Сервер для межсетевого экрана и маршрутизатора
Аппаратная платформа под pfSense, OPNsense или Linux-маршрутизацию: граница сети, несколько провайдеров WAN, site-to-site и удалённые VPN, контроль доступа между сегментами с высокой пропускной способностью.
- Пропускная способность — трафик с учётом инспекции соединений; включённый VPN и фильтрация снижают показатель по сравнению с «чистой» маршрутизацией.
- Число сетевых интерфейсов — отдельные порты под WAN, LAN, DMZ, гостевую сеть и филиалы; удобнее встроенный 1 GbE + карта расширения.
- VPN — IPsec/WireGuard к площадкам и удалённым сотрудникам; ускорение шифрования AES-NI обязательно.
- Отказоустойчивость — пара межсетевых экранов с CARP/HA и резервированием каналов провайдеров.
Ориентировочные требования
| Масштаб / задача | Пропускная способность | Платформа | Порты и HA |
|---|---|---|---|
| Малый офис, филиал | до 1 Гбит/с | 4–6 ядер, 8–16 ГБ, AES-NI | 4–6 × 1 GbE, 1 БП |
| Офис, VPN + сегменты | 1–неск. Гбит/с | 6–8 ядер, 16–32 ГБ | 1/10 GbE, резервный БП |
| Компания, инспекция на 10G | до ~10 Гбит/с | 8–16 ядер, 32–64 ГБ | 2–4 × 10 GbE, SFP+ |
| Отказоустойчивый периметр | по нагрузке | пара одинаковых узлов | CARP/HA, синхронизация состояний |
Под межсетевой экран выбирают CPU с аппаратным ускорением шифрования (AES-NI) и достаточно сетевых портов; мощная видеоподсистема и большой диск не нужны — это, как правило, компактный 1U-сервер.
Готовые конфигурации
Как мы работаем
Поставка для B2B
Работаем с системными интеграторами, дистрибьюторами-реселлерами, участниками тендеров и разработчиками инфраструктурных решений. Договор, экспортные документы и доставка. Гарантия на новые серверы — до 3 лет по договору с Beijing Xinchuan Technology Co., Ltd.
Частые вопросы
pfSense или OPNsense?
Обе основаны на FreeBSD и близки по функциям: несколько WAN, VLAN, IPsec/WireGuard, CARP. pfSense — более распространённая и привычная, OPNsense отличается интерфейсом и графиком выхода обновлений; выбирают по опыту администратора.
Сколько нужно сетевых интерфейсов?
Минимум WAN и LAN, далее отдельный порт на DMZ, гостевую сеть и филиальные VLAN. Можно использовать тегированные VLAN на одном 10G-линке или выносить сегменты на отдельные физические порты.
Зачем нужна пара межсетевых экранов?
Пара с CARP и синхронизацией состояний обеспечивает прохождение трафика при сбое или обслуживании одного узла, без обрыва активных сессий и VPN.
Какая гарантия?
На новые серверы — до 3 лет по договору с Beijing Xinchuan Technology Co., Ltd.; сетевые карты и комплектующие фиксируем в спецификации.