Plataformas de Network Appliance
Placas base Mini-ITX para redes y seguridad
Plataformas Mini-ITX con múltiples redes LAN para cortafuegos, SD-WAN, enrutamiento, supervisión de redes, acceso seguro, enlaces ascendentes de fibra óptica y sistemas periféricos PoE. Seleccione según la función de los puertos, el perfil de tráfico, la pila de software, la capacidad de ampliación, la potencia y la carga térmica sostenida.
Opciones de configuración de red
Comparativa de plataformas Mini-ITX con múltiples redes LAN: instrucciones
Las cinco configuraciones que se muestran a continuación representan diferentes densidades de puertos y estrategias de conexión. La selección definitiva del controlador, la asignación de carriles, la compatibilidad del software, el rendimiento y la disponibilidad deben confirmarse para la configuración prevista.
Multi-LAN de cobre
Placa base Mini-ITX con 4 puertos LAN y 2,5 GbE
Una opción con un número equilibrado de puertos para dispositivos compactos de enrutamiento, cortafuegos, pasarelas y perímetro de red.
Ver tarjeta de 4 puertos LAN de 2,5 GbE
Seguridad en las sucursales
Placa base Mini-ITX con 6 puertos LAN para cortafuegos y SD-WAN
Separación adicional de interfaces para funciones de WAN, LAN, gestión, conmutación por error, VPN y perímetro de sucursal.
Ver tarjeta de firewall de 6 LAN y SD-WAN
Alta densidad de puertos
Placa base Mini-ITX con 8 puertos LAN para dispositivos de red
Mayor densidad de interfaces para dispositivos de segmentación multizona, monitorización, enrutamiento y servicios.
Ver placa de dispositivo de red 8-LAN
Enlace ascendente de fibra óptica
Placa base Mini-ITX con dos puertos de 10 GbE y SFP+
Una opción basada en fibra óptica para enlaces ascendentes de gran ancho de banda, agregación, inspección y servicios periféricos.
Ver tarjeta SFP+ dual de 10 GbE
Dispositivos periféricos con alimentación propia
Placa base Mini-ITX con LAN PoE para sistemas de cámaras IP
Un concepto de plataforma compacta de red y alimentación para cámaras IP y otros dispositivos periféricos alimentados.
Ver placa de cámara LAN con alimentación PoEMatriz de decisión compacta
Empieza por la función de la interfaz, no por el mayor número de puertos
Una configuración solo resulta útil cuando sus puertos físicos, los recursos del controlador, la pila de software, la alimentación y el perfil de tráfico funcionan de forma coordinada.
| Configuración | Énfasis en la red | Ajuste típico | Confirmar antes de la compilación |
|---|---|---|---|
| Placa base Mini-ITX con 4 puertos LAN y 2,5 GbE | Cuatro interfaces de red de cobre | Enrutamiento, cortafuegos, pasarela perimetral | Asignación de controladores, distribución de carriles y carga de tráfico sostenida |
| Placa base Mini-ITX con 6 puertos LAN para cortafuegos y SD-WAN | Seis interfaces de red de cobre | Cortafuegos, SD-WAN, perímetro de las sucursales | Asignación de WAN/LAN, diseño de conmutación por error, VPN y carga de trabajo de inspección |
| Placa base Mini-ITX con 8 puertos LAN para dispositivos de red | Ocho interfaces de red de cobre | Seguridad y vigilancia multizona | Agrupación de controladores, recursos PCIe, alimentación y refrigeración de la carcasa |
| Placa base Mini-ITX con dos puertos de 10 GbE y SFP+ | Dos interfaces de red SFP+ | Agregación, enlace ascendente seguro, almacenamiento en el borde | Compatibilidad con transceptores o DAC, compatibilidad con el software y carga de trabajo sostenida |
| Placa base Mini-ITX con LAN PoE para sistemas de cámaras IP | Configuración de Ethernet compatible con PoE | Cámaras IP y sistemas de procesamiento de vídeo en el borde | Estándar PoE, número de puertos con alimentación, presupuesto total, carga de almacenamiento y refrigeración |
Arquitectura del puerto
Asignar una función del sistema a cada interfaz
El número de puertos por sí solo no define un dispositivo. Asigne la función lógica, el límite de confianza, el soporte físico, la interfaz de software y el comportamiento ante fallos de cada conexión antes de seleccionar la placa base.
WAN y enlace ascendente
Internet, operador, conmutador de enlace ascendente, fibra óptica o conexión a una red externa.
Comprueba la velocidad, el soporte, la redundancia y la conmutación por error.Dirección
Administración, aprovisionamiento, recuperación o acceso fuera de banda específicos.
Comprueba la política de aislamiento y acceso.Network Appliance
Recursos de procesamiento, memoria, almacenamiento, tarjetas de red, sistema operativo y servicios de seguridad.
Red de área local (LAN) y zonas de seguridad
Segmentos de red de confianza: LAN, DMZ, de invitados, industriales, de servicios o aislados.
Comprueba los requisitos de separación física y de VLAN.Seguimiento y captura
Interfaces de duplicación, interceptación, captura de paquetes, diagnóstico, telemetría o visibilidad.
Comprueba la tasa de captura y las operaciones de escritura en el almacenamiento.Dispositivos PoE de borde
Cámaras IP u otros dispositivos que reciben datos y alimentación a través de Ethernet.
Comprueba la potencia estándar, la potencia por puerto y el presupuesto total.Se trata de funciones lógicas del dispositivo, no de funciones fijas de cada placa. Comprueba la implementación exacta de los puertos y la asignación de controladores para la configuración seleccionada.
Rendimiento y pila de software
Verificar la carga de trabajo subyacente a la velocidad de enlace
El rendimiento de la red es el resultado del sistema. Utiliza el sistema operativo de destino, los controladores, los servicios de seguridad, el perfil de paquetes, la memoria, el almacenamiento y la carcasa durante la validación.
| Carga de trabajo | Principales factores que influyen en la carga | Qué hay que medir | Restricción común |
|---|---|---|---|
| Enrutamiento y NAT | Tamaño de los paquetes, rutas, flujos simultáneos, reglas y número de interfaces | Rendimiento sostenido, uso de la CPU, latencia, caídas y temperatura | Procesamiento por paquete, en lugar de la velocidad nominal del enlace |
| VPN y acceso seguro | Método de cifrado, número de túneles, autenticación y mezcla de tráfico | Rendimiento cifrado, estabilidad del túnel, carga de la CPU y uso de memoria | Procesamiento criptográfico e implementación de software |
| Cortafuegos / IDS / IPS | Normas, nivel de inspección, firmas, registro y sesiones simultáneas | Volumen de tráfico con los servicios activados, latencia, sesiones y gráficos térmicos | Carga de trabajo de inspección y servicios de actualización |
| Seguimiento y captura | Tasa de captura, filtros, marca de fecha y hora, retención y rotación de archivos | Pérdida de paquetes, tasa de escritura en almacenamiento, profundidad de cola y retención | Búferes de memoria y rendimiento del almacenamiento |
| Servicios de red virtualizados | Número de máquinas virtuales o contenedores, vSwitch, memoria, almacenamiento y asignación de interfaces | Conflicto por los recursos, latencia, estabilidad de la interfaz y recuperación | Programación de la CPU, asignación de memoria y compatibilidad con controladores |
Proceso de validación del sistema
Pasar de la lista de puertos al dispositivo validado
Considera la placa base como una parte más del sistema de red. Comprueba el funcionamiento del software definitivo, la alimentación, el almacenamiento, la refrigeración y el comportamiento ante fallos antes de la implementación.
-
01
Definir funciones de puerto
Asignar funciones de WAN, LAN, gestión, supervisión, conmutación ante fallos, fibra óptica y PoE.
-
02
Definir el perfil de tráfico
Tamaños de paquetes de documentos, flujos, sesiones, VPN, inspección, captura y registro.
-
03
Adaptar la capacidad de cálculo a la de almacenamiento
Tamaño del procesador, memoria, almacenamiento de arranque, registros, capturas, bases de datos y capacidad de ampliación.
-
04
Confirmar la compatibilidad del software
Comprueba los controladores de la tarjeta de red, el sistema operativo, el firmware, la virtualización y los controles de recuperación.
-
05
Tamaño, alimentación y refrigeración
Ten en cuenta los puertos, el almacenamiento, la capacidad de ampliación, la carga PoE, el margen de alimentación y el calor generado de forma continuada.
-
06
Tráfico representativo de prueba
Mide el rendimiento, la latencia, las pérdidas, las sesiones, el uso de recursos, la temperatura y la recuperación.
Adecuación al despliegue
Adapta el dispositivo a su función principal en la red
Un hardware similar puede comportarse de forma muy diferente según los servicios que se ejecuten. Define el trabajo de red principal y la prioridad de validación para ese trabajo.
Cortafuegos y pasarela VPN
Filtrado de tráfico, segmentación, túneles cifrados, autenticación y acceso remoto seguro.
SD-WAN y perímetro de sucursal
Múltiples enlaces ascendentes, control de políticas, conectividad de sucursales, gestión remota y continuidad del servicio.
Enrutamiento y segmentación
Enrutamiento local, separación de redes, puertas de enlace de servicios y gestión de protocolos entre zonas.
Supervisión y captura de tráfico
Visibilidad de paquetes, diagnóstico, telemetría, captura, retención y análisis de redes.
Sistema periférico de cámaras PoE
Conectar y alimentar cámaras IP mientras se graban, analizan o reenvían flujos de vídeo.
Selección de la plataforma de red
Preguntas frecuentes
Resuelve las cuestiones relacionadas con los puertos, el tráfico, el software, la alimentación y la validación antes de decidirte por una placa base para un dispositivo de red.
¿Cuántos puertos LAN debería tener un dispositivo de red?
Empieza por asignar las funciones físicas: WAN, LAN de confianza, zonas aisladas, gestión, conmutación por error, supervisión e interfaces de servicio. Selecciona el número de puertos solo una vez completada la asignación de funciones; los puertos no utilizados suponen un aumento de los costes, del consumo energético y de la complejidad de la integración.
¿Garantiza una interfaz de 2,5 GbE o 10 GbE el rendimiento de las aplicaciones?
No. La velocidad de enlace es solo una de las limitaciones. El tamaño de los paquetes, las sesiones simultáneas, el enrutamiento, el cifrado de la VPN, los servicios de inspección, la memoria, las operaciones de escritura en el almacenamiento, los controladores, el sistema operativo y los límites térmicos sostenidos pueden reducir el rendimiento real de la aplicación.
¿Cuándo conviene optar por un SFP+ de 10 GbE en lugar de una LAN de cobre multipuerto?
El SFP+ resulta útil cuando el dispositivo necesita enlaces ascendentes de gran ancho de banda, conectividad de fibra, compatibilidad con conmutadores o agregación. La LAN de cobre multipuerto suele ser más práctica para la segmentación local y las conexiones directas de dispositivos. Comprueba los transceptores, los controladores y la carga de tráfico.
¿Qué hay que comprobar en las cargas de trabajo de cortafuegos, VPN o IDS?
Define la composición del tráfico, el tamaño de los paquetes, el número de sesiones simultáneas, el número de túneles, el método de cifrado, las funciones de inspección, la frecuencia de registro y los servicios de actualización. A continuación, comprueba la carga del procesador, el uso de la memoria, las escrituras en el almacenamiento, la utilización de las interfaces y la temperatura con un tráfico representativo.
¿Qué hay que comprobar en un dispositivo de cámara PoE?
Confirma el estándar PoE requerido, el número de puertos con alimentación, la potencia por terminal, el presupuesto energético total, la longitud del cable, la tasa de bits de la cámara, la carga de trabajo de almacenamiento, la fuente de alimentación de entrada y la refrigeración de la carcasa. No des por sentado que todos los puertos Ethernet ofrecen la misma capacidad de alimentación.
¿Qué información se necesita para recomendar una tarjeta de red?
Indique el número de puertos y la velocidad requeridos, las funciones lógicas de los puertos, el sistema operativo de destino, el software de cortafuegos o de enrutamiento, el tráfico previsto, la carga de trabajo de VPN o de inspección, la memoria, el almacenamiento, la capacidad de ampliación, la potencia de entrada, la carcasa, las condiciones ambientales y la cantidad de unidades del proyecto.
