La technologie ne cesse d'évoluer, et nous non plus
Plateformes Mini-ITX validées, conçues pour un déploiement fiable dans les environnements industriels, de pointe et de systèmes embarqués.
Plateformes Network Appliance
Cartes mères Mini-ITX pour réseaux et sécurité
Plates-formes Mini-ITX multi-LAN pour pare-feu, SD-WAN, routage, surveillance réseau, accès sécurisé, liaisons montantes par fibre optique et systèmes périphériques PoE. Sélectionnez en fonction du rôle des ports, du profil de trafic, de la pile logicielle, des possibilités d'extension, de la consommation électrique et de la charge thermique en continu.
La topologie des ports d'abord
Cartographier les rôles liés au WAN, au LAN, à la gestion, à la surveillance, à la bascule, à la fibre optique et aux périphériques alimentés.
Dimensionnement en fonction de la charge de travail
Modéliser la taille des paquets, les sessions, les VPN, l'inspection, la capture, la journalisation et les activités de stockage.
Validation au niveau logiciel
Vérifier les pilotes de carte réseau, la prise en charge par le système d'exploitation, la virtualisation, les services de sécurité et la stabilité thermique.
Options de configuration réseau
Comparaison des orientations des plates-formes Mini-ITX multi-LAN
Les cinq configurations ci-dessous correspondent à différentes densités de ports et stratégies de connexion. Le choix définitif du contrôleur, l'affectation des voies, la compatibilité logicielle, les performances et la disponibilité doivent être vérifiés pour la configuration prévue.
Multi-LAN cuivre
Carte mère Mini-ITX à 4 ports LAN avec 2,5 GbE
Une option offrant un nombre équilibré de ports pour les appareils compacts de routage, de pare-feu, de passerelle et de périphérie réseau.
Carte 4-LAN 2,5 GbE
Sécurité des agences
Carte mère Mini-ITX à 6 ports LAN pour pare-feu et SD-WAN
Séparation supplémentaire des interfaces pour les fonctions WAN, LAN, de gestion, de basculement, de VPN et de périphérie de succursale.
Consulter la fiche technique du pare-feu 6-LAN et du SD-WAN
Haute densité de ports
Carte mère Mini-ITX à 8 ports LAN pour équipements réseau
Une densité d'interfaces plus élevée pour les appareils de segmentation multizone, de surveillance, de routage et de services.
Carte réseau 8-LAN
Liaison montante par fibre optique
Carte mère Mini-ITX à double port 10 GbE avec SFP+
Une solution axée sur la fibre optique pour les liaisons montantes à haut débit, l'agrégation, l'inspection et les services en périphérie.
Voir la carte double SFP+ 10 GbE
Appareils périphériques alimentés
Carte mère Mini-ITX avec port LAN PoE pour systèmes de caméras IP
Un concept de plateforme compacte de réseau et d'alimentation destinée aux caméras IP et autres périphériques alimentés en périphérie.
Consulter la carte pour caméra LAN PoEMatrice de décision concise
Commencez par le rôle de l'interface, et non par le nombre de ports le plus élevé
Une configuration n'est utile que si ses ports physiques, ses ressources de contrôleur, sa pile logicielle, son alimentation et son profil de trafic fonctionnent en synergie.
| Configuration | Accent mis sur le réseau | Coupe classique | Confirmer avant la compilation |
|---|---|---|---|
| Carte mère Mini-ITX à 4 ports LAN avec 2,5 GbE | Quatre interfaces réseau en cuivre | Routage, pare-feu, passerelle périphérique | Mappage des contrôleurs, attribution des voies et charge de trafic soutenue |
| Carte mère Mini-ITX à 6 ports LAN pour pare-feu et SD-WAN | Six interfaces réseau en cuivre | Pare-feu, SD-WAN, périphérie des succursales | Configuration WAN/LAN, conception de la bascule, VPN et charge de travail liée à l'inspection |
| Carte mère Mini-ITX à 8 ports LAN pour équipements réseau | Huit interfaces réseau en cuivre | Sécurité et surveillance multizones | Regroupement des contrôleurs, ressources PCIe, alimentation et refroidissement du boîtier |
| Carte mère Mini-ITX à double port 10 GbE avec SFP+ | Deux interfaces réseau SFP+ | Agrégation, liaison montante sécurisée, stockage en périphérie | Compatibilité des émetteurs-récepteurs ou des convertisseurs numérique-analogique (DAC), prise en charge logicielle et charge de travail soutenue |
| Carte mère Mini-ITX avec port LAN PoE pour systèmes de caméras IP | Configuration Ethernet compatible PoE | Caméras IP et systèmes de traitement vidéo en périphérie | Norme PoE, nombre de ports alimentés, budget total, charge de stockage et refroidissement |
Architecture du port
Attribuer un rôle système à chaque interface
Le nombre de ports ne suffit pas à lui seul à définir un appareil. Définissez le rôle logique, la limite de confiance, le support physique, l'interface logicielle et le comportement en cas de défaillance de chaque connexion avant de choisir la carte mère.
WAN et liaison montante
Internet, opérateur, commutateur en amont, fibre optique ou connexion à un réseau externe.
Vérifiez la vitesse, le support, la redondance et le basculement.Direction
Administration, mise en service, restauration ou accès hors bande dédiés.
Vérifiez la politique d'isolation et d'accès.Network Appliance
Ressources de calcul, de mémoire, de stockage, de carte réseau, système d’exploitation et services de sécurité.
Réseau local et zones de sécurité
Segments de réseau fiables : LAN, DMZ, invités, industriels, de services ou isolés.
Vérifiez les exigences en matière de VLAN et de séparation physique.Surveillance et capture
Interfaces de mise en miroir, de capture de trafic, de diagnostic, de télémétrie ou de visibilité.
Vérifiez le taux de capture et les écritures en mémoire.Périphériques PoE de périphérie
Caméras IP ou autres terminaux recevant des données et étant alimentés via Ethernet.
Vérifiez la norme, la puissance par port et le budget total.Il s'agit de rôles logiques des appareils, et non de fonctions fixes de chaque carte. Vérifiez la mise en œuvre exacte des ports et le mappage des contrôleurs pour la configuration sélectionnée.
Débit et pile logicielle
Valider la charge de travail correspondant au débit de liaison
Les performances du réseau dépendent de l'ensemble du système. Lors de la validation, utilisez le système d'exploitation cible, les pilotes, les services de sécurité, le profil de paquets, la mémoire, le stockage et le boîtier.
| Charge de travail | Principaux facteurs de charge | Quels indicateurs mesurer ? | Contrainte commune |
|---|---|---|---|
| Routage et NAT | Taille des paquets, routes, flux simultanés, règles et nombre d'interfaces | Débit soutenu, utilisation du processeur, latence, pertes de connexion et température | Traitement par paquet plutôt que débit nominal de la liaison |
| VPN et accès sécurisé | Méthode de chiffrement, nombre de tunnels, authentification et répartition du trafic | Débit crypté, stabilité du tunnel, charge du processeur et utilisation de la mémoire | Traitement cryptographique et mise en œuvre logicielle |
| Pare-feu / IDS / IPS | Règles, niveau d'inspection, signatures, journalisation et sessions simultanées | Débit de trafic avec les services activés, latence, sessions et données thermiques | Charge de travail liée aux inspections et services de mise à jour |
| Surveillance et capture | Taux de capture, filtres, horodatage, durée de conservation et rotation des fichiers | Perte de paquets, débit d'écriture en mémoire, profondeur de file d'attente et durée de conservation | Tampons mémoire et performances de stockage |
| Services réseau virtualisés | Nombre de machines virtuelles ou de conteneurs, vSwitch, mémoire, stockage et attribution des interfaces | Conflits d'accès aux ressources, latence, stabilité de l'interface et reprise | Planification des tâches du processeur, allocation de mémoire et prise en charge des pilotes |
Processus de validation du système
Passer de la liste des ports à l'appareil validé
Considérez la carte mère comme un élément à part entière du système réseau. Vérifiez le bon fonctionnement du logiciel final, de l'alimentation, du stockage, du refroidissement et le comportement en cas de panne avant le déploiement.
-
01
Définir les rôles des ports
Configurer les fonctions WAN, LAN, de gestion, de surveillance, de basculement, de fibre optique et PoE.
-
02
Définir le profil de trafic
Taille des paquets de données, flux, sessions, VPN, inspection, capture et journalisation.
-
03
Adapter la puissance de calcul au stockage
Taille du processeur, mémoire, espace de stockage de démarrage, journaux, captures, bases de données et extension.
-
04
Vérifier la prise en charge logicielle
Vérifiez les pilotes de carte réseau, le système d'exploitation, le micrologiciel, la virtualisation et les contrôles de restauration.
-
05
Dimensions, alimentation et refroidissement
Prendre en compte les ports, le stockage, les possibilités d'extension, la charge PoE, la marge d'alimentation et la chaleur dégagée en continu.
-
06
Tester un trafic représentatif
Mesurer le débit, la latence, les pertes de paquets, les sessions, l'utilisation des ressources, la température et la récupération.
Adaptation au déploiement
Adapter l'appareil à sa fonction principale au sein du réseau
Un matériel similaire peut se comporter de manière très différente selon les services utilisés. Définissez la tâche réseau principale et la priorité de validation pour cette tâche.
Pare-feu et passerelle VPN
Filtrage du trafic, segmentation, tunnels cryptés, authentification et accès à distance sécurisé.
SD-WAN et périphérie des succursales
Liaisons montantes multiples, contrôle des politiques, connectivité des succursales, gestion à distance et continuité des services.
Routage et segmentation
Routage local, séparation des réseaux, passerelles de services et gestion des protocoles entre les zones.
Surveillance et capture du trafic
Visibilité des paquets, diagnostics, télémétrie, capture, conservation et analyse du réseau.
Système de caméras PoE en périphérie
Raccordement et alimentation des caméras IP pendant l'enregistrement, l'analyse ou la retransmission de flux vidéo.
Sélection d'une plateforme réseau
Foire aux questions
Répondez aux questions concernant les ports, le trafic, les logiciels, l'alimentation et la validation avant de choisir une carte mère pour appareil réseau.
Combien de ports LAN un équipement réseau devrait-il comporter ?
Commencez par attribuer les rôles physiques : WAN, LAN de confiance, zones isolées, gestion, basculement, surveillance et interfaces de service. Ne déterminez le nombre de ports qu’une fois la répartition des rôles terminée ; les ports inutilisés entraînent des coûts supplémentaires, une consommation d’énergie accrue et une complexité d’intégration accrue.
Une interface 2,5 GbE ou 10 GbE garantit-elle le débit des applications ?
Non. Le débit de liaison n'est qu'une contrainte parmi d'autres. La taille des paquets, le nombre de sessions simultanées, le routage, le chiffrement VPN, les services d'inspection, la mémoire, les écritures sur le stockage, les pilotes, le système d'exploitation et les limites thermiques en régime continu peuvent réduire le débit réel de l'application.
Dans quels cas faut-il privilégier les modules SFP+ 10 GbE plutôt qu'un réseau LAN multiport en cuivre ?
La technologie SFP+ est utile lorsque l'appareil nécessite des liaisons montantes à large bande passante, une connectivité par fibre optique, une compatibilité avec les commutateurs ou une agrégation. Un réseau LAN multiport en cuivre est généralement plus pratique pour la segmentation locale et les connexions directes entre périphériques. Vérifiez les émetteurs-récepteurs, les pilotes et la charge de trafic.
Quels éléments faut-il vérifier pour les charges de travail liées aux pare-feu, aux VPN ou aux systèmes de détection d'intrusion (IDS) ?
Définissez la composition du trafic, la taille des paquets, le nombre de sessions simultanées, le nombre de tunnels, la méthode de chiffrement, les fonctionnalités d'inspection, la fréquence d'enregistrement et les services de mise à jour. Vérifiez ensuite la charge du processeur, l'utilisation de la mémoire, les écritures sur le stockage, l'utilisation des interfaces et la température dans des conditions de trafic représentatives.
Quels éléments faut-il vérifier pour un appareil de vidéosurveillance PoE ?
Vérifiez la norme PoE requise, le nombre de ports alimentés, la puissance par terminal, le budget de puissance total, la longueur des câbles, le débit binaire des caméras, la charge de travail de stockage, l'alimentation d'entrée et le refroidissement du boîtier. Ne partez pas du principe que tous les ports Ethernet offrent la même capacité d'alimentation.
Quelles informations sont nécessaires pour obtenir une recommandation concernant une carte réseau ?
Veuillez indiquer le nombre et le débit des ports requis, les rôles des ports logiques, le système d'exploitation cible, le logiciel de pare-feu ou de routage, le trafic prévu, la charge de travail liée au VPN ou à l'inspection, la mémoire, le stockage, les possibilités d'extension, la consommation électrique, le boîtier, les conditions ambiantes et la quantité prévue pour le projet.