Квазар

Комплекс «Квазар» - представляет собой линейку средств криптографической защиты информации для 10-гигабитных каналов в оптических транспортных сетях и АРМ изготовления ключевых документов.

Подробнее

Задать вопрос

Описание

СКЗИ комплекса «Квазар» позволяют быстро и безопасно организовать защиту канала между территориально разнесёнными центрами обработки данных, различными филиалами организации, обеспечить удалённый доступ в частную облачную инфраструктуру, а АРМ изготовления ключевых документов позволяет Заказчику оперативно изготавливать комплекты ключевых документов для организации сети шифрованной связи.

В состав комплекса входят различные варианты исполнения СКЗИ, позволяющие гибко подстраиваться под требования Заказчика.

Конструктивные модификации исполнения:

форм-фактор 1U для установки в стандартную стойку;
форм-фактор «лезвий» для установки в специализированное шасси с коммуникационным оборудованием.

Также предусмотрены различные варианты исполнения, отличающиеся набором клиентских интерфейсов:

транспондер: интерфейсы: 1х10Gbit Ethernet или 1х8Gbit Fibre Channel;
агрегирующий транспондер (мукспондер): интерфейсы: 8х1Gbit Ethernet или 8xSTM-1 или 8xSTM-4 или 4xSTM-16

Во всех вариантах исполнения СКЗИ предусмотрена возможность подключения к основной и резервной линиям связи с интерфейсом OTU2е, а также автоматическое переключение между ними, в случае пропадания сигнала по одной из линий.

Также в состав комплекса средств криптографической защиты информации для работы в OTN-сетях входит автоматическое рабочее место изготовления ключевых документов (АРМ ИКД), предназначенное для изготовления ключевых документов, используемых в модулях шифрования различных исполнений из состава комплекса, образующих направления шифрованной связи. Подробнее про АРМ ИКД.

Модуль шифрования МШ-ТРfc-1U внесен в реестр Минцифры, как программно-аппаратный комплекс (ПАК). Реестровая запись №22155 от 04.04.2024

Подробнее узнать о совместимости модулей шифрования "Квазар" с различными DWDM системами, подобрать и получить расчет оборудования или оставить заявку на проведение стендирования на Ваших каналах передачи данных Вы можете на сайте skzi.ru.

Скачать листовку СКЗИ Квазар
Скачать datasheet МШ-MUXs
Скачать datasheet МШ-TPfc

Технические характеристики

Характеристики	Конструктив – вставной блок		Конструктив – моноблок
	МШ-ТР	МШ-ТРfc	МШ-ТР-1U		МШ-ТРfc-1U
Клиентские интерфейсы (CLIENT (Cl))	10Gbit Ethernet	10Gbit Ethernet 8Gbit FC	10Gbit Ethernet		10Gbit Ethernet 8Gbit FC
	модуль SFP+
Линейные интерфейсы (L1, L2)	2xOTU2e модуль SFP+
Криптографический алгоритм	ГОСТ Р 34.12-2015 (блочный шифр «Магма» («Magma»))
Режим шифрования	ГОСТ Р 34.13-2015 (режим гаммирования)
Режим выработки имитовставки	ГОСТ Р 34.13-2015
Производительность	10 Gbit/s Ethernet	10 Gbit/s Ethernet 6,8 Gbit/s FC[1]	10 Gbit/s Ethernet		10 Gbit/s Ethernet 6,8 Gbit/s FC[1]
	Без зависимости от размера клиентского фрейма
Латенсия (Latency), мс	0,42	0,044	0,42		0,044
Резервирование	Автоматическое переключение с основной линии (L1) на резервную (L2) - не более 50 мс
Коррекция ошибок (FEC)	ITU-T G.709	ITU-T G.709/ ITU-T G.975.1	ITU-T G.709	ITU-T G.709/ ITU-T G.975.1
Условия эксплуатации	ГОСТ 15150 4 группа климатического исполнения УХЛ: - температура окружающего воздуха от + 5 до + 40°С; - относительная влажность воздуха до 80% при температуре + 25°С; - атмосферное давление не ниже 60 кПа (450 мм рт. ст.).
Электропитание, В	Обеспечивается с помощью блоков электропитания, установленных в шасси		± 48 (от + 10% до – 15%)
Потребляемая мощность, Вт	45		100
Габаритные размеры (Ш х Д х В), мм	Ширина: с защелками 351,0 Длина: с защелками 297,0 Высота: 32		Ширина: без крепежа 445,0 / 444,0 с крепежом 482,0 / 481,0 Длина: без ручки 343,0 / 311,0 с ручкой 377,0 / 342,0 Высота: 44
Масса, кг	0,98	1,38	5,32		4,36
Локальное управление	Управление коммуникационными параметрами через блок управления, установленный в шасси		Управление коммуникационными параметрами через модуль управления, из состава моноблока
Дистанционное управление	Удаленное управление (включая мониторинг) коммуникационными параметрами из системы управления
Управление вводом ключевой информации (КИ)	Встроенные средства управления: кнопки, индикаторы, считыватель (ридер) носителей ключевой информации (НКД). Ввод КИ осуществляется с помощью установки НКД в ридер. НКД имеет формат смарт-карты. Нажатие кнопки «Сброс КИ», осуществляется стилусом, входящим в комплект.
Напряженность поля радиопомех	Не превышает указанных в ГОСТ 30805.22 для класса А
Средняя наработка на отказ, Т_о	20 000 часов

[1] Максимальное значение для данного протокола и способа кодирования.

Характеристики	Конструктив – вставной блок		Конструктив – моноблок
	МШ-MUX	МШ-MUXs	МШ-MUX-1U		МШ-MUXs-1U
Клиентские интерфейсы (CLIENT «1»…«8»)	8x1GE	8x1GE 8xSTM-1 8xSTM-4 4xSTM-16	8x1GE		8x1GE 8xSTM-1 8xSTM-4 4xSTM-16
	модуль SFP+
Линейные интерфейсы («1», «2» «LINE»)	2xOTU2e модуль SFP+
Криптографический алгоритм	ГОСТ Р 34.12-2015 (блочный шифр «Магма» («Magma»))
Режим шифрования	ГОСТ Р 34.13-2015 (режим гаммирования)
Режим выработки имитовставки	ГОСТ Р 34.13-2015
Производительность¹	8Gbit/s	8x1GE - 8Gbit/s 8xSTM-1 - 1,25Gbit/s 8xSTM-4 - 5Gbit/s 4xSTM-16 - 10Gbit/s	8Gbit/s		8x1GE - 8Gbit/s 8xSTM-1 - 1,25Gbit/s 8xSTM-4 - 5Gbit/s 4xSTM-16 - 10Gbit/s
	Производительность не зависит от размера клиентского фрейма
Латенсия (Latency), мс	0,42	0,044	0,42		0,044
Резервирование	Автоматическое переключение с основной линии (L1) на резервную (L2) - не более 50 мс
Коррекция ошибок (FEC)	ITU-T G.709	ITU-T G.709/ ITU-T G.975.1	ITU-T G.709	ITU-T G.709/ ITU-T G.975.1
Условия эксплуатации	ГОСТ 15150 4 группа климатического исполнения УХЛ: - температура окружающего воздуха от + 5 до + 40°С; - относительная влажность воздуха до 80% при температуре + 25°С; - атмосферное давление от 84 до 106,7 кПа (от 630 до 800 мм рт.ст.)
Электропитание, В	Обеспечивается с помощью блоков электропитания, установленных в шасси		± 48 (от + 10% до – 15%)
Потребляемая мощность, Вт	45		100
Габаритные размеры (Ш х Д х В), мм	Ширина: с защелками 351,0 Длина: с защелками 297,0 Высота: 32		Ширина: без крепежа 445,0 / 444,0 с крепежом 482,0 / 481,0 Длина: без ручки 343,0 / 311,0 с ручкой 377,0 / 342,0 Высота: 44
Масса, кг	1,01	1,38	5,35		4,36
Локальное управление	Управление коммуникационными параметрами через блок управления, установленный в шасси		Управление коммуникационными параметрами через модуль управления, из состава моноблока
Дистанционное управление	Удаленное управление (включая мониторинг) коммуникационными параметрами из системы управления
Управление вводом ключевой информации (КИ)	Встроенные средства управления: кнопки, индикаторы, считыватель (ридер) носителей ключевой информации (НКД). Ввод КИ осуществляется с помощью установки НКД в ридер. НКД имеет формат смарт-карты. Нажатие кнопки «Сброс КИ», осуществляется стилусом, входящим в комплект.
Напряженность поля радиопомех	Не превышает указанных в ГОСТ 30805.22 для класса А
Средняя наработка на отказ, Т_о	20 000 часов

[1] Максимальная производительность изделия 10Gbit/s, ограничения зависят от выбранного типа клиентских интерфейсов и их пропускной способности.

Встроенное ПО

Средство криптографической защиты информации МШ-ТРfc

в реестре российского программного обеспечения Минцифры. Реестровая запись №15902 от 09.12.2022

Программа предназначена для преобразования клиентского потока информации, принимаемого по интерфейсу 10 Gbit Ethernet или интерфейсу 8 Gbit Fibre Channel в поток, передаваемый по интерфейсу OTU2e оптической сети OTN, формирования и проверки поля FEC для защиты от ошибок при передаче информации, зашифрования и расшифрования информации, а также вычисление имитовставки.

Программа устанавливается на предприятии изготовителе на следующие изделия:

МШ-ТР
МШ-ТРfc

Видео инструкции

Руководство по эксплуатации СКЗИ МШ-ТРfc

Программа микроконтроллера ключевой информации ПБЦР.10004-01

в реестре российского программного обеспечения Минцифры. Реестровая запись №13826 от 07.06.2022

Программа предназначена для управления ключевой информацией модулей шифрования.

Программа обеспечивает выполнение следующих функций:

обмен данными со смарт-картами;
аутентификацию администратора;
контроль целостности;
управление индикаторами состояния;
ведение журнала.

Программа устанавливается на предприятии изготовителе на следующие изделия:

МШ-ТРfc-1U
МШ-ТРfc
МШ-MUXs-1U
МШ-MUXs

Видео инструкции

Документация

Программа ПЛИС МШ-MUXs ПБЦР.10006-01

Программа предназначена для агрегации и преобразования клиентских потоков информации, принимаемых по восьми интерфейсам 1 Gbit Ethernet, STM-1/STM-4 и четырем интерфейсам STM-16 в поток, передаваемый по интерфейсу OTU2e оптической сети OTN, формирования и проверки поля FEC для защиты от ошибок при передаче информации, зашифрования и расшифрования информации, а также вычисление имитовставки.

Программа устанавливается на предприятии изготовителе на следующие изделия:

МШ-MUXs-1U
МШ-MUXs

Видео инструкции

Преимущества

возможность самостоятельной генерации ключей с использованием АРМ Изготовления Ключевых документов из состава комплекса "Квазар";
быстрое развертывание;
работа на расстояниях до 80 км без дополнительного коммуникационного оборудования;
возможность работы на необслуживаемых объектах;
при использовании дополнительного коммуникационного оборудования DWDM возможно мультиплексировать потоки нескольких СКЗИ в одно оптическое волокно, наращивая необходимую производительность по защите информации, при этом не увеличивая количество используемых оптических волокон;
работа на уровне Ethernet-кадров не накладывает никаких ограничений на протоколы более высокого уровня;
поддержка протокола Fibre Channel и низкая задержка при передаче информации позволяет эффективно использовать СКЗИ комплекса "Квазар" для организации защищенных сетей хранения данных и связи ЦОД, использующих Fibre Channel как основной протокол передачи, без использования дополнительных преобразователей Fibre Channel - Ethernet;
совместимость с коммуникационным оборудованием различных вендоров.

Сертификаты совместимости МШ Квазар и оборудования ADVA

Сертификаты

Сертификат соответствия ФСБ России СФ/124-4618 от 04.09.2023
Сертификат соответствия ФСБ России СФ/124-4619 от 04.09.2023
Сертификат соответствия ФСБ России СФ/124-4620 от 04.09.2023
Сертификат соответствия ФСБ России СФ/124-4621 от 04.09.2023
Сертификат соответствия ФСБ России СФ/124-4512 от 11.05.2023
Сертификат соответствия ФСБ России СФ/124-4511 от 11.05.2023
Сертификат соответствия ФСБ России СФ/124-4222 от 28.03.2022
Сертификат соответствия ФСБ России СФ/124-4223 от 28.03.2022
Декларация о стране происхождения
Декларация об условиях гарантийного обслуживания

Назад к списку