Защищённые каналы связи
В распределённой сети координаторы обеспечивают криптографическую защиту IP-трафика между филиалами, офисами и корпоративными ресурсами. Поддерживаются VPN сетевого уровня L3 и, за исключением HW10, канального уровня L2.
ViPNet Coordinator HW 4 — программно-аппаратный шлюз безопасности ИнфоТеКС для построения защищённых сетей ViPNet. Комплекс шифрует передаваемые IP-пакеты, фильтрует сетевой трафик и обеспечивает связь между филиалами, удалёнными офисами и другими сегментами корпоративной инфраструктуры.
Линейка включает исполнения HW10, HW50, HW100, HW1000, HW2000 и HW5000 с разной производительностью и набором интерфейсов. При выборе учитывают нагрузку, число связей с узлами ViPNet, необходимый режим VPN и требования к сертификации. В БелИнфоНалог можно уточнить комплектацию, стоимость и возможность поставки конкретной модели.
В линейке представлены компактные шлюзы для отдельных рабочих мест и небольших офисов, а также комплексы для крупных корпоративных сетей и центров обработки данных. Исполнения различаются пропускной способностью, сетевыми интерфейсами и допустимой нагрузкой.
| Исполнение | Платформа | L3 VPN, Мбит/с | L2 VPN, Мбит/с |
|---|---|---|---|
| HW10 | F1 | 35 | Не поддерживается |
| HW50 | A1 | 250 | 200 |
| HW100 C | Q1 / Q2 | 400 | 400 |
| HW1000 | Q7 | 915 | 850 |
| HW1000 | Q10 | 1 000 | 890 |
| HW1000 C | Q8 | 2 500* | 2 500* |
| HW1000 D | Q9 | 6 600 | 6 000 |
| HW2000 | Q5 | 7 000 | 6 700 |
| HW5000 | Q1 / Q2 | 10 000* | 10 000* |
Указаны максимальные показатели, полученные ИнфоТеКС при оптимальном профиле трафика. Реальная производительность зависит от протоколов, размера пакетов, количества сессий и конфигурации комплекса. Значения со звёздочкой получены при объединении двух или более физических сетевых интерфейсов.
Скорость шифрования не единственный параметр аппаратного шлюза. Для сети с большим количеством защищённых узлов необходимо также учитывать рекомендуемое число связей с узлами ViPNet, количество обслуживаемых соединений и число зарегистрированных клиентов. Производитель указывает эти показатели отдельно, поскольку они характеризуют разные виды нагрузки.
Важно для подбора модели. Аппаратная платформа определяет не только производительность, но и состав сетевых портов. Для проекта с определёнными требованиями к подключению следует проверять интерфейсы выбранного исполнения. Подробные характеристики приведены в документации ИнфоТеКС.
В распределённой сети координаторы обеспечивают криптографическую защиту IP-трафика между филиалами, офисами и корпоративными ресурсами. Поддерживаются VPN сетевого уровня L3 и, за исключением HW10, канального уровня L2.
Межсетевой экран контролирует состояние соединений и фильтрует открытый и зашифрованный IP-трафик по заданным правилам. Предусмотрены преобразование сетевых адресов NAT/PAT и защита от подмены IP-адресов.
Комплекс поддерживает статическую маршрутизацию, виртуальные локальные сети VLAN и протокол PPPoE. Для динамической маршрутизации OSPFv2 предусмотрено ограничение, она недоступна в исполнениях HW10 и HW50.
Для администрирования доступны SSH, веб-интерфейс и централизованное управление средствами ViPNet Administrator или ViPNet Prime. Отказоустойчивый кластер поддерживает синхронизацию таблицы соединений и резервирование сетевых подключений.
При использовании кластера ИнфоТеКС указывает возможность сократить переключение между элементами до одной секунды. Это предельное значение для соответствующей конфигурации, а не гарантированное время восстановления в любой сети.
В версии 4.5.8 добавлена поддержка платформы HW1000 Q10 и подключения к провайдеру по PPPoE. Для HW50 A1 предусмотрена возможность использования 4G-модема. Также расширены возможности работы с сетевыми интерфейсами и проверки электронных подписей файлов обновления программного обеспечения.
При подготовке сетевой схемы необходимо проверить применимость нужных функций к выбранной платформе и версии ПО. Наличие функции в описании всей линейки не означает её поддержку каждым исполнением.
Для комплекса опубликованы сертификаты ФСБ России по требованиям к средствам криптографической защиты информации и отдельные документы на функции межсетевого экрана. Также имеется сертификат ФСТЭК России. Область действия документов зависит от аппаратной платформы и версии ПО.
ФСБ № СФ/124-5233
Сертификат для версии ПО 4.5.8 и перечисленных в документе аппаратных платформ, включая HW10 F1, HW50 A1, HW100 Q1/Q2, HW1000 Q7/Q8/Q9, HW2000 Q5 и HW5000 Q1/Q2.
Действует до 29.10.2026
ФСБ № СФ/124-5349
Отдельный сертификат для ViPNet Coordinator HW1000 на аппаратной платформе Q10 с программным обеспечением версии 4.5.8.
Действует до 29.10.2026
ФСБ № СФ/525-5448
Подтверждает соответствие требованиям к устройствам типа межсетевые экраны 4 класса защищённости. Распространяется на перечисленные в документе платформы с ПО версии 4.5.6. Платформа HW1000 Q10 в перечень не включена.
Действует до 20.03.2029
ФСТЭК № 3692
Подтверждает соответствие требованиям к межсетевым экранам типов А и Б четвёртого класса защиты, а также требованиям четвёртого уровня доверия.
Действует до 26.01.2030
Сертификаты межсетевого экрана не подтверждают соответствие требованиям к СКЗИ класса КС3. При выборе изделия для регулируемой информационной системы необходимо сверить версию ПО, конкретную аппаратную платформу и область действия требуемого сертификата.
Срок действия сертификатов СКЗИ. Сертификаты ФСБ России для HW 4 по требованиям к средствам криптографической защиты информации действуют до 29 октября 2026 года. Производитель сообщил, что продлевать их не планируется.
Для расчёта стоимости необходимо определить конкретное аппаратное исполнение и состав поставки. Помимо самого программно-аппаратного комплекса могут потребоваться дополнительные права использования, компоненты защищённой сети и техническое сопровождение. Их необходимость зависит от проекта.
Чтобы подобрать оборудование без лишних затрат и несовместимых компонентов, полезно заранее подготовить следующие сведения.
Информация о поставке. ИнфоТеКС объявила о прекращении продаж ViPNet Coordinator HW 4 с 30 октября 2026 года. До оформления заказа необходимо уточнить в БелИнфоНалог доступность конкретного исполнения, возможность поставки и стоимость требуемой комплектации.