Шифратор Ethernet CN6010

Шифратор CN6010 это универсальная, эффективная, легко настраиваемая для пользователя платформа. Она обеспечивает безопасное, прозрачное шифрование через Ethernet, при этом предоставляя оптимальное соотношение цена/качество.

CN6010 универсальный

CN6010 предоставляет безопасное, прозрачное шифрование в сетях Ethernet с различной топологией на скорости 10/100/1000 Mbps для L2TP LAN/MAN/WAN.

CN6010 масштабируемый

Гибкая политика лицензирования скорости до 1 Gbps Ethernet с ростом сети,  а также архитектура «Bump in the Wire» делают CN6010 легким и недорогим в установке. Решения настраиваются по принципу «установил и забыл», обеспечивая простоту применения, работы и управления, а также сводя требования к ресурсам к минимуму. CN6010 гарантирует очень низкую задержку при высокой производительности ≈8 µs при1G Ethernet.

CN6010 безопасный

Решение проходит сертификацию по различным требованиям регуляторов, в т.ч. FIPS 140-2 L3.  CN6010 защищен от взлома, использует автоматическое управление ключами и надежные алгоритмы AES 256-bit.

Metropolitan Ethernet или городские вычислительные сети:

CN6010 предлагает идеальное решение для организаций с распределенной филиальной сетью или удаленными офисами от малых до больших коммерческих предприятий, сервис провайдеров, а также государственных структур.

CN6010 обеспечивает высокую отказоустойчивость шифрования Ethernet трафика для основного и резервного каналов для различной топологии.

Решение поддерживает более 500 параллельных зашифрованных соединений, работает с полной скоростью без потери пакетов, обеспечивая конфиденциальность зашифрованных данных, независимо от изменения размера кадра или приложения. 

Интегрированный центр управления ключами устраняет необходимость полагаться на внешние хранилища ключевой информации, а также обеспечивает повышенную отказоустойчивость архитектуры.  В это же время прочное, защищённое от взлома шасси предоставляет бескомпромиссную безопасность ключевой информации, хранящейся в шифраторе.

Полная совместимость с сериями шифраторов CN и CS означает, что клиенты могут пользоваться одной стандартной платформой, чтобы защитить данные при перемещении по сетям различной топологии от филиалов к головному офису.

Сеть и управление:

SafeNet предлагает два варианта управления. Центр управления безопасностью Security Management Center (SMC) менеджер для крупных предприятий; и CM7 (CypherManager7) базовый менеджер для небольших компаний. Оба менеджера представляют собой простое в использовании решение для локального и удаленного управления шифрованием, имеющее интуитивно – понятный интерфейс. Решения поддерживают возможность управления через выделенный интерфейс управления (out-of-band) или через зашифрованный сетевой интерфейс (in-band).

Локальное управление с использованием интерфейса командной строки, доступно через последовательный консольный кабель.  Оптические интерфейсы SFP позволяют работать через одномодовые волокна, многомодовые волокна, или через другие WDM сервисы, путем выбора подходящей длины волны. 

CN6010 полностью соответствует стандартам Ethernet оборудования от ведущих поставщиков.

Характеристики шифратора CN6010

Модель

CN6010

Протокол

Ethernet

Скорость

До 1 Гб/с

Прозрачен для протокола и приложений

Сертифицирован Common Criteria

На рассмотрении

Сертифицирован FIPS

На рассмотрении

Низкозатратное полнодуплексное шифрование

Минимальная задержка для высокой производительности

Поддержка внешних  CAs (X.509v3)

Быстрый алгоритм шифрования AES

Поддержка серверов CRL и OCSP

Автоматическое управление ключами

Гибкая политика шифрования

Шифрует односторонний, многосторонний, и широковещательный трафик

Политика основана на MAC адресе или VLAN ID

Поддержка Джамбо-кадров

Самовосстановление управления ключами в случае выхода сети из строя

Конфиденциальность и интеграция с шифрованием AES-GCM  на пакет

Быстрое обнаружение сети и автоматическое установление соединения

Централизованная конфигурация и управление с использованием CM7 or SMC

CM7/SMC

Удаленное управление с использованием SNMPv3 (внутри и внеполосное)

FPGA архитектура

Защита от взломов и проникновений

Источники питания переключаемые: постоянного/ переменного тока

Заменяемые модули охлаждения и батареи

Полностью взаимодействует со связанными CN/CS/SEE  моделями

Преимущества шифраторов серии CN6000

Бескомпромиссная производительность:

  • Задержка близкая к нулю
  • Максимальная пропускная способность
  • Максимальная производительность
  • Масштабируемость и гибкость
  • Простота управления
  • Безопасная передача данных через L2TP
  • Отказоустойчивость 99.999

 Гибкость FPGA:

  • Аппаратная поддержка  FPGA
  • Предоставляет прозрачную архитектуру
  • Возможность кастомизации
  • Можно использовать «железо», не только разрешённое ASICs

Наша высокоскоростная технология шифрования используется правительственными, силовыми структурами и коммерческими организациями, более чем в 25 странах.

Спецификация

Криптография

  • Сертификаты AES 128 или 256 bit key X.509
  • Режимы CFB, CTR или GCM*

Производительность

  • Скорость шифрования до 1 Gbps full duplex Ethernet (задержка 8μs)

Управление

  • Выделенный интерфейс управления (out-of-band)
  • Или через зашифрованный интерфейс (in-band)
  • SNMPv3 удаленное управление
  • SNMPv2c Traps
  • SNMPv1 мониторинг в режиме «только чтение»
  • IPv4 & IPv6
  • Поддерживает Syslog, NTP
  • Журналы контроля, событий, сигналов опасности
  • Интерфейс командной строки

Установка

  • Размер: 447mm, 43mm (1U), 328mm /17.6”,
  • 1.7”, 12.9” (ШxВxГ)
  • 19” можно повесить
  • Вес: 8.5kg /18.7 lbs.

Интерфейсы

  • Интерфейсы SFP и RJ45
  • Сетевые коннекторы на передней панели
  • LED дисплей на передней панели
  • Цветной, светящийся LCD
  • RJ-45 консоль
  • 2X USB портов
  • RJ45 LAN/AUX коннекторы

Требуемая мощность

  • Входной разъем переменного тока: 100 до 240V AC;1.5A; 60/50Hz
  • Входной разъем постоянного тока: 40.5 до 60 VDC, 2.0A
  • Потребление энергии: 38W

Физическая безопасность

  • Активное/пассивное обнаружение вмешательства и  уничтожение ключа
  • Защита от взломов и проникновений

Соответствие требованиям регуляторов

  • EN 60950-1 (CE)
  • IEC 60950-1 вторая редакция
  • AS/NZS 60950.1
  • UL Listed
  • EMC (Эмиссия и иммунитет)
  • FCC 47 CFR Part 15 (США)
  • ICES-003 (Канада)
  • EN 55022 (CE)
  • AS/NZS CISPR 22 (C-Tick)
  • EN 61000-3-2 (CE)
  • EN 61000-3-3 (CE)
  • EN 55024 (CE)
  • EN 61000-3-3 (CE)
  • EN 55024 (CE)

Окружающая среда

  • Соответствует RoHS
  • Максимальная рабочая температура: 50°C/122°F
  • 0 до 80% RH при 40°C/104°F

*Все спецификации действуют на период публикации и могут измениться без уведомления.