Kaspersky SD-WAN Edge Service Router (KESR) Model 2 – многофункциональный граничный SD-WAN маршрутизатор (SDWAN Customer Premises Equipment, CPE), который устанавливается на объектах компаний и обеспечивает их подключение к единой корпоративной сети SD-WAN. KESR работает под управлением уже предустановленного ПО Kaspersky SD-WAN. При подключении к сети маршрутизатор автоматически получает все необходимые настройки с помощью технологии Zero Touch Provisioning.

 

Решение Kaspersky SD-WAN и маршрутизаторы KESR

обеспечивают надежную передачу данных по любым каналам связи, в том числе LTE, и незаменимы для объединения сетевой инфраструктуры географически распределенных объектов. Kaspersky SD-WAN предоставляет усовершенствованные средства управления качеством обслуживания (QoS) и маршрутизацией трафика, которые позволяют организовать бесперебойную высококачественную передачу аудио и видео даже в условиях нестабильных сетевых соединений. Решение обеспечивает безопасность всех подразделений компании за счет использования шифрованных VPN-соединений, а также позволяет централизованно управлять конфигурациями устройств, политиками безопасности и правилами обработки трафика, делая их едиными для всей сети.
 

KESR Model 2

Это одна из младших моделей в линейке маршрутизаторов Kaspersky SD-WAN Edge Service Router, которая при доступной цене обладает широким спектром возможностей и более высокой производительностью по сравнению с KESR Model 1. Маршрутизатор подойдет для небольших объектов с повышенными требованиями к пропускной способности.

Варианты развертывания решения
• На площадке заказчика (On-premises)

• Частное/публичное облако
 

Управление сетевыми функциями (оркестрация платформы предоставления сетевых услуг)

• Реализация ETSI MANO

• Поддержка VNF (продуктов Kaspersky или сторонних производителей) KESR Model 2 не поддерживает работу в режиме uCPE. VNF должны быть развернуты на отдельном оборудовании

• Service-chain lifecycle managemen
 

Типы CPE
• Серверное оборудование

• Виртуальные CPE

• Универсальные СPE (x86, ARM 64)

• Light-CPE (x86, ARM v8/64, MIPS)
 

Управление
• Централизованное управление версиями ПО для CPE и центральных компонентов решения

• Out-of-Band управление CPE (не через клиентские туннели)

SD-Branch
• Сегментация LAN

• Локальные сервисы (Wi-Fi, DHCP и др.)

• Локальный доступ в интернет
 

Поддерживаемые каналы связи
• 4G

• MPLS

• Ethernet

• L2TP
 

Поддерживаемые топологии сети
• Full mesh

• Partial mesh

• Hub-and-Spoke
 

Zero Touch Provisioning
• DHCP

• Static

• С поддержкой двухфакторной аутентификации

• URL Auth
 

VPN/Overlay
• L2 Point-to-Point

• Point-to-Multipoint

• Multipoint-to-Multipoint

• L3 VPN
 

Отказоустойчивость и резервирование

• Кластеризация центральных компонентов

• Дублирование SD-WAN шлюзов (active/active)

• Дублирование CPE (VRRP)
 

Сегментация LAN Полноценная поддержка стандарта 802.1q на LAN-портах CPE (Access, Trunk, Q-in-Q)

Маршрутизация
•Static

• BGP

• BFD

• Поддержка multicast service в SD-WAN сети

• Поддержка Path MTU discovery
 

Балансировка и отказоустойчивость WAN

• Active/Standby

• Active/Active

• Bonding
 

Мониторинг качества каналов
• Оценка показателей SLA на основе активных проб в пользовательском трафике

• BFD
 

Оптимизация и коррекция ошибок WAN

• FEC

• Дублирование пакетов
 

Качество обслуживания (QoS)
• Многоуровневое качество обслуживания

• 8 очередей на каждый виртуальный сервис

• Поддержка DSCP

• Оценка SLA (задержка, джиттер, потери)

• Поддержка QoS remapping на WAN-интерфейсах CPE

• Поддержка policing и shaping
 

Распознавание и маршрутизация трафика приложений на уровне L7

• Built-in DPI

• Application aware routing

• Application SLA
 

Шифрование трафика
• Встроенное высокоскоростное шифрование

• Настройка шифрования по каналам

• Поддержка интеграции СКЗИ, сертифицированных ФСБ России
 

Мониторинг системы
• Мониторинг центральных компонентов, CPE

• Зеркалирование трафика (TAP)
 

Поддержка российских ОС Astra Linux SE 1.7