СКЗИ высокоскоростной модуль шифрования ВМШ-MUX-1U

СКЗИ высокоскоростные модули шифрования ВМШ-MUX-1U позволяют организовать защиту высокоскоростного канала 100 Гбит/с между территориально разнесёнными центрами обработки данных, различными филиалами организации.

Входит в состав комплекса средств криптографической защиты конфиденциальной информации для работы в OTN-сетях "Квазар".

Подробнее

Задать вопрос

Описание

ВМШ-MUX-1U - высокоскоростной модуль шифрования, предназначенный для криптоимитозащиты конфиденциальной информации не содержащей сведений, составляющих государственную тайну, передаваемой между защищаемыми подсетями по каналам связи в оптических транспортных сетях с форматом кадра OTU4.

ВМШ-MUX-1U, обеспечивают агрегацию, криптоимитозащиту и преобразование десяти клиентских потоков информации по интерфейсу 10GE в формат кадра OTU4 при передаче и обратное преобразование при приеме.

Конструктивно ВМШ-MUX-1U выполнен в виде моноблока, имеющий защищенный корпус высотой 1U, предназначенный для размещения в стойке 19 дюймового стандарта

Процесс генерации ключей и записи ключевых документов осуществляется с помощью автоматизированного рабочего места изготовления ключевых документов (АРМ ИКД). Ключевые документы имеют единый форм‑фактор – смарт-карта.

Поддерживает использование в оптических транспортных сетях с применением спектрального уплотнения (DWDM) при установке поддерживающих данных функционал модулей СFP2.

Для изготовления ключевых документов, используемых в модулях шифрования ВМШ-MUX-1U применяется автоматическое рабочее место изготовления ключевых документов (АРМ ИКД), также входящее в состав комплекса средств криптографической защиты информации для работы в OTN-сетях «Квазар». Подробнее про АРМ ИКД.

Скачать datasheet ВМШ-MUX-1U

Характеристики

Характеристики	ВМШ-MUX-1U
Клиентские интерфейсы (CLIENT) (определяются вариантом исполнения)	10х10 Gbit Ethernet (модуль SFP+)
Линейные интерфейсы (L1)	OTU4 модуль CFP2
Производительность ¹⁾	100 Гбит/с
Класс СКЗИ	КС3
Криптографический алгоритм	ГОСТ Р 34.12-2015 (блочный шифр «Кузнечик»)
Режим шифрования	ГОСТ Р 34.13-2015 (режим гаммирования)
Режим выработки имитовставки	ГОСТ Р 34.13-2015
Ключи	Парные
Управление вводом ключевой информации (КИ)	Встроенные Встроенные средства управления: светодиодные индикаторы, кнопка сброс КИ, переключатель режима сброса КИ, считыватель носителей ключевых документов (НКД). Ввод КИ осуществляется с помощью установки НКД в считыватель. НКД имеет форм- фактор смарт-карты. Нажатие кнопки сброс КИ, осуществляется стилусом, входящим в комплект поставки изделия.
Коррекция ошибок (FEC)	ITU-T G.709
Задержка (Latency), FEC G.709	не более 0,008 мс
Задержка (Latency), без FEC ²⁾	не более 0,007 мс
Задержка (Latency), FEC 15% SD-FEC Denali Compatible ³⁾	не более 0,011 мс
Задержка (Latency), FEC 15% SD-FEC Everest Compatible ³⁾	не более 0,011 мс
Задержка (Latency), FEC 7% HD-FEC Staircase ³⁾	не более 0,016 мс
Интерфейс управления	1G Ethernet
Локальное управление	Веб-интерфейс
Дистанционное управление	Удаленное управление (включая мониторинг) коммуникационными параметрами из системы управления по протоколу HTTP/HTTPS
Условия эксплуатации	ГОСТ 15150 4 группа климатического исполнения УХЛ: – температура окружающего воздуха от + 5 до + 40°С; – относительная влажность воздуха до 80% при температуре + 25°С; – атмосферное давление от 84 до 106,7 кПа (от 630 до 800 мм рт. ст.).
Конструкция	Моноблок, высота 1U
Средняя наработка на отказ, расчетное значение	20 000 часов
Электропитание (с резервированием)	220 В, 50 Гц
Напряженность поля радиопомех	Не превышает указанных в ГОСТ 30805.22 для класса А

¹⁾ Пропускная способность не зависит от размера клиентского фрейма. Заявленная пропускная способность достигается при достаточном размере параметра «Buffer Credit», установленном на интерфейсах клиентского оборудования, который рассчитывается с учетом задержки, вносимой парой ВМШ.

²⁾ Отключение FEC возможно при использовании приемо-передающего модуля, поддерживающего данный функционал. Отказ от использования FEC возможен при передаче на сравнительно короткие расстояния, или, при использовании дополнительного коммуникационного оборудования, например, мультиплексоров.

³⁾ Данный тип FEC должен поддерживаться используемым когерентным приемо-передающим модулем CFP2.

Преимущества

Защита транспортных сетей от компьютерных атак за счет криптотуннеля;
Реальная производительност 10 Гбит/с без потерь вне зависимости от длины абонентских пакетов
Обеспечивается совместимость с коммуникационным оборудованием различных вендоров
Отечественная разработка

Сертификаты

Сертификат соответствия ФСБ России СФ/124-5531 от 01.06.2026
Декларация об ограничении применения опасных веществ в изделиях ВМШ-ТР-1U, ВМШ-MUXfc-1U, ВМШ-MUX-1U-1
Декларация об электромагнитной совместимости и электробезопасности ВМШ-ТР-1U, ВМШ-MUXfc-1U, ВМШ-MUX-1U-1

SFP

Перечень поддерживаемых SFP-модулей

Скачать таблицу в pdf

Наименование	Описание	Производитель	Выходная мощность, дБм	Чувствительность, дБм	Перегрузка, дБм	Дальность передачи, км	Экстинкция, дБ	Рабочий диапазон длин волн, нм
Клиентские модули
SFPS+ 10GE-20	Одноволоконный SFP+ 10Gbe, WDM, разъем LC	Т8	0.5	-14.4	0.5	20	3.5	1270/1330
SFP+10G-SR	Двухволоконный SFP+ 10Gbe, разъем LC	Т8	от -6 до -1	-11	-1	0.3	3.5	850
SFP28-32G-10	Двухволоконный SFP+ 10Gbe, разъем LC	Т8	от -8 до 0,5	-12.6	0.5	10	3.5	1310
Линейные модули
CFP2-100G/MSA (AC200-D11-360)	Двухволоконный оптический приемо-передающий модуль CFP2. Интерфейс: SM, разъем LC. Формат: DP-QPSK SD-FEC	Acacia	от 15 до 1	-30	13	до 80	-	1528.77–1567.54
CFP2-100G FTLC1122SDNL	Двухволоконный оптический приемо-передающий модуль CFP2. Интерфейс: SM, разъем LC. Формат: LR4 G.709 FEC	Finisar	от -4.3 до 4.5	-8.6	4.5	до 10	4	1294.53–1296.59 1299.02–1301.09 1303.54–1305.63 1308.09–1310.19
NR-CFP2-100G-LR4-LC2	Двухволоконный CFP2, MM, 1310 нм	NEOROS	от -9.5 до +5.5	-8.6	-	до 10	7	1294–1296 1299–1301 1303–1305 1308–1310

Модули QSFP28, CFP2, которые эксплуатирующая организация может приобретать отдельно, должны быть не хуже заявленных (равноценные или превосходящие). В этом случае, для сохранения гарантии на изделие необходимо проверять совместимость и работоспособность модулей на стендах предприятия-изготовителя изделия. Полный актуальный список поддерживаемых модулей размещен на сайтепредприятия-изготовителя изделия.