СКЗИ высокоскоростной модуль шифрования ВМШ-MUXfc-1U

СКЗИ высокоскоростные модули шифрования ВМШ-MUXfc-1U позволяют организовать защиту высокоскоростного канала 100 Гбит/с между территориально разнесёнными центрами обработки данных, различными филиалами организации.

Входит в состав комплекса средств криптографической защиты конфиденциальной информации для работы в OTN-сетях "Квазар".

Подробнее

Задать вопрос

Описание

ВМШ-MUXfc-1U - высокоскоростной модуль шифрования, предназначенный для криптоимитозащиты конфиденциальной информации не содержащей сведений, составляющих государственную тайну, передаваемой между защищаемыми подсетями по каналам связи в оптических транспортных сетях с форматом кадра OTU4.

ВМШ-MUXfc-1U, обеспечивают агрегацию, криптоимитозащиту и преобразование шести клиентских потоков информации по интерфейсу 16GFC в формат кадра OTU4 при передаче и обратное преобразование при приеме.

При подключении ВМШ-MUXfc-1U к сетевому FC‑оборудованию, необходимо учитывать, что пропускная способность зависит от количества буферных кредитов, установленных на интерфейсах клиентского FC-оборудовании.

Конструктивно ВМШ-MUXfc-1U выполнен в виде моноблока, имеющий защищенный корпус высотой 1U, предназначенный для размещения в стойке 19 дюймового стандарта.

Процесс генерации ключей и записи ключевых документов осуществляется с помощью автоматизированного рабочего места изготовления ключевых документов (АРМ ИКД). Ключевые документы имеют единый форм‑фактор – смарт-карта.

Высокоскоростной модуль шифрования ВМШ-MUXfc-1U внесен в реестр Минцифры как программно-аппаратный комплекс (ПАК). Реестровая запись №24186 от 23.09.2024.

Поддерживает использование в оптических транспортных сетях с применением спектрального уплотнения (DWDM) при установке поддерживающих данных функционал модулей СFP2.

Для изготовления ключевых документов, используемых в модулях шифрования ВМШ-MUXfc-1U применяется автоматическое рабочее место изготовления ключевых документов (АРМ ИКД), также входящее в состав комплекса средств криптографической защиты информации для работы в OTN-сетях «Квазар». Подробнее про АРМ ИКД.

Скачать datasheet ВМШ-MUXfc-1U

Применение

100GE с применением технологии DWDM

100GE с применением технологии DWDM (расширение до 40 защищенных каналов)

Характеристики

Характеристики	ВМШ-MUXfc-1U
Клиентские интерфейсы (CLIENT) (определяются вариантом исполнения)	6х16 Fibre Channel (модули SFP 28)
Линейные интерфейсы (L1)	OTU4 модуль CFP2
Производительность ¹⁾	100 Гбит/с
Класс СКЗИ	КС3
Криптографический алгоритм	ГОСТ Р 34.12-2015 (блочный шифр «Кузнечик»)
Режим шифрования	ГОСТ Р 34.13-2015 (режим гаммирования)
Режим выработки имитовставки	ГОСТ Р 34.13-2015
Ключи	Парные
Управление вводом ключевой информации (КИ)	Встроенные Встроенные средства управления: светодиодные индикаторы, кнопка сброс КИ, переключатель режима сброса КИ, считыватель носителей ключевых документов (НКД). Ввод КИ осуществляется с помощью установки НКД в считыватель. НКД имеет форм-фактор смарт-карты. Нажатие кнопки сброс КИ, осуществляется стилусом, входящим в комплект поставки изделия.
Коррекция ошибок (FEC)	ITU-T G.709
Задержка (Latency), FEC G.709	не более 0,008 мс
Задержка (Latency), без FEC ²⁾	не более 0,007 мс
Задержка (Latency), FEC 15% SD-FEC Denali Compatible ³⁾	не более 0,011 мс
Задержка (Latency), FEC 15% SD-FEC Everest Compatible ³⁾	не более 0,011 мс
Задержка (Latency), FEC 7% HD-FEC Staircase ³⁾	не более 0,016 мс
Интерфейс управления	1G Ethernet
Локальное управление	Веб-интерфейс
Дистанционное управление	Удаленное управление (включая мониторинг) коммуникационными параметрами из системы управления по протоколу HTTP/HTTPS
Условия эксплуатации	ГОСТ 15150 4 группа климатического исполнения УХЛ: – температура окружающего воздуха от + 5 до + 40°С; – относительная влажность воздуха до 80% при температуре + 25°С; – атмосферное давление от 84 до 106,7 кПа (от 630 до 800 мм рт. ст.).
Конструкция	Моноблок, высота 1U
Средняя наработка на отказ, расчетное значение	20 000 часов
Электропитание (с резервированием)	220 В, 50 Гц
Напряженность поля радиопомех	Не превышает указанных в ГОСТ 30805.22 для класса А

¹⁾ Пропускная способность не зависит от размера клиентского фрейма. Заявленная пропускная способность достигается при достаточном размере параметра «Buffer Credit», установленном на интерфейсах клиентского оборудования, который рассчитывается с учетом задержки, вносимой парой ВМШ.

²⁾ Отключение FEC возможно при использовании приемо-передающего модуля, поддерживающего данный функционал. Отказ от использования FEC возможен при передаче на сравнительно короткие расстояния, или, при использовании дополнительного коммуникационного оборудования, например, мультиплексоров.

³⁾ Данный тип FEC должен поддерживаться используемым когерентным приемо-передающим модулем CFP2.

Встроенное ПО

Программа микроконтроллера ключевой информации ПБЦР.10068-01

Программа предназначена для управления ключевой информацией модулей шифрования.

Программа обеспечивает выполнение следующих функций:

обмен данными со смарт-картами;
аутентификацию администратора;
контроль целостности;
управление индикаторами состояния;
ведение журнала.

Программа ПЛИС зашифровывания ПБЦР.10065-01

Программа предназначена для реализации преобразования шести клиентских потоков информации 16 GFC во фреймы OTN при передаче информации из защищаемой сети в канал OTN, преобразования фреймов OTN в 16 GFC при передаче информации из канала OTN в защищаемую сеть. Программа проводит зашифрование информации и вычисление имитовставки.

Программа ПЛИС расшифровывания ПБЦР.10074-01

Программа формирует поле FEC для защиты от ошибок при передаче информации из защищаемой сети в канал OTN, исправления битовых ошибок (алгоритм FEC) при передаче информации из канала OTN в защищаемую сеть. Программа проводит расшифровывание информации и вычисление имитовставки.

Программа ПЛИС Коммутации (MAX 10) ПБЦР.10067-01

Программа предназначена для организации взаимодействия между ПЛИС, обеспечивающего зашифрование и имитозащиту информации и ПЛИС обеспечивающего расшифровывание и проверку отсутствия нарушений имитозащиты информации, организации взаимодействия с контроллером ключевой информации.

Преимущества

Защита транспортных сетей от компьютерных атак за счет криптотуннеля;
Неизменное значение задержки при любом типе трафика (Jitter=0);
Отсутствие потерь пакетов вне зависимости от их размера и количества;
Работа на уровне Ethernet-кадров и ODU фреймов не накладывает никаких ограничений на протоколы более высокого уровня;
Поддержка протокола Fibre Channel и низкая задержка при передаче информации позволяет эффективно использовать исполнение СКЗИ ВМШ-MUXfc-1U для организации защищенных сетей хранения данных и связи ЦОД, использующих Fibre Channel как основной протокол передачи, без использования дополнительных преобразователей Fibre Channel - Ethernet;
При использовании дополнительного коммуникационного оборудования DWDM возможно мультиплексировать потоки нескольких СКЗИ Квазар-100 в одно оптическое волокно, наращивая необходимую производительность по защите информации, при этом не увеличивая количество используемых оптических волокон;
Обеспечивается совместимость с коммуникационным оборудованием различных вендоров

Сертификаты

Сертификат соответствия ФСБ России СФ/124-5533 от 01.06.2026
Декларация об ограничении применения опасных веществ в изделиях ВМШ-ТР-1U, ВМШ-MUXfc-1U, ВМШ-MUX-1U-1
Декларация об электромагнитной совместимости и электробезопасности ВМШ-ТР-1U, ВМШ-MUXfc-1U, ВМШ-MUX-1U-1

SFP

Перечень поддерживаемых SFP-модулей

Скачать таблицу в pdf

Наименование	Описание	Производитель	Выходная мощность, дБм	Чувствительность, дБм	Перегрузка, дБм	Дальность передачи, км	Экстинкция, дБ	Рабочий диапазон длин волн, нм
Клиентские модули
SFP28-32G-SR	Двухволоконный оптический приемо-передающий модуль SFP28. Интерфейс: МM, разъем LC. Протокол: 16 GFC	Finisar	от -6.7 до 2.4	-10.2	3	до 0.1	-	840-850
SFP28-32G-SR		Gigalight	от -7.8 до 2	-10.5	2	до 0.1	-	840-850
SFP28-32G-10	Двухволоконный оптический приемо-передающий модуль SFP28. Интерфейс: SM, разъем LC. Протокол: 16 GF	Eoptolink	от -5 до 2	-11.4	2	до 10	-	1260-1355
BZ-SFP28-32GBASE-SR	Двухволоконный оптический приемо-передающий модуль SFP28. Интерфейс: МMF, разъем LC. Протокол: FC16/32	BAZIS TELECOM	от -6 до +2	-10	2	до 0.1	2	840-860
SFP28-25G-SR	Двухволоконный оптический приемо-передающий модуль SFP28. Интерфейс: МM, разъем LC. Протокол: 16/8G FC	BAZIS TELECOM	от -8.4 до 2.4	-10.3	3	до 0.1	-	840-860
SFP28-25G-LR-10	Двухволоконный оптический приемо-передающий модуль SFP28. Интерфейс: SM, разъем LC. Протокол: 16/8G FC	BAZIS TELECOM	от -5 до 2	-13.3	0.5	до 10	-	1295-1325
SFP28-25G-LR-20	Двухволоконный оптический приемо-передающий модуль SFP28. Интерфейс: SM, разъем LC. Протокол: 16/8G FC	BAZIS TELECOM	от -6 до 4	-14	0.5	до 20	-	1295-1325
BZ-SFP28-25G-SR	Двухволоконный SFP28, 16G FC, разъем LC МM, 850	BAZIS TELECOM	от -14 до +2	-10.3	-5.2	до 0.1	2.0	840–850
BZ-SFP28-25G-LR-10	Двухволоконный SFP28, 16G FC, разъем LC SM, 1310	BAZIS TELECOM	от -13 до +2	-13.3	0.5	до 20	3.5	1295–1325
BZ-SFP28-25G-LR-20	Двухволоконный SFP28, 16G FC, разъем LC SM, 1310	BAZIS TELECOM	от -14 до +2	-13.3	0.5	до 20	3.5	1295–1325
Линейные модули
CFP2-100G/MSA (AC200-D11-360)	Двухволоконный оптический приемо-передающий модуль CFP2. Интерфейс: SM, разъем LC. Формат: DP-QPSK SD-FEC	Acacia	от 15 до 1	-30	13	до 80	-	1528.77–1567.54
CFP2-100G FTLC1122SDNL	Двухволоконный оптический приемо-передающий модуль CFP2. Интерфейс: SM, разъем LC. Формат: LR4 G.709 FEC	Finisar	от -4.3 до 4.5	-8.6	4.5	до 10	4	1294.53–1296.59 1299.02–1301.09 1303.54–1305.63 1308.09–1310.19
NR-CFP2-100G-LR4-LC2	Двухволоконный CFP2, MM, 1310 нм	NEOROS	от -9.5 до +5.5	-8.6	-	до 10	7	1294–1296, 1299–1301 1303–1305 1308–1310

Модули QSFP28, CFP2, которые эксплуатирующая организация может приобретать отдельно, должны быть не хуже заявленных (равноценные или превосходящие). В этом случае, для сохранения гарантии на изделие необходимо проверять совместимость и работоспособность модулей на стендах предприятия-изготовителя изделия. Полный актуальный список поддерживаемых модулей размещен на сайте предприятия-изготовителя изделия.