Plataformas Mini-ITX de seguridad de red

Placa base Mini-ITX con 6 puertos LAN para cortafuegos y SD-WAN

Seis interfaces de red físicas para la seguridad en el perímetro de las sucursales, el enrutamiento con múltiples enlaces ascendentes, la segmentación y la conmutación por error gestionada.

Utiliza las interfaces adicionales para separar los enlaces ascendentes, las redes de confianza, las zonas de servicio, la gestión y las rutas de resiliencia. Comprueba el controlador exacto, la velocidad del enlace, la compatibilidad con el software y la carga de trabajo sostenida en la tarjeta seleccionada.

  • 6 × LANSeis interfaces de red físicas
  • Enfoque en los cortafuegosSeparación de zonas y control de políticas
  • Compatible con SD-WANBase de hardware para el enrutamiento definido por software
  • Planificación de doble enlace ascendenteFunciones principales, de respaldo o de múltiples operadores
  • Mini-ITXDimensiones: 170 × 170 mm
  • Configuración del proyectoControlador y plataforma principal por SKU

Las capacidades de SD-WAN, VPN, cortafuegos, derivación, virtualización y conmutación por error dependen de la configuración completa de hardware y software.

Línea de base de configuración

Especificaciones y criterios de selección de placas base con cortafuegos de 6 puertos LAN

Se han definido el formato de seis puertos y la configuración de cortafuegos/SD-WAN. La implementación del controlador, la velocidad de enlace, el procesador, el almacenamiento, la capacidad de ampliación, la potencia y los parámetros ambientales requieren la confirmación del SKU.

Estrategia de enlace ascendenteDefine los conceptos de WAN única, WAN doble, operador de respaldo, ruta móvil y comportamiento de conmutación ante fallos.
Zonas de seguridadAsigna interfaces de confianza de tipo LAN, DMZ, invitado, industrial, de servicio, de supervisión o aisladas.
Carga de trabajo de softwareDocumentar VPN, IDS/IPS, enrutamiento, sesiones, registro de eventos, telemetría y virtualización.
Estado de la configuración de la plataforma
Factor de forma
Mini-ITX, 170 × 170 mmEstándar
Interfaces LAN
Seis interfaces de red físicas de cobreEnfoque en el producto
Funciones del puerto
WAN, LAN, DMZ, gestión, supervisión, conmutación por error o funciones de servicio asignadas según el diseño del dispositivoMapa del proyecto
Implementación de la NIC
Modelo de controlador, modos de enlace, agrupación, recursos PCIe, identificadores de dispositivo, PXE y comportamiento de activación por placaConfirmar SKU
Plataforma principal
Procesador, memoria, almacenamiento, pantalla, opciones de ampliación, entrada de alimentación y refrigeración según el modelo seleccionadoSegún la configuración
Asistencia técnica para software
Se han validado conjuntamente el sistema operativo, los controladores de la tarjeta de red, el cortafuegos o la pila SD-WAN, la virtualización, las actualizaciones y la recuperación.Validación de software
Rendimiento
Enrutamiento, VPN, inspección, conmutación por error, registro de eventos y almacenamiento, medidos con tráfico representativoValidación del sistema
Seis puertos LAN asignados a partir de las posiciones de los conectores físicos a funciones lógicas del cortafuegos

Planifica las seis interfaces antes de seleccionar la placa

Envía las funciones de enlace ascendente, LAN, DMZ, gestión, conmutación por error y de servicio, junto con el software del cortafuegos o SD-WAN de destino y el perfil de tráfico.

Arquitectura SD-WAN de doble enlace ascendente con política de cortafuegos, LAN de confianza, DMZ y zonas de gestión

Arquitectura de red

Enlaces ascendentes independientes, zonas de seguridad y rutas de recuperación

Seis puertos ofrecen espacio para límites físicos adicionales. El diseño del dispositivo sigue controlando las políticas, los túneles, el enrutamiento, las comprobaciones de estado y la recuperación de sesiones.

1
Diseño de doble enlace ascendenteDefina las rutas principales, de respaldo, de reparto de carga o específicas de cada operador, así como sus comprobaciones de estado.
2
Aislamiento por zonasMantén el tráfico de confianza, de servicio, de invitados, industrial y de gestión en consonancia con la política del cortafuegos.
3
Recuperación tras un falloComprobación de la pérdida de cable, la pérdida de portadora, el reinicio, el watchdog, la reconvergencia de rutas y el restablecimiento del túnel.
Numeración de puertosComprueba que coincidan las etiquetas del chasis, la configuración del controlador, el orden de arranque de la BIOS, los nombres de los sistemas operativos y las reglas de seguridad.
VPN e inspecciónMide el rendimiento con el cifrado, las firmas, el registro y las actualizaciones activados.
Actividad de almacenamientoIncluye registros, telemetría, captura de paquetes, bases de datos y operaciones de escritura de actualizaciones.
Corrientes térmicas sostenidasComprueba la temperatura de la tarjeta de red, el procesador, el almacenamiento y la carcasa durante el tráfico real.

Adecuación al despliegue

Sistemas de sucursales y perímetro que se benefician de seis puertos LAN

Las aplicaciones más exigentes requieren múltiples enlaces ascendentes o zonas físicas adicionales, más allá de lo que ofrece un dispositivo básico de cuatro puertos.

Security Edge

Cortafuegos y pasarela VPN

Utiliza interfaces independientes para las rutas de conexión con el proveedor, de confianza, de la zona desarmada (DMZ), de servicios, de gestión y de resiliencia.

Revisar los sistemas de seguridad de la red →
Conectividad de las sucursales

SD-WAN y router con múltiples enlaces de subida

Admite operadores principales y de respaldo, enrutamiento basado en políticas, túneles seguros y redes de sucursales gestionadas de forma remota.

Explora la infraestructura distribuida →
!
Límite de ingeniería

Seis puertos LAN no garantizan el bypass de hardware, un rendimiento simultáneo a velocidad de línea, funciones SD-WAN, rendimiento de VPN ni recursos PCIe independientes. Comprueba cuál es la tarjeta concreta y la pila de software definitiva.

Configuración del proyecto

Configurar el dispositivo de seis puertos como una única plataforma controlada

Ajustar la implementación de la tarjeta de red, el firmware, el almacenamiento, la alimentación, la refrigeración y la recuperación del software a la configuración del producto lanzado.

Análisis de la personalización del cortafuegos 6-LAN y de la SD-WAN →
Mapa de tarjetas de red y puertos

Selección del controlador, orden de los puertos, etiquetas, identificadores de dispositivos, modos compatibles y nomenclatura de las interfaces.

Firmware y seguridad

Arranque seguro, opciones de TPM, watchdog, recuperación automática, política de arranque y acceso al firmware.

Ampliación y almacenamiento

Unidad del sistema, registros, captura de paquetes, módulo celular, acceso a la tarjeta SIM y resistencia del almacenamiento.

Diseño térmico y de potencia

Fuente de alimentación, margen de la fuente de alimentación, carga de tráfico sostenida, ruta de refrigeración y límites de la carcasa.

6. Selección de dispositivos LAN

Preguntas frecuentes sobre la integración del cortafuegos 6-LAN y SD-WAN

Aclara las dudas sobre el hardware que siguen siendo específicas de un dispositivo de borde de sucursal con seis interfaces.

¿Incluye una placa base con 6 puertos LAN el software SD-WAN?

No. La placa base proporciona las interfaces de hardware. La política de SD-WAN, los túneles, la supervisión, la orquestación y la conmutación por error dependen del sistema operativo y de la pila de software seleccionados.

¿Se pueden utilizar dos puertos como conexiones WAN independientes?

Se pueden asignar como interfaces WAN siempre que el controlador, los controladores, el software y el diseño del operador lo permitan. Comprueba el estado de funcionamiento, los cambios de ruta, la recuperación de túneles y las sesiones activas.

¿Se incluyen puertos de derivación por hardware?

No se debe dar por sentado que existe capacidad de derivación basándose únicamente en el número de puertos. La derivación por hardware, la asignación de pares, la lógica de control, el estado por defecto y la compatibilidad con los controladores deben estar documentados específicamente para esa placa en concreto.

¿Mantendrán las seis interfaces la misma numeración tras una revisión de la placa?

El orden de los puertos puede verse afectado por la configuración del controlador, la BIOS, los controladores o la revisión del hardware. Fija la revisión de la placa aprobada y comprueba que las etiquetas del chasis coincidan con los nombres de las interfaces del sistema operativo.

¿Se puede añadir conectividad móvil como respaldo para la SD-WAN?

Solo si la placa seleccionada ofrece una expansión compatible, acceso a la tarjeta SIM, tendido de antena, alimentación, controladores y espacio libre mecánico. Comprueba la recuperación y la conmutación automática del módem con el software definitivo.