Высокоскоростной шифратор Ethernet L2 операторского класса с криптоалгоритмами AES, гнездами для приемопередатчиков формата QSFP28 и пропускной способностью до 100 Гбит/с. Устройство выпускается в стоечном корпусе высотой 1U. Эта модель предназначена для защиты каналов с самыми жесткими требованиями к пропускной способности и задержке. Модули QSFP28 обеспечивают подключение шифратора к портам Ethernet по многомодовым и одномодовым оптоволоконным линиям. Модель CN9120 совместима со всеми другими моделями высокоскоростных шифраторов Thales.

Шифратор обеспечивает полнодуплексное шифрование без потерь кадров с накладными расходами пропускной способности не более 8 байт на кадр и типичной вносимой задержкой меньше 2 мкс. Для увеличения пропускной способности путем балансировки трафика через несколько каналов и обеспечения отказоустойчивости шифраторы можно использовать в агрегированных каналах Ethernet. Обеспечивается сквозное шифрование трафика в линейном («точка-точка») и многоточечном режимах соединения между шифраторами для всех типов адресации: одноадресного, многоадресного, широковещательного.

Высокоскоростные шифраторы Thales работают по принципу «узел на проводе», то есть прозрачны для трафика передачи данных и управления сетью, и для их установки и настройки не требуется вносить никаких изменений в конфигурацию сети. Помимо сплошного шифрования обеспечивается и выборочное, причем в качестве критерия для шифрования можно использовать MAC-адреса или VLAN ID назначения в сочетании номером протокола (EtherType) и типом адресации. Для совместимости с разными протоколами в сети между шифраторами реализованы поддержка сверхдлинных кадров (jumbo frames), мутация (временная подмена) EtherType, отступ начала шифрования перед заголовками и пропуск без шифрования кадров с особыми MAC-адресами, EtherType или VLAN ID.

Каждый шифратор Thales может одновременно поддерживать соединения с одним (линейный режим) или несколькими (многоточечный режим) шифраторами, позволяя реализовать различные логические топологии защищенной сети: «точка-точка», «дерево», полносвязную. Благодаря этому достаточно всего одного или двух (если нужно резервирование) устройств на каждый доверенный сегмент сети. Устройство способно автоматически обнаруживать другие шифраторы Thales и устанавливать с ними защищенные соединения, а также обнаруживать отказ шифраторов на другой стороне соединения.

Простой процесс установки обеспечивает очень быстрое развертывание и минимальные требования к обслуживанию по принципу «поставил и забыл». Средства управления позволяют легко настраивать и контролировать политики безопасности для аудита и проверки соответствия нормативам. Управление групповыми ключами и разделение обязанностей соответствует общепринятым правилам информационной безопасности, поэтому работу с шифраторами можно полностью поручить службе ИБ.