С-Терра L2 - программный модуль для шлюза безопасности С-Терра Шлюз

Программный модуль для шлюза безопасности С-Терра Шлюз. Обеспечивает защищенное туннелирование кадров канального уровня L2 между географически распределенными сегментами сетей. Реализует создание виртуальных локальных сетей VLAN по стандарту IEEE 802.1q с передачей через недоверенные L3-сети.

С-Терра L2 версии 5.0 обеспечивает безопасную L2-связь между географически разделенными сегментами сети при их взаимодействии через недоверенную L3-инфраструктуру.

Назначение

• Построение высокопроизводительных, отказоустойчивых сетей с балансировкой нагрузки
• Организация защищенных каналов между ЦОД с полным сохранением L2-топологии
• Миграция сетевой инфраструктуры без изменения адресации и конфигурации конечных устройств
• Передача данных между локальными сетями с интеграцией приложений, использующих широковещательные механизмы

Технические особенности

• Виртуальные TAP-интерфейсы: создаются для каждого L2-туннеля с использованием драйвера TUN/TAP
• Bridge-интерфейсы: объединяют TAP и физические интерфейсы в единый широковещательный домен
• Smart Forwarding: передача только кадров с нелокальными destination MAC-адресами
• MAC Learning: автоматическое запоминание MAC-адресов для оптимизации трафика

Сетевые возможности

• Объединение территориально-распределенных сетей в единый широковещательный домен
• Полная поддержка L2-протоколов: передача broadcast, multicast, VLAN-тегов, MPLS-меток
• Сохранение сетевой топологии: подключение IPv6-сетей через IPv4-инфраструктуру без изменения адресации
• Прозрачная передача информации о приоритете трафика (ToS, MPLS TC)
• Обработка специализированного трафика: настраиваемая фильтрация LACP и LLDP, поддержка протокола STP

Преимущества продукта С-Терра L2 5.0

• Централизованное YAML-конфигурирование с автоматической валидацией параметров
• Оптимизация производительности через распределение задач по ядрам процессора и расширенные возможности балансировки нагрузки
• Улучшенная отказоустойчивость - сохранение туннельных интерфейсов при сбоях при помощи Persist TAP и агрегация каналов связи
• Селективный перезапуск - возможность перезапуска отдельных туннелей без влияния на работу остальных
• Автоматическое управление интерфейсами: выключение capture-интерфейсов при отсутствии активных туннелей
• MAC Learning: запоминание MAC-адресов для передачи по туннелю только не локального трафика