МШ-ТРfc

Комплекс «Квазар» - представляет собой линейку средств криптографической защиты информации для оптических высокоскоростных каналов связи и АРМ изготовления ключевых документов.

Подробнее

Задать вопрос

Описание

В состав СКЗИ комплекса средств криптографической защиты конфиденциальной информации «Квазар» входят модули шифрования МШ-ТРfc и МШ-ТРfc-1U.

Модуль шифрования МШ-ТРfc – транспондер, выполненный на основе платы с установленными на ней лицевой панелью и верхней защитной крышкой. Представляет собой вставной блок, устанавливаемый в специализированное шасси. Возможны 2 варианта исполнения: с боковым обдувом и фронтальным, для помещений с коридорным типом охлаждения. Обеспечивает криптоимитозащиту и преобразование клиентского потока информации по интерфейсам: 10 Gbit Ethernet или 8 Gbit Fibre Channel.

Модуль шифрования МШ-ТРfc-1U – транспондер, выполненный в виде моноблока, имеющего защитный корпус высотой 1U для монтажа в 19” телекоммуникационный шкаф. Обеспечивает криптоимитозащиту и преобразование клиентского потока информации по интерфейсам: 10 Gbit Ethernet или 8 Gbit Fibre Channel.

Во всех вариантах исполнения СКЗИ предусмотрена возможность подключения к основной и резервной линиям связи с интерфейсом OTU2е, а также автоматическое переключение между ними, в случае пропадания сигнала по одной из линий.

В соответствии с сертификатом МШ-ТРfc, МШ-ТРfc-1U соответствуют требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3, и могут использоваться для криптографической защиты (шифрование данных, вычисление имитовставки для данных, передаваемых по каналам связи в OTN-сетях) информации, не содержащей сведений, составляющих государственную тайну.

Скачать datasheet МШ-ТРfc

Применение

Банки

Корпорации

Телеком

10GE и 8GFC без применения WDM с резервированием

10GE или 8GFC без применения WDM без резервирования

10GE и 8GFC без применения WDM с кольцевой топологией

С включением в существующую DWDM сеть без резервирования

10GE или 8GFC по одной паре волокон без резервирования в DWDM сети

10GE или 8GFC на короткие расстояния с резервированием в DWDM сети

10GE или 8GFC на расстояния до 150 км без резервирования в DWDM сети

10GE или 8GFC на короткие расстояния с кольцевой топологией в DWDM сети

10GE или 8GFC каналов на расстояния до 150 км с резервированием в DWDM сети

10GE или 8GFC в линии с каскадом усилителей протяженностью до 750 км без резервирования в DWDM сети

10GE или 8GFC в линии с каскадом усилителей протяженностью до 750 км с резервированием в DWDM сети

Технические характеристики

Характеристики	Конструктив – вставной блок	Конструктив – моноблок
	МШ-ТРfc	МШ-ТРfc-1U
Клиентские интерфейсы (CLIENT (Cl))	10Gbit Ethernet 8Gbit FC	10Gbit Ethernet 8Gbit FC
	модуль SFP+
Линейные интерфейсы (L1, L2)	2xOTU2e модуль SFP+
Криптографический алгоритм	ГОСТ Р 34.12-2015 (блочный шифр «Магма» («Magma»))
Режим шифрования	ГОСТ Р 34.13-2015 (режим гаммирования)
Режим выработки имитовставки	ГОСТ Р 34.13-2015
Производительность	10Gbit Ethernet 6, 8Gbit FC[1]		10Gbit Ethernet 6, 8Gbit FC
	Без зависимости от размера клиентского фрейма
Латенсия (Latency), мс	0,044	0,044
Резервирование	Автоматическое переключение с основной линии (L1) на резервную (L2) - не более 50 мс
Коррекция ошибок (FEC)	ITU-T G.709/ ITU-T G.975.1	ITU-T G.709/ ITU-T G.975.1
Условия эксплуатации	ГОСТ 15150 4 группа климатического исполнения УХЛ: - температура окружающего воздуха от + 5 до + 40°С; - относительная влажность воздуха до 80% при температуре + 25°С; - атмосферное давление не ниже 60 кПа (450 мм рт.ст.).
Электропитание, В	Обеспечивается с помощью блоков электропитания, установленных в шасси	± 48 (от + 10% до – 15%)
Потребляемая мощность, Вт	45	100
Габаритные размеры (Ш х Д х В), мм	Ширина: с защелками 351,0 Длина: с защелками 297,0 Высота: 32	Ширина: без крепежа 445,0 / 444,0 с крепежом 482,0 / 481,0 Длина: без ручки 343,0 / 311,0 с ручкой 377,0 / 342,0 Высота: 44
Масса, кг	1,38	4,36
Локальное управление	Управление коммуникационными параметрами через блок управления, установленный в шасси	Управление коммуникационными параметрами через модуль управления, из состава моноблока
Дистанционное управление	Удаленное управление (включая мониторинг) коммуникационными параметрами из системы управления
Управление вводом ключевой информации (КИ)	Встроенные средства управления: кнопки, индикаторы, считыватель (ридер) носителей ключевых документов (НКД). Ввод КИ осуществляется с помощью установки НКД в ридер. НКД имеет формат смарт-карты. Нажатие кнопки «Сброс КИ», осуществляется стилусом, входящим в комплект.
Напряженность поля радиопомех	Не превышает указанных в ГОСТ 30805.22 для класса А
Средняя наработка на отказ, Т_о	20 000 часов

[1] Максимальное значение для данного протокола и способа кодирования.

Встроенное ПО

Программа микроконтроллера ключевой информации ПБЦР.10004-01

Программа предназначена для управления ключевой информацией модулей шифрования.

Программа обеспечивает выполнение следующих функций:

обмен данными со смарт-картами;
аутентификацию администратора;
контроль целостности;
управление индикаторами состояния;
ведение журнала.

Видео инструкции

Документация

Программа ПЛИС МШ-ТРfc ПБЦР.10005-01

Программа предназначена для преобразования клиентского потока информации, принимаемого по интерфейсу 10 Gbit Ethernet или интерфейсу 8 Gbit Fibre Channel в поток, передаваемый по интерфейсу OTU2e оптической сети OTN, формирования и проверки поля FEC для защиты от ошибок при передаче информации, зашифрования и расшифрования информации, а также вычисление имитовставки.

Видео инструкции

Преимущества

возможность самостоятельной генерации ключей с использованием АРМ изготовления ключевых документов из состава комплекса "Квазар";
быстрое развертывание;
работа на расстояниях до 80 км без дополнительного коммуникационного оборудования;
возможность работы на необслуживаемых объектах;
при использовании дополнительного коммуникационного оборудования DWDM возможно мультиплексировать потоки нескольких СКЗИ в одно оптическое волокно, наращивая необходимую производительность по защите информации, при этом не увеличивая количество используемых оптических волокон;
работа на уровне Ethernet-кадров не накладывает никаких ограничений на протоколы более высокого уровня;
поддержка протокола Fibre Channel и низкая задержка при передаче информации позволяет эффективно использовать СКЗИ комплекса "Квазар" для организации защищенных сетей хранения данных и связи ЦОД, использующих Fibre Channel как основной протокол передачи, без использования дополнительных преобразователей Fibre Channel - Ethernet;
совместимость с коммуникационным оборудованием различных вендоров.

Сертификаты

Сертификат соответствия ФСБ России СФ/124-3901 от 04.09.2020
Сертификат соответствия ФСБ России СФ/124-3902 от 04.09.2020
Сертификат соответствия ФСБ России СФ/124-4222 от 28.03.2022
Сертификат соответствия ФСБ России СФ/124-4223 от 28.03.2022
Декларация о стране происхождения

Назад к списку