СКЗИ модуль шифрования транспондер МШ-ТР-КА

Описание

МШ-ТР-КА позволяют организовать защиту высокоскоростного канала 10 Гбит/с между территориально разнесёнными центрами обработки данных, различными филиалами организации.

МШ-ТР-КА представляет собой моноблок, имеющий защищенный корпус высотой 2U, предназначенный для размещения в стойке 19 дюймового стандарта.
Обеспечивает криптоимитозащиту и преобразование клиентского потока информации, принимаемого по интерфейсам 10 Gbit Ethernet или 8 Gbit Fibre Channel.

Конфиденциальная информация передается между защищаемыми подсетями по каналам связи в OTN-сетях с форматом кадра OTU2e.

Локальное и удаленное управление коммуникационными параметрами модуля шифрования с помощью веб-интерфейса.

Изделие предназначено для непрерывной круглосуточной эксплуатации в закрытых постоянно отапливаемых помещениях.

В соответствии с сертификатом СКЗИ МШ-ТР-КА соответствуют требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КА, и могут использоваться для криптографической защиты (шифрование данных, вычисление имитовставки для данных, передаваемых по каналам связи в OTN-сетях) информации, не содержащей сведений, составляющих государственную тайну.

Для формирования ключевой информации и записи ключевых документов, используемых в модулях шифрования МШ-ТР-КА программно-аппаратный комплекс записи карт (ПАК ЗК), также входящий в состав омплекса средств криптографической защиты класса КА для оптических транспортных сетей "Квазар-КА". Подробнее о ПАК ЗК.

Скачать техническое описание СКЗИ МШ-ТР-КА
Скачать datasheet на комплекс СКЗИ Квазар-КА

Технические характеристики

Характеристики	Описание
Клиентский интерфейс (Клиент)	1 х 10 Gbit Ethernet или 8 Gbit Fibre Channel ¹⁾
Линейные интерфейсы (Линия 1/Линия 2)	2 х OTN OTU2e
Пропускная способность ²⁾, Гбит/с	10 или 6,8 ³⁾
Криптографический алгоритм	ГОСТ Р 34.12-2015 (блочный шифр «Магма»)
Режим шифрования	ГОСТ Р 34.13-2015 (режим гаммирования)
Режим выработки имитовставки	ГОСТ Р 34.13-2015
Коррекция ошибок (FEC)	ITU-T G.709, ITU-T G.975.1
Задержка (Latency), без FEC, мс, не более	0,05
Задержка (Latency), FEC G.709, мс, не более	0,05
Задержка (Latency), FEC G.975.1, мс, не более	0,08
Джиттер (Jitter), G.825.1, мкс, не более	1,00
Резервирование линии	Автоматическое переключение с основной линии (Линия 1) на резервную (Линия 2) – не более 50 мс⁴⁾
Форм-фактор	19″ моноблок 2U
Электропитание (с резервированием)	220 В, 50 Гц
Потребляемая мощность, Вт	100
Габаритные размеры (Ш х Д х В), мм	482×858×88
Масса, кг, не более	21
Направление воздушного охлаждения	Front-to-back
Условия монтажа	19″ телекоммуникационный шкаф/стойка глубиной 800-1200 мм⁵⁾
Условия эксплуатации	ГОСТ 15150 4 группа климатического исполнения УХЛ: - температура окружающего воздуха от плюс 5 до плюс 40°С; - относительная влажность воздуха до 80% при температуре 25°С; - атмосферное давление от 84 до 106,7 кПа (от 630 до 800 мм рт. ст.).
Локальное управление	Управление коммуникационными параметрами через модуль управления из состава моноблока по протоколу HTTP/HTTPS
Поддерживаемые протоколы и стандарты отслеживания событий	SNMP v2 (trap)
Тип интерфейсов управления	Fast Ethernet, Gigabit Ethernet
Тип розетки интерфейсов управления	1 х SFP (1000BASE‑LX)
Управление вводом ключевой информации	Встроенные средства управления: светодиодные индикаторы, кнопка «СБРОС КИ», считыватель носителей ключевых документов (НКД). Ввод КИ осуществляется с помощью установки НКД в считыватель. НКД имеет форм-фактор смарт-карты.
Напряженность поля радиопомех	Не превышает указанных в ГОСТ 30805.22 для класса А
Средняя наработка на отказ, Т_о	10 000 часов
¹⁾Одновременное использование невозможно. Тип трафика выбирается в зависимости от клиентского оборудования. ²⁾Пропускная способность не зависит от размера клиентского фрейма. ³⁾Максимальное значение для протокола Fibre Channel и способа кодирования. ⁴⁾Время переключения измеряется с момента потери фреймовой синхронизации и достижения порогового значения битовых ошибок. ⁵⁾В комплект поставки изделия входит раздвижное поддерживающее крепление RAIL-1200.

Преимущества

Защита транспортных сетей от компьютерных атак за счет криптотуннеля
Реальная производительность 10 Гбит/с без потерь вне зависимости от длины абонентских пакетов
Совместимость с коммуникационным оборудованием различных вендоров
Отечественная разработка

Сертификаты

Сертификат соответствия ФСБ №СФ/124-4602 от 10.08.2023 г.