Модуль шифрования МШ-MUXs

Комплекс «Квазар» - представляет собой линейку средств криптографической защиты информации для оптических высокоскоростных каналов связи и АРМ изготовления ключевых документов.

Подробнее

Задать вопрос

Описание

В состав комплекса средств криптографической защиты конфиденциальной информации «Квазар» входят модули шифрования
МШ-MUXs и МШ-MUXs-1U.

Модуль шифрования МШ-MUXs – агрегирующий транспондер (мукспондер), выполненный на основе платы с установленными на ней лицевой панелью и верхней защитной крышкой. Представляет собой вставной блок, устанавливаемый в специализированное шасси. Возможны 2 варианта исполнения: с боковым обдувом и фронтальным, для помещений с коридорным типом охлаждения. Обеспечивает криптоимитозащиту и преобразование клиентского потока информации по интерфейсам: 8х1Gbit Ethernet или 8xSTM-1 или 8xSTM-4 или 4xSTM-16.

Модуль шифрования МШ-MUXs-1U – агрегирующий транспондер (мукспондер), выполненный в виде моноблока, имеющего защитный корпус высотой 1U для монтажа в 19” телекоммуникационный шкаф. Обеспечивает криптоимитозащиту и преобразование клиентского потока информации по интерфейсам: 8х1Gbit Ethernet или 8xSTM-1 или 8xSTM-4 или 4xSTM-16.

Во всех вариантах исполнения СКЗИ предусмотрена возможность подключения к основной и резервной линиям связи с интерфейсом OTU2е, а также автоматическое переключение между ними, в случае пропадания сигнала по одной из линий.

В соответствии с сертификатами МШ-MUXs, МШ-MUXs-1U соответствуют требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3, и могут использоваться для криптографической защиты (шифрование данных, вычисление имитовставки для данных, передаваемых по каналам связи в OTN-сетях) информации, не содержащей сведений, составляющих государственную тайну.

Скачать datasheet МШ-MUXs

Применение

Банки

Корпорации

1GE, STM-1, STM-4, STM-16 без применения WDM без резервирования

1GE, STM-1, STM-4, STM-16 без применения WDM без резервирования (шесть каналов)

С включением в существующую DWDM сеть без резервирования

Технические характеристики

Характеристики	Конструктив – вставной блок	Конструктив – моноблок
	МШ-MUXs	МШ-MUXs-1U
Клиентские интерфейсы (CLIENT «1»…«8»)	8x1GE 8xSTM-1 8xSTM-4 4xSTM-16	8x1GE 8xSTM-1 8xSTM-4 4xSTM-16
	модуль SFP
Линейные интерфейсы («1», «2» «LINE»)	2xOTU2e модуль SFP+
Криптографический алгоритм	ГОСТ Р 34.12-2015 (блочный шифр «Магма» («Magma»))
Режим шифрования	ГОСТ Р 34.13-2015 (режим гаммирования)
Режим выработки имитовставки	ГОСТ Р 34.13-2015
Производительность¹	8x1GE - 8Gbit/s 8xSTM-1 - 1,25Gbit/s 8xSTM-4 - 5Gbit/s 4xSTM-16 - 10Gbit/s	8x1GE - 8Gbit/s 8xSTM-1 - 1,25Gbit/s 8xSTM-4 - 5Gbit/s 4xSTM-16 - 10Gbit/s
	Производительность не зависит от размера клиентского фрейма
Латенсия (Latency), мс	0,044	0,044
Резервирование	Автоматическое переключение с основной линии (L1) на резервную (L2) - не более 50 мс
Коррекция ошибок (FEC)	ITU-T G.709/ ITU-T G.975.1	ITU-T G.709/ ITU-T G.975.1
Условия эксплуатации	ГОСТ 15150 4 группа климатического исполнения УХЛ: - температура окружающего воздуха от + 5 до + 40°С; - относительная влажность воздуха до 80% при температуре + 25°С; - атмосферное давление от 84 до 106,7 кПа (от 630 до 800 мм рт.ст.)
Электропитание, В	Обеспечивается с помощью блоков электропитания, установленных в шасси	± 48 (от + 10% до – 15%)
Потребляемая мощность, Вт	45	100
Габаритные размеры (Ш х Д х В), мм	Ширина: с защелками 351,0 Длина: с защелками 297,0 Высота: 32	Ширина: без крепежа 445,0 / 444,0 с крепежом 482,0 / 481,0 Длина: без ручки 343,0 / 311,0 с ручкой 377,0 / 342,0 Высота: 44
Масса, кг	1,38	4,36
Локальное управление	Управление коммуникационными параметрами через блок управления, установленный в шасси	Управление коммуникационными параметрами через модуль управления, из состава моноблока
Дистанционное управление	Удаленное управление (включая мониторинг) коммуникационными параметрами из системы управления
Управление вводом ключевой информации (КИ)	Встроенные средства управления: кнопки, индикаторы, считыватель (ридер) носителей ключевых документов (НКД). Ввод КИ осуществляется с помощью установки НКД в ридер. НКД имеет формат смарт-карты. Нажатие кнопки «Сброс КИ», осуществляется стилусом, входящим в комплект.
Напряженность поля радиопомех	Не превышает указанных в ГОСТ 30805.22 для класса А
Средняя наработка на отказ, Т_о	20 000 часов

[1] Максимальная производительность изделия 10Gbit/s, ограничения зависят от выбранного типа клиентских интерфейсов и их пропускной способности.

Встроенное ПО

Программа микроконтроллера ключевой информации ПБЦР.10004-01

Программа предназначена для управления ключевой информацией модулей шифрования.

Программа обеспечивает выполнение следующих функций:

обмен данными со смарт-картами;
аутентификацию администратора;
контроль целостности;
управление индикаторами состояния;
ведение журнала.

Видео инструкции

Документация

Программа ПЛИС МШ-MUXs ПБЦР.10006-01

Программа предназначена для агрегации и преобразования клиентских потоков информации, принимаемых по восьми интерфейсам 1 Gbit Ethernet, STM-1/STM-4 и четырем интерфейсам STM-16 в поток, передаваемый по интерфейсу OTU2e оптической сети OTN, формирования и проверки поля FEC для защиты от ошибок при передаче информации, зашифрования и расшифрования информации, а также вычисление имитовставки.

Видео инструкции

Преимущества

возможность самостоятельной генерации ключей с использованием АРМ изготовления ключевых документов из состава комплекса "Квазар";
быстрое развертывание;
работа на расстояниях до 80 км без дополнительного коммуникационного оборудования;
возможность работы на необслуживаемых объектах;
при использовании дополнительного коммуникационного оборудования DWDM возможно мультиплексировать потоки нескольких СКЗИ в одно оптическое волокно, наращивая необходимую производительность по защите информации, при этом не увеличивая количество используемых оптических волокон;
работа на уровне Ethernet-кадров не накладывает никаких ограничений на протоколы более высокого уровня;
поддержка протокола Fibre Channel и низкая задержка при передаче информации позволяет эффективно использовать СКЗИ комплекса "Квазар" для организации защищенных сетей хранения данных и связи ЦОД, использующих Fibre Channel как основной протокол передачи, без использования дополнительных преобразователей Fibre Channel - Ethernet;
совместимость с коммуникационным оборудованием различных вендоров.

Сертификаты

Сертификат соответствия ФСБ России СФ/124-4512 от 11.05.2023

Сертификат соответствия ФСБ России СФ/124-4511 от 11.05.2023

Сертификат соответствия ФСБ России СФ/124-4620 от 04.09.2023

Сертификат соответствия ФСБ России СФ/124-4621 от 04.09.2023

Декларация о стране происхождения