Smart SFP/SFP+ с шифрованием

Новый способ защиты сети
на канальном уровне

СКЗИ Smart SFP - средство криптографической защиты информации реализованное в миниатюрном корпусе SFP. Smart SFP с шифрованием - это СКЗИ класса КСЗ, обеспечивающее защиту каналов связи на канальном уровне на скоростях до 1300 Мбит/сек.

Smart SFP имеет систему управления с web-интерфейсом, обеспечивающую удобное администрирование.

Устройство устанавливается в любой совместимый порт сетевого оборудования и позволяет обеспечить криптографическую защиту информации в канале связи без использования дополнительного программного и/или аппаратного обеспечения.

Техническая совместимость с оборудованием всех ведущих производителей серверов, маршрутизаторов, коммутаторов и другого оборудования. Для инсталляции достаточно заменить используемый SFP модуль на модуль Smart SFP.

Основные преимущества

СКЗИ высокой производительности с низкими вносимыми задержками – модуль позволяет обеспечить защиту каналов связи на скоростях, превышающих возможности многих программно-аппаратных шифровальных средств за счет аппаратной реализации криптографических алгоритмов;
Низкая стоимость владения в сравнении с покупкой дополнительного устройства;
Не требует дополнительного места в стойке и отдельного питания;

Не вносит избыточность функциональности в оборудование;
Позволяет использовать криптографическую защиту информации в канале связи с оборудованием, в составе которого невозможна реализация сертифицированных СКЗИ;
Может быть закуплен как модернизация существующего оборудования.

Варианты исполнения

Gigabit Ethernet, 1000BASE-LX, DDM, 850 нм, 550 м, два многомодовых волокна (2xMMF), LC
Gigabit Ethernet, 1000BASE-LX, DDM, 1310 нм, 2 км, два многомодовых волокна (2xMMF), LC
Gigabit Ethernet, 1000BASE-LX, DDM, 1310 нм, 20 км, два одномодовых волокна (2xSMF), LC
Gigabit Ethernet, 1000BASE-LX, DDM, Tx: 1310 нм

Rx: 1550 нм, 20 км, ОДНО одномодовое волокно (SMF)
Gigabit Ethernet 1000BASE-LX, DDM, Tx: 1550 нм
Rx: 1310 нм, 20 км, одно одномодовое волокно (SMF)
Gigabit Ethernet, 10/100/1000BASE-T, RJ-45

Возможно изготовление модуля с длинами волн CWDM и дальностью до 80 км.

Скорость шифрования	До 1300 Мбит/сек
Протокол шифрования	Собственный (проприетарный) протокол сетевой безопасности. Защищенное соединение устанавливается на 4 уровне стандартной сетевой модели по протоколу UDP
Габариты	Длина: 79,7 мм, Ширина: 14,00 мм, Высота: 12,3 мм.

Схема построения защищенной сегмента сети с использованием устройства «Smart SFP»

Тип соединения точка-точка

Тип соединения точка-многоточка

График зависимости скорости шифрования от длины сетевого пакета «Smart SFP»

В каком режиме должны быть порты (access или trunk)?

Устройство Smart SFP представляет из себя обычный трансивер, с точки зрения сетевого оборудования. В каком режиме будет настроен порт абсолютно неважно. Сетевое устройство ничего не знает о функционале трансивера, оно просто отправляет трафик на сетевой интерфейс, шифрование происходит в трансивере, когда трафик ушёл с сетевого оборудования.

Какие сeтевые адреса для доступа?

По умолчанию сетевые адреса для доступа к интерфейсу с настройками 192.168.2.1

Нужно ли трогать переключатель на самой sfp?

Переключатели на устройстве трогать не нужно. Они выставлены в режим, который предназначен для штатной работы. С помощью этих переключателей можно откатиться к заводским настройкам, если что-то пошло не так.

Поддерживает ли SMART SFP Jumbo Frame для внутреннего туннеля?

Текущая версия Smart SFP поддерживает максимальный размер до 2000. Это связано с особенностями реализации (аппаратно). В версии Smart SFP+ будут доступны размеры до 9000

Возможно ли направление шифрования в сторону материнского оборудования?

Пока защищенное соединение строится в сторону оптического канала. Мы рассмотрим вариант с шифрованием в сторону оборудования подключения и позже дадим информацию по такой возможности.

Возможно ли заказать DWDM Smart SFP с шифрованием?

Технически это возможно. Отправтье запрос, наши менеджеры проработают ваш запрос и детально ответят.

Какие типы трансиверов доступны для тестов?

На текущий момент доступны для теста

Smart SFP с оптическим интерфейсом [Rx: 850 нм, 550 м, два многомодовых волокна (2xMMF)]
Smart SFP с оптическим интерфейсом [Rx: 1310 нм, 2 км, два многомодовых волокна (2xMMF)]
Smart SFP с оптическим интерфейсом [Rx: 1310 нм, 20 км, два одномодовых волокна (2xSMF)]
Smart SFP с оптическим интерфейсом [Rx: 1550 нм, 20 км, одно одномодовое волокно (SMF)]
Smart SFP с оптическим интерфейсом [Rx: 1310 нм, 20 км, одно одномодовое волокно (SMF)]

Оставьте заявку на покупку
или бесплатное тестирование