Маршрутизатор, межсетевой экран АТОЛЛ-М

• Модульная конструкция - шасси имеет 4 встроенных интерфейса GigEth, 4 универсальных WAN-портов (RS 232, RS 530, V.35, RS-422), а также интерфейсы G.703 и G.704. Шасси имеет также 3 слота расширения, в каждый из которых может быть установлен интерфейсный модуль одного из нескольких типов (в том числе модули GigEth, E1, Serial).
• Обеспечение безопасности - маршрутизатор имеет большой набор механизмов обеспечения безопасности. Эти механизмы обеспечивают защиту корпоративных пользователей и самого устройства от атак извне, а также защиту пользователей разных сегментов сети друг от друга. Встроенный межсетевой экран позволяет осуществлять фильтрацию IP-пакетов по любым значимым признакам и контролировать доступ пользователей к ресурсам сети, в том числе к ресурсам сети Интернет. Механизмы трансляции адресов (NAT) позволяют скрывать от злоумышленников структуру сети и отдельные хосты. Журналы событий с настраиваемым уровнем детализации (от минимального до самого подробного) позволяют обнаруживать попытки вторжений и расследовать произошедшие нарушения.
• Построение виртуальных частных сетей (VPN) - построение виртуальных корпоративных сетей и маршрутизация между несколькими виртуальными сетями.
• Обеспечение заданного качества обслуживания (Diffserv) - устройство имеет широкие возможности управления приоритетами различных типов трафика, что позволяет сбалансировать нагрузку на каналы связи и обеспечить высокое качество предоставления таких услуг, как IP-телефония или трансляция видеоизображения.
• Удаленное администрирование - настройка параметров работы устройства выполняется дистанционно при помощи специального программного обеспечения с графическим интерфейсом. Административное программное обеспечение содержит описание всех доступных параметров, что существенно облегчает освоение и обслуживание оборудования.
• Низкое энергопотребление и отсутствие вентиляторов в конструкции - для повышения надежности маршрутизаторы "Атолл-М" не имеют вентиляторов (и других механически движущихся частей). Отсутствуют также вентиляционные отверстия, что избавляет от необходимости борьбы с пылью, проникающей в корпус. Нормальный температурный режим поддерживается за счёт низкого энергопотребления, что позволяет также снизить затраты на эксплуатацию.
• Возможность горячего резервирования - несмотря на высокую надёжность, в критически важных применениях маршрутизаторы "Атолл-М" могут использоваться в режиме горячего резервирования. При выходе одного устройства из строя его функции автоматически принимает на себя резервный маршрутизатор без значительных перерывов в обслуживании пользователей.

• Автоматическое определение конфигурации сети - устройство реализует механизмы динамического распространения и анализа поступающей маршрутной информации, а также осуществляет выбор оптимальных маршрутов передачи данных. При необходимости возможно использование статических (установленных вручную) маршрутов обмена информацией.
• Оптимальное использование каналов связи, поддержка Multilink PPP - маршрутизатор обеспечивает оптимизацию использования полосы пропускания каналов связи, при работе с низкоскоростными каналами возможно совместное использование нескольких каналов для передачи одного набора данных (Multilink). При передаче данных используются эффективные алгоритмы сжатия данных и заголовков пакетов TCP/IP.
• Построение виртуальных частных сетей (VPN) - построение виртуальных корпоративных сетей и маршрутизация между несколькими виртуальными сетями.

• Разграничение доступа в рамках одного сегмента сети - пользователи, подключенные к локальной сети компании через маршрутизатор, смогут использовать ресурсы сети и обмениваться данными только в рамках полномочий, установленных администратором.
• Ограничение доступа к ресурсам внешней сети и защита локальной сети от вторжения - маршрутизатор может обеспечивать подключение локальной сети компании к сети Интернет, обеспечивая при этом защиту от несанкционированного выхода в сеть локальных пользователей и от вторжения в локальную сеть извне.
• Подключение к удаленным сегментам корпоративной сети - при помощи маршрутизатора и средств шифрования локальная сеть филиала или офиса компании может быть подключена к корпоративной виртуальной частной сети (VPN).

• Штатный комбинированный модуль ввода/вывода - Ethernet (RJ-45, 4 шт.), RS-232/RS-530/V.35/RS-422 (3 шт.);
• Штатный модуль ввода/вывода Ethernet -10/100/1000BASE-ТХ (RJ-45, 4 шт.), Ethernet 10/100BASE-FХ (FC, 2 шт.), Ethernet 10/100/1000BASE-LX (SC, 2 шт.);
• Дополнительный модуль Ethernet -Ethernet 10BASE-Т/100BASE-ТX (RJ 45, 8 шт.);
• Дополнительный модуль Ethernet с оптическими разъемами - Ethernet 100BASE-FX, (FC, 8 шт.).
• Дополнительный модуль G.703 и G.704.

• Локально при помощи компьютера, подключенного через последовательный порт управления (RS-232);
• Удаленно с использованием протокола telnet или SSH (при помощи терминальной программы);
• Удаленно с использованием протоколов SNMPv1, SNMPv2 или SNMPv3;
• Удаленно при помощи комплекса программного обеспечения "Центр управления сетью" с графическим пользовательским интерфейсом (с использованием специального защищенного протокола).

• Мониторинг состояния одного или нескольких маршрутизаторов, отображение параметров работы модулей и интерфейсов;
• Оповещение о неисправностях;
• Представление топологии сети в графическом виде;
• Наглядное отображение параметров работы изделия;
• Резервное копирование и восстановление параметров работы изделий;
• Регистрация событий, происходящих в устройствах;
• Формирование отчетов о функционировании изделий;
• Выполнение диагностических программ (отправка/контроль тестовых пакетов и т.п.) локально или на управляемом изделии для обнаружения неисправностей сети.