СКЗИ Модуль шифрования-транспондер МШ-ТРfc/МШ-ТРfc1U

СКЗИ модули шифрования-транспондер МШ-ТРfc позволяют организовать защиту 10-гигабитных каналов в оптических транспортных сетях, между территориально разнесёнными центрами обработки данных, различными филиалами организации.

Входит в состав комплекса средств криптографической защиты конфиденциальной информации для работы в OTN-сетях "Квазар".

Подробнее

Задать вопрос

Описание

МШ-ТРfc – транспондер, выполненный на основе платы с установленными на ней лицевой панелью и верхней защитной крышкой. Представляет собой вставной блок, устанавливаемый в специализированное шасси. Возможны 2 варианта исполнения: с боковым обдувом и фронтальным, для помещений с коридорным типом охлаждения. Обеспечивает криптоимитозащиту и преобразование клиентского потока информации по интерфейсам: 10 Gbit Ethernet или 8 Gbit Fibre Channel.

МШ-ТРfc-1U – транспондер, выполненный в виде моноблока, имеющего защитный корпус высотой 1U для монтажа в 19” телекоммуникационный шкаф. Обеспечивает криптоимитозащиту и преобразование клиентского потока информации по интерфейсам: 10 Gbit Ethernet или 8 Gbit Fibre Channel.

Во всех вариантах исполнения СКЗИ предусмотрена возможность подключения к основной и резервной линиям связи с интерфейсом OTU2е, а также автоматическое переключение между ними, в случае пропадания сигнала по одной из линий.

В соответствии с сертификатом МШ-ТРfc, МШ-ТРfc-1U соответствуют требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3, и могут использоваться для криптографической защиты (шифрование данных, вычисление имитовставки для данных, передаваемых по каналам связи в OTN-сетях) информации, не содержащей сведений, составляющих государственную тайну.

Для изготовления ключевых документов, используемых в модулях шифрования МШ-ТРfc, МШ-ТРfc-1U применяется автоматическое рабочее место изготовления ключевых документов (АРМ ИКД), также входящее в состав комплекса средств криптографической защиты информации для работы в OTN-сетях "Квазар" входит . Подробнее про АРМ ИКД.

Скачать datasheet МШ-ТРfc

Применение

10GE и 8GFC без применения WDM с резервированием

10GE или 8GFC без применения WDM без резервирования

10GE и 8GFC без применения WDM с кольцевой топологией

С включением в существующую DWDM сеть без резервирования

10GE или 8GFC по одной паре волокон без резервирования в DWDM сети

10GE или 8GFC на короткие расстояния с резервированием в DWDM сети

10GE или 8GFC на расстояния до 150 км без резервирования в DWDM сети

10GE или 8GFC на короткие расстояния с кольцевой топологией в DWDM сети

10GE или 8GFC каналов на расстояния до 150 км с резервированием в DWDM сети

10GE или 8GFC в линии с каскадом усилителей протяженностью до 750 км без резервирования в DWDM сети

10GE или 8GFC в линии с каскадом усилителей протяженностью до 750 км с резервированием в DWDM сети

Характеристики

Характеристики	Конструктив – вставной блок	Конструктив – моноблок
	МШ-ТРfc	МШ-ТРfc-1U
Клиентские интерфейсы (CLIENT (Cl))	1 х 10 Gbit Ethernet / 8 Gbit Fibre Channel
	модуль SFP+
Линейные интерфейсы (L1, L2)	2xOTU2e модуль SFP+
Криптографический алгоритм	ГОСТ Р 34.12-2015 (блочный шифр «Магма» («Magma»))
Режим шифрования	ГОСТ Р 34.13-2015 (режим гаммирования)
Режим выработки имитовставки	ГОСТ Р 34.13-2015
Производительность	10Gbit Ethernet / 6, 8Gbit FC[1]
	Без зависимости от размера клиентского фрейма
Латенсия (Latency), мс	0,044
Резервирование	Автоматическое переключение с основной линии (L1) на резервную (L2) - не более 50 мс
Коррекция ошибок (FEC)	ITU-T G.709 / ITU-T G.975.1
Условия эксплуатации	ГОСТ 15150 4 группа климатического исполнения УХЛ: температура окружающего воздуха от + 5 до + 40°С; относительная влажность воздуха до 80% при температуре + 25°С; атмосферное давление не ниже 60 кПа (450 мм рт.ст.).
Электропитание, В	Обеспечивается с помощью блоков электропитания, установленных в шасси	220 В, 50 Гц
Потребляемая мощность, Вт	45	не более 130
Габаритные размеры (Ш х Д х В), мм	Ширина: с защелками 351,0 Длина: с защелками 297,0 Высота: 32	Ширина: без крепежа 445,0 / 444,0 с крепежом 482,0 / 481,0 Длина: без ручки 343,0 / 311,0 с ручкой 377,0 / 342,0 Высота: 44
Масса, кг	не более 1,5	не более 9
Локальное управление	Управление коммуникационными параметрами через блок управления, установленный в шасси	Управление коммуникационными параметрами через модуль управления, из состава моноблока
Дистанционное управление	Удаленное управление (включая мониторинг) коммуникационными параметрами из системы управления
Управление вводом ключевой информации (КИ)	Встроенные средства управления: кнопки, индикаторы, считыватель (ридер) носителей ключевых документов (НКД). Ввод КИ осуществляется с помощью установки НКД в ридер. НКД имеет формат смарт-карты. Нажатие кнопки «Сброс КИ», осуществляется стилусом, входящим в комплект.
Напряженность поля радиопомех	Не превышает указанных в ГОСТ 30805.22 для класса А
Средняя наработка на отказ, Т_о	20 000 часов

[1] Максимальное значение для данного протокола и способа кодирования.

Встроенное ПО

Средство криптографической защиты информации МШ-ТРfc

Программа предназначена для преобразования клиентского потока информации, принимаемого по интерфейсу 10 Gbit Ethernet или интерфейсу 8 Gbit Fibre Channel в поток, передаваемый по интерфейсу OTU2e оптической сети OTN, формирования и проверки поля FEC для защиты от ошибок при передаче информации, зашифрования и расшифрования информации, а также вычисление имитовставки.

Видео инструкции
Руководство по эксплуатации СКЗИ

Программа микроконтроллера ключевой информации ПБЦР.10004-01

Программа предназначена для управления ключевой информацией модулей шифрования.

Программа обеспечивает выполнение следующих функций:

обмен данными со смарт-картами;
аутентификацию администратора;
контроль целостности;
управление индикаторами состояния;
ведение журнала.

Видео инструкции

Документация

Программа ПЛИС МШ-ТРfc ПБЦР.10005-01

Программа предназначена для преобразования клиентского потока информации, принимаемого по интерфейсу 10 Gbit Ethernet или интерфейсу 8 Gbit Fibre Channel в поток, передаваемый по интерфейсу OTU2e оптической сети OTN, формирования и проверки поля FEC для защиты от ошибок при передаче информации, зашифрования и расшифрования информации, а также вычисление имитовставки.

Видео инструкции

Преимущества

возможность самостоятельной генерации ключей с использованием АРМ изготовления ключевых документов из состава комплекса "Квазар";
быстрое развертывание;
работа на расстояниях до 80 км без дополнительного коммуникационного оборудования;
возможность работы на необслуживаемых объектах;
при использовании дополнительного коммуникационного оборудования DWDM возможно мультиплексировать потоки нескольких СКЗИ в одно оптическое волокно, наращивая необходимую производительность по защите информации, при этом не увеличивая количество используемых оптических волокон;
работа на уровне Ethernet-кадров не накладывает никаких ограничений на протоколы более высокого уровня;
поддержка протокола Fibre Channel и низкая задержка при передаче информации позволяет эффективно использовать СКЗИ комплекса "Квазар" для организации защищенных сетей хранения данных и связи ЦОД, использующих Fibre Channel как основной протокол передачи, без использования дополнительных преобразователей Fibre Channel - Ethernet;
совместимость с коммуникационным оборудованием различных вендоров.

Сертификаты

Сертификат соответствия ФСБ России СФ/124-4222 от 28.03.2022
Сертификат соответствия ФСБ России СФ/124-4223 от 28.03.2022
Декларация о стране происхождения
Сертификат совместимости МШ Квазар и оборудования ООО Т8

SFP

Перечень поддерживаемых SFP-модулей

Скачать таблицу в pdf

Наименование	Описание	Производитель	Выходная мощность, дБм	Чувствительность, дБм	Перегрузка, дБм	Дальность передачи, км	Экстинкция, дБ	Рабочий диапазон длин волн, нм
Клиентские модули
AC-XPBL-23G10-10	SFP+ 10G 1270Tx/1330Rx, разъем LC SM, расстояние 10 км	LONTE	от -6 до -1	-14,4	0,5	10	3,5	Tx - 1260/1280 Rx - 1320/1340
AC-XPBL-32G10-10	SFP+ 10G 1270Tx/1330Rx, разъем LC SM, расстояние 10 км	LONTE	от -6 до -1	-14,4	0,5	10	3,5	Tx - 1320/1340 Rx - 1260/1280
NW-SFPP-10G-SR	SFP+ 10Base-SR, разъем LC MM, расстояние 300 м	NETWELL	от -5 до -1	-13	0,5	0,3	3,5	840/860
NW-SFPP-10GE-LR	10G SFP+ LR, разъем LC SM, расстояние 10 км	NETWELL	от -8 до 0	-14	0,5	10	3,5	Tx- 1260/1360 Rx - 1200/1600
SO-SFP-10GE-LR 1310nm 31/2018	10G SFP LR, разъем LC SM, расстояние 10 км	SMARTOPTICS	от -8,2 до +0,5	-14,4	0,5	10	3,5	Tx- 1270/1355 Rx - 1260/1565
SO-SFP-10GE-SR 850nm 31/2018	SFP 10Base-SR, разъем LC MM, расстояние 300 м	SMARTOPTICS	от -6 до -1	-11,1	-1	0,3	3,5	840/860
SFPS+10GE-20	Одноволоконный SFP+ WDM 10Gbe/OTU2, разъем LC, расстояние 20 км	Т8	0,5	-14,4	0,5	20	3,5	1270/1330
SFP+8G-SR	Двухволоконный SFP+ 8GbFC/10Gbe/OTU2, разъем LC, расстояние 300 м	Т8	от -6 до -1	-11	0	0,3	3,5	850
SFP+10G-SR	Двухволоконный SFP+10Gbe/OTU2, разъем LC,расстояние 300 м	Т8	от -6 до -1	-11	-1	0,3	3,5	850
SFP+MR-10	Двухволоконный SFP+10Gbe/STM-64/OTU2/8GbFC, разъем LC,расстояние 10 км	Т8	от -8 до 0,5	-12,6	0,5	10	3,5	1310
FTLX1475D3BCL	Двухволоконный SFP+10GBASE-LR/LW 10GEthernet, разъем LC SM, расстояние 10 км	Finisar	от -8,2 до 0,5	-12,6	0,5	10	3,5	1310
FTLX8574D3BCL	Двухволоконный SFP+10Base-SR разъем LC MM, расстояние 400 м	Finisar	от -5 до -1	-11,1	0,5	0,4	5,5	850
FT-SFP+SR-0,5-D	Двухволоконный SFP+10Base-SR разъем LC MM, расстояние 500 м	Fiber Trade	от -6 до -1	-11	0,5	0,5	3	850
BZ-SFP+-10G-SR	Двухволоконный SFP+10Base-SR разъем LC MM, расстояние 300 м	BAZIS TELECOM	от -6 до -1	-10	0,5	0,3	3	850
SFP+ 10G-SR Client	Двухволоконный SFP+10Base-SR разъем LC MM, расстояние 300 м	UpNet	от -6 до -1	-11	0	0,3	3,5	850
Линейные модули
SFPS+10GE-20	Одноволоконный SFP+WDM 10Gbe/OTU2, разъем LC, расстояние 20 км	Т8	0,5	-14,4	0,5	20	3,5	1270/1330
SFP+MR-10	Двухволоконный SFP+10Gbe/STM-64/ OTU2/8GbFC,разъем LC, расстояние 10 км	Т8	от -8 до 0,5	-12,6	0,5	10	3,5	1310
SFP+MR-40	Двухволоконный SFP+10Gbe/STM-64/ OTU2/8GbFC, разъем LC, расстояние 40 км	Т8	от -3 до 4	-20	-7	40	6	1310
SFP+MR-80	Двухволоконный SFP+ 10Gbe/STM-64/OTU2, разъем LC, расстояние 80 км	Т8	от 0 до 5	-23	-8	80	3,5	От 1528 до 1565
SFPD+MR-40-F	Двухволоконный SFP+ с фиксированно длиной волны DWDM10Gbe/STM-64/OTU2, разъем LC, расстояние 40 км	Т8	от -1 до 2	-15,8	0,5	40	3,5	От 1528 до 1565
SFPD+MR-80-F	Двухволоконный SFP+ с фиксированной длиной волны DWDM 10Gbe/STM-64/OTU2, разъем LC, расстояние 80 км	Т8	от 0 до 5	-23	-8	80	3,5	От 1528 до 1565
SFPD+MR-80-T	Двухволоконный SFP+ перестраиваемый в C-диапазоне 10Gbe/STM-64/OTU2, разъем LC, расстояние 80 км	Т8	от -1 до 1	-24	-7	80	9	От 1528 до 1566
FTLX1672M3BCL	Двухволоконный SFP+ 10Gbe/STM-64/OTU2/ 8GbFC, разъем LC, расстояние 40 км	Finisar	от -1 до 2	-15	-1	40	8,2	1550
FT-SFP+LR-10-D	Двухволоконный SFP+ 10GBASE-LR/LW 10G Ethernet, разъем LC SM, расстояние 10 км	Fiber Trade	от -5 до -1	-12,6	0,5	10	3,5	1310
FT-SFP+-DWDM-CXX-40-D	Двухволоконный SFP+ с фиксированной длиной волны DWDM 10Gbe/STM-64/OTU2, разъем LC, расстояние 40 км	Fiber Trade	от -1 до 1	-14,1	-1	40	8	От 1528 до 1565
BZ-SFP+-10G-LR-10	Двухволоконный SFP+ 10GBASE-LR/LW 10G Ethernet, разъем LC SM, расстояние 10 км	BAZIS TELECOM	от -6 до -0,5	-14,4	0,5	10	3,55	1310
BZ-SFP+-10G-ER-40	Двухволоконный SFP+10GBASE-LR/LW 10G Ethernet, разъем LC SM, расстояние 40 км	BAZIS TELECOM	от -1 до 4	-15	0,5	40	3,5	1310
BZ-SFP+-10G-ZR-80	Двухволоконный SFP+ 10GBASE-LR/LW 10G Ethernet, разъем LC SM, расстояние 80 км	BAZIS TELECOM	от -1 до 4	-23	-6	80	8,2	1550
SFP+ 10G-80ZR	Двухволоконный SFP+ с фиксированной длиной волны DWDM 10Gbe/STM-64/OTU2, разъем LC, расстояние 80 км	UpNet	от -1 до 5	-23	-7	80	6	От 1528 до 1565

Примечание: модули SFP с интерфейсом RJ-45 не поддерживаются.