СТРОМ-1000. МО

Предназначен для однонаправленной передачи сетевых пакетов на L2+ уровне сетевой модели (с фильтрацией по параметрам IPv4 протокола). Обмен на более высоких уровнях обеспечивается сопряженным оборудованием (серверами) с соответствующим программным обеспечением.

Статус жизненного цикла:	Серийное производство
Сертификат МО РФ в системе сертификации СЗИ по требованиям безопасности	№№ 5354, 5355 от 09.07.2021
Сертификат соответствия ФСБ РФ для устройств однонаправленной передачи (2 класс):	№ СФ/СЗИ-0649

Ключевые особенности продукта:

- Базовое устройство для построения однонаправленных сетей.
- Работа в сетях ethernet с пропускной способностью 1 гигабит в секунду
- Максимальная пропускная способность на скорости канала (значение зависит от длины пакета)
- Минимальная задержка при пропускании трафика
- Низкое время готовности сконфигурированного устройства
- Простое конфигурирование
- Пассивное охлаждение
- Низкое энергопотребление
- Непрерывный режим работы (24/7)

Ограничения в использовании:

Несовместимость с протоколами поддерживающими классификационные (мандатные) метки

Интерфейсы:

- Ethernet 100/1000 BASE-T, RJ-45 — интерфейс входящего трафика, двунаправленный ¹
- Ethernet 1000BASE-SX/LX, SFP — интерфейс входящего трафика, двунаправленный ^1,2
- Ethernet 1000BASE-SX, SC 850 нм — интерфейс исходящего трафика, только передатчик^3,4
- Гнездо для SD-карт, опечатываемое
- Допускается подключение интерфейсов как к хостам, так и интерфейсам сетевого оборудования с соответствующими характеристиками

¹ — подключенным должен быть только один интерфейс (медь или оптика)
²— работа только в режиме autoneg on
³ — максимальная длина кабеля до приемного оборудования 550м, при использовании волокна 50/125 мкм
⁴ — сетевой интерфейс оборудования соединенного с интерфейсом исходящего трафика устройства должен быть включен в режим autoneg off

Индикация:

- 4 блока светодиодных индикаторов на фронтальной панели
- LCD индикатор 16х2 с подсветкой, либо матричный индикатор
- Интерфейс отображения — русский язык
- Отображение режима работы, счетчика пропущенных через устройство пакетов и статуса аварийных ситуаций

Конфигурирование:

- Конфигурирование производится с помощью бинарного файла, расположенного на SD карте
- Полученные настройки сохраняются в энергонезависимой памяти устройства

¹ -настройки задаются в конфигурационном текстовом файле, после чего с помощью компилятора (linux, win) входящего в комплект поставки, он преобразуется в бинарный формат, который используется для конфигурирования

Рабочий режим:

- Время готовности — не более 8 секунд
- Однонаправленный режим работы с аппаратной фильтрацией на уровнях L2, L3 IPv4 (в коммутаторах такие возможности именуются как L2+ )
- Отбраковка пакетов с неправильной контрольной суммой FCS
- Обработка пакетов 802.1Q — не поддерживается
- Не пропускается IPv4 пакеты c увеличенной длиной поля Options(отличной от длины по умолчанию) — не обеспечивает совместимость с протоколами поддерживающими классификационные (мандатные) метки Астра линукс
- Аппаратная фильтрация по MAC адресу назначения (L2) — 1 адрес
- Пропускание MAC адресов в multicast диапазоне — вне зависимости от значения фильтра MAC
- Аппаратная фильтрация по IP адресу источника (L3) — до 511 разрешенных адресов, остальные отбрасываются
- Аппаратная фильтрация по IP адресу назначения (L3), подмена его (случае необходимости), задание MAC адреса назначения — до 511 правил, все пакеты у которых IP не указан в списке правил отбрасываются
- Аппаратная ARP машина для сегмента сети, связанного с интерфейсом входящего трафика — ARP таблица формируется из значений правил IP адресов назначения и значения указанного в правиле фильтрации по MAC назначения
- Индикация на счетчике пакетов количества, которое прошло через все аппаратные фильтры и передано в исходящий сетевой интерфейс
- Максимальная длина пакетов L2 — 2000 байт (формально проходит в категорию jumbo)

Производительность при однонаправленной передаче:

- Пропускная способность

Размер (включает 4B FCS), байт	L2 пакетов/сек	L2 Мбит/сек	L4 Мбит/сек (UDP)
64	1488095	762	214
512	234962	962	876
1024	119732	981	937
1518	81274	987	957
2000	61881	990	967

- Задержка в канале — не более 100 нс
- Аппаратная фильтрация не влияет на пропускную способность устройства
- Аппаратная фильтрация не влияет на задержку в канале.

Гарантийные обязательства и надежность:

- Наработка на отказ — не менее 40000 ч
- Назначенный срок службы — 10 лет
- Гарантийный срок эксплуатации — 3 года

Комплектность:

- Изделие
- Кабель питания
- SD карта
- CD диск с специальным программным обеспечением
- Руководство по эксплуатации
- Упаковка
- Паспорт

Физические характеристики и условия окружающей среды:

- Корпус 1U по ГОСТ 28601 .1-90 в телекоммуникационную стойку (ВхШхГ 44х483х272 мм)
- Электрическое питание — сеть переменного тока 220В±10%, 50±1% Гц
- Разъем питания — вилка IEC-320
- Максимальное потребление — 18Вт
- Стойкойсть, прочность и устойчивость к воздействию механических и климатических факторов — группа 1.1 ГОСТ РВ 0020-39.304-2019, «УХЛ»
- Интервал рабочих температур — от +5 до +40 ⁰С
- Предельное значение относительной влажности при эксплуатации — 80%
- Интервал температур хранения — от -40 до +50 ⁰С
- Предельное значение относительной влажности при хранении — 80%
- Масса — не более 4 кг

Рекомендации производителя:

- Для обеспечения надежного приема трафика от однонаправленного шлюза, в качестве приемника используйте серверные сетевые карты известных производителей, либо порты коммутаторов с гарантированной производительностью. При использовании преобразователей «оптика-медь» убедитесь в их производительности.
- Окончательное решение об использовании нашего оборудования принимайте после тестирования в составе вашего стенда, включающего все аппаратные компоненты с которыми он связан. Образец предоставляется на бесплатное тестирование по запросу.

Описание: