«Лаборатория Касперского» представила обновлённое решение для построения филиальных сетей Kaspersky SD-WAN 2.0. В качестве аппаратной платформы используются устройства модельного ряда Kaspersky SD-WAN Edge Service Router (KESR) с различным набором интерфейсов и скоростью передачи данных от 30 Мбит/с до 10 Гбит/с.

Как поясняют в компании, Kaspersky SD-WAN позволяет использовать инновационные интеллектуальные технологии маршрутизации при разворачивании территориально распределенных сетей и строить комплексную экосистему сетевой безопасности SASE (Secure Access Service Edge, сетевая модель, объединяющая средства защиты и сетевые технологии).

Источник: «Лаборатория Касперского»

В обновленном решении многофакторный Zero-Touch Provisioning можно активировать с помощью URL-ссылки, что повышает безопасность подключения новых офисов к сети. Централизованное обновление маршрутизаторов (в том числе по расписанию) и наличие механизма восстановления конфигурации защищают от ошибок настройки. Еще одно новшество ― распознавание L7-трафика, что позволяет настраивать гранулярные политики качества обслуживания и фильтрации, предоставляя приоритетный сервис для приложений, критичных для бизнеса.

Kaspersky SD-WAN Edge Service Router (KESR)

Поддержка полносвязных и частичносвязных топологий позволяет настраивать топологию сети и строить оптимальные пути передачи трафика, а поддержка VRRP повышает отказоустойчивость филиальных сетей. При этом встроенный менеджер виртуальных сетевых функций (VNF) позволяет задействовать для обработки и анализа трафика не только инструменты «Лаборатории Касперского», но и решения сторонних производителей.

Согласно опросу «Лаборатории Касперского» «Информационная безопасность бизнеса» в 2022 году, каждая четвертая компания в России использует технологию SD-WAN, еще 15 % планируют внедрить такое решение в течение ближайшего года. Преимущественно компании использовали иностранные решения класса SD-WAN. Однако после ухода зарубежных вендоров из России придется искать отечественную замену.

«Ростелеком» сообщил о реализации масштабной программы по обновлению абонентского оборудования для домашнего интернет-доступа. Вместо устаревших маршрутизаторов Wi-Fi клиенты получили современные устройства, обеспечивающие более высокую скорость передачи данных.

Под программу замены подпали роутеры, которые по ряду причин не поддерживают возможность удалённого обновления ПО и устранения неисправностей, а также устройства, работающие только в одном диапазоне — 2,4 ГГц. Говорится, что возможностей такого оборудования недостаточно для подключения современных цифровых услуг.

Источник изображения: pixabay.com

В общей сложности клиентам в различных российских регионах предоставлено более 220 тыс. маршрутизаторов нового поколения. Они способны функционировать в диапазонах 2,4/5 ГГц и обладают 1GbE-портами. Эти роутеры могут автоматически переключаться между частотами, выбирая более свободный канал для максимизации пропускной способности соединения.

Дополнительно клиентам предлагается оформить услугу «Гарантия плюс» (45 руб./мес.), которая поможет сберечь средства на покупку нового оборудования при наступлении негарантийных случаев. «Ростелеком» обещает оперативно заменить абонентские устройства даже при механических повреждениях, поломке электронных узлов в результате воздействия воды, перегрева или перепадов напряжения в электрической сети пользователя.

«Мы обеспечиваем жителей во всех уголках страны высокоскоростным домашним интернетом. Он обладает множеством преимуществ и является основой для формирования домашней цифровой экосистемы из сервисов для удалённой работы, развлечений, обеспечения безопасности и комфорта. Для этого требуется современное оборудование, отвечающее растущим потребностям клиентов. Так, двухдиапазонные роутеры обеспечивают устойчивый сигнал с широким покрытием даже в условиях перегруженной сети многоквартирных домов», — отмечает «Ростелеком».

Российская компания QTECH проектирует маршрутизаторы на базе отечественных процессоров «Байкал». Организация производства и начало продаж устройств нового семейства запланированы на 2024 год. Появление такого оборудования поможет заказчикам в реализации программ по импортозамещению.

«Обеспечение технологического суверенитета стало одной из приоритетных задач для российской промышленности. IT-сфера не стала исключением, поэтому, следуя курсу правительства, компания QTECH продолжила развивать новые линейки оборудования, производства которых локализованы на российских площадках», — говорится в сообщении компании.

Источник изображения: QTECH

Одним из первых маршрутизаторов нового семейства станет модель QSR-2200-10TBX-AC. В её основу ляжет чип Baikal-M (BE-M1000). Изделие содержит восемь вычислительных ядер Arm Cortex-A57 с тактовой частотой до 1,5 ГГц (архитектура Armv8-A) и ускоритель Arm Mali-T628 с частотой до 750 МГц.

Маршрутизатор получит восемь LAN-портов 2.5GbE, два WAN-порта 10GbE SFP, сетевой порт управления, разъём USB 2.0, а также порт RS-232 (RJ45). Питание обеспечит встроенный блок на 100–240 В. Говорится о поддержке стандарта IEEE802.3bz. Новинка, как утверждается, обеспечит защиту сети от неавторизованного доступа или вредоносного ПО при помощи ряда функций обеспечения безопасности.

К 2025 году компания QTECH поставила цель максимально расширить применение отечественной электронной компонентной базы в производимой продукции. Отметим, что другая российская компания, «НПП "Исток" им. Шокина» («Росэлектроника», «Ростех»), уже начала серийное производство защищённых маршрутизаторов на процессорах «Байкал» BE-T1000 (Baikal-T1).

QNAP Systems анонсировала маршрутизаторы QHora-321 и QHora-322 корпоративного класса, которые рекомендуется применять для защиты NAS или устройств Интернета вещей. Реализована поддержка программно-определяемых распределённых сетей SD-WAN, а также инфраструктур mesh-VPN.

В основу обеих новинок положен процессор Marvell CN9130 с четырьмя вычислительными ядрами Cortex-A72 (Armv8). Объём оперативной памяти DDR4 составляет 4 Гбайт. Кроме того, есть 4 Мбайт памяти SPI NOR Flash и флеш-модуль eMMC вместимостью 4 Гбайт.

Источник изображений: QNAP Systems

Модель QHora-321 оборудована шестью сетевыми портами 2.5GbE на базе разъёмов RJ45. Габариты составляют 166,4 × 145,7 × 29,85 мм, вес — около 810 г. Энергопотребление заявлено на уровне 36 Вт.

Версия QHora-322 получила три порта 10GbE и шесть разъёмов 2.5GbE (все на базе RJ45). Кроме того, имеется порт USB 3.2 Gen1. Устройство заключено в корпус с размерами 226 × 140 × 44,4 мм и весит 1,08 кг. Энергопотребление — 36 Вт.

Маршрутизаторы могут эксплуатироваться при температурах от 0 до +40 °C. Упомянуты функции веб-фильтрации, брандмауэра, контроля доступа, клиента/сервера VPN, шифрования IP-пакетов и технология DPI. Кроме того, разработчик говорит о современном дизайне и практически бесшумной работе.  Питание подаётся через разъём DC (12 В).

На роутерах используется операционная система QuRouter OS. Поддерживаются средства автоматического поиска устройств в сетях WAN/LAN и до 700 параллельных соединений VPN. Также имеется облачный инструмент управления QuWAN Orchestrator и развитые средства обеспечения безопасности.

«НПП "Исток" им. Шокина» холдинга «Росэлектроника» (входит в государственную корпорацию «Ростех») начало серийное производство специализированных роутеров для защищённой информационной инфраструктуры. Устройства предназначены для небольших организаций с численностью сотрудников до 50 человек.

Семейство маршрутизаторов включает модели ISN41508T3, ISN41508T4 и ISN41508T3-М. В основу устройств положена российская система-на-кристалле Байкал BE-T1000 (Baikal-T1): два MIPS-ядра P5600 (до 1,2 ГГц), 1/10GbE, PCIe 3.0, SATA 3.0 и USB 2.0. На устройствах применяется полностью российское программное обеспечение.

Модульная архитектура маршрутизаторов позволяет кастомизировать каждое устройство под нужды конкретного клиента. Конструкцией, в частности, предусмотрена возможность подключения накопителя или модулей расширения для получения дополнительных сетевых интерфейсов. Роутеры оснащены PoE-портами, позволяющими, к примеру, развернуть систему видеонаблюдения и организовать доступ к видеоконференцсвязи.

«Мы приступили к серийному производству устройств, на данный момент уже выпущено две тысячи изделий. До конца года планируется изготовить ещё три тысячи роутеров, а также расширить линейку выпускаемого оборудования и приступить к серийному производству граничных маршрутизаторов», — сообщил представитель «НПП "Исток" им. Шокина».

Американская компания Cisco заявила, что не будет устранять уязвимость нулевого дня CVE-2022-20923 (cisco-sa-sb-rv-vpnbypass-Cpheup9O) в своих маршрутизаторах, которая позволяет обойти авторизацию и получить доступ к сети IPSec VPN. Такое решение обусловлено тем, что проблема затрагивает маршрутизаторы, период поддержки которых давно завершён.

Согласно имеющимся данным, речь идёт о VPN-маршрутизаторах для малого бизнеса RV110W, RV130, RV130W и RV215W, жизненный цикл которых завершился ещё в 2019 году. Что касается самой уязвимости, то она связана с ошибкой в алгоритме проверки паролей. Уязвимость позволяет злоумышленникам подключиться к VPN-сети с помощью особым образом подготовленных учётных данных, но только при условии, что на маршрутизаторе активирован VPN-сервер IPSec.

Изображения: Cisco

«Успешная эксплуатация уязвимости может позволить злоумышленнику обойти аутентификацию и получить доступ к сети IPSec VPN. Злоумышленник может получить привилегии того же уровня, что и администратор, в зависимости от используемых специально созданных учётных данных», — говорится в сообщении Cisco.

Производитель не только подтвердил наличие проблемы, но также сообщил, что не намерен выпускать патч для исправления упомянутой уязвимости. Пользователям, которые продолжают использовать устаревшие модели маршрутизаторов, рекомендуется приобрести более современные устройства, продолжающие получать обновления безопасности. В компании также отметили, что на данный момент не было зафиксировано каких-либо признаков того, что уязвимость CVE-2022-20923 используется злоумышленниками на практике.

Но это не единственная серьёзная уязвимость старых продуктов Cisco, которая не была исправлена производителем из-за окончания срока поддержки. Например, в августе 2021 года компания заявила, что не намерена исправлять критическую уязвимость CVE-2021-34730 в вышеупомянутых маршрутизаторах, эксплуатация которой может позволить осуществить удалённое выполнение кода с правами администратора. В июне этого года стало известно об аналогичной критической уязвимости CVE-2022-20825 в тех же устройствах. Во всех случаях Cisco рекомендует приобрести более современные устройства.

Компания International Data Corporation (IDC) представила квартальные результаты исследования мирового рынка сетевого оборудования корпоративного класса. Аналитики берут в рассмотрение коммутаторы Ethernet разного уровня и маршрутизаторы, в том числе для сервис-провайдеров.

В период с апреля по июнь включительно продажи коммутаторов составили $8,5 млрд, увеличившись на 14,6 % по сравнению со II кварталом 2021-го. В сегменте маршрутизаторов зафиксирован рост на уровне 6,3 %, а итоговый результат составил $4,2 млрд.

IDC разделяет сектор коммутаторов на две категории: устройства для центров обработки данных и прочие корпоративные решения. Во втором сегменте квартальная выручка поднялась на 5,8 %, но количество реализованных портов в годовом исчислении упало на 0,4 %. В сегменте дата-центров зафиксирован рост выручки на 26,9 %; количество поставленных портов поднялось на 11,7 %.

Источник изображения: IDC

Выручка по направлению коммутаторов 200GbE/400GbE подскочила в квартальном исчислении на 67,4 %, а количество портов выросло на 89,5 %. В сегменте 100GbE продажи поднялись на 28,3 %, количество портов — на 23,4 %. На решения 100GbE пришлось 26,2 % от общей выручки. Продукты 25/50 GbE показали рост продаж на 22,1 %, число портов прибавило 5,4 %. В сегменте 1GbE отмечено увеличение продаж на 2,6 %, количество портов поднялось на 1,6 %. Решения 10GbE принесли на 1,3 % меньше выручки в годовом исчислении, а количество портов поднялось на 2,1 %. В сегменте 2.5/5GbE выручка прибавила 41,2 %, число портов — 58,7 %.

С географической точки зрения в Китае продажи год к году поднялись на 9,3 %, в Соединённых Штатах — на 23,3 %, в Западной Европе — на 14,8 %. В Центральной и Восточной Европе рынок сократился на 12,5 %, а в России продажи рухнули на 89,2 %. В рейтинг ведущих поставщиков коммутаторов Ethernet входят Cisco, Huawei, Arista Networks, H3C и HPE с долями соответственно 43,3 %, 10,6 %, 10,1 %, 6,3 % и 5,5 %.

В секторе маршрутизаторов продажи в Китае просели на 1,8 %, в Центральной и Восточной Европе — на 25,2 %. В Западной Европе зафиксирован рост на 4,2 %. Около 73,8 % всей выручки пришлось на изделия для сервис-провайдеров, рост здесь составил 2,2 %. Оставшуюся часть средств принесли маршрутизаторы корпоративного уровня; прибавка — 20,2 % в годовом исчислении.

Компания Seeed Studio анонсировала решение CM4 Router Board — специализированную плату, предназначенную для создания маршрутизаторов на основе вычислительного модуля Raspberry Pi Compute Module 4 (CM4).

Новинка имеет размеры 146 × 80 мм. Она содержит коннектор для Raspberry Pi CM4, а также набор разъёмов. Это, в частности, два сетевых порта 1GbE, порт USB 2.0 и коннектор USB Type-C для подачи питания. Кроме того, имеется 40-контактный массив GPIO для плат расширения Raspberry Pi HAT.

Источник изображений: Seeed Studio

Изделие оборудовано интерфейсом HDMI 2.0 с возможностью вывода видео в формате 4Kp60. Кроме того, имеется небольшой информационный дисплей OLED диагональю 0,91". Есть слот для карты microSD. Плата CM4 Router Board может эксплуатироваться при температурах от 0 до +80 °C. Говорится о совместимости с Raspberry OS и Ubuntu Server. Ориентировочная цена — $55. Модуль Raspberry Pi CM4 приобретается отдельно.

Стало известно, что АО «НПП «Исток» им. Шокина» планирует «наладить промышленное конвейерное производство коммутаторов и маршрутизаторов с собственным ПО». Компания будет самостоятельно разрабатывать ПО, а не заказывать его на стороне. Помогут ей в этом российские платформы Базис.Digital Energy компании «Базис» и BAUM AI.

Базис.Digital Energy представляет собой DevOps-конвейер на базе динамической инфраструктуры, с помощью которого можно осуществлять полный цикл разработки и тестирования программных продуктов, а также создавать масштабируемую, безопасную инфраструктуру для различных нагрузок, включая контейнеры, архивы большого размера, виртуальные машины и приложения.

Источник изображения: tionix.ru

В свою очередь, BAUM AI сочетает унифицированную СХД BAUM с платформой прикладного искусственного интеллекта собственной разработки, позволяя создавать, обучать или использовать предобученные модели без необходимости прямого кодирования и по принципу Drag&Drop, сохраняя при этом накопленные данные.

Компания «Базис», специализирующаяся на разработке программных продуктов для облачных сервисов и платформы динамической инфраструктуры, была образована в результате создания СП Облачная платформа компаниями «Ростелеком», YADRO и GS Invest/Rubytech.

Команда FriendlyElec анонсировала изделие NanoPi R4SE — миниатюрный маршрутизатор 1GbE, выполненный в виде платы с размерами 66 × 66 мм. В основу положен процессор Rockchip RK3399, который насчитывает шесть вычислительных ядер с тактовой частотой до 2,0 ГГц и графический контроллер Mali-T860 MP4. Новинка несёт на борту 4 Гбайт оперативной памяти LPDDR4. Предусмотрен встроенный флеш-модуль eMMC вместимостью 32 Гбайт, а дополнительно можно установить карту microSD.

Источник изображения: FriendlyElec

Решение оборудовано двумя сетевыми портами 1GbE (RJ45), один из которых обслуживается SoC, а второй — PCIe-контроллером. Есть также два порта USB 3.0 Type-A и разъём USB Type-C, предназначенный для подачи питания (5 В / 3 А). Упомянут трёхконтактный интерфейс UART. Мини-плата монтируется в компактный корпус ($10) с габаритами 72 × 72 × 29 мм. Диапазон рабочих температур простирается от 0 до +80 °C. Мини-роутер NanoPi R4SE уже доступен для заказа по ориентировочной цене $70.