Квазар-100

СКЗИ Квазар-100 из состава комплекса «Квазар» позволяют организовать защиту высокоскоростного канала 100 Гбит/с между территориально разнесёнными центрами обработки данных, различными филиалами организации.

Подробнее

Задать вопрос

Описание

СКЗИ ВМШ-ТР Квазар-100 из состава комплекса «Квазар» позволяют организовать защиту высокоскоростного канала 100 Гбит/с между территориально разнесёнными центрами обработки данных, различными филиалами организации.

Основное отличие данных исполнений СКЗИ – защита информации в OTN-сетях с форматом кадра OTU4.

Исполнения ВМШ-ТР Квазар-100 отличаются клиентскими интерфейсами:

ВМШ-ТР-1U имеет один клиентский интерфейс 100G Ethernet;
ВМШ-MUXfc-1U имеет шесть клиентских интерфейсов Fibre Channel 16GFC;
ВМШ-MUX-1U имеет десять клиентских интерфейсов 10G Ethernet.

Различные варианты клиентских интерфейсов позволяют гибко подстраиваться под структуру защищаемой сети Заказчика.
Конструктивно исполнения СКЗИ Квазар-100 выполнены в виде моноблоков форм-фактора 1U для установки в стандартную стойку.

Также в состав комплекса средств криптографической защиты информации для работы в OTN-сетях входит автоматическое рабочее место изготовления ключевых документов (АРМ ИКД), предназначенное для изготовления ключевых документов, используемых в высокоскоростных модулях шифрования различных исполнений из состава комплекса, образующих направления шифрованной связи. Подробнее про АРМ ИКД.

Высокоскоростной модуль шифрования ВМШ-ТР-1U внесен в реестр Минцифры, как программно-аппаратный комплекс (ПАК). Реестровая запись №23147 от 28.06.2024.

Подробнее узнать о высокоскоростных модулях шифрования "Квазар-100" можно здесь, подобрать и получить расчет оборудования или оставить заявку на проведение стендирования на Ваших каналах передачи данных Вы можете на сайте skzi.ru.

Скачать datasheet ВМШ-ТР-1U
Скачать datasheet ВМШ-MUXfc-1U

Технические характеристики

Характеристики	ВМШ-ТР	ВМШ-MUXfc	ВМШ-MUX
Клиентские интерфейсы (CLIENT) (определяются вариантом исполнения)	100Gbit Ethernet (модуль QSFP28)	6 х16 Fibre Channel (модули SFP 28)	10 х10 Gbit Ethernet (модули SFP+)
Линейные интерфейсы (L1)	OTU4 модуль CFP2
Производительность	100Gbit Ethernet, без зависимости от размера клиентского фрейма
Класс СКЗИ	КС3
Криптографический алгоритм	ГОСТ Р 34.12-2015 (блочный шифр «Кузнечик»)
Режим шифрования	ГОСТ Р 34.13-2015 (режим гаммирования)
Режим выработки имитовставки	ГОСТ Р 34.13-2015
Ключи	Парные
Управление вводом ключевой информации (КИ)	Встроенные средства управления: кнопки, индикаторы, считыватель (ридер) носителей ключевой информации (НКД). НКД имеет формат смарт-карты. Ввод КИ осуществляется с помощью установки НКД в ридер. Нажатие кнопки «Сброс КИ», осуществляется стилусом, входящим в комплект.
Коррекция ошибок (FEC)	ITU-T G.709
Задержка (Latency), FEC G.709, мс, не более	0,007
Задержка (Latency), без FEC [2], мс, не более	0,005
Задержка (Latency), FEC 15% SD-FEC Denali Compatible [3], мс, не более	0,011
Задержка (Latency), FEC 15% SD-FEC Everest Compatible [3], мс, не более	0,011
Задержка (Latency), FEC 7% HD-FEC Staircase [3], мс, не более	0,015
Интерфейс управления	1G Ethernet
Локальное управление	Консоль, веб-интерфейс
Дистанционное управление	Удаленное управление (включая мониторинг) коммуникационными параметрами из системы управления
Условия эксплуатации	ГОСТ 15150 4 группа климатического исполнения УХЛ: - температура окружающего воздуха от + 5 до + 40°С; - относительная влажность воздуха до 80% при температуре + 25°С; - атмосферное давление не ниже 60 кПа (450 мм рт. ст.).
Конструкция	Моноблок, высота 1U
Средняя наработка на отказ, расчетное значение	20 000 часов
Электропитание, В	220, (от + 10% до – 15%)
Напряженность поля радиопомех	Не превышает указанных в ГОСТ 30805.22 для класса А

[1] Отказ от использования FEC возможен при передаче на сравнительно короткие расстояния, или, при использовании дополнительного коммуникационного оборудования, например мультиплексоров.

[2] Отключение FEC возможно при использовании приемо-передающего модуля, поддерживающего данный функционал. Отказ от использования FEC возможен при передаче на сравнительно короткие расстояния, или, при использовании дополнительного коммуникационного оборудования, например, мультиплексоров.

[3] Данный тип FEC должен поддерживаться используемым когерентным приемо-передающим модулем CFP2.

Встроенное ПО

Средство криптографической защиты информации ВМШ-ТР-1U

в реестре российского программного обеспечения Минцифры. Реестровая запись №17371 от 17.04.2023

Программа обеспечивает криптографическую защиту (шифрование, вычисление имитовставки) конфиденциальной информации ограниченного распространения, не содержащей сведений, составляющих государственную тайну и преобразование клиентского потока информации (оборудование оконечного доступа уровня L2), принимаемого по интерфейсу 100 Gbit Ethernet в поток, передаваемый по интерфейсу OTU4 оптической сети OTN.

Программа устанавливается на предприятии изготовителе на следующие изделия:

ВМШ-ТР-1U

Руководство по эксплуатации СКЗИ ВМШ-ТР-1U

Программа микроконтроллера ключевой информации ПБЦР.10068-01

Программа предназначена для управления ключевой информацией модулей шифрования.

Программа обеспечивает выполнение следующих функций:

обмен данными со смарт-картами;
аутентификацию администратора;
контроль целостности;
управление индикаторами состояния;
ведение журнала.

Программа ПЛИС зашифровывания ПБЦР.10065-01

Программа предназначена для реализации преобразования 100 Gbit Ethernet во фреймы OTN при передаче информации из защищаемой сети в канал OTN, преобразования фреймов OTN в 100 Gbit Ethernet при передаче информации из канала OTN в защищаемую сеть. Программа проводит зашифрование информации и вычисление имитовставки.

Программа ПЛИС расшифровывания ПБЦР.10066-01

Программа формирует поле FEC для защиты от ошибок при передаче информации из защищаемой сети в канал OTN, исправления битовых ошибок (алгоритм FEC) при передаче информации из канала OTN в защищаемую сеть. Программа проводит расшифровывание информации и вычисление имитовставки.

Программа ПЛИС Коммутации (MAX 10) ПБЦР.10067-01

Программа предназначена для организации взаимодействия между ПЛИС, обеспечивающего зашифрование и имитозащиту информации и ПЛИС обеспечивающего расшифровывание и проверку отсутствия нарушений имитозащиты информации, организации взаимодействия с контроллером ключевой информации.

Преимущества

Защита транспортных сетей от компьютерных атак за счет криптотуннеля;
Неизменное значение задержки при любом типе трафика (Jitter=0);
Отсутствие потерь пакетов вне зависимости от их размера и количества;
Работа на уровне Ethernet-кадров и ODU фреймов не накладывает никаких ограничений на протоколы более высокого уровня;
Поддержка протокола Fibre Channel и низкая задержка при передаче информации позволяет эффективно использовать исполнение СКЗИ ВМШ-MUXfc-1U для организации защищенных сетей хранения данных и связи ЦОД, использующих Fibre Channel как основной протокол передачи, без использования дополнительных преобразователей Fibre Channel - Ethernet;
При использовании дополнительного коммуникационного оборудования DWDM возможно мультиплексировать потоки нескольких СКЗИ Квазар-100 в одно оптическое волокно, наращивая необходимую производительность по защите информации, при этом не увеличивая количество используемых оптических волокон;
Обеспечивается совместимость с коммуникационным оборудованием различных вендоров.

Сертификаты

Сертификат соответствия ФСБ России СФ/124-4437 от 18.01.2023
Сертификат соответствия ФСБ России СФ/124-4944 от 16.07.2024
Сертификат соответствия ФСБ России СФ/124-4644 от 04.10.2023

Назад к списку