Bell Labs и Lucent Technologies анонсировали два новых межсетевых фильтра (брандмауэера или файрволла) для виртуальных частных сетей: VPN Firewall Brick 700 и VPN Firewall Brick 1200. Обе новинки предназначаются для сетей крупных корпораций и провайдеров интернет-сервисов, работают под операционной системой собственной разработки Bell Labs, поддерживают качество сервиса, необходимое как для передачи данных, так и для речевой связи (VoIP), обладают встроенной защитой от DoS (denial of service) атак.
Обе новинки способны обеспечить голосовую связь (VoIP) и видеоконференц-связь. Специально для этого решения поддерживают функцию Dynamic Pinholing, способную распознать поток голосовых или видео данных (Layer 7) и открыть (динамически) порты для связи двух абонентов, закрыв их по окончании сессии связи. Такая, на первый взгляд, сложная система призвана, с одной стороны, обеспечить максимальную пропускную способность и минимальные задержки в связи, а с другой – не допустить использования постоянно открытых портов хакерами.
Вместе с двумя межсетевыми фильтрами VPN Lucent также анонсировала новую версию программного обеспечения, Lucent Security Management Server 9.1. Одной из отличительных особенностей нового ПО является условная маршрутизация Rules Based Routing – передача пакетов по разным маршрутам в зависимости от типа трафика, фильтрация спама, блокирование URL и т. п.
Brick 700 обеспечивает пропускную способность 1,7 Гбит/с при работе в режиме фильтра, 425 Мбит/с при работе в режиме VPN-маршрутизатора с поддержкой 3DES (Data Encryption Standard) или 350 Мбит/с – с поддержкой AES (Advanced Encryption Standard). Устройство имеет восемь 10/100/1000 Ethernet-портов и обрабатывает до 7500 одновременных VPN-туннелей, до 4094 VLAN, до 350 виртуальных брандмауэров и до 1 млн. одновременных пользовательских подключений.
Brick 1200 доступен в двух вариантах: стандартом и высокоскоростном 1200 HS. Стандартная модель обеспечивает пропускную способность фильтрации 3,0 Гбит/с, 1,1 Гбит/с – VPN с поддержкой 3DES и 1,1 Гбит/с - VPN с использованием AES. Устройство также оснащено восемью портами 10/100/1000 Ethernet, но, кроме того, двумя mini-GBIC SFP-портами. Файрволл поддерживает до 10000 одновременных VPN-туннелей, 4094 VLAN, до 500 виртуальных брандмауэров и до 2 млн. одновременных пользовательских подключений.
Brick 1200 HS обеспечивает фильтрацию трафика с пропускной способность до 4,5 Гбит/с, 3DES VPN – 1,7 Гбит/с и AES VPN – 1,7 Гбит/с. Brick 1200 HS предоставляет четырнадцать портов 10/100/1000 Ethernet и шесть mini-GBIC SFP. Эта версия файрволла поддерживает до 20000 одновременных VPN-туннелей, 4094 VLAN, до 1100 виртуальных брандмауэров и до 3 млн. одновременных пользовательских подключений.
Стоимость решений (как указана в пресс-релизе компании): VPN Firewall Brick 700 – 16995 долларов, VPN Firewall Brick 1200 – 29995 долларов и Brick 1200 HS – 59995-69995 долларов.