Обеспечивает различные сценарии трансляции адресов и организацию VPN соединений. Обладает высоким уровнем масштабируемости и балансировкой нагрузки, применяемыми на границе сети операторов связи, крупных ведомственных и коммерческих организаций.

Параметры:

• Статическая и динамическая маршрутизация
•  Дублирование (зеркалирование) трафика на отдельный интерфейс
•  Поддержка QoS
•  Поддержка механизма предотвращения перегрузок ECN
•  Управление трафиком: Trafficshaping
•  Поддержка VLAN
•  DHCP-сервер,DHCP-relay
•  Управление размером TCP MSS
•  Резервирование каналов
•  Балансировка нагрузки, динамического NAT (PAT)
•  DNS-сервер, NTP-сервер
•  Продвинутая фильтрация пакетов

Отличительные особенности от других моделей:

• Транзакционная модель конфигурирования, позволяющая легко и гибко управлять сетевыми функциями изделия
• Возможность отложенного применения конфигурации
• Более гибкая система ролевого доступа и управления
• Поддержка протокола управления групповой передачей данных IGMPv3
• Поддержка протокола IPFIX в части сенсора
• Механизм управления очередями(FIFO, PQ, CBQ, TBF, HTB, HFSC)
• Оптимизированная структура журналов регистрации, дополнительные возможности регистрации событий безопасности
• Автоматический контроль целостности и восстановления программного обеспечения

Функциональные возможности:

• Разделение сетевых интерфейсов на зоны, изоляция зон.
•  Списки контроля доступа на базе L2/L3 полей, состояния TCP соединений, прикладных протоколов с использованием регулярных выражений.
•  Создание виртуальных частных сетей VPN
•  Поддержка VLAN IEEE 802.1Q и VLAN QinQ IEEE 802.1ad
•  Поддержка технологии VXLAN в режиме «точка-точка»
•  Создание тоннелей РРРоЕ, IPIP, GRE, L2TP, IPSec
•  Аутентификация сообщений IKE MD5, SHA-1, SHA-2
•  Алгоритмы шифрования 3DES, AES, Camellia
•  Групповая передача данных
•  Динамическая маршрутизация по протоколам RIP, OSPF и BGP
•  Маршрутизация на основе политик
•  Расширенные возможности маркировки и приоретизации трафика
•  Агрегация сетевых интерфейсов IEEE 802.3ad
•  Программное объединение портов по технологии Bridge
•  Перенаправление (зеркалирование) трафика
•  Идентификация и аутентификация пользователей
•  Автоматическое резервирование по протоколу VRRP
•  Поддержка мандатных меток безопасности в поле опций IP-заголовка
•  Логирование событий атак, событий срабатывания правил, оповещение по E-mail
•  Подключение до 24 оконечных устройств на скорости передачи данных от 1-40 Гб/сек
•  Статическая и динамическая маршрутизация
•  Дублирование (зеркалирование) трафика на отдельный интерфейс
•  Поддержка Qos
•  Поддержка механизма предотвращения перегрузок ECN
•  Управление трафиком: Traffic shaping
•  Поддержка IPv6
•  Поддержка VLAN DHCP-сервер DHCP-relay
•  Трансляция ARP (Proxy ARP) Управление размером TCP MSS
•  Резервирование каналов
•  Балансировка нагрузки, динамического NAT (PAT)
•  Поддержка режимов MultiWAN (подключение к нескольких провайдерам)
•  DNS-сервер, NTP-сервер
•  Продвинутая фильтрация пакетов
•  Обнаружение вторжений
•  Пропускная способность 55 Гбит/с
•  Управление через консольный порт RS-232, SSH, Telnet, REST API
•  Интерфейс управления: CLI