Маршрутизатор ELTEX ESR-21 10818559 с функциями NAT для корпоративных сетей

Трансляция сетевых адресов требуется там, где внутренняя IP-структура предприятия должна взаимодействовать с внешними сетями без прямой публикации каждого локального узла. ELTEX ESR-21 10818559 позволяет организовать такую схему средствами NAT и одновременно выполняет функции маршрутизации, фильтрации и управления потоками между различными сегментами инфраструктуры.

Технические характеристики

ELTEX ESR-21 рассчитан на работу в роли пограничного или филиального маршрутизатора, где требуется трансляция адресов и обслуживание нескольких сетевых направлений. Основные параметры исполнения приведены ниже:

• производитель — ELTEX,
• категория — сервисный маршрутизатор,
• модель — ESR-21,
• реестровый идентификатор — 10818559,
• медные сетевые интерфейсы — 8 × 10/100/1000BASE-T,
• оптические интерфейсы — 4 × 1000BASE-X SFP,
• оперативная память — 4 ГБ DDR4,
• встроенная память — 8 ГБ eMMC,
• консольное подключение — RS-232 через RJ-45,
• интерфейсы USB — USB 2.0 и USB 3.0,
• слот карты памяти — SD,
• поддержка Source NAT — предусмотрена,
• поддержка Destination NAT — предусмотрена,
• поддержка Static NAT — предусмотрена,
• число Source NAT ruleset для данной группы платформ — до 100,
• количество правил в одном Source NAT ruleset — до 100,
• число Source NAT pool — до 100,
• число Destination NAT ruleset — до 100,
• количество правил в Destination NAT ruleset — до 100,
• число Destination NAT pool — до 100,
• производительность межсетевой обработки — до 2,45 Гбит/с,
• таблица FIB — до 1,4 млн записей,
• питание — 100–264 В AC,
• частота питающей сети — 50–60 Гц,
• максимальная потребляемая мощность — 32 Вт,
• рабочая температура — от −10 до +45 °C,
• температура хранения — от −40 до +70 °C,
• габариты — 430 × 44 × 225 мм,
• масса — около 3,13 кг.

Особенности конструкции устройств

Внутри сетевой схемы ELTEX ESR-21 10818559 NAT работает как механизм изменения адресной информации проходящих IPv4-пакетов. При Source NAT исходный адрес устройства внутренней сети заменяется адресом, используемым на внешнем направлении. За счет этого множество локальных узлов может взаимодействовать с внешними ресурсами через контролируемую схему трансляции. Destination NAT решает обратную задачу. Входящий поток, направленный на определенный внешний адрес или сервис, перенаправляется к необходимому ресурсу внутри сети. Такой подход используется, когда отдельный сервер или прикладная система должны быть доступны через заранее заданное правило, но их фактическая внутренняя адресация не публикуется напрямую. Static NAT формирует постоянное соответствие между адресами. В отличие от динамической обработки через пул, такое преобразование удобно для ресурсов, которым требуется неизменная связь между внутренним и внешним представлением адреса. Конфигурация строится через отдельные наборы правил. Для ESR-21 доступно множество ruleset, правил и адресных пулов, поэтому администратор может разделять политику трансляции по интерфейсам, подсетям и различным направлениям трафика. Платформа также позволяет просматривать и очищать NAT-сессии, фильтровать их отображение по TCP/UDP-портам и контролировать общее число NAT-сессий через SNMP. Физическая часть маршрутизатора дает возможность не смешивать все подключения в одном типе интерфейсов.

Области применения

NAT-функциональность ESR-21 востребована в сетях, где необходимо организовать контролируемое взаимодействие между внутренней и внешней адресацией. Основными направлениями применения являются:

• выход корпоративной сети во внешние IP-сети,
• объединение нескольких локальных подсетей через один маршрутизатор,
• трансляция частных IPv4-адресов,
• публикация внутренних серверов через Destination NAT,
• создание статических соответствий адресов,
• филиальные сетевые узлы,
• офисная телекоммуникационная инфраструктура,
• разграничение серверных и пользовательских сегментов,
• организация нескольких NAT-пулов,
• пограничные узлы предприятий.

Компания «Олниса» поставляет телекоммуникационное и промышленное оборудование, включая ELTEX ESR-21 10818559. Заказчикам доступны технические консультации по аппаратным интерфейсам, NAT-возможностям и эксплуатационным характеристикам конкретного исполнения. Оперативная доставка оборудования осуществляется по России, что позволяет приобретать маршрутизаторы ELTEX для корпоративных сетей, филиалов и инфраструктурных объектов различных регионов.

Преимущества

Практические достоинства модели связаны с гибким управлением адресным пространством и удобством построения пограничного сетевого узла. Ключевыми преимуществами являются:

• поддержка нескольких вариантов трансляции адресов,
• раздельная организация правил NAT,
• использование адресных пулов,
• возможность постоянных статических соответствий,
• гибкая публикация внутренних сетевых ресурсов,
• контроль активных NAT-сессий,
• поддержка мониторинга сетевого состояния,
• сочетание медных и оптических интерфейсов,
• значительный ресурс аппаратной памяти,
• компактное размещение в телекоммуникационной стойке.

Таким образом, ELTEX ESR-21 10818559 позволяет строить адресную трансляцию не как одно простое правило для выхода в сеть, а как многоуровневую систему с отдельными ruleset, пулами и различными режимами преобразования. Source NAT используется для изменения адреса источника, Destination NAT — для перенаправления входящих соединений, а Static NAT — для фиксированного сопоставления сетевых адресов. Восемь гигабитных медных портов, четыре SFP и развитая программная логика позволяют применять ESR-21 на границе нескольких корпоративных сегментов и организовывать управляемое взаимодействие внутренней адресации с внешними сетями.