OTR-4x8 | eFAB - Zaawansowane rozwiązania sieciowe

Opis systemu

OTR to rodzina POLSKICH routerów IPv4/IPv6/MPLS/SR do zastosowań w systemach OT (Operational Technology), IT (Information Technology) a w szczególności do budowy infrastruktury krytycznej. W skład systemu wchodzi oprogramowanie ROSe stworzone do obsługi urządzeń sieciowych oraz dedykowane platformy sprzętowe.

Rozwiązania sprzętowe to zbiór najnowszych funkcji i standardów wykorzystywanych w systemach sieciowych, interfejsy o szybkości 10Gbps, dedykowane procesory sieciowe i kryptograficzne, dedykowany hardware do obsługi bezpieczeństwa oraz rozbudowane funkcje przeznaczone do ciągłego monitorowania i testowania sprawności (BIT - built-in test).

Unikatowe cechy

To co wyróżnia urządzenia OTR na tle rozwiązań istniejących to rozbudowane funkcje bezpieczeństwa i ochrony transportowanych danych przy maksymalnej automatyzacji czynności operatora. Automatyzacja pracy człowieka nie jest wyłomem w bezpieczeństwie systemu.

Projekt urządzenia jest w pełni zgodny z założeniami Common Criteria dla urządzeń sieciowych (collaborative Protection Profile for Network Devices). Urządzenia OTR spełniają rygorystyczne normy IEC 62443 na poziomie SL4 oraz Common Criteria ISO 15408, co kwalifikuje je do stosowania w sieciach podwyższonego ryzyka narażonych na ataki cybernetyczne i fizyczne.

Zaprojektowany do pracy ciągłej w kluczowej infrastrukturze
W pełni zaprojektowany, oprogramowany i wyprodukowany w Polsce
Gwarantowana odporność na zaawansowane ataki cybernetyczne

Funkcje specjalne i unikatowe

Ultra szybka rekonfiguracja

Automatyczna rekonfiguracja topologii sieci i reorganizacja systemu w ISO/L3. Czas pełnej przebudowy nawet do 0,001s (RAY2, RAY3).

ZEROloss

Bezstratny transport danych w sieciach wielościeżkowych, zapewniający ciągłość transmisji nawet w przypadku awarii łącz.

Korekta głębokich zaników

Bezbłędne łącza radiowe, satelitarne i przewodowe z korekcją głębokich zaników sygnału (do 3s) i błędów bitowych BER 10-3.

ZEROcfg

Automatyczna konfiguracja systemu LAN/WAN, eliminująca potrzebę ręcznej konfiguracji i przyśpieszająca wdrożenie.

Szybkie telestrady

Agregacja wielu łączy w szybkie telestrady sieciowe (HWAY, BOLT) dla zwiększenia przepustowości i niezawodności.

OSPF/AC

Mechanizmy automatycznego wejścia do pracy w dowolnych sieciach zastanych z detekcją ustawień i adresacji urządzeń współpracujących.

Specyfikacja techniczna

Interfejsy i komponenty sprzętowe

Funkcja	Ilość	Wyjaśnienia i uwagi
ETHERNET SFP / SFP+	4	Interfejsy wspierają szybkość 1Gb/s oraz 10Gb/s. Każdy moduł niezależnie wyprowadzony z procesora sieciowego, bez ograniczeń wydajnościowych.
ETHERNET RJ-45 2.5 Gb/s	4	Moduły wspierają przepływność 10/100/1000/2500 Mb/s. Autonegocjacja w zakresie przepływności i duplexu.
ETHERNET RJ-45 1Gb/s	4	Moduły wspierają przepływność 10/100/1000 Mb/s. Autonegocjacja w zakresie przepływności i duplexu.
NET PROCESSOR	8	Specjalistyczny procesor sieciowy. Od 8 do 24 natywnych rdzeni 64bit w architekturze x86. Poszerzony zakres temperatur pracy.
CRYPTO PROCESSOR	2	Podwójny moduł kryptograficzny na bazie technologii QAT@INTEL. Wsparcie algorytmów z rodziny AES256 oraz funkcji skrótu SHA3. Wydajność kryptograficzna powyżej 20Gb/s.
SECURE PROCESSOR	1	Bezpieczny cyfrowy sejf do przechowywania danych wrażliwych i realizujący funkcje SECUREBOOT. Cyfrowe FUSY i pamięć jednokrotnego zapisu.
STORAGE	2	Nieusuwalny, stały zintegrowany z płytą routera, wlutowany oraz klejony. Szyfrowany, bezpieczny. Obsługa DUALBOOT z dwoma niezależnymi obrazami systemu.
KONSOLA LOKALNA	2	RS232 115200 8n1 oraz USB-C device (virtual UART)
PORTY USB 3.0	2	Dedykowane do kluczy dostępowych xHODOR oraz kluczy FILLGUN do bezpiecznego przenoszenia konfiguracji.

Zaawansowane funkcje bezpieczeństwa

Klucze trzyskładnikowe ODA

Poszczególne składniki hasła definiowane w 3 różnych miejscach przez 3 różne ośrodki. Kompromitacja dowolnych dwóch składników klucza nie zagraża bezpieczeństwu systemu.

PKI

Pełna zgodność z RFC3280, RFC3647, RFC4210, RFC5280, RFC6960, zapewniająca najwyższy poziom uwierzytelniania.

Fizyczne klucze HODOR xKEY

Identyfikacja użytkownika poprzez fizyczne klucze cyfrowe. Komunikacja poprzez USB lub Bluetooth.

MFA

Wieloskładnikowe uwierzytelnianie z wykorzystaniem autorskiej aplikacji mobilnej generującej jednorazowe kody QR.

Certyfikaty x509.N3

Zgodność z RFC2459, RFC3279, RFC4120, RFC5280, zapewniająca bezpieczną wymianę informacji.

Rendevouz Point

Mechanizm umożliwiający zestawianie tuneli ipsAKI, tunAKI i AReLink z sieci prywatnych (również za NAT) przez publiczny Internet.

Algoritmy kryptograficzne

Krzywe eliptyczne (ECP521, ECP384, ECP256, ECP224, ECP192, 448, 25519), AES (256, 192, 128), SHA (512, 394, 256), HMAC.

Firewall AI i NG

Zaawansowana ochrona sieci zgodna z RFC2827, RFC5570, RFC6583, RFC7788 z mechanizmami AI do ochrony przed atakami typu DDoS.

Protokoły routingu i rozwiązania sieciowe

RAY – protokół routingu inspirowany militarnymi samoorganizującymi się sieciami radiowymi. Dzięki szybkiej reakcji na zmiany w sieci (typowo 0,256s) RAY zapewnia dynamiczną i responsywną komunikację w zmiennych warunkach.
RIP – zgodny z RFC2082, RFC2453, RFC4822.
OSPF – zgodny z RFC2328, RFC5709, RFC6506, RFC7474.
OPSP/ZC – mechanizm integrujący protokół OSPF z technologią ZEROcfg. Pozwala na efektywne zarządzanie adresacją przy użyciu interfejsów ZEROcfg.
OSPF/AC – mechanizm zaprojektowany do współpracy z dowolnym routerem wspierającym protokół OSPF, który umożliwia automatyczne wykrywanie i dostosowywanie ustawień.
BGP – podstawowy routing używany w sieciach rozległych, zgodny z RFC2918, RFC4271, RFC4360, RFC4760, RFC6286.
Routing tunelowy – rozwiązanie dedykowane dla automatycznych tuneli, bazujące na identyfikatorach tunelu.
PIM – działa we współpracy z protokołem IGMP w wersji od 1 do 3, zgodny z RFC1112, RFC2236, RFC3376, RFC3963, RFC4601.
True VRF – urządzenie obsługuje 9 w pełni niezależnych, odseparowanych, pracujących na osobnych procesorach, wirtualnych routerów.
OVS – 4 wirtualne switch-e warstwy drugiej (Layer 2) określane jako ARe1-4. Zarządzanie ruchem w sieci lokalnej, konfigurowanie tuneli L2.

Zaawansowane rozwiązania tunelowania

mGRE

Zgodny z RFC6204, RFC6434, RFC7323, umożliwia tunelowanie multicastów w sieci IP.

L2TP

Zgodny z RFC2661, RFC3519, RFC3931, zapewnia tunelowanie warstwy 2.

GRE TAP/TUN

Zgodny z RFC2784, RFC2890, pozwala na enkapsulację różnych protokołów sieciowych.

AReLink

Autorskie rozwiązanie stanowych i automatycznych tuneli warstwy L2inL3 z asemblacją/deasemblacją pakietów.

tunAKI

Autorskie rozwiązanie stanowych i automatycznych tuneli L3inL3.

VPN

W pełni zgodny z RFC2401, RFC2406, RFC4301, RFC4306, RFC7255.

ipsAKI

Autorskie rozwiązanie w pełni automatycznych tuneli IPsec w trybie tunelowym.

MACsec

Zgodny z RFC4538, RFC5679, RFC7102, RFC8345, RFC9053, umożliwia bezpieczną komunikację na poziomie warstwy 2.

Zarządzanie i diagnostyka

Interfejsy zarządzania

Intuicyjny interfejs webowy poprzez bezpieczny protokół TLS 1.3 z pełnym opisem funkcji w języku polskim
CLI – konsola systemu zawierająca podpowiedzi wszystkich opcji konfiguracyjnych
Lobby, Running-config, Startup-config – trójinstancyjna konfiguracja
DIVcef – mechanizm prezentacji różnic między konfiguracjami
Rescue4x4 – system konfiguracji ratunkowej uruchamiany przy wykryciu błędów
SNMPv3 – jedyne bezpieczne rozwiązanie w zakresie SNMP (RFC 3410–3418)

Narzędzia diagnostyczne

PING – realizowany niezależnie w każdej instancji VRF-a
NSLookup – odwrotny DNS
Find Max MTU – odkrywa w ścieżce ograniczenia MTU
Stress Test – generowanie 100% obciążenia sieciowego
Speed Test – test przepływności realizowany w protokole UDP oraz TCP
Measurement Jitter – pomiar różnicy opóźnień w systemach IP
Traceroute – trasa do hosta docelowego
Network Monitor – wszystkie zdarzeń systemowych L2/L3
Flood Test – test zalewowy pakietów ICMP
ARP Scan – odkrycie wszystkich adresów IP w danym segmencie sieci
Packet Analyzer – przechwytywanie danych dochodzących do interfejsu
Real Time Charts – wykresy obciążenia systemu oraz interfejsów

Klasyfikacja mechaniczno-klimatyczna

Urządzenie OTR-4x8 może być stosowane w systemach przemysłowych lub specjalnych. Nie wymaga klimatyzowanych pomieszczeń i szaf.

Temperatura pracy

-20°C do +65°C przy przepływie powietrza 0,4 m/s

Temperatura pracy bez przepływu

-30°C do +50°C przy przepływie powietrza minimum 0,0 m/s

Maksymalna temperatura

Czas pracy w maksymalnej temperaturze +65°C wynosi do 16 godzin

Wykonania specjalne

Wersje militarne TRR-8m oraz TRR-8c produkowane przez WZŁ nr 1 S.A.

Zasilanie OTR-4x8

AC230V gniazdo IEC C14, wewnętrznie w pełni redundantne (85-265V)

Zasilanie OTR-4x8i

W pełni redundantne zasilanie DC20–60V dla systemów telekomunikacyjnych i przemysłowych

Gwarancje, licencje, aktualizacje, szkolenia

Licencja bezterminowa

Brak ukrytych kosztów związanych z użytkowaniem oprogramowania ROSe.

Brak wymuszonych aktualizacji

Urządzenie nie wymaga podłączenia do Internetu lub domeny producenta celem odświeżenia licencji, certyfikatów lub kluczy.

Regularne aktualizacje

3 aktualizacje funkcjonalne rocznie oraz aktualizacje bezpieczeństwa wydawane w trybie ASAP (typowo 48h).

Serwis

Gorące urządzenia serwisowe - wymiana urządzenia na sprawne, minimalizacja przerwy w pracy systemu.

Szkolenia techniczne

Realizowane bezpośrednio przez producenta, przez ludzi tworzących rozwiązania sieciowe.

Gwarancja

Gwarancja do 66 miesięcy (typowo 24 miesięcy) z pełnym wsparciem.

Router OTR-4x8

Kompleksowa łączność w sytuacjach kryzysowych