Поставка маршрутизаторов

Поставка маршрутизаторов: что входит в поставку

В рамках позиции «Поставка маршрутизаторов» АО «Финтех» осуществляет комплексную поставку профильного оборудования по 44-ФЗ и 223-ФЗ. устройство, которое соединяет разные сети и выбирает путь пакета — от границы филиала до магистрали оператора. В госсекторе это шлюз к защищённым каналам и VPN, точка резервирования линков и часто — первый рубеж межсетевого экрана. Ниже — ключевые параметры, на которые стоит ориентироваться при формировании ТЗ и приёмке.

• Производительность: PPS и IPSec-пропускная способность (часто именно шифрование VPN становится узким местом при росте числа туннелей). Закладывайте запас под пиковый трафик.
• Интерфейсы: Gigabit/10G, SFP/SFP+ под оптику, слоты для модулей (E1, Serial, 4G/5G) для гибкости подключения к операторам и резервным линкам.
• VPN и криптография: IPSec, GRE, DMVPN, поддержка ГОСТ-алгоритмов и интеграция с КСЗ при работе с КИИ и гостайной.
• Отказоустойчивость: VRRP, две независимые питающие, резервный линк (4G/спутник) — связь не должна обрываться при аварии основного канала.
• Безопасность: встроенный межсетевой экран, зональный доступ, фильтрация, интеграция с SIEM для контроля периметра.
• Маршрутизация: OSPF/BGP/IS-IS, Policy-Based Routing, VRF для изоляции контуров (например, служебного и клиентского).
• Эксплуатация: CLI/Web, SNMP, Zero-Touch Provisioning — критично при развёртывании сети из десятков филиалов без выезда.
• Совместимость: работа с отечественными ОС и СКЗИ, наличие российской техподдержки.

• Для филиала: 2×WAN с IPSec-VPN и резервом 4G, VRF под контуры.
• Для ядра: BGP/OSPF, 10G интерфейсы, кластер с VRRP.
• Для КИИ: ГОСТ-VPN, МЭ и журналирование в SIEM.

• Головной офис — филиалы: маршрутизаторы с IPSec-VPN и дублированием по 4G, единым управлением.
• Защищённый контур КИИ: маршрутизатор с ГОСТ-VPN и разделением VRF под разные уровни доступа.
• Удалённые объекты (АЗС, склады): роутер с резервным 4G/спутниковым линком.

• 44-ФЗ / 223-ФЗ, КТРУ-позиция; в ТЗ — параметры, не бренд.
• 152-ФЗ и приказы ФСТЭК № 31/239 — межсетевое взаимодействие в КИИ.
• ПП-127 (требования к сетям связи) при подключении к ЕСИА/Госуслугам.

• Занижение IPSec-производительности — падение скорости при полном туннеле.
• Отсутствие резерва питания/линка — потеря связи при аварии.
• Нетребование ГОСТ-VPN при КИИ/гостайне — несоответствие ФСТЭК.

Пример комплектации типового объекта

Типовой филиал: маршрутизатор с 2×WAN (оптика + 4G), IPSec 200+ Мбит/с, VRF, VRRP; резервный линк через USB-модем оператора.

• Мониторинг туннелей и линков, автоматическое переключение на резерв; контроль ёмкости IPSec.
• Плановое обновление ПО и СКЗИ, документирование маршрутной матрицы и политик доступа.

• Коммутаторы — для коммутации внутри узла за маршрутизатором.
• Межсетевые экраны — для глубокой фильтрации на периметре.
• Трансиверы SFP/SFP+ — для оптических WAN-интерфейсов.

Как мы помогаем

АО «Финтех» поставляет «Поставка маршрутизаторов» под ключ: подбор позиций КТРУ, логистика, ввод в эксплуатацию, гарантия и сервисное сопровождение, помощь в ТЗ и документации под 44-ФЗ/223-ФЗ и контур КИИ (152-ФЗ, ФСТЭК № 31/239).