощью IPsec-клиентов от сторонних производителей.

Модуль SSL VPN Module – С помощью модуля Nortel SSL VPN Module 1000 на VPN-маршрутизаторах Nortel реализуются все возможности услуг SSL VPN третьего поколения. Поставляемый в виде дополнения к моделям Nortel VPN Router 1740, 2700 и 5000, модуль SSL VPN предоставляет новые тесно интегрированные услуги SSL/IPsec для предприятий, обеспечивая пользователям Nortel VPN Router возможность поэтапного добавления функций удаленного доступа на основе SSL к уже имеющимся у них VPN-маршрутизаторам Nortel. SSL – это альтернативный протоколу IPsec удобный метод удаленного доступа, который использует стандартные возможности большинства распространенных Web-браузеров, избавляя от необходимости устанавливать и администрировать клиентское программное обеспечение туннелирования на удаленных компьютерах. Модуль SSL VPN Module 1000 оснащен выделенным SSL-процессором, памятью и аппаратным акселератором, благодаря которым он достигает беспрецедентно высоких уровней производительности и масштабирования, не оказывая при этом негативного влияния на ключевые функции платформы Nortel VPN Router. SSL-услуги предоставляют такие преимущества, как общие пользовательские профили, готовые методы аутентификации и управления для пользователей IPsec, чтобы свести к минимуму накладные расходы на администрирование. Интегрированный универсальный портал доступа (Universal Access Portal) дополняет и упрощает работу для пользователей VPN путем прозрачной активации наиболее подходящего способа доступа к VPN (IPsec или SSL) в зависимости от требований пользователя.

 VPN-клиент – VPN-клиент Nortel VPN Client предоставляет пользовательские («клиентские») функции для защищенного удаленного доступа по IP-сетям с использованием VPN-маршрутизаторов и VPN-серверов Nortel. Программное обеспечение клиента Nortel VPN Client работает практически на любых платформах пользовательского доступа, в том числе на основе операционных систем Windows 2000, NT, ME, XP, Mobile (Pocket PC), IBM-AIX, SUN-Solaris, Linux и Macintosh.

• Позволяет предприятиям определять и контролировать соблюдение централизованных политик безопасности, расширяя возможности удаленного доступа без ущерба для безопасности с точки зрения несанкционированного доступа извне.
• Устраняет необходимость распространять и устанавливать клиентское программное обеспечение на всех устройствах доступа, поскольку программа-клиент может сама «незаметно» устанавливаться при активации сессии.
• Легко встраивается в типичную сеть доступа с оборудованием от разных производителей, в которой устройства конечных пользователей могут работать на разных операционных системах, скоростях доступа и типах платформ.
• Позволяет конечным пользователям свободно перемещаться внутри границ сети (например, от беспроводной локальной сети в фиксированную) без разрыва защищенного VPN-соединения и работы пользовательских приложений.
• Оптимизирует работу пользователей путем распределения нагрузки для устранения «узких» мест и перегрузок, перенаправления маршрута в обход проблемных участков в сети и сжатия данных в целях экономии пропускной способности и времени.

Межсетевой экран с полным анализом состояния сессий – Межсетевой экран с полным анализом состояния сессий, реализованный в VPN-маршрутизаторах Nortel, совмещает в себе простоту интерфейса с расширенным набором правил фильтрования, благодаря чему в частной сети предприятия можно выстроить несколько линий защиты. Обладая богатыми возможностями ведения журналов, широким спектром шлюзов уровня приложений (ALG) и встроенной защитой от хакерских атак, межсетевой экран с полным анализом состояния сессий для VPN-маршрутизаторов Nortel работает на скорости среды передачи и защищает корпоративную сеть и хранящиеся в ней данные от несанкционированного доступа. Межсетевой экран можно объединить со службами VPN-терминации и трансляции сетевых адресов (NAT) для гибкого применения политик фильтрации к данным, пересылаемым по туннелированным или нетуннелированным интерфейсам.

Службы защищенной маршрутизации – Отвечающие стандартам службы IP-маршрутизации позволяют интегрировать VPN-маршрутизатор Nortel в имеющиеся маршрутизируемые сети или создавать на его основе собственную гибкую защищенную сеть с возможностями резервирования. Благодаря поддержке открытого протокола, базирующегося на алгоритме поиска наикратчайшего пути (OSPF), протокола обмена информацией о маршрутизации (RIP версии 1 и 2) и а также протокола виртуализации и резервирования маршрутизаторов (VRRP) устройства модельного ряда Nortel VPN Router могут динамически направлять трафик по маршруту в обход отключившихся соединений или устройств, а также распределять трафик по параллельным маршрутам – вне зависимости от того, является этот трафик туннелированным или нетуннелированным. Технология защищенной маршрутизации, реализованная в VPN-маршрутизаторах Nortel, помогает отказаться от сложных протоколов инкапсуляции и вызванных ими дополнительных расходов, связанных с передачей трафика IP в защищенных туннелях IP VPN.

Управление пропускной способностью/качеством обслуживания – Расширенные услуги, такие как дифференцированное обслуживание (DiffServ), протокол резервирования ресурсов (RSVP) и комплексное управление очередями, помогают установить уровни обслуживания в соответствии с важностью передаваемой информации. Устройства модельного ряда Nortel VPN Router могут назначать приоритеты для трафика не только по типу IP-трафика, но и по пользователям, группам и VPN-туннелям, благодаря чему достигается тонкая настройка качества обслуживания.

Гибкость интерфейсов локальных/распределенных сетей – VPN-маршрутизаторы Nortel, благодаря встроенной поддержке интерфейсов 10/100 Мбит/с Ethernet, Frame Relay, PPP, T1/E1 CSU/DSU, HSSI, V.35, X.21, ADSL и модемных интерфейсов V.90, обладают огромной гибкостью при размещении в корпоративной сети. Они могут работать в качестве основного устройства доступа к распределенной сети/Интернету через каналы Frame Relay, коммутируемые или выделенные соединения, или подключаться к уже имеющемуся устройству доступа к WAN или Интернету через стандартный Ethernet-интерфейс. Резервное модемное подключение помогает направить трафик по другой линии в том случае, если основной канал распределенной или локальной сети становится недоступен.

Полные возможности управления – Конфигурирование производится при помощи программного обеспечения VPN Router Multi-Element Manager – интуитивно понятного графического инструмента настройки, который упрощает и оптимизирует процесс конфигурирования VPN-устройств Nortel, в том числе параметров маршрутизации, VPN, межсетевого экрана, служб QoS и политик – в штаб-квартирах, филиалах и на удаленных объектах. Доступны два варианта лицензирования: один поддерживает до 250 VPN-маршрутизаторов Nortel, второй – до 2500 устройств.

• Поддержка удаленного управления позволяет конфигурировать VPN-маршрутизаторы Nortel из центров обработки данных или управления сетью (NOC).
• Программа для быстрого запуска поможет технически неподготовленным пользователям пройти процедуру первичной настройки, благодаря чему исчезает необходимость присутствия на объекте специалиста по установке.
• Управление неисправностями с использованием протокола SNMP, монитор сигналов тревоги и браузер для просмотра исторических отчетов о сбоях позволяют быстро обнаруживать проблемы.
• Богатый набор средств управления системой и защитой позволяют администраторам отслеживать все транзакции и события.

Примечание: Дополнительную информацию можно найти в разделе «Управление сетью» настоящего документа.

Информация о рынке

Технические характеристики

Информация для заказа

Дополнительную информацию можно получить в местном представительстве Компании БЕЛАМ.