Seguridad de las redes

Plataformas Mini-ITX de seguridad de red para cortafuegos y pasarelas

Nuestras plataformas Mini-ITX con múltiples redes LAN son compatibles con dispositivos de cortafuegos, VPN, SD-WAN, pasarelas seguras, segmentación de red y seguridad perimetral, en los que es necesario validar de forma conjunta la topología Ethernet, la carga de cálculo, el firmware, la alimentación, el diseño térmico y el ciclo de vida.

Explora las plataformas de red Presupuesto de seguridad de red para Mini-ITX
Plataforma Mini-ITX de seguridad de red para hardware de cortafuegos y pasarelas

La seguridad a gran escala comienza con el control a nivel directivo

Diseñar el hardware en torno a la arquitectura del dispositivo de seguridad

El hardware del cortafuegos y la pasarela debe seleccionarse teniendo en cuenta la ruta completa del tráfico, y no basándose únicamente en el número de redes LAN. Se deben definir los enlaces ascendentes, las zonas de seguridad, el software de destino, la carga de trabajo cifrada, el almacenamiento, los controles de firmware, la fuente de alimentación, los límites térmicos y la vida útil prevista antes de que se cierre el diseño de la placa.

Centro de datos y virtualización → Computación en la nube → Validación técnica →

Diseñado para dispositivos de seguridad reales

Dónde encajan las plataformas Mini-ITX con múltiples redes LAN

Las plataformas de red Mini-ITX resultan útiles cuando se necesita un dispositivo compacto que cuente con múltiples interfaces independientes, capacidad de cálculo local, un comportamiento controlado del firmware, almacenamiento y un diseño térmico y de alimentación bien definido.

Dispositivo de cortafuegos y UTM

Utilice interfaces independientes para la WAN, la LAN de confianza, la DMZ, la gestión, la supervisión o las redes de servicios, al tiempo que comprueba el controlador de la tarjeta de red, los controladores, el enrutamiento, la carga de trabajo de inspección y el presupuesto térmico.

VPN y pasarela SD-WAN

Los sistemas con múltiples enlaces ascendentes pueden combinar portadoras principales y de respaldo, túneles seguros, políticas de enrutamiento, servicios locales y gestión remota cuando la CPU, la memoria, la tarjeta de red, el almacenamiento y el comportamiento de recuperación se dimensionan de forma conjunta.

Pasarela de segmentación de red

Las implementaciones industriales, empresariales y en el borde de la red pueden utilizar límites físicos de Ethernet para equipos, usuarios, redes de servicios, gestión y supervisión cuando se definen por completo las políticas de software y los estados de fallo.

Un mayor número de puertos no implica automáticamente una mayor seguridad

Requisitos técnicos previos a la selección de la placa base

El número de puertos Ethernet físicos es solo una parte del diseño. El rendimiento, la carga de VPN o de inspección, la arquitectura del controlador, los recursos PCIe, el tráfico de almacenamiento, la compatibilidad con el software, la alimentación, la refrigeración y el ciclo de vida son factores que pueden limitar las prestaciones del dispositivo final.

Requisito Aspectos técnicos Comprueba antes de seleccionar
Topología de Ethernet El número de puertos no revela la agrupación de controladores, la asignación de PCIe, los identificadores de dispositivo, los modos de enlace compatibles ni la capacidad de derivación. Funciones de WAN/LAN/DMZ, mapa de controladores, velocidad de enlace, compatibilidad con controladores, nomenclatura de interfaces y comportamiento en caso de conmutación por error.
Carga de trabajo de seguridad El enrutamiento, el cifrado VPN, los sistemas IDS/IPS, el registro de eventos, la captura de paquetes y la virtualización consumen conjuntamente recursos del procesador, la memoria, el almacenamiento y la red. Perfil de tráfico, tamaño de los paquetes, flujos simultáneos, cifrado, reglas de inspección, escrituras en el almacenamiento y carga sostenida de la CPU.
Seguridad de la plataforma TPM 2.0, el arranque seguro, el watchdog, la política de BIOS/UEFI y el acceso al firmware dependen de la configuración concreta de la placa y del software. Cadena de arranque, implementación del TPM, configuración del firmware, política de recuperación, método de actualización e imagen del sistema operativo de destino.
Fiabilidad de la implementación Los transitorios de potencia, la temperatura de la carcasa, la refrigeración, las revisiones de los componentes y el riesgo de fin de vida útil (EOL) afectan a la estabilidad a largo plazo de los dispositivos de red. Potencia de entrada, protección, ruta térmica, vida útil de almacenamiento, lista de materiales (BOM) aprobada, control de revisiones y plan de ciclo de vida.

Arquitectura del sistema

Trazar el recorrido completo del tráfico antes de congelar la placa

Una placa base de cortafuegos proporciona las interfaces físicas y la plataforma informática, pero la política de seguridad, los túneles, el enrutamiento, la inspección, la supervisión y la recuperación siguen dependiendo del sistema operativo y de la pila de aplicaciones.

  1. WAN / Enlace ascendenteInternet, operador, conmutador de enlace ascendente, fibra óptica o conexión de respaldo
  2. Controladores EthernetControlador NIC, PHY, ruta PCIe, controlador, identidad del puerto
  3. Nodo de seguridad Mini-ITXCortafuegos, VPN, enrutamiento, inspección, registro, servicios locales
  4. LAN / DMZ / Zonas de servicioRedes de confianza, aisladas, de invitados, industriales, de servicios o de supervisión
  5. Gestión y recuperaciónAprovisionamiento, diagnóstico, actualizaciones, watchdog, conmutación por error, asistencia remota

Multi-LAN · 2,5 GbE · 10 GbE / SFP+ · TPM · Almacenamiento

Las interfaces de red y del sistema deben ajustarse a la función del dispositivo

Empieza por las interfaces de tráfico necesarias y, a continuación, asigna las funciones de procesamiento, almacenamiento, ampliación, seguridad, gestión y alimentación en torno a esa arquitectura de red.

LAN de 2,5 GbE
Resulta útil para sistemas compactos de cortafuegos, routers y puertas de enlace cuando el controlador, el driver y la carga de trabajo sostenida admiten la configuración de enlace deseada.
10 GbE / SFP+
En los enlaces ascendentes de alta velocidad es necesario comprobar conjuntamente el ancho de banda PCIe, los componentes ópticos o los DAC homologados, la compatibilidad con el software, el control térmico y el acceso a la carcasa.
TPM / Arranque seguro
Los controles de identidad de la plataforma y de la cadena de arranque deben verificarse en función de la revisión exacta de la placa, la configuración de la BIOS/UEFI y el sistema operativo de destino.
M.2 / NVMe / SATA
Los soportes de arranque, los registros, la telemetría, la captura de paquetes, los servicios locales o las cargas de trabajo virtualizadas pueden generar limitaciones en los recursos de almacenamiento y PCIe.
PCIe / Expansión
Las tarjetas de red adicionales, los módulos móviles, los aceleradores o las interfaces de servicio deben ser compatibles en cuanto a carriles, alimentación, controladores y aspectos mecánicos.
Alimentación de corriente continua
Adapta el rango de entrada, el margen de la fuente de alimentación, el comportamiento de arranque, la protección contra transitorios, la recuperación tras una pérdida de alimentación y el diseño térmico de la carcasa.

Múltiples puertos Ethernet 10G → Múltiples entradas de alimentación →

Guía para la elección de una plataforma

Selecciona la plataforma en función de las restricciones de tráfico, recursos de computación, energía y temperatura.

La familia de procesadores es solo uno de los aspectos que hay que tener en cuenta a la hora de elegir el dispositivo. Elige una plataforma inicial en función del volumen de tráfico, el número de interfaces, las necesidades de memoria y almacenamiento, la pila de software, el consumo energético, el método de refrigeración, las posibilidades de ampliación y los requisitos del ciclo de vida.

Dirección del sistemaPunto de partidaNota sobre la selección
Cortafuegos compacto / Pasarela VPNPlataformas IntelPunto de partida habitual para dispositivos con múltiples redes LAN en los que la compatibilidad con tarjetas de red, la eficiencia energética y la compatibilidad de software son aspectos prioritarios.
Mayor carga de procesamiento y virtualizaciónPlataformas AMDTen en cuenta cuándo el dispositivo necesita una combinación diferente de núcleos, memoria, gráficos o relación rendimiento-vatios.
Arquitectura definida del aparatoPlataformas de referenciaResulta útil a la hora de planificar la interacción global entre la placa base, la red, el almacenamiento, la carcasa, la alimentación, la refrigeración y el software.
Sistema hermético / de bajo mantenimientoDiseño sin ventiladorValidar el calor sostenido de la NIC y la CPU, la conducción térmica de la carcasa, la temperatura ambiente y la limitación del rendimiento bajo un tráfico representativo.

Asistencia técnica

Definir el dispositivo de red antes del bloqueo previo a la producción

Envíe la asignación de puertos requerida, el perfil de tráfico, el software de cortafuegos o SD-WAN, el procesador previsto, la memoria, el almacenamiento, los requisitos de TPM y firmware, el consumo eléctrico, la carcasa, el método de refrigeración, la temperatura de funcionamiento, la cantidad y el ciclo de vida previsto para su revisión por parte de la plataforma.

Contactar con el departamento de ingeniería

PREGUNTAS FRECUENTES

Preguntas sobre hardware de seguridad de redes

¿Cuántos puertos Ethernet debería tener la placa base de un cortafuegos?

Hay que partir de las funciones físicas que el dispositivo debe separar: WAN, LAN de confianza, DMZ, gestión, supervisión, servicio o conmutación por error. Los puertos adicionales aportan flexibilidad, pero también aumentan la complejidad del controlador, del PCIe, de la gestión térmica, de la alimentación, del software y de la carcasa.

¿Un mayor número de puertos LAN garantiza un mayor rendimiento del cortafuegos?

No. El rendimiento de las aplicaciones depende del controlador de la tarjeta de red, los recursos PCIe, el procesador, la memoria, el tamaño de los paquetes, el enrutamiento, el cifrado de la VPN, las reglas de inspección, la actividad de almacenamiento, los controladores, la sobrecarga del software, la refrigeración y la forma en que se utilizan conjuntamente las interfaces.

¿Cuándo debe un dispositivo de red utilizar 10GbE o SFP+?

Utiliza 10GbE o SFP+ cuando la carga de trabajo real de enlace ascendente, agregación, almacenamiento, enrutamiento o seguridad requiera ese ancho de banda. Comprueba los recursos del controlador y del PCIe, la compatibilidad de los módulos ópticos o DAC, la carga de la CPU, la compatibilidad del software, la alimentación, la disipación térmica y el acceso al chasis.

¿Qué medidas de seguridad deben revisarse a nivel del consejo de administración?

Entre los elementos habituales se incluyen TPM 2.0, el arranque seguro, la política de BIOS/UEFI, el comportamiento del watchdog, la recuperación automática, el acceso al firmware, el método de actualización, la configuración del almacenamiento y los ajustes de arranque controlado. Es necesario confirmar la compatibilidad con la placa y la imagen de software concretas.

¿Qué hay que validar antes de que un cortafuegos o una tarjeta SD-WAN entre en producción?

Validar la asignación de puertos, los controladores de la tarjeta de red, el sistema operativo de destino, la carga de trabajo de enrutamiento y seguridad, la conmutación por error, la recuperación, las operaciones de escritura en el almacenamiento, la alimentación eléctrica, las temperaturas sostenidas, la compatibilidad con la carcasa, la configuración del firmware, el control de revisiones y el plan de ciclo de vida en condiciones de funcionamiento representativas.

Recursos relacionados con la seguridad de las redes

La seguridad no es sólo cuestión de especificaciones. Se trata de confianza, tiempo de actividad y resistencia a largo plazo. Estos recursos le ayudarán a incorporar estos tres elementos a su próxima junta directiva.