закрыть +7 (495) 727-28-25

СКЗИ «Квазар» - модуль шифрования МШ-MUXs/МШ-MUXs-1U

СКЗИ модули шифрования МШ-MUXs позволяют организовать защиту 10-гигабитных каналов в оптических транспортных сетях, между территориально разнесёнными центрами обработки данных, различными филиалами организации.

Входит в состав комплекса средств криптографической защиты конфиденциальной информации для работы в OTN-сетях «Квазар».

Модуль шифрования МШ-MUXs

Модуль шифрования МШ-MUXs является частью криптографического комплекса для защиты конфиденциальных данных в высокоскоростных оптических транспортных сетях (OTN) «Квазар». Он специально разработан для защиты 10-гигабитных каналов связи между удаленными центрами обработки данных (ЦОД) и филиалами организаций. Интеграция надежных криптографических механизмов в оптические сети позволяет минимизировать риски утечек информации и атак со стороны злоумышленников.

МШ-MUXs представляет собой агрегирующий транспондер (мукспондер), состоящий из платы, на которой размещены все необходимые электронные компоненты, лицевой панели с индикаторами состояния и разъемами, а также защитной верхней крышки, обеспечивающей механическую защиту от повреждений и пыли.

Устройство устанавливается как вставной блок, что упрощает процесс замены или обслуживания. Для эффективного теплоотвода предусмотрены два варианта исполнения: с боковым обдувом, оптимальным для использования в стандартных серверных помещениях с хорошей вентиляцией; с фронтальным обдувом, предназначенным для установки в стойки с коридорным типом охлаждения, где поток воздуха направлен вдоль передней панели шкафа.

Модуль обеспечивает криптоимитозащиту и преобразование клиентского потока информации через интерфейсы: 8x1Gbit Ethernet, 8xSTM-1, 8xSTM-4 или 4xSTM-16. Наличие различных интерфейсов позволяет использовать МШ-MUXs в широком спектре сетевых решений, от небольших корпоративных сетей до крупных телекоммуникационных инфраструктур. Возможность поддержки нескольких потоков одновременно обеспечивает эффективное использование ресурсов и сокращает затраты на оборудование.

МШ-MUXs представляют собой надежный инструмент для обеспечения криптографической защиты информации, который отвечает современным требованиям к безопасности и эффективности.

Модуль обладает высокой производительностью, что позволяет ему обрабатывать значительные объемы данных в режиме реального времени. Это критически важно для организаций, которым необходимо поддерживать бесперебойный доступ к информации и обеспечивать эффективность бизнес-процессов.

Модуль шифрования МШ-MUXs-1U

МШ-MUXs-1U представляет собой агрегирующий транспондер, выполненный в виде моноблока с защитным корпусом высотой 1U, предназначенный для установки в 19-дюймовый телекоммуникационный шкаф. Он обеспечивает криптоимитозащиту и преобразование потока информации клиента через различные интерфейсы: 8x1Gbit Ethernet, 8xSTM-1, 8xSTM-4 или 4xSTM-16.

МШ-MUXs-1U обеспечивает быструю и эффективную агрегацию данных, что позволяет операторам сократить затраты на оборудование и упростить архитектуру сети. Его конструкция, выполненная в формате 1U, позволяет экономить пространство в шкафу, одновременно поддерживая мощность и функциональность.

Особое внимание уделяется вопросам безопасности данных. Интегрированные механизмы криптоимитозащиты обеспечивают защиту информации на всех уровнях передачи, что критично для организаций, которым необходимо соответствовать строгим нормативам в области безопасности.

Функция автоматического переключения между основными и резервными линиями связи обеспечивает непрерывность обслуживания, минимизируя время простоя и риски, связанные с потерей сигнала. Таким образом, МШ-MUXs-1U становится не просто агрегирующим транспондером, а надежным элементом для построения современного, безопасного и высокоэффективного телекоммуникационного решения.

Поддержка современных протоколов и стандартизация разработки делает МШ-MUXs-1U идеальным выбором для интеграторов и операторов связи, стремящихся к упрощению процессов развертывания и обслуживания. Применение передовых технологий и аккуратный подход к созданию продукта делают его конкурентоспособным на рынке телекоммуникационных решений.

Таким образом, МШ-MUXs-1U является не только высокотехнологичным устройством, но и надежным партнером для профессионалов в сфере телекоммуникаций, способным обеспечить безопасность, устойчивость и эффективность работы сетей.

Во всех вариантах исполнения СКЗИ предусмотрена возможность подключения к основной и резервной линиям связи с интерфейсом OTU2е, а также автоматическое переключение между ними, в случае пропадания сигнала по одной из линий.

В соответствии с сертификатами МШ-MUXs, МШ-MUXs-1U соответствуют требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3, и могут использоваться для криптографической защиты (шифрование данных, вычисление имитовставки для данных, передаваемых по каналам связи в OTN-сетях) информации, не содержащей сведений, составляющих государственную тайну. Подробнее про АРМ ИКД

Скачать datasheet МШ-MUXs

Скачать листовку СКЗИ комплекса «Квазар»

Характеристики Конструктив – вставной блок Конструктив – моноблок
МШ-MUXs МШ-MUXs-1U
Клиентские интерфейсы 
(CLIENT «1»…«8»)
8x1GE , 8xSTM-1, 8xSTM-4, 4xSTM-16
модуль SFP
Линейные интерфейсы
(«1», «2» «LINE»)

2xOTU2e модуль SFP+

Криптографический алгоритм

ГОСТ Р 34.12-2015 (блочный шифр «Магма» («Magma»))

Режим шифрования

ГОСТ Р 34.13-2015 (режим гаммирования)

Режим выработки имитовставки

ГОСТ Р 34.13-2015

Производительность 1)

8x1GE - 8Gbit/s 
8xSTM-1 - 1,25Gbit/s
8xSTM-4 - 5Gbit/s
4xSTM-16 - 10Gbit/s

Производительность не зависит от размера клиентского фрейма

Латенсия (Latency)

0,044 мс

Резервирование

Автоматическое переключение с основной линии (L1) на резервную (L2) - не более 50 мс

Коррекция ошибок (FEC)

ITU-T G.709/ITU-T G.975.1

Условия эксплуатации ГОСТ 15150 4 группа климатического исполнения УХЛ:
- температура окружающего воздуха от +5 до +40°С;
- относительная влажность воздуха до 80% при температуре +25°С;
- атмосферное давление от 84 до 106,7 кПа (от 630 до 800 мм рт.ст.)
Электропитание Обеспечивается с помощью блоков электропитания, установленных в шасси

220 В

Потребляемая мощность

45 Вт

100 Вт

Габаритные размеры
(Ш х Д х В)
Ширина:
 с защелками 351,0 мм

Длина:
 с защелками 297,0 мм

Высота: 32 мм
Ширина:
    без крепежа 445,0 мм / 444,0 мм  
    с крепежом 482,0 мм / 481,0 мм 
Длина:
     без ручки 343,0 мм / 311,0 мм
    с ручкой 377,0 мм / 342,0 мм 
Высота: 44 мм  
Масса 1,38 кг 4,36 кг
Локальное управление Управление коммуникационными параметрами через блок управления, установленный в шасси Управление коммуникационными параметрами через модуль управления, из состава моноблока
Дистанционное управление Удаленное управление (включая мониторинг) коммуникационными параметрами из системы управления
Управление вводом ключевой информации (КИ) Встроенные средства управления: кнопки, индикаторы, считыватель (ридер) носителей ключевых документов (НКД). Ввод КИ осуществляется с помощью установки НКД в ридер. НКД имеет формат смарт-карты. Нажатие кнопки «Сброс КИ», осуществляется стилусом, входящим в комплект
Напряженность поля радиопомех

Не превышает указанных в ГОСТ 30805.22 для класса А

Средняя наработка на отказ, То

20 000 часов


1)
Максимальная производительность изделия 10 Гбис/с, ограничения зависят от выбранного типа клиентских интерфейсов и их пропускной способности.
Программа микроконтроллера ключевой информации ПБЦР.10004-01

Программа предназначена для управления ключевой информацией модулей шифрования.

Программа обеспечивает выполнение следующих функций:
  • обмен данными со смарт-картами;
  • аутентификацию администратора;
  • контроль целостности;
  • управление индикаторами состояния;
  • ведение журнала.
Документация

Программа ПЛИС МШ-MUXs ПБЦР.10006-01

Программа предназначена для агрегации и преобразования клиентских потоков информации, принимаемых по восьми интерфейсам 1 Gbit Ethernet, STM-1/STM-4 и четырем интерфейсам STM-16 в поток, передаваемый по интерфейсу OTU2e оптической сети OTN, формирования и проверки поля FEC для защиты от ошибок при передаче информации, зашифрования и расшифрования информации, а также вычисление имитовставки.