СКЗИ высокоскоростной модуль шифрования ВМШ-ТР-1U

Описание

ВМШ-ТР-1U - высокоскоростной модуль шифрования, предназначенный для криптоимитозащиты конфиденциальной информации не содержащей сведений, составляющих государственную тайну, передаваемой между защищаемыми подсетями по каналам связи в оптических транспортных сетях с форматом кадра OTU4.

ВМШ-ТР-1U, обеспечивают криптоимитозащиту и преобразование клиентского потока информации по интерфейсу 100GЕ в формат кадра OTU4 при передаче и обратное преобразование при приеме.

ВМШ-ТР-1U позволяет подключать сетевое оборудование защищаемой сети Заказчика, отвечающее требованиям стандарта 100GBE IEEE 802.3ba.

Конструктивно ВМШ-ТР-1U выполнен в виде моноблока, имеющий защищенный корпус высотой 1U, предназначенный для размещения в стойке 19 дюймового стандарта.

Процесс генерации ключей и записи ключевых документов осуществляется с помощью автоматизированного рабочего места изготовления ключевых документов (АРМ ИКД). Ключевые документы имеют единый форм‑фактор – смарт-карта.

Поддерживает использование в оптических транспортных сетях с применением спектрального уплотнения (DWDM) при установке поддерживающих данных функционал модулей СFP2.

Для изготовления ключевых документов, используемых в модулях шифрования ВМШ-ТР-1U применяется автоматическое рабочее место изготовления ключевых документов (АРМ ИКД), также входящее в состав комплекса средств криптографической защиты информации для работы в OTN-сетях "Квазар". Подробнее про АРМ ИКД

Скачать datasheet ВМШ-ТР-1U

Применение

100GE с применением технологии DWDM

100GE с применением технологии DWDM (расширение до 40 защищенных каналов)

Характеристики

Характеристики	ВМШ-ТР-1U
Клиентский интерфейс (CLIENT)	100Gbit Ethernet (модуль QSFP28)
Линейный интерфейс (L1)	OTU4 модуль CFP2
Производительность [1]	100Gbit Ethernet, без зависимости от размера клиентского фрейма
Класс СКЗИ	КС3
Криптографический алгоритм	ГОСТ Р 34.12-2015 (блочный шифр «Кузнечик»)
Режим шифрования	ГОСТ Р 34.13-2015 (режим гаммирования)
Режим выработки имитовставки	ГОСТ Р 34.13-2015
Ключи	Парные
Управление вводом ключевой информации (КИ)	Встроенные средства управления: кнопки, индикаторы, считыватель (ридер) носителей ключевой информации (НКД). НКД имеет формат смарт-карты. Ввод КИ осуществляется с помощью установки НКД в ридер. Нажатие кнопки «Сброс КИ», осуществляется стилусом, входящим в комплект.
Коррекция ошибок (FEC)	ITU-T G.709
Задержка (Latency), FEC G.709, мс, не более	0,007
Задержка (Latency), без FEC [2], мс, не более	0,005
Задержка (Latency), FEC 15% SD-FEC Denali Compatible [3], мс, не более	0,011
Задержка (Latency), FEC 15% SD-FEC Everest Compatible [3], мс, не более	0,011
Задержка (Latency), FEC 7% HD-FEC Staircase [3], мс, не более	0,015
Интерфейс управления	1G Ethernet
Локальное управление	Веб-интерфейс
Дистанционное управление	Удаленное управление (включая мониторинг) коммуникационными параметрами из системы управления
Условия эксплуатации	ГОСТ 15150 4 группа климатического исполнения УХЛ: - температура окружающего воздуха от + 5 до + 40°С; - относительная влажность воздуха до 80% при температуре + 25°С; - атмосферное давление не ниже 60 кПа (450 мм рт. ст.).
Конструкция	Моноблок, высота 1U
Средняя наработка на отказ, расчетное значение	20 000 часов
Электропитание, В	220
Напряженность поля радиопомех	Не превышает указанных в ГОСТ 30805.22 для класса А

[1] Пропускная способность не зависит от размера клиентского фрейма.

[2] Отключение FEC возможно при использовании приемо-передающего модуля, поддерживающего данный функционал. Отказ от использования FEC возможен при передаче на сравнительно короткие расстояния, или, при использовании дополнительного коммуникационного оборудования, например, мультиплексоров.

[3] Данный тип FEC должен поддерживаться используемым когерентным приемо-передающим модулем CFP2.

Встроенное ПО

Средство криптографической защиты информации ВМШ-ТР-1U

Программа обеспечивает криптографическую защиту (шифрование, вычисление имитовставки) конфиденциальной информации ограниченного распространения, не содержащей сведений, составляющих государственную тайну и преобразование клиентского потока информации (оборудование оконечного доступа уровня L2), принимаемого по интерфейсу 100 Gbit Ethernet в поток, передаваемый по интерфейсу OTU4 оптической сети OTN.

Программа устанавливается на предприятии изготовителе на следующие изделия:

ВМШ-ТР-1U

Руководство по эксплуатации СКЗИ ВМШ-ТР-1U

Программа микроконтроллера ключевой информации ПБЦР.10068-01

Программа предназначена для управления ключевой информацией модулей шифрования.

Программа обеспечивает выполнение следующих функций:

обмен данными со смарт-картами;
аутентификацию администратора;
контроль целостности;
управление индикаторами состояния;
ведение журнала.

Программа ПЛИС зашифровывания ПБЦР.10065-01

Программа предназначена для реализации преобразования 100 Gbit Ethernet во фреймы OTN при передаче информации из защищаемой сети в канал OTN, преобразования фреймов OTN в 100 Gbit Ethernet при передаче информации из канала OTN в защищаемую сеть. Программа проводит зашифрование информации и вычисление имитовставки.

Программа ПЛИС расшифровывания ПБЦР.10066-01

Программа формирует поле FEC для защиты от ошибок при передаче информации из защищаемой сети в канал OTN, исправления битовых ошибок (алгоритм FEC) при передаче информации из канала OTN в защищаемую сеть. Программа проводит расшифровывание информации и вычисление имитовставки.

Программа ПЛИС Коммутации (MAX 10) ПБЦР.10067-01

Программа предназначена для организации взаимодействия между ПЛИС, обеспечивающего зашифрование и имитозащиту информации и ПЛИС обеспечивающего расшифровывание и проверку отсутствия нарушений имитозащиты информации, организации взаимодействия с контроллером ключевой информации.

Преимущества

Защита транспортных сетей от компьютерных атак за счет криптотуннеля;
Возможность работы на необслуживаемых объектах;
Возможность одновременной загрузки в изделие нескольких ключей для обеспечения плавного перехода при плановой смене ключей;
Отсутствие потерь пакетов вне зависимости от их размера и количества;
Работа на уровне Ethernet-кадров и ODU фреймов не накладывает никаких ограничений на протоколы более высокого уровня;
При использовании дополнительного коммуникационного оборудования DWDM возможно мультиплексировать потоки нескольких СКЗИ Квазар-100 в одно оптическое волокно, наращивая необходимую производительность по защите информации, при этом не увеличивая количество используемых оптических волокон;
Обеспечивается совместимость с коммуникационным оборудованием различных вендоров

Сертификаты

Сертификат соответствия ФСБ России № СФ/124-4944 от 16.07.2024
Декларация об ограничении применения опасных веществ в изделиях ВМШ-ТР-1U, ВМШ-MUXfc-1U, ВМШ-MUX-1U-1
Декларация об электромагнитной совместимости и электробезопасности ВМШ-ТР-1U, ВМШ-MUXfc-1U, ВМШ-MUX-1U-1

SFP

Перечень поддерживаемых SFP-модулей

Скачать таблицу в pdf

Наименование	Описание	Производитель	Выходная мощность, дБм	Чувствительность, дБм	Перегрузка, дБм	Дальность передачи, км	Экстинкция, дБ	Рабочий диапазон длин волн, нм
Клиентские модули
QSFP28-100G/4-10	Двухволоконный оптический приемо-передающий модуль QSFP28.Интерфейс: SM, разъем LC. Протокол: 100GBASE-LR4	Finisar	от -1.3 до 4.5	-8.4	4.5	до 10	4.0...6.5	1294,53–1310,19
QSFP28-100G/4-2	Двухволоконный оптический приемо-передающий модуль QSFP28. Интерфейс: SM, разъем LC. Протокол: 100GBASE-CWDM4, 100GE, RS-FEC	Finisar	от -1.3 до 4.5	-8.6	4.5	до 2	4.0...6.5	1294,53–1310,19
QSFP28-100G-SR- MM	Оптический приемо-передающий модуль QSFP28-100G, 4х25Гбит/с WDM, Протокол :100GBASE-SR4, Интерфейс: разъем MPO (MTP12)	Finisar	от -8.4 до 2.4	от -10.3 до 2.4	3	до 0,1	2	840–860
BZ-QSFP28-100G-WDM-SR-L	Двухволоконный оптический приемо-передающий модуль QSFP28.Интерфейс: SR Ethernet, разъем LC, MMF	BAZIS TELECOM	-6	-8.2	0.5	до 80	3	850-910
Линейные модули
CFP2-100G/MSA (AC200-D11-360)	Двухволоконный оптический приемо-передающий модуль CFP2. Интерфейс: SM, разъем LC. Формат: DP-QPSK SD-FEC	Acacia	от 15 до 1	-30	13	до 80	-	1528,77–1567,54
CFP2-100G FTLC1122SDNL	Двухволоконный оптический приемо-передающий модуль CFP2. Интерфейс: SM, разъем LC. Формат: LR4 G.709 FEC	Finisar	от -4.3 до 4.5	-8.6	4.5	до 10	4	1294,53–1296,59 1299,02–1301,09 1303,54–1305,63 1308,09–1310,19

Модули QSFP28, CFP2, которые эксплуатирующая организация может приобретать отдельно, должны быть не хуже заявленных
(равноценные или превосходящие). В этом случае, для сохранения гарантии на изделие необходимо проверять
совместимость и
работоспособность модулей на стендах предприятия-изготовителя изделия. Полный актуальный список поддерживаемых
модулей
размещен на сайтепредприятия-изготовителя изделия.